xmrig | 11aec9575b828c4ddc8663c09303d4fb3e711c486a58c798203352aaaf3935a1

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
13/08/2024, 15:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c4bc2ff37dfcff1b4d1916609475d860N.exe
Size

1.9MB
MD5

c4bc2ff37dfcff1b4d1916609475d860
SHA1

3493b6c21a540bc5bb587ed0862c6ffb962c4fa4
SHA256

11aec9575b828c4ddc8663c09303d4fb3e711c486a58c798203352aaaf3935a1
SHA512

67d368683401607d9864c674e8fc0894b08e0fa76189ce9e5dc72cd65651119d471a8d1addf128b270e0208489b075a14fcce98a5ed1a8fabca1730e7942f22e
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82SIpj0f:NABm

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/3044-104-0x000000013FFE0000-0x00000001403D2000-memory.dmp	xmrig
behavioral1/memory/2576-102-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/2412-100-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/2568-98-0x000000013F960000-0x000000013FD52000-memory.dmp	xmrig
behavioral1/memory/2524-96-0x000000013F830000-0x000000013FC22000-memory.dmp	xmrig
behavioral1/memory/2696-93-0x000000013F3C0000-0x000000013F7B2000-memory.dmp	xmrig
behavioral1/memory/3068-91-0x000000013FD40000-0x0000000140132000-memory.dmp	xmrig
behavioral1/memory/2888-83-0x000000013F170000-0x000000013F562000-memory.dmp	xmrig
behavioral1/memory/2688-55-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/2744-8-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/2576-4864-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/2744-4870-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/2568-4868-0x000000013F960000-0x000000013FD52000-memory.dmp	xmrig
behavioral1/memory/2888-4866-0x000000013F170000-0x000000013F562000-memory.dmp	xmrig
behavioral1/memory/2412-4880-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/2688-4884-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/3044-4886-0x000000013FFE0000-0x00000001403D2000-memory.dmp	xmrig
behavioral1/memory/2524-4883-0x000000013F830000-0x000000013FC22000-memory.dmp	xmrig
behavioral1/memory/2696-4865-0x000000013F3C0000-0x000000013F7B2000-memory.dmp	xmrig
behavioral1/memory/3068-4911-0x000000013FD40000-0x0000000140132000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2668	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2744	JYlooxN.exe
2688	knLjXAd.exe
2888	cCvkgkH.exe
3068	CHlhgYv.exe
2696	AAQnPiK.exe
2524	mohDouc.exe
2568	AmnEKVM.exe
2412	zlZOkvt.exe
2576	DjxYHAw.exe
3044	QxRorbT.exe
1612	sbUgCDO.exe
1776	cRfApYz.exe
2956	BQcmzEQ.exe
2852	IucinGp.exe
2356	VrzxGAJ.exe
2332	ZMQAazE.exe
2716	UFEMvCN.exe
1460	AXWGVVc.exe
2220	uDbdCyG.exe
2032	LQXCTeP.exe
1188	lePdaif.exe
2112	LJwGNiO.exe
800	sWsCQGu.exe
1744	OmLMFBG.exe
1396	kZMzyQx.exe
2120	dcEbsMJ.exe
2880	HiSQKau.exe
320	IeocyVj.exe
2068	UQKoSjB.exe
2408	uqbnZyU.exe
3004	MWzEPTv.exe
2016	wQAdegv.exe
1732	sJCNIpR.exe
1320	DFDgZxs.exe
2296	gkhXfWE.exe
1888	iZKAfoM.exe
1688	tZOdMYT.exe
1048	CpAxuql.exe
1380	cJYDgff.exe
1652	RGExEvf.exe
988	TUQkTim.exe
1972	OquORHu.exe
2908	XCkRQSC.exe
2488	icATImJ.exe
1948	HxEuQht.exe
1904	MTJIdca.exe
2284	bYQohYU.exe
1636	EWedfmT.exe
2396	ilBPjQI.exe
2980	xApTQgm.exe
2616	HlqAKDB.exe
2736	SYwasVb.exe
2936	JreGOBL.exe
1696	GcCBTdH.exe
1588	PXPIXbj.exe
2756	RhyrGCr.exe
2580	yFDlkbZ.exe
2596	CGVizTF.exe
2008	BEaCaRD.exe
872	OIZvomS.exe
336	BxlPDAC.exe
2804	XqFPODf.exe
2320	XElUWUM.exe
2504	opCmmrR.exe

Loads dropped DLL 64 IoCs

pid	Process
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
2820	c4bc2ff37dfcff1b4d1916609475d860N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2820-2-0x000000013F520000-0x000000013F912000-memory.dmp	upx
behavioral1/files/0x0007000000012119-3.dat	upx
behavioral1/files/0x00080000000161fd-15.dat	upx
behavioral1/files/0x0007000000004e74-22.dat	upx
behavioral1/files/0x00090000000164d0-23.dat	upx
behavioral1/files/0x0007000000016635-29.dat	upx
behavioral1/files/0x0007000000016ab4-38.dat	upx
behavioral1/files/0x0008000000016ed2-41.dat	upx
behavioral1/files/0x0006000000017073-45.dat	upx
behavioral1/files/0x00060000000173e4-49.dat	upx
behavioral1/files/0x0006000000017400-51.dat	upx
behavioral1/files/0x000600000001752e-106.dat	upx
behavioral1/files/0x00060000000174ab-116.dat	upx
behavioral1/files/0x000600000001747a-115.dat	upx
behavioral1/files/0x0006000000017406-114.dat	upx
behavioral1/files/0x000900000001866c-112.dat	upx
behavioral1/memory/3044-104-0x000000013FFE0000-0x00000001403D2000-memory.dmp	upx
behavioral1/memory/2576-102-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/memory/2412-100-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/memory/2568-98-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/files/0x0011000000018676-124.dat	upx
behavioral1/files/0x000500000001926a-191.dat	upx
behavioral1/files/0x000500000001925d-184.dat	upx
behavioral1/files/0x0005000000019248-176.dat	upx
behavioral1/files/0x0005000000019207-168.dat	upx
behavioral1/files/0x00060000000190d2-158.dat	upx
behavioral1/files/0x00060000000190e5-154.dat	upx
behavioral1/files/0x0006000000018f58-150.dat	upx
behavioral1/files/0x000600000001903f-146.dat	upx
behavioral1/files/0x0006000000018c22-141.dat	upx
behavioral1/files/0x0006000000018c2c-138.dat	upx
behavioral1/files/0x00050000000186c8-132.dat	upx
behavioral1/files/0x0005000000018798-131.dat	upx
behavioral1/files/0x000500000001928e-196.dat	upx
behavioral1/files/0x0005000000019267-189.dat	upx
behavioral1/files/0x000500000001925a-181.dat	upx
behavioral1/files/0x0005000000019230-173.dat	upx
behavioral1/files/0x00050000000191da-164.dat	upx
behavioral1/files/0x0033000000015f8b-122.dat	upx
behavioral1/memory/2524-96-0x000000013F830000-0x000000013FC22000-memory.dmp	upx
behavioral1/memory/2696-93-0x000000013F3C0000-0x000000013F7B2000-memory.dmp	upx
behavioral1/memory/3068-91-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/memory/2888-83-0x000000013F170000-0x000000013F562000-memory.dmp	upx
behavioral1/files/0x000600000001748d-81.dat	upx
behavioral1/files/0x0006000000017409-80.dat	upx
behavioral1/memory/2688-55-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/files/0x0007000000016861-33.dat	upx
behavioral1/memory/2744-8-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/memory/2576-4864-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/memory/2744-4870-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/memory/2568-4868-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/memory/2888-4866-0x000000013F170000-0x000000013F562000-memory.dmp	upx
behavioral1/memory/2412-4880-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/memory/2688-4884-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/memory/3044-4886-0x000000013FFE0000-0x00000001403D2000-memory.dmp	upx
behavioral1/memory/2524-4883-0x000000013F830000-0x000000013FC22000-memory.dmp	upx
behavioral1/memory/2696-4865-0x000000013F3C0000-0x000000013F7B2000-memory.dmp	upx
behavioral1/memory/3068-4911-0x000000013FD40000-0x0000000140132000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zgswIYZ.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\pvYMAjG.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\iEvwige.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\lwmriQx.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\wKsmEdN.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\dcHPZWH.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\LYkgxQv.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\ewhlOnO.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\hhFtxvK.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\rVTWSEP.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\LKETCGg.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\SaApnVr.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\BwEKrWN.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\bWdPUUm.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\qNCsumv.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\rrklRyn.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\sKxXVIE.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\iWzcYMx.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\dscdUes.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\ibxwTbX.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\fjrjXdk.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\UjvXbWx.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\SMuKOVE.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\GJERyfv.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\pgcUEYS.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\ZmfFTHc.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\YXIwmui.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\HgqHsiD.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\YnPfWyI.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\XULkwYw.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\NblSEDD.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\vBSBFKa.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\wYHbyfx.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\BSaeaEy.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\kQcjIcW.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\OLmDsaZ.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\OVZaPYJ.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\yLegLOd.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\zeuFHzf.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\xKeUnRW.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\zXHkjQg.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\mCJjWlO.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\onzwUeZ.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\niCIlgj.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\uODHQlf.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\BqManhh.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\NYphfYR.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\sipbsEO.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\vbhuyIA.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\gZzPPIa.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\ospFDHH.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\yQyCogx.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\hARAkcA.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\EHrBerV.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\jeffyzc.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\ekHoyMf.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\GWbpBnW.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\RqPwtUR.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\pbaKULu.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\oeQsiff.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\jLdLSJu.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\bdWfblZ.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\LzLNEBL.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe
File created	C:\Windows\System\rPgvTyz.exe	c4bc2ff37dfcff1b4d1916609475d860N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2668	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
Token: SeLockMemoryPrivilege	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe
Token: SeDebugPrivilege	2668	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2820 wrote to memory of 2668	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	31
PID 2820 wrote to memory of 2668	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	31
PID 2820 wrote to memory of 2668	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	31
PID 2820 wrote to memory of 2744	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	32
PID 2820 wrote to memory of 2744	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	32
PID 2820 wrote to memory of 2744	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	32
PID 2820 wrote to memory of 2688	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	33
PID 2820 wrote to memory of 2688	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	33
PID 2820 wrote to memory of 2688	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	33
PID 2820 wrote to memory of 2888	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	34
PID 2820 wrote to memory of 2888	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	34
PID 2820 wrote to memory of 2888	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	34
PID 2820 wrote to memory of 3068	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	35
PID 2820 wrote to memory of 3068	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	35
PID 2820 wrote to memory of 3068	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	35
PID 2820 wrote to memory of 2696	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	36
PID 2820 wrote to memory of 2696	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	36
PID 2820 wrote to memory of 2696	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	36
PID 2820 wrote to memory of 2524	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	37
PID 2820 wrote to memory of 2524	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	37
PID 2820 wrote to memory of 2524	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	37
PID 2820 wrote to memory of 2568	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	38
PID 2820 wrote to memory of 2568	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	38
PID 2820 wrote to memory of 2568	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	38
PID 2820 wrote to memory of 2412	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	39
PID 2820 wrote to memory of 2412	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	39
PID 2820 wrote to memory of 2412	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	39
PID 2820 wrote to memory of 2576	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	40
PID 2820 wrote to memory of 2576	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	40
PID 2820 wrote to memory of 2576	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	40
PID 2820 wrote to memory of 3044	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	41
PID 2820 wrote to memory of 3044	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	41
PID 2820 wrote to memory of 3044	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	41
PID 2820 wrote to memory of 1612	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	42
PID 2820 wrote to memory of 1612	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	42
PID 2820 wrote to memory of 1612	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	42
PID 2820 wrote to memory of 2356	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	43
PID 2820 wrote to memory of 2356	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	43
PID 2820 wrote to memory of 2356	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	43
PID 2820 wrote to memory of 1776	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	44
PID 2820 wrote to memory of 1776	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	44
PID 2820 wrote to memory of 1776	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	44
PID 2820 wrote to memory of 2332	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	45
PID 2820 wrote to memory of 2332	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	45
PID 2820 wrote to memory of 2332	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	45
PID 2820 wrote to memory of 2956	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	46
PID 2820 wrote to memory of 2956	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	46
PID 2820 wrote to memory of 2956	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	46
PID 2820 wrote to memory of 2716	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	47
PID 2820 wrote to memory of 2716	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	47
PID 2820 wrote to memory of 2716	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	47
PID 2820 wrote to memory of 2852	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	48
PID 2820 wrote to memory of 2852	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	48
PID 2820 wrote to memory of 2852	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	48
PID 2820 wrote to memory of 2880	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	49
PID 2820 wrote to memory of 2880	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	49
PID 2820 wrote to memory of 2880	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	49
PID 2820 wrote to memory of 1460	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	50
PID 2820 wrote to memory of 1460	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	50
PID 2820 wrote to memory of 1460	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	50
PID 2820 wrote to memory of 2068	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	51
PID 2820 wrote to memory of 2068	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	51
PID 2820 wrote to memory of 2068	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	51
PID 2820 wrote to memory of 2220	2820	c4bc2ff37dfcff1b4d1916609475d860N.exe	52

C:\Users\Admin\AppData\Local\Temp\c4bc2ff37dfcff1b4d1916609475d860N.exe
"C:\Users\Admin\AppData\Local\Temp\c4bc2ff37dfcff1b4d1916609475d860N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2820
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2668
- C:\Windows\System\JYlooxN.exe
  C:\Windows\System\JYlooxN.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\knLjXAd.exe
  C:\Windows\System\knLjXAd.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\cCvkgkH.exe
  C:\Windows\System\cCvkgkH.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\CHlhgYv.exe
  C:\Windows\System\CHlhgYv.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\AAQnPiK.exe
  C:\Windows\System\AAQnPiK.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\mohDouc.exe
  C:\Windows\System\mohDouc.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\AmnEKVM.exe
  C:\Windows\System\AmnEKVM.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\zlZOkvt.exe
  C:\Windows\System\zlZOkvt.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\DjxYHAw.exe
  C:\Windows\System\DjxYHAw.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\QxRorbT.exe
  C:\Windows\System\QxRorbT.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\sbUgCDO.exe
  C:\Windows\System\sbUgCDO.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\VrzxGAJ.exe
  C:\Windows\System\VrzxGAJ.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\cRfApYz.exe
  C:\Windows\System\cRfApYz.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\ZMQAazE.exe
  C:\Windows\System\ZMQAazE.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\BQcmzEQ.exe
  C:\Windows\System\BQcmzEQ.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\UFEMvCN.exe
  C:\Windows\System\UFEMvCN.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\IucinGp.exe
  C:\Windows\System\IucinGp.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\HiSQKau.exe
  C:\Windows\System\HiSQKau.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\AXWGVVc.exe
  C:\Windows\System\AXWGVVc.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\UQKoSjB.exe
  C:\Windows\System\UQKoSjB.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\uDbdCyG.exe
  C:\Windows\System\uDbdCyG.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\DFDgZxs.exe
  C:\Windows\System\DFDgZxs.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\LQXCTeP.exe
  C:\Windows\System\LQXCTeP.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\gkhXfWE.exe
  C:\Windows\System\gkhXfWE.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\lePdaif.exe
  C:\Windows\System\lePdaif.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\iZKAfoM.exe
  C:\Windows\System\iZKAfoM.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\LJwGNiO.exe
  C:\Windows\System\LJwGNiO.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\tZOdMYT.exe
  C:\Windows\System\tZOdMYT.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\sWsCQGu.exe
  C:\Windows\System\sWsCQGu.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\CpAxuql.exe
  C:\Windows\System\CpAxuql.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\OmLMFBG.exe
  C:\Windows\System\OmLMFBG.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\cJYDgff.exe
  C:\Windows\System\cJYDgff.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\kZMzyQx.exe
  C:\Windows\System\kZMzyQx.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\RGExEvf.exe
  C:\Windows\System\RGExEvf.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\dcEbsMJ.exe
  C:\Windows\System\dcEbsMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\TUQkTim.exe
  C:\Windows\System\TUQkTim.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\IeocyVj.exe
  C:\Windows\System\IeocyVj.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\OquORHu.exe
  C:\Windows\System\OquORHu.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\uqbnZyU.exe
  C:\Windows\System\uqbnZyU.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\XCkRQSC.exe
  C:\Windows\System\XCkRQSC.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\MWzEPTv.exe
  C:\Windows\System\MWzEPTv.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\icATImJ.exe
  C:\Windows\System\icATImJ.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\wQAdegv.exe
  C:\Windows\System\wQAdegv.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\HxEuQht.exe
  C:\Windows\System\HxEuQht.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\sJCNIpR.exe
  C:\Windows\System\sJCNIpR.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\MTJIdca.exe
  C:\Windows\System\MTJIdca.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\bYQohYU.exe
  C:\Windows\System\bYQohYU.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\EWedfmT.exe
  C:\Windows\System\EWedfmT.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\ilBPjQI.exe
  C:\Windows\System\ilBPjQI.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\xApTQgm.exe
  C:\Windows\System\xApTQgm.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\HlqAKDB.exe
  C:\Windows\System\HlqAKDB.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\SYwasVb.exe
  C:\Windows\System\SYwasVb.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\JreGOBL.exe
  C:\Windows\System\JreGOBL.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\GcCBTdH.exe
  C:\Windows\System\GcCBTdH.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\PXPIXbj.exe
  C:\Windows\System\PXPIXbj.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\RhyrGCr.exe
  C:\Windows\System\RhyrGCr.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\yFDlkbZ.exe
  C:\Windows\System\yFDlkbZ.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\CGVizTF.exe
  C:\Windows\System\CGVizTF.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\BEaCaRD.exe
  C:\Windows\System\BEaCaRD.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\OIZvomS.exe
  C:\Windows\System\OIZvomS.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\BxlPDAC.exe
  C:\Windows\System\BxlPDAC.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\XqFPODf.exe
  C:\Windows\System\XqFPODf.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\XElUWUM.exe
  C:\Windows\System\XElUWUM.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\opCmmrR.exe
  C:\Windows\System\opCmmrR.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\TPUTBDX.exe
  C:\Windows\System\TPUTBDX.exe
  2⤵
  PID:1796
- C:\Windows\System\pQfbPba.exe
  C:\Windows\System\pQfbPba.exe
  2⤵
  PID:532
- C:\Windows\System\aeKqhHs.exe
  C:\Windows\System\aeKqhHs.exe
  2⤵
  PID:2784
- C:\Windows\System\kDbVaTx.exe
  C:\Windows\System\kDbVaTx.exe
  2⤵
  PID:2864
- C:\Windows\System\oapLYpc.exe
  C:\Windows\System\oapLYpc.exe
  2⤵
  PID:2164
- C:\Windows\System\NoILeMd.exe
  C:\Windows\System\NoILeMd.exe
  2⤵
  PID:2328
- C:\Windows\System\SNDfAqE.exe
  C:\Windows\System\SNDfAqE.exe
  2⤵
  PID:2788
- C:\Windows\System\mZuqmWD.exe
  C:\Windows\System\mZuqmWD.exe
  2⤵
  PID:2848
- C:\Windows\System\yXGCkzc.exe
  C:\Windows\System\yXGCkzc.exe
  2⤵
  PID:2092
- C:\Windows\System\xLHmBlG.exe
  C:\Windows\System\xLHmBlG.exe
  2⤵
  PID:2316
- C:\Windows\System\bobMiJe.exe
  C:\Windows\System\bobMiJe.exe
  2⤵
  PID:1632
- C:\Windows\System\bjhIJoy.exe
  C:\Windows\System\bjhIJoy.exe
  2⤵
  PID:1596
- C:\Windows\System\nUGsbsI.exe
  C:\Windows\System\nUGsbsI.exe
  2⤵
  PID:1728
- C:\Windows\System\XQcSeuC.exe
  C:\Windows\System\XQcSeuC.exe
  2⤵
  PID:2944
- C:\Windows\System\ujziONQ.exe
  C:\Windows\System\ujziONQ.exe
  2⤵
  PID:860
- C:\Windows\System\qQDDmyU.exe
  C:\Windows\System\qQDDmyU.exe
  2⤵
  PID:2236
- C:\Windows\System\qjhbZoG.exe
  C:\Windows\System\qjhbZoG.exe
  2⤵
  PID:2432
- C:\Windows\System\pvYMAjG.exe
  C:\Windows\System\pvYMAjG.exe
  2⤵
  PID:3048
- C:\Windows\System\QZiftJy.exe
  C:\Windows\System\QZiftJy.exe
  2⤵
  PID:580
- C:\Windows\System\pMUEfsn.exe
  C:\Windows\System\pMUEfsn.exe
  2⤵
  PID:992
- C:\Windows\System\tsgscDb.exe
  C:\Windows\System\tsgscDb.exe
  2⤵
  PID:764
- C:\Windows\System\vToWsfS.exe
  C:\Windows\System\vToWsfS.exe
  2⤵
  PID:1900
- C:\Windows\System\jXhIswt.exe
  C:\Windows\System\jXhIswt.exe
  2⤵
  PID:2156
- C:\Windows\System\vFxHaMs.exe
  C:\Windows\System\vFxHaMs.exe
  2⤵
  PID:1336
- C:\Windows\System\SoTmFHL.exe
  C:\Windows\System\SoTmFHL.exe
  2⤵
  PID:732
- C:\Windows\System\RlMrjWf.exe
  C:\Windows\System\RlMrjWf.exe
  2⤵
  PID:908
- C:\Windows\System\QIiDbYu.exe
  C:\Windows\System\QIiDbYu.exe
  2⤵
  PID:2368
- C:\Windows\System\kAHTwNr.exe
  C:\Windows\System\kAHTwNr.exe
  2⤵
  PID:2424
- C:\Windows\System\sRZLAKN.exe
  C:\Windows\System\sRZLAKN.exe
  2⤵
  PID:3060
- C:\Windows\System\ODSqhOq.exe
  C:\Windows\System\ODSqhOq.exe
  2⤵
  PID:1076
- C:\Windows\System\fXEKmTQ.exe
  C:\Windows\System\fXEKmTQ.exe
  2⤵
  PID:1748
- C:\Windows\System\SwQDvkA.exe
  C:\Windows\System\SwQDvkA.exe
  2⤵
  PID:2712
- C:\Windows\System\SilFIJy.exe
  C:\Windows\System\SilFIJy.exe
  2⤵
  PID:2256
- C:\Windows\System\axHweiU.exe
  C:\Windows\System\axHweiU.exe
  2⤵
  PID:2532
- C:\Windows\System\HHGFGUB.exe
  C:\Windows\System\HHGFGUB.exe
  2⤵
  PID:2760
- C:\Windows\System\BWAjZEq.exe
  C:\Windows\System\BWAjZEq.exe
  2⤵
  PID:2436
- C:\Windows\System\qNCsumv.exe
  C:\Windows\System\qNCsumv.exe
  2⤵
  PID:2740
- C:\Windows\System\ArWdvAt.exe
  C:\Windows\System\ArWdvAt.exe
  2⤵
  PID:3020
- C:\Windows\System\dhSXqok.exe
  C:\Windows\System\dhSXqok.exe
  2⤵
  PID:1864
- C:\Windows\System\SaApnVr.exe
  C:\Windows\System\SaApnVr.exe
  2⤵
  PID:2884
- C:\Windows\System\IxfHFcr.exe
  C:\Windows\System\IxfHFcr.exe
  2⤵
  PID:2508
- C:\Windows\System\MDDVpbS.exe
  C:\Windows\System\MDDVpbS.exe
  2⤵
  PID:3008
- C:\Windows\System\dCXWxcm.exe
  C:\Windows\System\dCXWxcm.exe
  2⤵
  PID:2552
- C:\Windows\System\BFRpBOP.exe
  C:\Windows\System\BFRpBOP.exe
  2⤵
  PID:2588
- C:\Windows\System\vCjczmq.exe
  C:\Windows\System\vCjczmq.exe
  2⤵
  PID:2656
- C:\Windows\System\wOYmwgE.exe
  C:\Windows\System\wOYmwgE.exe
  2⤵
  PID:2096
- C:\Windows\System\ehZiGUX.exe
  C:\Windows\System\ehZiGUX.exe
  2⤵
  PID:2248
- C:\Windows\System\cPqSxAo.exe
  C:\Windows\System\cPqSxAo.exe
  2⤵
  PID:1704
- C:\Windows\System\okQDaVH.exe
  C:\Windows\System\okQDaVH.exe
  2⤵
  PID:836
- C:\Windows\System\nAzHfGa.exe
  C:\Windows\System\nAzHfGa.exe
  2⤵
  PID:3056
- C:\Windows\System\MihIXTP.exe
  C:\Windows\System\MihIXTP.exe
  2⤵
  PID:2000
- C:\Windows\System\uuMFJBv.exe
  C:\Windows\System\uuMFJBv.exe
  2⤵
  PID:2828
- C:\Windows\System\zedTjQR.exe
  C:\Windows\System\zedTjQR.exe
  2⤵
  PID:564
- C:\Windows\System\BwEKrWN.exe
  C:\Windows\System\BwEKrWN.exe
  2⤵
  PID:2136
- C:\Windows\System\vuBHSuK.exe
  C:\Windows\System\vuBHSuK.exe
  2⤵
  PID:1964
- C:\Windows\System\ZtMHrwX.exe
  C:\Windows\System\ZtMHrwX.exe
  2⤵
  PID:1608
- C:\Windows\System\czPzpiV.exe
  C:\Windows\System\czPzpiV.exe
  2⤵
  PID:1072
- C:\Windows\System\jHrqnDm.exe
  C:\Windows\System\jHrqnDm.exe
  2⤵
  PID:1068
- C:\Windows\System\ssthXBR.exe
  C:\Windows\System\ssthXBR.exe
  2⤵
  PID:2056
- C:\Windows\System\PrSdnVv.exe
  C:\Windows\System\PrSdnVv.exe
  2⤵
  PID:1564
- C:\Windows\System\RDBoRPp.exe
  C:\Windows\System\RDBoRPp.exe
  2⤵
  PID:2692
- C:\Windows\System\QsPdrkB.exe
  C:\Windows\System\QsPdrkB.exe
  2⤵
  PID:1528
- C:\Windows\System\XyHRnhV.exe
  C:\Windows\System\XyHRnhV.exe
  2⤵
  PID:2456
- C:\Windows\System\bePHUOw.exe
  C:\Windows\System\bePHUOw.exe
  2⤵
  PID:3080
- C:\Windows\System\slffieS.exe
  C:\Windows\System\slffieS.exe
  2⤵
  PID:3096
- C:\Windows\System\TSFBaef.exe
  C:\Windows\System\TSFBaef.exe
  2⤵
  PID:3112
- C:\Windows\System\EjHbsiU.exe
  C:\Windows\System\EjHbsiU.exe
  2⤵
  PID:3128
- C:\Windows\System\WPaSsQF.exe
  C:\Windows\System\WPaSsQF.exe
  2⤵
  PID:3144
- C:\Windows\System\ESDxfPK.exe
  C:\Windows\System\ESDxfPK.exe
  2⤵
  PID:3160
- C:\Windows\System\WQSgMcP.exe
  C:\Windows\System\WQSgMcP.exe
  2⤵
  PID:3176
- C:\Windows\System\CFFPvxd.exe
  C:\Windows\System\CFFPvxd.exe
  2⤵
  PID:3192
- C:\Windows\System\BvZhiVA.exe
  C:\Windows\System\BvZhiVA.exe
  2⤵
  PID:3208
- C:\Windows\System\omnZAtd.exe
  C:\Windows\System\omnZAtd.exe
  2⤵
  PID:3224
- C:\Windows\System\WAOmGfN.exe
  C:\Windows\System\WAOmGfN.exe
  2⤵
  PID:3240
- C:\Windows\System\ivIHULm.exe
  C:\Windows\System\ivIHULm.exe
  2⤵
  PID:3256
- C:\Windows\System\OjabASp.exe
  C:\Windows\System\OjabASp.exe
  2⤵
  PID:3272
- C:\Windows\System\XtynsRp.exe
  C:\Windows\System\XtynsRp.exe
  2⤵
  PID:3288
- C:\Windows\System\lLeBvWV.exe
  C:\Windows\System\lLeBvWV.exe
  2⤵
  PID:3304
- C:\Windows\System\dNaaXYZ.exe
  C:\Windows\System\dNaaXYZ.exe
  2⤵
  PID:3320
- C:\Windows\System\MerKXFz.exe
  C:\Windows\System\MerKXFz.exe
  2⤵
  PID:3336
- C:\Windows\System\ofKKocn.exe
  C:\Windows\System\ofKKocn.exe
  2⤵
  PID:3352
- C:\Windows\System\LOVzxxO.exe
  C:\Windows\System\LOVzxxO.exe
  2⤵
  PID:3368
- C:\Windows\System\WVzrktb.exe
  C:\Windows\System\WVzrktb.exe
  2⤵
  PID:3384
- C:\Windows\System\BXaZIfT.exe
  C:\Windows\System\BXaZIfT.exe
  2⤵
  PID:3400
- C:\Windows\System\mAciTEn.exe
  C:\Windows\System\mAciTEn.exe
  2⤵
  PID:3416
- C:\Windows\System\dIERobT.exe
  C:\Windows\System\dIERobT.exe
  2⤵
  PID:3432
- C:\Windows\System\IyDbtNS.exe
  C:\Windows\System\IyDbtNS.exe
  2⤵
  PID:3448
- C:\Windows\System\bgejEOk.exe
  C:\Windows\System\bgejEOk.exe
  2⤵
  PID:3464
- C:\Windows\System\pmelkyX.exe
  C:\Windows\System\pmelkyX.exe
  2⤵
  PID:3480
- C:\Windows\System\QfDdrga.exe
  C:\Windows\System\QfDdrga.exe
  2⤵
  PID:3496
- C:\Windows\System\pUKAAGi.exe
  C:\Windows\System\pUKAAGi.exe
  2⤵
  PID:3512
- C:\Windows\System\aMfqCZa.exe
  C:\Windows\System\aMfqCZa.exe
  2⤵
  PID:3528
- C:\Windows\System\BqManhh.exe
  C:\Windows\System\BqManhh.exe
  2⤵
  PID:3544
- C:\Windows\System\lWYgwBY.exe
  C:\Windows\System\lWYgwBY.exe
  2⤵
  PID:3560
- C:\Windows\System\zrEhobf.exe
  C:\Windows\System\zrEhobf.exe
  2⤵
  PID:3576
- C:\Windows\System\wGWNJWk.exe
  C:\Windows\System\wGWNJWk.exe
  2⤵
  PID:3592
- C:\Windows\System\CmePSUs.exe
  C:\Windows\System\CmePSUs.exe
  2⤵
  PID:3608
- C:\Windows\System\EXAWiNY.exe
  C:\Windows\System\EXAWiNY.exe
  2⤵
  PID:3624
- C:\Windows\System\SMqaqLh.exe
  C:\Windows\System\SMqaqLh.exe
  2⤵
  PID:3640
- C:\Windows\System\qgkzjPM.exe
  C:\Windows\System\qgkzjPM.exe
  2⤵
  PID:3656
- C:\Windows\System\laZgEOX.exe
  C:\Windows\System\laZgEOX.exe
  2⤵
  PID:3672
- C:\Windows\System\MVCUOnK.exe
  C:\Windows\System\MVCUOnK.exe
  2⤵
  PID:3688
- C:\Windows\System\OxNzfwu.exe
  C:\Windows\System\OxNzfwu.exe
  2⤵
  PID:3704
- C:\Windows\System\RXWjsIY.exe
  C:\Windows\System\RXWjsIY.exe
  2⤵
  PID:3720
- C:\Windows\System\LNwudzW.exe
  C:\Windows\System\LNwudzW.exe
  2⤵
  PID:3736
- C:\Windows\System\wpoTsXL.exe
  C:\Windows\System\wpoTsXL.exe
  2⤵
  PID:3752
- C:\Windows\System\SjhWqIn.exe
  C:\Windows\System\SjhWqIn.exe
  2⤵
  PID:3768
- C:\Windows\System\aNKxClD.exe
  C:\Windows\System\aNKxClD.exe
  2⤵
  PID:3784
- C:\Windows\System\bufnOKu.exe
  C:\Windows\System\bufnOKu.exe
  2⤵
  PID:3800
- C:\Windows\System\WKnRbOw.exe
  C:\Windows\System\WKnRbOw.exe
  2⤵
  PID:3816
- C:\Windows\System\VpKuOyT.exe
  C:\Windows\System\VpKuOyT.exe
  2⤵
  PID:3832
- C:\Windows\System\UCDqiJo.exe
  C:\Windows\System\UCDqiJo.exe
  2⤵
  PID:3848
- C:\Windows\System\ZSusldQ.exe
  C:\Windows\System\ZSusldQ.exe
  2⤵
  PID:3864
- C:\Windows\System\CGOtRcd.exe
  C:\Windows\System\CGOtRcd.exe
  2⤵
  PID:3880
- C:\Windows\System\amZwHMf.exe
  C:\Windows\System\amZwHMf.exe
  2⤵
  PID:3896
- C:\Windows\System\VMUhSbi.exe
  C:\Windows\System\VMUhSbi.exe
  2⤵
  PID:3912
- C:\Windows\System\JfpyGjv.exe
  C:\Windows\System\JfpyGjv.exe
  2⤵
  PID:3928
- C:\Windows\System\WISYThI.exe
  C:\Windows\System\WISYThI.exe
  2⤵
  PID:3944
- C:\Windows\System\OlDWyUs.exe
  C:\Windows\System\OlDWyUs.exe
  2⤵
  PID:3960
- C:\Windows\System\mqdfeZj.exe
  C:\Windows\System\mqdfeZj.exe
  2⤵
  PID:3976
- C:\Windows\System\VCeiiyn.exe
  C:\Windows\System\VCeiiyn.exe
  2⤵
  PID:3992
- C:\Windows\System\wePOqLv.exe
  C:\Windows\System\wePOqLv.exe
  2⤵
  PID:4008
- C:\Windows\System\bqCfrGr.exe
  C:\Windows\System\bqCfrGr.exe
  2⤵
  PID:4024
- C:\Windows\System\dKuBmmi.exe
  C:\Windows\System\dKuBmmi.exe
  2⤵
  PID:4040
- C:\Windows\System\zfPTNTt.exe
  C:\Windows\System\zfPTNTt.exe
  2⤵
  PID:4056
- C:\Windows\System\dzgTkEc.exe
  C:\Windows\System\dzgTkEc.exe
  2⤵
  PID:4072
- C:\Windows\System\XxiOFwD.exe
  C:\Windows\System\XxiOFwD.exe
  2⤵
  PID:4088
- C:\Windows\System\QQpHlKW.exe
  C:\Windows\System\QQpHlKW.exe
  2⤵
  PID:2448
- C:\Windows\System\DUmdNEU.exe
  C:\Windows\System\DUmdNEU.exe
  2⤵
  PID:1724
- C:\Windows\System\FboGXRT.exe
  C:\Windows\System\FboGXRT.exe
  2⤵
  PID:572
- C:\Windows\System\HjmwNKA.exe
  C:\Windows\System\HjmwNKA.exe
  2⤵
  PID:1332
- C:\Windows\System\xjTgLjW.exe
  C:\Windows\System\xjTgLjW.exe
  2⤵
  PID:1480
- C:\Windows\System\NFHDRSw.exe
  C:\Windows\System\NFHDRSw.exe
  2⤵
  PID:2084
- C:\Windows\System\qYAmseL.exe
  C:\Windows\System\qYAmseL.exe
  2⤵
  PID:476
- C:\Windows\System\BZwDDaT.exe
  C:\Windows\System\BZwDDaT.exe
  2⤵
  PID:1860
- C:\Windows\System\AMiXBjo.exe
  C:\Windows\System\AMiXBjo.exe
  2⤵
  PID:1980
- C:\Windows\System\wmveapo.exe
  C:\Windows\System\wmveapo.exe
  2⤵
  PID:2520
- C:\Windows\System\rrklRyn.exe
  C:\Windows\System\rrklRyn.exe
  2⤵
  PID:3076
- C:\Windows\System\tZyREiO.exe
  C:\Windows\System\tZyREiO.exe
  2⤵
  PID:3108
- C:\Windows\System\hHLkPTh.exe
  C:\Windows\System\hHLkPTh.exe
  2⤵
  PID:3140
- C:\Windows\System\wHxeUaR.exe
  C:\Windows\System\wHxeUaR.exe
  2⤵
  PID:3172
- C:\Windows\System\xrlJoJm.exe
  C:\Windows\System\xrlJoJm.exe
  2⤵
  PID:3188
- C:\Windows\System\rEEowNk.exe
  C:\Windows\System\rEEowNk.exe
  2⤵
  PID:3220
- C:\Windows\System\GeBMnxl.exe
  C:\Windows\System\GeBMnxl.exe
  2⤵
  PID:3252
- C:\Windows\System\YAiuUDf.exe
  C:\Windows\System\YAiuUDf.exe
  2⤵
  PID:3284
- C:\Windows\System\fraJUfV.exe
  C:\Windows\System\fraJUfV.exe
  2⤵
  PID:3332
- C:\Windows\System\kwKKpiU.exe
  C:\Windows\System\kwKKpiU.exe
  2⤵
  PID:3364
- C:\Windows\System\vPkYKJQ.exe
  C:\Windows\System\vPkYKJQ.exe
  2⤵
  PID:3396
- C:\Windows\System\mCJjWlO.exe
  C:\Windows\System\mCJjWlO.exe
  2⤵
  PID:3428
- C:\Windows\System\xerVoVh.exe
  C:\Windows\System\xerVoVh.exe
  2⤵
  PID:3444
- C:\Windows\System\BlgoTwk.exe
  C:\Windows\System\BlgoTwk.exe
  2⤵
  PID:3492
- C:\Windows\System\spVyZfc.exe
  C:\Windows\System\spVyZfc.exe
  2⤵
  PID:3508
- C:\Windows\System\vBRIfQq.exe
  C:\Windows\System\vBRIfQq.exe
  2⤵
  PID:3540
- C:\Windows\System\XLUGUfU.exe
  C:\Windows\System\XLUGUfU.exe
  2⤵
  PID:3572
- C:\Windows\System\TbsnIUW.exe
  C:\Windows\System\TbsnIUW.exe
  2⤵
  PID:2360
- C:\Windows\System\ezXmIbq.exe
  C:\Windows\System\ezXmIbq.exe
  2⤵
  PID:3648
- C:\Windows\System\vOJJFBs.exe
  C:\Windows\System\vOJJFBs.exe
  2⤵
  PID:3684
- C:\Windows\System\vghPcNd.exe
  C:\Windows\System\vghPcNd.exe
  2⤵
  PID:3696
- C:\Windows\System\GgcZWIA.exe
  C:\Windows\System\GgcZWIA.exe
  2⤵
  PID:3700
- C:\Windows\System\DltnSTV.exe
  C:\Windows\System\DltnSTV.exe
  2⤵
  PID:3744
- C:\Windows\System\YzOPUAk.exe
  C:\Windows\System\YzOPUAk.exe
  2⤵
  PID:3780
- C:\Windows\System\erOSJEk.exe
  C:\Windows\System\erOSJEk.exe
  2⤵
  PID:3812
- C:\Windows\System\JXUSRvt.exe
  C:\Windows\System\JXUSRvt.exe
  2⤵
  PID:3824
- C:\Windows\System\VyYPHxI.exe
  C:\Windows\System\VyYPHxI.exe
  2⤵
  PID:3828
- C:\Windows\System\welYJrO.exe
  C:\Windows\System\welYJrO.exe
  2⤵
  PID:3872
- C:\Windows\System\jnyFdkF.exe
  C:\Windows\System\jnyFdkF.exe
  2⤵
  PID:3892
- C:\Windows\System\ahXsafx.exe
  C:\Windows\System\ahXsafx.exe
  2⤵
  PID:3924
- C:\Windows\System\VSdJhXB.exe
  C:\Windows\System\VSdJhXB.exe
  2⤵
  PID:3972
- C:\Windows\System\BAcvNHC.exe
  C:\Windows\System\BAcvNHC.exe
  2⤵
  PID:4004
- C:\Windows\System\UJiwnHz.exe
  C:\Windows\System\UJiwnHz.exe
  2⤵
  PID:4020
- C:\Windows\System\ApMSCgN.exe
  C:\Windows\System\ApMSCgN.exe
  2⤵
  PID:4064
- C:\Windows\System\yNrCYKM.exe
  C:\Windows\System\yNrCYKM.exe
  2⤵
  PID:1060
- C:\Windows\System\scEAvTS.exe
  C:\Windows\System\scEAvTS.exe
  2⤵
  PID:1044
- C:\Windows\System\syhKzGW.exe
  C:\Windows\System\syhKzGW.exe
  2⤵
  PID:1852
- C:\Windows\System\mmGSYKM.exe
  C:\Windows\System\mmGSYKM.exe
  2⤵
  PID:2348
- C:\Windows\System\BbyyNjB.exe
  C:\Windows\System\BbyyNjB.exe
  2⤵
  PID:2028
- C:\Windows\System\ghIWVCC.exe
  C:\Windows\System\ghIWVCC.exe
  2⤵
  PID:3024
- C:\Windows\System\qKWvpXg.exe
  C:\Windows\System\qKWvpXg.exe
  2⤵
  PID:3104
- C:\Windows\System\AvjSuIY.exe
  C:\Windows\System\AvjSuIY.exe
  2⤵
  PID:3168
- C:\Windows\System\zWXWlUO.exe
  C:\Windows\System\zWXWlUO.exe
  2⤵
  PID:3232
- C:\Windows\System\leLBIuY.exe
  C:\Windows\System\leLBIuY.exe
  2⤵
  PID:3296
- C:\Windows\System\eoMvgfy.exe
  C:\Windows\System\eoMvgfy.exe
  2⤵
  PID:3360
- C:\Windows\System\MYkXycX.exe
  C:\Windows\System\MYkXycX.exe
  2⤵
  PID:3412
- C:\Windows\System\zqaBQHy.exe
  C:\Windows\System\zqaBQHy.exe
  2⤵
  PID:3472
- C:\Windows\System\kQcjIcW.exe
  C:\Windows\System\kQcjIcW.exe
  2⤵
  PID:3536
- C:\Windows\System\OPxNbbz.exe
  C:\Windows\System\OPxNbbz.exe
  2⤵
  PID:3600
- C:\Windows\System\HGYUOCo.exe
  C:\Windows\System\HGYUOCo.exe
  2⤵
  PID:1808
- C:\Windows\System\nhWBmNb.exe
  C:\Windows\System\nhWBmNb.exe
  2⤵
  PID:1960
- C:\Windows\System\htKGsns.exe
  C:\Windows\System\htKGsns.exe
  2⤵
  PID:3764
- C:\Windows\System\YSSvWRl.exe
  C:\Windows\System\YSSvWRl.exe
  2⤵
  PID:3808
- C:\Windows\System\wYsJEhz.exe
  C:\Windows\System\wYsJEhz.exe
  2⤵
  PID:3840
- C:\Windows\System\ZQquJmo.exe
  C:\Windows\System\ZQquJmo.exe
  2⤵
  PID:3888
- C:\Windows\System\ZPcDYsy.exe
  C:\Windows\System\ZPcDYsy.exe
  2⤵
  PID:3936
- C:\Windows\System\cKZHTcz.exe
  C:\Windows\System\cKZHTcz.exe
  2⤵
  PID:4032
- C:\Windows\System\rBHnSqj.exe
  C:\Windows\System\rBHnSqj.exe
  2⤵
  PID:4068
- C:\Windows\System\MjJwuQw.exe
  C:\Windows\System\MjJwuQw.exe
  2⤵
  PID:2204
- C:\Windows\System\ihwjpSh.exe
  C:\Windows\System\ihwjpSh.exe
  2⤵
  PID:1084
- C:\Windows\System\BMhtjCg.exe
  C:\Windows\System\BMhtjCg.exe
  2⤵
  PID:2996
- C:\Windows\System\OtqqTGM.exe
  C:\Windows\System\OtqqTGM.exe
  2⤵
  PID:3156
- C:\Windows\System\VyMdnjh.exe
  C:\Windows\System\VyMdnjh.exe
  2⤵
  PID:3316
- C:\Windows\System\bhKTsLJ.exe
  C:\Windows\System\bhKTsLJ.exe
  2⤵
  PID:3424
- C:\Windows\System\hzLQmcm.exe
  C:\Windows\System\hzLQmcm.exe
  2⤵
  PID:3520
- C:\Windows\System\yQyCogx.exe
  C:\Windows\System\yQyCogx.exe
  2⤵
  PID:3680
- C:\Windows\System\OfQNUBT.exe
  C:\Windows\System\OfQNUBT.exe
  2⤵
  PID:2160
- C:\Windows\System\dAEvzbt.exe
  C:\Windows\System\dAEvzbt.exe
  2⤵
  PID:4104
- C:\Windows\System\DHzyqKM.exe
  C:\Windows\System\DHzyqKM.exe
  2⤵
  PID:4120
- C:\Windows\System\LTOveRM.exe
  C:\Windows\System\LTOveRM.exe
  2⤵
  PID:4136
- C:\Windows\System\pANltNf.exe
  C:\Windows\System\pANltNf.exe
  2⤵
  PID:4152
- C:\Windows\System\iVWSAzU.exe
  C:\Windows\System\iVWSAzU.exe
  2⤵
  PID:4168
- C:\Windows\System\vCqKNWk.exe
  C:\Windows\System\vCqKNWk.exe
  2⤵
  PID:4184
- C:\Windows\System\iArglrQ.exe
  C:\Windows\System\iArglrQ.exe
  2⤵
  PID:4200
- C:\Windows\System\hXFYRkj.exe
  C:\Windows\System\hXFYRkj.exe
  2⤵
  PID:4216
- C:\Windows\System\QqYoTqJ.exe
  C:\Windows\System\QqYoTqJ.exe
  2⤵
  PID:4232
- C:\Windows\System\sQfnByJ.exe
  C:\Windows\System\sQfnByJ.exe
  2⤵
  PID:4248
- C:\Windows\System\QglRCNU.exe
  C:\Windows\System\QglRCNU.exe
  2⤵
  PID:4264
- C:\Windows\System\iANQcSH.exe
  C:\Windows\System\iANQcSH.exe
  2⤵
  PID:4280
- C:\Windows\System\QwMxwrG.exe
  C:\Windows\System\QwMxwrG.exe
  2⤵
  PID:4296
- C:\Windows\System\YSqixlK.exe
  C:\Windows\System\YSqixlK.exe
  2⤵
  PID:4312
- C:\Windows\System\lYTmeLx.exe
  C:\Windows\System\lYTmeLx.exe
  2⤵
  PID:4328
- C:\Windows\System\ZmqjyTH.exe
  C:\Windows\System\ZmqjyTH.exe
  2⤵
  PID:4344
- C:\Windows\System\lXLzZJz.exe
  C:\Windows\System\lXLzZJz.exe
  2⤵
  PID:4360
- C:\Windows\System\jbCMYwe.exe
  C:\Windows\System\jbCMYwe.exe
  2⤵
  PID:4376
- C:\Windows\System\zZoONgb.exe
  C:\Windows\System\zZoONgb.exe
  2⤵
  PID:4392
- C:\Windows\System\WSCUBRd.exe
  C:\Windows\System\WSCUBRd.exe
  2⤵
  PID:4408
- C:\Windows\System\iUKIPny.exe
  C:\Windows\System\iUKIPny.exe
  2⤵
  PID:4424
- C:\Windows\System\epueWzk.exe
  C:\Windows\System\epueWzk.exe
  2⤵
  PID:4440
- C:\Windows\System\JUrNnnI.exe
  C:\Windows\System\JUrNnnI.exe
  2⤵
  PID:4456
- C:\Windows\System\XsLxiVu.exe
  C:\Windows\System\XsLxiVu.exe
  2⤵
  PID:4472
- C:\Windows\System\DbjmlBV.exe
  C:\Windows\System\DbjmlBV.exe
  2⤵
  PID:4488
- C:\Windows\System\tFNXhLp.exe
  C:\Windows\System\tFNXhLp.exe
  2⤵
  PID:4504
- C:\Windows\System\JCtjIPP.exe
  C:\Windows\System\JCtjIPP.exe
  2⤵
  PID:4520
- C:\Windows\System\yUaCfiB.exe
  C:\Windows\System\yUaCfiB.exe
  2⤵
  PID:4536
- C:\Windows\System\xsfJFqP.exe
  C:\Windows\System\xsfJFqP.exe
  2⤵
  PID:4552
- C:\Windows\System\QnuBMsP.exe
  C:\Windows\System\QnuBMsP.exe
  2⤵
  PID:4568
- C:\Windows\System\viIBhlK.exe
  C:\Windows\System\viIBhlK.exe
  2⤵
  PID:4584
- C:\Windows\System\wtghbWP.exe
  C:\Windows\System\wtghbWP.exe
  2⤵
  PID:4600
- C:\Windows\System\GAyVbce.exe
  C:\Windows\System\GAyVbce.exe
  2⤵
  PID:4616
- C:\Windows\System\nqzsjkZ.exe
  C:\Windows\System\nqzsjkZ.exe
  2⤵
  PID:4632
- C:\Windows\System\ufNsWtH.exe
  C:\Windows\System\ufNsWtH.exe
  2⤵
  PID:4648
- C:\Windows\System\bOeITJt.exe
  C:\Windows\System\bOeITJt.exe
  2⤵
  PID:4664
- C:\Windows\System\CcGmVyO.exe
  C:\Windows\System\CcGmVyO.exe
  2⤵
  PID:4680
- C:\Windows\System\mMtYAhH.exe
  C:\Windows\System\mMtYAhH.exe
  2⤵
  PID:4696
- C:\Windows\System\HTHMbdE.exe
  C:\Windows\System\HTHMbdE.exe
  2⤵
  PID:4712
- C:\Windows\System\sQCEAWA.exe
  C:\Windows\System\sQCEAWA.exe
  2⤵
  PID:4728
- C:\Windows\System\UnTnAdJ.exe
  C:\Windows\System\UnTnAdJ.exe
  2⤵
  PID:4744
- C:\Windows\System\kcVvVTA.exe
  C:\Windows\System\kcVvVTA.exe
  2⤵
  PID:4760
- C:\Windows\System\xXxJLuP.exe
  C:\Windows\System\xXxJLuP.exe
  2⤵
  PID:4776
- C:\Windows\System\JIZvgSC.exe
  C:\Windows\System\JIZvgSC.exe
  2⤵
  PID:4792
- C:\Windows\System\KbHQPNv.exe
  C:\Windows\System\KbHQPNv.exe
  2⤵
  PID:4808
- C:\Windows\System\Rfszecv.exe
  C:\Windows\System\Rfszecv.exe
  2⤵
  PID:4824
- C:\Windows\System\IgktvSZ.exe
  C:\Windows\System\IgktvSZ.exe
  2⤵
  PID:4840
- C:\Windows\System\TBhvTep.exe
  C:\Windows\System\TBhvTep.exe
  2⤵
  PID:4856
- C:\Windows\System\wWbvZXa.exe
  C:\Windows\System\wWbvZXa.exe
  2⤵
  PID:4872
- C:\Windows\System\dpiottM.exe
  C:\Windows\System\dpiottM.exe
  2⤵
  PID:4888
- C:\Windows\System\lTltnoM.exe
  C:\Windows\System\lTltnoM.exe
  2⤵
  PID:4904
- C:\Windows\System\SfzwMGa.exe
  C:\Windows\System\SfzwMGa.exe
  2⤵
  PID:4920
- C:\Windows\System\iuZDnWf.exe
  C:\Windows\System\iuZDnWf.exe
  2⤵
  PID:4936
- C:\Windows\System\DbAmKAj.exe
  C:\Windows\System\DbAmKAj.exe
  2⤵
  PID:4952
- C:\Windows\System\biluERa.exe
  C:\Windows\System\biluERa.exe
  2⤵
  PID:4968
- C:\Windows\System\pHyUvzI.exe
  C:\Windows\System\pHyUvzI.exe
  2⤵
  PID:4984
- C:\Windows\System\UwbXVFW.exe
  C:\Windows\System\UwbXVFW.exe
  2⤵
  PID:5000
- C:\Windows\System\eQKVUQj.exe
  C:\Windows\System\eQKVUQj.exe
  2⤵
  PID:5016
- C:\Windows\System\OWoZAni.exe
  C:\Windows\System\OWoZAni.exe
  2⤵
  PID:5032
- C:\Windows\System\qLbJzed.exe
  C:\Windows\System\qLbJzed.exe
  2⤵
  PID:5048
- C:\Windows\System\ohKKbbA.exe
  C:\Windows\System\ohKKbbA.exe
  2⤵
  PID:5064
- C:\Windows\System\QinuHDz.exe
  C:\Windows\System\QinuHDz.exe
  2⤵
  PID:5080
- C:\Windows\System\TmTSyDH.exe
  C:\Windows\System\TmTSyDH.exe
  2⤵
  PID:5100
- C:\Windows\System\uMIslqL.exe
  C:\Windows\System\uMIslqL.exe
  2⤵
  PID:5116
- C:\Windows\System\nLqPskx.exe
  C:\Windows\System\nLqPskx.exe
  2⤵
  PID:3952
- C:\Windows\System\gvhIRpA.exe
  C:\Windows\System\gvhIRpA.exe
  2⤵
  PID:2984
- C:\Windows\System\vKoXkyq.exe
  C:\Windows\System\vKoXkyq.exe
  2⤵
  PID:1324
- C:\Windows\System\RkmVPZx.exe
  C:\Windows\System\RkmVPZx.exe
  2⤵
  PID:3124
- C:\Windows\System\nOtUIyf.exe
  C:\Windows\System\nOtUIyf.exe
  2⤵
  PID:3348
- C:\Windows\System\soLzaQu.exe
  C:\Windows\System\soLzaQu.exe
  2⤵
  PID:3616
- C:\Windows\System\GPadUHA.exe
  C:\Windows\System\GPadUHA.exe
  2⤵
  PID:3796
- C:\Windows\System\oEiwgGs.exe
  C:\Windows\System\oEiwgGs.exe
  2⤵
  PID:4128
- C:\Windows\System\akUHzvk.exe
  C:\Windows\System\akUHzvk.exe
  2⤵
  PID:4160
- C:\Windows\System\mLmKfRP.exe
  C:\Windows\System\mLmKfRP.exe
  2⤵
  PID:4208
- C:\Windows\System\mIyXZcN.exe
  C:\Windows\System\mIyXZcN.exe
  2⤵
  PID:4224
- C:\Windows\System\URXiKMC.exe
  C:\Windows\System\URXiKMC.exe
  2⤵
  PID:4272
- C:\Windows\System\nqeXllo.exe
  C:\Windows\System\nqeXllo.exe
  2⤵
  PID:4304
- C:\Windows\System\dqCmsQU.exe
  C:\Windows\System\dqCmsQU.exe
  2⤵
  PID:4336
- C:\Windows\System\cwgUGFD.exe
  C:\Windows\System\cwgUGFD.exe
  2⤵
  PID:4352
- C:\Windows\System\WKFBtNW.exe
  C:\Windows\System\WKFBtNW.exe
  2⤵
  PID:4400
- C:\Windows\System\gHDBUxx.exe
  C:\Windows\System\gHDBUxx.exe
  2⤵
  PID:4656
- C:\Windows\System\ySjNJIG.exe
  C:\Windows\System\ySjNJIG.exe
  2⤵
  PID:4688
- C:\Windows\System\refdtCz.exe
  C:\Windows\System\refdtCz.exe
  2⤵
  PID:4720
- C:\Windows\System\empwDnY.exe
  C:\Windows\System\empwDnY.exe
  2⤵
  PID:4752
- C:\Windows\System\tJVPTUR.exe
  C:\Windows\System\tJVPTUR.exe
  2⤵
  PID:4768
- C:\Windows\System\FBXaWyH.exe
  C:\Windows\System\FBXaWyH.exe
  2⤵
  PID:4804
- C:\Windows\System\JHgnHqn.exe
  C:\Windows\System\JHgnHqn.exe
  2⤵
  PID:4848
- C:\Windows\System\bGqYLzJ.exe
  C:\Windows\System\bGqYLzJ.exe
  2⤵
  PID:4868
- C:\Windows\System\UPXnwOI.exe
  C:\Windows\System\UPXnwOI.exe
  2⤵
  PID:380
- C:\Windows\System\Knsiqcb.exe
  C:\Windows\System\Knsiqcb.exe
  2⤵
  PID:4928
- C:\Windows\System\eqfzoqV.exe
  C:\Windows\System\eqfzoqV.exe
  2⤵
  PID:4960
- C:\Windows\System\PrYqlBh.exe
  C:\Windows\System\PrYqlBh.exe
  2⤵
  PID:4992
- C:\Windows\System\MYiEiQK.exe
  C:\Windows\System\MYiEiQK.exe
  2⤵
  PID:5040
- C:\Windows\System\NDjMDMT.exe
  C:\Windows\System\NDjMDMT.exe
  2⤵
  PID:5056
- C:\Windows\System\upjGOKa.exe
  C:\Windows\System\upjGOKa.exe
  2⤵
  PID:5088
- C:\Windows\System\lyYwKQo.exe
  C:\Windows\System\lyYwKQo.exe
  2⤵
  PID:3856
- C:\Windows\System\wySFGBN.exe
  C:\Windows\System\wySFGBN.exe
  2⤵
  PID:4048
- C:\Windows\System\ySxGwwK.exe
  C:\Windows\System\ySxGwwK.exe
  2⤵
  PID:3300
- C:\Windows\System\RgtCIVc.exe
  C:\Windows\System\RgtCIVc.exe
  2⤵
  PID:3668
- C:\Windows\System\tzIOQDs.exe
  C:\Windows\System\tzIOQDs.exe
  2⤵
  PID:4180
- C:\Windows\System\SrnSmHs.exe
  C:\Windows\System\SrnSmHs.exe
  2⤵
  PID:4228
- C:\Windows\System\HlIAyXJ.exe
  C:\Windows\System\HlIAyXJ.exe
  2⤵
  PID:4356
- C:\Windows\System\zBIdLWo.exe
  C:\Windows\System\zBIdLWo.exe
  2⤵
  PID:4324
- C:\Windows\System\riBgfzf.exe
  C:\Windows\System\riBgfzf.exe
  2⤵
  PID:2184
- C:\Windows\System\FiwwHIq.exe
  C:\Windows\System\FiwwHIq.exe
  2⤵
  PID:2152
- C:\Windows\System\tYGQLEV.exe
  C:\Windows\System\tYGQLEV.exe
  2⤵
  PID:2832
- C:\Windows\System\wypwEKO.exe
  C:\Windows\System\wypwEKO.exe
  2⤵
  PID:3032
- C:\Windows\System\zBuYwQw.exe
  C:\Windows\System\zBuYwQw.exe
  2⤵
  PID:4388
- C:\Windows\System\zWtSSjR.exe
  C:\Windows\System\zWtSSjR.exe
  2⤵
  PID:2468
- C:\Windows\System\kMBYxVK.exe
  C:\Windows\System\kMBYxVK.exe
  2⤵
  PID:4500
- C:\Windows\System\tEuUnXR.exe
  C:\Windows\System\tEuUnXR.exe
  2⤵
  PID:1228
- C:\Windows\System\yMENUFB.exe
  C:\Windows\System\yMENUFB.exe
  2⤵
  PID:4516
- C:\Windows\System\rFeYFzM.exe
  C:\Windows\System\rFeYFzM.exe
  2⤵
  PID:4852
- C:\Windows\System\REbKUWg.exe
  C:\Windows\System\REbKUWg.exe
  2⤵
  PID:4832
- C:\Windows\System\QCPKHJo.exe
  C:\Windows\System\QCPKHJo.exe
  2⤵
  PID:4592
- C:\Windows\System\FYDGNmI.exe
  C:\Windows\System\FYDGNmI.exe
  2⤵
  PID:4900
- C:\Windows\System\pdGofyR.exe
  C:\Windows\System\pdGofyR.exe
  2⤵
  PID:1532
- C:\Windows\System\wCAtrvO.exe
  C:\Windows\System\wCAtrvO.exe
  2⤵
  PID:892
- C:\Windows\System\wgwbaxR.exe
  C:\Windows\System\wgwbaxR.exe
  2⤵
  PID:1884
- C:\Windows\System\hLymXUC.exe
  C:\Windows\System\hLymXUC.exe
  2⤵
  PID:4596
- C:\Windows\System\vAHKKsG.exe
  C:\Windows\System\vAHKKsG.exe
  2⤵
  PID:4692
- C:\Windows\System\pEPfxsk.exe
  C:\Windows\System\pEPfxsk.exe
  2⤵
  PID:4948
- C:\Windows\System\lShdmPB.exe
  C:\Windows\System\lShdmPB.exe
  2⤵
  PID:1660
- C:\Windows\System\rKJhNFk.exe
  C:\Windows\System\rKJhNFk.exe
  2⤵
  PID:4932
- C:\Windows\System\VhNhjZP.exe
  C:\Windows\System\VhNhjZP.exe
  2⤵
  PID:4996
- C:\Windows\System\YomrWBJ.exe
  C:\Windows\System\YomrWBJ.exe
  2⤵
  PID:3460
- C:\Windows\System\sauNSRS.exe
  C:\Windows\System\sauNSRS.exe
  2⤵
  PID:2312
- C:\Windows\System\EEMgKoY.exe
  C:\Windows\System\EEMgKoY.exe
  2⤵
  PID:4196
- C:\Windows\System\pdFLoBU.exe
  C:\Windows\System\pdFLoBU.exe
  2⤵
  PID:4256
- C:\Windows\System\UXmrxTq.exe
  C:\Windows\System\UXmrxTq.exe
  2⤵
  PID:2780
- C:\Windows\System\UdNobiF.exe
  C:\Windows\System\UdNobiF.exe
  2⤵
  PID:4788
- C:\Windows\System\xCJUqNy.exe
  C:\Windows\System\xCJUqNy.exe
  2⤵
  PID:4736
- C:\Windows\System\PbRYaSL.exe
  C:\Windows\System\PbRYaSL.exe
  2⤵
  PID:4624
- C:\Windows\System\dEtGJrk.exe
  C:\Windows\System\dEtGJrk.exe
  2⤵
  PID:4612
- C:\Windows\System\OcmmtsE.exe
  C:\Windows\System\OcmmtsE.exe
  2⤵
  PID:4436
- C:\Windows\System\XMHuIWi.exe
  C:\Windows\System\XMHuIWi.exe
  2⤵
  PID:2224
- C:\Windows\System\JoyqVUq.exe
  C:\Windows\System\JoyqVUq.exe
  2⤵
  PID:4496
- C:\Windows\System\iBgVhhy.exe
  C:\Windows\System\iBgVhhy.exe
  2⤵
  PID:4548
- C:\Windows\System\CrWjVBA.exe
  C:\Windows\System\CrWjVBA.exe
  2⤵
  PID:1272
- C:\Windows\System\XAnyuCp.exe
  C:\Windows\System\XAnyuCp.exe
  2⤵
  PID:2564
- C:\Windows\System\xtoKiAD.exe
  C:\Windows\System\xtoKiAD.exe
  2⤵
  PID:4148
- C:\Windows\System\WRENRbd.exe
  C:\Windows\System\WRENRbd.exe
  2⤵
  PID:4964
- C:\Windows\System\MVKlxoG.exe
  C:\Windows\System\MVKlxoG.exe
  2⤵
  PID:2816
- C:\Windows\System\ehUIBtz.exe
  C:\Windows\System\ehUIBtz.exe
  2⤵
  PID:2180
- C:\Windows\System\gEcVBtz.exe
  C:\Windows\System\gEcVBtz.exe
  2⤵
  PID:4132
- C:\Windows\System\ftjcCbr.exe
  C:\Windows\System\ftjcCbr.exe
  2⤵
  PID:4544
- C:\Windows\System\ZLCgFzN.exe
  C:\Windows\System\ZLCgFzN.exe
  2⤵
  PID:4628
- C:\Windows\System\HANDbxM.exe
  C:\Windows\System\HANDbxM.exe
  2⤵
  PID:4532
- C:\Windows\System\gKwmbgC.exe
  C:\Windows\System\gKwmbgC.exe
  2⤵
  PID:5128
- C:\Windows\System\uzvsliS.exe
  C:\Windows\System\uzvsliS.exe
  2⤵
  PID:5144
- C:\Windows\System\mMmoWCN.exe
  C:\Windows\System\mMmoWCN.exe
  2⤵
  PID:5160
- C:\Windows\System\Wdockox.exe
  C:\Windows\System\Wdockox.exe
  2⤵
  PID:5176
- C:\Windows\System\NgkgdDW.exe
  C:\Windows\System\NgkgdDW.exe
  2⤵
  PID:5196
- C:\Windows\System\lOaWIjS.exe
  C:\Windows\System\lOaWIjS.exe
  2⤵
  PID:5216
- C:\Windows\System\qCMIkWm.exe
  C:\Windows\System\qCMIkWm.exe
  2⤵
  PID:5232
- C:\Windows\System\dtgNFFA.exe
  C:\Windows\System\dtgNFFA.exe
  2⤵
  PID:5248
- C:\Windows\System\uAZBgLP.exe
  C:\Windows\System\uAZBgLP.exe
  2⤵
  PID:5264
- C:\Windows\System\PxKGuJS.exe
  C:\Windows\System\PxKGuJS.exe
  2⤵
  PID:5280
- C:\Windows\System\CtKPKmC.exe
  C:\Windows\System\CtKPKmC.exe
  2⤵
  PID:5296
- C:\Windows\System\ZHbZSLu.exe
  C:\Windows\System\ZHbZSLu.exe
  2⤵
  PID:5316
- C:\Windows\System\nGAsvaM.exe
  C:\Windows\System\nGAsvaM.exe
  2⤵
  PID:5332
- C:\Windows\System\neaSyGg.exe
  C:\Windows\System\neaSyGg.exe
  2⤵
  PID:5348
- C:\Windows\System\KBgSYki.exe
  C:\Windows\System\KBgSYki.exe
  2⤵
  PID:5364
- C:\Windows\System\XucDXtH.exe
  C:\Windows\System\XucDXtH.exe
  2⤵
  PID:5380
- C:\Windows\System\RuQorbX.exe
  C:\Windows\System\RuQorbX.exe
  2⤵
  PID:5396
- C:\Windows\System\NkezSSD.exe
  C:\Windows\System\NkezSSD.exe
  2⤵
  PID:5412
- C:\Windows\System\fZTVyDX.exe
  C:\Windows\System\fZTVyDX.exe
  2⤵
  PID:5428
- C:\Windows\System\EtoYEWp.exe
  C:\Windows\System\EtoYEWp.exe
  2⤵
  PID:5444
- C:\Windows\System\mjKxVAG.exe
  C:\Windows\System\mjKxVAG.exe
  2⤵
  PID:5460
- C:\Windows\System\JVmOVYK.exe
  C:\Windows\System\JVmOVYK.exe
  2⤵
  PID:5480
- C:\Windows\System\JWpQOQJ.exe
  C:\Windows\System\JWpQOQJ.exe
  2⤵
  PID:5496
- C:\Windows\System\ybdQdaz.exe
  C:\Windows\System\ybdQdaz.exe
  2⤵
  PID:5512
- C:\Windows\System\WlzGWcy.exe
  C:\Windows\System\WlzGWcy.exe
  2⤵
  PID:5528
- C:\Windows\System\cYDUxmB.exe
  C:\Windows\System\cYDUxmB.exe
  2⤵
  PID:5544
- C:\Windows\System\vPFnyYB.exe
  C:\Windows\System\vPFnyYB.exe
  2⤵
  PID:5560
- C:\Windows\System\jQuNvOz.exe
  C:\Windows\System\jQuNvOz.exe
  2⤵
  PID:5576
- C:\Windows\System\nluUsne.exe
  C:\Windows\System\nluUsne.exe
  2⤵
  PID:5592
- C:\Windows\System\kjjNkSG.exe
  C:\Windows\System\kjjNkSG.exe
  2⤵
  PID:5608
- C:\Windows\System\KNTYPwA.exe
  C:\Windows\System\KNTYPwA.exe
  2⤵
  PID:5624
- C:\Windows\System\EXYqBGB.exe
  C:\Windows\System\EXYqBGB.exe
  2⤵
  PID:5640
- C:\Windows\System\voTOEVM.exe
  C:\Windows\System\voTOEVM.exe
  2⤵
  PID:5656
- C:\Windows\System\YjGHDPl.exe
  C:\Windows\System\YjGHDPl.exe
  2⤵
  PID:5672
- C:\Windows\System\dwlgepE.exe
  C:\Windows\System\dwlgepE.exe
  2⤵
  PID:5692
- C:\Windows\System\vHvYRHu.exe
  C:\Windows\System\vHvYRHu.exe
  2⤵
  PID:5708
- C:\Windows\System\ubpcLAe.exe
  C:\Windows\System\ubpcLAe.exe
  2⤵
  PID:5724
- C:\Windows\System\ocrOrqS.exe
  C:\Windows\System\ocrOrqS.exe
  2⤵
  PID:5740
- C:\Windows\System\ufGaMYn.exe
  C:\Windows\System\ufGaMYn.exe
  2⤵
  PID:5756
- C:\Windows\System\ByEjbIU.exe
  C:\Windows\System\ByEjbIU.exe
  2⤵
  PID:5772
- C:\Windows\System\URjKbJp.exe
  C:\Windows\System\URjKbJp.exe
  2⤵
  PID:5788
- C:\Windows\System\MTlPvoG.exe
  C:\Windows\System\MTlPvoG.exe
  2⤵
  PID:5804
- C:\Windows\System\WkfIasg.exe
  C:\Windows\System\WkfIasg.exe
  2⤵
  PID:5824
- C:\Windows\System\JZbtVFr.exe
  C:\Windows\System\JZbtVFr.exe
  2⤵
  PID:5840
- C:\Windows\System\UgNCeaS.exe
  C:\Windows\System\UgNCeaS.exe
  2⤵
  PID:5856
- C:\Windows\System\ffvcJWl.exe
  C:\Windows\System\ffvcJWl.exe
  2⤵
  PID:5876
- C:\Windows\System\tAhvSgH.exe
  C:\Windows\System\tAhvSgH.exe
  2⤵
  PID:5892
- C:\Windows\System\jPNyldX.exe
  C:\Windows\System\jPNyldX.exe
  2⤵
  PID:5908
- C:\Windows\System\NYfIHRR.exe
  C:\Windows\System\NYfIHRR.exe
  2⤵
  PID:5924
- C:\Windows\System\XtWRvpm.exe
  C:\Windows\System\XtWRvpm.exe
  2⤵
  PID:5940
- C:\Windows\System\KzjBxZD.exe
  C:\Windows\System\KzjBxZD.exe
  2⤵
  PID:5956
- C:\Windows\System\swbhxTq.exe
  C:\Windows\System\swbhxTq.exe
  2⤵
  PID:5972
- C:\Windows\System\QfRUKSc.exe
  C:\Windows\System\QfRUKSc.exe
  2⤵
  PID:5988
- C:\Windows\System\RDaCEIK.exe
  C:\Windows\System\RDaCEIK.exe
  2⤵
  PID:6004
- C:\Windows\System\pumsFYh.exe
  C:\Windows\System\pumsFYh.exe
  2⤵
  PID:6020
- C:\Windows\System\KxMlRVj.exe
  C:\Windows\System\KxMlRVj.exe
  2⤵
  PID:6036
- C:\Windows\System\FIlmhmQ.exe
  C:\Windows\System\FIlmhmQ.exe
  2⤵
  PID:6052
- C:\Windows\System\BKXaZFm.exe
  C:\Windows\System\BKXaZFm.exe
  2⤵
  PID:6068
- C:\Windows\System\sFqFLTw.exe
  C:\Windows\System\sFqFLTw.exe
  2⤵
  PID:6084
- C:\Windows\System\oJrIlAZ.exe
  C:\Windows\System\oJrIlAZ.exe
  2⤵
  PID:6104
- C:\Windows\System\goHVaBN.exe
  C:\Windows\System\goHVaBN.exe
  2⤵
  PID:6120
- C:\Windows\System\DMfclwi.exe
  C:\Windows\System\DMfclwi.exe
  2⤵
  PID:6136
- C:\Windows\System\CoxFxJt.exe
  C:\Windows\System\CoxFxJt.exe
  2⤵
  PID:4800
- C:\Windows\System\wAnxCDD.exe
  C:\Windows\System\wAnxCDD.exe
  2⤵
  PID:5168
- C:\Windows\System\NDnPtBc.exe
  C:\Windows\System\NDnPtBc.exe
  2⤵
  PID:4916
- C:\Windows\System\jPLhOyl.exe
  C:\Windows\System\jPLhOyl.exe
  2⤵
  PID:3584
- C:\Windows\System\EUSobXo.exe
  C:\Windows\System\EUSobXo.exe
  2⤵
  PID:5124
- C:\Windows\System\AzuCKeE.exe
  C:\Windows\System\AzuCKeE.exe
  2⤵
  PID:5188
- C:\Windows\System\yIXXIlQ.exe
  C:\Windows\System\yIXXIlQ.exe
  2⤵
  PID:4576
- C:\Windows\System\yABnqhE.exe
  C:\Windows\System\yABnqhE.exe
  2⤵
  PID:5272
- C:\Windows\System\dDdKEdQ.exe
  C:\Windows\System\dDdKEdQ.exe
  2⤵
  PID:5192
- C:\Windows\System\IRqfXgv.exe
  C:\Windows\System\IRqfXgv.exe
  2⤵
  PID:5256
- C:\Windows\System\KkLKqUZ.exe
  C:\Windows\System\KkLKqUZ.exe
  2⤵
  PID:5312
- C:\Windows\System\ytTwWyR.exe
  C:\Windows\System\ytTwWyR.exe
  2⤵
  PID:5376
- C:\Windows\System\uMIzxDe.exe
  C:\Windows\System\uMIzxDe.exe
  2⤵
  PID:5440
- C:\Windows\System\XnbSWxF.exe
  C:\Windows\System\XnbSWxF.exe
  2⤵
  PID:5288
- C:\Windows\System\qBQjrAH.exe
  C:\Windows\System\qBQjrAH.exe
  2⤵
  PID:5360
- C:\Windows\System\nCTHoHM.exe
  C:\Windows\System\nCTHoHM.exe
  2⤵
  PID:5388
- C:\Windows\System\hjeDrpa.exe
  C:\Windows\System\hjeDrpa.exe
  2⤵
  PID:5540
- C:\Windows\System\bclLBbC.exe
  C:\Windows\System\bclLBbC.exe
  2⤵
  PID:5456
- C:\Windows\System\DaFXKhA.exe
  C:\Windows\System\DaFXKhA.exe
  2⤵
  PID:5420
- C:\Windows\System\vUVZlUt.exe
  C:\Windows\System\vUVZlUt.exe
  2⤵
  PID:5664
- C:\Windows\System\offsPMz.exe
  C:\Windows\System\offsPMz.exe
  2⤵
  PID:5620
- C:\Windows\System\NblSEDD.exe
  C:\Windows\System\NblSEDD.exe
  2⤵
  PID:5492
- C:\Windows\System\QmjoBTZ.exe
  C:\Windows\System\QmjoBTZ.exe
  2⤵
  PID:5556
- C:\Windows\System\LNSWYmK.exe
  C:\Windows\System\LNSWYmK.exe
  2⤵
  PID:5720
- C:\Windows\System\yVpVBxn.exe
  C:\Windows\System\yVpVBxn.exe
  2⤵
  PID:5796
- C:\Windows\System\eTxTCVJ.exe
  C:\Windows\System\eTxTCVJ.exe
  2⤵
  PID:5680
- C:\Windows\System\ckMmWHT.exe
  C:\Windows\System\ckMmWHT.exe
  2⤵
  PID:5780
- C:\Windows\System\BSrjlew.exe
  C:\Windows\System\BSrjlew.exe
  2⤵
  PID:5816
- C:\Windows\System\OvShLlZ.exe
  C:\Windows\System\OvShLlZ.exe
  2⤵
  PID:5868
- C:\Windows\System\zsdClKW.exe
  C:\Windows\System\zsdClKW.exe
  2⤵
  PID:5932
- C:\Windows\System\nckDGAU.exe
  C:\Windows\System\nckDGAU.exe
  2⤵
  PID:5920
- C:\Windows\System\xOLqcQy.exe
  C:\Windows\System\xOLqcQy.exe
  2⤵
  PID:5952
- C:\Windows\System\eBsXEhX.exe
  C:\Windows\System\eBsXEhX.exe
  2⤵
  PID:6064
- C:\Windows\System\vcyeHSV.exe
  C:\Windows\System\vcyeHSV.exe
  2⤵
  PID:6128
- C:\Windows\System\HgkRdda.exe
  C:\Windows\System\HgkRdda.exe
  2⤵
  PID:4640
- C:\Windows\System\aKmEiGj.exe
  C:\Windows\System\aKmEiGj.exe
  2⤵
  PID:5240
- C:\Windows\System\rPEQBqF.exe
  C:\Windows\System\rPEQBqF.exe
  2⤵
  PID:5344
- C:\Windows\System\MUXADpT.exe
  C:\Windows\System\MUXADpT.exe
  2⤵
  PID:5848
- C:\Windows\System\ewhlOnO.exe
  C:\Windows\System\ewhlOnO.exe
  2⤵
  PID:6044
- C:\Windows\System\htXVlfa.exe
  C:\Windows\System\htXVlfa.exe
  2⤵
  PID:4528
- C:\Windows\System\CHntzgm.exe
  C:\Windows\System\CHntzgm.exe
  2⤵
  PID:5476
- C:\Windows\System\QJgRDkj.exe
  C:\Windows\System\QJgRDkj.exe
  2⤵
  PID:5328
- C:\Windows\System\RZhsHoY.exe
  C:\Windows\System\RZhsHoY.exe
  2⤵
  PID:6076
- C:\Windows\System\gAPWTfy.exe
  C:\Windows\System\gAPWTfy.exe
  2⤵
  PID:5172
- C:\Windows\System\NkBxffO.exe
  C:\Windows\System\NkBxffO.exe
  2⤵
  PID:4432
- C:\Windows\System\UKOnjks.exe
  C:\Windows\System\UKOnjks.exe
  2⤵
  PID:5572
- C:\Windows\System\wBfwrrR.exe
  C:\Windows\System\wBfwrrR.exe
  2⤵
  PID:5636
- C:\Windows\System\cXExpAK.exe
  C:\Windows\System\cXExpAK.exe
  2⤵
  PID:5536
- C:\Windows\System\MgiGHgy.exe
  C:\Windows\System\MgiGHgy.exe
  2⤵
  PID:5668
- C:\Windows\System\IpPcmlM.exe
  C:\Windows\System\IpPcmlM.exe
  2⤵
  PID:5716
- C:\Windows\System\zuGpSGV.exe
  C:\Windows\System\zuGpSGV.exe
  2⤵
  PID:5812
- C:\Windows\System\BlUjPMT.exe
  C:\Windows\System\BlUjPMT.exe
  2⤵
  PID:5820
- C:\Windows\System\bQfwLfO.exe
  C:\Windows\System\bQfwLfO.exe
  2⤵
  PID:5996
- C:\Windows\System\bNvJGjc.exe
  C:\Windows\System\bNvJGjc.exe
  2⤵
  PID:6100
- C:\Windows\System\cDfdOQS.exe
  C:\Windows\System\cDfdOQS.exe
  2⤵
  PID:4384
- C:\Windows\System\ruYkXpt.exe
  C:\Windows\System\ruYkXpt.exe
  2⤵
  PID:5260
- C:\Windows\System\viaGyCj.exe
  C:\Windows\System\viaGyCj.exe
  2⤵
  PID:4884
- C:\Windows\System\ixPovvJ.exe
  C:\Windows\System\ixPovvJ.exe
  2⤵
  PID:6116
- C:\Windows\System\VbmzTqf.exe
  C:\Windows\System\VbmzTqf.exe
  2⤵
  PID:5700
- C:\Windows\System\ksALMIj.exe
  C:\Windows\System\ksALMIj.exe
  2⤵
  PID:5704
- C:\Windows\System\hmgRYiZ.exe
  C:\Windows\System\hmgRYiZ.exe
  2⤵
  PID:5552
- C:\Windows\System\yNFWuYt.exe
  C:\Windows\System\yNFWuYt.exe
  2⤵
  PID:5508
- C:\Windows\System\VqYjoGW.exe
  C:\Windows\System\VqYjoGW.exe
  2⤵
  PID:5968
- C:\Windows\System\CkWQLTy.exe
  C:\Windows\System\CkWQLTy.exe
  2⤵
  PID:5764
- C:\Windows\System\KCHmzhK.exe
  C:\Windows\System\KCHmzhK.exe
  2⤵
  PID:5136
- C:\Windows\System\iWKGgWZ.exe
  C:\Windows\System\iWKGgWZ.exe
  2⤵
  PID:6048
- C:\Windows\System\JhpsClk.exe
  C:\Windows\System\JhpsClk.exe
  2⤵
  PID:6012
- C:\Windows\System\dBSWaFT.exe
  C:\Windows\System\dBSWaFT.exe
  2⤵
  PID:5964
- C:\Windows\System\elQYvjN.exe
  C:\Windows\System\elQYvjN.exe
  2⤵
  PID:5752
- C:\Windows\System\gCYAcjv.exe
  C:\Windows\System\gCYAcjv.exe
  2⤵
  PID:5864
- C:\Windows\System\UaICXLh.exe
  C:\Windows\System\UaICXLh.exe
  2⤵
  PID:5900
- C:\Windows\System\XPipsQe.exe
  C:\Windows\System\XPipsQe.exe
  2⤵
  PID:6152
- C:\Windows\System\esJVtOM.exe
  C:\Windows\System\esJVtOM.exe
  2⤵
  PID:6168
- C:\Windows\System\jvyZtse.exe
  C:\Windows\System\jvyZtse.exe
  2⤵
  PID:6184
- C:\Windows\System\hAlIBYy.exe
  C:\Windows\System\hAlIBYy.exe
  2⤵
  PID:6200
- C:\Windows\System\BgBMKLP.exe
  C:\Windows\System\BgBMKLP.exe
  2⤵
  PID:6216
- C:\Windows\System\LabWuIS.exe
  C:\Windows\System\LabWuIS.exe
  2⤵
  PID:6232
- C:\Windows\System\kISZklf.exe
  C:\Windows\System\kISZklf.exe
  2⤵
  PID:6248
- C:\Windows\System\CBNstRV.exe
  C:\Windows\System\CBNstRV.exe
  2⤵
  PID:6264
- C:\Windows\System\haDWfBy.exe
  C:\Windows\System\haDWfBy.exe
  2⤵
  PID:6280
- C:\Windows\System\ccshwIA.exe
  C:\Windows\System\ccshwIA.exe
  2⤵
  PID:6296
- C:\Windows\System\vzISBWQ.exe
  C:\Windows\System\vzISBWQ.exe
  2⤵
  PID:6312
- C:\Windows\System\MtFrINa.exe
  C:\Windows\System\MtFrINa.exe
  2⤵
  PID:6328
- C:\Windows\System\abWWvHO.exe
  C:\Windows\System\abWWvHO.exe
  2⤵
  PID:6344
- C:\Windows\System\NvhuutV.exe
  C:\Windows\System\NvhuutV.exe
  2⤵
  PID:6360
- C:\Windows\System\wCLUyGw.exe
  C:\Windows\System\wCLUyGw.exe
  2⤵
  PID:6376
- C:\Windows\System\iEdrwPh.exe
  C:\Windows\System\iEdrwPh.exe
  2⤵
  PID:6392
- C:\Windows\System\MKCigKz.exe
  C:\Windows\System\MKCigKz.exe
  2⤵
  PID:6412
- C:\Windows\System\NNIgkjS.exe
  C:\Windows\System\NNIgkjS.exe
  2⤵
  PID:6428
- C:\Windows\System\GWbpBnW.exe
  C:\Windows\System\GWbpBnW.exe
  2⤵
  PID:6444
- C:\Windows\System\YvRkEAf.exe
  C:\Windows\System\YvRkEAf.exe
  2⤵
  PID:6460
- C:\Windows\System\OCpqzwu.exe
  C:\Windows\System\OCpqzwu.exe
  2⤵
  PID:6476
- C:\Windows\System\FScmbyk.exe
  C:\Windows\System\FScmbyk.exe
  2⤵
  PID:6492
- C:\Windows\System\hMyYlHn.exe
  C:\Windows\System\hMyYlHn.exe
  2⤵
  PID:6508
- C:\Windows\System\sxzxGMx.exe
  C:\Windows\System\sxzxGMx.exe
  2⤵
  PID:6524
- C:\Windows\System\BFWryML.exe
  C:\Windows\System\BFWryML.exe
  2⤵
  PID:6540
- C:\Windows\System\psMTOJj.exe
  C:\Windows\System\psMTOJj.exe
  2⤵
  PID:6556
- C:\Windows\System\vXiZAbO.exe
  C:\Windows\System\vXiZAbO.exe
  2⤵
  PID:6572
- C:\Windows\System\OLotfcp.exe
  C:\Windows\System\OLotfcp.exe
  2⤵
  PID:6588
- C:\Windows\System\EszEnmx.exe
  C:\Windows\System\EszEnmx.exe
  2⤵
  PID:6604
- C:\Windows\System\hApjKCD.exe
  C:\Windows\System\hApjKCD.exe
  2⤵
  PID:6620
- C:\Windows\System\ktaBpYW.exe
  C:\Windows\System\ktaBpYW.exe
  2⤵
  PID:6636
- C:\Windows\System\OzzRzLx.exe
  C:\Windows\System\OzzRzLx.exe
  2⤵
  PID:6652
- C:\Windows\System\QyfqExI.exe
  C:\Windows\System\QyfqExI.exe
  2⤵
  PID:6668
- C:\Windows\System\ZkLBbWC.exe
  C:\Windows\System\ZkLBbWC.exe
  2⤵
  PID:6684
- C:\Windows\System\QvaSdwh.exe
  C:\Windows\System\QvaSdwh.exe
  2⤵
  PID:6700
- C:\Windows\System\thLvNQp.exe
  C:\Windows\System\thLvNQp.exe
  2⤵
  PID:6716
- C:\Windows\System\ykeIyWP.exe
  C:\Windows\System\ykeIyWP.exe
  2⤵
  PID:6732
- C:\Windows\System\pKxywCL.exe
  C:\Windows\System\pKxywCL.exe
  2⤵
  PID:6748
- C:\Windows\System\HvFPTVq.exe
  C:\Windows\System\HvFPTVq.exe
  2⤵
  PID:6764
- C:\Windows\System\kpTEHlb.exe
  C:\Windows\System\kpTEHlb.exe
  2⤵
  PID:6780
- C:\Windows\System\XPkMvLs.exe
  C:\Windows\System\XPkMvLs.exe
  2⤵
  PID:6796
- C:\Windows\System\RjCDAGO.exe
  C:\Windows\System\RjCDAGO.exe
  2⤵
  PID:6812
- C:\Windows\System\SqDoeeA.exe
  C:\Windows\System\SqDoeeA.exe
  2⤵
  PID:6828
- C:\Windows\System\KfIbRle.exe
  C:\Windows\System\KfIbRle.exe
  2⤵
  PID:6844
- C:\Windows\System\lPTnqnE.exe
  C:\Windows\System\lPTnqnE.exe
  2⤵
  PID:6860
- C:\Windows\System\BTnOYow.exe
  C:\Windows\System\BTnOYow.exe
  2⤵
  PID:6876
- C:\Windows\System\yeSCsyz.exe
  C:\Windows\System\yeSCsyz.exe
  2⤵
  PID:6892
- C:\Windows\System\ZGhFwJz.exe
  C:\Windows\System\ZGhFwJz.exe
  2⤵
  PID:6908
- C:\Windows\System\bdWfblZ.exe
  C:\Windows\System\bdWfblZ.exe
  2⤵
  PID:6924
- C:\Windows\System\PGJEANb.exe
  C:\Windows\System\PGJEANb.exe
  2⤵
  PID:6940
- C:\Windows\System\jnwevuK.exe
  C:\Windows\System\jnwevuK.exe
  2⤵
  PID:6956
- C:\Windows\System\OnbKLEr.exe
  C:\Windows\System\OnbKLEr.exe
  2⤵
  PID:6972
- C:\Windows\System\TlqXSEf.exe
  C:\Windows\System\TlqXSEf.exe
  2⤵
  PID:6988
- C:\Windows\System\rqPTbVL.exe
  C:\Windows\System\rqPTbVL.exe
  2⤵
  PID:7004
- C:\Windows\System\JZGdgnn.exe
  C:\Windows\System\JZGdgnn.exe
  2⤵
  PID:7020
- C:\Windows\System\iSeReuX.exe
  C:\Windows\System\iSeReuX.exe
  2⤵
  PID:7036
- C:\Windows\System\zPeynsk.exe
  C:\Windows\System\zPeynsk.exe
  2⤵
  PID:7052
- C:\Windows\System\czBxREh.exe
  C:\Windows\System\czBxREh.exe
  2⤵
  PID:7068
- C:\Windows\System\Eqzugsj.exe
  C:\Windows\System\Eqzugsj.exe
  2⤵
  PID:7084
- C:\Windows\System\DSbDoGC.exe
  C:\Windows\System\DSbDoGC.exe
  2⤵
  PID:7100
- C:\Windows\System\PeqFxpV.exe
  C:\Windows\System\PeqFxpV.exe
  2⤵
  PID:7116
- C:\Windows\System\ZBfCKLr.exe
  C:\Windows\System\ZBfCKLr.exe
  2⤵
  PID:7132
- C:\Windows\System\nFtAvdF.exe
  C:\Windows\System\nFtAvdF.exe
  2⤵
  PID:7148
- C:\Windows\System\nyWMjkO.exe
  C:\Windows\System\nyWMjkO.exe
  2⤵
  PID:7164
- C:\Windows\System\axEQAKT.exe
  C:\Windows\System\axEQAKT.exe
  2⤵
  PID:5324
- C:\Windows\System\WYddDBd.exe
  C:\Windows\System\WYddDBd.exe
  2⤵
  PID:5184
- C:\Windows\System\HXjxhTM.exe
  C:\Windows\System\HXjxhTM.exe
  2⤵
  PID:6208
- C:\Windows\System\WcvctpD.exe
  C:\Windows\System\WcvctpD.exe
  2⤵
  PID:6272
- C:\Windows\System\kExwIIt.exe
  C:\Windows\System\kExwIIt.exe
  2⤵
  PID:6164
- C:\Windows\System\NlckGhF.exe
  C:\Windows\System\NlckGhF.exe
  2⤵
  PID:6368
- C:\Windows\System\gdYxBkW.exe
  C:\Windows\System\gdYxBkW.exe
  2⤵
  PID:6192
- C:\Windows\System\ncrFODP.exe
  C:\Windows\System\ncrFODP.exe
  2⤵
  PID:6292
- C:\Windows\System\SzXlzWF.exe
  C:\Windows\System\SzXlzWF.exe
  2⤵
  PID:6404
- C:\Windows\System\tOqAppP.exe
  C:\Windows\System\tOqAppP.exe
  2⤵
  PID:6352
- C:\Windows\System\fRokYIK.exe
  C:\Windows\System\fRokYIK.exe
  2⤵
  PID:6468
- C:\Windows\System\bRdoQvq.exe
  C:\Windows\System\bRdoQvq.exe
  2⤵
  PID:6504
- C:\Windows\System\VEwHHyS.exe
  C:\Windows\System\VEwHHyS.exe
  2⤵
  PID:6484
- C:\Windows\System\bdlEZbA.exe
  C:\Windows\System\bdlEZbA.exe
  2⤵
  PID:6516
- C:\Windows\System\hNYQgHi.exe
  C:\Windows\System\hNYQgHi.exe
  2⤵
  PID:6600
- C:\Windows\System\tQwEivc.exe
  C:\Windows\System\tQwEivc.exe
  2⤵
  PID:6580
- C:\Windows\System\EClUtca.exe
  C:\Windows\System\EClUtca.exe
  2⤵
  PID:6660
- C:\Windows\System\iRXvMkj.exe
  C:\Windows\System\iRXvMkj.exe
  2⤵
  PID:6696
- C:\Windows\System\rbSammc.exe
  C:\Windows\System\rbSammc.exe
  2⤵
  PID:6760
- C:\Windows\System\jShjRzI.exe
  C:\Windows\System\jShjRzI.exe
  2⤵
  PID:824
- C:\Windows\System\IcYXclA.exe
  C:\Windows\System\IcYXclA.exe
  2⤵
  PID:6612
- C:\Windows\System\VuVqVPH.exe
  C:\Windows\System\VuVqVPH.exe
  2⤵
  PID:6852
- C:\Windows\System\uEEjQnR.exe
  C:\Windows\System\uEEjQnR.exe
  2⤵
  PID:6884
- C:\Windows\System\uQEOsNS.exe
  C:\Windows\System\uQEOsNS.exe
  2⤵
  PID:6920
- C:\Windows\System\ghxyDPx.exe
  C:\Windows\System\ghxyDPx.exe
  2⤵
  PID:6772
- C:\Windows\System\vcEZMeA.exe
  C:\Windows\System\vcEZMeA.exe
  2⤵
  PID:6980
- C:\Windows\System\gUoDcTq.exe
  C:\Windows\System\gUoDcTq.exe
  2⤵
  PID:7016
- C:\Windows\System\MbsSasB.exe
  C:\Windows\System\MbsSasB.exe
  2⤵
  PID:6868
- C:\Windows\System\yzGfzCv.exe
  C:\Windows\System\yzGfzCv.exe
  2⤵
  PID:6936
- C:\Windows\System\VGbxyKQ.exe
  C:\Windows\System\VGbxyKQ.exe
  2⤵
  PID:7044
- C:\Windows\System\SVVfdWi.exe
  C:\Windows\System\SVVfdWi.exe
  2⤵
  PID:7080
- C:\Windows\System\HsCZHXk.exe
  C:\Windows\System\HsCZHXk.exe
  2⤵
  PID:7140
- C:\Windows\System\bWmMzCb.exe
  C:\Windows\System\bWmMzCb.exe
  2⤵
  PID:5472
- C:\Windows\System\OtvhPqo.exe
  C:\Windows\System\OtvhPqo.exe
  2⤵
  PID:6304
- C:\Windows\System\ceCWPPP.exe
  C:\Windows\System\ceCWPPP.exe
  2⤵
  PID:6400
- C:\Windows\System\UVJLrjM.exe
  C:\Windows\System\UVJLrjM.exe
  2⤵
  PID:7128
- C:\Windows\System\wljNIZS.exe
  C:\Windows\System\wljNIZS.exe
  2⤵
  PID:6424
- C:\Windows\System\difCbpQ.exe
  C:\Windows\System\difCbpQ.exe
  2⤵
  PID:7160
- C:\Windows\System\LUHHflm.exe
  C:\Windows\System\LUHHflm.exe
  2⤵
  PID:6340
- C:\Windows\System\tahNpqt.exe
  C:\Windows\System\tahNpqt.exe
  2⤵
  PID:6500
- C:\Windows\System\aAMIEBJ.exe
  C:\Windows\System\aAMIEBJ.exe
  2⤵
  PID:6568
- C:\Windows\System\yftoVaQ.exe
  C:\Windows\System\yftoVaQ.exe
  2⤵
  PID:6632
- C:\Windows\System\dwgowOU.exe
  C:\Windows\System\dwgowOU.exe
  2⤵
  PID:6692
- C:\Windows\System\ANBbpCF.exe
  C:\Windows\System\ANBbpCF.exe
  2⤵
  PID:6676
- C:\Windows\System\svoPnOF.exe
  C:\Windows\System\svoPnOF.exe
  2⤵
  PID:6776
- C:\Windows\System\HgqHsiD.exe
  C:\Windows\System\HgqHsiD.exe
  2⤵
  PID:6916
- C:\Windows\System\HztNSeA.exe
  C:\Windows\System\HztNSeA.exe
  2⤵
  PID:6900
- C:\Windows\System\qaCUBns.exe
  C:\Windows\System\qaCUBns.exe
  2⤵
  PID:7048
- C:\Windows\System\CbHIkGe.exe
  C:\Windows\System\CbHIkGe.exe
  2⤵
  PID:6260
- C:\Windows\System\WSEtWvl.exe
  C:\Windows\System\WSEtWvl.exe
  2⤵
  PID:7028
- C:\Windows\System\YyGTShr.exe
  C:\Windows\System\YyGTShr.exe
  2⤵
  PID:6804
- C:\Windows\System\bazNbBJ.exe
  C:\Windows\System\bazNbBJ.exe
  2⤵
  PID:6228
- C:\Windows\System\rtvamrW.exe
  C:\Windows\System\rtvamrW.exe
  2⤵
  PID:6456
- C:\Windows\System\BAkppAD.exe
  C:\Windows\System\BAkppAD.exe
  2⤵
  PID:7184
- C:\Windows\System\cBbYOMq.exe
  C:\Windows\System\cBbYOMq.exe
  2⤵
  PID:7200
- C:\Windows\System\gcCmGnE.exe
  C:\Windows\System\gcCmGnE.exe
  2⤵
  PID:7216
- C:\Windows\System\rDUaLQv.exe
  C:\Windows\System\rDUaLQv.exe
  2⤵
  PID:7232
- C:\Windows\System\ZJzNvVd.exe
  C:\Windows\System\ZJzNvVd.exe
  2⤵
  PID:7248
- C:\Windows\System\TcqKrLF.exe
  C:\Windows\System\TcqKrLF.exe
  2⤵
  PID:7264
- C:\Windows\System\MgpjjKu.exe
  C:\Windows\System\MgpjjKu.exe
  2⤵
  PID:7280
- C:\Windows\System\qpLkytj.exe
  C:\Windows\System\qpLkytj.exe
  2⤵
  PID:7296
- C:\Windows\System\dDQIrkI.exe
  C:\Windows\System\dDQIrkI.exe
  2⤵
  PID:7312
- C:\Windows\System\tfKEeuo.exe
  C:\Windows\System\tfKEeuo.exe
  2⤵
  PID:7328
- C:\Windows\System\jAShLCb.exe
  C:\Windows\System\jAShLCb.exe
  2⤵
  PID:7344
- C:\Windows\System\XUdlzyB.exe
  C:\Windows\System\XUdlzyB.exe
  2⤵
  PID:7360
- C:\Windows\System\ldBmOSE.exe
  C:\Windows\System\ldBmOSE.exe
  2⤵
  PID:7376
- C:\Windows\System\TaRBXzu.exe
  C:\Windows\System\TaRBXzu.exe
  2⤵
  PID:7392
- C:\Windows\System\iZEddlC.exe
  C:\Windows\System\iZEddlC.exe
  2⤵
  PID:7408
- C:\Windows\System\ozbDpKv.exe
  C:\Windows\System\ozbDpKv.exe
  2⤵
  PID:7424
- C:\Windows\System\wGmOkfw.exe
  C:\Windows\System\wGmOkfw.exe
  2⤵
  PID:7440
- C:\Windows\System\aOeaQEK.exe
  C:\Windows\System\aOeaQEK.exe
  2⤵
  PID:7456
- C:\Windows\System\YhkkNkQ.exe
  C:\Windows\System\YhkkNkQ.exe
  2⤵
  PID:7472
- C:\Windows\System\OHnlrJy.exe
  C:\Windows\System\OHnlrJy.exe
  2⤵
  PID:7488
- C:\Windows\System\IXDUDwU.exe
  C:\Windows\System\IXDUDwU.exe
  2⤵
  PID:7504
- C:\Windows\System\dRqtGrw.exe
  C:\Windows\System\dRqtGrw.exe
  2⤵
  PID:7520
- C:\Windows\System\UwNeYns.exe
  C:\Windows\System\UwNeYns.exe
  2⤵
  PID:7536
- C:\Windows\System\lMUGqRb.exe
  C:\Windows\System\lMUGqRb.exe
  2⤵
  PID:7552
- C:\Windows\System\SRWQOAh.exe
  C:\Windows\System\SRWQOAh.exe
  2⤵
  PID:7568
- C:\Windows\System\FjNpzaZ.exe
  C:\Windows\System\FjNpzaZ.exe
  2⤵
  PID:7584
- C:\Windows\System\FZiJCDb.exe
  C:\Windows\System\FZiJCDb.exe
  2⤵
  PID:7600
- C:\Windows\System\ynIHyBC.exe
  C:\Windows\System\ynIHyBC.exe
  2⤵
  PID:7616
- C:\Windows\System\KluItqp.exe
  C:\Windows\System\KluItqp.exe
  2⤵
  PID:7632
- C:\Windows\System\htrLyZQ.exe
  C:\Windows\System\htrLyZQ.exe
  2⤵
  PID:7648
- C:\Windows\System\VOFrMYr.exe
  C:\Windows\System\VOFrMYr.exe
  2⤵
  PID:7664
- C:\Windows\System\iYtkzqy.exe
  C:\Windows\System\iYtkzqy.exe
  2⤵
  PID:7680
- C:\Windows\System\CtSBWMa.exe
  C:\Windows\System\CtSBWMa.exe
  2⤵
  PID:7696
- C:\Windows\System\GolUBJZ.exe
  C:\Windows\System\GolUBJZ.exe
  2⤵
  PID:7712
- C:\Windows\System\ZmfLSNS.exe
  C:\Windows\System\ZmfLSNS.exe
  2⤵
  PID:7728
- C:\Windows\System\hkMyeXy.exe
  C:\Windows\System\hkMyeXy.exe
  2⤵
  PID:7744
- C:\Windows\System\fTvnfaY.exe
  C:\Windows\System\fTvnfaY.exe
  2⤵
  PID:7760
- C:\Windows\System\ZDQwaAd.exe
  C:\Windows\System\ZDQwaAd.exe
  2⤵
  PID:7776
- C:\Windows\System\caTNdHT.exe
  C:\Windows\System\caTNdHT.exe
  2⤵
  PID:7792
- C:\Windows\System\yxGhqOA.exe
  C:\Windows\System\yxGhqOA.exe
  2⤵
  PID:7812
- C:\Windows\System\tnLHVHJ.exe
  C:\Windows\System\tnLHVHJ.exe
  2⤵
  PID:7828
- C:\Windows\System\TqciNqg.exe
  C:\Windows\System\TqciNqg.exe
  2⤵
  PID:7844
- C:\Windows\System\NrCPGDL.exe
  C:\Windows\System\NrCPGDL.exe
  2⤵
  PID:7860
- C:\Windows\System\PHtvoNQ.exe
  C:\Windows\System\PHtvoNQ.exe
  2⤵
  PID:7876
- C:\Windows\System\GGnTLFc.exe
  C:\Windows\System\GGnTLFc.exe
  2⤵
  PID:7892
- C:\Windows\System\djcBTfR.exe
  C:\Windows\System\djcBTfR.exe
  2⤵
  PID:7908
- C:\Windows\System\NuipRoY.exe
  C:\Windows\System\NuipRoY.exe
  2⤵
  PID:7924
- C:\Windows\System\aldeEhG.exe
  C:\Windows\System\aldeEhG.exe
  2⤵
  PID:7940
- C:\Windows\System\VVWphxI.exe
  C:\Windows\System\VVWphxI.exe
  2⤵
  PID:7956
- C:\Windows\System\jJpJgWz.exe
  C:\Windows\System\jJpJgWz.exe
  2⤵
  PID:7972
- C:\Windows\System\jCUQScS.exe
  C:\Windows\System\jCUQScS.exe
  2⤵
  PID:7988
- C:\Windows\System\XFPZHBe.exe
  C:\Windows\System\XFPZHBe.exe
  2⤵
  PID:8004
- C:\Windows\System\xnFzTkA.exe
  C:\Windows\System\xnFzTkA.exe
  2⤵
  PID:8020
- C:\Windows\System\ZNLDNTz.exe
  C:\Windows\System\ZNLDNTz.exe
  2⤵
  PID:8036
- C:\Windows\System\xTrolye.exe
  C:\Windows\System\xTrolye.exe
  2⤵
  PID:8052
- C:\Windows\System\VKnjfJN.exe
  C:\Windows\System\VKnjfJN.exe
  2⤵
  PID:8068
- C:\Windows\System\SsePGHc.exe
  C:\Windows\System\SsePGHc.exe
  2⤵
  PID:8084
- C:\Windows\System\ObkIlki.exe
  C:\Windows\System\ObkIlki.exe
  2⤵
  PID:8100
- C:\Windows\System\YJofYxY.exe
  C:\Windows\System\YJofYxY.exe
  2⤵
  PID:8116
- C:\Windows\System\wacReFm.exe
  C:\Windows\System\wacReFm.exe
  2⤵
  PID:8132
- C:\Windows\System\bGSiFPY.exe
  C:\Windows\System\bGSiFPY.exe
  2⤵
  PID:8148
- C:\Windows\System\iMiffIo.exe
  C:\Windows\System\iMiffIo.exe
  2⤵
  PID:8164
- C:\Windows\System\KWXGkHt.exe
  C:\Windows\System\KWXGkHt.exe
  2⤵
  PID:8180
- C:\Windows\System\sGsVsmG.exe
  C:\Windows\System\sGsVsmG.exe
  2⤵
  PID:6240
- C:\Windows\System\QsDRxAA.exe
  C:\Windows\System\QsDRxAA.exe
  2⤵
  PID:2012
- C:\Windows\System\BZkxBDP.exe
  C:\Windows\System\BZkxBDP.exe
  2⤵
  PID:6948
- C:\Windows\System\LlbaUQc.exe
  C:\Windows\System\LlbaUQc.exe
  2⤵
  PID:6324
- C:\Windows\System\CaPeYBN.exe
  C:\Windows\System\CaPeYBN.exe
  2⤵
  PID:7196
- C:\Windows\System\Zjcqfnw.exe
  C:\Windows\System\Zjcqfnw.exe
  2⤵
  PID:7260
- C:\Windows\System\vBSBFKa.exe
  C:\Windows\System\vBSBFKa.exe
  2⤵
  PID:6488
- C:\Windows\System\PeisDEa.exe
  C:\Windows\System\PeisDEa.exe
  2⤵
  PID:6792
- C:\Windows\System\dpOCixE.exe
  C:\Windows\System\dpOCixE.exe
  2⤵
  PID:6904
- C:\Windows\System\lLnhHQA.exe
  C:\Windows\System\lLnhHQA.exe
  2⤵
  PID:6968
- C:\Windows\System\tinSbRZ.exe
  C:\Windows\System\tinSbRZ.exe
  2⤵
  PID:7244
- C:\Windows\System\rpXpNwz.exe
  C:\Windows\System\rpXpNwz.exe
  2⤵
  PID:7176
- C:\Windows\System\TLNDcIA.exe
  C:\Windows\System\TLNDcIA.exe
  2⤵
  PID:7324
- C:\Windows\System\qycJJac.exe
  C:\Windows\System\qycJJac.exe
  2⤵
  PID:7352
- C:\Windows\System\sehokXk.exe
  C:\Windows\System\sehokXk.exe
  2⤵
  PID:7388
- C:\Windows\System\RVxrqfD.exe
  C:\Windows\System\RVxrqfD.exe
  2⤵
  PID:7400
- C:\Windows\System\tASdEHk.exe
  C:\Windows\System\tASdEHk.exe
  2⤵
  PID:7436
- C:\Windows\System\zeKidEG.exe
  C:\Windows\System\zeKidEG.exe
  2⤵
  PID:7368
- C:\Windows\System\TvooTux.exe
  C:\Windows\System\TvooTux.exe
  2⤵
  PID:7500
- C:\Windows\System\OLmDsaZ.exe
  C:\Windows\System\OLmDsaZ.exe
  2⤵
  PID:7516
- C:\Windows\System\cwKfcSB.exe
  C:\Windows\System\cwKfcSB.exe
  2⤵
  PID:7580
- C:\Windows\System\PpdShJn.exe
  C:\Windows\System\PpdShJn.exe
  2⤵
  PID:7640
- C:\Windows\System\CDqyeKh.exe
  C:\Windows\System\CDqyeKh.exe
  2⤵
  PID:7564
- C:\Windows\System\gcAFhuD.exe
  C:\Windows\System\gcAFhuD.exe
  2⤵
  PID:7740
- C:\Windows\System\iBqRzcT.exe
  C:\Windows\System\iBqRzcT.exe
  2⤵
  PID:7660
- C:\Windows\System\tstgZaX.exe
  C:\Windows\System\tstgZaX.exe
  2⤵
  PID:7784
- C:\Windows\System\AumTWgS.exe
  C:\Windows\System\AumTWgS.exe
  2⤵
  PID:7720
- C:\Windows\System\ZxlxdPh.exe
  C:\Windows\System\ZxlxdPh.exe
  2⤵
  PID:7628
- C:\Windows\System\fwqDDLw.exe
  C:\Windows\System\fwqDDLw.exe
  2⤵
  PID:7820
- C:\Windows\System\BdcOujx.exe
  C:\Windows\System\BdcOujx.exe
  2⤵
  PID:7872
- C:\Windows\System\jKqqdAR.exe
  C:\Windows\System\jKqqdAR.exe
  2⤵
  PID:7884
- C:\Windows\System\thVkrQf.exe
  C:\Windows\System\thVkrQf.exe
  2⤵
  PID:7916
- C:\Windows\System\RmUAFjj.exe
  C:\Windows\System\RmUAFjj.exe
  2⤵
  PID:7968
- C:\Windows\System\rKOvqiw.exe
  C:\Windows\System\rKOvqiw.exe
  2⤵
  PID:8032
- C:\Windows\System\ZIexCBD.exe
  C:\Windows\System\ZIexCBD.exe
  2⤵
  PID:7984
- C:\Windows\System\ENPaRua.exe
  C:\Windows\System\ENPaRua.exe
  2⤵
  PID:8048
- C:\Windows\System\hcWCpaA.exe
  C:\Windows\System\hcWCpaA.exe
  2⤵
  PID:8096
- C:\Windows\System\ynqTfEJ.exe
  C:\Windows\System\ynqTfEJ.exe
  2⤵
  PID:8156
- C:\Windows\System\PddQXkc.exe
  C:\Windows\System\PddQXkc.exe
  2⤵
  PID:6756
- C:\Windows\System\niCIlgj.exe
  C:\Windows\System\niCIlgj.exe
  2⤵
  PID:7092
- C:\Windows\System\aBwPvyZ.exe
  C:\Windows\System\aBwPvyZ.exe
  2⤵
  PID:7256
- C:\Windows\System\pOwvuIm.exe
  C:\Windows\System\pOwvuIm.exe
  2⤵
  PID:6288
- C:\Windows\System\WvGfhcb.exe
  C:\Windows\System\WvGfhcb.exe
  2⤵
  PID:8112
- C:\Windows\System\LxdtIrR.exe
  C:\Windows\System\LxdtIrR.exe
  2⤵
  PID:8176
- C:\Windows\System\ngXjQiu.exe
  C:\Windows\System\ngXjQiu.exe
  2⤵
  PID:6836
- C:\Windows\System\ErGaZVF.exe
  C:\Windows\System\ErGaZVF.exe
  2⤵
  PID:7320
- C:\Windows\System\abDkxXK.exe
  C:\Windows\System\abDkxXK.exe
  2⤵
  PID:7432
- C:\Windows\System\RSuPkHV.exe
  C:\Windows\System\RSuPkHV.exe
  2⤵
  PID:7448
- C:\Windows\System\GfRZWkl.exe
  C:\Windows\System\GfRZWkl.exe
  2⤵
  PID:7576
- C:\Windows\System\TRjrlsh.exe
  C:\Windows\System\TRjrlsh.exe
  2⤵
  PID:7800
- C:\Windows\System\FWrEJtS.exe
  C:\Windows\System\FWrEJtS.exe
  2⤵
  PID:7836
- C:\Windows\System\lMpGWOz.exe
  C:\Windows\System\lMpGWOz.exe
  2⤵
  PID:7532
- C:\Windows\System\OtnfaLG.exe
  C:\Windows\System\OtnfaLG.exe
  2⤵
  PID:7736
- C:\Windows\System\mPPDSId.exe
  C:\Windows\System\mPPDSId.exe
  2⤵
  PID:7276
- C:\Windows\System\JcrdAkm.exe
  C:\Windows\System\JcrdAkm.exe
  2⤵
  PID:7756
- C:\Windows\System\ldPOmvA.exe
  C:\Windows\System\ldPOmvA.exe
  2⤵
  PID:7964
- C:\Windows\System\eKUZKIp.exe
  C:\Windows\System\eKUZKIp.exe
  2⤵
  PID:7980
- C:\Windows\System\GyAWzZe.exe
  C:\Windows\System\GyAWzZe.exe
  2⤵
  PID:8028
- C:\Windows\System\YBuRZdW.exe
  C:\Windows\System\YBuRZdW.exe
  2⤵
  PID:8000
- C:\Windows\System\DeAEnbA.exe
  C:\Windows\System\DeAEnbA.exe
  2⤵
  PID:6180
- C:\Windows\System\QlwPMjP.exe
  C:\Windows\System\QlwPMjP.exe
  2⤵
  PID:6644
- C:\Windows\System\XOQQoFl.exe
  C:\Windows\System\XOQQoFl.exe
  2⤵
  PID:5112
- C:\Windows\System\ocPCIXA.exe
  C:\Windows\System\ocPCIXA.exe
  2⤵
  PID:7212
- C:\Windows\System\zlvTlvy.exe
  C:\Windows\System\zlvTlvy.exe
  2⤵
  PID:7112
- C:\Windows\System\JZMCKGF.exe
  C:\Windows\System\JZMCKGF.exe
  2⤵
  PID:7608
- C:\Windows\System\HKLREbA.exe
  C:\Windows\System\HKLREbA.exe
  2⤵
  PID:7340
- C:\Windows\System\hVJXJYh.exe
  C:\Windows\System\hVJXJYh.exe
  2⤵
  PID:7852
- C:\Windows\System\ObKJVZk.exe
  C:\Windows\System\ObKJVZk.exe
  2⤵
  PID:7856
- C:\Windows\System\jehrdBX.exe
  C:\Windows\System\jehrdBX.exe
  2⤵
  PID:8076
- C:\Windows\System\nZxwXIn.exe
  C:\Windows\System\nZxwXIn.exe
  2⤵
  PID:8092
- C:\Windows\System\vfUOFgz.exe
  C:\Windows\System\vfUOFgz.exe
  2⤵
  PID:7272
- C:\Windows\System\CgnCHcJ.exe
  C:\Windows\System\CgnCHcJ.exe
  2⤵
  PID:7404
- C:\Windows\System\CMHvEiQ.exe
  C:\Windows\System\CMHvEiQ.exe
  2⤵
  PID:7840
- C:\Windows\System\CJjlOhx.exe
  C:\Windows\System\CJjlOhx.exe
  2⤵
  PID:8196
- C:\Windows\System\AdDlwCz.exe
  C:\Windows\System\AdDlwCz.exe
  2⤵
  PID:8212
- C:\Windows\System\vHeIeuv.exe
  C:\Windows\System\vHeIeuv.exe
  2⤵
  PID:8228
- C:\Windows\System\OGSRxEa.exe
  C:\Windows\System\OGSRxEa.exe
  2⤵
  PID:8244
- C:\Windows\System\mLPAUvX.exe
  C:\Windows\System\mLPAUvX.exe
  2⤵
  PID:8260
- C:\Windows\System\CpnukDN.exe
  C:\Windows\System\CpnukDN.exe
  2⤵
  PID:8276
- C:\Windows\System\WueOgXq.exe
  C:\Windows\System\WueOgXq.exe
  2⤵
  PID:8292
- C:\Windows\System\nWjWuIx.exe
  C:\Windows\System\nWjWuIx.exe
  2⤵
  PID:8316
- C:\Windows\System\mLYGZqg.exe
  C:\Windows\System\mLYGZqg.exe
  2⤵
  PID:8332
- C:\Windows\System\OZZLivJ.exe
  C:\Windows\System\OZZLivJ.exe
  2⤵
  PID:8348
- C:\Windows\System\QUBJdAq.exe
  C:\Windows\System\QUBJdAq.exe
  2⤵
  PID:8368
- C:\Windows\System\dZBillN.exe
  C:\Windows\System\dZBillN.exe
  2⤵
  PID:8384
- C:\Windows\System\HTtAcdv.exe
  C:\Windows\System\HTtAcdv.exe
  2⤵
  PID:8400
- C:\Windows\System\xrnxdci.exe
  C:\Windows\System\xrnxdci.exe
  2⤵
  PID:8416
- C:\Windows\System\zMaBumA.exe
  C:\Windows\System\zMaBumA.exe
  2⤵
  PID:8432
- C:\Windows\System\AcZDnUO.exe
  C:\Windows\System\AcZDnUO.exe
  2⤵
  PID:8448
- C:\Windows\System\VhKicYs.exe
  C:\Windows\System\VhKicYs.exe
  2⤵
  PID:8468
- C:\Windows\System\yGWWqDV.exe
  C:\Windows\System\yGWWqDV.exe
  2⤵
  PID:8484
- C:\Windows\System\GXdISXr.exe
  C:\Windows\System\GXdISXr.exe
  2⤵
  PID:8500
- C:\Windows\System\mVYYiAg.exe
  C:\Windows\System\mVYYiAg.exe
  2⤵
  PID:8516
- C:\Windows\System\zdatsmT.exe
  C:\Windows\System\zdatsmT.exe
  2⤵
  PID:8532
- C:\Windows\System\ieWdDPl.exe
  C:\Windows\System\ieWdDPl.exe
  2⤵
  PID:8552
- C:\Windows\System\gNVHCFJ.exe
  C:\Windows\System\gNVHCFJ.exe
  2⤵
  PID:8568
- C:\Windows\System\lnIbCNs.exe
  C:\Windows\System\lnIbCNs.exe
  2⤵
  PID:8584
- C:\Windows\System\ByHMojq.exe
  C:\Windows\System\ByHMojq.exe
  2⤵
  PID:8604
- C:\Windows\System\OgWMErW.exe
  C:\Windows\System\OgWMErW.exe
  2⤵
  PID:8620
- C:\Windows\System\bjtRQDi.exe
  C:\Windows\System\bjtRQDi.exe
  2⤵
  PID:8636
- C:\Windows\System\wokwgKj.exe
  C:\Windows\System\wokwgKj.exe
  2⤵
  PID:8652
- C:\Windows\System\bvAvjkH.exe
  C:\Windows\System\bvAvjkH.exe
  2⤵
  PID:8668
- C:\Windows\System\OEsjXVL.exe
  C:\Windows\System\OEsjXVL.exe
  2⤵
  PID:8684
- C:\Windows\System\IiNFRnI.exe
  C:\Windows\System\IiNFRnI.exe
  2⤵
  PID:8700
- C:\Windows\System\urMPePS.exe
  C:\Windows\System\urMPePS.exe
  2⤵
  PID:8732
- C:\Windows\System\GbHCSsq.exe
  C:\Windows\System\GbHCSsq.exe
  2⤵
  PID:8756
- C:\Windows\System\QBQAGQt.exe
  C:\Windows\System\QBQAGQt.exe
  2⤵
  PID:8772
- C:\Windows\System\KQkmkTL.exe
  C:\Windows\System\KQkmkTL.exe
  2⤵
  PID:8788
- C:\Windows\System\hJJVqVK.exe
  C:\Windows\System\hJJVqVK.exe
  2⤵
  PID:8808
- C:\Windows\System\eMFPHkw.exe
  C:\Windows\System\eMFPHkw.exe
  2⤵
  PID:8828
- C:\Windows\System\ckbVGHr.exe
  C:\Windows\System\ckbVGHr.exe
  2⤵
  PID:8844
- C:\Windows\System\MvrPkUd.exe
  C:\Windows\System\MvrPkUd.exe
  2⤵
  PID:8860
- C:\Windows\System\VvbgUAw.exe
  C:\Windows\System\VvbgUAw.exe
  2⤵
  PID:8876
- C:\Windows\System\hARAkcA.exe
  C:\Windows\System\hARAkcA.exe
  2⤵
  PID:8892
- C:\Windows\System\OkcDHPr.exe
  C:\Windows\System\OkcDHPr.exe
  2⤵
  PID:8908
- C:\Windows\System\IMzIgwD.exe
  C:\Windows\System\IMzIgwD.exe
  2⤵
  PID:8924
- C:\Windows\System\YStSizv.exe
  C:\Windows\System\YStSizv.exe
  2⤵
  PID:8940
- C:\Windows\System\eLGglfo.exe
  C:\Windows\System\eLGglfo.exe
  2⤵
  PID:8956
- C:\Windows\System\OVZaPYJ.exe
  C:\Windows\System\OVZaPYJ.exe
  2⤵
  PID:8972
- C:\Windows\System\nvgVgXE.exe
  C:\Windows\System\nvgVgXE.exe
  2⤵
  PID:8988
- C:\Windows\System\IsqejDc.exe
  C:\Windows\System\IsqejDc.exe
  2⤵
  PID:9004
- C:\Windows\System\OZXEvjf.exe
  C:\Windows\System\OZXEvjf.exe
  2⤵
  PID:9020
- C:\Windows\System\NSoHpPQ.exe
  C:\Windows\System\NSoHpPQ.exe
  2⤵
  PID:9036
- C:\Windows\System\WBhljqg.exe
  C:\Windows\System\WBhljqg.exe
  2⤵
  PID:9052
- C:\Windows\System\XZErqjR.exe
  C:\Windows\System\XZErqjR.exe
  2⤵
  PID:9068
- C:\Windows\System\GKqzBNj.exe
  C:\Windows\System\GKqzBNj.exe
  2⤵
  PID:9084
- C:\Windows\System\bamAOaA.exe
  C:\Windows\System\bamAOaA.exe
  2⤵
  PID:9120
- C:\Windows\System\gtOafmg.exe
  C:\Windows\System\gtOafmg.exe
  2⤵
  PID:9136
- C:\Windows\System\PnhLKJX.exe
  C:\Windows\System\PnhLKJX.exe
  2⤵
  PID:9152
- C:\Windows\System\zixYeDk.exe
  C:\Windows\System\zixYeDk.exe
  2⤵
  PID:9168
- C:\Windows\System\reNWJXt.exe
  C:\Windows\System\reNWJXt.exe
  2⤵
  PID:9184
- C:\Windows\System\CsjvNuT.exe
  C:\Windows\System\CsjvNuT.exe
  2⤵
  PID:9200
- C:\Windows\System\PmKKfKA.exe
  C:\Windows\System\PmKKfKA.exe
  2⤵
  PID:8204
- C:\Windows\System\YfxUjLt.exe
  C:\Windows\System\YfxUjLt.exe
  2⤵
  PID:8144
- C:\Windows\System\UEcrgnM.exe
  C:\Windows\System\UEcrgnM.exe
  2⤵
  PID:7772
- C:\Windows\System\yWDdQWp.exe
  C:\Windows\System\yWDdQWp.exe
  2⤵
  PID:8044
- C:\Windows\System\rtCvRKt.exe
  C:\Windows\System\rtCvRKt.exe
  2⤵
  PID:8236
- C:\Windows\System\rFxALKN.exe
  C:\Windows\System\rFxALKN.exe
  2⤵
  PID:8268
- C:\Windows\System\xFTFRVf.exe
  C:\Windows\System\xFTFRVf.exe
  2⤵
  PID:8288
- C:\Windows\System\NMDHZpr.exe
  C:\Windows\System\NMDHZpr.exe
  2⤵
  PID:8304
- C:\Windows\System\MqZlnmo.exe
  C:\Windows\System\MqZlnmo.exe
  2⤵
  PID:8380
- C:\Windows\System\kpONJPS.exe
  C:\Windows\System\kpONJPS.exe
  2⤵
  PID:8444
- C:\Windows\System\gZzPPIa.exe
  C:\Windows\System\gZzPPIa.exe
  2⤵
  PID:8512
- C:\Windows\System\WjeKOJa.exe
  C:\Windows\System\WjeKOJa.exe
  2⤵
  PID:8576
- C:\Windows\System\lnpnDup.exe
  C:\Windows\System\lnpnDup.exe
  2⤵
  PID:8324
- C:\Windows\System\GTHxvnW.exe
  C:\Windows\System\GTHxvnW.exe
  2⤵
  PID:8360
- C:\Windows\System\ImmYzGa.exe
  C:\Windows\System\ImmYzGa.exe
  2⤵
  PID:8424
- C:\Windows\System\gweGQyK.exe
  C:\Windows\System\gweGQyK.exe
  2⤵
  PID:8464
- C:\Windows\System\ZaQFoGr.exe
  C:\Windows\System\ZaQFoGr.exe
  2⤵
  PID:8528
- C:\Windows\System\nhhkceB.exe
  C:\Windows\System\nhhkceB.exe
  2⤵
  PID:8596
- C:\Windows\System\QdyoGbP.exe
  C:\Windows\System\QdyoGbP.exe
  2⤵
  PID:8680
- C:\Windows\System\BkNDAFv.exe
  C:\Windows\System\BkNDAFv.exe
  2⤵
  PID:8660
- C:\Windows\System\qSGsCTe.exe
  C:\Windows\System\qSGsCTe.exe
  2⤵
  PID:8628
- C:\Windows\System\GLgkJGF.exe
  C:\Windows\System\GLgkJGF.exe
  2⤵
  PID:8764
- C:\Windows\System\mdWCPVK.exe
  C:\Windows\System\mdWCPVK.exe
  2⤵
  PID:8748
- C:\Windows\System\PPHSyno.exe
  C:\Windows\System\PPHSyno.exe
  2⤵
  PID:8740
- C:\Windows\System\FPWWNfx.exe
  C:\Windows\System\FPWWNfx.exe
  2⤵
  PID:8836
- C:\Windows\System\DxcRWrq.exe
  C:\Windows\System\DxcRWrq.exe
  2⤵
  PID:8900
- C:\Windows\System\ZLILvSF.exe
  C:\Windows\System\ZLILvSF.exe
  2⤵
  PID:8936
- C:\Windows\System\yxkaPtg.exe
  C:\Windows\System\yxkaPtg.exe
  2⤵
  PID:8884
- C:\Windows\System\JJqBNXw.exe
  C:\Windows\System\JJqBNXw.exe
  2⤵
  PID:8980
- C:\Windows\System\XzRZlNQ.exe
  C:\Windows\System\XzRZlNQ.exe
  2⤵
  PID:8984
- C:\Windows\System\xteXiDD.exe
  C:\Windows\System\xteXiDD.exe
  2⤵
  PID:9012
- C:\Windows\System\wetHNEN.exe
  C:\Windows\System\wetHNEN.exe
  2⤵
  PID:9048
- C:\Windows\System\tcJfdNZ.exe
  C:\Windows\System\tcJfdNZ.exe
  2⤵
  PID:9148
- C:\Windows\System\wrXZfqv.exe
  C:\Windows\System\wrXZfqv.exe
  2⤵
  PID:9176
- C:\Windows\System\ZeMGNOK.exe
  C:\Windows\System\ZeMGNOK.exe
  2⤵
  PID:7688
- C:\Windows\System\MynTroH.exe
  C:\Windows\System\MynTroH.exe
  2⤵
  PID:7708
- C:\Windows\System\fXxjtLq.exe
  C:\Windows\System\fXxjtLq.exe
  2⤵
  PID:8508
- C:\Windows\System\QrMJBRZ.exe
  C:\Windows\System\QrMJBRZ.exe
  2⤵
  PID:8392
- C:\Windows\System\pqGjkCo.exe
  C:\Windows\System\pqGjkCo.exe
  2⤵
  PID:8108
- C:\Windows\System\WqqqeHg.exe
  C:\Windows\System\WqqqeHg.exe
  2⤵
  PID:6628
- C:\Windows\System\KPvTkDY.exe
  C:\Windows\System\KPvTkDY.exe
  2⤵
  PID:8592
- C:\Windows\System\RqPwtUR.exe
  C:\Windows\System\RqPwtUR.exe
  2⤵
  PID:8308
- C:\Windows\System\uwyWSAQ.exe
  C:\Windows\System\uwyWSAQ.exe
  2⤵
  PID:8644
- C:\Windows\System\VcfXJve.exe
  C:\Windows\System\VcfXJve.exe
  2⤵
  PID:8412
- C:\Windows\System\yZCOYXW.exe
  C:\Windows\System\yZCOYXW.exe
  2⤵
  PID:8728
- C:\Windows\System\npZECHk.exe
  C:\Windows\System\npZECHk.exe
  2⤵
  PID:8824
- C:\Windows\System\txRkKzx.exe
  C:\Windows\System\txRkKzx.exe
  2⤵
  PID:9000
- C:\Windows\System\LeDwZmb.exe
  C:\Windows\System\LeDwZmb.exe
  2⤵
  PID:8852
- C:\Windows\System\dvkfeyp.exe
  C:\Windows\System\dvkfeyp.exe
  2⤵
  PID:9064
- C:\Windows\System\xfIypEV.exe
  C:\Windows\System\xfIypEV.exe
  2⤵
  PID:9208
- C:\Windows\System\XRxaPWH.exe
  C:\Windows\System\XRxaPWH.exe
  2⤵
  PID:6160
- C:\Windows\System\ctIBeIV.exe
  C:\Windows\System\ctIBeIV.exe
  2⤵
  PID:8676
- C:\Windows\System\uRpjnbH.exe
  C:\Windows\System\uRpjnbH.exe
  2⤵
  PID:8712
- C:\Windows\System\HPUmllH.exe
  C:\Windows\System\HPUmllH.exe
  2⤵
  PID:8780
- C:\Windows\System\Yzmqqkb.exe
  C:\Windows\System\Yzmqqkb.exe
  2⤵
  PID:9220
- C:\Windows\System\iyQcbMD.exe
  C:\Windows\System\iyQcbMD.exe
  2⤵
  PID:9236
- C:\Windows\System\IoHkVAp.exe
  C:\Windows\System\IoHkVAp.exe
  2⤵
  PID:9252
- C:\Windows\System\UjjAdDz.exe
  C:\Windows\System\UjjAdDz.exe
  2⤵
  PID:9268
- C:\Windows\System\LzLNEBL.exe
  C:\Windows\System\LzLNEBL.exe
  2⤵
  PID:9284
- C:\Windows\System\axJGOPV.exe
  C:\Windows\System\axJGOPV.exe
  2⤵
  PID:9300
- C:\Windows\System\SiXmsJu.exe
  C:\Windows\System\SiXmsJu.exe
  2⤵
  PID:9316
- C:\Windows\System\YswaaaX.exe
  C:\Windows\System\YswaaaX.exe
  2⤵
  PID:9332
- C:\Windows\System\kCxTFEL.exe
  C:\Windows\System\kCxTFEL.exe
  2⤵
  PID:9348
- C:\Windows\System\fSCwMHC.exe
  C:\Windows\System\fSCwMHC.exe
  2⤵
  PID:9364
- C:\Windows\System\yaEVZKS.exe
  C:\Windows\System\yaEVZKS.exe
  2⤵
  PID:9380
- C:\Windows\System\bhpcEkA.exe
  C:\Windows\System\bhpcEkA.exe
  2⤵
  PID:9396
- C:\Windows\System\SjlzxGw.exe
  C:\Windows\System\SjlzxGw.exe
  2⤵
  PID:9420
- C:\Windows\System\iMrVVST.exe
  C:\Windows\System\iMrVVST.exe
  2⤵
  PID:9444
- C:\Windows\System\oMyXByN.exe
  C:\Windows\System\oMyXByN.exe
  2⤵
  PID:9460
- C:\Windows\System\lQAazfY.exe
  C:\Windows\System\lQAazfY.exe
  2⤵
  PID:9476
- C:\Windows\System\tMGynet.exe
  C:\Windows\System\tMGynet.exe
  2⤵
  PID:9492
- C:\Windows\System\GnZcbrO.exe
  C:\Windows\System\GnZcbrO.exe
  2⤵
  PID:9508
- C:\Windows\System\oldyxSl.exe
  C:\Windows\System\oldyxSl.exe
  2⤵
  PID:9524
- C:\Windows\System\lqIjqIg.exe
  C:\Windows\System\lqIjqIg.exe
  2⤵
  PID:9540
- C:\Windows\System\LgETsIi.exe
  C:\Windows\System\LgETsIi.exe
  2⤵
  PID:9556
- C:\Windows\System\VAhDVpY.exe
  C:\Windows\System\VAhDVpY.exe
  2⤵
  PID:9572
- C:\Windows\System\MLhmOEa.exe
  C:\Windows\System\MLhmOEa.exe
  2⤵
  PID:9588
- C:\Windows\System\PFYzgVP.exe
  C:\Windows\System\PFYzgVP.exe
  2⤵
  PID:9604
- C:\Windows\System\VEfhUqF.exe
  C:\Windows\System\VEfhUqF.exe
  2⤵
  PID:9620
- C:\Windows\System\DVNueoW.exe
  C:\Windows\System\DVNueoW.exe
  2⤵
  PID:9636
- C:\Windows\System\TvqKiNW.exe
  C:\Windows\System\TvqKiNW.exe
  2⤵
  PID:9652
- C:\Windows\System\tfRIgmg.exe
  C:\Windows\System\tfRIgmg.exe
  2⤵
  PID:9668
- C:\Windows\System\wVTOKXn.exe
  C:\Windows\System\wVTOKXn.exe
  2⤵
  PID:9684
- C:\Windows\System\dUjuThT.exe
  C:\Windows\System\dUjuThT.exe
  2⤵
  PID:9700
- C:\Windows\System\cGkEnvZ.exe
  C:\Windows\System\cGkEnvZ.exe
  2⤵
  PID:9716
- C:\Windows\System\roktQcB.exe
  C:\Windows\System\roktQcB.exe
  2⤵
  PID:9732
- C:\Windows\System\VItgYFg.exe
  C:\Windows\System\VItgYFg.exe
  2⤵
  PID:9748
- C:\Windows\System\BqjbRoR.exe
  C:\Windows\System\BqjbRoR.exe
  2⤵
  PID:9764
- C:\Windows\System\xIslYwE.exe
  C:\Windows\System\xIslYwE.exe
  2⤵
  PID:9780
- C:\Windows\System\pulSBnD.exe
  C:\Windows\System\pulSBnD.exe
  2⤵
  PID:9796
- C:\Windows\System\RKwkNeU.exe
  C:\Windows\System\RKwkNeU.exe
  2⤵
  PID:9812
- C:\Windows\System\KJWTMDy.exe
  C:\Windows\System\KJWTMDy.exe
  2⤵
  PID:9828
- C:\Windows\System\OCRenwQ.exe
  C:\Windows\System\OCRenwQ.exe
  2⤵
  PID:9844
- C:\Windows\System\SGCRdzR.exe
  C:\Windows\System\SGCRdzR.exe
  2⤵
  PID:9860
- C:\Windows\System\wyNsyFF.exe
  C:\Windows\System\wyNsyFF.exe
  2⤵
  PID:9876
- C:\Windows\System\VweoFlY.exe
  C:\Windows\System\VweoFlY.exe
  2⤵
  PID:9892
- C:\Windows\System\xwWMBuj.exe
  C:\Windows\System\xwWMBuj.exe
  2⤵
  PID:9908
- C:\Windows\System\SUAQdmR.exe
  C:\Windows\System\SUAQdmR.exe
  2⤵
  PID:9924
- C:\Windows\System\dGyfegc.exe
  C:\Windows\System\dGyfegc.exe
  2⤵
  PID:9940
- C:\Windows\System\vyNqQjY.exe
  C:\Windows\System\vyNqQjY.exe
  2⤵
  PID:9956
- C:\Windows\System\pdQyGkW.exe
  C:\Windows\System\pdQyGkW.exe
  2⤵
  PID:9972
- C:\Windows\System\qwKriyh.exe
  C:\Windows\System\qwKriyh.exe
  2⤵
  PID:9988
- C:\Windows\System\FPXLKGQ.exe
  C:\Windows\System\FPXLKGQ.exe
  2⤵
  PID:10004
- C:\Windows\System\iyxhEQZ.exe
  C:\Windows\System\iyxhEQZ.exe
  2⤵
  PID:10020
- C:\Windows\System\dAgjrqn.exe
  C:\Windows\System\dAgjrqn.exe
  2⤵
  PID:10036
- C:\Windows\System\gvhOZbn.exe
  C:\Windows\System\gvhOZbn.exe
  2⤵
  PID:10052
- C:\Windows\System\SaCugQA.exe
  C:\Windows\System\SaCugQA.exe
  2⤵
  PID:10068
- C:\Windows\System\FtmByAk.exe
  C:\Windows\System\FtmByAk.exe
  2⤵
  PID:10084
- C:\Windows\System\jRHjaHA.exe
  C:\Windows\System\jRHjaHA.exe
  2⤵
  PID:10100
- C:\Windows\System\GArAaPr.exe
  C:\Windows\System\GArAaPr.exe
  2⤵
  PID:10116
- C:\Windows\System\HXFKxtR.exe
  C:\Windows\System\HXFKxtR.exe
  2⤵
  PID:10132
- C:\Windows\System\zzFgwof.exe
  C:\Windows\System\zzFgwof.exe
  2⤵
  PID:10148
- C:\Windows\System\JJCwDyq.exe
  C:\Windows\System\JJCwDyq.exe
  2⤵
  PID:10164
- C:\Windows\System\vDmCiCD.exe
  C:\Windows\System\vDmCiCD.exe
  2⤵
  PID:10180
- C:\Windows\System\FeqiDfp.exe
  C:\Windows\System\FeqiDfp.exe
  2⤵
  PID:10196
- C:\Windows\System\HDAaJII.exe
  C:\Windows\System\HDAaJII.exe
  2⤵
  PID:10212
- C:\Windows\System\dQDSWOG.exe
  C:\Windows\System\dQDSWOG.exe
  2⤵
  PID:10228
- C:\Windows\System\drLiOLA.exe
  C:\Windows\System\drLiOLA.exe
  2⤵
  PID:9340
- C:\Windows\System\ekjOYfk.exe
  C:\Windows\System\ekjOYfk.exe
  2⤵
  PID:8284
- C:\Windows\System\imkPtOe.exe
  C:\Windows\System\imkPtOe.exe
  2⤵
  PID:8456
- C:\Windows\System\kzPOlsn.exe
  C:\Windows\System\kzPOlsn.exe
  2⤵
  PID:9244
- C:\Windows\System\krYOrbl.exe
  C:\Windows\System\krYOrbl.exe
  2⤵
  PID:9312
- C:\Windows\System\sxJaolL.exe
  C:\Windows\System\sxJaolL.exe
  2⤵
  PID:8804
- C:\Windows\System\IxXjZFb.exe
  C:\Windows\System\IxXjZFb.exe
  2⤵
  PID:8256
- C:\Windows\System\xQktSpY.exe
  C:\Windows\System\xQktSpY.exe
  2⤵
  PID:9232
- C:\Windows\System\tJpDhqC.exe
  C:\Windows\System\tJpDhqC.exe
  2⤵
  PID:9192
- C:\Windows\System\IPQUTvW.exe
  C:\Windows\System\IPQUTvW.exe
  2⤵
  PID:8376
- C:\Windows\System\wnaVRUZ.exe
  C:\Windows\System\wnaVRUZ.exe
  2⤵
  PID:9324
- C:\Windows\System\LGBaZsi.exe
  C:\Windows\System\LGBaZsi.exe
  2⤵
  PID:8544
- C:\Windows\System\xTFiCQo.exe
  C:\Windows\System\xTFiCQo.exe
  2⤵
  PID:9356
- C:\Windows\System\cAoORyk.exe
  C:\Windows\System\cAoORyk.exe
  2⤵
  PID:8872
- C:\Windows\System\UmrXfkX.exe
  C:\Windows\System\UmrXfkX.exe
  2⤵
  PID:9412
- C:\Windows\System\SuHtDHo.exe
  C:\Windows\System\SuHtDHo.exe
  2⤵
  PID:9488
- C:\Windows\System\IklnVQn.exe
  C:\Windows\System\IklnVQn.exe
  2⤵
  PID:9552
- C:\Windows\System\MfBwSak.exe
  C:\Windows\System\MfBwSak.exe
  2⤵
  PID:9888
- C:\Windows\System\FLphYGl.exe
  C:\Windows\System\FLphYGl.exe
  2⤵
  PID:9980
- C:\Windows\System\aIUtwBH.exe
  C:\Windows\System\aIUtwBH.exe
  2⤵
  PID:10044
- C:\Windows\System\lkqubkb.exe
  C:\Windows\System\lkqubkb.exe
  2⤵
  PID:10108
- C:\Windows\System\eNXezwm.exe
  C:\Windows\System\eNXezwm.exe
  2⤵
  PID:10156
- C:\Windows\System\OJJJEwb.exe
  C:\Windows\System\OJJJEwb.exe
  2⤵
  PID:10192
- C:\Windows\System\PsLFMOB.exe
  C:\Windows\System\PsLFMOB.exe
  2⤵
  PID:8856
- C:\Windows\System\VhnQDbw.exe
  C:\Windows\System\VhnQDbw.exe
  2⤵
  PID:9028
- C:\Windows\System\AOjwVli.exe
  C:\Windows\System\AOjwVli.exe
  2⤵
  PID:9132
- C:\Windows\System\QIRFDvC.exe
  C:\Windows\System\QIRFDvC.exe
  2⤵
  PID:8252
- C:\Windows\System\nQYQifv.exe
  C:\Windows\System\nQYQifv.exe
  2⤵
  PID:9532
- C:\Windows\System\uSxaNgN.exe
  C:\Windows\System\uSxaNgN.exe
  2⤵
  PID:9712
- C:\Windows\System\QstTZWf.exe
  C:\Windows\System\QstTZWf.exe
  2⤵
  PID:9776
- C:\Windows\System\wBAlqQF.exe
  C:\Windows\System\wBAlqQF.exe
  2⤵
  PID:9724
- C:\Windows\System\rPgvTyz.exe
  C:\Windows\System\rPgvTyz.exe
  2⤵
  PID:9872
- C:\Windows\System\dXZBuel.exe
  C:\Windows\System\dXZBuel.exe
  2⤵
  PID:9760
- C:\Windows\System\aQQCGLH.exe
  C:\Windows\System\aQQCGLH.exe
  2⤵
  PID:9936
- C:\Windows\System\sycUmkq.exe
  C:\Windows\System\sycUmkq.exe
  2⤵
  PID:10028
- C:\Windows\System\lCBSUjt.exe
  C:\Windows\System\lCBSUjt.exe
  2⤵
  PID:10096
- C:\Windows\System\vCaEREB.exe
  C:\Windows\System\vCaEREB.exe
  2⤵
  PID:9852
- C:\Windows\System\CPxYrpz.exe
  C:\Windows\System\CPxYrpz.exe
  2⤵
  PID:10012
- C:\Windows\System\VZRoRDs.exe
  C:\Windows\System\VZRoRDs.exe
  2⤵
  PID:9792
- C:\Windows\System\EpavceQ.exe
  C:\Windows\System\EpavceQ.exe
  2⤵
  PID:8440
- C:\Windows\System\ycIjvVC.exe
  C:\Windows\System\ycIjvVC.exe
  2⤵
  PID:8612
- C:\Windows\System\MOtitOq.exe
  C:\Windows\System\MOtitOq.exe
  2⤵
  PID:9388
- C:\Windows\System\GAZUfHi.exe
  C:\Windows\System\GAZUfHi.exe
  2⤵
  PID:8796
- C:\Windows\System\nBflLlY.exe
  C:\Windows\System\nBflLlY.exe
  2⤵
  PID:9504

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AAQnPiK.exe

Filesize
1.9MB

MD5
be38730eed5f20cacf88e8a3aa3c76c2

SHA1
8e32c2ae8a2cb2af180597660474d0fc2351053f

SHA256
3939f4cccfbaf172cc37f852b8b8038bd825e3d12d037b844ec15cc58703d162

SHA512
1c89ebb5f844343656f95685e38ffcf8b24107fdbe4a800cb7d48b6a9a361770bbe3565ed3fc5a0dd71ce345de004f42ad2ee2111aea58dfd7be8a8aea0637e8

Download Submit
C:\Windows\system\AXWGVVc.exe

Filesize
1.9MB

MD5
a01257f3a5ecc6d31da6399f21c950ba

SHA1
f91d34e7b3eab43cae082b68104b0389f68bffbb

SHA256
7c1001c67b60338ec273a768947d8650eaa2bf07842275f136729b6e5557eb28

SHA512
4a60be60de57012b81d03e7f1bb85d50df4771a7c8aeb0cc670a1dee2e264e524b81e847de12c258721d8267c586a5161ee0981dff5bfc63ea4ff6500f46b44b

Download Submit
C:\Windows\system\AmnEKVM.exe

Filesize
1.9MB

MD5
91cbed932016a2c5d2ea462a7adc5d6d

SHA1
f6e4c0c87ac0389f62c8209d722bb76d5d97c234

SHA256
073949bd97a7b6dbb88a799f14d5041104bf99ae2710997d0a8d498c280014b2

SHA512
ebb6bc9efaec6a6528e503d9c94b41123e9d5b14838ebd6005bb714dddfc50d0190d76f6580106db828b99aeaa28512b998b22ba590e7515ad49e1a3a1e0f2b0

Download Submit
C:\Windows\system\BQcmzEQ.exe

Filesize
1.9MB

MD5
9af6802759efdaddf4692916af59cec4

SHA1
8ba91181a2c801b71c44fb62c2130b908398e8d1

SHA256
b1ae635d1bb4136da1a0d581438efa4f6190c8d626c101769d083fae18d2e9af

SHA512
75b2916a1eaa502d8166684ed60dda9a6127cc4f0f3669b1b57c84904b8f989aa5edd49d96dd154e4a4457da77f39a342cd1b74df9e359bef385f4e93fe3774a

Download Submit
C:\Windows\system\DjxYHAw.exe

Filesize
1.9MB

MD5
16b80a913b019c9eda9ad278a1c9bea6

SHA1
f37afd2de31bc66531b30a8adfc5cf33afa1b3e8

SHA256
0f66b7ec29f790e4c390cdf26addb3277ee1a606ab87559a6b5005d05e696cd3

SHA512
5f7e39236077239c0d7b19db9cf904c3ffab7dc816b86954b48f15047eb95bb45c0da2c39a81150b6e501493e9d3a895d0bd8c405ce92d3b9d6901c280fab4f9

Download Submit
C:\Windows\system\LJwGNiO.exe

Filesize
1.9MB

MD5
76f050ed9c59b4638b7a172f835b555f

SHA1
d5bb2b22f1dff1bbf0d40598f0e3905db0b946a5

SHA256
c8b10550b69d264cb166807f7cced28967701164e3ec89ecfecdcf444262dee1

SHA512
ec8bddeef5be11bab5e640496828ad9ac880de0e196ddce87abd9e33b54068f4434a00587c222a73c08b4783306509033d26d121df0960cb8f0918c599e681f1

Download Submit
C:\Windows\system\LQXCTeP.exe

Filesize
1.9MB

MD5
3c8facf19fce9ebde6b07fc39fa949fe

SHA1
477384d82407823b0cab8f57c5e0cc44a830fcbe

SHA256
93ad8254896d4f7b187d996c018bdf77f4537feb3ff2beae02d318eddb7eaa14

SHA512
ad354c63947f8553cfdbd288011180856e444ce635e12988a32293ed282f3a4b89c167805f1c803b704227ebc91ebfd5eed6810cb06abe39327177f0d843a5b9

Download Submit
C:\Windows\system\OmLMFBG.exe

Filesize
1.9MB

MD5
eb6114d5262d4fbdf85c45ad16b1fb90

SHA1
25490fcfce7ecbe26ac455db60824c01e5c141d2

SHA256
5112111fffc09a42e76a0fd6bb75a92d8a78e297b2da85f8401a636bb25cc74a

SHA512
d3e5724d3c95fed31271d4a3c5e5ad7967af1ed4471431c1c2c568ea599b49f46db229004abcead7b7786f2db93f6d8302fe0579875597edab3f643042f1fee1

Download Submit
C:\Windows\system\QxRorbT.exe

Filesize
1.9MB

MD5
a7a75146c30af58abcafd91d8226fc05

SHA1
ed1168a3ad445c1d11a819dc404ac6e91d2ea8d6

SHA256
7b6c224ffe7055e2c03fa6247a8895f2ffbd5194fdcca8234dcfeb1716ab2546

SHA512
731ec3039b43fd1aac2f69914bf5e88a78b1a11f11233ce8eae2c9febda14b0cd40ba1dc11d23c825a8e5b471ce7d8cdaf11274d3cb8aa3a3432102958eb1537

Download Submit
C:\Windows\system\UFEMvCN.exe

Filesize
1.9MB

MD5
eb1e9b5fcf199bc972d60864f7383cce

SHA1
1457bd8db43bf9c51b2631f6c683ae375f170a30

SHA256
bb61cb3ca5332d2410c81291c25e5d20e62ff1b7fcb22386810eca384dbbe31f

SHA512
a8741d8f923657c98b8d3bdb36eb9a1f28681087a7b520647028c4c101a2b3c1bd409c0960d215f6c4b2de38d4ad4bb2bd8e980fdbbadf1dd748cc4e354d007a

Download Submit
C:\Windows\system\VrzxGAJ.exe

Filesize
1.9MB

MD5
d7b99544deb8894304818bc177b1cb47

SHA1
2af7ff4e69a3dd3957640ac256812e11224f9960

SHA256
e04378d5097ffc3b7a133bae3bc15ea2d2d01d6f812267bde052ccf0e2e25f85

SHA512
e1641ef52704db32043d1982afe75ebb5018042314c444e92486f1372678356c3a1028c92542bec17bb4e3f5cc3fc95930caf48a6557e5225550342ea0678990

Download Submit
C:\Windows\system\ZMQAazE.exe

Filesize
1.9MB

MD5
ba16060cd829d98dbfe2d82b23a85a64

SHA1
c0cfabd6ddc0aad50884f4d5a7784e181a338c20

SHA256
345b41e33f64021b157b8016bde87b48df18c7357d4b0d8bcb29669d80fd35cf

SHA512
91111fe6536bf37f096ae6bab4ae01d69c8076fe554b7f8e1e2d2885a653c20f63b85cb545dde2b2d864295c5256a7d5145213c148b6fabd7ddbb0152177382c

Download Submit
C:\Windows\system\cCvkgkH.exe

Filesize
1.9MB

MD5
9a45d35d5e3aa8becf7904ef962fa697

SHA1
542d92869d4a64ae53d5741a7cb709c6b0ec3fa4

SHA256
546d4830e7ef0cba54c02c81c10bd109cd3e04f69a6522281b0fec9b42cc2b70

SHA512
f4a09ac7ee65303102240715f2f6a9c848845b1abcf609b5c2c6e183d3c0cb595f5d1ed6468a47db3284025812503a8a62506bb4bb8889cfbf700008cba08d47

Download Submit
C:\Windows\system\cRfApYz.exe

Filesize
1.9MB

MD5
7e6e60486d7237c4fa91f4dead2e6266

SHA1
78c9ef9e1749eee37395c39d6f2ec8640ae4b460

SHA256
cdaa6e6a09c24b3eba0d8ae2e304512f5c64362d0bcd30e44dd1b89d3028376d

SHA512
fd7efe727a98c080bb3253400f88923e303c84bcca0379e8bece5e90d5c404fef61b1ba7a6c75fc00ec1eb4980ae6194289b901ad61ee13533951d814650dd2d

Download Submit
C:\Windows\system\dcEbsMJ.exe

Filesize
1.9MB

MD5
fc848da12d7a428765886cc05e65cd7f

SHA1
0d02cc8dfc68f53951cec00f8783ac1911f04e2c

SHA256
727670f5e3c1a811aeec5034184e329f81ee8a657513bcc19a157cc146198736

SHA512
44f9b9400644ba260802f6a900fda12c2f5e26d8c1d225a31c99287bcfa12dc576444207d601475f004c88aa24f1e1ef5a852256c6e15f43c8766af9dc2f64f9

Download Submit
C:\Windows\system\kZMzyQx.exe

Filesize
1.9MB

MD5
a2cf9bd6aa888d121b80b28eb41bf2c8

SHA1
82c1c4d50e8b789d741e8381c5f3de717b03f1f4

SHA256
57c321156c13d9aa384dd616a9c0350b73a30d2043d1131938a5538472181a07

SHA512
afc09c1790387c0f36b3a6ca06cc44d6664b63dd1de185003582d6465acb8f0464a539e695e2bd5c949f6c866441f6f0d90eb9b4b5e0910d8c2c0717872eac77

Download Submit
C:\Windows\system\lePdaif.exe

Filesize
1.9MB

MD5
a41732a7ebdb97049c714f793cd4e715

SHA1
e5f315bc197d319323bd4d63bd3558b6117108f4

SHA256
216140900846c2faf938e06cbe2ef4d3972e9cb98058e2347a978efc92ec9cd8

SHA512
1652b7f87a099658745f3355f01e92dd5708cb5418ec6ceb70674efbbf4dfde14d888a32e6eb7b1c67848468fa6c43ba33b4193dd497a257463595a11e3122b1

Download Submit
C:\Windows\system\mohDouc.exe

Filesize
1.9MB

MD5
6bb19cad284a950cb4048a35063e9fdb

SHA1
a096477458496b85234592842ed471f231828294

SHA256
43da36e7b98445071afc1460c68cae981ce3844e9b42567507e0b10ed272652b

SHA512
16847c0600f09beaa745d8b138949fee548ee513fb5498aacb718b27a23249991ccad4b13874654b6ec166613f9d9da4d81e67b633a3130b41bd57dd137f6027

Download Submit
C:\Windows\system\sWsCQGu.exe

Filesize
1.9MB

MD5
b06bb96daa060aa43f723adaa310e1ee

SHA1
e4332c1a2917f7bb8a80593a9f452646e4a38eca

SHA256
49ac052b607bc69786e633b694ac39e27f7adce6c851d21faf9e69a5ea58ac80

SHA512
733522d95f11da63131dfd35d81d418266a13ad017a6cf4264e7a8925b78c2d27b95c24e429767dbc8143f7dbd3734b82c54dd60e77c9014942b9cb36f4e688e

Download Submit
C:\Windows\system\uDbdCyG.exe

Filesize
1.9MB

MD5
f7c13eac4516393448f331df6fb1856b

SHA1
398c1a5547bc9018efd2496f9c8ebaef88430470

SHA256
f95f47e31872dd3d09636d06274a8b0283b67ee65bf5cc6e46cf64afd6f21be9

SHA512
4f2b0f8b5ad2f84924f395ed270347f51911182f55409bcc82bb4c70dd35ed8c764602e80c1fabbe24dcd6b736658ef21eb8d268861333c05fcd02f4e144ce10

Download Submit
C:\Windows\system\zlZOkvt.exe

Filesize
1.9MB

MD5
edf0eab6ee5fba0fe90470a59f3eb2da

SHA1
2f1b61d3e19318654d34d7bb5d4192f4f7088d4c

SHA256
e1e2ab93af82194593aa5bbe0b9a325a74938191b9ce813ff2a20066e61ba1ca

SHA512
9e7f979d9f3f4bb249cc23241cbaee0d9e74d6f267a4157fb9fdbf8ee96ee8b0f57c84158698dcbf546a203a85ba1c5375a908d7773861737ecb2f58c5bbbb3a

Download Submit
\Windows\system\CHlhgYv.exe

Filesize
1.9MB

MD5
9c33b9e05ba8ea7450933edaa0d48f19

SHA1
53da219a3ba15c38992553879937459582972a52

SHA256
a8bf385550c4706757b209f2415a400eda93b448ac2eca756c99bb7d98499403

SHA512
622fc5a222427ad3b31dbb8a1bdcc299ec6d16fab496e626f8b9f1fe1072821fb8897af9de136d99516f3605f26630c88034efb3e79bb52b413a724121124f25

Download Submit
\Windows\system\CpAxuql.exe

Filesize
1.9MB

MD5
87205b8ceb086fa34e55f6fb8adf0f48

SHA1
9e0a8874d5ee2bac20a709396f4ba5513e7ef7d9

SHA256
6bec135c165eb75881adbdbcddf9ad3e63875e470a67c42f5be59618ca7a5543

SHA512
7b80bdf7c5a10ceb33c035e294692b123fdfe86eef63fc8e9ba0a3b71a5857dc2ab0dc5eb17857edaf48da5a5d0ccb7dc0d1f2278e5cb33d01a10fcf85136041

Download Submit
\Windows\system\DFDgZxs.exe

Filesize
1.9MB

MD5
abe317ef0b0b1e411654898226bacc10

SHA1
e8b3cadfab0f7d8c1e7e7e6d36940d37b9ea66f6

SHA256
e99f5d899ff44fff5da9c4b0417e9590462bfe65f09d6e46af628dab3cca1022

SHA512
4855c40d6d74ce035a85b54a569d18ea2c8b90133dfadb9216f7d7d806e5677e0f03404301fffca2dbb1cd6ac9b33bd7fa6982192fb51e6dbd147f90a019201f

Download Submit
\Windows\system\HiSQKau.exe

Filesize
1.9MB

MD5
ec0cda924c088b6f772a33ed882b3930

SHA1
874847399049ea4cc247220951ebe103dc115031

SHA256
432835781be6e601ff790ab6f037c85b9fc44bea625c28cb287ea618cc454c22

SHA512
929ff33a71f00ee182c789c13c3d20af83f90b0c098ab7001da4fa121dc2d6832bd51d840e534fc1d965ca43f60dd8e61c24b28b00ec1de7f6d3bf7a440aad6d

Download Submit
\Windows\system\IeocyVj.exe

Filesize
1.9MB

MD5
70205c738d65d41ec6fccce6232bb574

SHA1
d1a1db08972ecbbca0e2bfe5d768662c1f70d6f5

SHA256
fde358b11d48792e6f4517980aca3526ad11b55e40da551436cbc260be6be4a6

SHA512
9c20459aba9c6eab021fc28f9454dd064c41f65e28f960837b87693707554b29b4e31d613d8ae6b1cb36d8178e3cbb8b36de4e9d73a3079ee80338d15fd6a145

Download Submit
\Windows\system\IucinGp.exe

Filesize
1.9MB

MD5
2cfe15a7373c6f0f3c5062cc1bdde663

SHA1
a30df8893bd35c7d1769e375764bec1431ff7147

SHA256
b2b958cbd2a3c0dc5504f2424c8ca8e9449c6416310daf0b7b3775e1e5a40afe

SHA512
2ba7b36f21ae57a85f99a2b36b8f8d641b1a03cff9fc291334c74b7b8152fabfc3c04ab9dbc21b094af09d7ae7bd6afb48ff165928a6571de7515e22349078b6

Download Submit
\Windows\system\JYlooxN.exe

Filesize
1.9MB

MD5
5989c1f46063d41a9c5dbe0e75200aac

SHA1
cbc55a0a4ee5c058a2e8b651559b1ee09b0dfb97

SHA256
458bf2cdfe335cb107f0ba92cea1973178f1dff7320f411c388b941e87f5cf84

SHA512
dd610412d47feb827cbb4f5af0bb9db6abcced4227cd20f5f0f71df069818c686f7e43dbc4404bb93f2d7215e09dffbdd85ad5dd5379a5ed8eea33983fd51011

Download Submit
\Windows\system\RGExEvf.exe

Filesize
1.9MB

MD5
e53446b0ae77f570daedc1392f907367

SHA1
acf166874c351938fc784551e29ab1c81e0a69d8

SHA256
41190b0640c45c80a9f1e3dd8bf6b9fb9a09a656f7e2bb9f2d37f541ac49557a

SHA512
8c015f540d90c47477dc1454842cab297d9beeea61e8e2920e74815f42789152eba43f14c754836f4720fde8e1723c80017a9e5075143e33ba97a718143642cc

Download Submit
\Windows\system\TUQkTim.exe

Filesize
1.9MB

MD5
aa8a480d3f384cb0dc1b11f0517816b7

SHA1
52bd33125ab1cf5eeff25daa8308b978ed75d317

SHA256
e6c9aa55039d013c0d129ef266d583b78a0c77baa9e614e340991f769201ffcf

SHA512
daf966ab54556b82f93e02db4cdda97e434123fd45267f424c7028595a80828df19c8b7570cf5ce07705354b04402c984d2cf77a664772d8972c84dff701e9da

Download Submit
\Windows\system\UQKoSjB.exe

Filesize
1.9MB

MD5
356093d6170de7359b34a9b497557eb6

SHA1
7a216b6972021aab76a6e489430c49a749abc8c4

SHA256
2f02981048dfdd69df1b218c00f5df2442c9e974d17fe31a63f9284ba479cfe1

SHA512
1a237834a6754530ccf9a5650d6c4fb603dfb567f9184f82d291323b4210d54e561a80f7dfad3c317248e3eab039b3e71c9e82cddac07a11b3c91e929ef658db

Download Submit
\Windows\system\cJYDgff.exe

Filesize
1.9MB

MD5
ccf4341f81318046840fcffda313a8b2

SHA1
10c3e4fe5cea0cf7a0e2c269ad9383f76f9ba16f

SHA256
7cb1c100b8408ef87c80183b55222bfbcde5477ff5b828f102fdd14595088eba

SHA512
f32739752fc383b6fa5a865afc3c92ef50861b0fcf98e7daf6e28de5650f92af5b7499ce8cc2c225aa6bbe12dcf637e96924a94534fce5b55b28d5633c36e71b

Download Submit
\Windows\system\gkhXfWE.exe

Filesize
1.9MB

MD5
58664b1c4f0fdd0ae53fd7ffa935f702

SHA1
b84cfa2bca24081f00bd6a30cd69c4af47eaa506

SHA256
d847a4e65a9abb7c390dd4bff81c8e01666cd5e23d79adb216118031a228563c

SHA512
34fb15324b85faae263a8cf56841132163a895aca533c1585122a4931f69f496ea7768926e19a563da91e1001678e348036c6544467b7d2321bae47d51b29516

Download Submit
\Windows\system\iZKAfoM.exe

Filesize
1.9MB

MD5
a6e80b67dc229ac81f1b4713fe5f8f88

SHA1
57810cc43162e231a73636bae183798f20983a01

SHA256
3234bf03b1379280963b211f5ad994dbea25c3a44cc64f1693464143ea45da82

SHA512
4e0016c2bfa9eb66c5065da20fd0b6c02175da73c1d010c6ebbec877c95f5c295dbf67701e5b6fa8040a8741af8e5cc6393b1c60e57a2df4060a7ab1b4970259

Download Submit
\Windows\system\knLjXAd.exe

Filesize
1.9MB

MD5
ebae2006f449835e1a3dd55b511da69b

SHA1
c604749d3185b79c410b4393041df5b0f9825227

SHA256
a8de3a5a9ed15ea3365ac7401651157b0fe9dab3fa5c42321c987c94f786bc01

SHA512
fdd07d36f1a097c2bf1d934238d0a6f7abf8a562170efcc1b77cf1d4f1a2f70ca24ab432aaff46d2975bbf987043b868fa6028a54101a4ed808d105eb728c7d4

Download Submit
\Windows\system\sbUgCDO.exe

Filesize
1.9MB

MD5
b69c7e4f6a6b370e69775a39565c2040

SHA1
e16a5a14118fadfeef168491682432ea8cc6eb7c

SHA256
baa2e2d69dd9b97570820e01fe5b2ac1f9c1068f0bdb6842c5f97e19a2a97d22

SHA512
0762ccb0b6c425977742c72aa44552a7dedf82a9bd52c6c42c14f0cea9f873e7e78be5d3feba06cead640a0c302c5b77ae67bc6e84f64643635d949ad7912adf

Download Submit
\Windows\system\tZOdMYT.exe

Filesize
1.9MB

MD5
9b069d6353aea1f585c1df71e3940dc7

SHA1
44e8189bed13c2259adfd12b36d296656712174a

SHA256
4a6eca7142212b70369b6d4cf7ae116f23c2e8bce088f400d65829c43911fc13

SHA512
ebd76c094244248a9e3cb4894bb380bbeab4a207178bb5c41ccff475b22b8cc4f344d9f5867eb66d2cfaa316b729edaf41377ebbe42460b9293c5ccc8258b3a6

Download Submit
memory/2412-100-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2412-4880-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2524-96-0x000000013F830000-0x000000013FC22000-memory.dmp

Filesize
3.9MB

Download
memory/2524-4883-0x000000013F830000-0x000000013FC22000-memory.dmp

Filesize
3.9MB

Download
memory/2568-98-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/2568-4868-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/2576-102-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2576-4864-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2668-14-0x000007FEF55FE000-0x000007FEF55FF000-memory.dmp

Filesize
4KB

Download
memory/2668-54-0x000007FEF5340000-0x000007FEF5CDD000-memory.dmp

Filesize
9.6MB

Download
memory/2668-113-0x000007FEF5340000-0x000007FEF5CDD000-memory.dmp

Filesize
9.6MB

Download
memory/2668-2927-0x000007FEF5340000-0x000007FEF5CDD000-memory.dmp

Filesize
9.6MB

Download
memory/2668-52-0x000000001B680000-0x000000001B962000-memory.dmp

Filesize
2.9MB

Download
memory/2668-53-0x000007FEF5340000-0x000007FEF5CDD000-memory.dmp

Filesize
9.6MB

Download
memory/2668-85-0x0000000001D90000-0x0000000001D98000-memory.dmp

Filesize
32KB

Download
memory/2688-55-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2688-4884-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2696-4865-0x000000013F3C0000-0x000000013F7B2000-memory.dmp

Filesize
3.9MB

Download
memory/2696-93-0x000000013F3C0000-0x000000013F7B2000-memory.dmp

Filesize
3.9MB

Download
memory/2744-4870-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2744-8-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-99-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-9-0x00000000029D0000-0x0000000002DC2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-105-0x0000000003430000-0x0000000003822000-memory.dmp

Filesize
3.9MB

Download
memory/2820-2-0x000000013F520000-0x000000013F912000-memory.dmp

Filesize
3.9MB

Download
memory/2820-0-0x0000000000090000-0x00000000000A0000-memory.dmp

Filesize
64KB

Download
memory/2820-95-0x0000000002FD0000-0x00000000033C2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-92-0x0000000002FD0000-0x00000000033C2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-103-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-101-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2820-78-0x0000000002FD0000-0x00000000033C2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-109-0x0000000003430000-0x0000000003822000-memory.dmp

Filesize
3.9MB

Download
memory/2820-84-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2820-111-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2820-97-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/2888-4866-0x000000013F170000-0x000000013F562000-memory.dmp

Filesize
3.9MB

Download
memory/2888-83-0x000000013F170000-0x000000013F562000-memory.dmp

Filesize
3.9MB

Download
memory/3044-4886-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/3044-104-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/3068-91-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/3068-4911-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download