xmrig | d2aba4745dfa29210cd3c89b94e331016363f709910cb5a073f7d0c6e3a033e8

Analysis

max time kernel
119s
max time network
116s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
07-08-2024 07:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

80ce7f7c5472129b77077f5e674cc610N.exe
Size

1.7MB
MD5

80ce7f7c5472129b77077f5e674cc610
SHA1

50b6c7ec5bbaf9ea24a8659496172442f3814bbf
SHA256

d2aba4745dfa29210cd3c89b94e331016363f709910cb5a073f7d0c6e3a033e8
SHA512

8802b85813aa1c659ad7bc92342b90e8692be0bcbdf4804549c92d3782b8ca41d80900fd8bbe6e896d3463c834f337f0e672c44f5e59984aeb2edd2b29277718
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t4oAirbNIjTnHzlyPGkd+TKqxxlvjZj:Lz071uv4BPMkFfdk2auTlGGxlvp

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 19 IoCs

miner

resource	yara_rule
behavioral1/memory/2840-9-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	xmrig
behavioral1/memory/2664-31-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2656-30-0x000000013F670000-0x000000013FA62000-memory.dmp	xmrig
behavioral1/memory/3032-92-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2152-91-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	xmrig
behavioral1/memory/2716-98-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/2716-82-0x0000000003410000-0x0000000003802000-memory.dmp	xmrig
behavioral1/memory/2716-55-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/2908-691-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	xmrig
behavioral1/memory/2664-6054-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2656-6057-0x000000013F670000-0x000000013FA62000-memory.dmp	xmrig
behavioral1/memory/3032-6056-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2840-6055-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	xmrig
behavioral1/memory/2292-6062-0x000000013F3C0000-0x000000013F7B2000-memory.dmp	xmrig
behavioral1/memory/2908-6080-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	xmrig
behavioral1/memory/2152-6078-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	xmrig
behavioral1/memory/536-6254-0x000000013FE10000-0x0000000140202000-memory.dmp	xmrig
behavioral1/memory/1768-6253-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/2728-6311-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2216	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2840	JLWkAhh.exe
2656	MyVopKl.exe
2664	HwGjdtb.exe
2152	JkDxgHV.exe
3032	xLkWzGd.exe
2908	furoabg.exe
2728	HjEjCnd.exe
1768	ooXhsYg.exe
2292	GRVBGFC.exe
536	VAWDfkd.exe
2436	oezHuhO.exe
2596	ttZStTY.exe
2196	XfeaoCu.exe
2880	zPiZEVy.exe
2600	vOlGfbS.exe
1840	kUxGtxw.exe
2252	qbXNTmN.exe
1980	SxYdJUy.exe
636	BvCHYoW.exe
2412	lKJnfGo.exe
2236	gxZvsMy.exe
2916	mQacBmR.exe
3044	QBNgsEx.exe
944	PEXVQmw.exe
3036	ZZQhCAM.exe
1508	SyRyTWQ.exe
1456	QdGcxWM.exe
1972	lThMXiD.exe
1788	cHPfYlv.exe
2472	ozudEUy.exe
1156	Agibdlm.exe
2420	JTfhLCT.exe
1288	JNcJbxp.exe
1084	UrPgfQg.exe
2340	ILZzZZX.exe
2008	jSxWwqO.exe
1636	fjRYQoS.exe
2164	jfTXNCx.exe
1632	tMESEqb.exe
2096	WvllntN.exe
2192	JdeczWw.exe
2012	TtNtGIW.exe
744	ObGbsVr.exe
2652	KUVMFoo.exe
2712	kocZUBy.exe
2576	WUgRJCS.exe
2860	HMePtyG.exe
2980	zWcbHnz.exe
1028	VNWHroG.exe
1592	wuNoMTh.exe
2884	MkSuqhP.exe
1432	OFQhLva.exe
1524	GIOVIpI.exe
1276	KnFwmZq.exe
2356	AjCsSmV.exe
3096	dZZUjug.exe
3128	xymQKPb.exe
3160	aHFkZwt.exe
3192	adSIHDG.exe
3224	GoIKDXS.exe
3256	CriSWBk.exe
3288	jzNIUVP.exe
3320	mJbziKC.exe
3352	DbZXVHg.exe

Loads dropped DLL 64 IoCs

pid	Process
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe
2716	80ce7f7c5472129b77077f5e674cc610N.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2716-2-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/files/0x00070000000120fe-6.dat	upx
behavioral1/memory/2840-9-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/files/0x000a000000016293-20.dat	upx
behavioral1/files/0x0007000000004e74-21.dat	upx
behavioral1/memory/2664-31-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2656-30-0x000000013F670000-0x000000013FA62000-memory.dmp	upx
behavioral1/files/0x00090000000165dc-35.dat	upx
behavioral1/files/0x000700000001684b-41.dat	upx
behavioral1/files/0x0007000000016c47-47.dat	upx
behavioral1/memory/2152-37-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	upx
behavioral1/files/0x0007000000016bc3-57.dat	upx
behavioral1/files/0x0008000000015f58-63.dat	upx
behavioral1/memory/2728-58-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/files/0x0005000000019388-81.dat	upx
behavioral1/memory/3032-92-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/2152-91-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	upx
behavioral1/files/0x0005000000019396-113.dat	upx
behavioral1/files/0x00050000000193df-95.dat	upx
behavioral1/files/0x00050000000194c2-134.dat	upx
behavioral1/files/0x000500000001948b-114.dat	upx
behavioral1/memory/536-102-0x000000013FE10000-0x0000000140202000-memory.dmp	upx
behavioral1/files/0x0005000000019597-173.dat	upx
behavioral1/files/0x00050000000195ff-194.dat	upx
behavioral1/files/0x00050000000195fb-187.dat	upx
behavioral1/files/0x00050000000194bf-123.dat	upx
behavioral1/files/0x00050000000194ca-140.dat	upx
behavioral1/files/0x0005000000019601-196.dat	upx
behavioral1/files/0x00050000000195fd-189.dat	upx
behavioral1/files/0x00050000000195f9-182.dat	upx
behavioral1/files/0x00050000000195cc-175.dat	upx
behavioral1/files/0x0005000000019565-168.dat	upx
behavioral1/files/0x00050000000194fd-161.dat	upx
behavioral1/files/0x00050000000194e4-154.dat	upx
behavioral1/files/0x00050000000194da-146.dat	upx
behavioral1/files/0x00050000000195f7-180.dat	upx
behavioral1/files/0x000500000001955f-166.dat	upx
behavioral1/files/0x00050000000194f1-159.dat	upx
behavioral1/files/0x00050000000194e0-152.dat	upx
behavioral1/files/0x00050000000194d4-144.dat	upx
behavioral1/files/0x00050000000193b4-99.dat	upx
behavioral1/memory/1768-73-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/files/0x0005000000019384-68.dat	upx
behavioral1/files/0x0007000000016dbf-60.dat	upx
behavioral1/files/0x000500000001949b-122.dat	upx
behavioral1/memory/3032-46-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/files/0x00050000000193e0-107.dat	upx
behavioral1/memory/2292-83-0x000000013F3C0000-0x000000013F7B2000-memory.dmp	upx
behavioral1/memory/2908-56-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	upx
behavioral1/memory/2716-55-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/memory/2908-691-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	upx
behavioral1/memory/2664-6054-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2656-6057-0x000000013F670000-0x000000013FA62000-memory.dmp	upx
behavioral1/memory/3032-6056-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/2840-6055-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/memory/2292-6062-0x000000013F3C0000-0x000000013F7B2000-memory.dmp	upx
behavioral1/memory/2908-6080-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	upx
behavioral1/memory/2152-6078-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	upx
behavioral1/memory/536-6254-0x000000013FE10000-0x0000000140202000-memory.dmp	upx
behavioral1/memory/1768-6253-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/memory/2728-6311-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\oJanMzW.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\pqVQjkC.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\cJAGdvH.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\kTcnqsh.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\YQFKOhF.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\mXjqtSr.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\fPSYmMz.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\nucnCGR.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\LxvehHD.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\BVqeOAr.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\gFvtlfE.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\JKfQCNG.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\BDKIoYT.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\KXVAfVT.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\TTdEyVC.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\tLtFJWw.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\ANFyuOW.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\WFEYkoM.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\ZDDmvkn.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\ZmrIEyg.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\miZTfgC.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\zYDfqnI.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\VMDIAAY.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\IuZfsSw.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\UQpXrbr.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\ueTkzgw.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\JZEbtpD.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\tOQTbkR.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\egEjcxM.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\bphOCUu.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\wVUYiis.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\ShJSrEf.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\kVmGvPr.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\LUxQJwM.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\ZCnfNux.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\IaJuIPG.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\bViMZJw.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\DsLkctg.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\NXycnuN.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\ThhXwwk.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\OvYPwgf.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\agBmxyl.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\XENBAKn.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\wRsgoXN.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\vJuCRdm.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\HDITbsY.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\WeyGbDN.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\jVmzlgK.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\WpgKCpl.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\AIcQaFi.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\UdTYZXU.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\Ocbrgyn.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\zcUKyRu.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\dqNKkpz.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\jxfcypF.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\potaLfI.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\UmbLQXw.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\vOlGfbS.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\engvwWr.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\OVFBXhA.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\YrBscTQ.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\bCBbdrA.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\jksIAkg.exe	80ce7f7c5472129b77077f5e674cc610N.exe
File created	C:\Windows\System\zPiZEVy.exe	80ce7f7c5472129b77077f5e674cc610N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2216	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2716	80ce7f7c5472129b77077f5e674cc610N.exe
Token: SeLockMemoryPrivilege	2716	80ce7f7c5472129b77077f5e674cc610N.exe
Token: SeDebugPrivilege	2216	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2716 wrote to memory of 2216	2716	80ce7f7c5472129b77077f5e674cc610N.exe	31
PID 2716 wrote to memory of 2216	2716	80ce7f7c5472129b77077f5e674cc610N.exe	31
PID 2716 wrote to memory of 2216	2716	80ce7f7c5472129b77077f5e674cc610N.exe	31
PID 2716 wrote to memory of 2840	2716	80ce7f7c5472129b77077f5e674cc610N.exe	32
PID 2716 wrote to memory of 2840	2716	80ce7f7c5472129b77077f5e674cc610N.exe	32
PID 2716 wrote to memory of 2840	2716	80ce7f7c5472129b77077f5e674cc610N.exe	32
PID 2716 wrote to memory of 2656	2716	80ce7f7c5472129b77077f5e674cc610N.exe	33
PID 2716 wrote to memory of 2656	2716	80ce7f7c5472129b77077f5e674cc610N.exe	33
PID 2716 wrote to memory of 2656	2716	80ce7f7c5472129b77077f5e674cc610N.exe	33
PID 2716 wrote to memory of 2664	2716	80ce7f7c5472129b77077f5e674cc610N.exe	34
PID 2716 wrote to memory of 2664	2716	80ce7f7c5472129b77077f5e674cc610N.exe	34
PID 2716 wrote to memory of 2664	2716	80ce7f7c5472129b77077f5e674cc610N.exe	34
PID 2716 wrote to memory of 2152	2716	80ce7f7c5472129b77077f5e674cc610N.exe	35
PID 2716 wrote to memory of 2152	2716	80ce7f7c5472129b77077f5e674cc610N.exe	35
PID 2716 wrote to memory of 2152	2716	80ce7f7c5472129b77077f5e674cc610N.exe	35
PID 2716 wrote to memory of 3032	2716	80ce7f7c5472129b77077f5e674cc610N.exe	36
PID 2716 wrote to memory of 3032	2716	80ce7f7c5472129b77077f5e674cc610N.exe	36
PID 2716 wrote to memory of 3032	2716	80ce7f7c5472129b77077f5e674cc610N.exe	36
PID 2716 wrote to memory of 2728	2716	80ce7f7c5472129b77077f5e674cc610N.exe	37
PID 2716 wrote to memory of 2728	2716	80ce7f7c5472129b77077f5e674cc610N.exe	37
PID 2716 wrote to memory of 2728	2716	80ce7f7c5472129b77077f5e674cc610N.exe	37
PID 2716 wrote to memory of 2908	2716	80ce7f7c5472129b77077f5e674cc610N.exe	38
PID 2716 wrote to memory of 2908	2716	80ce7f7c5472129b77077f5e674cc610N.exe	38
PID 2716 wrote to memory of 2908	2716	80ce7f7c5472129b77077f5e674cc610N.exe	38
PID 2716 wrote to memory of 2596	2716	80ce7f7c5472129b77077f5e674cc610N.exe	39
PID 2716 wrote to memory of 2596	2716	80ce7f7c5472129b77077f5e674cc610N.exe	39
PID 2716 wrote to memory of 2596	2716	80ce7f7c5472129b77077f5e674cc610N.exe	39
PID 2716 wrote to memory of 1768	2716	80ce7f7c5472129b77077f5e674cc610N.exe	40
PID 2716 wrote to memory of 1768	2716	80ce7f7c5472129b77077f5e674cc610N.exe	40
PID 2716 wrote to memory of 1768	2716	80ce7f7c5472129b77077f5e674cc610N.exe	40
PID 2716 wrote to memory of 2196	2716	80ce7f7c5472129b77077f5e674cc610N.exe	41
PID 2716 wrote to memory of 2196	2716	80ce7f7c5472129b77077f5e674cc610N.exe	41
PID 2716 wrote to memory of 2196	2716	80ce7f7c5472129b77077f5e674cc610N.exe	41
PID 2716 wrote to memory of 2292	2716	80ce7f7c5472129b77077f5e674cc610N.exe	42
PID 2716 wrote to memory of 2292	2716	80ce7f7c5472129b77077f5e674cc610N.exe	42
PID 2716 wrote to memory of 2292	2716	80ce7f7c5472129b77077f5e674cc610N.exe	42
PID 2716 wrote to memory of 2880	2716	80ce7f7c5472129b77077f5e674cc610N.exe	43
PID 2716 wrote to memory of 2880	2716	80ce7f7c5472129b77077f5e674cc610N.exe	43
PID 2716 wrote to memory of 2880	2716	80ce7f7c5472129b77077f5e674cc610N.exe	43
PID 2716 wrote to memory of 536	2716	80ce7f7c5472129b77077f5e674cc610N.exe	44
PID 2716 wrote to memory of 536	2716	80ce7f7c5472129b77077f5e674cc610N.exe	44
PID 2716 wrote to memory of 536	2716	80ce7f7c5472129b77077f5e674cc610N.exe	44
PID 2716 wrote to memory of 2600	2716	80ce7f7c5472129b77077f5e674cc610N.exe	45
PID 2716 wrote to memory of 2600	2716	80ce7f7c5472129b77077f5e674cc610N.exe	45
PID 2716 wrote to memory of 2600	2716	80ce7f7c5472129b77077f5e674cc610N.exe	45
PID 2716 wrote to memory of 2436	2716	80ce7f7c5472129b77077f5e674cc610N.exe	46
PID 2716 wrote to memory of 2436	2716	80ce7f7c5472129b77077f5e674cc610N.exe	46
PID 2716 wrote to memory of 2436	2716	80ce7f7c5472129b77077f5e674cc610N.exe	46
PID 2716 wrote to memory of 2252	2716	80ce7f7c5472129b77077f5e674cc610N.exe	47
PID 2716 wrote to memory of 2252	2716	80ce7f7c5472129b77077f5e674cc610N.exe	47
PID 2716 wrote to memory of 2252	2716	80ce7f7c5472129b77077f5e674cc610N.exe	47
PID 2716 wrote to memory of 1840	2716	80ce7f7c5472129b77077f5e674cc610N.exe	48
PID 2716 wrote to memory of 1840	2716	80ce7f7c5472129b77077f5e674cc610N.exe	48
PID 2716 wrote to memory of 1840	2716	80ce7f7c5472129b77077f5e674cc610N.exe	48
PID 2716 wrote to memory of 1980	2716	80ce7f7c5472129b77077f5e674cc610N.exe	49
PID 2716 wrote to memory of 1980	2716	80ce7f7c5472129b77077f5e674cc610N.exe	49
PID 2716 wrote to memory of 1980	2716	80ce7f7c5472129b77077f5e674cc610N.exe	49
PID 2716 wrote to memory of 636	2716	80ce7f7c5472129b77077f5e674cc610N.exe	50
PID 2716 wrote to memory of 636	2716	80ce7f7c5472129b77077f5e674cc610N.exe	50
PID 2716 wrote to memory of 636	2716	80ce7f7c5472129b77077f5e674cc610N.exe	50
PID 2716 wrote to memory of 2412	2716	80ce7f7c5472129b77077f5e674cc610N.exe	51
PID 2716 wrote to memory of 2412	2716	80ce7f7c5472129b77077f5e674cc610N.exe	51
PID 2716 wrote to memory of 2412	2716	80ce7f7c5472129b77077f5e674cc610N.exe	51
PID 2716 wrote to memory of 2236	2716	80ce7f7c5472129b77077f5e674cc610N.exe	52

C:\Users\Admin\AppData\Local\Temp\80ce7f7c5472129b77077f5e674cc610N.exe
"C:\Users\Admin\AppData\Local\Temp\80ce7f7c5472129b77077f5e674cc610N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2716
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2216
- C:\Windows\System\JLWkAhh.exe
  C:\Windows\System\JLWkAhh.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\MyVopKl.exe
  C:\Windows\System\MyVopKl.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\HwGjdtb.exe
  C:\Windows\System\HwGjdtb.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\JkDxgHV.exe
  C:\Windows\System\JkDxgHV.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\xLkWzGd.exe
  C:\Windows\System\xLkWzGd.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\HjEjCnd.exe
  C:\Windows\System\HjEjCnd.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\furoabg.exe
  C:\Windows\System\furoabg.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\ttZStTY.exe
  C:\Windows\System\ttZStTY.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\ooXhsYg.exe
  C:\Windows\System\ooXhsYg.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\XfeaoCu.exe
  C:\Windows\System\XfeaoCu.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\GRVBGFC.exe
  C:\Windows\System\GRVBGFC.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\zPiZEVy.exe
  C:\Windows\System\zPiZEVy.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\VAWDfkd.exe
  C:\Windows\System\VAWDfkd.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\vOlGfbS.exe
  C:\Windows\System\vOlGfbS.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\oezHuhO.exe
  C:\Windows\System\oezHuhO.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\qbXNTmN.exe
  C:\Windows\System\qbXNTmN.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\kUxGtxw.exe
  C:\Windows\System\kUxGtxw.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\SxYdJUy.exe
  C:\Windows\System\SxYdJUy.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\BvCHYoW.exe
  C:\Windows\System\BvCHYoW.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\lKJnfGo.exe
  C:\Windows\System\lKJnfGo.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\gxZvsMy.exe
  C:\Windows\System\gxZvsMy.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\YcMSnGh.exe
  C:\Windows\System\YcMSnGh.exe
  2⤵
  PID:1960
- C:\Windows\System\mQacBmR.exe
  C:\Windows\System\mQacBmR.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\yblyebn.exe
  C:\Windows\System\yblyebn.exe
  2⤵
  PID:2952
- C:\Windows\System\QBNgsEx.exe
  C:\Windows\System\QBNgsEx.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\MCyaWBf.exe
  C:\Windows\System\MCyaWBf.exe
  2⤵
  PID:3024
- C:\Windows\System\PEXVQmw.exe
  C:\Windows\System\PEXVQmw.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\vXiHWwo.exe
  C:\Windows\System\vXiHWwo.exe
  2⤵
  PID:1284
- C:\Windows\System\ZZQhCAM.exe
  C:\Windows\System\ZZQhCAM.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\RfysYQu.exe
  C:\Windows\System\RfysYQu.exe
  2⤵
  PID:404
- C:\Windows\System\SyRyTWQ.exe
  C:\Windows\System\SyRyTWQ.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\CcyhkrI.exe
  C:\Windows\System\CcyhkrI.exe
  2⤵
  PID:2088
- C:\Windows\System\QdGcxWM.exe
  C:\Windows\System\QdGcxWM.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\eeArvDn.exe
  C:\Windows\System\eeArvDn.exe
  2⤵
  PID:1520
- C:\Windows\System\lThMXiD.exe
  C:\Windows\System\lThMXiD.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\SMkvspb.exe
  C:\Windows\System\SMkvspb.exe
  2⤵
  PID:2912
- C:\Windows\System\cHPfYlv.exe
  C:\Windows\System\cHPfYlv.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\NpdpewM.exe
  C:\Windows\System\NpdpewM.exe
  2⤵
  PID:2264
- C:\Windows\System\ozudEUy.exe
  C:\Windows\System\ozudEUy.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\krNuYwu.exe
  C:\Windows\System\krNuYwu.exe
  2⤵
  PID:2080
- C:\Windows\System\Agibdlm.exe
  C:\Windows\System\Agibdlm.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\NojcjsR.exe
  C:\Windows\System\NojcjsR.exe
  2⤵
  PID:2864
- C:\Windows\System\JTfhLCT.exe
  C:\Windows\System\JTfhLCT.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\STZHxrU.exe
  C:\Windows\System\STZHxrU.exe
  2⤵
  PID:1940
- C:\Windows\System\JNcJbxp.exe
  C:\Windows\System\JNcJbxp.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\rZCOZLm.exe
  C:\Windows\System\rZCOZLm.exe
  2⤵
  PID:2128
- C:\Windows\System\UrPgfQg.exe
  C:\Windows\System\UrPgfQg.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\YhPUWQK.exe
  C:\Windows\System\YhPUWQK.exe
  2⤵
  PID:1684
- C:\Windows\System\ILZzZZX.exe
  C:\Windows\System\ILZzZZX.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\bViMZJw.exe
  C:\Windows\System\bViMZJw.exe
  2⤵
  PID:1896
- C:\Windows\System\jSxWwqO.exe
  C:\Windows\System\jSxWwqO.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\AACHfQA.exe
  C:\Windows\System\AACHfQA.exe
  2⤵
  PID:1584
- C:\Windows\System\fjRYQoS.exe
  C:\Windows\System\fjRYQoS.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\rMdiOJk.exe
  C:\Windows\System\rMdiOJk.exe
  2⤵
  PID:2672
- C:\Windows\System\jfTXNCx.exe
  C:\Windows\System\jfTXNCx.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\FoZyesZ.exe
  C:\Windows\System\FoZyesZ.exe
  2⤵
  PID:2800
- C:\Windows\System\tMESEqb.exe
  C:\Windows\System\tMESEqb.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\iFcvHZX.exe
  C:\Windows\System\iFcvHZX.exe
  2⤵
  PID:2856
- C:\Windows\System\WvllntN.exe
  C:\Windows\System\WvllntN.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\fnhYrrW.exe
  C:\Windows\System\fnhYrrW.exe
  2⤵
  PID:3064
- C:\Windows\System\JdeczWw.exe
  C:\Windows\System\JdeczWw.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\YEGvyTk.exe
  C:\Windows\System\YEGvyTk.exe
  2⤵
  PID:3040
- C:\Windows\System\TtNtGIW.exe
  C:\Windows\System\TtNtGIW.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\NMLEVZS.exe
  C:\Windows\System\NMLEVZS.exe
  2⤵
  PID:2720
- C:\Windows\System\ObGbsVr.exe
  C:\Windows\System\ObGbsVr.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\XSellAK.exe
  C:\Windows\System\XSellAK.exe
  2⤵
  PID:2844
- C:\Windows\System\KUVMFoo.exe
  C:\Windows\System\KUVMFoo.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\hzcdaDy.exe
  C:\Windows\System\hzcdaDy.exe
  2⤵
  PID:2180
- C:\Windows\System\kocZUBy.exe
  C:\Windows\System\kocZUBy.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\iYSAVDU.exe
  C:\Windows\System\iYSAVDU.exe
  2⤵
  PID:3028
- C:\Windows\System\WUgRJCS.exe
  C:\Windows\System\WUgRJCS.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\FmQyBAA.exe
  C:\Windows\System\FmQyBAA.exe
  2⤵
  PID:2964
- C:\Windows\System\HMePtyG.exe
  C:\Windows\System\HMePtyG.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\UBSozsT.exe
  C:\Windows\System\UBSozsT.exe
  2⤵
  PID:2560
- C:\Windows\System\zWcbHnz.exe
  C:\Windows\System\zWcbHnz.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\TOsrZSZ.exe
  C:\Windows\System\TOsrZSZ.exe
  2⤵
  PID:2112
- C:\Windows\System\VNWHroG.exe
  C:\Windows\System\VNWHroG.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\rGJsebw.exe
  C:\Windows\System\rGJsebw.exe
  2⤵
  PID:872
- C:\Windows\System\wuNoMTh.exe
  C:\Windows\System\wuNoMTh.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\DrVrdIk.exe
  C:\Windows\System\DrVrdIk.exe
  2⤵
  PID:2788
- C:\Windows\System\MkSuqhP.exe
  C:\Windows\System\MkSuqhP.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\eFfRqVB.exe
  C:\Windows\System\eFfRqVB.exe
  2⤵
  PID:2768
- C:\Windows\System\OFQhLva.exe
  C:\Windows\System\OFQhLva.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\rgxtUvN.exe
  C:\Windows\System\rgxtUvN.exe
  2⤵
  PID:900
- C:\Windows\System\GIOVIpI.exe
  C:\Windows\System\GIOVIpI.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\uqvYuZd.exe
  C:\Windows\System\uqvYuZd.exe
  2⤵
  PID:2724
- C:\Windows\System\KnFwmZq.exe
  C:\Windows\System\KnFwmZq.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\vfNxeWd.exe
  C:\Windows\System\vfNxeWd.exe
  2⤵
  PID:2988
- C:\Windows\System\AjCsSmV.exe
  C:\Windows\System\AjCsSmV.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\aEJtvVn.exe
  C:\Windows\System\aEJtvVn.exe
  2⤵
  PID:3080
- C:\Windows\System\dZZUjug.exe
  C:\Windows\System\dZZUjug.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\YvevIFd.exe
  C:\Windows\System\YvevIFd.exe
  2⤵
  PID:3112
- C:\Windows\System\xymQKPb.exe
  C:\Windows\System\xymQKPb.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\JJUdTMC.exe
  C:\Windows\System\JJUdTMC.exe
  2⤵
  PID:3144
- C:\Windows\System\aHFkZwt.exe
  C:\Windows\System\aHFkZwt.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\uqcqFKY.exe
  C:\Windows\System\uqcqFKY.exe
  2⤵
  PID:3176
- C:\Windows\System\adSIHDG.exe
  C:\Windows\System\adSIHDG.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\QMOhyzu.exe
  C:\Windows\System\QMOhyzu.exe
  2⤵
  PID:3208
- C:\Windows\System\GoIKDXS.exe
  C:\Windows\System\GoIKDXS.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\PTFbMii.exe
  C:\Windows\System\PTFbMii.exe
  2⤵
  PID:3240
- C:\Windows\System\CriSWBk.exe
  C:\Windows\System\CriSWBk.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\dWLCPoA.exe
  C:\Windows\System\dWLCPoA.exe
  2⤵
  PID:3272
- C:\Windows\System\jzNIUVP.exe
  C:\Windows\System\jzNIUVP.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\IJVzfoM.exe
  C:\Windows\System\IJVzfoM.exe
  2⤵
  PID:3304
- C:\Windows\System\mJbziKC.exe
  C:\Windows\System\mJbziKC.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\SNTFoqm.exe
  C:\Windows\System\SNTFoqm.exe
  2⤵
  PID:3336
- C:\Windows\System\DbZXVHg.exe
  C:\Windows\System\DbZXVHg.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\WfdzzDF.exe
  C:\Windows\System\WfdzzDF.exe
  2⤵
  PID:3368
- C:\Windows\System\XHZmmgo.exe
  C:\Windows\System\XHZmmgo.exe
  2⤵
  PID:3388
- C:\Windows\System\OkVjHKz.exe
  C:\Windows\System\OkVjHKz.exe
  2⤵
  PID:3404
- C:\Windows\System\pzqeHXp.exe
  C:\Windows\System\pzqeHXp.exe
  2⤵
  PID:3420
- C:\Windows\System\msQaZGV.exe
  C:\Windows\System\msQaZGV.exe
  2⤵
  PID:3436
- C:\Windows\System\FwaocdL.exe
  C:\Windows\System\FwaocdL.exe
  2⤵
  PID:3452
- C:\Windows\System\xWGaBkl.exe
  C:\Windows\System\xWGaBkl.exe
  2⤵
  PID:3468
- C:\Windows\System\mkQyzwc.exe
  C:\Windows\System\mkQyzwc.exe
  2⤵
  PID:3484
- C:\Windows\System\PiqeSjW.exe
  C:\Windows\System\PiqeSjW.exe
  2⤵
  PID:3500
- C:\Windows\System\dNYORgs.exe
  C:\Windows\System\dNYORgs.exe
  2⤵
  PID:3516
- C:\Windows\System\OivNrpC.exe
  C:\Windows\System\OivNrpC.exe
  2⤵
  PID:3532
- C:\Windows\System\KZwFyAE.exe
  C:\Windows\System\KZwFyAE.exe
  2⤵
  PID:3548
- C:\Windows\System\UpeXOGF.exe
  C:\Windows\System\UpeXOGF.exe
  2⤵
  PID:3564
- C:\Windows\System\wEPRqjG.exe
  C:\Windows\System\wEPRqjG.exe
  2⤵
  PID:3580
- C:\Windows\System\UyiVVyr.exe
  C:\Windows\System\UyiVVyr.exe
  2⤵
  PID:3596
- C:\Windows\System\FTCrfCt.exe
  C:\Windows\System\FTCrfCt.exe
  2⤵
  PID:3612
- C:\Windows\System\EdvbxXS.exe
  C:\Windows\System\EdvbxXS.exe
  2⤵
  PID:3628
- C:\Windows\System\brkBvOt.exe
  C:\Windows\System\brkBvOt.exe
  2⤵
  PID:3644
- C:\Windows\System\kVmGvPr.exe
  C:\Windows\System\kVmGvPr.exe
  2⤵
  PID:3660
- C:\Windows\System\YyIkPfo.exe
  C:\Windows\System\YyIkPfo.exe
  2⤵
  PID:3676
- C:\Windows\System\qWIFEEi.exe
  C:\Windows\System\qWIFEEi.exe
  2⤵
  PID:3692
- C:\Windows\System\xCOMBwq.exe
  C:\Windows\System\xCOMBwq.exe
  2⤵
  PID:3708
- C:\Windows\System\EAJUYPH.exe
  C:\Windows\System\EAJUYPH.exe
  2⤵
  PID:3724
- C:\Windows\System\pqtbsIo.exe
  C:\Windows\System\pqtbsIo.exe
  2⤵
  PID:3740
- C:\Windows\System\QqJyihq.exe
  C:\Windows\System\QqJyihq.exe
  2⤵
  PID:3756
- C:\Windows\System\vbCYbsT.exe
  C:\Windows\System\vbCYbsT.exe
  2⤵
  PID:3772
- C:\Windows\System\qZsSUId.exe
  C:\Windows\System\qZsSUId.exe
  2⤵
  PID:3788
- C:\Windows\System\omRzBnC.exe
  C:\Windows\System\omRzBnC.exe
  2⤵
  PID:3804
- C:\Windows\System\zRcAfyg.exe
  C:\Windows\System\zRcAfyg.exe
  2⤵
  PID:3820
- C:\Windows\System\NIROraV.exe
  C:\Windows\System\NIROraV.exe
  2⤵
  PID:3836
- C:\Windows\System\JkUahGD.exe
  C:\Windows\System\JkUahGD.exe
  2⤵
  PID:3852
- C:\Windows\System\pZtYeMl.exe
  C:\Windows\System\pZtYeMl.exe
  2⤵
  PID:3868
- C:\Windows\System\GcdKWBt.exe
  C:\Windows\System\GcdKWBt.exe
  2⤵
  PID:3884
- C:\Windows\System\xcUZpxb.exe
  C:\Windows\System\xcUZpxb.exe
  2⤵
  PID:3900
- C:\Windows\System\pmJsFVL.exe
  C:\Windows\System\pmJsFVL.exe
  2⤵
  PID:3916
- C:\Windows\System\jSDHTUr.exe
  C:\Windows\System\jSDHTUr.exe
  2⤵
  PID:3932
- C:\Windows\System\FxoRdmP.exe
  C:\Windows\System\FxoRdmP.exe
  2⤵
  PID:3948
- C:\Windows\System\vxTsTfs.exe
  C:\Windows\System\vxTsTfs.exe
  2⤵
  PID:3964
- C:\Windows\System\KbrEhOT.exe
  C:\Windows\System\KbrEhOT.exe
  2⤵
  PID:3980
- C:\Windows\System\ANbLALK.exe
  C:\Windows\System\ANbLALK.exe
  2⤵
  PID:3996
- C:\Windows\System\MmBStPM.exe
  C:\Windows\System\MmBStPM.exe
  2⤵
  PID:4012
- C:\Windows\System\taQeTph.exe
  C:\Windows\System\taQeTph.exe
  2⤵
  PID:4028
- C:\Windows\System\qhugCuo.exe
  C:\Windows\System\qhugCuo.exe
  2⤵
  PID:4044
- C:\Windows\System\xLgozDk.exe
  C:\Windows\System\xLgozDk.exe
  2⤵
  PID:4060
- C:\Windows\System\cankxKj.exe
  C:\Windows\System\cankxKj.exe
  2⤵
  PID:4076
- C:\Windows\System\mZDFFCu.exe
  C:\Windows\System\mZDFFCu.exe
  2⤵
  PID:4092
- C:\Windows\System\klyPaOa.exe
  C:\Windows\System\klyPaOa.exe
  2⤵
  PID:1916
- C:\Windows\System\Ulhagro.exe
  C:\Windows\System\Ulhagro.exe
  2⤵
  PID:3136
- C:\Windows\System\XkhsXhs.exe
  C:\Windows\System\XkhsXhs.exe
  2⤵
  PID:3140
- C:\Windows\System\igdWutu.exe
  C:\Windows\System\igdWutu.exe
  2⤵
  PID:3204
- C:\Windows\System\AvauAPI.exe
  C:\Windows\System\AvauAPI.exe
  2⤵
  PID:3296
- C:\Windows\System\VMDIAAY.exe
  C:\Windows\System\VMDIAAY.exe
  2⤵
  PID:3360
- C:\Windows\System\nzbTddY.exe
  C:\Windows\System\nzbTddY.exe
  2⤵
  PID:3396
- C:\Windows\System\KsuVWPf.exe
  C:\Windows\System\KsuVWPf.exe
  2⤵
  PID:2360
- C:\Windows\System\fnRehgh.exe
  C:\Windows\System\fnRehgh.exe
  2⤵
  PID:2248
- C:\Windows\System\wHNbppT.exe
  C:\Windows\System\wHNbppT.exe
  2⤵
  PID:608
- C:\Windows\System\oCxJGhe.exe
  C:\Windows\System\oCxJGhe.exe
  2⤵
  PID:2468
- C:\Windows\System\mEHoKkB.exe
  C:\Windows\System\mEHoKkB.exe
  2⤵
  PID:1628
- C:\Windows\System\HUxtwDu.exe
  C:\Windows\System\HUxtwDu.exe
  2⤵
  PID:2528
- C:\Windows\System\EDEhUld.exe
  C:\Windows\System\EDEhUld.exe
  2⤵
  PID:1260
- C:\Windows\System\DJOHgoS.exe
  C:\Windows\System\DJOHgoS.exe
  2⤵
  PID:1748
- C:\Windows\System\TbYhEZo.exe
  C:\Windows\System\TbYhEZo.exe
  2⤵
  PID:3120
- C:\Windows\System\woQejLq.exe
  C:\Windows\System\woQejLq.exe
  2⤵
  PID:3248
- C:\Windows\System\NxRXyVN.exe
  C:\Windows\System\NxRXyVN.exe
  2⤵
  PID:3480
- C:\Windows\System\UwUQUZI.exe
  C:\Windows\System\UwUQUZI.exe
  2⤵
  PID:3604
- C:\Windows\System\engvwWr.exe
  C:\Windows\System\engvwWr.exe
  2⤵
  PID:3764
- C:\Windows\System\ceKpDDd.exe
  C:\Windows\System\ceKpDDd.exe
  2⤵
  PID:3896
- C:\Windows\System\dTjyYhb.exe
  C:\Windows\System\dTjyYhb.exe
  2⤵
  PID:4084
- C:\Windows\System\IFOzDco.exe
  C:\Windows\System\IFOzDco.exe
  2⤵
  PID:3332
- C:\Windows\System\hYuOrkw.exe
  C:\Windows\System\hYuOrkw.exe
  2⤵
  PID:2948
- C:\Windows\System\IZqvkHZ.exe
  C:\Windows\System\IZqvkHZ.exe
  2⤵
  PID:1948
- C:\Windows\System\ihldIdu.exe
  C:\Windows\System\ihldIdu.exe
  2⤵
  PID:1928
- C:\Windows\System\lMhfdMd.exe
  C:\Windows\System\lMhfdMd.exe
  2⤵
  PID:3280
- C:\Windows\System\giKamQN.exe
  C:\Windows\System\giKamQN.exe
  2⤵
  PID:2996
- C:\Windows\System\Yhqtxjt.exe
  C:\Windows\System\Yhqtxjt.exe
  2⤵
  PID:2456
- C:\Windows\System\gnQMrth.exe
  C:\Windows\System\gnQMrth.exe
  2⤵
  PID:3400
- C:\Windows\System\MhcTIoZ.exe
  C:\Windows\System\MhcTIoZ.exe
  2⤵
  PID:1860
- C:\Windows\System\SAKldbq.exe
  C:\Windows\System\SAKldbq.exe
  2⤵
  PID:3464
- C:\Windows\System\DBdXaGO.exe
  C:\Windows\System\DBdXaGO.exe
  2⤵
  PID:3556
- C:\Windows\System\UagcGSt.exe
  C:\Windows\System\UagcGSt.exe
  2⤵
  PID:2580
- C:\Windows\System\DosuAGE.exe
  C:\Windows\System\DosuAGE.exe
  2⤵
  PID:3656
- C:\Windows\System\WCdJGbK.exe
  C:\Windows\System\WCdJGbK.exe
  2⤵
  PID:3748
- C:\Windows\System\OhSyXQk.exe
  C:\Windows\System\OhSyXQk.exe
  2⤵
  PID:3784
- C:\Windows\System\AzLxMAv.exe
  C:\Windows\System\AzLxMAv.exe
  2⤵
  PID:3848
- C:\Windows\System\nlONlDW.exe
  C:\Windows\System\nlONlDW.exe
  2⤵
  PID:1864
- C:\Windows\System\WKSOHgs.exe
  C:\Windows\System\WKSOHgs.exe
  2⤵
  PID:2960
- C:\Windows\System\hMVXtiz.exe
  C:\Windows\System\hMVXtiz.exe
  2⤵
  PID:3944
- C:\Windows\System\VGLGqfs.exe
  C:\Windows\System\VGLGqfs.exe
  2⤵
  PID:4036
- C:\Windows\System\qdKsldb.exe
  C:\Windows\System\qdKsldb.exe
  2⤵
  PID:2704
- C:\Windows\System\LUetJwT.exe
  C:\Windows\System\LUetJwT.exe
  2⤵
  PID:2872
- C:\Windows\System\OSSJEsc.exe
  C:\Windows\System\OSSJEsc.exe
  2⤵
  PID:1076
- C:\Windows\System\dMZnFuk.exe
  C:\Windows\System\dMZnFuk.exe
  2⤵
  PID:1104
- C:\Windows\System\RyGSDgj.exe
  C:\Windows\System\RyGSDgj.exe
  2⤵
  PID:2992
- C:\Windows\System\hoAeFgl.exe
  C:\Windows\System\hoAeFgl.exe
  2⤵
  PID:2824
- C:\Windows\System\fKEuevT.exe
  C:\Windows\System\fKEuevT.exe
  2⤵
  PID:2224
- C:\Windows\System\nWwgZCO.exe
  C:\Windows\System\nWwgZCO.exe
  2⤵
  PID:2132
- C:\Windows\System\YDSKBXD.exe
  C:\Windows\System\YDSKBXD.exe
  2⤵
  PID:1900
- C:\Windows\System\uhgHPdP.exe
  C:\Windows\System\uhgHPdP.exe
  2⤵
  PID:1052
- C:\Windows\System\SXxkpZN.exe
  C:\Windows\System\SXxkpZN.exe
  2⤵
  PID:796
- C:\Windows\System\QaNfyyt.exe
  C:\Windows\System\QaNfyyt.exe
  2⤵
  PID:1236
- C:\Windows\System\HNdOZsS.exe
  C:\Windows\System\HNdOZsS.exe
  2⤵
  PID:2636
- C:\Windows\System\cGgvMTD.exe
  C:\Windows\System\cGgvMTD.exe
  2⤵
  PID:3152
- C:\Windows\System\rDIDoji.exe
  C:\Windows\System\rDIDoji.exe
  2⤵
  PID:3220
- C:\Windows\System\GmVoVyZ.exe
  C:\Windows\System\GmVoVyZ.exe
  2⤵
  PID:2588
- C:\Windows\System\LYsDfZp.exe
  C:\Windows\System\LYsDfZp.exe
  2⤵
  PID:2044
- C:\Windows\System\kNQfNZf.exe
  C:\Windows\System\kNQfNZf.exe
  2⤵
  PID:576
- C:\Windows\System\WDYwalM.exe
  C:\Windows\System\WDYwalM.exe
  2⤵
  PID:3312
- C:\Windows\System\vTGqceM.exe
  C:\Windows\System\vTGqceM.exe
  2⤵
  PID:3572
- C:\Windows\System\LWmpqyE.exe
  C:\Windows\System\LWmpqyE.exe
  2⤵
  PID:3380
- C:\Windows\System\zrAcYVl.exe
  C:\Windows\System\zrAcYVl.exe
  2⤵
  PID:3316
- C:\Windows\System\XfcopTZ.exe
  C:\Windows\System\XfcopTZ.exe
  2⤵
  PID:2924
- C:\Windows\System\gqOPMUs.exe
  C:\Windows\System\gqOPMUs.exe
  2⤵
  PID:3416
- C:\Windows\System\WlEmaLQ.exe
  C:\Windows\System\WlEmaLQ.exe
  2⤵
  PID:3704
- C:\Windows\System\nhCwkwo.exe
  C:\Windows\System\nhCwkwo.exe
  2⤵
  PID:3832
- C:\Windows\System\KKMRRIv.exe
  C:\Windows\System\KKMRRIv.exe
  2⤵
  PID:3800
- C:\Windows\System\iuKxHeM.exe
  C:\Windows\System\iuKxHeM.exe
  2⤵
  PID:3928
- C:\Windows\System\hZhSIFU.exe
  C:\Windows\System\hZhSIFU.exe
  2⤵
  PID:4020
- C:\Windows\System\VsGXKMd.exe
  C:\Windows\System\VsGXKMd.exe
  2⤵
  PID:3956
- C:\Windows\System\qYiGhRf.exe
  C:\Windows\System\qYiGhRf.exe
  2⤵
  PID:3328
- C:\Windows\System\OUAoyTx.exe
  C:\Windows\System\OUAoyTx.exe
  2⤵
  PID:2500
- C:\Windows\System\WNmLwzQ.exe
  C:\Windows\System\WNmLwzQ.exe
  2⤵
  PID:1480
- C:\Windows\System\OAthyrt.exe
  C:\Windows\System\OAthyrt.exe
  2⤵
  PID:1148
- C:\Windows\System\vtSBzLC.exe
  C:\Windows\System\vtSBzLC.exe
  2⤵
  PID:2296
- C:\Windows\System\IDivRPp.exe
  C:\Windows\System\IDivRPp.exe
  2⤵
  PID:1712
- C:\Windows\System\QTcyQIf.exe
  C:\Windows\System\QTcyQIf.exe
  2⤵
  PID:2604
- C:\Windows\System\fFRcOeM.exe
  C:\Windows\System\fFRcOeM.exe
  2⤵
  PID:2764
- C:\Windows\System\iMiqdpa.exe
  C:\Windows\System\iMiqdpa.exe
  2⤵
  PID:3432
- C:\Windows\System\UZzDCzu.exe
  C:\Windows\System\UZzDCzu.exe
  2⤵
  PID:836
- C:\Windows\System\pJriLFh.exe
  C:\Windows\System\pJriLFh.exe
  2⤵
  PID:1992
- C:\Windows\System\OxwehFp.exe
  C:\Windows\System\OxwehFp.exe
  2⤵
  PID:3524
- C:\Windows\System\cBQQzKR.exe
  C:\Windows\System\cBQQzKR.exe
  2⤵
  PID:2984
- C:\Windows\System\czZyqsi.exe
  C:\Windows\System\czZyqsi.exe
  2⤵
  PID:3716
- C:\Windows\System\XYRwfmi.exe
  C:\Windows\System\XYRwfmi.exe
  2⤵
  PID:3720
- C:\Windows\System\QJfObpw.exe
  C:\Windows\System\QJfObpw.exe
  2⤵
  PID:3844
- C:\Windows\System\omhLBGp.exe
  C:\Windows\System\omhLBGp.exe
  2⤵
  PID:2108
- C:\Windows\System\TsDjDfg.exe
  C:\Windows\System\TsDjDfg.exe
  2⤵
  PID:3976
- C:\Windows\System\aWRNyeC.exe
  C:\Windows\System\aWRNyeC.exe
  2⤵
  PID:4004
- C:\Windows\System\LAtCwRq.exe
  C:\Windows\System\LAtCwRq.exe
  2⤵
  PID:1240
- C:\Windows\System\kHMisDy.exe
  C:\Windows\System\kHMisDy.exe
  2⤵
  PID:2072
- C:\Windows\System\NpkwFTI.exe
  C:\Windows\System\NpkwFTI.exe
  2⤵
  PID:1180
- C:\Windows\System\QXYyAyY.exe
  C:\Windows\System\QXYyAyY.exe
  2⤵
  PID:592
- C:\Windows\System\OoZWNsM.exe
  C:\Windows\System\OoZWNsM.exe
  2⤵
  PID:2124
- C:\Windows\System\aDWfGLx.exe
  C:\Windows\System\aDWfGLx.exe
  2⤵
  PID:2344
- C:\Windows\System\EHIRbzx.exe
  C:\Windows\System\EHIRbzx.exe
  2⤵
  PID:324
- C:\Windows\System\krdzArv.exe
  C:\Windows\System\krdzArv.exe
  2⤵
  PID:3020
- C:\Windows\System\WYCkrAu.exe
  C:\Windows\System\WYCkrAu.exe
  2⤵
  PID:668
- C:\Windows\System\zKpAMoq.exe
  C:\Windows\System\zKpAMoq.exe
  2⤵
  PID:3216
- C:\Windows\System\CQRyOrp.exe
  C:\Windows\System\CQRyOrp.exe
  2⤵
  PID:1692
- C:\Windows\System\VnfldSF.exe
  C:\Windows\System\VnfldSF.exe
  2⤵
  PID:3344
- C:\Windows\System\riJpAbq.exe
  C:\Windows\System\riJpAbq.exe
  2⤵
  PID:3448
- C:\Windows\System\CjPBpJr.exe
  C:\Windows\System\CjPBpJr.exe
  2⤵
  PID:3508
- C:\Windows\System\SVWoSDv.exe
  C:\Windows\System\SVWoSDv.exe
  2⤵
  PID:3540
- C:\Windows\System\OkyHifN.exe
  C:\Windows\System\OkyHifN.exe
  2⤵
  PID:3736
- C:\Windows\System\bzHWJTL.exe
  C:\Windows\System\bzHWJTL.exe
  2⤵
  PID:1504
- C:\Windows\System\UwzFRuM.exe
  C:\Windows\System\UwzFRuM.exe
  2⤵
  PID:1920
- C:\Windows\System\BWZfOTy.exe
  C:\Windows\System\BWZfOTy.exe
  2⤵
  PID:912
- C:\Windows\System\MFxfaSm.exe
  C:\Windows\System\MFxfaSm.exe
  2⤵
  PID:3652
- C:\Windows\System\AEvjcET.exe
  C:\Windows\System\AEvjcET.exe
  2⤵
  PID:1648
- C:\Windows\System\VCKlFNL.exe
  C:\Windows\System\VCKlFNL.exe
  2⤵
  PID:3264
- C:\Windows\System\uaRHhYi.exe
  C:\Windows\System\uaRHhYi.exe
  2⤵
  PID:1892
- C:\Windows\System\wKnyPuv.exe
  C:\Windows\System\wKnyPuv.exe
  2⤵
  PID:1356
- C:\Windows\System\IoBYfKY.exe
  C:\Windows\System\IoBYfKY.exe
  2⤵
  PID:2348
- C:\Windows\System\REMStDH.exe
  C:\Windows\System\REMStDH.exe
  2⤵
  PID:264
- C:\Windows\System\AyubyzW.exe
  C:\Windows\System\AyubyzW.exe
  2⤵
  PID:1664
- C:\Windows\System\KrTeeWx.exe
  C:\Windows\System\KrTeeWx.exe
  2⤵
  PID:2068
- C:\Windows\System\gqgjWpL.exe
  C:\Windows\System\gqgjWpL.exe
  2⤵
  PID:4112
- C:\Windows\System\NBIcYYQ.exe
  C:\Windows\System\NBIcYYQ.exe
  2⤵
  PID:4136
- C:\Windows\System\NWbPMeB.exe
  C:\Windows\System\NWbPMeB.exe
  2⤵
  PID:4156
- C:\Windows\System\FyPRWIb.exe
  C:\Windows\System\FyPRWIb.exe
  2⤵
  PID:4180
- C:\Windows\System\rfaqMWz.exe
  C:\Windows\System\rfaqMWz.exe
  2⤵
  PID:4200
- C:\Windows\System\vBSeSCK.exe
  C:\Windows\System\vBSeSCK.exe
  2⤵
  PID:4220
- C:\Windows\System\nAQIrop.exe
  C:\Windows\System\nAQIrop.exe
  2⤵
  PID:4236
- C:\Windows\System\NxjGemh.exe
  C:\Windows\System\NxjGemh.exe
  2⤵
  PID:4252
- C:\Windows\System\LBUHYFy.exe
  C:\Windows\System\LBUHYFy.exe
  2⤵
  PID:4268
- C:\Windows\System\jgEAVMc.exe
  C:\Windows\System\jgEAVMc.exe
  2⤵
  PID:4284
- C:\Windows\System\gCljutw.exe
  C:\Windows\System\gCljutw.exe
  2⤵
  PID:4300
- C:\Windows\System\SiTVOyK.exe
  C:\Windows\System\SiTVOyK.exe
  2⤵
  PID:4316
- C:\Windows\System\hrRogHS.exe
  C:\Windows\System\hrRogHS.exe
  2⤵
  PID:4336
- C:\Windows\System\KNpxmWl.exe
  C:\Windows\System\KNpxmWl.exe
  2⤵
  PID:4352
- C:\Windows\System\pfUfnie.exe
  C:\Windows\System\pfUfnie.exe
  2⤵
  PID:4368
- C:\Windows\System\XysRZoD.exe
  C:\Windows\System\XysRZoD.exe
  2⤵
  PID:4388
- C:\Windows\System\nQheqQo.exe
  C:\Windows\System\nQheqQo.exe
  2⤵
  PID:4404
- C:\Windows\System\CYhqhXh.exe
  C:\Windows\System\CYhqhXh.exe
  2⤵
  PID:4420
- C:\Windows\System\ZwEMiQO.exe
  C:\Windows\System\ZwEMiQO.exe
  2⤵
  PID:4436
- C:\Windows\System\kgGnPqH.exe
  C:\Windows\System\kgGnPqH.exe
  2⤵
  PID:4452
- C:\Windows\System\vntZTrd.exe
  C:\Windows\System\vntZTrd.exe
  2⤵
  PID:4468
- C:\Windows\System\DbfWamj.exe
  C:\Windows\System\DbfWamj.exe
  2⤵
  PID:4496
- C:\Windows\System\rMQKaUb.exe
  C:\Windows\System\rMQKaUb.exe
  2⤵
  PID:4516
- C:\Windows\System\ZAVUGYk.exe
  C:\Windows\System\ZAVUGYk.exe
  2⤵
  PID:4552
- C:\Windows\System\lfNnhNZ.exe
  C:\Windows\System\lfNnhNZ.exe
  2⤵
  PID:4572
- C:\Windows\System\VYSRWLq.exe
  C:\Windows\System\VYSRWLq.exe
  2⤵
  PID:4588
- C:\Windows\System\DgyCAxC.exe
  C:\Windows\System\DgyCAxC.exe
  2⤵
  PID:4604
- C:\Windows\System\BeaOeIn.exe
  C:\Windows\System\BeaOeIn.exe
  2⤵
  PID:4620
- C:\Windows\System\yBGYokb.exe
  C:\Windows\System\yBGYokb.exe
  2⤵
  PID:4636
- C:\Windows\System\bUllEUX.exe
  C:\Windows\System\bUllEUX.exe
  2⤵
  PID:4660
- C:\Windows\System\Vcevgiw.exe
  C:\Windows\System\Vcevgiw.exe
  2⤵
  PID:4676
- C:\Windows\System\aSPXWlV.exe
  C:\Windows\System\aSPXWlV.exe
  2⤵
  PID:4692
- C:\Windows\System\RODTfxR.exe
  C:\Windows\System\RODTfxR.exe
  2⤵
  PID:4708
- C:\Windows\System\UptedBN.exe
  C:\Windows\System\UptedBN.exe
  2⤵
  PID:4724
- C:\Windows\System\YRiRSZh.exe
  C:\Windows\System\YRiRSZh.exe
  2⤵
  PID:4740
- C:\Windows\System\hcfkrHB.exe
  C:\Windows\System\hcfkrHB.exe
  2⤵
  PID:4756
- C:\Windows\System\TZRRFhD.exe
  C:\Windows\System\TZRRFhD.exe
  2⤵
  PID:4776
- C:\Windows\System\jWuEPdg.exe
  C:\Windows\System\jWuEPdg.exe
  2⤵
  PID:4792
- C:\Windows\System\QvcWgss.exe
  C:\Windows\System\QvcWgss.exe
  2⤵
  PID:4808
- C:\Windows\System\uieMzUj.exe
  C:\Windows\System\uieMzUj.exe
  2⤵
  PID:4824
- C:\Windows\System\povkxYT.exe
  C:\Windows\System\povkxYT.exe
  2⤵
  PID:4840
- C:\Windows\System\OylLoEL.exe
  C:\Windows\System\OylLoEL.exe
  2⤵
  PID:4856
- C:\Windows\System\guecDMs.exe
  C:\Windows\System\guecDMs.exe
  2⤵
  PID:4872
- C:\Windows\System\AyKkMKb.exe
  C:\Windows\System\AyKkMKb.exe
  2⤵
  PID:4888
- C:\Windows\System\erGujlu.exe
  C:\Windows\System\erGujlu.exe
  2⤵
  PID:4904
- C:\Windows\System\jbMiqCm.exe
  C:\Windows\System\jbMiqCm.exe
  2⤵
  PID:4920
- C:\Windows\System\fyXBoMr.exe
  C:\Windows\System\fyXBoMr.exe
  2⤵
  PID:4936
- C:\Windows\System\nPEjgKF.exe
  C:\Windows\System\nPEjgKF.exe
  2⤵
  PID:4952
- C:\Windows\System\yiQpLDn.exe
  C:\Windows\System\yiQpLDn.exe
  2⤵
  PID:4968
- C:\Windows\System\VMnaopH.exe
  C:\Windows\System\VMnaopH.exe
  2⤵
  PID:4984
- C:\Windows\System\nRLiRvy.exe
  C:\Windows\System\nRLiRvy.exe
  2⤵
  PID:5008
- C:\Windows\System\hHSvvPW.exe
  C:\Windows\System\hHSvvPW.exe
  2⤵
  PID:5024
- C:\Windows\System\VwSKwTm.exe
  C:\Windows\System\VwSKwTm.exe
  2⤵
  PID:5040
- C:\Windows\System\QVLTuxy.exe
  C:\Windows\System\QVLTuxy.exe
  2⤵
  PID:5056
- C:\Windows\System\XENBAKn.exe
  C:\Windows\System\XENBAKn.exe
  2⤵
  PID:5072
- C:\Windows\System\XDXnIkp.exe
  C:\Windows\System\XDXnIkp.exe
  2⤵
  PID:5088
- C:\Windows\System\FsNFPyT.exe
  C:\Windows\System\FsNFPyT.exe
  2⤵
  PID:5104
- C:\Windows\System\MshsLPi.exe
  C:\Windows\System\MshsLPi.exe
  2⤵
  PID:3812
- C:\Windows\System\mvnWpuq.exe
  C:\Windows\System\mvnWpuq.exe
  2⤵
  PID:4144
- C:\Windows\System\LdEsjLU.exe
  C:\Windows\System\LdEsjLU.exe
  2⤵
  PID:4192
- C:\Windows\System\KtAgVDP.exe
  C:\Windows\System\KtAgVDP.exe
  2⤵
  PID:3864
- C:\Windows\System\kdHJiUo.exe
  C:\Windows\System\kdHJiUo.exe
  2⤵
  PID:3108
- C:\Windows\System\LDTdvaw.exe
  C:\Windows\System\LDTdvaw.exe
  2⤵
  PID:1908
- C:\Windows\System\GwARfVz.exe
  C:\Windows\System\GwARfVz.exe
  2⤵
  PID:2972
- C:\Windows\System\DvnpNhl.exe
  C:\Windows\System\DvnpNhl.exe
  2⤵
  PID:2572
- C:\Windows\System\oBZVkFF.exe
  C:\Windows\System\oBZVkFF.exe
  2⤵
  PID:3816
- C:\Windows\System\IYgStWg.exe
  C:\Windows\System\IYgStWg.exe
  2⤵
  PID:2172
- C:\Windows\System\NAexFGG.exe
  C:\Windows\System\NAexFGG.exe
  2⤵
  PID:3060
- C:\Windows\System\DTtdnbo.exe
  C:\Windows\System\DTtdnbo.exe
  2⤵
  PID:1732
- C:\Windows\System\PkUQYtR.exe
  C:\Windows\System\PkUQYtR.exe
  2⤵
  PID:2428
- C:\Windows\System\OcxQxkg.exe
  C:\Windows\System\OcxQxkg.exe
  2⤵
  PID:1532
- C:\Windows\System\hGmpkLG.exe
  C:\Windows\System\hGmpkLG.exe
  2⤵
  PID:2888
- C:\Windows\System\RzkwVMk.exe
  C:\Windows\System\RzkwVMk.exe
  2⤵
  PID:2064
- C:\Windows\System\rChghlG.exe
  C:\Windows\System\rChghlG.exe
  2⤵
  PID:2556
- C:\Windows\System\FoRisuP.exe
  C:\Windows\System\FoRisuP.exe
  2⤵
  PID:4132
- C:\Windows\System\ufZRXIa.exe
  C:\Windows\System\ufZRXIa.exe
  2⤵
  PID:4176
- C:\Windows\System\wMtwLak.exe
  C:\Windows\System\wMtwLak.exe
  2⤵
  PID:4232
- C:\Windows\System\FMqywPn.exe
  C:\Windows\System\FMqywPn.exe
  2⤵
  PID:4296
- C:\Windows\System\AZOzgpJ.exe
  C:\Windows\System\AZOzgpJ.exe
  2⤵
  PID:4244
- C:\Windows\System\qJgLdgq.exe
  C:\Windows\System\qJgLdgq.exe
  2⤵
  PID:4312
- C:\Windows\System\zYfrXap.exe
  C:\Windows\System\zYfrXap.exe
  2⤵
  PID:4360
- C:\Windows\System\vydALUa.exe
  C:\Windows\System\vydALUa.exe
  2⤵
  PID:4416
- C:\Windows\System\tdGeAGz.exe
  C:\Windows\System\tdGeAGz.exe
  2⤵
  PID:4432
- C:\Windows\System\sHtkGDk.exe
  C:\Windows\System\sHtkGDk.exe
  2⤵
  PID:4448
- C:\Windows\System\wLfYLnA.exe
  C:\Windows\System\wLfYLnA.exe
  2⤵
  PID:4492
- C:\Windows\System\tQIIprS.exe
  C:\Windows\System\tQIIprS.exe
  2⤵
  PID:4560
- C:\Windows\System\oQJKAuX.exe
  C:\Windows\System\oQJKAuX.exe
  2⤵
  PID:4612
- C:\Windows\System\vynCXwx.exe
  C:\Windows\System\vynCXwx.exe
  2⤵
  PID:4628
- C:\Windows\System\JBtEViH.exe
  C:\Windows\System\JBtEViH.exe
  2⤵
  PID:4700
- C:\Windows\System\cFEvNNp.exe
  C:\Windows\System\cFEvNNp.exe
  2⤵
  PID:4764
- C:\Windows\System\vorctLC.exe
  C:\Windows\System\vorctLC.exe
  2⤵
  PID:4800
- C:\Windows\System\DzsKOYT.exe
  C:\Windows\System\DzsKOYT.exe
  2⤵
  PID:4784
- C:\Windows\System\qbyCang.exe
  C:\Windows\System\qbyCang.exe
  2⤵
  PID:4652
- C:\Windows\System\EPWyhPe.exe
  C:\Windows\System\EPWyhPe.exe
  2⤵
  PID:4688
- C:\Windows\System\VwCijyj.exe
  C:\Windows\System\VwCijyj.exe
  2⤵
  PID:4864
- C:\Windows\System\iZKSgPy.exe
  C:\Windows\System\iZKSgPy.exe
  2⤵
  PID:4884
- C:\Windows\System\BnOtceD.exe
  C:\Windows\System\BnOtceD.exe
  2⤵
  PID:4948
- C:\Windows\System\IWTUAVw.exe
  C:\Windows\System\IWTUAVw.exe
  2⤵
  PID:4992
- C:\Windows\System\WMQNWbd.exe
  C:\Windows\System\WMQNWbd.exe
  2⤵
  PID:4900
- C:\Windows\System\OXCkomK.exe
  C:\Windows\System\OXCkomK.exe
  2⤵
  PID:5000
- C:\Windows\System\YEfMZWr.exe
  C:\Windows\System\YEfMZWr.exe
  2⤵
  PID:5064
- C:\Windows\System\tUXLauR.exe
  C:\Windows\System\tUXLauR.exe
  2⤵
  PID:4108
- C:\Windows\System\iWjUHrq.exe
  C:\Windows\System\iWjUHrq.exe
  2⤵
  PID:584
- C:\Windows\System\bQexJuW.exe
  C:\Windows\System\bQexJuW.exe
  2⤵
  PID:1976
- C:\Windows\System\qwxHCmw.exe
  C:\Windows\System\qwxHCmw.exe
  2⤵
  PID:2648
- C:\Windows\System\uQxilVx.exe
  C:\Windows\System\uQxilVx.exe
  2⤵
  PID:4128
- C:\Windows\System\abdHpCH.exe
  C:\Windows\System\abdHpCH.exe
  2⤵
  PID:4332
- C:\Windows\System\nJWXhDu.exe
  C:\Windows\System\nJWXhDu.exe
  2⤵
  PID:5020
- C:\Windows\System\LxfHxKF.exe
  C:\Windows\System\LxfHxKF.exe
  2⤵
  PID:5080
- C:\Windows\System\xoTOZKk.exe
  C:\Windows\System\xoTOZKk.exe
  2⤵
  PID:4188
- C:\Windows\System\HwINLAj.exe
  C:\Windows\System\HwINLAj.exe
  2⤵
  PID:1912
- C:\Windows\System\uZkYtJf.exe
  C:\Windows\System\uZkYtJf.exe
  2⤵
  PID:444
- C:\Windows\System\zmDWCqR.exe
  C:\Windows\System\zmDWCqR.exe
  2⤵
  PID:3528
- C:\Windows\System\YeQqJQi.exe
  C:\Windows\System\YeQqJQi.exe
  2⤵
  PID:4172
- C:\Windows\System\hoWOyrp.exe
  C:\Windows\System\hoWOyrp.exe
  2⤵
  PID:4280
- C:\Windows\System\WTRMsqw.exe
  C:\Windows\System\WTRMsqw.exe
  2⤵
  PID:4464
- C:\Windows\System\CjjtuLh.exe
  C:\Windows\System\CjjtuLh.exe
  2⤵
  PID:4644
- C:\Windows\System\QXMJQHK.exe
  C:\Windows\System\QXMJQHK.exe
  2⤵
  PID:4564
- C:\Windows\System\Ubsnqod.exe
  C:\Windows\System\Ubsnqod.exe
  2⤵
  PID:4584
- C:\Windows\System\riVGIvA.exe
  C:\Windows\System\riVGIvA.exe
  2⤵
  PID:4648
- C:\Windows\System\dEilzeV.exe
  C:\Windows\System\dEilzeV.exe
  2⤵
  PID:4820
- C:\Windows\System\UFByXiJ.exe
  C:\Windows\System\UFByXiJ.exe
  2⤵
  PID:4732
- C:\Windows\System\SriLXUm.exe
  C:\Windows\System\SriLXUm.exe
  2⤵
  PID:5032
- C:\Windows\System\gUgsHXz.exe
  C:\Windows\System\gUgsHXz.exe
  2⤵
  PID:1880
- C:\Windows\System\WcEjaEH.exe
  C:\Windows\System\WcEjaEH.exe
  2⤵
  PID:4228
- C:\Windows\System\cKNdEKi.exe
  C:\Windows\System\cKNdEKi.exe
  2⤵
  PID:2744
- C:\Windows\System\QYwlUHA.exe
  C:\Windows\System\QYwlUHA.exe
  2⤵
  PID:4380
- C:\Windows\System\iGpzWkI.exe
  C:\Windows\System\iGpzWkI.exe
  2⤵
  PID:4412
- C:\Windows\System\wkbbYXg.exe
  C:\Windows\System\wkbbYXg.exe
  2⤵
  PID:4428
- C:\Windows\System\jHLlWLm.exe
  C:\Windows\System\jHLlWLm.exe
  2⤵
  PID:4276
- C:\Windows\System\QIitlSe.exe
  C:\Windows\System\QIitlSe.exe
  2⤵
  PID:4580
- C:\Windows\System\onAJVvs.exe
  C:\Windows\System\onAJVvs.exe
  2⤵
  PID:4772
- C:\Windows\System\UkuWsrs.exe
  C:\Windows\System\UkuWsrs.exe
  2⤵
  PID:4980
- C:\Windows\System\SPFMmnC.exe
  C:\Windows\System\SPFMmnC.exe
  2⤵
  PID:4996
- C:\Windows\System\bcOZZSp.exe
  C:\Windows\System\bcOZZSp.exe
  2⤵
  PID:4008
- C:\Windows\System\xtGMZDW.exe
  C:\Windows\System\xtGMZDW.exe
  2⤵
  PID:3940
- C:\Windows\System\tlMWuhw.exe
  C:\Windows\System\tlMWuhw.exe
  2⤵
  PID:3412
- C:\Windows\System\MjMCrqE.exe
  C:\Windows\System\MjMCrqE.exe
  2⤵
  PID:5128
- C:\Windows\System\GJzUrTt.exe
  C:\Windows\System\GJzUrTt.exe
  2⤵
  PID:5144
- C:\Windows\System\ogrTAxL.exe
  C:\Windows\System\ogrTAxL.exe
  2⤵
  PID:5160
- C:\Windows\System\njXDNNt.exe
  C:\Windows\System\njXDNNt.exe
  2⤵
  PID:5176
- C:\Windows\System\vzKNjeY.exe
  C:\Windows\System\vzKNjeY.exe
  2⤵
  PID:5192
- C:\Windows\System\ZynvddW.exe
  C:\Windows\System\ZynvddW.exe
  2⤵
  PID:5208
- C:\Windows\System\dWuUEPE.exe
  C:\Windows\System\dWuUEPE.exe
  2⤵
  PID:5224
- C:\Windows\System\aYOtVeA.exe
  C:\Windows\System\aYOtVeA.exe
  2⤵
  PID:5240
- C:\Windows\System\gSjKcpX.exe
  C:\Windows\System\gSjKcpX.exe
  2⤵
  PID:5256
- C:\Windows\System\xRGUhsH.exe
  C:\Windows\System\xRGUhsH.exe
  2⤵
  PID:5272
- C:\Windows\System\bzZFqfD.exe
  C:\Windows\System\bzZFqfD.exe
  2⤵
  PID:5288
- C:\Windows\System\adGrGbP.exe
  C:\Windows\System\adGrGbP.exe
  2⤵
  PID:5304
- C:\Windows\System\JSsvpeW.exe
  C:\Windows\System\JSsvpeW.exe
  2⤵
  PID:5320
- C:\Windows\System\oAOwbzM.exe
  C:\Windows\System\oAOwbzM.exe
  2⤵
  PID:5340
- C:\Windows\System\VTKaLph.exe
  C:\Windows\System\VTKaLph.exe
  2⤵
  PID:5356
- C:\Windows\System\xowWNGE.exe
  C:\Windows\System\xowWNGE.exe
  2⤵
  PID:5372
- C:\Windows\System\gsgMeUA.exe
  C:\Windows\System\gsgMeUA.exe
  2⤵
  PID:5388
- C:\Windows\System\wLZxkqG.exe
  C:\Windows\System\wLZxkqG.exe
  2⤵
  PID:5404
- C:\Windows\System\cIWUKrR.exe
  C:\Windows\System\cIWUKrR.exe
  2⤵
  PID:5420
- C:\Windows\System\MQDjium.exe
  C:\Windows\System\MQDjium.exe
  2⤵
  PID:5436
- C:\Windows\System\YuGILpf.exe
  C:\Windows\System\YuGILpf.exe
  2⤵
  PID:5452
- C:\Windows\System\URHWGoP.exe
  C:\Windows\System\URHWGoP.exe
  2⤵
  PID:5480
- C:\Windows\System\frWYEKQ.exe
  C:\Windows\System\frWYEKQ.exe
  2⤵
  PID:5496
- C:\Windows\System\jcRLehn.exe
  C:\Windows\System\jcRLehn.exe
  2⤵
  PID:5512
- C:\Windows\System\elOmlwX.exe
  C:\Windows\System\elOmlwX.exe
  2⤵
  PID:5528
- C:\Windows\System\AZzVixu.exe
  C:\Windows\System\AZzVixu.exe
  2⤵
  PID:5544
- C:\Windows\System\DxIdmfQ.exe
  C:\Windows\System\DxIdmfQ.exe
  2⤵
  PID:5560
- C:\Windows\System\FRXBsbX.exe
  C:\Windows\System\FRXBsbX.exe
  2⤵
  PID:5576
- C:\Windows\System\ZDgAzMa.exe
  C:\Windows\System\ZDgAzMa.exe
  2⤵
  PID:5596
- C:\Windows\System\TUGITUF.exe
  C:\Windows\System\TUGITUF.exe
  2⤵
  PID:5612
- C:\Windows\System\WNnyhRM.exe
  C:\Windows\System\WNnyhRM.exe
  2⤵
  PID:5628
- C:\Windows\System\CRWjcGb.exe
  C:\Windows\System\CRWjcGb.exe
  2⤵
  PID:5644
- C:\Windows\System\wMPAIrT.exe
  C:\Windows\System\wMPAIrT.exe
  2⤵
  PID:5660
- C:\Windows\System\ryeliXN.exe
  C:\Windows\System\ryeliXN.exe
  2⤵
  PID:5676
- C:\Windows\System\tcSzOmW.exe
  C:\Windows\System\tcSzOmW.exe
  2⤵
  PID:5692
- C:\Windows\System\IlKYCzw.exe
  C:\Windows\System\IlKYCzw.exe
  2⤵
  PID:5708
- C:\Windows\System\SZtvYcf.exe
  C:\Windows\System\SZtvYcf.exe
  2⤵
  PID:5724
- C:\Windows\System\RNGqbtZ.exe
  C:\Windows\System\RNGqbtZ.exe
  2⤵
  PID:5740
- C:\Windows\System\WxJlVNS.exe
  C:\Windows\System\WxJlVNS.exe
  2⤵
  PID:5756
- C:\Windows\System\DitMGDY.exe
  C:\Windows\System\DitMGDY.exe
  2⤵
  PID:5772
- C:\Windows\System\HXnFVwd.exe
  C:\Windows\System\HXnFVwd.exe
  2⤵
  PID:5788
- C:\Windows\System\sIOVjrD.exe
  C:\Windows\System\sIOVjrD.exe
  2⤵
  PID:5804
- C:\Windows\System\KysnvjD.exe
  C:\Windows\System\KysnvjD.exe
  2⤵
  PID:5820
- C:\Windows\System\FVRLKXU.exe
  C:\Windows\System\FVRLKXU.exe
  2⤵
  PID:5836
- C:\Windows\System\KBAlKMT.exe
  C:\Windows\System\KBAlKMT.exe
  2⤵
  PID:5852
- C:\Windows\System\blbLJzx.exe
  C:\Windows\System\blbLJzx.exe
  2⤵
  PID:5868
- C:\Windows\System\wwCUDtO.exe
  C:\Windows\System\wwCUDtO.exe
  2⤵
  PID:5884
- C:\Windows\System\YFQRsBg.exe
  C:\Windows\System\YFQRsBg.exe
  2⤵
  PID:5900
- C:\Windows\System\ZbPaiMA.exe
  C:\Windows\System\ZbPaiMA.exe
  2⤵
  PID:5920
- C:\Windows\System\HVAskHm.exe
  C:\Windows\System\HVAskHm.exe
  2⤵
  PID:5936
- C:\Windows\System\gzYorFH.exe
  C:\Windows\System\gzYorFH.exe
  2⤵
  PID:5952
- C:\Windows\System\ReXZKZK.exe
  C:\Windows\System\ReXZKZK.exe
  2⤵
  PID:5968
- C:\Windows\System\UzbiOjh.exe
  C:\Windows\System\UzbiOjh.exe
  2⤵
  PID:5984
- C:\Windows\System\gxYRiup.exe
  C:\Windows\System\gxYRiup.exe
  2⤵
  PID:6000
- C:\Windows\System\fbJoruJ.exe
  C:\Windows\System\fbJoruJ.exe
  2⤵
  PID:6016
- C:\Windows\System\omuSQIp.exe
  C:\Windows\System\omuSQIp.exe
  2⤵
  PID:6036
- C:\Windows\System\OoTMWIz.exe
  C:\Windows\System\OoTMWIz.exe
  2⤵
  PID:6052
- C:\Windows\System\tnKyISg.exe
  C:\Windows\System\tnKyISg.exe
  2⤵
  PID:6068
- C:\Windows\System\ihebNFG.exe
  C:\Windows\System\ihebNFG.exe
  2⤵
  PID:6084
- C:\Windows\System\KQRfIAo.exe
  C:\Windows\System\KQRfIAo.exe
  2⤵
  PID:6100
- C:\Windows\System\omSdked.exe
  C:\Windows\System\omSdked.exe
  2⤵
  PID:6116
- C:\Windows\System\HFLnVeD.exe
  C:\Windows\System\HFLnVeD.exe
  2⤵
  PID:6132
- C:\Windows\System\ePwmZsq.exe
  C:\Windows\System\ePwmZsq.exe
  2⤵
  PID:4152
- C:\Windows\System\dQTgIER.exe
  C:\Windows\System\dQTgIER.exe
  2⤵
  PID:4480
- C:\Windows\System\JeZkEPe.exe
  C:\Windows\System\JeZkEPe.exe
  2⤵
  PID:2524
- C:\Windows\System\MTDZytk.exe
  C:\Windows\System\MTDZytk.exe
  2⤵
  PID:5140
- C:\Windows\System\NZJZVLW.exe
  C:\Windows\System\NZJZVLW.exe
  2⤵
  PID:5200
- C:\Windows\System\bczpuEm.exe
  C:\Windows\System\bczpuEm.exe
  2⤵
  PID:5264
- C:\Windows\System\rWeorDu.exe
  C:\Windows\System\rWeorDu.exe
  2⤵
  PID:5328
- C:\Windows\System\UEAtDgd.exe
  C:\Windows\System\UEAtDgd.exe
  2⤵
  PID:5368
- C:\Windows\System\xuuIRbH.exe
  C:\Windows\System\xuuIRbH.exe
  2⤵
  PID:5460
- C:\Windows\System\rUMjXkt.exe
  C:\Windows\System\rUMjXkt.exe
  2⤵
  PID:3700
- C:\Windows\System\aozTDLM.exe
  C:\Windows\System\aozTDLM.exe
  2⤵
  PID:4672
- C:\Windows\System\ujDxcmv.exe
  C:\Windows\System\ujDxcmv.exe
  2⤵
  PID:4748
- C:\Windows\System\IqnoLBf.exe
  C:\Windows\System\IqnoLBf.exe
  2⤵
  PID:5100
- C:\Windows\System\tyblgvy.exe
  C:\Windows\System\tyblgvy.exe
  2⤵
  PID:5156
- C:\Windows\System\QUzraPQ.exe
  C:\Windows\System\QUzraPQ.exe
  2⤵
  PID:5248
- C:\Windows\System\LBXiOJG.exe
  C:\Windows\System\LBXiOJG.exe
  2⤵
  PID:5312
- C:\Windows\System\wGYqtxt.exe
  C:\Windows\System\wGYqtxt.exe
  2⤵
  PID:5380
- C:\Windows\System\bqAGSPF.exe
  C:\Windows\System\bqAGSPF.exe
  2⤵
  PID:5444
- C:\Windows\System\tmRJPqC.exe
  C:\Windows\System\tmRJPqC.exe
  2⤵
  PID:5464
- C:\Windows\System\dIxRKUN.exe
  C:\Windows\System\dIxRKUN.exe
  2⤵
  PID:5572
- C:\Windows\System\LhYnDwU.exe
  C:\Windows\System\LhYnDwU.exe
  2⤵
  PID:5608
- C:\Windows\System\yCqyJZS.exe
  C:\Windows\System\yCqyJZS.exe
  2⤵
  PID:5700
- C:\Windows\System\zlScOQl.exe
  C:\Windows\System\zlScOQl.exe
  2⤵
  PID:5764
- C:\Windows\System\FWvqegJ.exe
  C:\Windows\System\FWvqegJ.exe
  2⤵
  PID:5828
- C:\Windows\System\cHlNrFR.exe
  C:\Windows\System\cHlNrFR.exe
  2⤵
  PID:5832
- C:\Windows\System\wRsgoXN.exe
  C:\Windows\System\wRsgoXN.exe
  2⤵
  PID:5848
- C:\Windows\System\gTrehMe.exe
  C:\Windows\System\gTrehMe.exe
  2⤵
  PID:5552
- C:\Windows\System\DAHgQHm.exe
  C:\Windows\System\DAHgQHm.exe
  2⤵
  PID:5932
- C:\Windows\System\mQWXFnb.exe
  C:\Windows\System\mQWXFnb.exe
  2⤵
  PID:6024
- C:\Windows\System\XMQFBwS.exe
  C:\Windows\System\XMQFBwS.exe
  2⤵
  PID:6064
- C:\Windows\System\kGpNgVS.exe
  C:\Windows\System\kGpNgVS.exe
  2⤵
  PID:6128
- C:\Windows\System\ynlInra.exe
  C:\Windows\System\ynlInra.exe
  2⤵
  PID:5584
- C:\Windows\System\xXVlcnS.exe
  C:\Windows\System\xXVlcnS.exe
  2⤵
  PID:5652
- C:\Windows\System\RVfheAf.exe
  C:\Windows\System\RVfheAf.exe
  2⤵
  PID:5688
- C:\Windows\System\VmGdSoA.exe
  C:\Windows\System\VmGdSoA.exe
  2⤵
  PID:5780
- C:\Windows\System\GvJqWIg.exe
  C:\Windows\System\GvJqWIg.exe
  2⤵
  PID:5844
- C:\Windows\System\lvNNlnA.exe
  C:\Windows\System\lvNNlnA.exe
  2⤵
  PID:5908
- C:\Windows\System\iPSLmYT.exe
  C:\Windows\System\iPSLmYT.exe
  2⤵
  PID:5976
- C:\Windows\System\ROXpEgs.exe
  C:\Windows\System\ROXpEgs.exe
  2⤵
  PID:6044
- C:\Windows\System\yXmQrdd.exe
  C:\Windows\System\yXmQrdd.exe
  2⤵
  PID:6108
- C:\Windows\System\DsLkctg.exe
  C:\Windows\System\DsLkctg.exe
  2⤵
  PID:4752
- C:\Windows\System\WyyDDKa.exe
  C:\Windows\System\WyyDDKa.exe
  2⤵
  PID:5236
- C:\Windows\System\nqPDcnY.exe
  C:\Windows\System\nqPDcnY.exe
  2⤵
  PID:4124
- C:\Windows\System\LHgchjd.exe
  C:\Windows\System\LHgchjd.exe
  2⤵
  PID:5428
- C:\Windows\System\FGTKSlU.exe
  C:\Windows\System\FGTKSlU.exe
  2⤵
  PID:4836
- C:\Windows\System\UUtgVvn.exe
  C:\Windows\System\UUtgVvn.exe
  2⤵
  PID:5124
- C:\Windows\System\CTbypKS.exe
  C:\Windows\System\CTbypKS.exe
  2⤵
  PID:5412
- C:\Windows\System\NQuoRBH.exe
  C:\Windows\System\NQuoRBH.exe
  2⤵
  PID:5188
- C:\Windows\System\JkEtFkj.exe
  C:\Windows\System\JkEtFkj.exe
  2⤵
  PID:5672
- C:\Windows\System\JlsbpNg.exe
  C:\Windows\System\JlsbpNg.exe
  2⤵
  PID:5352
- C:\Windows\System\SsPiUGy.exe
  C:\Windows\System\SsPiUGy.exe
  2⤵
  PID:5604
- C:\Windows\System\RELkLxh.exe
  C:\Windows\System\RELkLxh.exe
  2⤵
  PID:5524
- C:\Windows\System\PPTZcIV.exe
  C:\Windows\System\PPTZcIV.exe
  2⤵
  PID:5864
- C:\Windows\System\NdSqQDs.exe
  C:\Windows\System\NdSqQDs.exe
  2⤵
  PID:6032
- C:\Windows\System\CsNotSP.exe
  C:\Windows\System\CsNotSP.exe
  2⤵
  PID:5684
- C:\Windows\System\TNLSAjg.exe
  C:\Windows\System\TNLSAjg.exe
  2⤵
  PID:5624
- C:\Windows\System\RmOtLpK.exe
  C:\Windows\System\RmOtLpK.exe
  2⤵
  PID:5136
- C:\Windows\System\WzwPJGU.exe
  C:\Windows\System\WzwPJGU.exe
  2⤵
  PID:6008
- C:\Windows\System\fmNqeKM.exe
  C:\Windows\System\fmNqeKM.exe
  2⤵
  PID:5948
- C:\Windows\System\XXLKOLm.exe
  C:\Windows\System\XXLKOLm.exe
  2⤵
  PID:5172
- C:\Windows\System\uUsqSxz.exe
  C:\Windows\System\uUsqSxz.exe
  2⤵
  PID:6140
- C:\Windows\System\MmFrDFL.exe
  C:\Windows\System\MmFrDFL.exe
  2⤵
  PID:5472
- C:\Windows\System\QJKXIkx.exe
  C:\Windows\System\QJKXIkx.exe
  2⤵
  PID:4852
- C:\Windows\System\KaUrigT.exe
  C:\Windows\System\KaUrigT.exe
  2⤵
  PID:5520
- C:\Windows\System\vGrDPMy.exe
  C:\Windows\System\vGrDPMy.exe
  2⤵
  PID:6124
- C:\Windows\System\LGmxeVk.exe
  C:\Windows\System\LGmxeVk.exe
  2⤵
  PID:5232
- C:\Windows\System\IHLofpz.exe
  C:\Windows\System\IHLofpz.exe
  2⤵
  PID:5220
- C:\Windows\System\LPEerCJ.exe
  C:\Windows\System\LPEerCJ.exe
  2⤵
  PID:5284
- C:\Windows\System\kPaNIrX.exe
  C:\Windows\System\kPaNIrX.exe
  2⤵
  PID:5668
- C:\Windows\System\zTQahTr.exe
  C:\Windows\System\zTQahTr.exe
  2⤵
  PID:5912
- C:\Windows\System\eZWIjDy.exe
  C:\Windows\System\eZWIjDy.exe
  2⤵
  PID:5096
- C:\Windows\System\iepviQx.exe
  C:\Windows\System\iepviQx.exe
  2⤵
  PID:4168
- C:\Windows\System\erAvxrI.exe
  C:\Windows\System\erAvxrI.exe
  2⤵
  PID:5348
- C:\Windows\System\HUpjaIb.exe
  C:\Windows\System\HUpjaIb.exe
  2⤵
  PID:5508
- C:\Windows\System\QkMmxtg.exe
  C:\Windows\System\QkMmxtg.exe
  2⤵
  PID:6080
- C:\Windows\System\TjiNuRb.exe
  C:\Windows\System\TjiNuRb.exe
  2⤵
  PID:5944
- C:\Windows\System\YiqAQtB.exe
  C:\Windows\System\YiqAQtB.exe
  2⤵
  PID:6152
- C:\Windows\System\QkqBojs.exe
  C:\Windows\System\QkqBojs.exe
  2⤵
  PID:6168
- C:\Windows\System\ieHMjTo.exe
  C:\Windows\System\ieHMjTo.exe
  2⤵
  PID:6184
- C:\Windows\System\kqTKiOj.exe
  C:\Windows\System\kqTKiOj.exe
  2⤵
  PID:6200
- C:\Windows\System\nzDtyaB.exe
  C:\Windows\System\nzDtyaB.exe
  2⤵
  PID:6216
- C:\Windows\System\YNOmYbd.exe
  C:\Windows\System\YNOmYbd.exe
  2⤵
  PID:6232
- C:\Windows\System\SZbYmEY.exe
  C:\Windows\System\SZbYmEY.exe
  2⤵
  PID:6248
- C:\Windows\System\rfTsPPk.exe
  C:\Windows\System\rfTsPPk.exe
  2⤵
  PID:6264
- C:\Windows\System\JDNDcTt.exe
  C:\Windows\System\JDNDcTt.exe
  2⤵
  PID:6280
- C:\Windows\System\QzvBbBn.exe
  C:\Windows\System\QzvBbBn.exe
  2⤵
  PID:6296
- C:\Windows\System\dcZZJSq.exe
  C:\Windows\System\dcZZJSq.exe
  2⤵
  PID:6312
- C:\Windows\System\NXycnuN.exe
  C:\Windows\System\NXycnuN.exe
  2⤵
  PID:6336
- C:\Windows\System\qIQVckW.exe
  C:\Windows\System\qIQVckW.exe
  2⤵
  PID:6356
- C:\Windows\System\sDrRznF.exe
  C:\Windows\System\sDrRznF.exe
  2⤵
  PID:6372
- C:\Windows\System\WTSqIoQ.exe
  C:\Windows\System\WTSqIoQ.exe
  2⤵
  PID:6388
- C:\Windows\System\DSaFVht.exe
  C:\Windows\System\DSaFVht.exe
  2⤵
  PID:6404
- C:\Windows\System\zirakol.exe
  C:\Windows\System\zirakol.exe
  2⤵
  PID:6420
- C:\Windows\System\BRvZlBa.exe
  C:\Windows\System\BRvZlBa.exe
  2⤵
  PID:6624
- C:\Windows\System\VJRAVEr.exe
  C:\Windows\System\VJRAVEr.exe
  2⤵
  PID:6644
- C:\Windows\System\MZPCBIh.exe
  C:\Windows\System\MZPCBIh.exe
  2⤵
  PID:6660
- C:\Windows\System\tfSwOun.exe
  C:\Windows\System\tfSwOun.exe
  2⤵
  PID:6676
- C:\Windows\System\qWgfxMl.exe
  C:\Windows\System\qWgfxMl.exe
  2⤵
  PID:6692
- C:\Windows\System\YefBDap.exe
  C:\Windows\System\YefBDap.exe
  2⤵
  PID:6708
- C:\Windows\System\BThasCJ.exe
  C:\Windows\System\BThasCJ.exe
  2⤵
  PID:6724
- C:\Windows\System\zDArnPr.exe
  C:\Windows\System\zDArnPr.exe
  2⤵
  PID:6740
- C:\Windows\System\JfsyZBN.exe
  C:\Windows\System\JfsyZBN.exe
  2⤵
  PID:6756
- C:\Windows\System\HfYgETL.exe
  C:\Windows\System\HfYgETL.exe
  2⤵
  PID:6772
- C:\Windows\System\xZLzEnC.exe
  C:\Windows\System\xZLzEnC.exe
  2⤵
  PID:6792
- C:\Windows\System\YILnFhB.exe
  C:\Windows\System\YILnFhB.exe
  2⤵
  PID:6808
- C:\Windows\System\zyQYUMo.exe
  C:\Windows\System\zyQYUMo.exe
  2⤵
  PID:6828
- C:\Windows\System\wYVppfS.exe
  C:\Windows\System\wYVppfS.exe
  2⤵
  PID:6860
- C:\Windows\System\PgMKrzS.exe
  C:\Windows\System\PgMKrzS.exe
  2⤵
  PID:6884
- C:\Windows\System\WelLJSr.exe
  C:\Windows\System\WelLJSr.exe
  2⤵
  PID:6908
- C:\Windows\System\XiGdyPh.exe
  C:\Windows\System\XiGdyPh.exe
  2⤵
  PID:6924
- C:\Windows\System\dVicNyO.exe
  C:\Windows\System\dVicNyO.exe
  2⤵
  PID:6944
- C:\Windows\System\FLcWNdS.exe
  C:\Windows\System\FLcWNdS.exe
  2⤵
  PID:6960
- C:\Windows\System\vaIaVPZ.exe
  C:\Windows\System\vaIaVPZ.exe
  2⤵
  PID:6976
- C:\Windows\System\tGxarEb.exe
  C:\Windows\System\tGxarEb.exe
  2⤵
  PID:6992
- C:\Windows\System\XWxNAZI.exe
  C:\Windows\System\XWxNAZI.exe
  2⤵
  PID:7008
- C:\Windows\System\jyDyFQn.exe
  C:\Windows\System\jyDyFQn.exe
  2⤵
  PID:7024
- C:\Windows\System\IeikCet.exe
  C:\Windows\System\IeikCet.exe
  2⤵
  PID:7048
- C:\Windows\System\CjgLpcr.exe
  C:\Windows\System\CjgLpcr.exe
  2⤵
  PID:7064
- C:\Windows\System\rVDrtqq.exe
  C:\Windows\System\rVDrtqq.exe
  2⤵
  PID:7080
- C:\Windows\System\kqjRbWg.exe
  C:\Windows\System\kqjRbWg.exe
  2⤵
  PID:7100
- C:\Windows\System\TLMsycP.exe
  C:\Windows\System\TLMsycP.exe
  2⤵
  PID:7116
- C:\Windows\System\TkXRCbs.exe
  C:\Windows\System\TkXRCbs.exe
  2⤵
  PID:7136
- C:\Windows\System\gDtjsQw.exe
  C:\Windows\System\gDtjsQw.exe
  2⤵
  PID:7152
- C:\Windows\System\lpyqGrP.exe
  C:\Windows\System\lpyqGrP.exe
  2⤵
  PID:5656
- C:\Windows\System\NPxKkvp.exe
  C:\Windows\System\NPxKkvp.exe
  2⤵
  PID:5640
- C:\Windows\System\jbfawXS.exe
  C:\Windows\System\jbfawXS.exe
  2⤵
  PID:6176
- C:\Windows\System\LIuuYoH.exe
  C:\Windows\System\LIuuYoH.exe
  2⤵
  PID:6208
- C:\Windows\System\reUjDgY.exe
  C:\Windows\System\reUjDgY.exe
  2⤵
  PID:6240
- C:\Windows\System\FrsTURt.exe
  C:\Windows\System\FrsTURt.exe
  2⤵
  PID:6276
- C:\Windows\System\fxwetEZ.exe
  C:\Windows\System\fxwetEZ.exe
  2⤵
  PID:6320
- C:\Windows\System\yLvgBqQ.exe
  C:\Windows\System\yLvgBqQ.exe
  2⤵
  PID:6364
- C:\Windows\System\OCrRKwb.exe
  C:\Windows\System\OCrRKwb.exe
  2⤵
  PID:6444
- C:\Windows\System\OYLaXWN.exe
  C:\Windows\System\OYLaXWN.exe
  2⤵
  PID:6460
- C:\Windows\System\gkyrWLv.exe
  C:\Windows\System\gkyrWLv.exe
  2⤵
  PID:6480
- C:\Windows\System\nlJKwcX.exe
  C:\Windows\System\nlJKwcX.exe
  2⤵
  PID:6496
- C:\Windows\System\zcxPhnT.exe
  C:\Windows\System\zcxPhnT.exe
  2⤵
  PID:6512
- C:\Windows\System\XGLxHnu.exe
  C:\Windows\System\XGLxHnu.exe
  2⤵
  PID:6532
- C:\Windows\System\exacNqL.exe
  C:\Windows\System\exacNqL.exe
  2⤵
  PID:6528
- C:\Windows\System\TePpBDE.exe
  C:\Windows\System\TePpBDE.exe
  2⤵
  PID:6548
- C:\Windows\System\qVClrva.exe
  C:\Windows\System\qVClrva.exe
  2⤵
  PID:6572
- C:\Windows\System\iCEeunp.exe
  C:\Windows\System\iCEeunp.exe
  2⤵
  PID:6632
- C:\Windows\System\QhqhLPO.exe
  C:\Windows\System\QhqhLPO.exe
  2⤵
  PID:6672
- C:\Windows\System\LIOvCAt.exe
  C:\Windows\System\LIOvCAt.exe
  2⤵
  PID:6768
- C:\Windows\System\YrfmOlg.exe
  C:\Windows\System\YrfmOlg.exe
  2⤵
  PID:6596
- C:\Windows\System\vmPDmvY.exe
  C:\Windows\System\vmPDmvY.exe
  2⤵
  PID:6612
- C:\Windows\System\fgVnKJm.exe
  C:\Windows\System\fgVnKJm.exe
  2⤵
  PID:6804
- C:\Windows\System\IvoPHDm.exe
  C:\Windows\System\IvoPHDm.exe
  2⤵
  PID:6848
- C:\Windows\System\VkeDSNG.exe
  C:\Windows\System\VkeDSNG.exe
  2⤵
  PID:6900
- C:\Windows\System\qwioqko.exe
  C:\Windows\System\qwioqko.exe
  2⤵
  PID:6932
- C:\Windows\System\ciJrLUD.exe
  C:\Windows\System\ciJrLUD.exe
  2⤵
  PID:6972
- C:\Windows\System\JkFHxWv.exe
  C:\Windows\System\JkFHxWv.exe
  2⤵
  PID:7036
- C:\Windows\System\PkFPNXm.exe
  C:\Windows\System\PkFPNXm.exe
  2⤵
  PID:7144
- C:\Windows\System\UFmEtDm.exe
  C:\Windows\System\UFmEtDm.exe
  2⤵
  PID:6616
- C:\Windows\System\HEhDTUm.exe
  C:\Windows\System\HEhDTUm.exe
  2⤵
  PID:6656
- C:\Windows\System\msmRJne.exe
  C:\Windows\System\msmRJne.exe
  2⤵
  PID:6720
- C:\Windows\System\zZhbwwk.exe
  C:\Windows\System\zZhbwwk.exe
  2⤵
  PID:6452
- C:\Windows\System\MpofcUg.exe
  C:\Windows\System\MpofcUg.exe
  2⤵
  PID:6324
- C:\Windows\System\gAoUjac.exe
  C:\Windows\System\gAoUjac.exe
  2⤵
  PID:6788
- C:\Windows\System\pkZTXxq.exe
  C:\Windows\System\pkZTXxq.exe
  2⤵
  PID:6872
- C:\Windows\System\lAVRGIV.exe
  C:\Windows\System\lAVRGIV.exe
  2⤵
  PID:6920
- C:\Windows\System\BWwmuxo.exe
  C:\Windows\System\BWwmuxo.exe
  2⤵
  PID:7016
- C:\Windows\System\WToDcuh.exe
  C:\Windows\System\WToDcuh.exe
  2⤵
  PID:6524
- C:\Windows\System\HkiRKTO.exe
  C:\Windows\System\HkiRKTO.exe
  2⤵
  PID:7128
- C:\Windows\System\cQDVVMT.exe
  C:\Windows\System\cQDVVMT.exe
  2⤵
  PID:7088
- C:\Windows\System\BbjSvkM.exe
  C:\Windows\System\BbjSvkM.exe
  2⤵
  PID:6148
- C:\Windows\System\ViXoifT.exe
  C:\Windows\System\ViXoifT.exe
  2⤵
  PID:6580
- C:\Windows\System\wlJcRTX.exe
  C:\Windows\System\wlJcRTX.exe
  2⤵
  PID:6604
- C:\Windows\System\wXzDxmx.exe
  C:\Windows\System\wXzDxmx.exe
  2⤵
  PID:6844
- C:\Windows\System\xmZlRlK.exe
  C:\Windows\System\xmZlRlK.exe
  2⤵
  PID:7004
- C:\Windows\System\PvtphLl.exe
  C:\Windows\System\PvtphLl.exe
  2⤵
  PID:6688
- C:\Windows\System\GPZNFrc.exe
  C:\Windows\System\GPZNFrc.exe
  2⤵
  PID:6256
- C:\Windows\System\fPpXHAD.exe
  C:\Windows\System\fPpXHAD.exe
  2⤵
  PID:6824
- C:\Windows\System\ydHFRFj.exe
  C:\Windows\System\ydHFRFj.exe
  2⤵
  PID:6508
- C:\Windows\System\nCNUSHW.exe
  C:\Windows\System\nCNUSHW.exe
  2⤵
  PID:6560
- C:\Windows\System\TzxTppA.exe
  C:\Windows\System\TzxTppA.exe
  2⤵
  PID:6588
- C:\Windows\System\txFZKij.exe
  C:\Windows\System\txFZKij.exe
  2⤵
  PID:6432
- C:\Windows\System\hKplsOq.exe
  C:\Windows\System\hKplsOq.exe
  2⤵
  PID:6940
- C:\Windows\System\kalqyZL.exe
  C:\Windows\System\kalqyZL.exe
  2⤵
  PID:6396
- C:\Windows\System\ZnwwvzW.exe
  C:\Windows\System\ZnwwvzW.exe
  2⤵
  PID:2364
- C:\Windows\System\WflsOXZ.exe
  C:\Windows\System\WflsOXZ.exe
  2⤵
  PID:6468
- C:\Windows\System\gSlotSy.exe
  C:\Windows\System\gSlotSy.exe
  2⤵
  PID:6916
- C:\Windows\System\wbfPVdU.exe
  C:\Windows\System\wbfPVdU.exe
  2⤵
  PID:6956
- C:\Windows\System\OjEwdle.exe
  C:\Windows\System\OjEwdle.exe
  2⤵
  PID:7132
- C:\Windows\System\ksecLAb.exe
  C:\Windows\System\ksecLAb.exe
  2⤵
  PID:7164
- C:\Windows\System\uWBnknD.exe
  C:\Windows\System\uWBnknD.exe
  2⤵
  PID:6608
- C:\Windows\System\DuNgEey.exe
  C:\Windows\System\DuNgEey.exe
  2⤵
  PID:6352
- C:\Windows\System\BKKnUiY.exe
  C:\Windows\System\BKKnUiY.exe
  2⤵
  PID:7076
- C:\Windows\System\zyzwYfQ.exe
  C:\Windows\System\zyzwYfQ.exe
  2⤵
  PID:6868
- C:\Windows\System\LmajWoJ.exe
  C:\Windows\System\LmajWoJ.exe
  2⤵
  PID:6704
- C:\Windows\System\CBqVDgp.exe
  C:\Windows\System\CBqVDgp.exe
  2⤵
  PID:6412
- C:\Windows\System\wvqTwuK.exe
  C:\Windows\System\wvqTwuK.exe
  2⤵
  PID:6416
- C:\Windows\System\rfzxVXs.exe
  C:\Windows\System\rfzxVXs.exe
  2⤵
  PID:6272
- C:\Windows\System\ADfPQKI.exe
  C:\Windows\System\ADfPQKI.exe
  2⤵
  PID:7044
- C:\Windows\System\TQDwRiD.exe
  C:\Windows\System\TQDwRiD.exe
  2⤵
  PID:6380
- C:\Windows\System\awwnOwg.exe
  C:\Windows\System\awwnOwg.exe
  2⤵
  PID:6520
- C:\Windows\System\CqIAVyk.exe
  C:\Windows\System\CqIAVyk.exe
  2⤵
  PID:6856
- C:\Windows\System\HqMgiqE.exe
  C:\Windows\System\HqMgiqE.exe
  2⤵
  PID:6304
- C:\Windows\System\ioPqfiX.exe
  C:\Windows\System\ioPqfiX.exe
  2⤵
  PID:6984
- C:\Windows\System\DQAFtQO.exe
  C:\Windows\System\DQAFtQO.exe
  2⤵
  PID:7180
- C:\Windows\System\ziFMNEv.exe
  C:\Windows\System\ziFMNEv.exe
  2⤵
  PID:7196
- C:\Windows\System\xwzLtbP.exe
  C:\Windows\System\xwzLtbP.exe
  2⤵
  PID:7212
- C:\Windows\System\LJHbVqc.exe
  C:\Windows\System\LJHbVqc.exe
  2⤵
  PID:7228
- C:\Windows\System\rqvAYxk.exe
  C:\Windows\System\rqvAYxk.exe
  2⤵
  PID:7244
- C:\Windows\System\klIDCix.exe
  C:\Windows\System\klIDCix.exe
  2⤵
  PID:7260
- C:\Windows\System\EpegcvC.exe
  C:\Windows\System\EpegcvC.exe
  2⤵
  PID:7276
- C:\Windows\System\poAQgTz.exe
  C:\Windows\System\poAQgTz.exe
  2⤵
  PID:7292
- C:\Windows\System\SCwLIcc.exe
  C:\Windows\System\SCwLIcc.exe
  2⤵
  PID:7420
- C:\Windows\System\bPrskKM.exe
  C:\Windows\System\bPrskKM.exe
  2⤵
  PID:7436
- C:\Windows\System\YbZIYMS.exe
  C:\Windows\System\YbZIYMS.exe
  2⤵
  PID:7452
- C:\Windows\System\lqLSFdR.exe
  C:\Windows\System\lqLSFdR.exe
  2⤵
  PID:7472
- C:\Windows\System\LTtAECn.exe
  C:\Windows\System\LTtAECn.exe
  2⤵
  PID:7500
- C:\Windows\System\YvfIAcY.exe
  C:\Windows\System\YvfIAcY.exe
  2⤵
  PID:7516
- C:\Windows\System\VOmaZvs.exe
  C:\Windows\System\VOmaZvs.exe
  2⤵
  PID:7536
- C:\Windows\System\zPpRiwf.exe
  C:\Windows\System\zPpRiwf.exe
  2⤵
  PID:7552
- C:\Windows\System\fjUipQP.exe
  C:\Windows\System\fjUipQP.exe
  2⤵
  PID:7568
- C:\Windows\System\otETfFV.exe
  C:\Windows\System\otETfFV.exe
  2⤵
  PID:7584
- C:\Windows\System\LTBiDmG.exe
  C:\Windows\System\LTBiDmG.exe
  2⤵
  PID:7600
- C:\Windows\System\XuuyDsZ.exe
  C:\Windows\System\XuuyDsZ.exe
  2⤵
  PID:7616
- C:\Windows\System\aokfZXM.exe
  C:\Windows\System\aokfZXM.exe
  2⤵
  PID:7636
- C:\Windows\System\sXbzeGj.exe
  C:\Windows\System\sXbzeGj.exe
  2⤵
  PID:7652
- C:\Windows\System\eUldFJk.exe
  C:\Windows\System\eUldFJk.exe
  2⤵
  PID:7668
- C:\Windows\System\UamiwwD.exe
  C:\Windows\System\UamiwwD.exe
  2⤵
  PID:7684
- C:\Windows\System\gUJYWgG.exe
  C:\Windows\System\gUJYWgG.exe
  2⤵
  PID:7700
- C:\Windows\System\cTXVRVH.exe
  C:\Windows\System\cTXVRVH.exe
  2⤵
  PID:7716
- C:\Windows\System\OGjbVAt.exe
  C:\Windows\System\OGjbVAt.exe
  2⤵
  PID:7736
- C:\Windows\System\xAIAozG.exe
  C:\Windows\System\xAIAozG.exe
  2⤵
  PID:7752
- C:\Windows\System\TZGvcdm.exe
  C:\Windows\System\TZGvcdm.exe
  2⤵
  PID:7768
- C:\Windows\System\dkWTlis.exe
  C:\Windows\System\dkWTlis.exe
  2⤵
  PID:7788
- C:\Windows\System\MulPfsS.exe
  C:\Windows\System\MulPfsS.exe
  2⤵
  PID:7804
- C:\Windows\System\teBJZVZ.exe
  C:\Windows\System\teBJZVZ.exe
  2⤵
  PID:7820
- C:\Windows\System\fqqlnSR.exe
  C:\Windows\System\fqqlnSR.exe
  2⤵
  PID:7836
- C:\Windows\System\oGDNDkx.exe
  C:\Windows\System\oGDNDkx.exe
  2⤵
  PID:7856
- C:\Windows\System\sfhurdr.exe
  C:\Windows\System\sfhurdr.exe
  2⤵
  PID:7872
- C:\Windows\System\aERYAAX.exe
  C:\Windows\System\aERYAAX.exe
  2⤵
  PID:7888
- C:\Windows\System\YcSZMjV.exe
  C:\Windows\System\YcSZMjV.exe
  2⤵
  PID:7904
- C:\Windows\System\ktoeZUo.exe
  C:\Windows\System\ktoeZUo.exe
  2⤵
  PID:7920
- C:\Windows\System\wBMImnp.exe
  C:\Windows\System\wBMImnp.exe
  2⤵
  PID:7936
- C:\Windows\System\YUuHxjQ.exe
  C:\Windows\System\YUuHxjQ.exe
  2⤵
  PID:7952
- C:\Windows\System\zyEzWRU.exe
  C:\Windows\System\zyEzWRU.exe
  2⤵
  PID:7968
- C:\Windows\System\ShDmzTB.exe
  C:\Windows\System\ShDmzTB.exe
  2⤵
  PID:7988
- C:\Windows\System\AIcQaFi.exe
  C:\Windows\System\AIcQaFi.exe
  2⤵
  PID:8004
- C:\Windows\System\FLJThgs.exe
  C:\Windows\System\FLJThgs.exe
  2⤵
  PID:8020
- C:\Windows\System\YylxJOL.exe
  C:\Windows\System\YylxJOL.exe
  2⤵
  PID:8036
- C:\Windows\System\BZpthWz.exe
  C:\Windows\System\BZpthWz.exe
  2⤵
  PID:8052
- C:\Windows\System\rWXUsFV.exe
  C:\Windows\System\rWXUsFV.exe
  2⤵
  PID:8068
- C:\Windows\System\ixbdbnm.exe
  C:\Windows\System\ixbdbnm.exe
  2⤵
  PID:8088
- C:\Windows\System\UsYVaWc.exe
  C:\Windows\System\UsYVaWc.exe
  2⤵
  PID:8104
- C:\Windows\System\upURrvO.exe
  C:\Windows\System\upURrvO.exe
  2⤵
  PID:8120
- C:\Windows\System\BjjZMXv.exe
  C:\Windows\System\BjjZMXv.exe
  2⤵
  PID:8136
- C:\Windows\System\lXKkDfO.exe
  C:\Windows\System\lXKkDfO.exe
  2⤵
  PID:8152
- C:\Windows\System\jLwvvsz.exe
  C:\Windows\System\jLwvvsz.exe
  2⤵
  PID:8168
- C:\Windows\System\yNJWOwd.exe
  C:\Windows\System\yNJWOwd.exe
  2⤵
  PID:8184
- C:\Windows\System\XBWxRjG.exe
  C:\Windows\System\XBWxRjG.exe
  2⤵
  PID:6568
- C:\Windows\System\WiveiFf.exe
  C:\Windows\System\WiveiFf.exe
  2⤵
  PID:7092
- C:\Windows\System\kXtwhSg.exe
  C:\Windows\System\kXtwhSg.exe
  2⤵
  PID:6816
- C:\Windows\System\RAbLMXo.exe
  C:\Windows\System\RAbLMXo.exe
  2⤵
  PID:5996
- C:\Windows\System\zVbpqLe.exe
  C:\Windows\System\zVbpqLe.exe
  2⤵
  PID:7204
- C:\Windows\System\kTYLVNr.exe
  C:\Windows\System\kTYLVNr.exe
  2⤵
  PID:7224
- C:\Windows\System\mvndFOo.exe
  C:\Windows\System\mvndFOo.exe
  2⤵
  PID:7272
- C:\Windows\System\fhKKBMV.exe
  C:\Windows\System\fhKKBMV.exe
  2⤵
  PID:7288
- C:\Windows\System\CQkHrJe.exe
  C:\Windows\System\CQkHrJe.exe
  2⤵
  PID:7320
- C:\Windows\System\QZBYpqi.exe
  C:\Windows\System\QZBYpqi.exe
  2⤵
  PID:7332
- C:\Windows\System\yEDdXxD.exe
  C:\Windows\System\yEDdXxD.exe
  2⤵
  PID:7348
- C:\Windows\System\ZRoChXQ.exe
  C:\Windows\System\ZRoChXQ.exe
  2⤵
  PID:7372
- C:\Windows\System\sgybUTz.exe
  C:\Windows\System\sgybUTz.exe
  2⤵
  PID:7388
- C:\Windows\System\rOzyOlr.exe
  C:\Windows\System\rOzyOlr.exe
  2⤵
  PID:7404
- C:\Windows\System\PhhVqHz.exe
  C:\Windows\System\PhhVqHz.exe
  2⤵
  PID:7412
- C:\Windows\System\QPIRUYE.exe
  C:\Windows\System\QPIRUYE.exe
  2⤵
  PID:7508
- C:\Windows\System\ruTfrRB.exe
  C:\Windows\System\ruTfrRB.exe
  2⤵
  PID:7488
- C:\Windows\System\qhHfUMo.exe
  C:\Windows\System\qhHfUMo.exe
  2⤵
  PID:7544
- C:\Windows\System\nVjTPpV.exe
  C:\Windows\System\nVjTPpV.exe
  2⤵
  PID:7608
- C:\Windows\System\MJWTJhd.exe
  C:\Windows\System\MJWTJhd.exe
  2⤵
  PID:7644
- C:\Windows\System\CydMBhB.exe
  C:\Windows\System\CydMBhB.exe
  2⤵
  PID:7680
- C:\Windows\System\VVEZdPx.exe
  C:\Windows\System\VVEZdPx.exe
  2⤵
  PID:7628
- C:\Windows\System\OVFBXhA.exe
  C:\Windows\System\OVFBXhA.exe
  2⤵
  PID:7664
- C:\Windows\System\cIqRYTG.exe
  C:\Windows\System\cIqRYTG.exe
  2⤵
  PID:7724
- C:\Windows\System\rYOeZUe.exe
  C:\Windows\System\rYOeZUe.exe
  2⤵
  PID:7780
- C:\Windows\System\kqqZQUy.exe
  C:\Windows\System\kqqZQUy.exe
  2⤵
  PID:7732
- C:\Windows\System\cPOyOQA.exe
  C:\Windows\System\cPOyOQA.exe
  2⤵
  PID:7848
- C:\Windows\System\sTSFxGC.exe
  C:\Windows\System\sTSFxGC.exe
  2⤵
  PID:7912
- C:\Windows\System\LPGPtpJ.exe
  C:\Windows\System\LPGPtpJ.exe
  2⤵
  PID:7964
- C:\Windows\System\HroXIiV.exe
  C:\Windows\System\HroXIiV.exe
  2⤵
  PID:8084
- C:\Windows\System\OCPQrkd.exe
  C:\Windows\System\OCPQrkd.exe
  2⤵
  PID:8144
- C:\Windows\System\KzmCLZR.exe
  C:\Windows\System\KzmCLZR.exe
  2⤵
  PID:6400
- C:\Windows\System\kLFLWdr.exe
  C:\Windows\System\kLFLWdr.exe
  2⤵
  PID:8000
- C:\Windows\System\AJWKQJB.exe
  C:\Windows\System\AJWKQJB.exe
  2⤵
  PID:8032
- C:\Windows\System\NzgKqFg.exe
  C:\Windows\System\NzgKqFg.exe
  2⤵
  PID:7284
- C:\Windows\System\OfoWgxP.exe
  C:\Windows\System\OfoWgxP.exe
  2⤵
  PID:7240
- C:\Windows\System\TNYXyzx.exe
  C:\Windows\System\TNYXyzx.exe
  2⤵
  PID:8096
- C:\Windows\System\uJTeJNd.exe
  C:\Windows\System\uJTeJNd.exe
  2⤵
  PID:6556
- C:\Windows\System\vnopcve.exe
  C:\Windows\System\vnopcve.exe
  2⤵
  PID:6640
- C:\Windows\System\mOrZvMk.exe
  C:\Windows\System\mOrZvMk.exe
  2⤵
  PID:7312
- C:\Windows\System\PePwvhe.exe
  C:\Windows\System\PePwvhe.exe
  2⤵
  PID:7344
- C:\Windows\System\JdDhHSq.exe
  C:\Windows\System\JdDhHSq.exe
  2⤵
  PID:7432
- C:\Windows\System\REeDtSQ.exe
  C:\Windows\System\REeDtSQ.exe
  2⤵
  PID:7496
- C:\Windows\System\kgOzGJD.exe
  C:\Windows\System\kgOzGJD.exe
  2⤵
  PID:7528
- C:\Windows\System\aWWioSQ.exe
  C:\Windows\System\aWWioSQ.exe
  2⤵
  PID:7596
- C:\Windows\System\vUZkvMj.exe
  C:\Windows\System\vUZkvMj.exe
  2⤵
  PID:7816
- C:\Windows\System\yoFcxPe.exe
  C:\Windows\System\yoFcxPe.exe
  2⤵
  PID:7632
- C:\Windows\System\igkabJY.exe
  C:\Windows\System\igkabJY.exe
  2⤵
  PID:7676
- C:\Windows\System\tumsvOF.exe
  C:\Windows\System\tumsvOF.exe
  2⤵
  PID:7696
- C:\Windows\System\GUEsiYN.exe
  C:\Windows\System\GUEsiYN.exe
  2⤵
  PID:7844
- C:\Windows\System\moWwwIF.exe
  C:\Windows\System\moWwwIF.exe
  2⤵
  PID:7980
- C:\Windows\System\nAkTOpZ.exe
  C:\Windows\System\nAkTOpZ.exe
  2⤵
  PID:7800
- C:\Windows\System\QYVyGci.exe
  C:\Windows\System\QYVyGci.exe
  2⤵
  PID:7832
- C:\Windows\System\JAwdpRQ.exe
  C:\Windows\System\JAwdpRQ.exe
  2⤵
  PID:8016
- C:\Windows\System\EHzBJFM.exe
  C:\Windows\System\EHzBJFM.exe
  2⤵
  PID:8048
- C:\Windows\System\NpyWzxJ.exe
  C:\Windows\System\NpyWzxJ.exe
  2⤵
  PID:8128
- C:\Windows\System\cVtiAhW.exe
  C:\Windows\System\cVtiAhW.exe
  2⤵
  PID:7928
- C:\Windows\System\FFdvsND.exe
  C:\Windows\System\FFdvsND.exe
  2⤵
  PID:7236
- C:\Windows\System\dWVQzCE.exe
  C:\Windows\System\dWVQzCE.exe
  2⤵
  PID:7524
- C:\Windows\System\TimPUxo.exe
  C:\Windows\System\TimPUxo.exe
  2⤵
  PID:7532
- C:\Windows\System\BOeGqmq.exe
  C:\Windows\System\BOeGqmq.exe
  2⤵
  PID:7868
- C:\Windows\System\mFfNuSz.exe
  C:\Windows\System\mFfNuSz.exe
  2⤵
  PID:6384
- C:\Windows\System\OSxhFyW.exe
  C:\Windows\System\OSxhFyW.exe
  2⤵
  PID:8132
- C:\Windows\System\SeFTyNt.exe
  C:\Windows\System\SeFTyNt.exe
  2⤵
  PID:7492
- C:\Windows\System\SEikRUR.exe
  C:\Windows\System\SEikRUR.exe
  2⤵
  PID:7464
- C:\Windows\System\zQibnDl.exe
  C:\Windows\System\zQibnDl.exe
  2⤵
  PID:7748
- C:\Windows\System\jeAzvAG.exe
  C:\Windows\System\jeAzvAG.exe
  2⤵
  PID:7828
- C:\Windows\System\iqOnHGv.exe
  C:\Windows\System\iqOnHGv.exe
  2⤵
  PID:7324
- C:\Windows\System\bABDiIE.exe
  C:\Windows\System\bABDiIE.exe
  2⤵
  PID:8160
- C:\Windows\System\ZiSMCPF.exe
  C:\Windows\System\ZiSMCPF.exe
  2⤵
  PID:7864
- C:\Windows\System\SFYTrAk.exe
  C:\Windows\System\SFYTrAk.exe
  2⤵
  PID:1552
- C:\Windows\System\EianFqx.exe
  C:\Windows\System\EianFqx.exe
  2⤵
  PID:7392
- C:\Windows\System\wuIHECl.exe
  C:\Windows\System\wuIHECl.exe
  2⤵
  PID:6668
- C:\Windows\System\vFMuHWF.exe
  C:\Windows\System\vFMuHWF.exe
  2⤵
  PID:8180
- C:\Windows\System\jARepRx.exe
  C:\Windows\System\jARepRx.exe
  2⤵
  PID:7948
- C:\Windows\System\hHHBeYD.exe
  C:\Windows\System\hHHBeYD.exe
  2⤵
  PID:7360
- C:\Windows\System\HKCjfMw.exe
  C:\Windows\System\HKCjfMw.exe
  2⤵
  PID:7172
- C:\Windows\System\OvfGfaP.exe
  C:\Windows\System\OvfGfaP.exe
  2⤵
  PID:7176
- C:\Windows\System\QJhpntu.exe
  C:\Windows\System\QJhpntu.exe
  2⤵
  PID:8208
- C:\Windows\System\IvptVfq.exe
  C:\Windows\System\IvptVfq.exe
  2⤵
  PID:8224
- C:\Windows\System\myEcHdh.exe
  C:\Windows\System\myEcHdh.exe
  2⤵
  PID:8240
- C:\Windows\System\UwgEzsJ.exe
  C:\Windows\System\UwgEzsJ.exe
  2⤵
  PID:8256
- C:\Windows\System\UnlNntv.exe
  C:\Windows\System\UnlNntv.exe
  2⤵
  PID:8272
- C:\Windows\System\IuZfsSw.exe
  C:\Windows\System\IuZfsSw.exe
  2⤵
  PID:8288
- C:\Windows\System\YLmwguT.exe
  C:\Windows\System\YLmwguT.exe
  2⤵
  PID:8304
- C:\Windows\System\Eshatrv.exe
  C:\Windows\System\Eshatrv.exe
  2⤵
  PID:8320
- C:\Windows\System\yJGRQoN.exe
  C:\Windows\System\yJGRQoN.exe
  2⤵
  PID:8336
- C:\Windows\System\QAKcLmc.exe
  C:\Windows\System\QAKcLmc.exe
  2⤵
  PID:8352
- C:\Windows\System\zayGBHF.exe
  C:\Windows\System\zayGBHF.exe
  2⤵
  PID:8368
- C:\Windows\System\RPJoAnN.exe
  C:\Windows\System\RPJoAnN.exe
  2⤵
  PID:8384
- C:\Windows\System\gHsrYPG.exe
  C:\Windows\System\gHsrYPG.exe
  2⤵
  PID:8400
- C:\Windows\System\egEjcxM.exe
  C:\Windows\System\egEjcxM.exe
  2⤵
  PID:8416
- C:\Windows\System\EBAERJI.exe
  C:\Windows\System\EBAERJI.exe
  2⤵
  PID:8432
- C:\Windows\System\hxhRtXn.exe
  C:\Windows\System\hxhRtXn.exe
  2⤵
  PID:8448
- C:\Windows\System\fKxcAoO.exe
  C:\Windows\System\fKxcAoO.exe
  2⤵
  PID:8464
- C:\Windows\System\sBDQSEs.exe
  C:\Windows\System\sBDQSEs.exe
  2⤵
  PID:8480
- C:\Windows\System\IrJHYzu.exe
  C:\Windows\System\IrJHYzu.exe
  2⤵
  PID:8496
- C:\Windows\System\dzXferC.exe
  C:\Windows\System\dzXferC.exe
  2⤵
  PID:8512
- C:\Windows\System\ZHXGOwj.exe
  C:\Windows\System\ZHXGOwj.exe
  2⤵
  PID:8528
- C:\Windows\System\CSgdDzA.exe
  C:\Windows\System\CSgdDzA.exe
  2⤵
  PID:8548
- C:\Windows\System\iCnOKql.exe
  C:\Windows\System\iCnOKql.exe
  2⤵
  PID:8564
- C:\Windows\System\yiXhKOJ.exe
  C:\Windows\System\yiXhKOJ.exe
  2⤵
  PID:8580
- C:\Windows\System\McIusJF.exe
  C:\Windows\System\McIusJF.exe
  2⤵
  PID:8596
- C:\Windows\System\fmyZQaR.exe
  C:\Windows\System\fmyZQaR.exe
  2⤵
  PID:8612
- C:\Windows\System\smRXUpM.exe
  C:\Windows\System\smRXUpM.exe
  2⤵
  PID:8628
- C:\Windows\System\LlwsYET.exe
  C:\Windows\System\LlwsYET.exe
  2⤵
  PID:8644
- C:\Windows\System\eKOrIJl.exe
  C:\Windows\System\eKOrIJl.exe
  2⤵
  PID:8660
- C:\Windows\System\OLZfWvj.exe
  C:\Windows\System\OLZfWvj.exe
  2⤵
  PID:8676
- C:\Windows\System\mnFSEmg.exe
  C:\Windows\System\mnFSEmg.exe
  2⤵
  PID:8692
- C:\Windows\System\zlxdyew.exe
  C:\Windows\System\zlxdyew.exe
  2⤵
  PID:8708
- C:\Windows\System\xVelkjz.exe
  C:\Windows\System\xVelkjz.exe
  2⤵
  PID:8724
- C:\Windows\System\kBmUjiE.exe
  C:\Windows\System\kBmUjiE.exe
  2⤵
  PID:8740
- C:\Windows\System\hmytlrK.exe
  C:\Windows\System\hmytlrK.exe
  2⤵
  PID:8756
- C:\Windows\System\QeMdyVt.exe
  C:\Windows\System\QeMdyVt.exe
  2⤵
  PID:8772
- C:\Windows\System\ADLSyJc.exe
  C:\Windows\System\ADLSyJc.exe
  2⤵
  PID:8788
- C:\Windows\System\mDIakdb.exe
  C:\Windows\System\mDIakdb.exe
  2⤵
  PID:8804
- C:\Windows\System\MbHeMnu.exe
  C:\Windows\System\MbHeMnu.exe
  2⤵
  PID:8820
- C:\Windows\System\PCXBZwI.exe
  C:\Windows\System\PCXBZwI.exe
  2⤵
  PID:8836
- C:\Windows\System\sSvFUkw.exe
  C:\Windows\System\sSvFUkw.exe
  2⤵
  PID:8852
- C:\Windows\System\WImpvAC.exe
  C:\Windows\System\WImpvAC.exe
  2⤵
  PID:8868
- C:\Windows\System\MlqpgHQ.exe
  C:\Windows\System\MlqpgHQ.exe
  2⤵
  PID:8884
- C:\Windows\System\YrBscTQ.exe
  C:\Windows\System\YrBscTQ.exe
  2⤵
  PID:8900
- C:\Windows\System\YkcwVzi.exe
  C:\Windows\System\YkcwVzi.exe
  2⤵
  PID:8916
- C:\Windows\System\TcoiSFL.exe
  C:\Windows\System\TcoiSFL.exe
  2⤵
  PID:8932
- C:\Windows\System\SwneUip.exe
  C:\Windows\System\SwneUip.exe
  2⤵
  PID:8948
- C:\Windows\System\xPwzxje.exe
  C:\Windows\System\xPwzxje.exe
  2⤵
  PID:8964
- C:\Windows\System\uPfnZUg.exe
  C:\Windows\System\uPfnZUg.exe
  2⤵
  PID:8980
- C:\Windows\System\ztaLImB.exe
  C:\Windows\System\ztaLImB.exe
  2⤵
  PID:8996
- C:\Windows\System\vvaRFnO.exe
  C:\Windows\System\vvaRFnO.exe
  2⤵
  PID:9012
- C:\Windows\System\MNiOyZG.exe
  C:\Windows\System\MNiOyZG.exe
  2⤵
  PID:9028
- C:\Windows\System\oWzvRxT.exe
  C:\Windows\System\oWzvRxT.exe
  2⤵
  PID:9044
- C:\Windows\System\iDMETXD.exe
  C:\Windows\System\iDMETXD.exe
  2⤵
  PID:9060
- C:\Windows\System\guZfOpi.exe
  C:\Windows\System\guZfOpi.exe
  2⤵
  PID:9076
- C:\Windows\System\UtLJofc.exe
  C:\Windows\System\UtLJofc.exe
  2⤵
  PID:9092
- C:\Windows\System\wtvHDKv.exe
  C:\Windows\System\wtvHDKv.exe
  2⤵
  PID:9108
- C:\Windows\System\OhTvvUO.exe
  C:\Windows\System\OhTvvUO.exe
  2⤵
  PID:9124
- C:\Windows\System\YMjsBdt.exe
  C:\Windows\System\YMjsBdt.exe
  2⤵
  PID:9140
- C:\Windows\System\HTCDDGQ.exe
  C:\Windows\System\HTCDDGQ.exe
  2⤵
  PID:9156
- C:\Windows\System\bXrQBjl.exe
  C:\Windows\System\bXrQBjl.exe
  2⤵
  PID:9172
- C:\Windows\System\tOupMED.exe
  C:\Windows\System\tOupMED.exe
  2⤵
  PID:9188
- C:\Windows\System\buvSMAQ.exe
  C:\Windows\System\buvSMAQ.exe
  2⤵
  PID:9204
- C:\Windows\System\LcvgBUC.exe
  C:\Windows\System\LcvgBUC.exe
  2⤵
  PID:8216
- C:\Windows\System\KgWhqbx.exe
  C:\Windows\System\KgWhqbx.exe
  2⤵
  PID:8280
- C:\Windows\System\ACopgWT.exe
  C:\Windows\System\ACopgWT.exe
  2⤵
  PID:7576
- C:\Windows\System\rytWfIv.exe
  C:\Windows\System\rytWfIv.exe
  2⤵
  PID:8204
- C:\Windows\System\KCjsUdB.exe
  C:\Windows\System\KCjsUdB.exe
  2⤵
  PID:8268
- C:\Windows\System\vuOYoDr.exe
  C:\Windows\System\vuOYoDr.exe
  2⤵
  PID:8344
- C:\Windows\System\KjDAzJU.exe
  C:\Windows\System\KjDAzJU.exe
  2⤵
  PID:8408
- C:\Windows\System\yflOurY.exe
  C:\Windows\System\yflOurY.exe
  2⤵
  PID:8472
- C:\Windows\System\yUuEJZD.exe
  C:\Windows\System\yUuEJZD.exe
  2⤵
  PID:8300
- C:\Windows\System\uztgYrZ.exe
  C:\Windows\System\uztgYrZ.exe
  2⤵
  PID:8392
- C:\Windows\System\tpsntpM.exe
  C:\Windows\System\tpsntpM.exe
  2⤵
  PID:8460
- C:\Windows\System\qIJQxFK.exe
  C:\Windows\System\qIJQxFK.exe
  2⤵
  PID:8488
- C:\Windows\System\HiWDzTs.exe
  C:\Windows\System\HiWDzTs.exe
  2⤵
  PID:8556
- C:\Windows\System\DvuxnPO.exe
  C:\Windows\System\DvuxnPO.exe
  2⤵
  PID:8588
- C:\Windows\System\PaeTUFg.exe
  C:\Windows\System\PaeTUFg.exe
  2⤵
  PID:8608
- C:\Windows\System\QekjfwH.exe
  C:\Windows\System\QekjfwH.exe
  2⤵
  PID:8640
- C:\Windows\System\KXVAfVT.exe
  C:\Windows\System\KXVAfVT.exe
  2⤵
  PID:8704
- C:\Windows\System\lxLvIIa.exe
  C:\Windows\System\lxLvIIa.exe
  2⤵
  PID:8768
- C:\Windows\System\TxRGcfF.exe
  C:\Windows\System\TxRGcfF.exe
  2⤵
  PID:8624
- C:\Windows\System\TaskvLk.exe
  C:\Windows\System\TaskvLk.exe
  2⤵
  PID:8684
- C:\Windows\System\LzCeDoM.exe
  C:\Windows\System\LzCeDoM.exe
  2⤵
  PID:8688
- C:\Windows\System\cbNuyCk.exe
  C:\Windows\System\cbNuyCk.exe
  2⤵
  PID:8784
- C:\Windows\System\hlxsbGf.exe
  C:\Windows\System\hlxsbGf.exe
  2⤵
  PID:8848
- C:\Windows\System\hVHAdOc.exe
  C:\Windows\System\hVHAdOc.exe
  2⤵
  PID:8892
- C:\Windows\System\YrtRIZX.exe
  C:\Windows\System\YrtRIZX.exe
  2⤵
  PID:8912
- C:\Windows\System\yPtqlPU.exe
  C:\Windows\System\yPtqlPU.exe
  2⤵
  PID:8960
- C:\Windows\System\VgeNnQg.exe
  C:\Windows\System\VgeNnQg.exe
  2⤵
  PID:9024
- C:\Windows\System\IWermLg.exe
  C:\Windows\System\IWermLg.exe
  2⤵
  PID:9008
- C:\Windows\System\YYCqcSr.exe
  C:\Windows\System\YYCqcSr.exe
  2⤵
  PID:9040
- C:\Windows\System\BMicras.exe
  C:\Windows\System\BMicras.exe
  2⤵
  PID:9088
- C:\Windows\System\ahTAKvQ.exe
  C:\Windows\System\ahTAKvQ.exe
  2⤵
  PID:9120
- C:\Windows\System\iGRAqvb.exe
  C:\Windows\System\iGRAqvb.exe
  2⤵
  PID:9184
- C:\Windows\System\FyNzfhT.exe
  C:\Windows\System\FyNzfhT.exe
  2⤵
  PID:7316
- C:\Windows\System\pZULHof.exe
  C:\Windows\System\pZULHof.exe
  2⤵
  PID:8248
- C:\Windows\System\vBGldfo.exe
  C:\Windows\System\vBGldfo.exe
  2⤵
  PID:8236
- C:\Windows\System\ravLQrx.exe
  C:\Windows\System\ravLQrx.exe
  2⤵
  PID:8424
- C:\Windows\System\bSBtNVN.exe
  C:\Windows\System\bSBtNVN.exe
  2⤵
  PID:8576
- C:\Windows\System\gBlmJcN.exe
  C:\Windows\System\gBlmJcN.exe
  2⤵
  PID:8544
- C:\Windows\System\IuhOwfm.exe
  C:\Windows\System\IuhOwfm.exe
  2⤵
  PID:8800
- C:\Windows\System\lTLmOCd.exe
  C:\Windows\System\lTLmOCd.exe
  2⤵
  PID:8816
- C:\Windows\System\QvepWav.exe
  C:\Windows\System\QvepWav.exe
  2⤵
  PID:8992
- C:\Windows\System\RQkotXc.exe
  C:\Windows\System\RQkotXc.exe
  2⤵
  PID:8508
- C:\Windows\System\HQWkKvT.exe
  C:\Windows\System\HQWkKvT.exe
  2⤵
  PID:8332
- C:\Windows\System\OqLuxQM.exe
  C:\Windows\System\OqLuxQM.exe
  2⤵
  PID:8536
- C:\Windows\System\sHLMuNY.exe
  C:\Windows\System\sHLMuNY.exe
  2⤵
  PID:8736
- C:\Windows\System\SuwlgrJ.exe
  C:\Windows\System\SuwlgrJ.exe
  2⤵
  PID:8876
- C:\Windows\System\ZCiqMvQ.exe
  C:\Windows\System\ZCiqMvQ.exe
  2⤵
  PID:9104
- C:\Windows\System\PvKpoBX.exe
  C:\Windows\System\PvKpoBX.exe
  2⤵
  PID:9004
- C:\Windows\System\UlUOGLu.exe
  C:\Windows\System\UlUOGLu.exe
  2⤵
  PID:9180
- C:\Windows\System\KuecYjb.exe
  C:\Windows\System\KuecYjb.exe
  2⤵
  PID:8524
- C:\Windows\System\EyayJXM.exe
  C:\Windows\System\EyayJXM.exe
  2⤵
  PID:8908
- C:\Windows\System\nXRSJUc.exe
  C:\Windows\System\nXRSJUc.exe
  2⤵
  PID:8880
- C:\Windows\System\eMYBRSr.exe
  C:\Windows\System\eMYBRSr.exe
  2⤵
  PID:8620
- C:\Windows\System\sVVzEvR.exe
  C:\Windows\System\sVVzEvR.exe
  2⤵
  PID:8360
- C:\Windows\System\gceKMac.exe
  C:\Windows\System\gceKMac.exe
  2⤵
  PID:8720
- C:\Windows\System\ZLuvkDr.exe
  C:\Windows\System\ZLuvkDr.exe
  2⤵
  PID:8200
- C:\Windows\System\mUXkyUV.exe
  C:\Windows\System\mUXkyUV.exe
  2⤵
  PID:9116
- C:\Windows\System\iuPyqwu.exe
  C:\Windows\System\iuPyqwu.exe
  2⤵
  PID:8976
- C:\Windows\System\QSuXYyZ.exe
  C:\Windows\System\QSuXYyZ.exe
  2⤵
  PID:8312
- C:\Windows\System\TieTXqj.exe
  C:\Windows\System\TieTXqj.exe
  2⤵
  PID:8780
- C:\Windows\System\vuUXOqu.exe
  C:\Windows\System\vuUXOqu.exe
  2⤵
  PID:8444
- C:\Windows\System\dDMjoXK.exe
  C:\Windows\System\dDMjoXK.exe
  2⤵
  PID:9152
- C:\Windows\System\XNlXupa.exe
  C:\Windows\System\XNlXupa.exe
  2⤵
  PID:7480
- C:\Windows\System\nUOInhb.exe
  C:\Windows\System\nUOInhb.exe
  2⤵
  PID:8440
- C:\Windows\System\zFaiLFB.exe
  C:\Windows\System\zFaiLFB.exe
  2⤵
  PID:9232
- C:\Windows\System\YVBHTyn.exe
  C:\Windows\System\YVBHTyn.exe
  2⤵
  PID:9252
- C:\Windows\System\yDlMWpp.exe
  C:\Windows\System\yDlMWpp.exe
  2⤵
  PID:9268
- C:\Windows\System\rOFFkAj.exe
  C:\Windows\System\rOFFkAj.exe
  2⤵
  PID:9284
- C:\Windows\System\thXUIKR.exe
  C:\Windows\System\thXUIKR.exe
  2⤵
  PID:9300
- C:\Windows\System\wVfYRjQ.exe
  C:\Windows\System\wVfYRjQ.exe
  2⤵
  PID:9316
- C:\Windows\System\LxVqTbW.exe
  C:\Windows\System\LxVqTbW.exe
  2⤵
  PID:9336
- C:\Windows\System\KoaIrFt.exe
  C:\Windows\System\KoaIrFt.exe
  2⤵
  PID:9352
- C:\Windows\System\SHLnXGI.exe
  C:\Windows\System\SHLnXGI.exe
  2⤵
  PID:9368
- C:\Windows\System\bgBPjiJ.exe
  C:\Windows\System\bgBPjiJ.exe
  2⤵
  PID:9384
- C:\Windows\System\vtYdCJd.exe
  C:\Windows\System\vtYdCJd.exe
  2⤵
  PID:9400
- C:\Windows\System\sOcHHMp.exe
  C:\Windows\System\sOcHHMp.exe
  2⤵
  PID:9416
- C:\Windows\System\NbUZBTe.exe
  C:\Windows\System\NbUZBTe.exe
  2⤵
  PID:9432
- C:\Windows\System\QbPBBaM.exe
  C:\Windows\System\QbPBBaM.exe
  2⤵
  PID:9448
- C:\Windows\System\fUHrdIa.exe
  C:\Windows\System\fUHrdIa.exe
  2⤵
  PID:9464
- C:\Windows\System\Wgaulcq.exe
  C:\Windows\System\Wgaulcq.exe
  2⤵
  PID:9480
- C:\Windows\System\uJNraVw.exe
  C:\Windows\System\uJNraVw.exe
  2⤵
  PID:9496
- C:\Windows\System\HlUNChi.exe
  C:\Windows\System\HlUNChi.exe
  2⤵
  PID:9512
- C:\Windows\System\OXpzAuO.exe
  C:\Windows\System\OXpzAuO.exe
  2⤵
  PID:9560
- C:\Windows\System\sRYOuln.exe
  C:\Windows\System\sRYOuln.exe
  2⤵
  PID:9576
- C:\Windows\System\ponUXyQ.exe
  C:\Windows\System\ponUXyQ.exe
  2⤵
  PID:9592
- C:\Windows\System\BKzHYlD.exe
  C:\Windows\System\BKzHYlD.exe
  2⤵
  PID:9608
- C:\Windows\System\DlxFQMn.exe
  C:\Windows\System\DlxFQMn.exe
  2⤵
  PID:9628
- C:\Windows\System\MWlVCxv.exe
  C:\Windows\System\MWlVCxv.exe
  2⤵
  PID:9644
- C:\Windows\System\tIIDyWT.exe
  C:\Windows\System\tIIDyWT.exe
  2⤵
  PID:9660
- C:\Windows\System\UEAdShH.exe
  C:\Windows\System\UEAdShH.exe
  2⤵
  PID:9676
- C:\Windows\System\kMEQdas.exe
  C:\Windows\System\kMEQdas.exe
  2⤵
  PID:9692
- C:\Windows\System\SqLMFIF.exe
  C:\Windows\System\SqLMFIF.exe
  2⤵
  PID:9708
- C:\Windows\System\npSwygs.exe
  C:\Windows\System\npSwygs.exe
  2⤵
  PID:9724
- C:\Windows\System\XqhBcdA.exe
  C:\Windows\System\XqhBcdA.exe
  2⤵
  PID:9740
- C:\Windows\System\uEieeCL.exe
  C:\Windows\System\uEieeCL.exe
  2⤵
  PID:9756
- C:\Windows\System\rnHZrbT.exe
  C:\Windows\System\rnHZrbT.exe
  2⤵
  PID:9772
- C:\Windows\System\bjQeHjI.exe
  C:\Windows\System\bjQeHjI.exe
  2⤵
  PID:9816
- C:\Windows\System\ivLvUYj.exe
  C:\Windows\System\ivLvUYj.exe
  2⤵
  PID:9832
- C:\Windows\System\DzsKSwj.exe
  C:\Windows\System\DzsKSwj.exe
  2⤵
  PID:9848
- C:\Windows\System\oDTuHld.exe
  C:\Windows\System\oDTuHld.exe
  2⤵
  PID:9864
- C:\Windows\System\yFgYmmZ.exe
  C:\Windows\System\yFgYmmZ.exe
  2⤵
  PID:9880
- C:\Windows\System\zEqrMxP.exe
  C:\Windows\System\zEqrMxP.exe
  2⤵
  PID:9896
- C:\Windows\System\UWpiIYn.exe
  C:\Windows\System\UWpiIYn.exe
  2⤵
  PID:9912
- C:\Windows\System\LqsuyWU.exe
  C:\Windows\System\LqsuyWU.exe
  2⤵
  PID:9928
- C:\Windows\System\MIMTgJL.exe
  C:\Windows\System\MIMTgJL.exe
  2⤵
  PID:9944
- C:\Windows\System\mrUlVjE.exe
  C:\Windows\System\mrUlVjE.exe
  2⤵
  PID:9960
- C:\Windows\System\dTVZAez.exe
  C:\Windows\System\dTVZAez.exe
  2⤵
  PID:9976
- C:\Windows\System\UuUrDHN.exe
  C:\Windows\System\UuUrDHN.exe
  2⤵
  PID:9992
- C:\Windows\System\FWiAzDM.exe
  C:\Windows\System\FWiAzDM.exe
  2⤵
  PID:10008
- C:\Windows\System\ewLvroV.exe
  C:\Windows\System\ewLvroV.exe
  2⤵
  PID:10024
- C:\Windows\System\GHbnTXO.exe
  C:\Windows\System\GHbnTXO.exe
  2⤵
  PID:10040
- C:\Windows\System\FpqLSdW.exe
  C:\Windows\System\FpqLSdW.exe
  2⤵
  PID:10056
- C:\Windows\System\gjMLToQ.exe
  C:\Windows\System\gjMLToQ.exe
  2⤵
  PID:10072
- C:\Windows\System\GorUOFo.exe
  C:\Windows\System\GorUOFo.exe
  2⤵
  PID:10088
- C:\Windows\System\KlSsZYP.exe
  C:\Windows\System\KlSsZYP.exe
  2⤵
  PID:10104
- C:\Windows\System\aKMBvbM.exe
  C:\Windows\System\aKMBvbM.exe
  2⤵
  PID:10120
- C:\Windows\System\ABoLSkQ.exe
  C:\Windows\System\ABoLSkQ.exe
  2⤵
  PID:10136
- C:\Windows\System\jNnlgog.exe
  C:\Windows\System\jNnlgog.exe
  2⤵
  PID:10152
- C:\Windows\System\pWINhLE.exe
  C:\Windows\System\pWINhLE.exe
  2⤵
  PID:10168
- C:\Windows\System\uxVClEw.exe
  C:\Windows\System\uxVClEw.exe
  2⤵
  PID:10184
- C:\Windows\System\enTUxMQ.exe
  C:\Windows\System\enTUxMQ.exe
  2⤵
  PID:10200
- C:\Windows\System\ECQhceA.exe
  C:\Windows\System\ECQhceA.exe
  2⤵
  PID:10216
- C:\Windows\System\kJvRfsd.exe
  C:\Windows\System\kJvRfsd.exe
  2⤵
  PID:10232
- C:\Windows\System\psdWCpP.exe
  C:\Windows\System\psdWCpP.exe
  2⤵
  PID:9224
- C:\Windows\System\AYZuziI.exe
  C:\Windows\System\AYZuziI.exe
  2⤵
  PID:9312
- C:\Windows\System\qAFflpl.exe
  C:\Windows\System\qAFflpl.exe
  2⤵
  PID:9380
- C:\Windows\System\PrzhdBh.exe
  C:\Windows\System\PrzhdBh.exe
  2⤵
  PID:9476
- C:\Windows\System\AgXZCmm.exe
  C:\Windows\System\AgXZCmm.exe
  2⤵
  PID:9508
- C:\Windows\System\RmFCvkH.exe
  C:\Windows\System\RmFCvkH.exe
  2⤵
  PID:8636
- C:\Windows\System\rgaVkYk.exe
  C:\Windows\System\rgaVkYk.exe
  2⤵
  PID:9248
- C:\Windows\System\oJHeCQe.exe
  C:\Windows\System\oJHeCQe.exe
  2⤵
  PID:9364
- C:\Windows\System\NLdVCrc.exe
  C:\Windows\System\NLdVCrc.exe
  2⤵
  PID:9428
- C:\Windows\System\laFemXl.exe
  C:\Windows\System\laFemXl.exe
  2⤵
  PID:9264
- C:\Windows\System\lkoRThj.exe
  C:\Windows\System\lkoRThj.exe
  2⤵
  PID:9296
- C:\Windows\System\byPOrjK.exe
  C:\Windows\System\byPOrjK.exe
  2⤵
  PID:9492
- C:\Windows\System\WwMYaSW.exe
  C:\Windows\System\WwMYaSW.exe
  2⤵
  PID:9536
- C:\Windows\System\NSjblQj.exe
  C:\Windows\System\NSjblQj.exe
  2⤵
  PID:9548
- C:\Windows\System\tWvYsVI.exe
  C:\Windows\System\tWvYsVI.exe
  2⤵
  PID:9616
- C:\Windows\System\ZTprtoN.exe
  C:\Windows\System\ZTprtoN.exe
  2⤵
  PID:9684
- C:\Windows\System\pZLeRul.exe
  C:\Windows\System\pZLeRul.exe
  2⤵
  PID:9720
- C:\Windows\System\sTMlFgo.exe
  C:\Windows\System\sTMlFgo.exe
  2⤵
  PID:9668
- C:\Windows\System\gfUaNCY.exe
  C:\Windows\System\gfUaNCY.exe
  2⤵
  PID:9636
- C:\Windows\System\RtYFmWJ.exe
  C:\Windows\System\RtYFmWJ.exe
  2⤵
  PID:9732
- C:\Windows\System\sBJUdwQ.exe
  C:\Windows\System\sBJUdwQ.exe
  2⤵
  PID:9212
- C:\Windows\System\kDtFdsT.exe
  C:\Windows\System\kDtFdsT.exe
  2⤵
  PID:9800
- C:\Windows\System\qzujbtm.exe
  C:\Windows\System\qzujbtm.exe
  2⤵
  PID:9824
- C:\Windows\System\ijqirdP.exe
  C:\Windows\System\ijqirdP.exe
  2⤵
  PID:9888
- C:\Windows\System\QpSGlFo.exe
  C:\Windows\System\QpSGlFo.exe
  2⤵
  PID:9952
- C:\Windows\System\UZVRxIR.exe
  C:\Windows\System\UZVRxIR.exe
  2⤵
  PID:10084
- C:\Windows\System\lyxKmLA.exe
  C:\Windows\System\lyxKmLA.exe
  2⤵
  PID:10048
- C:\Windows\System\DYMyOtZ.exe
  C:\Windows\System\DYMyOtZ.exe
  2⤵
  PID:10144
- C:\Windows\System\ECJCmRy.exe
  C:\Windows\System\ECJCmRy.exe
  2⤵
  PID:10208
- C:\Windows\System\FCmZuNA.exe
  C:\Windows\System\FCmZuNA.exe
  2⤵
  PID:9504
- C:\Windows\System\rHITtwe.exe
  C:\Windows\System\rHITtwe.exe
  2⤵
  PID:9240
- C:\Windows\System\TuDGGBP.exe
  C:\Windows\System\TuDGGBP.exe
  2⤵
  PID:9360
- C:\Windows\System\vjfSEKf.exe
  C:\Windows\System\vjfSEKf.exe
  2⤵
  PID:9524
- C:\Windows\System\KETBXTz.exe
  C:\Windows\System\KETBXTz.exe
  2⤵
  PID:9572
- C:\Windows\System\vQcoAGK.exe
  C:\Windows\System\vQcoAGK.exe
  2⤵
  PID:9768

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BvCHYoW.exe

Filesize
1.7MB

MD5
b7192e7af3c96b5fafdc2c5300868dc6

SHA1
a63baceb003e82ccee5ffd05d0e8b28e85b15ebc

SHA256
2df6ba80227cd65dea89783da54746160bef3006620e8a9f6f82a2ba0e75c2f6

SHA512
ce17c693cbddd84a8c3e983363f2398523e6545d01c4edbc05681977d46966cab417f28bc7485230a8c8aee77db6e2fc30cef34423fbe8a4fe9120344c7b420f

Download Submit
C:\Windows\system\GRVBGFC.exe

Filesize
1.7MB

MD5
12cdb74c0974134cdfb1bb60eff50592

SHA1
6d27773bddf22d0018fd53c45d0448d4a9e3ca63

SHA256
bc8f7704ccc28c59a7f937db5693b6a69ed6b3679ae58e9ad91745b6669b0314

SHA512
12345d86220cffe21bcb8be56b87557728ef287357f48bd705ac606a95e933b06058aa171b365c40361c59bde966746e6c02ada56999901e19c6954062a10d41

Download Submit
C:\Windows\system\HjEjCnd.exe

Filesize
1.7MB

MD5
1a61113f82b3137d0f810d1710dd2281

SHA1
23815d63865c2068c845d92b3918e3978696da21

SHA256
cc93ae21c227fe2810116041bb400070c639ad48e83c21d77846d63efa14ab87

SHA512
2cdc82ef4d7ab4b8491a292528a998fa2e7051182e91317fe5fbd9255d4e02b42fb09ac0c417875ca0ec3b1fbec60a770a7241955377dd59cf3c7b1e1e47cf37

Download Submit
C:\Windows\system\JLWkAhh.exe

Filesize
1.7MB

MD5
d90b79f50f63648e27d9d2f73c0c6085

SHA1
71db1dc8b64b39c42b6d27575505a1df1193dd7e

SHA256
1a9f149d9164a698762fb791a70c111ace62673d9d606289313f34333644b1c8

SHA512
afd8d1dec845036e4eb78dded8d96cf43dea0dd3e67ffc9f07ef170a0e7268417ffa2e487bbca824518c330d2294d6ead6a37730aabe2ebadf18a86afa853317

Download Submit
C:\Windows\system\JkDxgHV.exe

Filesize
1.7MB

MD5
684b4c16a84149f9d80dd59923cbfe0f

SHA1
af77d989a92afb9f083023e9a3a5298b1a506093

SHA256
44202902754e371859af265c73fd0819e41cc0b8872b9564251ee7083ac87a38

SHA512
305afdfa29b7728eeeefca91b1b17f02813f7fbeb29cef93cee2ae4e87262472e5d6aca2290d8f188c6b7298612e0d520fc9d8c908ae428de01260c722fe4f11

Download Submit
C:\Windows\system\MyVopKl.exe

Filesize
1.7MB

MD5
f4812ef2c214850f226ffdaa50a53adb

SHA1
84fc2716ac6d840dc228dbf898f907085c91e272

SHA256
9624671c6043b3589254928b69454b3588befaa1de38c1764291afa842a3f20e

SHA512
f725f1600cacf55f9a5ecef434376441982b0baf9e27332421cfbd302d7e45344393151afd21e3155a43f1e9cf7f64daeb447100f043eea540cbc81451633576

Download Submit
C:\Windows\system\PEXVQmw.exe

Filesize
1.7MB

MD5
11d2accbbe5b0611bfc4c9e9d2b82825

SHA1
746d63cf47817c4eae3d36a6ee2613601eb58c88

SHA256
215111a01874c9248c7ef8b7a3ff2ce5a1dce541b4c3b72e80c31b99259f4e5e

SHA512
90986d72db0093d4be2d3338dc94ad15f17e8844e62ebea0858b0076c6055da19c7f65edb87da1f23b40f87194c7c9c8a080e68881dd98c029629d61df772e75

Download Submit
C:\Windows\system\QBNgsEx.exe

Filesize
1.7MB

MD5
33c8666407aa6bb600d2cef6e274b3f0

SHA1
e4c970a7cb86a3911f79cbe43d2b87a43fcdf9ca

SHA256
68dff7db8b0c6740582ec3b07d59aa884785c60ac2824679b67a183650aa4443

SHA512
ec4087208af60d91f42019b7c5738b02373a1b9bb642e23cede9c39068383821a11e35cd78efb26c1ccc6a0ae60c4340db7d702371ff6f8462830f21634f6b2a

Download Submit
C:\Windows\system\QdGcxWM.exe

Filesize
1.7MB

MD5
aee5ecb9a1ca5620da1fe81d174934ec

SHA1
e9e0de3f4078304e634544f44875b89b3ef88e89

SHA256
64908b1b27a8dbe1b5c5b5dda85d87a9db242ecb90f291d690ec1d68b10e8aba

SHA512
8af3866771b094cd16480a143a93cf5f159373a8323ed33af737c2b0ab1eaf35ece59fc390fa1dc59a060aa7910c8e78cbe273c05c4a2beccba01a14bc93b60a

Download Submit
C:\Windows\system\SyRyTWQ.exe

Filesize
1.7MB

MD5
895535e986395bca01d10441852583f1

SHA1
384c3aada1c8f0c1e65f25562b2f62f90714e06c

SHA256
f2085f7e62d0793b9a68a38b3f7a4df78eaefdf73b6efe519f604d808dcce0bb

SHA512
0e1f10a153aea3f9b33bc3f4c463c5d2ca3e15827fd4751d6e89b7b2f8c051e98511bfd5ec9b7fe243996191907f1f3b71af78dab1802960cc21ec5be880629d

Download Submit
C:\Windows\system\VAWDfkd.exe

Filesize
1.7MB

MD5
34b5cf15762a5e4b83da2de2d2bb6841

SHA1
332630994e84e20f4feb784ad124622ad0a814ad

SHA256
57df5028c078570387cf7e5daad73e1e4dd698de01e8e05a4e2a5a4ce1480f6d

SHA512
62a2d7fca2d757047e4ca51a30dfc34292ff9774e8db367a615add95c616c19a9210b3df0854f550b9c65a15e8fe907348779a8f1e017dada787793290216119

Download Submit
C:\Windows\system\ZZQhCAM.exe

Filesize
1.7MB

MD5
50b17adee9339ce6cb5b2079edb05708

SHA1
2e520713646af6f0baf41256d766e7f53da5cd08

SHA256
a822493a9026e6b2674001169ae99bd9f1d06cfbc871b97668c773b0a06f6e41

SHA512
279da815d68718f19a7d623717d5c85f989d1e13ba6b70828c0250db1b060d15e4ba87e6ff415e46d7a8c8ff46ca1b1994701bcdf026a2b2a5bbd8da653ba91c

Download Submit
C:\Windows\system\gxZvsMy.exe

Filesize
1.7MB

MD5
dfce62562be2d15079faaa66094fb6e8

SHA1
dffdc0e4356d106e8e819e808dccf339bdd5e611

SHA256
063865d1c8a513d03b0429d2f81ff8de043f63bdb4935525c6f7f92873a0f0b7

SHA512
4d760cff302b705282116b5b0e96790324e76847b4a8f91cce853df63ae40869373edd9f263335428f4097bb2e130344612c26ba066bb6e74794fffac591a3d6

Download Submit
C:\Windows\system\kCERItd.exe

Filesize
18B

MD5
f029fb02e8a83df3989f58355c46f7ac

SHA1
f5492a5871cb36bcfcb2a032a8503c673d47cfb4

SHA256
234848b52d5f2100669a776a46fa6cb63c91b302720d23913695aeeeee725ffc

SHA512
c1212c4dfb6782f87469c9f3b53ccf1dc849e9990d7917d068780ba146861580652d11c971ca876b948565f20c8f6a6a2e504edaff14a17648daace924be7721

Download Submit
C:\Windows\system\kUxGtxw.exe

Filesize
1.7MB

MD5
8479c2ca245ea8d38a7eae14c17d63fe

SHA1
e89f2929f66f4497c4d5e1ff03297b63279a62bb

SHA256
401d8448a48e6ed445a4a884e50d7d78df9d489dd71ebf25cad2b89914fbcbab

SHA512
bda48f87f5e73f7a1626f936c459725c673a486f05832527d4215ad6d627e8897505922be4ffabe043c77dbf150d26bfdc40107a259e68a56e45637ba1a1fbe3

Download Submit
C:\Windows\system\lKJnfGo.exe

Filesize
1.7MB

MD5
81972ab4bf22cbd33c8af170ad584b5a

SHA1
cf6e3e5bef6f0170a7fe9856861b33b9e0427cf2

SHA256
b808a94645fad2bea475aea62c1b1494dd0a0d4d17838edfb04ff09b92a0e5c7

SHA512
b714ca69676f568ea93b0babdd171c9c6a9ccd940cabd3a485c64119d1f4615ed821896e52b0a3dcf86d01853a76e6112dd1abb7888f9b6c6b2ec035944428d4

Download Submit
C:\Windows\system\lThMXiD.exe

Filesize
1.7MB

MD5
bbc7b0bae7fdff3674fdce47e631c26e

SHA1
81108a7e0da56c4073cd599a58d5b406c2efa63d

SHA256
a4f438a3e91bc3896dd53f6929963014a869d14cd9975b0b679c7f2f4bc5c77c

SHA512
a4ff042759292c84ac611d92b9970b392579851d016b07d7d374dfabc028af75a8fc7940b111f1a738fec9d0b2e913f289d8c8599b455a81169b2d35cddefa32

Download Submit
C:\Windows\system\mQacBmR.exe

Filesize
1.7MB

MD5
a49b67d2ddd8e845403d80a1f3a3a6f5

SHA1
92450928f27697b23e2df9abe3912e68d5404fe2

SHA256
deb48b3545be26a78ae5a3c16f6e7d96646b4cd8ddca38e2acc2ee0b83a35ee1

SHA512
3556f0882b7b4fd9aabd2443abd35092d68908cd241c14f9ecf7eab1f62d52393f833acdb7be51ee614dc63f94d86924aaa638d304a74d5bb6d7de8b3e68fd49

Download Submit
C:\Windows\system\oezHuhO.exe

Filesize
1.7MB

MD5
3caeaccdb359e8787e21c7237fd87725

SHA1
6a5392a9946f47e062d5a85c07dd1336ab30e859

SHA256
d5a215476476b2e5d60f61274dbebf53d7aff00dc54d06383d5b00dab7d67617

SHA512
1962c99a652bf06455bc7b85b31fd5e44cdbb31f5575342d7e6e81a6976b36be8146e481b25a2b0db1ec1607a18f5fd3c74c03481a8548a242bccbd774961344

Download Submit
C:\Windows\system\xLkWzGd.exe

Filesize
1.7MB

MD5
6c5b572a82eb5adfabd77b2c8e5995f0

SHA1
8489dbf5cc0e452c9a9654df57d20ea50fc47dba

SHA256
f02e4fd1b982e8eb566a282adac15924a875b8bfde07da9649c690636779ad45

SHA512
c42d1f987b328b7d17c376a468d4bab51035c933fbc1844af6ad98242bf5166305420a6f278dd94e9b622f7a29507ee4e9008dc3f55b124da7da96b7dbb05824

Download Submit
C:\Windows\system\zPiZEVy.exe

Filesize
1.7MB

MD5
a1830efd740ce167f38dbd80ff2c9ce2

SHA1
35cdae61f56c3f6759ca3441598a2b20fe77f93f

SHA256
5e7e835b07947e8802a824ceefb7cfdceccbfb69086dd35518c51096ea1023ed

SHA512
ef694e34a0df6d8aa14b8595f25bbd0e7ebcddbb6b6998ee7f6dc170cf54e2a864f18152abfde4c90be5e72bf6ded1e96f7778984f61c3a6c41ca4981463b0b9

Download Submit
\Windows\system\CcyhkrI.exe

Filesize
1.7MB

MD5
eaafde8b5c7b72bcdc32c69740a0c496

SHA1
cc2001d1c1ad968ccf44f652c290ee414856c06c

SHA256
2108202c0b196dc38856fde9f0b9a49880983a589e3234107241c17fa13f29f9

SHA512
40bd54f03f855575377b56e5d8e8ed7d4ffaa2591cd3f35019963d930ff67cf214a21c1869136a9f541f2286c983859128f582b778679843e46302b1d6fc2835

Download Submit
\Windows\system\HwGjdtb.exe

Filesize
1.7MB

MD5
5771c8362ae5082d75ed9faf55651657

SHA1
dfc0b0d05e96be4f420105433bc6cb697903ed4f

SHA256
5b4087a03eda0593b2b28428283e84b3e0bc0b323ae69c89b528c5aeaf0c1893

SHA512
c5330d97e366847dad3a263b28b0a1d281c8dc4be589923601437af71b9e84394ee5742d93c7a5dd4a7748b3d76653fe378d7073cd82ce268fbe32426ff79068

Download Submit
\Windows\system\MCyaWBf.exe

Filesize
1.7MB

MD5
f0b0b7b88932b5f791c29639374aa364

SHA1
9bb7d44a360f9025e01ad4b07e377c209821d1d5

SHA256
ea78c433e64adff75dfd1a80294bef65866a5a394f79a7355a5849d77b4c33e5

SHA512
b982defd74b6d402ed4c9a55206496addddd4b99f342325099f36db9d711e0a99da8acea01c6be401a6885c429c0763a466a595979e95fe96d933f4fff42d402

Download Submit
\Windows\system\RfysYQu.exe

Filesize
1.7MB

MD5
84b3955c97fd78744517e4ad0650ee3b

SHA1
529bbd9c05c708c8dba646f84ebfad36af844aa4

SHA256
1016c7439413f315126a244d0f8c80e28fa1e830cb028400617787fa0c3c7974

SHA512
2ab58b33bca748870ac9de3b2d51201969d9d90ad5a0cb9f4e3bcf98d63cb023353790f6da34a292f0e17c9981693d361c2ba2f6c5e068c7eb8a5965ccb55e16

Download Submit
\Windows\system\SMkvspb.exe

Filesize
1.7MB

MD5
eeb065812a33169ddf0f174803d53a6e

SHA1
b03e80a24c1a6012d93b0f971f64fe7d5f55ae13

SHA256
3ac3ce913ee6dba0f7b922828f687ad86a195f908c55ca3a0892c6cb586980ec

SHA512
c491ec1e6d810d0404529aa7e0cbf8ec1d05ab448da59c763bd1454d25617612eca6a63ccf0635a043b4082ff9a3d51b00aed57fa856df30caa7c835659ec428

Download Submit
\Windows\system\SxYdJUy.exe

Filesize
1.7MB

MD5
4219ed2cc2cb8ad5ff2e78c0a6a09eef

SHA1
d4dc9e97e73bb1675a87c232104694976fafb0e1

SHA256
e6ca47781cc178fe850010365438a6db4c0be15e9d08ad0e5e11d121cd996b7d

SHA512
221fbf22b575c28f2d869c7d2d3f06402c3b93a0c991d2cb71b6c001690f89a03d1f3713077c05018f7f5ab3af5adf464265ef3fc5ab11a00c1ee6b8cc439ef8

Download Submit
\Windows\system\XfeaoCu.exe

Filesize
1.7MB

MD5
189f5ad6d575ebc6be13a5989a788053

SHA1
fb90de56ccaa7b9a40ef32f5e7051ad1bc35bbab

SHA256
b618c067c549e504dff965623292ace3053eff99bb6bd8bc3ae71a3454cf3cc9

SHA512
a5e52bae3ae22e86bbef86368d06b6fbdf211de2944f7c7c4de19ac9eb65647dc15744a3d37084a971b269a9302ed465996db84f042b1860e456f52a0abe7b58

Download Submit
\Windows\system\YcMSnGh.exe

Filesize
1.7MB

MD5
8f4bb1d56bf79b26d2ed09cd9027c51a

SHA1
89db51cf360980e00b4c7dfefd95fdd566261e09

SHA256
27c946c859c57c9d1b7a9946e29300e1d06669e6e66bbb5dedd0493455adf36d

SHA512
e57e662fa017e403e5480cf9da800ef2ad4398e52e25ed1d25ec99d766c8195c43192c00fe5bf3ce31f46564507e6857e89fa3902c2547f5bf192e8a6f453f08

Download Submit
\Windows\system\eeArvDn.exe

Filesize
1.7MB

MD5
5d67357e0d3e8433fb03c50739557205

SHA1
8570dec339368462a1741a8b5377222b12037b1a

SHA256
f8da00a6b5c28d73872462e64ab34ddd5e944eaeb1268a82a117a178de180c42

SHA512
1f6ed42f5bfa8ca344fa2cdcc265312f82b73bb7a9b3df090b3928173ac1401ce0c008ad1609a28b972814473e48e2ab084dc9996296d41986f84704f672f91c

Download Submit
\Windows\system\furoabg.exe

Filesize
1.7MB

MD5
0d9840c89c7ee627f7da4fc00e94a030

SHA1
e592d233c7c23c8b03632d700d7f1b509aec6e24

SHA256
08f49492b37b9112fdd1a5d0da815d855c2adc21cbcd1c85130593f9857bc006

SHA512
6805a0ddb017cca7145e3980d7015b5573a91ced7562261679a2389c092d74bdcaa60e046e2a7731aa695abaaaa6526410d5527344435ebc4cab034200c2e7ee

Download Submit
\Windows\system\ooXhsYg.exe

Filesize
1.7MB

MD5
211e479398fb6af1c2b6435fd23bc0b3

SHA1
cda503ea645c5311c0024549f4fe78f4fe0ee4b7

SHA256
5235ac71e629f659bc2e3e4434054fee535277247dadc9e3b662a1fca14c777d

SHA512
f3908451ec4696285958433ff49f1ca4dba25e0a1f6b2904b506dec97e276e4a583688726fd029b786e2449c2f5219b76e6f742baac9c82489da2707aecabffc

Download Submit
\Windows\system\qbXNTmN.exe

Filesize
1.7MB

MD5
2246ab754a0d0704ee3fefbe2077b407

SHA1
801eef84514c2e16bfd3c1a6ce2597d2254dcfa6

SHA256
5b5a894ec08ea7cfee2444e0ccdb0d341eb03bd8f75b5f17c0ecc4af894640e7

SHA512
442b2f9178b42fbcc261a47469527379e310fc1743577daaeaa69356847bcfe99fbc3346475f722bc15bb2d93ca793b1af184f5e13371d8e2b4534272619dca1

Download Submit
\Windows\system\ttZStTY.exe

Filesize
1.7MB

MD5
6231a90ea0bc5051e7d16d874cba1640

SHA1
a8240c7bf46b0319ba7224da534622481764da60

SHA256
59af5a5401fac9eaa8f930f2746208a422b6475b45df8c3acafc6ffb32724215

SHA512
3cd81df47e67210b07e11b5b7db1762f2c215e79b52035124399563b2486ef4a13cf78df765bdc7cc7c222f5ffb802ee225d8744838ad0a26406132250e41702

Download Submit
\Windows\system\vOlGfbS.exe

Filesize
1.7MB

MD5
118da7f8cf8ecd6eea6e8ea6f8aa2738

SHA1
3d912a404aabab0baffa1eab0241eba12da20373

SHA256
8c5e56a139e7eba41383d4516e27bcd7168adac78f8f58b221972817a598b5ce

SHA512
14f2af03029005df54580714bec2794b16456dcc675c1a8a003c559e24c467c761390da88c751bef8c8af268f2003ede841f98e521034c2c1e3d4bdd1c47745a

Download Submit
\Windows\system\vXiHWwo.exe

Filesize
1.7MB

MD5
142e2a626ff872132423687001325a1f

SHA1
6fbb29e8fc3f914b35fa9422291aa885f0c03d5b

SHA256
90066ae3dd427800fea45070712ca5f717a5bfdd04e21f6b0637c59f5474c8e6

SHA512
8c2359681777685bb17572edaa7b997fb45b8e1d21995cb35647e99ac0ad9daf78ccb71b8119f44de4cf87afdec846b31b9c3e744a5a592bdac136018f4c02f8

Download Submit
\Windows\system\yblyebn.exe

Filesize
1.7MB

MD5
778a3af4a506dfa44c01134c513b14ba

SHA1
1968e22a5f8b895c303ba491315a968ae0dd695f

SHA256
3ac75b7b342b96fbfc4c35ff093e319a57be48088758f70564e9173de615871d

SHA512
563ffdd0ec784ba747e81df405aba98fbe4b018380484f8b7ec0b8e5aa5365ea53bf4c65ea33e1bb2dca2d0872879ad4797d8b4fc428524cb66ad3e6f902ec41

Download Submit
memory/536-102-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/536-6254-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/1768-6253-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/1768-73-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2152-37-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download
memory/2152-91-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download
memory/2152-6078-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download
memory/2216-89-0x0000000002820000-0x0000000002828000-memory.dmp

Filesize
32KB

Download
memory/2216-18-0x0000000002B60000-0x0000000002BE0000-memory.dmp

Filesize
512KB

Download
memory/2216-67-0x0000000002B60000-0x0000000002BE0000-memory.dmp

Filesize
512KB

Download
memory/2216-74-0x000007FEF5AAE000-0x000007FEF5AAF000-memory.dmp

Filesize
4KB

Download
memory/2216-19-0x000007FEF5AAE000-0x000007FEF5AAF000-memory.dmp

Filesize
4KB

Download
memory/2216-76-0x000000001B710000-0x000000001B9F2000-memory.dmp

Filesize
2.9MB

Download
memory/2216-77-0x000007FEF57F0000-0x000007FEF618D000-memory.dmp

Filesize
9.6MB

Download
memory/2216-25-0x000007FEF57F0000-0x000007FEF618D000-memory.dmp

Filesize
9.6MB

Download
memory/2216-28-0x000007FEF57F0000-0x000007FEF618D000-memory.dmp

Filesize
9.6MB

Download
memory/2216-551-0x000007FEF57F0000-0x000007FEF618D000-memory.dmp

Filesize
9.6MB

Download
memory/2292-83-0x000000013F3C0000-0x000000013F7B2000-memory.dmp

Filesize
3.9MB

Download
memory/2292-6062-0x000000013F3C0000-0x000000013F7B2000-memory.dmp

Filesize
3.9MB

Download
memory/2656-30-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/2656-6057-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/2664-6054-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2664-31-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2716-72-0x0000000003410000-0x0000000003802000-memory.dmp

Filesize
3.9MB

Download
memory/2716-17-0x0000000002FA0000-0x0000000003392000-memory.dmp

Filesize
3.9MB

Download
memory/2716-101-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/2716-75-0x000000013FDD0000-0x00000001401C2000-memory.dmp

Filesize
3.9MB

Download
memory/2716-8-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2716-2-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2716-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2716-98-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2716-82-0x0000000003410000-0x0000000003802000-memory.dmp

Filesize
3.9MB

Download
memory/2716-54-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/2716-36-0x0000000003410000-0x0000000003802000-memory.dmp

Filesize
3.9MB

Download
memory/2716-55-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2716-52-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2716-71-0x000000013FD70000-0x0000000140162000-memory.dmp

Filesize
3.9MB

Download
memory/2716-100-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/2716-42-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2716-29-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2728-58-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2728-6311-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2840-6055-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2840-9-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2908-691-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/2908-56-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/2908-6080-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/3032-6056-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/3032-92-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/3032-46-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download