xmrig | 7a08e952a7f26431c6bc57e9ec4ee1b5b92558d586ed2c00a295e46e2c0b74e5

Analysis

max time kernel
120s
max time network
117s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
07/08/2024, 11:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b1ea61fe1541219d800e31ec7f6aeb10N.exe
Size

1.5MB
MD5

b1ea61fe1541219d800e31ec7f6aeb10
SHA1

31d2c527c45c069f5a2fcc3fd81dfec3196bee76
SHA256

7a08e952a7f26431c6bc57e9ec4ee1b5b92558d586ed2c00a295e46e2c0b74e5
SHA512

3af2769dad6d12255925aadc481a5b107d039e06b5a6174ca6ac23eb80ccbc7ef247f6aac592899d4d5a927000399f6de28f493f74a9cdb7d49755b64e44100a
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkipcpFh3rtdxEJKWpwey+86xPTP3VmlZxp:Lz071uv4BPMkiqp3BC7Fxc7r

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/1420-105-0x000000013FED0000-0x00000001402C2000-memory.dmp	xmrig
behavioral1/memory/1976-98-0x000000013FF30000-0x0000000140322000-memory.dmp	xmrig
behavioral1/memory/2628-82-0x000000013FFA0000-0x0000000140392000-memory.dmp	xmrig
behavioral1/memory/1888-72-0x000000013FB20000-0x000000013FF12000-memory.dmp	xmrig
behavioral1/memory/2260-59-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/2592-55-0x000000013F240000-0x000000013F632000-memory.dmp	xmrig
behavioral1/memory/2172-30-0x000000013F600000-0x000000013F9F2000-memory.dmp	xmrig
behavioral1/memory/2980-27-0x000000013FE60000-0x0000000140252000-memory.dmp	xmrig
behavioral1/memory/2064-26-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/832-20-0x000000013F6A0000-0x000000013FA92000-memory.dmp	xmrig
behavioral1/memory/2064-5838-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2696-5841-0x000000013F040000-0x000000013F432000-memory.dmp	xmrig
behavioral1/memory/2592-5844-0x000000013F240000-0x000000013F632000-memory.dmp	xmrig
behavioral1/memory/2260-5850-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/1976-5906-0x000000013FF30000-0x0000000140322000-memory.dmp	xmrig
behavioral1/memory/1420-5905-0x000000013FED0000-0x00000001402C2000-memory.dmp	xmrig
behavioral1/memory/2628-5864-0x000000013FFA0000-0x0000000140392000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2312	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
832	tPlEPWa.exe
2064	mZDncuW.exe
2980	yNstHRY.exe
2172	CQNEwQN.exe
2696	wcqGeZN.exe
2592	dWuMqNa.exe
2260	iEopoQH.exe
2776	MGDgaNP.exe
2628	ynhCLjF.exe
1420	hxAPJTk.exe
1976	ySClWkc.exe
2084	TKyqxkD.exe
2640	Ptztqjg.exe
1064	qXfgJcy.exe
1592	ffDfAQg.exe
2756	TDYopXT.exe
1884	tEWOnAd.exe
1696	WchOoTq.exe
2604	WxZqrNe.exe
1600	PiBImsI.exe
1416	LixtlAB.exe
1900	KcBjjPY.exe
1068	MOeKwMt.exe
2624	pJlHaHv.exe
1304	VGDhLIm.exe
1952	XJREXsP.exe
2180	NQVaHrz.exe
2196	OVHaNnm.exe
576	uHucUzY.exe
1140	FWksryC.exe
2332	RLmHGQX.exe
264	spRUcUF.exe
1644	GjKPIKF.exe
1676	TykvUqx.exe
2452	yhxQSqW.exe
1980	FgbEISF.exe
1144	XAIEaox.exe
1500	AqHehbY.exe
1528	PWzpXOA.exe
2940	upwkltC.exe
2068	ovyjuZr.exe
952	VCpmKOt.exe
1880	cmPPfrb.exe
1636	cDXdsrS.exe
1796	kHMpCDv.exe
1536	DSwmbQJ.exe
2448	GtULxwZ.exe
2216	lncxyPp.exe
2968	XUsAsBY.exe
1336	dplcYmS.exe
2188	YLRPblD.exe
684	eLcFExu.exe
1444	QJeaEvJ.exe
1852	DYPBrcv.exe
1540	RIulhif.exe
296	vxwKpnz.exe
2704	oAFrrKA.exe
2700	qQwxtul.exe
1456	tFKSKMV.exe
1708	TbSgLUl.exe
3044	zVVkAtz.exe
584	AdzJFlk.exe
608	fyGlFhG.exe
2972	UXqMUbM.exe

Loads dropped DLL 64 IoCs

pid	Process
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1888-6-0x000000013FB20000-0x000000013FF12000-memory.dmp	upx
behavioral1/files/0x00080000000174a8-7.dat	upx
behavioral1/files/0x000e000000018660-14.dat	upx
behavioral1/files/0x0015000000018655-17.dat	upx
behavioral1/files/0x0006000000018679-31.dat	upx
behavioral1/memory/2696-41-0x000000013F040000-0x000000013F432000-memory.dmp	upx
behavioral1/files/0x0009000000018c0c-45.dat	upx
behavioral1/files/0x0007000000004e74-42.dat	upx
behavioral1/files/0x0005000000019c68-81.dat	upx
behavioral1/files/0x0005000000019f50-99.dat	upx
behavioral1/files/0x000500000001a423-135.dat	upx
behavioral1/files/0x000500000001a426-144.dat	upx
behavioral1/files/0x000500000001a481-162.dat	upx
behavioral1/files/0x0005000000019af1-66.dat	upx
behavioral1/files/0x0005000000019c66-73.dat	upx
behavioral1/files/0x000500000001a055-115.dat	upx
behavioral1/files/0x000500000001a4a9-192.dat	upx
behavioral1/files/0x000500000001a4a6-185.dat	upx
behavioral1/files/0x0005000000019c9f-178.dat	upx
behavioral1/files/0x000500000001a4a2-174.dat	upx
behavioral1/files/0x000500000001a486-164.dat	upx
behavioral1/files/0x000500000001a473-156.dat	upx
behavioral1/files/0x000500000001a475-154.dat	upx
behavioral1/files/0x000500000001a452-147.dat	upx
behavioral1/files/0x000500000001a425-140.dat	upx
behavioral1/files/0x000500000001a41b-130.dat	upx
behavioral1/files/0x000500000001a310-123.dat	upx
behavioral1/files/0x000500000001a08c-113.dat	upx
behavioral1/memory/1420-105-0x000000013FED0000-0x00000001402C2000-memory.dmp	upx
behavioral1/files/0x000500000001a04b-103.dat	upx
behavioral1/memory/1976-98-0x000000013FF30000-0x0000000140322000-memory.dmp	upx
behavioral1/files/0x0005000000019d6d-97.dat	upx
behavioral1/files/0x0005000000019f39-94.dat	upx
behavioral1/files/0x000500000001a4aa-195.dat	upx
behavioral1/files/0x000500000001a4a8-189.dat	upx
behavioral1/files/0x000500000001a4a4-184.dat	upx
behavioral1/files/0x000500000001a498-172.dat	upx
behavioral1/files/0x000500000001a419-129.dat	upx
behavioral1/files/0x000500000001a2df-120.dat	upx
behavioral1/memory/2776-61-0x000000013FB90000-0x000000013FF82000-memory.dmp	upx
behavioral1/memory/2628-82-0x000000013FFA0000-0x0000000140392000-memory.dmp	upx
behavioral1/files/0x0005000000019c4d-80.dat	upx
behavioral1/memory/1888-72-0x000000013FB20000-0x000000013FF12000-memory.dmp	upx
behavioral1/files/0x0005000000019aef-64.dat	upx
behavioral1/files/0x000700000001927e-60.dat	upx
behavioral1/memory/2260-59-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/memory/2592-55-0x000000013F240000-0x000000013F632000-memory.dmp	upx
behavioral1/memory/2172-30-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/memory/2980-27-0x000000013FE60000-0x0000000140252000-memory.dmp	upx
behavioral1/memory/2064-26-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/832-20-0x000000013F6A0000-0x000000013FA92000-memory.dmp	upx
behavioral1/files/0x00080000000122db-5.dat	upx
behavioral1/memory/2064-5838-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/2696-5841-0x000000013F040000-0x000000013F432000-memory.dmp	upx
behavioral1/memory/2592-5844-0x000000013F240000-0x000000013F632000-memory.dmp	upx
behavioral1/memory/2260-5850-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/memory/1976-5906-0x000000013FF30000-0x0000000140322000-memory.dmp	upx
behavioral1/memory/1420-5905-0x000000013FED0000-0x00000001402C2000-memory.dmp	upx
behavioral1/memory/2628-5864-0x000000013FFA0000-0x0000000140392000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XyZKJdH.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\XqeAMBo.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\UGdlOpa.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\mlLOQTw.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\LTHbzsu.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\BEyGsrj.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\BJRWYoL.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\SmogfrV.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\UhriiqG.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\YBKplzW.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\ObsQCPC.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\RnMfrxu.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\RCWPBUi.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\aFUQAsI.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\rCfiRSA.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\ohRRhFx.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\yicTuvt.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\dNVdSkR.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\lBpAJCF.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\RbDnoKK.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\pZwvxFr.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\bagSWDq.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\jWjdfuA.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\eaTdtUT.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\TPayFCU.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\ZVUbHvR.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\rwCWpFc.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\NEVVyAI.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\TQKtVHi.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\jnzifyp.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\dzNAuGz.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\hQwDFSb.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\tONmaUs.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\cKDXKpk.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\kgdzhFW.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\IoyOxrn.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\cmcCGDZ.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\DpGsPAN.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\flqjwyU.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\YSAssSV.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\CkXnXOs.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\LdVbrmg.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\aSETSOo.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\CytnKqG.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\mgiOMXg.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\nFfMHle.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\QxfGpwi.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\wSHbBAR.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\KYvChJl.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\PvOFVnX.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\IDLiLVt.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\nIRkKIL.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\gvnOQeI.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\QBRJriu.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\cUMQQDk.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\XEPpKkr.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\YUqLYEX.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\tqumvnx.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\ffOOmSH.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\VzZzWbI.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\cmkBchq.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\dnvEAPA.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\QDvHtrR.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe
File created	C:\Windows\System\QBhvggR.exe	b1ea61fe1541219d800e31ec7f6aeb10N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2312	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
Token: SeLockMemoryPrivilege	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe
Token: SeDebugPrivilege	2312	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1888 wrote to memory of 2312	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	32
PID 1888 wrote to memory of 2312	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	32
PID 1888 wrote to memory of 2312	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	32
PID 1888 wrote to memory of 832	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	33
PID 1888 wrote to memory of 832	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	33
PID 1888 wrote to memory of 832	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	33
PID 1888 wrote to memory of 2980	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	34
PID 1888 wrote to memory of 2980	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	34
PID 1888 wrote to memory of 2980	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	34
PID 1888 wrote to memory of 2064	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	35
PID 1888 wrote to memory of 2064	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	35
PID 1888 wrote to memory of 2064	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	35
PID 1888 wrote to memory of 2172	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	36
PID 1888 wrote to memory of 2172	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	36
PID 1888 wrote to memory of 2172	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	36
PID 1888 wrote to memory of 2696	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	37
PID 1888 wrote to memory of 2696	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	37
PID 1888 wrote to memory of 2696	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	37
PID 1888 wrote to memory of 2592	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	38
PID 1888 wrote to memory of 2592	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	38
PID 1888 wrote to memory of 2592	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	38
PID 1888 wrote to memory of 2260	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	39
PID 1888 wrote to memory of 2260	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	39
PID 1888 wrote to memory of 2260	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	39
PID 1888 wrote to memory of 2776	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	40
PID 1888 wrote to memory of 2776	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	40
PID 1888 wrote to memory of 2776	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	40
PID 1888 wrote to memory of 2628	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	41
PID 1888 wrote to memory of 2628	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	41
PID 1888 wrote to memory of 2628	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	41
PID 1888 wrote to memory of 1064	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	42
PID 1888 wrote to memory of 1064	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	42
PID 1888 wrote to memory of 1064	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	42
PID 1888 wrote to memory of 1420	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	43
PID 1888 wrote to memory of 1420	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	43
PID 1888 wrote to memory of 1420	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	43
PID 1888 wrote to memory of 1592	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	44
PID 1888 wrote to memory of 1592	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	44
PID 1888 wrote to memory of 1592	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	44
PID 1888 wrote to memory of 1976	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	45
PID 1888 wrote to memory of 1976	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	45
PID 1888 wrote to memory of 1976	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	45
PID 1888 wrote to memory of 2624	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	46
PID 1888 wrote to memory of 2624	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	46
PID 1888 wrote to memory of 2624	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	46
PID 1888 wrote to memory of 2084	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	47
PID 1888 wrote to memory of 2084	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	47
PID 1888 wrote to memory of 2084	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	47
PID 1888 wrote to memory of 1980	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	48
PID 1888 wrote to memory of 1980	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	48
PID 1888 wrote to memory of 1980	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	48
PID 1888 wrote to memory of 2640	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	49
PID 1888 wrote to memory of 2640	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	49
PID 1888 wrote to memory of 2640	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	49
PID 1888 wrote to memory of 1144	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	50
PID 1888 wrote to memory of 1144	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	50
PID 1888 wrote to memory of 1144	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	50
PID 1888 wrote to memory of 2756	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	51
PID 1888 wrote to memory of 2756	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	51
PID 1888 wrote to memory of 2756	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	51
PID 1888 wrote to memory of 1500	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	52
PID 1888 wrote to memory of 1500	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	52
PID 1888 wrote to memory of 1500	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	52
PID 1888 wrote to memory of 1884	1888	b1ea61fe1541219d800e31ec7f6aeb10N.exe	53

C:\Users\Admin\AppData\Local\Temp\b1ea61fe1541219d800e31ec7f6aeb10N.exe
"C:\Users\Admin\AppData\Local\Temp\b1ea61fe1541219d800e31ec7f6aeb10N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1888
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2312
- C:\Windows\System\tPlEPWa.exe
  C:\Windows\System\tPlEPWa.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\yNstHRY.exe
  C:\Windows\System\yNstHRY.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\mZDncuW.exe
  C:\Windows\System\mZDncuW.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\CQNEwQN.exe
  C:\Windows\System\CQNEwQN.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\wcqGeZN.exe
  C:\Windows\System\wcqGeZN.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\dWuMqNa.exe
  C:\Windows\System\dWuMqNa.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\iEopoQH.exe
  C:\Windows\System\iEopoQH.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\MGDgaNP.exe
  C:\Windows\System\MGDgaNP.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\ynhCLjF.exe
  C:\Windows\System\ynhCLjF.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\qXfgJcy.exe
  C:\Windows\System\qXfgJcy.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\hxAPJTk.exe
  C:\Windows\System\hxAPJTk.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\ffDfAQg.exe
  C:\Windows\System\ffDfAQg.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\ySClWkc.exe
  C:\Windows\System\ySClWkc.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\pJlHaHv.exe
  C:\Windows\System\pJlHaHv.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\TKyqxkD.exe
  C:\Windows\System\TKyqxkD.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\FgbEISF.exe
  C:\Windows\System\FgbEISF.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\Ptztqjg.exe
  C:\Windows\System\Ptztqjg.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\XAIEaox.exe
  C:\Windows\System\XAIEaox.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\TDYopXT.exe
  C:\Windows\System\TDYopXT.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\AqHehbY.exe
  C:\Windows\System\AqHehbY.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\tEWOnAd.exe
  C:\Windows\System\tEWOnAd.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\PWzpXOA.exe
  C:\Windows\System\PWzpXOA.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\WchOoTq.exe
  C:\Windows\System\WchOoTq.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\upwkltC.exe
  C:\Windows\System\upwkltC.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\WxZqrNe.exe
  C:\Windows\System\WxZqrNe.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\ovyjuZr.exe
  C:\Windows\System\ovyjuZr.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\PiBImsI.exe
  C:\Windows\System\PiBImsI.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\cmPPfrb.exe
  C:\Windows\System\cmPPfrb.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\LixtlAB.exe
  C:\Windows\System\LixtlAB.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\cDXdsrS.exe
  C:\Windows\System\cDXdsrS.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\KcBjjPY.exe
  C:\Windows\System\KcBjjPY.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\kHMpCDv.exe
  C:\Windows\System\kHMpCDv.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\MOeKwMt.exe
  C:\Windows\System\MOeKwMt.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\DSwmbQJ.exe
  C:\Windows\System\DSwmbQJ.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\VGDhLIm.exe
  C:\Windows\System\VGDhLIm.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\GtULxwZ.exe
  C:\Windows\System\GtULxwZ.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\XJREXsP.exe
  C:\Windows\System\XJREXsP.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\lncxyPp.exe
  C:\Windows\System\lncxyPp.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\NQVaHrz.exe
  C:\Windows\System\NQVaHrz.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\XUsAsBY.exe
  C:\Windows\System\XUsAsBY.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\OVHaNnm.exe
  C:\Windows\System\OVHaNnm.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\YLRPblD.exe
  C:\Windows\System\YLRPblD.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\uHucUzY.exe
  C:\Windows\System\uHucUzY.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\eLcFExu.exe
  C:\Windows\System\eLcFExu.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\FWksryC.exe
  C:\Windows\System\FWksryC.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\QJeaEvJ.exe
  C:\Windows\System\QJeaEvJ.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\RLmHGQX.exe
  C:\Windows\System\RLmHGQX.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\DYPBrcv.exe
  C:\Windows\System\DYPBrcv.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\spRUcUF.exe
  C:\Windows\System\spRUcUF.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\RIulhif.exe
  C:\Windows\System\RIulhif.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\GjKPIKF.exe
  C:\Windows\System\GjKPIKF.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\vxwKpnz.exe
  C:\Windows\System\vxwKpnz.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\TykvUqx.exe
  C:\Windows\System\TykvUqx.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\oAFrrKA.exe
  C:\Windows\System\oAFrrKA.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\yhxQSqW.exe
  C:\Windows\System\yhxQSqW.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\tFKSKMV.exe
  C:\Windows\System\tFKSKMV.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\VCpmKOt.exe
  C:\Windows\System\VCpmKOt.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\TbSgLUl.exe
  C:\Windows\System\TbSgLUl.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\dplcYmS.exe
  C:\Windows\System\dplcYmS.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\zVVkAtz.exe
  C:\Windows\System\zVVkAtz.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\qQwxtul.exe
  C:\Windows\System\qQwxtul.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\AdzJFlk.exe
  C:\Windows\System\AdzJFlk.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\fyGlFhG.exe
  C:\Windows\System\fyGlFhG.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\gsDdBPc.exe
  C:\Windows\System\gsDdBPc.exe
  2⤵
  PID:1860
- C:\Windows\System\UXqMUbM.exe
  C:\Windows\System\UXqMUbM.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\uhQcSTy.exe
  C:\Windows\System\uhQcSTy.exe
  2⤵
  PID:2836
- C:\Windows\System\hJupRji.exe
  C:\Windows\System\hJupRji.exe
  2⤵
  PID:1904
- C:\Windows\System\sViEBPZ.exe
  C:\Windows\System\sViEBPZ.exe
  2⤵
  PID:1188
- C:\Windows\System\cKDXKpk.exe
  C:\Windows\System\cKDXKpk.exe
  2⤵
  PID:2264
- C:\Windows\System\OAsaDPz.exe
  C:\Windows\System\OAsaDPz.exe
  2⤵
  PID:2868
- C:\Windows\System\cFztjIO.exe
  C:\Windows\System\cFztjIO.exe
  2⤵
  PID:2648
- C:\Windows\System\hmKtfev.exe
  C:\Windows\System\hmKtfev.exe
  2⤵
  PID:2392
- C:\Windows\System\VgeDalY.exe
  C:\Windows\System\VgeDalY.exe
  2⤵
  PID:3080
- C:\Windows\System\cBcopvl.exe
  C:\Windows\System\cBcopvl.exe
  2⤵
  PID:3096
- C:\Windows\System\ApCiodX.exe
  C:\Windows\System\ApCiodX.exe
  2⤵
  PID:3112
- C:\Windows\System\DAjFlvb.exe
  C:\Windows\System\DAjFlvb.exe
  2⤵
  PID:3128
- C:\Windows\System\VTdBfZo.exe
  C:\Windows\System\VTdBfZo.exe
  2⤵
  PID:3144
- C:\Windows\System\NFGpYJn.exe
  C:\Windows\System\NFGpYJn.exe
  2⤵
  PID:3160
- C:\Windows\System\vpsKQXw.exe
  C:\Windows\System\vpsKQXw.exe
  2⤵
  PID:3176
- C:\Windows\System\karopWK.exe
  C:\Windows\System\karopWK.exe
  2⤵
  PID:3192
- C:\Windows\System\JmbFiDT.exe
  C:\Windows\System\JmbFiDT.exe
  2⤵
  PID:3208
- C:\Windows\System\avJuVOT.exe
  C:\Windows\System\avJuVOT.exe
  2⤵
  PID:3224
- C:\Windows\System\PXuywXO.exe
  C:\Windows\System\PXuywXO.exe
  2⤵
  PID:3240
- C:\Windows\System\OVisgWX.exe
  C:\Windows\System\OVisgWX.exe
  2⤵
  PID:3256
- C:\Windows\System\fXekSQH.exe
  C:\Windows\System\fXekSQH.exe
  2⤵
  PID:3272
- C:\Windows\System\qbxXnSV.exe
  C:\Windows\System\qbxXnSV.exe
  2⤵
  PID:3288
- C:\Windows\System\UOYzTLe.exe
  C:\Windows\System\UOYzTLe.exe
  2⤵
  PID:3304
- C:\Windows\System\KHvFpnH.exe
  C:\Windows\System\KHvFpnH.exe
  2⤵
  PID:3320
- C:\Windows\System\QKjQzTf.exe
  C:\Windows\System\QKjQzTf.exe
  2⤵
  PID:3336
- C:\Windows\System\nkNHWTf.exe
  C:\Windows\System\nkNHWTf.exe
  2⤵
  PID:3352
- C:\Windows\System\OCBeOhN.exe
  C:\Windows\System\OCBeOhN.exe
  2⤵
  PID:3368
- C:\Windows\System\oczaRyU.exe
  C:\Windows\System\oczaRyU.exe
  2⤵
  PID:3384
- C:\Windows\System\xGosqqO.exe
  C:\Windows\System\xGosqqO.exe
  2⤵
  PID:3400
- C:\Windows\System\wABkCwc.exe
  C:\Windows\System\wABkCwc.exe
  2⤵
  PID:3416
- C:\Windows\System\lTmXtpm.exe
  C:\Windows\System\lTmXtpm.exe
  2⤵
  PID:3432
- C:\Windows\System\VWATqLA.exe
  C:\Windows\System\VWATqLA.exe
  2⤵
  PID:3448
- C:\Windows\System\lEswWEv.exe
  C:\Windows\System\lEswWEv.exe
  2⤵
  PID:3464
- C:\Windows\System\nmHccxr.exe
  C:\Windows\System\nmHccxr.exe
  2⤵
  PID:3480
- C:\Windows\System\MhJmBdS.exe
  C:\Windows\System\MhJmBdS.exe
  2⤵
  PID:3496
- C:\Windows\System\UFHVzeF.exe
  C:\Windows\System\UFHVzeF.exe
  2⤵
  PID:3512
- C:\Windows\System\tzjCPCY.exe
  C:\Windows\System\tzjCPCY.exe
  2⤵
  PID:3528
- C:\Windows\System\pPEFOkc.exe
  C:\Windows\System\pPEFOkc.exe
  2⤵
  PID:3544
- C:\Windows\System\glMSIQj.exe
  C:\Windows\System\glMSIQj.exe
  2⤵
  PID:3560
- C:\Windows\System\ETaGfBU.exe
  C:\Windows\System\ETaGfBU.exe
  2⤵
  PID:3576
- C:\Windows\System\CCkobib.exe
  C:\Windows\System\CCkobib.exe
  2⤵
  PID:3592
- C:\Windows\System\kZPJCrv.exe
  C:\Windows\System\kZPJCrv.exe
  2⤵
  PID:3608
- C:\Windows\System\fUhcDHJ.exe
  C:\Windows\System\fUhcDHJ.exe
  2⤵
  PID:3624
- C:\Windows\System\TkfzkGa.exe
  C:\Windows\System\TkfzkGa.exe
  2⤵
  PID:3640
- C:\Windows\System\bmNkCDC.exe
  C:\Windows\System\bmNkCDC.exe
  2⤵
  PID:3656
- C:\Windows\System\xJTVQKC.exe
  C:\Windows\System\xJTVQKC.exe
  2⤵
  PID:3672
- C:\Windows\System\xImGCev.exe
  C:\Windows\System\xImGCev.exe
  2⤵
  PID:3688
- C:\Windows\System\IfAWbeK.exe
  C:\Windows\System\IfAWbeK.exe
  2⤵
  PID:3704
- C:\Windows\System\NUXGhif.exe
  C:\Windows\System\NUXGhif.exe
  2⤵
  PID:3720
- C:\Windows\System\MyZHBUa.exe
  C:\Windows\System\MyZHBUa.exe
  2⤵
  PID:3736
- C:\Windows\System\vGDtQqE.exe
  C:\Windows\System\vGDtQqE.exe
  2⤵
  PID:3752
- C:\Windows\System\FXVPcFR.exe
  C:\Windows\System\FXVPcFR.exe
  2⤵
  PID:3768
- C:\Windows\System\viBwjUa.exe
  C:\Windows\System\viBwjUa.exe
  2⤵
  PID:3784
- C:\Windows\System\fcFYzBk.exe
  C:\Windows\System\fcFYzBk.exe
  2⤵
  PID:3800
- C:\Windows\System\dTUWLCX.exe
  C:\Windows\System\dTUWLCX.exe
  2⤵
  PID:3816
- C:\Windows\System\CKspkGm.exe
  C:\Windows\System\CKspkGm.exe
  2⤵
  PID:3832
- C:\Windows\System\RAfRYgv.exe
  C:\Windows\System\RAfRYgv.exe
  2⤵
  PID:3848
- C:\Windows\System\TNmifMs.exe
  C:\Windows\System\TNmifMs.exe
  2⤵
  PID:3864
- C:\Windows\System\GSZDXht.exe
  C:\Windows\System\GSZDXht.exe
  2⤵
  PID:3880
- C:\Windows\System\HPhcQhd.exe
  C:\Windows\System\HPhcQhd.exe
  2⤵
  PID:3896
- C:\Windows\System\EbWonny.exe
  C:\Windows\System\EbWonny.exe
  2⤵
  PID:3912
- C:\Windows\System\RKNqBgi.exe
  C:\Windows\System\RKNqBgi.exe
  2⤵
  PID:3928
- C:\Windows\System\tPhcUOq.exe
  C:\Windows\System\tPhcUOq.exe
  2⤵
  PID:3944
- C:\Windows\System\QVLhcWb.exe
  C:\Windows\System\QVLhcWb.exe
  2⤵
  PID:3960
- C:\Windows\System\hkqQiDJ.exe
  C:\Windows\System\hkqQiDJ.exe
  2⤵
  PID:3976
- C:\Windows\System\mABfYUj.exe
  C:\Windows\System\mABfYUj.exe
  2⤵
  PID:3992
- C:\Windows\System\lDYqJsW.exe
  C:\Windows\System\lDYqJsW.exe
  2⤵
  PID:4008
- C:\Windows\System\NzTNHQU.exe
  C:\Windows\System\NzTNHQU.exe
  2⤵
  PID:4024
- C:\Windows\System\sKubZJu.exe
  C:\Windows\System\sKubZJu.exe
  2⤵
  PID:4040
- C:\Windows\System\tlqcYbZ.exe
  C:\Windows\System\tlqcYbZ.exe
  2⤵
  PID:4056
- C:\Windows\System\FyqKnye.exe
  C:\Windows\System\FyqKnye.exe
  2⤵
  PID:4072
- C:\Windows\System\DvnefmD.exe
  C:\Windows\System\DvnefmD.exe
  2⤵
  PID:4088
- C:\Windows\System\KETtOmq.exe
  C:\Windows\System\KETtOmq.exe
  2⤵
  PID:1108
- C:\Windows\System\jcvwjXL.exe
  C:\Windows\System\jcvwjXL.exe
  2⤵
  PID:1256
- C:\Windows\System\nXejOQO.exe
  C:\Windows\System\nXejOQO.exe
  2⤵
  PID:3092
- C:\Windows\System\thuTrpc.exe
  C:\Windows\System\thuTrpc.exe
  2⤵
  PID:3156
- C:\Windows\System\EHdBrVI.exe
  C:\Windows\System\EHdBrVI.exe
  2⤵
  PID:3220
- C:\Windows\System\UVgVfdt.exe
  C:\Windows\System\UVgVfdt.exe
  2⤵
  PID:3284
- C:\Windows\System\aMxbMBj.exe
  C:\Windows\System\aMxbMBj.exe
  2⤵
  PID:3348
- C:\Windows\System\QWVrVjW.exe
  C:\Windows\System\QWVrVjW.exe
  2⤵
  PID:3408
- C:\Windows\System\hHbxzFY.exe
  C:\Windows\System\hHbxzFY.exe
  2⤵
  PID:3472
- C:\Windows\System\ywbUeRx.exe
  C:\Windows\System\ywbUeRx.exe
  2⤵
  PID:3508
- C:\Windows\System\jNdwNPo.exe
  C:\Windows\System\jNdwNPo.exe
  2⤵
  PID:3568
- C:\Windows\System\ctYnnUw.exe
  C:\Windows\System\ctYnnUw.exe
  2⤵
  PID:1376
- C:\Windows\System\pEpWfox.exe
  C:\Windows\System\pEpWfox.exe
  2⤵
  PID:3668
- C:\Windows\System\IJeKrgs.exe
  C:\Windows\System\IJeKrgs.exe
  2⤵
  PID:2764
- C:\Windows\System\NgQZasc.exe
  C:\Windows\System\NgQZasc.exe
  2⤵
  PID:3732
- C:\Windows\System\gPFsMww.exe
  C:\Windows\System\gPFsMww.exe
  2⤵
  PID:2536
- C:\Windows\System\BYRAPbZ.exe
  C:\Windows\System\BYRAPbZ.exe
  2⤵
  PID:3828
- C:\Windows\System\pXteNMT.exe
  C:\Windows\System\pXteNMT.exe
  2⤵
  PID:3860
- C:\Windows\System\NAGHtRV.exe
  C:\Windows\System\NAGHtRV.exe
  2⤵
  PID:1556
- C:\Windows\System\euTejPK.exe
  C:\Windows\System\euTejPK.exe
  2⤵
  PID:3956
- C:\Windows\System\LwhHhbP.exe
  C:\Windows\System\LwhHhbP.exe
  2⤵
  PID:3988
- C:\Windows\System\uWPltkP.exe
  C:\Windows\System\uWPltkP.exe
  2⤵
  PID:764
- C:\Windows\System\PSLYocy.exe
  C:\Windows\System\PSLYocy.exe
  2⤵
  PID:4080
- C:\Windows\System\rsoAoPw.exe
  C:\Windows\System\rsoAoPw.exe
  2⤵
  PID:992
- C:\Windows\System\mnKfgjq.exe
  C:\Windows\System\mnKfgjq.exe
  2⤵
  PID:3280
- C:\Windows\System\UEjnLTz.exe
  C:\Windows\System\UEjnLTz.exe
  2⤵
  PID:3504
- C:\Windows\System\QupvXSO.exe
  C:\Windows\System\QupvXSO.exe
  2⤵
  PID:1048
- C:\Windows\System\PseBCKu.exe
  C:\Windows\System\PseBCKu.exe
  2⤵
  PID:3856
- C:\Windows\System\wQbsNcs.exe
  C:\Windows\System\wQbsNcs.exe
  2⤵
  PID:4020
- C:\Windows\System\cmjXsDl.exe
  C:\Windows\System\cmjXsDl.exe
  2⤵
  PID:1996
- C:\Windows\System\nqmMSkw.exe
  C:\Windows\System\nqmMSkw.exe
  2⤵
  PID:3764
- C:\Windows\System\zXdKImg.exe
  C:\Windows\System\zXdKImg.exe
  2⤵
  PID:4108
- C:\Windows\System\tfxShER.exe
  C:\Windows\System\tfxShER.exe
  2⤵
  PID:4124
- C:\Windows\System\pWrakhX.exe
  C:\Windows\System\pWrakhX.exe
  2⤵
  PID:4140
- C:\Windows\System\VbBToIZ.exe
  C:\Windows\System\VbBToIZ.exe
  2⤵
  PID:4156
- C:\Windows\System\LFqGwgo.exe
  C:\Windows\System\LFqGwgo.exe
  2⤵
  PID:4172
- C:\Windows\System\rdEvXoW.exe
  C:\Windows\System\rdEvXoW.exe
  2⤵
  PID:4188
- C:\Windows\System\hNkpRvN.exe
  C:\Windows\System\hNkpRvN.exe
  2⤵
  PID:4204
- C:\Windows\System\bCpdWqV.exe
  C:\Windows\System\bCpdWqV.exe
  2⤵
  PID:4220
- C:\Windows\System\yweXmdw.exe
  C:\Windows\System\yweXmdw.exe
  2⤵
  PID:4236
- C:\Windows\System\YfVlCze.exe
  C:\Windows\System\YfVlCze.exe
  2⤵
  PID:4252
- C:\Windows\System\EiCQoLP.exe
  C:\Windows\System\EiCQoLP.exe
  2⤵
  PID:4268
- C:\Windows\System\kgpyPSL.exe
  C:\Windows\System\kgpyPSL.exe
  2⤵
  PID:4284
- C:\Windows\System\aAtlHaA.exe
  C:\Windows\System\aAtlHaA.exe
  2⤵
  PID:4300
- C:\Windows\System\fdILLCG.exe
  C:\Windows\System\fdILLCG.exe
  2⤵
  PID:4316
- C:\Windows\System\hfkRLDN.exe
  C:\Windows\System\hfkRLDN.exe
  2⤵
  PID:4332
- C:\Windows\System\DaLVZhh.exe
  C:\Windows\System\DaLVZhh.exe
  2⤵
  PID:4352
- C:\Windows\System\bRFUYnm.exe
  C:\Windows\System\bRFUYnm.exe
  2⤵
  PID:4600
- C:\Windows\System\DaZBPNS.exe
  C:\Windows\System\DaZBPNS.exe
  2⤵
  PID:4628
- C:\Windows\System\whunmYS.exe
  C:\Windows\System\whunmYS.exe
  2⤵
  PID:4644
- C:\Windows\System\MVbiVfD.exe
  C:\Windows\System\MVbiVfD.exe
  2⤵
  PID:4660
- C:\Windows\System\uplkZbE.exe
  C:\Windows\System\uplkZbE.exe
  2⤵
  PID:4676
- C:\Windows\System\jEdyURm.exe
  C:\Windows\System\jEdyURm.exe
  2⤵
  PID:4696
- C:\Windows\System\cPrruAf.exe
  C:\Windows\System\cPrruAf.exe
  2⤵
  PID:4712
- C:\Windows\System\uUggjkx.exe
  C:\Windows\System\uUggjkx.exe
  2⤵
  PID:4728
- C:\Windows\System\szBfywR.exe
  C:\Windows\System\szBfywR.exe
  2⤵
  PID:4744
- C:\Windows\System\FlVJQgH.exe
  C:\Windows\System\FlVJQgH.exe
  2⤵
  PID:4760
- C:\Windows\System\vhtENqo.exe
  C:\Windows\System\vhtENqo.exe
  2⤵
  PID:4776
- C:\Windows\System\xLqCzxZ.exe
  C:\Windows\System\xLqCzxZ.exe
  2⤵
  PID:4792
- C:\Windows\System\IhUEWLw.exe
  C:\Windows\System\IhUEWLw.exe
  2⤵
  PID:4808
- C:\Windows\System\JgauDlc.exe
  C:\Windows\System\JgauDlc.exe
  2⤵
  PID:4832
- C:\Windows\System\DSvAWNB.exe
  C:\Windows\System\DSvAWNB.exe
  2⤵
  PID:4848
- C:\Windows\System\RIEIDKw.exe
  C:\Windows\System\RIEIDKw.exe
  2⤵
  PID:4868
- C:\Windows\System\mPFthrj.exe
  C:\Windows\System\mPFthrj.exe
  2⤵
  PID:4884
- C:\Windows\System\eZXYrkd.exe
  C:\Windows\System\eZXYrkd.exe
  2⤵
  PID:4900
- C:\Windows\System\emPbsvt.exe
  C:\Windows\System\emPbsvt.exe
  2⤵
  PID:4916
- C:\Windows\System\TIHIvXQ.exe
  C:\Windows\System\TIHIvXQ.exe
  2⤵
  PID:4932
- C:\Windows\System\aiYreMP.exe
  C:\Windows\System\aiYreMP.exe
  2⤵
  PID:4948
- C:\Windows\System\MQjEpWg.exe
  C:\Windows\System\MQjEpWg.exe
  2⤵
  PID:4964
- C:\Windows\System\NtdaGPx.exe
  C:\Windows\System\NtdaGPx.exe
  2⤵
  PID:4980
- C:\Windows\System\oACpYkM.exe
  C:\Windows\System\oACpYkM.exe
  2⤵
  PID:4996
- C:\Windows\System\UUgOjzz.exe
  C:\Windows\System\UUgOjzz.exe
  2⤵
  PID:5012
- C:\Windows\System\jgLrVZK.exe
  C:\Windows\System\jgLrVZK.exe
  2⤵
  PID:5028
- C:\Windows\System\qsacjXL.exe
  C:\Windows\System\qsacjXL.exe
  2⤵
  PID:5044
- C:\Windows\System\VyTJJfX.exe
  C:\Windows\System\VyTJJfX.exe
  2⤵
  PID:5060
- C:\Windows\System\MdfYrsO.exe
  C:\Windows\System\MdfYrsO.exe
  2⤵
  PID:5076
- C:\Windows\System\octfrYb.exe
  C:\Windows\System\octfrYb.exe
  2⤵
  PID:5092
- C:\Windows\System\ZijWMpQ.exe
  C:\Windows\System\ZijWMpQ.exe
  2⤵
  PID:5108
- C:\Windows\System\wjTcLMz.exe
  C:\Windows\System\wjTcLMz.exe
  2⤵
  PID:2932
- C:\Windows\System\VBkbGSs.exe
  C:\Windows\System\VBkbGSs.exe
  2⤵
  PID:1440
- C:\Windows\System\hdaosBW.exe
  C:\Windows\System\hdaosBW.exe
  2⤵
  PID:1988
- C:\Windows\System\VMiBTqz.exe
  C:\Windows\System\VMiBTqz.exe
  2⤵
  PID:988
- C:\Windows\System\pkgoSeN.exe
  C:\Windows\System\pkgoSeN.exe
  2⤵
  PID:1292
- C:\Windows\System\OQizque.exe
  C:\Windows\System\OQizque.exe
  2⤵
  PID:2632
- C:\Windows\System\ioPobxc.exe
  C:\Windows\System\ioPobxc.exe
  2⤵
  PID:2052
- C:\Windows\System\fTlbIFo.exe
  C:\Windows\System\fTlbIFo.exe
  2⤵
  PID:4324
- C:\Windows\System\PxcKAGv.exe
  C:\Windows\System\PxcKAGv.exe
  2⤵
  PID:4360
- C:\Windows\System\WHvsBUQ.exe
  C:\Windows\System\WHvsBUQ.exe
  2⤵
  PID:4376
- C:\Windows\System\heUfuPH.exe
  C:\Windows\System\heUfuPH.exe
  2⤵
  PID:4392
- C:\Windows\System\ljhUFRY.exe
  C:\Windows\System\ljhUFRY.exe
  2⤵
  PID:4408
- C:\Windows\System\oxLuWfd.exe
  C:\Windows\System\oxLuWfd.exe
  2⤵
  PID:1548
- C:\Windows\System\KcIuVRt.exe
  C:\Windows\System\KcIuVRt.exe
  2⤵
  PID:1872
- C:\Windows\System\jfcAyyb.exe
  C:\Windows\System\jfcAyyb.exe
  2⤵
  PID:2200
- C:\Windows\System\NKilGUo.exe
  C:\Windows\System\NKilGUo.exe
  2⤵
  PID:2680
- C:\Windows\System\swADMhW.exe
  C:\Windows\System\swADMhW.exe
  2⤵
  PID:4424
- C:\Windows\System\liblPSb.exe
  C:\Windows\System\liblPSb.exe
  2⤵
  PID:4440
- C:\Windows\System\qvJmAHN.exe
  C:\Windows\System\qvJmAHN.exe
  2⤵
  PID:4456
- C:\Windows\System\vpIKZvf.exe
  C:\Windows\System\vpIKZvf.exe
  2⤵
  PID:4472
- C:\Windows\System\DlLloRF.exe
  C:\Windows\System\DlLloRF.exe
  2⤵
  PID:4488
- C:\Windows\System\lOhGNNM.exe
  C:\Windows\System\lOhGNNM.exe
  2⤵
  PID:4504
- C:\Windows\System\LRZKbJO.exe
  C:\Windows\System\LRZKbJO.exe
  2⤵
  PID:4520
- C:\Windows\System\betPqWt.exe
  C:\Windows\System\betPqWt.exe
  2⤵
  PID:2960
- C:\Windows\System\kvjaWtF.exe
  C:\Windows\System\kvjaWtF.exe
  2⤵
  PID:4668
- C:\Windows\System\lXePkXy.exe
  C:\Windows\System\lXePkXy.exe
  2⤵
  PID:4768
- C:\Windows\System\umKWcvD.exe
  C:\Windows\System\umKWcvD.exe
  2⤵
  PID:4844
- C:\Windows\System\UJEMmmt.exe
  C:\Windows\System\UJEMmmt.exe
  2⤵
  PID:4944
- C:\Windows\System\CvprciZ.exe
  C:\Windows\System\CvprciZ.exe
  2⤵
  PID:5008
- C:\Windows\System\pSFoUZG.exe
  C:\Windows\System\pSFoUZG.exe
  2⤵
  PID:5072
- C:\Windows\System\FllZLwt.exe
  C:\Windows\System\FllZLwt.exe
  2⤵
  PID:4132
- C:\Windows\System\xPjIZCA.exe
  C:\Windows\System\xPjIZCA.exe
  2⤵
  PID:2884
- C:\Windows\System\MYWFPOZ.exe
  C:\Windows\System\MYWFPOZ.exe
  2⤵
  PID:4200
- C:\Windows\System\aLSyLha.exe
  C:\Windows\System\aLSyLha.exe
  2⤵
  PID:1072
- C:\Windows\System\cfKGiFA.exe
  C:\Windows\System\cfKGiFA.exe
  2⤵
  PID:3168
- C:\Windows\System\OsdLnYD.exe
  C:\Windows\System\OsdLnYD.exe
  2⤵
  PID:1480
- C:\Windows\System\CSekKeZ.exe
  C:\Windows\System\CSekKeZ.exe
  2⤵
  PID:4372
- C:\Windows\System\sjctCEp.exe
  C:\Windows\System\sjctCEp.exe
  2⤵
  PID:4552
- C:\Windows\System\KnSDALb.exe
  C:\Windows\System\KnSDALb.exe
  2⤵
  PID:3328
- C:\Windows\System\SwFOIjg.exe
  C:\Windows\System\SwFOIjg.exe
  2⤵
  PID:4556
- C:\Windows\System\SKrkXBh.exe
  C:\Windows\System\SKrkXBh.exe
  2⤵
  PID:4576
- C:\Windows\System\RUgJubz.exe
  C:\Windows\System\RUgJubz.exe
  2⤵
  PID:2760
- C:\Windows\System\nehEvwi.exe
  C:\Windows\System\nehEvwi.exe
  2⤵
  PID:1648
- C:\Windows\System\hkWZYHI.exe
  C:\Windows\System\hkWZYHI.exe
  2⤵
  PID:2108
- C:\Windows\System\qtzpMOU.exe
  C:\Windows\System\qtzpMOU.exe
  2⤵
  PID:2948
- C:\Windows\System\GvEvKwi.exe
  C:\Windows\System\GvEvKwi.exe
  2⤵
  PID:2232
- C:\Windows\System\KwoIbGi.exe
  C:\Windows\System\KwoIbGi.exe
  2⤵
  PID:2668
- C:\Windows\System\ogYVEJq.exe
  C:\Windows\System\ogYVEJq.exe
  2⤵
  PID:3540
- C:\Windows\System\jqyvnQr.exe
  C:\Windows\System\jqyvnQr.exe
  2⤵
  PID:2040
- C:\Windows\System\ppGceYq.exe
  C:\Windows\System\ppGceYq.exe
  2⤵
  PID:1864
- C:\Windows\System\xKzlYVV.exe
  C:\Windows\System\xKzlYVV.exe
  2⤵
  PID:2928
- C:\Windows\System\SuNpkTO.exe
  C:\Windows\System\SuNpkTO.exe
  2⤵
  PID:4736
- C:\Windows\System\sCaMmea.exe
  C:\Windows\System\sCaMmea.exe
  2⤵
  PID:4436
- C:\Windows\System\BPfIZiv.exe
  C:\Windows\System\BPfIZiv.exe
  2⤵
  PID:2184
- C:\Windows\System\oYHZngv.exe
  C:\Windows\System\oYHZngv.exe
  2⤵
  PID:2380
- C:\Windows\System\syRESLK.exe
  C:\Windows\System\syRESLK.exe
  2⤵
  PID:4464
- C:\Windows\System\EDeANBj.exe
  C:\Windows\System\EDeANBj.exe
  2⤵
  PID:4532
- C:\Windows\System\xkAzkgC.exe
  C:\Windows\System\xkAzkgC.exe
  2⤵
  PID:4548
- C:\Windows\System\EpuizHy.exe
  C:\Windows\System\EpuizHy.exe
  2⤵
  PID:4568
- C:\Windows\System\WlYUWSg.exe
  C:\Windows\System\WlYUWSg.exe
  2⤵
  PID:3924
- C:\Windows\System\zYhgkvN.exe
  C:\Windows\System\zYhgkvN.exe
  2⤵
  PID:5128
- C:\Windows\System\yxNmYdX.exe
  C:\Windows\System\yxNmYdX.exe
  2⤵
  PID:5144
- C:\Windows\System\EBWrepB.exe
  C:\Windows\System\EBWrepB.exe
  2⤵
  PID:5160
- C:\Windows\System\YsszOPu.exe
  C:\Windows\System\YsszOPu.exe
  2⤵
  PID:5176
- C:\Windows\System\WtWNvCo.exe
  C:\Windows\System\WtWNvCo.exe
  2⤵
  PID:5192
- C:\Windows\System\gNsUDIs.exe
  C:\Windows\System\gNsUDIs.exe
  2⤵
  PID:5212
- C:\Windows\System\DHTWJlw.exe
  C:\Windows\System\DHTWJlw.exe
  2⤵
  PID:5232
- C:\Windows\System\lIajEgS.exe
  C:\Windows\System\lIajEgS.exe
  2⤵
  PID:5248
- C:\Windows\System\aSpXePl.exe
  C:\Windows\System\aSpXePl.exe
  2⤵
  PID:5264
- C:\Windows\System\JWSJhgM.exe
  C:\Windows\System\JWSJhgM.exe
  2⤵
  PID:5280
- C:\Windows\System\VKHFgMw.exe
  C:\Windows\System\VKHFgMw.exe
  2⤵
  PID:5296
- C:\Windows\System\OQvvslb.exe
  C:\Windows\System\OQvvslb.exe
  2⤵
  PID:5312
- C:\Windows\System\ulwGMeS.exe
  C:\Windows\System\ulwGMeS.exe
  2⤵
  PID:5332
- C:\Windows\System\JpTXtUU.exe
  C:\Windows\System\JpTXtUU.exe
  2⤵
  PID:5348
- C:\Windows\System\HxtYqCp.exe
  C:\Windows\System\HxtYqCp.exe
  2⤵
  PID:5424
- C:\Windows\System\PRJQJWQ.exe
  C:\Windows\System\PRJQJWQ.exe
  2⤵
  PID:5452
- C:\Windows\System\qSqBNVM.exe
  C:\Windows\System\qSqBNVM.exe
  2⤵
  PID:5468
- C:\Windows\System\zsKzdNy.exe
  C:\Windows\System\zsKzdNy.exe
  2⤵
  PID:5488
- C:\Windows\System\fxvcNYX.exe
  C:\Windows\System\fxvcNYX.exe
  2⤵
  PID:5504
- C:\Windows\System\tNBphnA.exe
  C:\Windows\System\tNBphnA.exe
  2⤵
  PID:5520
- C:\Windows\System\LlFCzwv.exe
  C:\Windows\System\LlFCzwv.exe
  2⤵
  PID:5536
- C:\Windows\System\RbWfqbK.exe
  C:\Windows\System\RbWfqbK.exe
  2⤵
  PID:5552
- C:\Windows\System\uoFzrFe.exe
  C:\Windows\System\uoFzrFe.exe
  2⤵
  PID:5568
- C:\Windows\System\ZyGWgti.exe
  C:\Windows\System\ZyGWgti.exe
  2⤵
  PID:5588
- C:\Windows\System\qQPLGGZ.exe
  C:\Windows\System\qQPLGGZ.exe
  2⤵
  PID:5604
- C:\Windows\System\GznPXkh.exe
  C:\Windows\System\GznPXkh.exe
  2⤵
  PID:5620
- C:\Windows\System\PcoXFCp.exe
  C:\Windows\System\PcoXFCp.exe
  2⤵
  PID:5636
- C:\Windows\System\QWRNMfH.exe
  C:\Windows\System\QWRNMfH.exe
  2⤵
  PID:5652
- C:\Windows\System\YcCDAVi.exe
  C:\Windows\System\YcCDAVi.exe
  2⤵
  PID:5676
- C:\Windows\System\sIrmIOH.exe
  C:\Windows\System\sIrmIOH.exe
  2⤵
  PID:5692
- C:\Windows\System\KlXjKcW.exe
  C:\Windows\System\KlXjKcW.exe
  2⤵
  PID:5708
- C:\Windows\System\BtofWBW.exe
  C:\Windows\System\BtofWBW.exe
  2⤵
  PID:5724
- C:\Windows\System\YNzCsaT.exe
  C:\Windows\System\YNzCsaT.exe
  2⤵
  PID:5740
- C:\Windows\System\rEFohSF.exe
  C:\Windows\System\rEFohSF.exe
  2⤵
  PID:5756
- C:\Windows\System\jMrvtTJ.exe
  C:\Windows\System\jMrvtTJ.exe
  2⤵
  PID:5772
- C:\Windows\System\TCaovEd.exe
  C:\Windows\System\TCaovEd.exe
  2⤵
  PID:5788
- C:\Windows\System\PXtyDdb.exe
  C:\Windows\System\PXtyDdb.exe
  2⤵
  PID:5804
- C:\Windows\System\QaCYZDq.exe
  C:\Windows\System\QaCYZDq.exe
  2⤵
  PID:5820
- C:\Windows\System\HZnQiyq.exe
  C:\Windows\System\HZnQiyq.exe
  2⤵
  PID:5836
- C:\Windows\System\oIRDrUt.exe
  C:\Windows\System\oIRDrUt.exe
  2⤵
  PID:5852
- C:\Windows\System\NhLpRhm.exe
  C:\Windows\System\NhLpRhm.exe
  2⤵
  PID:5964
- C:\Windows\System\RFPIAmX.exe
  C:\Windows\System\RFPIAmX.exe
  2⤵
  PID:6000
- C:\Windows\System\RAVbCmb.exe
  C:\Windows\System\RAVbCmb.exe
  2⤵
  PID:6024
- C:\Windows\System\TyWOCfQ.exe
  C:\Windows\System\TyWOCfQ.exe
  2⤵
  PID:6044
- C:\Windows\System\czhmoIW.exe
  C:\Windows\System\czhmoIW.exe
  2⤵
  PID:6068
- C:\Windows\System\KnZyRZY.exe
  C:\Windows\System\KnZyRZY.exe
  2⤵
  PID:6088
- C:\Windows\System\crwbHNU.exe
  C:\Windows\System\crwbHNU.exe
  2⤵
  PID:2664
- C:\Windows\System\zVoZClU.exe
  C:\Windows\System\zVoZClU.exe
  2⤵
  PID:3892
- C:\Windows\System\PtVvUPP.exe
  C:\Windows\System\PtVvUPP.exe
  2⤵
  PID:2144
- C:\Windows\System\yMDvCzh.exe
  C:\Windows\System\yMDvCzh.exe
  2⤵
  PID:3604
- C:\Windows\System\QCslNWj.exe
  C:\Windows\System\QCslNWj.exe
  2⤵
  PID:5168
- C:\Windows\System\LugPcvV.exe
  C:\Windows\System\LugPcvV.exe
  2⤵
  PID:5240
- C:\Windows\System\sPPoZdk.exe
  C:\Windows\System\sPPoZdk.exe
  2⤵
  PID:5304
- C:\Windows\System\NIwyKlY.exe
  C:\Windows\System\NIwyKlY.exe
  2⤵
  PID:5720
- C:\Windows\System\OTTOycP.exe
  C:\Windows\System\OTTOycP.exe
  2⤵
  PID:5812
- C:\Windows\System\TQEavbP.exe
  C:\Windows\System\TQEavbP.exe
  2⤵
  PID:5444
- C:\Windows\System\BzDfIBb.exe
  C:\Windows\System\BzDfIBb.exe
  2⤵
  PID:5484
- C:\Windows\System\bApedSx.exe
  C:\Windows\System\bApedSx.exe
  2⤵
  PID:2596
- C:\Windows\System\tGgiqlC.exe
  C:\Windows\System\tGgiqlC.exe
  2⤵
  PID:1712
- C:\Windows\System\zKRXKxl.exe
  C:\Windows\System\zKRXKxl.exe
  2⤵
  PID:5684
- C:\Windows\System\nSSwDNX.exe
  C:\Windows\System\nSSwDNX.exe
  2⤵
  PID:3360
- C:\Windows\System\bTvIoRu.exe
  C:\Windows\System\bTvIoRu.exe
  2⤵
  PID:3952
- C:\Windows\System\YKNCGgI.exe
  C:\Windows\System\YKNCGgI.exe
  2⤵
  PID:3200
- C:\Windows\System\cxTGfRt.exe
  C:\Windows\System\cxTGfRt.exe
  2⤵
  PID:3460
- C:\Windows\System\FJGHBfW.exe
  C:\Windows\System\FJGHBfW.exe
  2⤵
  PID:3524
- C:\Windows\System\TpuURlc.exe
  C:\Windows\System\TpuURlc.exe
  2⤵
  PID:3684
- C:\Windows\System\gRNqvFC.exe
  C:\Windows\System\gRNqvFC.exe
  2⤵
  PID:3780
- C:\Windows\System\OqlKQox.exe
  C:\Windows\System\OqlKQox.exe
  2⤵
  PID:3872
- C:\Windows\System\iocHRym.exe
  C:\Windows\System\iocHRym.exe
  2⤵
  PID:3968
- C:\Windows\System\HQfJuaI.exe
  C:\Windows\System\HQfJuaI.exe
  2⤵
  PID:4032
- C:\Windows\System\ANEdHvn.exe
  C:\Windows\System\ANEdHvn.exe
  2⤵
  PID:3440
- C:\Windows\System\ttnXTrK.exe
  C:\Windows\System\ttnXTrK.exe
  2⤵
  PID:3700
- C:\Windows\System\gCvmwsw.exe
  C:\Windows\System\gCvmwsw.exe
  2⤵
  PID:5024
- C:\Windows\System\LgMgxjb.exe
  C:\Windows\System\LgMgxjb.exe
  2⤵
  PID:4084
- C:\Windows\System\Kmtssib.exe
  C:\Windows\System\Kmtssib.exe
  2⤵
  PID:2616
- C:\Windows\System\EOsbxGL.exe
  C:\Windows\System\EOsbxGL.exe
  2⤵
  PID:4388
- C:\Windows\System\AkAmNcS.exe
  C:\Windows\System\AkAmNcS.exe
  2⤵
  PID:2620
- C:\Windows\System\tVxizVT.exe
  C:\Windows\System\tVxizVT.exe
  2⤵
  PID:4452
- C:\Windows\System\vBteifV.exe
  C:\Windows\System\vBteifV.exe
  2⤵
  PID:4516
- C:\Windows\System\tFuvBMs.exe
  C:\Windows\System\tFuvBMs.exe
  2⤵
  PID:5260
- C:\Windows\System\TNvrWeu.exe
  C:\Windows\System\TNvrWeu.exe
  2⤵
  PID:4612
- C:\Windows\System\PkDDVDw.exe
  C:\Windows\System\PkDDVDw.exe
  2⤵
  PID:4820
- C:\Windows\System\jYfDTDW.exe
  C:\Windows\System\jYfDTDW.exe
  2⤵
  PID:1892
- C:\Windows\System\jFDJIol.exe
  C:\Windows\System\jFDJIol.exe
  2⤵
  PID:3076
- C:\Windows\System\aPrnPmM.exe
  C:\Windows\System\aPrnPmM.exe
  2⤵
  PID:4640
- C:\Windows\System\ZeTBCIo.exe
  C:\Windows\System\ZeTBCIo.exe
  2⤵
  PID:4840
- C:\Windows\System\wlwdYNt.exe
  C:\Windows\System\wlwdYNt.exe
  2⤵
  PID:5388
- C:\Windows\System\cpTcpLN.exe
  C:\Windows\System\cpTcpLN.exe
  2⤵
  PID:5560
- C:\Windows\System\eeFXvXs.exe
  C:\Windows\System\eeFXvXs.exe
  2⤵
  PID:5628
- C:\Windows\System\xgkGltH.exe
  C:\Windows\System\xgkGltH.exe
  2⤵
  PID:5672
- C:\Windows\System\gpkLyHz.exe
  C:\Windows\System\gpkLyHz.exe
  2⤵
  PID:5796
- C:\Windows\System\svFxPOX.exe
  C:\Windows\System\svFxPOX.exe
  2⤵
  PID:5864
- C:\Windows\System\WaAKaEp.exe
  C:\Windows\System\WaAKaEp.exe
  2⤵
  PID:5888
- C:\Windows\System\kMiAzsN.exe
  C:\Windows\System\kMiAzsN.exe
  2⤵
  PID:1192
- C:\Windows\System\NUoltrP.exe
  C:\Windows\System\NUoltrP.exe
  2⤵
  PID:2076
- C:\Windows\System\TQKtVHi.exe
  C:\Windows\System\TQKtVHi.exe
  2⤵
  PID:2204
- C:\Windows\System\jJORLbc.exe
  C:\Windows\System\jJORLbc.exe
  2⤵
  PID:1452
- C:\Windows\System\XuouOhx.exe
  C:\Windows\System\XuouOhx.exe
  2⤵
  PID:5004
- C:\Windows\System\BZnTZhU.exe
  C:\Windows\System\BZnTZhU.exe
  2⤵
  PID:5736
- C:\Windows\System\ceoxxjv.exe
  C:\Windows\System\ceoxxjv.exe
  2⤵
  PID:5288
- C:\Windows\System\NybYWam.exe
  C:\Windows\System\NybYWam.exe
  2⤵
  PID:5328
- C:\Windows\System\wnTkeRS.exe
  C:\Windows\System\wnTkeRS.exe
  2⤵
  PID:5912
- C:\Windows\System\dvTICpb.exe
  C:\Windows\System\dvTICpb.exe
  2⤵
  PID:5924
- C:\Windows\System\TbnxpMx.exe
  C:\Windows\System\TbnxpMx.exe
  2⤵
  PID:1036
- C:\Windows\System\BWSObQT.exe
  C:\Windows\System\BWSObQT.exe
  2⤵
  PID:5956
- C:\Windows\System\crawSvv.exe
  C:\Windows\System\crawSvv.exe
  2⤵
  PID:5972
- C:\Windows\System\aQZmasq.exe
  C:\Windows\System\aQZmasq.exe
  2⤵
  PID:6008
- C:\Windows\System\yTvftSJ.exe
  C:\Windows\System\yTvftSJ.exe
  2⤵
  PID:6080
- C:\Windows\System\JZjyZxS.exe
  C:\Windows\System\JZjyZxS.exe
  2⤵
  PID:2752
- C:\Windows\System\RsLijUd.exe
  C:\Windows\System\RsLijUd.exe
  2⤵
  PID:6108
- C:\Windows\System\cFmgHtW.exe
  C:\Windows\System\cFmgHtW.exe
  2⤵
  PID:6136
- C:\Windows\System\msUQGrE.exe
  C:\Windows\System\msUQGrE.exe
  2⤵
  PID:6128
- C:\Windows\System\VTxomxV.exe
  C:\Windows\System\VTxomxV.exe
  2⤵
  PID:4120
- C:\Windows\System\BvjZaJC.exe
  C:\Windows\System\BvjZaJC.exe
  2⤵
  PID:2848
- C:\Windows\System\rGRBLnM.exe
  C:\Windows\System\rGRBLnM.exe
  2⤵
  PID:4180
- C:\Windows\System\JnMjfvl.exe
  C:\Windows\System\JnMjfvl.exe
  2⤵
  PID:4212
- C:\Windows\System\IVohvHn.exe
  C:\Windows\System\IVohvHn.exe
  2⤵
  PID:2564
- C:\Windows\System\KmrvMCT.exe
  C:\Windows\System\KmrvMCT.exe
  2⤵
  PID:2784
- C:\Windows\System\CEStVdj.exe
  C:\Windows\System\CEStVdj.exe
  2⤵
  PID:4308
- C:\Windows\System\kMBykDo.exe
  C:\Windows\System\kMBykDo.exe
  2⤵
  PID:2552
- C:\Windows\System\nmFRoIY.exe
  C:\Windows\System\nmFRoIY.exe
  2⤵
  PID:2208
- C:\Windows\System\kmGRyEA.exe
  C:\Windows\System\kmGRyEA.exe
  2⤵
  PID:2444
- C:\Windows\System\ChzetSd.exe
  C:\Windows\System\ChzetSd.exe
  2⤵
  PID:948
- C:\Windows\System\ITRTjxm.exe
  C:\Windows\System\ITRTjxm.exe
  2⤵
  PID:3824
- C:\Windows\System\taSSxiY.exe
  C:\Windows\System\taSSxiY.exe
  2⤵
  PID:5340
- C:\Windows\System\lDfMmBJ.exe
  C:\Windows\System\lDfMmBJ.exe
  2⤵
  PID:5440
- C:\Windows\System\KzTDhiD.exe
  C:\Windows\System\KzTDhiD.exe
  2⤵
  PID:5068
- C:\Windows\System\aSTwjsO.exe
  C:\Windows\System\aSTwjsO.exe
  2⤵
  PID:5140
- C:\Windows\System\BwkmVAs.exe
  C:\Windows\System\BwkmVAs.exe
  2⤵
  PID:5780
- C:\Windows\System\HVjoHvQ.exe
  C:\Windows\System\HVjoHvQ.exe
  2⤵
  PID:5480
- C:\Windows\System\BjWIrSS.exe
  C:\Windows\System\BjWIrSS.exe
  2⤵
  PID:2720
- C:\Windows\System\yzlhbfu.exe
  C:\Windows\System\yzlhbfu.exe
  2⤵
  PID:2808
- C:\Windows\System\CfKBngm.exe
  C:\Windows\System\CfKBngm.exe
  2⤵
  PID:1640
- C:\Windows\System\moatAsX.exe
  C:\Windows\System\moatAsX.exe
  2⤵
  PID:4784
- C:\Windows\System\PbUFCkV.exe
  C:\Windows\System\PbUFCkV.exe
  2⤵
  PID:2176
- C:\Windows\System\vVNLptw.exe
  C:\Windows\System\vVNLptw.exe
  2⤵
  PID:4688
- C:\Windows\System\mYKcxpz.exe
  C:\Windows\System\mYKcxpz.exe
  2⤵
  PID:4656
- C:\Windows\System\vCnQOhM.exe
  C:\Windows\System\vCnQOhM.exe
  2⤵
  PID:4924
- C:\Windows\System\eZYvGUv.exe
  C:\Windows\System\eZYvGUv.exe
  2⤵
  PID:4824
- C:\Windows\System\pfkweiV.exe
  C:\Windows\System\pfkweiV.exe
  2⤵
  PID:2988
- C:\Windows\System\gUAQGkM.exe
  C:\Windows\System\gUAQGkM.exe
  2⤵
  PID:3332
- C:\Windows\System\VHcbYuG.exe
  C:\Windows\System\VHcbYuG.exe
  2⤵
  PID:2584
- C:\Windows\System\Okitemb.exe
  C:\Windows\System\Okitemb.exe
  2⤵
  PID:3556
- C:\Windows\System\UMZWrOz.exe
  C:\Windows\System\UMZWrOz.exe
  2⤵
  PID:3140
- C:\Windows\System\aqOEaXU.exe
  C:\Windows\System\aqOEaXU.exe
  2⤵
  PID:3652
- C:\Windows\System\ywdPSgo.exe
  C:\Windows\System\ywdPSgo.exe
  2⤵
  PID:3744
- C:\Windows\System\sxulEBI.exe
  C:\Windows\System\sxulEBI.exe
  2⤵
  PID:3908
- C:\Windows\System\RxhToYN.exe
  C:\Windows\System\RxhToYN.exe
  2⤵
  PID:3088
- C:\Windows\System\qxnSrmA.exe
  C:\Windows\System\qxnSrmA.exe
  2⤵
  PID:3316
- C:\Windows\System\GTRKWlX.exe
  C:\Windows\System\GTRKWlX.exe
  2⤵
  PID:3536
- C:\Windows\System\laHVtTS.exe
  C:\Windows\System\laHVtTS.exe
  2⤵
  PID:5084
- C:\Windows\System\vOBiGNU.exe
  C:\Windows\System\vOBiGNU.exe
  2⤵
  PID:5460
- C:\Windows\System\yScHDcT.exe
  C:\Windows\System\yScHDcT.exe
  2⤵
  PID:4960
- C:\Windows\System\nxqWQAQ.exe
  C:\Windows\System\nxqWQAQ.exe
  2⤵
  PID:4652
- C:\Windows\System\mMZHmNu.exe
  C:\Windows\System\mMZHmNu.exe
  2⤵
  PID:4524
- C:\Windows\System\inRZHTl.exe
  C:\Windows\System\inRZHTl.exe
  2⤵
  PID:1920
- C:\Windows\System\PHtyAAB.exe
  C:\Windows\System\PHtyAAB.exe
  2⤵
  PID:4512
- C:\Windows\System\ZRjGtnB.exe
  C:\Windows\System\ZRjGtnB.exe
  2⤵
  PID:3396
- C:\Windows\System\jTABdxx.exe
  C:\Windows\System\jTABdxx.exe
  2⤵
  PID:3392
- C:\Windows\System\ZgKaKzj.exe
  C:\Windows\System\ZgKaKzj.exe
  2⤵
  PID:4636
- C:\Windows\System\CSPuUvR.exe
  C:\Windows\System\CSPuUvR.exe
  2⤵
  PID:5532
- C:\Windows\System\WMDMQaE.exe
  C:\Windows\System\WMDMQaE.exe
  2⤵
  PID:5828
- C:\Windows\System\UwlLdQq.exe
  C:\Windows\System\UwlLdQq.exe
  2⤵
  PID:5900
- C:\Windows\System\IOqHJNL.exe
  C:\Windows\System\IOqHJNL.exe
  2⤵
  PID:2796
- C:\Windows\System\RZprbhj.exe
  C:\Windows\System\RZprbhj.exe
  2⤵
  PID:2488
- C:\Windows\System\gTuPhPh.exe
  C:\Windows\System\gTuPhPh.exe
  2⤵
  PID:5880
- C:\Windows\System\ydPATPB.exe
  C:\Windows\System\ydPATPB.exe
  2⤵
  PID:4740
- C:\Windows\System\HAOLaxa.exe
  C:\Windows\System\HAOLaxa.exe
  2⤵
  PID:2420
- C:\Windows\System\BpTZrQA.exe
  C:\Windows\System\BpTZrQA.exe
  2⤵
  PID:3264
- C:\Windows\System\BWMVtdd.exe
  C:\Windows\System\BWMVtdd.exe
  2⤵
  PID:5188
- C:\Windows\System\HhIsiCV.exe
  C:\Windows\System\HhIsiCV.exe
  2⤵
  PID:4168
- C:\Windows\System\YFQBlrw.exe
  C:\Windows\System\YFQBlrw.exe
  2⤵
  PID:5500
- C:\Windows\System\dusSaMf.exe
  C:\Windows\System\dusSaMf.exe
  2⤵
  PID:5916
- C:\Windows\System\DjTdrvK.exe
  C:\Windows\System\DjTdrvK.exe
  2⤵
  PID:6032
- C:\Windows\System\WugmsLT.exe
  C:\Windows\System\WugmsLT.exe
  2⤵
  PID:6112
- C:\Windows\System\pdaeRVD.exe
  C:\Windows\System\pdaeRVD.exe
  2⤵
  PID:4344
- C:\Windows\System\kzulneL.exe
  C:\Windows\System\kzulneL.exe
  2⤵
  PID:5528
- C:\Windows\System\nJNIksV.exe
  C:\Windows\System\nJNIksV.exe
  2⤵
  PID:4596
- C:\Windows\System\ehIRrzc.exe
  C:\Windows\System\ehIRrzc.exe
  2⤵
  PID:5200
- C:\Windows\System\uVYzMmA.exe
  C:\Windows\System\uVYzMmA.exe
  2⤵
  PID:5752
- C:\Windows\System\yzFghwD.exe
  C:\Windows\System\yzFghwD.exe
  2⤵
  PID:2080
- C:\Windows\System\DrwoVDx.exe
  C:\Windows\System\DrwoVDx.exe
  2⤵
  PID:2880
- C:\Windows\System\kRNBQAN.exe
  C:\Windows\System\kRNBQAN.exe
  2⤵
  PID:3520
- C:\Windows\System\xmctQQV.exe
  C:\Windows\System\xmctQQV.exe
  2⤵
  PID:3904
- C:\Windows\System\mCtmrTl.exe
  C:\Windows\System\mCtmrTl.exe
  2⤵
  PID:1524
- C:\Windows\System\jHvhXsd.exe
  C:\Windows\System\jHvhXsd.exe
  2⤵
  PID:5936
- C:\Windows\System\UPrJGIL.exe
  C:\Windows\System\UPrJGIL.exe
  2⤵
  PID:5220
- C:\Windows\System\HwdoVwI.exe
  C:\Windows\System\HwdoVwI.exe
  2⤵
  PID:2568
- C:\Windows\System\ViBgEGM.exe
  C:\Windows\System\ViBgEGM.exe
  2⤵
  PID:6100
- C:\Windows\System\cisDbCv.exe
  C:\Windows\System\cisDbCv.exe
  2⤵
  PID:2912
- C:\Windows\System\jVlBtTc.exe
  C:\Windows\System\jVlBtTc.exe
  2⤵
  PID:4276
- C:\Windows\System\cOJFqrC.exe
  C:\Windows\System\cOJFqrC.exe
  2⤵
  PID:2728
- C:\Windows\System\MlErUEU.exe
  C:\Windows\System\MlErUEU.exe
  2⤵
  PID:1960
- C:\Windows\System\plkllsp.exe
  C:\Windows\System\plkllsp.exe
  2⤵
  PID:2716
- C:\Windows\System\jrQVSXT.exe
  C:\Windows\System\jrQVSXT.exe
  2⤵
  PID:3812
- C:\Windows\System\udQOisZ.exe
  C:\Windows\System\udQOisZ.exe
  2⤵
  PID:4756
- C:\Windows\System\IqPFWIY.exe
  C:\Windows\System\IqPFWIY.exe
  2⤵
  PID:4860
- C:\Windows\System\zzkcAue.exe
  C:\Windows\System\zzkcAue.exe
  2⤵
  PID:3680
- C:\Windows\System\GCwKZSD.exe
  C:\Windows\System\GCwKZSD.exe
  2⤵
  PID:3636
- C:\Windows\System\hLxSRjP.exe
  C:\Windows\System\hLxSRjP.exe
  2⤵
  PID:2544
- C:\Windows\System\ghLttHe.exe
  C:\Windows\System\ghLttHe.exe
  2⤵
  PID:4772
- C:\Windows\System\apZdPMS.exe
  C:\Windows\System\apZdPMS.exe
  2⤵
  PID:4988
- C:\Windows\System\EpdlOfu.exe
  C:\Windows\System\EpdlOfu.exe
  2⤵
  PID:5872
- C:\Windows\System\EpRfgsh.exe
  C:\Windows\System\EpRfgsh.exe
  2⤵
  PID:4572
- C:\Windows\System\LYTzZyg.exe
  C:\Windows\System\LYTzZyg.exe
  2⤵
  PID:4484
- C:\Windows\System\jXlEwnp.exe
  C:\Windows\System\jXlEwnp.exe
  2⤵
  PID:4592
- C:\Windows\System\QzKmbHa.exe
  C:\Windows\System\QzKmbHa.exe
  2⤵
  PID:6140
- C:\Windows\System\YsmkHUu.exe
  C:\Windows\System\YsmkHUu.exe
  2⤵
  PID:4816
- C:\Windows\System\tiuwMJS.exe
  C:\Windows\System\tiuwMJS.exe
  2⤵
  PID:900
- C:\Windows\System\TIpcLzt.exe
  C:\Windows\System\TIpcLzt.exe
  2⤵
  PID:5416
- C:\Windows\System\uVRqLwP.exe
  C:\Windows\System\uVRqLwP.exe
  2⤵
  PID:2384
- C:\Windows\System\oVeyxtW.exe
  C:\Windows\System\oVeyxtW.exe
  2⤵
  PID:1276
- C:\Windows\System\qrcpsrx.exe
  C:\Windows\System\qrcpsrx.exe
  2⤵
  PID:5404
- C:\Windows\System\DOJZUbg.exe
  C:\Windows\System\DOJZUbg.exe
  2⤵
  PID:572
- C:\Windows\System\BMWZGPY.exe
  C:\Windows\System\BMWZGPY.exe
  2⤵
  PID:5476
- C:\Windows\System\ftMvFPi.exe
  C:\Windows\System\ftMvFPi.exe
  2⤵
  PID:1104
- C:\Windows\System\nYsBRFN.exe
  C:\Windows\System\nYsBRFN.exe
  2⤵
  PID:3616
- C:\Windows\System\IDLiLVt.exe
  C:\Windows\System\IDLiLVt.exe
  2⤵
  PID:4896
- C:\Windows\System\xtdeMiE.exe
  C:\Windows\System\xtdeMiE.exe
  2⤵
  PID:5380
- C:\Windows\System\XsAvzLk.exe
  C:\Windows\System\XsAvzLk.exe
  2⤵
  PID:5948
- C:\Windows\System\bNGvonv.exe
  C:\Windows\System\bNGvonv.exe
  2⤵
  PID:4956
- C:\Windows\System\yJhWdym.exe
  C:\Windows\System\yJhWdym.exe
  2⤵
  PID:4564
- C:\Windows\System\LbMCloo.exe
  C:\Windows\System\LbMCloo.exe
  2⤵
  PID:5396
- C:\Windows\System\wzbDCqr.exe
  C:\Windows\System\wzbDCqr.exe
  2⤵
  PID:5860
- C:\Windows\System\jWybEMy.exe
  C:\Windows\System\jWybEMy.exe
  2⤵
  PID:5904
- C:\Windows\System\UbqcDBL.exe
  C:\Windows\System\UbqcDBL.exe
  2⤵
  PID:5940
- C:\Windows\System\whUKHjo.exe
  C:\Windows\System\whUKHjo.exe
  2⤵
  PID:4244
- C:\Windows\System\jeDmIVg.exe
  C:\Windows\System\jeDmIVg.exe
  2⤵
  PID:1936
- C:\Windows\System\cYSYsmC.exe
  C:\Windows\System\cYSYsmC.exe
  2⤵
  PID:2360
- C:\Windows\System\gdKqvGz.exe
  C:\Windows\System\gdKqvGz.exe
  2⤵
  PID:3492
- C:\Windows\System\iwTmZCg.exe
  C:\Windows\System\iwTmZCg.exe
  2⤵
  PID:5020
- C:\Windows\System\jWHPaVO.exe
  C:\Windows\System\jWHPaVO.exe
  2⤵
  PID:2812
- C:\Windows\System\ijVbqvc.exe
  C:\Windows\System\ijVbqvc.exe
  2⤵
  PID:4348
- C:\Windows\System\igiTQGI.exe
  C:\Windows\System\igiTQGI.exe
  2⤵
  PID:5668
- C:\Windows\System\MZnGMBI.exe
  C:\Windows\System\MZnGMBI.exe
  2⤵
  PID:3136
- C:\Windows\System\FPsEVCo.exe
  C:\Windows\System\FPsEVCo.exe
  2⤵
  PID:3236
- C:\Windows\System\fkpfdit.exe
  C:\Windows\System\fkpfdit.exe
  2⤵
  PID:3588
- C:\Windows\System\vcJvimu.exe
  C:\Windows\System\vcJvimu.exe
  2⤵
  PID:4940
- C:\Windows\System\vUipBEp.exe
  C:\Windows\System\vUipBEp.exe
  2⤵
  PID:4864
- C:\Windows\System\pkxHjkS.exe
  C:\Windows\System\pkxHjkS.exe
  2⤵
  PID:5464
- C:\Windows\System\PSptPwZ.exe
  C:\Windows\System\PSptPwZ.exe
  2⤵
  PID:4000
- C:\Windows\System\MroQlKx.exe
  C:\Windows\System\MroQlKx.exe
  2⤵
  PID:6160
- C:\Windows\System\yudYpwQ.exe
  C:\Windows\System\yudYpwQ.exe
  2⤵
  PID:6176
- C:\Windows\System\RLjJpWQ.exe
  C:\Windows\System\RLjJpWQ.exe
  2⤵
  PID:6192
- C:\Windows\System\PthEMDt.exe
  C:\Windows\System\PthEMDt.exe
  2⤵
  PID:6212
- C:\Windows\System\AtXjoMO.exe
  C:\Windows\System\AtXjoMO.exe
  2⤵
  PID:6228
- C:\Windows\System\hufGrBE.exe
  C:\Windows\System\hufGrBE.exe
  2⤵
  PID:6244
- C:\Windows\System\MTMAqAB.exe
  C:\Windows\System\MTMAqAB.exe
  2⤵
  PID:6260
- C:\Windows\System\ZZaipbt.exe
  C:\Windows\System\ZZaipbt.exe
  2⤵
  PID:6276
- C:\Windows\System\pJcWFeI.exe
  C:\Windows\System\pJcWFeI.exe
  2⤵
  PID:6292
- C:\Windows\System\vAhIBVQ.exe
  C:\Windows\System\vAhIBVQ.exe
  2⤵
  PID:6308
- C:\Windows\System\SkgLLwg.exe
  C:\Windows\System\SkgLLwg.exe
  2⤵
  PID:6324
- C:\Windows\System\QmcYMAt.exe
  C:\Windows\System\QmcYMAt.exe
  2⤵
  PID:6340
- C:\Windows\System\crvxmPm.exe
  C:\Windows\System\crvxmPm.exe
  2⤵
  PID:6356
- C:\Windows\System\LezUFJi.exe
  C:\Windows\System\LezUFJi.exe
  2⤵
  PID:6376
- C:\Windows\System\nIpdYiB.exe
  C:\Windows\System\nIpdYiB.exe
  2⤵
  PID:6392
- C:\Windows\System\tAtLlxx.exe
  C:\Windows\System\tAtLlxx.exe
  2⤵
  PID:6408
- C:\Windows\System\TNtDtGI.exe
  C:\Windows\System\TNtDtGI.exe
  2⤵
  PID:6424
- C:\Windows\System\pVElbHP.exe
  C:\Windows\System\pVElbHP.exe
  2⤵
  PID:6440
- C:\Windows\System\fXbYurp.exe
  C:\Windows\System\fXbYurp.exe
  2⤵
  PID:6456
- C:\Windows\System\UNAypzI.exe
  C:\Windows\System\UNAypzI.exe
  2⤵
  PID:6472
- C:\Windows\System\UMTSDhA.exe
  C:\Windows\System\UMTSDhA.exe
  2⤵
  PID:6488
- C:\Windows\System\SgrQVjI.exe
  C:\Windows\System\SgrQVjI.exe
  2⤵
  PID:6504
- C:\Windows\System\vvTxUSM.exe
  C:\Windows\System\vvTxUSM.exe
  2⤵
  PID:6520
- C:\Windows\System\gzudvgY.exe
  C:\Windows\System\gzudvgY.exe
  2⤵
  PID:6536
- C:\Windows\System\IAPERuO.exe
  C:\Windows\System\IAPERuO.exe
  2⤵
  PID:6552
- C:\Windows\System\RgvGeFx.exe
  C:\Windows\System\RgvGeFx.exe
  2⤵
  PID:6568
- C:\Windows\System\mPdjTQG.exe
  C:\Windows\System\mPdjTQG.exe
  2⤵
  PID:6584
- C:\Windows\System\hAeDDPp.exe
  C:\Windows\System\hAeDDPp.exe
  2⤵
  PID:6600
- C:\Windows\System\sCAoCIz.exe
  C:\Windows\System\sCAoCIz.exe
  2⤵
  PID:6620
- C:\Windows\System\gbZDdOr.exe
  C:\Windows\System\gbZDdOr.exe
  2⤵
  PID:6636
- C:\Windows\System\lqAcCLJ.exe
  C:\Windows\System\lqAcCLJ.exe
  2⤵
  PID:6652
- C:\Windows\System\IHkTtjH.exe
  C:\Windows\System\IHkTtjH.exe
  2⤵
  PID:6672
- C:\Windows\System\yhamuzk.exe
  C:\Windows\System\yhamuzk.exe
  2⤵
  PID:6688
- C:\Windows\System\gPrKZvM.exe
  C:\Windows\System\gPrKZvM.exe
  2⤵
  PID:6708
- C:\Windows\System\TxXeeFF.exe
  C:\Windows\System\TxXeeFF.exe
  2⤵
  PID:6724
- C:\Windows\System\IlgBKTY.exe
  C:\Windows\System\IlgBKTY.exe
  2⤵
  PID:6748
- C:\Windows\System\RTKApQW.exe
  C:\Windows\System\RTKApQW.exe
  2⤵
  PID:6776
- C:\Windows\System\wRJWApE.exe
  C:\Windows\System\wRJWApE.exe
  2⤵
  PID:6792
- C:\Windows\System\QblrTyg.exe
  C:\Windows\System\QblrTyg.exe
  2⤵
  PID:6808
- C:\Windows\System\MkGDSHL.exe
  C:\Windows\System\MkGDSHL.exe
  2⤵
  PID:6824
- C:\Windows\System\XNHUngR.exe
  C:\Windows\System\XNHUngR.exe
  2⤵
  PID:6840
- C:\Windows\System\cABklkJ.exe
  C:\Windows\System\cABklkJ.exe
  2⤵
  PID:6856
- C:\Windows\System\PljyroI.exe
  C:\Windows\System\PljyroI.exe
  2⤵
  PID:6872
- C:\Windows\System\ZbfuMEj.exe
  C:\Windows\System\ZbfuMEj.exe
  2⤵
  PID:6972
- C:\Windows\System\QPNiEWK.exe
  C:\Windows\System\QPNiEWK.exe
  2⤵
  PID:7056
- C:\Windows\System\yHvMqme.exe
  C:\Windows\System\yHvMqme.exe
  2⤵
  PID:7076
- C:\Windows\System\XQBXJxu.exe
  C:\Windows\System\XQBXJxu.exe
  2⤵
  PID:7092
- C:\Windows\System\nBWDXYm.exe
  C:\Windows\System\nBWDXYm.exe
  2⤵
  PID:7108
- C:\Windows\System\BlkgGKN.exe
  C:\Windows\System\BlkgGKN.exe
  2⤵
  PID:7124
- C:\Windows\System\ZExszNK.exe
  C:\Windows\System\ZExszNK.exe
  2⤵
  PID:7140
- C:\Windows\System\YakPBPr.exe
  C:\Windows\System\YakPBPr.exe
  2⤵
  PID:7156
- C:\Windows\System\iXfJKqS.exe
  C:\Windows\System\iXfJKqS.exe
  2⤵
  PID:5376
- C:\Windows\System\JdYsPYt.exe
  C:\Windows\System\JdYsPYt.exe
  2⤵
  PID:6168
- C:\Windows\System\kqWFbYu.exe
  C:\Windows\System\kqWFbYu.exe
  2⤵
  PID:6208
- C:\Windows\System\oTiXQCG.exe
  C:\Windows\System\oTiXQCG.exe
  2⤵
  PID:5432
- C:\Windows\System\YuAlcuY.exe
  C:\Windows\System\YuAlcuY.exe
  2⤵
  PID:2608
- C:\Windows\System\NjfCNVt.exe
  C:\Windows\System\NjfCNVt.exe
  2⤵
  PID:6220
- C:\Windows\System\DaQaUor.exe
  C:\Windows\System\DaQaUor.exe
  2⤵
  PID:6288
- C:\Windows\System\sxzYerq.exe
  C:\Windows\System\sxzYerq.exe
  2⤵
  PID:5368
- C:\Windows\System\oWqaEhN.exe
  C:\Windows\System\oWqaEhN.exe
  2⤵
  PID:6184
- C:\Windows\System\rQgBzNC.exe
  C:\Windows\System\rQgBzNC.exe
  2⤵
  PID:6352
- C:\Windows\System\PFIlLeB.exe
  C:\Windows\System\PFIlLeB.exe
  2⤵
  PID:6420
- C:\Windows\System\SWqMgCQ.exe
  C:\Windows\System\SWqMgCQ.exe
  2⤵
  PID:6480
- C:\Windows\System\XraXhqC.exe
  C:\Windows\System\XraXhqC.exe
  2⤵
  PID:6544
- C:\Windows\System\zBaRwez.exe
  C:\Windows\System\zBaRwez.exe
  2⤵
  PID:6648
- C:\Windows\System\fATpKRE.exe
  C:\Windows\System\fATpKRE.exe
  2⤵
  PID:6680
- C:\Windows\System\nyuzKRN.exe
  C:\Windows\System\nyuzKRN.exe
  2⤵
  PID:6336
- C:\Windows\System\SrxBsIx.exe
  C:\Windows\System\SrxBsIx.exe
  2⤵
  PID:6240
- C:\Windows\System\ztnuGmH.exe
  C:\Windows\System\ztnuGmH.exe
  2⤵
  PID:6432
- C:\Windows\System\xYKEskw.exe
  C:\Windows\System\xYKEskw.exe
  2⤵
  PID:6496
- C:\Windows\System\zdOxXxk.exe
  C:\Windows\System\zdOxXxk.exe
  2⤵
  PID:6560
- C:\Windows\System\dXpRNuJ.exe
  C:\Windows\System\dXpRNuJ.exe
  2⤵
  PID:6756
- C:\Windows\System\qaMYXzc.exe
  C:\Windows\System\qaMYXzc.exe
  2⤵
  PID:6668
- C:\Windows\System\fqZVYfG.exe
  C:\Windows\System\fqZVYfG.exe
  2⤵
  PID:6732
- C:\Windows\System\uheSWXB.exe
  C:\Windows\System\uheSWXB.exe
  2⤵
  PID:6784
- C:\Windows\System\eqftUor.exe
  C:\Windows\System\eqftUor.exe
  2⤵
  PID:6768
- C:\Windows\System\YpIWMpT.exe
  C:\Windows\System\YpIWMpT.exe
  2⤵
  PID:6772
- C:\Windows\System\xIlpnKL.exe
  C:\Windows\System\xIlpnKL.exe
  2⤵
  PID:6868
- C:\Windows\System\LEXEgCh.exe
  C:\Windows\System\LEXEgCh.exe
  2⤵
  PID:6884
- C:\Windows\System\qlQHZax.exe
  C:\Windows\System\qlQHZax.exe
  2⤵
  PID:6880
- C:\Windows\System\WiRbQOU.exe
  C:\Windows\System\WiRbQOU.exe
  2⤵
  PID:6912
- C:\Windows\System\sKmRbMe.exe
  C:\Windows\System\sKmRbMe.exe
  2⤵
  PID:6928
- C:\Windows\System\IWaDrUf.exe
  C:\Windows\System\IWaDrUf.exe
  2⤵
  PID:6944
- C:\Windows\System\DIpdhHZ.exe
  C:\Windows\System\DIpdhHZ.exe
  2⤵
  PID:6960
- C:\Windows\System\VbMDVnS.exe
  C:\Windows\System\VbMDVnS.exe
  2⤵
  PID:6988
- C:\Windows\System\qSCfSyi.exe
  C:\Windows\System\qSCfSyi.exe
  2⤵
  PID:6996
- C:\Windows\System\OdWqikS.exe
  C:\Windows\System\OdWqikS.exe
  2⤵
  PID:7012
- C:\Windows\System\YQDUAeK.exe
  C:\Windows\System\YQDUAeK.exe
  2⤵
  PID:7028
- C:\Windows\System\QWskrKo.exe
  C:\Windows\System\QWskrKo.exe
  2⤵
  PID:7044
- C:\Windows\System\QBfWwgb.exe
  C:\Windows\System\QBfWwgb.exe
  2⤵
  PID:7088
- C:\Windows\System\OJEburx.exe
  C:\Windows\System\OJEburx.exe
  2⤵
  PID:7104
- C:\Windows\System\JgVsLRw.exe
  C:\Windows\System\JgVsLRw.exe
  2⤵
  PID:6124
- C:\Windows\System\nKcHDlZ.exe
  C:\Windows\System\nKcHDlZ.exe
  2⤵
  PID:1984
- C:\Windows\System\vzZSLbK.exe
  C:\Windows\System\vzZSLbK.exe
  2⤵
  PID:7148
- C:\Windows\System\mvgogZb.exe
  C:\Windows\System\mvgogZb.exe
  2⤵
  PID:6548
- C:\Windows\System\xbDJYQE.exe
  C:\Windows\System\xbDJYQE.exe
  2⤵
  PID:7152
- C:\Windows\System\VxWWpyd.exe
  C:\Windows\System\VxWWpyd.exe
  2⤵
  PID:3844
- C:\Windows\System\POCBZSO.exe
  C:\Windows\System\POCBZSO.exe
  2⤵
  PID:4720
- C:\Windows\System\whwvkzN.exe
  C:\Windows\System\whwvkzN.exe
  2⤵
  PID:6316
- C:\Windows\System\JTQygBA.exe
  C:\Windows\System\JTQygBA.exe
  2⤵
  PID:3424
- C:\Windows\System\kfhGkyD.exe
  C:\Windows\System\kfhGkyD.exe
  2⤵
  PID:6404
- C:\Windows\System\VnrNLdN.exe
  C:\Windows\System\VnrNLdN.exe
  2⤵
  PID:6700
- C:\Windows\System\VWgiHpl.exe
  C:\Windows\System\VWgiHpl.exe
  2⤵
  PID:6528
- C:\Windows\System\uqOgmFJ.exe
  C:\Windows\System\uqOgmFJ.exe
  2⤵
  PID:6304
- C:\Windows\System\lebfcaK.exe
  C:\Windows\System\lebfcaK.exe
  2⤵
  PID:6716
- C:\Windows\System\oZElhqm.exe
  C:\Windows\System\oZElhqm.exe
  2⤵
  PID:6820
- C:\Windows\System\lGJmwsu.exe
  C:\Windows\System\lGJmwsu.exe
  2⤵
  PID:6852
- C:\Windows\System\SRHJYXl.exe
  C:\Windows\System\SRHJYXl.exe
  2⤵
  PID:6900
- C:\Windows\System\LvvdNpG.exe
  C:\Windows\System\LvvdNpG.exe
  2⤵
  PID:6952
- C:\Windows\System\YevDUep.exe
  C:\Windows\System\YevDUep.exe
  2⤵
  PID:7020
- C:\Windows\System\PrJxbIF.exe
  C:\Windows\System\PrJxbIF.exe
  2⤵
  PID:7040
- C:\Windows\System\NBQCYxe.exe
  C:\Windows\System\NBQCYxe.exe
  2⤵
  PID:7072
- C:\Windows\System\cESKWqk.exe
  C:\Windows\System\cESKWqk.exe
  2⤵
  PID:6964
- C:\Windows\System\OurFWgH.exe
  C:\Windows\System\OurFWgH.exe
  2⤵
  PID:6204
- C:\Windows\System\cWVgKYk.exe
  C:\Windows\System\cWVgKYk.exe
  2⤵
  PID:7120
- C:\Windows\System\TCnAwjc.exe
  C:\Windows\System\TCnAwjc.exe
  2⤵
  PID:6516
- C:\Windows\System\fXfZiKT.exe
  C:\Windows\System\fXfZiKT.exe
  2⤵
  PID:6468
- C:\Windows\System\INNhyst.exe
  C:\Windows\System\INNhyst.exe
  2⤵
  PID:6400
- C:\Windows\System\CfmmZih.exe
  C:\Windows\System\CfmmZih.exe
  2⤵
  PID:6720
- C:\Windows\System\yQBmoKc.exe
  C:\Windows\System\yQBmoKc.exe
  2⤵
  PID:6236
- C:\Windows\System\mCICRKE.exe
  C:\Windows\System\mCICRKE.exe
  2⤵
  PID:6660
- C:\Windows\System\amPqMqB.exe
  C:\Windows\System\amPqMqB.exe
  2⤵
  PID:6664
- C:\Windows\System\yzbJLyW.exe
  C:\Windows\System\yzbJLyW.exe
  2⤵
  PID:7008
- C:\Windows\System\cgaxnXz.exe
  C:\Windows\System\cgaxnXz.exe
  2⤵
  PID:6448
- C:\Windows\System\TFRpfly.exe
  C:\Windows\System\TFRpfly.exe
  2⤵
  PID:5896
- C:\Windows\System\RvxGqSm.exe
  C:\Windows\System\RvxGqSm.exe
  2⤵
  PID:6580
- C:\Windows\System\nhxfzgy.exe
  C:\Windows\System\nhxfzgy.exe
  2⤵
  PID:6992
- C:\Windows\System\sNcVSrr.exe
  C:\Windows\System\sNcVSrr.exe
  2⤵
  PID:6760
- C:\Windows\System\UcAHnAK.exe
  C:\Windows\System\UcAHnAK.exe
  2⤵
  PID:7180
- C:\Windows\System\YtXuaqX.exe
  C:\Windows\System\YtXuaqX.exe
  2⤵
  PID:7196
- C:\Windows\System\HoJXcOo.exe
  C:\Windows\System\HoJXcOo.exe
  2⤵
  PID:7212
- C:\Windows\System\ACMnlzC.exe
  C:\Windows\System\ACMnlzC.exe
  2⤵
  PID:7228
- C:\Windows\System\CABTPjM.exe
  C:\Windows\System\CABTPjM.exe
  2⤵
  PID:7244
- C:\Windows\System\fhPXVRT.exe
  C:\Windows\System\fhPXVRT.exe
  2⤵
  PID:7264
- C:\Windows\System\iSOGqiQ.exe
  C:\Windows\System\iSOGqiQ.exe
  2⤵
  PID:7280
- C:\Windows\System\JKewkqw.exe
  C:\Windows\System\JKewkqw.exe
  2⤵
  PID:7296
- C:\Windows\System\xgYcKZK.exe
  C:\Windows\System\xgYcKZK.exe
  2⤵
  PID:7312
- C:\Windows\System\TaCShBH.exe
  C:\Windows\System\TaCShBH.exe
  2⤵
  PID:7340
- C:\Windows\System\CKpjeIA.exe
  C:\Windows\System\CKpjeIA.exe
  2⤵
  PID:7356
- C:\Windows\System\aeRWIOP.exe
  C:\Windows\System\aeRWIOP.exe
  2⤵
  PID:7372
- C:\Windows\System\hPeiVGF.exe
  C:\Windows\System\hPeiVGF.exe
  2⤵
  PID:7388
- C:\Windows\System\aOSKlds.exe
  C:\Windows\System\aOSKlds.exe
  2⤵
  PID:7404
- C:\Windows\System\sOOiOxM.exe
  C:\Windows\System\sOOiOxM.exe
  2⤵
  PID:7420
- C:\Windows\System\IwByYXp.exe
  C:\Windows\System\IwByYXp.exe
  2⤵
  PID:7436
- C:\Windows\System\peRvRRe.exe
  C:\Windows\System\peRvRRe.exe
  2⤵
  PID:7452
- C:\Windows\System\jQJMZKN.exe
  C:\Windows\System\jQJMZKN.exe
  2⤵
  PID:7472
- C:\Windows\System\zgVDJXi.exe
  C:\Windows\System\zgVDJXi.exe
  2⤵
  PID:7488
- C:\Windows\System\FAqcGiT.exe
  C:\Windows\System\FAqcGiT.exe
  2⤵
  PID:7508
- C:\Windows\System\LsWcxyA.exe
  C:\Windows\System\LsWcxyA.exe
  2⤵
  PID:7524
- C:\Windows\System\AFRMzbe.exe
  C:\Windows\System\AFRMzbe.exe
  2⤵
  PID:7540
- C:\Windows\System\WtUiSXX.exe
  C:\Windows\System\WtUiSXX.exe
  2⤵
  PID:7556
- C:\Windows\System\IjJqUjT.exe
  C:\Windows\System\IjJqUjT.exe
  2⤵
  PID:7572
- C:\Windows\System\fphMnMI.exe
  C:\Windows\System\fphMnMI.exe
  2⤵
  PID:7592
- C:\Windows\System\PoRuQzt.exe
  C:\Windows\System\PoRuQzt.exe
  2⤵
  PID:7608
- C:\Windows\System\CTfFZfR.exe
  C:\Windows\System\CTfFZfR.exe
  2⤵
  PID:7624
- C:\Windows\System\cIrmjiR.exe
  C:\Windows\System\cIrmjiR.exe
  2⤵
  PID:7640
- C:\Windows\System\SpGxefi.exe
  C:\Windows\System\SpGxefi.exe
  2⤵
  PID:7656
- C:\Windows\System\JzgiiDG.exe
  C:\Windows\System\JzgiiDG.exe
  2⤵
  PID:7672
- C:\Windows\System\ruyzwQl.exe
  C:\Windows\System\ruyzwQl.exe
  2⤵
  PID:7688
- C:\Windows\System\WZorbiN.exe
  C:\Windows\System\WZorbiN.exe
  2⤵
  PID:7704
- C:\Windows\System\OSBTAnr.exe
  C:\Windows\System\OSBTAnr.exe
  2⤵
  PID:7720
- C:\Windows\System\qkPkVhv.exe
  C:\Windows\System\qkPkVhv.exe
  2⤵
  PID:7736
- C:\Windows\System\gmNaDuX.exe
  C:\Windows\System\gmNaDuX.exe
  2⤵
  PID:7752
- C:\Windows\System\UqfRrBa.exe
  C:\Windows\System\UqfRrBa.exe
  2⤵
  PID:7768
- C:\Windows\System\fIOYCfT.exe
  C:\Windows\System\fIOYCfT.exe
  2⤵
  PID:7784
- C:\Windows\System\IocFeEg.exe
  C:\Windows\System\IocFeEg.exe
  2⤵
  PID:7800
- C:\Windows\System\nIRkKIL.exe
  C:\Windows\System\nIRkKIL.exe
  2⤵
  PID:7816
- C:\Windows\System\BuoEoeq.exe
  C:\Windows\System\BuoEoeq.exe
  2⤵
  PID:7832
- C:\Windows\System\SwLzhNV.exe
  C:\Windows\System\SwLzhNV.exe
  2⤵
  PID:7848
- C:\Windows\System\UBYhHIP.exe
  C:\Windows\System\UBYhHIP.exe
  2⤵
  PID:7864
- C:\Windows\System\SLwfyKK.exe
  C:\Windows\System\SLwfyKK.exe
  2⤵
  PID:7880
- C:\Windows\System\BffNxUw.exe
  C:\Windows\System\BffNxUw.exe
  2⤵
  PID:7900
- C:\Windows\System\OluGlQF.exe
  C:\Windows\System\OluGlQF.exe
  2⤵
  PID:7916
- C:\Windows\System\sKlbasF.exe
  C:\Windows\System\sKlbasF.exe
  2⤵
  PID:7932
- C:\Windows\System\EwTHHAo.exe
  C:\Windows\System\EwTHHAo.exe
  2⤵
  PID:7948
- C:\Windows\System\vrnFsWR.exe
  C:\Windows\System\vrnFsWR.exe
  2⤵
  PID:7964
- C:\Windows\System\NeopjrR.exe
  C:\Windows\System\NeopjrR.exe
  2⤵
  PID:7980
- C:\Windows\System\nRkRsQI.exe
  C:\Windows\System\nRkRsQI.exe
  2⤵
  PID:7996
- C:\Windows\System\OrZLYSm.exe
  C:\Windows\System\OrZLYSm.exe
  2⤵
  PID:8016
- C:\Windows\System\GtwcTPH.exe
  C:\Windows\System\GtwcTPH.exe
  2⤵
  PID:8032
- C:\Windows\System\WzIBkdl.exe
  C:\Windows\System\WzIBkdl.exe
  2⤵
  PID:8048
- C:\Windows\System\ofPGtWJ.exe
  C:\Windows\System\ofPGtWJ.exe
  2⤵
  PID:8064
- C:\Windows\System\wUMIMPU.exe
  C:\Windows\System\wUMIMPU.exe
  2⤵
  PID:8080
- C:\Windows\System\NUkSfCn.exe
  C:\Windows\System\NUkSfCn.exe
  2⤵
  PID:8096
- C:\Windows\System\uxhrfJk.exe
  C:\Windows\System\uxhrfJk.exe
  2⤵
  PID:8112
- C:\Windows\System\VsYlpty.exe
  C:\Windows\System\VsYlpty.exe
  2⤵
  PID:8128
- C:\Windows\System\yBukpwb.exe
  C:\Windows\System\yBukpwb.exe
  2⤵
  PID:8148
- C:\Windows\System\CmKuoXG.exe
  C:\Windows\System\CmKuoXG.exe
  2⤵
  PID:8164
- C:\Windows\System\JZgFqIF.exe
  C:\Windows\System\JZgFqIF.exe
  2⤵
  PID:8180
- C:\Windows\System\qlFhNFt.exe
  C:\Windows\System\qlFhNFt.exe
  2⤵
  PID:2500
- C:\Windows\System\RXhGonc.exe
  C:\Windows\System\RXhGonc.exe
  2⤵
  PID:7192
- C:\Windows\System\dSgeOhL.exe
  C:\Windows\System\dSgeOhL.exe
  2⤵
  PID:7256
- C:\Windows\System\xDRiPUI.exe
  C:\Windows\System\xDRiPUI.exe
  2⤵
  PID:7328
- C:\Windows\System\qQNadru.exe
  C:\Windows\System\qQNadru.exe
  2⤵
  PID:7084
- C:\Windows\System\OKLEHRJ.exe
  C:\Windows\System\OKLEHRJ.exe
  2⤵
  PID:6744
- C:\Windows\System\BIXuGEp.exe
  C:\Windows\System\BIXuGEp.exe
  2⤵
  PID:7308
- C:\Windows\System\twlwaVU.exe
  C:\Windows\System\twlwaVU.exe
  2⤵
  PID:7004
- C:\Windows\System\orhzPlv.exe
  C:\Windows\System\orhzPlv.exe
  2⤵
  PID:7036
- C:\Windows\System\DhvdtqW.exe
  C:\Windows\System\DhvdtqW.exe
  2⤵
  PID:7272
- C:\Windows\System\eDoemaT.exe
  C:\Windows\System\eDoemaT.exe
  2⤵
  PID:7364
- C:\Windows\System\nuwEaiq.exe
  C:\Windows\System\nuwEaiq.exe
  2⤵
  PID:7384
- C:\Windows\System\btJlQTv.exe
  C:\Windows\System\btJlQTv.exe
  2⤵
  PID:7448
- C:\Windows\System\wUqhqPl.exe
  C:\Windows\System\wUqhqPl.exe
  2⤵
  PID:7428
- C:\Windows\System\pePqGCN.exe
  C:\Windows\System\pePqGCN.exe
  2⤵
  PID:7460
- C:\Windows\System\eSatdHO.exe
  C:\Windows\System\eSatdHO.exe
  2⤵
  PID:7500
- C:\Windows\System\OcmxrCA.exe
  C:\Windows\System\OcmxrCA.exe
  2⤵
  PID:7532
- C:\Windows\System\NWmcIlu.exe
  C:\Windows\System\NWmcIlu.exe
  2⤵
  PID:7564
- C:\Windows\System\iavzVYE.exe
  C:\Windows\System\iavzVYE.exe
  2⤵
  PID:7552
- C:\Windows\System\hbwRWZB.exe
  C:\Windows\System\hbwRWZB.exe
  2⤵
  PID:7620
- C:\Windows\System\jVKaSPU.exe
  C:\Windows\System\jVKaSPU.exe
  2⤵
  PID:7680
- C:\Windows\System\pGnETZP.exe
  C:\Windows\System\pGnETZP.exe
  2⤵
  PID:7700
- C:\Windows\System\pvKQjTL.exe
  C:\Windows\System\pvKQjTL.exe
  2⤵
  PID:7744
- C:\Windows\System\CLWLsoR.exe
  C:\Windows\System\CLWLsoR.exe
  2⤵
  PID:7732
- C:\Windows\System\gYjJRSr.exe
  C:\Windows\System\gYjJRSr.exe
  2⤵
  PID:7764
- C:\Windows\System\WjaWlCY.exe
  C:\Windows\System\WjaWlCY.exe
  2⤵
  PID:7856
- C:\Windows\System\toYciJE.exe
  C:\Windows\System\toYciJE.exe
  2⤵
  PID:7892
- C:\Windows\System\FkFWOQp.exe
  C:\Windows\System\FkFWOQp.exe
  2⤵
  PID:7872
- C:\Windows\System\PhwgXWK.exe
  C:\Windows\System\PhwgXWK.exe
  2⤵
  PID:7912
- C:\Windows\System\TBSEytw.exe
  C:\Windows\System\TBSEytw.exe
  2⤵
  PID:7928
- C:\Windows\System\lAQxPdj.exe
  C:\Windows\System\lAQxPdj.exe
  2⤵
  PID:7924
- C:\Windows\System\BJRWYoL.exe
  C:\Windows\System\BJRWYoL.exe
  2⤵
  PID:8024
- C:\Windows\System\NveXCEM.exe
  C:\Windows\System\NveXCEM.exe
  2⤵
  PID:8056
- C:\Windows\System\RGtenKy.exe
  C:\Windows\System\RGtenKy.exe
  2⤵
  PID:8120
- C:\Windows\System\HZLHDdx.exe
  C:\Windows\System\HZLHDdx.exe
  2⤵
  PID:8144
- C:\Windows\System\Frsggaf.exe
  C:\Windows\System\Frsggaf.exe
  2⤵
  PID:8136
- C:\Windows\System\DEJRmgk.exe
  C:\Windows\System\DEJRmgk.exe
  2⤵
  PID:7116
- C:\Windows\System\qKxhiwC.exe
  C:\Windows\System\qKxhiwC.exe
  2⤵
  PID:7224
- C:\Windows\System\yMipOkW.exe
  C:\Windows\System\yMipOkW.exe
  2⤵
  PID:7240
- C:\Windows\System\fkpEqVM.exe
  C:\Windows\System\fkpEqVM.exe
  2⤵
  PID:7304
- C:\Windows\System\aClqGUJ.exe
  C:\Windows\System\aClqGUJ.exe
  2⤵
  PID:5324
- C:\Windows\System\OkrhHuL.exe
  C:\Windows\System\OkrhHuL.exe
  2⤵
  PID:7520
- C:\Windows\System\gxjEpsf.exe
  C:\Windows\System\gxjEpsf.exe
  2⤵
  PID:7604
- C:\Windows\System\BSDwHfV.exe
  C:\Windows\System\BSDwHfV.exe
  2⤵
  PID:7380
- C:\Windows\System\VOyMYWr.exe
  C:\Windows\System\VOyMYWr.exe
  2⤵
  PID:7352
- C:\Windows\System\tUdGdak.exe
  C:\Windows\System\tUdGdak.exe
  2⤵
  PID:7668
- C:\Windows\System\rajTPsM.exe
  C:\Windows\System\rajTPsM.exe
  2⤵
  PID:7780
- C:\Windows\System\GZjjwoo.exe
  C:\Windows\System\GZjjwoo.exe
  2⤵
  PID:7940
- C:\Windows\System\HCsgZkI.exe
  C:\Windows\System\HCsgZkI.exe
  2⤵
  PID:8028
- C:\Windows\System\egDUpsy.exe
  C:\Windows\System\egDUpsy.exe
  2⤵
  PID:8188
- C:\Windows\System\iQwSPzx.exe
  C:\Windows\System\iQwSPzx.exe
  2⤵
  PID:7416
- C:\Windows\System\RtppcfX.exe
  C:\Windows\System\RtppcfX.exe
  2⤵
  PID:7580
- C:\Windows\System\ynBtJjF.exe
  C:\Windows\System\ynBtJjF.exe
  2⤵
  PID:6848
- C:\Windows\System\jzZiGXa.exe
  C:\Windows\System\jzZiGXa.exe
  2⤵
  PID:7844
- C:\Windows\System\fZQtmhM.exe
  C:\Windows\System\fZQtmhM.exe
  2⤵
  PID:8008
- C:\Windows\System\lFbcAUe.exe
  C:\Windows\System\lFbcAUe.exe
  2⤵
  PID:8076
- C:\Windows\System\RCFYZKT.exe
  C:\Windows\System\RCFYZKT.exe
  2⤵
  PID:6252
- C:\Windows\System\mzLdjsb.exe
  C:\Windows\System\mzLdjsb.exe
  2⤵
  PID:7496
- C:\Windows\System\VelJpWu.exe
  C:\Windows\System\VelJpWu.exe
  2⤵
  PID:6896
- C:\Windows\System\FMBKZGu.exe
  C:\Windows\System\FMBKZGu.exe
  2⤵
  PID:7664
- C:\Windows\System\RcurOYU.exe
  C:\Windows\System\RcurOYU.exe
  2⤵
  PID:7988
- C:\Windows\System\pDkDcTm.exe
  C:\Windows\System\pDkDcTm.exe
  2⤵
  PID:7824
- C:\Windows\System\uhmARof.exe
  C:\Windows\System\uhmARof.exe
  2⤵
  PID:8012
- C:\Windows\System\LGsAHzU.exe
  C:\Windows\System\LGsAHzU.exe
  2⤵
  PID:7808
- C:\Windows\System\WTGAtde.exe
  C:\Windows\System\WTGAtde.exe
  2⤵
  PID:7188
- C:\Windows\System\UTnXcCt.exe
  C:\Windows\System\UTnXcCt.exe
  2⤵
  PID:7600
- C:\Windows\System\HdhaEYz.exe
  C:\Windows\System\HdhaEYz.exe
  2⤵
  PID:6608
- C:\Windows\System\nuqGDeq.exe
  C:\Windows\System\nuqGDeq.exe
  2⤵
  PID:6924
- C:\Windows\System\cJkJelY.exe
  C:\Windows\System\cJkJelY.exe
  2⤵
  PID:7588
- C:\Windows\System\sJFSTyL.exe
  C:\Windows\System\sJFSTyL.exe
  2⤵
  PID:8072
- C:\Windows\System\EPiSkcq.exe
  C:\Windows\System\EPiSkcq.exe
  2⤵
  PID:8104
- C:\Windows\System\KbWckfE.exe
  C:\Windows\System\KbWckfE.exe
  2⤵
  PID:7368
- C:\Windows\System\ERWgBbI.exe
  C:\Windows\System\ERWgBbI.exe
  2⤵
  PID:7320
- C:\Windows\System\AiiEKfp.exe
  C:\Windows\System\AiiEKfp.exe
  2⤵
  PID:8208
- C:\Windows\System\krwiKKK.exe
  C:\Windows\System\krwiKKK.exe
  2⤵
  PID:8244
- C:\Windows\System\vgzCGhX.exe
  C:\Windows\System\vgzCGhX.exe
  2⤵
  PID:8264
- C:\Windows\System\FhuYixw.exe
  C:\Windows\System\FhuYixw.exe
  2⤵
  PID:8280
- C:\Windows\System\ZNsHTYf.exe
  C:\Windows\System\ZNsHTYf.exe
  2⤵
  PID:8296
- C:\Windows\System\umIKklV.exe
  C:\Windows\System\umIKklV.exe
  2⤵
  PID:8312
- C:\Windows\System\MvcwyJD.exe
  C:\Windows\System\MvcwyJD.exe
  2⤵
  PID:8328
- C:\Windows\System\gSOlORV.exe
  C:\Windows\System\gSOlORV.exe
  2⤵
  PID:8348
- C:\Windows\System\KlBoTVJ.exe
  C:\Windows\System\KlBoTVJ.exe
  2⤵
  PID:8364
- C:\Windows\System\FNPExBn.exe
  C:\Windows\System\FNPExBn.exe
  2⤵
  PID:8380
- C:\Windows\System\dUPPnwu.exe
  C:\Windows\System\dUPPnwu.exe
  2⤵
  PID:8396
- C:\Windows\System\IXZyuAn.exe
  C:\Windows\System\IXZyuAn.exe
  2⤵
  PID:8412
- C:\Windows\System\BBdupgO.exe
  C:\Windows\System\BBdupgO.exe
  2⤵
  PID:8428
- C:\Windows\System\oHxKRSp.exe
  C:\Windows\System\oHxKRSp.exe
  2⤵
  PID:8444
- C:\Windows\System\qAAiifC.exe
  C:\Windows\System\qAAiifC.exe
  2⤵
  PID:8460
- C:\Windows\System\zrZArfC.exe
  C:\Windows\System\zrZArfC.exe
  2⤵
  PID:8476
- C:\Windows\System\jQSdqNU.exe
  C:\Windows\System\jQSdqNU.exe
  2⤵
  PID:8584
- C:\Windows\System\vPeofDp.exe
  C:\Windows\System\vPeofDp.exe
  2⤵
  PID:8612
- C:\Windows\System\hrZRHKf.exe
  C:\Windows\System\hrZRHKf.exe
  2⤵
  PID:8628
- C:\Windows\System\LwtmxhT.exe
  C:\Windows\System\LwtmxhT.exe
  2⤵
  PID:8644
- C:\Windows\System\QrlpXyn.exe
  C:\Windows\System\QrlpXyn.exe
  2⤵
  PID:8660
- C:\Windows\System\pguSkaH.exe
  C:\Windows\System\pguSkaH.exe
  2⤵
  PID:8676
- C:\Windows\System\lMemNWI.exe
  C:\Windows\System\lMemNWI.exe
  2⤵
  PID:8692
- C:\Windows\System\ovoBqYb.exe
  C:\Windows\System\ovoBqYb.exe
  2⤵
  PID:8716
- C:\Windows\System\EJdvtBg.exe
  C:\Windows\System\EJdvtBg.exe
  2⤵
  PID:8732
- C:\Windows\System\tzbLPXp.exe
  C:\Windows\System\tzbLPXp.exe
  2⤵
  PID:8748
- C:\Windows\System\fQHzBgl.exe
  C:\Windows\System\fQHzBgl.exe
  2⤵
  PID:8764
- C:\Windows\System\bHpCXEE.exe
  C:\Windows\System\bHpCXEE.exe
  2⤵
  PID:8780
- C:\Windows\System\bfMaqFo.exe
  C:\Windows\System\bfMaqFo.exe
  2⤵
  PID:8796
- C:\Windows\System\zPgaSAT.exe
  C:\Windows\System\zPgaSAT.exe
  2⤵
  PID:8812
- C:\Windows\System\EyJXODT.exe
  C:\Windows\System\EyJXODT.exe
  2⤵
  PID:8828
- C:\Windows\System\bUyMfHQ.exe
  C:\Windows\System\bUyMfHQ.exe
  2⤵
  PID:8844
- C:\Windows\System\ZSCufas.exe
  C:\Windows\System\ZSCufas.exe
  2⤵
  PID:8864
- C:\Windows\System\shHWxeE.exe
  C:\Windows\System\shHWxeE.exe
  2⤵
  PID:8880
- C:\Windows\System\ncizKPD.exe
  C:\Windows\System\ncizKPD.exe
  2⤵
  PID:8896
- C:\Windows\System\aqNaLok.exe
  C:\Windows\System\aqNaLok.exe
  2⤵
  PID:8928
- C:\Windows\System\fmDlUIT.exe
  C:\Windows\System\fmDlUIT.exe
  2⤵
  PID:8944
- C:\Windows\System\MMCuhNW.exe
  C:\Windows\System\MMCuhNW.exe
  2⤵
  PID:8964
- C:\Windows\System\yXKndTS.exe
  C:\Windows\System\yXKndTS.exe
  2⤵
  PID:8984
- C:\Windows\System\EGWSQaj.exe
  C:\Windows\System\EGWSQaj.exe
  2⤵
  PID:9016
- C:\Windows\System\UtQsykB.exe
  C:\Windows\System\UtQsykB.exe
  2⤵
  PID:9032
- C:\Windows\System\xerKQtD.exe
  C:\Windows\System\xerKQtD.exe
  2⤵
  PID:9052
- C:\Windows\System\koCWKhX.exe
  C:\Windows\System\koCWKhX.exe
  2⤵
  PID:9124
- C:\Windows\System\FONvkGd.exe
  C:\Windows\System\FONvkGd.exe
  2⤵
  PID:9140
- C:\Windows\System\LYFDhFU.exe
  C:\Windows\System\LYFDhFU.exe
  2⤵
  PID:9156
- C:\Windows\System\ApjDTtX.exe
  C:\Windows\System\ApjDTtX.exe
  2⤵
  PID:9192
- C:\Windows\System\EVsmDfH.exe
  C:\Windows\System\EVsmDfH.exe
  2⤵
  PID:9208
- C:\Windows\System\KRvfaEr.exe
  C:\Windows\System\KRvfaEr.exe
  2⤵
  PID:8228
- C:\Windows\System\apMtrpd.exe
  C:\Windows\System\apMtrpd.exe
  2⤵
  PID:7208
- C:\Windows\System\ROrDxKZ.exe
  C:\Windows\System\ROrDxKZ.exe
  2⤵
  PID:8220
- C:\Windows\System\DzVVwVR.exe
  C:\Windows\System\DzVVwVR.exe
  2⤵
  PID:8336
- C:\Windows\System\KTGkJsN.exe
  C:\Windows\System\KTGkJsN.exe
  2⤵
  PID:8252
- C:\Windows\System\zKrUDNz.exe
  C:\Windows\System\zKrUDNz.exe
  2⤵
  PID:8200
- C:\Windows\System\ajVXeIK.exe
  C:\Windows\System\ajVXeIK.exe
  2⤵
  PID:8360
- C:\Windows\System\ReOlrru.exe
  C:\Windows\System\ReOlrru.exe
  2⤵
  PID:8292
- C:\Windows\System\kpiNess.exe
  C:\Windows\System\kpiNess.exe
  2⤵
  PID:8440
- C:\Windows\System\nFfMHle.exe
  C:\Windows\System\nFfMHle.exe
  2⤵
  PID:8484
- C:\Windows\System\RqQyRyT.exe
  C:\Windows\System\RqQyRyT.exe
  2⤵
  PID:8420
- C:\Windows\System\xlPsgTb.exe
  C:\Windows\System\xlPsgTb.exe
  2⤵
  PID:8496
- C:\Windows\System\rJscRWf.exe
  C:\Windows\System\rJscRWf.exe
  2⤵
  PID:8512
- C:\Windows\System\QHDtLRv.exe
  C:\Windows\System\QHDtLRv.exe
  2⤵
  PID:8524
- C:\Windows\System\ilxjWNU.exe
  C:\Windows\System\ilxjWNU.exe
  2⤵
  PID:8568
- C:\Windows\System\eQNjsxg.exe
  C:\Windows\System\eQNjsxg.exe
  2⤵
  PID:8556
- C:\Windows\System\OTqzQaz.exe
  C:\Windows\System\OTqzQaz.exe
  2⤵
  PID:8580
- C:\Windows\System\xxDSFZz.exe
  C:\Windows\System\xxDSFZz.exe
  2⤵
  PID:8876
- C:\Windows\System\msJaVeZ.exe
  C:\Windows\System\msJaVeZ.exe
  2⤵
  PID:8804
- C:\Windows\System\DuyNjie.exe
  C:\Windows\System\DuyNjie.exe
  2⤵
  PID:8740
- C:\Windows\System\GAoCnPf.exe
  C:\Windows\System\GAoCnPf.exe
  2⤵
  PID:8700
- C:\Windows\System\UWZfUbz.exe
  C:\Windows\System\UWZfUbz.exe
  2⤵
  PID:8788
- C:\Windows\System\CLZPHNm.exe
  C:\Windows\System\CLZPHNm.exe
  2⤵
  PID:8892
- C:\Windows\System\DSvuvvf.exe
  C:\Windows\System\DSvuvvf.exe
  2⤵
  PID:8976
- C:\Windows\System\NIuhaSL.exe
  C:\Windows\System\NIuhaSL.exe
  2⤵
  PID:8960
- C:\Windows\System\RldMCxS.exe
  C:\Windows\System\RldMCxS.exe
  2⤵
  PID:9004
- C:\Windows\System\pboQTeG.exe
  C:\Windows\System\pboQTeG.exe
  2⤵
  PID:9044
- C:\Windows\System\ThpDhdF.exe
  C:\Windows\System\ThpDhdF.exe
  2⤵
  PID:9064
- C:\Windows\System\NodGxaB.exe
  C:\Windows\System\NodGxaB.exe
  2⤵
  PID:9072
- C:\Windows\System\wQCuhqf.exe
  C:\Windows\System\wQCuhqf.exe
  2⤵
  PID:9092
- C:\Windows\System\CPpYLfJ.exe
  C:\Windows\System\CPpYLfJ.exe
  2⤵
  PID:9112
- C:\Windows\System\aETIGaf.exe
  C:\Windows\System\aETIGaf.exe
  2⤵
  PID:9132
- C:\Windows\System\VqbseyD.exe
  C:\Windows\System\VqbseyD.exe
  2⤵
  PID:9172
- C:\Windows\System\NKoWWIs.exe
  C:\Windows\System\NKoWWIs.exe
  2⤵
  PID:9176
- C:\Windows\System\qkVsqhV.exe
  C:\Windows\System\qkVsqhV.exe
  2⤵
  PID:8236
- C:\Windows\System\nTtZQDD.exe
  C:\Windows\System\nTtZQDD.exe
  2⤵
  PID:8344
- C:\Windows\System\tNgSGsk.exe
  C:\Windows\System\tNgSGsk.exe
  2⤵
  PID:8356
- C:\Windows\System\DeDSUlR.exe
  C:\Windows\System\DeDSUlR.exe
  2⤵
  PID:8260
- C:\Windows\System\wJLDWdN.exe
  C:\Windows\System\wJLDWdN.exe
  2⤵
  PID:8308
- C:\Windows\System\eJVxcUw.exe
  C:\Windows\System\eJVxcUw.exe
  2⤵
  PID:8388
- C:\Windows\System\xLaATGM.exe
  C:\Windows\System\xLaATGM.exe
  2⤵
  PID:8536
- C:\Windows\System\USgXdEA.exe
  C:\Windows\System\USgXdEA.exe
  2⤵
  PID:8472
- C:\Windows\System\AvxaxNx.exe
  C:\Windows\System\AvxaxNx.exe
  2⤵
  PID:8548
- C:\Windows\System\ghKLaLA.exe
  C:\Windows\System\ghKLaLA.exe
  2⤵
  PID:8572
- C:\Windows\System\JTKiqbk.exe
  C:\Windows\System\JTKiqbk.exe
  2⤵
  PID:8624
- C:\Windows\System\rHoHCDa.exe
  C:\Windows\System\rHoHCDa.exe
  2⤵
  PID:9084
- C:\Windows\System\OODELDa.exe
  C:\Windows\System\OODELDa.exe
  2⤵
  PID:8704
- C:\Windows\System\JWeSHVf.exe
  C:\Windows\System\JWeSHVf.exe
  2⤵
  PID:8992
- C:\Windows\System\HWPvEEY.exe
  C:\Windows\System\HWPvEEY.exe
  2⤵
  PID:9060
- C:\Windows\System\ZusmClE.exe
  C:\Windows\System\ZusmClE.exe
  2⤵
  PID:8216
- C:\Windows\System\dYGbTYU.exe
  C:\Windows\System\dYGbTYU.exe
  2⤵
  PID:8436
- C:\Windows\System\HrIKZBX.exe
  C:\Windows\System\HrIKZBX.exe
  2⤵
  PID:9088
- C:\Windows\System\Rsuodun.exe
  C:\Windows\System\Rsuodun.exe
  2⤵
  PID:7840
- C:\Windows\System\gboewok.exe
  C:\Windows\System\gboewok.exe
  2⤵
  PID:8488
- C:\Windows\System\LvpKYhW.exe
  C:\Windows\System\LvpKYhW.exe
  2⤵
  PID:8620
- C:\Windows\System\LkSjlvN.exe
  C:\Windows\System\LkSjlvN.exe
  2⤵
  PID:8756
- C:\Windows\System\oTkWoGN.exe
  C:\Windows\System\oTkWoGN.exe
  2⤵
  PID:8640
- C:\Windows\System\ypHTWAa.exe
  C:\Windows\System\ypHTWAa.exe
  2⤵
  PID:8820
- C:\Windows\System\VPXmHKK.exe
  C:\Windows\System\VPXmHKK.exe
  2⤵
  PID:8808
- C:\Windows\System\WnypFdV.exe
  C:\Windows\System\WnypFdV.exe
  2⤵
  PID:8956
- C:\Windows\System\wwappWt.exe
  C:\Windows\System\wwappWt.exe
  2⤵
  PID:8920
- C:\Windows\System\BlkhAOX.exe
  C:\Windows\System\BlkhAOX.exe
  2⤵
  PID:8600
- C:\Windows\System\SNqyzfr.exe
  C:\Windows\System\SNqyzfr.exe
  2⤵
  PID:8408
- C:\Windows\System\VUejUmb.exe
  C:\Windows\System\VUejUmb.exe
  2⤵
  PID:8576
- C:\Windows\System\NYAHDFt.exe
  C:\Windows\System\NYAHDFt.exe
  2⤵
  PID:8672
- C:\Windows\System\Sofcjij.exe
  C:\Windows\System\Sofcjij.exe
  2⤵
  PID:8852
- C:\Windows\System\yknEUGP.exe
  C:\Windows\System\yknEUGP.exe
  2⤵
  PID:8684
- C:\Windows\System\fuViPTy.exe
  C:\Windows\System\fuViPTy.exe
  2⤵
  PID:8840
- C:\Windows\System\HbzoXLl.exe
  C:\Windows\System\HbzoXLl.exe
  2⤵
  PID:9096
- C:\Windows\System\rslKPRt.exe
  C:\Windows\System\rslKPRt.exe
  2⤵
  PID:9024
- C:\Windows\System\YiwTgqa.exe
  C:\Windows\System\YiwTgqa.exe
  2⤵
  PID:9108
- C:\Windows\System\AMmKCXR.exe
  C:\Windows\System\AMmKCXR.exe
  2⤵
  PID:8860
- C:\Windows\System\oUVzXdo.exe
  C:\Windows\System\oUVzXdo.exe
  2⤵
  PID:8452
- C:\Windows\System\fFUgxIL.exe
  C:\Windows\System\fFUgxIL.exe
  2⤵
  PID:8972
- C:\Windows\System\NCNUEsa.exe
  C:\Windows\System\NCNUEsa.exe
  2⤵
  PID:1508
- C:\Windows\System\lkjmONZ.exe
  C:\Windows\System\lkjmONZ.exe
  2⤵
  PID:8520
- C:\Windows\System\DaPpcYw.exe
  C:\Windows\System\DaPpcYw.exe
  2⤵
  PID:8636
- C:\Windows\System\LaAdYSt.exe
  C:\Windows\System\LaAdYSt.exe
  2⤵
  PID:8824
- C:\Windows\System\XInexpz.exe
  C:\Windows\System\XInexpz.exe
  2⤵
  PID:8240
- C:\Windows\System\MrttTPT.exe
  C:\Windows\System\MrttTPT.exe
  2⤵
  PID:9120
- C:\Windows\System\vFrrPMo.exe
  C:\Windows\System\vFrrPMo.exe
  2⤵
  PID:9224
- C:\Windows\System\nSNXLaN.exe
  C:\Windows\System\nSNXLaN.exe
  2⤵
  PID:9240
- C:\Windows\System\RUNNKiv.exe
  C:\Windows\System\RUNNKiv.exe
  2⤵
  PID:9256
- C:\Windows\System\gttJstC.exe
  C:\Windows\System\gttJstC.exe
  2⤵
  PID:9272
- C:\Windows\System\FdETaND.exe
  C:\Windows\System\FdETaND.exe
  2⤵
  PID:9288
- C:\Windows\System\OwWdasl.exe
  C:\Windows\System\OwWdasl.exe
  2⤵
  PID:9304
- C:\Windows\System\NTapmMo.exe
  C:\Windows\System\NTapmMo.exe
  2⤵
  PID:9320
- C:\Windows\System\eIkOGBj.exe
  C:\Windows\System\eIkOGBj.exe
  2⤵
  PID:9340
- C:\Windows\System\gSOIGSc.exe
  C:\Windows\System\gSOIGSc.exe
  2⤵
  PID:9356
- C:\Windows\System\owufHBs.exe
  C:\Windows\System\owufHBs.exe
  2⤵
  PID:9372
- C:\Windows\System\RLbXIME.exe
  C:\Windows\System\RLbXIME.exe
  2⤵
  PID:9388
- C:\Windows\System\kCskkEe.exe
  C:\Windows\System\kCskkEe.exe
  2⤵
  PID:9408
- C:\Windows\System\TvfimnC.exe
  C:\Windows\System\TvfimnC.exe
  2⤵
  PID:9424
- C:\Windows\System\ZbDeMyd.exe
  C:\Windows\System\ZbDeMyd.exe
  2⤵
  PID:9440
- C:\Windows\System\CibMLOy.exe
  C:\Windows\System\CibMLOy.exe
  2⤵
  PID:9456
- C:\Windows\System\qpMFllX.exe
  C:\Windows\System\qpMFllX.exe
  2⤵
  PID:9472
- C:\Windows\System\yhExqYx.exe
  C:\Windows\System\yhExqYx.exe
  2⤵
  PID:9488
- C:\Windows\System\LPsPpIc.exe
  C:\Windows\System\LPsPpIc.exe
  2⤵
  PID:9504
- C:\Windows\System\lXNnZkp.exe
  C:\Windows\System\lXNnZkp.exe
  2⤵
  PID:9520
- C:\Windows\System\piNHNht.exe
  C:\Windows\System\piNHNht.exe
  2⤵
  PID:9536
- C:\Windows\System\moUypAY.exe
  C:\Windows\System\moUypAY.exe
  2⤵
  PID:9552
- C:\Windows\System\IlIkjKU.exe
  C:\Windows\System\IlIkjKU.exe
  2⤵
  PID:9568
- C:\Windows\System\ttXepik.exe
  C:\Windows\System\ttXepik.exe
  2⤵
  PID:9584
- C:\Windows\System\IcxMaRQ.exe
  C:\Windows\System\IcxMaRQ.exe
  2⤵
  PID:9600
- C:\Windows\System\trvNxuX.exe
  C:\Windows\System\trvNxuX.exe
  2⤵
  PID:9616
- C:\Windows\System\wywvgzB.exe
  C:\Windows\System\wywvgzB.exe
  2⤵
  PID:9632
- C:\Windows\System\HigICos.exe
  C:\Windows\System\HigICos.exe
  2⤵
  PID:9648
- C:\Windows\System\omAhMNV.exe
  C:\Windows\System\omAhMNV.exe
  2⤵
  PID:9668
- C:\Windows\System\zRWxbfI.exe
  C:\Windows\System\zRWxbfI.exe
  2⤵
  PID:9684
- C:\Windows\System\lAuizfj.exe
  C:\Windows\System\lAuizfj.exe
  2⤵
  PID:9700
- C:\Windows\System\ENgXEfH.exe
  C:\Windows\System\ENgXEfH.exe
  2⤵
  PID:9716
- C:\Windows\System\DkyEgry.exe
  C:\Windows\System\DkyEgry.exe
  2⤵
  PID:9732
- C:\Windows\System\tkTjibx.exe
  C:\Windows\System\tkTjibx.exe
  2⤵
  PID:9748
- C:\Windows\System\BUyAgYj.exe
  C:\Windows\System\BUyAgYj.exe
  2⤵
  PID:9764
- C:\Windows\System\WBGAwqo.exe
  C:\Windows\System\WBGAwqo.exe
  2⤵
  PID:9780
- C:\Windows\System\qtXHxNA.exe
  C:\Windows\System\qtXHxNA.exe
  2⤵
  PID:9800
- C:\Windows\System\QERsCQz.exe
  C:\Windows\System\QERsCQz.exe
  2⤵
  PID:9816
- C:\Windows\System\LRowULK.exe
  C:\Windows\System\LRowULK.exe
  2⤵
  PID:9836
- C:\Windows\System\VZgugmk.exe
  C:\Windows\System\VZgugmk.exe
  2⤵
  PID:9852
- C:\Windows\System\JiHZjze.exe
  C:\Windows\System\JiHZjze.exe
  2⤵
  PID:9868
- C:\Windows\System\nXdippw.exe
  C:\Windows\System\nXdippw.exe
  2⤵
  PID:9884
- C:\Windows\System\hzfShcP.exe
  C:\Windows\System\hzfShcP.exe
  2⤵
  PID:9900
- C:\Windows\System\RSJFKrk.exe
  C:\Windows\System\RSJFKrk.exe
  2⤵
  PID:9916
- C:\Windows\System\KSOEYHg.exe
  C:\Windows\System\KSOEYHg.exe
  2⤵
  PID:9932
- C:\Windows\System\QcoVlqV.exe
  C:\Windows\System\QcoVlqV.exe
  2⤵
  PID:9948
- C:\Windows\System\eKzcdVE.exe
  C:\Windows\System\eKzcdVE.exe
  2⤵
  PID:9964
- C:\Windows\System\IkRfZfB.exe
  C:\Windows\System\IkRfZfB.exe
  2⤵
  PID:9980
- C:\Windows\System\eYRowlr.exe
  C:\Windows\System\eYRowlr.exe
  2⤵
  PID:9996
- C:\Windows\System\XDVdZrg.exe
  C:\Windows\System\XDVdZrg.exe
  2⤵
  PID:10012
- C:\Windows\System\WqHzxAg.exe
  C:\Windows\System\WqHzxAg.exe
  2⤵
  PID:10028
- C:\Windows\System\Ltoslqc.exe
  C:\Windows\System\Ltoslqc.exe
  2⤵
  PID:10044
- C:\Windows\System\ZmIErKN.exe
  C:\Windows\System\ZmIErKN.exe
  2⤵
  PID:10060
- C:\Windows\System\lVqITqm.exe
  C:\Windows\System\lVqITqm.exe
  2⤵
  PID:10076
- C:\Windows\System\ubKhTPl.exe
  C:\Windows\System\ubKhTPl.exe
  2⤵
  PID:10092
- C:\Windows\System\IkyczLI.exe
  C:\Windows\System\IkyczLI.exe
  2⤵
  PID:10108
- C:\Windows\System\kQjifna.exe
  C:\Windows\System\kQjifna.exe
  2⤵
  PID:10124
- C:\Windows\System\IedCRoZ.exe
  C:\Windows\System\IedCRoZ.exe
  2⤵
  PID:10140
- C:\Windows\System\XjXHZDb.exe
  C:\Windows\System\XjXHZDb.exe
  2⤵
  PID:10156
- C:\Windows\System\gvzJufp.exe
  C:\Windows\System\gvzJufp.exe
  2⤵
  PID:10172
- C:\Windows\System\gvnOQeI.exe
  C:\Windows\System\gvnOQeI.exe
  2⤵
  PID:10188
- C:\Windows\System\IdHOlRq.exe
  C:\Windows\System\IdHOlRq.exe
  2⤵
  PID:10204
- C:\Windows\System\shkzxqo.exe
  C:\Windows\System\shkzxqo.exe
  2⤵
  PID:10220
- C:\Windows\System\OrsCwaZ.exe
  C:\Windows\System\OrsCwaZ.exe
  2⤵
  PID:10236
- C:\Windows\System\qgreBBW.exe
  C:\Windows\System\qgreBBW.exe
  2⤵
  PID:9280
- C:\Windows\System\SPbffIf.exe
  C:\Windows\System\SPbffIf.exe
  2⤵
  PID:9348
- C:\Windows\System\WJRIkfm.exe
  C:\Windows\System\WJRIkfm.exe
  2⤵
  PID:9416
- C:\Windows\System\FeFPfKE.exe
  C:\Windows\System\FeFPfKE.exe
  2⤵
  PID:9452
- C:\Windows\System\lXDyCCF.exe
  C:\Windows\System\lXDyCCF.exe
  2⤵
  PID:9040
- C:\Windows\System\IQBXEUS.exe
  C:\Windows\System\IQBXEUS.exe
  2⤵
  PID:9232
- C:\Windows\System\zyqPdEw.exe
  C:\Windows\System\zyqPdEw.exe
  2⤵
  PID:9296
- C:\Windows\System\mIWRWUF.exe
  C:\Windows\System\mIWRWUF.exe
  2⤵
  PID:9336
- C:\Windows\System\CUDugTT.exe
  C:\Windows\System\CUDugTT.exe
  2⤵
  PID:9400
- C:\Windows\System\KFNDbne.exe
  C:\Windows\System\KFNDbne.exe
  2⤵
  PID:9484
- C:\Windows\System\rtRhfZx.exe
  C:\Windows\System\rtRhfZx.exe
  2⤵
  PID:9548
- C:\Windows\System\uFAKgRS.exe
  C:\Windows\System\uFAKgRS.exe
  2⤵
  PID:9612
- C:\Windows\System\zfVGINQ.exe
  C:\Windows\System\zfVGINQ.exe
  2⤵
  PID:9624
- C:\Windows\System\NICsJhA.exe
  C:\Windows\System\NICsJhA.exe
  2⤵
  PID:9564
- C:\Windows\System\yeksZoQ.exe
  C:\Windows\System\yeksZoQ.exe
  2⤵
  PID:9676
- C:\Windows\System\RqmdOPp.exe
  C:\Windows\System\RqmdOPp.exe
  2⤵
  PID:9740
- C:\Windows\System\TlWZGRr.exe
  C:\Windows\System\TlWZGRr.exe
  2⤵
  PID:9808
- C:\Windows\System\tQVruXZ.exe
  C:\Windows\System\tQVruXZ.exe
  2⤵
  PID:9756
- C:\Windows\System\SOdfSLf.exe
  C:\Windows\System\SOdfSLf.exe
  2⤵
  PID:9844
- C:\Windows\System\ApndJGB.exe
  C:\Windows\System\ApndJGB.exe
  2⤵
  PID:9728
- C:\Windows\System\ZtgJgax.exe
  C:\Windows\System\ZtgJgax.exe
  2⤵
  PID:9828
- C:\Windows\System\dyeNePg.exe
  C:\Windows\System\dyeNePg.exe
  2⤵
  PID:9908
- C:\Windows\System\tnGEdAE.exe
  C:\Windows\System\tnGEdAE.exe
  2⤵
  PID:9944
- C:\Windows\System\RiQyIxs.exe
  C:\Windows\System\RiQyIxs.exe
  2⤵
  PID:10040
- C:\Windows\System\KdbKSrT.exe
  C:\Windows\System\KdbKSrT.exe
  2⤵
  PID:10104
- C:\Windows\System\UsMuTMH.exe
  C:\Windows\System\UsMuTMH.exe
  2⤵
  PID:10136
- C:\Windows\System\NnBaJqd.exe
  C:\Windows\System\NnBaJqd.exe
  2⤵
  PID:9860
- C:\Windows\System\TuJFtaD.exe
  C:\Windows\System\TuJFtaD.exe
  2⤵
  PID:10164
- C:\Windows\System\izazrcL.exe
  C:\Windows\System\izazrcL.exe
  2⤵
  PID:10052
- C:\Windows\System\hOWfcjH.exe
  C:\Windows\System\hOWfcjH.exe
  2⤵
  PID:10232
- C:\Windows\System\iBNmVKJ.exe
  C:\Windows\System\iBNmVKJ.exe
  2⤵
  PID:9956
- C:\Windows\System\oYCzyaV.exe
  C:\Windows\System\oYCzyaV.exe
  2⤵
  PID:9012
- C:\Windows\System\pwKULBB.exe
  C:\Windows\System\pwKULBB.exe
  2⤵
  PID:10120
- C:\Windows\System\eayoIwI.exe
  C:\Windows\System\eayoIwI.exe
  2⤵
  PID:9332
- C:\Windows\System\CUrOgPK.exe
  C:\Windows\System\CUrOgPK.exe
  2⤵
  PID:10216
- C:\Windows\System\IknAPVT.exe
  C:\Windows\System\IknAPVT.exe
  2⤵
  PID:9580
- C:\Windows\System\QIVcJLn.exe
  C:\Windows\System\QIVcJLn.exe
  2⤵
  PID:8940
- C:\Windows\System\zOtEVfB.exe
  C:\Windows\System\zOtEVfB.exe
  2⤵
  PID:9528
- C:\Windows\System\JCsqFHK.exe
  C:\Windows\System\JCsqFHK.exe
  2⤵
  PID:9660
- C:\Windows\System\usOJcSj.exe
  C:\Windows\System\usOJcSj.exe
  2⤵
  PID:9876
- C:\Windows\System\bXPaRLU.exe
  C:\Windows\System\bXPaRLU.exe
  2⤵
  PID:9928
- C:\Windows\System\csCYmJR.exe
  C:\Windows\System\csCYmJR.exe
  2⤵
  PID:10116
- C:\Windows\System\dGdLeUI.exe
  C:\Windows\System\dGdLeUI.exe
  2⤵
  PID:9396
- C:\Windows\System\CrByjll.exe
  C:\Windows\System\CrByjll.exe
  2⤵
  PID:9496
- C:\Windows\System\dtuFMzp.exe
  C:\Windows\System\dtuFMzp.exe
  2⤵
  PID:9776
- C:\Windows\System\pyAZoBM.exe
  C:\Windows\System\pyAZoBM.exe
  2⤵
  PID:9824
- C:\Windows\System\FfBopCC.exe
  C:\Windows\System\FfBopCC.exe
  2⤵
  PID:10100
- C:\Windows\System\sMrUnVZ.exe
  C:\Windows\System\sMrUnVZ.exe
  2⤵
  PID:10200
- C:\Windows\System\TzTvHQP.exe
  C:\Windows\System\TzTvHQP.exe
  2⤵
  PID:9168
- C:\Windows\System\PzKHckI.exe
  C:\Windows\System\PzKHckI.exe
  2⤵
  PID:9384
- C:\Windows\System\IqlkOFd.exe
  C:\Windows\System\IqlkOFd.exe
  2⤵
  PID:10008
- C:\Windows\System\NvfMFbW.exe
  C:\Windows\System\NvfMFbW.exe
  2⤵
  PID:9468
- C:\Windows\System\bJfrkwt.exe
  C:\Windows\System\bJfrkwt.exe
  2⤵
  PID:9988
- C:\Windows\System\AGDyaWR.exe
  C:\Windows\System\AGDyaWR.exe
  2⤵
  PID:9644
- C:\Windows\System\IGHBNLy.exe
  C:\Windows\System\IGHBNLy.exe
  2⤵
  PID:9268

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\KcBjjPY.exe

Filesize
1.5MB

MD5
5698909a91b252da471d51653cdace09

SHA1
5b547628f9a435dc351e27ff7f61b5b46a1f7d81

SHA256
2dda7a1423260ce5ac4fe5b0da7b332847de73edfb3d0a0a0a2ee518cc506523

SHA512
31cd67a66d4cd8f93d516dc173e9a5ce86637e16ae75326d1b273523d055cd5cedb6ec4b1bfc9519b470b27878d67bee5d608c5390af9f42b7073a7e8fb1cecb

Download Submit
C:\Windows\system\LixtlAB.exe

Filesize
1.5MB

MD5
f6edf45ba097d5163e9aea6dff055b74

SHA1
b3188751f12e6353807236d60fbaf1c0fdb2f1d9

SHA256
752d313d7d7163bf3587cc87b1c1e1c71eea9eac1914d6f829c780674369e7fc

SHA512
bdac8277b9350e367fb4183763a79104ccc037fa5eeceb3523ce7280d772f775a6a33101033754c187b9051a1d2cab93f0eaa73ee8fa6867d747e4a699206056

Download Submit
C:\Windows\system\MGDgaNP.exe

Filesize
1.5MB

MD5
d09282ff546a445cf290dc48e762bd73

SHA1
f883b758799c24a11656884ea78d465c9e060576

SHA256
6bbbd8b4cfbac5bcf684f2f0809018c4300c8cf9aa4502d5f284d2d0dffdc918

SHA512
dffd94dc0f08cc614a7f383ed5b9cda8e132ffa8ec761ffbf227305f68434e6f6ce025c3d8c6519c4fd8bb1fac8d358897e0cf1bd139d4073a2f152ae00ed7f7

Download Submit
C:\Windows\system\MOeKwMt.exe

Filesize
1.5MB

MD5
036b45d32c829eccda3cce31cd2f2eed

SHA1
85a294b98696b36de48f7f2fdde238eeded2c1fa

SHA256
6aa64115e8a43e8cfee9ef7b33a6a66eabd1ab26208c04e8c7a93d09291a0c7e

SHA512
b94156c6107aa0ae5417e99572de0285e5e01585058740c5ece0262a68cda2bd9cb655ea26a1c3b51aeb5742783c0584c150a43cd9012e4a0bfd346bffd212b7

Download Submit
C:\Windows\system\TDYopXT.exe

Filesize
1.5MB

MD5
2a6c7b4bf53f0ff1e2eb3b8b7a957bad

SHA1
f917067e118dfd60c92e8a1d519d19a96d62444c

SHA256
d0f55ee7a1f7db841dfaaf902452dcc6feed49095c2aac0c8ee12965863c9838

SHA512
82dbfa898167f7abf433c981366de1893465e00e4c2674f5b0486291e6cf69b6fe42b6b127f0bb8c6d11f9874f0e225a3c8b119f0e3cd41ae758d8014daf4943

Download Submit
C:\Windows\system\TKyqxkD.exe

Filesize
1.5MB

MD5
af32a5db28fc9f3aee712be43dc0159c

SHA1
d326b2b8c97a492cb472071f9bab5b9b2beefd3a

SHA256
af75ebe6d6cde4e1816c017b23d850749b46d45c81b9dbe7e5133c31c6295219

SHA512
6b8440d591c51f6bb3d8c7e94b74ef3ee2248567bc01c50bbef0bd23b305c50c3965176f75be8589f3cd34db4e754318ff589ff18b0ce50007c074aaddcb555e

Download Submit
C:\Windows\system\VGDhLIm.exe

Filesize
1.5MB

MD5
a1ee08742b0773266db503a8f897f387

SHA1
a29967168b5698d5abdd20b0d0efce1ac5d07e33

SHA256
1c59f353ea6f11d25b7cd7ad55331c7b3a12ea7494089ee8fd111fd84c9b65b7

SHA512
6da8fca2dbea9186d904c42d701b873df9affab38813754d17a889fd5916080fe2460288ab3c3080527afa65a5bde85d170a05a1d8925241fd0135dcd4b8c017

Download Submit
C:\Windows\system\VQCJOEB.exe

Filesize
18B

MD5
0f74d26e324b3e4ca82621930feb3f71

SHA1
51c6fa90586c9009cc733bd2843df60120221d7c

SHA256
fd7091421895dbcf3ff7ed5b13b38b3963999338b6384ef6aea7e3d35f76533b

SHA512
4138922aed63819f2a910844c95c594cb337f1a54724135c8e61e94f0fb0e215db86c537da9be91f8c7625d109830aca6217c6d58a22b0f4be237d3c65bc9b67

Download Submit
C:\Windows\system\WchOoTq.exe

Filesize
1.5MB

MD5
4bbd150be0c22c3ea273ea2923271810

SHA1
ec5448bda387534d8e410e6c5b2c9ba4a427952f

SHA256
da41ad45fe6c89aae238db087da0dfe05b4247095ea16eb21ecb2d2aba2f0148

SHA512
8fbad790a015d4387ece90967422ad62d9bbb89cdcc6939307faa8dcc6d6fd5231a89ab85d5c85e4feafe7bb1acc9236aa84764cbf624c6e8a1f4aba22a45f24

Download Submit
C:\Windows\system\hxAPJTk.exe

Filesize
1.5MB

MD5
d327e630af92ba3ebe8289d112abf61b

SHA1
1591cacc7bb9ad2dfe400be63154b38a4d5d92e2

SHA256
d41c37bde0a35036fce67b4037934cd323e35d90a735e0cf8844e8f14963e8f6

SHA512
86ea2624b83a43935d4fca128d6fbfbf6608f4961c85df4f66f12e2d3c9366c598e024115d3dbfe53ee2aeafdf8154df5b971d51af93ed9fbd59954d0160d718

Download Submit
C:\Windows\system\mZDncuW.exe

Filesize
1.5MB

MD5
b8cd15a83995b436e6a4884e8fe9d353

SHA1
a96d2969390cf26ccbd66be7ae1de36396fbfd62

SHA256
7354755c50fc5713c401ee0f411f84144f561df6d40774999b09705c453e0539

SHA512
cd25dabea592b9aaf0b42a3fa26c1ac0e22a945e6372591e4fa855974aa5c5ef052fa1524e89f0467e472ab577e915eba235ac068b90f18ce7ef31153231f8d5

Download Submit
C:\Windows\system\pJlHaHv.exe

Filesize
1.5MB

MD5
fea1a00e5cc4f3758ac186a4222da6d1

SHA1
743244e1c3ffd9a48195a07c245e8e0ad690a0e2

SHA256
880e3577b1b8340ab45153b4af269eb1e156e99eeb95963e7532fabd22125357

SHA512
fb982891ef1b03dccefaef1f10f9b313a6a648788b622d621cb295c494c8b5670c7edf6e6caabe552ff88e5b90ab1c369b34485b162e3f1aa5e8c55dfe65bf2d

Download Submit
C:\Windows\system\tEWOnAd.exe

Filesize
1.5MB

MD5
ff15b3d621089b865698786d2ef71f8b

SHA1
df79e832d1aa84f3dc80789eb0b28df9bacc8614

SHA256
593c407d7865d7264464bdcfc02adc1879cc875dcf922748cd0004a022086065

SHA512
b62f362ef2b40df970f9f5f80c6f084919529a71ce5cff5ac79dd629282618efbb0e1829b85468d407cb48b92236e38efc2a75f42a21f10d07dc3df72594c9ef

Download Submit
C:\Windows\system\tPlEPWa.exe

Filesize
1.5MB

MD5
75888e9d71b1204b7482ee27055ccb0c

SHA1
f0c446612002ecd2abf8a8e27c4f08d7b6e82a43

SHA256
d02d1e465ea48003e428a9935223ca3c52cc50aa959aad5b090b67de4b7e4543

SHA512
f064b52051adebca7f2465ca6c0ec1ab55706635d50af4900b960ffcc8fc5d86f0342e54549cb96d3b2b9d97d51faf65696821d1ee416b6e1ff28cbb5d22d0bd

Download Submit
C:\Windows\system\ySClWkc.exe

Filesize
1.5MB

MD5
8fe29e911ca08f5aa4fe4192cd966088

SHA1
b434e6d6d9746f4e3b83b6b918b88bfccecf3326

SHA256
7fb3c2cd89625dd99f264bc47cda3c260c44e64bd1900a579465151eff1f66f8

SHA512
65f7e2f8b335e41e5699fc44fc8fb54d68f6a69bfbd7581842a573333f3014e1042e33fc33f6506310cd49bd461c5ea1dd1d78879a9a8932993551d2a6f6e2b0

Download Submit
C:\Windows\system\ynhCLjF.exe

Filesize
1.5MB

MD5
e4eea3afc6d4e6ed39c1512bd5c7f07a

SHA1
748675c26f62cc6f837e13390b5b5ab704460240

SHA256
bbcf78ba2157eae0c928497db69d5a745ea232f3e003d136981e67db5a4a28bb

SHA512
6a47c57be20c6897533e2c2b6da832ce2dbc5751f292f21cf536721101c76da083260c18a9bff1dfeeb221a2e14bf7a97f6b28c2b88ca00ecc9ddd57b4f27fbb

Download Submit
\Windows\system\AqHehbY.exe

Filesize
1.5MB

MD5
c9edf32399f625940424238ae1700be2

SHA1
82be6465b618f2d7de33168f7eb731fc1300c126

SHA256
6ed61dd7418c5bd67635ab6c055e6d062a75024513632f5cbfff7d93e944c908

SHA512
59f0295ff8306e5270316a6e6c6039cf14d76a213b5a6130d3ce210a36a0e1c608400bdef9721d72b8c744788cbc5b29293fe92b280d467f6ae4760c624c7363

Download Submit
\Windows\system\CQNEwQN.exe

Filesize
1.5MB

MD5
158d2c77bedbb66c3803014b1dcbe493

SHA1
9a50b35d9ec56f84f533e3ca41abd3e41151c184

SHA256
2d97422312742da13e362bc5229de87697353c211ad264295c6a9ecc605c382b

SHA512
571fe6b87d530225086bc0bbc9ad852f48fb4a03c41d05518d6cd5ccd144a37bf3527c92b0ad6d94171b0189f13677be4b58fd39ee2397cd287cc8ebee60644b

Download Submit
\Windows\system\DSwmbQJ.exe

Filesize
1.5MB

MD5
8b63e577216e55dd93b4e8fff247aa3b

SHA1
594cf35351af0addc9d44cb08818d20dda94af0a

SHA256
e8f1a6dae6c8f80fca62c8f09ec06f98d595b0aef698ff84b2241a8f1cf84f9b

SHA512
f79902a9731f95be90901e949857b9957837ee521c6536037f8fd88753c297b9e26f3e9bd31657549ebe5d685827d381d5c8d510d99ba2611fcb391622c0fcf6

Download Submit
\Windows\system\FgbEISF.exe

Filesize
1.5MB

MD5
0c705f2123fa0f27ca8864505837c760

SHA1
c54ebe69c9c4e33fa0cf78eba1e59a8283353129

SHA256
df51a2ed3297cb6df28e8c6af0da7cb759465a5ece5fd0752827f911b58cb0c6

SHA512
e478bc8d07caf87d48309b566eba95bb75695f15b8f2e25a674c02405890583c62c564f859469a77b9f9d012d307590f0a40e3db695f106fce1f81811f1c8d48

Download Submit
\Windows\system\GtULxwZ.exe

Filesize
1.5MB

MD5
fbba66f31110afb76f875174ee52ec34

SHA1
e33701453bdb2ea43e25a5fbdfa844d14ad6add1

SHA256
663f7fdf036bb218f939fb16a5f7c51e22a182fcd11af60b817e04d3f8fe823e

SHA512
08b85baeea27b596f4aa49bfabe0f508f19d71313f3be914ea523a6a5a8b4b62579e48d0ff13287b05ccd8159d41ec55e665ae4d28f2a5c166d3ea5faf3ead31

Download Submit
\Windows\system\NQVaHrz.exe

Filesize
1.5MB

MD5
4fe983160afe688fd00c7607529da320

SHA1
b30be9a9a14054baee7fe6567f1811dc86af69c9

SHA256
95c7864e367266bb80055a476124038b508a40ae65ea00a246f32583c2eb6592

SHA512
85a2dc97ad9de8bdc3110548ca6bdcc54d7fdfbdd2346c0a65e6066dd7c766c638d5357ee1b789232e1ca6f2a216f05ab4f4dca708ec9f68da742fc58c96a56d

Download Submit
\Windows\system\PWzpXOA.exe

Filesize
1.5MB

MD5
cb7b34651e1443ba520925082322b5af

SHA1
163e9c37680109630a4db3d7242f9e2096445d06

SHA256
a9c4d96824d8ef3eb8614ac2ff9b9cb7ff8a152a784b668e55199a172c94347d

SHA512
01d692c6336f53f3b984102f1a821fd77f89b65cb85773a60f8890d1c972b7396401446306fb572a6ccc619a7d75cccb9f8d3b14cec3315dfedfdd7ab2aaa0d3

Download Submit
\Windows\system\PiBImsI.exe

Filesize
1.5MB

MD5
a6699dd08c0ca8e15bf1c6160c704e35

SHA1
f9a3bfc288fa77efde3ac279e0d380d58c8b209b

SHA256
7a74d31f117fc9b68c93698170cfdcd27d601b29a5a6ea7637cb044aa34230a1

SHA512
dafe4b3c4f6c9e1439bf9a6e3d93a9511158390206d91b0719adc74825c20dd0a25ae67747291b20876bbd5f408eb7f59922de8c58cc5e3e726d91048251b050

Download Submit
\Windows\system\Ptztqjg.exe

Filesize
1.5MB

MD5
9224d0327e3a400fb2df077d84379d98

SHA1
4e0f04b86dfc59f01778b1aef9dbc85b49db71df

SHA256
388dfa9d6339da6223c8a4939fe8ecb256d1648bf555cbbc0303a8b5d1346d44

SHA512
107bd3d4adbe9fa8f57d7c90e7c9dbdf197cac7a441d26cedfcac3a371ae0e7a67f362ea3084a74fecf1b1fd32d7e5ccb6de9b0f6930a7faf902b7c9b1b9caba

Download Submit
\Windows\system\WxZqrNe.exe

Filesize
1.5MB

MD5
7809a165fb40c428afa9866c3a02e95c

SHA1
fe6611c9e1917be02c0d4be7235d04d06d39b8b4

SHA256
4cf44207f2d80848f83a09a524576cd307a1bf616ee0b519e2291def8efe2e20

SHA512
a694f3b46076a5de1a3001af5131562916a6a7a1517da96311be462413410dbf7353f2b22c3145b167b1a16c83396dcf2745742b0254268970383c61915a3f83

Download Submit
\Windows\system\XAIEaox.exe

Filesize
1.5MB

MD5
d619038f5a0d81e71f22ba53ec6e789a

SHA1
aac7d3dc41bec17206597e52cb9d9935e0205745

SHA256
6613e0ae34622a9866e42f0f396743d211629ff1dfd6a88b4c98d39d7559e3e6

SHA512
4b972ddc83ab8175d92b05ccd2a97f092d7a1207094f5adbaad83af9af9f111d8e40f12d8af704aec4a80975219c5a3f74d1e243ca63c6b656c1c40fef9af549

Download Submit
\Windows\system\XJREXsP.exe

Filesize
1.5MB

MD5
73973254d23ad6ae37fa4d9f6bd1d9da

SHA1
844e471ee9adbde059ff5297c6c3942b0bf4179a

SHA256
685057a25e19bfc1998c93d719d424fbdcf6b505bc37f7d40f9ea2d3d76c83c2

SHA512
5c559a460c1d09997a2319d510b27546f215234fd09588d897e8c6f688125451a32e306fb9aa0a18681d9a9e2ce73811a15dacec1d97d2db5f29c0b58f91d8b8

Download Submit
\Windows\system\cDXdsrS.exe

Filesize
1.5MB

MD5
8c4795138e04589115db6413e7be3c6d

SHA1
7b1fa65037d8b6a8f90b27add35c67acebf4b035

SHA256
9fd52b000a5dc43cd5e538627f01a523fc6331916ee7ea67d58a2ca59df2ce15

SHA512
d8cbcf100c16584972daadac8d50575a10730902d7adf5826e1542a8214bc4fb183bd90aaf0c3a7906beb55433f14e9befdde16e2d1eaf44d9bfbfb78a7dc54f

Download Submit
\Windows\system\cmPPfrb.exe

Filesize
1.5MB

MD5
f3588ade748504827e11c1a02c89ef01

SHA1
1e8569fc52844d58511bd07e2e8459d5d69a7146

SHA256
f0639065dac1983c93e65fc9a7af9ba22cf33f9edf7e0265727d0b21cbe61018

SHA512
6dc187bc2930704ed9694ab60f7a8531d90af67a80aefd1e4a2419b5cdbe24581503e2f7d3ed4a14d8f067cf2c1d45293e894c5b53e28c8232c627866eadeb33

Download Submit
\Windows\system\dWuMqNa.exe

Filesize
1.5MB

MD5
1a1b3d2f51533bf1eb1c2bf2c950a844

SHA1
788faa59bb09b963285e843738686fe02710bb07

SHA256
0cbec7a51eb0c48ce4aa4db9bc3bc90c1766e9213ab6a40580da83cc2fbf1df3

SHA512
c55b5233d832280653808d05947899ae077cc96448e2499a806173df86dccba004baa2228a1947bcf5dab8d8a05a42b843bed720ba26f3db25d21c3574869d17

Download Submit
\Windows\system\ffDfAQg.exe

Filesize
1.5MB

MD5
8ff4be1fca5b77438fef2edb27611226

SHA1
674962d27c64a93735ba7552b062976a9ebd6e45

SHA256
eb0f333548d062084c65a8d69688009fd98bd8a35a3e8fd68f90c1e95885962f

SHA512
fea6327b55beae8a0b59859e8e3f10eb4e78d0de496d8c4b0bfbf0f32bb70b6674877324de3d69187306275dad16b0943239c1921c74164d9f08979a695c2c70

Download Submit
\Windows\system\iEopoQH.exe

Filesize
1.5MB

MD5
c1302a1d49e9a9529d64c5765973c1d8

SHA1
6091393edfa90210995ff0ab09edfd6e59db52e5

SHA256
826a7d645d138b3cab2afa2ef15e041bc3be6066fcfe75b3ec471070e2cbddae

SHA512
66a64d4fcdeddff03ffc6793fe20d2ef512af3cae8e1d36a78d651ec1f346728ef29763871ef90ecf349c7fcaedf6cd59a024ae198ebd67d908634b14136d6e3

Download Submit
\Windows\system\kHMpCDv.exe

Filesize
1.5MB

MD5
78d09bc10de4a5efe81f4150345885d3

SHA1
280ae2d612ef1337aebb9fbc47f4da25649f5561

SHA256
f8570b13a0085504e101c17036af463c497322d868eaa1edb34dfc7d42354872

SHA512
c51514765d346e3863cebaab7ce16e7336d0014a84860cbfcde0093f309e599a405f107b9fd4726c8be099b542e8410eb5dc47689bbb61572c5d1f839c62e61d

Download Submit
\Windows\system\lncxyPp.exe

Filesize
1.5MB

MD5
e4f9c0d6bff833d2a55fed21587f171d

SHA1
43fbbb9919d30f3a407404c2ca034116ef59b043

SHA256
45ff4a90194c8b95f6edb9534b91f732c16ba7ef8416f9b5ae8d1e4e5cf534c6

SHA512
7a746a6a2636df2a99dd3d989f38377889d585fee100bc717abcdf182ea73f8fa3e02805f503280c15a3318c7f0afd830202035014366ab8993b27c4f11593a9

Download Submit
\Windows\system\ovyjuZr.exe

Filesize
1.5MB

MD5
967318ab4c5b0947a96ffa27bb2d1c50

SHA1
aaf36f33dcbd73197cfe2d92b380446fb161a952

SHA256
13e436d63fe2855ac579e1d45dda19958617c83dde8a61d78800c4f6124d55b5

SHA512
80b0f5b03c505164cbc78f781a14172775ace27c6c393b04b0910de202e058359dd9249aa8f780c8d472117f2415d61935dc8c8f7e746a47d41e9fa8e1e65f7d

Download Submit
\Windows\system\qXfgJcy.exe

Filesize
1.5MB

MD5
26a85370168386145d6891753ab8fa80

SHA1
2d7535b4c86e3f92d67030275a3176b69fd8d0d2

SHA256
221b566792d9878c03949ed69ca7a48b78a0495c622207e3b2d43146dc5603c5

SHA512
a06faa0ea673e42c2215fefe469f66fe7f5385caa3e920cf5aa817900b5fd2dfbc2268229616263db64c95e19602c2e67709636b596bcfe7f39ddc59359c76d0

Download Submit
\Windows\system\upwkltC.exe

Filesize
1.5MB

MD5
4e8249f58e9345d7106474df361b351e

SHA1
747b268f201fa0525b3e0c64063c72febe66d150

SHA256
55e3183278afb3bf623f6f31c4be58c95a8e8a6ee58e5953aaf3fd1845a6c8fd

SHA512
ace90cc7a201319cd2bc307fbe47f5d3f7777c5b542acc1ba0d2647457c587fb1f61a9a884b707e1debfc542612afc08a5fe6fee89622df74490249215b3772d

Download Submit
\Windows\system\wcqGeZN.exe

Filesize
1.5MB

MD5
90401f415d055fbf34e50cd2eed363cc

SHA1
16c1e048d02b639563fb3b587649a9d7af620bf1

SHA256
dd31421ccba48ec5ef82530fba21ffd7890bf73d7d1434fc13af116e41598262

SHA512
81b6ea9f140a310c8c97dd08f0e3d8d654edfbcf42b65115a1d301e6067cc9703831637d2c723831fc509b80e80876dc34dceff355bc7885e95d32c3fd3c2512

Download Submit
\Windows\system\yNstHRY.exe

Filesize
1.5MB

MD5
2d94a2d40a81dd14044d7e6930b3c086

SHA1
6a1387a51a106589d75e6cdced14afaf15408757

SHA256
ce2805e141627631c502b272e509c9868d90968fd7fff6c7902c8b0c9103c7aa

SHA512
bda3e9a78762586f4ecb29d002a0437583c1094888c0fde8db95761324badc8a234458768540c541fedb7ff4352456f4293ca1c6daffb1031bfb3613ef3259d3

Download Submit
memory/832-20-0x000000013F6A0000-0x000000013FA92000-memory.dmp

Filesize
3.9MB

Download
memory/1420-5905-0x000000013FED0000-0x00000001402C2000-memory.dmp

Filesize
3.9MB

Download
memory/1420-105-0x000000013FED0000-0x00000001402C2000-memory.dmp

Filesize
3.9MB

Download
memory/1888-93-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/1888-28-0x000000013F6A0000-0x000000013FA92000-memory.dmp

Filesize
3.9MB

Download
memory/1888-616-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/1888-84-0x0000000003530000-0x0000000003922000-memory.dmp

Filesize
3.9MB

Download
memory/1888-10222-0x0000000003530000-0x0000000003922000-memory.dmp

Filesize
3.9MB

Download
memory/1888-46-0x000000013F240000-0x000000013F632000-memory.dmp

Filesize
3.9MB

Download
memory/1888-72-0x000000013FB20000-0x000000013FF12000-memory.dmp

Filesize
3.9MB

Download
memory/1888-104-0x0000000003530000-0x0000000003922000-memory.dmp

Filesize
3.9MB

Download
memory/1888-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1888-1048-0x000000013F6A0000-0x000000013FA92000-memory.dmp

Filesize
3.9MB

Download
memory/1888-58-0x0000000003530000-0x0000000003922000-memory.dmp

Filesize
3.9MB

Download
memory/1888-22-0x0000000002FD0000-0x00000000033C2000-memory.dmp

Filesize
3.9MB

Download
memory/1888-53-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/1888-39-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/1888-24-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/1888-29-0x0000000002FD0000-0x00000000033C2000-memory.dmp

Filesize
3.9MB

Download
memory/1888-594-0x0000000002FD0000-0x00000000033C2000-memory.dmp

Filesize
3.9MB

Download
memory/1888-6-0x000000013FB20000-0x000000013FF12000-memory.dmp

Filesize
3.9MB

Download
memory/1976-5906-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/1976-98-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/2064-26-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2064-5838-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2172-30-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2260-59-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2260-5850-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2312-169-0x000000001B650000-0x000000001B932000-memory.dmp

Filesize
2.9MB

Download
memory/2312-179-0x0000000002770000-0x0000000002778000-memory.dmp

Filesize
32KB

Download
memory/2592-55-0x000000013F240000-0x000000013F632000-memory.dmp

Filesize
3.9MB

Download
memory/2592-5844-0x000000013F240000-0x000000013F632000-memory.dmp

Filesize
3.9MB

Download
memory/2628-5864-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/2628-82-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/2696-5841-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/2696-41-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/2776-61-0x000000013FB90000-0x000000013FF82000-memory.dmp

Filesize
3.9MB

Download
memory/2980-27-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download