xmrig | d71b308d8d889590095f9d177caa007e8efb1b0284fbbc027c0bcac21bd20f7d

Analysis

max time kernel
120s
max time network
127s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
07/08/2024, 00:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3a333a0dcd5e236ca2650bfca7110d70N.exe
Size

2.4MB
MD5

3a333a0dcd5e236ca2650bfca7110d70
SHA1

9bfb591dc60e0b2456627ccb3ab678693b5afb77
SHA256

d71b308d8d889590095f9d177caa007e8efb1b0284fbbc027c0bcac21bd20f7d
SHA512

6bb45a1408b047b1fccaa873a576719e1c82c6025b9a0e8c8b4636c24b97d6a38cf58bbe257a4ca6dcbfb65370d041e4916424a936017049625f4e3fe180d760
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1VQx7Va4qrSh3:NABP

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral2/memory/4764-66-0x00007FF7FBF10000-0x00007FF7FC302000-memory.dmp	xmrig
behavioral2/memory/4184-91-0x00007FF7A2DE0000-0x00007FF7A31D2000-memory.dmp	xmrig
behavioral2/memory/612-95-0x00007FF7EAC70000-0x00007FF7EB062000-memory.dmp	xmrig
behavioral2/memory/2436-99-0x00007FF6E8590000-0x00007FF6E8982000-memory.dmp	xmrig
behavioral2/memory/2000-98-0x00007FF66CD10000-0x00007FF66D102000-memory.dmp	xmrig
behavioral2/memory/2064-97-0x00007FF6A0030000-0x00007FF6A0422000-memory.dmp	xmrig
behavioral2/memory/5000-96-0x00007FF7422F0000-0x00007FF7426E2000-memory.dmp	xmrig
behavioral2/memory/1216-94-0x00007FF6FEF20000-0x00007FF6FF312000-memory.dmp	xmrig
behavioral2/memory/2856-88-0x00007FF6FF110000-0x00007FF6FF502000-memory.dmp	xmrig
behavioral2/memory/2448-86-0x00007FF7D8590000-0x00007FF7D8982000-memory.dmp	xmrig
behavioral2/memory/4752-78-0x00007FF66A720000-0x00007FF66AB12000-memory.dmp	xmrig
behavioral2/memory/2256-77-0x00007FF74E020000-0x00007FF74E412000-memory.dmp	xmrig
behavioral2/memory/2748-71-0x00007FF61A860000-0x00007FF61AC52000-memory.dmp	xmrig
behavioral2/memory/216-9-0x00007FF628850000-0x00007FF628C42000-memory.dmp	xmrig
behavioral2/memory/3940-123-0x00007FF7F1180000-0x00007FF7F1572000-memory.dmp	xmrig
behavioral2/memory/1840-125-0x00007FF7DCF60000-0x00007FF7DD352000-memory.dmp	xmrig
behavioral2/memory/3464-131-0x00007FF687ED0000-0x00007FF6882C2000-memory.dmp	xmrig
behavioral2/memory/2352-154-0x00007FF7BEAE0000-0x00007FF7BEED2000-memory.dmp	xmrig
behavioral2/memory/64-165-0x00007FF7147E0000-0x00007FF714BD2000-memory.dmp	xmrig
behavioral2/memory/1360-168-0x00007FF698BC0000-0x00007FF698FB2000-memory.dmp	xmrig
behavioral2/memory/964-161-0x00007FF6DFFC0000-0x00007FF6E03B2000-memory.dmp	xmrig
behavioral2/memory/1400-3365-0x00007FF604B10000-0x00007FF604F02000-memory.dmp	xmrig
behavioral2/memory/3480-3367-0x00007FF76A2B0000-0x00007FF76A6A2000-memory.dmp	xmrig
behavioral2/memory/3676-3622-0x00007FF64A430000-0x00007FF64A822000-memory.dmp	xmrig
behavioral2/memory/1216-4026-0x00007FF6FEF20000-0x00007FF6FF312000-memory.dmp	xmrig
behavioral2/memory/4764-4033-0x00007FF7FBF10000-0x00007FF7FC302000-memory.dmp	xmrig
behavioral2/memory/216-4023-0x00007FF628850000-0x00007FF628C42000-memory.dmp	xmrig
behavioral2/memory/2436-4096-0x00007FF6E8590000-0x00007FF6E8982000-memory.dmp	xmrig
behavioral2/memory/3676-5003-0x00007FF64A430000-0x00007FF64A822000-memory.dmp	xmrig

Blocklisted process makes network request 9 IoCs

flow	pid	Process
3	4632	powershell.exe
5	4632	powershell.exe
9	4632	powershell.exe
10	4632	powershell.exe
12	4632	powershell.exe
13	4632	powershell.exe
15	4632	powershell.exe
19	4632	powershell.exe
20	4632	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4632	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
216	viTjLIQ.exe
1216	WWBBJQE.exe
4764	cyDHLiD.exe
2748	cpRClWG.exe
2256	nsIFemn.exe
4752	akqMKiQ.exe
2448	UzwvmJT.exe
2856	YMLYfeY.exe
612	HfOdbre.exe
4184	lZufOzz.exe
5000	pkXXrpO.exe
2064	HWhPprQ.exe
2000	fhVhAbp.exe
2436	MlOBdQS.exe
3940	FVeWjUH.exe
2352	EnQpCXn.exe
1840	AXqaLRa.exe
3464	iLMdWuP.exe
964	sqFDQab.exe
1400	FhWhVxe.exe
64	oNgVmbF.exe
3480	sXtjIkw.exe
1360	RtjhxxL.exe
3676	Kchzqov.exe
1636	jhaemoA.exe
4524	jCwJifH.exe
4840	HHLMdoY.exe
2376	bZkCDvH.exe
4172	hKtfGgF.exe
1552	OxsPAYw.exe
2444	JgQYqDl.exe
4836	akdLLJM.exe
3980	ORJQEqX.exe
4256	GFDhElS.exe
4340	ARzfhwF.exe
1684	qHuEELV.exe
3916	pPBPoxC.exe
3924	SzXRxpr.exe
1560	tqgxIIK.exe
1724	qDtAnPI.exe
1052	zFJrGKM.exe
4204	feLIrKN.exe
2412	zSdLoXr.exe
3700	SBzFzDi.exe
1616	JXvULql.exe
800	wJPRuSg.exe
3372	BwFwBLc.exe
4428	ACeaKQn.exe
1504	JxaJXCb.exe
792	GMUazxd.exe
4636	wxRgDyL.exe
4124	WFlaVJQ.exe
4164	RkHjDjj.exe
3200	xmLyPld.exe
1832	DuQQJsF.exe
1792	EYVKZtS.exe
220	aJwAXpa.exe
4512	YIIKNQo.exe
2824	EnqdNCF.exe
2668	igRjweB.exe
556	tCNBpco.exe
4464	AqvThad.exe
1632	SbYcRvA.exe
4800	wKAJeJu.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4788-0-0x00007FF7E55D0000-0x00007FF7E59C2000-memory.dmp	upx
behavioral2/files/0x0009000000023419-5.dat	upx
behavioral2/files/0x0007000000023480-10.dat	upx
behavioral2/files/0x000800000002347f-14.dat	upx
behavioral2/files/0x0007000000023482-25.dat	upx
behavioral2/files/0x0007000000023483-46.dat	upx
behavioral2/files/0x0008000000023487-61.dat	upx
behavioral2/memory/4764-66-0x00007FF7FBF10000-0x00007FF7FC302000-memory.dmp	upx
behavioral2/files/0x0007000000023489-80.dat	upx
behavioral2/files/0x000700000002348b-87.dat	upx
behavioral2/memory/4184-91-0x00007FF7A2DE0000-0x00007FF7A31D2000-memory.dmp	upx
behavioral2/memory/612-95-0x00007FF7EAC70000-0x00007FF7EB062000-memory.dmp	upx
behavioral2/memory/2436-99-0x00007FF6E8590000-0x00007FF6E8982000-memory.dmp	upx
behavioral2/memory/2000-98-0x00007FF66CD10000-0x00007FF66D102000-memory.dmp	upx
behavioral2/memory/2064-97-0x00007FF6A0030000-0x00007FF6A0422000-memory.dmp	upx
behavioral2/memory/5000-96-0x00007FF7422F0000-0x00007FF7426E2000-memory.dmp	upx
behavioral2/memory/1216-94-0x00007FF6FEF20000-0x00007FF6FF312000-memory.dmp	upx
behavioral2/files/0x000700000002348a-89.dat	upx
behavioral2/memory/2856-88-0x00007FF6FF110000-0x00007FF6FF502000-memory.dmp	upx
behavioral2/memory/2448-86-0x00007FF7D8590000-0x00007FF7D8982000-memory.dmp	upx
behavioral2/files/0x0008000000023486-82.dat	upx
behavioral2/memory/4752-78-0x00007FF66A720000-0x00007FF66AB12000-memory.dmp	upx
behavioral2/memory/2256-77-0x00007FF74E020000-0x00007FF74E412000-memory.dmp	upx
behavioral2/memory/2748-71-0x00007FF61A860000-0x00007FF61AC52000-memory.dmp	upx
behavioral2/files/0x0007000000023488-57.dat	upx
behavioral2/files/0x0007000000023485-55.dat	upx
behavioral2/files/0x0007000000023484-60.dat	upx
behavioral2/files/0x0007000000023481-26.dat	upx
behavioral2/memory/216-9-0x00007FF628850000-0x00007FF628C42000-memory.dmp	upx
behavioral2/files/0x000800000002347d-107.dat	upx
behavioral2/files/0x000700000002348e-114.dat	upx
behavioral2/files/0x000700000002348d-113.dat	upx
behavioral2/memory/3940-123-0x00007FF7F1180000-0x00007FF7F1572000-memory.dmp	upx
behavioral2/memory/1840-125-0x00007FF7DCF60000-0x00007FF7DD352000-memory.dmp	upx
behavioral2/files/0x000700000002348c-116.dat	upx
behavioral2/files/0x000700000002348f-126.dat	upx
behavioral2/memory/3464-131-0x00007FF687ED0000-0x00007FF6882C2000-memory.dmp	upx
behavioral2/files/0x0007000000023491-141.dat	upx
behavioral2/files/0x0007000000023492-140.dat	upx
behavioral2/files/0x0007000000023493-148.dat	upx
behavioral2/memory/2352-154-0x00007FF7BEAE0000-0x00007FF7BEED2000-memory.dmp	upx
behavioral2/files/0x0007000000023494-162.dat	upx
behavioral2/memory/64-165-0x00007FF7147E0000-0x00007FF714BD2000-memory.dmp	upx
behavioral2/files/0x0007000000023497-173.dat	upx
behavioral2/files/0x0007000000023495-175.dat	upx
behavioral2/files/0x0007000000023496-170.dat	upx
behavioral2/memory/1360-168-0x00007FF698BC0000-0x00007FF698FB2000-memory.dmp	upx
behavioral2/memory/964-161-0x00007FF6DFFC0000-0x00007FF6E03B2000-memory.dmp	upx
behavioral2/memory/3676-152-0x00007FF64A430000-0x00007FF64A822000-memory.dmp	upx
behavioral2/memory/3480-150-0x00007FF76A2B0000-0x00007FF76A6A2000-memory.dmp	upx
behavioral2/memory/1400-143-0x00007FF604B10000-0x00007FF604F02000-memory.dmp	upx
behavioral2/files/0x0007000000023490-135.dat	upx
behavioral2/files/0x00070000000234c5-323.dat	upx
behavioral2/files/0x00070000000234c8-334.dat	upx
behavioral2/files/0x00070000000234d0-361.dat	upx
behavioral2/files/0x00070000000234cb-355.dat	upx
behavioral2/files/0x00070000000234ce-351.dat	upx
behavioral2/files/0x0007000000023498-313.dat	upx
behavioral2/memory/1400-3365-0x00007FF604B10000-0x00007FF604F02000-memory.dmp	upx
behavioral2/memory/3480-3367-0x00007FF76A2B0000-0x00007FF76A6A2000-memory.dmp	upx
behavioral2/memory/3676-3622-0x00007FF64A430000-0x00007FF64A822000-memory.dmp	upx
behavioral2/memory/1216-4026-0x00007FF6FEF20000-0x00007FF6FF312000-memory.dmp	upx
behavioral2/memory/4764-4033-0x00007FF7FBF10000-0x00007FF7FC302000-memory.dmp	upx
behavioral2/memory/216-4023-0x00007FF628850000-0x00007FF628C42000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\bKQGRwK.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\ODswpbQ.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\dZeQMPD.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\AyJfWpv.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\tczVtiS.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\XmwKqnc.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\segaiIG.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\zZBMgit.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\ebRntfD.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\zCXkjdp.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\GsOYaPN.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\ZWebrRV.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\UvFstph.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\VmjfbOA.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\VtxNaeg.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\JFqboJR.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\jkPGHmv.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\QQjWFGp.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\XrYxuXL.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\lkWEFAg.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\blgQPXa.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\MWXiZVs.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\PafMsAX.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\EmTIaqM.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\jqIdURR.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\LFxTIHx.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\SzVHvRU.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\esoAheN.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\TFIzBsB.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\lsleeHd.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\CvYYzag.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\JHaFzfv.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\QsUZcGr.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\NWzEYDs.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\lwjjkHG.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\MkFDIVJ.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\WeArurh.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\pcWsovI.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\JZDSgsc.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\HlWqkzJ.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\OxHrpms.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\yxtKSyO.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\gEAoDmO.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\QOKciHu.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\fFeiPeM.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\JEcoFJC.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\ZlTiNDn.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\pVRrvPL.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\LfRetxk.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\bwgqTuh.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\gkVCZHy.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\ERgEBWx.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\zfMCOXa.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\vulFIQW.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\qeSndMH.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\VKvHXtm.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\QZZenGO.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\nzZxwkF.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\HLxCGqG.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\sdeqZGA.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\MMQvinm.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\PiesRMT.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\WrGUegR.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe
File created	C:\Windows\System\qLzqvUO.exe	3a333a0dcd5e236ca2650bfca7110d70N.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
4632	powershell.exe
4632	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe
Token: SeDebugPrivilege	4632	powershell.exe
Token: SeLockMemoryPrivilege	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4788 wrote to memory of 4632	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	84
PID 4788 wrote to memory of 4632	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	84
PID 4788 wrote to memory of 216	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	85
PID 4788 wrote to memory of 216	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	85
PID 4788 wrote to memory of 1216	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	86
PID 4788 wrote to memory of 1216	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	86
PID 4788 wrote to memory of 4764	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	87
PID 4788 wrote to memory of 4764	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	87
PID 4788 wrote to memory of 2748	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	88
PID 4788 wrote to memory of 2748	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	88
PID 4788 wrote to memory of 2256	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	89
PID 4788 wrote to memory of 2256	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	89
PID 4788 wrote to memory of 4752	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	90
PID 4788 wrote to memory of 4752	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	90
PID 4788 wrote to memory of 2448	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	91
PID 4788 wrote to memory of 2448	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	91
PID 4788 wrote to memory of 2856	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	92
PID 4788 wrote to memory of 2856	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	92
PID 4788 wrote to memory of 612	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	93
PID 4788 wrote to memory of 612	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	93
PID 4788 wrote to memory of 4184	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	94
PID 4788 wrote to memory of 4184	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	94
PID 4788 wrote to memory of 5000	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	95
PID 4788 wrote to memory of 5000	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	95
PID 4788 wrote to memory of 2064	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	96
PID 4788 wrote to memory of 2064	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	96
PID 4788 wrote to memory of 2000	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	97
PID 4788 wrote to memory of 2000	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	97
PID 4788 wrote to memory of 2436	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	98
PID 4788 wrote to memory of 2436	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	98
PID 4788 wrote to memory of 3940	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	99
PID 4788 wrote to memory of 3940	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	99
PID 4788 wrote to memory of 3464	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	101
PID 4788 wrote to memory of 3464	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	101
PID 4788 wrote to memory of 2352	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	102
PID 4788 wrote to memory of 2352	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	102
PID 4788 wrote to memory of 1840	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	103
PID 4788 wrote to memory of 1840	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	103
PID 4788 wrote to memory of 964	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	104
PID 4788 wrote to memory of 964	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	104
PID 4788 wrote to memory of 1400	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	105
PID 4788 wrote to memory of 1400	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	105
PID 4788 wrote to memory of 64	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	106
PID 4788 wrote to memory of 64	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	106
PID 4788 wrote to memory of 3480	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	107
PID 4788 wrote to memory of 3480	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	107
PID 4788 wrote to memory of 1360	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	108
PID 4788 wrote to memory of 1360	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	108
PID 4788 wrote to memory of 3676	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	109
PID 4788 wrote to memory of 3676	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	109
PID 4788 wrote to memory of 4840	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	110
PID 4788 wrote to memory of 4840	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	110
PID 4788 wrote to memory of 1636	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	111
PID 4788 wrote to memory of 1636	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	111
PID 4788 wrote to memory of 4524	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	112
PID 4788 wrote to memory of 4524	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	112
PID 4788 wrote to memory of 2376	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	113
PID 4788 wrote to memory of 2376	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	113
PID 4788 wrote to memory of 4172	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	115
PID 4788 wrote to memory of 4172	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	115
PID 4788 wrote to memory of 1552	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	116
PID 4788 wrote to memory of 1552	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	116
PID 4788 wrote to memory of 2444	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	117
PID 4788 wrote to memory of 2444	4788	3a333a0dcd5e236ca2650bfca7110d70N.exe	117

C:\Users\Admin\AppData\Local\Temp\3a333a0dcd5e236ca2650bfca7110d70N.exe
"C:\Users\Admin\AppData\Local\Temp\3a333a0dcd5e236ca2650bfca7110d70N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4788
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4632
- C:\Windows\System\viTjLIQ.exe
  C:\Windows\System\viTjLIQ.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\WWBBJQE.exe
  C:\Windows\System\WWBBJQE.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\cyDHLiD.exe
  C:\Windows\System\cyDHLiD.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\cpRClWG.exe
  C:\Windows\System\cpRClWG.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\nsIFemn.exe
  C:\Windows\System\nsIFemn.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\akqMKiQ.exe
  C:\Windows\System\akqMKiQ.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\UzwvmJT.exe
  C:\Windows\System\UzwvmJT.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\YMLYfeY.exe
  C:\Windows\System\YMLYfeY.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\HfOdbre.exe
  C:\Windows\System\HfOdbre.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\lZufOzz.exe
  C:\Windows\System\lZufOzz.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\pkXXrpO.exe
  C:\Windows\System\pkXXrpO.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\HWhPprQ.exe
  C:\Windows\System\HWhPprQ.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\fhVhAbp.exe
  C:\Windows\System\fhVhAbp.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\MlOBdQS.exe
  C:\Windows\System\MlOBdQS.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\FVeWjUH.exe
  C:\Windows\System\FVeWjUH.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\iLMdWuP.exe
  C:\Windows\System\iLMdWuP.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\EnQpCXn.exe
  C:\Windows\System\EnQpCXn.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\AXqaLRa.exe
  C:\Windows\System\AXqaLRa.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\sqFDQab.exe
  C:\Windows\System\sqFDQab.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\FhWhVxe.exe
  C:\Windows\System\FhWhVxe.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\oNgVmbF.exe
  C:\Windows\System\oNgVmbF.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\sXtjIkw.exe
  C:\Windows\System\sXtjIkw.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\RtjhxxL.exe
  C:\Windows\System\RtjhxxL.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\Kchzqov.exe
  C:\Windows\System\Kchzqov.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\HHLMdoY.exe
  C:\Windows\System\HHLMdoY.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\jhaemoA.exe
  C:\Windows\System\jhaemoA.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\jCwJifH.exe
  C:\Windows\System\jCwJifH.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\bZkCDvH.exe
  C:\Windows\System\bZkCDvH.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\hKtfGgF.exe
  C:\Windows\System\hKtfGgF.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\OxsPAYw.exe
  C:\Windows\System\OxsPAYw.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\JgQYqDl.exe
  C:\Windows\System\JgQYqDl.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\akdLLJM.exe
  C:\Windows\System\akdLLJM.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\ORJQEqX.exe
  C:\Windows\System\ORJQEqX.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\GFDhElS.exe
  C:\Windows\System\GFDhElS.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\ARzfhwF.exe
  C:\Windows\System\ARzfhwF.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\qHuEELV.exe
  C:\Windows\System\qHuEELV.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\pPBPoxC.exe
  C:\Windows\System\pPBPoxC.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\SzXRxpr.exe
  C:\Windows\System\SzXRxpr.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\tqgxIIK.exe
  C:\Windows\System\tqgxIIK.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\qDtAnPI.exe
  C:\Windows\System\qDtAnPI.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\zFJrGKM.exe
  C:\Windows\System\zFJrGKM.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\feLIrKN.exe
  C:\Windows\System\feLIrKN.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\zSdLoXr.exe
  C:\Windows\System\zSdLoXr.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\SBzFzDi.exe
  C:\Windows\System\SBzFzDi.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System\JXvULql.exe
  C:\Windows\System\JXvULql.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\wJPRuSg.exe
  C:\Windows\System\wJPRuSg.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\BwFwBLc.exe
  C:\Windows\System\BwFwBLc.exe
  2⤵
  - Executes dropped EXE
  PID:3372
- C:\Windows\System\ACeaKQn.exe
  C:\Windows\System\ACeaKQn.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\JxaJXCb.exe
  C:\Windows\System\JxaJXCb.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\wxRgDyL.exe
  C:\Windows\System\wxRgDyL.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\GMUazxd.exe
  C:\Windows\System\GMUazxd.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\WFlaVJQ.exe
  C:\Windows\System\WFlaVJQ.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\RkHjDjj.exe
  C:\Windows\System\RkHjDjj.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\xmLyPld.exe
  C:\Windows\System\xmLyPld.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\DuQQJsF.exe
  C:\Windows\System\DuQQJsF.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\EYVKZtS.exe
  C:\Windows\System\EYVKZtS.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\aJwAXpa.exe
  C:\Windows\System\aJwAXpa.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\YIIKNQo.exe
  C:\Windows\System\YIIKNQo.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\EnqdNCF.exe
  C:\Windows\System\EnqdNCF.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\igRjweB.exe
  C:\Windows\System\igRjweB.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\tCNBpco.exe
  C:\Windows\System\tCNBpco.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\AqvThad.exe
  C:\Windows\System\AqvThad.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\SbYcRvA.exe
  C:\Windows\System\SbYcRvA.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\wKAJeJu.exe
  C:\Windows\System\wKAJeJu.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\JpgjDcV.exe
  C:\Windows\System\JpgjDcV.exe
  2⤵
  PID:1500
- C:\Windows\System\wJRjUnE.exe
  C:\Windows\System\wJRjUnE.exe
  2⤵
  PID:4024
- C:\Windows\System\Bprewge.exe
  C:\Windows\System\Bprewge.exe
  2⤵
  PID:376
- C:\Windows\System\QHafhhN.exe
  C:\Windows\System\QHafhhN.exe
  2⤵
  PID:1944
- C:\Windows\System\YytLJge.exe
  C:\Windows\System\YytLJge.exe
  2⤵
  PID:4780
- C:\Windows\System\VXerCYL.exe
  C:\Windows\System\VXerCYL.exe
  2⤵
  PID:5076
- C:\Windows\System\FABZYYp.exe
  C:\Windows\System\FABZYYp.exe
  2⤵
  PID:4532
- C:\Windows\System\gYWsysI.exe
  C:\Windows\System\gYWsysI.exe
  2⤵
  PID:728
- C:\Windows\System\zTyDUDz.exe
  C:\Windows\System\zTyDUDz.exe
  2⤵
  PID:2912
- C:\Windows\System\VRqfuwA.exe
  C:\Windows\System\VRqfuwA.exe
  2⤵
  PID:736
- C:\Windows\System\TBHFViG.exe
  C:\Windows\System\TBHFViG.exe
  2⤵
  PID:3840
- C:\Windows\System\ojdEWDz.exe
  C:\Windows\System\ojdEWDz.exe
  2⤵
  PID:4496
- C:\Windows\System\nLlSefp.exe
  C:\Windows\System\nLlSefp.exe
  2⤵
  PID:4004
- C:\Windows\System\hOwrtlk.exe
  C:\Windows\System\hOwrtlk.exe
  2⤵
  PID:2656
- C:\Windows\System\qultAIz.exe
  C:\Windows\System\qultAIz.exe
  2⤵
  PID:3488
- C:\Windows\System\hGRjjkv.exe
  C:\Windows\System\hGRjjkv.exe
  2⤵
  PID:1020
- C:\Windows\System\HrgkYta.exe
  C:\Windows\System\HrgkYta.exe
  2⤵
  PID:1904
- C:\Windows\System\pVbvFWJ.exe
  C:\Windows\System\pVbvFWJ.exe
  2⤵
  PID:2624
- C:\Windows\System\PRJSJxA.exe
  C:\Windows\System\PRJSJxA.exe
  2⤵
  PID:2864
- C:\Windows\System\srUsysd.exe
  C:\Windows\System\srUsysd.exe
  2⤵
  PID:3416
- C:\Windows\System\uUmRGOk.exe
  C:\Windows\System\uUmRGOk.exe
  2⤵
  PID:4648
- C:\Windows\System\oIMFrdR.exe
  C:\Windows\System\oIMFrdR.exe
  2⤵
  PID:2552
- C:\Windows\System\jpkHfuA.exe
  C:\Windows\System\jpkHfuA.exe
  2⤵
  PID:4396
- C:\Windows\System\dyCbWzY.exe
  C:\Windows\System\dyCbWzY.exe
  2⤵
  PID:3972
- C:\Windows\System\oCzKmqE.exe
  C:\Windows\System\oCzKmqE.exe
  2⤵
  PID:2212
- C:\Windows\System\WAVONVG.exe
  C:\Windows\System\WAVONVG.exe
  2⤵
  PID:4932
- C:\Windows\System\VaiIuMY.exe
  C:\Windows\System\VaiIuMY.exe
  2⤵
  PID:3932
- C:\Windows\System\iocncDt.exe
  C:\Windows\System\iocncDt.exe
  2⤵
  PID:1996
- C:\Windows\System\NKXTizZ.exe
  C:\Windows\System\NKXTizZ.exe
  2⤵
  PID:1980
- C:\Windows\System\UbHgMEp.exe
  C:\Windows\System\UbHgMEp.exe
  2⤵
  PID:3044
- C:\Windows\System\qXmeXdb.exe
  C:\Windows\System\qXmeXdb.exe
  2⤵
  PID:3648
- C:\Windows\System\YFrgVty.exe
  C:\Windows\System\YFrgVty.exe
  2⤵
  PID:748
- C:\Windows\System\zJlwIEp.exe
  C:\Windows\System\zJlwIEp.exe
  2⤵
  PID:4360
- C:\Windows\System\EnYLlDE.exe
  C:\Windows\System\EnYLlDE.exe
  2⤵
  PID:2896
- C:\Windows\System\WGQGEVK.exe
  C:\Windows\System\WGQGEVK.exe
  2⤵
  PID:5140
- C:\Windows\System\xHQlsoe.exe
  C:\Windows\System\xHQlsoe.exe
  2⤵
  PID:5160
- C:\Windows\System\fqBsOTR.exe
  C:\Windows\System\fqBsOTR.exe
  2⤵
  PID:5184
- C:\Windows\System\tgsEBqk.exe
  C:\Windows\System\tgsEBqk.exe
  2⤵
  PID:5204
- C:\Windows\System\nKXawvL.exe
  C:\Windows\System\nKXawvL.exe
  2⤵
  PID:5224
- C:\Windows\System\ztFREoC.exe
  C:\Windows\System\ztFREoC.exe
  2⤵
  PID:5248
- C:\Windows\System\cQXvtyk.exe
  C:\Windows\System\cQXvtyk.exe
  2⤵
  PID:5264
- C:\Windows\System\dijGjIS.exe
  C:\Windows\System\dijGjIS.exe
  2⤵
  PID:5292
- C:\Windows\System\ULcQlaz.exe
  C:\Windows\System\ULcQlaz.exe
  2⤵
  PID:5328
- C:\Windows\System\dFZMWjk.exe
  C:\Windows\System\dFZMWjk.exe
  2⤵
  PID:5392
- C:\Windows\System\yYNanlv.exe
  C:\Windows\System\yYNanlv.exe
  2⤵
  PID:5408
- C:\Windows\System\ykMnEHS.exe
  C:\Windows\System\ykMnEHS.exe
  2⤵
  PID:5432
- C:\Windows\System\lSsaLpN.exe
  C:\Windows\System\lSsaLpN.exe
  2⤵
  PID:5460
- C:\Windows\System\mheLHwK.exe
  C:\Windows\System\mheLHwK.exe
  2⤵
  PID:5484
- C:\Windows\System\mHGgafb.exe
  C:\Windows\System\mHGgafb.exe
  2⤵
  PID:5520
- C:\Windows\System\uFESyfg.exe
  C:\Windows\System\uFESyfg.exe
  2⤵
  PID:5560
- C:\Windows\System\xVczyrc.exe
  C:\Windows\System\xVczyrc.exe
  2⤵
  PID:5588
- C:\Windows\System\oAAUruI.exe
  C:\Windows\System\oAAUruI.exe
  2⤵
  PID:5688
- C:\Windows\System\iPoDGMt.exe
  C:\Windows\System\iPoDGMt.exe
  2⤵
  PID:5716
- C:\Windows\System\hFqtDUj.exe
  C:\Windows\System\hFqtDUj.exe
  2⤵
  PID:5740
- C:\Windows\System\XpYEJqU.exe
  C:\Windows\System\XpYEJqU.exe
  2⤵
  PID:5768
- C:\Windows\System\BtTGwEp.exe
  C:\Windows\System\BtTGwEp.exe
  2⤵
  PID:5788
- C:\Windows\System\RjiJKgB.exe
  C:\Windows\System\RjiJKgB.exe
  2⤵
  PID:5808
- C:\Windows\System\WnmZkyG.exe
  C:\Windows\System\WnmZkyG.exe
  2⤵
  PID:5836
- C:\Windows\System\lWoetNv.exe
  C:\Windows\System\lWoetNv.exe
  2⤵
  PID:5876
- C:\Windows\System\THTGDai.exe
  C:\Windows\System\THTGDai.exe
  2⤵
  PID:5904
- C:\Windows\System\RJUWumq.exe
  C:\Windows\System\RJUWumq.exe
  2⤵
  PID:5920
- C:\Windows\System\IgMCUTd.exe
  C:\Windows\System\IgMCUTd.exe
  2⤵
  PID:5952
- C:\Windows\System\nvelWcr.exe
  C:\Windows\System\nvelWcr.exe
  2⤵
  PID:5980
- C:\Windows\System\NXBQnKh.exe
  C:\Windows\System\NXBQnKh.exe
  2⤵
  PID:6032
- C:\Windows\System\lWNnkQM.exe
  C:\Windows\System\lWNnkQM.exe
  2⤵
  PID:6056
- C:\Windows\System\LinhjML.exe
  C:\Windows\System\LinhjML.exe
  2⤵
  PID:6076
- C:\Windows\System\AJZZpkJ.exe
  C:\Windows\System\AJZZpkJ.exe
  2⤵
  PID:6124
- C:\Windows\System\fXkYKIG.exe
  C:\Windows\System\fXkYKIG.exe
  2⤵
  PID:6140
- C:\Windows\System\thVCnUG.exe
  C:\Windows\System\thVCnUG.exe
  2⤵
  PID:5136
- C:\Windows\System\gOrLTsN.exe
  C:\Windows\System\gOrLTsN.exe
  2⤵
  PID:60
- C:\Windows\System\scPvqKp.exe
  C:\Windows\System\scPvqKp.exe
  2⤵
  PID:5236
- C:\Windows\System\OhPucTd.exe
  C:\Windows\System\OhPucTd.exe
  2⤵
  PID:5216
- C:\Windows\System\JGypejz.exe
  C:\Windows\System\JGypejz.exe
  2⤵
  PID:5348
- C:\Windows\System\NthtlvJ.exe
  C:\Windows\System\NthtlvJ.exe
  2⤵
  PID:5320
- C:\Windows\System\yNRxOmq.exe
  C:\Windows\System\yNRxOmq.exe
  2⤵
  PID:5508
- C:\Windows\System\hzqlzAZ.exe
  C:\Windows\System\hzqlzAZ.exe
  2⤵
  PID:5584
- C:\Windows\System\cCgUAiQ.exe
  C:\Windows\System\cCgUAiQ.exe
  2⤵
  PID:5624
- C:\Windows\System\EBbXqoZ.exe
  C:\Windows\System\EBbXqoZ.exe
  2⤵
  PID:5776
- C:\Windows\System\iBnPCBi.exe
  C:\Windows\System\iBnPCBi.exe
  2⤵
  PID:5804
- C:\Windows\System\eacTIBG.exe
  C:\Windows\System\eacTIBG.exe
  2⤵
  PID:5868
- C:\Windows\System\kmnTYsK.exe
  C:\Windows\System\kmnTYsK.exe
  2⤵
  PID:5916
- C:\Windows\System\HYvdJyU.exe
  C:\Windows\System\HYvdJyU.exe
  2⤵
  PID:5968
- C:\Windows\System\fVLkRal.exe
  C:\Windows\System\fVLkRal.exe
  2⤵
  PID:6048
- C:\Windows\System\mPLlsYV.exe
  C:\Windows\System\mPLlsYV.exe
  2⤵
  PID:6096
- C:\Windows\System\GEDLsIn.exe
  C:\Windows\System\GEDLsIn.exe
  2⤵
  PID:5260
- C:\Windows\System\AskkvuI.exe
  C:\Windows\System\AskkvuI.exe
  2⤵
  PID:5272
- C:\Windows\System\YbehCwu.exe
  C:\Windows\System\YbehCwu.exe
  2⤵
  PID:5476
- C:\Windows\System\qJgQmWw.exe
  C:\Windows\System\qJgQmWw.exe
  2⤵
  PID:5628
- C:\Windows\System\ZszYcKe.exe
  C:\Windows\System\ZszYcKe.exe
  2⤵
  PID:5780
- C:\Windows\System\bzeUPMg.exe
  C:\Windows\System\bzeUPMg.exe
  2⤵
  PID:5848
- C:\Windows\System\JtLIKsd.exe
  C:\Windows\System\JtLIKsd.exe
  2⤵
  PID:6012
- C:\Windows\System\lrlTmvU.exe
  C:\Windows\System\lrlTmvU.exe
  2⤵
  PID:5156
- C:\Windows\System\xgbZVBJ.exe
  C:\Windows\System\xgbZVBJ.exe
  2⤵
  PID:5712
- C:\Windows\System\ahGlRSh.exe
  C:\Windows\System\ahGlRSh.exe
  2⤵
  PID:5872
- C:\Windows\System\vMXboQX.exe
  C:\Windows\System\vMXboQX.exe
  2⤵
  PID:6136
- C:\Windows\System\XmWCdUl.exe
  C:\Windows\System\XmWCdUl.exe
  2⤵
  PID:6168
- C:\Windows\System\LoCctSN.exe
  C:\Windows\System\LoCctSN.exe
  2⤵
  PID:6184
- C:\Windows\System\syzLhcR.exe
  C:\Windows\System\syzLhcR.exe
  2⤵
  PID:6212
- C:\Windows\System\Eorbetr.exe
  C:\Windows\System\Eorbetr.exe
  2⤵
  PID:6240
- C:\Windows\System\kptCdSc.exe
  C:\Windows\System\kptCdSc.exe
  2⤵
  PID:6264
- C:\Windows\System\XhoOcJN.exe
  C:\Windows\System\XhoOcJN.exe
  2⤵
  PID:6288
- C:\Windows\System\zkYkeTe.exe
  C:\Windows\System\zkYkeTe.exe
  2⤵
  PID:6340
- C:\Windows\System\UpnpVOe.exe
  C:\Windows\System\UpnpVOe.exe
  2⤵
  PID:6360
- C:\Windows\System\dYIkrmR.exe
  C:\Windows\System\dYIkrmR.exe
  2⤵
  PID:6400
- C:\Windows\System\EuFDKTD.exe
  C:\Windows\System\EuFDKTD.exe
  2⤵
  PID:6424
- C:\Windows\System\ELFGZxj.exe
  C:\Windows\System\ELFGZxj.exe
  2⤵
  PID:6456
- C:\Windows\System\CgdrazH.exe
  C:\Windows\System\CgdrazH.exe
  2⤵
  PID:6480
- C:\Windows\System\nYDHyQx.exe
  C:\Windows\System\nYDHyQx.exe
  2⤵
  PID:6512
- C:\Windows\System\geARJIx.exe
  C:\Windows\System\geARJIx.exe
  2⤵
  PID:6536
- C:\Windows\System\HetyseW.exe
  C:\Windows\System\HetyseW.exe
  2⤵
  PID:6556
- C:\Windows\System\QizYdkt.exe
  C:\Windows\System\QizYdkt.exe
  2⤵
  PID:6588
- C:\Windows\System\NyIWqau.exe
  C:\Windows\System\NyIWqau.exe
  2⤵
  PID:6624
- C:\Windows\System\HPtHLEt.exe
  C:\Windows\System\HPtHLEt.exe
  2⤵
  PID:6644
- C:\Windows\System\FKttIau.exe
  C:\Windows\System\FKttIau.exe
  2⤵
  PID:6672
- C:\Windows\System\BvjZQcv.exe
  C:\Windows\System\BvjZQcv.exe
  2⤵
  PID:6696
- C:\Windows\System\xZOWNoK.exe
  C:\Windows\System\xZOWNoK.exe
  2⤵
  PID:6724
- C:\Windows\System\MIfrMXg.exe
  C:\Windows\System\MIfrMXg.exe
  2⤵
  PID:6752
- C:\Windows\System\wCyHXcH.exe
  C:\Windows\System\wCyHXcH.exe
  2⤵
  PID:6780
- C:\Windows\System\mvjMaIi.exe
  C:\Windows\System\mvjMaIi.exe
  2⤵
  PID:6796
- C:\Windows\System\yaLkVBn.exe
  C:\Windows\System\yaLkVBn.exe
  2⤵
  PID:6824
- C:\Windows\System\LUVsPoT.exe
  C:\Windows\System\LUVsPoT.exe
  2⤵
  PID:6844
- C:\Windows\System\RDqNSiE.exe
  C:\Windows\System\RDqNSiE.exe
  2⤵
  PID:6888
- C:\Windows\System\APUasmE.exe
  C:\Windows\System\APUasmE.exe
  2⤵
  PID:6936
- C:\Windows\System\PMBwkKp.exe
  C:\Windows\System\PMBwkKp.exe
  2⤵
  PID:6952
- C:\Windows\System\SRtlHfM.exe
  C:\Windows\System\SRtlHfM.exe
  2⤵
  PID:6980
- C:\Windows\System\PpNUURU.exe
  C:\Windows\System\PpNUURU.exe
  2⤵
  PID:7016
- C:\Windows\System\XBXWEpc.exe
  C:\Windows\System\XBXWEpc.exe
  2⤵
  PID:7040
- C:\Windows\System\CVMBUPY.exe
  C:\Windows\System\CVMBUPY.exe
  2⤵
  PID:7060
- C:\Windows\System\leyKVqK.exe
  C:\Windows\System\leyKVqK.exe
  2⤵
  PID:7104
- C:\Windows\System\PPUKhUu.exe
  C:\Windows\System\PPUKhUu.exe
  2⤵
  PID:7128
- C:\Windows\System\PZuXhLc.exe
  C:\Windows\System\PZuXhLc.exe
  2⤵
  PID:7164
- C:\Windows\System\NjFBLxi.exe
  C:\Windows\System\NjFBLxi.exe
  2⤵
  PID:6160
- C:\Windows\System\XpnncDC.exe
  C:\Windows\System\XpnncDC.exe
  2⤵
  PID:6208
- C:\Windows\System\dzwWwEU.exe
  C:\Windows\System\dzwWwEU.exe
  2⤵
  PID:6220
- C:\Windows\System\XuIRWCX.exe
  C:\Windows\System\XuIRWCX.exe
  2⤵
  PID:6356
- C:\Windows\System\IyXqFdu.exe
  C:\Windows\System\IyXqFdu.exe
  2⤵
  PID:6416
- C:\Windows\System\DsDfBEZ.exe
  C:\Windows\System\DsDfBEZ.exe
  2⤵
  PID:6476
- C:\Windows\System\zKuAQWW.exe
  C:\Windows\System\zKuAQWW.exe
  2⤵
  PID:6528
- C:\Windows\System\KHNemJH.exe
  C:\Windows\System\KHNemJH.exe
  2⤵
  PID:6564
- C:\Windows\System\oFmxaNo.exe
  C:\Windows\System\oFmxaNo.exe
  2⤵
  PID:6604
- C:\Windows\System\yWJEgTw.exe
  C:\Windows\System\yWJEgTw.exe
  2⤵
  PID:6680
- C:\Windows\System\fyakwaA.exe
  C:\Windows\System\fyakwaA.exe
  2⤵
  PID:6712
- C:\Windows\System\RvuRBGK.exe
  C:\Windows\System\RvuRBGK.exe
  2⤵
  PID:6868
- C:\Windows\System\LfuATFq.exe
  C:\Windows\System\LfuATFq.exe
  2⤵
  PID:6948
- C:\Windows\System\cbbyRHB.exe
  C:\Windows\System\cbbyRHB.exe
  2⤵
  PID:7036
- C:\Windows\System\zPVFNZQ.exe
  C:\Windows\System\zPVFNZQ.exe
  2⤵
  PID:5900
- C:\Windows\System\vVanthS.exe
  C:\Windows\System\vVanthS.exe
  2⤵
  PID:6552
- C:\Windows\System\eGavPUQ.exe
  C:\Windows\System\eGavPUQ.exe
  2⤵
  PID:6500
- C:\Windows\System\GBpDOxl.exe
  C:\Windows\System\GBpDOxl.exe
  2⤵
  PID:6380
- C:\Windows\System\eCkKkct.exe
  C:\Windows\System\eCkKkct.exe
  2⤵
  PID:6768
- C:\Windows\System\FcjOuvv.exe
  C:\Windows\System\FcjOuvv.exe
  2⤵
  PID:6656
- C:\Windows\System\MshjVfZ.exe
  C:\Windows\System\MshjVfZ.exe
  2⤵
  PID:7024
- C:\Windows\System\kIHWYmn.exe
  C:\Windows\System\kIHWYmn.exe
  2⤵
  PID:7092
- C:\Windows\System\JTxcgFG.exe
  C:\Windows\System\JTxcgFG.exe
  2⤵
  PID:6580
- C:\Windows\System\GKqiZif.exe
  C:\Windows\System\GKqiZif.exe
  2⤵
  PID:6348
- C:\Windows\System\CsNUhTW.exe
  C:\Windows\System\CsNUhTW.exe
  2⤵
  PID:6860
- C:\Windows\System\HKWJTxt.exe
  C:\Windows\System\HKWJTxt.exe
  2⤵
  PID:7120
- C:\Windows\System\aVpJssy.exe
  C:\Windows\System\aVpJssy.exe
  2⤵
  PID:7056
- C:\Windows\System\rvloubB.exe
  C:\Windows\System\rvloubB.exe
  2⤵
  PID:7172
- C:\Windows\System\TEoeZGk.exe
  C:\Windows\System\TEoeZGk.exe
  2⤵
  PID:7200
- C:\Windows\System\CZzjoGf.exe
  C:\Windows\System\CZzjoGf.exe
  2⤵
  PID:7220
- C:\Windows\System\AtlMJrf.exe
  C:\Windows\System\AtlMJrf.exe
  2⤵
  PID:7252
- C:\Windows\System\wKJlkzU.exe
  C:\Windows\System\wKJlkzU.exe
  2⤵
  PID:7288
- C:\Windows\System\hNjKEQw.exe
  C:\Windows\System\hNjKEQw.exe
  2⤵
  PID:7312
- C:\Windows\System\oJFmJRl.exe
  C:\Windows\System\oJFmJRl.exe
  2⤵
  PID:7336
- C:\Windows\System\siRvFKb.exe
  C:\Windows\System\siRvFKb.exe
  2⤵
  PID:7364
- C:\Windows\System\tHLZQCf.exe
  C:\Windows\System\tHLZQCf.exe
  2⤵
  PID:7396
- C:\Windows\System\sgEMWMT.exe
  C:\Windows\System\sgEMWMT.exe
  2⤵
  PID:7424
- C:\Windows\System\nzXygYA.exe
  C:\Windows\System\nzXygYA.exe
  2⤵
  PID:7444
- C:\Windows\System\cMhEgtI.exe
  C:\Windows\System\cMhEgtI.exe
  2⤵
  PID:7472
- C:\Windows\System\kKhrlPc.exe
  C:\Windows\System\kKhrlPc.exe
  2⤵
  PID:7492
- C:\Windows\System\caSdbyr.exe
  C:\Windows\System\caSdbyr.exe
  2⤵
  PID:7540
- C:\Windows\System\SYSGTcT.exe
  C:\Windows\System\SYSGTcT.exe
  2⤵
  PID:7564
- C:\Windows\System\XDKQxBU.exe
  C:\Windows\System\XDKQxBU.exe
  2⤵
  PID:7592
- C:\Windows\System\PuWepYO.exe
  C:\Windows\System\PuWepYO.exe
  2⤵
  PID:7612
- C:\Windows\System\xHZyBPm.exe
  C:\Windows\System\xHZyBPm.exe
  2⤵
  PID:7648
- C:\Windows\System\vCexANY.exe
  C:\Windows\System\vCexANY.exe
  2⤵
  PID:7676
- C:\Windows\System\NMIupwT.exe
  C:\Windows\System\NMIupwT.exe
  2⤵
  PID:7700
- C:\Windows\System\GWAxxPu.exe
  C:\Windows\System\GWAxxPu.exe
  2⤵
  PID:7716
- C:\Windows\System\ltZrpHx.exe
  C:\Windows\System\ltZrpHx.exe
  2⤵
  PID:7748
- C:\Windows\System\rdICehP.exe
  C:\Windows\System\rdICehP.exe
  2⤵
  PID:7776
- C:\Windows\System\iCudZcF.exe
  C:\Windows\System\iCudZcF.exe
  2⤵
  PID:7796
- C:\Windows\System\gvDUBLh.exe
  C:\Windows\System\gvDUBLh.exe
  2⤵
  PID:7840
- C:\Windows\System\pgNQhmG.exe
  C:\Windows\System\pgNQhmG.exe
  2⤵
  PID:7868
- C:\Windows\System\wfPkFIe.exe
  C:\Windows\System\wfPkFIe.exe
  2⤵
  PID:7920
- C:\Windows\System\yDkoWVm.exe
  C:\Windows\System\yDkoWVm.exe
  2⤵
  PID:7936
- C:\Windows\System\nvyunVp.exe
  C:\Windows\System\nvyunVp.exe
  2⤵
  PID:7960
- C:\Windows\System\qxoidrl.exe
  C:\Windows\System\qxoidrl.exe
  2⤵
  PID:7984
- C:\Windows\System\MSxJzGm.exe
  C:\Windows\System\MSxJzGm.exe
  2⤵
  PID:8008
- C:\Windows\System\JdaOlPg.exe
  C:\Windows\System\JdaOlPg.exe
  2⤵
  PID:8028
- C:\Windows\System\SOFzjPb.exe
  C:\Windows\System\SOFzjPb.exe
  2⤵
  PID:8064
- C:\Windows\System\EHJcnhL.exe
  C:\Windows\System\EHJcnhL.exe
  2⤵
  PID:8088
- C:\Windows\System\rBTKonl.exe
  C:\Windows\System\rBTKonl.exe
  2⤵
  PID:8112
- C:\Windows\System\cNOIqHi.exe
  C:\Windows\System\cNOIqHi.exe
  2⤵
  PID:8132
- C:\Windows\System\whoecxQ.exe
  C:\Windows\System\whoecxQ.exe
  2⤵
  PID:8164
- C:\Windows\System\aQHJORz.exe
  C:\Windows\System\aQHJORz.exe
  2⤵
  PID:7180
- C:\Windows\System\WNOGtIe.exe
  C:\Windows\System\WNOGtIe.exe
  2⤵
  PID:7236
- C:\Windows\System\aiFVbIK.exe
  C:\Windows\System\aiFVbIK.exe
  2⤵
  PID:7268
- C:\Windows\System\pbmOTCj.exe
  C:\Windows\System\pbmOTCj.exe
  2⤵
  PID:7324
- C:\Windows\System\IUsrZSa.exe
  C:\Windows\System\IUsrZSa.exe
  2⤵
  PID:7388
- C:\Windows\System\IcDdJOp.exe
  C:\Windows\System\IcDdJOp.exe
  2⤵
  PID:7420
- C:\Windows\System\hwhkBeX.exe
  C:\Windows\System\hwhkBeX.exe
  2⤵
  PID:7504
- C:\Windows\System\MRYlJSz.exe
  C:\Windows\System\MRYlJSz.exe
  2⤵
  PID:7572
- C:\Windows\System\PevxSnx.exe
  C:\Windows\System\PevxSnx.exe
  2⤵
  PID:7740
- C:\Windows\System\xDgmDTJ.exe
  C:\Windows\System\xDgmDTJ.exe
  2⤵
  PID:7792
- C:\Windows\System\puVQEGt.exe
  C:\Windows\System\puVQEGt.exe
  2⤵
  PID:7848
- C:\Windows\System\jjFuZkV.exe
  C:\Windows\System\jjFuZkV.exe
  2⤵
  PID:7888
- C:\Windows\System\eBZPpcq.exe
  C:\Windows\System\eBZPpcq.exe
  2⤵
  PID:7948
- C:\Windows\System\gDAYUzO.exe
  C:\Windows\System\gDAYUzO.exe
  2⤵
  PID:8044
- C:\Windows\System\HvxnQGj.exe
  C:\Windows\System\HvxnQGj.exe
  2⤵
  PID:8108
- C:\Windows\System\hSgrUIs.exe
  C:\Windows\System\hSgrUIs.exe
  2⤵
  PID:8172
- C:\Windows\System\ysZwTVZ.exe
  C:\Windows\System\ysZwTVZ.exe
  2⤵
  PID:8152
- C:\Windows\System\QzJIvgE.exe
  C:\Windows\System\QzJIvgE.exe
  2⤵
  PID:7348
- C:\Windows\System\PkwwSPY.exe
  C:\Windows\System\PkwwSPY.exe
  2⤵
  PID:7376
- C:\Windows\System\EwpQLme.exe
  C:\Windows\System\EwpQLme.exe
  2⤵
  PID:7688
- C:\Windows\System\fhIMnyy.exe
  C:\Windows\System\fhIMnyy.exe
  2⤵
  PID:7828
- C:\Windows\System\nWYLUHd.exe
  C:\Windows\System\nWYLUHd.exe
  2⤵
  PID:7860
- C:\Windows\System\cELxEmk.exe
  C:\Windows\System\cELxEmk.exe
  2⤵
  PID:7996
- C:\Windows\System\njrCDnA.exe
  C:\Windows\System\njrCDnA.exe
  2⤵
  PID:8128
- C:\Windows\System\TzSzpUm.exe
  C:\Windows\System\TzSzpUm.exe
  2⤵
  PID:7784
- C:\Windows\System\ZgOWpkB.exe
  C:\Windows\System\ZgOWpkB.exe
  2⤵
  PID:8040
- C:\Windows\System\SgEhvem.exe
  C:\Windows\System\SgEhvem.exe
  2⤵
  PID:4760
- C:\Windows\System\lJHguba.exe
  C:\Windows\System\lJHguba.exe
  2⤵
  PID:8080
- C:\Windows\System\QasnBGr.exe
  C:\Windows\System\QasnBGr.exe
  2⤵
  PID:8204
- C:\Windows\System\MBwqrys.exe
  C:\Windows\System\MBwqrys.exe
  2⤵
  PID:8260
- C:\Windows\System\GhAHbxY.exe
  C:\Windows\System\GhAHbxY.exe
  2⤵
  PID:8280
- C:\Windows\System\OhoVIIO.exe
  C:\Windows\System\OhoVIIO.exe
  2⤵
  PID:8312
- C:\Windows\System\WQtunLH.exe
  C:\Windows\System\WQtunLH.exe
  2⤵
  PID:8328
- C:\Windows\System\mJkXBod.exe
  C:\Windows\System\mJkXBod.exe
  2⤵
  PID:8352
- C:\Windows\System\YvGFgZl.exe
  C:\Windows\System\YvGFgZl.exe
  2⤵
  PID:8368
- C:\Windows\System\MbuInuT.exe
  C:\Windows\System\MbuInuT.exe
  2⤵
  PID:8388
- C:\Windows\System\MoPezoO.exe
  C:\Windows\System\MoPezoO.exe
  2⤵
  PID:8416
- C:\Windows\System\NeWOzKH.exe
  C:\Windows\System\NeWOzKH.exe
  2⤵
  PID:8468
- C:\Windows\System\mOvIBDq.exe
  C:\Windows\System\mOvIBDq.exe
  2⤵
  PID:8488
- C:\Windows\System\xUaZkWE.exe
  C:\Windows\System\xUaZkWE.exe
  2⤵
  PID:8520
- C:\Windows\System\BmcueoD.exe
  C:\Windows\System\BmcueoD.exe
  2⤵
  PID:8544
- C:\Windows\System\ijWlUId.exe
  C:\Windows\System\ijWlUId.exe
  2⤵
  PID:8588
- C:\Windows\System\jXwamFA.exe
  C:\Windows\System\jXwamFA.exe
  2⤵
  PID:8608
- C:\Windows\System\sPpXOAG.exe
  C:\Windows\System\sPpXOAG.exe
  2⤵
  PID:8636
- C:\Windows\System\ycbAvfi.exe
  C:\Windows\System\ycbAvfi.exe
  2⤵
  PID:8664
- C:\Windows\System\KHKrDrS.exe
  C:\Windows\System\KHKrDrS.exe
  2⤵
  PID:8684
- C:\Windows\System\qeBYlZF.exe
  C:\Windows\System\qeBYlZF.exe
  2⤵
  PID:8704
- C:\Windows\System\VRfSBpK.exe
  C:\Windows\System\VRfSBpK.exe
  2⤵
  PID:8744
- C:\Windows\System\NggoaaT.exe
  C:\Windows\System\NggoaaT.exe
  2⤵
  PID:8772
- C:\Windows\System\sKkOnKG.exe
  C:\Windows\System\sKkOnKG.exe
  2⤵
  PID:8792
- C:\Windows\System\zAKXodF.exe
  C:\Windows\System\zAKXodF.exe
  2⤵
  PID:8816
- C:\Windows\System\xOLGkbL.exe
  C:\Windows\System\xOLGkbL.exe
  2⤵
  PID:8848
- C:\Windows\System\gipidcl.exe
  C:\Windows\System\gipidcl.exe
  2⤵
  PID:8868
- C:\Windows\System\oVlHZJI.exe
  C:\Windows\System\oVlHZJI.exe
  2⤵
  PID:8920
- C:\Windows\System\XQBTCXA.exe
  C:\Windows\System\XQBTCXA.exe
  2⤵
  PID:8956
- C:\Windows\System\LpOZYcz.exe
  C:\Windows\System\LpOZYcz.exe
  2⤵
  PID:8980
- C:\Windows\System\QUOcAcl.exe
  C:\Windows\System\QUOcAcl.exe
  2⤵
  PID:9008
- C:\Windows\System\jLqnFlY.exe
  C:\Windows\System\jLqnFlY.exe
  2⤵
  PID:9036
- C:\Windows\System\CbnUXWz.exe
  C:\Windows\System\CbnUXWz.exe
  2⤵
  PID:9052
- C:\Windows\System\kxXrPBd.exe
  C:\Windows\System\kxXrPBd.exe
  2⤵
  PID:9076
- C:\Windows\System\UiMcGLe.exe
  C:\Windows\System\UiMcGLe.exe
  2⤵
  PID:9096
- C:\Windows\System\xSIMgqD.exe
  C:\Windows\System\xSIMgqD.exe
  2⤵
  PID:9120
- C:\Windows\System\XjPgOEK.exe
  C:\Windows\System\XjPgOEK.exe
  2⤵
  PID:9148
- C:\Windows\System\qvNHyRv.exe
  C:\Windows\System\qvNHyRv.exe
  2⤵
  PID:9168
- C:\Windows\System\uNdxmvv.exe
  C:\Windows\System\uNdxmvv.exe
  2⤵
  PID:9208
- C:\Windows\System\HeJCYZO.exe
  C:\Windows\System\HeJCYZO.exe
  2⤵
  PID:8220
- C:\Windows\System\iQiEMyl.exe
  C:\Windows\System\iQiEMyl.exe
  2⤵
  PID:8300
- C:\Windows\System\WXEHlDS.exe
  C:\Windows\System\WXEHlDS.exe
  2⤵
  PID:8304
- C:\Windows\System\lXkyJCr.exe
  C:\Windows\System\lXkyJCr.exe
  2⤵
  PID:8408
- C:\Windows\System\oqXGrcj.exe
  C:\Windows\System\oqXGrcj.exe
  2⤵
  PID:8480
- C:\Windows\System\lyuGiOx.exe
  C:\Windows\System\lyuGiOx.exe
  2⤵
  PID:8600
- C:\Windows\System\mvgiLqw.exe
  C:\Windows\System\mvgiLqw.exe
  2⤵
  PID:8656
- C:\Windows\System\hGbFTmB.exe
  C:\Windows\System\hGbFTmB.exe
  2⤵
  PID:8660
- C:\Windows\System\CstVOGd.exe
  C:\Windows\System\CstVOGd.exe
  2⤵
  PID:8800
- C:\Windows\System\FRpnACJ.exe
  C:\Windows\System\FRpnACJ.exe
  2⤵
  PID:8836
- C:\Windows\System\IORXWfO.exe
  C:\Windows\System\IORXWfO.exe
  2⤵
  PID:8876
- C:\Windows\System\WmLkzRO.exe
  C:\Windows\System\WmLkzRO.exe
  2⤵
  PID:8988
- C:\Windows\System\aCgOnnR.exe
  C:\Windows\System\aCgOnnR.exe
  2⤵
  PID:8972
- C:\Windows\System\RrnqmWX.exe
  C:\Windows\System\RrnqmWX.exe
  2⤵
  PID:9072
- C:\Windows\System\cXFadRh.exe
  C:\Windows\System\cXFadRh.exe
  2⤵
  PID:8336
- C:\Windows\System\xQnlBuE.exe
  C:\Windows\System\xQnlBuE.exe
  2⤵
  PID:8272
- C:\Windows\System\bdgrwGH.exe
  C:\Windows\System\bdgrwGH.exe
  2⤵
  PID:8344
- C:\Windows\System\kXoZyaR.exe
  C:\Windows\System\kXoZyaR.exe
  2⤵
  PID:8432
- C:\Windows\System\PSvkVOT.exe
  C:\Windows\System\PSvkVOT.exe
  2⤵
  PID:8616
- C:\Windows\System\EFNeIsn.exe
  C:\Windows\System\EFNeIsn.exe
  2⤵
  PID:8828
- C:\Windows\System\EwUkiIa.exe
  C:\Windows\System\EwUkiIa.exe
  2⤵
  PID:8936
- C:\Windows\System\glTncRn.exe
  C:\Windows\System\glTncRn.exe
  2⤵
  PID:9160
- C:\Windows\System\CdWPYTC.exe
  C:\Windows\System\CdWPYTC.exe
  2⤵
  PID:8256
- C:\Windows\System\feKHeiA.exe
  C:\Windows\System\feKHeiA.exe
  2⤵
  PID:8784
- C:\Windows\System\FQNphFJ.exe
  C:\Windows\System\FQNphFJ.exe
  2⤵
  PID:8900
- C:\Windows\System\MNfsAmU.exe
  C:\Windows\System\MNfsAmU.exe
  2⤵
  PID:8508
- C:\Windows\System\DieEOss.exe
  C:\Windows\System\DieEOss.exe
  2⤵
  PID:8948
- C:\Windows\System\uqeOPtu.exe
  C:\Windows\System\uqeOPtu.exe
  2⤵
  PID:9236
- C:\Windows\System\OLuNgOe.exe
  C:\Windows\System\OLuNgOe.exe
  2⤵
  PID:9268
- C:\Windows\System\BOCwhVK.exe
  C:\Windows\System\BOCwhVK.exe
  2⤵
  PID:9292
- C:\Windows\System\oBuLQwP.exe
  C:\Windows\System\oBuLQwP.exe
  2⤵
  PID:9344
- C:\Windows\System\KujuAnf.exe
  C:\Windows\System\KujuAnf.exe
  2⤵
  PID:9372
- C:\Windows\System\hrVLMWV.exe
  C:\Windows\System\hrVLMWV.exe
  2⤵
  PID:9412
- C:\Windows\System\XmDwlEq.exe
  C:\Windows\System\XmDwlEq.exe
  2⤵
  PID:9432
- C:\Windows\System\LueXTHY.exe
  C:\Windows\System\LueXTHY.exe
  2⤵
  PID:9456
- C:\Windows\System\uZbiYPV.exe
  C:\Windows\System\uZbiYPV.exe
  2⤵
  PID:9496
- C:\Windows\System\XoIMjEk.exe
  C:\Windows\System\XoIMjEk.exe
  2⤵
  PID:9516
- C:\Windows\System\oAzNFLX.exe
  C:\Windows\System\oAzNFLX.exe
  2⤵
  PID:9552
- C:\Windows\System\GbONqXZ.exe
  C:\Windows\System\GbONqXZ.exe
  2⤵
  PID:9580
- C:\Windows\System\olHUdTq.exe
  C:\Windows\System\olHUdTq.exe
  2⤵
  PID:9600
- C:\Windows\System\XqEFoCv.exe
  C:\Windows\System\XqEFoCv.exe
  2⤵
  PID:9656
- C:\Windows\System\lphMhlf.exe
  C:\Windows\System\lphMhlf.exe
  2⤵
  PID:9672
- C:\Windows\System\lQosgVo.exe
  C:\Windows\System\lQosgVo.exe
  2⤵
  PID:9692
- C:\Windows\System\VrIjExf.exe
  C:\Windows\System\VrIjExf.exe
  2⤵
  PID:9728
- C:\Windows\System\MTKYbKX.exe
  C:\Windows\System\MTKYbKX.exe
  2⤵
  PID:9752
- C:\Windows\System\EwssBgu.exe
  C:\Windows\System\EwssBgu.exe
  2⤵
  PID:9776
- C:\Windows\System\UJQhxNh.exe
  C:\Windows\System\UJQhxNh.exe
  2⤵
  PID:9832
- C:\Windows\System\sOXNAys.exe
  C:\Windows\System\sOXNAys.exe
  2⤵
  PID:9864
- C:\Windows\System\dlyHeBZ.exe
  C:\Windows\System\dlyHeBZ.exe
  2⤵
  PID:9896
- C:\Windows\System\jNWUcbD.exe
  C:\Windows\System\jNWUcbD.exe
  2⤵
  PID:9920
- C:\Windows\System\mTjxZLL.exe
  C:\Windows\System\mTjxZLL.exe
  2⤵
  PID:9940
- C:\Windows\System\tibkIeE.exe
  C:\Windows\System\tibkIeE.exe
  2⤵
  PID:9984
- C:\Windows\System\wKAWhDH.exe
  C:\Windows\System\wKAWhDH.exe
  2⤵
  PID:10008
- C:\Windows\System\CiQtJPf.exe
  C:\Windows\System\CiQtJPf.exe
  2⤵
  PID:10036
- C:\Windows\System\BDcthBt.exe
  C:\Windows\System\BDcthBt.exe
  2⤵
  PID:10080
- C:\Windows\System\utJJoye.exe
  C:\Windows\System\utJJoye.exe
  2⤵
  PID:10108
- C:\Windows\System\rsWbzFP.exe
  C:\Windows\System\rsWbzFP.exe
  2⤵
  PID:10132
- C:\Windows\System\OoIyXxE.exe
  C:\Windows\System\OoIyXxE.exe
  2⤵
  PID:10168
- C:\Windows\System\CHWjogY.exe
  C:\Windows\System\CHWjogY.exe
  2⤵
  PID:10188
- C:\Windows\System\thpuIrd.exe
  C:\Windows\System\thpuIrd.exe
  2⤵
  PID:10204
- C:\Windows\System\WpZHaRK.exe
  C:\Windows\System\WpZHaRK.exe
  2⤵
  PID:10220
- C:\Windows\System\yWdVhIF.exe
  C:\Windows\System\yWdVhIF.exe
  2⤵
  PID:8580
- C:\Windows\System\FBTNvkn.exe
  C:\Windows\System\FBTNvkn.exe
  2⤵
  PID:9228
- C:\Windows\System\qgvsAoN.exe
  C:\Windows\System\qgvsAoN.exe
  2⤵
  PID:9324
- C:\Windows\System\Zbhobfu.exe
  C:\Windows\System\Zbhobfu.exe
  2⤵
  PID:9392
- C:\Windows\System\tdPalAH.exe
  C:\Windows\System\tdPalAH.exe
  2⤵
  PID:9440
- C:\Windows\System\CNSfYAi.exe
  C:\Windows\System\CNSfYAi.exe
  2⤵
  PID:9504
- C:\Windows\System\jqxKjQo.exe
  C:\Windows\System\jqxKjQo.exe
  2⤵
  PID:9592
- C:\Windows\System\PQYGNqP.exe
  C:\Windows\System\PQYGNqP.exe
  2⤵
  PID:9608
- C:\Windows\System\uhxyKoK.exe
  C:\Windows\System\uhxyKoK.exe
  2⤵
  PID:9720
- C:\Windows\System\iPLhQFZ.exe
  C:\Windows\System\iPLhQFZ.exe
  2⤵
  PID:9824
- C:\Windows\System\ekAYxRX.exe
  C:\Windows\System\ekAYxRX.exe
  2⤵
  PID:9840
- C:\Windows\System\jGASkzB.exe
  C:\Windows\System\jGASkzB.exe
  2⤵
  PID:9936
- C:\Windows\System\qmojKXy.exe
  C:\Windows\System\qmojKXy.exe
  2⤵
  PID:10028
- C:\Windows\System\UcAwZuR.exe
  C:\Windows\System\UcAwZuR.exe
  2⤵
  PID:10056
- C:\Windows\System\rRvinBf.exe
  C:\Windows\System\rRvinBf.exe
  2⤵
  PID:10124
- C:\Windows\System\svQrgYi.exe
  C:\Windows\System\svQrgYi.exe
  2⤵
  PID:10236
- C:\Windows\System\QRTDPpr.exe
  C:\Windows\System\QRTDPpr.exe
  2⤵
  PID:9288
- C:\Windows\System\wNfBiQz.exe
  C:\Windows\System\wNfBiQz.exe
  2⤵
  PID:9488
- C:\Windows\System\EzOlzkK.exe
  C:\Windows\System\EzOlzkK.exe
  2⤵
  PID:9588
- C:\Windows\System\THBPTKm.exe
  C:\Windows\System\THBPTKm.exe
  2⤵
  PID:9652
- C:\Windows\System\gisuWrE.exe
  C:\Windows\System\gisuWrE.exe
  2⤵
  PID:9788
- C:\Windows\System\ZvtVQyu.exe
  C:\Windows\System\ZvtVQyu.exe
  2⤵
  PID:10088
- C:\Windows\System\FztOghk.exe
  C:\Windows\System\FztOghk.exe
  2⤵
  PID:10216
- C:\Windows\System\tIpMlWM.exe
  C:\Windows\System\tIpMlWM.exe
  2⤵
  PID:9424
- C:\Windows\System\ZnkEfeF.exe
  C:\Windows\System\ZnkEfeF.exe
  2⤵
  PID:9664
- C:\Windows\System\GTvawFw.exe
  C:\Windows\System\GTvawFw.exe
  2⤵
  PID:9872
- C:\Windows\System\xDjyUld.exe
  C:\Windows\System\xDjyUld.exe
  2⤵
  PID:9612
- C:\Windows\System\qIuBklJ.exe
  C:\Windows\System\qIuBklJ.exe
  2⤵
  PID:10252
- C:\Windows\System\KxDsCFg.exe
  C:\Windows\System\KxDsCFg.exe
  2⤵
  PID:10276
- C:\Windows\System\gJMPMJF.exe
  C:\Windows\System\gJMPMJF.exe
  2⤵
  PID:10320
- C:\Windows\System\ZNbPICa.exe
  C:\Windows\System\ZNbPICa.exe
  2⤵
  PID:10336
- C:\Windows\System\ucPTiQL.exe
  C:\Windows\System\ucPTiQL.exe
  2⤵
  PID:10360
- C:\Windows\System\tviGahA.exe
  C:\Windows\System\tviGahA.exe
  2⤵
  PID:10404
- C:\Windows\System\jNKajax.exe
  C:\Windows\System\jNKajax.exe
  2⤵
  PID:10428
- C:\Windows\System\NTxZKTO.exe
  C:\Windows\System\NTxZKTO.exe
  2⤵
  PID:10448
- C:\Windows\System\JYQjSGF.exe
  C:\Windows\System\JYQjSGF.exe
  2⤵
  PID:10476
- C:\Windows\System\ecYGvQx.exe
  C:\Windows\System\ecYGvQx.exe
  2⤵
  PID:10500
- C:\Windows\System\okyhxBw.exe
  C:\Windows\System\okyhxBw.exe
  2⤵
  PID:10520
- C:\Windows\System\druzkVs.exe
  C:\Windows\System\druzkVs.exe
  2⤵
  PID:10564
- C:\Windows\System\ARPXEHH.exe
  C:\Windows\System\ARPXEHH.exe
  2⤵
  PID:10592
- C:\Windows\System\DHVDYbd.exe
  C:\Windows\System\DHVDYbd.exe
  2⤵
  PID:10616
- C:\Windows\System\AnYGzDe.exe
  C:\Windows\System\AnYGzDe.exe
  2⤵
  PID:10640
- C:\Windows\System\PLCpybH.exe
  C:\Windows\System\PLCpybH.exe
  2⤵
  PID:10660
- C:\Windows\System\lCJmITi.exe
  C:\Windows\System\lCJmITi.exe
  2⤵
  PID:10684
- C:\Windows\System\rxadiab.exe
  C:\Windows\System\rxadiab.exe
  2⤵
  PID:10712
- C:\Windows\System\dLXEHOQ.exe
  C:\Windows\System\dLXEHOQ.exe
  2⤵
  PID:10732
- C:\Windows\System\UyDwEvH.exe
  C:\Windows\System\UyDwEvH.exe
  2⤵
  PID:10772
- C:\Windows\System\lePNMad.exe
  C:\Windows\System\lePNMad.exe
  2⤵
  PID:10812
- C:\Windows\System\XcpqPqc.exe
  C:\Windows\System\XcpqPqc.exe
  2⤵
  PID:10844
- C:\Windows\System\tRYSnEl.exe
  C:\Windows\System\tRYSnEl.exe
  2⤵
  PID:10868
- C:\Windows\System\xmiBDii.exe
  C:\Windows\System\xmiBDii.exe
  2⤵
  PID:10888
- C:\Windows\System\MsRmVmQ.exe
  C:\Windows\System\MsRmVmQ.exe
  2⤵
  PID:10912
- C:\Windows\System\qdONBNg.exe
  C:\Windows\System\qdONBNg.exe
  2⤵
  PID:10932
- C:\Windows\System\dczPPEN.exe
  C:\Windows\System\dczPPEN.exe
  2⤵
  PID:10980
- C:\Windows\System\zNXFdif.exe
  C:\Windows\System\zNXFdif.exe
  2⤵
  PID:11012
- C:\Windows\System\aZvgyFd.exe
  C:\Windows\System\aZvgyFd.exe
  2⤵
  PID:11036
- C:\Windows\System\yYgocaa.exe
  C:\Windows\System\yYgocaa.exe
  2⤵
  PID:11076
- C:\Windows\System\zuIWoYz.exe
  C:\Windows\System\zuIWoYz.exe
  2⤵
  PID:11096
- C:\Windows\System\WZkWsBN.exe
  C:\Windows\System\WZkWsBN.exe
  2⤵
  PID:11124
- C:\Windows\System\xeUAAZd.exe
  C:\Windows\System\xeUAAZd.exe
  2⤵
  PID:11148
- C:\Windows\System\BfOTbWr.exe
  C:\Windows\System\BfOTbWr.exe
  2⤵
  PID:11188
- C:\Windows\System\bsAqOYy.exe
  C:\Windows\System\bsAqOYy.exe
  2⤵
  PID:11208
- C:\Windows\System\LtECxKk.exe
  C:\Windows\System\LtECxKk.exe
  2⤵
  PID:11232
- C:\Windows\System\ywnJwIU.exe
  C:\Windows\System\ywnJwIU.exe
  2⤵
  PID:10196
- C:\Windows\System\jhGJnTd.exe
  C:\Windows\System\jhGJnTd.exe
  2⤵
  PID:9492
- C:\Windows\System\gnAenCK.exe
  C:\Windows\System\gnAenCK.exe
  2⤵
  PID:10348
- C:\Windows\System\IuZHyXg.exe
  C:\Windows\System\IuZHyXg.exe
  2⤵
  PID:10396
- C:\Windows\System\XVLQYxq.exe
  C:\Windows\System\XVLQYxq.exe
  2⤵
  PID:10440
- C:\Windows\System\HEEzzOP.exe
  C:\Windows\System\HEEzzOP.exe
  2⤵
  PID:10488
- C:\Windows\System\pSwnYmV.exe
  C:\Windows\System\pSwnYmV.exe
  2⤵
  PID:10536
- C:\Windows\System\SGRQRNd.exe
  C:\Windows\System\SGRQRNd.exe
  2⤵
  PID:10604
- C:\Windows\System\NcVqpCF.exe
  C:\Windows\System\NcVqpCF.exe
  2⤵
  PID:10704
- C:\Windows\System\UsPMtgc.exe
  C:\Windows\System\UsPMtgc.exe
  2⤵
  PID:10804
- C:\Windows\System\HjcpBey.exe
  C:\Windows\System\HjcpBey.exe
  2⤵
  PID:10864
- C:\Windows\System\mpFCAND.exe
  C:\Windows\System\mpFCAND.exe
  2⤵
  PID:10884
- C:\Windows\System\ekpNFvy.exe
  C:\Windows\System\ekpNFvy.exe
  2⤵
  PID:11024
- C:\Windows\System\laUCtYe.exe
  C:\Windows\System\laUCtYe.exe
  2⤵
  PID:11056
- C:\Windows\System\nMHQwGC.exe
  C:\Windows\System\nMHQwGC.exe
  2⤵
  PID:11120
- C:\Windows\System\lMEObLf.exe
  C:\Windows\System\lMEObLf.exe
  2⤵
  PID:11184
- C:\Windows\System\FHFQhWa.exe
  C:\Windows\System\FHFQhWa.exe
  2⤵
  PID:10244
- C:\Windows\System\MmGpXur.exe
  C:\Windows\System\MmGpXur.exe
  2⤵
  PID:10312
- C:\Windows\System\akXTePk.exe
  C:\Windows\System\akXTePk.exe
  2⤵
  PID:10444
- C:\Windows\System\NIShnjZ.exe
  C:\Windows\System\NIShnjZ.exe
  2⤵
  PID:10548
- C:\Windows\System\cqIxOBC.exe
  C:\Windows\System\cqIxOBC.exe
  2⤵
  PID:10676
- C:\Windows\System\SbsfgXm.exe
  C:\Windows\System\SbsfgXm.exe
  2⤵
  PID:10860
- C:\Windows\System\GOXxFTT.exe
  C:\Windows\System\GOXxFTT.exe
  2⤵
  PID:11064
- C:\Windows\System\kJmrTFJ.exe
  C:\Windows\System\kJmrTFJ.exe
  2⤵
  PID:11140
- C:\Windows\System\xiyRBIF.exe
  C:\Windows\System\xiyRBIF.exe
  2⤵
  PID:10464
- C:\Windows\System\fpsmcnw.exe
  C:\Windows\System\fpsmcnw.exe
  2⤵
  PID:10748
- C:\Windows\System\jCvSnmS.exe
  C:\Windows\System\jCvSnmS.exe
  2⤵
  PID:10248
- C:\Windows\System\TqcBoAn.exe
  C:\Windows\System\TqcBoAn.exe
  2⤵
  PID:10512
- C:\Windows\System\EIIfjQW.exe
  C:\Windows\System\EIIfjQW.exe
  2⤵
  PID:10384
- C:\Windows\System\DUyDNmS.exe
  C:\Windows\System\DUyDNmS.exe
  2⤵
  PID:11288
- C:\Windows\System\gDKzvvH.exe
  C:\Windows\System\gDKzvvH.exe
  2⤵
  PID:11320
- C:\Windows\System\xmldhuF.exe
  C:\Windows\System\xmldhuF.exe
  2⤵
  PID:11336
- C:\Windows\System\WoRNQCa.exe
  C:\Windows\System\WoRNQCa.exe
  2⤵
  PID:11364
- C:\Windows\System\GNouqOu.exe
  C:\Windows\System\GNouqOu.exe
  2⤵
  PID:11384
- C:\Windows\System\IyUfRzr.exe
  C:\Windows\System\IyUfRzr.exe
  2⤵
  PID:11412
- C:\Windows\System\fWPMMkX.exe
  C:\Windows\System\fWPMMkX.exe
  2⤵
  PID:11440
- C:\Windows\System\bLFubNZ.exe
  C:\Windows\System\bLFubNZ.exe
  2⤵
  PID:11488
- C:\Windows\System\TRCPiBK.exe
  C:\Windows\System\TRCPiBK.exe
  2⤵
  PID:11516
- C:\Windows\System\NUPvszN.exe
  C:\Windows\System\NUPvszN.exe
  2⤵
  PID:11540
- C:\Windows\System\MNrOfRM.exe
  C:\Windows\System\MNrOfRM.exe
  2⤵
  PID:11560
- C:\Windows\System\PoihWjd.exe
  C:\Windows\System\PoihWjd.exe
  2⤵
  PID:11580
- C:\Windows\System\kDmUPgn.exe
  C:\Windows\System\kDmUPgn.exe
  2⤵
  PID:11604
- C:\Windows\System\PLolbKr.exe
  C:\Windows\System\PLolbKr.exe
  2⤵
  PID:11632
- C:\Windows\System\RbdpEnS.exe
  C:\Windows\System\RbdpEnS.exe
  2⤵
  PID:11660
- C:\Windows\System\Vfbeuqt.exe
  C:\Windows\System\Vfbeuqt.exe
  2⤵
  PID:11712
- C:\Windows\System\zlUuDEm.exe
  C:\Windows\System\zlUuDEm.exe
  2⤵
  PID:11732
- C:\Windows\System\sNfgnUb.exe
  C:\Windows\System\sNfgnUb.exe
  2⤵
  PID:11756
- C:\Windows\System\dhorjWf.exe
  C:\Windows\System\dhorjWf.exe
  2⤵
  PID:11780
- C:\Windows\System\CXvGSSR.exe
  C:\Windows\System\CXvGSSR.exe
  2⤵
  PID:11804
- C:\Windows\System\IwllViG.exe
  C:\Windows\System\IwllViG.exe
  2⤵
  PID:11824
- C:\Windows\System\PuJEpBJ.exe
  C:\Windows\System\PuJEpBJ.exe
  2⤵
  PID:11840
- C:\Windows\System\WRdtXnS.exe
  C:\Windows\System\WRdtXnS.exe
  2⤵
  PID:11864
- C:\Windows\System\zzHnvnT.exe
  C:\Windows\System\zzHnvnT.exe
  2⤵
  PID:11892
- C:\Windows\System\gfCRvcX.exe
  C:\Windows\System\gfCRvcX.exe
  2⤵
  PID:11916
- C:\Windows\System\cqfJaNq.exe
  C:\Windows\System\cqfJaNq.exe
  2⤵
  PID:11940
- C:\Windows\System\uyGfqRy.exe
  C:\Windows\System\uyGfqRy.exe
  2⤵
  PID:11964
- C:\Windows\System\bPemtoJ.exe
  C:\Windows\System\bPemtoJ.exe
  2⤵
  PID:12008
- C:\Windows\System\CHzNtIA.exe
  C:\Windows\System\CHzNtIA.exe
  2⤵
  PID:12032
- C:\Windows\System\jNHazqJ.exe
  C:\Windows\System\jNHazqJ.exe
  2⤵
  PID:12056
- C:\Windows\System\KYHanUm.exe
  C:\Windows\System\KYHanUm.exe
  2⤵
  PID:12076
- C:\Windows\System\zVgSADA.exe
  C:\Windows\System\zVgSADA.exe
  2⤵
  PID:12100
- C:\Windows\System\gxHjRmg.exe
  C:\Windows\System\gxHjRmg.exe
  2⤵
  PID:12136
- C:\Windows\System\OrXxWAh.exe
  C:\Windows\System\OrXxWAh.exe
  2⤵
  PID:12208
- C:\Windows\System\tqKnJvU.exe
  C:\Windows\System\tqKnJvU.exe
  2⤵
  PID:12224
- C:\Windows\System\plMfzII.exe
  C:\Windows\System\plMfzII.exe
  2⤵
  PID:12256
- C:\Windows\System\AmJllQF.exe
  C:\Windows\System\AmJllQF.exe
  2⤵
  PID:11308
- C:\Windows\System\imzLraG.exe
  C:\Windows\System\imzLraG.exe
  2⤵
  PID:11420
- C:\Windows\System\KybqBqe.exe
  C:\Windows\System\KybqBqe.exe
  2⤵
  PID:11480
- C:\Windows\System\rgHhRli.exe
  C:\Windows\System\rgHhRli.exe
  2⤵
  PID:11532
- C:\Windows\System\wahRTlN.exe
  C:\Windows\System\wahRTlN.exe
  2⤵
  PID:11596
- C:\Windows\System\QBuzRtt.exe
  C:\Windows\System\QBuzRtt.exe
  2⤵
  PID:11704
- C:\Windows\System\zTbwJAj.exe
  C:\Windows\System\zTbwJAj.exe
  2⤵
  PID:11796
- C:\Windows\System\auayWmy.exe
  C:\Windows\System\auayWmy.exe
  2⤵
  PID:11936
- C:\Windows\System\jYyzfbK.exe
  C:\Windows\System\jYyzfbK.exe
  2⤵
  PID:11900
- C:\Windows\System\tzzKECz.exe
  C:\Windows\System\tzzKECz.exe
  2⤵
  PID:11908
- C:\Windows\System\WYSlMNR.exe
  C:\Windows\System\WYSlMNR.exe
  2⤵
  PID:12044
- C:\Windows\System\mjlxhaO.exe
  C:\Windows\System\mjlxhaO.exe
  2⤵
  PID:12116
- C:\Windows\System\TxzIcqT.exe
  C:\Windows\System\TxzIcqT.exe
  2⤵
  PID:12092
- C:\Windows\System\SvzMRKm.exe
  C:\Windows\System\SvzMRKm.exe
  2⤵
  PID:4920
- C:\Windows\System\AwgoyUc.exe
  C:\Windows\System\AwgoyUc.exe
  2⤵
  PID:12200
- C:\Windows\System\dytMkEr.exe
  C:\Windows\System\dytMkEr.exe
  2⤵
  PID:12244
- C:\Windows\System\pROZWqP.exe
  C:\Windows\System\pROZWqP.exe
  2⤵
  PID:12240
- C:\Windows\System\AQWqCUa.exe
  C:\Windows\System\AQWqCUa.exe
  2⤵
  PID:1208
- C:\Windows\System\mMltDOu.exe
  C:\Windows\System\mMltDOu.exe
  2⤵
  PID:4312
- C:\Windows\System\iCoJjrB.exe
  C:\Windows\System\iCoJjrB.exe
  2⤵
  PID:11508
- C:\Windows\System\cjJPLki.exe
  C:\Windows\System\cjJPLki.exe
  2⤵
  PID:11620
- C:\Windows\System\WoqcLpC.exe
  C:\Windows\System\WoqcLpC.exe
  2⤵
  PID:12020
- C:\Windows\System\HIaOGjW.exe
  C:\Windows\System\HIaOGjW.exe
  2⤵
  PID:12068
- C:\Windows\System\gEXwWwg.exe
  C:\Windows\System\gEXwWwg.exe
  2⤵
  PID:12196
- C:\Windows\System\rJuhFCj.exe
  C:\Windows\System\rJuhFCj.exe
  2⤵
  PID:11576
- C:\Windows\System\iaggpBg.exe
  C:\Windows\System\iaggpBg.exe
  2⤵
  PID:11992
- C:\Windows\System\pEhbYHn.exe
  C:\Windows\System\pEhbYHn.exe
  2⤵
  PID:232
- C:\Windows\System\fdhuRBf.exe
  C:\Windows\System\fdhuRBf.exe
  2⤵
  PID:12132
- C:\Windows\System\ftihJzS.exe
  C:\Windows\System\ftihJzS.exe
  2⤵
  PID:11880
- C:\Windows\System\oUJxDWo.exe
  C:\Windows\System\oUJxDWo.exe
  2⤵
  PID:11332
- C:\Windows\System\TrOtwBZ.exe
  C:\Windows\System\TrOtwBZ.exe
  2⤵
  PID:12308
- C:\Windows\System\IyGusgT.exe
  C:\Windows\System\IyGusgT.exe
  2⤵
  PID:12336
- C:\Windows\System\JrQzRPA.exe
  C:\Windows\System\JrQzRPA.exe
  2⤵
  PID:12372
- C:\Windows\System\CwoCNHB.exe
  C:\Windows\System\CwoCNHB.exe
  2⤵
  PID:12392
- C:\Windows\System\NMmCMiC.exe
  C:\Windows\System\NMmCMiC.exe
  2⤵
  PID:12424
- C:\Windows\System\JCtGzWm.exe
  C:\Windows\System\JCtGzWm.exe
  2⤵
  PID:12440
- C:\Windows\System\UsHEGbh.exe
  C:\Windows\System\UsHEGbh.exe
  2⤵
  PID:12480
- C:\Windows\System\VGPcgqN.exe
  C:\Windows\System\VGPcgqN.exe
  2⤵
  PID:12512
- C:\Windows\System\dgOauff.exe
  C:\Windows\System\dgOauff.exe
  2⤵
  PID:12532
- C:\Windows\System\uqlPpHE.exe
  C:\Windows\System\uqlPpHE.exe
  2⤵
  PID:12560
- C:\Windows\System\irMWFFV.exe
  C:\Windows\System\irMWFFV.exe
  2⤵
  PID:12588
- C:\Windows\System\UoKFyLs.exe
  C:\Windows\System\UoKFyLs.exe
  2⤵
  PID:12632
- C:\Windows\System\uuQxmgD.exe
  C:\Windows\System\uuQxmgD.exe
  2⤵
  PID:12652
- C:\Windows\System\BUbjYYP.exe
  C:\Windows\System\BUbjYYP.exe
  2⤵
  PID:12672
- C:\Windows\System\LvKGhei.exe
  C:\Windows\System\LvKGhei.exe
  2⤵
  PID:12716
- C:\Windows\System\CNDgsLD.exe
  C:\Windows\System\CNDgsLD.exe
  2⤵
  PID:12740
- C:\Windows\System\itmMdLb.exe
  C:\Windows\System\itmMdLb.exe
  2⤵
  PID:13268
- C:\Windows\System\QsASnKx.exe
  C:\Windows\System\QsASnKx.exe
  2⤵
  PID:13284
- C:\Windows\System\fYFKIaT.exe
  C:\Windows\System\fYFKIaT.exe
  2⤵
  PID:13308
- C:\Windows\System\hVjUgMN.exe
  C:\Windows\System\hVjUgMN.exe
  2⤵
  PID:12296
- C:\Windows\System\LFsNLbT.exe
  C:\Windows\System\LFsNLbT.exe
  2⤵
  PID:12348
- C:\Windows\System\ThzDvuI.exe
  C:\Windows\System\ThzDvuI.exe
  2⤵
  PID:12384
- C:\Windows\System\iStvtYF.exe
  C:\Windows\System\iStvtYF.exe
  2⤵
  PID:12464
- C:\Windows\System\NlIKDRL.exe
  C:\Windows\System\NlIKDRL.exe
  2⤵
  PID:12508
- C:\Windows\System\plTODXz.exe
  C:\Windows\System\plTODXz.exe
  2⤵
  PID:12568
- C:\Windows\System\JEjJbQv.exe
  C:\Windows\System\JEjJbQv.exe
  2⤵
  PID:12644
- C:\Windows\System\slSfycV.exe
  C:\Windows\System\slSfycV.exe
  2⤵
  PID:12704
- C:\Windows\System\qxdsbsZ.exe
  C:\Windows\System\qxdsbsZ.exe
  2⤵
  PID:12788
- C:\Windows\System\cihlIkH.exe
  C:\Windows\System\cihlIkH.exe
  2⤵
  PID:12884
- C:\Windows\System\RymNEXy.exe
  C:\Windows\System\RymNEXy.exe
  2⤵
  PID:12876
- C:\Windows\System\GXTgftw.exe
  C:\Windows\System\GXTgftw.exe
  2⤵
  PID:12944
- C:\Windows\System\QNNGLtu.exe
  C:\Windows\System\QNNGLtu.exe
  2⤵
  PID:13104
- C:\Windows\System\dgcMQCZ.exe
  C:\Windows\System\dgcMQCZ.exe
  2⤵
  PID:13064
- C:\Windows\System\latIDOj.exe
  C:\Windows\System\latIDOj.exe
  2⤵
  PID:13080
- C:\Windows\System\ZlSmwtz.exe
  C:\Windows\System\ZlSmwtz.exe
  2⤵
  PID:13116
- C:\Windows\System\ZzmdQAS.exe
  C:\Windows\System\ZzmdQAS.exe
  2⤵
  PID:13180
- C:\Windows\System\yaJkrls.exe
  C:\Windows\System\yaJkrls.exe
  2⤵
  PID:13204
- C:\Windows\System\OZgDVWA.exe
  C:\Windows\System\OZgDVWA.exe
  2⤵
  PID:13256
- C:\Windows\System\TTPBgzd.exe
  C:\Windows\System\TTPBgzd.exe
  2⤵
  PID:13276
- C:\Windows\System\FPoGHmv.exe
  C:\Windows\System\FPoGHmv.exe
  2⤵
  PID:12356
- C:\Windows\System\bwctJjR.exe
  C:\Windows\System\bwctJjR.exe
  2⤵
  PID:12600
- C:\Windows\System\HjGaxEg.exe
  C:\Windows\System\HjGaxEg.exe
  2⤵
  PID:13004
- C:\Windows\System\SvOzFiX.exe
  C:\Windows\System\SvOzFiX.exe
  2⤵
  PID:13032
- C:\Windows\System\AcVVwNA.exe
  C:\Windows\System\AcVVwNA.exe
  2⤵
  PID:4812
- C:\Windows\System\VSzWNvq.exe
  C:\Windows\System\VSzWNvq.exe
  2⤵
  PID:1448
- C:\Windows\System\YQxfGCk.exe
  C:\Windows\System\YQxfGCk.exe
  2⤵
  PID:13088
- C:\Windows\System\PpnKhci.exe
  C:\Windows\System\PpnKhci.exe
  2⤵
  PID:13200
- C:\Windows\System\ALLyAtk.exe
  C:\Windows\System\ALLyAtk.exe
  2⤵
  PID:12476
- C:\Windows\System\ZlTiNDn.exe
  C:\Windows\System\ZlTiNDn.exe
  2⤵
  PID:12640
- C:\Windows\System\RFqRkHa.exe
  C:\Windows\System\RFqRkHa.exe
  2⤵
  PID:924
- C:\Windows\System\lDbcZLn.exe
  C:\Windows\System\lDbcZLn.exe
  2⤵
  PID:1852
- C:\Windows\System\siVzCkC.exe
  C:\Windows\System\siVzCkC.exe
  2⤵
  PID:12920
- C:\Windows\System\bJcOWoa.exe
  C:\Windows\System\bJcOWoa.exe
  2⤵
  PID:12940
- C:\Windows\System\LMyyRcS.exe
  C:\Windows\System\LMyyRcS.exe
  2⤵
  PID:12956
- C:\Windows\System\uhJpZEI.exe
  C:\Windows\System\uhJpZEI.exe
  2⤵
  PID:12976
- C:\Windows\System\QDcVJzF.exe
  C:\Windows\System\QDcVJzF.exe
  2⤵
  PID:3504
- C:\Windows\System\TFDPUXU.exe
  C:\Windows\System\TFDPUXU.exe
  2⤵
  PID:4228
- C:\Windows\System\lpolMah.exe
  C:\Windows\System\lpolMah.exe
  2⤵
  PID:532
- C:\Windows\System\fEMcDCR.exe
  C:\Windows\System\fEMcDCR.exe
  2⤵
  PID:7656
- C:\Windows\System\RksWXpp.exe
  C:\Windows\System\RksWXpp.exe
  2⤵
  PID:7660
- C:\Windows\System\FGqjNCk.exe
  C:\Windows\System\FGqjNCk.exe
  2⤵
  PID:3880
- C:\Windows\System\gWWMsCt.exe
  C:\Windows\System\gWWMsCt.exe
  2⤵
  PID:5660
- C:\Windows\System\KFrcWYn.exe
  C:\Windows\System\KFrcWYn.exe
  2⤵
  PID:13000
- C:\Windows\System\KTDSlRv.exe
  C:\Windows\System\KTDSlRv.exe
  2⤵
  PID:1972
- C:\Windows\System\AADgJdZ.exe
  C:\Windows\System\AADgJdZ.exe
  2⤵
  PID:7436
- C:\Windows\System\xwJhNRI.exe
  C:\Windows\System\xwJhNRI.exe
  2⤵
  PID:5304
- C:\Windows\System\ppDKKvJ.exe
  C:\Windows\System\ppDKKvJ.exe
  2⤵
  PID:5028
- C:\Windows\System\JcdoHQO.exe
  C:\Windows\System\JcdoHQO.exe
  2⤵
  PID:2676
- C:\Windows\System\PDKCQah.exe
  C:\Windows\System\PDKCQah.exe
  2⤵
  PID:8124
- C:\Windows\System\OyjmDyq.exe
  C:\Windows\System\OyjmDyq.exe
  2⤵
  PID:7560
- C:\Windows\System\pjqkbPd.exe
  C:\Windows\System\pjqkbPd.exe
  2⤵
  PID:5284
- C:\Windows\System\mFmHuCs.exe
  C:\Windows\System\mFmHuCs.exe
  2⤵
  PID:7820
- C:\Windows\System\KXiSYET.exe
  C:\Windows\System\KXiSYET.exe
  2⤵
  PID:9928
- C:\Windows\System\kVfpgDb.exe
  C:\Windows\System\kVfpgDb.exe
  2⤵
  PID:5324
- C:\Windows\System\PiesRMT.exe
  C:\Windows\System\PiesRMT.exe
  2⤵
  PID:11268
- C:\Windows\System\HIFkEeq.exe
  C:\Windows\System\HIFkEeq.exe
  2⤵
  PID:5496
- C:\Windows\System\DbidcPC.exe
  C:\Windows\System\DbidcPC.exe
  2⤵
  PID:12732
- C:\Windows\System\cbldCFR.exe
  C:\Windows\System\cbldCFR.exe
  2⤵
  PID:4344
- C:\Windows\System\oHXIoYj.exe
  C:\Windows\System\oHXIoYj.exe
  2⤵
  PID:5196
- C:\Windows\System\wrdPyXN.exe
  C:\Windows\System\wrdPyXN.exe
  2⤵
  PID:9312
- C:\Windows\System\muYMooB.exe
  C:\Windows\System\muYMooB.exe
  2⤵
  PID:5088
- C:\Windows\System\WQTyIMI.exe
  C:\Windows\System\WQTyIMI.exe
  2⤵
  PID:8696
- C:\Windows\System\BOqiPTD.exe
  C:\Windows\System\BOqiPTD.exe
  2⤵
  PID:12816
- C:\Windows\System\bgDjeuM.exe
  C:\Windows\System\bgDjeuM.exe
  2⤵
  PID:6584
- C:\Windows\System\dcOMAMn.exe
  C:\Windows\System\dcOMAMn.exe
  2⤵
  PID:10260
- C:\Windows\System\IULTmSn.exe
  C:\Windows\System\IULTmSn.exe
  2⤵
  PID:8476
- C:\Windows\System\ohAHqNs.exe
  C:\Windows\System\ohAHqNs.exe
  2⤵
  PID:7788
- C:\Windows\System\MEuOGtf.exe
  C:\Windows\System\MEuOGtf.exe
  2⤵
  PID:4656
- C:\Windows\System\ZykkCDh.exe
  C:\Windows\System\ZykkCDh.exe
  2⤵
  PID:6620
- C:\Windows\System\incXTbB.exe
  C:\Windows\System\incXTbB.exe
  2⤵
  PID:5580
- C:\Windows\System\PiDUzpx.exe
  C:\Windows\System\PiDUzpx.exe
  2⤵
  PID:6760
- C:\Windows\System\foWgmbm.exe
  C:\Windows\System\foWgmbm.exe
  2⤵
  PID:6972
- C:\Windows\System\wlQyHfs.exe
  C:\Windows\System\wlQyHfs.exe
  2⤵
  PID:4616
- C:\Windows\System\mFodTxc.exe
  C:\Windows\System\mFodTxc.exe
  2⤵
  PID:8096
- C:\Windows\System\wlIEVbj.exe
  C:\Windows\System\wlIEVbj.exe
  2⤵
  PID:10528
- C:\Windows\System\TQmyHfN.exe
  C:\Windows\System\TQmyHfN.exe
  2⤵
  PID:10612
- C:\Windows\System\hTsHfCh.exe
  C:\Windows\System\hTsHfCh.exe
  2⤵
  PID:5764
- C:\Windows\System\QshvBor.exe
  C:\Windows\System\QshvBor.exe
  2⤵
  PID:13020
- C:\Windows\System\gHOhqZG.exe
  C:\Windows\System\gHOhqZG.exe
  2⤵
  PID:4732
- C:\Windows\System\bFhuOsw.exe
  C:\Windows\System\bFhuOsw.exe
  2⤵
  PID:9260
- C:\Windows\System\bALdWzA.exe
  C:\Windows\System\bALdWzA.exe
  2⤵
  PID:7212
- C:\Windows\System\nJMqeir.exe
  C:\Windows\System\nJMqeir.exe
  2⤵
  PID:1104
- C:\Windows\System\hhFtyZQ.exe
  C:\Windows\System\hhFtyZQ.exe
  2⤵
  PID:212
- C:\Windows\System\uAxtCmL.exe
  C:\Windows\System\uAxtCmL.exe
  2⤵
  PID:6024
- C:\Windows\System\zaCJTxd.exe
  C:\Windows\System\zaCJTxd.exe
  2⤵
  PID:7628
- C:\Windows\System\eAkUJMe.exe
  C:\Windows\System\eAkUJMe.exe
  2⤵
  PID:2308
- C:\Windows\System\jjawETj.exe
  C:\Windows\System\jjawETj.exe
  2⤵
  PID:7412
- C:\Windows\System\esIqVuG.exe
  C:\Windows\System\esIqVuG.exe
  2⤵
  PID:11112
- C:\Windows\System\aqcvBnh.exe
  C:\Windows\System\aqcvBnh.exe
  2⤵
  PID:11176
- C:\Windows\System\kHyqNxM.exe
  C:\Windows\System\kHyqNxM.exe
  2⤵
  PID:7524
- C:\Windows\System\thVthub.exe
  C:\Windows\System\thVthub.exe
  2⤵
  PID:9524
- C:\Windows\System\MpUCjRe.exe
  C:\Windows\System\MpUCjRe.exe
  2⤵
  PID:7192
- C:\Windows\System\UTeCXhQ.exe
  C:\Windows\System\UTeCXhQ.exe
  2⤵
  PID:664
- C:\Windows\System\WxKlXpU.exe
  C:\Windows\System\WxKlXpU.exe
  2⤵
  PID:9568
- C:\Windows\System\IqXwPkL.exe
  C:\Windows\System\IqXwPkL.exe
  2⤵
  PID:1940
- C:\Windows\System\ouiMRRZ.exe
  C:\Windows\System\ouiMRRZ.exe
  2⤵
  PID:5280
- C:\Windows\System\JJmutVV.exe
  C:\Windows\System\JJmutVV.exe
  2⤵
  PID:3596
- C:\Windows\System\xkifERG.exe
  C:\Windows\System\xkifERG.exe
  2⤵
  PID:1088
- C:\Windows\System\lUpbBfQ.exe
  C:\Windows\System\lUpbBfQ.exe
  2⤵
  PID:8624
- C:\Windows\System\HZDlxmz.exe
  C:\Windows\System\HZDlxmz.exe
  2⤵
  PID:1808
- C:\Windows\System\DAqusGi.exe
  C:\Windows\System\DAqusGi.exe
  2⤵
  PID:3952
- C:\Windows\System\vxSfYBJ.exe
  C:\Windows\System\vxSfYBJ.exe
  2⤵
  PID:432
- C:\Windows\System\vAJzClz.exe
  C:\Windows\System\vAJzClz.exe
  2⤵
  PID:9804
- C:\Windows\System\jRrQQYc.exe
  C:\Windows\System\jRrQQYc.exe
  2⤵
  PID:13240
- C:\Windows\System\qDUckvr.exe
  C:\Windows\System\qDUckvr.exe
  2⤵
  PID:6088
- C:\Windows\System\DAhvgPA.exe
  C:\Windows\System\DAhvgPA.exe
  2⤵
  PID:3168
- C:\Windows\System\wagGKEY.exe
  C:\Windows\System\wagGKEY.exe
  2⤵
  PID:3992
- C:\Windows\System\cugGpEl.exe
  C:\Windows\System\cugGpEl.exe
  2⤵
  PID:10044
- C:\Windows\System\tvAYrml.exe
  C:\Windows\System\tvAYrml.exe
  2⤵
  PID:1516
- C:\Windows\System\DqyaZMJ.exe
  C:\Windows\System\DqyaZMJ.exe
  2⤵
  PID:11172
- C:\Windows\System\rvgzSEn.exe
  C:\Windows\System\rvgzSEn.exe
  2⤵
  PID:6164
- C:\Windows\System\DRmmkbL.exe
  C:\Windows\System\DRmmkbL.exe
  2⤵
  PID:9244
- C:\Windows\System\FmgXdxe.exe
  C:\Windows\System\FmgXdxe.exe
  2⤵
  PID:2332
- C:\Windows\System\KSPcRNz.exe
  C:\Windows\System\KSPcRNz.exe
  2⤵
  PID:3568
- C:\Windows\System\oWLzSqa.exe
  C:\Windows\System\oWLzSqa.exe
  2⤵
  PID:10200
- C:\Windows\System\QWDClON.exe
  C:\Windows\System\QWDClON.exe
  2⤵
  PID:4304
- C:\Windows\System\aKUgKVo.exe
  C:\Windows\System\aKUgKVo.exe
  2⤵
  PID:9356
- C:\Windows\System\CWOTtJg.exe
  C:\Windows\System\CWOTtJg.exe
  2⤵
  PID:9060
- C:\Windows\System\ZrITKTr.exe
  C:\Windows\System\ZrITKTr.exe
  2⤵
  PID:10052
- C:\Windows\System\XhBoPXN.exe
  C:\Windows\System\XhBoPXN.exe
  2⤵
  PID:7080
- C:\Windows\System\FtLEwix.exe
  C:\Windows\System\FtLEwix.exe
  2⤵
  PID:11312
- C:\Windows\System\aefJAyT.exe
  C:\Windows\System\aefJAyT.exe
  2⤵
  PID:7636
- C:\Windows\System\DyulkfU.exe
  C:\Windows\System\DyulkfU.exe
  2⤵
  PID:7712
- C:\Windows\System\XAmmECY.exe
  C:\Windows\System\XAmmECY.exe
  2⤵
  PID:6276
- C:\Windows\System\XKtIuDN.exe
  C:\Windows\System\XKtIuDN.exe
  2⤵
  PID:11452
- C:\Windows\System\VodAJdy.exe
  C:\Windows\System\VodAJdy.exe
  2⤵
  PID:10368
- C:\Windows\System\enPDerf.exe
  C:\Windows\System\enPDerf.exe
  2⤵
  PID:5012
- C:\Windows\System\FiYaEvL.exe
  C:\Windows\System\FiYaEvL.exe
  2⤵
  PID:7824
- C:\Windows\System\ZTqyKUV.exe
  C:\Windows\System\ZTqyKUV.exe
  2⤵
  PID:1364
- C:\Windows\System\WnjApWG.exe
  C:\Windows\System\WnjApWG.exe
  2⤵
  PID:10372
- C:\Windows\System\CrEAzyd.exe
  C:\Windows\System\CrEAzyd.exe
  2⤵
  PID:6660
- C:\Windows\System\zJgIKJg.exe
  C:\Windows\System\zJgIKJg.exe
  2⤵
  PID:10484
- C:\Windows\System\LUcFMNU.exe
  C:\Windows\System\LUcFMNU.exe
  2⤵
  PID:6448
- C:\Windows\System\zURCAvH.exe
  C:\Windows\System\zURCAvH.exe
  2⤵
  PID:5620
- C:\Windows\System\GhVpCFI.exe
  C:\Windows\System\GhVpCFI.exe
  2⤵
  PID:1184
- C:\Windows\System\bCVGNvh.exe
  C:\Windows\System\bCVGNvh.exe
  2⤵
  PID:3852
- C:\Windows\System\XzrBBPK.exe
  C:\Windows\System\XzrBBPK.exe
  2⤵
  PID:5124
- C:\Windows\System\AAUgpwX.exe
  C:\Windows\System\AAUgpwX.exe
  2⤵
  PID:7232
- C:\Windows\System\vPivyQt.exe
  C:\Windows\System\vPivyQt.exe
  2⤵
  PID:7328
- C:\Windows\System\oWcqUoV.exe
  C:\Windows\System\oWcqUoV.exe
  2⤵
  PID:7432
- C:\Windows\System\QOyoOzY.exe
  C:\Windows\System\QOyoOzY.exe
  2⤵
  PID:7240
- C:\Windows\System\pOopOde.exe
  C:\Windows\System\pOopOde.exe
  2⤵
  PID:5288
- C:\Windows\System\PDDhgei.exe
  C:\Windows\System\PDDhgei.exe
  2⤵
  PID:11068
- C:\Windows\System\hcELAXM.exe
  C:\Windows\System\hcELAXM.exe
  2⤵
  PID:5388
- C:\Windows\System\cTHyiAd.exe
  C:\Windows\System\cTHyiAd.exe
  2⤵
  PID:9384
- C:\Windows\System\xMvFSNg.exe
  C:\Windows\System\xMvFSNg.exe
  2⤵
  PID:9476
- C:\Windows\System\OWHnWJx.exe
  C:\Windows\System\OWHnWJx.exe
  2⤵
  PID:5604
- C:\Windows\System\ZLemWWz.exe
  C:\Windows\System\ZLemWWz.exe
  2⤵
  PID:11960
- C:\Windows\System\grcQlcq.exe
  C:\Windows\System\grcQlcq.exe
  2⤵
  PID:7552
- C:\Windows\System\zyjGawC.exe
  C:\Windows\System\zyjGawC.exe
  2⤵
  PID:5852
- C:\Windows\System\kjmkGuc.exe
  C:\Windows\System\kjmkGuc.exe
  2⤵
  PID:11872
- C:\Windows\System\AUtRTfm.exe
  C:\Windows\System\AUtRTfm.exe
  2⤵
  PID:2356
- C:\Windows\System\SfvTgYz.exe
  C:\Windows\System\SfvTgYz.exe
  2⤵
  PID:7804
- C:\Windows\System\uHOptYo.exe
  C:\Windows\System\uHOptYo.exe
  2⤵
  PID:10796
- C:\Windows\System\OmxtWRg.exe
  C:\Windows\System\OmxtWRg.exe
  2⤵
  PID:5976
- C:\Windows\System\vIAtHhs.exe
  C:\Windows\System\vIAtHhs.exe
  2⤵
  PID:5996
- C:\Windows\System\faQynxH.exe
  C:\Windows\System\faQynxH.exe
  2⤵
  PID:11652
- C:\Windows\System\uWdYBfP.exe
  C:\Windows\System\uWdYBfP.exe
  2⤵
  PID:4744
- C:\Windows\System\VCiKzng.exe
  C:\Windows\System\VCiKzng.exe
  2⤵
  PID:8692
- C:\Windows\System\yeZhfUR.exe
  C:\Windows\System\yeZhfUR.exe
  2⤵
  PID:12304
- C:\Windows\System\LprcXPj.exe
  C:\Windows\System\LprcXPj.exe
  2⤵
  PID:7972
- C:\Windows\System\iKmiixk.exe
  C:\Windows\System\iKmiixk.exe
  2⤵
  PID:2244
- C:\Windows\System\fHwmrcb.exe
  C:\Windows\System\fHwmrcb.exe
  2⤵
  PID:10928
- C:\Windows\System\DcdRzFI.exe
  C:\Windows\System\DcdRzFI.exe
  2⤵
  PID:3760
- C:\Windows\System\NnAkXVP.exe
  C:\Windows\System\NnAkXVP.exe
  2⤵
  PID:12616
- C:\Windows\System\VztcDwv.exe
  C:\Windows\System\VztcDwv.exe
  2⤵
  PID:8496
- C:\Windows\System\pLdYlhk.exe
  C:\Windows\System\pLdYlhk.exe
  2⤵
  PID:12700
- C:\Windows\System\mOeBDLs.exe
  C:\Windows\System\mOeBDLs.exe
  2⤵
  PID:12692
- C:\Windows\System\gVBufjw.exe
  C:\Windows\System\gVBufjw.exe
  2⤵
  PID:3628
- C:\Windows\System\YsfQLkf.exe
  C:\Windows\System\YsfQLkf.exe
  2⤵
  PID:6192
- C:\Windows\System\CQknAjq.exe
  C:\Windows\System\CQknAjq.exe
  2⤵
  PID:6260
- C:\Windows\System\HQPmONX.exe
  C:\Windows\System\HQPmONX.exe
  2⤵
  PID:10184
- C:\Windows\System\CYXgZXq.exe
  C:\Windows\System\CYXgZXq.exe
  2⤵
  PID:6296
- C:\Windows\System\iDasmKm.exe
  C:\Windows\System\iDasmKm.exe
  2⤵
  PID:10964
- C:\Windows\System\ClBNqck.exe
  C:\Windows\System\ClBNqck.exe
  2⤵
  PID:6308
- C:\Windows\System\RxOtSgW.exe
  C:\Windows\System\RxOtSgW.exe
  2⤵
  PID:6420
- C:\Windows\System\qzvWTAX.exe
  C:\Windows\System\qzvWTAX.exe
  2⤵
  PID:3552
- C:\Windows\System\mACGYwh.exe
  C:\Windows\System\mACGYwh.exe
  2⤵
  PID:4652
- C:\Windows\System\PWZQFuo.exe
  C:\Windows\System\PWZQFuo.exe
  2⤵
  PID:1896
- C:\Windows\System\YeGueRi.exe
  C:\Windows\System\YeGueRi.exe
  2⤵
  PID:2380
- C:\Windows\System\vJsYkGw.exe
  C:\Windows\System\vJsYkGw.exe
  2⤵
  PID:11460
- C:\Windows\System\jZcPQId.exe
  C:\Windows\System\jZcPQId.exe
  2⤵
  PID:11456
- C:\Windows\System\JGtDXfW.exe
  C:\Windows\System\JGtDXfW.exe
  2⤵
  PID:1864
- C:\Windows\System\jItlwbn.exe
  C:\Windows\System\jItlwbn.exe
  2⤵
  PID:7156
- C:\Windows\System\QBTYzYi.exe
  C:\Windows\System\QBTYzYi.exe
  2⤵
  PID:3560
- C:\Windows\System\QrGhVba.exe
  C:\Windows\System\QrGhVba.exe
  2⤵
  PID:6320
- C:\Windows\System\oQcCyQw.exe
  C:\Windows\System\oQcCyQw.exe
  2⤵
  PID:6920
- C:\Windows\System\NrHusWZ.exe
  C:\Windows\System\NrHusWZ.exe
  2⤵
  PID:4364
- C:\Windows\System\APTzmrS.exe
  C:\Windows\System\APTzmrS.exe
  2⤵
  PID:6772
- C:\Windows\System\hcxGyfE.exe
  C:\Windows\System\hcxGyfE.exe
  2⤵
  PID:12152
- C:\Windows\System\bgwPlJF.exe
  C:\Windows\System\bgwPlJF.exe
  2⤵
  PID:7280
- C:\Windows\System\jmcnHQu.exe
  C:\Windows\System\jmcnHQu.exe
  2⤵
  PID:7100
- C:\Windows\System\wfCOqKw.exe
  C:\Windows\System\wfCOqKw.exe
  2⤵
  PID:7556
- C:\Windows\System\EjTeHht.exe
  C:\Windows\System\EjTeHht.exe
  2⤵
  PID:6816
- C:\Windows\System\uxEWwvh.exe
  C:\Windows\System\uxEWwvh.exe
  2⤵
  PID:5652
- C:\Windows\System\gJtapKB.exe
  C:\Windows\System\gJtapKB.exe
  2⤵
  PID:5420
- C:\Windows\System\pkIQIZh.exe
  C:\Windows\System\pkIQIZh.exe
  2⤵
  PID:7380
- C:\Windows\System\izXQFst.exe
  C:\Windows\System\izXQFst.exe
  2⤵
  PID:7384
- C:\Windows\System\HOrbIeD.exe
  C:\Windows\System\HOrbIeD.exe
  2⤵
  PID:5536
- C:\Windows\System\vBBWriW.exe
  C:\Windows\System\vBBWriW.exe
  2⤵
  PID:5844
- C:\Windows\System\ktBQooR.exe
  C:\Windows\System\ktBQooR.exe
  2⤵
  PID:6988
- C:\Windows\System\lsleeHd.exe
  C:\Windows\System\lsleeHd.exe
  2⤵
  PID:8288
- C:\Windows\System\BNYQRxO.exe
  C:\Windows\System\BNYQRxO.exe
  2⤵
  PID:1988
- C:\Windows\System\icdfMyZ.exe
  C:\Windows\System\icdfMyZ.exe
  2⤵
  PID:7696
- C:\Windows\System\XSdXQcy.exe
  C:\Windows\System\XSdXQcy.exe
  2⤵
  PID:10680
- C:\Windows\System\HfeOizR.exe
  C:\Windows\System\HfeOizR.exe
  2⤵
  PID:6016
- C:\Windows\System\bzshPkr.exe
  C:\Windows\System\bzshPkr.exe
  2⤵
  PID:7892
- C:\Windows\System\STGvvFm.exe
  C:\Windows\System\STGvvFm.exe
  2⤵
  PID:7836
- C:\Windows\System\OimrlVu.exe
  C:\Windows\System\OimrlVu.exe
  2⤵
  PID:13244
- C:\Windows\System\oxSzcPf.exe
  C:\Windows\System\oxSzcPf.exe
  2⤵
  PID:13260
- C:\Windows\System\TtmLXFF.exe
  C:\Windows\System\TtmLXFF.exe
  2⤵
  PID:5960
- C:\Windows\System\xqJxVAP.exe
  C:\Windows\System\xqJxVAP.exe
  2⤵
  PID:10120
- C:\Windows\System\JyDJEiC.exe
  C:\Windows\System\JyDJEiC.exe
  2⤵
  PID:12628
- C:\Windows\System\JnYVHaM.exe
  C:\Windows\System\JnYVHaM.exe
  2⤵
  PID:8160
- C:\Windows\System\XBFIHqu.exe
  C:\Windows\System\XBFIHqu.exe
  2⤵
  PID:1820
- C:\Windows\System\yuqNzeM.exe
  C:\Windows\System\yuqNzeM.exe
  2⤵
  PID:13136
- C:\Windows\System\LHFHwDG.exe
  C:\Windows\System\LHFHwDG.exe
  2⤵
  PID:6236
- C:\Windows\System\sVvafDj.exe
  C:\Windows\System\sVvafDj.exe
  2⤵
  PID:3908
- C:\Windows\System\HYdYUkf.exe
  C:\Windows\System\HYdYUkf.exe
  2⤵
  PID:4044
- C:\Windows\System\AqjUiSS.exe
  C:\Windows\System\AqjUiSS.exe
  2⤵
  PID:5344
- C:\Windows\System\mCSbFQJ.exe
  C:\Windows\System\mCSbFQJ.exe
  2⤵
  PID:4716
- C:\Windows\System\RGKTOOS.exe
  C:\Windows\System\RGKTOOS.exe
  2⤵
  PID:2456
- C:\Windows\System\mNSlbHa.exe
  C:\Windows\System\mNSlbHa.exe
  2⤵
  PID:11496
- C:\Windows\System\VfHAgiL.exe
  C:\Windows\System\VfHAgiL.exe
  2⤵
  PID:7968
- C:\Windows\System\TzqTszO.exe
  C:\Windows\System\TzqTszO.exe
  2⤵
  PID:6896
- C:\Windows\System\yBecbQN.exe
  C:\Windows\System\yBecbQN.exe
  2⤵
  PID:10376
- C:\Windows\System\agUOPpY.exe
  C:\Windows\System\agUOPpY.exe
  2⤵
  PID:2084
- C:\Windows\System\VqANUBu.exe
  C:\Windows\System\VqANUBu.exe
  2⤵
  PID:3380
- C:\Windows\System\vDSJkHv.exe
  C:\Windows\System\vDSJkHv.exe
  2⤵
  PID:7068
- C:\Windows\System\BwLcmvV.exe
  C:\Windows\System\BwLcmvV.exe
  2⤵
  PID:8212
- C:\Windows\System\JMHVDbG.exe
  C:\Windows\System\JMHVDbG.exe
  2⤵
  PID:6812
- C:\Windows\System\TkGcnqK.exe
  C:\Windows\System\TkGcnqK.exe
  2⤵
  PID:8200
- C:\Windows\System\gOQlVFZ.exe
  C:\Windows\System\gOQlVFZ.exe
  2⤵
  PID:5636
- C:\Windows\System\dlWDIMk.exe
  C:\Windows\System\dlWDIMk.exe
  2⤵
  PID:7144
- C:\Windows\System\IvQRPxK.exe
  C:\Windows\System\IvQRPxK.exe
  2⤵
  PID:7072
- C:\Windows\System\IlWPXPq.exe
  C:\Windows\System\IlWPXPq.exe
  2⤵
  PID:8556
- C:\Windows\System\TXWWCCx.exe
  C:\Windows\System\TXWWCCx.exe
  2⤵
  PID:2276
- C:\Windows\System\vsZxmMY.exe
  C:\Windows\System\vsZxmMY.exe
  2⤵
  PID:7116
- C:\Windows\System\vygniYV.exe
  C:\Windows\System\vygniYV.exe
  2⤵
  PID:4796
- C:\Windows\System\OxjZqUX.exe
  C:\Windows\System\OxjZqUX.exe
  2⤵
  PID:5516
- C:\Windows\System\lbplpoh.exe
  C:\Windows\System\lbplpoh.exe
  2⤵
  PID:4460
- C:\Windows\System\WDyLlRZ.exe
  C:\Windows\System\WDyLlRZ.exe
  2⤵
  PID:8912
- C:\Windows\System\RrEPtON.exe
  C:\Windows\System\RrEPtON.exe
  2⤵
  PID:5724
- C:\Windows\System\xahGLxD.exe
  C:\Windows\System\xahGLxD.exe
  2⤵
  PID:8940
- C:\Windows\System\PINSoCH.exe
  C:\Windows\System\PINSoCH.exe
  2⤵
  PID:9064
- C:\Windows\System\OIRwbcD.exe
  C:\Windows\System\OIRwbcD.exe
  2⤵
  PID:11680
- C:\Windows\System\DEtEFAq.exe
  C:\Windows\System\DEtEFAq.exe
  2⤵
  PID:8276
- C:\Windows\System\fUXBrin.exe
  C:\Windows\System\fUXBrin.exe
  2⤵
  PID:4400
- C:\Windows\System\sxeXajf.exe
  C:\Windows\System\sxeXajf.exe
  2⤵
  PID:7876
- C:\Windows\System\iNNcgvM.exe
  C:\Windows\System\iNNcgvM.exe
  2⤵
  PID:8532
- C:\Windows\System\oyfekoX.exe
  C:\Windows\System\oyfekoX.exe
  2⤵
  PID:6116
- C:\Windows\System\QVPljIl.exe
  C:\Windows\System\QVPljIl.exe
  2⤵
  PID:8768
- C:\Windows\System\FiCHWZh.exe
  C:\Windows\System\FiCHWZh.exe
  2⤵
  PID:8908
- C:\Windows\System\OcwVUvS.exe
  C:\Windows\System\OcwVUvS.exe
  2⤵
  PID:1664
- C:\Windows\System\KtATrnj.exe
  C:\Windows\System\KtATrnj.exe
  2⤵
  PID:9024
- C:\Windows\System\lLRsdcA.exe
  C:\Windows\System\lLRsdcA.exe
  2⤵
  PID:10156
- C:\Windows\System\QTsgVku.exe
  C:\Windows\System\QTsgVku.exe
  2⤵
  PID:9112
- C:\Windows\System\WhkbmsT.exe
  C:\Windows\System\WhkbmsT.exe
  2⤵
  PID:6336
- C:\Windows\System\rpgGXHc.exe
  C:\Windows\System\rpgGXHc.exe
  2⤵
  PID:3036
- C:\Windows\System\TpogYhD.exe
  C:\Windows\System\TpogYhD.exe
  2⤵
  PID:4728
- C:\Windows\System\KQRaetU.exe
  C:\Windows\System\KQRaetU.exe
  2⤵
  PID:5552
- C:\Windows\System\GKhECCc.exe
  C:\Windows\System\GKhECCc.exe
  2⤵
  PID:8024
- C:\Windows\System\SnyQaQz.exe
  C:\Windows\System\SnyQaQz.exe
  2⤵
  PID:5308
- C:\Windows\System\bVGcWwZ.exe
  C:\Windows\System\bVGcWwZ.exe
  2⤵
  PID:8856
- C:\Windows\System\rlWaiac.exe
  C:\Windows\System\rlWaiac.exe
  2⤵
  PID:5576
- C:\Windows\System\eGyGYMy.exe
  C:\Windows\System\eGyGYMy.exe
  2⤵
  PID:9480
- C:\Windows\System\SdPAhoJ.exe
  C:\Windows\System\SdPAhoJ.exe
  2⤵
  PID:9856
- C:\Windows\System\xAZTRpG.exe
  C:\Windows\System\xAZTRpG.exe
  2⤵
  PID:10656
- C:\Windows\System\JbBMvPr.exe
  C:\Windows\System\JbBMvPr.exe
  2⤵
  PID:7304
- C:\Windows\System\ffHAyml.exe
  C:\Windows\System\ffHAyml.exe
  2⤵
  PID:13264
- C:\Windows\System\FtqpQTN.exe
  C:\Windows\System\FtqpQTN.exe
  2⤵
  PID:12784
- C:\Windows\System\DMpkHTK.exe
  C:\Windows\System\DMpkHTK.exe
  2⤵
  PID:9116
- C:\Windows\System\NkvEJYA.exe
  C:\Windows\System\NkvEJYA.exe
  2⤵
  PID:8892
- C:\Windows\System\FPeGfAV.exe
  C:\Windows\System\FPeGfAV.exe
  2⤵
  PID:10092
- C:\Windows\System\HQldOwr.exe
  C:\Windows\System\HQldOwr.exe
  2⤵
  PID:12544
- C:\Windows\System\gTzzcKR.exe
  C:\Windows\System\gTzzcKR.exe
  2⤵
  PID:12928
- C:\Windows\System\pCKNVEA.exe
  C:\Windows\System\pCKNVEA.exe
  2⤵
  PID:10020
- C:\Windows\System\IcBYbcS.exe
  C:\Windows\System\IcBYbcS.exe
  2⤵
  PID:8184
- C:\Windows\System\AzKhwAI.exe
  C:\Windows\System\AzKhwAI.exe
  2⤵
  PID:2192
- C:\Windows\System\QwbEkBm.exe
  C:\Windows\System\QwbEkBm.exe
  2⤵
  PID:9340
- C:\Windows\System\mLlqbeF.exe
  C:\Windows\System\mLlqbeF.exe
  2⤵
  PID:8916
- C:\Windows\System\GIoCPko.exe
  C:\Windows\System\GIoCPko.exe
  2⤵
  PID:12696
- C:\Windows\System\ffmZblJ.exe
  C:\Windows\System\ffmZblJ.exe
  2⤵
  PID:9712
- C:\Windows\System\izMUZYO.exe
  C:\Windows\System\izMUZYO.exe
  2⤵
  PID:12864
- C:\Windows\System\VnVLxuN.exe
  C:\Windows\System\VnVLxuN.exe
  2⤵
  PID:8740
- C:\Windows\System\hxLhTDX.exe
  C:\Windows\System\hxLhTDX.exe
  2⤵
  PID:9332
- C:\Windows\System\OcOPXNJ.exe
  C:\Windows\System\OcOPXNJ.exe
  2⤵
  PID:3964
- C:\Windows\System\ipHlWox.exe
  C:\Windows\System\ipHlWox.exe
  2⤵
  PID:12968
- C:\Windows\System\ApMXBcJ.exe
  C:\Windows\System\ApMXBcJ.exe
  2⤵
  PID:9908
- C:\Windows\System\qlUMgWY.exe
  C:\Windows\System\qlUMgWY.exe
  2⤵
  PID:9020
- C:\Windows\System\wmsBZgE.exe
  C:\Windows\System\wmsBZgE.exe
  2⤵
  PID:11240
- C:\Windows\System\RjfBNqg.exe
  C:\Windows\System\RjfBNqg.exe
  2⤵
  PID:11464
- C:\Windows\System\swycmAy.exe
  C:\Windows\System\swycmAy.exe
  2⤵
  PID:5972
- C:\Windows\System\ClgWoMQ.exe
  C:\Windows\System\ClgWoMQ.exe
  2⤵
  PID:8252
- C:\Windows\System\GQUTFJo.exe
  C:\Windows\System\GQUTFJo.exe
  2⤵
  PID:10708
- C:\Windows\System\ZLLudXr.exe
  C:\Windows\System\ZLLudXr.exe
  2⤵
  PID:9104
- C:\Windows\System\xGCQLYy.exe
  C:\Windows\System\xGCQLYy.exe
  2⤵
  PID:10692
- C:\Windows\System\qbSsnPQ.exe
  C:\Windows\System\qbSsnPQ.exe
  2⤵
  PID:12332
- C:\Windows\System\xsSFoqd.exe
  C:\Windows\System\xsSFoqd.exe
  2⤵
  PID:10956
- C:\Windows\System\adXHbad.exe
  C:\Windows\System\adXHbad.exe
  2⤵
  PID:8620
- C:\Windows\System\biibkJT.exe
  C:\Windows\System\biibkJT.exe
  2⤵
  PID:7528
- C:\Windows\System\qQnveMS.exe
  C:\Windows\System\qQnveMS.exe
  2⤵
  PID:2764
- C:\Windows\System\eySKSSz.exe
  C:\Windows\System\eySKSSz.exe
  2⤵
  PID:9628
- C:\Windows\System\GKBQnHX.exe
  C:\Windows\System\GKBQnHX.exe
  2⤵
  PID:8536
- C:\Windows\System\OLZwCec.exe
  C:\Windows\System\OLZwCec.exe
  2⤵
  PID:10296
- C:\Windows\System\OwqJjic.exe
  C:\Windows\System\OwqJjic.exe
  2⤵
  PID:5644
- C:\Windows\System\IlgtjUk.exe
  C:\Windows\System\IlgtjUk.exe
  2⤵
  PID:10948
- C:\Windows\System\AheKQbk.exe
  C:\Windows\System\AheKQbk.exe
  2⤵
  PID:10724
- C:\Windows\System\PAuiukE.exe
  C:\Windows\System\PAuiukE.exe
  2⤵
  PID:9644
- C:\Windows\System\TSERtZx.exe
  C:\Windows\System\TSERtZx.exe
  2⤵
  PID:10788
- C:\Windows\System\rRMItmH.exe
  C:\Windows\System\rRMItmH.exe
  2⤵
  PID:10996
- C:\Windows\System\OWQrvkt.exe
  C:\Windows\System\OWQrvkt.exe
  2⤵
  PID:12988
- C:\Windows\System\CYEzNUR.exe
  C:\Windows\System\CYEzNUR.exe
  2⤵
  PID:9560
- C:\Windows\System\UkFEYaR.exe
  C:\Windows\System\UkFEYaR.exe
  2⤵
  PID:10672
- C:\Windows\System\USvohPt.exe
  C:\Windows\System\USvohPt.exe
  2⤵
  PID:8324
- C:\Windows\System\xuyFeTj.exe
  C:\Windows\System\xuyFeTj.exe
  2⤵
  PID:10876
- C:\Windows\System\VSRGgfi.exe
  C:\Windows\System\VSRGgfi.exe
  2⤵
  PID:10416
- C:\Windows\System\BKuclQA.exe
  C:\Windows\System\BKuclQA.exe
  2⤵
  PID:9620
- C:\Windows\System\adfLEvG.exe
  C:\Windows\System\adfLEvG.exe
  2⤵
  PID:13124
- C:\Windows\System\PibSvTp.exe
  C:\Windows\System\PibSvTp.exe
  2⤵
  PID:5316
- C:\Windows\System\yrNNYwm.exe
  C:\Windows\System\yrNNYwm.exe
  2⤵
  PID:8244
- C:\Windows\System\oAVKuyg.exe
  C:\Windows\System\oAVKuyg.exe
  2⤵
  PID:7900
- C:\Windows\System\DxRwDud.exe
  C:\Windows\System\DxRwDud.exe
  2⤵
  PID:13384
- C:\Windows\System\XwZXHAq.exe
  C:\Windows\System\XwZXHAq.exe
  2⤵
  PID:13404
- C:\Windows\System\fSHGlsu.exe
  C:\Windows\System\fSHGlsu.exe
  2⤵
  PID:13424
- C:\Windows\System\UcZnSyb.exe
  C:\Windows\System\UcZnSyb.exe
  2⤵
  PID:13444
- C:\Windows\System\uTpKErI.exe
  C:\Windows\System\uTpKErI.exe
  2⤵
  PID:13460
- C:\Windows\System\OXvQTFf.exe
  C:\Windows\System\OXvQTFf.exe
  2⤵
  PID:13484
- C:\Windows\System\Lxldkqo.exe
  C:\Windows\System\Lxldkqo.exe
  2⤵
  PID:13504
- C:\Windows\System\aQscPJV.exe
  C:\Windows\System\aQscPJV.exe
  2⤵
  PID:13524
- C:\Windows\System\nabJPfI.exe
  C:\Windows\System\nabJPfI.exe
  2⤵
  PID:13544
- C:\Windows\System\rUPQZME.exe
  C:\Windows\System\rUPQZME.exe
  2⤵
  PID:13560
- C:\Windows\System\YphnQFy.exe
  C:\Windows\System\YphnQFy.exe
  2⤵
  PID:13576
- C:\Windows\System\oreqqGW.exe
  C:\Windows\System\oreqqGW.exe
  2⤵
  PID:13592
- C:\Windows\System\ZbIZyrH.exe
  C:\Windows\System\ZbIZyrH.exe
  2⤵
  PID:13612
- C:\Windows\System\AitMSAW.exe
  C:\Windows\System\AitMSAW.exe
  2⤵
  PID:13640
- C:\Windows\System\OBLFoUD.exe
  C:\Windows\System\OBLFoUD.exe
  2⤵
  PID:13660
- C:\Windows\System\LqfAhsJ.exe
  C:\Windows\System\LqfAhsJ.exe
  2⤵
  PID:13680
- C:\Windows\System\DNxObeM.exe
  C:\Windows\System\DNxObeM.exe
  2⤵
  PID:13820
- C:\Windows\System\XjHJDKi.exe
  C:\Windows\System\XjHJDKi.exe
  2⤵
  PID:13844
- C:\Windows\System\lnxaEol.exe
  C:\Windows\System\lnxaEol.exe
  2⤵
  PID:13860
- C:\Windows\System\qDPwrgM.exe
  C:\Windows\System\qDPwrgM.exe
  2⤵
  PID:13900
- C:\Windows\System\PMOxxev.exe
  C:\Windows\System\PMOxxev.exe
  2⤵
  PID:13936
- C:\Windows\System\JEWNgXJ.exe
  C:\Windows\System\JEWNgXJ.exe
  2⤵
  PID:13964
- C:\Windows\System\fFkqxjZ.exe
  C:\Windows\System\fFkqxjZ.exe
  2⤵
  PID:13988
- C:\Windows\System\PrSLkho.exe
  C:\Windows\System\PrSLkho.exe
  2⤵
  PID:14100
- C:\Windows\System\zHAEdOS.exe
  C:\Windows\System\zHAEdOS.exe
  2⤵
  PID:14164
- C:\Windows\System\NEkjUrJ.exe
  C:\Windows\System\NEkjUrJ.exe
  2⤵
  PID:14188
- C:\Windows\System\TSBRifg.exe
  C:\Windows\System\TSBRifg.exe
  2⤵
  PID:14220
- C:\Windows\System\vPFwIgQ.exe
  C:\Windows\System\vPFwIgQ.exe
  2⤵
  PID:14248
- C:\Windows\System\nxsdGfA.exe
  C:\Windows\System\nxsdGfA.exe
  2⤵
  PID:14284
- C:\Windows\System\sMjRlgx.exe
  C:\Windows\System\sMjRlgx.exe
  2⤵
  PID:11976
- C:\Windows\System\eJMmOLB.exe
  C:\Windows\System\eJMmOLB.exe
  2⤵
  PID:13356
- C:\Windows\System\lCpuwjS.exe
  C:\Windows\System\lCpuwjS.exe
  2⤵
  PID:11568
- C:\Windows\System\yRRucDa.exe
  C:\Windows\System\yRRucDa.exe
  2⤵
  PID:13496
- C:\Windows\System\SLoFRws.exe
  C:\Windows\System\SLoFRws.exe
  2⤵
  PID:13320
- C:\Windows\System\dqyBKEY.exe
  C:\Windows\System\dqyBKEY.exe
  2⤵
  PID:13328
- C:\Windows\System\gcEzSOg.exe
  C:\Windows\System\gcEzSOg.exe
  2⤵
  PID:9704
- C:\Windows\System\NYMhHJP.exe
  C:\Windows\System\NYMhHJP.exe
  2⤵
  PID:12192
- C:\Windows\System\KvttFET.exe
  C:\Windows\System\KvttFET.exe
  2⤵
  PID:12072
- C:\Windows\System\kOqvYMg.exe
  C:\Windows\System\kOqvYMg.exe
  2⤵
  PID:13704
- C:\Windows\System\GeuPMZP.exe
  C:\Windows\System\GeuPMZP.exe
  2⤵
  PID:11552
- C:\Windows\System\eBsEDnq.exe
  C:\Windows\System\eBsEDnq.exe
  2⤵
  PID:13784
- C:\Windows\System\eteEGLp.exe
  C:\Windows\System\eteEGLp.exe
  2⤵
  PID:13628
- C:\Windows\System\LzLxzfk.exe
  C:\Windows\System\LzLxzfk.exe
  2⤵
  PID:13764
- C:\Windows\System\SvwRmZR.exe
  C:\Windows\System\SvwRmZR.exe
  2⤵
  PID:13932
- C:\Windows\System\qhXgJgN.exe
  C:\Windows\System\qhXgJgN.exe
  2⤵
  PID:13980
- C:\Windows\System\nETlmpK.exe
  C:\Windows\System\nETlmpK.exe
  2⤵
  PID:13828
- C:\Windows\System\cNcrukL.exe
  C:\Windows\System\cNcrukL.exe
  2⤵
  PID:11672
- C:\Windows\System\ZpbWvqO.exe
  C:\Windows\System\ZpbWvqO.exe
  2⤵
  PID:13752
- C:\Windows\System\NNIJPpS.exe
  C:\Windows\System\NNIJPpS.exe
  2⤵
  PID:11404
- C:\Windows\System\FviPodH.exe
  C:\Windows\System\FviPodH.exe
  2⤵
  PID:14072
- C:\Windows\System\HqQgSXU.exe
  C:\Windows\System\HqQgSXU.exe
  2⤵
  PID:14124
- C:\Windows\System\xrujXPU.exe
  C:\Windows\System\xrujXPU.exe
  2⤵
  PID:13972
- C:\Windows\System\YShFOxI.exe
  C:\Windows\System\YShFOxI.exe
  2⤵
  PID:14108
- C:\Windows\System\pMbeFOq.exe
  C:\Windows\System\pMbeFOq.exe
  2⤵
  PID:14208
- C:\Windows\System\OaQnzBD.exe
  C:\Windows\System\OaQnzBD.exe
  2⤵
  PID:12352
- C:\Windows\System\dNFHOUc.exe
  C:\Windows\System\dNFHOUc.exe
  2⤵
  PID:14216
- C:\Windows\System\kLXobtx.exe
  C:\Windows\System\kLXobtx.exe
  2⤵
  PID:12460
- C:\Windows\System\DebkoWx.exe
  C:\Windows\System\DebkoWx.exe
  2⤵
  PID:12496
- C:\Windows\System\pbNDkQK.exe
  C:\Windows\System\pbNDkQK.exe
  2⤵
  PID:11648
- C:\Windows\System\msODxic.exe
  C:\Windows\System\msODxic.exe
  2⤵
  PID:11640
- C:\Windows\System\MMUgNcy.exe
  C:\Windows\System\MMUgNcy.exe
  2⤵
  PID:10764
- C:\Windows\System\QKSmAhg.exe
  C:\Windows\System\QKSmAhg.exe
  2⤵
  PID:8048
- C:\Windows\System\xxNmzBy.exe
  C:\Windows\System\xxNmzBy.exe
  2⤵
  PID:13324
- C:\Windows\System\RvfzByH.exe
  C:\Windows\System\RvfzByH.exe
  2⤵
  PID:13336
- C:\Windows\System\WrGUegR.exe
  C:\Windows\System\WrGUegR.exe
  2⤵
  PID:6664
- C:\Windows\System\Jxqpptd.exe
  C:\Windows\System\Jxqpptd.exe
  2⤵
  PID:13192
- C:\Windows\System\ggFIWav.exe
  C:\Windows\System\ggFIWav.exe
  2⤵
  PID:12016
- C:\Windows\System\vFUmxKz.exe
  C:\Windows\System\vFUmxKz.exe
  2⤵
  PID:11408
- C:\Windows\System\IDhTJXt.exe
  C:\Windows\System\IDhTJXt.exe
  2⤵
  PID:13884
- C:\Windows\System\lhRfNdM.exe
  C:\Windows\System\lhRfNdM.exe
  2⤵
  PID:14160
- C:\Windows\System\FoLsFHU.exe
  C:\Windows\System\FoLsFHU.exe
  2⤵
  PID:14088
- C:\Windows\System\KMHQUVr.exe
  C:\Windows\System\KMHQUVr.exe
  2⤵
  PID:12728
- C:\Windows\System\IgTJzVA.exe
  C:\Windows\System\IgTJzVA.exe
  2⤵
  PID:2004
- C:\Windows\System\ynIIoym.exe
  C:\Windows\System\ynIIoym.exe
  2⤵
  PID:13360
- C:\Windows\System\BwywSXM.exe
  C:\Windows\System\BwywSXM.exe
  2⤵
  PID:13584
- C:\Windows\System\fpkgaow.exe
  C:\Windows\System\fpkgaow.exe
  2⤵
  PID:2364
- C:\Windows\System\qkEivxF.exe
  C:\Windows\System\qkEivxF.exe
  2⤵
  PID:11628
- C:\Windows\System\ANOiOUM.exe
  C:\Windows\System\ANOiOUM.exe
  2⤵
  PID:13412
- C:\Windows\System\ZBZiyVq.exe
  C:\Windows\System\ZBZiyVq.exe
  2⤵
  PID:13920
- C:\Windows\System\kywDfAE.exe
  C:\Windows\System\kywDfAE.exe
  2⤵
  PID:13912
- C:\Windows\System\aHFVGTD.exe
  C:\Windows\System\aHFVGTD.exe
  2⤵
  PID:13712
- C:\Windows\System\VLiYlnF.exe
  C:\Windows\System\VLiYlnF.exe
  2⤵
  PID:13440
- C:\Windows\System\JFWFoks.exe
  C:\Windows\System\JFWFoks.exe
  2⤵
  PID:13400
- C:\Windows\System\ZWxnLMz.exe
  C:\Windows\System\ZWxnLMz.exe
  2⤵
  PID:1200
- C:\Windows\System\ngpKxCO.exe
  C:\Windows\System\ngpKxCO.exe
  2⤵
  PID:13608
- C:\Windows\System\CFxwosI.exe
  C:\Windows\System\CFxwosI.exe
  2⤵
  PID:14132
- C:\Windows\System\RzxOXVq.exe
  C:\Windows\System\RzxOXVq.exe
  2⤵
  PID:13552
- C:\Windows\System\oIlLiwi.exe
  C:\Windows\System\oIlLiwi.exe
  2⤵
  PID:13732
- C:\Windows\System\rZTBglq.exe
  C:\Windows\System\rZTBglq.exe
  2⤵
  PID:13512
- C:\Windows\System\vHjvbAu.exe
  C:\Windows\System\vHjvbAu.exe
  2⤵
  PID:13160
- C:\Windows\System\sFhBQQm.exe
  C:\Windows\System\sFhBQQm.exe
  2⤵
  PID:14352
- C:\Windows\System\utjEwXR.exe
  C:\Windows\System\utjEwXR.exe
  2⤵
  PID:14376
- C:\Windows\System\NCAkxDs.exe
  C:\Windows\System\NCAkxDs.exe
  2⤵
  PID:14412
- C:\Windows\System\ZYsSbcv.exe
  C:\Windows\System\ZYsSbcv.exe
  2⤵
  PID:14452
- C:\Windows\System\WBPBGKW.exe
  C:\Windows\System\WBPBGKW.exe
  2⤵
  PID:14480
- C:\Windows\System\gscWFHP.exe
  C:\Windows\System\gscWFHP.exe
  2⤵
  PID:14504
- C:\Windows\System\jOLqVJT.exe
  C:\Windows\System\jOLqVJT.exe
  2⤵
  PID:14536
- C:\Windows\System\lifuZrn.exe
  C:\Windows\System\lifuZrn.exe
  2⤵
  PID:14564
- C:\Windows\System\xNCjkgw.exe
  C:\Windows\System\xNCjkgw.exe
  2⤵
  PID:14588
- C:\Windows\System\pGSgXlp.exe
  C:\Windows\System\pGSgXlp.exe
  2⤵
  PID:14608
- C:\Windows\System\STyasiT.exe
  C:\Windows\System\STyasiT.exe
  2⤵
  PID:14660
- C:\Windows\System\HwPKygp.exe
  C:\Windows\System\HwPKygp.exe
  2⤵
  PID:14684
- C:\Windows\System\ZAKSRVj.exe
  C:\Windows\System\ZAKSRVj.exe
  2⤵
  PID:14712
- C:\Windows\System\yOykOHI.exe
  C:\Windows\System\yOykOHI.exe
  2⤵
  PID:14740
- C:\Windows\System\XYKVjWe.exe
  C:\Windows\System\XYKVjWe.exe
  2⤵
  PID:14768
- C:\Windows\System\ELdJGlu.exe
  C:\Windows\System\ELdJGlu.exe
  2⤵
  PID:14792
- C:\Windows\System\vwcJEYn.exe
  C:\Windows\System\vwcJEYn.exe
  2⤵
  PID:14824
- C:\Windows\System\wdDvRnN.exe
  C:\Windows\System\wdDvRnN.exe
  2⤵
  PID:14848
- C:\Windows\System\gwirgcs.exe
  C:\Windows\System\gwirgcs.exe
  2⤵
  PID:14884
- C:\Windows\System\HYuEnDX.exe
  C:\Windows\System\HYuEnDX.exe
  2⤵
  PID:14912
- C:\Windows\System\nLOnLIy.exe
  C:\Windows\System\nLOnLIy.exe
  2⤵
  PID:14948
- C:\Windows\System\oIlYJta.exe
  C:\Windows\System\oIlYJta.exe
  2⤵
  PID:14968
- C:\Windows\System\nVJKMmr.exe
  C:\Windows\System\nVJKMmr.exe
  2⤵
  PID:14992
- C:\Windows\System\vgobgJq.exe
  C:\Windows\System\vgobgJq.exe
  2⤵
  PID:15012
- C:\Windows\System\KwXJDoT.exe
  C:\Windows\System\KwXJDoT.exe
  2⤵
  PID:15052
- C:\Windows\System\dkvYIDD.exe
  C:\Windows\System\dkvYIDD.exe
  2⤵
  PID:15084
- C:\Windows\System\TJlmmdW.exe
  C:\Windows\System\TJlmmdW.exe
  2⤵
  PID:15104
- C:\Windows\System\AnOYFCG.exe
  C:\Windows\System\AnOYFCG.exe
  2⤵
  PID:15140
- C:\Windows\System\ffXcFcy.exe
  C:\Windows\System\ffXcFcy.exe
  2⤵
  PID:15168
- C:\Windows\System\BSCPxRq.exe
  C:\Windows\System\BSCPxRq.exe
  2⤵
  PID:15200
- C:\Windows\System\cdwbDWY.exe
  C:\Windows\System\cdwbDWY.exe
  2⤵
  PID:15228
- C:\Windows\System\XhjwTTg.exe
  C:\Windows\System\XhjwTTg.exe
  2⤵
  PID:15256
- C:\Windows\System\dFtOKrd.exe
  C:\Windows\System\dFtOKrd.exe
  2⤵
  PID:15292
- C:\Windows\System\EltepOk.exe
  C:\Windows\System\EltepOk.exe
  2⤵
  PID:15320
- C:\Windows\System\PWQUauq.exe
  C:\Windows\System\PWQUauq.exe
  2⤵
  PID:15348
- C:\Windows\System\pDdJuqi.exe
  C:\Windows\System\pDdJuqi.exe
  2⤵
  PID:14360
- C:\Windows\System\COXDRPX.exe
  C:\Windows\System\COXDRPX.exe
  2⤵
  PID:14420
- C:\Windows\System\GMmuFWh.exe
  C:\Windows\System\GMmuFWh.exe
  2⤵
  PID:14520
- C:\Windows\System\ByQqBJz.exe
  C:\Windows\System\ByQqBJz.exe
  2⤵
  PID:14580
- C:\Windows\System\xihoPHJ.exe
  C:\Windows\System\xihoPHJ.exe
  2⤵
  PID:14600
- C:\Windows\System\YUoYVre.exe
  C:\Windows\System\YUoYVre.exe
  2⤵
  PID:14656
- C:\Windows\System\dBpNpkA.exe
  C:\Windows\System\dBpNpkA.exe
  2⤵
  PID:14788
- C:\Windows\System\rBtZaJn.exe
  C:\Windows\System\rBtZaJn.exe
  2⤵
  PID:14864
- C:\Windows\System\khbDScE.exe
  C:\Windows\System\khbDScE.exe
  2⤵
  PID:14892
- C:\Windows\System\ZeDAaYp.exe
  C:\Windows\System\ZeDAaYp.exe
  2⤵
  PID:14936
- C:\Windows\System\FRCKPoA.exe
  C:\Windows\System\FRCKPoA.exe
  2⤵
  PID:15000
- C:\Windows\System\VjMHgeY.exe
  C:\Windows\System\VjMHgeY.exe
  2⤵
  PID:15080

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_wr1ipbiw.xnz.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AXqaLRa.exe

Filesize
2.4MB

MD5
29e3398d7d54ec3c51303b86e041094a

SHA1
6b5b748092d3e0b09b92388716565c671ebc88c8

SHA256
234583dbd647b06ca57c60efa967719c5acaf80040a45d8e8e6e76101a6e55ed

SHA512
6e14b9ae076bd90f3de6bf44fcb10457df05a8995da697fd83499726c5fec33009a1e956c0693ab4da19a052d0be2530b8c089be89bd7d35a491f9692ed95801

Download Submit
C:\Windows\System\EnQpCXn.exe

Filesize
2.4MB

MD5
931c9e6a35d348e800a28ddb0ee4b3ec

SHA1
890e7a0e33e6244d5846ca3bdecabe91db0232b0

SHA256
b18d3f2d2ccda22e9e3354718bd49bfa3c7288837be94e6245497d3f63c34265

SHA512
ee6040e9ceea7c9f0da64893bdb6cf0d2889050d1e593e38a3b24c0c7917c35f6ff8135166e0c8e4d81e1e4548001190eb3bde3bba4ab6c348fea2289b7118c5

Download Submit
C:\Windows\System\FVeWjUH.exe

Filesize
2.4MB

MD5
54e31ec0121aa80b6572d54487d8df15

SHA1
a5d823212b92fd5e6a7e56f5765b11931a494674

SHA256
eaffa30559fee31c488c3a06122c95472bca089603b325cd13d3064aee9e12e3

SHA512
02d3b2ac57db7268fd7b82c31460741b747d4e330b27ecce8472e976f758278d67ae69ad06156f22dda5c694727d63f824ed56d9b5bc1935fbfec71b75391427

Download Submit
C:\Windows\System\FhWhVxe.exe

Filesize
2.4MB

MD5
15f7f9f5f647f07f56006ddd5e0c696c

SHA1
1ca6b861b48b208b7a0499dd9b44606b0735a292

SHA256
8edbe2572f2d16ffc9580a34269b204589fa444481530f72f4aab97ec701409e

SHA512
29b70ad1940211fa43661672d858d6e7c731eaee89669237f79870fd74d2ab5f4f550ba316cc58def0f63858a612fa5f75a799ce07b6ddd88e706b839c633b40

Download Submit
C:\Windows\System\HHLMdoY.exe

Filesize
2.4MB

MD5
7bf8616bf99e9e18108803166cc5bd8a

SHA1
dbe88d36b4ccffc2ce76ed0c856ce08c82a4a44e

SHA256
bbfdc45d1df268c42386fda301e6199a1c52fd01567b76492f09bde924a850ec

SHA512
b0d2c5419dbf8a721b33d0cae3e128312ea48de326732c452a51b3d7e92347463d46e877ee22af9b06c49802c2f3b4d78d8ba08b30ce8e36303d8d6cef464516

Download Submit
C:\Windows\System\HWhPprQ.exe

Filesize
2.4MB

MD5
6214c803238e65953281358f2caa443d

SHA1
618963ec7604d37b3266ae9b2db328d4b17c532e

SHA256
0d2bf0368f2bc47d56d60eb4b25fd860c334b16a431ced316761d3cf6f8f4f21

SHA512
c1f7672a461affb7aaa1bdd522967fd25afa8ae97eb116e80fc73d7922d42ed57aec15323e5e57eb4787586da339ca361675051e7a512f55d6f37f33563ecc38

Download Submit
C:\Windows\System\HfOdbre.exe

Filesize
2.4MB

MD5
7c6237cf2a3dcfd82f4fc53614aedef4

SHA1
e8c256e50f3610ae51d97aa9cf7f5d002f340295

SHA256
1ae7a7311b786421c3738dbe734bae8a8f7aabf2438c61885cb58c9f868f6519

SHA512
e493fe0d75777f6e2320ca5e127b6fbae03cc13ea5efd7dfb85030654faecdef64f5945fa06119a41fc45f1d257ac4a738ea9573a9cb4eec6880a1822425877b

Download Submit
C:\Windows\System\JgQYqDl.exe

Filesize
2.4MB

MD5
9ea20090ccc8d5dba7f9e8372dc9388e

SHA1
46f9ba596eda4b82310de0e335aa9f066229a014

SHA256
17e83904bf9a687801ba6b847608c638044081269d38b79dbbd3cb2a252472c6

SHA512
c4661836d92c03012ea66eedbba2575b6301fe261386cdc792e70bfb958ffdaf3d0660c35a61de657f2806417f7d1b67a9915fdf9ae73a1c7b1a6f1203928bf3

Download Submit
C:\Windows\System\Kchzqov.exe

Filesize
2.4MB

MD5
2683bae05dd0dbd506ecb1d629f41fe8

SHA1
d2595abccfa24badeecd050621a313cd9bd264b0

SHA256
b7033cebaa65c7af3b187c74b0e5b93c33923c4d79bfe347be8663590fcfcfb4

SHA512
9fdcabddcece68c7372a49f83ef8e29fc85d26836fb2d3df917f2623afc2446b1b3712f6bb9c8c773d68be9a55599798e22ba3d54289763fa243c349e93973d3

Download Submit
C:\Windows\System\MlOBdQS.exe

Filesize
2.4MB

MD5
29fea7bf62d6e2a1d2a96a367bae0707

SHA1
9d559b27900822e0e2c5c49ed7a0d1c378983148

SHA256
4585e26cfca64adff723921be4527c45810463676cecd048a6ea82f015401a58

SHA512
eeca734522c02b10f994ad6d3635ae65fd462cfb515f5280b39e6ea60fecb5ef8596be7a44f5f98e66136a735d387a01af21d9c6a0a6a3ad67fee149e2ce872d

Download Submit
C:\Windows\System\ORJQEqX.exe

Filesize
2.4MB

MD5
86551760129d3f0c0c3b605a94fbbd43

SHA1
65d3a60b3717f3432b3994faa338d8b98e48f7d0

SHA256
17172858aeb1e39e68a8defb3ff4e5c6699919a786bd8695ab4f975ad394f2b8

SHA512
615224fd2daabe8754b4d5d1e2b3e2e90a1084e6a9a8d2b2b4b43ce3e706c60527639864ec6bd29983001925f08f2fb24218fc6bd295cdc1acef4104f740d2e4

Download Submit
C:\Windows\System\OxsPAYw.exe

Filesize
2.4MB

MD5
31d874487efcb2c24f52611166f86b5e

SHA1
94a541d9463df15b9a984fa449e4989811bf53e8

SHA256
6e594b6b49c24e15a0e0309f9afc49e121bc5b981cdafdb6fd6e4aeebe0cae79

SHA512
bcf0759470107e6fae2ba38323c4ac200c6586a392ece3041bed377ca5d939e919037ad4ddcb6317c6b9835f3e24dc6ec2eaf7399aa0bf48255521b3ee3dd31a

Download Submit
C:\Windows\System\RtjhxxL.exe

Filesize
2.4MB

MD5
4332e5b5d634f9957ad9eb8be3adf6c9

SHA1
c0d6350a2207265aca77a81e39a47532439fd307

SHA256
5d151846a776628e3bc02dcde52fc5dd7a74b06313581d5910b69368e37e76a3

SHA512
79e715baed6f59ebfb2550cceb98b02f92a0d0552216efb327a81ceb40411123d2f8343b48b700448837c2a8d68af8364a51fb0481022739c03f8ce57ee0dba3

Download Submit
C:\Windows\System\UzwvmJT.exe

Filesize
2.4MB

MD5
93071296693acb123126614e26fb2f49

SHA1
655b2597f7dd257e702b06a5aaa56f255cf80279

SHA256
14a2e5417338ab1c8d7519bc7fc5ef098cddc121c890662566cb0e485ea12224

SHA512
26ae0fc0c5bf26291c19647df4d41b2bc1c2448fba5cea56fdf18683a6058f0cb7399d9700c920e24d2a661e9086f16fc63f81d9b77143faba84b109156020fd

Download Submit
C:\Windows\System\WWBBJQE.exe

Filesize
2.4MB

MD5
afad53d7edcf272a69d28a94229dacfd

SHA1
6b63732926c687cf19026e1e49ac1151f665af7e

SHA256
bcbe6da306387669593303550cc5b26b09a9de8b287bb373ea5ebe90dc360cca

SHA512
8392568f982804770deb1c6f22e659cb9d0f1006e423a247cdc3edfa978195d2613e58a2bf12d60fa72c0a13d4ea5e51c8b1a2f64d65c8c26d82a95b5dba7da6

Download Submit
C:\Windows\System\YMLYfeY.exe

Filesize
2.4MB

MD5
d7005a2807e429a0acdb191690b4d8e5

SHA1
828c0dbdf8b60ed562a8195cd7e75a85f362b806

SHA256
0a65ef4374a813fd17607cfb0ef691b70e82756160d4c67d67de153095f6861d

SHA512
6efb440c97d533c668dfda796f0d227408dca0aa8433af824bab41eb0a98fe601abda06f8f4fd430911ad2c99c91dd55a29c84bb331acde9dfbf943dd1510016

Download Submit
C:\Windows\System\akdLLJM.exe

Filesize
2.4MB

MD5
8c2661902184a32d3798fbb8cde34575

SHA1
77a44b6c415a94a1f3cc00db2ec54f8b3aea4d1e

SHA256
c8afe0fbc5de7c571a1178100f8b7d710b2d8608dc9ba324788fc1ee327caa0a

SHA512
46b21dd775f4e337a056b8813d830ff35dd99d7b254ca01e89d474d100b08372b16e21ed2b8b1e1442054ed4e211a9907f5d748a2bb5eb19d1ec6fd1d76475b1

Download Submit
C:\Windows\System\akqMKiQ.exe

Filesize
2.4MB

MD5
e713f2c17159c4a4c2b16ceb46ad494f

SHA1
a9bd5e57ec3e3e57d1aa18027176691f7d25fac7

SHA256
946bb28818843fd40d160da037afa928874076c6975db221b3571b37208c6229

SHA512
746fe2752bbe0556d85dbe8fd72736378f7bbe0056746f4fdb93b055efa58782287b7486c4ea6ef0fc2170dd20e4699b1bb2b65400d9f3b8a097f19214646190

Download Submit
C:\Windows\System\bDeKZUX.exe

Filesize
18B

MD5
aa9b19bd76b278f575ef11895ddc2839

SHA1
f59244389c8ce9fcc6897b3455d31a70cb73ce7a

SHA256
fe421b0e0e55e116e3e0b47448adb31ad99c09631f55c49525549ec9ddcfeac6

SHA512
eb71ff98846e00073df75729bb0167629b63d3dadab26273f54670f22c8df5dda5951e3e07b231f597061979997c5b8ac4054ed7d66f1f66018bb6df6c2d7366

Download Submit
C:\Windows\System\bZkCDvH.exe

Filesize
2.4MB

MD5
d83743bbbe4b9d2b8f106b3be3e9c7bc

SHA1
f98ca6c21150adc4051a17f7542fee78e0db4955

SHA256
513e25f7238f2130c393beaf3654d46aae7200095ac9c415c61ce239a1fbd7f5

SHA512
3bf1d2b6198cae419648c65a56381a4bdc9ffe0c0ee9cd3897163cac0f2d8829a2663fe729e2c96f3cfd3375678c2304d85a7c745202c10c25fc9284e5176988

Download Submit
C:\Windows\System\cpRClWG.exe

Filesize
2.4MB

MD5
cd655f713ee01081d526a26b783c30fa

SHA1
e6a33ee5e28c2d844a044e6e5b2ea6cf9b575535

SHA256
466c3259e2135381ef223c6f183c460c8dafe7bf6d6c11442f99d5446854035c

SHA512
022a5971a2408d561accbd31a725078ddd6b087613f174237b638e7b2e50e0b7dff1f2cc6d5f5abacae4198838a7347e11b1420c618da0d5f3e00cc0d33a906a

Download Submit
C:\Windows\System\cyDHLiD.exe

Filesize
2.4MB

MD5
eebe2707d35dcf5db3246c90df4ec3e5

SHA1
01d2ad89bb7bc20f37392235aabe0ba1da893d07

SHA256
617853a74d1cf3b171c0294c73e4253ccd553fdd989e7bf6dbe4fe3a54ef5e3f

SHA512
c83b318492d2ce0685b7d5dfa4d1c3dbd13f4567dcf5e3c64246e8c4f03f56885997babac9f8415b638269e32d4dd2d38756804730510c7c67ea46021ee765cb

Download Submit
C:\Windows\System\fhVhAbp.exe

Filesize
2.4MB

MD5
d0b540776753238244527309fdd8ff45

SHA1
18a656726d8d55e01487cb85dde7fd2d12bc3577

SHA256
0468b78faefd228eb30c40e2d2aff05595dcacacc056a6703f69c1ba326c0135

SHA512
293f6b50ac19931a0ae57633333f509e008c54596ec1a963ca532a4ac3b48d19ee23930a55dddd27f382997844a345214a5873cf43a4bf9b8d8241bbcb47525d

Download Submit
C:\Windows\System\hKtfGgF.exe

Filesize
2.4MB

MD5
01b0f72278a2e64715916f1d056434fd

SHA1
01f0d2ebf56c1d327d31e16471d4582fc8841a49

SHA256
af2d1cfd2fbd329a350d33fd33d5b2e144985568917aebd84fe80cdeb1cfa4fe

SHA512
1c0bc519f1638678ec519b233135e5a628fe414afa72fc412e70144eae5f12f7d63260f4b04dc1cd48c4b32cf1065a70aa9eca5f3062bbe2cb2b462f1d6f9f7c

Download Submit
C:\Windows\System\iLMdWuP.exe

Filesize
2.4MB

MD5
63c5840132010f3754cefcededf0ee57

SHA1
f887482a9fbea4ba3bdb5ced6f2b16ed04c79727

SHA256
5cebff61bd5256b46572f5614105f8d45cbcf2e0a019423b7cac986418d0d722

SHA512
91eeaba5eb2478ebde5a871866edc56dcc3099c8329e27df8a3b26900ab980b308da367de1d90e23b876602dfe52a8730b5c34f0af88b87cbeef32a767666392

Download Submit
C:\Windows\System\jCwJifH.exe

Filesize
2.4MB

MD5
fcff815d4dcdf7ed617108bf188e65ab

SHA1
7ddebc6abc47b1efbec0ce0a26653fcf41e24792

SHA256
69186677bfd788e91cd39e2009c56ecfd6ff4c0ce4141e40ed3e691e350ad3f9

SHA512
20df9d50f8057f38d666ff3186d2745340a998627350294107f75311159c9ccaa02fb35799e27db2847154b4c8fc8c61c9d8ec98589c0b0509656f88a07b0c3a

Download Submit
C:\Windows\System\jhaemoA.exe

Filesize
2.4MB

MD5
65d9a1890cc6a9e93d86b3ee75d3325c

SHA1
3548b52e69be742125f06f6b92206157c1160c21

SHA256
d0e728a247fa95d8388c3cb1f9a3950d7f53eff036fa347d623ca295226f07be

SHA512
d2d749485fd0eec321c503ca17ae88c29cfb7ef05b212588bc4a7c89f11f16c341e331e16c0f83de5baf933e0e95e891be5fd85d1eecd94d6a3a00c15fbd66c8

Download Submit
C:\Windows\System\lZufOzz.exe

Filesize
2.4MB

MD5
50d0f606aabfdf3385e0fb5afe17f8cc

SHA1
3066e1827b61dca2e1ba9d994965067d1eecfd62

SHA256
7b6c78ac055cb5b8a76eac18567b8fb9996d89297e35daff451b947422ff61d7

SHA512
b3b090be772919c81c697b34b82b39d56060ea780ac4e1ccbf87ff8bc48d8f5a72ee8e1050ff6e09a65b6005569263e95597fa8807db55cd69e993593308e924

Download Submit
C:\Windows\System\nsIFemn.exe

Filesize
2.4MB

MD5
2442c373453b2b3add68ea4f836d4ede

SHA1
b218742d405984817ab1ccbede4be02e0e114357

SHA256
50f48c7ee2c9cb5d1800474927b5bee7f2706edea038c328bc4bff812a845358

SHA512
421b62518b62ee0ad216a861f3b43e7b3f200665d30bc48af920bc7e8da3f2234a91ff5f6f364e5c2052dd3cfeb09f18177108d4a64ee3d1b2e5556074849e2e

Download Submit
C:\Windows\System\oNgVmbF.exe

Filesize
2.4MB

MD5
85d70cf23076233fa3dcacccfb0fc366

SHA1
7c52d78c8212a14d3943247797690e10d74876eb

SHA256
26ec22352f4ddf08a6b9838fed566767baae3304ee1149d730036034154c6b1b

SHA512
3a9bc5c93be3748eca8ebbc75ee2ca28eb1e4314ca9011b797eedebb800301e5b9414efb7c317b07b588bff51f4c6ef804978676812708c6ea7ee4e470d8da52

Download Submit
C:\Windows\System\pkXXrpO.exe

Filesize
2.4MB

MD5
3a97a1fcee4f4ae0420a188553c64027

SHA1
5e2f51ee587af1920e076fcde51cadb8ca372437

SHA256
7504fc6c5b9cb041e3a06b151a4608c2c3f3cd64435cef6d1cca30fa1d5587f9

SHA512
b2edfcd4e79862a64a7f42c8eab23187dde76d6704c753d22fb16997282c0a516b7eac96637729f57032f2f67b1149dadb66c9d38fda3a8efd1eab603e393811

Download Submit
C:\Windows\System\sXtjIkw.exe

Filesize
2.4MB

MD5
223333d031a220135feab31ff1495010

SHA1
cf7c5c122926a923ef6756eb2f11e6f5a1371303

SHA256
727e6e48c87a74efc3c0932f47256e72b5b34325e98bc083281b013173db578f

SHA512
17c38ab445e183db9a8c95e727d5ffac16c7876cf562b76536f494133f6f6ca467f35657a014abdd827d57b3621223b21920853d41e5a96654f9c559f2a67e70

Download Submit
C:\Windows\System\sqFDQab.exe

Filesize
2.4MB

MD5
b09446d2087e534366449f20962c8680

SHA1
6a6143879a53d3f82be66033a42159c9a21c64b4

SHA256
be2a83e1b169ebb6e2934c83cf61f4caf12d8a1c66b098d58a6a1fb7e6b4b53f

SHA512
9f1ae3e883ca0a0bf64c62fe7f4b48e4314436c4be407c45adeb2c3c713c1980bc6a98e55f175851f43b53f4facb2d4153b8f9eb9f63a6e510e4f26d0214ebc9

Download Submit
C:\Windows\System\swLFITr.exe

Filesize
8B

MD5
92dce7fd7ec69f225baee909f1f20d27

SHA1
0fe748b20df273698767537e59de10e23a351a61

SHA256
3a8d52b801fd1c8bd120153342611f7386eb5ce0ad255d57304ec96ec9b31a84

SHA512
1e58e425b780ebf633a365e2d3edf8bb342f5bfe09e8d802b0d4dd60a53770b35758c32e598b9a4f78c23d6a0841ec0499f88be809f17838167d0c02b8f0c743

Download Submit
C:\Windows\System\viTjLIQ.exe

Filesize
2.4MB

MD5
0ac87d553fd9414235fe404d4e313483

SHA1
20cd440bc93c897c39d6377d47dedc245f8a0067

SHA256
4e79619364e4769aea725f05947e5711956415206679bee8afd3e8ca2a7c183d

SHA512
9220ae0e210497ba54f08422261f909bfba87f4cf3071253da6681a2e71bf2550ac3e70e66851625933daf3e5acc27cae85d0d48f54cab7c9072d11e58caf170

Download Submit
memory/64-165-0x00007FF7147E0000-0x00007FF714BD2000-memory.dmp

Filesize
3.9MB

Download
memory/216-4023-0x00007FF628850000-0x00007FF628C42000-memory.dmp

Filesize
3.9MB

Download
memory/216-9-0x00007FF628850000-0x00007FF628C42000-memory.dmp

Filesize
3.9MB

Download
memory/612-95-0x00007FF7EAC70000-0x00007FF7EB062000-memory.dmp

Filesize
3.9MB

Download
memory/964-161-0x00007FF6DFFC0000-0x00007FF6E03B2000-memory.dmp

Filesize
3.9MB

Download
memory/1216-94-0x00007FF6FEF20000-0x00007FF6FF312000-memory.dmp

Filesize
3.9MB

Download
memory/1216-4026-0x00007FF6FEF20000-0x00007FF6FF312000-memory.dmp

Filesize
3.9MB

Download
memory/1360-168-0x00007FF698BC0000-0x00007FF698FB2000-memory.dmp

Filesize
3.9MB

Download
memory/1400-3365-0x00007FF604B10000-0x00007FF604F02000-memory.dmp

Filesize
3.9MB

Download
memory/1400-143-0x00007FF604B10000-0x00007FF604F02000-memory.dmp

Filesize
3.9MB

Download
memory/1840-125-0x00007FF7DCF60000-0x00007FF7DD352000-memory.dmp

Filesize
3.9MB

Download
memory/2000-98-0x00007FF66CD10000-0x00007FF66D102000-memory.dmp

Filesize
3.9MB

Download
memory/2064-97-0x00007FF6A0030000-0x00007FF6A0422000-memory.dmp

Filesize
3.9MB

Download
memory/2256-77-0x00007FF74E020000-0x00007FF74E412000-memory.dmp

Filesize
3.9MB

Download
memory/2352-154-0x00007FF7BEAE0000-0x00007FF7BEED2000-memory.dmp

Filesize
3.9MB

Download
memory/2436-4096-0x00007FF6E8590000-0x00007FF6E8982000-memory.dmp

Filesize
3.9MB

Download
memory/2436-99-0x00007FF6E8590000-0x00007FF6E8982000-memory.dmp

Filesize
3.9MB

Download
memory/2448-86-0x00007FF7D8590000-0x00007FF7D8982000-memory.dmp

Filesize
3.9MB

Download
memory/2748-71-0x00007FF61A860000-0x00007FF61AC52000-memory.dmp

Filesize
3.9MB

Download
memory/2856-88-0x00007FF6FF110000-0x00007FF6FF502000-memory.dmp

Filesize
3.9MB

Download
memory/3464-131-0x00007FF687ED0000-0x00007FF6882C2000-memory.dmp

Filesize
3.9MB

Download
memory/3480-150-0x00007FF76A2B0000-0x00007FF76A6A2000-memory.dmp

Filesize
3.9MB

Download
memory/3480-3367-0x00007FF76A2B0000-0x00007FF76A6A2000-memory.dmp

Filesize
3.9MB

Download
memory/3676-152-0x00007FF64A430000-0x00007FF64A822000-memory.dmp

Filesize
3.9MB

Download
memory/3676-5003-0x00007FF64A430000-0x00007FF64A822000-memory.dmp

Filesize
3.9MB

Download
memory/3676-3622-0x00007FF64A430000-0x00007FF64A822000-memory.dmp

Filesize
3.9MB

Download
memory/3940-123-0x00007FF7F1180000-0x00007FF7F1572000-memory.dmp

Filesize
3.9MB

Download
memory/4184-91-0x00007FF7A2DE0000-0x00007FF7A31D2000-memory.dmp

Filesize
3.9MB

Download
memory/4632-43-0x00007FF850B80000-0x00007FF851641000-memory.dmp

Filesize
10.8MB

Download
memory/4632-48-0x0000021F354F0000-0x0000021F35512000-memory.dmp

Filesize
136KB

Download
memory/4632-11-0x00007FF850B83000-0x00007FF850B85000-memory.dmp

Filesize
8KB

Download
memory/4632-58-0x00007FF850B80000-0x00007FF851641000-memory.dmp

Filesize
10.8MB

Download
memory/4632-100-0x0000021F363D0000-0x0000021F36B76000-memory.dmp

Filesize
7.6MB

Download
memory/4752-78-0x00007FF66A720000-0x00007FF66AB12000-memory.dmp

Filesize
3.9MB

Download
memory/4764-4033-0x00007FF7FBF10000-0x00007FF7FC302000-memory.dmp

Filesize
3.9MB

Download
memory/4764-66-0x00007FF7FBF10000-0x00007FF7FC302000-memory.dmp

Filesize
3.9MB

Download
memory/4788-0-0x00007FF7E55D0000-0x00007FF7E59C2000-memory.dmp

Filesize
3.9MB

Download
memory/4788-1-0x00000276DCDE0000-0x00000276DCDF0000-memory.dmp

Filesize
64KB

Download
memory/5000-96-0x00007FF7422F0000-0x00007FF7426E2000-memory.dmp

Filesize
3.9MB

Download