xmrig | aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38

Analysis

max time kernel
77s
max time network
39s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
07/08/2024, 01:53

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
Size

3.2MB
MD5

274fd92fa08bcaf01f1281d870817988
SHA1

6b328596ef63acf58c5498af8a02501bf91946c4
SHA256

aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38
SHA512

ae6d5ff4678151c80a6a5824f2773f51d6979bb268a6e0fa9d3f4992f9436c9d3e6786c8b144595e699bae366de92b6c8becae581adc13f3a93eb82be36e88ee
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrW9:7bBeSFkR

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 58 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000016d25-22.dat	xmrig
behavioral1/files/0x0007000000016d1d-21.dat	xmrig
behavioral1/files/0x0008000000016d14-19.dat	xmrig
behavioral1/files/0x00090000000120f9-16.dat	xmrig
behavioral1/files/0x0008000000016d02-9.dat	xmrig
behavioral1/memory/448-5-0x000000013FA30000-0x000000013FE26000-memory.dmp	xmrig
behavioral1/files/0x0007000000016d41-34.dat	xmrig
behavioral1/files/0x0009000000016d45-38.dat	xmrig
behavioral1/files/0x0005000000019613-67.dat	xmrig
behavioral1/files/0x000500000001961d-86.dat	xmrig
behavioral1/memory/2756-396-0x000000013FA10000-0x000000013FE06000-memory.dmp	xmrig
behavioral1/memory/2708-389-0x000000013FFE0000-0x00000001403D6000-memory.dmp	xmrig
behavioral1/memory/3012-386-0x000000013F980000-0x000000013FD76000-memory.dmp	xmrig
behavioral1/memory/2852-382-0x000000013F4E0000-0x000000013F8D6000-memory.dmp	xmrig
behavioral1/files/0x0035000000016c5a-146.dat	xmrig
behavioral1/files/0x0005000000019700-143.dat	xmrig
behavioral1/files/0x00050000000196e9-138.dat	xmrig
behavioral1/files/0x00050000000196e4-134.dat	xmrig
behavioral1/files/0x00050000000196a2-130.dat	xmrig
behavioral1/files/0x000500000001969d-120.dat	xmrig
behavioral1/files/0x00050000000196a0-126.dat	xmrig
behavioral1/memory/1852-119-0x000000013F6E0000-0x000000013FAD6000-memory.dmp	xmrig
behavioral1/memory/2448-107-0x000000013F500000-0x000000013F8F6000-memory.dmp	xmrig
behavioral1/files/0x0005000000019621-101.dat	xmrig
behavioral1/files/0x0005000000019668-105.dat	xmrig
behavioral1/files/0x0005000000019620-98.dat	xmrig
behavioral1/files/0x000500000001961f-93.dat	xmrig
behavioral1/files/0x000500000001961e-90.dat	xmrig
behavioral1/files/0x000500000001961b-81.dat	xmrig
behavioral1/files/0x0005000000019619-78.dat	xmrig
behavioral1/files/0x0005000000019615-73.dat	xmrig
behavioral1/files/0x000500000001960f-65.dat	xmrig
behavioral1/files/0x000500000001960d-62.dat	xmrig
behavioral1/files/0x000500000001960b-57.dat	xmrig
behavioral1/files/0x0005000000019609-54.dat	xmrig
behavioral1/files/0x0005000000019607-49.dat	xmrig
behavioral1/files/0x00050000000195d8-45.dat	xmrig
behavioral1/files/0x0008000000016d49-41.dat	xmrig
behavioral1/files/0x0007000000016d2e-29.dat	xmrig
behavioral1/memory/1156-404-0x000000013F9E0000-0x000000013FDD6000-memory.dmp	xmrig
behavioral1/memory/2596-401-0x000000013FBB0000-0x000000013FFA6000-memory.dmp	xmrig
behavioral1/memory/2748-398-0x000000013FD20000-0x0000000140116000-memory.dmp	xmrig
behavioral1/memory/2732-381-0x000000013FCB0000-0x00000001400A6000-memory.dmp	xmrig
behavioral1/memory/2120-379-0x000000013F5E0000-0x000000013F9D6000-memory.dmp	xmrig
behavioral1/memory/2252-377-0x000000013F0C0000-0x000000013F4B6000-memory.dmp	xmrig
behavioral1/memory/448-6884-0x000000013FA30000-0x000000013FE26000-memory.dmp	xmrig
behavioral1/memory/1852-6885-0x000000013F6E0000-0x000000013FAD6000-memory.dmp	xmrig
behavioral1/memory/2252-6886-0x000000013F0C0000-0x000000013F4B6000-memory.dmp	xmrig
behavioral1/memory/2732-6887-0x000000013FCB0000-0x00000001400A6000-memory.dmp	xmrig
behavioral1/memory/2596-6888-0x000000013FBB0000-0x000000013FFA6000-memory.dmp	xmrig
behavioral1/memory/2756-6889-0x000000013FA10000-0x000000013FE06000-memory.dmp	xmrig
behavioral1/memory/3012-6890-0x000000013F980000-0x000000013FD76000-memory.dmp	xmrig
behavioral1/memory/2448-6891-0x000000013F500000-0x000000013F8F6000-memory.dmp	xmrig
behavioral1/memory/1156-6896-0x000000013F9E0000-0x000000013FDD6000-memory.dmp	xmrig
behavioral1/memory/2852-6895-0x000000013F4E0000-0x000000013F8D6000-memory.dmp	xmrig
behavioral1/memory/2708-6894-0x000000013FFE0000-0x00000001403D6000-memory.dmp	xmrig
behavioral1/memory/2748-6893-0x000000013FD20000-0x0000000140116000-memory.dmp	xmrig
behavioral1/memory/2120-6892-0x000000013F5E0000-0x000000013F9D6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2316	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2448	laBJxui.exe
1852	FlyJoMN.exe
2252	DPMQkoB.exe
2120	LycFhdi.exe
2732	jgqNLkY.exe
2852	nMQCkMj.exe
3012	ZMnxKUl.exe
2708	wLTTUyM.exe
2756	bBNOTwh.exe
2748	QjHQrQM.exe
2596	qBfrIxv.exe
1156	DiaAyHx.exe
2620	EoswmcK.exe
2588	murdKoo.exe
2648	pYtEgXP.exe
2616	MyVwIzq.exe
2504	iuWWLSj.exe
1788	uoNRFmu.exe
2064	pPWZYiI.exe
2156	rBDGFdK.exe
1792	swhEtIu.exe
600	eTnvaRZ.exe
2300	kDOwKdV.exe
1720	llDJdHd.exe
2820	jhmWcsj.exe
1004	HINXNIR.exe
1748	XTweKva.exe
1232	AqNdtGs.exe
2308	qrpmVWg.exe
2020	JZuNkQH.exe
1500	intttXS.exe
2380	kTwJDCG.exe
2376	rWEscYB.exe
3032	JeNFeKH.exe
2144	oCghxGc.exe
1456	IdVAhoW.exe
2128	XRXAgEz.exe
2112	DnKYlVO.exe
1036	tJaKplq.exe
1900	yDfEYWH.exe
2060	BjqZHIY.exe
836	cXHJSBs.exe
2152	TRVXOxr.exe
1436	VmHCaGD.exe
588	oYPhCNN.exe
3004	DlpftsZ.exe
2220	fszbFzb.exe
1908	voXdDjf.exe
524	FtJTBCV.exe
860	jsoMblo.exe
3016	wLaOHBN.exe
1920	CuNxTtS.exe
1612	vVzJpzf.exe
1608	uXmItmM.exe
2016	EGrVlro.exe
2720	cRKSKMl.exe
3024	CiMCSXe.exe
2864	syrlXyU.exe
2600	WjNqBDX.exe
2584	jijobcC.exe
2256	kgLGujB.exe
576	RGfpTmG.exe
2488	FwMLLfd.exe
1712	dUjJhqp.exe

Loads dropped DLL 64 IoCs

pid	Process
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0007000000016d25-22.dat	upx
behavioral1/files/0x0007000000016d1d-21.dat	upx
behavioral1/files/0x0008000000016d14-19.dat	upx
behavioral1/files/0x00090000000120f9-16.dat	upx
behavioral1/files/0x0008000000016d02-9.dat	upx
behavioral1/memory/448-5-0x000000013FA30000-0x000000013FE26000-memory.dmp	upx
behavioral1/files/0x0007000000016d41-34.dat	upx
behavioral1/files/0x0009000000016d45-38.dat	upx
behavioral1/files/0x0005000000019613-67.dat	upx
behavioral1/files/0x000500000001961d-86.dat	upx
behavioral1/memory/2756-396-0x000000013FA10000-0x000000013FE06000-memory.dmp	upx
behavioral1/memory/2708-389-0x000000013FFE0000-0x00000001403D6000-memory.dmp	upx
behavioral1/memory/3012-386-0x000000013F980000-0x000000013FD76000-memory.dmp	upx
behavioral1/memory/2852-382-0x000000013F4E0000-0x000000013F8D6000-memory.dmp	upx
behavioral1/files/0x0035000000016c5a-146.dat	upx
behavioral1/files/0x0005000000019700-143.dat	upx
behavioral1/files/0x00050000000196e9-138.dat	upx
behavioral1/files/0x00050000000196e4-134.dat	upx
behavioral1/files/0x00050000000196a2-130.dat	upx
behavioral1/files/0x000500000001969d-120.dat	upx
behavioral1/files/0x00050000000196a0-126.dat	upx
behavioral1/memory/1852-119-0x000000013F6E0000-0x000000013FAD6000-memory.dmp	upx
behavioral1/memory/2448-107-0x000000013F500000-0x000000013F8F6000-memory.dmp	upx
behavioral1/files/0x0005000000019621-101.dat	upx
behavioral1/files/0x0005000000019668-105.dat	upx
behavioral1/files/0x0005000000019620-98.dat	upx
behavioral1/files/0x000500000001961f-93.dat	upx
behavioral1/files/0x000500000001961e-90.dat	upx
behavioral1/files/0x000500000001961b-81.dat	upx
behavioral1/files/0x0005000000019619-78.dat	upx
behavioral1/files/0x0005000000019615-73.dat	upx
behavioral1/files/0x000500000001960f-65.dat	upx
behavioral1/files/0x000500000001960d-62.dat	upx
behavioral1/files/0x000500000001960b-57.dat	upx
behavioral1/files/0x0005000000019609-54.dat	upx
behavioral1/files/0x0005000000019607-49.dat	upx
behavioral1/files/0x00050000000195d8-45.dat	upx
behavioral1/files/0x0008000000016d49-41.dat	upx
behavioral1/files/0x0007000000016d2e-29.dat	upx
behavioral1/memory/1156-404-0x000000013F9E0000-0x000000013FDD6000-memory.dmp	upx
behavioral1/memory/2596-401-0x000000013FBB0000-0x000000013FFA6000-memory.dmp	upx
behavioral1/memory/2748-398-0x000000013FD20000-0x0000000140116000-memory.dmp	upx
behavioral1/memory/2732-381-0x000000013FCB0000-0x00000001400A6000-memory.dmp	upx
behavioral1/memory/2120-379-0x000000013F5E0000-0x000000013F9D6000-memory.dmp	upx
behavioral1/memory/2252-377-0x000000013F0C0000-0x000000013F4B6000-memory.dmp	upx
behavioral1/memory/448-6884-0x000000013FA30000-0x000000013FE26000-memory.dmp	upx
behavioral1/memory/1852-6885-0x000000013F6E0000-0x000000013FAD6000-memory.dmp	upx
behavioral1/memory/2252-6886-0x000000013F0C0000-0x000000013F4B6000-memory.dmp	upx
behavioral1/memory/2732-6887-0x000000013FCB0000-0x00000001400A6000-memory.dmp	upx
behavioral1/memory/2596-6888-0x000000013FBB0000-0x000000013FFA6000-memory.dmp	upx
behavioral1/memory/2756-6889-0x000000013FA10000-0x000000013FE06000-memory.dmp	upx
behavioral1/memory/3012-6890-0x000000013F980000-0x000000013FD76000-memory.dmp	upx
behavioral1/memory/2448-6891-0x000000013F500000-0x000000013F8F6000-memory.dmp	upx
behavioral1/memory/1156-6896-0x000000013F9E0000-0x000000013FDD6000-memory.dmp	upx
behavioral1/memory/2852-6895-0x000000013F4E0000-0x000000013F8D6000-memory.dmp	upx
behavioral1/memory/2708-6894-0x000000013FFE0000-0x00000001403D6000-memory.dmp	upx
behavioral1/memory/2748-6893-0x000000013FD20000-0x0000000140116000-memory.dmp	upx
behavioral1/memory/2120-6892-0x000000013F5E0000-0x000000013F9D6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\cHfCiYx.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\mCmvjbX.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\bnCapII.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\WNjsdSQ.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\dIbdDiC.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\gWceScn.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\HRmNCSc.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\HSrfvBl.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\qQjXAXT.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\NOeakKg.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\ZXFTrrg.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\ykuPlTi.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\XPCnycU.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\XkWnZvK.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\KmLJSeP.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\SdHdLmE.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\mfrnrhB.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\XEWUeEx.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\soHxqbQ.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\brsaHSK.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\KvrCoFA.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\sHqwVSm.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\UKqJgoY.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\yORiwMD.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\RaUXzIl.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\EuKSBwv.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\UBHayRC.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\SxAmTQO.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\hWCupoV.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\zyCIujX.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\bRqYiyo.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\TPiuMwQ.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\xsMTrTu.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\JzlEVdT.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\AGHmVge.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\GizGUsw.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\zrNxuTt.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\KWlstiG.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\wAmcvTD.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\uKLKfcM.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\jFZpEtO.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\brktlaL.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\NUGKDTf.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\oCIxMjz.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\RLpVKEZ.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\LHOnsXR.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\wOWKGaO.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\RHvYMxw.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\SNqhkFZ.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\jUSoFos.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\pPWZYiI.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\QqnrNhj.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\bgbTzuM.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\UlmpKkz.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\hbwiJlb.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\wDzFbjj.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\CRqVYjY.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\ddAmdph.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\BDJmhlo.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\biyHYYW.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\pfNAuov.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\esHkCpb.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\NLxsoXJ.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
File created	C:\Windows\System\OEsrqHX.exe	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2316	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
Token: SeLockMemoryPrivilege	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
Token: SeDebugPrivilege	2316	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 448 wrote to memory of 2316	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	30
PID 448 wrote to memory of 2316	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	30
PID 448 wrote to memory of 2316	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	30
PID 448 wrote to memory of 1852	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	31
PID 448 wrote to memory of 1852	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	31
PID 448 wrote to memory of 1852	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	31
PID 448 wrote to memory of 2448	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	32
PID 448 wrote to memory of 2448	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	32
PID 448 wrote to memory of 2448	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	32
PID 448 wrote to memory of 2252	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	33
PID 448 wrote to memory of 2252	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	33
PID 448 wrote to memory of 2252	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	33
PID 448 wrote to memory of 2120	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	34
PID 448 wrote to memory of 2120	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	34
PID 448 wrote to memory of 2120	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	34
PID 448 wrote to memory of 2732	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	35
PID 448 wrote to memory of 2732	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	35
PID 448 wrote to memory of 2732	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	35
PID 448 wrote to memory of 2852	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	36
PID 448 wrote to memory of 2852	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	36
PID 448 wrote to memory of 2852	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	36
PID 448 wrote to memory of 3012	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	37
PID 448 wrote to memory of 3012	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	37
PID 448 wrote to memory of 3012	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	37
PID 448 wrote to memory of 2708	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	38
PID 448 wrote to memory of 2708	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	38
PID 448 wrote to memory of 2708	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	38
PID 448 wrote to memory of 2756	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	39
PID 448 wrote to memory of 2756	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	39
PID 448 wrote to memory of 2756	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	39
PID 448 wrote to memory of 2748	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	40
PID 448 wrote to memory of 2748	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	40
PID 448 wrote to memory of 2748	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	40
PID 448 wrote to memory of 2596	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	41
PID 448 wrote to memory of 2596	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	41
PID 448 wrote to memory of 2596	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	41
PID 448 wrote to memory of 1156	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	42
PID 448 wrote to memory of 1156	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	42
PID 448 wrote to memory of 1156	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	42
PID 448 wrote to memory of 2620	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	43
PID 448 wrote to memory of 2620	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	43
PID 448 wrote to memory of 2620	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	43
PID 448 wrote to memory of 2588	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	44
PID 448 wrote to memory of 2588	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	44
PID 448 wrote to memory of 2588	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	44
PID 448 wrote to memory of 2648	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	45
PID 448 wrote to memory of 2648	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	45
PID 448 wrote to memory of 2648	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	45
PID 448 wrote to memory of 2616	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	46
PID 448 wrote to memory of 2616	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	46
PID 448 wrote to memory of 2616	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	46
PID 448 wrote to memory of 2504	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	47
PID 448 wrote to memory of 2504	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	47
PID 448 wrote to memory of 2504	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	47
PID 448 wrote to memory of 1788	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	48
PID 448 wrote to memory of 1788	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	48
PID 448 wrote to memory of 1788	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	48
PID 448 wrote to memory of 2064	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	49
PID 448 wrote to memory of 2064	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	49
PID 448 wrote to memory of 2064	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	49
PID 448 wrote to memory of 2156	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	50
PID 448 wrote to memory of 2156	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	50
PID 448 wrote to memory of 2156	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	50
PID 448 wrote to memory of 1792	448	aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe	51

C:\Users\Admin\AppData\Local\Temp\aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe
"C:\Users\Admin\AppData\Local\Temp\aff3ff3ff2e84935dda5e00bd9fc9de8b6307649dd0a271241c0add32df14a38.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:448
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2316
- C:\Windows\System\FlyJoMN.exe
  C:\Windows\System\FlyJoMN.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\laBJxui.exe
  C:\Windows\System\laBJxui.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\DPMQkoB.exe
  C:\Windows\System\DPMQkoB.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\LycFhdi.exe
  C:\Windows\System\LycFhdi.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\jgqNLkY.exe
  C:\Windows\System\jgqNLkY.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\nMQCkMj.exe
  C:\Windows\System\nMQCkMj.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\ZMnxKUl.exe
  C:\Windows\System\ZMnxKUl.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\wLTTUyM.exe
  C:\Windows\System\wLTTUyM.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\bBNOTwh.exe
  C:\Windows\System\bBNOTwh.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\QjHQrQM.exe
  C:\Windows\System\QjHQrQM.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\qBfrIxv.exe
  C:\Windows\System\qBfrIxv.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\DiaAyHx.exe
  C:\Windows\System\DiaAyHx.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\EoswmcK.exe
  C:\Windows\System\EoswmcK.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\murdKoo.exe
  C:\Windows\System\murdKoo.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\pYtEgXP.exe
  C:\Windows\System\pYtEgXP.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\MyVwIzq.exe
  C:\Windows\System\MyVwIzq.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\iuWWLSj.exe
  C:\Windows\System\iuWWLSj.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\uoNRFmu.exe
  C:\Windows\System\uoNRFmu.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\pPWZYiI.exe
  C:\Windows\System\pPWZYiI.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\rBDGFdK.exe
  C:\Windows\System\rBDGFdK.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\swhEtIu.exe
  C:\Windows\System\swhEtIu.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\eTnvaRZ.exe
  C:\Windows\System\eTnvaRZ.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\kDOwKdV.exe
  C:\Windows\System\kDOwKdV.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\llDJdHd.exe
  C:\Windows\System\llDJdHd.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\jhmWcsj.exe
  C:\Windows\System\jhmWcsj.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\XTweKva.exe
  C:\Windows\System\XTweKva.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\HINXNIR.exe
  C:\Windows\System\HINXNIR.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\AqNdtGs.exe
  C:\Windows\System\AqNdtGs.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\qrpmVWg.exe
  C:\Windows\System\qrpmVWg.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\JZuNkQH.exe
  C:\Windows\System\JZuNkQH.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\intttXS.exe
  C:\Windows\System\intttXS.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\kTwJDCG.exe
  C:\Windows\System\kTwJDCG.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\rWEscYB.exe
  C:\Windows\System\rWEscYB.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\JeNFeKH.exe
  C:\Windows\System\JeNFeKH.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\oCghxGc.exe
  C:\Windows\System\oCghxGc.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\IdVAhoW.exe
  C:\Windows\System\IdVAhoW.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\XRXAgEz.exe
  C:\Windows\System\XRXAgEz.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\DnKYlVO.exe
  C:\Windows\System\DnKYlVO.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\tJaKplq.exe
  C:\Windows\System\tJaKplq.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\yDfEYWH.exe
  C:\Windows\System\yDfEYWH.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\BjqZHIY.exe
  C:\Windows\System\BjqZHIY.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\cXHJSBs.exe
  C:\Windows\System\cXHJSBs.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\TRVXOxr.exe
  C:\Windows\System\TRVXOxr.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\VmHCaGD.exe
  C:\Windows\System\VmHCaGD.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\oYPhCNN.exe
  C:\Windows\System\oYPhCNN.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\DlpftsZ.exe
  C:\Windows\System\DlpftsZ.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\fszbFzb.exe
  C:\Windows\System\fszbFzb.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\voXdDjf.exe
  C:\Windows\System\voXdDjf.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\FtJTBCV.exe
  C:\Windows\System\FtJTBCV.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System\jsoMblo.exe
  C:\Windows\System\jsoMblo.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\wLaOHBN.exe
  C:\Windows\System\wLaOHBN.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\CuNxTtS.exe
  C:\Windows\System\CuNxTtS.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\vVzJpzf.exe
  C:\Windows\System\vVzJpzf.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\uXmItmM.exe
  C:\Windows\System\uXmItmM.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\EGrVlro.exe
  C:\Windows\System\EGrVlro.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\cRKSKMl.exe
  C:\Windows\System\cRKSKMl.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\CiMCSXe.exe
  C:\Windows\System\CiMCSXe.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\syrlXyU.exe
  C:\Windows\System\syrlXyU.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\WjNqBDX.exe
  C:\Windows\System\WjNqBDX.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\jijobcC.exe
  C:\Windows\System\jijobcC.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\kgLGujB.exe
  C:\Windows\System\kgLGujB.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\RGfpTmG.exe
  C:\Windows\System\RGfpTmG.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\FwMLLfd.exe
  C:\Windows\System\FwMLLfd.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\dUjJhqp.exe
  C:\Windows\System\dUjJhqp.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\wjNIIZb.exe
  C:\Windows\System\wjNIIZb.exe
  2⤵
  PID:308
- C:\Windows\System\MPIVHpb.exe
  C:\Windows\System\MPIVHpb.exe
  2⤵
  PID:1136
- C:\Windows\System\UriylVm.exe
  C:\Windows\System\UriylVm.exe
  2⤵
  PID:1888
- C:\Windows\System\RvUNBAF.exe
  C:\Windows\System\RvUNBAF.exe
  2⤵
  PID:2556
- C:\Windows\System\tTuuNAD.exe
  C:\Windows\System\tTuuNAD.exe
  2⤵
  PID:2200
- C:\Windows\System\FaykCYl.exe
  C:\Windows\System\FaykCYl.exe
  2⤵
  PID:2216
- C:\Windows\System\TIVcTji.exe
  C:\Windows\System\TIVcTji.exe
  2⤵
  PID:2612
- C:\Windows\System\WPsHxdi.exe
  C:\Windows\System\WPsHxdi.exe
  2⤵
  PID:2176
- C:\Windows\System\XtjHrvP.exe
  C:\Windows\System\XtjHrvP.exe
  2⤵
  PID:1012
- C:\Windows\System\XxCbinw.exe
  C:\Windows\System\XxCbinw.exe
  2⤵
  PID:328
- C:\Windows\System\eGIvSRZ.exe
  C:\Windows\System\eGIvSRZ.exe
  2⤵
  PID:2348
- C:\Windows\System\EIWtITW.exe
  C:\Windows\System\EIWtITW.exe
  2⤵
  PID:1992
- C:\Windows\System\PCpNqHA.exe
  C:\Windows\System\PCpNqHA.exe
  2⤵
  PID:1672
- C:\Windows\System\UBKbkXy.exe
  C:\Windows\System\UBKbkXy.exe
  2⤵
  PID:1532
- C:\Windows\System\ChHOrqj.exe
  C:\Windows\System\ChHOrqj.exe
  2⤵
  PID:920
- C:\Windows\System\vxybCwX.exe
  C:\Windows\System\vxybCwX.exe
  2⤵
  PID:3048
- C:\Windows\System\FBcUzCs.exe
  C:\Windows\System\FBcUzCs.exe
  2⤵
  PID:2084
- C:\Windows\System\RInWjSf.exe
  C:\Windows\System\RInWjSf.exe
  2⤵
  PID:584
- C:\Windows\System\VAiOHyc.exe
  C:\Windows\System\VAiOHyc.exe
  2⤵
  PID:1440
- C:\Windows\System\DsIrbpD.exe
  C:\Windows\System\DsIrbpD.exe
  2⤵
  PID:1976
- C:\Windows\System\mYgwaYU.exe
  C:\Windows\System\mYgwaYU.exe
  2⤵
  PID:2248
- C:\Windows\System\sVEkZMH.exe
  C:\Windows\System\sVEkZMH.exe
  2⤵
  PID:2656
- C:\Windows\System\DxcXwYP.exe
  C:\Windows\System\DxcXwYP.exe
  2⤵
  PID:1224
- C:\Windows\System\rjsnvEQ.exe
  C:\Windows\System\rjsnvEQ.exe
  2⤵
  PID:3008
- C:\Windows\System\waIbibK.exe
  C:\Windows\System\waIbibK.exe
  2⤵
  PID:2868
- C:\Windows\System\QFDjbhn.exe
  C:\Windows\System\QFDjbhn.exe
  2⤵
  PID:2900
- C:\Windows\System\hRlpefc.exe
  C:\Windows\System\hRlpefc.exe
  2⤵
  PID:1656
- C:\Windows\System\ZiFhVeG.exe
  C:\Windows\System\ZiFhVeG.exe
  2⤵
  PID:2808
- C:\Windows\System\OIGgBCf.exe
  C:\Windows\System\OIGgBCf.exe
  2⤵
  PID:2068
- C:\Windows\System\PBlaAUu.exe
  C:\Windows\System\PBlaAUu.exe
  2⤵
  PID:2420
- C:\Windows\System\vYyyYYy.exe
  C:\Windows\System\vYyyYYy.exe
  2⤵
  PID:2492
- C:\Windows\System\irMZVYK.exe
  C:\Windows\System\irMZVYK.exe
  2⤵
  PID:2536
- C:\Windows\System\MHjvDNQ.exe
  C:\Windows\System\MHjvDNQ.exe
  2⤵
  PID:2352
- C:\Windows\System\aKJJPJL.exe
  C:\Windows\System\aKJJPJL.exe
  2⤵
  PID:1952
- C:\Windows\System\MRfTQTo.exe
  C:\Windows\System\MRfTQTo.exe
  2⤵
  PID:2012
- C:\Windows\System\xIhUkbi.exe
  C:\Windows\System\xIhUkbi.exe
  2⤵
  PID:3080
- C:\Windows\System\SRCbkzW.exe
  C:\Windows\System\SRCbkzW.exe
  2⤵
  PID:3100
- C:\Windows\System\rrMGTUi.exe
  C:\Windows\System\rrMGTUi.exe
  2⤵
  PID:3120
- C:\Windows\System\gieXPSP.exe
  C:\Windows\System\gieXPSP.exe
  2⤵
  PID:3156
- C:\Windows\System\obhtBeo.exe
  C:\Windows\System\obhtBeo.exe
  2⤵
  PID:3200
- C:\Windows\System\lsyvgEd.exe
  C:\Windows\System\lsyvgEd.exe
  2⤵
  PID:3216
- C:\Windows\System\ECZdfzs.exe
  C:\Windows\System\ECZdfzs.exe
  2⤵
  PID:3244
- C:\Windows\System\QPEteQx.exe
  C:\Windows\System\QPEteQx.exe
  2⤵
  PID:3292
- C:\Windows\System\JVBIpYf.exe
  C:\Windows\System\JVBIpYf.exe
  2⤵
  PID:3336
- C:\Windows\System\ClOKtdi.exe
  C:\Windows\System\ClOKtdi.exe
  2⤵
  PID:3352
- C:\Windows\System\BoGOweu.exe
  C:\Windows\System\BoGOweu.exe
  2⤵
  PID:3368
- C:\Windows\System\qHWZjEE.exe
  C:\Windows\System\qHWZjEE.exe
  2⤵
  PID:3384
- C:\Windows\System\XBsbaHs.exe
  C:\Windows\System\XBsbaHs.exe
  2⤵
  PID:3400
- C:\Windows\System\yiwAAyc.exe
  C:\Windows\System\yiwAAyc.exe
  2⤵
  PID:3416
- C:\Windows\System\sHPJFmw.exe
  C:\Windows\System\sHPJFmw.exe
  2⤵
  PID:3432
- C:\Windows\System\bQzkiVP.exe
  C:\Windows\System\bQzkiVP.exe
  2⤵
  PID:3448
- C:\Windows\System\YvudRBA.exe
  C:\Windows\System\YvudRBA.exe
  2⤵
  PID:3464
- C:\Windows\System\BatAxOZ.exe
  C:\Windows\System\BatAxOZ.exe
  2⤵
  PID:3480
- C:\Windows\System\iPrkbIX.exe
  C:\Windows\System\iPrkbIX.exe
  2⤵
  PID:3496
- C:\Windows\System\roXQnvF.exe
  C:\Windows\System\roXQnvF.exe
  2⤵
  PID:3512
- C:\Windows\System\CMETodq.exe
  C:\Windows\System\CMETodq.exe
  2⤵
  PID:3528
- C:\Windows\System\blYrhAE.exe
  C:\Windows\System\blYrhAE.exe
  2⤵
  PID:3544
- C:\Windows\System\CFSntqt.exe
  C:\Windows\System\CFSntqt.exe
  2⤵
  PID:3560
- C:\Windows\System\oFVGgAq.exe
  C:\Windows\System\oFVGgAq.exe
  2⤵
  PID:3576
- C:\Windows\System\MWxdfKL.exe
  C:\Windows\System\MWxdfKL.exe
  2⤵
  PID:3592
- C:\Windows\System\uodAqwa.exe
  C:\Windows\System\uodAqwa.exe
  2⤵
  PID:3608
- C:\Windows\System\IaxYkTs.exe
  C:\Windows\System\IaxYkTs.exe
  2⤵
  PID:3624
- C:\Windows\System\kzOPZbi.exe
  C:\Windows\System\kzOPZbi.exe
  2⤵
  PID:3640
- C:\Windows\System\VrmPtuZ.exe
  C:\Windows\System\VrmPtuZ.exe
  2⤵
  PID:3656
- C:\Windows\System\rTkKBuz.exe
  C:\Windows\System\rTkKBuz.exe
  2⤵
  PID:3672
- C:\Windows\System\TfJpcZJ.exe
  C:\Windows\System\TfJpcZJ.exe
  2⤵
  PID:3688
- C:\Windows\System\veLEIyY.exe
  C:\Windows\System\veLEIyY.exe
  2⤵
  PID:3704
- C:\Windows\System\HBIAPXn.exe
  C:\Windows\System\HBIAPXn.exe
  2⤵
  PID:3720
- C:\Windows\System\dosuStG.exe
  C:\Windows\System\dosuStG.exe
  2⤵
  PID:3736
- C:\Windows\System\rQBhGfq.exe
  C:\Windows\System\rQBhGfq.exe
  2⤵
  PID:3752
- C:\Windows\System\utQCpli.exe
  C:\Windows\System\utQCpli.exe
  2⤵
  PID:3768
- C:\Windows\System\GXTgqiS.exe
  C:\Windows\System\GXTgqiS.exe
  2⤵
  PID:3784
- C:\Windows\System\TuBpadM.exe
  C:\Windows\System\TuBpadM.exe
  2⤵
  PID:3800
- C:\Windows\System\EyUFlgE.exe
  C:\Windows\System\EyUFlgE.exe
  2⤵
  PID:3816
- C:\Windows\System\oiazxSs.exe
  C:\Windows\System\oiazxSs.exe
  2⤵
  PID:3832
- C:\Windows\System\sHqwVSm.exe
  C:\Windows\System\sHqwVSm.exe
  2⤵
  PID:3848
- C:\Windows\System\EnZiMDv.exe
  C:\Windows\System\EnZiMDv.exe
  2⤵
  PID:3864
- C:\Windows\System\lgazISa.exe
  C:\Windows\System\lgazISa.exe
  2⤵
  PID:3880
- C:\Windows\System\jeVvwrm.exe
  C:\Windows\System\jeVvwrm.exe
  2⤵
  PID:3896
- C:\Windows\System\LHOnsXR.exe
  C:\Windows\System\LHOnsXR.exe
  2⤵
  PID:3912
- C:\Windows\System\oVvMNqU.exe
  C:\Windows\System\oVvMNqU.exe
  2⤵
  PID:3928
- C:\Windows\System\hfgrFsx.exe
  C:\Windows\System\hfgrFsx.exe
  2⤵
  PID:3944
- C:\Windows\System\WAxTuug.exe
  C:\Windows\System\WAxTuug.exe
  2⤵
  PID:3960
- C:\Windows\System\zQxibce.exe
  C:\Windows\System\zQxibce.exe
  2⤵
  PID:3976
- C:\Windows\System\RTRYQNu.exe
  C:\Windows\System\RTRYQNu.exe
  2⤵
  PID:3992
- C:\Windows\System\GXqbqlI.exe
  C:\Windows\System\GXqbqlI.exe
  2⤵
  PID:4008
- C:\Windows\System\DLGsTio.exe
  C:\Windows\System\DLGsTio.exe
  2⤵
  PID:4024
- C:\Windows\System\wVbYROX.exe
  C:\Windows\System\wVbYROX.exe
  2⤵
  PID:4040
- C:\Windows\System\sVKtqNX.exe
  C:\Windows\System\sVKtqNX.exe
  2⤵
  PID:4056
- C:\Windows\System\yuqjjfJ.exe
  C:\Windows\System\yuqjjfJ.exe
  2⤵
  PID:4072
- C:\Windows\System\EwZHSKs.exe
  C:\Windows\System\EwZHSKs.exe
  2⤵
  PID:4088
- C:\Windows\System\nWRQmFP.exe
  C:\Windows\System\nWRQmFP.exe
  2⤵
  PID:3052
- C:\Windows\System\coRbpQW.exe
  C:\Windows\System\coRbpQW.exe
  2⤵
  PID:1216
- C:\Windows\System\eZNmGjb.exe
  C:\Windows\System\eZNmGjb.exe
  2⤵
  PID:1884
- C:\Windows\System\QFklGkE.exe
  C:\Windows\System\QFklGkE.exe
  2⤵
  PID:1248
- C:\Windows\System\mDqxvLy.exe
  C:\Windows\System\mDqxvLy.exe
  2⤵
  PID:2576
- C:\Windows\System\Zpzrndx.exe
  C:\Windows\System\Zpzrndx.exe
  2⤵
  PID:2964
- C:\Windows\System\smvdkCX.exe
  C:\Windows\System\smvdkCX.exe
  2⤵
  PID:1744
- C:\Windows\System\KkFRYNI.exe
  C:\Windows\System\KkFRYNI.exe
  2⤵
  PID:2140
- C:\Windows\System\YYaJtBd.exe
  C:\Windows\System\YYaJtBd.exe
  2⤵
  PID:2208
- C:\Windows\System\ukMNrGJ.exe
  C:\Windows\System\ukMNrGJ.exe
  2⤵
  PID:3116
- C:\Windows\System\eIrhKXt.exe
  C:\Windows\System\eIrhKXt.exe
  2⤵
  PID:2776
- C:\Windows\System\ybiRKim.exe
  C:\Windows\System\ybiRKim.exe
  2⤵
  PID:2780
- C:\Windows\System\CGOBdEl.exe
  C:\Windows\System\CGOBdEl.exe
  2⤵
  PID:2692
- C:\Windows\System\daOXTEt.exe
  C:\Windows\System\daOXTEt.exe
  2⤵
  PID:2744
- C:\Windows\System\lxWyHmN.exe
  C:\Windows\System\lxWyHmN.exe
  2⤵
  PID:2568
- C:\Windows\System\qhebiEw.exe
  C:\Windows\System\qhebiEw.exe
  2⤵
  PID:816
- C:\Windows\System\poQRqBu.exe
  C:\Windows\System\poQRqBu.exe
  2⤵
  PID:2632
- C:\Windows\System\KGjXINj.exe
  C:\Windows\System\KGjXINj.exe
  2⤵
  PID:2356
- C:\Windows\System\aYErFWS.exe
  C:\Windows\System\aYErFWS.exe
  2⤵
  PID:1916
- C:\Windows\System\BWdsDtc.exe
  C:\Windows\System\BWdsDtc.exe
  2⤵
  PID:3168
- C:\Windows\System\IMzVqUW.exe
  C:\Windows\System\IMzVqUW.exe
  2⤵
  PID:3184
- C:\Windows\System\ftDQEhp.exe
  C:\Windows\System\ftDQEhp.exe
  2⤵
  PID:3224
- C:\Windows\System\rOdLPwo.exe
  C:\Windows\System\rOdLPwo.exe
  2⤵
  PID:3240
- C:\Windows\System\zLjFoau.exe
  C:\Windows\System\zLjFoau.exe
  2⤵
  PID:1468
- C:\Windows\System\GCwvUkR.exe
  C:\Windows\System\GCwvUkR.exe
  2⤵
  PID:1616
- C:\Windows\System\tPKmfyM.exe
  C:\Windows\System\tPKmfyM.exe
  2⤵
  PID:908
- C:\Windows\System\WpJOWGN.exe
  C:\Windows\System\WpJOWGN.exe
  2⤵
  PID:2184
- C:\Windows\System\CfkbQnl.exe
  C:\Windows\System\CfkbQnl.exe
  2⤵
  PID:2484
- C:\Windows\System\hRVcKQE.exe
  C:\Windows\System\hRVcKQE.exe
  2⤵
  PID:628
- C:\Windows\System\nMlTpvM.exe
  C:\Windows\System\nMlTpvM.exe
  2⤵
  PID:660
- C:\Windows\System\ZgLSrYX.exe
  C:\Windows\System\ZgLSrYX.exe
  2⤵
  PID:2856
- C:\Windows\System\wSIKiKm.exe
  C:\Windows\System\wSIKiKm.exe
  2⤵
  PID:2336
- C:\Windows\System\VTsZSGu.exe
  C:\Windows\System\VTsZSGu.exe
  2⤵
  PID:3208
- C:\Windows\System\nPSreKv.exe
  C:\Windows\System\nPSreKv.exe
  2⤵
  PID:2540
- C:\Windows\System\qbjFeHE.exe
  C:\Windows\System\qbjFeHE.exe
  2⤵
  PID:3328
- C:\Windows\System\nzAVSzh.exe
  C:\Windows\System\nzAVSzh.exe
  2⤵
  PID:2512
- C:\Windows\System\NcMdswy.exe
  C:\Windows\System\NcMdswy.exe
  2⤵
  PID:3344
- C:\Windows\System\WDkSsuS.exe
  C:\Windows\System\WDkSsuS.exe
  2⤵
  PID:3392
- C:\Windows\System\ZrZBZWg.exe
  C:\Windows\System\ZrZBZWg.exe
  2⤵
  PID:3456
- C:\Windows\System\MsCmwBf.exe
  C:\Windows\System\MsCmwBf.exe
  2⤵
  PID:3520
- C:\Windows\System\JrNsGxT.exe
  C:\Windows\System\JrNsGxT.exe
  2⤵
  PID:3408
- C:\Windows\System\WkqPqrC.exe
  C:\Windows\System\WkqPqrC.exe
  2⤵
  PID:3444
- C:\Windows\System\ADIPEhm.exe
  C:\Windows\System\ADIPEhm.exe
  2⤵
  PID:3556
- C:\Windows\System\cYCVlHI.exe
  C:\Windows\System\cYCVlHI.exe
  2⤵
  PID:3584
- C:\Windows\System\YRawXAG.exe
  C:\Windows\System\YRawXAG.exe
  2⤵
  PID:3616
- C:\Windows\System\adfOFWT.exe
  C:\Windows\System\adfOFWT.exe
  2⤵
  PID:3604
- C:\Windows\System\XToPzNe.exe
  C:\Windows\System\XToPzNe.exe
  2⤵
  PID:3664
- C:\Windows\System\fFoXfNf.exe
  C:\Windows\System\fFoXfNf.exe
  2⤵
  PID:3696
- C:\Windows\System\kcPByAs.exe
  C:\Windows\System\kcPByAs.exe
  2⤵
  PID:3728
- C:\Windows\System\bnLUnQe.exe
  C:\Windows\System\bnLUnQe.exe
  2⤵
  PID:3760
- C:\Windows\System\uIOWmga.exe
  C:\Windows\System\uIOWmga.exe
  2⤵
  PID:3808
- C:\Windows\System\kkBhLzD.exe
  C:\Windows\System\kkBhLzD.exe
  2⤵
  PID:3824
- C:\Windows\System\NEMDNTn.exe
  C:\Windows\System\NEMDNTn.exe
  2⤵
  PID:3856
- C:\Windows\System\LemHMIy.exe
  C:\Windows\System\LemHMIy.exe
  2⤵
  PID:3904
- C:\Windows\System\XBDUjmE.exe
  C:\Windows\System\XBDUjmE.exe
  2⤵
  PID:3920
- C:\Windows\System\VDSxosx.exe
  C:\Windows\System\VDSxosx.exe
  2⤵
  PID:3952
- C:\Windows\System\yVvYJXk.exe
  C:\Windows\System\yVvYJXk.exe
  2⤵
  PID:3984
- C:\Windows\System\yOFVUYW.exe
  C:\Windows\System\yOFVUYW.exe
  2⤵
  PID:4016
- C:\Windows\System\XbMkoyH.exe
  C:\Windows\System\XbMkoyH.exe
  2⤵
  PID:4048
- C:\Windows\System\OLpPETn.exe
  C:\Windows\System\OLpPETn.exe
  2⤵
  PID:4080
- C:\Windows\System\uzdJblr.exe
  C:\Windows\System\uzdJblr.exe
  2⤵
  PID:2724
- C:\Windows\System\ItEVvaz.exe
  C:\Windows\System\ItEVvaz.exe
  2⤵
  PID:1400
- C:\Windows\System\WanXjnn.exe
  C:\Windows\System\WanXjnn.exe
  2⤵
  PID:2160
- C:\Windows\System\QXXSWnU.exe
  C:\Windows\System\QXXSWnU.exe
  2⤵
  PID:1648
- C:\Windows\System\LzyBtTy.exe
  C:\Windows\System\LzyBtTy.exe
  2⤵
  PID:1512
- C:\Windows\System\rDbRQON.exe
  C:\Windows\System\rDbRQON.exe
  2⤵
  PID:1820
- C:\Windows\System\wHOdhov.exe
  C:\Windows\System\wHOdhov.exe
  2⤵
  PID:1708
- C:\Windows\System\ZcKaVoB.exe
  C:\Windows\System\ZcKaVoB.exe
  2⤵
  PID:2240
- C:\Windows\System\PuHRcbA.exe
  C:\Windows\System\PuHRcbA.exe
  2⤵
  PID:2476
- C:\Windows\System\xFsywNJ.exe
  C:\Windows\System\xFsywNJ.exe
  2⤵
  PID:548
- C:\Windows\System\hNgBlzf.exe
  C:\Windows\System\hNgBlzf.exe
  2⤵
  PID:1724
- C:\Windows\System\pGCszEx.exe
  C:\Windows\System\pGCszEx.exe
  2⤵
  PID:3236
- C:\Windows\System\EKjJjWX.exe
  C:\Windows\System\EKjJjWX.exe
  2⤵
  PID:3304
- C:\Windows\System\dyFAFTe.exe
  C:\Windows\System\dyFAFTe.exe
  2⤵
  PID:564
- C:\Windows\System\FOujGgG.exe
  C:\Windows\System\FOujGgG.exe
  2⤵
  PID:3044
- C:\Windows\System\cXcymNs.exe
  C:\Windows\System\cXcymNs.exe
  2⤵
  PID:1580
- C:\Windows\System\zAyBmSD.exe
  C:\Windows\System\zAyBmSD.exe
  2⤵
  PID:748
- C:\Windows\System\QRfJMTY.exe
  C:\Windows\System\QRfJMTY.exe
  2⤵
  PID:3260
- C:\Windows\System\AbWejKe.exe
  C:\Windows\System\AbWejKe.exe
  2⤵
  PID:3096
- C:\Windows\System\WlrGmJP.exe
  C:\Windows\System\WlrGmJP.exe
  2⤵
  PID:3424
- C:\Windows\System\VlrzJBE.exe
  C:\Windows\System\VlrzJBE.exe
  2⤵
  PID:3376
- C:\Windows\System\kNywyDs.exe
  C:\Windows\System\kNywyDs.exe
  2⤵
  PID:3440
- C:\Windows\System\XlrzECx.exe
  C:\Windows\System\XlrzECx.exe
  2⤵
  PID:3572
- C:\Windows\System\MHwKotq.exe
  C:\Windows\System\MHwKotq.exe
  2⤵
  PID:3632
- C:\Windows\System\rjhvRmc.exe
  C:\Windows\System\rjhvRmc.exe
  2⤵
  PID:3700
- C:\Windows\System\HAqFCTJ.exe
  C:\Windows\System\HAqFCTJ.exe
  2⤵
  PID:3764
- C:\Windows\System\YbuUJzR.exe
  C:\Windows\System\YbuUJzR.exe
  2⤵
  PID:3812
- C:\Windows\System\VWtLmZd.exe
  C:\Windows\System\VWtLmZd.exe
  2⤵
  PID:3908
- C:\Windows\System\rOaoYCo.exe
  C:\Windows\System\rOaoYCo.exe
  2⤵
  PID:3924
- C:\Windows\System\TnVRSff.exe
  C:\Windows\System\TnVRSff.exe
  2⤵
  PID:3988
- C:\Windows\System\VDzujSW.exe
  C:\Windows\System\VDzujSW.exe
  2⤵
  PID:4068
- C:\Windows\System\VsNnuug.exe
  C:\Windows\System\VsNnuug.exe
  2⤵
  PID:1620
- C:\Windows\System\aKcmfrC.exe
  C:\Windows\System\aKcmfrC.exe
  2⤵
  PID:2432
- C:\Windows\System\jlmsDJQ.exe
  C:\Windows\System\jlmsDJQ.exe
  2⤵
  PID:3112
- C:\Windows\System\RdUQJSu.exe
  C:\Windows\System\RdUQJSu.exe
  2⤵
  PID:664
- C:\Windows\System\RjKSkhW.exe
  C:\Windows\System\RjKSkhW.exe
  2⤵
  PID:2984
- C:\Windows\System\hVPfaSt.exe
  C:\Windows\System\hVPfaSt.exe
  2⤵
  PID:3196
- C:\Windows\System\lSxhVpV.exe
  C:\Windows\System\lSxhVpV.exe
  2⤵
  PID:3228
- C:\Windows\System\YhuEajw.exe
  C:\Windows\System\YhuEajw.exe
  2⤵
  PID:2784
- C:\Windows\System\BoHJQyf.exe
  C:\Windows\System\BoHJQyf.exe
  2⤵
  PID:3092
- C:\Windows\System\AoYrHec.exe
  C:\Windows\System\AoYrHec.exe
  2⤵
  PID:2124
- C:\Windows\System\AZNgYFj.exe
  C:\Windows\System\AZNgYFj.exe
  2⤵
  PID:3332
- C:\Windows\System\YtHVRoe.exe
  C:\Windows\System\YtHVRoe.exe
  2⤵
  PID:2196
- C:\Windows\System\WiQhKgu.exe
  C:\Windows\System\WiQhKgu.exe
  2⤵
  PID:3648
- C:\Windows\System\SfjrXNS.exe
  C:\Windows\System\SfjrXNS.exe
  2⤵
  PID:3732
- C:\Windows\System\FkqwPaX.exe
  C:\Windows\System\FkqwPaX.exe
  2⤵
  PID:3780
- C:\Windows\System\NwzsEeI.exe
  C:\Windows\System\NwzsEeI.exe
  2⤵
  PID:2832
- C:\Windows\System\tYujKrN.exe
  C:\Windows\System\tYujKrN.exe
  2⤵
  PID:4020
- C:\Windows\System\rGXkfHm.exe
  C:\Windows\System\rGXkfHm.exe
  2⤵
  PID:3940
- C:\Windows\System\RBaNzCx.exe
  C:\Windows\System\RBaNzCx.exe
  2⤵
  PID:2804
- C:\Windows\System\TyLqkQT.exe
  C:\Windows\System\TyLqkQT.exe
  2⤵
  PID:4084
- C:\Windows\System\LHUPwoC.exe
  C:\Windows\System\LHUPwoC.exe
  2⤵
  PID:2948
- C:\Windows\System\HVoFWup.exe
  C:\Windows\System\HVoFWup.exe
  2⤵
  PID:2000
- C:\Windows\System\YycFdqe.exe
  C:\Windows\System\YycFdqe.exe
  2⤵
  PID:1292
- C:\Windows\System\fyXzyCc.exe
  C:\Windows\System\fyXzyCc.exe
  2⤵
  PID:1732
- C:\Windows\System\UscuPLu.exe
  C:\Windows\System\UscuPLu.exe
  2⤵
  PID:3272
- C:\Windows\System\pERwCIC.exe
  C:\Windows\System\pERwCIC.exe
  2⤵
  PID:3380
- C:\Windows\System\Bwmfpar.exe
  C:\Windows\System\Bwmfpar.exe
  2⤵
  PID:3476
- C:\Windows\System\qmZmQhb.exe
  C:\Windows\System\qmZmQhb.exe
  2⤵
  PID:1332
- C:\Windows\System\qhFuivu.exe
  C:\Windows\System\qhFuivu.exe
  2⤵
  PID:3892
- C:\Windows\System\prKTokp.exe
  C:\Windows\System\prKTokp.exe
  2⤵
  PID:2444
- C:\Windows\System\kTMulTZ.exe
  C:\Windows\System\kTMulTZ.exe
  2⤵
  PID:2056
- C:\Windows\System\MMrPMqR.exe
  C:\Windows\System\MMrPMqR.exe
  2⤵
  PID:796
- C:\Windows\System\AMBJfzY.exe
  C:\Windows\System\AMBJfzY.exe
  2⤵
  PID:2204
- C:\Windows\System\GbGDEKI.exe
  C:\Windows\System\GbGDEKI.exe
  2⤵
  PID:2028
- C:\Windows\System\oGIYqGi.exe
  C:\Windows\System\oGIYqGi.exe
  2⤵
  PID:3620
- C:\Windows\System\PiqQKoi.exe
  C:\Windows\System\PiqQKoi.exe
  2⤵
  PID:2384
- C:\Windows\System\OVQsepp.exe
  C:\Windows\System\OVQsepp.exe
  2⤵
  PID:3956
- C:\Windows\System\LarQSEn.exe
  C:\Windows\System\LarQSEn.exe
  2⤵
  PID:2684
- C:\Windows\System\IwQzzNp.exe
  C:\Windows\System\IwQzzNp.exe
  2⤵
  PID:3540
- C:\Windows\System\VSrhmxa.exe
  C:\Windows\System\VSrhmxa.exe
  2⤵
  PID:2428
- C:\Windows\System\BEdqiWI.exe
  C:\Windows\System\BEdqiWI.exe
  2⤵
  PID:4108
- C:\Windows\System\vwvxxAC.exe
  C:\Windows\System\vwvxxAC.exe
  2⤵
  PID:4124
- C:\Windows\System\FRdzILs.exe
  C:\Windows\System\FRdzILs.exe
  2⤵
  PID:4140
- C:\Windows\System\eToOJal.exe
  C:\Windows\System\eToOJal.exe
  2⤵
  PID:4156
- C:\Windows\System\bXpyOdv.exe
  C:\Windows\System\bXpyOdv.exe
  2⤵
  PID:4172
- C:\Windows\System\HkJLuWf.exe
  C:\Windows\System\HkJLuWf.exe
  2⤵
  PID:4188
- C:\Windows\System\onoibxr.exe
  C:\Windows\System\onoibxr.exe
  2⤵
  PID:4204
- C:\Windows\System\ARmvNJd.exe
  C:\Windows\System\ARmvNJd.exe
  2⤵
  PID:4220
- C:\Windows\System\prSpkDM.exe
  C:\Windows\System\prSpkDM.exe
  2⤵
  PID:4236
- C:\Windows\System\BpkCWKm.exe
  C:\Windows\System\BpkCWKm.exe
  2⤵
  PID:4252
- C:\Windows\System\PVxhqwl.exe
  C:\Windows\System\PVxhqwl.exe
  2⤵
  PID:4268
- C:\Windows\System\NUYXqrR.exe
  C:\Windows\System\NUYXqrR.exe
  2⤵
  PID:4284
- C:\Windows\System\ftOgqvQ.exe
  C:\Windows\System\ftOgqvQ.exe
  2⤵
  PID:4300
- C:\Windows\System\UTCLJkQ.exe
  C:\Windows\System\UTCLJkQ.exe
  2⤵
  PID:4316
- C:\Windows\System\XUpuQFz.exe
  C:\Windows\System\XUpuQFz.exe
  2⤵
  PID:4332
- C:\Windows\System\fTWJsAC.exe
  C:\Windows\System\fTWJsAC.exe
  2⤵
  PID:4348
- C:\Windows\System\eWBGDMn.exe
  C:\Windows\System\eWBGDMn.exe
  2⤵
  PID:4364
- C:\Windows\System\AIFdgOA.exe
  C:\Windows\System\AIFdgOA.exe
  2⤵
  PID:4380
- C:\Windows\System\HhLBWZv.exe
  C:\Windows\System\HhLBWZv.exe
  2⤵
  PID:4396
- C:\Windows\System\awNFyXy.exe
  C:\Windows\System\awNFyXy.exe
  2⤵
  PID:4412
- C:\Windows\System\hEWAskd.exe
  C:\Windows\System\hEWAskd.exe
  2⤵
  PID:4428
- C:\Windows\System\QOVWOfq.exe
  C:\Windows\System\QOVWOfq.exe
  2⤵
  PID:4444
- C:\Windows\System\WiLMcpD.exe
  C:\Windows\System\WiLMcpD.exe
  2⤵
  PID:4460
- C:\Windows\System\zWmYCVx.exe
  C:\Windows\System\zWmYCVx.exe
  2⤵
  PID:4476
- C:\Windows\System\PhoJtzV.exe
  C:\Windows\System\PhoJtzV.exe
  2⤵
  PID:4492
- C:\Windows\System\NOGvggZ.exe
  C:\Windows\System\NOGvggZ.exe
  2⤵
  PID:4508
- C:\Windows\System\LOfEDrm.exe
  C:\Windows\System\LOfEDrm.exe
  2⤵
  PID:4524
- C:\Windows\System\rWHzjtN.exe
  C:\Windows\System\rWHzjtN.exe
  2⤵
  PID:4540
- C:\Windows\System\wKOTdCQ.exe
  C:\Windows\System\wKOTdCQ.exe
  2⤵
  PID:4556
- C:\Windows\System\RYjDLdC.exe
  C:\Windows\System\RYjDLdC.exe
  2⤵
  PID:4572
- C:\Windows\System\BznMklv.exe
  C:\Windows\System\BznMklv.exe
  2⤵
  PID:4588
- C:\Windows\System\ZgNugZZ.exe
  C:\Windows\System\ZgNugZZ.exe
  2⤵
  PID:4604
- C:\Windows\System\rHWEfYE.exe
  C:\Windows\System\rHWEfYE.exe
  2⤵
  PID:4620
- C:\Windows\System\YsrKGqe.exe
  C:\Windows\System\YsrKGqe.exe
  2⤵
  PID:4636
- C:\Windows\System\igzEOjf.exe
  C:\Windows\System\igzEOjf.exe
  2⤵
  PID:4652
- C:\Windows\System\RKUeNYG.exe
  C:\Windows\System\RKUeNYG.exe
  2⤵
  PID:4668
- C:\Windows\System\yaBwtNW.exe
  C:\Windows\System\yaBwtNW.exe
  2⤵
  PID:4684
- C:\Windows\System\rdlQlZL.exe
  C:\Windows\System\rdlQlZL.exe
  2⤵
  PID:4700
- C:\Windows\System\KWcYbzQ.exe
  C:\Windows\System\KWcYbzQ.exe
  2⤵
  PID:4716
- C:\Windows\System\SeLjpuV.exe
  C:\Windows\System\SeLjpuV.exe
  2⤵
  PID:4732
- C:\Windows\System\PsWfJvF.exe
  C:\Windows\System\PsWfJvF.exe
  2⤵
  PID:4748
- C:\Windows\System\wDzFbjj.exe
  C:\Windows\System\wDzFbjj.exe
  2⤵
  PID:4764
- C:\Windows\System\kmimaxi.exe
  C:\Windows\System\kmimaxi.exe
  2⤵
  PID:4780
- C:\Windows\System\wRdZlva.exe
  C:\Windows\System\wRdZlva.exe
  2⤵
  PID:4796
- C:\Windows\System\esHkCpb.exe
  C:\Windows\System\esHkCpb.exe
  2⤵
  PID:4812
- C:\Windows\System\WkyqrDZ.exe
  C:\Windows\System\WkyqrDZ.exe
  2⤵
  PID:4828
- C:\Windows\System\CEUDPVT.exe
  C:\Windows\System\CEUDPVT.exe
  2⤵
  PID:4844
- C:\Windows\System\boUKrKs.exe
  C:\Windows\System\boUKrKs.exe
  2⤵
  PID:4860
- C:\Windows\System\gsJFRet.exe
  C:\Windows\System\gsJFRet.exe
  2⤵
  PID:4876
- C:\Windows\System\rrloqiV.exe
  C:\Windows\System\rrloqiV.exe
  2⤵
  PID:4928
- C:\Windows\System\brnaYTX.exe
  C:\Windows\System\brnaYTX.exe
  2⤵
  PID:4976
- C:\Windows\System\EWiHJeP.exe
  C:\Windows\System\EWiHJeP.exe
  2⤵
  PID:5048
- C:\Windows\System\ROAIzvJ.exe
  C:\Windows\System\ROAIzvJ.exe
  2⤵
  PID:5132
- C:\Windows\System\QflFBxk.exe
  C:\Windows\System\QflFBxk.exe
  2⤵
  PID:5212
- C:\Windows\System\ojNPsEK.exe
  C:\Windows\System\ojNPsEK.exe
  2⤵
  PID:5300
- C:\Windows\System\kCmFtJC.exe
  C:\Windows\System\kCmFtJC.exe
  2⤵
  PID:5348
- C:\Windows\System\eStUPiN.exe
  C:\Windows\System\eStUPiN.exe
  2⤵
  PID:5372
- C:\Windows\System\Pqlggbl.exe
  C:\Windows\System\Pqlggbl.exe
  2⤵
  PID:5392
- C:\Windows\System\sccZuFX.exe
  C:\Windows\System\sccZuFX.exe
  2⤵
  PID:5416
- C:\Windows\System\OcItOSW.exe
  C:\Windows\System\OcItOSW.exe
  2⤵
  PID:5436
- C:\Windows\System\amjeJsK.exe
  C:\Windows\System\amjeJsK.exe
  2⤵
  PID:5456
- C:\Windows\System\riuppEw.exe
  C:\Windows\System\riuppEw.exe
  2⤵
  PID:5476
- C:\Windows\System\TaDWaSq.exe
  C:\Windows\System\TaDWaSq.exe
  2⤵
  PID:5500
- C:\Windows\System\SxVTcer.exe
  C:\Windows\System\SxVTcer.exe
  2⤵
  PID:5528
- C:\Windows\System\VZpXIMK.exe
  C:\Windows\System\VZpXIMK.exe
  2⤵
  PID:5552
- C:\Windows\System\zBRNBnd.exe
  C:\Windows\System\zBRNBnd.exe
  2⤵
  PID:5576
- C:\Windows\System\FLfDRRF.exe
  C:\Windows\System\FLfDRRF.exe
  2⤵
  PID:5596
- C:\Windows\System\qwSqlmD.exe
  C:\Windows\System\qwSqlmD.exe
  2⤵
  PID:5612
- C:\Windows\System\JfHpoep.exe
  C:\Windows\System\JfHpoep.exe
  2⤵
  PID:5628
- C:\Windows\System\dofvcey.exe
  C:\Windows\System\dofvcey.exe
  2⤵
  PID:5644
- C:\Windows\System\KPOtFMc.exe
  C:\Windows\System\KPOtFMc.exe
  2⤵
  PID:5660
- C:\Windows\System\DaHMIpz.exe
  C:\Windows\System\DaHMIpz.exe
  2⤵
  PID:5676
- C:\Windows\System\uwcSIoY.exe
  C:\Windows\System\uwcSIoY.exe
  2⤵
  PID:5692
- C:\Windows\System\xBdKBCm.exe
  C:\Windows\System\xBdKBCm.exe
  2⤵
  PID:5708
- C:\Windows\System\BzvXOtZ.exe
  C:\Windows\System\BzvXOtZ.exe
  2⤵
  PID:5724
- C:\Windows\System\scVkpJT.exe
  C:\Windows\System\scVkpJT.exe
  2⤵
  PID:5740
- C:\Windows\System\nocSZiI.exe
  C:\Windows\System\nocSZiI.exe
  2⤵
  PID:5756
- C:\Windows\System\LeXSjOj.exe
  C:\Windows\System\LeXSjOj.exe
  2⤵
  PID:5772
- C:\Windows\System\caSsZha.exe
  C:\Windows\System\caSsZha.exe
  2⤵
  PID:5788
- C:\Windows\System\fWClqem.exe
  C:\Windows\System\fWClqem.exe
  2⤵
  PID:5804
- C:\Windows\System\wNuMAPH.exe
  C:\Windows\System\wNuMAPH.exe
  2⤵
  PID:5820
- C:\Windows\System\SRwYyyn.exe
  C:\Windows\System\SRwYyyn.exe
  2⤵
  PID:5836
- C:\Windows\System\bzEffVE.exe
  C:\Windows\System\bzEffVE.exe
  2⤵
  PID:5852
- C:\Windows\System\SsrTHEk.exe
  C:\Windows\System\SsrTHEk.exe
  2⤵
  PID:5868
- C:\Windows\System\eVaitNV.exe
  C:\Windows\System\eVaitNV.exe
  2⤵
  PID:5884
- C:\Windows\System\JoljaTT.exe
  C:\Windows\System\JoljaTT.exe
  2⤵
  PID:5900
- C:\Windows\System\fkjLqMs.exe
  C:\Windows\System\fkjLqMs.exe
  2⤵
  PID:5916
- C:\Windows\System\GHaRGAX.exe
  C:\Windows\System\GHaRGAX.exe
  2⤵
  PID:5932
- C:\Windows\System\xAeZiEN.exe
  C:\Windows\System\xAeZiEN.exe
  2⤵
  PID:5948
- C:\Windows\System\hxXhReB.exe
  C:\Windows\System\hxXhReB.exe
  2⤵
  PID:5964
- C:\Windows\System\CNBOEra.exe
  C:\Windows\System\CNBOEra.exe
  2⤵
  PID:5980
- C:\Windows\System\zCwWsOJ.exe
  C:\Windows\System\zCwWsOJ.exe
  2⤵
  PID:5996
- C:\Windows\System\JhYraHV.exe
  C:\Windows\System\JhYraHV.exe
  2⤵
  PID:6012
- C:\Windows\System\tYjZmzx.exe
  C:\Windows\System\tYjZmzx.exe
  2⤵
  PID:6028
- C:\Windows\System\mwESOyS.exe
  C:\Windows\System\mwESOyS.exe
  2⤵
  PID:6044
- C:\Windows\System\uVdZvPe.exe
  C:\Windows\System\uVdZvPe.exe
  2⤵
  PID:6060
- C:\Windows\System\hiGgYFT.exe
  C:\Windows\System\hiGgYFT.exe
  2⤵
  PID:6076
- C:\Windows\System\xiNIMPB.exe
  C:\Windows\System\xiNIMPB.exe
  2⤵
  PID:6096
- C:\Windows\System\HZRWeEa.exe
  C:\Windows\System\HZRWeEa.exe
  2⤵
  PID:6116
- C:\Windows\System\jTYWhMa.exe
  C:\Windows\System\jTYWhMa.exe
  2⤵
  PID:6132
- C:\Windows\System\ouAujfr.exe
  C:\Windows\System\ouAujfr.exe
  2⤵
  PID:6148
- C:\Windows\System\PvsXpwI.exe
  C:\Windows\System\PvsXpwI.exe
  2⤵
  PID:6164
- C:\Windows\System\gktZnkS.exe
  C:\Windows\System\gktZnkS.exe
  2⤵
  PID:6180
- C:\Windows\System\epIUwRJ.exe
  C:\Windows\System\epIUwRJ.exe
  2⤵
  PID:6196
- C:\Windows\System\zifpWSo.exe
  C:\Windows\System\zifpWSo.exe
  2⤵
  PID:6212
- C:\Windows\System\nzpeeAh.exe
  C:\Windows\System\nzpeeAh.exe
  2⤵
  PID:6228
- C:\Windows\System\ysCincR.exe
  C:\Windows\System\ysCincR.exe
  2⤵
  PID:6244
- C:\Windows\System\rvxgGgh.exe
  C:\Windows\System\rvxgGgh.exe
  2⤵
  PID:6260
- C:\Windows\System\aAYMbTQ.exe
  C:\Windows\System\aAYMbTQ.exe
  2⤵
  PID:6276
- C:\Windows\System\lrdqRWb.exe
  C:\Windows\System\lrdqRWb.exe
  2⤵
  PID:6292
- C:\Windows\System\dluZwmo.exe
  C:\Windows\System\dluZwmo.exe
  2⤵
  PID:6308
- C:\Windows\System\TsXqdZf.exe
  C:\Windows\System\TsXqdZf.exe
  2⤵
  PID:6324
- C:\Windows\System\MSKOYoC.exe
  C:\Windows\System\MSKOYoC.exe
  2⤵
  PID:6340
- C:\Windows\System\uSPwyBh.exe
  C:\Windows\System\uSPwyBh.exe
  2⤵
  PID:6356
- C:\Windows\System\ckEDYjy.exe
  C:\Windows\System\ckEDYjy.exe
  2⤵
  PID:6372
- C:\Windows\System\qCptCMf.exe
  C:\Windows\System\qCptCMf.exe
  2⤵
  PID:6388
- C:\Windows\System\FToeIlj.exe
  C:\Windows\System\FToeIlj.exe
  2⤵
  PID:6404
- C:\Windows\System\SvtwIhW.exe
  C:\Windows\System\SvtwIhW.exe
  2⤵
  PID:6420
- C:\Windows\System\ufpIUWr.exe
  C:\Windows\System\ufpIUWr.exe
  2⤵
  PID:6436
- C:\Windows\System\YJWMVrR.exe
  C:\Windows\System\YJWMVrR.exe
  2⤵
  PID:6452
- C:\Windows\System\YFCFOdQ.exe
  C:\Windows\System\YFCFOdQ.exe
  2⤵
  PID:6468
- C:\Windows\System\edzeVar.exe
  C:\Windows\System\edzeVar.exe
  2⤵
  PID:6484
- C:\Windows\System\DwIfoHP.exe
  C:\Windows\System\DwIfoHP.exe
  2⤵
  PID:6500
- C:\Windows\System\jZNCEFu.exe
  C:\Windows\System\jZNCEFu.exe
  2⤵
  PID:6516
- C:\Windows\System\gmphAUh.exe
  C:\Windows\System\gmphAUh.exe
  2⤵
  PID:6532
- C:\Windows\System\HPcchoH.exe
  C:\Windows\System\HPcchoH.exe
  2⤵
  PID:6564
- C:\Windows\System\TSJFsMv.exe
  C:\Windows\System\TSJFsMv.exe
  2⤵
  PID:6580
- C:\Windows\System\bXvUMpT.exe
  C:\Windows\System\bXvUMpT.exe
  2⤵
  PID:6596
- C:\Windows\System\wjxrokT.exe
  C:\Windows\System\wjxrokT.exe
  2⤵
  PID:6612
- C:\Windows\System\uRKWBuw.exe
  C:\Windows\System\uRKWBuw.exe
  2⤵
  PID:6628
- C:\Windows\System\YVBkfSV.exe
  C:\Windows\System\YVBkfSV.exe
  2⤵
  PID:6644
- C:\Windows\System\XgDzBvZ.exe
  C:\Windows\System\XgDzBvZ.exe
  2⤵
  PID:6660
- C:\Windows\System\WDssWhk.exe
  C:\Windows\System\WDssWhk.exe
  2⤵
  PID:6676
- C:\Windows\System\spexHlw.exe
  C:\Windows\System\spexHlw.exe
  2⤵
  PID:6692
- C:\Windows\System\JKrwHIK.exe
  C:\Windows\System\JKrwHIK.exe
  2⤵
  PID:6708
- C:\Windows\System\djEIiPM.exe
  C:\Windows\System\djEIiPM.exe
  2⤵
  PID:6724
- C:\Windows\System\HHzleEF.exe
  C:\Windows\System\HHzleEF.exe
  2⤵
  PID:6740
- C:\Windows\System\yIZzVUO.exe
  C:\Windows\System\yIZzVUO.exe
  2⤵
  PID:6756
- C:\Windows\System\nFFPYdE.exe
  C:\Windows\System\nFFPYdE.exe
  2⤵
  PID:6772
- C:\Windows\System\EUMxMRb.exe
  C:\Windows\System\EUMxMRb.exe
  2⤵
  PID:6788
- C:\Windows\System\IqNNfbp.exe
  C:\Windows\System\IqNNfbp.exe
  2⤵
  PID:6804
- C:\Windows\System\JmEHWbN.exe
  C:\Windows\System\JmEHWbN.exe
  2⤵
  PID:6820
- C:\Windows\System\yjtlHyF.exe
  C:\Windows\System\yjtlHyF.exe
  2⤵
  PID:6836
- C:\Windows\System\vKOHhzU.exe
  C:\Windows\System\vKOHhzU.exe
  2⤵
  PID:6852
- C:\Windows\System\FNjEywp.exe
  C:\Windows\System\FNjEywp.exe
  2⤵
  PID:6868
- C:\Windows\System\CJuGcgU.exe
  C:\Windows\System\CJuGcgU.exe
  2⤵
  PID:6884
- C:\Windows\System\WGROKJU.exe
  C:\Windows\System\WGROKJU.exe
  2⤵
  PID:6900
- C:\Windows\System\YvYJLCv.exe
  C:\Windows\System\YvYJLCv.exe
  2⤵
  PID:6916
- C:\Windows\System\NRowyPL.exe
  C:\Windows\System\NRowyPL.exe
  2⤵
  PID:6932
- C:\Windows\System\lPxJvfq.exe
  C:\Windows\System\lPxJvfq.exe
  2⤵
  PID:6948
- C:\Windows\System\tJWuXxS.exe
  C:\Windows\System\tJWuXxS.exe
  2⤵
  PID:6964
- C:\Windows\System\kVePkOP.exe
  C:\Windows\System\kVePkOP.exe
  2⤵
  PID:6980
- C:\Windows\System\nTCYZgX.exe
  C:\Windows\System\nTCYZgX.exe
  2⤵
  PID:6996
- C:\Windows\System\DLuXpBR.exe
  C:\Windows\System\DLuXpBR.exe
  2⤵
  PID:7012
- C:\Windows\System\dhseTnm.exe
  C:\Windows\System\dhseTnm.exe
  2⤵
  PID:7028
- C:\Windows\System\thEVYHN.exe
  C:\Windows\System\thEVYHN.exe
  2⤵
  PID:7044
- C:\Windows\System\ruugLWs.exe
  C:\Windows\System\ruugLWs.exe
  2⤵
  PID:7060
- C:\Windows\System\dmQtPYI.exe
  C:\Windows\System\dmQtPYI.exe
  2⤵
  PID:7076
- C:\Windows\System\tDnZYMe.exe
  C:\Windows\System\tDnZYMe.exe
  2⤵
  PID:4120
- C:\Windows\System\viKPkEt.exe
  C:\Windows\System\viKPkEt.exe
  2⤵
  PID:4244
- C:\Windows\System\mfrnrhB.exe
  C:\Windows\System\mfrnrhB.exe
  2⤵
  PID:4312
- C:\Windows\System\NMJrqhR.exe
  C:\Windows\System\NMJrqhR.exe
  2⤵
  PID:4376
- C:\Windows\System\oOjXbJL.exe
  C:\Windows\System\oOjXbJL.exe
  2⤵
  PID:4500
- C:\Windows\System\TXqLIGX.exe
  C:\Windows\System\TXqLIGX.exe
  2⤵
  PID:4564
- C:\Windows\System\rxyZJms.exe
  C:\Windows\System\rxyZJms.exe
  2⤵
  PID:4600
- C:\Windows\System\jmPBnTe.exe
  C:\Windows\System\jmPBnTe.exe
  2⤵
  PID:4664
- C:\Windows\System\wZVaiXJ.exe
  C:\Windows\System\wZVaiXJ.exe
  2⤵
  PID:4760
- C:\Windows\System\eZCPIYX.exe
  C:\Windows\System\eZCPIYX.exe
  2⤵
  PID:4856
- C:\Windows\System\EplpUzx.exe
  C:\Windows\System\EplpUzx.exe
  2⤵
  PID:4904
- C:\Windows\System\fyOrpek.exe
  C:\Windows\System\fyOrpek.exe
  2⤵
  PID:4988
- C:\Windows\System\oDkHltf.exe
  C:\Windows\System\oDkHltf.exe
  2⤵
  PID:5016
- C:\Windows\System\szwPXuJ.exe
  C:\Windows\System\szwPXuJ.exe
  2⤵
  PID:5044
- C:\Windows\System\gQctHWx.exe
  C:\Windows\System\gQctHWx.exe
  2⤵
  PID:5160
- C:\Windows\System\zosQpFg.exe
  C:\Windows\System\zosQpFg.exe
  2⤵
  PID:5188
- C:\Windows\System\zWfOdXa.exe
  C:\Windows\System\zWfOdXa.exe
  2⤵
  PID:5208
- C:\Windows\System\jtxuCod.exe
  C:\Windows\System\jtxuCod.exe
  2⤵
  PID:5320
- C:\Windows\System\LxYhmpV.exe
  C:\Windows\System\LxYhmpV.exe
  2⤵
  PID:5336
- C:\Windows\System\WrAdmhC.exe
  C:\Windows\System\WrAdmhC.exe
  2⤵
  PID:5384
- C:\Windows\System\lNaGyiH.exe
  C:\Windows\System\lNaGyiH.exe
  2⤵
  PID:5432
- C:\Windows\System\TsjPWLQ.exe
  C:\Windows\System\TsjPWLQ.exe
  2⤵
  PID:5512
- C:\Windows\System\SvckhLj.exe
  C:\Windows\System\SvckhLj.exe
  2⤵
  PID:5568
- C:\Windows\System\UhKygcn.exe
  C:\Windows\System\UhKygcn.exe
  2⤵
  PID:5636
- C:\Windows\System\tyzJHJx.exe
  C:\Windows\System\tyzJHJx.exe
  2⤵
  PID:5732
- C:\Windows\System\gKPOZQD.exe
  C:\Windows\System\gKPOZQD.exe
  2⤵
  PID:5796
- C:\Windows\System\aKYJtPy.exe
  C:\Windows\System\aKYJtPy.exe
  2⤵
  PID:5860
- C:\Windows\System\PSEYpRu.exe
  C:\Windows\System\PSEYpRu.exe
  2⤵
  PID:5924
- C:\Windows\System\RYFIoMq.exe
  C:\Windows\System\RYFIoMq.exe
  2⤵
  PID:5992
- C:\Windows\System\BiNLbJX.exe
  C:\Windows\System\BiNLbJX.exe
  2⤵
  PID:6088
- C:\Windows\System\HNWkOdD.exe
  C:\Windows\System\HNWkOdD.exe
  2⤵
  PID:2796
- C:\Windows\System\ypclGbM.exe
  C:\Windows\System\ypclGbM.exe
  2⤵
  PID:2956
- C:\Windows\System\wVyoijZ.exe
  C:\Windows\System\wVyoijZ.exe
  2⤵
  PID:4136
- C:\Windows\System\cdaqifB.exe
  C:\Windows\System\cdaqifB.exe
  2⤵
  PID:4200
- C:\Windows\System\vKecqsS.exe
  C:\Windows\System\vKecqsS.exe
  2⤵
  PID:4264
- C:\Windows\System\SUKXhbU.exe
  C:\Windows\System\SUKXhbU.exe
  2⤵
  PID:4328
- C:\Windows\System\zhonrSk.exe
  C:\Windows\System\zhonrSk.exe
  2⤵
  PID:4392
- C:\Windows\System\uvDMUhQ.exe
  C:\Windows\System\uvDMUhQ.exe
  2⤵
  PID:4456
- C:\Windows\System\YZjXcko.exe
  C:\Windows\System\YZjXcko.exe
  2⤵
  PID:4520
- C:\Windows\System\hjaSXSs.exe
  C:\Windows\System\hjaSXSs.exe
  2⤵
  PID:4584
- C:\Windows\System\WNmXkFB.exe
  C:\Windows\System\WNmXkFB.exe
  2⤵
  PID:6156
- C:\Windows\System\iySjJZE.exe
  C:\Windows\System\iySjJZE.exe
  2⤵
  PID:6220
- C:\Windows\System\jOHadXW.exe
  C:\Windows\System\jOHadXW.exe
  2⤵
  PID:6284
- C:\Windows\System\ZfHETDP.exe
  C:\Windows\System\ZfHETDP.exe
  2⤵
  PID:6320
- C:\Windows\System\YtpKzEp.exe
  C:\Windows\System\YtpKzEp.exe
  2⤵
  PID:4648
- C:\Windows\System\libyCBL.exe
  C:\Windows\System\libyCBL.exe
  2⤵
  PID:6448
- C:\Windows\System\CXMMiwX.exe
  C:\Windows\System\CXMMiwX.exe
  2⤵
  PID:6512
- C:\Windows\System\rkJdDcV.exe
  C:\Windows\System\rkJdDcV.exe
  2⤵
  PID:6556
- C:\Windows\System\evcXHsl.exe
  C:\Windows\System\evcXHsl.exe
  2⤵
  PID:4676
- C:\Windows\System\GgsLeLZ.exe
  C:\Windows\System\GgsLeLZ.exe
  2⤵
  PID:6652
- C:\Windows\System\qbhemFC.exe
  C:\Windows\System\qbhemFC.exe
  2⤵
  PID:6716
- C:\Windows\System\TIOZxvp.exe
  C:\Windows\System\TIOZxvp.exe
  2⤵
  PID:4708
- C:\Windows\System\dOXgLni.exe
  C:\Windows\System\dOXgLni.exe
  2⤵
  PID:4924
- C:\Windows\System\LNHXDtG.exe
  C:\Windows\System\LNHXDtG.exe
  2⤵
  PID:4952
- C:\Windows\System\xkhmuiA.exe
  C:\Windows\System\xkhmuiA.exe
  2⤵
  PID:4972
- C:\Windows\System\QEiWipk.exe
  C:\Windows\System\QEiWipk.exe
  2⤵
  PID:5072
- C:\Windows\System\FhQNUWc.exe
  C:\Windows\System\FhQNUWc.exe
  2⤵
  PID:5100
- C:\Windows\System\RwnoUyz.exe
  C:\Windows\System\RwnoUyz.exe
  2⤵
  PID:5116
- C:\Windows\System\YkZdOck.exe
  C:\Windows\System\YkZdOck.exe
  2⤵
  PID:5224
- C:\Windows\System\KIUBtla.exe
  C:\Windows\System\KIUBtla.exe
  2⤵
  PID:5240
- C:\Windows\System\cOUEkWP.exe
  C:\Windows\System\cOUEkWP.exe
  2⤵
  PID:6972
- C:\Windows\System\IsnwgCG.exe
  C:\Windows\System\IsnwgCG.exe
  2⤵
  PID:6844
- C:\Windows\System\vfFFfej.exe
  C:\Windows\System\vfFFfej.exe
  2⤵
  PID:6908
- C:\Windows\System\TAKcuww.exe
  C:\Windows\System\TAKcuww.exe
  2⤵
  PID:6976
- C:\Windows\System\VytMejG.exe
  C:\Windows\System\VytMejG.exe
  2⤵
  PID:7068
- C:\Windows\System\vxnuTXP.exe
  C:\Windows\System\vxnuTXP.exe
  2⤵
  PID:5264
- C:\Windows\System\HgYvnYK.exe
  C:\Windows\System\HgYvnYK.exe
  2⤵
  PID:5452
- C:\Windows\System\OJAFfMJ.exe
  C:\Windows\System\OJAFfMJ.exe
  2⤵
  PID:6300
- C:\Windows\System\xsPhaMf.exe
  C:\Windows\System\xsPhaMf.exe
  2⤵
  PID:6460
- C:\Windows\System\kmbovgF.exe
  C:\Windows\System\kmbovgF.exe
  2⤵
  PID:3144
- C:\Windows\System\ELXoqHy.exe
  C:\Windows\System\ELXoqHy.exe
  2⤵
  PID:3252
- C:\Windows\System\PjPALEQ.exe
  C:\Windows\System\PjPALEQ.exe
  2⤵
  PID:3276
- C:\Windows\System\pFYwNLw.exe
  C:\Windows\System\pFYwNLw.exe
  2⤵
  PID:6764
- C:\Windows\System\RmIwuhY.exe
  C:\Windows\System\RmIwuhY.exe
  2⤵
  PID:6828
- C:\Windows\System\gJbzsQU.exe
  C:\Windows\System\gJbzsQU.exe
  2⤵
  PID:6892
- C:\Windows\System\NcRrYSX.exe
  C:\Windows\System\NcRrYSX.exe
  2⤵
  PID:7024
- C:\Windows\System\FbtjNCv.exe
  C:\Windows\System\FbtjNCv.exe
  2⤵
  PID:5276
- C:\Windows\System\LrBWXJp.exe
  C:\Windows\System\LrBWXJp.exe
  2⤵
  PID:6604
- C:\Windows\System\XzzyDyo.exe
  C:\Windows\System\XzzyDyo.exe
  2⤵
  PID:5272
- C:\Windows\System\ZiIoHjI.exe
  C:\Windows\System\ZiIoHjI.exe
  2⤵
  PID:5296
- C:\Windows\System\iKvcGuA.exe
  C:\Windows\System\iKvcGuA.exe
  2⤵
  PID:5588
- C:\Windows\System\ijNLIul.exe
  C:\Windows\System\ijNLIul.exe
  2⤵
  PID:6364
- C:\Windows\System\qBGGwxE.exe
  C:\Windows\System\qBGGwxE.exe
  2⤵
  PID:6464
- C:\Windows\System\FYcieaI.exe
  C:\Windows\System\FYcieaI.exe
  2⤵
  PID:6672
- C:\Windows\System\aoFXhNS.exe
  C:\Windows\System\aoFXhNS.exe
  2⤵
  PID:6896
- C:\Windows\System\JmMUGyS.exe
  C:\Windows\System\JmMUGyS.exe
  2⤵
  PID:7020
- C:\Windows\System\NtWyZmL.exe
  C:\Windows\System\NtWyZmL.exe
  2⤵
  PID:6236
- C:\Windows\System\CkjKWqO.exe
  C:\Windows\System\CkjKWqO.exe
  2⤵
  PID:6172
- C:\Windows\System\STlWGJX.exe
  C:\Windows\System\STlWGJX.exe
  2⤵
  PID:6104
- C:\Windows\System\nvoxUAP.exe
  C:\Windows\System\nvoxUAP.exe
  2⤵
  PID:6004
- C:\Windows\System\rfqbunq.exe
  C:\Windows\System\rfqbunq.exe
  2⤵
  PID:5940
- C:\Windows\System\Rnjioip.exe
  C:\Windows\System\Rnjioip.exe
  2⤵
  PID:5844
- C:\Windows\System\QqnrNhj.exe
  C:\Windows\System\QqnrNhj.exe
  2⤵
  PID:5752
- C:\Windows\System\hOPERHo.exe
  C:\Windows\System\hOPERHo.exe
  2⤵
  PID:5620
- C:\Windows\System\DUJWAgb.exe
  C:\Windows\System\DUJWAgb.exe
  2⤵
  PID:5448
- C:\Windows\System\BkUVRUU.exe
  C:\Windows\System\BkUVRUU.exe
  2⤵
  PID:7124
- C:\Windows\System\YrNfUTo.exe
  C:\Windows\System\YrNfUTo.exe
  2⤵
  PID:5848
- C:\Windows\System\UEFvZpO.exe
  C:\Windows\System\UEFvZpO.exe
  2⤵
  PID:5656
- C:\Windows\System\KeYoFPo.exe
  C:\Windows\System\KeYoFPo.exe
  2⤵
  PID:5584
- C:\Windows\System\wSsfsYE.exe
  C:\Windows\System\wSsfsYE.exe
  2⤵
  PID:5444
- C:\Windows\System\iGsZpVJ.exe
  C:\Windows\System\iGsZpVJ.exe
  2⤵
  PID:5356
- C:\Windows\System\yyBQKEw.exe
  C:\Windows\System\yyBQKEw.exe
  2⤵
  PID:5060
- C:\Windows\System\fHFeBlo.exe
  C:\Windows\System\fHFeBlo.exe
  2⤵
  PID:4868
- C:\Windows\System\DKuohXn.exe
  C:\Windows\System\DKuohXn.exe
  2⤵
  PID:4804
- C:\Windows\System\omzftUx.exe
  C:\Windows\System\omzftUx.exe
  2⤵
  PID:7148
- C:\Windows\System\rdQrKzC.exe
  C:\Windows\System\rdQrKzC.exe
  2⤵
  PID:4180
- C:\Windows\System\LbTVlKU.exe
  C:\Windows\System\LbTVlKU.exe
  2⤵
  PID:4372
- C:\Windows\System\iYMRejo.exe
  C:\Windows\System\iYMRejo.exe
  2⤵
  PID:4536
- C:\Windows\System\KmpiYat.exe
  C:\Windows\System\KmpiYat.exe
  2⤵
  PID:5956
- C:\Windows\System\FkvPMzn.exe
  C:\Windows\System\FkvPMzn.exe
  2⤵
  PID:4792
- C:\Windows\System\WbGHAfe.exe
  C:\Windows\System\WbGHAfe.exe
  2⤵
  PID:4916
- C:\Windows\System\xaneGfI.exe
  C:\Windows\System\xaneGfI.exe
  2⤵
  PID:5024
- C:\Windows\System\kyIFEQq.exe
  C:\Windows\System\kyIFEQq.exe
  2⤵
  PID:5168
- C:\Windows\System\dmZFBXN.exe
  C:\Windows\System\dmZFBXN.exe
  2⤵
  PID:5184
- C:\Windows\System\fdYKMgW.exe
  C:\Windows\System\fdYKMgW.exe
  2⤵
  PID:3668
- C:\Windows\System\WiFQnfy.exe
  C:\Windows\System\WiFQnfy.exe
  2⤵
  PID:5344
- C:\Windows\System\HLGYBJT.exe
  C:\Windows\System\HLGYBJT.exe
  2⤵
  PID:5764
- C:\Windows\System\oONwniO.exe
  C:\Windows\System\oONwniO.exe
  2⤵
  PID:5508
- C:\Windows\System\TSwwLGn.exe
  C:\Windows\System\TSwwLGn.exe
  2⤵
  PID:6024
- C:\Windows\System\whIFXTY.exe
  C:\Windows\System\whIFXTY.exe
  2⤵
  PID:3860
- C:\Windows\System\LMlwJdO.exe
  C:\Windows\System\LMlwJdO.exe
  2⤵
  PID:5008
- C:\Windows\System\qklDJmA.exe
  C:\Windows\System\qklDJmA.exe
  2⤵
  PID:5200
- C:\Windows\System\BSGYEuY.exe
  C:\Windows\System\BSGYEuY.exe
  2⤵
  PID:5424
- C:\Windows\System\noEXUjP.exe
  C:\Windows\System\noEXUjP.exe
  2⤵
  PID:5704
- C:\Windows\System\ysUoKMw.exe
  C:\Windows\System\ysUoKMw.exe
  2⤵
  PID:4552
- C:\Windows\System\Zpxboaw.exe
  C:\Windows\System\Zpxboaw.exe
  2⤵
  PID:6412
- C:\Windows\System\AfodTbT.exe
  C:\Windows\System\AfodTbT.exe
  2⤵
  PID:6124
- C:\Windows\System\OgEACng.exe
  C:\Windows\System\OgEACng.exe
  2⤵
  PID:4696
- C:\Windows\System\AwBvzMf.exe
  C:\Windows\System\AwBvzMf.exe
  2⤵
  PID:5332
- C:\Windows\System\XtRQDDL.exe
  C:\Windows\System\XtRQDDL.exe
  2⤵
  PID:6552
- C:\Windows\System\AnKqtzF.exe
  C:\Windows\System\AnKqtzF.exe
  2⤵
  PID:5828
- C:\Windows\System\cJqMAUa.exe
  C:\Windows\System\cJqMAUa.exe
  2⤵
  PID:4104
- C:\Windows\System\VQHazrO.exe
  C:\Windows\System\VQHazrO.exe
  2⤵
  PID:4728
- C:\Windows\System\TEKNmMz.exe
  C:\Windows\System\TEKNmMz.exe
  2⤵
  PID:4888
- C:\Windows\System\KYGPHoh.exe
  C:\Windows\System\KYGPHoh.exe
  2⤵
  PID:6720
- C:\Windows\System\GYkBAVU.exe
  C:\Windows\System\GYkBAVU.exe
  2⤵
  PID:5064
- C:\Windows\System\dMdhzEQ.exe
  C:\Windows\System\dMdhzEQ.exe
  2⤵
  PID:5236
- C:\Windows\System\AUXDSCL.exe
  C:\Windows\System\AUXDSCL.exe
  2⤵
  PID:6528
- C:\Windows\System\cTtsFMq.exe
  C:\Windows\System\cTtsFMq.exe
  2⤵
  PID:6796
- C:\Windows\System\ohrhCfe.exe
  C:\Windows\System\ohrhCfe.exe
  2⤵
  PID:6576
- C:\Windows\System\ixLMPGi.exe
  C:\Windows\System\ixLMPGi.exe
  2⤵
  PID:5288
- C:\Windows\System\bbFVbte.exe
  C:\Windows\System\bbFVbte.exe
  2⤵
  PID:6480
- C:\Windows\System\goYLLLW.exe
  C:\Windows\System\goYLLLW.exe
  2⤵
  PID:6384
- C:\Windows\System\aFkOzoW.exe
  C:\Windows\System\aFkOzoW.exe
  2⤵
  PID:6988
- C:\Windows\System\qcpCeOX.exe
  C:\Windows\System\qcpCeOX.exe
  2⤵
  PID:6176
- C:\Windows\System\lexWPPt.exe
  C:\Windows\System\lexWPPt.exe
  2⤵
  PID:5880
- C:\Windows\System\kGtexss.exe
  C:\Windows\System\kGtexss.exe
  2⤵
  PID:6068
- C:\Windows\System\wsWvRBe.exe
  C:\Windows\System\wsWvRBe.exe
  2⤵
  PID:6588
- C:\Windows\System\eAMmeCA.exe
  C:\Windows\System\eAMmeCA.exe
  2⤵
  PID:5096
- C:\Windows\System\EvnCiwM.exe
  C:\Windows\System\EvnCiwM.exe
  2⤵
  PID:4148
- C:\Windows\System\ebLABzw.exe
  C:\Windows\System\ebLABzw.exe
  2⤵
  PID:4216
- C:\Windows\System\bfhchoT.exe
  C:\Windows\System\bfhchoT.exe
  2⤵
  PID:5036
- C:\Windows\System\xkcHgey.exe
  C:\Windows\System\xkcHgey.exe
  2⤵
  PID:5176
- C:\Windows\System\aZOXYUm.exe
  C:\Windows\System\aZOXYUm.exe
  2⤵
  PID:4436
- C:\Windows\System\HqdXNjl.exe
  C:\Windows\System\HqdXNjl.exe
  2⤵
  PID:4632
- C:\Windows\System\xDdUTkd.exe
  C:\Windows\System\xDdUTkd.exe
  2⤵
  PID:4960
- C:\Windows\System\SsGxAsX.exe
  C:\Windows\System\SsGxAsX.exe
  2⤵
  PID:5220
- C:\Windows\System\OxUpTtG.exe
  C:\Windows\System\OxUpTtG.exe
  2⤵
  PID:6880
- C:\Windows\System\yVjRWfj.exe
  C:\Windows\System\yVjRWfj.exe
  2⤵
  PID:5412
- C:\Windows\System\LUweeZj.exe
  C:\Windows\System\LUweeZj.exe
  2⤵
  PID:3152
- C:\Windows\System\ZdXuVwT.exe
  C:\Windows\System\ZdXuVwT.exe
  2⤵
  PID:6864
- C:\Windows\System\bcOWeVm.exe
  C:\Windows\System\bcOWeVm.exe
  2⤵
  PID:4280
- C:\Windows\System\oIGuCpQ.exe
  C:\Windows\System\oIGuCpQ.exe
  2⤵
  PID:6624
- C:\Windows\System\HQpgHTt.exe
  C:\Windows\System\HQpgHTt.exe
  2⤵
  PID:4944
- C:\Windows\System\QMMdNPd.exe
  C:\Windows\System\QMMdNPd.exe
  2⤵
  PID:5260
- C:\Windows\System\YPSqppI.exe
  C:\Windows\System\YPSqppI.exe
  2⤵
  PID:6428
- C:\Windows\System\FPdJeXt.exe
  C:\Windows\System\FPdJeXt.exe
  2⤵
  PID:6268
- C:\Windows\System\UyfFdjE.exe
  C:\Windows\System\UyfFdjE.exe
  2⤵
  PID:5944
- C:\Windows\System\kPAiJLN.exe
  C:\Windows\System\kPAiJLN.exe
  2⤵
  PID:4776
- C:\Windows\System\wanNszf.exe
  C:\Windows\System\wanNszf.exe
  2⤵
  PID:5592
- C:\Windows\System\nZtrTkG.exe
  C:\Windows\System\nZtrTkG.exe
  2⤵
  PID:4468
- C:\Windows\System\otLegwe.exe
  C:\Windows\System\otLegwe.exe
  2⤵
  PID:4824
- C:\Windows\System\rgplWoT.exe
  C:\Windows\System\rgplWoT.exe
  2⤵
  PID:3040
- C:\Windows\System\ysjQudg.exe
  C:\Windows\System\ysjQudg.exe
  2⤵
  PID:4196
- C:\Windows\System\wefaxXN.exe
  C:\Windows\System\wefaxXN.exe
  2⤵
  PID:4452
- C:\Windows\System\quqVyip.exe
  C:\Windows\System\quqVyip.exe
  2⤵
  PID:6620
- C:\Windows\System\UNkQgwU.exe
  C:\Windows\System\UNkQgwU.exe
  2⤵
  PID:7144
- C:\Windows\System\EyghBdz.exe
  C:\Windows\System\EyghBdz.exe
  2⤵
  PID:4232
- C:\Windows\System\jxnpvDE.exe
  C:\Windows\System\jxnpvDE.exe
  2⤵
  PID:5560
- C:\Windows\System\HIHrzEh.exe
  C:\Windows\System\HIHrzEh.exe
  2⤵
  PID:2132
- C:\Windows\System\RmeTVGO.exe
  C:\Windows\System\RmeTVGO.exe
  2⤵
  PID:6944
- C:\Windows\System\KniLOUn.exe
  C:\Windows\System\KniLOUn.exe
  2⤵
  PID:6240
- C:\Windows\System\rwuuaHC.exe
  C:\Windows\System\rwuuaHC.exe
  2⤵
  PID:6572
- C:\Windows\System\rvCaBcP.exe
  C:\Windows\System\rvCaBcP.exe
  2⤵
  PID:6508
- C:\Windows\System\yLEoJVq.exe
  C:\Windows\System\yLEoJVq.exe
  2⤵
  PID:3268
- C:\Windows\System\fBbHkpF.exe
  C:\Windows\System\fBbHkpF.exe
  2⤵
  PID:5492
- C:\Windows\System\JJjEbLi.exe
  C:\Windows\System\JJjEbLi.exe
  2⤵
  PID:4852
- C:\Windows\System\asbxHhN.exe
  C:\Windows\System\asbxHhN.exe
  2⤵
  PID:5468
- C:\Windows\System\TLxWedf.exe
  C:\Windows\System\TLxWedf.exe
  2⤵
  PID:3148
- C:\Windows\System\TdZiIrH.exe
  C:\Windows\System\TdZiIrH.exe
  2⤵
  PID:6204
- C:\Windows\System\kiZSqBr.exe
  C:\Windows\System\kiZSqBr.exe
  2⤵
  PID:5360
- C:\Windows\System\AtTfzuO.exe
  C:\Windows\System\AtTfzuO.exe
  2⤵
  PID:4260
- C:\Windows\System\TZNqouR.exe
  C:\Windows\System\TZNqouR.exe
  2⤵
  PID:6400
- C:\Windows\System\WmTUJFy.exe
  C:\Windows\System\WmTUJFy.exe
  2⤵
  PID:6700
- C:\Windows\System\IPMbxQf.exe
  C:\Windows\System\IPMbxQf.exe
  2⤵
  PID:4616
- C:\Windows\System\osKrdRn.exe
  C:\Windows\System\osKrdRn.exe
  2⤵
  PID:5716
- C:\Windows\System\hILNNpz.exe
  C:\Windows\System\hILNNpz.exe
  2⤵
  PID:5608
- C:\Windows\System\UlQqwNp.exe
  C:\Windows\System\UlQqwNp.exe
  2⤵
  PID:5152
- C:\Windows\System\qATvQmA.exe
  C:\Windows\System\qATvQmA.exe
  2⤵
  PID:7140
- C:\Windows\System\NDhhSQT.exe
  C:\Windows\System\NDhhSQT.exe
  2⤵
  PID:6736
- C:\Windows\System\ZKoChWM.exe
  C:\Windows\System\ZKoChWM.exe
  2⤵
  PID:4772
- C:\Windows\System\nXuBvqh.exe
  C:\Windows\System\nXuBvqh.exe
  2⤵
  PID:5156
- C:\Windows\System\PldKYkj.exe
  C:\Windows\System\PldKYkj.exe
  2⤵
  PID:4424
- C:\Windows\System\lhIWwwT.exe
  C:\Windows\System\lhIWwwT.exe
  2⤵
  PID:6256
- C:\Windows\System\vjOQGBM.exe
  C:\Windows\System\vjOQGBM.exe
  2⤵
  PID:5564
- C:\Windows\System\tBMUGDD.exe
  C:\Windows\System\tBMUGDD.exe
  2⤵
  PID:6860
- C:\Windows\System\SdIoGFS.exe
  C:\Windows\System\SdIoGFS.exe
  2⤵
  PID:5876
- C:\Windows\System\MNdqIBv.exe
  C:\Windows\System\MNdqIBv.exe
  2⤵
  PID:5032
- C:\Windows\System\wSWVanT.exe
  C:\Windows\System\wSWVanT.exe
  2⤵
  PID:7092
- C:\Windows\System\fSKHcmi.exe
  C:\Windows\System\fSKHcmi.exe
  2⤵
  PID:6192
- C:\Windows\System\OFdjPmc.exe
  C:\Windows\System\OFdjPmc.exe
  2⤵
  PID:4808
- C:\Windows\System\SqXQvkw.exe
  C:\Windows\System\SqXQvkw.exe
  2⤵
  PID:7040
- C:\Windows\System\KlwPFHF.exe
  C:\Windows\System\KlwPFHF.exe
  2⤵
  PID:5700
- C:\Windows\System\NitBJGv.exe
  C:\Windows\System\NitBJGv.exe
  2⤵
  PID:7184
- C:\Windows\System\JQuuJBt.exe
  C:\Windows\System\JQuuJBt.exe
  2⤵
  PID:7200
- C:\Windows\System\wZzAuco.exe
  C:\Windows\System\wZzAuco.exe
  2⤵
  PID:7216
- C:\Windows\System\tUzVvEJ.exe
  C:\Windows\System\tUzVvEJ.exe
  2⤵
  PID:7232
- C:\Windows\System\Jlwfxes.exe
  C:\Windows\System\Jlwfxes.exe
  2⤵
  PID:7248
- C:\Windows\System\PlNhuWe.exe
  C:\Windows\System\PlNhuWe.exe
  2⤵
  PID:7264
- C:\Windows\System\qaBmafl.exe
  C:\Windows\System\qaBmafl.exe
  2⤵
  PID:7280
- C:\Windows\System\zERsZPF.exe
  C:\Windows\System\zERsZPF.exe
  2⤵
  PID:7296
- C:\Windows\System\OzTrEld.exe
  C:\Windows\System\OzTrEld.exe
  2⤵
  PID:7312
- C:\Windows\System\aaTIbMv.exe
  C:\Windows\System\aaTIbMv.exe
  2⤵
  PID:7328
- C:\Windows\System\tyqudBt.exe
  C:\Windows\System\tyqudBt.exe
  2⤵
  PID:7344
- C:\Windows\System\POHxFer.exe
  C:\Windows\System\POHxFer.exe
  2⤵
  PID:7360
- C:\Windows\System\ryerRlM.exe
  C:\Windows\System\ryerRlM.exe
  2⤵
  PID:7376
- C:\Windows\System\aaBigWX.exe
  C:\Windows\System\aaBigWX.exe
  2⤵
  PID:7392
- C:\Windows\System\AVRJGDr.exe
  C:\Windows\System\AVRJGDr.exe
  2⤵
  PID:7408
- C:\Windows\System\lMNeeYk.exe
  C:\Windows\System\lMNeeYk.exe
  2⤵
  PID:7424
- C:\Windows\System\EcVDvSd.exe
  C:\Windows\System\EcVDvSd.exe
  2⤵
  PID:7440
- C:\Windows\System\wPUIqmS.exe
  C:\Windows\System\wPUIqmS.exe
  2⤵
  PID:7456
- C:\Windows\System\ZXFTrrg.exe
  C:\Windows\System\ZXFTrrg.exe
  2⤵
  PID:7472
- C:\Windows\System\xDTahwi.exe
  C:\Windows\System\xDTahwi.exe
  2⤵
  PID:7488
- C:\Windows\System\pEnqQKG.exe
  C:\Windows\System\pEnqQKG.exe
  2⤵
  PID:7504
- C:\Windows\System\qMyKbse.exe
  C:\Windows\System\qMyKbse.exe
  2⤵
  PID:7520
- C:\Windows\System\QpVTCrY.exe
  C:\Windows\System\QpVTCrY.exe
  2⤵
  PID:7536
- C:\Windows\System\HHPWyYI.exe
  C:\Windows\System\HHPWyYI.exe
  2⤵
  PID:7552
- C:\Windows\System\swJarFi.exe
  C:\Windows\System\swJarFi.exe
  2⤵
  PID:7568
- C:\Windows\System\jNqxmLh.exe
  C:\Windows\System\jNqxmLh.exe
  2⤵
  PID:7584
- C:\Windows\System\zeqrwsF.exe
  C:\Windows\System\zeqrwsF.exe
  2⤵
  PID:7600
- C:\Windows\System\damqoWS.exe
  C:\Windows\System\damqoWS.exe
  2⤵
  PID:7616
- C:\Windows\System\yPbobLY.exe
  C:\Windows\System\yPbobLY.exe
  2⤵
  PID:7632
- C:\Windows\System\fqTNcBN.exe
  C:\Windows\System\fqTNcBN.exe
  2⤵
  PID:7648
- C:\Windows\System\ZcrSsak.exe
  C:\Windows\System\ZcrSsak.exe
  2⤵
  PID:7664
- C:\Windows\System\HdyzSGR.exe
  C:\Windows\System\HdyzSGR.exe
  2⤵
  PID:7680
- C:\Windows\System\ayVxVuY.exe
  C:\Windows\System\ayVxVuY.exe
  2⤵
  PID:7696
- C:\Windows\System\clvECdp.exe
  C:\Windows\System\clvECdp.exe
  2⤵
  PID:7712
- C:\Windows\System\lHNmlMx.exe
  C:\Windows\System\lHNmlMx.exe
  2⤵
  PID:7728
- C:\Windows\System\fUVvdqV.exe
  C:\Windows\System\fUVvdqV.exe
  2⤵
  PID:7744
- C:\Windows\System\QzWOoHo.exe
  C:\Windows\System\QzWOoHo.exe
  2⤵
  PID:7760
- C:\Windows\System\ltJEdkn.exe
  C:\Windows\System\ltJEdkn.exe
  2⤵
  PID:7776
- C:\Windows\System\KCpfeBo.exe
  C:\Windows\System\KCpfeBo.exe
  2⤵
  PID:7792
- C:\Windows\System\VoOmfZR.exe
  C:\Windows\System\VoOmfZR.exe
  2⤵
  PID:7808
- C:\Windows\System\PNTqXJu.exe
  C:\Windows\System\PNTqXJu.exe
  2⤵
  PID:7824
- C:\Windows\System\klVcZgc.exe
  C:\Windows\System\klVcZgc.exe
  2⤵
  PID:7840
- C:\Windows\System\enPkvMz.exe
  C:\Windows\System\enPkvMz.exe
  2⤵
  PID:7856
- C:\Windows\System\xqmqpUj.exe
  C:\Windows\System\xqmqpUj.exe
  2⤵
  PID:7872
- C:\Windows\System\pgreMOo.exe
  C:\Windows\System\pgreMOo.exe
  2⤵
  PID:7888
- C:\Windows\System\QsAiexn.exe
  C:\Windows\System\QsAiexn.exe
  2⤵
  PID:7904
- C:\Windows\System\WmlaNEp.exe
  C:\Windows\System\WmlaNEp.exe
  2⤵
  PID:7920
- C:\Windows\System\BSYCtiz.exe
  C:\Windows\System\BSYCtiz.exe
  2⤵
  PID:7936
- C:\Windows\System\HNJbKDx.exe
  C:\Windows\System\HNJbKDx.exe
  2⤵
  PID:7952
- C:\Windows\System\QUICUqU.exe
  C:\Windows\System\QUICUqU.exe
  2⤵
  PID:7968
- C:\Windows\System\zffPCHU.exe
  C:\Windows\System\zffPCHU.exe
  2⤵
  PID:7984
- C:\Windows\System\AEXwXtJ.exe
  C:\Windows\System\AEXwXtJ.exe
  2⤵
  PID:8000
- C:\Windows\System\FUOQaBW.exe
  C:\Windows\System\FUOQaBW.exe
  2⤵
  PID:8016
- C:\Windows\System\qkFPxaT.exe
  C:\Windows\System\qkFPxaT.exe
  2⤵
  PID:8032
- C:\Windows\System\wsULBbc.exe
  C:\Windows\System\wsULBbc.exe
  2⤵
  PID:8048
- C:\Windows\System\PfOGnLZ.exe
  C:\Windows\System\PfOGnLZ.exe
  2⤵
  PID:8064
- C:\Windows\System\kKpcRtJ.exe
  C:\Windows\System\kKpcRtJ.exe
  2⤵
  PID:8080
- C:\Windows\System\ytuxdpK.exe
  C:\Windows\System\ytuxdpK.exe
  2⤵
  PID:8096
- C:\Windows\System\sOngmkS.exe
  C:\Windows\System\sOngmkS.exe
  2⤵
  PID:8112
- C:\Windows\System\sbdLRdr.exe
  C:\Windows\System\sbdLRdr.exe
  2⤵
  PID:8128
- C:\Windows\System\lEvvriO.exe
  C:\Windows\System\lEvvriO.exe
  2⤵
  PID:8144
- C:\Windows\System\gMNDjIa.exe
  C:\Windows\System\gMNDjIa.exe
  2⤵
  PID:8160
- C:\Windows\System\JAedVhn.exe
  C:\Windows\System\JAedVhn.exe
  2⤵
  PID:8176
- C:\Windows\System\hbArJqp.exe
  C:\Windows\System\hbArJqp.exe
  2⤵
  PID:5544
- C:\Windows\System\UBBDDtO.exe
  C:\Windows\System\UBBDDtO.exe
  2⤵
  PID:7208
- C:\Windows\System\pVEtgYT.exe
  C:\Windows\System\pVEtgYT.exe
  2⤵
  PID:7272
- C:\Windows\System\kDauRHX.exe
  C:\Windows\System\kDauRHX.exe
  2⤵
  PID:7304
- C:\Windows\System\jzsGssa.exe
  C:\Windows\System\jzsGssa.exe
  2⤵
  PID:1432
- C:\Windows\System\TabJxkI.exe
  C:\Windows\System\TabJxkI.exe
  2⤵
  PID:6876
- C:\Windows\System\jmBZEYq.exe
  C:\Windows\System\jmBZEYq.exe
  2⤵
  PID:7340
- C:\Windows\System\hUwgxPa.exe
  C:\Windows\System\hUwgxPa.exe
  2⤵
  PID:5540
- C:\Windows\System\UxJVDtO.exe
  C:\Windows\System\UxJVDtO.exe
  2⤵
  PID:7400
- C:\Windows\System\SYpwBBQ.exe
  C:\Windows\System\SYpwBBQ.exe
  2⤵
  PID:7468
- C:\Windows\System\vmWsESp.exe
  C:\Windows\System\vmWsESp.exe
  2⤵
  PID:5624
- C:\Windows\System\TYgAJoR.exe
  C:\Windows\System\TYgAJoR.exe
  2⤵
  PID:7560
- C:\Windows\System\MmSgipc.exe
  C:\Windows\System\MmSgipc.exe
  2⤵
  PID:7256
- C:\Windows\System\OJoKNUl.exe
  C:\Windows\System\OJoKNUl.exe
  2⤵
  PID:5780
- C:\Windows\System\MWUMEuN.exe
  C:\Windows\System\MWUMEuN.exe
  2⤵
  PID:5472
- C:\Windows\System\qMbqQAW.exe
  C:\Windows\System\qMbqQAW.exe
  2⤵
  PID:7320
- C:\Windows\System\LQieIlJ.exe
  C:\Windows\System\LQieIlJ.exe
  2⤵
  PID:7624
- C:\Windows\System\dQvMcxj.exe
  C:\Windows\System\dQvMcxj.exe
  2⤵
  PID:7388
- C:\Windows\System\ACuMfqM.exe
  C:\Windows\System\ACuMfqM.exe
  2⤵
  PID:6992
- C:\Windows\System\dWzYKxX.exe
  C:\Windows\System\dWzYKxX.exe
  2⤵
  PID:7628
- C:\Windows\System\YSExkND.exe
  C:\Windows\System\YSExkND.exe
  2⤵
  PID:7720
- C:\Windows\System\dnfAeRg.exe
  C:\Windows\System\dnfAeRg.exe
  2⤵
  PID:7784
- C:\Windows\System\FsUchsl.exe
  C:\Windows\System\FsUchsl.exe
  2⤵
  PID:7848
- C:\Windows\System\aASFLug.exe
  C:\Windows\System\aASFLug.exe
  2⤵
  PID:7912
- C:\Windows\System\jXARccM.exe
  C:\Windows\System\jXARccM.exe
  2⤵
  PID:7976
- C:\Windows\System\UThzkuR.exe
  C:\Windows\System\UThzkuR.exe
  2⤵
  PID:8044
- C:\Windows\System\IiQobaZ.exe
  C:\Windows\System\IiQobaZ.exe
  2⤵
  PID:8136
- C:\Windows\System\UAiCzps.exe
  C:\Windows\System\UAiCzps.exe
  2⤵
  PID:7180
- C:\Windows\System\vHzwPMQ.exe
  C:\Windows\System\vHzwPMQ.exe
  2⤵
  PID:6036
- C:\Windows\System\MtWhXnA.exe
  C:\Windows\System\MtWhXnA.exe
  2⤵
  PID:8104
- C:\Windows\System\WggMfyw.exe
  C:\Windows\System\WggMfyw.exe
  2⤵
  PID:6272
- C:\Windows\System\BICpgWf.exe
  C:\Windows\System\BICpgWf.exe
  2⤵
  PID:7464
- C:\Windows\System\YCuGduB.exe
  C:\Windows\System\YCuGduB.exe
  2⤵
  PID:7672
- C:\Windows\System\QZCzsGa.exe
  C:\Windows\System\QZCzsGa.exe
  2⤵
  PID:6112
- C:\Windows\System\jUuzVZa.exe
  C:\Windows\System\jUuzVZa.exe
  2⤵
  PID:8092
- C:\Windows\System\cEsDSTp.exe
  C:\Windows\System\cEsDSTp.exe
  2⤵
  PID:7240
- C:\Windows\System\GlGDocy.exe
  C:\Windows\System\GlGDocy.exe
  2⤵
  PID:7516
- C:\Windows\System\oitMehe.exe
  C:\Windows\System\oitMehe.exe
  2⤵
  PID:7768
- C:\Windows\System\NLTxYgi.exe
  C:\Windows\System\NLTxYgi.exe
  2⤵
  PID:6960
- C:\Windows\System\osKSEOg.exe
  C:\Windows\System\osKSEOg.exe
  2⤵
  PID:7880
- C:\Windows\System\atcReVt.exe
  C:\Windows\System\atcReVt.exe
  2⤵
  PID:7484
- C:\Windows\System\gkJRupB.exe
  C:\Windows\System\gkJRupB.exe
  2⤵
  PID:7644
- C:\Windows\System\HezJccq.exe
  C:\Windows\System\HezJccq.exe
  2⤵
  PID:7736
- C:\Windows\System\EWHOgce.exe
  C:\Windows\System\EWHOgce.exe
  2⤵
  PID:8040
- C:\Windows\System\MFHBBgm.exe
  C:\Windows\System\MFHBBgm.exe
  2⤵
  PID:7836
- C:\Windows\System\gDaKhWE.exe
  C:\Windows\System\gDaKhWE.exe
  2⤵
  PID:7900
- C:\Windows\System\HjbvxZG.exe
  C:\Windows\System\HjbvxZG.exe
  2⤵
  PID:7996
- C:\Windows\System\prmtdjs.exe
  C:\Windows\System\prmtdjs.exe
  2⤵
  PID:8060
- C:\Windows\System\oFqxXyp.exe
  C:\Windows\System\oFqxXyp.exe
  2⤵
  PID:8156
- C:\Windows\System\XMEhrmx.exe
  C:\Windows\System\XMEhrmx.exe
  2⤵
  PID:7432
- C:\Windows\System\HarKczY.exe
  C:\Windows\System\HarKczY.exe
  2⤵
  PID:8168
- C:\Windows\System\ScaLEdg.exe
  C:\Windows\System\ScaLEdg.exe
  2⤵
  PID:7816
- C:\Windows\System\sAUKhpb.exe
  C:\Windows\System\sAUKhpb.exe
  2⤵
  PID:8076
- C:\Windows\System\LqGKSXJ.exe
  C:\Windows\System\LqGKSXJ.exe
  2⤵
  PID:6432
- C:\Windows\System\dpFBjTB.exe
  C:\Windows\System\dpFBjTB.exe
  2⤵
  PID:5896
- C:\Windows\System\djaEbrx.exe
  C:\Windows\System\djaEbrx.exe
  2⤵
  PID:5364
- C:\Windows\System\DoKGxQk.exe
  C:\Windows\System\DoKGxQk.exe
  2⤵
  PID:7356
- C:\Windows\System\hjtYQBA.exe
  C:\Windows\System\hjtYQBA.exe
  2⤵
  PID:7640
- C:\Windows\System\UQTiEpT.exe
  C:\Windows\System\UQTiEpT.exe
  2⤵
  PID:8120
- C:\Windows\System\BByMTyI.exe
  C:\Windows\System\BByMTyI.exe
  2⤵
  PID:4516
- C:\Windows\System\iMHxkck.exe
  C:\Windows\System\iMHxkck.exe
  2⤵
  PID:7704
- C:\Windows\System\jyRxDMd.exe
  C:\Windows\System\jyRxDMd.exe
  2⤵
  PID:7804
- C:\Windows\System\yRGsIoT.exe
  C:\Windows\System\yRGsIoT.exe
  2⤵
  PID:7964
- C:\Windows\System\WyVCLLr.exe
  C:\Windows\System\WyVCLLr.exe
  2⤵
  PID:8124
- C:\Windows\System\omVQvdr.exe
  C:\Windows\System\omVQvdr.exe
  2⤵
  PID:7596
- C:\Windows\System\hEUlSCO.exe
  C:\Windows\System\hEUlSCO.exe
  2⤵
  PID:7944
- C:\Windows\System\HkhnPsB.exe
  C:\Windows\System\HkhnPsB.exe
  2⤵
  PID:7576
- C:\Windows\System\cOuDJOk.exe
  C:\Windows\System\cOuDJOk.exe
  2⤵
  PID:7688
- C:\Windows\System\KqDwSwC.exe
  C:\Windows\System\KqDwSwC.exe
  2⤵
  PID:7752
- C:\Windows\System\NMDpSpz.exe
  C:\Windows\System\NMDpSpz.exe
  2⤵
  PID:8184
- C:\Windows\System\rEFPgGB.exe
  C:\Windows\System\rEFPgGB.exe
  2⤵
  PID:7772
- C:\Windows\System\CSCHLoE.exe
  C:\Windows\System\CSCHLoE.exe
  2⤵
  PID:8056
- C:\Windows\System\tvVBjyu.exe
  C:\Windows\System\tvVBjyu.exe
  2⤵
  PID:7692
- C:\Windows\System\NYSSZLA.exe
  C:\Windows\System\NYSSZLA.exe
  2⤵
  PID:5084
- C:\Windows\System\mlInpcr.exe
  C:\Windows\System\mlInpcr.exe
  2⤵
  PID:7224
- C:\Windows\System\wAmcvTD.exe
  C:\Windows\System\wAmcvTD.exe
  2⤵
  PID:7896
- C:\Windows\System\BYQECaF.exe
  C:\Windows\System\BYQECaF.exe
  2⤵
  PID:7580
- C:\Windows\System\soGnful.exe
  C:\Windows\System\soGnful.exe
  2⤵
  PID:7480
- C:\Windows\System\ZHMIqCC.exe
  C:\Windows\System\ZHMIqCC.exe
  2⤵
  PID:7244
- C:\Windows\System\TjYMyWh.exe
  C:\Windows\System\TjYMyWh.exe
  2⤵
  PID:8200
- C:\Windows\System\gFskhQg.exe
  C:\Windows\System\gFskhQg.exe
  2⤵
  PID:8216
- C:\Windows\System\IropqUd.exe
  C:\Windows\System\IropqUd.exe
  2⤵
  PID:8232
- C:\Windows\System\CQmLCfb.exe
  C:\Windows\System\CQmLCfb.exe
  2⤵
  PID:8248
- C:\Windows\System\NtaHCqw.exe
  C:\Windows\System\NtaHCqw.exe
  2⤵
  PID:8264
- C:\Windows\System\xAdtsMx.exe
  C:\Windows\System\xAdtsMx.exe
  2⤵
  PID:8280
- C:\Windows\System\hXURpiR.exe
  C:\Windows\System\hXURpiR.exe
  2⤵
  PID:8296
- C:\Windows\System\zRLLUbv.exe
  C:\Windows\System\zRLLUbv.exe
  2⤵
  PID:8312
- C:\Windows\System\lKqOQzs.exe
  C:\Windows\System\lKqOQzs.exe
  2⤵
  PID:8328
- C:\Windows\System\rAvSzPD.exe
  C:\Windows\System\rAvSzPD.exe
  2⤵
  PID:8344
- C:\Windows\System\GlRltII.exe
  C:\Windows\System\GlRltII.exe
  2⤵
  PID:8360
- C:\Windows\System\vDwTwpy.exe
  C:\Windows\System\vDwTwpy.exe
  2⤵
  PID:8376
- C:\Windows\System\gnebVRm.exe
  C:\Windows\System\gnebVRm.exe
  2⤵
  PID:8392
- C:\Windows\System\HOqHqoQ.exe
  C:\Windows\System\HOqHqoQ.exe
  2⤵
  PID:8408
- C:\Windows\System\NYbTkLK.exe
  C:\Windows\System\NYbTkLK.exe
  2⤵
  PID:8428
- C:\Windows\System\OXBlTyC.exe
  C:\Windows\System\OXBlTyC.exe
  2⤵
  PID:8448
- C:\Windows\System\buzQoiv.exe
  C:\Windows\System\buzQoiv.exe
  2⤵
  PID:8468
- C:\Windows\System\FvseqYd.exe
  C:\Windows\System\FvseqYd.exe
  2⤵
  PID:8484
- C:\Windows\System\XKrOujQ.exe
  C:\Windows\System\XKrOujQ.exe
  2⤵
  PID:8500
- C:\Windows\System\QvEibZe.exe
  C:\Windows\System\QvEibZe.exe
  2⤵
  PID:8516
- C:\Windows\System\uZkOBtU.exe
  C:\Windows\System\uZkOBtU.exe
  2⤵
  PID:8532
- C:\Windows\System\aBEDozr.exe
  C:\Windows\System\aBEDozr.exe
  2⤵
  PID:8548
- C:\Windows\System\fnVzqde.exe
  C:\Windows\System\fnVzqde.exe
  2⤵
  PID:8564
- C:\Windows\System\phjMseE.exe
  C:\Windows\System\phjMseE.exe
  2⤵
  PID:8580
- C:\Windows\System\opdwKng.exe
  C:\Windows\System\opdwKng.exe
  2⤵
  PID:8596
- C:\Windows\System\KwfdTDY.exe
  C:\Windows\System\KwfdTDY.exe
  2⤵
  PID:8612
- C:\Windows\System\cWMZsVW.exe
  C:\Windows\System\cWMZsVW.exe
  2⤵
  PID:8628
- C:\Windows\System\XSMGKeE.exe
  C:\Windows\System\XSMGKeE.exe
  2⤵
  PID:8644
- C:\Windows\System\dmEPKow.exe
  C:\Windows\System\dmEPKow.exe
  2⤵
  PID:8660
- C:\Windows\System\MMeJFBZ.exe
  C:\Windows\System\MMeJFBZ.exe
  2⤵
  PID:8676
- C:\Windows\System\aYTEYCb.exe
  C:\Windows\System\aYTEYCb.exe
  2⤵
  PID:8692
- C:\Windows\System\KGUbiIY.exe
  C:\Windows\System\KGUbiIY.exe
  2⤵
  PID:8708
- C:\Windows\System\GUeVxsT.exe
  C:\Windows\System\GUeVxsT.exe
  2⤵
  PID:8724
- C:\Windows\System\LBZyOFe.exe
  C:\Windows\System\LBZyOFe.exe
  2⤵
  PID:8740
- C:\Windows\System\MTSaMXt.exe
  C:\Windows\System\MTSaMXt.exe
  2⤵
  PID:8756
- C:\Windows\System\UkQdcYd.exe
  C:\Windows\System\UkQdcYd.exe
  2⤵
  PID:8772
- C:\Windows\System\bKltsOi.exe
  C:\Windows\System\bKltsOi.exe
  2⤵
  PID:8788
- C:\Windows\System\JETXSrZ.exe
  C:\Windows\System\JETXSrZ.exe
  2⤵
  PID:8804
- C:\Windows\System\ZwMqwof.exe
  C:\Windows\System\ZwMqwof.exe
  2⤵
  PID:8820
- C:\Windows\System\jvbGbgm.exe
  C:\Windows\System\jvbGbgm.exe
  2⤵
  PID:8836
- C:\Windows\System\aMCeTUz.exe
  C:\Windows\System\aMCeTUz.exe
  2⤵
  PID:8852
- C:\Windows\System\XeLUhwZ.exe
  C:\Windows\System\XeLUhwZ.exe
  2⤵
  PID:8868
- C:\Windows\System\suUDylI.exe
  C:\Windows\System\suUDylI.exe
  2⤵
  PID:8888
- C:\Windows\System\oLPHqLw.exe
  C:\Windows\System\oLPHqLw.exe
  2⤵
  PID:8912
- C:\Windows\System\tQpXBQl.exe
  C:\Windows\System\tQpXBQl.exe
  2⤵
  PID:8936
- C:\Windows\System\VvkwzYq.exe
  C:\Windows\System\VvkwzYq.exe
  2⤵
  PID:8956
- C:\Windows\System\EKTNmhT.exe
  C:\Windows\System\EKTNmhT.exe
  2⤵
  PID:8972
- C:\Windows\System\KOwwPoS.exe
  C:\Windows\System\KOwwPoS.exe
  2⤵
  PID:8996
- C:\Windows\System\sypzJKw.exe
  C:\Windows\System\sypzJKw.exe
  2⤵
  PID:9012
- C:\Windows\System\zyCIujX.exe
  C:\Windows\System\zyCIujX.exe
  2⤵
  PID:9036
- C:\Windows\System\LlycwbT.exe
  C:\Windows\System\LlycwbT.exe
  2⤵
  PID:9052
- C:\Windows\System\SGUeelR.exe
  C:\Windows\System\SGUeelR.exe
  2⤵
  PID:9072
- C:\Windows\System\cmypTwR.exe
  C:\Windows\System\cmypTwR.exe
  2⤵
  PID:9088
- C:\Windows\System\fvxmKiA.exe
  C:\Windows\System\fvxmKiA.exe
  2⤵
  PID:9116
- C:\Windows\System\ifIsodl.exe
  C:\Windows\System\ifIsodl.exe
  2⤵
  PID:9132
- C:\Windows\System\OLbvpOX.exe
  C:\Windows\System\OLbvpOX.exe
  2⤵
  PID:9148
- C:\Windows\System\haGBtrG.exe
  C:\Windows\System\haGBtrG.exe
  2⤵
  PID:9172
- C:\Windows\System\KyeKxSs.exe
  C:\Windows\System\KyeKxSs.exe
  2⤵
  PID:9188
- C:\Windows\System\dAdolet.exe
  C:\Windows\System\dAdolet.exe
  2⤵
  PID:9204
- C:\Windows\System\vXkmNQF.exe
  C:\Windows\System\vXkmNQF.exe
  2⤵
  PID:8212
- C:\Windows\System\tJdmmUN.exe
  C:\Windows\System\tJdmmUN.exe
  2⤵
  PID:8260
- C:\Windows\System\FzorKrb.exe
  C:\Windows\System\FzorKrb.exe
  2⤵
  PID:8276
- C:\Windows\System\ytlqXbb.exe
  C:\Windows\System\ytlqXbb.exe
  2⤵
  PID:8324
- C:\Windows\System\aZpbBQA.exe
  C:\Windows\System\aZpbBQA.exe
  2⤵
  PID:8352
- C:\Windows\System\sJXhLhk.exe
  C:\Windows\System\sJXhLhk.exe
  2⤵
  PID:8420
- C:\Windows\System\lcLZifP.exe
  C:\Windows\System\lcLZifP.exe
  2⤵
  PID:8372
- C:\Windows\System\YRDTDZg.exe
  C:\Windows\System\YRDTDZg.exe
  2⤵
  PID:8460
- C:\Windows\System\qNNHmqu.exe
  C:\Windows\System\qNNHmqu.exe
  2⤵
  PID:8480
- C:\Windows\System\VyuMhLw.exe
  C:\Windows\System\VyuMhLw.exe
  2⤵
  PID:8556
- C:\Windows\System\MJbpXgs.exe
  C:\Windows\System\MJbpXgs.exe
  2⤵
  PID:8592
- C:\Windows\System\clOESHE.exe
  C:\Windows\System\clOESHE.exe
  2⤵
  PID:8624
- C:\Windows\System\lbPBhRv.exe
  C:\Windows\System\lbPBhRv.exe
  2⤵
  PID:8640
- C:\Windows\System\izDARQE.exe
  C:\Windows\System\izDARQE.exe
  2⤵
  PID:8716
- C:\Windows\System\CHiJcAL.exe
  C:\Windows\System\CHiJcAL.exe
  2⤵
  PID:8700
- C:\Windows\System\SKrvpcI.exe
  C:\Windows\System\SKrvpcI.exe
  2⤵
  PID:8736
- C:\Windows\System\LTLzEVU.exe
  C:\Windows\System\LTLzEVU.exe
  2⤵
  PID:8784
- C:\Windows\System\EvQDvwN.exe
  C:\Windows\System\EvQDvwN.exe
  2⤵
  PID:8816
- C:\Windows\System\tBklkJc.exe
  C:\Windows\System\tBklkJc.exe
  2⤵
  PID:8828
- C:\Windows\System\CIbonWn.exe
  C:\Windows\System\CIbonWn.exe
  2⤵
  PID:3064
- C:\Windows\System\sTfvseP.exe
  C:\Windows\System\sTfvseP.exe
  2⤵
  PID:8832
- C:\Windows\System\WQHbLQA.exe
  C:\Windows\System\WQHbLQA.exe
  2⤵
  PID:8884
- C:\Windows\System\mKCtMWn.exe
  C:\Windows\System\mKCtMWn.exe
  2⤵
  PID:8932
- C:\Windows\System\cXiUMFr.exe
  C:\Windows\System\cXiUMFr.exe
  2⤵
  PID:8964
- C:\Windows\System\OdVIWfM.exe
  C:\Windows\System\OdVIWfM.exe
  2⤵
  PID:8968
- C:\Windows\System\PIxcuSm.exe
  C:\Windows\System\PIxcuSm.exe
  2⤵
  PID:9004
- C:\Windows\System\EoKWWvZ.exe
  C:\Windows\System\EoKWWvZ.exe
  2⤵
  PID:9048
- C:\Windows\System\boCwXtJ.exe
  C:\Windows\System\boCwXtJ.exe
  2⤵
  PID:8984
- C:\Windows\System\vdiNukF.exe
  C:\Windows\System\vdiNukF.exe
  2⤵
  PID:9064
- C:\Windows\System\RJqPnqI.exe
  C:\Windows\System\RJqPnqI.exe
  2⤵
  PID:9160
- C:\Windows\System\PrCotdK.exe
  C:\Windows\System\PrCotdK.exe
  2⤵
  PID:9020
- C:\Windows\System\wbHxWDC.exe
  C:\Windows\System\wbHxWDC.exe
  2⤵
  PID:9028
- C:\Windows\System\cyIEgUT.exe
  C:\Windows\System\cyIEgUT.exe
  2⤵
  PID:9200
- C:\Windows\System\lbCfODR.exe
  C:\Windows\System\lbCfODR.exe
  2⤵
  PID:8256
- C:\Windows\System\PFPMoHx.exe
  C:\Windows\System\PFPMoHx.exe
  2⤵
  PID:8208
- C:\Windows\System\ENEtwlU.exe
  C:\Windows\System\ENEtwlU.exe
  2⤵
  PID:8196
- C:\Windows\System\tDtMcSI.exe
  C:\Windows\System\tDtMcSI.exe
  2⤵
  PID:8384
- C:\Windows\System\ZcFUgKL.exe
  C:\Windows\System\ZcFUgKL.exe
  2⤵
  PID:8416
- C:\Windows\System\BCIlDPS.exe
  C:\Windows\System\BCIlDPS.exe
  2⤵
  PID:8496
- C:\Windows\System\UFrQNkr.exe
  C:\Windows\System\UFrQNkr.exe
  2⤵
  PID:8512
- C:\Windows\System\TpVdLLL.exe
  C:\Windows\System\TpVdLLL.exe
  2⤵
  PID:8476
- C:\Windows\System\JlhJFOg.exe
  C:\Windows\System\JlhJFOg.exe
  2⤵
  PID:8544
- C:\Windows\System\lzJRmtU.exe
  C:\Windows\System\lzJRmtU.exe
  2⤵
  PID:8636
- C:\Windows\System\OQqIIsk.exe
  C:\Windows\System\OQqIIsk.exe
  2⤵
  PID:8704
- C:\Windows\System\ZGwNRAZ.exe
  C:\Windows\System\ZGwNRAZ.exe
  2⤵
  PID:7980
- C:\Windows\System\WZFgEiW.exe
  C:\Windows\System\WZFgEiW.exe
  2⤵
  PID:6560
- C:\Windows\System\WFMEbTp.exe
  C:\Windows\System\WFMEbTp.exe
  2⤵
  PID:8848
- C:\Windows\System\ElNvQPc.exe
  C:\Windows\System\ElNvQPc.exe
  2⤵
  PID:8952
- C:\Windows\System\loBxICO.exe
  C:\Windows\System\loBxICO.exe
  2⤵
  PID:8904
- C:\Windows\System\gBAowVA.exe
  C:\Windows\System\gBAowVA.exe
  2⤵
  PID:8980
- C:\Windows\System\RFfXOuE.exe
  C:\Windows\System\RFfXOuE.exe
  2⤵
  PID:9156
- C:\Windows\System\tvHGdCv.exe
  C:\Windows\System\tvHGdCv.exe
  2⤵
  PID:9184
- C:\Windows\System\HpCKHvw.exe
  C:\Windows\System\HpCKHvw.exe
  2⤵
  PID:9168
- C:\Windows\System\MVxFWql.exe
  C:\Windows\System\MVxFWql.exe
  2⤵
  PID:8272
- C:\Windows\System\dMBKAYn.exe
  C:\Windows\System\dMBKAYn.exe
  2⤵
  PID:8508
- C:\Windows\System\qpuahyZ.exe
  C:\Windows\System\qpuahyZ.exe
  2⤵
  PID:8368
- C:\Windows\System\rsaFEbM.exe
  C:\Windows\System\rsaFEbM.exe
  2⤵
  PID:8668
- C:\Windows\System\HMDSnhj.exe
  C:\Windows\System\HMDSnhj.exe
  2⤵
  PID:8844
- C:\Windows\System\qgasvpe.exe
  C:\Windows\System\qgasvpe.exe
  2⤵
  PID:9044
- C:\Windows\System\ovpkIsJ.exe
  C:\Windows\System\ovpkIsJ.exe
  2⤵
  PID:9032
- C:\Windows\System\xHJegRD.exe
  C:\Windows\System\xHJegRD.exe
  2⤵
  PID:8308
- C:\Windows\System\RidgKql.exe
  C:\Windows\System\RidgKql.exe
  2⤵
  PID:8764
- C:\Windows\System\WXTCchB.exe
  C:\Windows\System\WXTCchB.exe
  2⤵
  PID:2524
- C:\Windows\System\qmrBliS.exe
  C:\Windows\System\qmrBliS.exe
  2⤵
  PID:9236
- C:\Windows\System\qIvGtSk.exe
  C:\Windows\System\qIvGtSk.exe
  2⤵
  PID:9256
- C:\Windows\System\CvxufZZ.exe
  C:\Windows\System\CvxufZZ.exe
  2⤵
  PID:9280
- C:\Windows\System\qYvftet.exe
  C:\Windows\System\qYvftet.exe
  2⤵
  PID:9296
- C:\Windows\System\YjkoALk.exe
  C:\Windows\System\YjkoALk.exe
  2⤵
  PID:9312
- C:\Windows\System\jYuXyKu.exe
  C:\Windows\System\jYuXyKu.exe
  2⤵
  PID:9328
- C:\Windows\System\kXtWEuF.exe
  C:\Windows\System\kXtWEuF.exe
  2⤵
  PID:9348
- C:\Windows\System\FcfDadk.exe
  C:\Windows\System\FcfDadk.exe
  2⤵
  PID:9364
- C:\Windows\System\WGtJDbg.exe
  C:\Windows\System\WGtJDbg.exe
  2⤵
  PID:9380
- C:\Windows\System\ryznpFS.exe
  C:\Windows\System\ryznpFS.exe
  2⤵
  PID:9400
- C:\Windows\System\UAGvNnu.exe
  C:\Windows\System\UAGvNnu.exe
  2⤵
  PID:9424
- C:\Windows\System\YNRdlFH.exe
  C:\Windows\System\YNRdlFH.exe
  2⤵
  PID:9440
- C:\Windows\System\zvsZNrq.exe
  C:\Windows\System\zvsZNrq.exe
  2⤵
  PID:9460
- C:\Windows\System\bDDxDTx.exe
  C:\Windows\System\bDDxDTx.exe
  2⤵
  PID:9476
- C:\Windows\System\ovsSRnp.exe
  C:\Windows\System\ovsSRnp.exe
  2⤵
  PID:9504
- C:\Windows\System\ZjyGiRP.exe
  C:\Windows\System\ZjyGiRP.exe
  2⤵
  PID:9520
- C:\Windows\System\HzDFAQs.exe
  C:\Windows\System\HzDFAQs.exe
  2⤵
  PID:9540
- C:\Windows\System\ZuVOXae.exe
  C:\Windows\System\ZuVOXae.exe
  2⤵
  PID:9564
- C:\Windows\System\HwqxUOg.exe
  C:\Windows\System\HwqxUOg.exe
  2⤵
  PID:9584
- C:\Windows\System\Vbgkbjo.exe
  C:\Windows\System\Vbgkbjo.exe
  2⤵
  PID:9604
- C:\Windows\System\HCZXMAH.exe
  C:\Windows\System\HCZXMAH.exe
  2⤵
  PID:9620
- C:\Windows\System\PElZUQW.exe
  C:\Windows\System\PElZUQW.exe
  2⤵
  PID:9644
- C:\Windows\System\zZaPiKu.exe
  C:\Windows\System\zZaPiKu.exe
  2⤵
  PID:9672
- C:\Windows\System\mKAicqT.exe
  C:\Windows\System\mKAicqT.exe
  2⤵
  PID:9696
- C:\Windows\System\qvPfthT.exe
  C:\Windows\System\qvPfthT.exe
  2⤵
  PID:9712
- C:\Windows\System\KSQbImm.exe
  C:\Windows\System\KSQbImm.exe
  2⤵
  PID:9732
- C:\Windows\System\IVmQFPG.exe
  C:\Windows\System\IVmQFPG.exe
  2⤵
  PID:9748
- C:\Windows\System\oiOnZUv.exe
  C:\Windows\System\oiOnZUv.exe
  2⤵
  PID:9764
- C:\Windows\System\abrAufG.exe
  C:\Windows\System\abrAufG.exe
  2⤵
  PID:9792
- C:\Windows\System\qanJCRE.exe
  C:\Windows\System\qanJCRE.exe
  2⤵
  PID:9812
- C:\Windows\System\YEemMaJ.exe
  C:\Windows\System\YEemMaJ.exe
  2⤵
  PID:9832
- C:\Windows\System\TsyJVSC.exe
  C:\Windows\System\TsyJVSC.exe
  2⤵
  PID:9852
- C:\Windows\System\rrEBsNI.exe
  C:\Windows\System\rrEBsNI.exe
  2⤵
  PID:9872
- C:\Windows\System\YVmhWUq.exe
  C:\Windows\System\YVmhWUq.exe
  2⤵
  PID:9892
- C:\Windows\System\OKoocJk.exe
  C:\Windows\System\OKoocJk.exe
  2⤵
  PID:9908
- C:\Windows\System\XeTYHPm.exe
  C:\Windows\System\XeTYHPm.exe
  2⤵
  PID:9936
- C:\Windows\System\yoFzqSI.exe
  C:\Windows\System\yoFzqSI.exe
  2⤵
  PID:9956
- C:\Windows\System\LwaEwDj.exe
  C:\Windows\System\LwaEwDj.exe
  2⤵
  PID:9976
- C:\Windows\System\dKqsPdw.exe
  C:\Windows\System\dKqsPdw.exe
  2⤵
  PID:9996
- C:\Windows\System\PoIKlYs.exe
  C:\Windows\System\PoIKlYs.exe
  2⤵
  PID:10020
- C:\Windows\System\hVSJNfA.exe
  C:\Windows\System\hVSJNfA.exe
  2⤵
  PID:10036
- C:\Windows\System\rtstCDx.exe
  C:\Windows\System\rtstCDx.exe
  2⤵
  PID:10056
- C:\Windows\System\WGVzAps.exe
  C:\Windows\System\WGVzAps.exe
  2⤵
  PID:10072
- C:\Windows\System\BZiPfxU.exe
  C:\Windows\System\BZiPfxU.exe
  2⤵
  PID:10104
- C:\Windows\System\PxIIhAH.exe
  C:\Windows\System\PxIIhAH.exe
  2⤵
  PID:10120
- C:\Windows\System\OOPKofL.exe
  C:\Windows\System\OOPKofL.exe
  2⤵
  PID:10140
- C:\Windows\System\zVzOkCN.exe
  C:\Windows\System\zVzOkCN.exe
  2⤵
  PID:10156
- C:\Windows\System\AVKzqqA.exe
  C:\Windows\System\AVKzqqA.exe
  2⤵
  PID:10176
- C:\Windows\System\uLVjGWg.exe
  C:\Windows\System\uLVjGWg.exe
  2⤵
  PID:10204
- C:\Windows\System\DNqDGyR.exe
  C:\Windows\System\DNqDGyR.exe
  2⤵
  PID:10228
- C:\Windows\System\UjAiuNa.exe
  C:\Windows\System\UjAiuNa.exe
  2⤵
  PID:9220
- C:\Windows\System\gPZKTcz.exe
  C:\Windows\System\gPZKTcz.exe
  2⤵
  PID:9272
- C:\Windows\System\JVCbvJS.exe
  C:\Windows\System\JVCbvJS.exe
  2⤵
  PID:9340
- C:\Windows\System\jdVqiFt.exe
  C:\Windows\System\jdVqiFt.exe
  2⤵
  PID:9324
- C:\Windows\System\yQbGfTH.exe
  C:\Windows\System\yQbGfTH.exe
  2⤵
  PID:9288
- C:\Windows\System\riIRmwl.exe
  C:\Windows\System\riIRmwl.exe
  2⤵
  PID:9100
- C:\Windows\System\kltFWKv.exe
  C:\Windows\System\kltFWKv.exe
  2⤵
  PID:8528
- C:\Windows\System\uETwJGF.exe
  C:\Windows\System\uETwJGF.exe
  2⤵
  PID:9356
- C:\Windows\System\CKhBIpB.exe
  C:\Windows\System\CKhBIpB.exe
  2⤵
  PID:9388
- C:\Windows\System\ebyuDBV.exe
  C:\Windows\System\ebyuDBV.exe
  2⤵
  PID:9448
- C:\Windows\System\UYGjqGg.exe
  C:\Windows\System\UYGjqGg.exe
  2⤵
  PID:9492
- C:\Windows\System\LoDDdsN.exe
  C:\Windows\System\LoDDdsN.exe
  2⤵
  PID:9532
- C:\Windows\System\qImrbjR.exe
  C:\Windows\System\qImrbjR.exe
  2⤵
  PID:9516
- C:\Windows\System\VIGwUvV.exe
  C:\Windows\System\VIGwUvV.exe
  2⤵
  PID:9616
- C:\Windows\System\SYDnVrw.exe
  C:\Windows\System\SYDnVrw.exe
  2⤵
  PID:9664
- C:\Windows\System\moZSEUc.exe
  C:\Windows\System\moZSEUc.exe
  2⤵
  PID:9680
- C:\Windows\System\aqRUOob.exe
  C:\Windows\System\aqRUOob.exe
  2⤵
  PID:9600
- C:\Windows\System\JENDoeE.exe
  C:\Windows\System\JENDoeE.exe
  2⤵
  PID:9724
- C:\Windows\System\enQruCL.exe
  C:\Windows\System\enQruCL.exe
  2⤵
  PID:9772
- C:\Windows\System\TUIiVuW.exe
  C:\Windows\System\TUIiVuW.exe
  2⤵
  PID:9788
- C:\Windows\System\tficZHx.exe
  C:\Windows\System\tficZHx.exe
  2⤵
  PID:9864
- C:\Windows\System\hUXjDab.exe
  C:\Windows\System\hUXjDab.exe
  2⤵
  PID:9760
- C:\Windows\System\amqmDKo.exe
  C:\Windows\System\amqmDKo.exe
  2⤵
  PID:9988
- C:\Windows\System\WZfHHOP.exe
  C:\Windows\System\WZfHHOP.exe
  2⤵
  PID:10028
- C:\Windows\System\rrStCtP.exe
  C:\Windows\System\rrStCtP.exe
  2⤵
  PID:10184
- C:\Windows\System\NVRFbzP.exe
  C:\Windows\System\NVRFbzP.exe
  2⤵
  PID:10100
- C:\Windows\System\CbzglqC.exe
  C:\Windows\System\CbzglqC.exe
  2⤵
  PID:10080
- C:\Windows\System\YbEcbbT.exe
  C:\Windows\System\YbEcbbT.exe
  2⤵
  PID:10132
- C:\Windows\System\UPDUFnr.exe
  C:\Windows\System\UPDUFnr.exe
  2⤵
  PID:10216
- C:\Windows\System\cfGeaFZ.exe
  C:\Windows\System\cfGeaFZ.exe
  2⤵
  PID:8732
- C:\Windows\System\huqHUCp.exe
  C:\Windows\System\huqHUCp.exe
  2⤵
  PID:9252
- C:\Windows\System\sItWfZl.exe
  C:\Windows\System\sItWfZl.exe
  2⤵
  PID:9224
- C:\Windows\System\OXMxKUd.exe
  C:\Windows\System\OXMxKUd.exe
  2⤵
  PID:8900
- C:\Windows\System\GcsLUGB.exe
  C:\Windows\System\GcsLUGB.exe
  2⤵
  PID:9416
- C:\Windows\System\oMzUOlt.exe
  C:\Windows\System\oMzUOlt.exe
  2⤵
  PID:9484
- C:\Windows\System\tfUMpZA.exe
  C:\Windows\System\tfUMpZA.exe
  2⤵
  PID:9128
- C:\Windows\System\dpPDgGs.exe
  C:\Windows\System\dpPDgGs.exe
  2⤵
  PID:9488
- C:\Windows\System\mvfFyeT.exe
  C:\Windows\System\mvfFyeT.exe
  2⤵
  PID:9684
- C:\Windows\System\miseSBT.exe
  C:\Windows\System\miseSBT.exe
  2⤵
  PID:9744
- C:\Windows\System\vCmeNpF.exe
  C:\Windows\System\vCmeNpF.exe
  2⤵
  PID:9848
- C:\Windows\System\xqAOdOJ.exe
  C:\Windows\System\xqAOdOJ.exe
  2⤵
  PID:9888
- C:\Windows\System\prxTnna.exe
  C:\Windows\System\prxTnna.exe
  2⤵
  PID:9804
- C:\Windows\System\MXpJjRi.exe
  C:\Windows\System\MXpJjRi.exe
  2⤵
  PID:9720
- C:\Windows\System\QQEDAZi.exe
  C:\Windows\System\QQEDAZi.exe
  2⤵
  PID:9632
- C:\Windows\System\widtFcb.exe
  C:\Windows\System\widtFcb.exe
  2⤵
  PID:9756
- C:\Windows\System\queoyRB.exe
  C:\Windows\System\queoyRB.exe
  2⤵
  PID:10064
- C:\Windows\System\zSQJdpe.exe
  C:\Windows\System\zSQJdpe.exe
  2⤵
  PID:9964
- C:\Windows\System\MvjfXRG.exe
  C:\Windows\System\MvjfXRG.exe
  2⤵
  PID:9968
- C:\Windows\System\GWGjLGG.exe
  C:\Windows\System\GWGjLGG.exe
  2⤵
  PID:10164
- C:\Windows\System\YyycCjf.exe
  C:\Windows\System\YyycCjf.exe
  2⤵
  PID:10212
- C:\Windows\System\fosQRjb.exe
  C:\Windows\System\fosQRjb.exe
  2⤵
  PID:8928

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AqNdtGs.exe

Filesize
3.2MB

MD5
b816dc9a0d0a13aacefc18c8e8d53aca

SHA1
b6d0523110b7b66d07b9f0f4cd27da58cf711fef

SHA256
dfa3fe534855a79e53776453e8e6477b2e44576611b17cae953624a564417c7d

SHA512
11eff2edec45dc568acea140c0a5f87bc8d70105aed76026cb82f55004a6f7c091b2c383d1f273397ff798980270ce941a65dd279408dcfe8f70b51c1dd5635e

Download Submit
C:\Windows\system\DPMQkoB.exe

Filesize
3.2MB

MD5
af1dfa46599d727dfb991fdb853f7b1d

SHA1
ee105658b37ccbf5fa912921837c014c5ddb363f

SHA256
72a0a5f01fdcfdc53f19176e887080501266892c7f84b9ec129bab0f2786f7f8

SHA512
3a55a634fc463fc97184b5a5b17372b176e4113e58808e500b46acae946c2df5b2c74148ed5bc73d26d85f5ae9a4a9a4275d63efb24ff35b5d11b41de2577e07

Download Submit
C:\Windows\system\DiaAyHx.exe

Filesize
3.2MB

MD5
2e0ee240cf6ff7fde48baa8c70ca10ad

SHA1
614d44729ddd5262958903035fb71902402eec26

SHA256
236d7b721d5f2b3981a4175becb07cb8b8b19b87c80c283450d58adbf69880c8

SHA512
1eb5079be9d67697f6cda3922f7c46202cf8441198ee049d3860d0987a81ba5ca5e3a225bede635fa26e8a99738f12b6e7774b8c94e79fbf56c05f61d25d376f

Download Submit
C:\Windows\system\EoswmcK.exe

Filesize
3.2MB

MD5
855cf1cd16bd9c2c8789dcb10ad5ab2a

SHA1
79224bcbae5f16ac0557969266cbd053f32af05c

SHA256
d68477c0cc92abba5416f81c8bcc2c7e2876790431732349ae137c4caf7b4586

SHA512
7d125057435006903a0acea4d7fa549bb909c68c435dd467d36a31a815b07c70822be8ae167ec9e2da8750a2d4b09a46f084d308c341eec487e37a29f6107be4

Download Submit
C:\Windows\system\FlyJoMN.exe

Filesize
3.2MB

MD5
3410a86e23d17c5c5538a13064d3d639

SHA1
aa4f49ffbc45bc28e61e0f24ea8d023380f22726

SHA256
9bc2bb44320bf002ad93050ea93d4302d7d65465dbe4b38695e08eb303b00550

SHA512
b64d9aac315bd67643453741517ae03da1af3f50f5e6bb9f4d6ca01b06dc97d31eeb152d6d517f10eccb7d73b177f8e5b0f2c1a02ba7adb7bdc518affa3050bc

Download Submit
C:\Windows\system\HINXNIR.exe

Filesize
3.2MB

MD5
d3e243464639d283cba96abdb6ce1313

SHA1
aeb69ebc6622536642f5a733898aa1769ab7a828

SHA256
5f387e1a81234518a91cb440ada8f60ee6d6783edf7194dbe556601fbe7cd4db

SHA512
321198be6e3e7905b883af5922a04ec5b7c5b476a3766b5c61e65e69c76cae224b716b91912f9fa380a24806b5675d81809addec4dc69c488ace01d19045d072

Download Submit
C:\Windows\system\JZuNkQH.exe

Filesize
3.2MB

MD5
600fc10cfaeaa4ab940ec3f2d4456070

SHA1
f491a1ab49303e1975554b231344743d836d43ad

SHA256
5417001d73236473cb868387df0a8e220d78b88ce9c05c325808297b98bd4f94

SHA512
13236998b3ec57feeadaf3a34a0fdde4bcc8e402c03a5e4b3885c04ff38598d3e759b7f52f22b06aa9992fee424e44c033079ae5e7f22994e5716718987dcde0

Download Submit
C:\Windows\system\LycFhdi.exe

Filesize
3.2MB

MD5
642529d8f5c7d11c5303fd3f6c3d8c59

SHA1
b6d208d330337746f7b0f7c305a6bb19092675c2

SHA256
6444fecc50994941951f1e5b74eef06748c437359cb2d916f09cc648eb76a8a5

SHA512
a69e3d808b09797ee523a1da54c3b4acfcd897b23d16bc36210a741ac7da55650a7662f61486b1c9727490bb64876ea118c09d6d9a1730e871d5f5cfe1d29ad1

Download Submit
C:\Windows\system\QjHQrQM.exe

Filesize
3.2MB

MD5
f0fdd57648878375e02adab4170ab048

SHA1
5d4218012474baabf1bd3c614db92e37fe50de51

SHA256
8dfc75f2fcb635a408fc16110412003bc0d6940f9e068f158512e80d2b9b2b90

SHA512
d0437c07ea256846d7619be6efc758a490de330ad876641c6246ae0728ae46eb2f54a8b7dc1eef2891f71d41890de1d1608f7829d16688fd1e54fd432734927b

Download Submit
C:\Windows\system\ZMnxKUl.exe

Filesize
3.2MB

MD5
371e3849e2e90bcb9f097f57ef1811a8

SHA1
9e770eaa7f35c97a665241a5bbec16d4c730b0c5

SHA256
fc6527f018b93866cf9d757bfdae8bb4298e3f7645323c48531cf9e1ed930717

SHA512
f698cdc31ccb871f57b237523f8b147c9c5a9d872806d2814ea1d835d1c4aef1048a0099d41eea155cb60fe89eb45ae531fff71c34c34f9641398ef153fae3da

Download Submit
C:\Windows\system\bBNOTwh.exe

Filesize
3.2MB

MD5
6976c986a151c262a1d1141b3f6f4444

SHA1
5e96f0d67cfbd81e4121658d94c3cf2f942b2ea7

SHA256
89f50b3ece8e9f8a8f67d57e43842b78449d48ab62730ff8c08827aa6dae6aec

SHA512
cedd9f928640247552851fc7514f50098f46d8b8ec5f429022b321be7aa1325f9dcae452a12998398c1d5095224ea2970b0bd2dd0f3df3888b4458227b543d59

Download Submit
C:\Windows\system\eTnvaRZ.exe

Filesize
3.2MB

MD5
f30f26e7e3d5a4e4d01ef27aac0866b9

SHA1
a6887aa3a955c74d486b8d34c9bf45a94137d802

SHA256
f92769b2f8aaaa585450f06cbcb9230b1520e9a0a9af3aba17306827d6404ca5

SHA512
96d34a626734469d887b308d850783fde734a9dbe658e1441f9b2870be8847f8ed2db2d08489f73bf36415a68dfcaa50e76942b2f859969d40f9b91c5a23d42f

Download Submit
C:\Windows\system\intttXS.exe

Filesize
3.2MB

MD5
8f536ec8f2fd894a9138b2cc1cb83dac

SHA1
fd959f1c40889c259a4697e10b223c3b25d56b10

SHA256
6d8db1375f4c0b4984c03e41ae93088dc9433217a87b8aa2b89480b72b50b63e

SHA512
ea86f67316957a7eb4a15af80e4168817a8c0857f2cc34d270d86c93c800abefd9b4b1e09500c01c86f68361a51c8a9743dd1f8bbecaf7c7b898b39e28a417b4

Download Submit
C:\Windows\system\iuWWLSj.exe

Filesize
3.2MB

MD5
0018ac5910d039828184f4c42b63e413

SHA1
5d6b1bfec54c6e1ff5e3e95248d630c95ee9ad48

SHA256
042f6fa12e3f0d64d2218387117a010d8153493f33830120d6428bcc5199a1d7

SHA512
14e8a43baf0cfceb134d3331321d0cbfba6282435e985fa989c5d0c211be89f1274972749138f1b8a237e8b428c972cf72584e44853227add39b20f0c6ef15e3

Download Submit
C:\Windows\system\jhmWcsj.exe

Filesize
3.2MB

MD5
cce13763f1e7bb669091e20cd4e0baad

SHA1
75961b96e02aa2586f53e1873e6b33d724487bf7

SHA256
0759a93522a4994069e6e658865d49ad752dd8ef7b13007da3fed72e004f9512

SHA512
a7aed5b149594405ab4e04afb530cd145e969b9075021a99374c73d2e6be180e9c82a6f34e2b3a68f85c5177ec9213daf67df806a20f9f5d072606e8a467bed0

Download Submit
C:\Windows\system\kDOwKdV.exe

Filesize
3.2MB

MD5
e0ca0f681fb716507727f5d0404ee627

SHA1
f162da11ff004ad38d6b0a587995860898e8b0d0

SHA256
1d6df020d9f46a66cffdb824d9b0c12cd4edeb41ed7a053adc7fd6a7ffc867a4

SHA512
d3fd37ec7802c8b599252e9f8c25f777f05269343f38e120b034a0a4441d9b12b87c3b88e5dfaa1c12ae68a6c3e63c893e7a990f5b96599478b14cb100fe8a43

Download Submit
C:\Windows\system\kTwJDCG.exe

Filesize
3.2MB

MD5
e069f54b6a4398d2443fcd984360b1ea

SHA1
99d2178f6abd87c9c6df80489a419e40e71d65cf

SHA256
87ad337481c8c3fad58a16677ae6f28b26fa815559314774b910c2e6e60ecef2

SHA512
eb8454332940f03b0642f571b1102daa0c7893cb4d80275e63d27e376d77d201aa7c80dc9c0009a6760131c2cce9264dc7b26ff91b7c90d3488a5210a04cc3c4

Download Submit
C:\Windows\system\lRdQlaK.exe

Filesize
8B

MD5
f73559366d4251231f22d29c86cedf03

SHA1
791511aeb30e09f7262e1fff67edf4ba42d19860

SHA256
e7c4916d21e5420fea00322c00b1f80cea36445706620635e957c78449bc93c3

SHA512
c570f09d68851eb9c0ddabd30deb53840708e37f53a3ae11afb7318b322f9798a9effdb1ba4dc03355d90f27239daa4c45cc0fba69ad5b2be08bb178a3fc382b

Download Submit
C:\Windows\system\laBJxui.exe

Filesize
3.2MB

MD5
2bf05d1304667a77fef522b94068f5e2

SHA1
ebcf979a34c729b5d74d189d43e092e712d9eef2

SHA256
87768b1a88ee25993765d399a7400e0cd6d6893d240d8d1b40a236a4858984c4

SHA512
da7ceccdb3de7dfe79a1e4c540dbcdd0baba7c9254f8d0ce8d1ca54c171633de97ded76f5759af833d50a3eaea81b626a54b9a60cf42cded43f164924064ff4e

Download Submit
C:\Windows\system\llDJdHd.exe

Filesize
3.2MB

MD5
9274fa44bc817a28dac5c2639f674411

SHA1
d4905461c25f0397ca163f4944c6413a22a11fb2

SHA256
c3a7a4120e534a5a58f6a9267d1d399935a0c398a5c32bf724ea6caf969d760a

SHA512
aa2973bc6495fb609ea53aec8ddbea67c19f6862c91422c226e64eddf0a85b28ff70be5b7e65f0b6787233f6b8cb138a84fbae1e31770f329fdf4192afc83cfe

Download Submit
C:\Windows\system\murdKoo.exe

Filesize
3.2MB

MD5
03076e81678f259af511748892210d96

SHA1
11f3aecc31a6100bf59e6ed055ac419827769bec

SHA256
af406a284cf91cad6b5d421721162fd0a4548590dbf64529c566937cdf72fb9e

SHA512
7e67b4243668a6a3c6db03f1c87d614344c44a1cf06ed9bf98e38334b0800f5086744a0a999d1dec8a39527d060e2cab1f90e4791280f3f9d4d09b2524fd5614

Download Submit
C:\Windows\system\nMQCkMj.exe

Filesize
3.2MB

MD5
30ceed7d920b9960929ec424b24b4690

SHA1
8bf80e8fe78c232b2f43688fc13b716f8990e155

SHA256
d3b9bf69f3e854da0696a514ec19f6c20270a3fcf60e19e9a3fbdb0c7b1b393e

SHA512
2f39762001dada7b4963f434bb96e8107120743bc00ae8c557d129556a59f2814d9c8863cf6c8ddc6e1565a58fc7d92fd154f1362ee1c77938d0c83fc60f6ad0

Download Submit
C:\Windows\system\pPWZYiI.exe

Filesize
3.2MB

MD5
6c8ea97afb8fc4e301bd171eb8078f0a

SHA1
8794babc49cfca864f4a33e2d5e1474b24c8100f

SHA256
e4154739160855ab71bc990f810a4f8717ceba579b5786213ef594bb2cb6569e

SHA512
a672c9a7476b877e9947df48098b51bb315e5588eadc799276599084c36d919b7537d680cf243a9030dda4e1edc853061b4c171dab4ea486cc7940d1b30900e6

Download Submit
C:\Windows\system\pYtEgXP.exe

Filesize
3.2MB

MD5
c77c885405dfc49c1376c56bef776d32

SHA1
3d85349af5541b541ff61732a796794200e0e2cd

SHA256
670ef08040c874253891ea3f565c571b09068c6f12558a92794dd8cb741b090b

SHA512
7df6a2eb0910d79129f3fb9e0cdb2d6807182708f8c3c7b2f0e85cc9ef4560e059211f59bc6d341da4a6b43a357ffeaed73507abb9dcb91e1cf142a4fcf3a936

Download Submit
C:\Windows\system\qBfrIxv.exe

Filesize
3.2MB

MD5
3470a5cef1d26e58560edc59e2399c1b

SHA1
9ea54e066af799ab07710d21d73df7a6f2cfc4c5

SHA256
bb677e5d4f2dcdb44d961e14abe663955029436bbd0c56aa1a0a911e3ebeae0b

SHA512
bb277752b83db8284e4ece7a40138eac7870654e64bc352ec88328c86e96cc7749b43e13fc03a71ffd477744a58dc4e86a41512c8943a1a529781161f22c4941

Download Submit
C:\Windows\system\qrpmVWg.exe

Filesize
3.2MB

MD5
9e7572dde830e0f7d1e22a4d348f7a44

SHA1
065ff9fbfd5677c25c846ae1673e4710ed2bb00a

SHA256
d808153fed62bb739af3dc61f54bdeb6a6912274ccbf164d579daacc54045f14

SHA512
ca157094b3b3f8534755722229637614d017bee1373a40faf26a69f6a6d5a6890d8abb78c553d77dec6020e45d674ab4521f69e304ecfd5a3a2d18a46be19704

Download Submit
C:\Windows\system\rBDGFdK.exe

Filesize
3.2MB

MD5
ddffad4796c718090b5969ecffefab01

SHA1
05d03e8ef204274a9161151e7a870a5ae578e07a

SHA256
8d4960e427fcf026f095a8bb76f7cec541657f2a7c48e0581d9d0507da1b4583

SHA512
9fe42489b9dcc0c49dc8c989c53af2f6af0508763afdb92c0e1bf6d1230d674b5c557625f62992df779309e40660f6b4a3c828f1a351d75c93112ee54fba5988

Download Submit
C:\Windows\system\swhEtIu.exe

Filesize
3.2MB

MD5
819f87ed95832e741b8b25c050594177

SHA1
eed5bc5dbeacab6959a41954abd74f929edb1be3

SHA256
881b9be618dd2ac1eab4633122265588ab1accc461d07eaf4123b24561c4ef12

SHA512
12eb7aec5869bb7bcd40921d42b49d44b7e2abf4ae20d96594f55c23caa10eda93ce24808ceead283f25d17619512d3d6eeba9450855671d86463d93476f3c3d

Download Submit
C:\Windows\system\uoNRFmu.exe

Filesize
3.2MB

MD5
05aba486a68e3a8af9c024166b408890

SHA1
681386427bd2d12ea99e4801106894f12202b064

SHA256
d563915d1c3bfa5e5bcfce9c3104660b16b2f025b24e077beca1a79524e3883b

SHA512
4555fbd35a41f0adbec95ca0fb38d24f109e79f62d53bcf3dd13aceee227af8ef8bc79806baf443c6f8a62ee8fdd94ada0bb6890bb479420df2c495d21185968

Download Submit
C:\Windows\system\wLTTUyM.exe

Filesize
3.2MB

MD5
751909be0712dd116550e4fbca14db46

SHA1
dd5c33bf28cff0f43c14ae7e377960c0051811a7

SHA256
d467209002790b5963f06ea6f417adab1c0de0372869ac7491d3b20b78665caf

SHA512
b50a00ba99431221a212bfe6286ee23d4bd3824f17f98073d2005067f39f9a69ab785eb0c76980b1b78d277919d3f58015e0ec7532b34df6c4fd7c5e8c929995

Download Submit
\Windows\system\MyVwIzq.exe

Filesize
3.2MB

MD5
30dcad555f39e11687c9c90f1b2d9f43

SHA1
20c3a6dd5d1e95a9e6fad5cb53e178eda31cf4b2

SHA256
eb2585e175882f563e2a85360bb8c525598dce67e362f9c219f0b450bfa4a450

SHA512
acc7dfd7a591b5f74305df4b433eca8576cd4c076a70230ae89493404b90f8da522e21ccf0315d5dbe253b7cf996d55140d5ee346f298c6841e9353b7ef70c1b

Download Submit
\Windows\system\XTweKva.exe

Filesize
3.2MB

MD5
50b280485870c588643098c2d4a5570b

SHA1
a9fb1c668a1607d7dd054eb09e735b4f9c840961

SHA256
8d3700bf8982661592ac8cd473dfaf83ddc93ebbf54006f507b72063d179f6b0

SHA512
9891aaf9198d1c2408075a87b1f286ae2052cb82250da23e1c71f2ceff53d3821d981f454aa2f939a1f0d71300f6551c52c648b56cd74d07976e0afa1e3adb08

Download Submit
\Windows\system\jgqNLkY.exe

Filesize
3.2MB

MD5
71548717683be14770d03390012d37f3

SHA1
5cf197291864bf713cc7eecd35ecddee90838f28

SHA256
4afb7c1ba0d7ddb349b56d188e4942b1e270046bb3788eb7d3b769d973174356

SHA512
255fb46bea887d2da98b9c2128389f8ba11acb252e53186e7ff3a28a1e56bd45803ac65d663b0479aba973fc079a62110e7afb9ebe7ebcfbcaa8eb99ad757b4a

Download Submit
memory/448-383-0x0000000002FA0000-0x0000000003396000-memory.dmp

Filesize
4.0MB

Download
memory/448-5-0x000000013FA30000-0x000000013FE26000-memory.dmp

Filesize
4.0MB

Download
memory/448-108-0x000000013F0C0000-0x000000013F4B6000-memory.dmp

Filesize
4.0MB

Download
memory/448-380-0x0000000002FA0000-0x0000000003396000-memory.dmp

Filesize
4.0MB

Download
memory/448-6884-0x000000013FA30000-0x000000013FE26000-memory.dmp

Filesize
4.0MB

Download
memory/448-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/448-399-0x0000000002FA0000-0x0000000003396000-memory.dmp

Filesize
4.0MB

Download
memory/448-387-0x000000013FFE0000-0x00000001403D6000-memory.dmp

Filesize
4.0MB

Download
memory/448-402-0x0000000002FA0000-0x0000000003396000-memory.dmp

Filesize
4.0MB

Download
memory/448-390-0x0000000002FA0000-0x0000000003396000-memory.dmp

Filesize
4.0MB

Download
memory/448-405-0x000000013F500000-0x000000013F8F6000-memory.dmp

Filesize
4.0MB

Download
memory/448-397-0x0000000002FA0000-0x0000000003396000-memory.dmp

Filesize
4.0MB

Download
memory/448-406-0x000000013F5E0000-0x000000013F9D6000-memory.dmp

Filesize
4.0MB

Download
memory/448-13-0x0000000002B10000-0x0000000002F06000-memory.dmp

Filesize
4.0MB

Download
memory/1156-404-0x000000013F9E0000-0x000000013FDD6000-memory.dmp

Filesize
4.0MB

Download
memory/1156-6896-0x000000013F9E0000-0x000000013FDD6000-memory.dmp

Filesize
4.0MB

Download
memory/1852-6885-0x000000013F6E0000-0x000000013FAD6000-memory.dmp

Filesize
4.0MB

Download
memory/1852-119-0x000000013F6E0000-0x000000013FAD6000-memory.dmp

Filesize
4.0MB

Download
memory/2120-6892-0x000000013F5E0000-0x000000013F9D6000-memory.dmp

Filesize
4.0MB

Download
memory/2120-379-0x000000013F5E0000-0x000000013F9D6000-memory.dmp

Filesize
4.0MB

Download
memory/2252-6886-0x000000013F0C0000-0x000000013F4B6000-memory.dmp

Filesize
4.0MB

Download
memory/2252-377-0x000000013F0C0000-0x000000013F4B6000-memory.dmp

Filesize
4.0MB

Download
memory/2316-355-0x000000001B6F0000-0x000000001B9D2000-memory.dmp

Filesize
2.9MB

Download
memory/2316-361-0x00000000027E0000-0x00000000027E8000-memory.dmp

Filesize
32KB

Download
memory/2448-6891-0x000000013F500000-0x000000013F8F6000-memory.dmp

Filesize
4.0MB

Download
memory/2448-107-0x000000013F500000-0x000000013F8F6000-memory.dmp

Filesize
4.0MB

Download
memory/2596-401-0x000000013FBB0000-0x000000013FFA6000-memory.dmp

Filesize
4.0MB

Download
memory/2596-6888-0x000000013FBB0000-0x000000013FFA6000-memory.dmp

Filesize
4.0MB

Download
memory/2708-389-0x000000013FFE0000-0x00000001403D6000-memory.dmp

Filesize
4.0MB

Download
memory/2708-6894-0x000000013FFE0000-0x00000001403D6000-memory.dmp

Filesize
4.0MB

Download
memory/2732-381-0x000000013FCB0000-0x00000001400A6000-memory.dmp

Filesize
4.0MB

Download
memory/2732-6887-0x000000013FCB0000-0x00000001400A6000-memory.dmp

Filesize
4.0MB

Download
memory/2748-398-0x000000013FD20000-0x0000000140116000-memory.dmp

Filesize
4.0MB

Download
memory/2748-6893-0x000000013FD20000-0x0000000140116000-memory.dmp

Filesize
4.0MB

Download
memory/2756-396-0x000000013FA10000-0x000000013FE06000-memory.dmp

Filesize
4.0MB

Download
memory/2756-6889-0x000000013FA10000-0x000000013FE06000-memory.dmp

Filesize
4.0MB

Download
memory/2852-6895-0x000000013F4E0000-0x000000013F8D6000-memory.dmp

Filesize
4.0MB

Download
memory/2852-382-0x000000013F4E0000-0x000000013F8D6000-memory.dmp

Filesize
4.0MB

Download
memory/3012-386-0x000000013F980000-0x000000013FD76000-memory.dmp

Filesize
4.0MB

Download
memory/3012-6890-0x000000013F980000-0x000000013FD76000-memory.dmp

Filesize
4.0MB

Download