xmrig | 20709ca0a2bbf7b7be588faa73f5b876a7deecebd73b1625eecbb7e1e4f21bb4

Analysis

max time kernel
120s
max time network
116s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
14/08/2024, 03:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

dca88213745e0519bffd1c51ef4d8040N.exe
Size

1.6MB
MD5

dca88213745e0519bffd1c51ef4d8040
SHA1

1fe246ddab42fa48d942d88775d44cdd611fcfde
SHA256

20709ca0a2bbf7b7be588faa73f5b876a7deecebd73b1625eecbb7e1e4f21bb4
SHA512

b5ff3a58b405e162fe1c6dae1e2187976247e8f38062b0313b7c4b4346323bba1862be95986ab5301c51284f591d05b8fb803c0d993528da77221bbc92557768
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Q1szp5NnNvZrV5GgCzxcMfS0GcLdtzGy:Lz071uv4BPMkyW10/w16BWgac2xGE5j

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 19 IoCs

miner

resource	yara_rule
behavioral1/memory/2700-49-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/3044-93-0x000000013F040000-0x000000013F432000-memory.dmp	xmrig
behavioral1/memory/2896-91-0x000000013F880000-0x000000013FC72000-memory.dmp	xmrig
behavioral1/memory/2508-23-0x000000013FED0000-0x00000001402C2000-memory.dmp	xmrig
behavioral1/memory/1360-100-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2768-65-0x000000013F270000-0x000000013F662000-memory.dmp	xmrig
behavioral1/memory/2324-63-0x000000013F6A0000-0x000000013FA92000-memory.dmp	xmrig
behavioral1/memory/2752-61-0x000000013F8D0000-0x000000013FCC2000-memory.dmp	xmrig
behavioral1/memory/2920-60-0x000000013F520000-0x000000013F912000-memory.dmp	xmrig
behavioral1/memory/2764-88-0x000000013F130000-0x000000013F522000-memory.dmp	xmrig
behavioral1/memory/2832-56-0x000000013FCB0000-0x00000001400A2000-memory.dmp	xmrig
behavioral1/memory/2832-4880-0x000000013FCB0000-0x00000001400A2000-memory.dmp	xmrig
behavioral1/memory/2324-4897-0x000000013F6A0000-0x000000013FA92000-memory.dmp	xmrig
behavioral1/memory/2768-4917-0x000000013F270000-0x000000013F662000-memory.dmp	xmrig
behavioral1/memory/2920-4950-0x000000013F520000-0x000000013F912000-memory.dmp	xmrig
behavioral1/memory/1360-4939-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2764-4977-0x000000013F130000-0x000000013F522000-memory.dmp	xmrig
behavioral1/memory/2896-4968-0x000000013F880000-0x000000013FC72000-memory.dmp	xmrig
behavioral1/memory/2132-7940-0x000000013FC00000-0x000000013FFF2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1032	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2508	SLZFFPE.exe
2324	wURJwlQ.exe
2700	OiKQQej.exe
2832	ivhOEKV.exe
2768	BkNWvFD.exe
2920	fOdeHMo.exe
2752	ifwKEgR.exe
2764	tROXfxX.exe
2896	KewKRRw.exe
3044	EbVwOwN.exe
1360	SVSPAQi.exe
2636	PVWPJWj.exe
1704	qBqlUgO.exe
2884	NwFPCLB.exe
1204	bCOGJID.exe
2028	fimyRQC.exe
2916	XUYhtyt.exe
2188	tUMHZMa.exe
856	ucBchEM.exe
1716	YvoHOZN.exe
2592	HiGUNog.exe
1668	oHpaMal.exe
952	KOMENgx.exe
1620	ZfMucnB.exe
640	OLJqGQf.exe
804	IiEmPuQ.exe
1708	eiASHLD.exe
1432	uzXRYrB.exe
1892	EoWKqgs.exe
1520	YOJXPup.exe
2532	FwunWAl.exe
2812	eYLARiS.exe
3048	cUfptjb.exe
1160	AwISNvZ.exe
2868	WaTxluH.exe
1832	NEyujDp.exe
1016	lDnPnPU.exe
2204	qFaViYy.exe
1440	dvFZHxi.exe
1780	KMKDyMG.exe
2260	OTfwjVO.exe
2704	ZGlLhrt.exe
2320	GAonFiM.exe
920	wnXcDLm.exe
1872	NGVzOkq.exe
1600	pDUQQnq.exe
680	fYJkOVz.exe
2016	kwhMsNt.exe
916	xhajzKM.exe
784	uTocfCC.exe
2524	tVfxcPd.exe
2284	ziOYYNH.exe
992	hjuQtEd.exe
3008	fGtfxZd.exe
2140	amTJMzk.exe
2084	hOPFIwO.exe
2644	HObFYPX.exe
1840	glWDRtJ.exe
592	eHLNmJx.exe
820	ieksOze.exe
1276	BoPwmFY.exe
1964	hyKcDVV.exe
2796	jpkZmCP.exe
1400	EKDNrlk.exe

Loads dropped DLL 64 IoCs

pid	Process
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe
2132	dca88213745e0519bffd1c51ef4d8040N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2132-1-0x000000013FC00000-0x000000013FFF2000-memory.dmp	upx
behavioral1/files/0x000c000000012260-3.dat	upx
behavioral1/files/0x000800000001657e-8.dat	upx
behavioral1/files/0x0008000000016628-11.dat	upx
behavioral1/files/0x0007000000004e74-24.dat	upx
behavioral1/files/0x000500000001935d-80.dat	upx
behavioral1/files/0x000500000001962d-178.dat	upx
behavioral1/files/0x0005000000019276-51.dat	upx
behavioral1/files/0x0005000000019624-167.dat	upx
behavioral1/files/0x0008000000016cc3-50.dat	upx
behavioral1/files/0x000500000001951e-162.dat	upx
behavioral1/memory/2700-49-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/files/0x00050000000194d1-154.dat	upx
behavioral1/files/0x00050000000194a0-145.dat	upx
behavioral1/files/0x000500000001927e-45.dat	upx
behavioral1/files/0x000500000001945d-138.dat	upx
behavioral1/files/0x000500000001944a-130.dat	upx
behavioral1/files/0x000700000001705e-37.dat	upx
behavioral1/files/0x000500000001942a-119.dat	upx
behavioral1/files/0x000500000001936d-86.dat	upx
behavioral1/files/0x0005000000019415-111.dat	upx
behavioral1/memory/3044-93-0x000000013F040000-0x000000013F432000-memory.dmp	upx
behavioral1/memory/2896-91-0x000000013F880000-0x000000013FC72000-memory.dmp	upx
behavioral1/files/0x0005000000019389-90.dat	upx
behavioral1/files/0x0008000000016c6f-29.dat	upx
behavioral1/files/0x0005000000019345-70.dat	upx
behavioral1/memory/2508-23-0x000000013FED0000-0x00000001402C2000-memory.dmp	upx
behavioral1/files/0x0007000000016aa6-20.dat	upx
behavioral1/files/0x0005000000019a54-184.dat	upx
behavioral1/files/0x0005000000019af1-194.dat	upx
behavioral1/files/0x0005000000019434-122.dat	upx
behavioral1/files/0x0005000000019aef-189.dat	upx
behavioral1/files/0x000500000001979c-181.dat	upx
behavioral1/files/0x000500000001962c-170.dat	upx
behavioral1/files/0x0005000000019622-164.dat	upx
behavioral1/files/0x00050000000194f1-156.dat	upx
behavioral1/files/0x00050000000194bb-148.dat	upx
behavioral1/files/0x0005000000019460-141.dat	upx
behavioral1/files/0x000500000001944e-132.dat	upx
behavioral1/files/0x000500000001943f-125.dat	upx
behavioral1/files/0x0005000000019418-114.dat	upx
behavioral1/files/0x0005000000019348-74.dat	upx
behavioral1/memory/1360-100-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/files/0x0005000000019397-96.dat	upx
behavioral1/memory/2768-65-0x000000013F270000-0x000000013F662000-memory.dmp	upx
behavioral1/memory/2324-63-0x000000013F6A0000-0x000000013FA92000-memory.dmp	upx
behavioral1/memory/2752-61-0x000000013F8D0000-0x000000013FCC2000-memory.dmp	upx
behavioral1/memory/2920-60-0x000000013F520000-0x000000013F912000-memory.dmp	upx
behavioral1/memory/2764-88-0x000000013F130000-0x000000013F522000-memory.dmp	upx
behavioral1/memory/2832-56-0x000000013FCB0000-0x00000001400A2000-memory.dmp	upx
behavioral1/memory/2832-4880-0x000000013FCB0000-0x00000001400A2000-memory.dmp	upx
behavioral1/memory/2324-4897-0x000000013F6A0000-0x000000013FA92000-memory.dmp	upx
behavioral1/memory/2768-4917-0x000000013F270000-0x000000013F662000-memory.dmp	upx
behavioral1/memory/2920-4950-0x000000013F520000-0x000000013F912000-memory.dmp	upx
behavioral1/memory/1360-4939-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/2764-4977-0x000000013F130000-0x000000013F522000-memory.dmp	upx
behavioral1/memory/2896-4968-0x000000013F880000-0x000000013FC72000-memory.dmp	upx
behavioral1/memory/2132-7940-0x000000013FC00000-0x000000013FFF2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RZxVJQE.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\YMSohJd.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\MegXTkK.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\xaPfkxC.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\zJNlAop.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\uFsygZe.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\zQVFcaT.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\hQLODDy.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\lYVguJd.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\jMYjmbn.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\jLalPSp.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\rQKYPoc.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\rEhkYCv.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\idCmOtg.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\nglhLlQ.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\dGAzDsZ.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\CafPjTE.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\RLxVZsR.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\cWDyLiv.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\ahONpbg.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\DMMSHvW.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\kFhtdaj.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\oYnCDJK.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\hIUOFJC.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\inxKpVr.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\qhpfrlC.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\AwRikuc.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\puswnPU.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\nBWvUkH.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\WiDJQwL.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\tGYdrDO.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\yLSItrf.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\wfgajBj.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\yMIYVsT.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\bnZzXCy.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\vJgtVFW.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\KwXNpiJ.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\PRtdozP.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\IVKBdhJ.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\mNwmsPY.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\UQpfOMd.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\nDsQmMT.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\mAnibpe.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\fAiJsCA.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\YEGrCmp.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\RtRtFyM.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\zbQbvaP.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\egJCmxe.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\CkLjCqt.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\GFwhetF.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\EcbnlYC.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\RHtDZlB.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\OzRZXdC.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\GMDAQBW.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\eGhcZRY.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\McIxnqZ.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\FTnouzg.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\rwewqhW.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\cEtgXwl.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\zmunEVy.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\JgUmbGM.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\HrJQoNK.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\IdomwQp.exe	dca88213745e0519bffd1c51ef4d8040N.exe
File created	C:\Windows\System\ssEvOxs.exe	dca88213745e0519bffd1c51ef4d8040N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1032	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2132	dca88213745e0519bffd1c51ef4d8040N.exe
Token: SeLockMemoryPrivilege	2132	dca88213745e0519bffd1c51ef4d8040N.exe
Token: SeDebugPrivilege	1032	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2132 wrote to memory of 1032	2132	dca88213745e0519bffd1c51ef4d8040N.exe	31
PID 2132 wrote to memory of 1032	2132	dca88213745e0519bffd1c51ef4d8040N.exe	31
PID 2132 wrote to memory of 1032	2132	dca88213745e0519bffd1c51ef4d8040N.exe	31
PID 2132 wrote to memory of 2508	2132	dca88213745e0519bffd1c51ef4d8040N.exe	32
PID 2132 wrote to memory of 2508	2132	dca88213745e0519bffd1c51ef4d8040N.exe	32
PID 2132 wrote to memory of 2508	2132	dca88213745e0519bffd1c51ef4d8040N.exe	32
PID 2132 wrote to memory of 2324	2132	dca88213745e0519bffd1c51ef4d8040N.exe	33
PID 2132 wrote to memory of 2324	2132	dca88213745e0519bffd1c51ef4d8040N.exe	33
PID 2132 wrote to memory of 2324	2132	dca88213745e0519bffd1c51ef4d8040N.exe	33
PID 2132 wrote to memory of 2700	2132	dca88213745e0519bffd1c51ef4d8040N.exe	34
PID 2132 wrote to memory of 2700	2132	dca88213745e0519bffd1c51ef4d8040N.exe	34
PID 2132 wrote to memory of 2700	2132	dca88213745e0519bffd1c51ef4d8040N.exe	34
PID 2132 wrote to memory of 2752	2132	dca88213745e0519bffd1c51ef4d8040N.exe	35
PID 2132 wrote to memory of 2752	2132	dca88213745e0519bffd1c51ef4d8040N.exe	35
PID 2132 wrote to memory of 2752	2132	dca88213745e0519bffd1c51ef4d8040N.exe	35
PID 2132 wrote to memory of 2832	2132	dca88213745e0519bffd1c51ef4d8040N.exe	36
PID 2132 wrote to memory of 2832	2132	dca88213745e0519bffd1c51ef4d8040N.exe	36
PID 2132 wrote to memory of 2832	2132	dca88213745e0519bffd1c51ef4d8040N.exe	36
PID 2132 wrote to memory of 2764	2132	dca88213745e0519bffd1c51ef4d8040N.exe	37
PID 2132 wrote to memory of 2764	2132	dca88213745e0519bffd1c51ef4d8040N.exe	37
PID 2132 wrote to memory of 2764	2132	dca88213745e0519bffd1c51ef4d8040N.exe	37
PID 2132 wrote to memory of 2768	2132	dca88213745e0519bffd1c51ef4d8040N.exe	38
PID 2132 wrote to memory of 2768	2132	dca88213745e0519bffd1c51ef4d8040N.exe	38
PID 2132 wrote to memory of 2768	2132	dca88213745e0519bffd1c51ef4d8040N.exe	38
PID 2132 wrote to memory of 2896	2132	dca88213745e0519bffd1c51ef4d8040N.exe	39
PID 2132 wrote to memory of 2896	2132	dca88213745e0519bffd1c51ef4d8040N.exe	39
PID 2132 wrote to memory of 2896	2132	dca88213745e0519bffd1c51ef4d8040N.exe	39
PID 2132 wrote to memory of 2920	2132	dca88213745e0519bffd1c51ef4d8040N.exe	40
PID 2132 wrote to memory of 2920	2132	dca88213745e0519bffd1c51ef4d8040N.exe	40
PID 2132 wrote to memory of 2920	2132	dca88213745e0519bffd1c51ef4d8040N.exe	40
PID 2132 wrote to memory of 2636	2132	dca88213745e0519bffd1c51ef4d8040N.exe	41
PID 2132 wrote to memory of 2636	2132	dca88213745e0519bffd1c51ef4d8040N.exe	41
PID 2132 wrote to memory of 2636	2132	dca88213745e0519bffd1c51ef4d8040N.exe	41
PID 2132 wrote to memory of 3044	2132	dca88213745e0519bffd1c51ef4d8040N.exe	42
PID 2132 wrote to memory of 3044	2132	dca88213745e0519bffd1c51ef4d8040N.exe	42
PID 2132 wrote to memory of 3044	2132	dca88213745e0519bffd1c51ef4d8040N.exe	42
PID 2132 wrote to memory of 2884	2132	dca88213745e0519bffd1c51ef4d8040N.exe	43
PID 2132 wrote to memory of 2884	2132	dca88213745e0519bffd1c51ef4d8040N.exe	43
PID 2132 wrote to memory of 2884	2132	dca88213745e0519bffd1c51ef4d8040N.exe	43
PID 2132 wrote to memory of 1360	2132	dca88213745e0519bffd1c51ef4d8040N.exe	44
PID 2132 wrote to memory of 1360	2132	dca88213745e0519bffd1c51ef4d8040N.exe	44
PID 2132 wrote to memory of 1360	2132	dca88213745e0519bffd1c51ef4d8040N.exe	44
PID 2132 wrote to memory of 1204	2132	dca88213745e0519bffd1c51ef4d8040N.exe	45
PID 2132 wrote to memory of 1204	2132	dca88213745e0519bffd1c51ef4d8040N.exe	45
PID 2132 wrote to memory of 1204	2132	dca88213745e0519bffd1c51ef4d8040N.exe	45
PID 2132 wrote to memory of 1704	2132	dca88213745e0519bffd1c51ef4d8040N.exe	46
PID 2132 wrote to memory of 1704	2132	dca88213745e0519bffd1c51ef4d8040N.exe	46
PID 2132 wrote to memory of 1704	2132	dca88213745e0519bffd1c51ef4d8040N.exe	46
PID 2132 wrote to memory of 1440	2132	dca88213745e0519bffd1c51ef4d8040N.exe	47
PID 2132 wrote to memory of 1440	2132	dca88213745e0519bffd1c51ef4d8040N.exe	47
PID 2132 wrote to memory of 1440	2132	dca88213745e0519bffd1c51ef4d8040N.exe	47
PID 2132 wrote to memory of 2028	2132	dca88213745e0519bffd1c51ef4d8040N.exe	48
PID 2132 wrote to memory of 2028	2132	dca88213745e0519bffd1c51ef4d8040N.exe	48
PID 2132 wrote to memory of 2028	2132	dca88213745e0519bffd1c51ef4d8040N.exe	48
PID 2132 wrote to memory of 1780	2132	dca88213745e0519bffd1c51ef4d8040N.exe	49
PID 2132 wrote to memory of 1780	2132	dca88213745e0519bffd1c51ef4d8040N.exe	49
PID 2132 wrote to memory of 1780	2132	dca88213745e0519bffd1c51ef4d8040N.exe	49
PID 2132 wrote to memory of 2916	2132	dca88213745e0519bffd1c51ef4d8040N.exe	50
PID 2132 wrote to memory of 2916	2132	dca88213745e0519bffd1c51ef4d8040N.exe	50
PID 2132 wrote to memory of 2916	2132	dca88213745e0519bffd1c51ef4d8040N.exe	50
PID 2132 wrote to memory of 2260	2132	dca88213745e0519bffd1c51ef4d8040N.exe	51
PID 2132 wrote to memory of 2260	2132	dca88213745e0519bffd1c51ef4d8040N.exe	51
PID 2132 wrote to memory of 2260	2132	dca88213745e0519bffd1c51ef4d8040N.exe	51
PID 2132 wrote to memory of 2704	2132	dca88213745e0519bffd1c51ef4d8040N.exe	53

C:\Users\Admin\AppData\Local\Temp\dca88213745e0519bffd1c51ef4d8040N.exe
"C:\Users\Admin\AppData\Local\Temp\dca88213745e0519bffd1c51ef4d8040N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2132
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1032
- C:\Windows\System\SLZFFPE.exe
  C:\Windows\System\SLZFFPE.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\wURJwlQ.exe
  C:\Windows\System\wURJwlQ.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\OiKQQej.exe
  C:\Windows\System\OiKQQej.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\ifwKEgR.exe
  C:\Windows\System\ifwKEgR.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\ivhOEKV.exe
  C:\Windows\System\ivhOEKV.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\tROXfxX.exe
  C:\Windows\System\tROXfxX.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\BkNWvFD.exe
  C:\Windows\System\BkNWvFD.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\KewKRRw.exe
  C:\Windows\System\KewKRRw.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\fOdeHMo.exe
  C:\Windows\System\fOdeHMo.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\PVWPJWj.exe
  C:\Windows\System\PVWPJWj.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\EbVwOwN.exe
  C:\Windows\System\EbVwOwN.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\NwFPCLB.exe
  C:\Windows\System\NwFPCLB.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\SVSPAQi.exe
  C:\Windows\System\SVSPAQi.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\bCOGJID.exe
  C:\Windows\System\bCOGJID.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\qBqlUgO.exe
  C:\Windows\System\qBqlUgO.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\dvFZHxi.exe
  C:\Windows\System\dvFZHxi.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\fimyRQC.exe
  C:\Windows\System\fimyRQC.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\KMKDyMG.exe
  C:\Windows\System\KMKDyMG.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\XUYhtyt.exe
  C:\Windows\System\XUYhtyt.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\OTfwjVO.exe
  C:\Windows\System\OTfwjVO.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\ZGlLhrt.exe
  C:\Windows\System\ZGlLhrt.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\tUMHZMa.exe
  C:\Windows\System\tUMHZMa.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\GAonFiM.exe
  C:\Windows\System\GAonFiM.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\ucBchEM.exe
  C:\Windows\System\ucBchEM.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\wnXcDLm.exe
  C:\Windows\System\wnXcDLm.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\YvoHOZN.exe
  C:\Windows\System\YvoHOZN.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\NGVzOkq.exe
  C:\Windows\System\NGVzOkq.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\HiGUNog.exe
  C:\Windows\System\HiGUNog.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\pDUQQnq.exe
  C:\Windows\System\pDUQQnq.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\oHpaMal.exe
  C:\Windows\System\oHpaMal.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\fYJkOVz.exe
  C:\Windows\System\fYJkOVz.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\KOMENgx.exe
  C:\Windows\System\KOMENgx.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\kwhMsNt.exe
  C:\Windows\System\kwhMsNt.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\ZfMucnB.exe
  C:\Windows\System\ZfMucnB.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\xhajzKM.exe
  C:\Windows\System\xhajzKM.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\OLJqGQf.exe
  C:\Windows\System\OLJqGQf.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\uTocfCC.exe
  C:\Windows\System\uTocfCC.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\IiEmPuQ.exe
  C:\Windows\System\IiEmPuQ.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\tVfxcPd.exe
  C:\Windows\System\tVfxcPd.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\eiASHLD.exe
  C:\Windows\System\eiASHLD.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\ziOYYNH.exe
  C:\Windows\System\ziOYYNH.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\uzXRYrB.exe
  C:\Windows\System\uzXRYrB.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\hjuQtEd.exe
  C:\Windows\System\hjuQtEd.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\EoWKqgs.exe
  C:\Windows\System\EoWKqgs.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\fGtfxZd.exe
  C:\Windows\System\fGtfxZd.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\YOJXPup.exe
  C:\Windows\System\YOJXPup.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\amTJMzk.exe
  C:\Windows\System\amTJMzk.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\FwunWAl.exe
  C:\Windows\System\FwunWAl.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\hOPFIwO.exe
  C:\Windows\System\hOPFIwO.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\eYLARiS.exe
  C:\Windows\System\eYLARiS.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\HObFYPX.exe
  C:\Windows\System\HObFYPX.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\cUfptjb.exe
  C:\Windows\System\cUfptjb.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\glWDRtJ.exe
  C:\Windows\System\glWDRtJ.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\AwISNvZ.exe
  C:\Windows\System\AwISNvZ.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\eHLNmJx.exe
  C:\Windows\System\eHLNmJx.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\WaTxluH.exe
  C:\Windows\System\WaTxluH.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\ieksOze.exe
  C:\Windows\System\ieksOze.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\NEyujDp.exe
  C:\Windows\System\NEyujDp.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\BoPwmFY.exe
  C:\Windows\System\BoPwmFY.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\lDnPnPU.exe
  C:\Windows\System\lDnPnPU.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\hyKcDVV.exe
  C:\Windows\System\hyKcDVV.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\qFaViYy.exe
  C:\Windows\System\qFaViYy.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\jpkZmCP.exe
  C:\Windows\System\jpkZmCP.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\EKDNrlk.exe
  C:\Windows\System\EKDNrlk.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\flsgrzY.exe
  C:\Windows\System\flsgrzY.exe
  2⤵
  PID:1436
- C:\Windows\System\ubdYLbm.exe
  C:\Windows\System\ubdYLbm.exe
  2⤵
  PID:1940
- C:\Windows\System\xMoLgft.exe
  C:\Windows\System\xMoLgft.exe
  2⤵
  PID:656
- C:\Windows\System\zftnfxT.exe
  C:\Windows\System\zftnfxT.exe
  2⤵
  PID:2032
- C:\Windows\System\VaVviPS.exe
  C:\Windows\System\VaVviPS.exe
  2⤵
  PID:2196
- C:\Windows\System\NPduMvv.exe
  C:\Windows\System\NPduMvv.exe
  2⤵
  PID:1692
- C:\Windows\System\GFeUIZf.exe
  C:\Windows\System\GFeUIZf.exe
  2⤵
  PID:2292
- C:\Windows\System\wkvjtYo.exe
  C:\Windows\System\wkvjtYo.exe
  2⤵
  PID:2620
- C:\Windows\System\NSPlaHR.exe
  C:\Windows\System\NSPlaHR.exe
  2⤵
  PID:1532
- C:\Windows\System\aLHObyk.exe
  C:\Windows\System\aLHObyk.exe
  2⤵
  PID:1636
- C:\Windows\System\CSEBNkQ.exe
  C:\Windows\System\CSEBNkQ.exe
  2⤵
  PID:2808
- C:\Windows\System\XbGNxEo.exe
  C:\Windows\System\XbGNxEo.exe
  2⤵
  PID:2512
- C:\Windows\System\rwCUkDM.exe
  C:\Windows\System\rwCUkDM.exe
  2⤵
  PID:2716
- C:\Windows\System\PcsZmFf.exe
  C:\Windows\System\PcsZmFf.exe
  2⤵
  PID:2928
- C:\Windows\System\utttzlG.exe
  C:\Windows\System\utttzlG.exe
  2⤵
  PID:2924
- C:\Windows\System\VTDpwZW.exe
  C:\Windows\System\VTDpwZW.exe
  2⤵
  PID:2616
- C:\Windows\System\yllYwSJ.exe
  C:\Windows\System\yllYwSJ.exe
  2⤵
  PID:1656
- C:\Windows\System\lcVZEjW.exe
  C:\Windows\System\lcVZEjW.exe
  2⤵
  PID:2608
- C:\Windows\System\laLtLoz.exe
  C:\Windows\System\laLtLoz.exe
  2⤵
  PID:632
- C:\Windows\System\wLEBFpF.exe
  C:\Windows\System\wLEBFpF.exe
  2⤵
  PID:1736
- C:\Windows\System\fKbWxxv.exe
  C:\Windows\System\fKbWxxv.exe
  2⤵
  PID:2488
- C:\Windows\System\ruMUiIN.exe
  C:\Windows\System\ruMUiIN.exe
  2⤵
  PID:1512
- C:\Windows\System\NHbloVl.exe
  C:\Windows\System\NHbloVl.exe
  2⤵
  PID:2588
- C:\Windows\System\OcfQplK.exe
  C:\Windows\System\OcfQplK.exe
  2⤵
  PID:1564
- C:\Windows\System\NUvbfar.exe
  C:\Windows\System\NUvbfar.exe
  2⤵
  PID:1616
- C:\Windows\System\VklicEg.exe
  C:\Windows\System\VklicEg.exe
  2⤵
  PID:1012
- C:\Windows\System\RfQPtko.exe
  C:\Windows\System\RfQPtko.exe
  2⤵
  PID:1728
- C:\Windows\System\RENxBQn.exe
  C:\Windows\System\RENxBQn.exe
  2⤵
  PID:2336
- C:\Windows\System\bTLgrda.exe
  C:\Windows\System\bTLgrda.exe
  2⤵
  PID:1528
- C:\Windows\System\TPZYCal.exe
  C:\Windows\System\TPZYCal.exe
  2⤵
  PID:2420
- C:\Windows\System\EyBjtsG.exe
  C:\Windows\System\EyBjtsG.exe
  2⤵
  PID:2472
- C:\Windows\System\KjjDlae.exe
  C:\Windows\System\KjjDlae.exe
  2⤵
  PID:2748
- C:\Windows\System\APqCVSh.exe
  C:\Windows\System\APqCVSh.exe
  2⤵
  PID:2668
- C:\Windows\System\bHjBoTQ.exe
  C:\Windows\System\bHjBoTQ.exe
  2⤵
  PID:2648
- C:\Windows\System\AEBVoir.exe
  C:\Windows\System\AEBVoir.exe
  2⤵
  PID:1256
- C:\Windows\System\OYCpkWx.exe
  C:\Windows\System\OYCpkWx.exe
  2⤵
  PID:2212
- C:\Windows\System\WZrzbbP.exe
  C:\Windows\System\WZrzbbP.exe
  2⤵
  PID:1288
- C:\Windows\System\HgCkACA.exe
  C:\Windows\System\HgCkACA.exe
  2⤵
  PID:908
- C:\Windows\System\jxBAzXT.exe
  C:\Windows\System\jxBAzXT.exe
  2⤵
  PID:1492
- C:\Windows\System\UUjLIpd.exe
  C:\Windows\System\UUjLIpd.exe
  2⤵
  PID:2628
- C:\Windows\System\qXRoIMW.exe
  C:\Windows\System\qXRoIMW.exe
  2⤵
  PID:2568
- C:\Windows\System\OdqqQfd.exe
  C:\Windows\System\OdqqQfd.exe
  2⤵
  PID:2252
- C:\Windows\System\ddjyHFw.exe
  C:\Windows\System\ddjyHFw.exe
  2⤵
  PID:2232
- C:\Windows\System\iKosbRl.exe
  C:\Windows\System\iKosbRl.exe
  2⤵
  PID:2940
- C:\Windows\System\PWJQhCl.exe
  C:\Windows\System\PWJQhCl.exe
  2⤵
  PID:1980
- C:\Windows\System\dCQiRqz.exe
  C:\Windows\System\dCQiRqz.exe
  2⤵
  PID:2732
- C:\Windows\System\EnVRrmA.exe
  C:\Windows\System\EnVRrmA.exe
  2⤵
  PID:1244
- C:\Windows\System\LgayeZp.exe
  C:\Windows\System\LgayeZp.exe
  2⤵
  PID:316
- C:\Windows\System\jyRKavl.exe
  C:\Windows\System\jyRKavl.exe
  2⤵
  PID:2988
- C:\Windows\System\ZCqqHEv.exe
  C:\Windows\System\ZCqqHEv.exe
  2⤵
  PID:1932
- C:\Windows\System\sFPRyrh.exe
  C:\Windows\System\sFPRyrh.exe
  2⤵
  PID:2444
- C:\Windows\System\YASEaxe.exe
  C:\Windows\System\YASEaxe.exe
  2⤵
  PID:2520
- C:\Windows\System\AIXTQnj.exe
  C:\Windows\System\AIXTQnj.exe
  2⤵
  PID:3040
- C:\Windows\System\BXmLCEI.exe
  C:\Windows\System\BXmLCEI.exe
  2⤵
  PID:1452
- C:\Windows\System\HxrgWXL.exe
  C:\Windows\System\HxrgWXL.exe
  2⤵
  PID:1688
- C:\Windows\System\RuNNyOa.exe
  C:\Windows\System\RuNNyOa.exe
  2⤵
  PID:2100
- C:\Windows\System\deJDskG.exe
  C:\Windows\System\deJDskG.exe
  2⤵
  PID:3036
- C:\Windows\System\zkkXbWf.exe
  C:\Windows\System\zkkXbWf.exe
  2⤵
  PID:2984
- C:\Windows\System\SVEGkpm.exe
  C:\Windows\System\SVEGkpm.exe
  2⤵
  PID:328
- C:\Windows\System\jbHxpbp.exe
  C:\Windows\System\jbHxpbp.exe
  2⤵
  PID:2804
- C:\Windows\System\bkFgvoy.exe
  C:\Windows\System\bkFgvoy.exe
  2⤵
  PID:2960
- C:\Windows\System\BfnDRrM.exe
  C:\Windows\System\BfnDRrM.exe
  2⤵
  PID:768
- C:\Windows\System\XPfDlfu.exe
  C:\Windows\System\XPfDlfu.exe
  2⤵
  PID:3016
- C:\Windows\System\mHxeBjc.exe
  C:\Windows\System\mHxeBjc.exe
  2⤵
  PID:2332
- C:\Windows\System\GUcWkmI.exe
  C:\Windows\System\GUcWkmI.exe
  2⤵
  PID:1900
- C:\Windows\System\QEQPDNj.exe
  C:\Windows\System\QEQPDNj.exe
  2⤵
  PID:2228
- C:\Windows\System\PNnpStp.exe
  C:\Windows\System\PNnpStp.exe
  2⤵
  PID:956
- C:\Windows\System\mIlkxEx.exe
  C:\Windows\System\mIlkxEx.exe
  2⤵
  PID:1088
- C:\Windows\System\mTWAVwa.exe
  C:\Windows\System\mTWAVwa.exe
  2⤵
  PID:2248
- C:\Windows\System\qBzAwcX.exe
  C:\Windows\System\qBzAwcX.exe
  2⤵
  PID:552
- C:\Windows\System\bfeQQcc.exe
  C:\Windows\System\bfeQQcc.exe
  2⤵
  PID:3076
- C:\Windows\System\aoakbRb.exe
  C:\Windows\System\aoakbRb.exe
  2⤵
  PID:3092
- C:\Windows\System\FWrqnOa.exe
  C:\Windows\System\FWrqnOa.exe
  2⤵
  PID:3108
- C:\Windows\System\DwEdSyT.exe
  C:\Windows\System\DwEdSyT.exe
  2⤵
  PID:3124
- C:\Windows\System\YgbxmNW.exe
  C:\Windows\System\YgbxmNW.exe
  2⤵
  PID:3140
- C:\Windows\System\ushQrxr.exe
  C:\Windows\System\ushQrxr.exe
  2⤵
  PID:3156
- C:\Windows\System\oNSWRTW.exe
  C:\Windows\System\oNSWRTW.exe
  2⤵
  PID:3172
- C:\Windows\System\cecNVxn.exe
  C:\Windows\System\cecNVxn.exe
  2⤵
  PID:3188
- C:\Windows\System\uurAhyF.exe
  C:\Windows\System\uurAhyF.exe
  2⤵
  PID:3204
- C:\Windows\System\FXoWzLZ.exe
  C:\Windows\System\FXoWzLZ.exe
  2⤵
  PID:3220
- C:\Windows\System\PVSraec.exe
  C:\Windows\System\PVSraec.exe
  2⤵
  PID:3236
- C:\Windows\System\HfTHDMI.exe
  C:\Windows\System\HfTHDMI.exe
  2⤵
  PID:3252
- C:\Windows\System\WunMCpW.exe
  C:\Windows\System\WunMCpW.exe
  2⤵
  PID:3268
- C:\Windows\System\vvqTeUw.exe
  C:\Windows\System\vvqTeUw.exe
  2⤵
  PID:3284
- C:\Windows\System\VMSICIY.exe
  C:\Windows\System\VMSICIY.exe
  2⤵
  PID:3300
- C:\Windows\System\jKuMXTv.exe
  C:\Windows\System\jKuMXTv.exe
  2⤵
  PID:3316
- C:\Windows\System\mHUhhKZ.exe
  C:\Windows\System\mHUhhKZ.exe
  2⤵
  PID:3332
- C:\Windows\System\IVhzikG.exe
  C:\Windows\System\IVhzikG.exe
  2⤵
  PID:3348
- C:\Windows\System\YWJonPB.exe
  C:\Windows\System\YWJonPB.exe
  2⤵
  PID:3364
- C:\Windows\System\UYZNcTh.exe
  C:\Windows\System\UYZNcTh.exe
  2⤵
  PID:3380
- C:\Windows\System\JsUPuYR.exe
  C:\Windows\System\JsUPuYR.exe
  2⤵
  PID:3396
- C:\Windows\System\vqakJzK.exe
  C:\Windows\System\vqakJzK.exe
  2⤵
  PID:3412
- C:\Windows\System\IaXgjXZ.exe
  C:\Windows\System\IaXgjXZ.exe
  2⤵
  PID:3428
- C:\Windows\System\YzjLzot.exe
  C:\Windows\System\YzjLzot.exe
  2⤵
  PID:3444
- C:\Windows\System\LIXsICs.exe
  C:\Windows\System\LIXsICs.exe
  2⤵
  PID:3460
- C:\Windows\System\FfDhGwq.exe
  C:\Windows\System\FfDhGwq.exe
  2⤵
  PID:3476
- C:\Windows\System\dOmSiSZ.exe
  C:\Windows\System\dOmSiSZ.exe
  2⤵
  PID:3492
- C:\Windows\System\UtHfcci.exe
  C:\Windows\System\UtHfcci.exe
  2⤵
  PID:3508
- C:\Windows\System\daLzWlM.exe
  C:\Windows\System\daLzWlM.exe
  2⤵
  PID:3524
- C:\Windows\System\YJFRuGX.exe
  C:\Windows\System\YJFRuGX.exe
  2⤵
  PID:3540
- C:\Windows\System\alaRhRe.exe
  C:\Windows\System\alaRhRe.exe
  2⤵
  PID:3556
- C:\Windows\System\uafEvcY.exe
  C:\Windows\System\uafEvcY.exe
  2⤵
  PID:3572
- C:\Windows\System\pZxtEVl.exe
  C:\Windows\System\pZxtEVl.exe
  2⤵
  PID:3588
- C:\Windows\System\SWWIXLF.exe
  C:\Windows\System\SWWIXLF.exe
  2⤵
  PID:3604
- C:\Windows\System\GKaqXhe.exe
  C:\Windows\System\GKaqXhe.exe
  2⤵
  PID:3620
- C:\Windows\System\RRpfOQr.exe
  C:\Windows\System\RRpfOQr.exe
  2⤵
  PID:3636
- C:\Windows\System\haZAuqN.exe
  C:\Windows\System\haZAuqN.exe
  2⤵
  PID:3652
- C:\Windows\System\WElMWcS.exe
  C:\Windows\System\WElMWcS.exe
  2⤵
  PID:3668
- C:\Windows\System\rVShXMX.exe
  C:\Windows\System\rVShXMX.exe
  2⤵
  PID:3684
- C:\Windows\System\qrdbSJd.exe
  C:\Windows\System\qrdbSJd.exe
  2⤵
  PID:3700
- C:\Windows\System\bUeyFsP.exe
  C:\Windows\System\bUeyFsP.exe
  2⤵
  PID:3716
- C:\Windows\System\EHmAPLb.exe
  C:\Windows\System\EHmAPLb.exe
  2⤵
  PID:3732
- C:\Windows\System\rqlwgQY.exe
  C:\Windows\System\rqlwgQY.exe
  2⤵
  PID:3748
- C:\Windows\System\zSZXzbS.exe
  C:\Windows\System\zSZXzbS.exe
  2⤵
  PID:3764
- C:\Windows\System\hmzsuXW.exe
  C:\Windows\System\hmzsuXW.exe
  2⤵
  PID:3780
- C:\Windows\System\uIctPxe.exe
  C:\Windows\System\uIctPxe.exe
  2⤵
  PID:3796
- C:\Windows\System\zhoIMmm.exe
  C:\Windows\System\zhoIMmm.exe
  2⤵
  PID:3812
- C:\Windows\System\bSnpOgz.exe
  C:\Windows\System\bSnpOgz.exe
  2⤵
  PID:3828
- C:\Windows\System\oXZgBPK.exe
  C:\Windows\System\oXZgBPK.exe
  2⤵
  PID:3844
- C:\Windows\System\TVPYYnj.exe
  C:\Windows\System\TVPYYnj.exe
  2⤵
  PID:3860
- C:\Windows\System\cqIJUph.exe
  C:\Windows\System\cqIJUph.exe
  2⤵
  PID:3876
- C:\Windows\System\QXvopdX.exe
  C:\Windows\System\QXvopdX.exe
  2⤵
  PID:3904
- C:\Windows\System\vUKEIBG.exe
  C:\Windows\System\vUKEIBG.exe
  2⤵
  PID:3956
- C:\Windows\System\mHRoGRi.exe
  C:\Windows\System\mHRoGRi.exe
  2⤵
  PID:3972
- C:\Windows\System\PIBUPwa.exe
  C:\Windows\System\PIBUPwa.exe
  2⤵
  PID:3988
- C:\Windows\System\amuIolT.exe
  C:\Windows\System\amuIolT.exe
  2⤵
  PID:4004
- C:\Windows\System\YtgmTSw.exe
  C:\Windows\System\YtgmTSw.exe
  2⤵
  PID:4020
- C:\Windows\System\nuuqoun.exe
  C:\Windows\System\nuuqoun.exe
  2⤵
  PID:4036
- C:\Windows\System\JPTcgLZ.exe
  C:\Windows\System\JPTcgLZ.exe
  2⤵
  PID:4052
- C:\Windows\System\kQUtvwF.exe
  C:\Windows\System\kQUtvwF.exe
  2⤵
  PID:4068
- C:\Windows\System\wQOfBnr.exe
  C:\Windows\System\wQOfBnr.exe
  2⤵
  PID:2968
- C:\Windows\System\OOnILNL.exe
  C:\Windows\System\OOnILNL.exe
  2⤵
  PID:1848
- C:\Windows\System\PDLERSl.exe
  C:\Windows\System\PDLERSl.exe
  2⤵
  PID:1956
- C:\Windows\System\MbiGrgf.exe
  C:\Windows\System\MbiGrgf.exe
  2⤵
  PID:3100
- C:\Windows\System\qdDGzRA.exe
  C:\Windows\System\qdDGzRA.exe
  2⤵
  PID:3132
- C:\Windows\System\XndcaJw.exe
  C:\Windows\System\XndcaJw.exe
  2⤵
  PID:3164
- C:\Windows\System\GCatbzk.exe
  C:\Windows\System\GCatbzk.exe
  2⤵
  PID:3180
- C:\Windows\System\sYRziDs.exe
  C:\Windows\System\sYRziDs.exe
  2⤵
  PID:3228
- C:\Windows\System\cgzkTXD.exe
  C:\Windows\System\cgzkTXD.exe
  2⤵
  PID:3260
- C:\Windows\System\uArFsHa.exe
  C:\Windows\System\uArFsHa.exe
  2⤵
  PID:3292
- C:\Windows\System\ThfefXF.exe
  C:\Windows\System\ThfefXF.exe
  2⤵
  PID:3312
- C:\Windows\System\WFfnDfr.exe
  C:\Windows\System\WFfnDfr.exe
  2⤵
  PID:2240
- C:\Windows\System\owqPCxB.exe
  C:\Windows\System\owqPCxB.exe
  2⤵
  PID:712
- C:\Windows\System\rRKNrVy.exe
  C:\Windows\System\rRKNrVy.exe
  2⤵
  PID:3360
- C:\Windows\System\NJZhopE.exe
  C:\Windows\System\NJZhopE.exe
  2⤵
  PID:960
- C:\Windows\System\cIuEfdU.exe
  C:\Windows\System\cIuEfdU.exe
  2⤵
  PID:3376
- C:\Windows\System\hFPLOnk.exe
  C:\Windows\System\hFPLOnk.exe
  2⤵
  PID:3424
- C:\Windows\System\gEfPCdn.exe
  C:\Windows\System\gEfPCdn.exe
  2⤵
  PID:3456
- C:\Windows\System\OAtygnn.exe
  C:\Windows\System\OAtygnn.exe
  2⤵
  PID:3472
- C:\Windows\System\rduVPYa.exe
  C:\Windows\System\rduVPYa.exe
  2⤵
  PID:3520
- C:\Windows\System\AIfuGGF.exe
  C:\Windows\System\AIfuGGF.exe
  2⤵
  PID:3536
- C:\Windows\System\GmLWknV.exe
  C:\Windows\System\GmLWknV.exe
  2⤵
  PID:3584
- C:\Windows\System\Qtpedey.exe
  C:\Windows\System\Qtpedey.exe
  2⤵
  PID:3616
- C:\Windows\System\GGXvwzB.exe
  C:\Windows\System\GGXvwzB.exe
  2⤵
  PID:3648
- C:\Windows\System\TfnPUUE.exe
  C:\Windows\System\TfnPUUE.exe
  2⤵
  PID:3680
- C:\Windows\System\jFhEXZd.exe
  C:\Windows\System\jFhEXZd.exe
  2⤵
  PID:3712
- C:\Windows\System\pwDMwRd.exe
  C:\Windows\System\pwDMwRd.exe
  2⤵
  PID:3744
- C:\Windows\System\pwXMbVd.exe
  C:\Windows\System\pwXMbVd.exe
  2⤵
  PID:3772
- C:\Windows\System\TLzWyPn.exe
  C:\Windows\System\TLzWyPn.exe
  2⤵
  PID:3792
- C:\Windows\System\fRPnkAX.exe
  C:\Windows\System\fRPnkAX.exe
  2⤵
  PID:3836
- C:\Windows\System\rNLoeZC.exe
  C:\Windows\System\rNLoeZC.exe
  2⤵
  PID:2664
- C:\Windows\System\YznZVFt.exe
  C:\Windows\System\YznZVFt.exe
  2⤵
  PID:1852
- C:\Windows\System\qnaVWiH.exe
  C:\Windows\System\qnaVWiH.exe
  2⤵
  PID:2776
- C:\Windows\System\uTCwjBV.exe
  C:\Windows\System\uTCwjBV.exe
  2⤵
  PID:3912
- C:\Windows\System\URVDbon.exe
  C:\Windows\System\URVDbon.exe
  2⤵
  PID:3916
- C:\Windows\System\vlCKuxk.exe
  C:\Windows\System\vlCKuxk.exe
  2⤵
  PID:3944
- C:\Windows\System\sJcgxFY.exe
  C:\Windows\System\sJcgxFY.exe
  2⤵
  PID:1420
- C:\Windows\System\OqxwmqL.exe
  C:\Windows\System\OqxwmqL.exe
  2⤵
  PID:4012
- C:\Windows\System\bQKiNuh.exe
  C:\Windows\System\bQKiNuh.exe
  2⤵
  PID:3964
- C:\Windows\System\UUELRpL.exe
  C:\Windows\System\UUELRpL.exe
  2⤵
  PID:4028
- C:\Windows\System\TqapirM.exe
  C:\Windows\System\TqapirM.exe
  2⤵
  PID:4092
- C:\Windows\System\PrTmciP.exe
  C:\Windows\System\PrTmciP.exe
  2⤵
  PID:4064
- C:\Windows\System\aCSyFrP.exe
  C:\Windows\System\aCSyFrP.exe
  2⤵
  PID:2816
- C:\Windows\System\RcptSHU.exe
  C:\Windows\System\RcptSHU.exe
  2⤵
  PID:3200
- C:\Windows\System\oKcEFEb.exe
  C:\Windows\System\oKcEFEb.exe
  2⤵
  PID:3216
- C:\Windows\System\kEeKqNb.exe
  C:\Windows\System\kEeKqNb.exe
  2⤵
  PID:892
- C:\Windows\System\DCTcpBb.exe
  C:\Windows\System\DCTcpBb.exe
  2⤵
  PID:3168
- C:\Windows\System\cdDsraD.exe
  C:\Windows\System\cdDsraD.exe
  2⤵
  PID:3308
- C:\Windows\System\EjTGDHw.exe
  C:\Windows\System\EjTGDHw.exe
  2⤵
  PID:3408
- C:\Windows\System\pizIKAh.exe
  C:\Windows\System\pizIKAh.exe
  2⤵
  PID:3600
- C:\Windows\System\tZdzdmo.exe
  C:\Windows\System\tZdzdmo.exe
  2⤵
  PID:3740
- C:\Windows\System\eanNinu.exe
  C:\Windows\System\eanNinu.exe
  2⤵
  PID:3840
- C:\Windows\System\jWRiEjE.exe
  C:\Windows\System\jWRiEjE.exe
  2⤵
  PID:3708
- C:\Windows\System\cDdXmwH.exe
  C:\Windows\System\cDdXmwH.exe
  2⤵
  PID:3820
- C:\Windows\System\sjJvYkN.exe
  C:\Windows\System\sjJvYkN.exe
  2⤵
  PID:3568
- C:\Windows\System\kMnMQKm.exe
  C:\Windows\System\kMnMQKm.exe
  2⤵
  PID:3516
- C:\Windows\System\sDgpIuz.exe
  C:\Windows\System\sDgpIuz.exe
  2⤵
  PID:3392
- C:\Windows\System\mMNuSej.exe
  C:\Windows\System\mMNuSej.exe
  2⤵
  PID:3340
- C:\Windows\System\bXYwVhw.exe
  C:\Windows\System\bXYwVhw.exe
  2⤵
  PID:3924
- C:\Windows\System\winWlNl.exe
  C:\Windows\System\winWlNl.exe
  2⤵
  PID:3928
- C:\Windows\System\XojrFwP.exe
  C:\Windows\System\XojrFwP.exe
  2⤵
  PID:3980
- C:\Windows\System\nQoxJqP.exe
  C:\Windows\System\nQoxJqP.exe
  2⤵
  PID:4088
- C:\Windows\System\qHEhEfx.exe
  C:\Windows\System\qHEhEfx.exe
  2⤵
  PID:4048
- C:\Windows\System\IyILFku.exe
  C:\Windows\System\IyILFku.exe
  2⤵
  PID:3276
- C:\Windows\System\UKpxVqz.exe
  C:\Windows\System\UKpxVqz.exe
  2⤵
  PID:2976
- C:\Windows\System\rNDVHSG.exe
  C:\Windows\System\rNDVHSG.exe
  2⤵
  PID:3644
- C:\Windows\System\DaITjZR.exe
  C:\Windows\System\DaITjZR.exe
  2⤵
  PID:3452
- C:\Windows\System\HnQDBzz.exe
  C:\Windows\System\HnQDBzz.exe
  2⤵
  PID:3968
- C:\Windows\System\qYHudRl.exe
  C:\Windows\System\qYHudRl.exe
  2⤵
  PID:2680
- C:\Windows\System\bQwIqDY.exe
  C:\Windows\System\bQwIqDY.exe
  2⤵
  PID:3552
- C:\Windows\System\jgrlnOS.exe
  C:\Windows\System\jgrlnOS.exe
  2⤵
  PID:3776
- C:\Windows\System\EWuRfAH.exe
  C:\Windows\System\EWuRfAH.exe
  2⤵
  PID:1972
- C:\Windows\System\EbXDuNx.exe
  C:\Windows\System\EbXDuNx.exe
  2⤵
  PID:2948
- C:\Windows\System\IRGgQFJ.exe
  C:\Windows\System\IRGgQFJ.exe
  2⤵
  PID:4112
- C:\Windows\System\WjovGYa.exe
  C:\Windows\System\WjovGYa.exe
  2⤵
  PID:4128
- C:\Windows\System\ihgqlQb.exe
  C:\Windows\System\ihgqlQb.exe
  2⤵
  PID:4144
- C:\Windows\System\XucJiml.exe
  C:\Windows\System\XucJiml.exe
  2⤵
  PID:4160
- C:\Windows\System\JJUdIEJ.exe
  C:\Windows\System\JJUdIEJ.exe
  2⤵
  PID:4176
- C:\Windows\System\VWOXUbD.exe
  C:\Windows\System\VWOXUbD.exe
  2⤵
  PID:4192
- C:\Windows\System\FJhsILy.exe
  C:\Windows\System\FJhsILy.exe
  2⤵
  PID:4208
- C:\Windows\System\crTdzqw.exe
  C:\Windows\System\crTdzqw.exe
  2⤵
  PID:4224
- C:\Windows\System\JSpYxBD.exe
  C:\Windows\System\JSpYxBD.exe
  2⤵
  PID:4240
- C:\Windows\System\tjQMofj.exe
  C:\Windows\System\tjQMofj.exe
  2⤵
  PID:4256
- C:\Windows\System\dqRIGle.exe
  C:\Windows\System\dqRIGle.exe
  2⤵
  PID:4272
- C:\Windows\System\HNMBKhq.exe
  C:\Windows\System\HNMBKhq.exe
  2⤵
  PID:4288
- C:\Windows\System\XVlxPue.exe
  C:\Windows\System\XVlxPue.exe
  2⤵
  PID:4304
- C:\Windows\System\xgwZOsI.exe
  C:\Windows\System\xgwZOsI.exe
  2⤵
  PID:4320
- C:\Windows\System\MLkdycT.exe
  C:\Windows\System\MLkdycT.exe
  2⤵
  PID:4336
- C:\Windows\System\tYfCPZg.exe
  C:\Windows\System\tYfCPZg.exe
  2⤵
  PID:4352
- C:\Windows\System\jYmqhNM.exe
  C:\Windows\System\jYmqhNM.exe
  2⤵
  PID:4368
- C:\Windows\System\csWjzRo.exe
  C:\Windows\System\csWjzRo.exe
  2⤵
  PID:4428
- C:\Windows\System\oOWrOxm.exe
  C:\Windows\System\oOWrOxm.exe
  2⤵
  PID:4444
- C:\Windows\System\ECepfam.exe
  C:\Windows\System\ECepfam.exe
  2⤵
  PID:4460
- C:\Windows\System\VePwzgL.exe
  C:\Windows\System\VePwzgL.exe
  2⤵
  PID:4476
- C:\Windows\System\jFvfVGO.exe
  C:\Windows\System\jFvfVGO.exe
  2⤵
  PID:4492
- C:\Windows\System\LHPrsLH.exe
  C:\Windows\System\LHPrsLH.exe
  2⤵
  PID:4508
- C:\Windows\System\GCVOOzc.exe
  C:\Windows\System\GCVOOzc.exe
  2⤵
  PID:4524
- C:\Windows\System\Gqhzfvc.exe
  C:\Windows\System\Gqhzfvc.exe
  2⤵
  PID:4556
- C:\Windows\System\SuAxXbC.exe
  C:\Windows\System\SuAxXbC.exe
  2⤵
  PID:4576
- C:\Windows\System\hUeJoNE.exe
  C:\Windows\System\hUeJoNE.exe
  2⤵
  PID:4592
- C:\Windows\System\EjpIEpO.exe
  C:\Windows\System\EjpIEpO.exe
  2⤵
  PID:4608
- C:\Windows\System\mhMHfyX.exe
  C:\Windows\System\mhMHfyX.exe
  2⤵
  PID:4624
- C:\Windows\System\SYwfCNZ.exe
  C:\Windows\System\SYwfCNZ.exe
  2⤵
  PID:4640
- C:\Windows\System\VRjbJex.exe
  C:\Windows\System\VRjbJex.exe
  2⤵
  PID:4656
- C:\Windows\System\QYwqryd.exe
  C:\Windows\System\QYwqryd.exe
  2⤵
  PID:4676
- C:\Windows\System\BrApCbQ.exe
  C:\Windows\System\BrApCbQ.exe
  2⤵
  PID:4692
- C:\Windows\System\FuTexzV.exe
  C:\Windows\System\FuTexzV.exe
  2⤵
  PID:4708
- C:\Windows\System\JqTtZXi.exe
  C:\Windows\System\JqTtZXi.exe
  2⤵
  PID:4724
- C:\Windows\System\tYtJFPf.exe
  C:\Windows\System\tYtJFPf.exe
  2⤵
  PID:4740
- C:\Windows\System\nYertNx.exe
  C:\Windows\System\nYertNx.exe
  2⤵
  PID:4756
- C:\Windows\System\xEzSpob.exe
  C:\Windows\System\xEzSpob.exe
  2⤵
  PID:4772
- C:\Windows\System\ITiRdPD.exe
  C:\Windows\System\ITiRdPD.exe
  2⤵
  PID:4788
- C:\Windows\System\vZvtAph.exe
  C:\Windows\System\vZvtAph.exe
  2⤵
  PID:4804
- C:\Windows\System\cUhYhJt.exe
  C:\Windows\System\cUhYhJt.exe
  2⤵
  PID:4824
- C:\Windows\System\CjGbbSU.exe
  C:\Windows\System\CjGbbSU.exe
  2⤵
  PID:4840
- C:\Windows\System\HLQWZRJ.exe
  C:\Windows\System\HLQWZRJ.exe
  2⤵
  PID:4856
- C:\Windows\System\iNvOBVz.exe
  C:\Windows\System\iNvOBVz.exe
  2⤵
  PID:4872
- C:\Windows\System\hbXpeiZ.exe
  C:\Windows\System\hbXpeiZ.exe
  2⤵
  PID:4888
- C:\Windows\System\KtBYzlN.exe
  C:\Windows\System\KtBYzlN.exe
  2⤵
  PID:4904
- C:\Windows\System\ThqQtiz.exe
  C:\Windows\System\ThqQtiz.exe
  2⤵
  PID:4920
- C:\Windows\System\DAyWSrj.exe
  C:\Windows\System\DAyWSrj.exe
  2⤵
  PID:4936
- C:\Windows\System\bmwkFlw.exe
  C:\Windows\System\bmwkFlw.exe
  2⤵
  PID:4952
- C:\Windows\System\ycsnYbz.exe
  C:\Windows\System\ycsnYbz.exe
  2⤵
  PID:4968
- C:\Windows\System\vGetykf.exe
  C:\Windows\System\vGetykf.exe
  2⤵
  PID:4984
- C:\Windows\System\uokaOBa.exe
  C:\Windows\System\uokaOBa.exe
  2⤵
  PID:5000
- C:\Windows\System\WoeojSu.exe
  C:\Windows\System\WoeojSu.exe
  2⤵
  PID:5016
- C:\Windows\System\IoqTaat.exe
  C:\Windows\System\IoqTaat.exe
  2⤵
  PID:5036
- C:\Windows\System\HrINkUZ.exe
  C:\Windows\System\HrINkUZ.exe
  2⤵
  PID:5052
- C:\Windows\System\DCUKyVO.exe
  C:\Windows\System\DCUKyVO.exe
  2⤵
  PID:5068
- C:\Windows\System\ZcyPTJg.exe
  C:\Windows\System\ZcyPTJg.exe
  2⤵
  PID:5084
- C:\Windows\System\SrpTNhv.exe
  C:\Windows\System\SrpTNhv.exe
  2⤵
  PID:5104
- C:\Windows\System\IDAJXMn.exe
  C:\Windows\System\IDAJXMn.exe
  2⤵
  PID:3868
- C:\Windows\System\rMxDvQt.exe
  C:\Windows\System\rMxDvQt.exe
  2⤵
  PID:3116
- C:\Windows\System\OIIHTJN.exe
  C:\Windows\System\OIIHTJN.exe
  2⤵
  PID:3484
- C:\Windows\System\KGyfmJj.exe
  C:\Windows\System\KGyfmJj.exe
  2⤵
  PID:3940
- C:\Windows\System\vfoPOHA.exe
  C:\Windows\System\vfoPOHA.exe
  2⤵
  PID:4184
- C:\Windows\System\DJfuuDJ.exe
  C:\Windows\System\DJfuuDJ.exe
  2⤵
  PID:4252
- C:\Windows\System\SnEEDpk.exe
  C:\Windows\System\SnEEDpk.exe
  2⤵
  PID:4312
- C:\Windows\System\HdkbOGx.exe
  C:\Windows\System\HdkbOGx.exe
  2⤵
  PID:3788
- C:\Windows\System\ixnPxcY.exe
  C:\Windows\System\ixnPxcY.exe
  2⤵
  PID:4060
- C:\Windows\System\ORokqid.exe
  C:\Windows\System\ORokqid.exe
  2⤵
  PID:1784
- C:\Windows\System\KkyIuff.exe
  C:\Windows\System\KkyIuff.exe
  2⤵
  PID:4140
- C:\Windows\System\VsOYfHX.exe
  C:\Windows\System\VsOYfHX.exe
  2⤵
  PID:4204
- C:\Windows\System\YbQFSNm.exe
  C:\Windows\System\YbQFSNm.exe
  2⤵
  PID:4268
- C:\Windows\System\bzzgKiu.exe
  C:\Windows\System\bzzgKiu.exe
  2⤵
  PID:4332
- C:\Windows\System\rMePLEa.exe
  C:\Windows\System\rMePLEa.exe
  2⤵
  PID:4000
- C:\Windows\System\AxDNlfS.exe
  C:\Windows\System\AxDNlfS.exe
  2⤵
  PID:2480
- C:\Windows\System\EvRUJrJ.exe
  C:\Windows\System\EvRUJrJ.exe
  2⤵
  PID:4424
- C:\Windows\System\UOPxJGD.exe
  C:\Windows\System\UOPxJGD.exe
  2⤵
  PID:4520
- C:\Windows\System\bnTAPrs.exe
  C:\Windows\System\bnTAPrs.exe
  2⤵
  PID:4500
- C:\Windows\System\rhIfHtO.exe
  C:\Windows\System\rhIfHtO.exe
  2⤵
  PID:4564
- C:\Windows\System\JitDFhG.exe
  C:\Windows\System\JitDFhG.exe
  2⤵
  PID:4604
- C:\Windows\System\JwrloPT.exe
  C:\Windows\System\JwrloPT.exe
  2⤵
  PID:4584
- C:\Windows\System\dxOFunj.exe
  C:\Windows\System\dxOFunj.exe
  2⤵
  PID:4648
- C:\Windows\System\aLyyuUh.exe
  C:\Windows\System\aLyyuUh.exe
  2⤵
  PID:4672
- C:\Windows\System\fcWYhzi.exe
  C:\Windows\System\fcWYhzi.exe
  2⤵
  PID:4764
- C:\Windows\System\aiiDscp.exe
  C:\Windows\System\aiiDscp.exe
  2⤵
  PID:4832
- C:\Windows\System\lWjlgoh.exe
  C:\Windows\System\lWjlgoh.exe
  2⤵
  PID:4868
- C:\Windows\System\LqRMryr.exe
  C:\Windows\System\LqRMryr.exe
  2⤵
  PID:4932
- C:\Windows\System\yBTIHWD.exe
  C:\Windows\System\yBTIHWD.exe
  2⤵
  PID:4996
- C:\Windows\System\loMXgpE.exe
  C:\Windows\System\loMXgpE.exe
  2⤵
  PID:4752
- C:\Windows\System\mxGpSzr.exe
  C:\Windows\System\mxGpSzr.exe
  2⤵
  PID:5100
- C:\Windows\System\KHfKILA.exe
  C:\Windows\System\KHfKILA.exe
  2⤵
  PID:4880
- C:\Windows\System\AhlmlbU.exe
  C:\Windows\System\AhlmlbU.exe
  2⤵
  PID:2572
- C:\Windows\System\mggyLDh.exe
  C:\Windows\System\mggyLDh.exe
  2⤵
  PID:4348
- C:\Windows\System\MukLInl.exe
  C:\Windows\System\MukLInl.exe
  2⤵
  PID:5076
- C:\Windows\System\tsgqeCd.exe
  C:\Windows\System\tsgqeCd.exe
  2⤵
  PID:3148
- C:\Windows\System\RhnuWxt.exe
  C:\Windows\System\RhnuWxt.exe
  2⤵
  PID:4108
- C:\Windows\System\NZuPehl.exe
  C:\Windows\System\NZuPehl.exe
  2⤵
  PID:4688
- C:\Windows\System\ULPenWx.exe
  C:\Windows\System\ULPenWx.exe
  2⤵
  PID:4816
- C:\Windows\System\GUEienS.exe
  C:\Windows\System\GUEienS.exe
  2⤵
  PID:4200
- C:\Windows\System\CVLDrGJ.exe
  C:\Windows\System\CVLDrGJ.exe
  2⤵
  PID:5008
- C:\Windows\System\jAsCwEj.exe
  C:\Windows\System\jAsCwEj.exe
  2⤵
  PID:4284
- C:\Windows\System\VqmImAy.exe
  C:\Windows\System\VqmImAy.exe
  2⤵
  PID:4328
- C:\Windows\System\keaZwJa.exe
  C:\Windows\System\keaZwJa.exe
  2⤵
  PID:4456
- C:\Windows\System\bfmFwTY.exe
  C:\Windows\System\bfmFwTY.exe
  2⤵
  PID:4544
- C:\Windows\System\gLHabuw.exe
  C:\Windows\System\gLHabuw.exe
  2⤵
  PID:4668
- C:\Windows\System\lCJWXtU.exe
  C:\Windows\System\lCJWXtU.exe
  2⤵
  PID:4928
- C:\Windows\System\zQvWGHa.exe
  C:\Windows\System\zQvWGHa.exe
  2⤵
  PID:4364
- C:\Windows\System\klXKnxU.exe
  C:\Windows\System\klXKnxU.exe
  2⤵
  PID:4472
- C:\Windows\System\TVQTCNe.exe
  C:\Windows\System\TVQTCNe.exe
  2⤵
  PID:4616
- C:\Windows\System\YuuIrQl.exe
  C:\Windows\System\YuuIrQl.exe
  2⤵
  PID:4736
- C:\Windows\System\hjKqBNU.exe
  C:\Windows\System\hjKqBNU.exe
  2⤵
  PID:4964
- C:\Windows\System\lLtLWcu.exe
  C:\Windows\System\lLtLWcu.exe
  2⤵
  PID:5096
- C:\Windows\System\JjAiNZh.exe
  C:\Windows\System\JjAiNZh.exe
  2⤵
  PID:4076
- C:\Windows\System\pUwNsbG.exe
  C:\Windows\System\pUwNsbG.exe
  2⤵
  PID:4884
- C:\Windows\System\sBkuoVR.exe
  C:\Windows\System\sBkuoVR.exe
  2⤵
  PID:5116
- C:\Windows\System\wGsyuCK.exe
  C:\Windows\System\wGsyuCK.exe
  2⤵
  PID:4636
- C:\Windows\System\HFUmdoh.exe
  C:\Windows\System\HFUmdoh.exe
  2⤵
  PID:4812
- C:\Windows\System\EUBDCnD.exe
  C:\Windows\System\EUBDCnD.exe
  2⤵
  PID:4484
- C:\Windows\System\vhjyUzS.exe
  C:\Windows\System\vhjyUzS.exe
  2⤵
  PID:4264
- C:\Windows\System\Qbsipdi.exe
  C:\Windows\System\Qbsipdi.exe
  2⤵
  PID:4344
- C:\Windows\System\eKPTEZO.exe
  C:\Windows\System\eKPTEZO.exe
  2⤵
  PID:4220
- C:\Windows\System\RLKwJST.exe
  C:\Windows\System\RLKwJST.exe
  2⤵
  PID:5064
- C:\Windows\System\tfCKsJs.exe
  C:\Windows\System\tfCKsJs.exe
  2⤵
  PID:4848
- C:\Windows\System\iDCwXwP.exe
  C:\Windows\System\iDCwXwP.exe
  2⤵
  PID:4720
- C:\Windows\System\ZIZVrxq.exe
  C:\Windows\System\ZIZVrxq.exe
  2⤵
  PID:5048
- C:\Windows\System\IvvKCAg.exe
  C:\Windows\System\IvvKCAg.exe
  2⤵
  PID:5124
- C:\Windows\System\mcHHMNl.exe
  C:\Windows\System\mcHHMNl.exe
  2⤵
  PID:5144
- C:\Windows\System\RWdIFtM.exe
  C:\Windows\System\RWdIFtM.exe
  2⤵
  PID:5160
- C:\Windows\System\ddLhjXQ.exe
  C:\Windows\System\ddLhjXQ.exe
  2⤵
  PID:5176
- C:\Windows\System\KSQFFcI.exe
  C:\Windows\System\KSQFFcI.exe
  2⤵
  PID:5212
- C:\Windows\System\cZVDMgb.exe
  C:\Windows\System\cZVDMgb.exe
  2⤵
  PID:5228
- C:\Windows\System\ceUutSw.exe
  C:\Windows\System\ceUutSw.exe
  2⤵
  PID:5248
- C:\Windows\System\HsyokpJ.exe
  C:\Windows\System\HsyokpJ.exe
  2⤵
  PID:5264
- C:\Windows\System\OOlLJPu.exe
  C:\Windows\System\OOlLJPu.exe
  2⤵
  PID:5280
- C:\Windows\System\SGPayyC.exe
  C:\Windows\System\SGPayyC.exe
  2⤵
  PID:5296
- C:\Windows\System\LdDZmMA.exe
  C:\Windows\System\LdDZmMA.exe
  2⤵
  PID:5312
- C:\Windows\System\gFfxNiq.exe
  C:\Windows\System\gFfxNiq.exe
  2⤵
  PID:5332
- C:\Windows\System\PPJwABe.exe
  C:\Windows\System\PPJwABe.exe
  2⤵
  PID:5348
- C:\Windows\System\ieKaSMb.exe
  C:\Windows\System\ieKaSMb.exe
  2⤵
  PID:5364
- C:\Windows\System\MgfCypg.exe
  C:\Windows\System\MgfCypg.exe
  2⤵
  PID:5380
- C:\Windows\System\dBhMkOM.exe
  C:\Windows\System\dBhMkOM.exe
  2⤵
  PID:5396
- C:\Windows\System\SPGixXR.exe
  C:\Windows\System\SPGixXR.exe
  2⤵
  PID:5416
- C:\Windows\System\OFqCuBg.exe
  C:\Windows\System\OFqCuBg.exe
  2⤵
  PID:5432
- C:\Windows\System\hcSQRPc.exe
  C:\Windows\System\hcSQRPc.exe
  2⤵
  PID:5448
- C:\Windows\System\tPLLRKk.exe
  C:\Windows\System\tPLLRKk.exe
  2⤵
  PID:5496
- C:\Windows\System\ohXWqxz.exe
  C:\Windows\System\ohXWqxz.exe
  2⤵
  PID:5512
- C:\Windows\System\kRCNvpA.exe
  C:\Windows\System\kRCNvpA.exe
  2⤵
  PID:5528
- C:\Windows\System\YLsOqED.exe
  C:\Windows\System\YLsOqED.exe
  2⤵
  PID:5548
- C:\Windows\System\FrhGnYo.exe
  C:\Windows\System\FrhGnYo.exe
  2⤵
  PID:5564
- C:\Windows\System\NRDeFJV.exe
  C:\Windows\System\NRDeFJV.exe
  2⤵
  PID:5580
- C:\Windows\System\BQpmxBc.exe
  C:\Windows\System\BQpmxBc.exe
  2⤵
  PID:5596
- C:\Windows\System\LaThkld.exe
  C:\Windows\System\LaThkld.exe
  2⤵
  PID:5612
- C:\Windows\System\XAQcuHJ.exe
  C:\Windows\System\XAQcuHJ.exe
  2⤵
  PID:5632
- C:\Windows\System\AROMQGh.exe
  C:\Windows\System\AROMQGh.exe
  2⤵
  PID:5648
- C:\Windows\System\CeCbeHr.exe
  C:\Windows\System\CeCbeHr.exe
  2⤵
  PID:5664
- C:\Windows\System\ceuchwp.exe
  C:\Windows\System\ceuchwp.exe
  2⤵
  PID:5680
- C:\Windows\System\xbRppPk.exe
  C:\Windows\System\xbRppPk.exe
  2⤵
  PID:5696
- C:\Windows\System\uGjZrYO.exe
  C:\Windows\System\uGjZrYO.exe
  2⤵
  PID:5712
- C:\Windows\System\WBqKKKl.exe
  C:\Windows\System\WBqKKKl.exe
  2⤵
  PID:5732
- C:\Windows\System\xoCBcUI.exe
  C:\Windows\System\xoCBcUI.exe
  2⤵
  PID:5748
- C:\Windows\System\BUIDCZW.exe
  C:\Windows\System\BUIDCZW.exe
  2⤵
  PID:5764
- C:\Windows\System\sQYRqkb.exe
  C:\Windows\System\sQYRqkb.exe
  2⤵
  PID:5780
- C:\Windows\System\alRxATw.exe
  C:\Windows\System\alRxATw.exe
  2⤵
  PID:5800
- C:\Windows\System\wQJHQgf.exe
  C:\Windows\System\wQJHQgf.exe
  2⤵
  PID:5816
- C:\Windows\System\DDpuutr.exe
  C:\Windows\System\DDpuutr.exe
  2⤵
  PID:5832
- C:\Windows\System\XvWFjFc.exe
  C:\Windows\System\XvWFjFc.exe
  2⤵
  PID:5900
- C:\Windows\System\cdOuSqG.exe
  C:\Windows\System\cdOuSqG.exe
  2⤵
  PID:5916
- C:\Windows\System\NaFlEln.exe
  C:\Windows\System\NaFlEln.exe
  2⤵
  PID:5932
- C:\Windows\System\VPQQfBl.exe
  C:\Windows\System\VPQQfBl.exe
  2⤵
  PID:5948
- C:\Windows\System\AJLZsfA.exe
  C:\Windows\System\AJLZsfA.exe
  2⤵
  PID:5964
- C:\Windows\System\eQwFOQu.exe
  C:\Windows\System\eQwFOQu.exe
  2⤵
  PID:5980
- C:\Windows\System\XPdTjXo.exe
  C:\Windows\System\XPdTjXo.exe
  2⤵
  PID:5996
- C:\Windows\System\tyaCCYd.exe
  C:\Windows\System\tyaCCYd.exe
  2⤵
  PID:6012
- C:\Windows\System\TQolpUr.exe
  C:\Windows\System\TQolpUr.exe
  2⤵
  PID:6028
- C:\Windows\System\UemmakU.exe
  C:\Windows\System\UemmakU.exe
  2⤵
  PID:6044
- C:\Windows\System\vNRGkun.exe
  C:\Windows\System\vNRGkun.exe
  2⤵
  PID:6060
- C:\Windows\System\CNybUQR.exe
  C:\Windows\System\CNybUQR.exe
  2⤵
  PID:6076
- C:\Windows\System\xDrflwr.exe
  C:\Windows\System\xDrflwr.exe
  2⤵
  PID:6092
- C:\Windows\System\inwgyEm.exe
  C:\Windows\System\inwgyEm.exe
  2⤵
  PID:6108
- C:\Windows\System\RQrlJCl.exe
  C:\Windows\System\RQrlJCl.exe
  2⤵
  PID:6124
- C:\Windows\System\plNcgVs.exe
  C:\Windows\System\plNcgVs.exe
  2⤵
  PID:6140
- C:\Windows\System\xxPSeIC.exe
  C:\Windows\System\xxPSeIC.exe
  2⤵
  PID:4784
- C:\Windows\System\EbSDtPb.exe
  C:\Windows\System\EbSDtPb.exe
  2⤵
  PID:4156
- C:\Windows\System\xiUKKup.exe
  C:\Windows\System\xiUKKup.exe
  2⤵
  PID:5168
- C:\Windows\System\vfKTrGx.exe
  C:\Windows\System\vfKTrGx.exe
  2⤵
  PID:4732
- C:\Windows\System\FkhuTbu.exe
  C:\Windows\System\FkhuTbu.exe
  2⤵
  PID:4376
- C:\Windows\System\uBzgRJC.exe
  C:\Windows\System\uBzgRJC.exe
  2⤵
  PID:5156
- C:\Windows\System\sYOGLSk.exe
  C:\Windows\System\sYOGLSk.exe
  2⤵
  PID:5220
- C:\Windows\System\kBzmzRT.exe
  C:\Windows\System\kBzmzRT.exe
  2⤵
  PID:5292
- C:\Windows\System\OAXBdje.exe
  C:\Windows\System\OAXBdje.exe
  2⤵
  PID:5356
- C:\Windows\System\brasNpr.exe
  C:\Windows\System\brasNpr.exe
  2⤵
  PID:5424
- C:\Windows\System\eMCZGVR.exe
  C:\Windows\System\eMCZGVR.exe
  2⤵
  PID:4440
- C:\Windows\System\rMDzhvA.exe
  C:\Windows\System\rMDzhvA.exe
  2⤵
  PID:5460
- C:\Windows\System\DxuJPNb.exe
  C:\Windows\System\DxuJPNb.exe
  2⤵
  PID:5236
- C:\Windows\System\ATOOKXa.exe
  C:\Windows\System\ATOOKXa.exe
  2⤵
  PID:5276
- C:\Windows\System\arXOcLp.exe
  C:\Windows\System\arXOcLp.exe
  2⤵
  PID:5344
- C:\Windows\System\StqbWHt.exe
  C:\Windows\System\StqbWHt.exe
  2⤵
  PID:5408
- C:\Windows\System\JKDtJYU.exe
  C:\Windows\System\JKDtJYU.exe
  2⤵
  PID:5192
- C:\Windows\System\plfRTQi.exe
  C:\Windows\System\plfRTQi.exe
  2⤵
  PID:5480
- C:\Windows\System\RtaACwt.exe
  C:\Windows\System\RtaACwt.exe
  2⤵
  PID:5588
- C:\Windows\System\IHAPybM.exe
  C:\Windows\System\IHAPybM.exe
  2⤵
  PID:5556
- C:\Windows\System\oSmaFpa.exe
  C:\Windows\System\oSmaFpa.exe
  2⤵
  PID:5620
- C:\Windows\System\zBpuxSi.exe
  C:\Windows\System\zBpuxSi.exe
  2⤵
  PID:5660
- C:\Windows\System\BbceTlY.exe
  C:\Windows\System\BbceTlY.exe
  2⤵
  PID:5756
- C:\Windows\System\sIIXhYB.exe
  C:\Windows\System\sIIXhYB.exe
  2⤵
  PID:5796
- C:\Windows\System\sWlXENE.exe
  C:\Windows\System\sWlXENE.exe
  2⤵
  PID:5536
- C:\Windows\System\PuTqZjO.exe
  C:\Windows\System\PuTqZjO.exe
  2⤵
  PID:5644
- C:\Windows\System\jhcdmys.exe
  C:\Windows\System\jhcdmys.exe
  2⤵
  PID:5708
- C:\Windows\System\MdPFndw.exe
  C:\Windows\System\MdPFndw.exe
  2⤵
  PID:5776
- C:\Windows\System\oTzpdBP.exe
  C:\Windows\System\oTzpdBP.exe
  2⤵
  PID:5848
- C:\Windows\System\tlmzZmN.exe
  C:\Windows\System\tlmzZmN.exe
  2⤵
  PID:5544
- C:\Windows\System\aDRFrUj.exe
  C:\Windows\System\aDRFrUj.exe
  2⤵
  PID:5912
- C:\Windows\System\SMlnlrX.exe
  C:\Windows\System\SMlnlrX.exe
  2⤵
  PID:5976
- C:\Windows\System\oOwywXv.exe
  C:\Windows\System\oOwywXv.exe
  2⤵
  PID:6040
- C:\Windows\System\wCbOxKc.exe
  C:\Windows\System\wCbOxKc.exe
  2⤵
  PID:5884
- C:\Windows\System\gisKGZJ.exe
  C:\Windows\System\gisKGZJ.exe
  2⤵
  PID:6100
- C:\Windows\System\QrjwyGF.exe
  C:\Windows\System\QrjwyGF.exe
  2⤵
  PID:4912
- C:\Windows\System\jSzZBAs.exe
  C:\Windows\System\jSzZBAs.exe
  2⤵
  PID:5152
- C:\Windows\System\lkhntAZ.exe
  C:\Windows\System\lkhntAZ.exe
  2⤵
  PID:5392
- C:\Windows\System\qzRghwp.exe
  C:\Windows\System\qzRghwp.exe
  2⤵
  PID:5428
- C:\Windows\System\cmEOWSH.exe
  C:\Windows\System\cmEOWSH.exe
  2⤵
  PID:5924
- C:\Windows\System\LNvAfhQ.exe
  C:\Windows\System\LNvAfhQ.exe
  2⤵
  PID:5992
- C:\Windows\System\zbqcIhN.exe
  C:\Windows\System\zbqcIhN.exe
  2⤵
  PID:6084
- C:\Windows\System\oBqkDrM.exe
  C:\Windows\System\oBqkDrM.exe
  2⤵
  PID:4800
- C:\Windows\System\PuaLGhi.exe
  C:\Windows\System\PuaLGhi.exe
  2⤵
  PID:5092
- C:\Windows\System\ltDFhNV.exe
  C:\Windows\System\ltDFhNV.exe
  2⤵
  PID:5244
- C:\Windows\System\iVitblN.exe
  C:\Windows\System\iVitblN.exe
  2⤵
  PID:5472
- C:\Windows\System\PYFgYgS.exe
  C:\Windows\System\PYFgYgS.exe
  2⤵
  PID:4436
- C:\Windows\System\YQEbQLH.exe
  C:\Windows\System\YQEbQLH.exe
  2⤵
  PID:5868
- C:\Windows\System\zvLZiyV.exe
  C:\Windows\System\zvLZiyV.exe
  2⤵
  PID:5340
- C:\Windows\System\toxQTtO.exe
  C:\Windows\System\toxQTtO.exe
  2⤵
  PID:5524
- C:\Windows\System\ifIMtTJ.exe
  C:\Windows\System\ifIMtTJ.exe
  2⤵
  PID:5692
- C:\Windows\System\lWUNokB.exe
  C:\Windows\System\lWUNokB.exe
  2⤵
  PID:5604
- C:\Windows\System\PFHDMdc.exe
  C:\Windows\System\PFHDMdc.exe
  2⤵
  PID:5540
- C:\Windows\System\tTSjAKI.exe
  C:\Windows\System\tTSjAKI.exe
  2⤵
  PID:5324
- C:\Windows\System\itdhEZX.exe
  C:\Windows\System\itdhEZX.exe
  2⤵
  PID:5388
- C:\Windows\System\MDjTFak.exe
  C:\Windows\System\MDjTFak.exe
  2⤵
  PID:6024
- C:\Windows\System\toDLczH.exe
  C:\Windows\System\toDLczH.exe
  2⤵
  PID:5376
- C:\Windows\System\VazjDeB.exe
  C:\Windows\System\VazjDeB.exe
  2⤵
  PID:5592
- C:\Windows\System\fRsFoxS.exe
  C:\Windows\System\fRsFoxS.exe
  2⤵
  PID:5504
- C:\Windows\System\LCUSyYH.exe
  C:\Windows\System\LCUSyYH.exe
  2⤵
  PID:6072
- C:\Windows\System\SPLaCnh.exe
  C:\Windows\System\SPLaCnh.exe
  2⤵
  PID:6116
- C:\Windows\System\mNwmsPY.exe
  C:\Windows\System\mNwmsPY.exe
  2⤵
  PID:5624
- C:\Windows\System\cCZyzln.exe
  C:\Windows\System\cCZyzln.exe
  2⤵
  PID:5628
- C:\Windows\System\wLxfmOs.exe
  C:\Windows\System\wLxfmOs.exe
  2⤵
  PID:5704
- C:\Windows\System\JKFQnqb.exe
  C:\Windows\System\JKFQnqb.exe
  2⤵
  PID:6068
- C:\Windows\System\BZYqxGI.exe
  C:\Windows\System\BZYqxGI.exe
  2⤵
  PID:5988
- C:\Windows\System\ablHYEG.exe
  C:\Windows\System\ablHYEG.exe
  2⤵
  PID:5772
- C:\Windows\System\QYyTkLq.exe
  C:\Windows\System\QYyTkLq.exe
  2⤵
  PID:5404
- C:\Windows\System\extBEtp.exe
  C:\Windows\System\extBEtp.exe
  2⤵
  PID:5136
- C:\Windows\System\bOtvHyf.exe
  C:\Windows\System\bOtvHyf.exe
  2⤵
  PID:5812
- C:\Windows\System\wGwZunF.exe
  C:\Windows\System\wGwZunF.exe
  2⤵
  PID:5224
- C:\Windows\System\BqfAxrg.exe
  C:\Windows\System\BqfAxrg.exe
  2⤵
  PID:4572
- C:\Windows\System\usPfJXx.exe
  C:\Windows\System\usPfJXx.exe
  2⤵
  PID:5860
- C:\Windows\System\ivzPNzW.exe
  C:\Windows\System\ivzPNzW.exe
  2⤵
  PID:5896
- C:\Windows\System\ORYOctB.exe
  C:\Windows\System\ORYOctB.exe
  2⤵
  PID:5484
- C:\Windows\System\btLFtjn.exe
  C:\Windows\System\btLFtjn.exe
  2⤵
  PID:5908
- C:\Windows\System\QFOSztP.exe
  C:\Windows\System\QFOSztP.exe
  2⤵
  PID:5520
- C:\Windows\System\TUIlSXc.exe
  C:\Windows\System\TUIlSXc.exe
  2⤵
  PID:5608
- C:\Windows\System\qFwcqny.exe
  C:\Windows\System\qFwcqny.exe
  2⤵
  PID:6152
- C:\Windows\System\ZhMbzXC.exe
  C:\Windows\System\ZhMbzXC.exe
  2⤵
  PID:6168
- C:\Windows\System\zRZLvZX.exe
  C:\Windows\System\zRZLvZX.exe
  2⤵
  PID:6184
- C:\Windows\System\YVIOEEq.exe
  C:\Windows\System\YVIOEEq.exe
  2⤵
  PID:6200
- C:\Windows\System\GwmEocM.exe
  C:\Windows\System\GwmEocM.exe
  2⤵
  PID:6216
- C:\Windows\System\kHUTfgI.exe
  C:\Windows\System\kHUTfgI.exe
  2⤵
  PID:6236
- C:\Windows\System\ZuBGZne.exe
  C:\Windows\System\ZuBGZne.exe
  2⤵
  PID:6252
- C:\Windows\System\sqxjptM.exe
  C:\Windows\System\sqxjptM.exe
  2⤵
  PID:6272
- C:\Windows\System\vKXfqjD.exe
  C:\Windows\System\vKXfqjD.exe
  2⤵
  PID:6288
- C:\Windows\System\jHSldGW.exe
  C:\Windows\System\jHSldGW.exe
  2⤵
  PID:6304
- C:\Windows\System\JHDwffu.exe
  C:\Windows\System\JHDwffu.exe
  2⤵
  PID:6320
- C:\Windows\System\sIitTIc.exe
  C:\Windows\System\sIitTIc.exe
  2⤵
  PID:6336
- C:\Windows\System\ikGVMZD.exe
  C:\Windows\System\ikGVMZD.exe
  2⤵
  PID:6356
- C:\Windows\System\PtEzbpB.exe
  C:\Windows\System\PtEzbpB.exe
  2⤵
  PID:6372
- C:\Windows\System\BAEWIjS.exe
  C:\Windows\System\BAEWIjS.exe
  2⤵
  PID:6388
- C:\Windows\System\dYyFsEp.exe
  C:\Windows\System\dYyFsEp.exe
  2⤵
  PID:6404
- C:\Windows\System\ZLkGHOA.exe
  C:\Windows\System\ZLkGHOA.exe
  2⤵
  PID:6424
- C:\Windows\System\nSUtfFG.exe
  C:\Windows\System\nSUtfFG.exe
  2⤵
  PID:6440
- C:\Windows\System\qRsqHCT.exe
  C:\Windows\System\qRsqHCT.exe
  2⤵
  PID:6456
- C:\Windows\System\glkcFyV.exe
  C:\Windows\System\glkcFyV.exe
  2⤵
  PID:6472
- C:\Windows\System\fAEqtxf.exe
  C:\Windows\System\fAEqtxf.exe
  2⤵
  PID:6488
- C:\Windows\System\MRXonRT.exe
  C:\Windows\System\MRXonRT.exe
  2⤵
  PID:6504
- C:\Windows\System\TrfDWEj.exe
  C:\Windows\System\TrfDWEj.exe
  2⤵
  PID:6520
- C:\Windows\System\jgFLOtB.exe
  C:\Windows\System\jgFLOtB.exe
  2⤵
  PID:6536
- C:\Windows\System\wlrKvia.exe
  C:\Windows\System\wlrKvia.exe
  2⤵
  PID:6552
- C:\Windows\System\RexVvgm.exe
  C:\Windows\System\RexVvgm.exe
  2⤵
  PID:6568
- C:\Windows\System\zWOKcUZ.exe
  C:\Windows\System\zWOKcUZ.exe
  2⤵
  PID:6584
- C:\Windows\System\epIcaTd.exe
  C:\Windows\System\epIcaTd.exe
  2⤵
  PID:6600
- C:\Windows\System\SlOmwUL.exe
  C:\Windows\System\SlOmwUL.exe
  2⤵
  PID:6616
- C:\Windows\System\lrhXoWo.exe
  C:\Windows\System\lrhXoWo.exe
  2⤵
  PID:6632
- C:\Windows\System\YHcnwYe.exe
  C:\Windows\System\YHcnwYe.exe
  2⤵
  PID:6648
- C:\Windows\System\BMnfjWA.exe
  C:\Windows\System\BMnfjWA.exe
  2⤵
  PID:6668
- C:\Windows\System\vkXCAXJ.exe
  C:\Windows\System\vkXCAXJ.exe
  2⤵
  PID:6684
- C:\Windows\System\hlRSMNg.exe
  C:\Windows\System\hlRSMNg.exe
  2⤵
  PID:6700
- C:\Windows\System\zRXRivU.exe
  C:\Windows\System\zRXRivU.exe
  2⤵
  PID:6716
- C:\Windows\System\fseoriO.exe
  C:\Windows\System\fseoriO.exe
  2⤵
  PID:6732
- C:\Windows\System\PPMLMFh.exe
  C:\Windows\System\PPMLMFh.exe
  2⤵
  PID:6748
- C:\Windows\System\gfBeHIq.exe
  C:\Windows\System\gfBeHIq.exe
  2⤵
  PID:6764
- C:\Windows\System\zOVJrQg.exe
  C:\Windows\System\zOVJrQg.exe
  2⤵
  PID:6780
- C:\Windows\System\vAjhCph.exe
  C:\Windows\System\vAjhCph.exe
  2⤵
  PID:6796
- C:\Windows\System\rgeVfFH.exe
  C:\Windows\System\rgeVfFH.exe
  2⤵
  PID:6816
- C:\Windows\System\QpWxDnP.exe
  C:\Windows\System\QpWxDnP.exe
  2⤵
  PID:6832
- C:\Windows\System\GLSYlUJ.exe
  C:\Windows\System\GLSYlUJ.exe
  2⤵
  PID:6848
- C:\Windows\System\gyHiOKp.exe
  C:\Windows\System\gyHiOKp.exe
  2⤵
  PID:6864
- C:\Windows\System\DLQzpgX.exe
  C:\Windows\System\DLQzpgX.exe
  2⤵
  PID:6880
- C:\Windows\System\ztWCMEY.exe
  C:\Windows\System\ztWCMEY.exe
  2⤵
  PID:6896
- C:\Windows\System\LbKzilj.exe
  C:\Windows\System\LbKzilj.exe
  2⤵
  PID:6916
- C:\Windows\System\xBYYbDs.exe
  C:\Windows\System\xBYYbDs.exe
  2⤵
  PID:6932
- C:\Windows\System\Twtshji.exe
  C:\Windows\System\Twtshji.exe
  2⤵
  PID:6952
- C:\Windows\System\oFnozNb.exe
  C:\Windows\System\oFnozNb.exe
  2⤵
  PID:6968
- C:\Windows\System\BtsyVxW.exe
  C:\Windows\System\BtsyVxW.exe
  2⤵
  PID:6984
- C:\Windows\System\XwjHoXx.exe
  C:\Windows\System\XwjHoXx.exe
  2⤵
  PID:7000
- C:\Windows\System\xWBvkLp.exe
  C:\Windows\System\xWBvkLp.exe
  2⤵
  PID:7016
- C:\Windows\System\cXSrJdN.exe
  C:\Windows\System\cXSrJdN.exe
  2⤵
  PID:7032
- C:\Windows\System\ViomQHY.exe
  C:\Windows\System\ViomQHY.exe
  2⤵
  PID:7048
- C:\Windows\System\CCOViMe.exe
  C:\Windows\System\CCOViMe.exe
  2⤵
  PID:7068
- C:\Windows\System\BcJRwXt.exe
  C:\Windows\System\BcJRwXt.exe
  2⤵
  PID:7084
- C:\Windows\System\OIhrzxR.exe
  C:\Windows\System\OIhrzxR.exe
  2⤵
  PID:7100
- C:\Windows\System\qbKljDn.exe
  C:\Windows\System\qbKljDn.exe
  2⤵
  PID:7116
- C:\Windows\System\lPGDMkc.exe
  C:\Windows\System\lPGDMkc.exe
  2⤵
  PID:7136
- C:\Windows\System\OsiuHFP.exe
  C:\Windows\System\OsiuHFP.exe
  2⤵
  PID:7152
- C:\Windows\System\atbKhkI.exe
  C:\Windows\System\atbKhkI.exe
  2⤵
  PID:5676
- C:\Windows\System\TVVcvvH.exe
  C:\Windows\System\TVVcvvH.exe
  2⤵
  PID:6164
- C:\Windows\System\OoVEfrg.exe
  C:\Windows\System\OoVEfrg.exe
  2⤵
  PID:6228
- C:\Windows\System\fUjTbxv.exe
  C:\Windows\System\fUjTbxv.exe
  2⤵
  PID:6264
- C:\Windows\System\JXAcTde.exe
  C:\Windows\System\JXAcTde.exe
  2⤵
  PID:6296
- C:\Windows\System\IDAJRHF.exe
  C:\Windows\System\IDAJRHF.exe
  2⤵
  PID:6332
- C:\Windows\System\hNYtILG.exe
  C:\Windows\System\hNYtILG.exe
  2⤵
  PID:5456
- C:\Windows\System\ithrflo.exe
  C:\Windows\System\ithrflo.exe
  2⤵
  PID:6396
- C:\Windows\System\WlBguCm.exe
  C:\Windows\System\WlBguCm.exe
  2⤵
  PID:6176
- C:\Windows\System\kjvUHgm.exe
  C:\Windows\System\kjvUHgm.exe
  2⤵
  PID:6212
- C:\Windows\System\DLMKGcr.exe
  C:\Windows\System\DLMKGcr.exe
  2⤵
  PID:6312
- C:\Windows\System\ytAeFdn.exe
  C:\Windows\System\ytAeFdn.exe
  2⤵
  PID:6380
- C:\Windows\System\skmoJNn.exe
  C:\Windows\System\skmoJNn.exe
  2⤵
  PID:6416
- C:\Windows\System\igqNwux.exe
  C:\Windows\System\igqNwux.exe
  2⤵
  PID:6528
- C:\Windows\System\jTzgQXL.exe
  C:\Windows\System\jTzgQXL.exe
  2⤵
  PID:6596
- C:\Windows\System\TKTFbsP.exe
  C:\Windows\System\TKTFbsP.exe
  2⤵
  PID:6656
- C:\Windows\System\cUUUsho.exe
  C:\Windows\System\cUUUsho.exe
  2⤵
  PID:6548
- C:\Windows\System\kHYElEC.exe
  C:\Windows\System\kHYElEC.exe
  2⤵
  PID:6480
- C:\Windows\System\UlrzIiq.exe
  C:\Windows\System\UlrzIiq.exe
  2⤵
  PID:6692
- C:\Windows\System\ZYhBJvt.exe
  C:\Windows\System\ZYhBJvt.exe
  2⤵
  PID:6708
- C:\Windows\System\mdRFUxi.exe
  C:\Windows\System\mdRFUxi.exe
  2⤵
  PID:6792
- C:\Windows\System\zAlKEZt.exe
  C:\Windows\System\zAlKEZt.exe
  2⤵
  PID:6860
- C:\Windows\System\RkSfzsG.exe
  C:\Windows\System\RkSfzsG.exe
  2⤵
  PID:6928
- C:\Windows\System\ehFWRqz.exe
  C:\Windows\System\ehFWRqz.exe
  2⤵
  PID:6876
- C:\Windows\System\bFGXlmr.exe
  C:\Windows\System\bFGXlmr.exe
  2⤵
  PID:6776
- C:\Windows\System\kVBLlHa.exe
  C:\Windows\System\kVBLlHa.exe
  2⤵
  PID:6812
- C:\Windows\System\gnUbXwT.exe
  C:\Windows\System\gnUbXwT.exe
  2⤵
  PID:6992
- C:\Windows\System\UEipRPD.exe
  C:\Windows\System\UEipRPD.exe
  2⤵
  PID:7012
- C:\Windows\System\DGkampp.exe
  C:\Windows\System\DGkampp.exe
  2⤵
  PID:7056
- C:\Windows\System\WSukaGk.exe
  C:\Windows\System\WSukaGk.exe
  2⤵
  PID:7064
- C:\Windows\System\uPJlTvq.exe
  C:\Windows\System\uPJlTvq.exe
  2⤵
  PID:6980
- C:\Windows\System\PsNYdFI.exe
  C:\Windows\System\PsNYdFI.exe
  2⤵
  PID:7080
- C:\Windows\System\eOLSjjo.exe
  C:\Windows\System\eOLSjjo.exe
  2⤵
  PID:7164
- C:\Windows\System\LaoqBCQ.exe
  C:\Windows\System\LaoqBCQ.exe
  2⤵
  PID:6148
- C:\Windows\System\qRlCFZN.exe
  C:\Windows\System\qRlCFZN.exe
  2⤵
  PID:6348
- C:\Windows\System\tRsTTZU.exe
  C:\Windows\System\tRsTTZU.exe
  2⤵
  PID:6384
- C:\Windows\System\cnlKvNw.exe
  C:\Windows\System\cnlKvNw.exe
  2⤵
  PID:6260
- C:\Windows\System\qGMonRI.exe
  C:\Windows\System\qGMonRI.exe
  2⤵
  PID:6328
- C:\Windows\System\iQhqnSu.exe
  C:\Windows\System\iQhqnSu.exe
  2⤵
  PID:6160
- C:\Windows\System\DivGfAP.exe
  C:\Windows\System\DivGfAP.exe
  2⤵
  PID:6280
- C:\Windows\System\Cbhyqgd.exe
  C:\Windows\System\Cbhyqgd.exe
  2⤵
  PID:6660
- C:\Windows\System\BfOCdTo.exe
  C:\Windows\System\BfOCdTo.exe
  2⤵
  PID:6644
- C:\Windows\System\MzpnqIf.exe
  C:\Windows\System\MzpnqIf.exe
  2⤵
  PID:6680
- C:\Windows\System\JQCDFvT.exe
  C:\Windows\System\JQCDFvT.exe
  2⤵
  PID:6888
- C:\Windows\System\GrblgSu.exe
  C:\Windows\System\GrblgSu.exe
  2⤵
  PID:6912
- C:\Windows\System\aFNpKRp.exe
  C:\Windows\System\aFNpKRp.exe
  2⤵
  PID:6944
- C:\Windows\System\vTpfpIB.exe
  C:\Windows\System\vTpfpIB.exe
  2⤵
  PID:6612
- C:\Windows\System\mUQdeAm.exe
  C:\Windows\System\mUQdeAm.exe
  2⤵
  PID:7160
- C:\Windows\System\ifdZXQO.exe
  C:\Windows\System\ifdZXQO.exe
  2⤵
  PID:6208
- C:\Windows\System\qMTGlyZ.exe
  C:\Windows\System\qMTGlyZ.exe
  2⤵
  PID:7148
- C:\Windows\System\cIhBEYD.exe
  C:\Windows\System\cIhBEYD.exe
  2⤵
  PID:6744
- C:\Windows\System\ATrvtPZ.exe
  C:\Windows\System\ATrvtPZ.exe
  2⤵
  PID:6224
- C:\Windows\System\BYuPwDT.exe
  C:\Windows\System\BYuPwDT.exe
  2⤵
  PID:6564
- C:\Windows\System\HWPvAlA.exe
  C:\Windows\System\HWPvAlA.exe
  2⤵
  PID:6924
- C:\Windows\System\fkRFKvi.exe
  C:\Windows\System\fkRFKvi.exe
  2⤵
  PID:5828
- C:\Windows\System\bVuuBiG.exe
  C:\Windows\System\bVuuBiG.exe
  2⤵
  PID:6580
- C:\Windows\System\fUpWkne.exe
  C:\Windows\System\fUpWkne.exe
  2⤵
  PID:6368
- C:\Windows\System\BoZhLzD.exe
  C:\Windows\System\BoZhLzD.exe
  2⤵
  PID:5508
- C:\Windows\System\FcAOSvn.exe
  C:\Windows\System\FcAOSvn.exe
  2⤵
  PID:7008
- C:\Windows\System\oXPHdRO.exe
  C:\Windows\System\oXPHdRO.exe
  2⤵
  PID:6544
- C:\Windows\System\RnCEoIT.exe
  C:\Windows\System\RnCEoIT.exe
  2⤵
  PID:6624
- C:\Windows\System\JIeHGlj.exe
  C:\Windows\System\JIeHGlj.exe
  2⤵
  PID:6840
- C:\Windows\System\pcsJLvu.exe
  C:\Windows\System\pcsJLvu.exe
  2⤵
  PID:7024
- C:\Windows\System\wiQCvGn.exe
  C:\Windows\System\wiQCvGn.exe
  2⤵
  PID:6756
- C:\Windows\System\VoknTKz.exe
  C:\Windows\System\VoknTKz.exe
  2⤵
  PID:7188
- C:\Windows\System\AaxFNMT.exe
  C:\Windows\System\AaxFNMT.exe
  2⤵
  PID:7204
- C:\Windows\System\jmOKhUu.exe
  C:\Windows\System\jmOKhUu.exe
  2⤵
  PID:7232
- C:\Windows\System\JvRsPmQ.exe
  C:\Windows\System\JvRsPmQ.exe
  2⤵
  PID:7252
- C:\Windows\System\zVrvCzj.exe
  C:\Windows\System\zVrvCzj.exe
  2⤵
  PID:7268
- C:\Windows\System\hrDeBWd.exe
  C:\Windows\System\hrDeBWd.exe
  2⤵
  PID:7284
- C:\Windows\System\DaSaDUq.exe
  C:\Windows\System\DaSaDUq.exe
  2⤵
  PID:7300
- C:\Windows\System\dlNJnLL.exe
  C:\Windows\System\dlNJnLL.exe
  2⤵
  PID:7316
- C:\Windows\System\krCQmBn.exe
  C:\Windows\System\krCQmBn.exe
  2⤵
  PID:7332
- C:\Windows\System\IoyXVMG.exe
  C:\Windows\System\IoyXVMG.exe
  2⤵
  PID:7348
- C:\Windows\System\ShQqpDh.exe
  C:\Windows\System\ShQqpDh.exe
  2⤵
  PID:7368
- C:\Windows\System\HBvrPwL.exe
  C:\Windows\System\HBvrPwL.exe
  2⤵
  PID:7388
- C:\Windows\System\eokEoIE.exe
  C:\Windows\System\eokEoIE.exe
  2⤵
  PID:7404
- C:\Windows\System\NnNuidW.exe
  C:\Windows\System\NnNuidW.exe
  2⤵
  PID:7420
- C:\Windows\System\nOuGoRF.exe
  C:\Windows\System\nOuGoRF.exe
  2⤵
  PID:7436
- C:\Windows\System\LmFFPxJ.exe
  C:\Windows\System\LmFFPxJ.exe
  2⤵
  PID:7452
- C:\Windows\System\ohAZNSW.exe
  C:\Windows\System\ohAZNSW.exe
  2⤵
  PID:7468
- C:\Windows\System\nOmvykO.exe
  C:\Windows\System\nOmvykO.exe
  2⤵
  PID:7484
- C:\Windows\System\uZvIZNW.exe
  C:\Windows\System\uZvIZNW.exe
  2⤵
  PID:7500
- C:\Windows\System\nioavuS.exe
  C:\Windows\System\nioavuS.exe
  2⤵
  PID:7516
- C:\Windows\System\GIomAUy.exe
  C:\Windows\System\GIomAUy.exe
  2⤵
  PID:7532
- C:\Windows\System\jVyFisa.exe
  C:\Windows\System\jVyFisa.exe
  2⤵
  PID:7556
- C:\Windows\System\fILodNE.exe
  C:\Windows\System\fILodNE.exe
  2⤵
  PID:7572
- C:\Windows\System\opFdesi.exe
  C:\Windows\System\opFdesi.exe
  2⤵
  PID:7588
- C:\Windows\System\CwuGcep.exe
  C:\Windows\System\CwuGcep.exe
  2⤵
  PID:7604
- C:\Windows\System\HcNxsMO.exe
  C:\Windows\System\HcNxsMO.exe
  2⤵
  PID:7620
- C:\Windows\System\ktwCKGP.exe
  C:\Windows\System\ktwCKGP.exe
  2⤵
  PID:7636
- C:\Windows\System\FfcaJbP.exe
  C:\Windows\System\FfcaJbP.exe
  2⤵
  PID:7652
- C:\Windows\System\XTCsZgt.exe
  C:\Windows\System\XTCsZgt.exe
  2⤵
  PID:7668
- C:\Windows\System\JwydOmV.exe
  C:\Windows\System\JwydOmV.exe
  2⤵
  PID:7684
- C:\Windows\System\XHfkflu.exe
  C:\Windows\System\XHfkflu.exe
  2⤵
  PID:7700
- C:\Windows\System\fNFecWv.exe
  C:\Windows\System\fNFecWv.exe
  2⤵
  PID:7716
- C:\Windows\System\fgWpTli.exe
  C:\Windows\System\fgWpTli.exe
  2⤵
  PID:7732
- C:\Windows\System\sptTRzW.exe
  C:\Windows\System\sptTRzW.exe
  2⤵
  PID:7748
- C:\Windows\System\LUCgjIE.exe
  C:\Windows\System\LUCgjIE.exe
  2⤵
  PID:7764
- C:\Windows\System\cviwIBD.exe
  C:\Windows\System\cviwIBD.exe
  2⤵
  PID:7780
- C:\Windows\System\AFuYuPB.exe
  C:\Windows\System\AFuYuPB.exe
  2⤵
  PID:7804
- C:\Windows\System\UmhnSIH.exe
  C:\Windows\System\UmhnSIH.exe
  2⤵
  PID:7820
- C:\Windows\System\rlKtplz.exe
  C:\Windows\System\rlKtplz.exe
  2⤵
  PID:7836
- C:\Windows\System\VnjYrcr.exe
  C:\Windows\System\VnjYrcr.exe
  2⤵
  PID:7852
- C:\Windows\System\AJSaaJL.exe
  C:\Windows\System\AJSaaJL.exe
  2⤵
  PID:7868
- C:\Windows\System\XYsYbMR.exe
  C:\Windows\System\XYsYbMR.exe
  2⤵
  PID:7888
- C:\Windows\System\YZSEnEc.exe
  C:\Windows\System\YZSEnEc.exe
  2⤵
  PID:7904
- C:\Windows\System\EZAiuAP.exe
  C:\Windows\System\EZAiuAP.exe
  2⤵
  PID:7928
- C:\Windows\System\EHiyMDe.exe
  C:\Windows\System\EHiyMDe.exe
  2⤵
  PID:7944
- C:\Windows\System\BVMptHk.exe
  C:\Windows\System\BVMptHk.exe
  2⤵
  PID:7960
- C:\Windows\System\nsFFvGG.exe
  C:\Windows\System\nsFFvGG.exe
  2⤵
  PID:7976
- C:\Windows\System\XIgSNdg.exe
  C:\Windows\System\XIgSNdg.exe
  2⤵
  PID:7992
- C:\Windows\System\YELULCv.exe
  C:\Windows\System\YELULCv.exe
  2⤵
  PID:8008
- C:\Windows\System\KSSzvND.exe
  C:\Windows\System\KSSzvND.exe
  2⤵
  PID:8024
- C:\Windows\System\KFlWOFL.exe
  C:\Windows\System\KFlWOFL.exe
  2⤵
  PID:8044
- C:\Windows\System\KTvtNBR.exe
  C:\Windows\System\KTvtNBR.exe
  2⤵
  PID:8060
- C:\Windows\System\ssYrDnC.exe
  C:\Windows\System\ssYrDnC.exe
  2⤵
  PID:8076
- C:\Windows\System\ZWywNxP.exe
  C:\Windows\System\ZWywNxP.exe
  2⤵
  PID:8092
- C:\Windows\System\sMokwNr.exe
  C:\Windows\System\sMokwNr.exe
  2⤵
  PID:8108
- C:\Windows\System\BePGzSm.exe
  C:\Windows\System\BePGzSm.exe
  2⤵
  PID:8124
- C:\Windows\System\BsdxcWF.exe
  C:\Windows\System\BsdxcWF.exe
  2⤵
  PID:8140
- C:\Windows\System\uDcehui.exe
  C:\Windows\System\uDcehui.exe
  2⤵
  PID:8156
- C:\Windows\System\zFabPem.exe
  C:\Windows\System\zFabPem.exe
  2⤵
  PID:8172
- C:\Windows\System\TDMDBGf.exe
  C:\Windows\System\TDMDBGf.exe
  2⤵
  PID:8188
- C:\Windows\System\FmsDAbw.exe
  C:\Windows\System\FmsDAbw.exe
  2⤵
  PID:7212
- C:\Windows\System\ngLMqmN.exe
  C:\Windows\System\ngLMqmN.exe
  2⤵
  PID:6788
- C:\Windows\System\LybtsNh.exe
  C:\Windows\System\LybtsNh.exe
  2⤵
  PID:7460
- C:\Windows\System\umKpUYB.exe
  C:\Windows\System\umKpUYB.exe
  2⤵
  PID:7756
- C:\Windows\System\rhJTVpo.exe
  C:\Windows\System\rhJTVpo.exe
  2⤵
  PID:7712
- C:\Windows\System\VYIbfAj.exe
  C:\Windows\System\VYIbfAj.exe
  2⤵
  PID:7708
- C:\Windows\System\wXAcMxi.exe
  C:\Windows\System\wXAcMxi.exe
  2⤵
  PID:7832
- C:\Windows\System\QbQvvZV.exe
  C:\Windows\System\QbQvvZV.exe
  2⤵
  PID:7812
- C:\Windows\System\dPnEoLz.exe
  C:\Windows\System\dPnEoLz.exe
  2⤵
  PID:7972
- C:\Windows\System\kqaPGBj.exe
  C:\Windows\System\kqaPGBj.exe
  2⤵
  PID:7952
- C:\Windows\System\aHOQtYL.exe
  C:\Windows\System\aHOQtYL.exe
  2⤵
  PID:7880
- C:\Windows\System\rfVrcZs.exe
  C:\Windows\System\rfVrcZs.exe
  2⤵
  PID:7988
- C:\Windows\System\RvfkPYG.exe
  C:\Windows\System\RvfkPYG.exe
  2⤵
  PID:8072
- C:\Windows\System\iewkyDT.exe
  C:\Windows\System\iewkyDT.exe
  2⤵
  PID:8116
- C:\Windows\System\TrwpkAo.exe
  C:\Windows\System\TrwpkAo.exe
  2⤵
  PID:8084
- C:\Windows\System\UmQZoTr.exe
  C:\Windows\System\UmQZoTr.exe
  2⤵
  PID:8148
- C:\Windows\System\dqcGZdK.exe
  C:\Windows\System\dqcGZdK.exe
  2⤵
  PID:8180
- C:\Windows\System\IIAmKJG.exe
  C:\Windows\System\IIAmKJG.exe
  2⤵
  PID:6760
- C:\Windows\System\QObVoCI.exe
  C:\Windows\System\QObVoCI.exe
  2⤵
  PID:6964
- C:\Windows\System\bivJJei.exe
  C:\Windows\System\bivJJei.exe
  2⤵
  PID:7096
- C:\Windows\System\kZlhgsR.exe
  C:\Windows\System\kZlhgsR.exe
  2⤵
  PID:7296
- C:\Windows\System\UuWAlPO.exe
  C:\Windows\System\UuWAlPO.exe
  2⤵
  PID:7240
- C:\Windows\System\LsIgjRr.exe
  C:\Windows\System\LsIgjRr.exe
  2⤵
  PID:7340
- C:\Windows\System\NUNwtUo.exe
  C:\Windows\System\NUNwtUo.exe
  2⤵
  PID:7360
- C:\Windows\System\LMROCqh.exe
  C:\Windows\System\LMROCqh.exe
  2⤵
  PID:6592
- C:\Windows\System\uwOUlRI.exe
  C:\Windows\System\uwOUlRI.exe
  2⤵
  PID:7528
- C:\Windows\System\SdBuWZx.exe
  C:\Windows\System\SdBuWZx.exe
  2⤵
  PID:7444
- C:\Windows\System\JTmApWi.exe
  C:\Windows\System\JTmApWi.exe
  2⤵
  PID:7480
- C:\Windows\System\sNCVZkt.exe
  C:\Windows\System\sNCVZkt.exe
  2⤵
  PID:7600
- C:\Windows\System\qXvMmwZ.exe
  C:\Windows\System\qXvMmwZ.exe
  2⤵
  PID:7416
- C:\Windows\System\YNUBBeN.exe
  C:\Windows\System\YNUBBeN.exe
  2⤵
  PID:7628
- C:\Windows\System\GvDlxZA.exe
  C:\Windows\System\GvDlxZA.exe
  2⤵
  PID:7664
- C:\Windows\System\rNSHexA.exe
  C:\Windows\System\rNSHexA.exe
  2⤵
  PID:7696
- C:\Windows\System\GpHSSOM.exe
  C:\Windows\System\GpHSSOM.exe
  2⤵
  PID:7692
- C:\Windows\System\FboguXz.exe
  C:\Windows\System\FboguXz.exe
  2⤵
  PID:7800
- C:\Windows\System\ipNLMYY.exe
  C:\Windows\System\ipNLMYY.exe
  2⤵
  PID:7940
- C:\Windows\System\SxcvZEC.exe
  C:\Windows\System\SxcvZEC.exe
  2⤵
  PID:8040
- C:\Windows\System\aRNeFWd.exe
  C:\Windows\System\aRNeFWd.exe
  2⤵
  PID:8056
- C:\Windows\System\ITkxnAV.exe
  C:\Windows\System\ITkxnAV.exe
  2⤵
  PID:8104
- C:\Windows\System\DtzcJzO.exe
  C:\Windows\System\DtzcJzO.exe
  2⤵
  PID:7044
- C:\Windows\System\eoacYEC.exe
  C:\Windows\System\eoacYEC.exe
  2⤵
  PID:7324
- C:\Windows\System\pkmaRck.exe
  C:\Windows\System\pkmaRck.exe
  2⤵
  PID:8164
- C:\Windows\System\sDFGjyP.exe
  C:\Windows\System\sDFGjyP.exe
  2⤵
  PID:7248
- C:\Windows\System\nbDeBJB.exe
  C:\Windows\System\nbDeBJB.exe
  2⤵
  PID:7260
- C:\Windows\System\AjbmQfz.exe
  C:\Windows\System\AjbmQfz.exe
  2⤵
  PID:7280
- C:\Windows\System\nfxTQYZ.exe
  C:\Windows\System\nfxTQYZ.exe
  2⤵
  PID:7432
- C:\Windows\System\PuoZVVG.exe
  C:\Windows\System\PuoZVVG.exe
  2⤵
  PID:7496
- C:\Windows\System\UuhfnUv.exe
  C:\Windows\System\UuhfnUv.exe
  2⤵
  PID:7512
- C:\Windows\System\sCDRkER.exe
  C:\Windows\System\sCDRkER.exe
  2⤵
  PID:7644
- C:\Windows\System\fMXlhJN.exe
  C:\Windows\System\fMXlhJN.exe
  2⤵
  PID:8036
- C:\Windows\System\hCjJneK.exe
  C:\Windows\System\hCjJneK.exe
  2⤵
  PID:7176
- C:\Windows\System\YzQANKb.exe
  C:\Windows\System\YzQANKb.exe
  2⤵
  PID:7292
- C:\Windows\System\RrialEy.exe
  C:\Windows\System\RrialEy.exe
  2⤵
  PID:7428
- C:\Windows\System\zMXdwiR.exe
  C:\Windows\System\zMXdwiR.exe
  2⤵
  PID:7648
- C:\Windows\System\rdqzZPK.exe
  C:\Windows\System\rdqzZPK.exe
  2⤵
  PID:8000
- C:\Windows\System\tABEzHQ.exe
  C:\Windows\System\tABEzHQ.exe
  2⤵
  PID:7200
- C:\Windows\System\jAhhmmq.exe
  C:\Windows\System\jAhhmmq.exe
  2⤵
  PID:7180
- C:\Windows\System\epYNHdp.exe
  C:\Windows\System\epYNHdp.exe
  2⤵
  PID:7476
- C:\Windows\System\OtKSQmx.exe
  C:\Windows\System\OtKSQmx.exe
  2⤵
  PID:8152
- C:\Windows\System\Nxcgijc.exe
  C:\Windows\System\Nxcgijc.exe
  2⤵
  PID:7796
- C:\Windows\System\mbZPcum.exe
  C:\Windows\System\mbZPcum.exe
  2⤵
  PID:8232
- C:\Windows\System\QnFMPfO.exe
  C:\Windows\System\QnFMPfO.exe
  2⤵
  PID:8248
- C:\Windows\System\AkTwhyH.exe
  C:\Windows\System\AkTwhyH.exe
  2⤵
  PID:8268
- C:\Windows\System\vDuEJlk.exe
  C:\Windows\System\vDuEJlk.exe
  2⤵
  PID:8288
- C:\Windows\System\BqpgHEq.exe
  C:\Windows\System\BqpgHEq.exe
  2⤵
  PID:8308
- C:\Windows\System\EyrVjxl.exe
  C:\Windows\System\EyrVjxl.exe
  2⤵
  PID:8324
- C:\Windows\System\mAZKBaY.exe
  C:\Windows\System\mAZKBaY.exe
  2⤵
  PID:8340
- C:\Windows\System\XxgsLrh.exe
  C:\Windows\System\XxgsLrh.exe
  2⤵
  PID:8380
- C:\Windows\System\AldwxcT.exe
  C:\Windows\System\AldwxcT.exe
  2⤵
  PID:8464
- C:\Windows\System\biUekrv.exe
  C:\Windows\System\biUekrv.exe
  2⤵
  PID:8508
- C:\Windows\System\jfhJoog.exe
  C:\Windows\System\jfhJoog.exe
  2⤵
  PID:8524
- C:\Windows\System\xsSnVrj.exe
  C:\Windows\System\xsSnVrj.exe
  2⤵
  PID:8540
- C:\Windows\System\FzWSpdY.exe
  C:\Windows\System\FzWSpdY.exe
  2⤵
  PID:8556
- C:\Windows\System\zMJgUlT.exe
  C:\Windows\System\zMJgUlT.exe
  2⤵
  PID:8572
- C:\Windows\System\WZhQuvT.exe
  C:\Windows\System\WZhQuvT.exe
  2⤵
  PID:8588
- C:\Windows\System\tNllyQX.exe
  C:\Windows\System\tNllyQX.exe
  2⤵
  PID:8604
- C:\Windows\System\ldQDVQS.exe
  C:\Windows\System\ldQDVQS.exe
  2⤵
  PID:8620
- C:\Windows\System\MFDmbsP.exe
  C:\Windows\System\MFDmbsP.exe
  2⤵
  PID:8636
- C:\Windows\System\MzUftpO.exe
  C:\Windows\System\MzUftpO.exe
  2⤵
  PID:8652
- C:\Windows\System\fsTlUYD.exe
  C:\Windows\System\fsTlUYD.exe
  2⤵
  PID:8668
- C:\Windows\System\pgGaecD.exe
  C:\Windows\System\pgGaecD.exe
  2⤵
  PID:8684
- C:\Windows\System\usEKqGY.exe
  C:\Windows\System\usEKqGY.exe
  2⤵
  PID:8700
- C:\Windows\System\CCGOmxu.exe
  C:\Windows\System\CCGOmxu.exe
  2⤵
  PID:8716
- C:\Windows\System\NDaXPzp.exe
  C:\Windows\System\NDaXPzp.exe
  2⤵
  PID:8732
- C:\Windows\System\OPCCNeb.exe
  C:\Windows\System\OPCCNeb.exe
  2⤵
  PID:8752
- C:\Windows\System\xWsXcwb.exe
  C:\Windows\System\xWsXcwb.exe
  2⤵
  PID:8768
- C:\Windows\System\gFstadj.exe
  C:\Windows\System\gFstadj.exe
  2⤵
  PID:8784
- C:\Windows\System\JLoAlBN.exe
  C:\Windows\System\JLoAlBN.exe
  2⤵
  PID:8800
- C:\Windows\System\pwkqFKV.exe
  C:\Windows\System\pwkqFKV.exe
  2⤵
  PID:8816
- C:\Windows\System\lCsSBuh.exe
  C:\Windows\System\lCsSBuh.exe
  2⤵
  PID:8832
- C:\Windows\System\yaaDKkb.exe
  C:\Windows\System\yaaDKkb.exe
  2⤵
  PID:8848
- C:\Windows\System\xIzroJF.exe
  C:\Windows\System\xIzroJF.exe
  2⤵
  PID:8864
- C:\Windows\System\kmKPOSH.exe
  C:\Windows\System\kmKPOSH.exe
  2⤵
  PID:8880
- C:\Windows\System\DbjJzvZ.exe
  C:\Windows\System\DbjJzvZ.exe
  2⤵
  PID:8896
- C:\Windows\System\CIAYmel.exe
  C:\Windows\System\CIAYmel.exe
  2⤵
  PID:8912
- C:\Windows\System\BEtRcWi.exe
  C:\Windows\System\BEtRcWi.exe
  2⤵
  PID:8928
- C:\Windows\System\cfbULOc.exe
  C:\Windows\System\cfbULOc.exe
  2⤵
  PID:8944
- C:\Windows\System\fZHvULZ.exe
  C:\Windows\System\fZHvULZ.exe
  2⤵
  PID:8960
- C:\Windows\System\NPXCEOr.exe
  C:\Windows\System\NPXCEOr.exe
  2⤵
  PID:8976
- C:\Windows\System\MHigFTH.exe
  C:\Windows\System\MHigFTH.exe
  2⤵
  PID:8992
- C:\Windows\System\YYrxHXA.exe
  C:\Windows\System\YYrxHXA.exe
  2⤵
  PID:9008
- C:\Windows\System\tuuGLfb.exe
  C:\Windows\System\tuuGLfb.exe
  2⤵
  PID:9024
- C:\Windows\System\fklzLUI.exe
  C:\Windows\System\fklzLUI.exe
  2⤵
  PID:9040
- C:\Windows\System\YQOVpNS.exe
  C:\Windows\System\YQOVpNS.exe
  2⤵
  PID:9056
- C:\Windows\System\kQARpUr.exe
  C:\Windows\System\kQARpUr.exe
  2⤵
  PID:9072
- C:\Windows\System\hFXUxsM.exe
  C:\Windows\System\hFXUxsM.exe
  2⤵
  PID:9088
- C:\Windows\System\DiONoaL.exe
  C:\Windows\System\DiONoaL.exe
  2⤵
  PID:9104
- C:\Windows\System\QtfUgSZ.exe
  C:\Windows\System\QtfUgSZ.exe
  2⤵
  PID:9120
- C:\Windows\System\saIxTpV.exe
  C:\Windows\System\saIxTpV.exe
  2⤵
  PID:9148
- C:\Windows\System\kpkNrud.exe
  C:\Windows\System\kpkNrud.exe
  2⤵
  PID:9164
- C:\Windows\System\uOeZwaj.exe
  C:\Windows\System\uOeZwaj.exe
  2⤵
  PID:9180
- C:\Windows\System\NonqXrX.exe
  C:\Windows\System\NonqXrX.exe
  2⤵
  PID:9196
- C:\Windows\System\wLCGuzR.exe
  C:\Windows\System\wLCGuzR.exe
  2⤵
  PID:9212
- C:\Windows\System\wJSoKUj.exe
  C:\Windows\System\wJSoKUj.exe
  2⤵
  PID:8208
- C:\Windows\System\PdEDbMT.exe
  C:\Windows\System\PdEDbMT.exe
  2⤵
  PID:7924
- C:\Windows\System\dswsPEp.exe
  C:\Windows\System\dswsPEp.exe
  2⤵
  PID:7936
- C:\Windows\System\VVdUIyS.exe
  C:\Windows\System\VVdUIyS.exe
  2⤵
  PID:7744
- C:\Windows\System\OmWMJPP.exe
  C:\Windows\System\OmWMJPP.exe
  2⤵
  PID:8220
- C:\Windows\System\rvDzlGr.exe
  C:\Windows\System\rvDzlGr.exe
  2⤵
  PID:8228
- C:\Windows\System\NFJoNvr.exe
  C:\Windows\System\NFJoNvr.exe
  2⤵
  PID:8264
- C:\Windows\System\YRDpTXO.exe
  C:\Windows\System\YRDpTXO.exe
  2⤵
  PID:7876
- C:\Windows\System\CzgVBud.exe
  C:\Windows\System\CzgVBud.exe
  2⤵
  PID:8332
- C:\Windows\System\prixMmC.exe
  C:\Windows\System\prixMmC.exe
  2⤵
  PID:8240
- C:\Windows\System\xDVPawL.exe
  C:\Windows\System\xDVPawL.exe
  2⤵
  PID:8316
- C:\Windows\System\mZFGGPd.exe
  C:\Windows\System\mZFGGPd.exe
  2⤵
  PID:8280
- C:\Windows\System\PTELzvp.exe
  C:\Windows\System\PTELzvp.exe
  2⤵
  PID:8360
- C:\Windows\System\sWxcIWP.exe
  C:\Windows\System\sWxcIWP.exe
  2⤵
  PID:8408
- C:\Windows\System\dEzLzrR.exe
  C:\Windows\System\dEzLzrR.exe
  2⤵
  PID:8424
- C:\Windows\System\jrUOpHH.exe
  C:\Windows\System\jrUOpHH.exe
  2⤵
  PID:8432
- C:\Windows\System\gbLxlwg.exe
  C:\Windows\System\gbLxlwg.exe
  2⤵
  PID:8448
- C:\Windows\System\SnNBMBa.exe
  C:\Windows\System\SnNBMBa.exe
  2⤵
  PID:8396
- C:\Windows\System\rjGrier.exe
  C:\Windows\System\rjGrier.exe
  2⤵
  PID:8480
- C:\Windows\System\InOYynh.exe
  C:\Windows\System\InOYynh.exe
  2⤵
  PID:8516
- C:\Windows\System\rxXvxgY.exe
  C:\Windows\System\rxXvxgY.exe
  2⤵
  PID:8520
- C:\Windows\System\OFHKlmh.exe
  C:\Windows\System\OFHKlmh.exe
  2⤵
  PID:8644
- C:\Windows\System\mlaBbAw.exe
  C:\Windows\System\mlaBbAw.exe
  2⤵
  PID:8676
- C:\Windows\System\mLruqOV.exe
  C:\Windows\System\mLruqOV.exe
  2⤵
  PID:8712
- C:\Windows\System\RAEQHpu.exe
  C:\Windows\System\RAEQHpu.exe
  2⤵
  PID:8628
- C:\Windows\System\XsldnQY.exe
  C:\Windows\System\XsldnQY.exe
  2⤵
  PID:8536
- C:\Windows\System\VYpSGjx.exe
  C:\Windows\System\VYpSGjx.exe
  2⤵
  PID:8724
- C:\Windows\System\AqFDRRJ.exe
  C:\Windows\System\AqFDRRJ.exe
  2⤵
  PID:8748
- C:\Windows\System\DYhmujU.exe
  C:\Windows\System\DYhmujU.exe
  2⤵
  PID:8840
- C:\Windows\System\gmAqmeG.exe
  C:\Windows\System\gmAqmeG.exe
  2⤵
  PID:8908
- C:\Windows\System\DWYKPgv.exe
  C:\Windows\System\DWYKPgv.exe
  2⤵
  PID:8972
- C:\Windows\System\eHyUyXF.exe
  C:\Windows\System\eHyUyXF.exe
  2⤵
  PID:9036
- C:\Windows\System\nvnhfrf.exe
  C:\Windows\System\nvnhfrf.exe
  2⤵
  PID:9100
- C:\Windows\System\RXkckvh.exe
  C:\Windows\System\RXkckvh.exe
  2⤵
  PID:8856
- C:\Windows\System\jIcmTml.exe
  C:\Windows\System\jIcmTml.exe
  2⤵
  PID:8792
- C:\Windows\System\ApjNmJr.exe
  C:\Windows\System\ApjNmJr.exe
  2⤵
  PID:8888
- C:\Windows\System\gkVUyQb.exe
  C:\Windows\System\gkVUyQb.exe
  2⤵
  PID:8956
- C:\Windows\System\DNRpjCl.exe
  C:\Windows\System\DNRpjCl.exe
  2⤵
  PID:9140
- C:\Windows\System\qOxhgQC.exe
  C:\Windows\System\qOxhgQC.exe
  2⤵
  PID:9172
- C:\Windows\System\oJVdiZh.exe
  C:\Windows\System\oJVdiZh.exe
  2⤵
  PID:9192
- C:\Windows\System\WLJEPXU.exe
  C:\Windows\System\WLJEPXU.exe
  2⤵
  PID:9188
- C:\Windows\System\EcFsJpw.exe
  C:\Windows\System\EcFsJpw.exe
  2⤵
  PID:7508
- C:\Windows\System\tnUhhJi.exe
  C:\Windows\System\tnUhhJi.exe
  2⤵
  PID:7356
- C:\Windows\System\IQedhVs.exe
  C:\Windows\System\IQedhVs.exe
  2⤵
  PID:8284
- C:\Windows\System\AfJDTgg.exe
  C:\Windows\System\AfJDTgg.exe
  2⤵
  PID:8256
- C:\Windows\System\MpQSUPQ.exe
  C:\Windows\System\MpQSUPQ.exe
  2⤵
  PID:8276
- C:\Windows\System\yxhPaZL.exe
  C:\Windows\System\yxhPaZL.exe
  2⤵
  PID:8404
- C:\Windows\System\nuXPXwI.exe
  C:\Windows\System\nuXPXwI.exe
  2⤵
  PID:8456
- C:\Windows\System\SMfTWcg.exe
  C:\Windows\System\SMfTWcg.exe
  2⤵
  PID:8612
- C:\Windows\System\xYIWdZI.exe
  C:\Windows\System\xYIWdZI.exe
  2⤵
  PID:8420
- C:\Windows\System\SAqpres.exe
  C:\Windows\System\SAqpres.exe
  2⤵
  PID:8580
- C:\Windows\System\aySTuch.exe
  C:\Windows\System\aySTuch.exe
  2⤵
  PID:8708
- C:\Windows\System\hLmwpQp.exe
  C:\Windows\System\hLmwpQp.exe
  2⤵
  PID:8808
- C:\Windows\System\JnDExRG.exe
  C:\Windows\System\JnDExRG.exe
  2⤵
  PID:8876
- C:\Windows\System\iULAtlZ.exe
  C:\Windows\System\iULAtlZ.exe
  2⤵
  PID:8600
- C:\Windows\System\rkEMhLQ.exe
  C:\Windows\System\rkEMhLQ.exe
  2⤵
  PID:8988
- C:\Windows\System\tUEWbYZ.exe
  C:\Windows\System\tUEWbYZ.exe
  2⤵
  PID:8692
- C:\Windows\System\LVWBgJU.exe
  C:\Windows\System\LVWBgJU.exe
  2⤵
  PID:8844
- C:\Windows\System\kOXJoMf.exe
  C:\Windows\System\kOXJoMf.exe
  2⤵
  PID:9052
- C:\Windows\System\yFVAjUZ.exe
  C:\Windows\System\yFVAjUZ.exe
  2⤵
  PID:9128
- C:\Windows\System\ulcverS.exe
  C:\Windows\System\ulcverS.exe
  2⤵
  PID:9204
- C:\Windows\System\fgslUIu.exe
  C:\Windows\System\fgslUIu.exe
  2⤵
  PID:8196
- C:\Windows\System\IePuiQj.exe
  C:\Windows\System\IePuiQj.exe
  2⤵
  PID:8300
- C:\Windows\System\WsvQUQR.exe
  C:\Windows\System\WsvQUQR.exe
  2⤵
  PID:8356
- C:\Windows\System\pVirzvM.exe
  C:\Windows\System\pVirzvM.exe
  2⤵
  PID:8304
- C:\Windows\System\fhmSTxY.exe
  C:\Windows\System\fhmSTxY.exe
  2⤵
  PID:8444
- C:\Windows\System\UnZNdrZ.exe
  C:\Windows\System\UnZNdrZ.exe
  2⤵
  PID:8596
- C:\Windows\System\MSYafNh.exe
  C:\Windows\System\MSYafNh.exe
  2⤵
  PID:8828
- C:\Windows\System\ZmsyQOm.exe
  C:\Windows\System\ZmsyQOm.exe
  2⤵
  PID:8952
- C:\Windows\System\qZojCZq.exe
  C:\Windows\System\qZojCZq.exe
  2⤵
  PID:8632
- C:\Windows\System\KmMaKGH.exe
  C:\Windows\System\KmMaKGH.exe
  2⤵
  PID:2612
- C:\Windows\System\NGbSoXG.exe
  C:\Windows\System\NGbSoXG.exe
  2⤵
  PID:8492
- C:\Windows\System\NzPdxEv.exe
  C:\Windows\System\NzPdxEv.exe
  2⤵
  PID:8760
- C:\Windows\System\ZRAhnUQ.exe
  C:\Windows\System\ZRAhnUQ.exe
  2⤵
  PID:2412
- C:\Windows\System\cgqtLSZ.exe
  C:\Windows\System\cgqtLSZ.exe
  2⤵
  PID:2116
- C:\Windows\System\uFmXuwP.exe
  C:\Windows\System\uFmXuwP.exe
  2⤵
  PID:9004
- C:\Windows\System\jLalPSp.exe
  C:\Windows\System\jLalPSp.exe
  2⤵
  PID:9144
- C:\Windows\System\PDMglXY.exe
  C:\Windows\System\PDMglXY.exe
  2⤵
  PID:7448
- C:\Windows\System\HiKQFwP.exe
  C:\Windows\System\HiKQFwP.exe
  2⤵
  PID:9048
- C:\Windows\System\eAVBDRR.exe
  C:\Windows\System\eAVBDRR.exe
  2⤵
  PID:2516
- C:\Windows\System\vPkJkoI.exe
  C:\Windows\System\vPkJkoI.exe
  2⤵
  PID:9112
- C:\Windows\System\jPztDLB.exe
  C:\Windows\System\jPztDLB.exe
  2⤵
  PID:8400
- C:\Windows\System\yfxFPNv.exe
  C:\Windows\System\yfxFPNv.exe
  2⤵
  PID:1496
- C:\Windows\System\flTLUMQ.exe
  C:\Windows\System\flTLUMQ.exe
  2⤵
  PID:9232
- C:\Windows\System\EZcKwvA.exe
  C:\Windows\System\EZcKwvA.exe
  2⤵
  PID:9248
- C:\Windows\System\oWFzfCT.exe
  C:\Windows\System\oWFzfCT.exe
  2⤵
  PID:9268
- C:\Windows\System\NXERvPe.exe
  C:\Windows\System\NXERvPe.exe
  2⤵
  PID:9284
- C:\Windows\System\cTakhSq.exe
  C:\Windows\System\cTakhSq.exe
  2⤵
  PID:9588
- C:\Windows\System\SyfYrye.exe
  C:\Windows\System\SyfYrye.exe
  2⤵
  PID:9604
- C:\Windows\System\uXgkeYE.exe
  C:\Windows\System\uXgkeYE.exe
  2⤵
  PID:9620
- C:\Windows\System\hrBLevk.exe
  C:\Windows\System\hrBLevk.exe
  2⤵
  PID:9660
- C:\Windows\System\aGihJyu.exe
  C:\Windows\System\aGihJyu.exe
  2⤵
  PID:9684
- C:\Windows\System\wYxMQNJ.exe
  C:\Windows\System\wYxMQNJ.exe
  2⤵
  PID:9700
- C:\Windows\System\PvwYtos.exe
  C:\Windows\System\PvwYtos.exe
  2⤵
  PID:9716
- C:\Windows\System\cIUFWyf.exe
  C:\Windows\System\cIUFWyf.exe
  2⤵
  PID:9732
- C:\Windows\System\tSVnqQD.exe
  C:\Windows\System\tSVnqQD.exe
  2⤵
  PID:9748
- C:\Windows\System\rMKMmRt.exe
  C:\Windows\System\rMKMmRt.exe
  2⤵
  PID:9768
- C:\Windows\System\FpzoYLw.exe
  C:\Windows\System\FpzoYLw.exe
  2⤵
  PID:9788
- C:\Windows\System\cvukAQI.exe
  C:\Windows\System\cvukAQI.exe
  2⤵
  PID:9804
- C:\Windows\System\RAQZAUJ.exe
  C:\Windows\System\RAQZAUJ.exe
  2⤵
  PID:9820
- C:\Windows\System\otLKLWQ.exe
  C:\Windows\System\otLKLWQ.exe
  2⤵
  PID:9836
- C:\Windows\System\ibKYZDt.exe
  C:\Windows\System\ibKYZDt.exe
  2⤵
  PID:9852
- C:\Windows\System\TyVUDmg.exe
  C:\Windows\System\TyVUDmg.exe
  2⤵
  PID:9868
- C:\Windows\System\cjFZuah.exe
  C:\Windows\System\cjFZuah.exe
  2⤵
  PID:9884
- C:\Windows\System\bayaxhJ.exe
  C:\Windows\System\bayaxhJ.exe
  2⤵
  PID:9900
- C:\Windows\System\nmKIksS.exe
  C:\Windows\System\nmKIksS.exe
  2⤵
  PID:9916
- C:\Windows\System\bxdbjtJ.exe
  C:\Windows\System\bxdbjtJ.exe
  2⤵
  PID:9932
- C:\Windows\System\naffpQq.exe
  C:\Windows\System\naffpQq.exe
  2⤵
  PID:9948
- C:\Windows\System\TsivCkw.exe
  C:\Windows\System\TsivCkw.exe
  2⤵
  PID:9964
- C:\Windows\System\JJEQPoA.exe
  C:\Windows\System\JJEQPoA.exe
  2⤵
  PID:10068
- C:\Windows\System\LvPKLfo.exe
  C:\Windows\System\LvPKLfo.exe
  2⤵
  PID:10084
- C:\Windows\System\ippUSOM.exe
  C:\Windows\System\ippUSOM.exe
  2⤵
  PID:10100
- C:\Windows\System\VZATGia.exe
  C:\Windows\System\VZATGia.exe
  2⤵
  PID:10116
- C:\Windows\System\fajTmud.exe
  C:\Windows\System\fajTmud.exe
  2⤵
  PID:10140
- C:\Windows\System\qgGhqec.exe
  C:\Windows\System\qgGhqec.exe
  2⤵
  PID:10156
- C:\Windows\System\iTxEbkf.exe
  C:\Windows\System\iTxEbkf.exe
  2⤵
  PID:10184
- C:\Windows\System\KtwYeTo.exe
  C:\Windows\System\KtwYeTo.exe
  2⤵
  PID:10200
- C:\Windows\System\mxRwczl.exe
  C:\Windows\System\mxRwczl.exe
  2⤵
  PID:10216
- C:\Windows\System\VsmEbvF.exe
  C:\Windows\System\VsmEbvF.exe
  2⤵
  PID:10232
- C:\Windows\System\MBaIUkx.exe
  C:\Windows\System\MBaIUkx.exe
  2⤵
  PID:9256
- C:\Windows\System\nOlgeOt.exe
  C:\Windows\System\nOlgeOt.exe
  2⤵
  PID:9032
- C:\Windows\System\IMznPGt.exe
  C:\Windows\System\IMznPGt.exe
  2⤵
  PID:2280
- C:\Windows\System\YSfmdGo.exe
  C:\Windows\System\YSfmdGo.exe
  2⤵
  PID:8488
- C:\Windows\System\oanmYzb.exe
  C:\Windows\System\oanmYzb.exe
  2⤵
  PID:9276
- C:\Windows\System\pFLgsLz.exe
  C:\Windows\System\pFLgsLz.exe
  2⤵
  PID:9316
- C:\Windows\System\YpjphTX.exe
  C:\Windows\System\YpjphTX.exe
  2⤵
  PID:9404
- C:\Windows\System\HdmwvfY.exe
  C:\Windows\System\HdmwvfY.exe
  2⤵
  PID:9444
- C:\Windows\System\hVnEAsE.exe
  C:\Windows\System\hVnEAsE.exe
  2⤵
  PID:9340
- C:\Windows\System\kAhKnfP.exe
  C:\Windows\System\kAhKnfP.exe
  2⤵
  PID:9372
- C:\Windows\System\ApnKxJN.exe
  C:\Windows\System\ApnKxJN.exe
  2⤵
  PID:9636
- C:\Windows\System\iuFFsej.exe
  C:\Windows\System\iuFFsej.exe
  2⤵
  PID:9560
- C:\Windows\System\fdrnMZb.exe
  C:\Windows\System\fdrnMZb.exe
  2⤵
  PID:9572
- C:\Windows\System\GyftXQA.exe
  C:\Windows\System\GyftXQA.exe
  2⤵
  PID:9616
- C:\Windows\System\AVVWYdj.exe
  C:\Windows\System\AVVWYdj.exe
  2⤵
  PID:9644
- C:\Windows\System\tREKmnK.exe
  C:\Windows\System\tREKmnK.exe
  2⤵
  PID:9928
- C:\Windows\System\ogaNIue.exe
  C:\Windows\System\ogaNIue.exe
  2⤵
  PID:9864
- C:\Windows\System\ceqAqDX.exe
  C:\Windows\System\ceqAqDX.exe
  2⤵
  PID:9800
- C:\Windows\System\yMIIMBy.exe
  C:\Windows\System\yMIIMBy.exe
  2⤵
  PID:9960
- C:\Windows\System\SHXvlNR.exe
  C:\Windows\System\SHXvlNR.exe
  2⤵
  PID:9680
- C:\Windows\System\xXOJipu.exe
  C:\Windows\System\xXOJipu.exe
  2⤵
  PID:9972
- C:\Windows\System\hZNUVvB.exe
  C:\Windows\System\hZNUVvB.exe
  2⤵
  PID:9988
- C:\Windows\System\NfiALts.exe
  C:\Windows\System\NfiALts.exe
  2⤵
  PID:9780
- C:\Windows\System\XEHCNTM.exe
  C:\Windows\System\XEHCNTM.exe
  2⤵
  PID:9816
- C:\Windows\System\nSAHPSz.exe
  C:\Windows\System\nSAHPSz.exe
  2⤵
  PID:9912
- C:\Windows\System\FRstZsG.exe
  C:\Windows\System\FRstZsG.exe
  2⤵
  PID:10016
- C:\Windows\System\lPXslLs.exe
  C:\Windows\System\lPXslLs.exe
  2⤵
  PID:10004
- C:\Windows\System\IGDHAqK.exe
  C:\Windows\System\IGDHAqK.exe
  2⤵
  PID:10032
- C:\Windows\System\JIAyzFC.exe
  C:\Windows\System\JIAyzFC.exe
  2⤵
  PID:9224
- C:\Windows\System\llzKWOh.exe
  C:\Windows\System\llzKWOh.exe
  2⤵
  PID:9292
- C:\Windows\System\JNfrPCM.exe
  C:\Windows\System\JNfrPCM.exe
  2⤵
  PID:9424
- C:\Windows\System\wdEWDxT.exe
  C:\Windows\System\wdEWDxT.exe
  2⤵
  PID:9352
- C:\Windows\System\fwnfwtX.exe
  C:\Windows\System\fwnfwtX.exe
  2⤵
  PID:10168
- C:\Windows\System\esWPQQx.exe
  C:\Windows\System\esWPQQx.exe
  2⤵
  PID:10180
- C:\Windows\System\tTYddLN.exe
  C:\Windows\System\tTYddLN.exe
  2⤵
  PID:10108
- C:\Windows\System\EApccIe.exe
  C:\Windows\System\EApccIe.exe
  2⤵
  PID:9244
- C:\Windows\System\IgUozsp.exe
  C:\Windows\System\IgUozsp.exe
  2⤵
  PID:9464
- C:\Windows\System\FsvzSOx.exe
  C:\Windows\System\FsvzSOx.exe
  2⤵
  PID:9508
- C:\Windows\System\xwIllPI.exe
  C:\Windows\System\xwIllPI.exe
  2⤵
  PID:9308
- C:\Windows\System\GcFqTfE.exe
  C:\Windows\System\GcFqTfE.exe
  2⤵
  PID:10196
- C:\Windows\System\UmmogzN.exe
  C:\Windows\System\UmmogzN.exe
  2⤵
  PID:9392
- C:\Windows\System\ykyPyHF.exe
  C:\Windows\System\ykyPyHF.exe
  2⤵
  PID:9400
- C:\Windows\System\nzlVwTv.exe
  C:\Windows\System\nzlVwTv.exe
  2⤵
  PID:9416
- C:\Windows\System\AARyacd.exe
  C:\Windows\System\AARyacd.exe
  2⤵
  PID:9440
- C:\Windows\System\pTlQgMR.exe
  C:\Windows\System\pTlQgMR.exe
  2⤵
  PID:9468
- C:\Windows\System\pzUyjXE.exe
  C:\Windows\System\pzUyjXE.exe
  2⤵
  PID:9492
- C:\Windows\System\wkPQXhH.exe
  C:\Windows\System\wkPQXhH.exe
  2⤵
  PID:9524
- C:\Windows\System\yXTBEjy.exe
  C:\Windows\System\yXTBEjy.exe
  2⤵
  PID:9640
- C:\Windows\System\GBmXOvl.exe
  C:\Windows\System\GBmXOvl.exe
  2⤵
  PID:9668
- C:\Windows\System\zsfPNQQ.exe
  C:\Windows\System\zsfPNQQ.exe
  2⤵
  PID:9756
- C:\Windows\System\WVxJBWQ.exe
  C:\Windows\System\WVxJBWQ.exe
  2⤵
  PID:9708
- C:\Windows\System\pCrYmuW.exe
  C:\Windows\System\pCrYmuW.exe
  2⤵
  PID:9776
- C:\Windows\System\FGLAiwL.exe
  C:\Windows\System\FGLAiwL.exe
  2⤵
  PID:9584
- C:\Windows\System\zCUphuo.exe
  C:\Windows\System\zCUphuo.exe
  2⤵
  PID:9672
- C:\Windows\System\hIdVriz.exe
  C:\Windows\System\hIdVriz.exe
  2⤵
  PID:9984
- C:\Windows\System\dhPzrgq.exe
  C:\Windows\System\dhPzrgq.exe
  2⤵
  PID:9956
- C:\Windows\System\DaRKgaw.exe
  C:\Windows\System\DaRKgaw.exe
  2⤵
  PID:9944
- C:\Windows\System\TEpjLBO.exe
  C:\Windows\System\TEpjLBO.exe
  2⤵
  PID:10128
- C:\Windows\System\FRcGpyO.exe
  C:\Windows\System\FRcGpyO.exe
  2⤵
  PID:9488
- C:\Windows\System\OSvsaTB.exe
  C:\Windows\System\OSvsaTB.exe
  2⤵
  PID:10092
- C:\Windows\System\GGQxRJM.exe
  C:\Windows\System\GGQxRJM.exe
  2⤵
  PID:10176
- C:\Windows\System\NUwdSQe.exe
  C:\Windows\System\NUwdSQe.exe
  2⤵
  PID:8416
- C:\Windows\System\feHssVf.exe
  C:\Windows\System\feHssVf.exe
  2⤵
  PID:8564
- C:\Windows\System\OsfyEhJ.exe
  C:\Windows\System\OsfyEhJ.exe
  2⤵
  PID:10148
- C:\Windows\System\FGumWUW.exe
  C:\Windows\System\FGumWUW.exe
  2⤵
  PID:2604
- C:\Windows\System\FHTtyUq.exe
  C:\Windows\System\FHTtyUq.exe
  2⤵
  PID:10096
- C:\Windows\System\SAbyBGy.exe
  C:\Windows\System\SAbyBGy.exe
  2⤵
  PID:9600
- C:\Windows\System\ycHmftG.exe
  C:\Windows\System\ycHmftG.exe
  2⤵
  PID:9552
- C:\Windows\System\ZhMlCvX.exe
  C:\Windows\System\ZhMlCvX.exe
  2⤵
  PID:9796
- C:\Windows\System\VKJyFpw.exe
  C:\Windows\System\VKJyFpw.exe
  2⤵
  PID:10060
- C:\Windows\System\jkFggqm.exe
  C:\Windows\System\jkFggqm.exe
  2⤵
  PID:9364
- C:\Windows\System\gluTlyQ.exe
  C:\Windows\System\gluTlyQ.exe
  2⤵
  PID:9356
- C:\Windows\System\lsZWwrI.exe
  C:\Windows\System\lsZWwrI.exe
  2⤵
  PID:10028
- C:\Windows\System\HtBRnMY.exe
  C:\Windows\System\HtBRnMY.exe
  2⤵
  PID:10136
- C:\Windows\System\SBlJykW.exe
  C:\Windows\System\SBlJykW.exe
  2⤵
  PID:10228
- C:\Windows\System\snekBav.exe
  C:\Windows\System\snekBav.exe
  2⤵
  PID:8924
- C:\Windows\System\EfOgeuG.exe
  C:\Windows\System\EfOgeuG.exe
  2⤵
  PID:10192
- C:\Windows\System\fCpphQn.exe
  C:\Windows\System\fCpphQn.exe
  2⤵
  PID:9828
- C:\Windows\System\lvqhvly.exe
  C:\Windows\System\lvqhvly.exe
  2⤵
  PID:9456
- C:\Windows\System\cgvohnC.exe
  C:\Windows\System\cgvohnC.exe
  2⤵
  PID:9320

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BkNWvFD.exe

Filesize
1.6MB

MD5
0008fc62621631e69ebef89275fb565b

SHA1
b3291abd00cba5db139474392ab076372c5e0711

SHA256
933a1f7269f33ad62f4cf93f5d7cc8b52a525d72d492e68dc8443332a497d86e

SHA512
bcce5786360d2073462c073e0ba71b5beb3d5e86332872c3820f6c74e2f6209ed959d08c99701c36893ff4e5acdb5eb1bf8850a4c095a8103ba0ef4fc2ee8dad

Download Submit
C:\Windows\system\EbVwOwN.exe

Filesize
1.6MB

MD5
83c8a1e4fcb5a563612a49bd55309715

SHA1
c2713ee3f12e6ae4bef05e8458c73ceb0bf7f948

SHA256
4fec58a868f699bf7e4f17f95cd605aff45745955a6afa7b94f006ed2d789718

SHA512
df67d053448004f461cfb82ca53d1d48a37247d744c537c5a9df88dac714c9a602ae69eb4636f8bb5329cd12a70f8dede46e0781b5d924aef637f83c4fed6c5e

Download Submit
C:\Windows\system\HiGUNog.exe

Filesize
1.6MB

MD5
5abdda27b6f4923c65d020f9c64362d6

SHA1
e04575eae6c684cec5e203fe129a68a57b9ae5dc

SHA256
6ff1b3a14a0962bb560282b80a447e2f61cc59faec0c4bd6a90d88f228b14d04

SHA512
dc45220a5af633ceae111b2386151adda05d47aa0ee29485db97188449fd93f560e7adf40503fe09e011420566f9e3612da74d04bb5b61c18062905b95690cf2

Download Submit
C:\Windows\system\IiEmPuQ.exe

Filesize
1.6MB

MD5
2fb8eeb0d2ac30d53e851aec9cc3a057

SHA1
509f75a5e3470f980945137bf1b7b87233eaf993

SHA256
4b6ec1c661bc2211e0efe01037013091e5e53d8bbe3de243bc5bf18f0b279500

SHA512
25daa08356573e031140f8419ac464c0572b3f4bacd7c3135fa8d8828373389f8caa48166b442df25e4426a24941592865a50d58dc245a352e187b7a08360be8

Download Submit
C:\Windows\system\SVSPAQi.exe

Filesize
1.6MB

MD5
8fbcde4e434b5477dbf47334fcf53117

SHA1
187c21e32a85573c0e2820505cd18eaf5bd943a9

SHA256
c98b3957f49d03e90b459df47428cb24dd59360522529de5d16f625e9266047b

SHA512
ac0684df8bcc5b3cd321ea7fbec0d58bcff1e22c8025a1b7634422825b564e6a3ec51b981ffb0630a234aaebfaaa855dd8f2777f8fab5cb64b5137dc25d1e740

Download Submit
C:\Windows\system\XUYhtyt.exe

Filesize
1.6MB

MD5
94bede5b93c91662b8b7b8f008a5973e

SHA1
6b095105b9cd72027b4e5cb3f50a03446f471370

SHA256
f41be0249f900dbbd614a8886099793f968206003205201fe32bfd04195f97b2

SHA512
d91f3517494381a7a0db1cf31a6c405d037076f7f550127625e8c67bd9a956a034f627852f50eb9d8e1a4fbe377580130130d9cbbeda5f409df7af44810a03d3

Download Submit
C:\Windows\system\YvoHOZN.exe

Filesize
1.6MB

MD5
c44e8e524747918383abaaad86057035

SHA1
e3d5925ad892295ec53e475c8a66ccbf7231b71c

SHA256
67bc4afd43a84853e94312cec4990ea824dfdffe66f1868de17bebe973db11d8

SHA512
56e97b92cbac463281ca68188a016b314c387a14b7d9504f295ed535f5e2356383813a8ae7fb0def789c4bad8a7ba904f62f660e6956204ee13ade1cab46064b

Download Submit
C:\Windows\system\ZfMucnB.exe

Filesize
1.6MB

MD5
0d4604896161cf9c43477ef26eae21de

SHA1
3ef6150768d9fd330bb13481e3dea5303fd645e5

SHA256
11ac4a315271ad04d4a20d383fbeafa5d2cb8a5ce483604da30ed636d737a002

SHA512
d4e396178e608e05ed66597c938d6b293bf59a302bb295cadb9b3dd0842052d62d2e357315280f5c4656c04ee2124db94b81dd207351d2100fb485d576ad61d8

Download Submit
C:\Windows\system\fOdeHMo.exe

Filesize
1.6MB

MD5
98e77e1f0bd5fcdf4ddbba97826b5d65

SHA1
1db2e5c91b660dd0cedd2b0f959ee0e487ecccc2

SHA256
587d74a5676c0ea15a66f9db0f6bb2e1b80a5401591dafbaa0a8e4dd6365ea9e

SHA512
d1927ccc63209614730dc14500f55042dde931061f74f2a85e112ad215fb2a59fdef21a4551e514d42bea6fc0533f97eba0e3015a91265fbb9bd17a16d968508

Download Submit
C:\Windows\system\fimyRQC.exe

Filesize
1.6MB

MD5
273acb2056026d33d4f935de60060a82

SHA1
119feeb97d2f694fc2e067c05e90a4d6753023b2

SHA256
5dfbb2febcd0fa131607b63c1b8460804890227fba0a43757c24cf8f9b7f9b98

SHA512
78bf0e96f4de698134cd6d2c1b7f7fefa3546b814a48187497937ac53f0568bab42882f3cfd51eac78137973481f7584faf46aed6989ec333b0ca9c480a1f7d7

Download Submit
C:\Windows\system\oHpaMal.exe

Filesize
1.6MB

MD5
7d786b468c2179ef31aa403e6ae1b967

SHA1
094e045c830d072d449ceb95c3ca2905aedd8d7b

SHA256
9c0db1f865e9485235f50b415583ac1aced987ef552412711b4267b83bd430d1

SHA512
240a60b54c3c983a2ca263827f0e29a5d58caa6d410f47a4050634502e86739880417ce7749963bf458626112c303fbf7ceeed14b346ae26b7c352bd0c97c7eb

Download Submit
C:\Windows\system\tUMHZMa.exe

Filesize
1.6MB

MD5
4765f079940c18f8ba19cef35c64b281

SHA1
eb8becca0b848dcb676e24a7d2b6017ee9773280

SHA256
7c3e51ca37663003b224fbd8cfeced04a918cc54077659951f181150628d8aef

SHA512
2425a8484f0e0a0d2cd712ba82bdf46ae276e3573816ba307a2653384f80cf8a00f755f547a38f79e8f3e600fcb093ca77907cc34fe012f8923d18206749bffe

Download Submit
C:\Windows\system\ucBchEM.exe

Filesize
1.6MB

MD5
babb39f9a2776c40bd79f56039aa2f3b

SHA1
3cf074f177d947fe0d9eb93e8f63866ec7339bcc

SHA256
9ca64d848e8938dd6f418733053093ab9fe14e3cf043619eeb2fc8638ae12a1a

SHA512
25ec61ff9d18fa6b220b45cf4fd6bb7c767b9b99854602da6482e789a1ae6dca6d1b1eb6ca30d95fc3c019da9af9ab1d1b0cd3c96996c822bd209a82ae889fba

Download Submit
\Windows\system\GAonFiM.exe

Filesize
1.6MB

MD5
a7057679e8f009aeb187781fdc71034a

SHA1
b8409d9d9461c3bdce05076914e635067614fa6f

SHA256
6f7a986ab5405308dba3fc90b400f72508b185a81da22667c4f2f4033db44405

SHA512
09892e89d7e3277cda3e376d9c0ea6d63a8366c366dd3994f003fa565d6fbf750f52feac9602e7f452498f0a6fb8e5595820613b5cdecf2d1210a93035d9f16e

Download Submit
\Windows\system\KMKDyMG.exe

Filesize
1.6MB

MD5
7a0fa7ca9484e65be416c585cceba4a0

SHA1
16a630047305f2682aa163d936711a9e99d62fec

SHA256
c5974793e05ef8a6286474ee80ca157d2e2b801a5e7f09d38516aba7bc7e282f

SHA512
b9c239bb4f6bba07dfa02a46a6c68372f04ea9f0f945e162478ca2179b29c691bc6bb7bd94adec4365d7fa4ed79bc536680914a84c18d835366a93ec8deffb37

Download Submit
\Windows\system\KOMENgx.exe

Filesize
1.6MB

MD5
20e5ea7a2fdc840340e0a7fefa484e3f

SHA1
bb31cddf1739a813a69859d9ce7b52bd5b85a074

SHA256
e2e0d038a260c8d1cf19a55646e0878a07224d79a41ddc812ec00a6b9746ce1a

SHA512
2c8a496c85f0d5d34a2107810ed5d65561634289d606b912271a74b48b43c02a83b7badee21ab4b8ce9de134fe9c29b91d2f9abafd4bbeb99242b99b8eea6504

Download Submit
\Windows\system\KewKRRw.exe

Filesize
1.6MB

MD5
bb249981a9f10a9c5c3cdfe266ff9b91

SHA1
179510318d3ac63485a6a4d9776409892255faeb

SHA256
9c845e3424b195711b4402fc2a67dcf078c1d67e27620f725c1eab1ece589ce4

SHA512
2dec0ba17b97f3c5c570a6e27831967975ef656ca0c29c32bdfc7ba0b5ec776b26721a28354281c76a826c26ede0a63241fea88c8dee185eb3954ce0a96460da

Download Submit
\Windows\system\NGVzOkq.exe

Filesize
1.6MB

MD5
4057fbb3c06f240fd516f20e646022e9

SHA1
5e555dfee3c3c60da19f244f1c98413f3fa2f12a

SHA256
7135e0d0318c76184ef30154284615cf36f36197b49a3d1bfacc1f42bf56535c

SHA512
d5f49802686960ef05cf54d2e7a456dd45221d4acfa8b9c38f3610dcc37d97fe971ca20502793ff61bfe97f95c542ca0d1cc052afe5b93566682db6e5c44e57b

Download Submit
\Windows\system\NwFPCLB.exe

Filesize
1.6MB

MD5
c0687b52d3663d14bc22a3f1166d3ff0

SHA1
ac65931f1de6cfd0ed8440ae6a2d5b33a71ff0aa

SHA256
26c5fc49e932a04da681669cfe2ecd5e1ed0e87b942425657d5c4d56e13a63fd

SHA512
5c98905c4aaff19e366feee5d73137b7af61e35de3eb6bafe3deb2f9f0bcd1d0a5ce8da57c7b6e2fe57cfd506884cb0730fb538e0ab3e0d5a7d301a7a6533e0f

Download Submit
\Windows\system\OLJqGQf.exe

Filesize
1.6MB

MD5
bd07f907f915ed001c32166e00657bb7

SHA1
defb4dd0112269949f015f96c5b93d49694fb375

SHA256
eb0305076a9005769faf8e87a28fa60a6a95cf45641143739e29adc7474a0b12

SHA512
a2cde56bc01ee8f2f40398dc1394e87da9b5d5d8ac68d6745bde3e2881ca897345495482f63bf97754f566854f939b762bdf53276fe48543346f16f21b4b9338

Download Submit
\Windows\system\OTfwjVO.exe

Filesize
1.6MB

MD5
dcf9d2fee0bab62d792d880fcbd10533

SHA1
fdea5431796c5c3ae4cdbfd720e080e124ee69e7

SHA256
e9781883650822e5df98e5e49497520a7954dd32da60731e14667df73b7785cd

SHA512
866f891338888d16e3f6d84444ca7991bc2769038d86e73cf4355bb2c7be23d7958162210d4c5819373142c10769b1510bbbe633758b83cf82b584d159502ad9

Download Submit
\Windows\system\OiKQQej.exe

Filesize
1.6MB

MD5
ec6c0113083b62b56cdf932c53344384

SHA1
50590010af8c1b3c633582a51e2781fc8b536b7a

SHA256
b530ae4ae16922e388eba20a02459973fb6bfa1f28c4d0bd0843b399f31eca0d

SHA512
c9ad9e59ac022f7d84ae4f43ebb8fea9ec76aae5c6214a8a4261598517ef60f2da331c2d60ad13ddcecf32e1981938c50d2e69a786bdb855d333c3b394408dc8

Download Submit
\Windows\system\PVWPJWj.exe

Filesize
1.6MB

MD5
e909d558244a9e16710c82f523f324c3

SHA1
56bb5dcff59f8ca3ae0c306951048e5205b33cd7

SHA256
b8bd87e5318f5e943961f6ca9e04038caae85cae42b1c288854389a1ee02025d

SHA512
965d86442df71c31f1439fdc24da6f45d9abcfd846400abda865dc2ca9e14fa92b83276a3dc11f89f4bc6ac6a516d39651126163ce2b3ff14acec6d4a3cdd2bc

Download Submit
\Windows\system\SLZFFPE.exe

Filesize
1.6MB

MD5
fdf88fc58a09f1752fdef8c66b9842f2

SHA1
426e59eee2914e11906ac7c1903aa81ba9b41a70

SHA256
39d3b2e7f2f5f6b3efe4b81bcf9d82f81d2abb952bb920a9b4cb1f445dea1035

SHA512
e671d0f7ee9b9b77a75e46f7bcf532e055806bdaa43dded143c15d70e81098943b5e48dde9f8d2da52cccf7e732e8af40255fff642ec514796ad066f19bbdf3a

Download Submit
\Windows\system\ZGlLhrt.exe

Filesize
1.6MB

MD5
0d2f942efaf8394005fc5652ccf606c9

SHA1
45ff780df4e61dd773c40bdd6a6cd3c7314ce0a8

SHA256
a8e1fedb0fd7665fa03e42b1c50eda372f39d6ecc5bad468d531ae2608b9b62e

SHA512
cc98298040cf1661b268d33813a389ec3532b37f2d3ded758bf40278eea3f7bd15669f9ebd734eb5153a3762ed36067032663bcb1623386f743a89d36ccdbb97

Download Submit
\Windows\system\bCOGJID.exe

Filesize
1.6MB

MD5
3d90d3d6382a04378f57fcee7f5debcc

SHA1
7057ac99b81e396d2bc3825deb772a1e6fe8cf30

SHA256
a454c941a45534357cc07b1720e59009a9c8dd5c592809dd55f7e27dd04c1ef0

SHA512
dec55ebb11a4983025348c4009ea7582e5d04066ce269277975731c53c06976388b9d0943671619fa1c8099152c8d7aa572d79bfd8ca799959ac0413294ad78c

Download Submit
\Windows\system\dvFZHxi.exe

Filesize
1.6MB

MD5
2d0bfcf714bdcf6bc1f12a7175880264

SHA1
0367902d75a05da24c2d3ff0f4dc7de84954d395

SHA256
266cee714ace82626d59ffd424073fd33a877ce0149e2382522d10bad383e643

SHA512
b369aff096f0be18b7e1df3038784ed2b9c4542d7b19981bf20116c03ab7b75e79802ec44be83d3311c35231c19e6dd10512e29cf7092d406d0a0ac99ba62156

Download Submit
\Windows\system\fYJkOVz.exe

Filesize
1.6MB

MD5
a534654c66467b08c43c5f6daf30edcd

SHA1
ce3157d527f4a463eb7e4456bedea827909e12fb

SHA256
9bb25fa3afa5c85a5931546a007b66cb56abc7cbd72c8a275301ada96d2bd0a0

SHA512
e457ee6c404631ffa853581e9930aae00b6e4356c1162c548cb7a77302d2454912eb96384494cd69e41f57a3829d0b2299d8fa66f0603a758fe14f376710b16b

Download Submit
\Windows\system\ifwKEgR.exe

Filesize
1.6MB

MD5
5276d9f945d3016d806c36983fe55171

SHA1
023569c299a4c71a1951c73fd1e3deac97eac4e8

SHA256
2dd5c68f7bd997f2e2227d1bc9ebf330fb52b4f71b2e1acae6351fcc5430e873

SHA512
645c5e7c9fdd4c2c0381f960ea27573eeb6bfe5550e820a96f5e11e401b30e2d9e1d03e909f99750c007e2d18f07363cba6e5c83dfe905cafd5cc4c8557a4bd8

Download Submit
\Windows\system\ivhOEKV.exe

Filesize
1.6MB

MD5
4681b479d9e559d0b930bf2809745ad6

SHA1
2cd622c85ed6c7924be07c88aebbb8599409b94a

SHA256
601744a3c01c30443ba65ed69cf0dac7e52f06d3a31dd1f4b61d8f90732d3e53

SHA512
e07e857cab43bd73ec2024c8da6760ae941cd021c8985c70853ddd18a1416b52355c2d782413b921b8716a1b5f0e70407e31d565032de98aa70008e35947ad76

Download Submit
\Windows\system\kwhMsNt.exe

Filesize
1.6MB

MD5
2dc6aa2cc2fd0de0a1cd98f99ee7d763

SHA1
daae78c878ebf8bdf7f2327c4f0626c47e5a5a12

SHA256
92938d66495c7c5f503ef20d6059b9a426f36e468b30586ef5ded43117468189

SHA512
d8d8217f57f59f3d3694c647bd6fe492daf9577e713b028bc0aa3b8e76dd9f18724d57688a56932cd4a9e3c08f206ee91a2bad383d76c123ea2de8acb3b9068f

Download Submit
\Windows\system\pDUQQnq.exe

Filesize
1.6MB

MD5
92e120176356aaede5bc4edafca9ca1d

SHA1
f1b23379b85a72e3e0299e404713a6c7d3491491

SHA256
3b381ccb14ebb406d35f4a532a2bd139c814e1ef0101a227eec3207abdab1399

SHA512
ae55babf02758f23b1e7109bed58e24a7debf3cd9f128f8fec18ddad89dff45606763129b0e4a05691def2e82b98fad8f715bc15d9bec04022fb77b4f4ae8af0

Download Submit
\Windows\system\qBqlUgO.exe

Filesize
1.6MB

MD5
2a480fdac9d33b75ba72c5b3c4a052ef

SHA1
105483167d62835367d07f1d263299a9acb76d68

SHA256
b2fc9f2a39628b28a7e5e36c61033774b424e9e008c1d2cd5aa66bcc1e9250c0

SHA512
dff169ac39ac91ce9c5b6c55f86b706567648b9c9a8a8498dee830f28bf070079688744ad5cf890bf2f204a50325a1af18ea6f57669e98ef311266f714199247

Download Submit
\Windows\system\tROXfxX.exe

Filesize
1.6MB

MD5
bf1fad01fb0ca8724decd6a8b0876c01

SHA1
40ce4028ad96f3b4c19eb3252ff48d67d8154330

SHA256
be17221338da07ac777487748098e03a1b76cfd4137a60fd8f1b734b08e7250a

SHA512
db5f813e3f7175283246196a6198f5d967a69e212f25270b6c1d10347e0d48ebb3ce733936d7a6b15c8972f17c95ec41221cc196e49f81952f99ffa534c743d3

Download Submit
\Windows\system\uTocfCC.exe

Filesize
1.6MB

MD5
724d8c11c81d8359270361336f23e706

SHA1
21f412db6b62a386fc2e9eadc1b5cccbfe2cd729

SHA256
d826f88c0d90aef7c2c18e3a2a21d59476109aa49902fcf2c114237e3b64d215

SHA512
1a8ed2e38ecd33740ac9d6c1d13461b54d7c6275057d0b3ebaa42d8bca66b1cc90419943572a04ca5c541ca072112bc5b2c59fb5c94ccb48ccca1967c1e61b69

Download Submit
\Windows\system\wURJwlQ.exe

Filesize
1.6MB

MD5
66e982e3c68801d8521c6d5b3d918bb3

SHA1
861952ec78c16229915c50e3fcb9b3660c75cef3

SHA256
256a9a70bdadbe86804d319453fb8e19d38c17dda32044a63144a57278df287b

SHA512
632d6833b23287a747db46733283e5109fe91d361c49283a1e4e646a20c34ae5e3684998d03e60352f955d89144fecbcd5d84d6cdd72c5159b56e1e30cb6c471

Download Submit
\Windows\system\wnXcDLm.exe

Filesize
1.6MB

MD5
7ca0633c489b97e63858bb2cad7f120d

SHA1
bbcd9c56465527ba1c7391a5344300ee8ea7b208

SHA256
62c7610f47c8208645201d3326874c8a8798fdd62d9cebf99479c13450f6f245

SHA512
d676538c4c11875bd5bae6b15fec057684ac79ccd96be1bea132300f13b9ec4738f02dc9c4103c59dadce176f20012666dae44709d17ec55590191eab9276c75

Download Submit
\Windows\system\xhajzKM.exe

Filesize
1.6MB

MD5
4a0f60e9fd2bfed512d4526e2621bed5

SHA1
ef2fe36e274a2f5a961e9f0760f0156ac78fd56f

SHA256
079f47d5700ab728fbeffb2649ab99429fc603ae579556d9c1905e58fca1039e

SHA512
ae5543f915a974a12273ea3e076eca428c5d8ef5de8f04d9dd96be637988740f266f2f0d1d741a51fdfb2c601aa60e4a1d08eb840cfe77ad9e43d21eb0e4db78

Download Submit
memory/1032-104-0x00000000023C0000-0x00000000023C8000-memory.dmp

Filesize
32KB

Download
memory/1032-73-0x000000001B4C0000-0x000000001B7A2000-memory.dmp

Filesize
2.9MB

Download
memory/1360-100-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/1360-4939-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2132-14-0x0000000002E50000-0x0000000003242000-memory.dmp

Filesize
3.9MB

Download
memory/2132-8746-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/2132-7940-0x000000013FC00000-0x000000013FFF2000-memory.dmp

Filesize
3.9MB

Download
memory/2132-43-0x0000000002E50000-0x0000000003242000-memory.dmp

Filesize
3.9MB

Download
memory/2132-57-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2132-0-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/2132-48-0x0000000002E50000-0x0000000003242000-memory.dmp

Filesize
3.9MB

Download
memory/2132-9007-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/2132-99-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2132-98-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/2132-92-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/2132-58-0x000000013F270000-0x000000013F662000-memory.dmp

Filesize
3.9MB

Download
memory/2132-64-0x0000000002E50000-0x0000000003242000-memory.dmp

Filesize
3.9MB

Download
memory/2132-59-0x000000013F520000-0x000000013F912000-memory.dmp

Filesize
3.9MB

Download
memory/2132-62-0x000000013F6A0000-0x000000013FA92000-memory.dmp

Filesize
3.9MB

Download
memory/2132-1-0x000000013FC00000-0x000000013FFF2000-memory.dmp

Filesize
3.9MB

Download
memory/2132-8466-0x0000000002E50000-0x0000000003242000-memory.dmp

Filesize
3.9MB

Download
memory/2324-63-0x000000013F6A0000-0x000000013FA92000-memory.dmp

Filesize
3.9MB

Download
memory/2324-4897-0x000000013F6A0000-0x000000013FA92000-memory.dmp

Filesize
3.9MB

Download
memory/2508-23-0x000000013FED0000-0x00000001402C2000-memory.dmp

Filesize
3.9MB

Download
memory/2700-49-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2752-61-0x000000013F8D0000-0x000000013FCC2000-memory.dmp

Filesize
3.9MB

Download
memory/2764-88-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2764-4977-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2768-4917-0x000000013F270000-0x000000013F662000-memory.dmp

Filesize
3.9MB

Download
memory/2768-65-0x000000013F270000-0x000000013F662000-memory.dmp

Filesize
3.9MB

Download
memory/2832-4880-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/2832-56-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/2896-4968-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/2896-91-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/2920-4950-0x000000013F520000-0x000000013F912000-memory.dmp

Filesize
3.9MB

Download
memory/2920-60-0x000000013F520000-0x000000013F912000-memory.dmp

Filesize
3.9MB

Download
memory/3044-93-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download