xmrig | ce59070434b45580a3c43f0eb9683fe655b3a206457e036f9d05905896a27beb

Analysis

max time kernel
120s
max time network
117s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
07-08-2024 05:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7013058276d48bed6e9ad6c00a4d72f0N.exe
Size

1.7MB
MD5

7013058276d48bed6e9ad6c00a4d72f0
SHA1

a63c2a0e9e330e9d575e0bb38fe03d783fd89f4a
SHA256

ce59070434b45580a3c43f0eb9683fe655b3a206457e036f9d05905896a27beb
SHA512

58ce0dbc089f8aaf6f2daa1b34c168660d3b7810fa603603d78b924ee0310f1f86cb8352e4f68f26212a87996561897ad4d3dc61630be43751f06b9ef5083794
SSDEEP

49152:Lz071uv4BPMkyW10/wKV7hjSe5CtAlM22D0:NABk

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2660-9-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/2816-16-0x000000013F490000-0x000000013F882000-memory.dmp	xmrig
behavioral1/memory/2200-133-0x000000013F670000-0x000000013FA62000-memory.dmp	xmrig
behavioral1/memory/1724-131-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/3016-130-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2560-129-0x000000013FE00000-0x00000001401F2000-memory.dmp	xmrig
behavioral1/memory/2532-127-0x000000013FF90000-0x0000000140382000-memory.dmp	xmrig
behavioral1/memory/2908-125-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	xmrig
behavioral1/memory/2584-123-0x000000013FDA0000-0x0000000140192000-memory.dmp	xmrig
behavioral1/memory/2556-122-0x000000013F690000-0x000000013FA82000-memory.dmp	xmrig
behavioral1/memory/2172-119-0x000000013FBC0000-0x000000013FFB2000-memory.dmp	xmrig
behavioral1/memory/1792-117-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	xmrig
behavioral1/memory/2336-27-0x000000013F990000-0x000000013FD82000-memory.dmp	xmrig
behavioral1/memory/3016-2099-0x000000013FC50000-0x0000000140042000-memory.dmp	xmrig
behavioral1/memory/2556-4995-0x000000013F690000-0x000000013FA82000-memory.dmp	xmrig
behavioral1/memory/1792-5043-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	xmrig
behavioral1/memory/2584-5049-0x000000013FDA0000-0x0000000140192000-memory.dmp	xmrig
behavioral1/memory/2816-5265-0x000000013F490000-0x000000013F882000-memory.dmp	xmrig
behavioral1/memory/2532-5271-0x000000013FF90000-0x0000000140382000-memory.dmp	xmrig
behavioral1/memory/1724-5306-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2336-5268-0x000000013F990000-0x000000013FD82000-memory.dmp	xmrig
behavioral1/memory/2560-5267-0x000000013FE00000-0x00000001401F2000-memory.dmp	xmrig
behavioral1/memory/2660-5266-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/2200-5314-0x000000013F670000-0x000000013FA62000-memory.dmp	xmrig
behavioral1/memory/2908-5315-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2388	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2660	PMJWCec.exe
2816	nRiWMaF.exe
2336	TXozeQb.exe
1792	iKCUzym.exe
2172	xDWktsm.exe
2556	ltVdDuZ.exe
2584	GAqvhWe.exe
2908	pkdSQsD.exe
2532	XmFLUau.exe
2560	aSIarHC.exe
1724	OykTYPe.exe
2200	QVareTF.exe
2992	FzITtBm.exe
844	vLqgLuX.exe
1984	TyQDfwr.exe
2852	GMZKroI.exe
2848	fWoszym.exe
2756	pITXEHp.exe
2872	PJhEjMH.exe
2024	hLhuEAW.exe
2412	Nduxxfb.exe
836	lqWySrz.exe
2956	JhUOwSt.exe
2452	URUyzgL.exe
3044	BrrlOaI.exe
1780	QhIgbWv.exe
964	gYjupCo.exe
1932	YaVzoBT.exe
900	bLbVASx.exe
1508	bvNsvBR.exe
1928	gNzaHUo.exe
1472	PJFnRbu.exe
1680	JDbRVCk.exe
2912	zLgPiBX.exe
2124	WDtUVNL.exe
2468	vLfXgFf.exe
1396	ZOQGbxh.exe
1708	JTIXnpd.exe
2080	krUnebv.exe
2052	FhoIRyH.exe
2284	inwZlDJ.exe
2128	NXUjiMZ.exe
1892	jdUYVDx.exe
884	VQDrFLE.exe
1028	OfaJCPb.exe
1900	FKkkdQO.exe
1584	mhSVeun.exe
2020	ngXkTLk.exe
1656	EXcALJT.exe
2332	tlFBQUb.exe
1884	Ylgxqxg.exe
2156	IZWxJqe.exe
1968	DtcABpM.exe
2552	erBXUCk.exe
2596	FYVGZLW.exe
2604	VxjtCAv.exe
2824	NHKbFKy.exe
1616	LDgBBJx.exe
2732	CQmBTGJ.exe
3064	Uekhnzc.exe
2768	sSyCyHE.exe
2764	VadOWQd.exe
796	qeyUukY.exe
2952	WACKmor.exe

Loads dropped DLL 64 IoCs

pid	Process
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
3016	7013058276d48bed6e9ad6c00a4d72f0N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3016-0-0x000000013FC50000-0x0000000140042000-memory.dmp	upx
behavioral1/files/0x00070000000120fe-6.dat	upx
behavioral1/memory/2660-9-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/files/0x000a000000016293-14.dat	upx
behavioral1/memory/2816-16-0x000000013F490000-0x000000013F882000-memory.dmp	upx
behavioral1/files/0x0008000000016362-17.dat	upx
behavioral1/files/0x0007000000004e74-37.dat	upx
behavioral1/files/0x00080000000165dc-33.dat	upx
behavioral1/files/0x0008000000016bc3-48.dat	upx
behavioral1/files/0x0005000000019384-57.dat	upx
behavioral1/files/0x000500000001948b-87.dat	upx
behavioral1/files/0x00050000000194c2-102.dat	upx
behavioral1/files/0x00050000000194ca-107.dat	upx
behavioral1/files/0x000500000001949b-92.dat	upx
behavioral1/files/0x00050000000194da-137.dat	upx
behavioral1/files/0x00050000000195f7-185.dat	upx
behavioral1/files/0x00050000000195f9-192.dat	upx
behavioral1/files/0x00050000000195cc-181.dat	upx
behavioral1/files/0x0005000000019565-171.dat	upx
behavioral1/files/0x0005000000019597-176.dat	upx
behavioral1/files/0x000500000001955f-166.dat	upx
behavioral1/files/0x00050000000194fd-161.dat	upx
behavioral1/files/0x00050000000194f1-156.dat	upx
behavioral1/files/0x00050000000194e4-151.dat	upx
behavioral1/files/0x00050000000194e0-146.dat	upx
behavioral1/files/0x0008000000015f58-142.dat	upx
behavioral1/memory/2200-133-0x000000013F670000-0x000000013FA62000-memory.dmp	upx
behavioral1/memory/1724-131-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/2560-129-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/memory/2532-127-0x000000013FF90000-0x0000000140382000-memory.dmp	upx
behavioral1/memory/2908-125-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	upx
behavioral1/memory/2584-123-0x000000013FDA0000-0x0000000140192000-memory.dmp	upx
behavioral1/memory/2556-122-0x000000013F690000-0x000000013FA82000-memory.dmp	upx
behavioral1/memory/2172-119-0x000000013FBC0000-0x000000013FFB2000-memory.dmp	upx
behavioral1/memory/1792-117-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	upx
behavioral1/files/0x00050000000194d4-112.dat	upx
behavioral1/files/0x00050000000194bf-97.dat	upx
behavioral1/files/0x00050000000193e0-82.dat	upx
behavioral1/files/0x00050000000193b4-72.dat	upx
behavioral1/files/0x00050000000193df-76.dat	upx
behavioral1/files/0x0005000000019396-67.dat	upx
behavioral1/files/0x0005000000019388-63.dat	upx
behavioral1/files/0x0007000000016dbf-52.dat	upx
behavioral1/files/0x0007000000016c47-45.dat	upx
behavioral1/memory/2336-27-0x000000013F990000-0x000000013FD82000-memory.dmp	upx
behavioral1/memory/3016-18-0x00000000034E0000-0x00000000038D2000-memory.dmp	upx
behavioral1/memory/3016-2099-0x000000013FC50000-0x0000000140042000-memory.dmp	upx
behavioral1/memory/2556-4995-0x000000013F690000-0x000000013FA82000-memory.dmp	upx
behavioral1/memory/1792-5043-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	upx
behavioral1/memory/2584-5049-0x000000013FDA0000-0x0000000140192000-memory.dmp	upx
behavioral1/memory/2816-5265-0x000000013F490000-0x000000013F882000-memory.dmp	upx
behavioral1/memory/2532-5271-0x000000013FF90000-0x0000000140382000-memory.dmp	upx
behavioral1/memory/1724-5306-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/2336-5268-0x000000013F990000-0x000000013FD82000-memory.dmp	upx
behavioral1/memory/2560-5267-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/memory/2660-5266-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/memory/2200-5314-0x000000013F670000-0x000000013FA62000-memory.dmp	upx
behavioral1/memory/2908-5315-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OlXNgjA.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\dhIKvcy.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\iERZkdD.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\NzEnEGB.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\YNKRdRF.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\xPCvMXW.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\ZofYyfF.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\YKZLUCU.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\VBaBHKE.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\cRPTIZt.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\WdYvEyp.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\ZmwxYrd.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\AckFgxI.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\IrObJLw.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\LiofcbH.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\TeixxTX.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\HixCrYH.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\bsGpKJI.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\cCNiXOY.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\iVPMGCi.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\zbBFaBt.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\uLuGQhM.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\eiofmaT.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\JwSBqbG.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\SVlWNXb.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\NmBLCIC.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\tigfCuX.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\Hymbvrr.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\ZqcByqM.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\oRqrCkS.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\LFcvlXD.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\xUskzRT.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\AGYurxW.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\CieXrQM.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\gKoyKcY.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\sXThGQK.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\AnYDrjx.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\xfaaydc.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\dxTZlif.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\rjsZnSQ.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\bGMhAUO.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\adkbgcj.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\intqiNh.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\MqYhXLy.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\IXApsKv.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\gEMlpNB.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\qcMLaWZ.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\cVNivWw.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\SxLklBQ.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\Ylgxqxg.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\ayQIKSg.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\kbqlHcq.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\nGMnGvE.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\cMoVZXR.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\pseiFwR.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\mGlWGRx.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\erLoRQs.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\EdsmjdW.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\ntanDBL.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\kiLwcLE.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\ViAeKpT.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\efEOcaO.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\ISZyAhv.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe
File created	C:\Windows\System\kKFLYtZ.exe	7013058276d48bed6e9ad6c00a4d72f0N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2388	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
Token: SeLockMemoryPrivilege	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe
Token: SeDebugPrivilege	2388	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3016 wrote to memory of 2388	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	31
PID 3016 wrote to memory of 2388	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	31
PID 3016 wrote to memory of 2388	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	31
PID 3016 wrote to memory of 2660	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	32
PID 3016 wrote to memory of 2660	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	32
PID 3016 wrote to memory of 2660	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	32
PID 3016 wrote to memory of 2816	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	33
PID 3016 wrote to memory of 2816	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	33
PID 3016 wrote to memory of 2816	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	33
PID 3016 wrote to memory of 2336	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	34
PID 3016 wrote to memory of 2336	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	34
PID 3016 wrote to memory of 2336	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	34
PID 3016 wrote to memory of 1792	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	35
PID 3016 wrote to memory of 1792	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	35
PID 3016 wrote to memory of 1792	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	35
PID 3016 wrote to memory of 2172	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	36
PID 3016 wrote to memory of 2172	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	36
PID 3016 wrote to memory of 2172	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	36
PID 3016 wrote to memory of 2584	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	37
PID 3016 wrote to memory of 2584	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	37
PID 3016 wrote to memory of 2584	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	37
PID 3016 wrote to memory of 2556	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	38
PID 3016 wrote to memory of 2556	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	38
PID 3016 wrote to memory of 2556	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	38
PID 3016 wrote to memory of 2908	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	39
PID 3016 wrote to memory of 2908	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	39
PID 3016 wrote to memory of 2908	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	39
PID 3016 wrote to memory of 2532	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	40
PID 3016 wrote to memory of 2532	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	40
PID 3016 wrote to memory of 2532	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	40
PID 3016 wrote to memory of 2560	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	41
PID 3016 wrote to memory of 2560	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	41
PID 3016 wrote to memory of 2560	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	41
PID 3016 wrote to memory of 1724	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	42
PID 3016 wrote to memory of 1724	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	42
PID 3016 wrote to memory of 1724	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	42
PID 3016 wrote to memory of 2200	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	43
PID 3016 wrote to memory of 2200	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	43
PID 3016 wrote to memory of 2200	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	43
PID 3016 wrote to memory of 2992	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	44
PID 3016 wrote to memory of 2992	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	44
PID 3016 wrote to memory of 2992	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	44
PID 3016 wrote to memory of 844	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	45
PID 3016 wrote to memory of 844	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	45
PID 3016 wrote to memory of 844	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	45
PID 3016 wrote to memory of 1984	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	46
PID 3016 wrote to memory of 1984	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	46
PID 3016 wrote to memory of 1984	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	46
PID 3016 wrote to memory of 2852	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	47
PID 3016 wrote to memory of 2852	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	47
PID 3016 wrote to memory of 2852	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	47
PID 3016 wrote to memory of 2848	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	48
PID 3016 wrote to memory of 2848	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	48
PID 3016 wrote to memory of 2848	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	48
PID 3016 wrote to memory of 2756	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	49
PID 3016 wrote to memory of 2756	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	49
PID 3016 wrote to memory of 2756	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	49
PID 3016 wrote to memory of 2872	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	50
PID 3016 wrote to memory of 2872	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	50
PID 3016 wrote to memory of 2872	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	50
PID 3016 wrote to memory of 2024	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	51
PID 3016 wrote to memory of 2024	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	51
PID 3016 wrote to memory of 2024	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	51
PID 3016 wrote to memory of 2412	3016	7013058276d48bed6e9ad6c00a4d72f0N.exe	52

C:\Users\Admin\AppData\Local\Temp\7013058276d48bed6e9ad6c00a4d72f0N.exe
"C:\Users\Admin\AppData\Local\Temp\7013058276d48bed6e9ad6c00a4d72f0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3016
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2388
- C:\Windows\System\PMJWCec.exe
  C:\Windows\System\PMJWCec.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\nRiWMaF.exe
  C:\Windows\System\nRiWMaF.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\TXozeQb.exe
  C:\Windows\System\TXozeQb.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\iKCUzym.exe
  C:\Windows\System\iKCUzym.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\xDWktsm.exe
  C:\Windows\System\xDWktsm.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\GAqvhWe.exe
  C:\Windows\System\GAqvhWe.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\ltVdDuZ.exe
  C:\Windows\System\ltVdDuZ.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\pkdSQsD.exe
  C:\Windows\System\pkdSQsD.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\XmFLUau.exe
  C:\Windows\System\XmFLUau.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\aSIarHC.exe
  C:\Windows\System\aSIarHC.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\OykTYPe.exe
  C:\Windows\System\OykTYPe.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\QVareTF.exe
  C:\Windows\System\QVareTF.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\FzITtBm.exe
  C:\Windows\System\FzITtBm.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\vLqgLuX.exe
  C:\Windows\System\vLqgLuX.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\TyQDfwr.exe
  C:\Windows\System\TyQDfwr.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\GMZKroI.exe
  C:\Windows\System\GMZKroI.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\fWoszym.exe
  C:\Windows\System\fWoszym.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\pITXEHp.exe
  C:\Windows\System\pITXEHp.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\PJhEjMH.exe
  C:\Windows\System\PJhEjMH.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\hLhuEAW.exe
  C:\Windows\System\hLhuEAW.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\Nduxxfb.exe
  C:\Windows\System\Nduxxfb.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\lqWySrz.exe
  C:\Windows\System\lqWySrz.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\JhUOwSt.exe
  C:\Windows\System\JhUOwSt.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\URUyzgL.exe
  C:\Windows\System\URUyzgL.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\BrrlOaI.exe
  C:\Windows\System\BrrlOaI.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\QhIgbWv.exe
  C:\Windows\System\QhIgbWv.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\gYjupCo.exe
  C:\Windows\System\gYjupCo.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\YaVzoBT.exe
  C:\Windows\System\YaVzoBT.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\bLbVASx.exe
  C:\Windows\System\bLbVASx.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\bvNsvBR.exe
  C:\Windows\System\bvNsvBR.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\gNzaHUo.exe
  C:\Windows\System\gNzaHUo.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\PJFnRbu.exe
  C:\Windows\System\PJFnRbu.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\JDbRVCk.exe
  C:\Windows\System\JDbRVCk.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\zLgPiBX.exe
  C:\Windows\System\zLgPiBX.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\WDtUVNL.exe
  C:\Windows\System\WDtUVNL.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\ZOQGbxh.exe
  C:\Windows\System\ZOQGbxh.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\vLfXgFf.exe
  C:\Windows\System\vLfXgFf.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\krUnebv.exe
  C:\Windows\System\krUnebv.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\JTIXnpd.exe
  C:\Windows\System\JTIXnpd.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\FhoIRyH.exe
  C:\Windows\System\FhoIRyH.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\inwZlDJ.exe
  C:\Windows\System\inwZlDJ.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\jdUYVDx.exe
  C:\Windows\System\jdUYVDx.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\NXUjiMZ.exe
  C:\Windows\System\NXUjiMZ.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\OfaJCPb.exe
  C:\Windows\System\OfaJCPb.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\VQDrFLE.exe
  C:\Windows\System\VQDrFLE.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\FKkkdQO.exe
  C:\Windows\System\FKkkdQO.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\mhSVeun.exe
  C:\Windows\System\mhSVeun.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\ngXkTLk.exe
  C:\Windows\System\ngXkTLk.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\EXcALJT.exe
  C:\Windows\System\EXcALJT.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\tlFBQUb.exe
  C:\Windows\System\tlFBQUb.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\Ylgxqxg.exe
  C:\Windows\System\Ylgxqxg.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\IZWxJqe.exe
  C:\Windows\System\IZWxJqe.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\DtcABpM.exe
  C:\Windows\System\DtcABpM.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\erBXUCk.exe
  C:\Windows\System\erBXUCk.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\FYVGZLW.exe
  C:\Windows\System\FYVGZLW.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\VxjtCAv.exe
  C:\Windows\System\VxjtCAv.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\NHKbFKy.exe
  C:\Windows\System\NHKbFKy.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\LDgBBJx.exe
  C:\Windows\System\LDgBBJx.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\CQmBTGJ.exe
  C:\Windows\System\CQmBTGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\Uekhnzc.exe
  C:\Windows\System\Uekhnzc.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\sSyCyHE.exe
  C:\Windows\System\sSyCyHE.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\VadOWQd.exe
  C:\Windows\System\VadOWQd.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\qeyUukY.exe
  C:\Windows\System\qeyUukY.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\MQswWSa.exe
  C:\Windows\System\MQswWSa.exe
  2⤵
  PID:2236
- C:\Windows\System\WACKmor.exe
  C:\Windows\System\WACKmor.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\YMgFkKZ.exe
  C:\Windows\System\YMgFkKZ.exe
  2⤵
  PID:2944
- C:\Windows\System\UttjVgg.exe
  C:\Windows\System\UttjVgg.exe
  2⤵
  PID:1284
- C:\Windows\System\ruqsxKy.exe
  C:\Windows\System\ruqsxKy.exe
  2⤵
  PID:2144
- C:\Windows\System\yAqTuLc.exe
  C:\Windows\System\yAqTuLc.exe
  2⤵
  PID:1332
- C:\Windows\System\CLyJahm.exe
  C:\Windows\System\CLyJahm.exe
  2⤵
  PID:1924
- C:\Windows\System\kOBcQyu.exe
  C:\Windows\System\kOBcQyu.exe
  2⤵
  PID:1524
- C:\Windows\System\CPmJcXW.exe
  C:\Windows\System\CPmJcXW.exe
  2⤵
  PID:1972
- C:\Windows\System\ZoQgISL.exe
  C:\Windows\System\ZoQgISL.exe
  2⤵
  PID:2664
- C:\Windows\System\ifgckiS.exe
  C:\Windows\System\ifgckiS.exe
  2⤵
  PID:3060
- C:\Windows\System\eslYUrH.exe
  C:\Windows\System\eslYUrH.exe
  2⤵
  PID:1804
- C:\Windows\System\SIIiPLi.exe
  C:\Windows\System\SIIiPLi.exe
  2⤵
  PID:864
- C:\Windows\System\wWgPxjr.exe
  C:\Windows\System\wWgPxjr.exe
  2⤵
  PID:2616
- C:\Windows\System\QnDmGmk.exe
  C:\Windows\System\QnDmGmk.exe
  2⤵
  PID:1684
- C:\Windows\System\zvRdJQQ.exe
  C:\Windows\System\zvRdJQQ.exe
  2⤵
  PID:2008
- C:\Windows\System\wKhcgNR.exe
  C:\Windows\System\wKhcgNR.exe
  2⤵
  PID:2120
- C:\Windows\System\XkKObnk.exe
  C:\Windows\System\XkKObnk.exe
  2⤵
  PID:2636
- C:\Windows\System\tigfCuX.exe
  C:\Windows\System\tigfCuX.exe
  2⤵
  PID:2176
- C:\Windows\System\BRnpTpU.exe
  C:\Windows\System\BRnpTpU.exe
  2⤵
  PID:2620
- C:\Windows\System\wTMuLQf.exe
  C:\Windows\System\wTMuLQf.exe
  2⤵
  PID:3040
- C:\Windows\System\oEEaTZC.exe
  C:\Windows\System\oEEaTZC.exe
  2⤵
  PID:2720
- C:\Windows\System\NnqaKsa.exe
  C:\Windows\System\NnqaKsa.exe
  2⤵
  PID:2984
- C:\Windows\System\iSKbNCy.exe
  C:\Windows\System\iSKbNCy.exe
  2⤵
  PID:2592
- C:\Windows\System\kvUyNiU.exe
  C:\Windows\System\kvUyNiU.exe
  2⤵
  PID:2028
- C:\Windows\System\EUbhdid.exe
  C:\Windows\System\EUbhdid.exe
  2⤵
  PID:3024
- C:\Windows\System\AGYurxW.exe
  C:\Windows\System\AGYurxW.exe
  2⤵
  PID:928
- C:\Windows\System\waBHfik.exe
  C:\Windows\System\waBHfik.exe
  2⤵
  PID:2100
- C:\Windows\System\scRVpoo.exe
  C:\Windows\System\scRVpoo.exe
  2⤵
  PID:1456
- C:\Windows\System\sZujusF.exe
  C:\Windows\System\sZujusF.exe
  2⤵
  PID:2204
- C:\Windows\System\xaYBOJy.exe
  C:\Windows\System\xaYBOJy.exe
  2⤵
  PID:992
- C:\Windows\System\YtYmcjD.exe
  C:\Windows\System\YtYmcjD.exe
  2⤵
  PID:1156
- C:\Windows\System\vcwifCV.exe
  C:\Windows\System\vcwifCV.exe
  2⤵
  PID:1912
- C:\Windows\System\AuUDJsU.exe
  C:\Windows\System\AuUDJsU.exe
  2⤵
  PID:2300
- C:\Windows\System\DaDHfCQ.exe
  C:\Windows\System\DaDHfCQ.exe
  2⤵
  PID:1896
- C:\Windows\System\QJLriqm.exe
  C:\Windows\System\QJLriqm.exe
  2⤵
  PID:1636
- C:\Windows\System\EUYnFcB.exe
  C:\Windows\System\EUYnFcB.exe
  2⤵
  PID:2192
- C:\Windows\System\qNakobx.exe
  C:\Windows\System\qNakobx.exe
  2⤵
  PID:2832
- C:\Windows\System\LMEjTNr.exe
  C:\Windows\System\LMEjTNr.exe
  2⤵
  PID:2540
- C:\Windows\System\BCZQNTA.exe
  C:\Windows\System\BCZQNTA.exe
  2⤵
  PID:1768
- C:\Windows\System\qZZhppU.exe
  C:\Windows\System\qZZhppU.exe
  2⤵
  PID:1648
- C:\Windows\System\UyQeidA.exe
  C:\Windows\System\UyQeidA.exe
  2⤵
  PID:2632
- C:\Windows\System\JUmDBQR.exe
  C:\Windows\System\JUmDBQR.exe
  2⤵
  PID:1440
- C:\Windows\System\LvAtVTe.exe
  C:\Windows\System\LvAtVTe.exe
  2⤵
  PID:1076
- C:\Windows\System\RnRQxwi.exe
  C:\Windows\System\RnRQxwi.exe
  2⤵
  PID:2988
- C:\Windows\System\wfnxCWr.exe
  C:\Windows\System\wfnxCWr.exe
  2⤵
  PID:2920
- C:\Windows\System\DSvuCSt.exe
  C:\Windows\System\DSvuCSt.exe
  2⤵
  PID:2136
- C:\Windows\System\oxxgINc.exe
  C:\Windows\System\oxxgINc.exe
  2⤵
  PID:1720
- C:\Windows\System\jryuImd.exe
  C:\Windows\System\jryuImd.exe
  2⤵
  PID:2112
- C:\Windows\System\UkRrylG.exe
  C:\Windows\System\UkRrylG.exe
  2⤵
  PID:2464
- C:\Windows\System\ZbkwPUu.exe
  C:\Windows\System\ZbkwPUu.exe
  2⤵
  PID:3076
- C:\Windows\System\qIXkGXa.exe
  C:\Windows\System\qIXkGXa.exe
  2⤵
  PID:3100
- C:\Windows\System\eogycDo.exe
  C:\Windows\System\eogycDo.exe
  2⤵
  PID:3116
- C:\Windows\System\cFchClO.exe
  C:\Windows\System\cFchClO.exe
  2⤵
  PID:3132
- C:\Windows\System\SzZUsLw.exe
  C:\Windows\System\SzZUsLw.exe
  2⤵
  PID:3152
- C:\Windows\System\HyceEca.exe
  C:\Windows\System\HyceEca.exe
  2⤵
  PID:3172
- C:\Windows\System\xDcpkXe.exe
  C:\Windows\System\xDcpkXe.exe
  2⤵
  PID:3188
- C:\Windows\System\NFUbzst.exe
  C:\Windows\System\NFUbzst.exe
  2⤵
  PID:3204
- C:\Windows\System\ZCuCUWU.exe
  C:\Windows\System\ZCuCUWU.exe
  2⤵
  PID:3220
- C:\Windows\System\AAPyYlQ.exe
  C:\Windows\System\AAPyYlQ.exe
  2⤵
  PID:3240
- C:\Windows\System\IdiTOkE.exe
  C:\Windows\System\IdiTOkE.exe
  2⤵
  PID:3256
- C:\Windows\System\hYCbgtl.exe
  C:\Windows\System\hYCbgtl.exe
  2⤵
  PID:3272
- C:\Windows\System\YKZLUCU.exe
  C:\Windows\System\YKZLUCU.exe
  2⤵
  PID:3288
- C:\Windows\System\RVWpIfh.exe
  C:\Windows\System\RVWpIfh.exe
  2⤵
  PID:3304
- C:\Windows\System\exVsPEf.exe
  C:\Windows\System\exVsPEf.exe
  2⤵
  PID:3324
- C:\Windows\System\kFuEiSj.exe
  C:\Windows\System\kFuEiSj.exe
  2⤵
  PID:3340
- C:\Windows\System\BbsbroA.exe
  C:\Windows\System\BbsbroA.exe
  2⤵
  PID:3360
- C:\Windows\System\pLfsTGw.exe
  C:\Windows\System\pLfsTGw.exe
  2⤵
  PID:3376
- C:\Windows\System\tQpDDJP.exe
  C:\Windows\System\tQpDDJP.exe
  2⤵
  PID:3392
- C:\Windows\System\nkzUlsC.exe
  C:\Windows\System\nkzUlsC.exe
  2⤵
  PID:3408
- C:\Windows\System\EnBKnrn.exe
  C:\Windows\System\EnBKnrn.exe
  2⤵
  PID:3428
- C:\Windows\System\ZBQhRRI.exe
  C:\Windows\System\ZBQhRRI.exe
  2⤵
  PID:3444
- C:\Windows\System\umIYWzc.exe
  C:\Windows\System\umIYWzc.exe
  2⤵
  PID:3460
- C:\Windows\System\QDyEfSc.exe
  C:\Windows\System\QDyEfSc.exe
  2⤵
  PID:3476
- C:\Windows\System\uMxTMOu.exe
  C:\Windows\System\uMxTMOu.exe
  2⤵
  PID:3492
- C:\Windows\System\SmAHFMA.exe
  C:\Windows\System\SmAHFMA.exe
  2⤵
  PID:3508
- C:\Windows\System\qZhtEKM.exe
  C:\Windows\System\qZhtEKM.exe
  2⤵
  PID:3528
- C:\Windows\System\GdMYnPo.exe
  C:\Windows\System\GdMYnPo.exe
  2⤵
  PID:3552
- C:\Windows\System\HkXABRx.exe
  C:\Windows\System\HkXABRx.exe
  2⤵
  PID:3568
- C:\Windows\System\AaoyrfF.exe
  C:\Windows\System\AaoyrfF.exe
  2⤵
  PID:3588
- C:\Windows\System\BmabEvG.exe
  C:\Windows\System\BmabEvG.exe
  2⤵
  PID:3604
- C:\Windows\System\FEGmSDI.exe
  C:\Windows\System\FEGmSDI.exe
  2⤵
  PID:3620
- C:\Windows\System\ZYTUjDk.exe
  C:\Windows\System\ZYTUjDk.exe
  2⤵
  PID:3636
- C:\Windows\System\AsmKoYU.exe
  C:\Windows\System\AsmKoYU.exe
  2⤵
  PID:3652
- C:\Windows\System\SJaReZy.exe
  C:\Windows\System\SJaReZy.exe
  2⤵
  PID:3668
- C:\Windows\System\fVvzWQN.exe
  C:\Windows\System\fVvzWQN.exe
  2⤵
  PID:3696
- C:\Windows\System\vGuASJP.exe
  C:\Windows\System\vGuASJP.exe
  2⤵
  PID:3712
- C:\Windows\System\AgffetZ.exe
  C:\Windows\System\AgffetZ.exe
  2⤵
  PID:3728
- C:\Windows\System\cxdsMiI.exe
  C:\Windows\System\cxdsMiI.exe
  2⤵
  PID:3744
- C:\Windows\System\FXjAZaf.exe
  C:\Windows\System\FXjAZaf.exe
  2⤵
  PID:3760
- C:\Windows\System\YXOXhZF.exe
  C:\Windows\System\YXOXhZF.exe
  2⤵
  PID:3944
- C:\Windows\System\QssgnUv.exe
  C:\Windows\System\QssgnUv.exe
  2⤵
  PID:3968
- C:\Windows\System\dYQeGPa.exe
  C:\Windows\System\dYQeGPa.exe
  2⤵
  PID:3988
- C:\Windows\System\mjSiJDv.exe
  C:\Windows\System\mjSiJDv.exe
  2⤵
  PID:4004
- C:\Windows\System\VKaNuIQ.exe
  C:\Windows\System\VKaNuIQ.exe
  2⤵
  PID:4020
- C:\Windows\System\yCEkxdc.exe
  C:\Windows\System\yCEkxdc.exe
  2⤵
  PID:4048
- C:\Windows\System\STDqPDi.exe
  C:\Windows\System\STDqPDi.exe
  2⤵
  PID:4068
- C:\Windows\System\sSbLSBF.exe
  C:\Windows\System\sSbLSBF.exe
  2⤵
  PID:4088
- C:\Windows\System\IRjVHMp.exe
  C:\Windows\System\IRjVHMp.exe
  2⤵
  PID:1576
- C:\Windows\System\JXJqcsY.exe
  C:\Windows\System\JXJqcsY.exe
  2⤵
  PID:2460
- C:\Windows\System\KIzwfcD.exe
  C:\Windows\System\KIzwfcD.exe
  2⤵
  PID:2876
- C:\Windows\System\RvVomHq.exe
  C:\Windows\System\RvVomHq.exe
  2⤵
  PID:2004
- C:\Windows\System\QnaZxHV.exe
  C:\Windows\System\QnaZxHV.exe
  2⤵
  PID:1700
- C:\Windows\System\HWGxpoB.exe
  C:\Windows\System\HWGxpoB.exe
  2⤵
  PID:2068
- C:\Windows\System\jMYDsus.exe
  C:\Windows\System\jMYDsus.exe
  2⤵
  PID:1104
- C:\Windows\System\BakJAGs.exe
  C:\Windows\System\BakJAGs.exe
  2⤵
  PID:3140
- C:\Windows\System\DmOGHLp.exe
  C:\Windows\System\DmOGHLp.exe
  2⤵
  PID:3180
- C:\Windows\System\GmKQFLN.exe
  C:\Windows\System\GmKQFLN.exe
  2⤵
  PID:3128
- C:\Windows\System\GwcNglD.exe
  C:\Windows\System\GwcNglD.exe
  2⤵
  PID:3248
- C:\Windows\System\Plgwxvd.exe
  C:\Windows\System\Plgwxvd.exe
  2⤵
  PID:2892
- C:\Windows\System\bgEXMbp.exe
  C:\Windows\System\bgEXMbp.exe
  2⤵
  PID:3352
- C:\Windows\System\RnUDbta.exe
  C:\Windows\System\RnUDbta.exe
  2⤵
  PID:3420
- C:\Windows\System\XhxJGoR.exe
  C:\Windows\System\XhxJGoR.exe
  2⤵
  PID:3488
- C:\Windows\System\VnBEGRa.exe
  C:\Windows\System\VnBEGRa.exe
  2⤵
  PID:3564
- C:\Windows\System\RsbDwOl.exe
  C:\Windows\System\RsbDwOl.exe
  2⤵
  PID:3660
- C:\Windows\System\JDOzcyI.exe
  C:\Windows\System\JDOzcyI.exe
  2⤵
  PID:3084
- C:\Windows\System\mByqDjD.exe
  C:\Windows\System\mByqDjD.exe
  2⤵
  PID:3236
- C:\Windows\System\RpWbwHw.exe
  C:\Windows\System\RpWbwHw.exe
  2⤵
  PID:3704
- C:\Windows\System\HUtQIAd.exe
  C:\Windows\System\HUtQIAd.exe
  2⤵
  PID:3772
- C:\Windows\System\mNjKzBX.exe
  C:\Windows\System\mNjKzBX.exe
  2⤵
  PID:3792
- C:\Windows\System\ZtygsQI.exe
  C:\Windows\System\ZtygsQI.exe
  2⤵
  PID:3812
- C:\Windows\System\MBVJIRB.exe
  C:\Windows\System\MBVJIRB.exe
  2⤵
  PID:3832
- C:\Windows\System\oVSVVlu.exe
  C:\Windows\System\oVSVVlu.exe
  2⤵
  PID:2940
- C:\Windows\System\PvQQsCH.exe
  C:\Windows\System\PvQQsCH.exe
  2⤵
  PID:2856
- C:\Windows\System\TWmvZdp.exe
  C:\Windows\System\TWmvZdp.exe
  2⤵
  PID:3876
- C:\Windows\System\TFWEZat.exe
  C:\Windows\System\TFWEZat.exe
  2⤵
  PID:3228
- C:\Windows\System\tjlqZvk.exe
  C:\Windows\System\tjlqZvk.exe
  2⤵
  PID:3332
- C:\Windows\System\uRqoxmu.exe
  C:\Windows\System\uRqoxmu.exe
  2⤵
  PID:3404
- C:\Windows\System\EpSMboA.exe
  C:\Windows\System\EpSMboA.exe
  2⤵
  PID:2960
- C:\Windows\System\oxtebvo.exe
  C:\Windows\System\oxtebvo.exe
  2⤵
  PID:3472
- C:\Windows\System\WdInUXH.exe
  C:\Windows\System\WdInUXH.exe
  2⤵
  PID:3544
- C:\Windows\System\blOmfJQ.exe
  C:\Windows\System\blOmfJQ.exe
  2⤵
  PID:3612
- C:\Windows\System\CbkxyYV.exe
  C:\Windows\System\CbkxyYV.exe
  2⤵
  PID:3688
- C:\Windows\System\QXURbne.exe
  C:\Windows\System\QXURbne.exe
  2⤵
  PID:3756
- C:\Windows\System\LFnpgVV.exe
  C:\Windows\System\LFnpgVV.exe
  2⤵
  PID:3200
- C:\Windows\System\Iiutesv.exe
  C:\Windows\System\Iiutesv.exe
  2⤵
  PID:3952
- C:\Windows\System\TNgINVK.exe
  C:\Windows\System\TNgINVK.exe
  2⤵
  PID:2060
- C:\Windows\System\qwLXLJj.exe
  C:\Windows\System\qwLXLJj.exe
  2⤵
  PID:3980
- C:\Windows\System\jcrvpfh.exe
  C:\Windows\System\jcrvpfh.exe
  2⤵
  PID:4000
- C:\Windows\System\eIAKdjz.exe
  C:\Windows\System\eIAKdjz.exe
  2⤵
  PID:1048
- C:\Windows\System\YcBitFr.exe
  C:\Windows\System\YcBitFr.exe
  2⤵
  PID:4032
- C:\Windows\System\RjuBAJw.exe
  C:\Windows\System\RjuBAJw.exe
  2⤵
  PID:736
- C:\Windows\System\DHyUNYM.exe
  C:\Windows\System\DHyUNYM.exe
  2⤵
  PID:3056
- C:\Windows\System\nDKKKfo.exe
  C:\Windows\System\nDKKKfo.exe
  2⤵
  PID:2056
- C:\Windows\System\TXsSafC.exe
  C:\Windows\System\TXsSafC.exe
  2⤵
  PID:2572
- C:\Windows\System\ayihybU.exe
  C:\Windows\System\ayihybU.exe
  2⤵
  PID:1776
- C:\Windows\System\hZLSVVg.exe
  C:\Windows\System\hZLSVVg.exe
  2⤵
  PID:688
- C:\Windows\System\KnfIbFT.exe
  C:\Windows\System\KnfIbFT.exe
  2⤵
  PID:2860
- C:\Windows\System\VwsWZxt.exe
  C:\Windows\System\VwsWZxt.exe
  2⤵
  PID:592
- C:\Windows\System\WLLisxW.exe
  C:\Windows\System\WLLisxW.exe
  2⤵
  PID:2376
- C:\Windows\System\cCNiXOY.exe
  C:\Windows\System\cCNiXOY.exe
  2⤵
  PID:3168
- C:\Windows\System\JgjyzMI.exe
  C:\Windows\System\JgjyzMI.exe
  2⤵
  PID:1200
- C:\Windows\System\AvMqBnM.exe
  C:\Windows\System\AvMqBnM.exe
  2⤵
  PID:2500
- C:\Windows\System\dHuONFC.exe
  C:\Windows\System\dHuONFC.exe
  2⤵
  PID:3284
- C:\Windows\System\Enoysbr.exe
  C:\Windows\System\Enoysbr.exe
  2⤵
  PID:3316
- C:\Windows\System\cJgChcR.exe
  C:\Windows\System\cJgChcR.exe
  2⤵
  PID:3484
- C:\Windows\System\lmemzCe.exe
  C:\Windows\System\lmemzCe.exe
  2⤵
  PID:3560
- C:\Windows\System\AMzFTEV.exe
  C:\Windows\System\AMzFTEV.exe
  2⤵
  PID:3628
- C:\Windows\System\IAjUlDb.exe
  C:\Windows\System\IAjUlDb.exe
  2⤵
  PID:3232
- C:\Windows\System\ZFTJvMy.exe
  C:\Windows\System\ZFTJvMy.exe
  2⤵
  PID:3296
- C:\Windows\System\WZzuGaW.exe
  C:\Windows\System\WZzuGaW.exe
  2⤵
  PID:3740
- C:\Windows\System\zcCJKOS.exe
  C:\Windows\System\zcCJKOS.exe
  2⤵
  PID:3784
- C:\Windows\System\yTELRMt.exe
  C:\Windows\System\yTELRMt.exe
  2⤵
  PID:1152
- C:\Windows\System\LFledQp.exe
  C:\Windows\System\LFledQp.exe
  2⤵
  PID:3828
- C:\Windows\System\eaZnOCG.exe
  C:\Windows\System\eaZnOCG.exe
  2⤵
  PID:2820
- C:\Windows\System\EsFObUq.exe
  C:\Windows\System\EsFObUq.exe
  2⤵
  PID:3884
- C:\Windows\System\XQEymUc.exe
  C:\Windows\System\XQEymUc.exe
  2⤵
  PID:2092
- C:\Windows\System\bDykAFn.exe
  C:\Windows\System\bDykAFn.exe
  2⤵
  PID:3372
- C:\Windows\System\UyIhBNX.exe
  C:\Windows\System\UyIhBNX.exe
  2⤵
  PID:1704
- C:\Windows\System\IgDHCHd.exe
  C:\Windows\System\IgDHCHd.exe
  2⤵
  PID:1876
- C:\Windows\System\xRTZEPv.exe
  C:\Windows\System\xRTZEPv.exe
  2⤵
  PID:3644
- C:\Windows\System\EKUXEBI.exe
  C:\Windows\System\EKUXEBI.exe
  2⤵
  PID:3720
- C:\Windows\System\lLCNTGZ.exe
  C:\Windows\System\lLCNTGZ.exe
  2⤵
  PID:3940
- C:\Windows\System\ZXCorBH.exe
  C:\Windows\System\ZXCorBH.exe
  2⤵
  PID:2880
- C:\Windows\System\xwdmNsa.exe
  C:\Windows\System\xwdmNsa.exe
  2⤵
  PID:4036
- C:\Windows\System\DHeTVgC.exe
  C:\Windows\System\DHeTVgC.exe
  2⤵
  PID:4040
- C:\Windows\System\CAqNfGE.exe
  C:\Windows\System\CAqNfGE.exe
  2⤵
  PID:2784
- C:\Windows\System\gHZFlNr.exe
  C:\Windows\System\gHZFlNr.exe
  2⤵
  PID:4076
- C:\Windows\System\pNrXIBm.exe
  C:\Windows\System\pNrXIBm.exe
  2⤵
  PID:2700
- C:\Windows\System\geLjtwh.exe
  C:\Windows\System\geLjtwh.exe
  2⤵
  PID:2796
- C:\Windows\System\xnDpHfL.exe
  C:\Windows\System\xnDpHfL.exe
  2⤵
  PID:1052
- C:\Windows\System\SowyVDl.exe
  C:\Windows\System\SowyVDl.exe
  2⤵
  PID:3348
- C:\Windows\System\aXzSdsn.exe
  C:\Windows\System\aXzSdsn.exe
  2⤵
  PID:3768
- C:\Windows\System\EKYnGGF.exe
  C:\Windows\System\EKYnGGF.exe
  2⤵
  PID:3852
- C:\Windows\System\NHRhjih.exe
  C:\Windows\System\NHRhjih.exe
  2⤵
  PID:3264
- C:\Windows\System\MqeyGWH.exe
  C:\Windows\System\MqeyGWH.exe
  2⤵
  PID:3584
- C:\Windows\System\OHfEcyj.exe
  C:\Windows\System\OHfEcyj.exe
  2⤵
  PID:4084
- C:\Windows\System\xeTSpkB.exe
  C:\Windows\System\xeTSpkB.exe
  2⤵
  PID:1180
- C:\Windows\System\UxaysGP.exe
  C:\Windows\System\UxaysGP.exe
  2⤵
  PID:1232
- C:\Windows\System\tugCMfQ.exe
  C:\Windows\System\tugCMfQ.exe
  2⤵
  PID:892
- C:\Windows\System\FaPgXXO.exe
  C:\Windows\System\FaPgXXO.exe
  2⤵
  PID:1020
- C:\Windows\System\NPIfOMI.exe
  C:\Windows\System\NPIfOMI.exe
  2⤵
  PID:4108
- C:\Windows\System\Fixtgps.exe
  C:\Windows\System\Fixtgps.exe
  2⤵
  PID:4124
- C:\Windows\System\yFjqofz.exe
  C:\Windows\System\yFjqofz.exe
  2⤵
  PID:4144
- C:\Windows\System\fbGTvLc.exe
  C:\Windows\System\fbGTvLc.exe
  2⤵
  PID:4160
- C:\Windows\System\hjectFi.exe
  C:\Windows\System\hjectFi.exe
  2⤵
  PID:4176
- C:\Windows\System\JjKugrB.exe
  C:\Windows\System\JjKugrB.exe
  2⤵
  PID:4192
- C:\Windows\System\JSfLyrK.exe
  C:\Windows\System\JSfLyrK.exe
  2⤵
  PID:4208
- C:\Windows\System\qcMLaWZ.exe
  C:\Windows\System\qcMLaWZ.exe
  2⤵
  PID:4224
- C:\Windows\System\pBkHzLw.exe
  C:\Windows\System\pBkHzLw.exe
  2⤵
  PID:4240
- C:\Windows\System\sDEJbFL.exe
  C:\Windows\System\sDEJbFL.exe
  2⤵
  PID:4256
- C:\Windows\System\ejvtrwL.exe
  C:\Windows\System\ejvtrwL.exe
  2⤵
  PID:4272
- C:\Windows\System\LQKDYar.exe
  C:\Windows\System\LQKDYar.exe
  2⤵
  PID:4288
- C:\Windows\System\ntBtfIi.exe
  C:\Windows\System\ntBtfIi.exe
  2⤵
  PID:4304
- C:\Windows\System\lIFFiLH.exe
  C:\Windows\System\lIFFiLH.exe
  2⤵
  PID:4324
- C:\Windows\System\kBRjOov.exe
  C:\Windows\System\kBRjOov.exe
  2⤵
  PID:4340
- C:\Windows\System\vXoipeM.exe
  C:\Windows\System\vXoipeM.exe
  2⤵
  PID:4356
- C:\Windows\System\IVgkgBs.exe
  C:\Windows\System\IVgkgBs.exe
  2⤵
  PID:4372
- C:\Windows\System\VXTamtV.exe
  C:\Windows\System\VXTamtV.exe
  2⤵
  PID:4388
- C:\Windows\System\AllLdre.exe
  C:\Windows\System\AllLdre.exe
  2⤵
  PID:4408
- C:\Windows\System\NmgQBtn.exe
  C:\Windows\System\NmgQBtn.exe
  2⤵
  PID:4424
- C:\Windows\System\NxkKBzh.exe
  C:\Windows\System\NxkKBzh.exe
  2⤵
  PID:4440
- C:\Windows\System\GtwegMO.exe
  C:\Windows\System\GtwegMO.exe
  2⤵
  PID:4456
- C:\Windows\System\pcVcssz.exe
  C:\Windows\System\pcVcssz.exe
  2⤵
  PID:4472
- C:\Windows\System\KIHlHmj.exe
  C:\Windows\System\KIHlHmj.exe
  2⤵
  PID:4488
- C:\Windows\System\MaGbcHp.exe
  C:\Windows\System\MaGbcHp.exe
  2⤵
  PID:4504
- C:\Windows\System\AAPxleC.exe
  C:\Windows\System\AAPxleC.exe
  2⤵
  PID:4520
- C:\Windows\System\qhgCdwa.exe
  C:\Windows\System\qhgCdwa.exe
  2⤵
  PID:4536
- C:\Windows\System\NPHRKGg.exe
  C:\Windows\System\NPHRKGg.exe
  2⤵
  PID:4552
- C:\Windows\System\dWlpqZW.exe
  C:\Windows\System\dWlpqZW.exe
  2⤵
  PID:4568
- C:\Windows\System\fersUET.exe
  C:\Windows\System\fersUET.exe
  2⤵
  PID:4584
- C:\Windows\System\ShxlXny.exe
  C:\Windows\System\ShxlXny.exe
  2⤵
  PID:4600
- C:\Windows\System\MYDhlJP.exe
  C:\Windows\System\MYDhlJP.exe
  2⤵
  PID:4616
- C:\Windows\System\jCRBcxl.exe
  C:\Windows\System\jCRBcxl.exe
  2⤵
  PID:4632
- C:\Windows\System\eDNnmCW.exe
  C:\Windows\System\eDNnmCW.exe
  2⤵
  PID:4648
- C:\Windows\System\wgcjjDJ.exe
  C:\Windows\System\wgcjjDJ.exe
  2⤵
  PID:4664
- C:\Windows\System\zVqllVg.exe
  C:\Windows\System\zVqllVg.exe
  2⤵
  PID:4684
- C:\Windows\System\kKFLYtZ.exe
  C:\Windows\System\kKFLYtZ.exe
  2⤵
  PID:4700
- C:\Windows\System\gGelEZm.exe
  C:\Windows\System\gGelEZm.exe
  2⤵
  PID:4716
- C:\Windows\System\jFXopDi.exe
  C:\Windows\System\jFXopDi.exe
  2⤵
  PID:4732
- C:\Windows\System\AeNhXGI.exe
  C:\Windows\System\AeNhXGI.exe
  2⤵
  PID:4748
- C:\Windows\System\mqVCPiK.exe
  C:\Windows\System\mqVCPiK.exe
  2⤵
  PID:4764
- C:\Windows\System\JcpUEhh.exe
  C:\Windows\System\JcpUEhh.exe
  2⤵
  PID:4780
- C:\Windows\System\lENoscs.exe
  C:\Windows\System\lENoscs.exe
  2⤵
  PID:4796
- C:\Windows\System\EfwSWNd.exe
  C:\Windows\System\EfwSWNd.exe
  2⤵
  PID:4812
- C:\Windows\System\vNYvNof.exe
  C:\Windows\System\vNYvNof.exe
  2⤵
  PID:4828
- C:\Windows\System\rofseqj.exe
  C:\Windows\System\rofseqj.exe
  2⤵
  PID:4844
- C:\Windows\System\IBKkqhP.exe
  C:\Windows\System\IBKkqhP.exe
  2⤵
  PID:4860
- C:\Windows\System\lhxojsd.exe
  C:\Windows\System\lhxojsd.exe
  2⤵
  PID:4876
- C:\Windows\System\LIfTgPq.exe
  C:\Windows\System\LIfTgPq.exe
  2⤵
  PID:4892
- C:\Windows\System\uFcpWjj.exe
  C:\Windows\System\uFcpWjj.exe
  2⤵
  PID:4908
- C:\Windows\System\yZbgRFN.exe
  C:\Windows\System\yZbgRFN.exe
  2⤵
  PID:4952
- C:\Windows\System\BKlgtGT.exe
  C:\Windows\System\BKlgtGT.exe
  2⤵
  PID:4980
- C:\Windows\System\yEFQXqE.exe
  C:\Windows\System\yEFQXqE.exe
  2⤵
  PID:4996
- C:\Windows\System\JTLSOOR.exe
  C:\Windows\System\JTLSOOR.exe
  2⤵
  PID:5012
- C:\Windows\System\vLQhMhm.exe
  C:\Windows\System\vLQhMhm.exe
  2⤵
  PID:5028
- C:\Windows\System\UUsnhMP.exe
  C:\Windows\System\UUsnhMP.exe
  2⤵
  PID:4016
- C:\Windows\System\UFZgxnw.exe
  C:\Windows\System\UFZgxnw.exe
  2⤵
  PID:4284
- C:\Windows\System\BwVmPap.exe
  C:\Windows\System\BwVmPap.exe
  2⤵
  PID:3548
- C:\Windows\System\PNZqMPm.exe
  C:\Windows\System\PNZqMPm.exe
  2⤵
  PID:4104
- C:\Windows\System\ttpnVsc.exe
  C:\Windows\System\ttpnVsc.exe
  2⤵
  PID:2360
- C:\Windows\System\ERrlMcK.exe
  C:\Windows\System\ERrlMcK.exe
  2⤵
  PID:3648
- C:\Windows\System\zdAbDmC.exe
  C:\Windows\System\zdAbDmC.exe
  2⤵
  PID:3416
- C:\Windows\System\rXGEZre.exe
  C:\Windows\System\rXGEZre.exe
  2⤵
  PID:4400
- C:\Windows\System\KTRxAch.exe
  C:\Windows\System\KTRxAch.exe
  2⤵
  PID:4740
- C:\Windows\System\KKmUMVs.exe
  C:\Windows\System\KKmUMVs.exe
  2⤵
  PID:4512
- C:\Windows\System\TttCIcU.exe
  C:\Windows\System\TttCIcU.exe
  2⤵
  PID:4336
- C:\Windows\System\qoQkMsy.exe
  C:\Windows\System\qoQkMsy.exe
  2⤵
  PID:4928
- C:\Windows\System\RgBMoSR.exe
  C:\Windows\System\RgBMoSR.exe
  2⤵
  PID:4576
- C:\Windows\System\ysPDxQY.exe
  C:\Windows\System\ysPDxQY.exe
  2⤵
  PID:4708
- C:\Windows\System\SJatSNR.exe
  C:\Windows\System\SJatSNR.exe
  2⤵
  PID:4396
- C:\Windows\System\uZXdolF.exe
  C:\Windows\System\uZXdolF.exe
  2⤵
  PID:4612
- C:\Windows\System\uVdQbjC.exe
  C:\Windows\System\uVdQbjC.exe
  2⤵
  PID:4964
- C:\Windows\System\VhMAoxl.exe
  C:\Windows\System\VhMAoxl.exe
  2⤵
  PID:4972
- C:\Windows\System\lBJaDCC.exe
  C:\Windows\System\lBJaDCC.exe
  2⤵
  PID:4564
- C:\Windows\System\IjvhnDw.exe
  C:\Windows\System\IjvhnDw.exe
  2⤵
  PID:4696
- C:\Windows\System\ociXeHE.exe
  C:\Windows\System\ociXeHE.exe
  2⤵
  PID:4940
- C:\Windows\System\nOflnin.exe
  C:\Windows\System\nOflnin.exe
  2⤵
  PID:5056
- C:\Windows\System\kdfvLhd.exe
  C:\Windows\System\kdfvLhd.exe
  2⤵
  PID:5072
- C:\Windows\System\TzVSHBh.exe
  C:\Windows\System\TzVSHBh.exe
  2⤵
  PID:5088
- C:\Windows\System\EdGcUZV.exe
  C:\Windows\System\EdGcUZV.exe
  2⤵
  PID:5024
- C:\Windows\System\QVYEbsQ.exe
  C:\Windows\System\QVYEbsQ.exe
  2⤵
  PID:4976
- C:\Windows\System\nTrGwIe.exe
  C:\Windows\System\nTrGwIe.exe
  2⤵
  PID:1236
- C:\Windows\System\NZvfhaB.exe
  C:\Windows\System\NZvfhaB.exe
  2⤵
  PID:5108
- C:\Windows\System\NyqrwvG.exe
  C:\Windows\System\NyqrwvG.exe
  2⤵
  PID:3800
- C:\Windows\System\ozytgbS.exe
  C:\Windows\System\ozytgbS.exe
  2⤵
  PID:4220
- C:\Windows\System\eEIpQQE.exe
  C:\Windows\System\eEIpQQE.exe
  2⤵
  PID:4152
- C:\Windows\System\cpHIKQK.exe
  C:\Windows\System\cpHIKQK.exe
  2⤵
  PID:2736
- C:\Windows\System\bXEEkuT.exe
  C:\Windows\System\bXEEkuT.exe
  2⤵
  PID:2752
- C:\Windows\System\lGwOWxC.exe
  C:\Windows\System\lGwOWxC.exe
  2⤵
  PID:1688
- C:\Windows\System\YRocaLk.exe
  C:\Windows\System\YRocaLk.exe
  2⤵
  PID:2780
- C:\Windows\System\SttdJqf.exe
  C:\Windows\System\SttdJqf.exe
  2⤵
  PID:1716
- C:\Windows\System\xLMRbgA.exe
  C:\Windows\System\xLMRbgA.exe
  2⤵
  PID:2432
- C:\Windows\System\BXwEFLf.exe
  C:\Windows\System\BXwEFLf.exe
  2⤵
  PID:4100
- C:\Windows\System\IvzVlac.exe
  C:\Windows\System\IvzVlac.exe
  2⤵
  PID:4320
- C:\Windows\System\YxAKVnN.exe
  C:\Windows\System\YxAKVnN.exe
  2⤵
  PID:3840
- C:\Windows\System\bGKlhHM.exe
  C:\Windows\System\bGKlhHM.exe
  2⤵
  PID:4204
- C:\Windows\System\jcfzKvJ.exe
  C:\Windows\System\jcfzKvJ.exe
  2⤵
  PID:3400
- C:\Windows\System\elPJNTN.exe
  C:\Windows\System\elPJNTN.exe
  2⤵
  PID:3892
- C:\Windows\System\nVpawjG.exe
  C:\Windows\System\nVpawjG.exe
  2⤵
  PID:4296
- C:\Windows\System\UyeEzUO.exe
  C:\Windows\System\UyeEzUO.exe
  2⤵
  PID:3452
- C:\Windows\System\erLoRQs.exe
  C:\Windows\System\erLoRQs.exe
  2⤵
  PID:1960
- C:\Windows\System\YDOBOnP.exe
  C:\Windows\System\YDOBOnP.exe
  2⤵
  PID:4448
- C:\Windows\System\nOtWGMo.exe
  C:\Windows\System\nOtWGMo.exe
  2⤵
  PID:1356
- C:\Windows\System\DSgbtuZ.exe
  C:\Windows\System\DSgbtuZ.exe
  2⤵
  PID:4924
- C:\Windows\System\SvruzCy.exe
  C:\Windows\System\SvruzCy.exe
  2⤵
  PID:4416
- C:\Windows\System\eibHVAK.exe
  C:\Windows\System\eibHVAK.exe
  2⤵
  PID:4380
- C:\Windows\System\stOsWIL.exe
  C:\Windows\System\stOsWIL.exe
  2⤵
  PID:4516
- C:\Windows\System\PorvXIG.exe
  C:\Windows\System\PorvXIG.exe
  2⤵
  PID:4544
- C:\Windows\System\hrYsUNw.exe
  C:\Windows\System\hrYsUNw.exe
  2⤵
  PID:4900
- C:\Windows\System\TfzCtCs.exe
  C:\Windows\System\TfzCtCs.exe
  2⤵
  PID:4560
- C:\Windows\System\POWRofD.exe
  C:\Windows\System\POWRofD.exe
  2⤵
  PID:4724
- C:\Windows\System\vkIpFwY.exe
  C:\Windows\System\vkIpFwY.exe
  2⤵
  PID:4960
- C:\Windows\System\GfHEiRP.exe
  C:\Windows\System\GfHEiRP.exe
  2⤵
  PID:1596
- C:\Windows\System\ajbGfBk.exe
  C:\Windows\System\ajbGfBk.exe
  2⤵
  PID:2340
- C:\Windows\System\NFtltAF.exe
  C:\Windows\System\NFtltAF.exe
  2⤵
  PID:4756
- C:\Windows\System\CCIFhdz.exe
  C:\Windows\System\CCIFhdz.exe
  2⤵
  PID:4916
- C:\Windows\System\FeYFQnv.exe
  C:\Windows\System\FeYFQnv.exe
  2⤵
  PID:4656
- C:\Windows\System\oYuuWNH.exe
  C:\Windows\System\oYuuWNH.exe
  2⤵
  PID:5128
- C:\Windows\System\odJhpwh.exe
  C:\Windows\System\odJhpwh.exe
  2⤵
  PID:5144
- C:\Windows\System\EOVTGgD.exe
  C:\Windows\System\EOVTGgD.exe
  2⤵
  PID:5160
- C:\Windows\System\OhBHRTM.exe
  C:\Windows\System\OhBHRTM.exe
  2⤵
  PID:5176
- C:\Windows\System\dEOfmrY.exe
  C:\Windows\System\dEOfmrY.exe
  2⤵
  PID:5196
- C:\Windows\System\jSIwiPZ.exe
  C:\Windows\System\jSIwiPZ.exe
  2⤵
  PID:5212
- C:\Windows\System\byYrEsv.exe
  C:\Windows\System\byYrEsv.exe
  2⤵
  PID:5228
- C:\Windows\System\SEQdWCy.exe
  C:\Windows\System\SEQdWCy.exe
  2⤵
  PID:5244
- C:\Windows\System\kjqUelq.exe
  C:\Windows\System\kjqUelq.exe
  2⤵
  PID:5260
- C:\Windows\System\pPWPQcI.exe
  C:\Windows\System\pPWPQcI.exe
  2⤵
  PID:5276
- C:\Windows\System\WZSQSMI.exe
  C:\Windows\System\WZSQSMI.exe
  2⤵
  PID:5292
- C:\Windows\System\xADbeOw.exe
  C:\Windows\System\xADbeOw.exe
  2⤵
  PID:5312
- C:\Windows\System\VRDAZIW.exe
  C:\Windows\System\VRDAZIW.exe
  2⤵
  PID:5328
- C:\Windows\System\IYJZNcX.exe
  C:\Windows\System\IYJZNcX.exe
  2⤵
  PID:5344
- C:\Windows\System\qBBRPSw.exe
  C:\Windows\System\qBBRPSw.exe
  2⤵
  PID:5360
- C:\Windows\System\cNBSLgA.exe
  C:\Windows\System\cNBSLgA.exe
  2⤵
  PID:5376
- C:\Windows\System\yxCClfn.exe
  C:\Windows\System\yxCClfn.exe
  2⤵
  PID:5392
- C:\Windows\System\AcBIXwz.exe
  C:\Windows\System\AcBIXwz.exe
  2⤵
  PID:5412
- C:\Windows\System\MskjVEv.exe
  C:\Windows\System\MskjVEv.exe
  2⤵
  PID:5468
- C:\Windows\System\auUEGXs.exe
  C:\Windows\System\auUEGXs.exe
  2⤵
  PID:5484
- C:\Windows\System\LPYMCVF.exe
  C:\Windows\System\LPYMCVF.exe
  2⤵
  PID:5500
- C:\Windows\System\AdBsTVy.exe
  C:\Windows\System\AdBsTVy.exe
  2⤵
  PID:5516
- C:\Windows\System\IznsGBV.exe
  C:\Windows\System\IznsGBV.exe
  2⤵
  PID:5532
- C:\Windows\System\sqiGZmo.exe
  C:\Windows\System\sqiGZmo.exe
  2⤵
  PID:5552
- C:\Windows\System\oxJccXX.exe
  C:\Windows\System\oxJccXX.exe
  2⤵
  PID:5568
- C:\Windows\System\acWRJPe.exe
  C:\Windows\System\acWRJPe.exe
  2⤵
  PID:5584
- C:\Windows\System\PdmYAWj.exe
  C:\Windows\System\PdmYAWj.exe
  2⤵
  PID:5600
- C:\Windows\System\BDUTSKa.exe
  C:\Windows\System\BDUTSKa.exe
  2⤵
  PID:5616
- C:\Windows\System\lixXgxo.exe
  C:\Windows\System\lixXgxo.exe
  2⤵
  PID:5636
- C:\Windows\System\nYsyNJl.exe
  C:\Windows\System\nYsyNJl.exe
  2⤵
  PID:5652
- C:\Windows\System\KCePpWz.exe
  C:\Windows\System\KCePpWz.exe
  2⤵
  PID:5672
- C:\Windows\System\rheUKAX.exe
  C:\Windows\System\rheUKAX.exe
  2⤵
  PID:5688
- C:\Windows\System\okWSfmD.exe
  C:\Windows\System\okWSfmD.exe
  2⤵
  PID:5704
- C:\Windows\System\vhCkOOJ.exe
  C:\Windows\System\vhCkOOJ.exe
  2⤵
  PID:5720
- C:\Windows\System\qEoJkKE.exe
  C:\Windows\System\qEoJkKE.exe
  2⤵
  PID:5736
- C:\Windows\System\QXmBzDh.exe
  C:\Windows\System\QXmBzDh.exe
  2⤵
  PID:5752
- C:\Windows\System\IuWQKdh.exe
  C:\Windows\System\IuWQKdh.exe
  2⤵
  PID:5768
- C:\Windows\System\DeOCpAZ.exe
  C:\Windows\System\DeOCpAZ.exe
  2⤵
  PID:5784
- C:\Windows\System\aWONNCv.exe
  C:\Windows\System\aWONNCv.exe
  2⤵
  PID:5800
- C:\Windows\System\arjQxku.exe
  C:\Windows\System\arjQxku.exe
  2⤵
  PID:5816
- C:\Windows\System\KSOArYb.exe
  C:\Windows\System\KSOArYb.exe
  2⤵
  PID:5832
- C:\Windows\System\ClsAGdU.exe
  C:\Windows\System\ClsAGdU.exe
  2⤵
  PID:5848
- C:\Windows\System\sZoTBNO.exe
  C:\Windows\System\sZoTBNO.exe
  2⤵
  PID:5864
- C:\Windows\System\CQngEEi.exe
  C:\Windows\System\CQngEEi.exe
  2⤵
  PID:5880
- C:\Windows\System\eKTXKiH.exe
  C:\Windows\System\eKTXKiH.exe
  2⤵
  PID:5896
- C:\Windows\System\sQNRdib.exe
  C:\Windows\System\sQNRdib.exe
  2⤵
  PID:5912
- C:\Windows\System\qbyIfVb.exe
  C:\Windows\System\qbyIfVb.exe
  2⤵
  PID:5932
- C:\Windows\System\MQqultW.exe
  C:\Windows\System\MQqultW.exe
  2⤵
  PID:5948
- C:\Windows\System\KxKotJJ.exe
  C:\Windows\System\KxKotJJ.exe
  2⤵
  PID:5964
- C:\Windows\System\eGxqJmW.exe
  C:\Windows\System\eGxqJmW.exe
  2⤵
  PID:5980
- C:\Windows\System\ozrInjU.exe
  C:\Windows\System\ozrInjU.exe
  2⤵
  PID:5996
- C:\Windows\System\tmUVuer.exe
  C:\Windows\System\tmUVuer.exe
  2⤵
  PID:6012
- C:\Windows\System\roGrhjH.exe
  C:\Windows\System\roGrhjH.exe
  2⤵
  PID:6028
- C:\Windows\System\BkaGcso.exe
  C:\Windows\System\BkaGcso.exe
  2⤵
  PID:6044
- C:\Windows\System\NBnASmS.exe
  C:\Windows\System\NBnASmS.exe
  2⤵
  PID:6060
- C:\Windows\System\cqSdCIE.exe
  C:\Windows\System\cqSdCIE.exe
  2⤵
  PID:6076
- C:\Windows\System\snqqAVl.exe
  C:\Windows\System\snqqAVl.exe
  2⤵
  PID:6092
- C:\Windows\System\nvYrrie.exe
  C:\Windows\System\nvYrrie.exe
  2⤵
  PID:6108
- C:\Windows\System\zAeYzgF.exe
  C:\Windows\System\zAeYzgF.exe
  2⤵
  PID:6124
- C:\Windows\System\XDDBpbq.exe
  C:\Windows\System\XDDBpbq.exe
  2⤵
  PID:6140
- C:\Windows\System\OcXbjoB.exe
  C:\Windows\System\OcXbjoB.exe
  2⤵
  PID:2728
- C:\Windows\System\fKmplCB.exe
  C:\Windows\System\fKmplCB.exe
  2⤵
  PID:1260
- C:\Windows\System\WqkPHhC.exe
  C:\Windows\System\WqkPHhC.exe
  2⤵
  PID:4236
- C:\Windows\System\QXUXHVJ.exe
  C:\Windows\System\QXUXHVJ.exe
  2⤵
  PID:988
- C:\Windows\System\xvEpFof.exe
  C:\Windows\System\xvEpFof.exe
  2⤵
  PID:2252
- C:\Windows\System\OofFtsv.exe
  C:\Windows\System\OofFtsv.exe
  2⤵
  PID:4484
- C:\Windows\System\OKdVTzR.exe
  C:\Windows\System\OKdVTzR.exe
  2⤵
  PID:4384
- C:\Windows\System\vrkoYyO.exe
  C:\Windows\System\vrkoYyO.exe
  2⤵
  PID:4776
- C:\Windows\System\qRMhjyG.exe
  C:\Windows\System\qRMhjyG.exe
  2⤵
  PID:4772
- C:\Windows\System\WIuJRba.exe
  C:\Windows\System\WIuJRba.exe
  2⤵
  PID:4856
- C:\Windows\System\CvMINqC.exe
  C:\Windows\System\CvMINqC.exe
  2⤵
  PID:5156
- C:\Windows\System\xyaJelt.exe
  C:\Windows\System\xyaJelt.exe
  2⤵
  PID:5224
- C:\Windows\System\kajOyFf.exe
  C:\Windows\System\kajOyFf.exe
  2⤵
  PID:4592
- C:\Windows\System\PjPzhGE.exe
  C:\Windows\System\PjPzhGE.exe
  2⤵
  PID:5352
- C:\Windows\System\gdSWsLJ.exe
  C:\Windows\System\gdSWsLJ.exe
  2⤵
  PID:5044
- C:\Windows\System\CGHuYze.exe
  C:\Windows\System\CGHuYze.exe
  2⤵
  PID:5388
- C:\Windows\System\PARydyv.exe
  C:\Windows\System\PARydyv.exe
  2⤵
  PID:4936
- C:\Windows\System\Mpglujh.exe
  C:\Windows\System\Mpglujh.exe
  2⤵
  PID:5168
- C:\Windows\System\ESacoHL.exe
  C:\Windows\System\ESacoHL.exe
  2⤵
  PID:5236
- C:\Windows\System\qZZKTpM.exe
  C:\Windows\System\qZZKTpM.exe
  2⤵
  PID:5300
- C:\Windows\System\fPBvHha.exe
  C:\Windows\System\fPBvHha.exe
  2⤵
  PID:5400
- C:\Windows\System\tiXHNRw.exe
  C:\Windows\System\tiXHNRw.exe
  2⤵
  PID:2516
- C:\Windows\System\kcrJLMq.exe
  C:\Windows\System\kcrJLMq.exe
  2⤵
  PID:5104
- C:\Windows\System\CtHCTxX.exe
  C:\Windows\System\CtHCTxX.exe
  2⤵
  PID:5004
- C:\Windows\System\cQMOyir.exe
  C:\Windows\System\cQMOyir.exe
  2⤵
  PID:5424
- C:\Windows\System\bZjdHSh.exe
  C:\Windows\System\bZjdHSh.exe
  2⤵
  PID:2740
- C:\Windows\System\dCuebJI.exe
  C:\Windows\System\dCuebJI.exe
  2⤵
  PID:2260
- C:\Windows\System\VeTrOTw.exe
  C:\Windows\System\VeTrOTw.exe
  2⤵
  PID:3320
- C:\Windows\System\zGWHqET.exe
  C:\Windows\System\zGWHqET.exe
  2⤵
  PID:4840
- C:\Windows\System\FlwZKza.exe
  C:\Windows\System\FlwZKza.exe
  2⤵
  PID:5464
- C:\Windows\System\YCaaQoy.exe
  C:\Windows\System\YCaaQoy.exe
  2⤵
  PID:5508
- C:\Windows\System\tuXRxsR.exe
  C:\Windows\System\tuXRxsR.exe
  2⤵
  PID:5096
- C:\Windows\System\ftrdrHA.exe
  C:\Windows\System\ftrdrHA.exe
  2⤵
  PID:5528
- C:\Windows\System\kUBDFci.exe
  C:\Windows\System\kUBDFci.exe
  2⤵
  PID:5608
- C:\Windows\System\mWKLXfs.exe
  C:\Windows\System\mWKLXfs.exe
  2⤵
  PID:5560
- C:\Windows\System\yODJSji.exe
  C:\Windows\System\yODJSji.exe
  2⤵
  PID:5628
- C:\Windows\System\YWQmjNr.exe
  C:\Windows\System\YWQmjNr.exe
  2⤵
  PID:5680
- C:\Windows\System\PNHltWv.exe
  C:\Windows\System\PNHltWv.exe
  2⤵
  PID:5696
- C:\Windows\System\znbMBhS.exe
  C:\Windows\System\znbMBhS.exe
  2⤵
  PID:5732
- C:\Windows\System\ZJqeJld.exe
  C:\Windows\System\ZJqeJld.exe
  2⤵
  PID:6132
- C:\Windows\System\lipIcZo.exe
  C:\Windows\System\lipIcZo.exe
  2⤵
  PID:4116
- C:\Windows\System\zphityp.exe
  C:\Windows\System\zphityp.exe
  2⤵
  PID:6136
- C:\Windows\System\rhkuBHR.exe
  C:\Windows\System\rhkuBHR.exe
  2⤵
  PID:744
- C:\Windows\System\PrcdIlx.exe
  C:\Windows\System\PrcdIlx.exe
  2⤵
  PID:4480
- C:\Windows\System\qOheQRT.exe
  C:\Windows\System\qOheQRT.exe
  2⤵
  PID:5956
- C:\Windows\System\IhOOUED.exe
  C:\Windows\System\IhOOUED.exe
  2⤵
  PID:5988
- C:\Windows\System\rpyINya.exe
  C:\Windows\System\rpyINya.exe
  2⤵
  PID:6024
- C:\Windows\System\KKLMqRJ.exe
  C:\Windows\System\KKLMqRJ.exe
  2⤵
  PID:6120
- C:\Windows\System\uvgyZbU.exe
  C:\Windows\System\uvgyZbU.exe
  2⤵
  PID:3632
- C:\Windows\System\kgcmeqF.exe
  C:\Windows\System\kgcmeqF.exe
  2⤵
  PID:4500
- C:\Windows\System\zPAoCgU.exe
  C:\Windows\System\zPAoCgU.exe
  2⤵
  PID:5256
- C:\Windows\System\uAaQeAP.exe
  C:\Windows\System\uAaQeAP.exe
  2⤵
  PID:5320
- C:\Windows\System\zyByQOR.exe
  C:\Windows\System\zyByQOR.exe
  2⤵
  PID:4624
- C:\Windows\System\ZuGhBOD.exe
  C:\Windows\System\ZuGhBOD.exe
  2⤵
  PID:4184
- C:\Windows\System\AHeTgDH.exe
  C:\Windows\System\AHeTgDH.exe
  2⤵
  PID:5140
- C:\Windows\System\qaUjWlB.exe
  C:\Windows\System\qaUjWlB.exe
  2⤵
  PID:5408
- C:\Windows\System\thewaUL.exe
  C:\Windows\System\thewaUL.exe
  2⤵
  PID:4168
- C:\Windows\System\VAhXuUC.exe
  C:\Windows\System\VAhXuUC.exe
  2⤵
  PID:5372
- C:\Windows\System\QWYnzcN.exe
  C:\Windows\System\QWYnzcN.exe
  2⤵
  PID:5368
- C:\Windows\System\XnpuBEU.exe
  C:\Windows\System\XnpuBEU.exe
  2⤵
  PID:1372
- C:\Windows\System\olUEIgP.exe
  C:\Windows\System\olUEIgP.exe
  2⤵
  PID:4744
- C:\Windows\System\icLlVXk.exe
  C:\Windows\System\icLlVXk.exe
  2⤵
  PID:5432
- C:\Windows\System\aLnulzn.exe
  C:\Windows\System\aLnulzn.exe
  2⤵
  PID:4420
- C:\Windows\System\NRZEotV.exe
  C:\Windows\System\NRZEotV.exe
  2⤵
  PID:5456
- C:\Windows\System\GJUdYJF.exe
  C:\Windows\System\GJUdYJF.exe
  2⤵
  PID:5684
- C:\Windows\System\jBqsJBD.exe
  C:\Windows\System\jBqsJBD.exe
  2⤵
  PID:5612
- C:\Windows\System\PWNWreU.exe
  C:\Windows\System\PWNWreU.exe
  2⤵
  PID:5008
- C:\Windows\System\LMCerNK.exe
  C:\Windows\System\LMCerNK.exe
  2⤵
  PID:5760
- C:\Windows\System\IwyuFGz.exe
  C:\Windows\System\IwyuFGz.exe
  2⤵
  PID:5764
- C:\Windows\System\bJmmaHF.exe
  C:\Windows\System\bJmmaHF.exe
  2⤵
  PID:5780
- C:\Windows\System\CwsWriD.exe
  C:\Windows\System\CwsWriD.exe
  2⤵
  PID:5872
- C:\Windows\System\hSWZAKM.exe
  C:\Windows\System\hSWZAKM.exe
  2⤵
  PID:5940
- C:\Windows\System\KFUwyzX.exe
  C:\Windows\System\KFUwyzX.exe
  2⤵
  PID:5660
- C:\Windows\System\jQbMTGI.exe
  C:\Windows\System\jQbMTGI.exe
  2⤵
  PID:6072
- C:\Windows\System\JwexhlA.exe
  C:\Windows\System\JwexhlA.exe
  2⤵
  PID:6008
- C:\Windows\System\swxWkuH.exe
  C:\Windows\System\swxWkuH.exe
  2⤵
  PID:6116
- C:\Windows\System\RMbQRMm.exe
  C:\Windows\System\RMbQRMm.exe
  2⤵
  PID:4672
- C:\Windows\System\luRAxfk.exe
  C:\Windows\System\luRAxfk.exe
  2⤵
  PID:5828
- C:\Windows\System\gihimWs.exe
  C:\Windows\System\gihimWs.exe
  2⤵
  PID:5928
- C:\Windows\System\pLXSyEF.exe
  C:\Windows\System\pLXSyEF.exe
  2⤵
  PID:4760
- C:\Windows\System\OTAOfuc.exe
  C:\Windows\System\OTAOfuc.exe
  2⤵
  PID:5208
- C:\Windows\System\DNTMXyE.exe
  C:\Windows\System\DNTMXyE.exe
  2⤵
  PID:5340
- C:\Windows\System\xXEiIGV.exe
  C:\Windows\System\xXEiIGV.exe
  2⤵
  PID:5544
- C:\Windows\System\VVdLesv.exe
  C:\Windows\System\VVdLesv.exe
  2⤵
  PID:6084
- C:\Windows\System\yCMJuqi.exe
  C:\Windows\System\yCMJuqi.exe
  2⤵
  PID:5100
- C:\Windows\System\fHaUtoJ.exe
  C:\Windows\System\fHaUtoJ.exe
  2⤵
  PID:5052
- C:\Windows\System\jaEFkoK.exe
  C:\Windows\System\jaEFkoK.exe
  2⤵
  PID:5812
- C:\Windows\System\YyNDZqA.exe
  C:\Windows\System\YyNDZqA.exe
  2⤵
  PID:3456
- C:\Windows\System\qBthkkZ.exe
  C:\Windows\System\qBthkkZ.exe
  2⤵
  PID:2424
- C:\Windows\System\bGMhAUO.exe
  C:\Windows\System\bGMhAUO.exe
  2⤵
  PID:5496
- C:\Windows\System\OZaFDrP.exe
  C:\Windows\System\OZaFDrP.exe
  2⤵
  PID:5904
- C:\Windows\System\WucNIjX.exe
  C:\Windows\System\WucNIjX.exe
  2⤵
  PID:2688
- C:\Windows\System\MghZrpU.exe
  C:\Windows\System\MghZrpU.exe
  2⤵
  PID:4680
- C:\Windows\System\tNLuxVW.exe
  C:\Windows\System\tNLuxVW.exe
  2⤵
  PID:5712
- C:\Windows\System\ExFPchz.exe
  C:\Windows\System\ExFPchz.exe
  2⤵
  PID:5972
- C:\Windows\System\nPRaUpu.exe
  C:\Windows\System\nPRaUpu.exe
  2⤵
  PID:5596
- C:\Windows\System\dcvXnPP.exe
  C:\Windows\System\dcvXnPP.exe
  2⤵
  PID:6068
- C:\Windows\System\HCUsVWc.exe
  C:\Windows\System\HCUsVWc.exe
  2⤵
  PID:5624
- C:\Windows\System\DhckcuL.exe
  C:\Windows\System\DhckcuL.exe
  2⤵
  PID:5888
- C:\Windows\System\BThOUTB.exe
  C:\Windows\System\BThOUTB.exe
  2⤵
  PID:5452
- C:\Windows\System\KJdJXvs.exe
  C:\Windows\System\KJdJXvs.exe
  2⤵
  PID:5192
- C:\Windows\System\nFlKtHI.exe
  C:\Windows\System\nFlKtHI.exe
  2⤵
  PID:5668
- C:\Windows\System\GXyeCMt.exe
  C:\Windows\System\GXyeCMt.exe
  2⤵
  PID:5428
- C:\Windows\System\luuNPGm.exe
  C:\Windows\System\luuNPGm.exe
  2⤵
  PID:4788
- C:\Windows\System\lORtYHH.exe
  C:\Windows\System\lORtYHH.exe
  2⤵
  PID:5136
- C:\Windows\System\BusVirR.exe
  C:\Windows\System\BusVirR.exe
  2⤵
  PID:6160
- C:\Windows\System\AoUUwxG.exe
  C:\Windows\System\AoUUwxG.exe
  2⤵
  PID:6176
- C:\Windows\System\AnWepVX.exe
  C:\Windows\System\AnWepVX.exe
  2⤵
  PID:6192
- C:\Windows\System\NwyruSY.exe
  C:\Windows\System\NwyruSY.exe
  2⤵
  PID:6208
- C:\Windows\System\TsgcoVs.exe
  C:\Windows\System\TsgcoVs.exe
  2⤵
  PID:6224
- C:\Windows\System\oISkFPe.exe
  C:\Windows\System\oISkFPe.exe
  2⤵
  PID:6240
- C:\Windows\System\gVSKcZg.exe
  C:\Windows\System\gVSKcZg.exe
  2⤵
  PID:6260
- C:\Windows\System\ibqxSuU.exe
  C:\Windows\System\ibqxSuU.exe
  2⤵
  PID:6276
- C:\Windows\System\pKiqPNx.exe
  C:\Windows\System\pKiqPNx.exe
  2⤵
  PID:6296
- C:\Windows\System\RYDZSEX.exe
  C:\Windows\System\RYDZSEX.exe
  2⤵
  PID:6312
- C:\Windows\System\tEzjywg.exe
  C:\Windows\System\tEzjywg.exe
  2⤵
  PID:6328
- C:\Windows\System\dPCmfzp.exe
  C:\Windows\System\dPCmfzp.exe
  2⤵
  PID:6344
- C:\Windows\System\ZGoWMIe.exe
  C:\Windows\System\ZGoWMIe.exe
  2⤵
  PID:6360
- C:\Windows\System\pjLFmaD.exe
  C:\Windows\System\pjLFmaD.exe
  2⤵
  PID:6376
- C:\Windows\System\FXgLCQM.exe
  C:\Windows\System\FXgLCQM.exe
  2⤵
  PID:6392
- C:\Windows\System\nSrNqXF.exe
  C:\Windows\System\nSrNqXF.exe
  2⤵
  PID:6408
- C:\Windows\System\OOvSFLx.exe
  C:\Windows\System\OOvSFLx.exe
  2⤵
  PID:6424
- C:\Windows\System\LrOpSRT.exe
  C:\Windows\System\LrOpSRT.exe
  2⤵
  PID:6440
- C:\Windows\System\iVJJbWS.exe
  C:\Windows\System\iVJJbWS.exe
  2⤵
  PID:6460
- C:\Windows\System\aYCqMTe.exe
  C:\Windows\System\aYCqMTe.exe
  2⤵
  PID:6476
- C:\Windows\System\VobgJJd.exe
  C:\Windows\System\VobgJJd.exe
  2⤵
  PID:6492
- C:\Windows\System\yCHebGK.exe
  C:\Windows\System\yCHebGK.exe
  2⤵
  PID:6508
- C:\Windows\System\KdLeHqS.exe
  C:\Windows\System\KdLeHqS.exe
  2⤵
  PID:6524
- C:\Windows\System\XRusMoH.exe
  C:\Windows\System\XRusMoH.exe
  2⤵
  PID:6540
- C:\Windows\System\xWBCxLu.exe
  C:\Windows\System\xWBCxLu.exe
  2⤵
  PID:6556
- C:\Windows\System\IJzlJuW.exe
  C:\Windows\System\IJzlJuW.exe
  2⤵
  PID:6572
- C:\Windows\System\vBMduqb.exe
  C:\Windows\System\vBMduqb.exe
  2⤵
  PID:6588
- C:\Windows\System\ROaKZYF.exe
  C:\Windows\System\ROaKZYF.exe
  2⤵
  PID:6604
- C:\Windows\System\lTSoCfS.exe
  C:\Windows\System\lTSoCfS.exe
  2⤵
  PID:6620
- C:\Windows\System\kTqJshP.exe
  C:\Windows\System\kTqJshP.exe
  2⤵
  PID:6636
- C:\Windows\System\VfnTwts.exe
  C:\Windows\System\VfnTwts.exe
  2⤵
  PID:6652
- C:\Windows\System\DsdQHxo.exe
  C:\Windows\System\DsdQHxo.exe
  2⤵
  PID:6668
- C:\Windows\System\qFDuNhc.exe
  C:\Windows\System\qFDuNhc.exe
  2⤵
  PID:6684
- C:\Windows\System\QQsPiyN.exe
  C:\Windows\System\QQsPiyN.exe
  2⤵
  PID:6704
- C:\Windows\System\HhOYMYV.exe
  C:\Windows\System\HhOYMYV.exe
  2⤵
  PID:6724
- C:\Windows\System\haOQheK.exe
  C:\Windows\System\haOQheK.exe
  2⤵
  PID:6740
- C:\Windows\System\QGAUGND.exe
  C:\Windows\System\QGAUGND.exe
  2⤵
  PID:6756
- C:\Windows\System\StruJFL.exe
  C:\Windows\System\StruJFL.exe
  2⤵
  PID:6772
- C:\Windows\System\DlliAUV.exe
  C:\Windows\System\DlliAUV.exe
  2⤵
  PID:6788
- C:\Windows\System\URhNjrE.exe
  C:\Windows\System\URhNjrE.exe
  2⤵
  PID:6804
- C:\Windows\System\TSRZARs.exe
  C:\Windows\System\TSRZARs.exe
  2⤵
  PID:6920
- C:\Windows\System\vvMOZDO.exe
  C:\Windows\System\vvMOZDO.exe
  2⤵
  PID:6936
- C:\Windows\System\bYDsGVB.exe
  C:\Windows\System\bYDsGVB.exe
  2⤵
  PID:6952
- C:\Windows\System\EzlXxjz.exe
  C:\Windows\System\EzlXxjz.exe
  2⤵
  PID:6968
- C:\Windows\System\VpvQDAg.exe
  C:\Windows\System\VpvQDAg.exe
  2⤵
  PID:6984
- C:\Windows\System\velBWzr.exe
  C:\Windows\System\velBWzr.exe
  2⤵
  PID:7000
- C:\Windows\System\ANaavrO.exe
  C:\Windows\System\ANaavrO.exe
  2⤵
  PID:7016
- C:\Windows\System\vijBpvt.exe
  C:\Windows\System\vijBpvt.exe
  2⤵
  PID:7032
- C:\Windows\System\WFUowZz.exe
  C:\Windows\System\WFUowZz.exe
  2⤵
  PID:7048
- C:\Windows\System\Tbecxyp.exe
  C:\Windows\System\Tbecxyp.exe
  2⤵
  PID:7064
- C:\Windows\System\bhPsdXR.exe
  C:\Windows\System\bhPsdXR.exe
  2⤵
  PID:7080
- C:\Windows\System\TgIGpiW.exe
  C:\Windows\System\TgIGpiW.exe
  2⤵
  PID:7096
- C:\Windows\System\YpUzusM.exe
  C:\Windows\System\YpUzusM.exe
  2⤵
  PID:7112
- C:\Windows\System\ymznhKc.exe
  C:\Windows\System\ymznhKc.exe
  2⤵
  PID:7128
- C:\Windows\System\jqeRXbb.exe
  C:\Windows\System\jqeRXbb.exe
  2⤵
  PID:7144
- C:\Windows\System\oSQayFe.exe
  C:\Windows\System\oSQayFe.exe
  2⤵
  PID:7160
- C:\Windows\System\MVfqtXE.exe
  C:\Windows\System\MVfqtXE.exe
  2⤵
  PID:2924
- C:\Windows\System\oIKhcGC.exe
  C:\Windows\System\oIKhcGC.exe
  2⤵
  PID:4820
- C:\Windows\System\YzQfcCv.exe
  C:\Windows\System\YzQfcCv.exe
  2⤵
  PID:6188
- C:\Windows\System\eWxuvRm.exe
  C:\Windows\System\eWxuvRm.exe
  2⤵
  PID:6252
- C:\Windows\System\SEQIgWx.exe
  C:\Windows\System\SEQIgWx.exe
  2⤵
  PID:6320
- C:\Windows\System\DBrXbyy.exe
  C:\Windows\System\DBrXbyy.exe
  2⤵
  PID:6088
- C:\Windows\System\SLBnIKp.exe
  C:\Windows\System\SLBnIKp.exe
  2⤵
  PID:6268
- C:\Windows\System\SRmHGiR.exe
  C:\Windows\System\SRmHGiR.exe
  2⤵
  PID:5112
- C:\Windows\System\BYmuekP.exe
  C:\Windows\System\BYmuekP.exe
  2⤵
  PID:6172
- C:\Windows\System\NSluQAT.exe
  C:\Windows\System\NSluQAT.exe
  2⤵
  PID:6308
- C:\Windows\System\VGpgEqY.exe
  C:\Windows\System\VGpgEqY.exe
  2⤵
  PID:6404
- C:\Windows\System\VfDWPqm.exe
  C:\Windows\System\VfDWPqm.exe
  2⤵
  PID:6384
- C:\Windows\System\lzcYrwI.exe
  C:\Windows\System\lzcYrwI.exe
  2⤵
  PID:6448
- C:\Windows\System\bgeDNMk.exe
  C:\Windows\System\bgeDNMk.exe
  2⤵
  PID:6484
- C:\Windows\System\laQjqFF.exe
  C:\Windows\System\laQjqFF.exe
  2⤵
  PID:6504
- C:\Windows\System\nDFllyr.exe
  C:\Windows\System\nDFllyr.exe
  2⤵
  PID:6568
- C:\Windows\System\RevEUrF.exe
  C:\Windows\System\RevEUrF.exe
  2⤵
  PID:6548
- C:\Windows\System\bMLHpZK.exe
  C:\Windows\System\bMLHpZK.exe
  2⤵
  PID:6596
- C:\Windows\System\XHhXfpD.exe
  C:\Windows\System\XHhXfpD.exe
  2⤵
  PID:6660
- C:\Windows\System\qnzNCwb.exe
  C:\Windows\System\qnzNCwb.exe
  2⤵
  PID:6692
- C:\Windows\System\tpnjeHB.exe
  C:\Windows\System\tpnjeHB.exe
  2⤵
  PID:6644
- C:\Windows\System\ZOvRkaV.exe
  C:\Windows\System\ZOvRkaV.exe
  2⤵
  PID:6768
- C:\Windows\System\KTyiuTh.exe
  C:\Windows\System\KTyiuTh.exe
  2⤵
  PID:6752
- C:\Windows\System\UOGDrAH.exe
  C:\Windows\System\UOGDrAH.exe
  2⤵
  PID:6780
- C:\Windows\System\SutIbmV.exe
  C:\Windows\System\SutIbmV.exe
  2⤵
  PID:6796
- C:\Windows\System\CPmxTLY.exe
  C:\Windows\System\CPmxTLY.exe
  2⤵
  PID:6828
- C:\Windows\System\ZuWwyiw.exe
  C:\Windows\System\ZuWwyiw.exe
  2⤵
  PID:6864
- C:\Windows\System\TNKSDxn.exe
  C:\Windows\System\TNKSDxn.exe
  2⤵
  PID:6848
- C:\Windows\System\BssjjlN.exe
  C:\Windows\System\BssjjlN.exe
  2⤵
  PID:6880
- C:\Windows\System\VAvJVEa.exe
  C:\Windows\System\VAvJVEa.exe
  2⤵
  PID:6896
- C:\Windows\System\NSPOeTY.exe
  C:\Windows\System\NSPOeTY.exe
  2⤵
  PID:6908
- C:\Windows\System\HNdrZVh.exe
  C:\Windows\System\HNdrZVh.exe
  2⤵
  PID:6980
- C:\Windows\System\pMvytsC.exe
  C:\Windows\System\pMvytsC.exe
  2⤵
  PID:7044
- C:\Windows\System\VTuxFfW.exe
  C:\Windows\System\VTuxFfW.exe
  2⤵
  PID:7104
- C:\Windows\System\uJoQsNS.exe
  C:\Windows\System\uJoQsNS.exe
  2⤵
  PID:6100
- C:\Windows\System\gyWZdlE.exe
  C:\Windows\System\gyWZdlE.exe
  2⤵
  PID:7024
- C:\Windows\System\jggiTUB.exe
  C:\Windows\System\jggiTUB.exe
  2⤵
  PID:7060
- C:\Windows\System\EzvLhXY.exe
  C:\Windows\System\EzvLhXY.exe
  2⤵
  PID:6996
- C:\Windows\System\MGDVgzV.exe
  C:\Windows\System\MGDVgzV.exe
  2⤵
  PID:7152
- C:\Windows\System\rsqQmVI.exe
  C:\Windows\System\rsqQmVI.exe
  2⤵
  PID:6220
- C:\Windows\System\zoDnAQU.exe
  C:\Windows\System\zoDnAQU.exe
  2⤵
  PID:6184
- C:\Windows\System\zsIeqkJ.exe
  C:\Windows\System\zsIeqkJ.exe
  2⤵
  PID:5020
- C:\Windows\System\mmXiioJ.exe
  C:\Windows\System\mmXiioJ.exe
  2⤵
  PID:6436
- C:\Windows\System\ifdOJJH.exe
  C:\Windows\System\ifdOJJH.exe
  2⤵
  PID:6564
- C:\Windows\System\ywZiKsJ.exe
  C:\Windows\System\ywZiKsJ.exe
  2⤵
  PID:6600
- C:\Windows\System\yGIjrzL.exe
  C:\Windows\System\yGIjrzL.exe
  2⤵
  PID:6812
- C:\Windows\System\uxCUmYC.exe
  C:\Windows\System\uxCUmYC.exe
  2⤵
  PID:6860
- C:\Windows\System\nPbSeSe.exe
  C:\Windows\System\nPbSeSe.exe
  2⤵
  PID:6928
- C:\Windows\System\msmNWEB.exe
  C:\Windows\System\msmNWEB.exe
  2⤵
  PID:6948
- C:\Windows\System\tGAtJCb.exe
  C:\Windows\System\tGAtJCb.exe
  2⤵
  PID:6852
- C:\Windows\System\toiepAy.exe
  C:\Windows\System\toiepAy.exe
  2⤵
  PID:6536
- C:\Windows\System\QdNTUPV.exe
  C:\Windows\System\QdNTUPV.exe
  2⤵
  PID:7184
- C:\Windows\System\CqxmLqb.exe
  C:\Windows\System\CqxmLqb.exe
  2⤵
  PID:7200
- C:\Windows\System\mzxCpSh.exe
  C:\Windows\System\mzxCpSh.exe
  2⤵
  PID:7216
- C:\Windows\System\KROVRLZ.exe
  C:\Windows\System\KROVRLZ.exe
  2⤵
  PID:7232
- C:\Windows\System\ZCeBoBM.exe
  C:\Windows\System\ZCeBoBM.exe
  2⤵
  PID:7248
- C:\Windows\System\uBDdBCa.exe
  C:\Windows\System\uBDdBCa.exe
  2⤵
  PID:7264
- C:\Windows\System\FRUEuLR.exe
  C:\Windows\System\FRUEuLR.exe
  2⤵
  PID:7280
- C:\Windows\System\AknrPaf.exe
  C:\Windows\System\AknrPaf.exe
  2⤵
  PID:7296
- C:\Windows\System\sWGVvOV.exe
  C:\Windows\System\sWGVvOV.exe
  2⤵
  PID:7312
- C:\Windows\System\gtWphFS.exe
  C:\Windows\System\gtWphFS.exe
  2⤵
  PID:7328
- C:\Windows\System\RkoBNGr.exe
  C:\Windows\System\RkoBNGr.exe
  2⤵
  PID:7348
- C:\Windows\System\RiaLGjN.exe
  C:\Windows\System\RiaLGjN.exe
  2⤵
  PID:7368
- C:\Windows\System\moyqrcL.exe
  C:\Windows\System\moyqrcL.exe
  2⤵
  PID:7384
- C:\Windows\System\vmgsyhg.exe
  C:\Windows\System\vmgsyhg.exe
  2⤵
  PID:7400
- C:\Windows\System\xviPxEo.exe
  C:\Windows\System\xviPxEo.exe
  2⤵
  PID:7416
- C:\Windows\System\oHEFSSE.exe
  C:\Windows\System\oHEFSSE.exe
  2⤵
  PID:7432
- C:\Windows\System\ItdmTSi.exe
  C:\Windows\System\ItdmTSi.exe
  2⤵
  PID:7448
- C:\Windows\System\CXEjkKk.exe
  C:\Windows\System\CXEjkKk.exe
  2⤵
  PID:7464
- C:\Windows\System\adkbgcj.exe
  C:\Windows\System\adkbgcj.exe
  2⤵
  PID:7480
- C:\Windows\System\KfLUeDE.exe
  C:\Windows\System\KfLUeDE.exe
  2⤵
  PID:7496
- C:\Windows\System\DUtCGrL.exe
  C:\Windows\System\DUtCGrL.exe
  2⤵
  PID:7512
- C:\Windows\System\fkyCXZa.exe
  C:\Windows\System\fkyCXZa.exe
  2⤵
  PID:7528
- C:\Windows\System\ekQVLqC.exe
  C:\Windows\System\ekQVLqC.exe
  2⤵
  PID:7544
- C:\Windows\System\upZyBto.exe
  C:\Windows\System\upZyBto.exe
  2⤵
  PID:7560
- C:\Windows\System\UBTcxOy.exe
  C:\Windows\System\UBTcxOy.exe
  2⤵
  PID:7576
- C:\Windows\System\QpFQwgQ.exe
  C:\Windows\System\QpFQwgQ.exe
  2⤵
  PID:7592
- C:\Windows\System\sNJcWoz.exe
  C:\Windows\System\sNJcWoz.exe
  2⤵
  PID:7608
- C:\Windows\System\ckFmMly.exe
  C:\Windows\System\ckFmMly.exe
  2⤵
  PID:7624
- C:\Windows\System\HrNyCnx.exe
  C:\Windows\System\HrNyCnx.exe
  2⤵
  PID:7640
- C:\Windows\System\TMYlCSj.exe
  C:\Windows\System\TMYlCSj.exe
  2⤵
  PID:7656
- C:\Windows\System\VfQpJoA.exe
  C:\Windows\System\VfQpJoA.exe
  2⤵
  PID:7672
- C:\Windows\System\NKpvfVC.exe
  C:\Windows\System\NKpvfVC.exe
  2⤵
  PID:7688
- C:\Windows\System\RQbeJoG.exe
  C:\Windows\System\RQbeJoG.exe
  2⤵
  PID:7704
- C:\Windows\System\RLHRVQI.exe
  C:\Windows\System\RLHRVQI.exe
  2⤵
  PID:7720
- C:\Windows\System\DSHkTBE.exe
  C:\Windows\System\DSHkTBE.exe
  2⤵
  PID:7736
- C:\Windows\System\hIIrSBb.exe
  C:\Windows\System\hIIrSBb.exe
  2⤵
  PID:7752
- C:\Windows\System\WOKiDOA.exe
  C:\Windows\System\WOKiDOA.exe
  2⤵
  PID:7768
- C:\Windows\System\nDOQaIi.exe
  C:\Windows\System\nDOQaIi.exe
  2⤵
  PID:7784
- C:\Windows\System\SCuVaXl.exe
  C:\Windows\System\SCuVaXl.exe
  2⤵
  PID:7800
- C:\Windows\System\snUrYrt.exe
  C:\Windows\System\snUrYrt.exe
  2⤵
  PID:7816
- C:\Windows\System\VcecPbg.exe
  C:\Windows\System\VcecPbg.exe
  2⤵
  PID:7832
- C:\Windows\System\lHmfQnE.exe
  C:\Windows\System\lHmfQnE.exe
  2⤵
  PID:7848
- C:\Windows\System\GbOvUiL.exe
  C:\Windows\System\GbOvUiL.exe
  2⤵
  PID:7864
- C:\Windows\System\blHBebf.exe
  C:\Windows\System\blHBebf.exe
  2⤵
  PID:7880
- C:\Windows\System\sRGvZbb.exe
  C:\Windows\System\sRGvZbb.exe
  2⤵
  PID:7896
- C:\Windows\System\rbEkKlL.exe
  C:\Windows\System\rbEkKlL.exe
  2⤵
  PID:7912
- C:\Windows\System\SCmRzml.exe
  C:\Windows\System\SCmRzml.exe
  2⤵
  PID:7928
- C:\Windows\System\CZEZDqB.exe
  C:\Windows\System\CZEZDqB.exe
  2⤵
  PID:7944
- C:\Windows\System\pkViljE.exe
  C:\Windows\System\pkViljE.exe
  2⤵
  PID:7964
- C:\Windows\System\dEyNrPA.exe
  C:\Windows\System\dEyNrPA.exe
  2⤵
  PID:7980
- C:\Windows\System\WOPAzxS.exe
  C:\Windows\System\WOPAzxS.exe
  2⤵
  PID:7996
- C:\Windows\System\xObFkVL.exe
  C:\Windows\System\xObFkVL.exe
  2⤵
  PID:8012
- C:\Windows\System\kWdtHbm.exe
  C:\Windows\System\kWdtHbm.exe
  2⤵
  PID:8028
- C:\Windows\System\WNRCnWp.exe
  C:\Windows\System\WNRCnWp.exe
  2⤵
  PID:8044
- C:\Windows\System\TchlAss.exe
  C:\Windows\System\TchlAss.exe
  2⤵
  PID:8060
- C:\Windows\System\RnKIClB.exe
  C:\Windows\System\RnKIClB.exe
  2⤵
  PID:8076
- C:\Windows\System\GFqTkaE.exe
  C:\Windows\System\GFqTkaE.exe
  2⤵
  PID:8092
- C:\Windows\System\xnSooZi.exe
  C:\Windows\System\xnSooZi.exe
  2⤵
  PID:8108
- C:\Windows\System\ZRAwyJk.exe
  C:\Windows\System\ZRAwyJk.exe
  2⤵
  PID:8124
- C:\Windows\System\UCzFkrV.exe
  C:\Windows\System\UCzFkrV.exe
  2⤵
  PID:8140
- C:\Windows\System\pYtruWs.exe
  C:\Windows\System\pYtruWs.exe
  2⤵
  PID:8156
- C:\Windows\System\nUaXPub.exe
  C:\Windows\System\nUaXPub.exe
  2⤵
  PID:8172
- C:\Windows\System\LmimbSi.exe
  C:\Windows\System\LmimbSi.exe
  2⤵
  PID:8188
- C:\Windows\System\QvmlGwb.exe
  C:\Windows\System\QvmlGwb.exe
  2⤵
  PID:6764
- C:\Windows\System\ppRqDHk.exe
  C:\Windows\System\ppRqDHk.exe
  2⤵
  PID:7176
- C:\Windows\System\YePIyWI.exe
  C:\Windows\System\YePIyWI.exe
  2⤵
  PID:7180
- C:\Windows\System\jeIPTtR.exe
  C:\Windows\System\jeIPTtR.exe
  2⤵
  PID:6420
- C:\Windows\System\CPFhjoR.exe
  C:\Windows\System\CPFhjoR.exe
  2⤵
  PID:6716
- C:\Windows\System\PCWylAP.exe
  C:\Windows\System\PCWylAP.exe
  2⤵
  PID:5068
- C:\Windows\System\tHZhyqh.exe
  C:\Windows\System\tHZhyqh.exe
  2⤵
  PID:6876
- C:\Windows\System\yHjcsWd.exe
  C:\Windows\System\yHjcsWd.exe
  2⤵
  PID:7012
- C:\Windows\System\VjwbMaP.exe
  C:\Windows\System\VjwbMaP.exe
  2⤵
  PID:6416
- C:\Windows\System\cOUTRBN.exe
  C:\Windows\System\cOUTRBN.exe
  2⤵
  PID:7340
- C:\Windows\System\cQcTDUT.exe
  C:\Windows\System\cQcTDUT.exe
  2⤵
  PID:7456
- C:\Windows\System\jYcmyOW.exe
  C:\Windows\System\jYcmyOW.exe
  2⤵
  PID:7336
- C:\Windows\System\inmHhgN.exe
  C:\Windows\System\inmHhgN.exe
  2⤵
  PID:7520
- C:\Windows\System\hdBiVFA.exe
  C:\Windows\System\hdBiVFA.exe
  2⤵
  PID:7380
- C:\Windows\System\loJwKiu.exe
  C:\Windows\System\loJwKiu.exe
  2⤵
  PID:7536
- C:\Windows\System\aRfOArp.exe
  C:\Windows\System\aRfOArp.exe
  2⤵
  PID:7588
- C:\Windows\System\zDlUSDc.exe
  C:\Windows\System\zDlUSDc.exe
  2⤵
  PID:7504
- C:\Windows\System\EdjkjTe.exe
  C:\Windows\System\EdjkjTe.exe
  2⤵
  PID:7572
- C:\Windows\System\elNSnoy.exe
  C:\Windows\System\elNSnoy.exe
  2⤵
  PID:7620
- C:\Windows\System\EuMtVqi.exe
  C:\Windows\System\EuMtVqi.exe
  2⤵
  PID:7684
- C:\Windows\System\cwwEBPQ.exe
  C:\Windows\System\cwwEBPQ.exe
  2⤵
  PID:7748
- C:\Windows\System\srMJpBL.exe
  C:\Windows\System\srMJpBL.exe
  2⤵
  PID:7812
- C:\Windows\System\AGOVUJy.exe
  C:\Windows\System\AGOVUJy.exe
  2⤵
  PID:7876
- C:\Windows\System\QJHFgBJ.exe
  C:\Windows\System\QJHFgBJ.exe
  2⤵
  PID:7940
- C:\Windows\System\IjedxpD.exe
  C:\Windows\System\IjedxpD.exe
  2⤵
  PID:7632
- C:\Windows\System\hjSgzqC.exe
  C:\Windows\System\hjSgzqC.exe
  2⤵
  PID:8036
- C:\Windows\System\CkXoPii.exe
  C:\Windows\System\CkXoPii.exe
  2⤵
  PID:7988
- C:\Windows\System\UcbLKYD.exe
  C:\Windows\System\UcbLKYD.exe
  2⤵
  PID:7956
- C:\Windows\System\MxpUHsF.exe
  C:\Windows\System\MxpUHsF.exe
  2⤵
  PID:7696
- C:\Windows\System\UvjwNHP.exe
  C:\Windows\System\UvjwNHP.exe
  2⤵
  PID:7792
- C:\Windows\System\COzdXUe.exe
  C:\Windows\System\COzdXUe.exe
  2⤵
  PID:7860
- C:\Windows\System\fCKAchN.exe
  C:\Windows\System\fCKAchN.exe
  2⤵
  PID:8068
- C:\Windows\System\ctdUJlk.exe
  C:\Windows\System\ctdUJlk.exe
  2⤵
  PID:8052
- C:\Windows\System\ibKyIYS.exe
  C:\Windows\System\ibKyIYS.exe
  2⤵
  PID:8104
- C:\Windows\System\dCpzKup.exe
  C:\Windows\System\dCpzKup.exe
  2⤵
  PID:8136
- C:\Windows\System\fThmFTw.exe
  C:\Windows\System\fThmFTw.exe
  2⤵
  PID:6236
- C:\Windows\System\qeBDCrZ.exe
  C:\Windows\System\qeBDCrZ.exe
  2⤵
  PID:6748
- C:\Windows\System\YhWBxSk.exe
  C:\Windows\System\YhWBxSk.exe
  2⤵
  PID:6916
- C:\Windows\System\vyZwNyI.exe
  C:\Windows\System\vyZwNyI.exe
  2⤵
  PID:6800
- C:\Windows\System\hCEGPYo.exe
  C:\Windows\System\hCEGPYo.exe
  2⤵
  PID:8152
- C:\Windows\System\IHofUyd.exe
  C:\Windows\System\IHofUyd.exe
  2⤵
  PID:7136
- C:\Windows\System\ZgYlXhv.exe
  C:\Windows\System\ZgYlXhv.exe
  2⤵
  PID:7140
- C:\Windows\System\AqhQyuq.exe
  C:\Windows\System\AqhQyuq.exe
  2⤵
  PID:6104
- C:\Windows\System\BnzTaot.exe
  C:\Windows\System\BnzTaot.exe
  2⤵
  PID:6288
- C:\Windows\System\mpWXFQT.exe
  C:\Windows\System\mpWXFQT.exe
  2⤵
  PID:6020
- C:\Windows\System\RUkzHfn.exe
  C:\Windows\System\RUkzHfn.exe
  2⤵
  PID:7224
- C:\Windows\System\AZoamWh.exe
  C:\Windows\System\AZoamWh.exe
  2⤵
  PID:7260
- C:\Windows\System\XYASUCc.exe
  C:\Windows\System\XYASUCc.exe
  2⤵
  PID:7292
- C:\Windows\System\RRCqcoS.exe
  C:\Windows\System\RRCqcoS.exe
  2⤵
  PID:7324
- C:\Windows\System\dvzFhHV.exe
  C:\Windows\System\dvzFhHV.exe
  2⤵
  PID:7392
- C:\Windows\System\ntOplMS.exe
  C:\Windows\System\ntOplMS.exe
  2⤵
  PID:7552
- C:\Windows\System\TiKgsqZ.exe
  C:\Windows\System\TiKgsqZ.exe
  2⤵
  PID:8008
- C:\Windows\System\IAlMQrK.exe
  C:\Windows\System\IAlMQrK.exe
  2⤵
  PID:7760
- C:\Windows\System\pZlOPWo.exe
  C:\Windows\System\pZlOPWo.exe
  2⤵
  PID:8084
- C:\Windows\System\sbHARkM.exe
  C:\Windows\System\sbHARkM.exe
  2⤵
  PID:6372
- C:\Windows\System\mHOhwOu.exe
  C:\Windows\System\mHOhwOu.exe
  2⤵
  PID:6904
- C:\Windows\System\hPxEptU.exe
  C:\Windows\System\hPxEptU.exe
  2⤵
  PID:7428
- C:\Windows\System\okbjxMD.exe
  C:\Windows\System\okbjxMD.exe
  2⤵
  PID:7444
- C:\Windows\System\kxQHAUK.exe
  C:\Windows\System\kxQHAUK.exe
  2⤵
  PID:7568
- C:\Windows\System\pNMvkHL.exe
  C:\Windows\System\pNMvkHL.exe
  2⤵
  PID:7872
- C:\Windows\System\EtTEreg.exe
  C:\Windows\System\EtTEreg.exe
  2⤵
  PID:8040
- C:\Windows\System\YKldMVp.exe
  C:\Windows\System\YKldMVp.exe
  2⤵
  PID:7856
- C:\Windows\System\qadYhjH.exe
  C:\Windows\System\qadYhjH.exe
  2⤵
  PID:8132
- C:\Windows\System\JoRLbDQ.exe
  C:\Windows\System\JoRLbDQ.exe
  2⤵
  PID:7244
- C:\Windows\System\ypnMRdy.exe
  C:\Windows\System\ypnMRdy.exe
  2⤵
  PID:7028
- C:\Windows\System\RWkTeLR.exe
  C:\Windows\System\RWkTeLR.exe
  2⤵
  PID:7196
- C:\Windows\System\OGPbSTh.exe
  C:\Windows\System\OGPbSTh.exe
  2⤵
  PID:6612
- C:\Windows\System\SWauBjd.exe
  C:\Windows\System\SWauBjd.exe
  2⤵
  PID:6628
- C:\Windows\System\dWPNVvj.exe
  C:\Windows\System\dWPNVvj.exe
  2⤵
  PID:7584
- C:\Windows\System\pFHTAIh.exe
  C:\Windows\System\pFHTAIh.exe
  2⤵
  PID:7508
- C:\Windows\System\urWMTqO.exe
  C:\Windows\System\urWMTqO.exe
  2⤵
  PID:2348
- C:\Windows\System\HoYpgKw.exe
  C:\Windows\System\HoYpgKw.exe
  2⤵
  PID:1904
- C:\Windows\System\rNCUzvf.exe
  C:\Windows\System\rNCUzvf.exe
  2⤵
  PID:8200
- C:\Windows\System\lfEXzRf.exe
  C:\Windows\System\lfEXzRf.exe
  2⤵
  PID:8216
- C:\Windows\System\nrQSmEb.exe
  C:\Windows\System\nrQSmEb.exe
  2⤵
  PID:8232
- C:\Windows\System\HBbmiZf.exe
  C:\Windows\System\HBbmiZf.exe
  2⤵
  PID:8248
- C:\Windows\System\wbQapjG.exe
  C:\Windows\System\wbQapjG.exe
  2⤵
  PID:8264
- C:\Windows\System\sqFfqkQ.exe
  C:\Windows\System\sqFfqkQ.exe
  2⤵
  PID:8288
- C:\Windows\System\cVNivWw.exe
  C:\Windows\System\cVNivWw.exe
  2⤵
  PID:8304
- C:\Windows\System\fDNRmtS.exe
  C:\Windows\System\fDNRmtS.exe
  2⤵
  PID:8320
- C:\Windows\System\TfALler.exe
  C:\Windows\System\TfALler.exe
  2⤵
  PID:8336
- C:\Windows\System\fHwdPAs.exe
  C:\Windows\System\fHwdPAs.exe
  2⤵
  PID:8352
- C:\Windows\System\mnrCokM.exe
  C:\Windows\System\mnrCokM.exe
  2⤵
  PID:8368
- C:\Windows\System\TNfJHzd.exe
  C:\Windows\System\TNfJHzd.exe
  2⤵
  PID:8384
- C:\Windows\System\EfgOPja.exe
  C:\Windows\System\EfgOPja.exe
  2⤵
  PID:8400
- C:\Windows\System\lhlcNhv.exe
  C:\Windows\System\lhlcNhv.exe
  2⤵
  PID:8416
- C:\Windows\System\yZuaQBv.exe
  C:\Windows\System\yZuaQBv.exe
  2⤵
  PID:8432
- C:\Windows\System\tyfZHhr.exe
  C:\Windows\System\tyfZHhr.exe
  2⤵
  PID:8448
- C:\Windows\System\JicdOnm.exe
  C:\Windows\System\JicdOnm.exe
  2⤵
  PID:8464
- C:\Windows\System\UogwhBY.exe
  C:\Windows\System\UogwhBY.exe
  2⤵
  PID:8480
- C:\Windows\System\dRapHqU.exe
  C:\Windows\System\dRapHqU.exe
  2⤵
  PID:8496
- C:\Windows\System\xVoGfzQ.exe
  C:\Windows\System\xVoGfzQ.exe
  2⤵
  PID:8512
- C:\Windows\System\bOIVJXp.exe
  C:\Windows\System\bOIVJXp.exe
  2⤵
  PID:8528
- C:\Windows\System\RCxujUg.exe
  C:\Windows\System\RCxujUg.exe
  2⤵
  PID:8544
- C:\Windows\System\AHSjpZe.exe
  C:\Windows\System\AHSjpZe.exe
  2⤵
  PID:8560
- C:\Windows\System\ldpshcN.exe
  C:\Windows\System\ldpshcN.exe
  2⤵
  PID:8576
- C:\Windows\System\jjLlRct.exe
  C:\Windows\System\jjLlRct.exe
  2⤵
  PID:8592
- C:\Windows\System\NHdFTfj.exe
  C:\Windows\System\NHdFTfj.exe
  2⤵
  PID:8608
- C:\Windows\System\VYfCuCV.exe
  C:\Windows\System\VYfCuCV.exe
  2⤵
  PID:8624
- C:\Windows\System\lbjuTdx.exe
  C:\Windows\System\lbjuTdx.exe
  2⤵
  PID:8644
- C:\Windows\System\mGlWGRx.exe
  C:\Windows\System\mGlWGRx.exe
  2⤵
  PID:8660
- C:\Windows\System\ytsdRnY.exe
  C:\Windows\System\ytsdRnY.exe
  2⤵
  PID:8676
- C:\Windows\System\pHQKoAb.exe
  C:\Windows\System\pHQKoAb.exe
  2⤵
  PID:8696
- C:\Windows\System\VZzrXDf.exe
  C:\Windows\System\VZzrXDf.exe
  2⤵
  PID:8712
- C:\Windows\System\vzYYGOM.exe
  C:\Windows\System\vzYYGOM.exe
  2⤵
  PID:8728
- C:\Windows\System\kmeBjuH.exe
  C:\Windows\System\kmeBjuH.exe
  2⤵
  PID:8744
- C:\Windows\System\IlhxLfY.exe
  C:\Windows\System\IlhxLfY.exe
  2⤵
  PID:8760
- C:\Windows\System\utEaFlF.exe
  C:\Windows\System\utEaFlF.exe
  2⤵
  PID:8776
- C:\Windows\System\vXQvlDc.exe
  C:\Windows\System\vXQvlDc.exe
  2⤵
  PID:8792
- C:\Windows\System\SnSkjsW.exe
  C:\Windows\System\SnSkjsW.exe
  2⤵
  PID:8808
- C:\Windows\System\WwYKPKU.exe
  C:\Windows\System\WwYKPKU.exe
  2⤵
  PID:8824
- C:\Windows\System\YJSwmUq.exe
  C:\Windows\System\YJSwmUq.exe
  2⤵
  PID:8840
- C:\Windows\System\dslEoof.exe
  C:\Windows\System\dslEoof.exe
  2⤵
  PID:8856
- C:\Windows\System\SEkUVkv.exe
  C:\Windows\System\SEkUVkv.exe
  2⤵
  PID:8872
- C:\Windows\System\FtjlJnv.exe
  C:\Windows\System\FtjlJnv.exe
  2⤵
  PID:8892
- C:\Windows\System\dQlSGXW.exe
  C:\Windows\System\dQlSGXW.exe
  2⤵
  PID:8908
- C:\Windows\System\QkXRtxW.exe
  C:\Windows\System\QkXRtxW.exe
  2⤵
  PID:8924
- C:\Windows\System\qHbMkvp.exe
  C:\Windows\System\qHbMkvp.exe
  2⤵
  PID:8940
- C:\Windows\System\PPHwoSY.exe
  C:\Windows\System\PPHwoSY.exe
  2⤵
  PID:8956
- C:\Windows\System\CSCpGmA.exe
  C:\Windows\System\CSCpGmA.exe
  2⤵
  PID:8972
- C:\Windows\System\wPSMlGO.exe
  C:\Windows\System\wPSMlGO.exe
  2⤵
  PID:8988
- C:\Windows\System\IiyyZhY.exe
  C:\Windows\System\IiyyZhY.exe
  2⤵
  PID:9004
- C:\Windows\System\PScLukV.exe
  C:\Windows\System\PScLukV.exe
  2⤵
  PID:9020
- C:\Windows\System\cSzIvYL.exe
  C:\Windows\System\cSzIvYL.exe
  2⤵
  PID:9036
- C:\Windows\System\alSmNNJ.exe
  C:\Windows\System\alSmNNJ.exe
  2⤵
  PID:9052
- C:\Windows\System\TeGfNke.exe
  C:\Windows\System\TeGfNke.exe
  2⤵
  PID:9068
- C:\Windows\System\bVbXfFn.exe
  C:\Windows\System\bVbXfFn.exe
  2⤵
  PID:9084
- C:\Windows\System\wfdVxLi.exe
  C:\Windows\System\wfdVxLi.exe
  2⤵
  PID:9100
- C:\Windows\System\hftIeFl.exe
  C:\Windows\System\hftIeFl.exe
  2⤵
  PID:9116
- C:\Windows\System\oWhjiOe.exe
  C:\Windows\System\oWhjiOe.exe
  2⤵
  PID:9132
- C:\Windows\System\FeAWtiF.exe
  C:\Windows\System\FeAWtiF.exe
  2⤵
  PID:9148
- C:\Windows\System\DoXoQpj.exe
  C:\Windows\System\DoXoQpj.exe
  2⤵
  PID:9164
- C:\Windows\System\xjBrcXp.exe
  C:\Windows\System\xjBrcXp.exe
  2⤵
  PID:9180
- C:\Windows\System\fAORlfF.exe
  C:\Windows\System\fAORlfF.exe
  2⤵
  PID:9196
- C:\Windows\System\dNztglo.exe
  C:\Windows\System\dNztglo.exe
  2⤵
  PID:9212
- C:\Windows\System\xQFjzoH.exe
  C:\Windows\System\xQFjzoH.exe
  2⤵
  PID:7920
- C:\Windows\System\MCVBgPh.exe
  C:\Windows\System\MCVBgPh.exe
  2⤵
  PID:7492
- C:\Windows\System\htfHdYt.exe
  C:\Windows\System\htfHdYt.exe
  2⤵
  PID:7668
- C:\Windows\System\LJRuURW.exe
  C:\Windows\System\LJRuURW.exe
  2⤵
  PID:7092
- C:\Windows\System\pUuoTJd.exe
  C:\Windows\System\pUuoTJd.exe
  2⤵
  PID:6664
- C:\Windows\System\AUaItvD.exe
  C:\Windows\System\AUaItvD.exe
  2⤵
  PID:3996
- C:\Windows\System\vvvkykf.exe
  C:\Windows\System\vvvkykf.exe
  2⤵
  PID:7888
- C:\Windows\System\qOcrYOA.exe
  C:\Windows\System\qOcrYOA.exe
  2⤵
  PID:7120
- C:\Windows\System\xEEFVbt.exe
  C:\Windows\System\xEEFVbt.exe
  2⤵
  PID:6356
- C:\Windows\System\vKfDJTt.exe
  C:\Windows\System\vKfDJTt.exe
  2⤵
  PID:6824
- C:\Windows\System\cXhFYMH.exe
  C:\Windows\System\cXhFYMH.exe
  2⤵
  PID:8224
- C:\Windows\System\rRmyDZV.exe
  C:\Windows\System\rRmyDZV.exe
  2⤵
  PID:2836
- C:\Windows\System\heFxogG.exe
  C:\Windows\System\heFxogG.exe
  2⤵
  PID:8272
- C:\Windows\System\mjTehaF.exe
  C:\Windows\System\mjTehaF.exe
  2⤵
  PID:8312
- C:\Windows\System\iXDVUbV.exe
  C:\Windows\System\iXDVUbV.exe
  2⤵
  PID:8332
- C:\Windows\System\fGIapMR.exe
  C:\Windows\System\fGIapMR.exe
  2⤵
  PID:8364
- C:\Windows\System\TPZekDY.exe
  C:\Windows\System\TPZekDY.exe
  2⤵
  PID:8428
- C:\Windows\System\fXUdyzT.exe
  C:\Windows\System\fXUdyzT.exe
  2⤵
  PID:8408
- C:\Windows\System\RWJZLor.exe
  C:\Windows\System\RWJZLor.exe
  2⤵
  PID:8460
- C:\Windows\System\gnWjPzN.exe
  C:\Windows\System\gnWjPzN.exe
  2⤵
  PID:8472
- C:\Windows\System\ZQUGQCG.exe
  C:\Windows\System\ZQUGQCG.exe
  2⤵
  PID:8552
- C:\Windows\System\YinQIBi.exe
  C:\Windows\System\YinQIBi.exe
  2⤵
  PID:8584
- C:\Windows\System\SEhsmmX.exe
  C:\Windows\System\SEhsmmX.exe
  2⤵
  PID:8536
- C:\Windows\System\MVUkzuH.exe
  C:\Windows\System\MVUkzuH.exe
  2⤵
  PID:8600
- C:\Windows\System\sXGMEsc.exe
  C:\Windows\System\sXGMEsc.exe
  2⤵
  PID:7908
- C:\Windows\System\aNSDvMF.exe
  C:\Windows\System\aNSDvMF.exe
  2⤵
  PID:8668
- C:\Windows\System\ChyqjLV.exe
  C:\Windows\System\ChyqjLV.exe
  2⤵
  PID:8724
- C:\Windows\System\NBzuDYd.exe
  C:\Windows\System\NBzuDYd.exe
  2⤵
  PID:8736
- C:\Windows\System\VEoVaPX.exe
  C:\Windows\System\VEoVaPX.exe
  2⤵
  PID:8768
- C:\Windows\System\jMATHKO.exe
  C:\Windows\System\jMATHKO.exe
  2⤵
  PID:8820
- C:\Windows\System\MrjtLiO.exe
  C:\Windows\System\MrjtLiO.exe
  2⤵
  PID:8884
- C:\Windows\System\RxaizJM.exe
  C:\Windows\System\RxaizJM.exe
  2⤵
  PID:8948
- C:\Windows\System\EjiBxMY.exe
  C:\Windows\System\EjiBxMY.exe
  2⤵
  PID:8984
- C:\Windows\System\PPSGyYa.exe
  C:\Windows\System\PPSGyYa.exe
  2⤵
  PID:9048
- C:\Windows\System\khXkjns.exe
  C:\Windows\System\khXkjns.exe
  2⤵
  PID:8800
- C:\Windows\System\EnvLhGh.exe
  C:\Windows\System\EnvLhGh.exe
  2⤵
  PID:9144
- C:\Windows\System\ltMYAGB.exe
  C:\Windows\System\ltMYAGB.exe
  2⤵
  PID:9204
- C:\Windows\System\PjVCJrL.exe
  C:\Windows\System\PjVCJrL.exe
  2⤵
  PID:8804
- C:\Windows\System\LKeetbN.exe
  C:\Windows\System\LKeetbN.exe
  2⤵
  PID:9000
- C:\Windows\System\LEvokyl.exe
  C:\Windows\System\LEvokyl.exe
  2⤵
  PID:8120
- C:\Windows\System\xbKSDTb.exe
  C:\Windows\System\xbKSDTb.exe
  2⤵
  PID:8900
- C:\Windows\System\hPlWSqT.exe
  C:\Windows\System\hPlWSqT.exe
  2⤵
  PID:9032
- C:\Windows\System\CeohmoP.exe
  C:\Windows\System\CeohmoP.exe
  2⤵
  PID:9188
- C:\Windows\System\zolKbbQ.exe
  C:\Windows\System\zolKbbQ.exe
  2⤵
  PID:9160
- C:\Windows\System\WbjOTEz.exe
  C:\Windows\System\WbjOTEz.exe
  2⤵
  PID:7844
- C:\Windows\System\QxolNGv.exe
  C:\Windows\System\QxolNGv.exe
  2⤵
  PID:7364
- C:\Windows\System\otNjAJm.exe
  C:\Windows\System\otNjAJm.exe
  2⤵
  PID:8196
- C:\Windows\System\RZPrQrw.exe
  C:\Windows\System\RZPrQrw.exe
  2⤵
  PID:8280
- C:\Windows\System\RYKOmnc.exe
  C:\Windows\System\RYKOmnc.exe
  2⤵
  PID:8348
- C:\Windows\System\sCgcsAv.exe
  C:\Windows\System\sCgcsAv.exe
  2⤵
  PID:8508
- C:\Windows\System\mdRDlGh.exe
  C:\Windows\System\mdRDlGh.exe
  2⤵
  PID:8704
- C:\Windows\System\KHdzOWk.exe
  C:\Windows\System\KHdzOWk.exe
  2⤵
  PID:8212
- C:\Windows\System\NNsAypY.exe
  C:\Windows\System\NNsAypY.exe
  2⤵
  PID:8244
- C:\Windows\System\WAkvkfq.exe
  C:\Windows\System\WAkvkfq.exe
  2⤵
  PID:8260
- C:\Windows\System\ifpmwWN.exe
  C:\Windows\System\ifpmwWN.exe
  2⤵
  PID:8328
- C:\Windows\System\iWBOkyl.exe
  C:\Windows\System\iWBOkyl.exe
  2⤵
  PID:8620
- C:\Windows\System\mxWLBkD.exe
  C:\Windows\System\mxWLBkD.exe
  2⤵
  PID:8692
- C:\Windows\System\UFJgBWi.exe
  C:\Windows\System\UFJgBWi.exe
  2⤵
  PID:8788
- C:\Windows\System\sXaGtVx.exe
  C:\Windows\System\sXaGtVx.exe
  2⤵
  PID:9016
- C:\Windows\System\bmfmFvQ.exe
  C:\Windows\System\bmfmFvQ.exe
  2⤵
  PID:9092
- C:\Windows\System\jkgYqvN.exe
  C:\Windows\System\jkgYqvN.exe
  2⤵
  PID:7924
- C:\Windows\System\cKJEyqZ.exe
  C:\Windows\System\cKJEyqZ.exe
  2⤵
  PID:8636
- C:\Windows\System\urdQgSt.exe
  C:\Windows\System\urdQgSt.exe
  2⤵
  PID:8492
- C:\Windows\System\OMmFJIj.exe
  C:\Windows\System\OMmFJIj.exe
  2⤵
  PID:8880
- C:\Windows\System\zJTlsnw.exe
  C:\Windows\System\zJTlsnw.exe
  2⤵
  PID:9080
- C:\Windows\System\qQBfDgT.exe
  C:\Windows\System\qQBfDgT.exe
  2⤵
  PID:8996
- C:\Windows\System\fSyozWd.exe
  C:\Windows\System\fSyozWd.exe
  2⤵
  PID:9064
- C:\Windows\System\QzXKzRs.exe
  C:\Windows\System\QzXKzRs.exe
  2⤵
  PID:6844
- C:\Windows\System\OlXNgjA.exe
  C:\Windows\System\OlXNgjA.exe
  2⤵
  PID:8572
- C:\Windows\System\rWHsEqK.exe
  C:\Windows\System\rWHsEqK.exe
  2⤵
  PID:7604
- C:\Windows\System\SbtOfSp.exe
  C:\Windows\System\SbtOfSp.exe
  2⤵
  PID:8752
- C:\Windows\System\qCfHAeJ.exe
  C:\Windows\System\qCfHAeJ.exe
  2⤵
  PID:8864
- C:\Windows\System\yJoCbcL.exe
  C:\Windows\System\yJoCbcL.exe
  2⤵
  PID:8920
- C:\Windows\System\fkoMcZr.exe
  C:\Windows\System\fkoMcZr.exe
  2⤵
  PID:6732
- C:\Windows\System\GkFjYgX.exe
  C:\Windows\System\GkFjYgX.exe
  2⤵
  PID:9176
- C:\Windows\System\furDgAx.exe
  C:\Windows\System\furDgAx.exe
  2⤵
  PID:8524
- C:\Windows\System\xMirCwg.exe
  C:\Windows\System\xMirCwg.exe
  2⤵
  PID:9112
- C:\Windows\System\qpVKUdB.exe
  C:\Windows\System\qpVKUdB.exe
  2⤵
  PID:8116
- C:\Windows\System\TlNiRGr.exe
  C:\Windows\System\TlNiRGr.exe
  2⤵
  PID:8904
- C:\Windows\System\ukRkXjJ.exe
  C:\Windows\System\ukRkXjJ.exe
  2⤵
  PID:8616
- C:\Windows\System\JzofrHE.exe
  C:\Windows\System\JzofrHE.exe
  2⤵
  PID:9172
- C:\Windows\System\ApImcQI.exe
  C:\Windows\System\ApImcQI.exe
  2⤵
  PID:8868
- C:\Windows\System\kuKKKyf.exe
  C:\Windows\System\kuKKKyf.exe
  2⤵
  PID:9220
- C:\Windows\System\kMsGgeN.exe
  C:\Windows\System\kMsGgeN.exe
  2⤵
  PID:9236
- C:\Windows\System\fcHqFtS.exe
  C:\Windows\System\fcHqFtS.exe
  2⤵
  PID:9252
- C:\Windows\System\bjUubLZ.exe
  C:\Windows\System\bjUubLZ.exe
  2⤵
  PID:9268
- C:\Windows\System\rumLwyG.exe
  C:\Windows\System\rumLwyG.exe
  2⤵
  PID:9284
- C:\Windows\System\LVRIsDt.exe
  C:\Windows\System\LVRIsDt.exe
  2⤵
  PID:9300
- C:\Windows\System\iVPMGCi.exe
  C:\Windows\System\iVPMGCi.exe
  2⤵
  PID:9316
- C:\Windows\System\RryOjec.exe
  C:\Windows\System\RryOjec.exe
  2⤵
  PID:9332
- C:\Windows\System\ZNbWGRk.exe
  C:\Windows\System\ZNbWGRk.exe
  2⤵
  PID:9348
- C:\Windows\System\aPkGLLb.exe
  C:\Windows\System\aPkGLLb.exe
  2⤵
  PID:9364
- C:\Windows\System\vCwnlUS.exe
  C:\Windows\System\vCwnlUS.exe
  2⤵
  PID:9380
- C:\Windows\System\nUirziQ.exe
  C:\Windows\System\nUirziQ.exe
  2⤵
  PID:9396
- C:\Windows\System\fGvyfTM.exe
  C:\Windows\System\fGvyfTM.exe
  2⤵
  PID:9412
- C:\Windows\System\cljhuGu.exe
  C:\Windows\System\cljhuGu.exe
  2⤵
  PID:9428
- C:\Windows\System\glvXEeN.exe
  C:\Windows\System\glvXEeN.exe
  2⤵
  PID:9444
- C:\Windows\System\eqVQMIM.exe
  C:\Windows\System\eqVQMIM.exe
  2⤵
  PID:9460
- C:\Windows\System\HioxIXW.exe
  C:\Windows\System\HioxIXW.exe
  2⤵
  PID:9476
- C:\Windows\System\BBaaKyk.exe
  C:\Windows\System\BBaaKyk.exe
  2⤵
  PID:9492
- C:\Windows\System\nfDAfPv.exe
  C:\Windows\System\nfDAfPv.exe
  2⤵
  PID:9508
- C:\Windows\System\xBiwgqC.exe
  C:\Windows\System\xBiwgqC.exe
  2⤵
  PID:9524
- C:\Windows\System\UYzlagi.exe
  C:\Windows\System\UYzlagi.exe
  2⤵
  PID:9540
- C:\Windows\System\KPklNai.exe
  C:\Windows\System\KPklNai.exe
  2⤵
  PID:9556
- C:\Windows\System\HczxecD.exe
  C:\Windows\System\HczxecD.exe
  2⤵
  PID:9572
- C:\Windows\System\phCJZZS.exe
  C:\Windows\System\phCJZZS.exe
  2⤵
  PID:9588
- C:\Windows\System\gaXYTjT.exe
  C:\Windows\System\gaXYTjT.exe
  2⤵
  PID:9604
- C:\Windows\System\yXcXXkD.exe
  C:\Windows\System\yXcXXkD.exe
  2⤵
  PID:9620
- C:\Windows\System\dAvWxEi.exe
  C:\Windows\System\dAvWxEi.exe
  2⤵
  PID:9636
- C:\Windows\System\tsUoieJ.exe
  C:\Windows\System\tsUoieJ.exe
  2⤵
  PID:9652
- C:\Windows\System\RmIuGRN.exe
  C:\Windows\System\RmIuGRN.exe
  2⤵
  PID:9668
- C:\Windows\System\dMqhvAy.exe
  C:\Windows\System\dMqhvAy.exe
  2⤵
  PID:9684
- C:\Windows\System\JKvEUxk.exe
  C:\Windows\System\JKvEUxk.exe
  2⤵
  PID:9700
- C:\Windows\System\QirOpsT.exe
  C:\Windows\System\QirOpsT.exe
  2⤵
  PID:9716
- C:\Windows\System\DVniNeH.exe
  C:\Windows\System\DVniNeH.exe
  2⤵
  PID:9732
- C:\Windows\System\twbAICR.exe
  C:\Windows\System\twbAICR.exe
  2⤵
  PID:9748
- C:\Windows\System\YOpbRGB.exe
  C:\Windows\System\YOpbRGB.exe
  2⤵
  PID:9764
- C:\Windows\System\sjZyDth.exe
  C:\Windows\System\sjZyDth.exe
  2⤵
  PID:9780
- C:\Windows\System\pHQhkxj.exe
  C:\Windows\System\pHQhkxj.exe
  2⤵
  PID:9796
- C:\Windows\System\TVhiOKg.exe
  C:\Windows\System\TVhiOKg.exe
  2⤵
  PID:9812
- C:\Windows\System\NjMXrCe.exe
  C:\Windows\System\NjMXrCe.exe
  2⤵
  PID:9828
- C:\Windows\System\fylJWkz.exe
  C:\Windows\System\fylJWkz.exe
  2⤵
  PID:9844
- C:\Windows\System\GtWvRId.exe
  C:\Windows\System\GtWvRId.exe
  2⤵
  PID:9860
- C:\Windows\System\mhySUdG.exe
  C:\Windows\System\mhySUdG.exe
  2⤵
  PID:9876
- C:\Windows\System\EVDnlsF.exe
  C:\Windows\System\EVDnlsF.exe
  2⤵
  PID:9892
- C:\Windows\System\ROtXhAp.exe
  C:\Windows\System\ROtXhAp.exe
  2⤵
  PID:9908
- C:\Windows\System\gNOkpsY.exe
  C:\Windows\System\gNOkpsY.exe
  2⤵
  PID:9924
- C:\Windows\System\ZsJbOXL.exe
  C:\Windows\System\ZsJbOXL.exe
  2⤵
  PID:9940
- C:\Windows\System\YNfYLMF.exe
  C:\Windows\System\YNfYLMF.exe
  2⤵
  PID:9956
- C:\Windows\System\QRWFBOc.exe
  C:\Windows\System\QRWFBOc.exe
  2⤵
  PID:9972
- C:\Windows\System\iochqZF.exe
  C:\Windows\System\iochqZF.exe
  2⤵
  PID:9988
- C:\Windows\System\gZivViF.exe
  C:\Windows\System\gZivViF.exe
  2⤵
  PID:10004
- C:\Windows\System\sjsQROV.exe
  C:\Windows\System\sjsQROV.exe
  2⤵
  PID:10020
- C:\Windows\System\sODPUZa.exe
  C:\Windows\System\sODPUZa.exe
  2⤵
  PID:10036
- C:\Windows\System\VHdRaxC.exe
  C:\Windows\System\VHdRaxC.exe
  2⤵
  PID:10052
- C:\Windows\System\vzoyRmL.exe
  C:\Windows\System\vzoyRmL.exe
  2⤵
  PID:10068
- C:\Windows\System\gmmPPGh.exe
  C:\Windows\System\gmmPPGh.exe
  2⤵
  PID:10084
- C:\Windows\System\vWxBBNU.exe
  C:\Windows\System\vWxBBNU.exe
  2⤵
  PID:10100
- C:\Windows\System\vbYkFfI.exe
  C:\Windows\System\vbYkFfI.exe
  2⤵
  PID:10116
- C:\Windows\System\EbcBIkn.exe
  C:\Windows\System\EbcBIkn.exe
  2⤵
  PID:10132
- C:\Windows\System\nzSrkAT.exe
  C:\Windows\System\nzSrkAT.exe
  2⤵
  PID:10148
- C:\Windows\System\QlvUjjJ.exe
  C:\Windows\System\QlvUjjJ.exe
  2⤵
  PID:10164
- C:\Windows\System\VqxHnvg.exe
  C:\Windows\System\VqxHnvg.exe
  2⤵
  PID:10180
- C:\Windows\System\CsSSwKF.exe
  C:\Windows\System\CsSSwKF.exe
  2⤵
  PID:10196
- C:\Windows\System\rzPNwxf.exe
  C:\Windows\System\rzPNwxf.exe
  2⤵
  PID:10212
- C:\Windows\System\iqiLcjP.exe
  C:\Windows\System\iqiLcjP.exe
  2⤵
  PID:10228
- C:\Windows\System\KnZBsdo.exe
  C:\Windows\System\KnZBsdo.exe
  2⤵
  PID:9156
- C:\Windows\System\LtWBDPI.exe
  C:\Windows\System\LtWBDPI.exe
  2⤵
  PID:8980
- C:\Windows\System\HdyoOjO.exe
  C:\Windows\System\HdyoOjO.exe
  2⤵
  PID:9296
- C:\Windows\System\dxNayNw.exe
  C:\Windows\System\dxNayNw.exe
  2⤵
  PID:9360
- C:\Windows\System\AoXPMwI.exe
  C:\Windows\System\AoXPMwI.exe
  2⤵
  PID:8916
- C:\Windows\System\PbtuKrF.exe
  C:\Windows\System\PbtuKrF.exe
  2⤵
  PID:9372
- C:\Windows\System\BfGidBv.exe
  C:\Windows\System\BfGidBv.exe
  2⤵
  PID:9244
- C:\Windows\System\gcftOhb.exe
  C:\Windows\System\gcftOhb.exe
  2⤵
  PID:9392
- C:\Windows\System\bKetWos.exe
  C:\Windows\System\bKetWos.exe
  2⤵
  PID:9456
- C:\Windows\System\SkpPhol.exe
  C:\Windows\System\SkpPhol.exe
  2⤵
  PID:9404
- C:\Windows\System\AOXjwen.exe
  C:\Windows\System\AOXjwen.exe
  2⤵
  PID:9520
- C:\Windows\System\VlDaAHc.exe
  C:\Windows\System\VlDaAHc.exe
  2⤵
  PID:9552
- C:\Windows\System\JUZUSZs.exe
  C:\Windows\System\JUZUSZs.exe
  2⤵
  PID:9564
- C:\Windows\System\AGQXFrQ.exe
  C:\Windows\System\AGQXFrQ.exe
  2⤵
  PID:9568
- C:\Windows\System\UvVXqqt.exe
  C:\Windows\System\UvVXqqt.exe
  2⤵
  PID:9644
- C:\Windows\System\eNNWtBY.exe
  C:\Windows\System\eNNWtBY.exe
  2⤵
  PID:9676
- C:\Windows\System\cBDQYDG.exe
  C:\Windows\System\cBDQYDG.exe
  2⤵
  PID:9628
- C:\Windows\System\lfNphsX.exe
  C:\Windows\System\lfNphsX.exe
  2⤵
  PID:9692
- C:\Windows\System\uuJPSby.exe
  C:\Windows\System\uuJPSby.exe
  2⤵
  PID:9760
- C:\Windows\System\lINAoUD.exe
  C:\Windows\System\lINAoUD.exe
  2⤵
  PID:9776
- C:\Windows\System\tOlcAyT.exe
  C:\Windows\System\tOlcAyT.exe
  2⤵
  PID:9792
- C:\Windows\System\zbBFaBt.exe
  C:\Windows\System\zbBFaBt.exe
  2⤵
  PID:9824
- C:\Windows\System\RMdRKLa.exe
  C:\Windows\System\RMdRKLa.exe
  2⤵
  PID:9888
- C:\Windows\System\trhgnaw.exe
  C:\Windows\System\trhgnaw.exe
  2⤵
  PID:9920
- C:\Windows\System\gAqbbrt.exe
  C:\Windows\System\gAqbbrt.exe
  2⤵
  PID:9904
- C:\Windows\System\wKMVqoa.exe
  C:\Windows\System\wKMVqoa.exe
  2⤵
  PID:9968
- C:\Windows\System\OuvLbUJ.exe
  C:\Windows\System\OuvLbUJ.exe
  2⤵
  PID:9980
- C:\Windows\System\otPZmvB.exe
  C:\Windows\System\otPZmvB.exe
  2⤵
  PID:10032
- C:\Windows\System\DHdmyjb.exe
  C:\Windows\System\DHdmyjb.exe
  2⤵
  PID:10064
- C:\Windows\System\TVoyaNl.exe
  C:\Windows\System\TVoyaNl.exe
  2⤵
  PID:10096
- C:\Windows\System\VcNzsdf.exe
  C:\Windows\System\VcNzsdf.exe
  2⤵
  PID:10176
- C:\Windows\System\koPXgCS.exe
  C:\Windows\System\koPXgCS.exe
  2⤵
  PID:10128
- C:\Windows\System\FfwxSSD.exe
  C:\Windows\System\FfwxSSD.exe
  2⤵
  PID:10192
- C:\Windows\System\phatFfe.exe
  C:\Windows\System\phatFfe.exe
  2⤵
  PID:8024
- C:\Windows\System\ZlJdsCJ.exe
  C:\Windows\System\ZlJdsCJ.exe
  2⤵
  PID:7460

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BrrlOaI.exe

Filesize
1.7MB

MD5
d13f29ab3a7d00d50e20e3f6214e9193

SHA1
32884e47780c96e2657eb541595334a5d67f0e33

SHA256
ee1a53717857250efb00204a61e8973fd4802598a8244f31df5f2df02c0c751d

SHA512
3c4b473a2d3d3ff4407cae42166f63590518d9f443a1dadedf97ee7004313ac83d3dd52569ef5241a0b2375012b988a244792c2d9ff996a5505a82ed518fd8ba

Download Submit
C:\Windows\system\FzITtBm.exe

Filesize
1.7MB

MD5
34a820eaeb2c3b97ddb87fd3f2acaa4f

SHA1
683ebd6feb94b805fa48941d509a910fc16b94bf

SHA256
684334cd03db6c5f22e6409ac7f6868b7ed34a3c8b5e967604ba3eb79d206cae

SHA512
7e415b10eac2edf6a47918dabd0f78b3293298a8dd0a7848c698657c9908b03a14956977f5095c151f45f779d9b3bbccf66cda433151c82921018c3ae32c7aae

Download Submit
C:\Windows\system\GAqvhWe.exe

Filesize
1.7MB

MD5
0be32ea7cc83993129aa7da2ff466fbf

SHA1
c880e2b522f06dca732e3f4c21e391fd22c114c2

SHA256
08d0dfc09c3b0be4d6cc4d4c20309257a42d8b8af6e6d4f4ebadb76c0f4eb2a6

SHA512
fbb4083a18e00291bac21a274375a4d317214684157730075869abd688cd488671e084fb385a2c71c17b3b4f4d8f0ca26ddec92c96e7729528bc2737c9a129f2

Download Submit
C:\Windows\system\GMZKroI.exe

Filesize
1.7MB

MD5
7b91030d44d9b36b27aee122f691b489

SHA1
3f0d5b014e1ec6d2eadfde47264b07a8451393a4

SHA256
5d6080cc281924864ad1f9668d83e3d94cfe1a151fba291ac22e422b009a058d

SHA512
898ba772c5e9098815ee3debda42605c0b5f3e47d8a686e99254a48e26490526cae53aa04ea83182a245f650188877c3e3e6c2addbb30336e5b34fe55f9d685e

Download Submit
C:\Windows\system\JhUOwSt.exe

Filesize
1.7MB

MD5
5817c655f8701b7f28d44677130d369c

SHA1
dae8368fcd52de9908c9126eda1e4c9d6d935fff

SHA256
6ae750f05d4c3b6ce0e8de00f27919c67ed3068a6a219d071ff16b386b1ea347

SHA512
31cbaf09e3f1fe784cad41c4e5906e1fa36b704a3b650f30acde0641f9e028ec35b040552a772059a03f1297bd2d1e45cf3f7492a0eb0f83d7b9371da213d44c

Download Submit
C:\Windows\system\Nduxxfb.exe

Filesize
1.7MB

MD5
a87b3c6b0f60360109d72d111682e130

SHA1
6c167a131408d07d89c42e1a66f99aac2f1220f2

SHA256
ee8f84a57eca6415908c728fde7e14340ad36e7da8a214832c8467e454ab6492

SHA512
a1e2e23e493f091dc7cc672014c988eba4027f64660459533ecd13285a811e13835f5f0be71eb51c10f2d99d85dd6c605872de8a6261cef517e9fcd5d3fc658a

Download Submit
C:\Windows\system\OykTYPe.exe

Filesize
1.7MB

MD5
d39da732b304514821fa26ecbd42e3ee

SHA1
7ef3583c88969aea12a909357199b99a735b8cdc

SHA256
ee00fba0e1a1208b2b97891b3a46116ed0680e2107cf7c7a2bc027b80f2883a8

SHA512
a9a78267dcb8890a2bef2875be98050904102aeff4563f74b843f66770b0e5cdf9eb3ff98a7cc715beb10ab71ad1ac7c501509bad8f6288d3e0b622a54b3ed4b

Download Submit
C:\Windows\system\PJFnRbu.exe

Filesize
1.7MB

MD5
aba386c57b31de521221880c5f7152ff

SHA1
01e22c4b617d3328dbd3c1669862fad21b9def50

SHA256
87a59b139a8886acb1b97ce7a898fb2daf9205cc44ac461cdea6aa4017f68b85

SHA512
bd3993800e92c015ee42e328a568af6b4ead0a396d11dfb84296c2b3cdc02a349a1f40d998112ece376b64312d8d2a0e939cb8f2d83240b2045d9537dbb7b538

Download Submit
C:\Windows\system\PJhEjMH.exe

Filesize
1.7MB

MD5
690dd40e4b94a71b9f2bd6e7e941ffcd

SHA1
d26d6a5d07f35239af3f21b26974705ed7b2dc0a

SHA256
f7990a0f89e9e7020bcd7b8846cf2da62c5306bcea2ea9f81d7551d95955efda

SHA512
c94bb8f4a2434accdf24b851d5156ccd895b50a6295b5bae3cbd86b5bb263ddac43fd720e1353d975f85e4919bc35c935f70d03d39a54a84ede4551c81060927

Download Submit
C:\Windows\system\PMJWCec.exe

Filesize
1.7MB

MD5
d7a23afbe92e295a912ff1170ba05863

SHA1
a62c42ad0daf5b0a7f69773a09584639219df6e2

SHA256
066987fd671ce5ee1a0d42bb2b26d60ba689cde29c0bf7d5ec09bf4557bf38f3

SHA512
55c821fc9b4cda7d65eb932d85d2e0d81a43de2a9fcc5afe8b485a00c2a589a8f4e5c82416dea4fb02ed9388d6e799c390b7bb3ec4e70d4ce63772f0d1317b17

Download Submit
C:\Windows\system\QVareTF.exe

Filesize
1.7MB

MD5
1b85c7d1004b68327522cb92a93dd8ce

SHA1
ee03cd825d4157582ae6bfb6f1a57da5e73f9aca

SHA256
6dc8d056387c07e92d89cd97a4a837b8a10de90f39c27750543932f9a10391cf

SHA512
408532d8a83b7a3462b3970ba09c4373a2be7eb6674b34917a0507c6d6820008abfab7c990a5a25c105b7cb0e8c564754d6b65182ea061cfe8a53bae9005cedc

Download Submit
C:\Windows\system\QhIgbWv.exe

Filesize
1.7MB

MD5
a52d19b352474c3b231020f745008579

SHA1
6f8be8d5603719b774a31de5c50c2eb70938cdd0

SHA256
34516f65f65a18b38c694ca68674660b0aecc970817c46c5c9529d3d460d842b

SHA512
cecd9f25442f018d9fa40bf2b95f604b09b54c3382658298b6afd533eef38dccbb06c8b4c32939e30f5c4d818356624f3e0f47b23c27f06debac1280db0fc007

Download Submit
C:\Windows\system\TyQDfwr.exe

Filesize
1.7MB

MD5
1f24f585c6d6c1cc867ffdf9fae0b6a9

SHA1
71942d30ab72f1d17d612ebe8bc6b4dda1121835

SHA256
bb9e68c10f117b42f9f2bd351bc293b7cf96c619bbeae658a7c6a8e58db11222

SHA512
b22b5095597d0c8c4fda2a8ae922de2c71a0c3ea598d5a50ddaf08351890ddb2b8e68e64e27d98aadef071fdc44e53a037e1f573c060c319c506aa7c23da77f7

Download Submit
C:\Windows\system\URUyzgL.exe

Filesize
1.7MB

MD5
bc566548b5f451a35b6f4b3d3a208e42

SHA1
b32282e35ca4661157a9b6691ccd263a473284d7

SHA256
ffb996458d8961269ca6ff89d03f67350ccb5c58a48f72138f77672a97836f15

SHA512
4b7f2f07da8c33ebb1289526c284a2ffada701e34968693499f2f687fc0e461f3c85c1f0d378e5f7c4c06bb8a7a7a683f2481cf3389966c8b8fb33de509d93d5

Download Submit
C:\Windows\system\XmFLUau.exe

Filesize
1.7MB

MD5
80aa2e749ab2520b8a96dc479ae34091

SHA1
85f0806c833eeb9b628cf3b2fa918ddcc23acf23

SHA256
e0e6de37b19c5c0bfc845c927f6d2e450e9d8d173c19b748d02d4705656564ba

SHA512
b6ce88122fa3c6395ad7493f2ceebfdc352e4c663ab79dd3d10954433a4c7c304995cc2400bdd91c4a2fabad9a48df15a9410ea7025b55bbcd1ba8b3a0dc5ed9

Download Submit
C:\Windows\system\YaVzoBT.exe

Filesize
1.7MB

MD5
e5d189fc60cce461a3037034839db07a

SHA1
317c2b7cd4b23c1990cc0e73735dfc42be0809ec

SHA256
543ed6b7ee8f3c66a86580550290889774e0a90ee33355c85edd0b388dafed58

SHA512
71efd56d044de4d17ae7d60248f58c5a6c84c6e96af278663b3432d0891edbd2d4cdacef1a3d779697ba4b517a5ec03b4d1ed7ee7f7c2c10ec8c1db26478edef

Download Submit
C:\Windows\system\aSIarHC.exe

Filesize
1.7MB

MD5
7ee7e401994f29be516bec7b62cc2edc

SHA1
1ec79ce581300de9f8d196ad5d5f15318ade3f8d

SHA256
a8c7a01b97d89ab2019f14dd30bdb317eef698eb94cac0c2a3b032757bf345ce

SHA512
cdc933c5082fc5c9f7300c1d8219297e22c9626e07ab08fcace7105b6bca44a4f34297f8a7d0b879c1a2c63d1a55322a3f2fbff9820a109975109e9a92b5c092

Download Submit
C:\Windows\system\bLbVASx.exe

Filesize
1.7MB

MD5
2b96940f6673ad9f229631580ad90614

SHA1
3f7bb8bd8bc57164a4cc002d2ff9764080db606e

SHA256
36808331b39fc579f32a6ceef27f8b791d267349983c2f16225561fdeb1262a1

SHA512
87a36e8bd8f158bca044db6eec53d55b7d96afcc5fbdef64232dbd11ebe2bb8bbfe9d2448e309c1c584c4d0f6b4254cdc971bc41cb23d71a16dad2ea9e9f601d

Download Submit
C:\Windows\system\bvNsvBR.exe

Filesize
1.7MB

MD5
4c5207ba7993e0ce12a87a339e66d065

SHA1
1204cac82dfa69698cf604cb55b9c125bb512e80

SHA256
c11a4642bca2be1376d22fc5356377c6681499ff1b75988305546aebd8c237fa

SHA512
d9a3edc4ab2b203b172a78639005b118338b43ded8ddbf7193e6a6bb0221c47d1ded5a6d8338a497c2fa3bff268f759e87be2c8a209ef259eb832df2ec7a4400

Download Submit
C:\Windows\system\dBOHDqg.exe

Filesize
8B

MD5
d9ca84fc5f987c1982427dea69fed631

SHA1
05a625216cfe346a267ea634eabfca2f42052021

SHA256
33703a1c42c2794dcf527702e82097ce8af10e2d0c608a32cc8d3ba5b9521c43

SHA512
733e4e7f646488c561a940f105da5f474808d633f12b02b7b627b92a90bc45e85c0afca77ea1e71e00a32349f44dd0b25f098c2873136e7df0abbd15ee18e40b

Download Submit
C:\Windows\system\fWoszym.exe

Filesize
1.7MB

MD5
8b81571cd3225f31ff3b01458a195609

SHA1
8ec600652115b30b70a3c0dd4ee10911a58af7a8

SHA256
853009984641a16bc566afaae198dcba85f45a950d8d470f3cdaf3816ff23c80

SHA512
cae0d72d437d4dd3f79703f0b99bc7a1e11ce55750a01bbbede84c043e59de52f83f84a13934cc5943c522ca4a46780b2161ae9a6625d385e2003ab329ccf1d5

Download Submit
C:\Windows\system\gNzaHUo.exe

Filesize
1.7MB

MD5
c49b941fff2d9c65f96c3746c018182b

SHA1
2a0dfc8c50831cf19a3bb7cda696b90562b20f82

SHA256
4c26a31193e598dd1e1986749cec34ed9a15e5cb05d34a72217aca55cb11aa2b

SHA512
4773503ded2fa54a4f41a889f3d10863a4b31624783b494c244d1905d4c01fa5cc24cfd8560518c89a1c5b7c47d50d8b88f3be132e2102e4730df42b78ec0639

Download Submit
C:\Windows\system\gYjupCo.exe

Filesize
1.7MB

MD5
1f5da4436655ebad1ef864fbd20e9952

SHA1
df84edc0dbe20a0f6140e3dd43230755aeb575e9

SHA256
20148d9242473618d12e437f89d2e2b7a38d9725e442561f4438d348fc11bb42

SHA512
7c5064ef933a4bc5b67c55961192745e89585787c72dfd222943bf55bcaec2642ed7e5a2dbcbb6324db5a803b88e4042ceecfc31cf6e06400056863f47d109b9

Download Submit
C:\Windows\system\hLhuEAW.exe

Filesize
1.7MB

MD5
bb67c1dabc4166ee9b106524086f71ba

SHA1
7a78fb38e2d9b329196f57a50925859ea430c5fe

SHA256
f1cd5efe70e419cb216c49cdc544822d225f174477728b428592c34ad498a9aa

SHA512
603b20534506f3963530e02f81d31f655ab9ed584965c3998590524df4ad72415769e2f10d442f171df68f06f026185f400ab837232025087c72a05b0bfed928

Download Submit
C:\Windows\system\iKCUzym.exe

Filesize
1.7MB

MD5
0f9195d3e28230ebc7354e3b34b5edeb

SHA1
b2efab8cea52b1609fa01f8fd1749fd1546579ef

SHA256
bdd97157a3e0b38259940784e2ff37ea3883dcae741f6620d8025ddc02f61938

SHA512
b54623c9cd62e25b048ee3d23851de309582cec56f580d0ba357535c09c9e46e66b3d7bb3469ff37c95b14c2c3171b39a8b9203c6cad61d829c34345cb89dade

Download Submit
C:\Windows\system\kPLIZVP.exe

Filesize
18B

MD5
1fbf50bb322d7c7fa87ff08e7bf2fb6f

SHA1
df8859f656518cb106221efe2e948164194b08d5

SHA256
563d1152ed0c82ee56de9bc9219576f273ed4a81886e73716bb94cd415468918

SHA512
30e40cfeb7fa00eea4c88c481d15a606a3e8fd9fa7cab988f66ec9f12b144cfcfbe19905d6cb6272d0175d0417735275ed9e3e3bfe7163e1434cb94f1640f7d6

Download Submit
C:\Windows\system\lqWySrz.exe

Filesize
1.7MB

MD5
a3b6436458f77ae875a24236a8266eb9

SHA1
55e4b471f785b9b98a7c4b8414c6c93b766235b8

SHA256
743590bce42f32ad39aee7a666a03e0b9d7ea3977ab968ae857ff328874b1411

SHA512
9f65f03e522afe0fa86f42ce80fb92c7377b64dbcbd89fd32e98229d3b2aa9baad3a48e352f289105b88aa6b0c0bba5d4e70af63c72c51883d0d648d897997ce

Download Submit
C:\Windows\system\ltVdDuZ.exe

Filesize
1.7MB

MD5
12b2dd759d832453807ac5d87c371f4a

SHA1
b9c76754f398842507e4dd4e65de348489cb64ff

SHA256
9e32679c25227991b07ccc10e9ab14df749ffb6d8cf9b47c0bacaf376109e49b

SHA512
9d8561b69fbdb7847e53174481c29e442b4c5a74d89a346a6baceb78c07838483d3e00c274636868f65431eb43afb3504588b2b33e82a7a5752ae825118b21ae

Download Submit
C:\Windows\system\nRiWMaF.exe

Filesize
1.7MB

MD5
e2cfb5a3bc5c89e13859820af37a0aeb

SHA1
8554493b85d8252d006117fd0ce0b8c00a6bf091

SHA256
2148d5f4323492c702941de03a80c8042bc014adc09797dddc09719e5c53a81e

SHA512
555145f3d017102d87cd1d86c0d1334a93c5316995e7436c17533638442a27459a83860606d8a6a6f366f62809d25ca0193487c397621b0e11277a2142fdb62c

Download Submit
C:\Windows\system\pITXEHp.exe

Filesize
1.7MB

MD5
4e1e12817d491d116cd29141ab5baa55

SHA1
afc304a056f7176755fdc66edc9adddee0ad6b7d

SHA256
e83c142f4c131f3a69293f6afd0efab4f5256fa1d8c5d2f0d134c4fa2ea48c8a

SHA512
ccd6b4962ee059f318a5226fbd33e6c39c451398f0af5a100cb9eef453176f2b7fa6429072979438a3c0d89f474afb46891fdfab35a4512858bb266f28aa95d6

Download Submit
C:\Windows\system\pkdSQsD.exe

Filesize
1.7MB

MD5
b94941587b9989b99f4b2d51204fe486

SHA1
9f2e8b6efdcd1d35b6223d227035e74d46e39e0b

SHA256
78d6f7d57f4de4cfd9d3d85313ad7f5dbb2b00ec45494679581e3e3be8844b13

SHA512
9b90740b2e3ddf6ae054f7a998e192b232e0d4de231d4903c171681820134c6d8148a1be4796f2c08181f6cdffade68549eb65c7de2227abf8cdf18297a7d735

Download Submit
C:\Windows\system\vLqgLuX.exe

Filesize
1.7MB

MD5
ba2907e915358a9a95c87e2ebd79e009

SHA1
e3ba86439547d5632115fa1e2601b958f25c8f1d

SHA256
26360fe8b90f056d7a134eb0cd70134dedbdab9b100282163e75dda95d117236

SHA512
ab6502f829e0f287be77bb5d16f25cc0edc032cbde28216dcfbf8b26cd976c3d3d2bf582f8bd856c5b1824e614ddca2d83dc00683bae11ffa9d8dd6a848c1849

Download Submit
C:\Windows\system\xDWktsm.exe

Filesize
1.7MB

MD5
b9b5c5c5674af2b76ecfde5e90f3d138

SHA1
1854cbbd22664fb526a26bfa8a43d72952dd7e79

SHA256
11ebb89508c0bada8e761162ebd0310d0ec72ae92db1bd72608708b5158ca6ef

SHA512
9580f83b1dd3042f3516989ac47189597c6bf35d0848a4fa5e6542a0627f8a9b9f2c48ede55207acae3a421ba7a15048ce6fba12a6cc93281272ca658d69b788

Download Submit
\Windows\system\TXozeQb.exe

Filesize
1.7MB

MD5
8008e3a902e15a685784229ca121d2d7

SHA1
719907ed134bb54de1f4c26a7de9ab40affc2f6e

SHA256
eb99df13ab2828de890c287da893e5d817eadd2e9a66cfcc86b272cc7750c8f1

SHA512
08ee5ccb3599eec9b9baab45b252a19e4ba125316eba45eba397da364ff07d38598b7699d0d3d22eea3e9c87d79c8f183a93a5cb9471c9cf765f5e9710178c1e

Download Submit
memory/1724-131-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/1724-5306-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/1792-5043-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/1792-117-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/2172-119-0x000000013FBC0000-0x000000013FFB2000-memory.dmp

Filesize
3.9MB

Download
memory/2200-133-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/2200-5314-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/2336-27-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/2336-5268-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/2388-115-0x000007FEF57F0000-0x000007FEF618D000-memory.dmp

Filesize
9.6MB

Download
memory/2388-560-0x00000000028E0000-0x00000000028E8000-memory.dmp

Filesize
32KB

Download
memory/2388-504-0x000000001B680000-0x000000001B962000-memory.dmp

Filesize
2.9MB

Download
memory/2388-28-0x0000000002C90000-0x0000000002D10000-memory.dmp

Filesize
512KB

Download
memory/2388-2100-0x000007FEF57F0000-0x000007FEF618D000-memory.dmp

Filesize
9.6MB

Download
memory/2388-29-0x000007FEF5AAE000-0x000007FEF5AAF000-memory.dmp

Filesize
4KB

Download
memory/2532-127-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/2532-5271-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/2556-122-0x000000013F690000-0x000000013FA82000-memory.dmp

Filesize
3.9MB

Download
memory/2556-4995-0x000000013F690000-0x000000013FA82000-memory.dmp

Filesize
3.9MB

Download
memory/2560-129-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2560-5267-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2584-5049-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download
memory/2584-123-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download
memory/2660-9-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2660-5266-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2816-5265-0x000000013F490000-0x000000013F882000-memory.dmp

Filesize
3.9MB

Download
memory/2816-16-0x000000013F490000-0x000000013F882000-memory.dmp

Filesize
3.9MB

Download
memory/2908-5315-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/2908-125-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/3016-116-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/3016-2099-0x000000013FC50000-0x0000000140042000-memory.dmp

Filesize
3.9MB

Download
memory/3016-18-0x00000000034E0000-0x00000000038D2000-memory.dmp

Filesize
3.9MB

Download
memory/3016-13-0x000000013F490000-0x000000013F882000-memory.dmp

Filesize
3.9MB

Download
memory/3016-132-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/3016-0-0x000000013FC50000-0x0000000140042000-memory.dmp

Filesize
3.9MB

Download
memory/3016-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/3016-7-0x0000000002F50000-0x0000000003342000-memory.dmp

Filesize
3.9MB

Download
memory/3016-130-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/3016-128-0x00000000034E0000-0x00000000038D2000-memory.dmp

Filesize
3.9MB

Download
memory/3016-118-0x00000000034E0000-0x00000000038D2000-memory.dmp

Filesize
3.9MB

Download
memory/3016-126-0x00000000034E0000-0x00000000038D2000-memory.dmp

Filesize
3.9MB

Download
memory/3016-120-0x00000000034E0000-0x00000000038D2000-memory.dmp

Filesize
3.9MB

Download
memory/3016-5355-0x0000000002F50000-0x0000000003342000-memory.dmp

Filesize
3.9MB

Download
memory/3016-121-0x000000013F690000-0x000000013FA82000-memory.dmp

Filesize
3.9MB

Download
memory/3016-124-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download