xmrig | 3d4f3014a829a1a3ececb1bebf864e9e08f83162e6d97d09aff0780f3818f413

Analysis

max time kernel
80s
max time network
36s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
14/08/2024, 15:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7926e919626e5d4efaf59657ec758630N.exe
Size

1.2MB
MD5

7926e919626e5d4efaf59657ec758630
SHA1

cd767d6305590b340599b1664e7ec2cc7d577832
SHA256

3d4f3014a829a1a3ececb1bebf864e9e08f83162e6d97d09aff0780f3818f413
SHA512

d3aeb7db8e8f71d16fe59363775c6fb588946d570b102f6ff209f11a01a7c244172f8d4f98d077a0b4afeee8d986436e0e1a63aa80e01622f1753d63abc6163b
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMzjkE4OpYOjh2ee70e3/XI:Lz071uv4BPMzsOpSe7

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2900-238-0x000000013FDF0000-0x00000001401E2000-memory.dmp	xmrig
behavioral1/memory/2852-266-0x000000013FFD0000-0x00000001403C2000-memory.dmp	xmrig
behavioral1/memory/2680-265-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	xmrig
behavioral1/memory/2688-255-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/2712-253-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	xmrig
behavioral1/memory/1048-264-0x000000013F240000-0x000000013F632000-memory.dmp	xmrig
behavioral1/memory/2628-262-0x000000013FA40000-0x000000013FE32000-memory.dmp	xmrig
behavioral1/memory/2572-260-0x000000013F4A0000-0x000000013F892000-memory.dmp	xmrig
behavioral1/memory/2796-235-0x000000013FE20000-0x0000000140212000-memory.dmp	xmrig
behavioral1/memory/1736-228-0x000000013F670000-0x000000013FA62000-memory.dmp	xmrig
behavioral1/memory/2224-12-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	xmrig
behavioral1/memory/848-2035-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/3024-4154-0x000000013FA70000-0x000000013FE62000-memory.dmp	xmrig
behavioral1/memory/2680-4158-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	xmrig
behavioral1/memory/1736-4157-0x000000013F670000-0x000000013FA62000-memory.dmp	xmrig
behavioral1/memory/2628-4226-0x000000013FA40000-0x000000013FE32000-memory.dmp	xmrig
behavioral1/memory/1048-4235-0x000000013F240000-0x000000013F632000-memory.dmp	xmrig
behavioral1/memory/2796-4233-0x000000013FE20000-0x0000000140212000-memory.dmp	xmrig
behavioral1/memory/2572-4232-0x000000013F4A0000-0x000000013F892000-memory.dmp	xmrig
behavioral1/memory/2688-4229-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/2712-4228-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	xmrig
behavioral1/memory/2900-4224-0x000000013FDF0000-0x00000001401E2000-memory.dmp	xmrig
behavioral1/memory/2852-4720-0x000000013FFD0000-0x00000001403C2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2060	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2224	slqTGCg.exe
3024	qvXrMYY.exe
2680	WZaZlom.exe
2852	eMzpLLX.exe
1736	HFGRosa.exe
2796	SgdpyMg.exe
2900	oqMLdmI.exe
2712	OVuzfRA.exe
2688	uzzMIFw.exe
2572	btTdFgL.exe
2628	MUobzax.exe
1048	LvocqpW.exe
1944	zReikSf.exe
2644	PcgjzmB.exe
2164	rhPRetA.exe
2404	OnDOzdw.exe
2296	VmXhROu.exe
2424	ZcrHZlH.exe
2064	NUpWuCj.exe
2256	JlycaqH.exe
2780	HkekybR.exe
2904	VEALyhE.exe
2808	emAurvz.exe
2792	qcfEjiF.exe
2996	xjlPTXj.exe
2012	rrgWSEO.exe
2856	phaPzre.exe
1252	YGWRwlS.exe
3044	ACjPQFW.exe
2172	qXPfAbO.exe
2204	RDyCQay.exe
2460	TDjVaUj.exe
1748	rKYArEw.exe
3060	wBcOJmv.exe
2088	uWrhSdc.exe
2112	kERzchH.exe
1064	nVArgsU.exe
1128	zBFnTET.exe
1564	KXRhXSk.exe
912	cNDKnII.exe
1216	eljcGRs.exe
1276	CAEYvEV.exe
1744	OMaJArg.exe
2252	kSHIhYh.exe
1712	VdOJFNv.exe
2260	qUOFxRq.exe
2536	fIETTbd.exe
868	PODbEpL.exe
2464	VKlsXwx.exe
864	zJtxxPD.exe
2828	jakHhuq.exe
2600	mREUxsR.exe
2264	obPfMgK.exe
1852	otvXkUX.exe
2840	WOPMOLZ.exe
3032	mnjsHKP.exe
2756	RaDUpPo.exe
2648	ALJtukb.exe
2804	NOjiCMf.exe
1232	kZGArhq.exe
2492	PlYlrOC.exe
2940	XzHMptJ.exe
2500	dTBiWqo.exe
412	nYnRjBs.exe

Loads dropped DLL 64 IoCs

pid	Process
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe
848	7926e919626e5d4efaf59657ec758630N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/848-0-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/files/0x0006000000019256-7.dat	upx
behavioral1/files/0x000c00000001224f-6.dat	upx
behavioral1/files/0x000600000001930a-15.dat	upx
behavioral1/files/0x0006000000019311-31.dat	upx
behavioral1/files/0x00090000000194f1-42.dat	upx
behavioral1/files/0x0005000000019db1-47.dat	upx
behavioral1/files/0x000500000001a069-59.dat	upx
behavioral1/files/0x000500000001a421-95.dat	upx
behavioral1/files/0x000500000001a48c-112.dat	upx
behavioral1/files/0x000500000001a4ad-144.dat	upx
behavioral1/memory/2900-238-0x000000013FDF0000-0x00000001401E2000-memory.dmp	upx
behavioral1/memory/2852-266-0x000000013FFD0000-0x00000001403C2000-memory.dmp	upx
behavioral1/memory/2680-265-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	upx
behavioral1/memory/2688-255-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/2712-253-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx
behavioral1/memory/1048-264-0x000000013F240000-0x000000013F632000-memory.dmp	upx
behavioral1/memory/2628-262-0x000000013FA40000-0x000000013FE32000-memory.dmp	upx
behavioral1/memory/2572-260-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/memory/2796-235-0x000000013FE20000-0x0000000140212000-memory.dmp	upx
behavioral1/memory/1736-228-0x000000013F670000-0x000000013FA62000-memory.dmp	upx
behavioral1/files/0x000500000001a4ab-139.dat	upx
behavioral1/files/0x000500000001a4a9-136.dat	upx
behavioral1/files/0x000500000001a4a7-131.dat	upx
behavioral1/files/0x000500000001a4a5-128.dat	upx
behavioral1/files/0x000500000001a4a3-123.dat	upx
behavioral1/files/0x000500000001a49d-119.dat	upx
behavioral1/files/0x000500000001a48e-115.dat	upx
behavioral1/files/0x000500000001a481-107.dat	upx
behavioral1/files/0x000500000001a47f-103.dat	upx
behavioral1/files/0x000500000001a463-99.dat	upx
behavioral1/files/0x000500000001a41b-91.dat	upx
behavioral1/files/0x000500000001a417-87.dat	upx
behavioral1/files/0x000500000001a410-83.dat	upx
behavioral1/files/0x000500000001a40f-79.dat	upx
behavioral1/files/0x000500000001a34d-75.dat	upx
behavioral1/files/0x000500000001a2fb-71.dat	upx
behavioral1/files/0x000500000001a092-67.dat	upx
behavioral1/files/0x000500000001a072-63.dat	upx
behavioral1/files/0x0005000000019f9a-55.dat	upx
behavioral1/files/0x0005000000019f7e-51.dat	upx
behavioral1/files/0x0007000000004e74-37.dat	upx
behavioral1/files/0x0008000000019332-35.dat	upx
behavioral1/memory/848-26-0x0000000003560000-0x0000000003952000-memory.dmp	upx
behavioral1/memory/3024-14-0x000000013FA70000-0x000000013FE62000-memory.dmp	upx
behavioral1/memory/2224-12-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	upx
behavioral1/memory/848-2035-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/memory/3024-4154-0x000000013FA70000-0x000000013FE62000-memory.dmp	upx
behavioral1/memory/2680-4158-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	upx
behavioral1/memory/1736-4157-0x000000013F670000-0x000000013FA62000-memory.dmp	upx
behavioral1/memory/2628-4226-0x000000013FA40000-0x000000013FE32000-memory.dmp	upx
behavioral1/memory/1048-4235-0x000000013F240000-0x000000013F632000-memory.dmp	upx
behavioral1/memory/2796-4233-0x000000013FE20000-0x0000000140212000-memory.dmp	upx
behavioral1/memory/2572-4232-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/memory/2688-4229-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/2712-4228-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx
behavioral1/memory/2900-4224-0x000000013FDF0000-0x00000001401E2000-memory.dmp	upx
behavioral1/memory/2852-4720-0x000000013FFD0000-0x00000001403C2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\LKqINvw.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\LtfihBu.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\aZylCzf.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\tnXYSWi.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\HxwGGmL.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\IvAySQm.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\TjkvHeW.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\FXyFstv.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\ThgCedm.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\qDdwAmt.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\TnHQWNO.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\KbbofVH.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\RVLdomB.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\uzzMIFw.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\oTjMHmM.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\uIKErXj.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\IPCARKT.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\WuXaiPY.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\EhsXEcp.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\RwJzxWI.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\OMaJArg.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\otvXkUX.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\bWLgcTd.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\eSUsEYx.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\UEzZfpu.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\pIYdXBA.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\vArKGMD.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\zFwdIxe.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\SkjAPzG.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\gJEfSqH.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\wtfqTZc.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\HFAVJhd.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\kgHjqrA.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\VgltVZe.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\UUzxDJy.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\SzZILzx.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\pzaKbhv.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\yusGsgH.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\zEbGTnX.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\ppCTmJa.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\qvXrMYY.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\UyFsssS.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\UEXfxdU.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\UKnDhgv.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\GqHiygf.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\jTerjzJ.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\OaABMzl.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\ebkeSwE.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\qLIGycL.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\yiialJN.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\QrbMYNa.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\xHlaEAW.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\hzHqIDK.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\upMYvIp.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\mZRCtie.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\pDGfpkb.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\VdOJFNv.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\QvUrykv.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\xvOkGnm.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\aCojsfg.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\SbqGaEV.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\KEvelCQ.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\eLuuVNK.exe	7926e919626e5d4efaf59657ec758630N.exe
File created	C:\Windows\System\TKZfFtl.exe	7926e919626e5d4efaf59657ec758630N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2060	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	848	7926e919626e5d4efaf59657ec758630N.exe
Token: SeLockMemoryPrivilege	848	7926e919626e5d4efaf59657ec758630N.exe
Token: SeDebugPrivilege	2060	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 848 wrote to memory of 2060	848	7926e919626e5d4efaf59657ec758630N.exe	30
PID 848 wrote to memory of 2060	848	7926e919626e5d4efaf59657ec758630N.exe	30
PID 848 wrote to memory of 2060	848	7926e919626e5d4efaf59657ec758630N.exe	30
PID 848 wrote to memory of 2224	848	7926e919626e5d4efaf59657ec758630N.exe	31
PID 848 wrote to memory of 2224	848	7926e919626e5d4efaf59657ec758630N.exe	31
PID 848 wrote to memory of 2224	848	7926e919626e5d4efaf59657ec758630N.exe	31
PID 848 wrote to memory of 3024	848	7926e919626e5d4efaf59657ec758630N.exe	32
PID 848 wrote to memory of 3024	848	7926e919626e5d4efaf59657ec758630N.exe	32
PID 848 wrote to memory of 3024	848	7926e919626e5d4efaf59657ec758630N.exe	32
PID 848 wrote to memory of 2680	848	7926e919626e5d4efaf59657ec758630N.exe	33
PID 848 wrote to memory of 2680	848	7926e919626e5d4efaf59657ec758630N.exe	33
PID 848 wrote to memory of 2680	848	7926e919626e5d4efaf59657ec758630N.exe	33
PID 848 wrote to memory of 2852	848	7926e919626e5d4efaf59657ec758630N.exe	34
PID 848 wrote to memory of 2852	848	7926e919626e5d4efaf59657ec758630N.exe	34
PID 848 wrote to memory of 2852	848	7926e919626e5d4efaf59657ec758630N.exe	34
PID 848 wrote to memory of 1736	848	7926e919626e5d4efaf59657ec758630N.exe	35
PID 848 wrote to memory of 1736	848	7926e919626e5d4efaf59657ec758630N.exe	35
PID 848 wrote to memory of 1736	848	7926e919626e5d4efaf59657ec758630N.exe	35
PID 848 wrote to memory of 2900	848	7926e919626e5d4efaf59657ec758630N.exe	36
PID 848 wrote to memory of 2900	848	7926e919626e5d4efaf59657ec758630N.exe	36
PID 848 wrote to memory of 2900	848	7926e919626e5d4efaf59657ec758630N.exe	36
PID 848 wrote to memory of 2796	848	7926e919626e5d4efaf59657ec758630N.exe	37
PID 848 wrote to memory of 2796	848	7926e919626e5d4efaf59657ec758630N.exe	37
PID 848 wrote to memory of 2796	848	7926e919626e5d4efaf59657ec758630N.exe	37
PID 848 wrote to memory of 2712	848	7926e919626e5d4efaf59657ec758630N.exe	38
PID 848 wrote to memory of 2712	848	7926e919626e5d4efaf59657ec758630N.exe	38
PID 848 wrote to memory of 2712	848	7926e919626e5d4efaf59657ec758630N.exe	38
PID 848 wrote to memory of 2688	848	7926e919626e5d4efaf59657ec758630N.exe	39
PID 848 wrote to memory of 2688	848	7926e919626e5d4efaf59657ec758630N.exe	39
PID 848 wrote to memory of 2688	848	7926e919626e5d4efaf59657ec758630N.exe	39
PID 848 wrote to memory of 2572	848	7926e919626e5d4efaf59657ec758630N.exe	40
PID 848 wrote to memory of 2572	848	7926e919626e5d4efaf59657ec758630N.exe	40
PID 848 wrote to memory of 2572	848	7926e919626e5d4efaf59657ec758630N.exe	40
PID 848 wrote to memory of 2628	848	7926e919626e5d4efaf59657ec758630N.exe	41
PID 848 wrote to memory of 2628	848	7926e919626e5d4efaf59657ec758630N.exe	41
PID 848 wrote to memory of 2628	848	7926e919626e5d4efaf59657ec758630N.exe	41
PID 848 wrote to memory of 1048	848	7926e919626e5d4efaf59657ec758630N.exe	42
PID 848 wrote to memory of 1048	848	7926e919626e5d4efaf59657ec758630N.exe	42
PID 848 wrote to memory of 1048	848	7926e919626e5d4efaf59657ec758630N.exe	42
PID 848 wrote to memory of 1944	848	7926e919626e5d4efaf59657ec758630N.exe	43
PID 848 wrote to memory of 1944	848	7926e919626e5d4efaf59657ec758630N.exe	43
PID 848 wrote to memory of 1944	848	7926e919626e5d4efaf59657ec758630N.exe	43
PID 848 wrote to memory of 2644	848	7926e919626e5d4efaf59657ec758630N.exe	44
PID 848 wrote to memory of 2644	848	7926e919626e5d4efaf59657ec758630N.exe	44
PID 848 wrote to memory of 2644	848	7926e919626e5d4efaf59657ec758630N.exe	44
PID 848 wrote to memory of 2164	848	7926e919626e5d4efaf59657ec758630N.exe	45
PID 848 wrote to memory of 2164	848	7926e919626e5d4efaf59657ec758630N.exe	45
PID 848 wrote to memory of 2164	848	7926e919626e5d4efaf59657ec758630N.exe	45
PID 848 wrote to memory of 2404	848	7926e919626e5d4efaf59657ec758630N.exe	46
PID 848 wrote to memory of 2404	848	7926e919626e5d4efaf59657ec758630N.exe	46
PID 848 wrote to memory of 2404	848	7926e919626e5d4efaf59657ec758630N.exe	46
PID 848 wrote to memory of 2296	848	7926e919626e5d4efaf59657ec758630N.exe	47
PID 848 wrote to memory of 2296	848	7926e919626e5d4efaf59657ec758630N.exe	47
PID 848 wrote to memory of 2296	848	7926e919626e5d4efaf59657ec758630N.exe	47
PID 848 wrote to memory of 2424	848	7926e919626e5d4efaf59657ec758630N.exe	48
PID 848 wrote to memory of 2424	848	7926e919626e5d4efaf59657ec758630N.exe	48
PID 848 wrote to memory of 2424	848	7926e919626e5d4efaf59657ec758630N.exe	48
PID 848 wrote to memory of 2064	848	7926e919626e5d4efaf59657ec758630N.exe	49
PID 848 wrote to memory of 2064	848	7926e919626e5d4efaf59657ec758630N.exe	49
PID 848 wrote to memory of 2064	848	7926e919626e5d4efaf59657ec758630N.exe	49
PID 848 wrote to memory of 2256	848	7926e919626e5d4efaf59657ec758630N.exe	50
PID 848 wrote to memory of 2256	848	7926e919626e5d4efaf59657ec758630N.exe	50
PID 848 wrote to memory of 2256	848	7926e919626e5d4efaf59657ec758630N.exe	50
PID 848 wrote to memory of 2780	848	7926e919626e5d4efaf59657ec758630N.exe	51

C:\Users\Admin\AppData\Local\Temp\7926e919626e5d4efaf59657ec758630N.exe
"C:\Users\Admin\AppData\Local\Temp\7926e919626e5d4efaf59657ec758630N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:848
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2060
- C:\Windows\System\slqTGCg.exe
  C:\Windows\System\slqTGCg.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\qvXrMYY.exe
  C:\Windows\System\qvXrMYY.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\WZaZlom.exe
  C:\Windows\System\WZaZlom.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\eMzpLLX.exe
  C:\Windows\System\eMzpLLX.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\HFGRosa.exe
  C:\Windows\System\HFGRosa.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\oqMLdmI.exe
  C:\Windows\System\oqMLdmI.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\SgdpyMg.exe
  C:\Windows\System\SgdpyMg.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\OVuzfRA.exe
  C:\Windows\System\OVuzfRA.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\uzzMIFw.exe
  C:\Windows\System\uzzMIFw.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\btTdFgL.exe
  C:\Windows\System\btTdFgL.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\MUobzax.exe
  C:\Windows\System\MUobzax.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\LvocqpW.exe
  C:\Windows\System\LvocqpW.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\zReikSf.exe
  C:\Windows\System\zReikSf.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\PcgjzmB.exe
  C:\Windows\System\PcgjzmB.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\rhPRetA.exe
  C:\Windows\System\rhPRetA.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\OnDOzdw.exe
  C:\Windows\System\OnDOzdw.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\VmXhROu.exe
  C:\Windows\System\VmXhROu.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\ZcrHZlH.exe
  C:\Windows\System\ZcrHZlH.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\NUpWuCj.exe
  C:\Windows\System\NUpWuCj.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\JlycaqH.exe
  C:\Windows\System\JlycaqH.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\HkekybR.exe
  C:\Windows\System\HkekybR.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\VEALyhE.exe
  C:\Windows\System\VEALyhE.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\emAurvz.exe
  C:\Windows\System\emAurvz.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\qcfEjiF.exe
  C:\Windows\System\qcfEjiF.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\xjlPTXj.exe
  C:\Windows\System\xjlPTXj.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\rrgWSEO.exe
  C:\Windows\System\rrgWSEO.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\phaPzre.exe
  C:\Windows\System\phaPzre.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\YGWRwlS.exe
  C:\Windows\System\YGWRwlS.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\ACjPQFW.exe
  C:\Windows\System\ACjPQFW.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\qXPfAbO.exe
  C:\Windows\System\qXPfAbO.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\RDyCQay.exe
  C:\Windows\System\RDyCQay.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\TDjVaUj.exe
  C:\Windows\System\TDjVaUj.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\rKYArEw.exe
  C:\Windows\System\rKYArEw.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\wBcOJmv.exe
  C:\Windows\System\wBcOJmv.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\uWrhSdc.exe
  C:\Windows\System\uWrhSdc.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\kERzchH.exe
  C:\Windows\System\kERzchH.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\nVArgsU.exe
  C:\Windows\System\nVArgsU.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\zBFnTET.exe
  C:\Windows\System\zBFnTET.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\KXRhXSk.exe
  C:\Windows\System\KXRhXSk.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\cNDKnII.exe
  C:\Windows\System\cNDKnII.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\eljcGRs.exe
  C:\Windows\System\eljcGRs.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\CAEYvEV.exe
  C:\Windows\System\CAEYvEV.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\OMaJArg.exe
  C:\Windows\System\OMaJArg.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\kSHIhYh.exe
  C:\Windows\System\kSHIhYh.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\VdOJFNv.exe
  C:\Windows\System\VdOJFNv.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\qUOFxRq.exe
  C:\Windows\System\qUOFxRq.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\fIETTbd.exe
  C:\Windows\System\fIETTbd.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\PODbEpL.exe
  C:\Windows\System\PODbEpL.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\VKlsXwx.exe
  C:\Windows\System\VKlsXwx.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\otvXkUX.exe
  C:\Windows\System\otvXkUX.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\zJtxxPD.exe
  C:\Windows\System\zJtxxPD.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\WOPMOLZ.exe
  C:\Windows\System\WOPMOLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\jakHhuq.exe
  C:\Windows\System\jakHhuq.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\mnjsHKP.exe
  C:\Windows\System\mnjsHKP.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\mREUxsR.exe
  C:\Windows\System\mREUxsR.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\RaDUpPo.exe
  C:\Windows\System\RaDUpPo.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\obPfMgK.exe
  C:\Windows\System\obPfMgK.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\ALJtukb.exe
  C:\Windows\System\ALJtukb.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\NOjiCMf.exe
  C:\Windows\System\NOjiCMf.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\XzHMptJ.exe
  C:\Windows\System\XzHMptJ.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\kZGArhq.exe
  C:\Windows\System\kZGArhq.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\dTBiWqo.exe
  C:\Windows\System\dTBiWqo.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\PlYlrOC.exe
  C:\Windows\System\PlYlrOC.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\nYnRjBs.exe
  C:\Windows\System\nYnRjBs.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\ZzFkAxH.exe
  C:\Windows\System\ZzFkAxH.exe
  2⤵
  PID:2516
- C:\Windows\System\xKYdMMO.exe
  C:\Windows\System\xKYdMMO.exe
  2⤵
  PID:280
- C:\Windows\System\fvTGrjW.exe
  C:\Windows\System\fvTGrjW.exe
  2⤵
  PID:1664
- C:\Windows\System\fdLDdls.exe
  C:\Windows\System\fdLDdls.exe
  2⤵
  PID:2408
- C:\Windows\System\bKQVHdB.exe
  C:\Windows\System\bKQVHdB.exe
  2⤵
  PID:1324
- C:\Windows\System\HcexaRD.exe
  C:\Windows\System\HcexaRD.exe
  2⤵
  PID:288
- C:\Windows\System\oZbEQua.exe
  C:\Windows\System\oZbEQua.exe
  2⤵
  PID:752
- C:\Windows\System\fOqnyWX.exe
  C:\Windows\System\fOqnyWX.exe
  2⤵
  PID:992
- C:\Windows\System\cpMNTFs.exe
  C:\Windows\System\cpMNTFs.exe
  2⤵
  PID:2132
- C:\Windows\System\rMRgOut.exe
  C:\Windows\System\rMRgOut.exe
  2⤵
  PID:1688
- C:\Windows\System\oKzoMka.exe
  C:\Windows\System\oKzoMka.exe
  2⤵
  PID:1676
- C:\Windows\System\TRJOntW.exe
  C:\Windows\System\TRJOntW.exe
  2⤵
  PID:1568
- C:\Windows\System\ZgZNORG.exe
  C:\Windows\System\ZgZNORG.exe
  2⤵
  PID:2388
- C:\Windows\System\GWMrNkH.exe
  C:\Windows\System\GWMrNkH.exe
  2⤵
  PID:956
- C:\Windows\System\AVdBnhl.exe
  C:\Windows\System\AVdBnhl.exe
  2⤵
  PID:596
- C:\Windows\System\MkoHHSS.exe
  C:\Windows\System\MkoHHSS.exe
  2⤵
  PID:1480
- C:\Windows\System\DYdKsmy.exe
  C:\Windows\System\DYdKsmy.exe
  2⤵
  PID:2120
- C:\Windows\System\luczeiz.exe
  C:\Windows\System\luczeiz.exe
  2⤵
  PID:2892
- C:\Windows\System\hnALUWG.exe
  C:\Windows\System\hnALUWG.exe
  2⤵
  PID:2956
- C:\Windows\System\kqlEoxn.exe
  C:\Windows\System\kqlEoxn.exe
  2⤵
  PID:2360
- C:\Windows\System\oTjMHmM.exe
  C:\Windows\System\oTjMHmM.exe
  2⤵
  PID:2972
- C:\Windows\System\pQjoVwf.exe
  C:\Windows\System\pQjoVwf.exe
  2⤵
  PID:2144
- C:\Windows\System\uubRQpz.exe
  C:\Windows\System\uubRQpz.exe
  2⤵
  PID:1672
- C:\Windows\System\koEeNVa.exe
  C:\Windows\System\koEeNVa.exe
  2⤵
  PID:1272
- C:\Windows\System\tnUpRrc.exe
  C:\Windows\System\tnUpRrc.exe
  2⤵
  PID:2480
- C:\Windows\System\NWkYStu.exe
  C:\Windows\System\NWkYStu.exe
  2⤵
  PID:1860
- C:\Windows\System\XfuCrcx.exe
  C:\Windows\System\XfuCrcx.exe
  2⤵
  PID:2812
- C:\Windows\System\qqUrbKA.exe
  C:\Windows\System\qqUrbKA.exe
  2⤵
  PID:2788
- C:\Windows\System\TgvgctZ.exe
  C:\Windows\System\TgvgctZ.exe
  2⤵
  PID:3004
- C:\Windows\System\TTAvoTC.exe
  C:\Windows\System\TTAvoTC.exe
  2⤵
  PID:2368
- C:\Windows\System\goZCbJj.exe
  C:\Windows\System\goZCbJj.exe
  2⤵
  PID:2772
- C:\Windows\System\OLrsAyd.exe
  C:\Windows\System\OLrsAyd.exe
  2⤵
  PID:1660
- C:\Windows\System\QAFjtFK.exe
  C:\Windows\System\QAFjtFK.exe
  2⤵
  PID:2636
- C:\Windows\System\TqzyXwa.exe
  C:\Windows\System\TqzyXwa.exe
  2⤵
  PID:2440
- C:\Windows\System\gieTdro.exe
  C:\Windows\System\gieTdro.exe
  2⤵
  PID:3000
- C:\Windows\System\FDcHHAU.exe
  C:\Windows\System\FDcHHAU.exe
  2⤵
  PID:2184
- C:\Windows\System\mVrrneV.exe
  C:\Windows\System\mVrrneV.exe
  2⤵
  PID:1596
- C:\Windows\System\qEyxFBh.exe
  C:\Windows\System\qEyxFBh.exe
  2⤵
  PID:1684
- C:\Windows\System\WXDDIbn.exe
  C:\Windows\System\WXDDIbn.exe
  2⤵
  PID:952
- C:\Windows\System\uHTvkjo.exe
  C:\Windows\System\uHTvkjo.exe
  2⤵
  PID:1692
- C:\Windows\System\mqNZsEl.exe
  C:\Windows\System\mqNZsEl.exe
  2⤵
  PID:2488
- C:\Windows\System\hzHqIDK.exe
  C:\Windows\System\hzHqIDK.exe
  2⤵
  PID:2564
- C:\Windows\System\pxSqAJL.exe
  C:\Windows\System\pxSqAJL.exe
  2⤵
  PID:2344
- C:\Windows\System\pbEJlQa.exe
  C:\Windows\System\pbEJlQa.exe
  2⤵
  PID:2696
- C:\Windows\System\QFIhJid.exe
  C:\Windows\System\QFIhJid.exe
  2⤵
  PID:2200
- C:\Windows\System\ftOgSbZ.exe
  C:\Windows\System\ftOgSbZ.exe
  2⤵
  PID:2276
- C:\Windows\System\sQRQmLx.exe
  C:\Windows\System\sQRQmLx.exe
  2⤵
  PID:2248
- C:\Windows\System\HrhVpuX.exe
  C:\Windows\System\HrhVpuX.exe
  2⤵
  PID:2340
- C:\Windows\System\rteebJo.exe
  C:\Windows\System\rteebJo.exe
  2⤵
  PID:1608
- C:\Windows\System\VpDFgYE.exe
  C:\Windows\System\VpDFgYE.exe
  2⤵
  PID:2176
- C:\Windows\System\QbTrpZK.exe
  C:\Windows\System\QbTrpZK.exe
  2⤵
  PID:2028
- C:\Windows\System\lAUpcgQ.exe
  C:\Windows\System\lAUpcgQ.exe
  2⤵
  PID:768
- C:\Windows\System\qYjAuZP.exe
  C:\Windows\System\qYjAuZP.exe
  2⤵
  PID:1892
- C:\Windows\System\ynzeSrl.exe
  C:\Windows\System\ynzeSrl.exe
  2⤵
  PID:1760
- C:\Windows\System\wXzSFuN.exe
  C:\Windows\System\wXzSFuN.exe
  2⤵
  PID:1740
- C:\Windows\System\woDQxwo.exe
  C:\Windows\System\woDQxwo.exe
  2⤵
  PID:628
- C:\Windows\System\OuKgYAR.exe
  C:\Windows\System\OuKgYAR.exe
  2⤵
  PID:1856
- C:\Windows\System\qulfyTd.exe
  C:\Windows\System\qulfyTd.exe
  2⤵
  PID:2980
- C:\Windows\System\STlVuKQ.exe
  C:\Windows\System\STlVuKQ.exe
  2⤵
  PID:1916
- C:\Windows\System\aGhxXic.exe
  C:\Windows\System\aGhxXic.exe
  2⤵
  PID:1248
- C:\Windows\System\gghnoNm.exe
  C:\Windows\System\gghnoNm.exe
  2⤵
  PID:536
- C:\Windows\System\kquaNdm.exe
  C:\Windows\System\kquaNdm.exe
  2⤵
  PID:2872
- C:\Windows\System\RjtJbeL.exe
  C:\Windows\System\RjtJbeL.exe
  2⤵
  PID:2620
- C:\Windows\System\wYhXFsV.exe
  C:\Windows\System\wYhXFsV.exe
  2⤵
  PID:636
- C:\Windows\System\upMYvIp.exe
  C:\Windows\System\upMYvIp.exe
  2⤵
  PID:2920
- C:\Windows\System\WkbHXxm.exe
  C:\Windows\System\WkbHXxm.exe
  2⤵
  PID:660
- C:\Windows\System\NMJGQci.exe
  C:\Windows\System\NMJGQci.exe
  2⤵
  PID:2244
- C:\Windows\System\XEoUxRM.exe
  C:\Windows\System\XEoUxRM.exe
  2⤵
  PID:2716
- C:\Windows\System\IxYVrcE.exe
  C:\Windows\System\IxYVrcE.exe
  2⤵
  PID:2212
- C:\Windows\System\ZkZoBUE.exe
  C:\Windows\System\ZkZoBUE.exe
  2⤵
  PID:1800
- C:\Windows\System\eYKQMHu.exe
  C:\Windows\System\eYKQMHu.exe
  2⤵
  PID:1132
- C:\Windows\System\mFRelcL.exe
  C:\Windows\System\mFRelcL.exe
  2⤵
  PID:2608
- C:\Windows\System\uIKErXj.exe
  C:\Windows\System\uIKErXj.exe
  2⤵
  PID:2100
- C:\Windows\System\FRlHsek.exe
  C:\Windows\System\FRlHsek.exe
  2⤵
  PID:2836
- C:\Windows\System\FKcIUjb.exe
  C:\Windows\System\FKcIUjb.exe
  2⤵
  PID:2896
- C:\Windows\System\OseeWdN.exe
  C:\Windows\System\OseeWdN.exe
  2⤵
  PID:2052
- C:\Windows\System\wZrvAVN.exe
  C:\Windows\System\wZrvAVN.exe
  2⤵
  PID:2268
- C:\Windows\System\lRYtISw.exe
  C:\Windows\System\lRYtISw.exe
  2⤵
  PID:1888
- C:\Windows\System\uqJrvns.exe
  C:\Windows\System\uqJrvns.exe
  2⤵
  PID:1764
- C:\Windows\System\oJXdMVZ.exe
  C:\Windows\System\oJXdMVZ.exe
  2⤵
  PID:2148
- C:\Windows\System\gAYWVsA.exe
  C:\Windows\System\gAYWVsA.exe
  2⤵
  PID:2692
- C:\Windows\System\XcUDYZX.exe
  C:\Windows\System\XcUDYZX.exe
  2⤵
  PID:2868
- C:\Windows\System\PvdrJXV.exe
  C:\Windows\System\PvdrJXV.exe
  2⤵
  PID:1700
- C:\Windows\System\gwAfXLO.exe
  C:\Windows\System\gwAfXLO.exe
  2⤵
  PID:1948
- C:\Windows\System\iNzxDmr.exe
  C:\Windows\System\iNzxDmr.exe
  2⤵
  PID:1708
- C:\Windows\System\RlpUhbF.exe
  C:\Windows\System\RlpUhbF.exe
  2⤵
  PID:1260
- C:\Windows\System\myHjKTJ.exe
  C:\Windows\System\myHjKTJ.exe
  2⤵
  PID:1756
- C:\Windows\System\wDvzqhb.exe
  C:\Windows\System\wDvzqhb.exe
  2⤵
  PID:3088
- C:\Windows\System\NQrdYit.exe
  C:\Windows\System\NQrdYit.exe
  2⤵
  PID:3104
- C:\Windows\System\KUuePAn.exe
  C:\Windows\System\KUuePAn.exe
  2⤵
  PID:3120
- C:\Windows\System\XIpWWKx.exe
  C:\Windows\System\XIpWWKx.exe
  2⤵
  PID:3140
- C:\Windows\System\LbezUek.exe
  C:\Windows\System\LbezUek.exe
  2⤵
  PID:3156
- C:\Windows\System\sKBVEYJ.exe
  C:\Windows\System\sKBVEYJ.exe
  2⤵
  PID:3176
- C:\Windows\System\UgSKutJ.exe
  C:\Windows\System\UgSKutJ.exe
  2⤵
  PID:3228
- C:\Windows\System\uTkMozb.exe
  C:\Windows\System\uTkMozb.exe
  2⤵
  PID:3244
- C:\Windows\System\iPuXhus.exe
  C:\Windows\System\iPuXhus.exe
  2⤵
  PID:3260
- C:\Windows\System\IPCARKT.exe
  C:\Windows\System\IPCARKT.exe
  2⤵
  PID:3276
- C:\Windows\System\IaqqkrC.exe
  C:\Windows\System\IaqqkrC.exe
  2⤵
  PID:3292
- C:\Windows\System\flUKUyB.exe
  C:\Windows\System\flUKUyB.exe
  2⤵
  PID:3308
- C:\Windows\System\ZOvkTOs.exe
  C:\Windows\System\ZOvkTOs.exe
  2⤵
  PID:3324
- C:\Windows\System\yYkDGBu.exe
  C:\Windows\System\yYkDGBu.exe
  2⤵
  PID:3340
- C:\Windows\System\cAbWdma.exe
  C:\Windows\System\cAbWdma.exe
  2⤵
  PID:3356
- C:\Windows\System\OYivXkM.exe
  C:\Windows\System\OYivXkM.exe
  2⤵
  PID:3372
- C:\Windows\System\tMZoVkg.exe
  C:\Windows\System\tMZoVkg.exe
  2⤵
  PID:3388
- C:\Windows\System\WbTzYWl.exe
  C:\Windows\System\WbTzYWl.exe
  2⤵
  PID:3404
- C:\Windows\System\uMEpxDv.exe
  C:\Windows\System\uMEpxDv.exe
  2⤵
  PID:3420
- C:\Windows\System\RdJPJBO.exe
  C:\Windows\System\RdJPJBO.exe
  2⤵
  PID:3436
- C:\Windows\System\SAOwGjO.exe
  C:\Windows\System\SAOwGjO.exe
  2⤵
  PID:3452
- C:\Windows\System\tUpLoMt.exe
  C:\Windows\System\tUpLoMt.exe
  2⤵
  PID:3468
- C:\Windows\System\MajpAIY.exe
  C:\Windows\System\MajpAIY.exe
  2⤵
  PID:3484
- C:\Windows\System\VKCXWfg.exe
  C:\Windows\System\VKCXWfg.exe
  2⤵
  PID:3500
- C:\Windows\System\CXenJtQ.exe
  C:\Windows\System\CXenJtQ.exe
  2⤵
  PID:3516
- C:\Windows\System\MdbqQFu.exe
  C:\Windows\System\MdbqQFu.exe
  2⤵
  PID:3532
- C:\Windows\System\YIbPvad.exe
  C:\Windows\System\YIbPvad.exe
  2⤵
  PID:3548
- C:\Windows\System\LXoCYtu.exe
  C:\Windows\System\LXoCYtu.exe
  2⤵
  PID:3564
- C:\Windows\System\UyFsssS.exe
  C:\Windows\System\UyFsssS.exe
  2⤵
  PID:3580
- C:\Windows\System\fKYoulZ.exe
  C:\Windows\System\fKYoulZ.exe
  2⤵
  PID:3596
- C:\Windows\System\RlJOjLe.exe
  C:\Windows\System\RlJOjLe.exe
  2⤵
  PID:3612
- C:\Windows\System\drTbyLB.exe
  C:\Windows\System\drTbyLB.exe
  2⤵
  PID:3628
- C:\Windows\System\xNCLUjW.exe
  C:\Windows\System\xNCLUjW.exe
  2⤵
  PID:3644
- C:\Windows\System\jJdDSjb.exe
  C:\Windows\System\jJdDSjb.exe
  2⤵
  PID:3660
- C:\Windows\System\RYBNGaB.exe
  C:\Windows\System\RYBNGaB.exe
  2⤵
  PID:3676
- C:\Windows\System\VgltVZe.exe
  C:\Windows\System\VgltVZe.exe
  2⤵
  PID:3692
- C:\Windows\System\gKskjud.exe
  C:\Windows\System\gKskjud.exe
  2⤵
  PID:3708
- C:\Windows\System\GHDiKOb.exe
  C:\Windows\System\GHDiKOb.exe
  2⤵
  PID:3724
- C:\Windows\System\mOkMKHa.exe
  C:\Windows\System\mOkMKHa.exe
  2⤵
  PID:3740
- C:\Windows\System\TuvcxiT.exe
  C:\Windows\System\TuvcxiT.exe
  2⤵
  PID:3756
- C:\Windows\System\HbhWici.exe
  C:\Windows\System\HbhWici.exe
  2⤵
  PID:3772
- C:\Windows\System\mxbmYaV.exe
  C:\Windows\System\mxbmYaV.exe
  2⤵
  PID:3788
- C:\Windows\System\kStRfKm.exe
  C:\Windows\System\kStRfKm.exe
  2⤵
  PID:3804
- C:\Windows\System\tlfjxmD.exe
  C:\Windows\System\tlfjxmD.exe
  2⤵
  PID:3820
- C:\Windows\System\fAWPmxj.exe
  C:\Windows\System\fAWPmxj.exe
  2⤵
  PID:3836
- C:\Windows\System\EALJCLs.exe
  C:\Windows\System\EALJCLs.exe
  2⤵
  PID:3852
- C:\Windows\System\XFIKJyX.exe
  C:\Windows\System\XFIKJyX.exe
  2⤵
  PID:3868
- C:\Windows\System\AIRjenZ.exe
  C:\Windows\System\AIRjenZ.exe
  2⤵
  PID:4064
- C:\Windows\System\qUWywfE.exe
  C:\Windows\System\qUWywfE.exe
  2⤵
  PID:4084
- C:\Windows\System\nsQlKhd.exe
  C:\Windows\System\nsQlKhd.exe
  2⤵
  PID:2592
- C:\Windows\System\xeEpdCz.exe
  C:\Windows\System\xeEpdCz.exe
  2⤵
  PID:2876
- C:\Windows\System\smUlhnd.exe
  C:\Windows\System\smUlhnd.exe
  2⤵
  PID:1784
- C:\Windows\System\UXszSDW.exe
  C:\Windows\System\UXszSDW.exe
  2⤵
  PID:3112
- C:\Windows\System\FabvlKt.exe
  C:\Windows\System\FabvlKt.exe
  2⤵
  PID:3184
- C:\Windows\System\nFGZteo.exe
  C:\Windows\System\nFGZteo.exe
  2⤵
  PID:3204
- C:\Windows\System\iAFkYcC.exe
  C:\Windows\System\iAFkYcC.exe
  2⤵
  PID:3220
- C:\Windows\System\lJVjcMd.exe
  C:\Windows\System\lJVjcMd.exe
  2⤵
  PID:3100
- C:\Windows\System\pFwbHKJ.exe
  C:\Windows\System\pFwbHKJ.exe
  2⤵
  PID:3164
- C:\Windows\System\TdvLlxN.exe
  C:\Windows\System\TdvLlxN.exe
  2⤵
  PID:3240
- C:\Windows\System\qNxgupd.exe
  C:\Windows\System\qNxgupd.exe
  2⤵
  PID:3284
- C:\Windows\System\OjHzcNA.exe
  C:\Windows\System\OjHzcNA.exe
  2⤵
  PID:3304
- C:\Windows\System\SnuODTj.exe
  C:\Windows\System\SnuODTj.exe
  2⤵
  PID:3348
- C:\Windows\System\AjlZbll.exe
  C:\Windows\System\AjlZbll.exe
  2⤵
  PID:3384
- C:\Windows\System\RZriunt.exe
  C:\Windows\System\RZriunt.exe
  2⤵
  PID:3396
- C:\Windows\System\KyxNuCJ.exe
  C:\Windows\System\KyxNuCJ.exe
  2⤵
  PID:3448
- C:\Windows\System\YqirsNY.exe
  C:\Windows\System\YqirsNY.exe
  2⤵
  PID:3480
- C:\Windows\System\MCGIOsV.exe
  C:\Windows\System\MCGIOsV.exe
  2⤵
  PID:3524
- C:\Windows\System\MsSiVOJ.exe
  C:\Windows\System\MsSiVOJ.exe
  2⤵
  PID:3572
- C:\Windows\System\zdtBbij.exe
  C:\Windows\System\zdtBbij.exe
  2⤵
  PID:3704
- C:\Windows\System\zSPuDvu.exe
  C:\Windows\System\zSPuDvu.exe
  2⤵
  PID:3860
- C:\Windows\System\UToLBSW.exe
  C:\Windows\System\UToLBSW.exe
  2⤵
  PID:3876
- C:\Windows\System\DSUsegS.exe
  C:\Windows\System\DSUsegS.exe
  2⤵
  PID:3656
- C:\Windows\System\DFTyqPn.exe
  C:\Windows\System\DFTyqPn.exe
  2⤵
  PID:3752
- C:\Windows\System\IjwfjNT.exe
  C:\Windows\System\IjwfjNT.exe
  2⤵
  PID:3884
- C:\Windows\System\rcHiNzu.exe
  C:\Windows\System\rcHiNzu.exe
  2⤵
  PID:3908
- C:\Windows\System\kDpwDzW.exe
  C:\Windows\System\kDpwDzW.exe
  2⤵
  PID:3924
- C:\Windows\System\gjbopvy.exe
  C:\Windows\System\gjbopvy.exe
  2⤵
  PID:3948
- C:\Windows\System\RWgzldQ.exe
  C:\Windows\System\RWgzldQ.exe
  2⤵
  PID:3964
- C:\Windows\System\iakZuJp.exe
  C:\Windows\System\iakZuJp.exe
  2⤵
  PID:3988
- C:\Windows\System\BLSpAvN.exe
  C:\Windows\System\BLSpAvN.exe
  2⤵
  PID:4008
- C:\Windows\System\KgBGGFR.exe
  C:\Windows\System\KgBGGFR.exe
  2⤵
  PID:4024
- C:\Windows\System\ZWKbJrs.exe
  C:\Windows\System\ZWKbJrs.exe
  2⤵
  PID:2732
- C:\Windows\System\sEBceQx.exe
  C:\Windows\System\sEBceQx.exe
  2⤵
  PID:4056
- C:\Windows\System\jAODsSO.exe
  C:\Windows\System\jAODsSO.exe
  2⤵
  PID:4092
- C:\Windows\System\yCQVCVF.exe
  C:\Windows\System\yCQVCVF.exe
  2⤵
  PID:1552
- C:\Windows\System\nWtovAR.exe
  C:\Windows\System\nWtovAR.exe
  2⤵
  PID:3152
- C:\Windows\System\AFkEEYJ.exe
  C:\Windows\System\AFkEEYJ.exe
  2⤵
  PID:2952
- C:\Windows\System\aNRVASp.exe
  C:\Windows\System\aNRVASp.exe
  2⤵
  PID:3300
- C:\Windows\System\yyBRpty.exe
  C:\Windows\System\yyBRpty.exe
  2⤵
  PID:3508
- C:\Windows\System\NbZBboS.exe
  C:\Windows\System\NbZBboS.exe
  2⤵
  PID:3268
- C:\Windows\System\IvAySQm.exe
  C:\Windows\System\IvAySQm.exe
  2⤵
  PID:3556
- C:\Windows\System\zzfwSRi.exe
  C:\Windows\System\zzfwSRi.exe
  2⤵
  PID:3796
- C:\Windows\System\PqDelHH.exe
  C:\Windows\System\PqDelHH.exe
  2⤵
  PID:3668
- C:\Windows\System\dXIRmWz.exe
  C:\Windows\System\dXIRmWz.exe
  2⤵
  PID:3136
- C:\Windows\System\IrCMCfK.exe
  C:\Windows\System\IrCMCfK.exe
  2⤵
  PID:3416
- C:\Windows\System\jXINYPn.exe
  C:\Windows\System\jXINYPn.exe
  2⤵
  PID:3768
- C:\Windows\System\HxfnyHk.exe
  C:\Windows\System\HxfnyHk.exe
  2⤵
  PID:3748
- C:\Windows\System\gqFomRQ.exe
  C:\Windows\System\gqFomRQ.exe
  2⤵
  PID:2916
- C:\Windows\System\Suivubt.exe
  C:\Windows\System\Suivubt.exe
  2⤵
  PID:3784
- C:\Windows\System\BAAtUNw.exe
  C:\Windows\System\BAAtUNw.exe
  2⤵
  PID:3900
- C:\Windows\System\rWrJcRq.exe
  C:\Windows\System\rWrJcRq.exe
  2⤵
  PID:1200
- C:\Windows\System\GZwpLPw.exe
  C:\Windows\System\GZwpLPw.exe
  2⤵
  PID:3960
- C:\Windows\System\QzDvUzN.exe
  C:\Windows\System\QzDvUzN.exe
  2⤵
  PID:3976
- C:\Windows\System\ICtBUxp.exe
  C:\Windows\System\ICtBUxp.exe
  2⤵
  PID:4020
- C:\Windows\System\TVkxjlQ.exe
  C:\Windows\System\TVkxjlQ.exe
  2⤵
  PID:4036
- C:\Windows\System\WuXaiPY.exe
  C:\Windows\System\WuXaiPY.exe
  2⤵
  PID:3080
- C:\Windows\System\jmVbVZT.exe
  C:\Windows\System\jmVbVZT.exe
  2⤵
  PID:3196
- C:\Windows\System\Lwubelx.exe
  C:\Windows\System\Lwubelx.exe
  2⤵
  PID:3380
- C:\Windows\System\mFcEtvs.exe
  C:\Windows\System\mFcEtvs.exe
  2⤵
  PID:3512
- C:\Windows\System\VVkFAQE.exe
  C:\Windows\System\VVkFAQE.exe
  2⤵
  PID:3592
- C:\Windows\System\hXouvPa.exe
  C:\Windows\System\hXouvPa.exe
  2⤵
  PID:3640
- C:\Windows\System\xRRVByX.exe
  C:\Windows\System\xRRVByX.exe
  2⤵
  PID:2668
- C:\Windows\System\oGKlrnJ.exe
  C:\Windows\System\oGKlrnJ.exe
  2⤵
  PID:3336
- C:\Windows\System\UtzpxGp.exe
  C:\Windows\System\UtzpxGp.exe
  2⤵
  PID:3828
- C:\Windows\System\CCqwVon.exe
  C:\Windows\System\CCqwVon.exe
  2⤵
  PID:3844
- C:\Windows\System\FwrmkQr.exe
  C:\Windows\System\FwrmkQr.exe
  2⤵
  PID:3688
- C:\Windows\System\CQjrYpy.exe
  C:\Windows\System\CQjrYpy.exe
  2⤵
  PID:3916
- C:\Windows\System\MGCSeUB.exe
  C:\Windows\System\MGCSeUB.exe
  2⤵
  PID:3936
- C:\Windows\System\SujDkaH.exe
  C:\Windows\System\SujDkaH.exe
  2⤵
  PID:4040
- C:\Windows\System\fgZLnpn.exe
  C:\Windows\System\fgZLnpn.exe
  2⤵
  PID:2976
- C:\Windows\System\UUxBkQJ.exe
  C:\Windows\System\UUxBkQJ.exe
  2⤵
  PID:4076
- C:\Windows\System\irIbPDh.exe
  C:\Windows\System\irIbPDh.exe
  2⤵
  PID:3172
- C:\Windows\System\wtUnOTm.exe
  C:\Windows\System\wtUnOTm.exe
  2⤵
  PID:3288
- C:\Windows\System\nifYCBO.exe
  C:\Windows\System\nifYCBO.exe
  2⤵
  PID:3188
- C:\Windows\System\JTwhGZc.exe
  C:\Windows\System\JTwhGZc.exe
  2⤵
  PID:1600
- C:\Windows\System\jXjbegs.exe
  C:\Windows\System\jXjbegs.exe
  2⤵
  PID:3216
- C:\Windows\System\PuFULpE.exe
  C:\Windows\System\PuFULpE.exe
  2⤵
  PID:3652
- C:\Windows\System\pYIoQLh.exe
  C:\Windows\System\pYIoQLh.exe
  2⤵
  PID:2420
- C:\Windows\System\JwOybor.exe
  C:\Windows\System\JwOybor.exe
  2⤵
  PID:2508
- C:\Windows\System\zeOTHWS.exe
  C:\Windows\System\zeOTHWS.exe
  2⤵
  PID:4004
- C:\Windows\System\XDJuWZn.exe
  C:\Windows\System\XDJuWZn.exe
  2⤵
  PID:3880
- C:\Windows\System\vIfCMvp.exe
  C:\Windows\System\vIfCMvp.exe
  2⤵
  PID:3084
- C:\Windows\System\DpxFDRh.exe
  C:\Windows\System\DpxFDRh.exe
  2⤵
  PID:3432
- C:\Windows\System\LKqINvw.exe
  C:\Windows\System\LKqINvw.exe
  2⤵
  PID:2352
- C:\Windows\System\gerGSfK.exe
  C:\Windows\System\gerGSfK.exe
  2⤵
  PID:3132
- C:\Windows\System\hvNyaYn.exe
  C:\Windows\System\hvNyaYn.exe
  2⤵
  PID:4000
- C:\Windows\System\LHQJLUY.exe
  C:\Windows\System\LHQJLUY.exe
  2⤵
  PID:2860
- C:\Windows\System\AYiceMl.exe
  C:\Windows\System\AYiceMl.exe
  2⤵
  PID:4164
- C:\Windows\System\IOjiCJs.exe
  C:\Windows\System\IOjiCJs.exe
  2⤵
  PID:4180
- C:\Windows\System\IQgCdLa.exe
  C:\Windows\System\IQgCdLa.exe
  2⤵
  PID:4212
- C:\Windows\System\UDvvILb.exe
  C:\Windows\System\UDvvILb.exe
  2⤵
  PID:4228
- C:\Windows\System\wcmRxIq.exe
  C:\Windows\System\wcmRxIq.exe
  2⤵
  PID:4244
- C:\Windows\System\kiyBSOH.exe
  C:\Windows\System\kiyBSOH.exe
  2⤵
  PID:4260
- C:\Windows\System\dQtMSAP.exe
  C:\Windows\System\dQtMSAP.exe
  2⤵
  PID:4276
- C:\Windows\System\kdlSPwm.exe
  C:\Windows\System\kdlSPwm.exe
  2⤵
  PID:4292
- C:\Windows\System\AwPLGqL.exe
  C:\Windows\System\AwPLGqL.exe
  2⤵
  PID:4308
- C:\Windows\System\quWoULT.exe
  C:\Windows\System\quWoULT.exe
  2⤵
  PID:4324
- C:\Windows\System\CWHLyPq.exe
  C:\Windows\System\CWHLyPq.exe
  2⤵
  PID:4344
- C:\Windows\System\eQghuBd.exe
  C:\Windows\System\eQghuBd.exe
  2⤵
  PID:4360
- C:\Windows\System\URKStkZ.exe
  C:\Windows\System\URKStkZ.exe
  2⤵
  PID:4376
- C:\Windows\System\KpAhrAN.exe
  C:\Windows\System\KpAhrAN.exe
  2⤵
  PID:4392
- C:\Windows\System\TZrnQqQ.exe
  C:\Windows\System\TZrnQqQ.exe
  2⤵
  PID:4412
- C:\Windows\System\OaABMzl.exe
  C:\Windows\System\OaABMzl.exe
  2⤵
  PID:4432
- C:\Windows\System\ChZQpUt.exe
  C:\Windows\System\ChZQpUt.exe
  2⤵
  PID:4452
- C:\Windows\System\NixjJvc.exe
  C:\Windows\System\NixjJvc.exe
  2⤵
  PID:4484
- C:\Windows\System\pjSJFBa.exe
  C:\Windows\System\pjSJFBa.exe
  2⤵
  PID:4512
- C:\Windows\System\eLuuVNK.exe
  C:\Windows\System\eLuuVNK.exe
  2⤵
  PID:4528
- C:\Windows\System\fHdIKRw.exe
  C:\Windows\System\fHdIKRw.exe
  2⤵
  PID:4544
- C:\Windows\System\TRlqlTb.exe
  C:\Windows\System\TRlqlTb.exe
  2⤵
  PID:4560
- C:\Windows\System\XYfjcAT.exe
  C:\Windows\System\XYfjcAT.exe
  2⤵
  PID:4576
- C:\Windows\System\VsNjrOz.exe
  C:\Windows\System\VsNjrOz.exe
  2⤵
  PID:4592
- C:\Windows\System\keflBAN.exe
  C:\Windows\System\keflBAN.exe
  2⤵
  PID:4612
- C:\Windows\System\vvWVCCX.exe
  C:\Windows\System\vvWVCCX.exe
  2⤵
  PID:4628
- C:\Windows\System\sgbBboo.exe
  C:\Windows\System\sgbBboo.exe
  2⤵
  PID:4644
- C:\Windows\System\XbPNDOW.exe
  C:\Windows\System\XbPNDOW.exe
  2⤵
  PID:4660
- C:\Windows\System\ORqZMLu.exe
  C:\Windows\System\ORqZMLu.exe
  2⤵
  PID:4676
- C:\Windows\System\BXAxJTd.exe
  C:\Windows\System\BXAxJTd.exe
  2⤵
  PID:4692
- C:\Windows\System\ZXysDEn.exe
  C:\Windows\System\ZXysDEn.exe
  2⤵
  PID:4708
- C:\Windows\System\evUkDwO.exe
  C:\Windows\System\evUkDwO.exe
  2⤵
  PID:4724
- C:\Windows\System\tVoyQhc.exe
  C:\Windows\System\tVoyQhc.exe
  2⤵
  PID:4740
- C:\Windows\System\efdwyRX.exe
  C:\Windows\System\efdwyRX.exe
  2⤵
  PID:4756
- C:\Windows\System\pHTPihw.exe
  C:\Windows\System\pHTPihw.exe
  2⤵
  PID:4772
- C:\Windows\System\fShVfWl.exe
  C:\Windows\System\fShVfWl.exe
  2⤵
  PID:4788
- C:\Windows\System\rCMorDr.exe
  C:\Windows\System\rCMorDr.exe
  2⤵
  PID:4804
- C:\Windows\System\SDZcqYr.exe
  C:\Windows\System\SDZcqYr.exe
  2⤵
  PID:4820
- C:\Windows\System\APNRFwn.exe
  C:\Windows\System\APNRFwn.exe
  2⤵
  PID:4836
- C:\Windows\System\VjXrjaP.exe
  C:\Windows\System\VjXrjaP.exe
  2⤵
  PID:4852
- C:\Windows\System\BtqcBnI.exe
  C:\Windows\System\BtqcBnI.exe
  2⤵
  PID:4868
- C:\Windows\System\XmQzIfO.exe
  C:\Windows\System\XmQzIfO.exe
  2⤵
  PID:4884
- C:\Windows\System\QPSRwyZ.exe
  C:\Windows\System\QPSRwyZ.exe
  2⤵
  PID:4900
- C:\Windows\System\ltUBCXS.exe
  C:\Windows\System\ltUBCXS.exe
  2⤵
  PID:4916
- C:\Windows\System\bJaTopE.exe
  C:\Windows\System\bJaTopE.exe
  2⤵
  PID:4932
- C:\Windows\System\XUnLLNe.exe
  C:\Windows\System\XUnLLNe.exe
  2⤵
  PID:4948
- C:\Windows\System\UigfPKJ.exe
  C:\Windows\System\UigfPKJ.exe
  2⤵
  PID:4964
- C:\Windows\System\bqlwozH.exe
  C:\Windows\System\bqlwozH.exe
  2⤵
  PID:4996
- C:\Windows\System\LZTQWFZ.exe
  C:\Windows\System\LZTQWFZ.exe
  2⤵
  PID:5012
- C:\Windows\System\GStZGBT.exe
  C:\Windows\System\GStZGBT.exe
  2⤵
  PID:5040
- C:\Windows\System\zJdSyNG.exe
  C:\Windows\System\zJdSyNG.exe
  2⤵
  PID:5056
- C:\Windows\System\qvSQlwh.exe
  C:\Windows\System\qvSQlwh.exe
  2⤵
  PID:5092
- C:\Windows\System\BuqRMVm.exe
  C:\Windows\System\BuqRMVm.exe
  2⤵
  PID:5112
- C:\Windows\System\zIGcTaC.exe
  C:\Windows\System\zIGcTaC.exe
  2⤵
  PID:2412
- C:\Windows\System\SkRozoO.exe
  C:\Windows\System\SkRozoO.exe
  2⤵
  PID:4080
- C:\Windows\System\qeDVeLq.exe
  C:\Windows\System\qeDVeLq.exe
  2⤵
  PID:3904
- C:\Windows\System\YjjgdLC.exe
  C:\Windows\System\YjjgdLC.exe
  2⤵
  PID:3236
- C:\Windows\System\YCRuiIa.exe
  C:\Windows\System\YCRuiIa.exe
  2⤵
  PID:4136
- C:\Windows\System\TRVshKd.exe
  C:\Windows\System\TRVshKd.exe
  2⤵
  PID:4152
- C:\Windows\System\BkZNoNW.exe
  C:\Windows\System\BkZNoNW.exe
  2⤵
  PID:4176
- C:\Windows\System\QDTPxyp.exe
  C:\Windows\System\QDTPxyp.exe
  2⤵
  PID:4200
- C:\Windows\System\KgvegAf.exe
  C:\Windows\System\KgvegAf.exe
  2⤵
  PID:4224
- C:\Windows\System\UgqsbLx.exe
  C:\Windows\System\UgqsbLx.exe
  2⤵
  PID:4272
- C:\Windows\System\vzZXzuG.exe
  C:\Windows\System\vzZXzuG.exe
  2⤵
  PID:4304
- C:\Windows\System\ivVmmHp.exe
  C:\Windows\System\ivVmmHp.exe
  2⤵
  PID:4256
- C:\Windows\System\qcOOTvG.exe
  C:\Windows\System\qcOOTvG.exe
  2⤵
  PID:4320
- C:\Windows\System\frBOrqm.exe
  C:\Windows\System\frBOrqm.exe
  2⤵
  PID:4400
- C:\Windows\System\qvZPqtf.exe
  C:\Windows\System\qvZPqtf.exe
  2⤵
  PID:4428
- C:\Windows\System\pnNoOOP.exe
  C:\Windows\System\pnNoOOP.exe
  2⤵
  PID:4464
- C:\Windows\System\zXXstvt.exe
  C:\Windows\System\zXXstvt.exe
  2⤵
  PID:4500
- C:\Windows\System\VKbGGst.exe
  C:\Windows\System\VKbGGst.exe
  2⤵
  PID:4556
- C:\Windows\System\LClPkre.exe
  C:\Windows\System\LClPkre.exe
  2⤵
  PID:4588
- C:\Windows\System\GrJWuOy.exe
  C:\Windows\System\GrJWuOy.exe
  2⤵
  PID:4624
- C:\Windows\System\TEoSreN.exe
  C:\Windows\System\TEoSreN.exe
  2⤵
  PID:4656
- C:\Windows\System\xLXMBrS.exe
  C:\Windows\System\xLXMBrS.exe
  2⤵
  PID:4716
- C:\Windows\System\AkhOQOL.exe
  C:\Windows\System\AkhOQOL.exe
  2⤵
  PID:4748
- C:\Windows\System\LexFcqP.exe
  C:\Windows\System\LexFcqP.exe
  2⤵
  PID:4784
- C:\Windows\System\OKraRCM.exe
  C:\Windows\System\OKraRCM.exe
  2⤵
  PID:4816
- C:\Windows\System\DLLxnUP.exe
  C:\Windows\System\DLLxnUP.exe
  2⤵
  PID:4848
- C:\Windows\System\iFvQmQr.exe
  C:\Windows\System\iFvQmQr.exe
  2⤵
  PID:4880
- C:\Windows\System\CmkarJH.exe
  C:\Windows\System\CmkarJH.exe
  2⤵
  PID:4924
- C:\Windows\System\tkKmyGt.exe
  C:\Windows\System\tkKmyGt.exe
  2⤵
  PID:4960
- C:\Windows\System\LtBTFmo.exe
  C:\Windows\System\LtBTFmo.exe
  2⤵
  PID:4980
- C:\Windows\System\LWDkwJK.exe
  C:\Windows\System\LWDkwJK.exe
  2⤵
  PID:5008
- C:\Windows\System\RYEHwWh.exe
  C:\Windows\System\RYEHwWh.exe
  2⤵
  PID:5028
- C:\Windows\System\UEzZfpu.exe
  C:\Windows\System\UEzZfpu.exe
  2⤵
  PID:5064
- C:\Windows\System\NbyPmmu.exe
  C:\Windows\System\NbyPmmu.exe
  2⤵
  PID:5104
- C:\Windows\System\ujzYmuI.exe
  C:\Windows\System\ujzYmuI.exe
  2⤵
  PID:2308
- C:\Windows\System\QdGrYHK.exe
  C:\Windows\System\QdGrYHK.exe
  2⤵
  PID:4140
- C:\Windows\System\SFqVsNn.exe
  C:\Windows\System\SFqVsNn.exe
  2⤵
  PID:4128
- C:\Windows\System\KbYeQhy.exe
  C:\Windows\System\KbYeQhy.exe
  2⤵
  PID:4192
- C:\Windows\System\ajgoraU.exe
  C:\Windows\System\ajgoraU.exe
  2⤵
  PID:4220
- C:\Windows\System\wAmNVTO.exe
  C:\Windows\System\wAmNVTO.exe
  2⤵
  PID:4356
- C:\Windows\System\euIegIs.exe
  C:\Windows\System\euIegIs.exe
  2⤵
  PID:4388
- C:\Windows\System\hTajvvW.exe
  C:\Windows\System\hTajvvW.exe
  2⤵
  PID:4460
- C:\Windows\System\lClsULC.exe
  C:\Windows\System\lClsULC.exe
  2⤵
  PID:4736
- C:\Windows\System\AQCgWXK.exe
  C:\Windows\System\AQCgWXK.exe
  2⤵
  PID:4956
- C:\Windows\System\nxeNZye.exe
  C:\Windows\System\nxeNZye.exe
  2⤵
  PID:4172
- C:\Windows\System\MvKgYSv.exe
  C:\Windows\System\MvKgYSv.exe
  2⤵
  PID:4908
- C:\Windows\System\wCnhFpP.exe
  C:\Windows\System\wCnhFpP.exe
  2⤵
  PID:5004
- C:\Windows\System\QyVgtXW.exe
  C:\Windows\System\QyVgtXW.exe
  2⤵
  PID:5048
- C:\Windows\System\GCSNYFq.exe
  C:\Windows\System\GCSNYFq.exe
  2⤵
  PID:3528
- C:\Windows\System\dfmZCjl.exe
  C:\Windows\System\dfmZCjl.exe
  2⤵
  PID:5108
- C:\Windows\System\pHjeaxR.exe
  C:\Windows\System\pHjeaxR.exe
  2⤵
  PID:4100
- C:\Windows\System\VoZrxTJ.exe
  C:\Windows\System\VoZrxTJ.exe
  2⤵
  PID:4372
- C:\Windows\System\zvQsfmq.exe
  C:\Windows\System\zvQsfmq.exe
  2⤵
  PID:4340
- C:\Windows\System\ySSpVqW.exe
  C:\Windows\System\ySSpVqW.exe
  2⤵
  PID:4420
- C:\Windows\System\jvhNunr.exe
  C:\Windows\System\jvhNunr.exe
  2⤵
  PID:4552
- C:\Windows\System\lkFGGXf.exe
  C:\Windows\System\lkFGGXf.exe
  2⤵
  PID:4508
- C:\Windows\System\WVRyBoU.exe
  C:\Windows\System\WVRyBoU.exe
  2⤵
  PID:4700
- C:\Windows\System\iTChutH.exe
  C:\Windows\System\iTChutH.exe
  2⤵
  PID:4896
- C:\Windows\System\LznQnio.exe
  C:\Windows\System\LznQnio.exe
  2⤵
  PID:4112
- C:\Windows\System\bnewOEk.exe
  C:\Windows\System\bnewOEk.exe
  2⤵
  PID:3608
- C:\Windows\System\GylaSqN.exe
  C:\Windows\System\GylaSqN.exe
  2⤵
  PID:4252
- C:\Windows\System\UceIncA.exe
  C:\Windows\System\UceIncA.exe
  2⤵
  PID:4672
- C:\Windows\System\axJpcEn.exe
  C:\Windows\System\axJpcEn.exe
  2⤵
  PID:4468
- C:\Windows\System\DYvFPwe.exe
  C:\Windows\System\DYvFPwe.exe
  2⤵
  PID:4132
- C:\Windows\System\eFoKAgD.exe
  C:\Windows\System\eFoKAgD.exe
  2⤵
  PID:4196
- C:\Windows\System\IozOuBq.exe
  C:\Windows\System\IozOuBq.exe
  2⤵
  PID:4864
- C:\Windows\System\QIAFYHh.exe
  C:\Windows\System\QIAFYHh.exe
  2⤵
  PID:3984
- C:\Windows\System\TSTyQfu.exe
  C:\Windows\System\TSTyQfu.exe
  2⤵
  PID:4208
- C:\Windows\System\aEXyUrY.exe
  C:\Windows\System\aEXyUrY.exe
  2⤵
  PID:5128
- C:\Windows\System\ummVJvw.exe
  C:\Windows\System\ummVJvw.exe
  2⤵
  PID:5144
- C:\Windows\System\hGCyyXR.exe
  C:\Windows\System\hGCyyXR.exe
  2⤵
  PID:5160
- C:\Windows\System\LtfihBu.exe
  C:\Windows\System\LtfihBu.exe
  2⤵
  PID:5180
- C:\Windows\System\KPldHbS.exe
  C:\Windows\System\KPldHbS.exe
  2⤵
  PID:5196
- C:\Windows\System\KAkfTrO.exe
  C:\Windows\System\KAkfTrO.exe
  2⤵
  PID:5212
- C:\Windows\System\iKpUSbu.exe
  C:\Windows\System\iKpUSbu.exe
  2⤵
  PID:5228
- C:\Windows\System\iLurOPc.exe
  C:\Windows\System\iLurOPc.exe
  2⤵
  PID:5244
- C:\Windows\System\kAqxxXV.exe
  C:\Windows\System\kAqxxXV.exe
  2⤵
  PID:5260
- C:\Windows\System\RrDsqdA.exe
  C:\Windows\System\RrDsqdA.exe
  2⤵
  PID:5276
- C:\Windows\System\xfxXfUH.exe
  C:\Windows\System\xfxXfUH.exe
  2⤵
  PID:5292
- C:\Windows\System\eMhxkmC.exe
  C:\Windows\System\eMhxkmC.exe
  2⤵
  PID:5312
- C:\Windows\System\lAYYish.exe
  C:\Windows\System\lAYYish.exe
  2⤵
  PID:5328
- C:\Windows\System\jIXYWtb.exe
  C:\Windows\System\jIXYWtb.exe
  2⤵
  PID:5348
- C:\Windows\System\BEVOuCY.exe
  C:\Windows\System\BEVOuCY.exe
  2⤵
  PID:5364
- C:\Windows\System\BMdNqDq.exe
  C:\Windows\System\BMdNqDq.exe
  2⤵
  PID:5380
- C:\Windows\System\CoZzCPD.exe
  C:\Windows\System\CoZzCPD.exe
  2⤵
  PID:5396
- C:\Windows\System\lAvwZrR.exe
  C:\Windows\System\lAvwZrR.exe
  2⤵
  PID:5412
- C:\Windows\System\LUYQOVY.exe
  C:\Windows\System\LUYQOVY.exe
  2⤵
  PID:5428
- C:\Windows\System\bAEzprk.exe
  C:\Windows\System\bAEzprk.exe
  2⤵
  PID:5452
- C:\Windows\System\xsjGTCt.exe
  C:\Windows\System\xsjGTCt.exe
  2⤵
  PID:5468
- C:\Windows\System\EwSLeMn.exe
  C:\Windows\System\EwSLeMn.exe
  2⤵
  PID:5484
- C:\Windows\System\mybNCVP.exe
  C:\Windows\System\mybNCVP.exe
  2⤵
  PID:5608
- C:\Windows\System\reNdtLH.exe
  C:\Windows\System\reNdtLH.exe
  2⤵
  PID:5624
- C:\Windows\System\GFVtQeU.exe
  C:\Windows\System\GFVtQeU.exe
  2⤵
  PID:5644
- C:\Windows\System\kUNCQal.exe
  C:\Windows\System\kUNCQal.exe
  2⤵
  PID:5664
- C:\Windows\System\PgvFuRW.exe
  C:\Windows\System\PgvFuRW.exe
  2⤵
  PID:5680
- C:\Windows\System\bWLgcTd.exe
  C:\Windows\System\bWLgcTd.exe
  2⤵
  PID:5696
- C:\Windows\System\UQJynHw.exe
  C:\Windows\System\UQJynHw.exe
  2⤵
  PID:5712
- C:\Windows\System\kcPLQBO.exe
  C:\Windows\System\kcPLQBO.exe
  2⤵
  PID:5732
- C:\Windows\System\qEAEGKp.exe
  C:\Windows\System\qEAEGKp.exe
  2⤵
  PID:5752
- C:\Windows\System\mgAtjzc.exe
  C:\Windows\System\mgAtjzc.exe
  2⤵
  PID:5768
- C:\Windows\System\oetZCsD.exe
  C:\Windows\System\oetZCsD.exe
  2⤵
  PID:5784
- C:\Windows\System\jDpKOVq.exe
  C:\Windows\System\jDpKOVq.exe
  2⤵
  PID:5800
- C:\Windows\System\maZYLDn.exe
  C:\Windows\System\maZYLDn.exe
  2⤵
  PID:5816
- C:\Windows\System\FQCfRFB.exe
  C:\Windows\System\FQCfRFB.exe
  2⤵
  PID:5836
- C:\Windows\System\ONctsQe.exe
  C:\Windows\System\ONctsQe.exe
  2⤵
  PID:5852
- C:\Windows\System\Cvdzfwt.exe
  C:\Windows\System\Cvdzfwt.exe
  2⤵
  PID:5868
- C:\Windows\System\cfAvkmJ.exe
  C:\Windows\System\cfAvkmJ.exe
  2⤵
  PID:5888
- C:\Windows\System\wSSrAhp.exe
  C:\Windows\System\wSSrAhp.exe
  2⤵
  PID:5904
- C:\Windows\System\dBGahUR.exe
  C:\Windows\System\dBGahUR.exe
  2⤵
  PID:5920
- C:\Windows\System\CHKXUyk.exe
  C:\Windows\System\CHKXUyk.exe
  2⤵
  PID:5936
- C:\Windows\System\VRVtGtB.exe
  C:\Windows\System\VRVtGtB.exe
  2⤵
  PID:5952
- C:\Windows\System\NrDqQtF.exe
  C:\Windows\System\NrDqQtF.exe
  2⤵
  PID:5968
- C:\Windows\System\DOoFEJP.exe
  C:\Windows\System\DOoFEJP.exe
  2⤵
  PID:5984
- C:\Windows\System\wKCRseE.exe
  C:\Windows\System\wKCRseE.exe
  2⤵
  PID:6004
- C:\Windows\System\xDkIvfV.exe
  C:\Windows\System\xDkIvfV.exe
  2⤵
  PID:6020
- C:\Windows\System\bpWmZcT.exe
  C:\Windows\System\bpWmZcT.exe
  2⤵
  PID:6036
- C:\Windows\System\cPiddfS.exe
  C:\Windows\System\cPiddfS.exe
  2⤵
  PID:6052
- C:\Windows\System\PuussyK.exe
  C:\Windows\System\PuussyK.exe
  2⤵
  PID:6072
- C:\Windows\System\HYUIiZe.exe
  C:\Windows\System\HYUIiZe.exe
  2⤵
  PID:6088
- C:\Windows\System\atgrdoi.exe
  C:\Windows\System\atgrdoi.exe
  2⤵
  PID:6104
- C:\Windows\System\KkPLQew.exe
  C:\Windows\System\KkPLQew.exe
  2⤵
  PID:6120
- C:\Windows\System\eETzsdp.exe
  C:\Windows\System\eETzsdp.exe
  2⤵
  PID:6136
- C:\Windows\System\ygdeYZL.exe
  C:\Windows\System\ygdeYZL.exe
  2⤵
  PID:4540
- C:\Windows\System\FhjlqhQ.exe
  C:\Windows\System\FhjlqhQ.exe
  2⤵
  PID:2304
- C:\Windows\System\oRPDtxQ.exe
  C:\Windows\System\oRPDtxQ.exe
  2⤵
  PID:5168
- C:\Windows\System\eHBVvhP.exe
  C:\Windows\System\eHBVvhP.exe
  2⤵
  PID:5208
- C:\Windows\System\VHmzvZO.exe
  C:\Windows\System\VHmzvZO.exe
  2⤵
  PID:5272
- C:\Windows\System\VulHvnd.exe
  C:\Windows\System\VulHvnd.exe
  2⤵
  PID:5344
- C:\Windows\System\IgrKiNG.exe
  C:\Windows\System\IgrKiNG.exe
  2⤵
  PID:5308
- C:\Windows\System\tnXYSWi.exe
  C:\Windows\System\tnXYSWi.exe
  2⤵
  PID:5440
- C:\Windows\System\GrWcjuD.exe
  C:\Windows\System\GrWcjuD.exe
  2⤵
  PID:5036
- C:\Windows\System\IwPcazK.exe
  C:\Windows\System\IwPcazK.exe
  2⤵
  PID:4684
- C:\Windows\System\CJXLJDT.exe
  C:\Windows\System\CJXLJDT.exe
  2⤵
  PID:4732
- C:\Windows\System\RlIbSnR.exe
  C:\Windows\System\RlIbSnR.exe
  2⤵
  PID:4764
- C:\Windows\System\WHNwzzk.exe
  C:\Windows\System\WHNwzzk.exe
  2⤵
  PID:5256
- C:\Windows\System\WEbTrfK.exe
  C:\Windows\System\WEbTrfK.exe
  2⤵
  PID:5320
- C:\Windows\System\izHpIoL.exe
  C:\Windows\System\izHpIoL.exe
  2⤵
  PID:5388
- C:\Windows\System\ebkeSwE.exe
  C:\Windows\System\ebkeSwE.exe
  2⤵
  PID:5464
- C:\Windows\System\xPtcqvg.exe
  C:\Windows\System\xPtcqvg.exe
  2⤵
  PID:5500
- C:\Windows\System\TTigKAa.exe
  C:\Windows\System\TTigKAa.exe
  2⤵
  PID:5516
- C:\Windows\System\TGlUqvZ.exe
  C:\Windows\System\TGlUqvZ.exe
  2⤵
  PID:5532
- C:\Windows\System\jwtcGfY.exe
  C:\Windows\System\jwtcGfY.exe
  2⤵
  PID:5548
- C:\Windows\System\JRXLlVH.exe
  C:\Windows\System\JRXLlVH.exe
  2⤵
  PID:5568
- C:\Windows\System\fulVYWX.exe
  C:\Windows\System\fulVYWX.exe
  2⤵
  PID:5584
- C:\Windows\System\XfSvNkw.exe
  C:\Windows\System\XfSvNkw.exe
  2⤵
  PID:4944
- C:\Windows\System\PpyORvz.exe
  C:\Windows\System\PpyORvz.exe
  2⤵
  PID:5632
- C:\Windows\System\nPuHRUO.exe
  C:\Windows\System\nPuHRUO.exe
  2⤵
  PID:5656
- C:\Windows\System\qdMxdQi.exe
  C:\Windows\System\qdMxdQi.exe
  2⤵
  PID:5720
- C:\Windows\System\yotUwsR.exe
  C:\Windows\System\yotUwsR.exe
  2⤵
  PID:5764
- C:\Windows\System\YXjpCKW.exe
  C:\Windows\System\YXjpCKW.exe
  2⤵
  PID:5744
- C:\Windows\System\XvqeXNf.exe
  C:\Windows\System\XvqeXNf.exe
  2⤵
  PID:5748
- C:\Windows\System\NDEyfUI.exe
  C:\Windows\System\NDEyfUI.exe
  2⤵
  PID:5708
- C:\Windows\System\kXAoEqV.exe
  C:\Windows\System\kXAoEqV.exe
  2⤵
  PID:5672
- C:\Windows\System\yrcBcAD.exe
  C:\Windows\System\yrcBcAD.exe
  2⤵
  PID:5900
- C:\Windows\System\RkIIMlW.exe
  C:\Windows\System\RkIIMlW.exe
  2⤵
  PID:5880
- C:\Windows\System\mhawKWf.exe
  C:\Windows\System\mhawKWf.exe
  2⤵
  PID:5960
- C:\Windows\System\llbAxnP.exe
  C:\Windows\System\llbAxnP.exe
  2⤵
  PID:5916
- C:\Windows\System\hVmwwFE.exe
  C:\Windows\System\hVmwwFE.exe
  2⤵
  PID:6060
- C:\Windows\System\sWduxXf.exe
  C:\Windows\System\sWduxXf.exe
  2⤵
  PID:6096
- C:\Windows\System\cxUehvL.exe
  C:\Windows\System\cxUehvL.exe
  2⤵
  PID:4800
- C:\Windows\System\EVhZErB.exe
  C:\Windows\System\EVhZErB.exe
  2⤵
  PID:6048
- C:\Windows\System\ppnfhlm.exe
  C:\Windows\System\ppnfhlm.exe
  2⤵
  PID:5176
- C:\Windows\System\ipLdkkM.exe
  C:\Windows\System\ipLdkkM.exe
  2⤵
  PID:5980
- C:\Windows\System\VqUglgj.exe
  C:\Windows\System\VqUglgj.exe
  2⤵
  PID:5480
- C:\Windows\System\OvyCXts.exe
  C:\Windows\System\OvyCXts.exe
  2⤵
  PID:6112
- C:\Windows\System\McbomdV.exe
  C:\Windows\System\McbomdV.exe
  2⤵
  PID:5404
- C:\Windows\System\gJEfSqH.exe
  C:\Windows\System\gJEfSqH.exe
  2⤵
  PID:5224
- C:\Windows\System\hmTYJWy.exe
  C:\Windows\System\hmTYJWy.exe
  2⤵
  PID:5288
- C:\Windows\System\yFdnlbX.exe
  C:\Windows\System\yFdnlbX.exe
  2⤵
  PID:5136
- C:\Windows\System\ZiOGOFi.exe
  C:\Windows\System\ZiOGOFi.exe
  2⤵
  PID:5540
- C:\Windows\System\iUaDhrb.exe
  C:\Windows\System\iUaDhrb.exe
  2⤵
  PID:5528
- C:\Windows\System\XvZRJoE.exe
  C:\Windows\System\XvZRJoE.exe
  2⤵
  PID:5600
- C:\Windows\System\iVJjwYl.exe
  C:\Windows\System\iVJjwYl.exe
  2⤵
  PID:5592
- C:\Windows\System\ItzYtec.exe
  C:\Windows\System\ItzYtec.exe
  2⤵
  PID:5796
- C:\Windows\System\FrNCfes.exe
  C:\Windows\System\FrNCfes.exe
  2⤵
  PID:5780
- C:\Windows\System\FZmuYzJ.exe
  C:\Windows\System\FZmuYzJ.exe
  2⤵
  PID:5932
- C:\Windows\System\WEyyuhz.exe
  C:\Windows\System\WEyyuhz.exe
  2⤵
  PID:6044
- C:\Windows\System\wAoVdLk.exe
  C:\Windows\System\wAoVdLk.exe
  2⤵
  PID:5408
- C:\Windows\System\RZVkpYL.exe
  C:\Windows\System\RZVkpYL.exe
  2⤵
  PID:5676
- C:\Windows\System\XGmyIHe.exe
  C:\Windows\System\XGmyIHe.exe
  2⤵
  PID:5436
- C:\Windows\System\EGjHLFj.exe
  C:\Windows\System\EGjHLFj.exe
  2⤵
  PID:3764
- C:\Windows\System\bgTosYI.exe
  C:\Windows\System\bgTosYI.exe
  2⤵
  PID:6016
- C:\Windows\System\AUZElrQ.exe
  C:\Windows\System\AUZElrQ.exe
  2⤵
  PID:5360
- C:\Windows\System\qLIGycL.exe
  C:\Windows\System\qLIGycL.exe
  2⤵
  PID:5580
- C:\Windows\System\ZwaqxPg.exe
  C:\Windows\System\ZwaqxPg.exe
  2⤵
  PID:5992
- C:\Windows\System\zzOmaOz.exe
  C:\Windows\System\zzOmaOz.exe
  2⤵
  PID:5692
- C:\Windows\System\GLEeqGK.exe
  C:\Windows\System\GLEeqGK.exe
  2⤵
  PID:5944
- C:\Windows\System\hFChZPk.exe
  C:\Windows\System\hFChZPk.exe
  2⤵
  PID:5392
- C:\Windows\System\AGQogRD.exe
  C:\Windows\System\AGQogRD.exe
  2⤵
  PID:5204
- C:\Windows\System\yAIIPOC.exe
  C:\Windows\System\yAIIPOC.exe
  2⤵
  PID:5524
- C:\Windows\System\JIKApkp.exe
  C:\Windows\System\JIKApkp.exe
  2⤵
  PID:4408
- C:\Windows\System\WWjbRsX.exe
  C:\Windows\System\WWjbRsX.exe
  2⤵
  PID:5140
- C:\Windows\System\ZACEPlA.exe
  C:\Windows\System\ZACEPlA.exe
  2⤵
  PID:6156
- C:\Windows\System\qhSjldv.exe
  C:\Windows\System\qhSjldv.exe
  2⤵
  PID:6172
- C:\Windows\System\UfFcMAf.exe
  C:\Windows\System\UfFcMAf.exe
  2⤵
  PID:6188
- C:\Windows\System\mpAfYlX.exe
  C:\Windows\System\mpAfYlX.exe
  2⤵
  PID:6208
- C:\Windows\System\cJuHXUC.exe
  C:\Windows\System\cJuHXUC.exe
  2⤵
  PID:6224
- C:\Windows\System\IpKYUCt.exe
  C:\Windows\System\IpKYUCt.exe
  2⤵
  PID:6240
- C:\Windows\System\xbkmlUE.exe
  C:\Windows\System\xbkmlUE.exe
  2⤵
  PID:6256
- C:\Windows\System\ckpGXIx.exe
  C:\Windows\System\ckpGXIx.exe
  2⤵
  PID:6272
- C:\Windows\System\CcOgfRb.exe
  C:\Windows\System\CcOgfRb.exe
  2⤵
  PID:6288
- C:\Windows\System\oCbOdHT.exe
  C:\Windows\System\oCbOdHT.exe
  2⤵
  PID:6304
- C:\Windows\System\XxmhQSN.exe
  C:\Windows\System\XxmhQSN.exe
  2⤵
  PID:6320
- C:\Windows\System\OBwoFmS.exe
  C:\Windows\System\OBwoFmS.exe
  2⤵
  PID:6336
- C:\Windows\System\cYfjjOm.exe
  C:\Windows\System\cYfjjOm.exe
  2⤵
  PID:6356
- C:\Windows\System\ZOkXovP.exe
  C:\Windows\System\ZOkXovP.exe
  2⤵
  PID:6372
- C:\Windows\System\kPFoGXB.exe
  C:\Windows\System\kPFoGXB.exe
  2⤵
  PID:6388
- C:\Windows\System\zluCxJb.exe
  C:\Windows\System\zluCxJb.exe
  2⤵
  PID:6404
- C:\Windows\System\kvxHOTx.exe
  C:\Windows\System\kvxHOTx.exe
  2⤵
  PID:6420
- C:\Windows\System\ohQMYKX.exe
  C:\Windows\System\ohQMYKX.exe
  2⤵
  PID:6436
- C:\Windows\System\IgIiDAG.exe
  C:\Windows\System\IgIiDAG.exe
  2⤵
  PID:6456
- C:\Windows\System\lJFYMvr.exe
  C:\Windows\System\lJFYMvr.exe
  2⤵
  PID:6472
- C:\Windows\System\sunuSuw.exe
  C:\Windows\System\sunuSuw.exe
  2⤵
  PID:6488
- C:\Windows\System\OHNAhkJ.exe
  C:\Windows\System\OHNAhkJ.exe
  2⤵
  PID:6504
- C:\Windows\System\mszLMOu.exe
  C:\Windows\System\mszLMOu.exe
  2⤵
  PID:6520
- C:\Windows\System\IbRYjUC.exe
  C:\Windows\System\IbRYjUC.exe
  2⤵
  PID:6536
- C:\Windows\System\PHKBRkk.exe
  C:\Windows\System\PHKBRkk.exe
  2⤵
  PID:6552
- C:\Windows\System\uOkcCCI.exe
  C:\Windows\System\uOkcCCI.exe
  2⤵
  PID:6568
- C:\Windows\System\sfBFncX.exe
  C:\Windows\System\sfBFncX.exe
  2⤵
  PID:6584
- C:\Windows\System\OnBiDOo.exe
  C:\Windows\System\OnBiDOo.exe
  2⤵
  PID:6600
- C:\Windows\System\pZPjOKq.exe
  C:\Windows\System\pZPjOKq.exe
  2⤵
  PID:6616
- C:\Windows\System\iWLYNgW.exe
  C:\Windows\System\iWLYNgW.exe
  2⤵
  PID:6632
- C:\Windows\System\XSmQeiE.exe
  C:\Windows\System\XSmQeiE.exe
  2⤵
  PID:6648
- C:\Windows\System\NFkHcyc.exe
  C:\Windows\System\NFkHcyc.exe
  2⤵
  PID:6664
- C:\Windows\System\zvUanLY.exe
  C:\Windows\System\zvUanLY.exe
  2⤵
  PID:6684
- C:\Windows\System\IdNfVLg.exe
  C:\Windows\System\IdNfVLg.exe
  2⤵
  PID:6704
- C:\Windows\System\NgOdUiB.exe
  C:\Windows\System\NgOdUiB.exe
  2⤵
  PID:6720
- C:\Windows\System\ebfmXKW.exe
  C:\Windows\System\ebfmXKW.exe
  2⤵
  PID:6740
- C:\Windows\System\zqqmQKt.exe
  C:\Windows\System\zqqmQKt.exe
  2⤵
  PID:6756
- C:\Windows\System\gndgkUq.exe
  C:\Windows\System\gndgkUq.exe
  2⤵
  PID:6772
- C:\Windows\System\EuBzlZv.exe
  C:\Windows\System\EuBzlZv.exe
  2⤵
  PID:6792
- C:\Windows\System\OJpyEzO.exe
  C:\Windows\System\OJpyEzO.exe
  2⤵
  PID:6808
- C:\Windows\System\GHHLFWK.exe
  C:\Windows\System\GHHLFWK.exe
  2⤵
  PID:6824
- C:\Windows\System\azCSNcT.exe
  C:\Windows\System\azCSNcT.exe
  2⤵
  PID:6840
- C:\Windows\System\wOlqzoD.exe
  C:\Windows\System\wOlqzoD.exe
  2⤵
  PID:6968
- C:\Windows\System\CbfwuFU.exe
  C:\Windows\System\CbfwuFU.exe
  2⤵
  PID:6984
- C:\Windows\System\bpWUTsO.exe
  C:\Windows\System\bpWUTsO.exe
  2⤵
  PID:7000
- C:\Windows\System\SkogYEq.exe
  C:\Windows\System\SkogYEq.exe
  2⤵
  PID:7020
- C:\Windows\System\GNTCowg.exe
  C:\Windows\System\GNTCowg.exe
  2⤵
  PID:7036
- C:\Windows\System\lpBZrHJ.exe
  C:\Windows\System\lpBZrHJ.exe
  2⤵
  PID:7052
- C:\Windows\System\mCpSpbi.exe
  C:\Windows\System\mCpSpbi.exe
  2⤵
  PID:7068
- C:\Windows\System\iCNOVAI.exe
  C:\Windows\System\iCNOVAI.exe
  2⤵
  PID:7084
- C:\Windows\System\UEXfxdU.exe
  C:\Windows\System\UEXfxdU.exe
  2⤵
  PID:7100
- C:\Windows\System\QtBZqiJ.exe
  C:\Windows\System\QtBZqiJ.exe
  2⤵
  PID:7120
- C:\Windows\System\cILspAN.exe
  C:\Windows\System\cILspAN.exe
  2⤵
  PID:7136
- C:\Windows\System\guRCyxZ.exe
  C:\Windows\System\guRCyxZ.exe
  2⤵
  PID:7152
- C:\Windows\System\DoZkMjU.exe
  C:\Windows\System\DoZkMjU.exe
  2⤵
  PID:5724
- C:\Windows\System\OBdWtjm.exe
  C:\Windows\System\OBdWtjm.exe
  2⤵
  PID:6196
- C:\Windows\System\flCQoTt.exe
  C:\Windows\System\flCQoTt.exe
  2⤵
  PID:6236
- C:\Windows\System\mijwsoO.exe
  C:\Windows\System\mijwsoO.exe
  2⤵
  PID:5864
- C:\Windows\System\hCToWbq.exe
  C:\Windows\System\hCToWbq.exe
  2⤵
  PID:5268
- C:\Windows\System\CtxuQVZ.exe
  C:\Windows\System\CtxuQVZ.exe
  2⤵
  PID:5996
- C:\Windows\System\ZroWmGX.exe
  C:\Windows\System\ZroWmGX.exe
  2⤵
  PID:6296
- C:\Windows\System\rGXdiWj.exe
  C:\Windows\System\rGXdiWj.exe
  2⤵
  PID:6364
- C:\Windows\System\SMgmiXB.exe
  C:\Windows\System\SMgmiXB.exe
  2⤵
  PID:5928
- C:\Windows\System\rXbgxUz.exe
  C:\Windows\System\rXbgxUz.exe
  2⤵
  PID:5688
- C:\Windows\System\uAGUspk.exe
  C:\Windows\System\uAGUspk.exe
  2⤵
  PID:6428
- C:\Windows\System\evcJzBk.exe
  C:\Windows\System\evcJzBk.exe
  2⤵
  PID:6184
- C:\Windows\System\RAwLitG.exe
  C:\Windows\System\RAwLitG.exe
  2⤵
  PID:6416
- C:\Windows\System\xOUquYM.exe
  C:\Windows\System\xOUquYM.exe
  2⤵
  PID:6528
- C:\Windows\System\bwHwfPl.exe
  C:\Windows\System\bwHwfPl.exe
  2⤵
  PID:6316
- C:\Windows\System\qKdzpxM.exe
  C:\Windows\System\qKdzpxM.exe
  2⤵
  PID:6380
- C:\Windows\System\RqkAtaJ.exe
  C:\Windows\System\RqkAtaJ.exe
  2⤵
  PID:6444
- C:\Windows\System\KdDkkQy.exe
  C:\Windows\System\KdDkkQy.exe
  2⤵
  PID:6564
- C:\Windows\System\CqOkLlZ.exe
  C:\Windows\System\CqOkLlZ.exe
  2⤵
  PID:6628
- C:\Windows\System\XfkxcOK.exe
  C:\Windows\System\XfkxcOK.exe
  2⤵
  PID:6452
- C:\Windows\System\pIYdXBA.exe
  C:\Windows\System\pIYdXBA.exe
  2⤵
  PID:6580
- C:\Windows\System\HzNZMJS.exe
  C:\Windows\System\HzNZMJS.exe
  2⤵
  PID:6612
- C:\Windows\System\XMUzHZH.exe
  C:\Windows\System\XMUzHZH.exe
  2⤵
  PID:6512
- C:\Windows\System\HRgrQDF.exe
  C:\Windows\System\HRgrQDF.exe
  2⤵
  PID:6764
- C:\Windows\System\XkxhOGL.exe
  C:\Windows\System\XkxhOGL.exe
  2⤵
  PID:6768
- C:\Windows\System\fdrCUQK.exe
  C:\Windows\System\fdrCUQK.exe
  2⤵
  PID:6748
- C:\Windows\System\CgUywFt.exe
  C:\Windows\System\CgUywFt.exe
  2⤵
  PID:6784
- C:\Windows\System\HsUmaGk.exe
  C:\Windows\System\HsUmaGk.exe
  2⤵
  PID:6820
- C:\Windows\System\FZLDdgY.exe
  C:\Windows\System\FZLDdgY.exe
  2⤵
  PID:6860
- C:\Windows\System\hdhkDDF.exe
  C:\Windows\System\hdhkDDF.exe
  2⤵
  PID:6872
- C:\Windows\System\skAnwmM.exe
  C:\Windows\System\skAnwmM.exe
  2⤵
  PID:6892
- C:\Windows\System\gEryuxo.exe
  C:\Windows\System\gEryuxo.exe
  2⤵
  PID:6904
- C:\Windows\System\RRHNNBK.exe
  C:\Windows\System\RRHNNBK.exe
  2⤵
  PID:6924
- C:\Windows\System\epWckDb.exe
  C:\Windows\System\epWckDb.exe
  2⤵
  PID:6940
- C:\Windows\System\JlcLpmZ.exe
  C:\Windows\System\JlcLpmZ.exe
  2⤵
  PID:6960
- C:\Windows\System\sZfLYcK.exe
  C:\Windows\System\sZfLYcK.exe
  2⤵
  PID:6956
- C:\Windows\System\fsKEoCf.exe
  C:\Windows\System\fsKEoCf.exe
  2⤵
  PID:7044
- C:\Windows\System\oQqJYQF.exe
  C:\Windows\System\oQqJYQF.exe
  2⤵
  PID:7108
- C:\Windows\System\fziDehK.exe
  C:\Windows\System\fziDehK.exe
  2⤵
  PID:7112
- C:\Windows\System\mZRCtie.exe
  C:\Windows\System\mZRCtie.exe
  2⤵
  PID:7092
- C:\Windows\System\vWayMKK.exe
  C:\Windows\System\vWayMKK.exe
  2⤵
  PID:7132
- C:\Windows\System\CmeuNwL.exe
  C:\Windows\System\CmeuNwL.exe
  2⤵
  PID:5240
- C:\Windows\System\KzhuLCp.exe
  C:\Windows\System\KzhuLCp.exe
  2⤵
  PID:6484
- C:\Windows\System\kDuEaZB.exe
  C:\Windows\System\kDuEaZB.exe
  2⤵
  PID:6680
- C:\Windows\System\sPZXJXh.exe
  C:\Windows\System\sPZXJXh.exe
  2⤵
  PID:6836
- C:\Windows\System\kfphgxJ.exe
  C:\Windows\System\kfphgxJ.exe
  2⤵
  PID:6908
- C:\Windows\System\lhZfRhX.exe
  C:\Windows\System\lhZfRhX.exe
  2⤵
  PID:6964
- C:\Windows\System\kikablm.exe
  C:\Windows\System\kikablm.exe
  2⤵
  PID:7080
- C:\Windows\System\RjtDwiQ.exe
  C:\Windows\System\RjtDwiQ.exe
  2⤵
  PID:6624
- C:\Windows\System\iAXzLiZ.exe
  C:\Windows\System\iAXzLiZ.exe
  2⤵
  PID:6672
- C:\Windows\System\Nahhqvc.exe
  C:\Windows\System\Nahhqvc.exe
  2⤵
  PID:6780
- C:\Windows\System\EMxdzcA.exe
  C:\Windows\System\EMxdzcA.exe
  2⤵
  PID:6220
- C:\Windows\System\CylTLwO.exe
  C:\Windows\System\CylTLwO.exe
  2⤵
  PID:6856
- C:\Windows\System\UizHrSt.exe
  C:\Windows\System\UizHrSt.exe
  2⤵
  PID:7012
- C:\Windows\System\jnduBKb.exe
  C:\Windows\System\jnduBKb.exe
  2⤵
  PID:7148
- C:\Windows\System\PnyNVFM.exe
  C:\Windows\System\PnyNVFM.exe
  2⤵
  PID:7160
- C:\Windows\System\pRFjYsc.exe
  C:\Windows\System\pRFjYsc.exe
  2⤵
  PID:5976
- C:\Windows\System\FdINavX.exe
  C:\Windows\System\FdINavX.exe
  2⤵
  PID:5760
- C:\Windows\System\UWtweNr.exe
  C:\Windows\System\UWtweNr.exe
  2⤵
  PID:7164
- C:\Windows\System\uLtWqLp.exe
  C:\Windows\System\uLtWqLp.exe
  2⤵
  PID:6496
- C:\Windows\System\bMajjUc.exe
  C:\Windows\System\bMajjUc.exe
  2⤵
  PID:6916
- C:\Windows\System\LsmZlLl.exe
  C:\Windows\System\LsmZlLl.exe
  2⤵
  PID:6264
- C:\Windows\System\XWxSXAT.exe
  C:\Windows\System\XWxSXAT.exe
  2⤵
  PID:6180
- C:\Windows\System\AyvLeuJ.exe
  C:\Windows\System\AyvLeuJ.exe
  2⤵
  PID:6532
- C:\Windows\System\AOAQbEs.exe
  C:\Windows\System\AOAQbEs.exe
  2⤵
  PID:6348
- C:\Windows\System\aRntpCw.exe
  C:\Windows\System\aRntpCw.exe
  2⤵
  PID:6900
- C:\Windows\System\RjWXYWy.exe
  C:\Windows\System\RjWXYWy.exe
  2⤵
  PID:6576
- C:\Windows\System\PboHyne.exe
  C:\Windows\System\PboHyne.exe
  2⤵
  PID:6732
- C:\Windows\System\vXjlcuu.exe
  C:\Windows\System\vXjlcuu.exe
  2⤵
  PID:6996
- C:\Windows\System\BAdnfBX.exe
  C:\Windows\System\BAdnfBX.exe
  2⤵
  PID:6080
- C:\Windows\System\AnKnlIk.exe
  C:\Windows\System\AnKnlIk.exe
  2⤵
  PID:6920
- C:\Windows\System\vtHMiqX.exe
  C:\Windows\System\vtHMiqX.exe
  2⤵
  PID:7060
- C:\Windows\System\xfxjPQR.exe
  C:\Windows\System\xfxjPQR.exe
  2⤵
  PID:6696
- C:\Windows\System\zwyZqQa.exe
  C:\Windows\System\zwyZqQa.exe
  2⤵
  PID:7028
- C:\Windows\System\bubWAjz.exe
  C:\Windows\System\bubWAjz.exe
  2⤵
  PID:6848
- C:\Windows\System\XTcbJam.exe
  C:\Windows\System\XTcbJam.exe
  2⤵
  PID:6948
- C:\Windows\System\CeYwCeD.exe
  C:\Windows\System\CeYwCeD.exe
  2⤵
  PID:6400
- C:\Windows\System\XZnsnnC.exe
  C:\Windows\System\XZnsnnC.exe
  2⤵
  PID:6204
- C:\Windows\System\YCXUwSG.exe
  C:\Windows\System\YCXUwSG.exe
  2⤵
  PID:7184
- C:\Windows\System\sYkYreN.exe
  C:\Windows\System\sYkYreN.exe
  2⤵
  PID:7200
- C:\Windows\System\ThgCedm.exe
  C:\Windows\System\ThgCedm.exe
  2⤵
  PID:7216
- C:\Windows\System\IXFjbHC.exe
  C:\Windows\System\IXFjbHC.exe
  2⤵
  PID:7232
- C:\Windows\System\pGLPpoq.exe
  C:\Windows\System\pGLPpoq.exe
  2⤵
  PID:7248
- C:\Windows\System\onkZGba.exe
  C:\Windows\System\onkZGba.exe
  2⤵
  PID:7264
- C:\Windows\System\GYqDUue.exe
  C:\Windows\System\GYqDUue.exe
  2⤵
  PID:7280
- C:\Windows\System\pbcSCtr.exe
  C:\Windows\System\pbcSCtr.exe
  2⤵
  PID:7296
- C:\Windows\System\vobGnNw.exe
  C:\Windows\System\vobGnNw.exe
  2⤵
  PID:7316
- C:\Windows\System\MGYqauG.exe
  C:\Windows\System\MGYqauG.exe
  2⤵
  PID:7332
- C:\Windows\System\VUrxOiB.exe
  C:\Windows\System\VUrxOiB.exe
  2⤵
  PID:7348
- C:\Windows\System\WuRDBlA.exe
  C:\Windows\System\WuRDBlA.exe
  2⤵
  PID:7364
- C:\Windows\System\aCojsfg.exe
  C:\Windows\System\aCojsfg.exe
  2⤵
  PID:7384
- C:\Windows\System\TGbJAol.exe
  C:\Windows\System\TGbJAol.exe
  2⤵
  PID:7400
- C:\Windows\System\SbqGaEV.exe
  C:\Windows\System\SbqGaEV.exe
  2⤵
  PID:7416
- C:\Windows\System\iLYUpMf.exe
  C:\Windows\System\iLYUpMf.exe
  2⤵
  PID:7432
- C:\Windows\System\lpYxBDh.exe
  C:\Windows\System\lpYxBDh.exe
  2⤵
  PID:7448
- C:\Windows\System\avZahdZ.exe
  C:\Windows\System\avZahdZ.exe
  2⤵
  PID:7472
- C:\Windows\System\nipbqgO.exe
  C:\Windows\System\nipbqgO.exe
  2⤵
  PID:7488
- C:\Windows\System\LLYCoFS.exe
  C:\Windows\System\LLYCoFS.exe
  2⤵
  PID:7504
- C:\Windows\System\bDObSfg.exe
  C:\Windows\System\bDObSfg.exe
  2⤵
  PID:7632
- C:\Windows\System\nONlpsc.exe
  C:\Windows\System\nONlpsc.exe
  2⤵
  PID:7648
- C:\Windows\System\lVdKaTC.exe
  C:\Windows\System\lVdKaTC.exe
  2⤵
  PID:7664
- C:\Windows\System\IhKsguj.exe
  C:\Windows\System\IhKsguj.exe
  2⤵
  PID:7680
- C:\Windows\System\HxwGGmL.exe
  C:\Windows\System\HxwGGmL.exe
  2⤵
  PID:7696
- C:\Windows\System\eEfHOrd.exe
  C:\Windows\System\eEfHOrd.exe
  2⤵
  PID:7712
- C:\Windows\System\dJQXtwF.exe
  C:\Windows\System\dJQXtwF.exe
  2⤵
  PID:7732
- C:\Windows\System\ytszDxd.exe
  C:\Windows\System\ytszDxd.exe
  2⤵
  PID:7748
- C:\Windows\System\xnGrpAK.exe
  C:\Windows\System\xnGrpAK.exe
  2⤵
  PID:7764
- C:\Windows\System\qJSIKRM.exe
  C:\Windows\System\qJSIKRM.exe
  2⤵
  PID:7780
- C:\Windows\System\eAZDwOM.exe
  C:\Windows\System\eAZDwOM.exe
  2⤵
  PID:7796
- C:\Windows\System\lKhgNyK.exe
  C:\Windows\System\lKhgNyK.exe
  2⤵
  PID:7812
- C:\Windows\System\UDSMNtC.exe
  C:\Windows\System\UDSMNtC.exe
  2⤵
  PID:7828
- C:\Windows\System\knYGkmZ.exe
  C:\Windows\System\knYGkmZ.exe
  2⤵
  PID:7844
- C:\Windows\System\UfIrCnq.exe
  C:\Windows\System\UfIrCnq.exe
  2⤵
  PID:7860
- C:\Windows\System\tpOVVlm.exe
  C:\Windows\System\tpOVVlm.exe
  2⤵
  PID:7876
- C:\Windows\System\kicpcEg.exe
  C:\Windows\System\kicpcEg.exe
  2⤵
  PID:7892
- C:\Windows\System\cwOBllr.exe
  C:\Windows\System\cwOBllr.exe
  2⤵
  PID:7908
- C:\Windows\System\nymmtDD.exe
  C:\Windows\System\nymmtDD.exe
  2⤵
  PID:7924
- C:\Windows\System\bQiivVy.exe
  C:\Windows\System\bQiivVy.exe
  2⤵
  PID:7940
- C:\Windows\System\QgILvhB.exe
  C:\Windows\System\QgILvhB.exe
  2⤵
  PID:7956
- C:\Windows\System\kEdJzOL.exe
  C:\Windows\System\kEdJzOL.exe
  2⤵
  PID:7972
- C:\Windows\System\tJMckIl.exe
  C:\Windows\System\tJMckIl.exe
  2⤵
  PID:7988
- C:\Windows\System\EnRgcGQ.exe
  C:\Windows\System\EnRgcGQ.exe
  2⤵
  PID:8004
- C:\Windows\System\fWtoBqr.exe
  C:\Windows\System\fWtoBqr.exe
  2⤵
  PID:8020
- C:\Windows\System\HKbPlrX.exe
  C:\Windows\System\HKbPlrX.exe
  2⤵
  PID:8036
- C:\Windows\System\aZylCzf.exe
  C:\Windows\System\aZylCzf.exe
  2⤵
  PID:8052
- C:\Windows\System\jqalroV.exe
  C:\Windows\System\jqalroV.exe
  2⤵
  PID:8068
- C:\Windows\System\PeekoZa.exe
  C:\Windows\System\PeekoZa.exe
  2⤵
  PID:8084
- C:\Windows\System\DDuCzuz.exe
  C:\Windows\System\DDuCzuz.exe
  2⤵
  PID:8100
- C:\Windows\System\SUKQRWh.exe
  C:\Windows\System\SUKQRWh.exe
  2⤵
  PID:8116
- C:\Windows\System\iLdbPHF.exe
  C:\Windows\System\iLdbPHF.exe
  2⤵
  PID:8132
- C:\Windows\System\ruPMmJB.exe
  C:\Windows\System\ruPMmJB.exe
  2⤵
  PID:8148
- C:\Windows\System\tISqvrv.exe
  C:\Windows\System\tISqvrv.exe
  2⤵
  PID:8164
- C:\Windows\System\dNQjLRQ.exe
  C:\Windows\System\dNQjLRQ.exe
  2⤵
  PID:8180
- C:\Windows\System\BitItOR.exe
  C:\Windows\System\BitItOR.exe
  2⤵
  PID:6232
- C:\Windows\System\oPHZaTd.exe
  C:\Windows\System\oPHZaTd.exe
  2⤵
  PID:7228
- C:\Windows\System\bqgBEoV.exe
  C:\Windows\System\bqgBEoV.exe
  2⤵
  PID:6152
- C:\Windows\System\eSYdwCK.exe
  C:\Windows\System\eSYdwCK.exe
  2⤵
  PID:7208
- C:\Windows\System\zvXvtLn.exe
  C:\Windows\System\zvXvtLn.exe
  2⤵
  PID:6932
- C:\Windows\System\cBZTthd.exe
  C:\Windows\System\cBZTthd.exe
  2⤵
  PID:7240
- C:\Windows\System\BKHuvJF.exe
  C:\Windows\System\BKHuvJF.exe
  2⤵
  PID:7076
- C:\Windows\System\itVXkZo.exe
  C:\Windows\System\itVXkZo.exe
  2⤵
  PID:7312
- C:\Windows\System\msxLQwt.exe
  C:\Windows\System\msxLQwt.exe
  2⤵
  PID:7356
- C:\Windows\System\WHtZcrP.exe
  C:\Windows\System\WHtZcrP.exe
  2⤵
  PID:7396
- C:\Windows\System\BbwonqF.exe
  C:\Windows\System\BbwonqF.exe
  2⤵
  PID:7372
- C:\Windows\System\jKWsCdw.exe
  C:\Windows\System\jKWsCdw.exe
  2⤵
  PID:7412
- C:\Windows\System\dyBhzBt.exe
  C:\Windows\System\dyBhzBt.exe
  2⤵
  PID:7532
- C:\Windows\System\rSosozm.exe
  C:\Windows\System\rSosozm.exe
  2⤵
  PID:7552
- C:\Windows\System\LXilgUP.exe
  C:\Windows\System\LXilgUP.exe
  2⤵
  PID:7568
- C:\Windows\System\zNhbLHP.exe
  C:\Windows\System\zNhbLHP.exe
  2⤵
  PID:7584
- C:\Windows\System\JTvXYPp.exe
  C:\Windows\System\JTvXYPp.exe
  2⤵
  PID:7604
- C:\Windows\System\lDgurKr.exe
  C:\Windows\System\lDgurKr.exe
  2⤵
  PID:7620
- C:\Windows\System\onxLRod.exe
  C:\Windows\System\onxLRod.exe
  2⤵
  PID:7644
- C:\Windows\System\YPQqKDk.exe
  C:\Windows\System\YPQqKDk.exe
  2⤵
  PID:7708
- C:\Windows\System\JYLLfas.exe
  C:\Windows\System\JYLLfas.exe
  2⤵
  PID:7516
- C:\Windows\System\LyMWhrB.exe
  C:\Windows\System\LyMWhrB.exe
  2⤵
  PID:7724
- C:\Windows\System\VHFvOSf.exe
  C:\Windows\System\VHFvOSf.exe
  2⤵
  PID:7772
- C:\Windows\System\qDdwAmt.exe
  C:\Windows\System\qDdwAmt.exe
  2⤵
  PID:7836
- C:\Windows\System\GctIjWZ.exe
  C:\Windows\System\GctIjWZ.exe
  2⤵
  PID:7868
- C:\Windows\System\oRajyYS.exe
  C:\Windows\System\oRajyYS.exe
  2⤵
  PID:7932
- C:\Windows\System\PWFjxsV.exe
  C:\Windows\System\PWFjxsV.exe
  2⤵
  PID:7996
- C:\Windows\System\CBeeyQD.exe
  C:\Windows\System\CBeeyQD.exe
  2⤵
  PID:8064
- C:\Windows\System\ZzmjUiV.exe
  C:\Windows\System\ZzmjUiV.exe
  2⤵
  PID:8096
- C:\Windows\System\pXeyRDn.exe
  C:\Windows\System\pXeyRDn.exe
  2⤵
  PID:8012
- C:\Windows\System\UetEStO.exe
  C:\Windows\System\UetEStO.exe
  2⤵
  PID:7856
- C:\Windows\System\ffMFeUf.exe
  C:\Windows\System\ffMFeUf.exe
  2⤵
  PID:8108
- C:\Windows\System\VIBAMKq.exe
  C:\Windows\System\VIBAMKq.exe
  2⤵
  PID:7884
- C:\Windows\System\Ydciurx.exe
  C:\Windows\System\Ydciurx.exe
  2⤵
  PID:7920
- C:\Windows\System\yhWhYmr.exe
  C:\Windows\System\yhWhYmr.exe
  2⤵
  PID:8160
- C:\Windows\System\IfBVyuk.exe
  C:\Windows\System\IfBVyuk.exe
  2⤵
  PID:8144
- C:\Windows\System\mYPjqBq.exe
  C:\Windows\System\mYPjqBq.exe
  2⤵
  PID:6752
- C:\Windows\System\fBrHZRl.exe
  C:\Windows\System\fBrHZRl.exe
  2⤵
  PID:6560
- C:\Windows\System\RqIVNmz.exe
  C:\Windows\System\RqIVNmz.exe
  2⤵
  PID:7288
- C:\Windows\System\hSKhcFm.exe
  C:\Windows\System\hSKhcFm.exe
  2⤵
  PID:7324
- C:\Windows\System\moIHabr.exe
  C:\Windows\System\moIHabr.exe
  2⤵
  PID:7408
- C:\Windows\System\VsaNhGp.exe
  C:\Windows\System\VsaNhGp.exe
  2⤵
  PID:7496
- C:\Windows\System\DslNbWS.exe
  C:\Windows\System\DslNbWS.exe
  2⤵
  PID:7500
- C:\Windows\System\EKKfwaE.exe
  C:\Windows\System\EKKfwaE.exe
  2⤵
  PID:7528
- C:\Windows\System\gjOuUry.exe
  C:\Windows\System\gjOuUry.exe
  2⤵
  PID:7600
- C:\Windows\System\jjDrcQr.exe
  C:\Windows\System\jjDrcQr.exe
  2⤵
  PID:7656
- C:\Windows\System\RouZjve.exe
  C:\Windows\System\RouZjve.exe
  2⤵
  PID:7760
- C:\Windows\System\EkXHBFr.exe
  C:\Windows\System\EkXHBFr.exe
  2⤵
  PID:7824
- C:\Windows\System\wtfqTZc.exe
  C:\Windows\System\wtfqTZc.exe
  2⤵
  PID:7980
- C:\Windows\System\mpdNgtI.exe
  C:\Windows\System\mpdNgtI.exe
  2⤵
  PID:7676
- C:\Windows\System\AbcfLCW.exe
  C:\Windows\System\AbcfLCW.exe
  2⤵
  PID:7460
- C:\Windows\System\vLDNwSz.exe
  C:\Windows\System\vLDNwSz.exe
  2⤵
  PID:7692
- C:\Windows\System\LOlQfEj.exe
  C:\Windows\System\LOlQfEj.exe
  2⤵
  PID:7392
- C:\Windows\System\REWSdSC.exe
  C:\Windows\System\REWSdSC.exe
  2⤵
  PID:7540
- C:\Windows\System\OZUDhwJ.exe
  C:\Windows\System\OZUDhwJ.exe
  2⤵
  PID:7904
- C:\Windows\System\gLGePVM.exe
  C:\Windows\System\gLGePVM.exe
  2⤵
  PID:7756
- C:\Windows\System\qfYNoLb.exe
  C:\Windows\System\qfYNoLb.exe
  2⤵
  PID:8140
- C:\Windows\System\UOhOwop.exe
  C:\Windows\System\UOhOwop.exe
  2⤵
  PID:7304
- C:\Windows\System\mNtnKNA.exe
  C:\Windows\System\mNtnKNA.exe
  2⤵
  PID:7624
- C:\Windows\System\WxWcvhC.exe
  C:\Windows\System\WxWcvhC.exe
  2⤵
  PID:7564
- C:\Windows\System\RdQiPYp.exe
  C:\Windows\System\RdQiPYp.exe
  2⤵
  PID:7520
- C:\Windows\System\EuRUqqO.exe
  C:\Windows\System\EuRUqqO.exe
  2⤵
  PID:7180
- C:\Windows\System\VscBDVE.exe
  C:\Windows\System\VscBDVE.exe
  2⤵
  PID:8044
- C:\Windows\System\fQNowfZ.exe
  C:\Windows\System\fQNowfZ.exe
  2⤵
  PID:8076
- C:\Windows\System\fTvSPFg.exe
  C:\Windows\System\fTvSPFg.exe
  2⤵
  PID:7804
- C:\Windows\System\WRzOYLz.exe
  C:\Windows\System\WRzOYLz.exe
  2⤵
  PID:7292
- C:\Windows\System\CXddDue.exe
  C:\Windows\System\CXddDue.exe
  2⤵
  PID:7612
- C:\Windows\System\ArXDFdg.exe
  C:\Windows\System\ArXDFdg.exe
  2⤵
  PID:7820
- C:\Windows\System\LsEruof.exe
  C:\Windows\System\LsEruof.exe
  2⤵
  PID:7788
- C:\Windows\System\EeWOXil.exe
  C:\Windows\System\EeWOXil.exe
  2⤵
  PID:7968
- C:\Windows\System\GpJhwEF.exe
  C:\Windows\System\GpJhwEF.exe
  2⤵
  PID:7872
- C:\Windows\System\myCIHUe.exe
  C:\Windows\System\myCIHUe.exe
  2⤵
  PID:7840
- C:\Windows\System\OGhScyA.exe
  C:\Windows\System\OGhScyA.exe
  2⤵
  PID:7468
- C:\Windows\System\mgbGbwY.exe
  C:\Windows\System\mgbGbwY.exe
  2⤵
  PID:7660
- C:\Windows\System\yXRVIaU.exe
  C:\Windows\System\yXRVIaU.exe
  2⤵
  PID:7704
- C:\Windows\System\YzjuyGG.exe
  C:\Windows\System\YzjuyGG.exe
  2⤵
  PID:8204
- C:\Windows\System\ebdZdzC.exe
  C:\Windows\System\ebdZdzC.exe
  2⤵
  PID:8220
- C:\Windows\System\CQeMZMo.exe
  C:\Windows\System\CQeMZMo.exe
  2⤵
  PID:8236
- C:\Windows\System\bKApSvo.exe
  C:\Windows\System\bKApSvo.exe
  2⤵
  PID:8252
- C:\Windows\System\AEYdreP.exe
  C:\Windows\System\AEYdreP.exe
  2⤵
  PID:8268
- C:\Windows\System\zeDtadL.exe
  C:\Windows\System\zeDtadL.exe
  2⤵
  PID:8284
- C:\Windows\System\MBBBehm.exe
  C:\Windows\System\MBBBehm.exe
  2⤵
  PID:8392
- C:\Windows\System\BqryaGO.exe
  C:\Windows\System\BqryaGO.exe
  2⤵
  PID:8408
- C:\Windows\System\BFIDllI.exe
  C:\Windows\System\BFIDllI.exe
  2⤵
  PID:8424
- C:\Windows\System\UUzxDJy.exe
  C:\Windows\System\UUzxDJy.exe
  2⤵
  PID:8440
- C:\Windows\System\DOtHoWt.exe
  C:\Windows\System\DOtHoWt.exe
  2⤵
  PID:8464
- C:\Windows\System\tQBKnaN.exe
  C:\Windows\System\tQBKnaN.exe
  2⤵
  PID:8480
- C:\Windows\System\KUungPj.exe
  C:\Windows\System\KUungPj.exe
  2⤵
  PID:8496
- C:\Windows\System\TJJcsuF.exe
  C:\Windows\System\TJJcsuF.exe
  2⤵
  PID:8512
- C:\Windows\System\gsjRHPY.exe
  C:\Windows\System\gsjRHPY.exe
  2⤵
  PID:8528
- C:\Windows\System\YrgLWzn.exe
  C:\Windows\System\YrgLWzn.exe
  2⤵
  PID:8544
- C:\Windows\System\PHhwpGF.exe
  C:\Windows\System\PHhwpGF.exe
  2⤵
  PID:8560
- C:\Windows\System\WERRrCl.exe
  C:\Windows\System\WERRrCl.exe
  2⤵
  PID:8576
- C:\Windows\System\qUKnJuE.exe
  C:\Windows\System\qUKnJuE.exe
  2⤵
  PID:8592
- C:\Windows\System\PGMHvfW.exe
  C:\Windows\System\PGMHvfW.exe
  2⤵
  PID:8608
- C:\Windows\System\tzTXAvv.exe
  C:\Windows\System\tzTXAvv.exe
  2⤵
  PID:8624
- C:\Windows\System\grGvETF.exe
  C:\Windows\System\grGvETF.exe
  2⤵
  PID:8640
- C:\Windows\System\XRHeFaz.exe
  C:\Windows\System\XRHeFaz.exe
  2⤵
  PID:8656
- C:\Windows\System\BbylomX.exe
  C:\Windows\System\BbylomX.exe
  2⤵
  PID:8672
- C:\Windows\System\ZYlPOxE.exe
  C:\Windows\System\ZYlPOxE.exe
  2⤵
  PID:8688
- C:\Windows\System\ypmkMpe.exe
  C:\Windows\System\ypmkMpe.exe
  2⤵
  PID:8704
- C:\Windows\System\pIWgfKK.exe
  C:\Windows\System\pIWgfKK.exe
  2⤵
  PID:8720
- C:\Windows\System\HrFREAP.exe
  C:\Windows\System\HrFREAP.exe
  2⤵
  PID:8736
- C:\Windows\System\KRItSAS.exe
  C:\Windows\System\KRItSAS.exe
  2⤵
  PID:8752
- C:\Windows\System\WdJyKKs.exe
  C:\Windows\System\WdJyKKs.exe
  2⤵
  PID:8768
- C:\Windows\System\kgkCwIt.exe
  C:\Windows\System\kgkCwIt.exe
  2⤵
  PID:8784
- C:\Windows\System\GzWVTKO.exe
  C:\Windows\System\GzWVTKO.exe
  2⤵
  PID:8800
- C:\Windows\System\uUWUOuj.exe
  C:\Windows\System\uUWUOuj.exe
  2⤵
  PID:8816
- C:\Windows\System\zyKpFAY.exe
  C:\Windows\System\zyKpFAY.exe
  2⤵
  PID:8832
- C:\Windows\System\BpbXSvh.exe
  C:\Windows\System\BpbXSvh.exe
  2⤵
  PID:8848
- C:\Windows\System\kykltvV.exe
  C:\Windows\System\kykltvV.exe
  2⤵
  PID:8864
- C:\Windows\System\sbtWyGG.exe
  C:\Windows\System\sbtWyGG.exe
  2⤵
  PID:8880
- C:\Windows\System\ayjtqSe.exe
  C:\Windows\System\ayjtqSe.exe
  2⤵
  PID:8896
- C:\Windows\System\nIIHJqH.exe
  C:\Windows\System\nIIHJqH.exe
  2⤵
  PID:8912
- C:\Windows\System\NCcrRln.exe
  C:\Windows\System\NCcrRln.exe
  2⤵
  PID:8928
- C:\Windows\System\WlsGDFB.exe
  C:\Windows\System\WlsGDFB.exe
  2⤵
  PID:8944
- C:\Windows\System\JSLbkVV.exe
  C:\Windows\System\JSLbkVV.exe
  2⤵
  PID:8960
- C:\Windows\System\fbnarRf.exe
  C:\Windows\System\fbnarRf.exe
  2⤵
  PID:8976
- C:\Windows\System\WfQsQLI.exe
  C:\Windows\System\WfQsQLI.exe
  2⤵
  PID:8992
- C:\Windows\System\VSOsOZA.exe
  C:\Windows\System\VSOsOZA.exe
  2⤵
  PID:9008
- C:\Windows\System\pPpZNPw.exe
  C:\Windows\System\pPpZNPw.exe
  2⤵
  PID:9024
- C:\Windows\System\HhjoVzV.exe
  C:\Windows\System\HhjoVzV.exe
  2⤵
  PID:9040
- C:\Windows\System\hYOiOGg.exe
  C:\Windows\System\hYOiOGg.exe
  2⤵
  PID:9056
- C:\Windows\System\sMYVYFQ.exe
  C:\Windows\System\sMYVYFQ.exe
  2⤵
  PID:9072
- C:\Windows\System\bwjrIQr.exe
  C:\Windows\System\bwjrIQr.exe
  2⤵
  PID:9088
- C:\Windows\System\NkriDjP.exe
  C:\Windows\System\NkriDjP.exe
  2⤵
  PID:9104
- C:\Windows\System\XjgcYDB.exe
  C:\Windows\System\XjgcYDB.exe
  2⤵
  PID:9120
- C:\Windows\System\NoPOSYE.exe
  C:\Windows\System\NoPOSYE.exe
  2⤵
  PID:9136
- C:\Windows\System\DbQrwEo.exe
  C:\Windows\System\DbQrwEo.exe
  2⤵
  PID:9152
- C:\Windows\System\CKxQFMl.exe
  C:\Windows\System\CKxQFMl.exe
  2⤵
  PID:9168
- C:\Windows\System\NBPSQSq.exe
  C:\Windows\System\NBPSQSq.exe
  2⤵
  PID:9184
- C:\Windows\System\YUnNhRy.exe
  C:\Windows\System\YUnNhRy.exe
  2⤵
  PID:9200
- C:\Windows\System\npWloti.exe
  C:\Windows\System\npWloti.exe
  2⤵
  PID:7544
- C:\Windows\System\IjJufmA.exe
  C:\Windows\System\IjJufmA.exe
  2⤵
  PID:8244
- C:\Windows\System\EXRfxcV.exe
  C:\Windows\System\EXRfxcV.exe
  2⤵
  PID:8276
- C:\Windows\System\KDsbYRo.exe
  C:\Windows\System\KDsbYRo.exe
  2⤵
  PID:7196
- C:\Windows\System\YXcRUOY.exe
  C:\Windows\System\YXcRUOY.exe
  2⤵
  PID:8196
- C:\Windows\System\IjObnrn.exe
  C:\Windows\System\IjObnrn.exe
  2⤵
  PID:8296
- C:\Windows\System\LJOxLJJ.exe
  C:\Windows\System\LJOxLJJ.exe
  2⤵
  PID:8312
- C:\Windows\System\fmqkZVN.exe
  C:\Windows\System\fmqkZVN.exe
  2⤵
  PID:8332
- C:\Windows\System\jhZHBHh.exe
  C:\Windows\System\jhZHBHh.exe
  2⤵
  PID:8356
- C:\Windows\System\oiYZMZd.exe
  C:\Windows\System\oiYZMZd.exe
  2⤵
  PID:8364
- C:\Windows\System\xIPFbPC.exe
  C:\Windows\System\xIPFbPC.exe
  2⤵
  PID:8380
- C:\Windows\System\pHoNNxg.exe
  C:\Windows\System\pHoNNxg.exe
  2⤵
  PID:8388
- C:\Windows\System\iYHeDpF.exe
  C:\Windows\System\iYHeDpF.exe
  2⤵
  PID:8416
- C:\Windows\System\xerxJNB.exe
  C:\Windows\System\xerxJNB.exe
  2⤵
  PID:8456
- C:\Windows\System\sOdfoWf.exe
  C:\Windows\System\sOdfoWf.exe
  2⤵
  PID:8540
- C:\Windows\System\DXrotQk.exe
  C:\Windows\System\DXrotQk.exe
  2⤵
  PID:8536
- C:\Windows\System\mQqhBYs.exe
  C:\Windows\System\mQqhBYs.exe
  2⤵
  PID:8604
- C:\Windows\System\OUTXBBk.exe
  C:\Windows\System\OUTXBBk.exe
  2⤵
  PID:8588
- C:\Windows\System\WHoxUXk.exe
  C:\Windows\System\WHoxUXk.exe
  2⤵
  PID:8556
- C:\Windows\System\uaXdNsk.exe
  C:\Windows\System\uaXdNsk.exe
  2⤵
  PID:8668
- C:\Windows\System\FFTwdaN.exe
  C:\Windows\System\FFTwdaN.exe
  2⤵
  PID:8684
- C:\Windows\System\GPaDbbK.exe
  C:\Windows\System\GPaDbbK.exe
  2⤵
  PID:8716
- C:\Windows\System\JoVtOUw.exe
  C:\Windows\System\JoVtOUw.exe
  2⤵
  PID:8764
- C:\Windows\System\hxbOYFv.exe
  C:\Windows\System\hxbOYFv.exe
  2⤵
  PID:8888
- C:\Windows\System\GepZHBd.exe
  C:\Windows\System\GepZHBd.exe
  2⤵
  PID:8892
- C:\Windows\System\vKyRERL.exe
  C:\Windows\System\vKyRERL.exe
  2⤵
  PID:8956
- C:\Windows\System\XhhWTqq.exe
  C:\Windows\System\XhhWTqq.exe
  2⤵
  PID:8776
- C:\Windows\System\aUMeXiC.exe
  C:\Windows\System\aUMeXiC.exe
  2⤵
  PID:8812
- C:\Windows\System\ZlSSbZt.exe
  C:\Windows\System\ZlSSbZt.exe
  2⤵
  PID:8876
- C:\Windows\System\jMlOYmF.exe
  C:\Windows\System\jMlOYmF.exe
  2⤵
  PID:9112
- C:\Windows\System\YqaQOwi.exe
  C:\Windows\System\YqaQOwi.exe
  2⤵
  PID:9176
- C:\Windows\System\EgzNuex.exe
  C:\Windows\System\EgzNuex.exe
  2⤵
  PID:9208
- C:\Windows\System\BfyLHPg.exe
  C:\Windows\System\BfyLHPg.exe
  2⤵
  PID:8908
- C:\Windows\System\fMNsiBe.exe
  C:\Windows\System\fMNsiBe.exe
  2⤵
  PID:8972
- C:\Windows\System\paRqnzj.exe
  C:\Windows\System\paRqnzj.exe
  2⤵
  PID:8176
- C:\Windows\System\wxCjKlg.exe
  C:\Windows\System\wxCjKlg.exe
  2⤵
  PID:8348
- C:\Windows\System\nSNRSKS.exe
  C:\Windows\System\nSNRSKS.exe
  2⤵
  PID:8448
- C:\Windows\System\ZvtrTAN.exe
  C:\Windows\System\ZvtrTAN.exe
  2⤵
  PID:9064
- C:\Windows\System\FHLwssJ.exe
  C:\Windows\System\FHLwssJ.exe
  2⤵
  PID:8400
- C:\Windows\System\edoITHu.exe
  C:\Windows\System\edoITHu.exe
  2⤵
  PID:9100
- C:\Windows\System\CeXikUl.exe
  C:\Windows\System\CeXikUl.exe
  2⤵
  PID:8320
- C:\Windows\System\HckVCth.exe
  C:\Windows\System\HckVCth.exe
  2⤵
  PID:8156
- C:\Windows\System\tLRJOvt.exe
  C:\Windows\System\tLRJOvt.exe
  2⤵
  PID:9192
- C:\Windows\System\lrXDcXD.exe
  C:\Windows\System\lrXDcXD.exe
  2⤵
  PID:9128
- C:\Windows\System\OtewhAx.exe
  C:\Windows\System\OtewhAx.exe
  2⤵
  PID:8664
- C:\Windows\System\ZDKRCgn.exe
  C:\Windows\System\ZDKRCgn.exe
  2⤵
  PID:8856
- C:\Windows\System\wKZxoWW.exe
  C:\Windows\System\wKZxoWW.exe
  2⤵
  PID:8872
- C:\Windows\System\IaoPKcf.exe
  C:\Windows\System\IaoPKcf.exe
  2⤵
  PID:8904
- C:\Windows\System\UjtYaZe.exe
  C:\Windows\System\UjtYaZe.exe
  2⤵
  PID:8796
- C:\Windows\System\FURYGHf.exe
  C:\Windows\System\FURYGHf.exe
  2⤵
  PID:8436
- C:\Windows\System\EsKVbeT.exe
  C:\Windows\System\EsKVbeT.exe
  2⤵
  PID:9080
- C:\Windows\System\zGbxqKK.exe
  C:\Windows\System\zGbxqKK.exe
  2⤵
  PID:8968
- C:\Windows\System\PqhVCYf.exe
  C:\Windows\System\PqhVCYf.exe
  2⤵
  PID:9032
- C:\Windows\System\kboalUK.exe
  C:\Windows\System\kboalUK.exe
  2⤵
  PID:8452
- C:\Windows\System\QYerIci.exe
  C:\Windows\System\QYerIci.exe
  2⤵
  PID:9196
- C:\Windows\System\TUaNJGq.exe
  C:\Windows\System\TUaNJGq.exe
  2⤵
  PID:9132
- C:\Windows\System\WRzzrDX.exe
  C:\Windows\System\WRzzrDX.exe
  2⤵
  PID:8504
- C:\Windows\System\SWuSuLG.exe
  C:\Windows\System\SWuSuLG.exe
  2⤵
  PID:8620
- C:\Windows\System\OyXrUvE.exe
  C:\Windows\System\OyXrUvE.exe
  2⤵
  PID:8712
- C:\Windows\System\euSHetO.exe
  C:\Windows\System\euSHetO.exe
  2⤵
  PID:8924
- C:\Windows\System\gXzxFEw.exe
  C:\Windows\System\gXzxFEw.exe
  2⤵
  PID:9000
- C:\Windows\System\nPOSezw.exe
  C:\Windows\System\nPOSezw.exe
  2⤵
  PID:8340
- C:\Windows\System\opWeXec.exe
  C:\Windows\System\opWeXec.exe
  2⤵
  PID:8728
- C:\Windows\System\aDnUtWB.exe
  C:\Windows\System\aDnUtWB.exe
  2⤵
  PID:8648
- C:\Windows\System\KHIOIRX.exe
  C:\Windows\System\KHIOIRX.exe
  2⤵
  PID:8520
- C:\Windows\System\HFAVJhd.exe
  C:\Windows\System\HFAVJhd.exe
  2⤵
  PID:8844
- C:\Windows\System\XwUCSSN.exe
  C:\Windows\System\XwUCSSN.exe
  2⤵
  PID:8552
- C:\Windows\System\ZOuYHqA.exe
  C:\Windows\System\ZOuYHqA.exe
  2⤵
  PID:9048
- C:\Windows\System\QDRtceE.exe
  C:\Windows\System\QDRtceE.exe
  2⤵
  PID:8260
- C:\Windows\System\bipcpLt.exe
  C:\Windows\System\bipcpLt.exe
  2⤵
  PID:8304
- C:\Windows\System\rPYWXTt.exe
  C:\Windows\System\rPYWXTt.exe
  2⤵
  PID:9220
- C:\Windows\System\EhsXEcp.exe
  C:\Windows\System\EhsXEcp.exe
  2⤵
  PID:9236
- C:\Windows\System\jPyzqzQ.exe
  C:\Windows\System\jPyzqzQ.exe
  2⤵
  PID:9252
- C:\Windows\System\NGncQEp.exe
  C:\Windows\System\NGncQEp.exe
  2⤵
  PID:9268
- C:\Windows\System\tluJcMM.exe
  C:\Windows\System\tluJcMM.exe
  2⤵
  PID:9284
- C:\Windows\System\kcBDAnV.exe
  C:\Windows\System\kcBDAnV.exe
  2⤵
  PID:9300
- C:\Windows\System\ftVgsBB.exe
  C:\Windows\System\ftVgsBB.exe
  2⤵
  PID:9316
- C:\Windows\System\cfVRsFp.exe
  C:\Windows\System\cfVRsFp.exe
  2⤵
  PID:9332
- C:\Windows\System\QrUugaG.exe
  C:\Windows\System\QrUugaG.exe
  2⤵
  PID:9348
- C:\Windows\System\fjkSDhm.exe
  C:\Windows\System\fjkSDhm.exe
  2⤵
  PID:9364
- C:\Windows\System\YyLrEis.exe
  C:\Windows\System\YyLrEis.exe
  2⤵
  PID:9380
- C:\Windows\System\SzZILzx.exe
  C:\Windows\System\SzZILzx.exe
  2⤵
  PID:9416
- C:\Windows\System\puCwcRg.exe
  C:\Windows\System\puCwcRg.exe
  2⤵
  PID:9432
- C:\Windows\System\hdUJEvU.exe
  C:\Windows\System\hdUJEvU.exe
  2⤵
  PID:9464
- C:\Windows\System\WbgYqAq.exe
  C:\Windows\System\WbgYqAq.exe
  2⤵
  PID:9484
- C:\Windows\System\mwxBLoJ.exe
  C:\Windows\System\mwxBLoJ.exe
  2⤵
  PID:9500
- C:\Windows\System\pzaKbhv.exe
  C:\Windows\System\pzaKbhv.exe
  2⤵
  PID:9516
- C:\Windows\System\xFAlbpq.exe
  C:\Windows\System\xFAlbpq.exe
  2⤵
  PID:9532
- C:\Windows\System\iNRkFsj.exe
  C:\Windows\System\iNRkFsj.exe
  2⤵
  PID:9548
- C:\Windows\System\nJjuPmO.exe
  C:\Windows\System\nJjuPmO.exe
  2⤵
  PID:9564
- C:\Windows\System\laZiWva.exe
  C:\Windows\System\laZiWva.exe
  2⤵
  PID:9584
- C:\Windows\System\LSlIcQD.exe
  C:\Windows\System\LSlIcQD.exe
  2⤵
  PID:9600
- C:\Windows\System\XyNmSAF.exe
  C:\Windows\System\XyNmSAF.exe
  2⤵
  PID:9616
- C:\Windows\System\diNemjZ.exe
  C:\Windows\System\diNemjZ.exe
  2⤵
  PID:9756
- C:\Windows\System\CmjNdZA.exe
  C:\Windows\System\CmjNdZA.exe
  2⤵
  PID:9788
- C:\Windows\System\przoSQq.exe
  C:\Windows\System\przoSQq.exe
  2⤵
  PID:9812
- C:\Windows\System\UeTZvpE.exe
  C:\Windows\System\UeTZvpE.exe
  2⤵
  PID:9828
- C:\Windows\System\oVwOSYV.exe
  C:\Windows\System\oVwOSYV.exe
  2⤵
  PID:9844
- C:\Windows\System\Gcbvezw.exe
  C:\Windows\System\Gcbvezw.exe
  2⤵
  PID:9860
- C:\Windows\System\pakfrBm.exe
  C:\Windows\System\pakfrBm.exe
  2⤵
  PID:9880
- C:\Windows\System\JVgwabF.exe
  C:\Windows\System\JVgwabF.exe
  2⤵
  PID:9896
- C:\Windows\System\DphwWAr.exe
  C:\Windows\System\DphwWAr.exe
  2⤵
  PID:9912
- C:\Windows\System\nsJIQpm.exe
  C:\Windows\System\nsJIQpm.exe
  2⤵
  PID:9928
- C:\Windows\System\bSKhsNm.exe
  C:\Windows\System\bSKhsNm.exe
  2⤵
  PID:9944
- C:\Windows\System\coohwMl.exe
  C:\Windows\System\coohwMl.exe
  2⤵
  PID:9960
- C:\Windows\System\UMmKrGI.exe
  C:\Windows\System\UMmKrGI.exe
  2⤵
  PID:10072
- C:\Windows\System\bYZZaVm.exe
  C:\Windows\System\bYZZaVm.exe
  2⤵
  PID:10136
- C:\Windows\System\MMqutqr.exe
  C:\Windows\System\MMqutqr.exe
  2⤵
  PID:10160
- C:\Windows\System\IsrMAAB.exe
  C:\Windows\System\IsrMAAB.exe
  2⤵
  PID:10176
- C:\Windows\System\cJffWIU.exe
  C:\Windows\System\cJffWIU.exe
  2⤵
  PID:10192
- C:\Windows\System\scuFdcY.exe
  C:\Windows\System\scuFdcY.exe
  2⤵
  PID:10208
- C:\Windows\System\qaCEAGD.exe
  C:\Windows\System\qaCEAGD.exe
  2⤵
  PID:10224
- C:\Windows\System\JdMMOVd.exe
  C:\Windows\System\JdMMOVd.exe
  2⤵
  PID:8376
- C:\Windows\System\adEBfkl.exe
  C:\Windows\System\adEBfkl.exe
  2⤵
  PID:8508
- C:\Windows\System\QQTyFen.exe
  C:\Windows\System\QQTyFen.exe
  2⤵
  PID:8324
- C:\Windows\System\gYxIktP.exe
  C:\Windows\System\gYxIktP.exe
  2⤵
  PID:9260
- C:\Windows\System\aIABLWO.exe
  C:\Windows\System\aIABLWO.exe
  2⤵
  PID:9324
- C:\Windows\System\zcIwYBz.exe
  C:\Windows\System\zcIwYBz.exe
  2⤵
  PID:9356
- C:\Windows\System\yusGsgH.exe
  C:\Windows\System\yusGsgH.exe
  2⤵
  PID:9424
- C:\Windows\System\LaSSKFW.exe
  C:\Windows\System\LaSSKFW.exe
  2⤵
  PID:9476
- C:\Windows\System\kuQlEpj.exe
  C:\Windows\System\kuQlEpj.exe
  2⤵
  PID:9544
- C:\Windows\System\CmqILCH.exe
  C:\Windows\System\CmqILCH.exe
  2⤵
  PID:9576
- C:\Windows\System\uPMSPwm.exe
  C:\Windows\System\uPMSPwm.exe
  2⤵
  PID:9440
- C:\Windows\System\mQpCMoS.exe
  C:\Windows\System\mQpCMoS.exe
  2⤵
  PID:9456
- C:\Windows\System\HxNieaN.exe
  C:\Windows\System\HxNieaN.exe
  2⤵
  PID:9560
- C:\Windows\System\qrtQOmc.exe
  C:\Windows\System\qrtQOmc.exe
  2⤵
  PID:9628
- C:\Windows\System\yalgDRl.exe
  C:\Windows\System\yalgDRl.exe
  2⤵
  PID:9644
- C:\Windows\System\FSNqcko.exe
  C:\Windows\System\FSNqcko.exe
  2⤵
  PID:9660
- C:\Windows\System\YfTtZxX.exe
  C:\Windows\System\YfTtZxX.exe
  2⤵
  PID:9676
- C:\Windows\System\KpcStPh.exe
  C:\Windows\System\KpcStPh.exe
  2⤵
  PID:9404
- C:\Windows\System\MUhRGZG.exe
  C:\Windows\System\MUhRGZG.exe
  2⤵
  PID:9696
- C:\Windows\System\ISVIzee.exe
  C:\Windows\System\ISVIzee.exe
  2⤵
  PID:9704
- C:\Windows\System\uKFQnvd.exe
  C:\Windows\System\uKFQnvd.exe
  2⤵
  PID:9724
- C:\Windows\System\oUqSkIx.exe
  C:\Windows\System\oUqSkIx.exe
  2⤵
  PID:9744
- C:\Windows\System\PnDmpgP.exe
  C:\Windows\System\PnDmpgP.exe
  2⤵
  PID:9768
- C:\Windows\System\CfRqjFF.exe
  C:\Windows\System\CfRqjFF.exe
  2⤵
  PID:9824
- C:\Windows\System\PzEdNeF.exe
  C:\Windows\System\PzEdNeF.exe
  2⤵
  PID:9924
- C:\Windows\System\CHrGuTX.exe
  C:\Windows\System\CHrGuTX.exe
  2⤵
  PID:9800
- C:\Windows\System\eJHeEqn.exe
  C:\Windows\System\eJHeEqn.exe
  2⤵
  PID:9936
- C:\Windows\System\sJHwtcI.exe
  C:\Windows\System\sJHwtcI.exe
  2⤵
  PID:9872
- C:\Windows\System\FChNhPZ.exe
  C:\Windows\System\FChNhPZ.exe
  2⤵
  PID:9972
- C:\Windows\System\tOdJGTi.exe
  C:\Windows\System\tOdJGTi.exe
  2⤵
  PID:9984
- C:\Windows\System\DlrLekX.exe
  C:\Windows\System\DlrLekX.exe
  2⤵
  PID:10004
- C:\Windows\System\NPjjNiH.exe
  C:\Windows\System\NPjjNiH.exe
  2⤵
  PID:10020
- C:\Windows\System\qpUzlby.exe
  C:\Windows\System\qpUzlby.exe
  2⤵
  PID:10040
- C:\Windows\System\tSgcjcB.exe
  C:\Windows\System\tSgcjcB.exe
  2⤵
  PID:10056
- C:\Windows\System\youLhUh.exe
  C:\Windows\System\youLhUh.exe
  2⤵
  PID:10080
- C:\Windows\System\QFubxOa.exe
  C:\Windows\System\QFubxOa.exe
  2⤵
  PID:10096
- C:\Windows\System\zNghaDX.exe
  C:\Windows\System\zNghaDX.exe
  2⤵
  PID:10108
- C:\Windows\System\zRRICrR.exe
  C:\Windows\System\zRRICrR.exe
  2⤵
  PID:10124
- C:\Windows\System\NPsgxBJ.exe
  C:\Windows\System\NPsgxBJ.exe
  2⤵
  PID:10184
- C:\Windows\System\iVjXuGx.exe
  C:\Windows\System\iVjXuGx.exe
  2⤵
  PID:10216
- C:\Windows\System\yhKBoCP.exe
  C:\Windows\System\yhKBoCP.exe
  2⤵
  PID:9248
- C:\Windows\System\DNlZlXS.exe
  C:\Windows\System\DNlZlXS.exe
  2⤵
  PID:10172
- C:\Windows\System\lLctqos.exe
  C:\Windows\System\lLctqos.exe
  2⤵
  PID:10236
- C:\Windows\System\odSUfFr.exe
  C:\Windows\System\odSUfFr.exe
  2⤵
  PID:9232
- C:\Windows\System\DqSWgMG.exe
  C:\Windows\System\DqSWgMG.exe
  2⤵
  PID:9340
- C:\Windows\System\tMwaYVt.exe
  C:\Windows\System\tMwaYVt.exe
  2⤵
  PID:9328
- C:\Windows\System\UMcHjVY.exe
  C:\Windows\System\UMcHjVY.exe
  2⤵
  PID:9408
- C:\Windows\System\fhjaRfg.exe
  C:\Windows\System\fhjaRfg.exe
  2⤵
  PID:9636
- C:\Windows\System\zeMlGxf.exe
  C:\Windows\System\zeMlGxf.exe
  2⤵
  PID:9400
- C:\Windows\System\hrcSktW.exe
  C:\Windows\System\hrcSktW.exe
  2⤵
  PID:9720
- C:\Windows\System\QWYBUEJ.exe
  C:\Windows\System\QWYBUEJ.exe
  2⤵
  PID:9480
- C:\Windows\System\KlEGKNq.exe
  C:\Windows\System\KlEGKNq.exe
  2⤵
  PID:9920
- C:\Windows\System\GQxoRZB.exe
  C:\Windows\System\GQxoRZB.exe
  2⤵
  PID:9708
- C:\Windows\System\iufRAqE.exe
  C:\Windows\System\iufRAqE.exe
  2⤵
  PID:9596
- C:\Windows\System\MiMPNWG.exe
  C:\Windows\System\MiMPNWG.exe
  2⤵
  PID:9784
- C:\Windows\System\GhqawIf.exe
  C:\Windows\System\GhqawIf.exe
  2⤵
  PID:9804
- C:\Windows\System\dmOCpGv.exe
  C:\Windows\System\dmOCpGv.exe
  2⤵
  PID:9956
- C:\Windows\System\luMQifp.exe
  C:\Windows\System\luMQifp.exe
  2⤵
  PID:9980

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ACjPQFW.exe

Filesize
1.2MB

MD5
cc1b0d91ff2a98607409fd03c55aa7d1

SHA1
223fc9621cdd8aa1698baf732a00c2138fa716aa

SHA256
67cfa01e7d745eee2ad5cc53668f4f778575d40bbb53793a7325eea32b3bbd1f

SHA512
e7514d9bd920a48316e14a14713951510af7dd4323ca76598c18c9749d1beabb539efa04e91214074e085b2e9f912ca56e02cb830f5eb73e4ca071b355848b1c

Download Submit
C:\Windows\system\HFGRosa.exe

Filesize
1.2MB

MD5
403117557c001a582a4b1abe2f2bcae4

SHA1
c6103a9f97b2baff0db03bb2a3502eeb3344954f

SHA256
498c21a4e6dcca496e7aeafa5dbfbae75389f874b16e3ded476b3e95a0e12e76

SHA512
df01eeb14e892caa7ff8f1569125b46b9c491218343fd53bdcbd2c68ade2612c7cf4422b8fa9578894290b0c78c40571f2a0ec06584765abd5450448714b0a58

Download Submit
C:\Windows\system\HkekybR.exe

Filesize
1.2MB

MD5
89fb51b9090699b922854b5ae6493f9a

SHA1
8823d313dd4076dcfc20a076cf50c98836a079ed

SHA256
d953cc248eeee01d2c6706e3c1ee99f2c9ff9e56f8fe125f6d2646f09a592484

SHA512
7b19f10d1ba5a47049bda09071059ba14bbea696647c2318ddd1c8e1b60209708e9de92d9366c8a3640a396df6dd52e59ca1d838877615595a2a8b524e34490a

Download Submit
C:\Windows\system\JlycaqH.exe

Filesize
1.2MB

MD5
8f13e43869a98c40f0a4af6bb3219b59

SHA1
4293e65e1fa8517c5cb8d1a3663838fa0cca2baf

SHA256
757cd284afe6b24c8485e36f90c433dad491e3852053db4be91118ba67b03929

SHA512
f5df9ed45a1c7b252bfff166a3e41e9a35ee6de07e0695068bce9b8ad6227efeab47cad37a9a7c0b5e527563772a49638dd846942af1ff6a1912b11849fac49a

Download Submit
C:\Windows\system\LvocqpW.exe

Filesize
1.2MB

MD5
165aa85b6c52203b77b8e52da76a5d4e

SHA1
0d3cefebd1850825e740270c498ed9fcab0181d8

SHA256
6f6195100c5e1aca53ac6bee4908acd7431c9d1db7d279d39a044d182cbd5d32

SHA512
63cc3559636af48953695ab9a3d43e668f4bde990d392b1a53a011a1ced4c3d60a4af9de899d73084246129e009267d8b9fc52d658e8b53bd18eb192497f6377

Download Submit
C:\Windows\system\MUobzax.exe

Filesize
1.2MB

MD5
513123dc19a99972238afadcc3495acb

SHA1
e2aa5fb1a32a728efe223846fbd37f1e01c6a2e2

SHA256
e327824524bb3856a20897e65016a3e74be49dc03cc160f0bcd28075692bfebc

SHA512
f782c536b4ba3c37e7b3b8b267ab986a902b08b724a08cde3ace3f320930bc7c7b87e84c2541ade2aa4044342a081ce2dccaca9afc70ab9a33dc9505dcfcc50a

Download Submit
C:\Windows\system\NUpWuCj.exe

Filesize
1.2MB

MD5
cbabc3f6ccf1118b8df6a528e10907bc

SHA1
ad44a10f7c0ec01bd90562126bbf73c02cc33276

SHA256
bed49e1ccd7299b65832c39c31ddd765afe84217a64f00d8efa82666d81f0283

SHA512
d5ddbe5e25bd6d8befedbdd69fea4b5b90439a101bd6f022afa974952db165c8d66e208c8d662e8a1783b880936e12dd065133137c672ca923d7a11aee240407

Download Submit
C:\Windows\system\OVuzfRA.exe

Filesize
1.2MB

MD5
874c030e0f55b4d9617ab9142cb3aabb

SHA1
3de9c592e061fcf9799ca839230a9f19a50603dd

SHA256
4604d3d323a092e0213d00af03380984b6c9b5eb050fbd7faa54295dd9a23ddf

SHA512
9a905ca98500b831e86f02ba4f87a5bf0aaf5070c95eaf1410d17a7f3721ebe24f29a4675f068fdb3dcdb95a3bfffefa1cb2e9b060f536e22fdb5c78f05f4a4d

Download Submit
C:\Windows\system\OnDOzdw.exe

Filesize
1.2MB

MD5
57a4fe09493af5c74b876fddea9ff8be

SHA1
1ff330b084a2a3d90ee7f983b05402f4dec5b6c5

SHA256
0c765d6be1e3a34941580030bdb06c614b9b435606d797d51efa4ebae5155997

SHA512
66482cc89ecd9104dd1081cf8748c86098099f31314542ba14045696d515a678919605381a5f20dd86421a85c0ae2df0524dfd3fd4ebb307f1ca0ebd79a97ec9

Download Submit
C:\Windows\system\PcgjzmB.exe

Filesize
1.2MB

MD5
8242643e08138d39febf794758d6d1a1

SHA1
07e977820d74166d964f5fdecfd8e392c053d884

SHA256
447b2759421b7c4a923faf32e33303b98d3cd69984f7fc472416cdd41be9881c

SHA512
31f0ff792b8e4e45267ddf50e6b5be751e74cd0d94a7dbea33146f126c2ad13ddbe2ec309de8e3deb422b1d50982c502e56786c453b56fde03cd92aa04389ca2

Download Submit
C:\Windows\system\RDyCQay.exe

Filesize
1.2MB

MD5
0ce6f11d4d17ef004087decb8dafe155

SHA1
f661fa5a17de80bfc0ded071c691498114362098

SHA256
5c18bbe03ba7f36e95bfd6221c679a503f393ea954df4d7ebc25c2dd11e36beb

SHA512
14fb4292296c15fa51de6dcc78f575f28f3bdc9eb2f6120e9b15fb1ebc19184984f8dddd65431b87b717ac4cb863208401c3a29fe830becb2e43216a72f76490

Download Submit
C:\Windows\system\SgdpyMg.exe

Filesize
1.2MB

MD5
516097731b63333075259a16a3b440da

SHA1
de5d6110a76874c69ca7ee87317a0c73cc509224

SHA256
5c06354d9783dee144ad73416056d24fee76863c5fc538849e5e712d49b09d73

SHA512
7270838010823de56d05a1955a53e1fbfe45d3e8ca130275933e08d3590f2e4b6141fba58a10e2b6ec23c34b6f1443e3b00fd47506e04101802a997d1ceedc25

Download Submit
C:\Windows\system\TDjVaUj.exe

Filesize
1.2MB

MD5
dae7b37a14e928052959d24b5e5ba144

SHA1
02c923391c0640e296843035c5453e86552ced7a

SHA256
d1beebce7e294a4ba5dbd2623cccf7ab37e053a079a990e4105ec8e30ce050e6

SHA512
052c43b458c848cadf13db4e1f8d9656a77d21b28a0bbbcb14ef0568d9f0698a8b5ca1c12ce2a8eb035dba65ce7267d97a8e976b9f1bb512de66999ad7540482

Download Submit
C:\Windows\system\VEALyhE.exe

Filesize
1.2MB

MD5
7dcf20f117fa0781211d8ff143560f90

SHA1
0b8b1f67c9cc8dc0399139ff659612365c9a984a

SHA256
ca21105e3e280a01027455662e033184b3ce9ab8b7710fd399cf9af94f5acd69

SHA512
d39147a198a20898efef5ea405f3d863a9d72322c7d0e479c3a659c50888b2eb5b028537b3cbb90ab0d09225214d6e55edba3ce3593ed7232d65475a052a3acc

Download Submit
C:\Windows\system\VmXhROu.exe

Filesize
1.2MB

MD5
f72db4a85ef684d372064c606f7a640c

SHA1
d6970d9980432e790d0013d925e4e04c9c526080

SHA256
28547225ff2631fde72b44dfa5fb2c3e07d49ab2601d8eb90c5583004db97330

SHA512
e800b543d81c6d1be8d767d84b5fe80940a3e376515c856fdc6ec6ec28e7712671ae04dc1ced99ca12fc3a938fc1f857fe3056aeefb2abd21926d0dfd9a2b124

Download Submit
C:\Windows\system\YGWRwlS.exe

Filesize
1.2MB

MD5
67eab1ecf9d5dbb5006655254de2c8a0

SHA1
ff8604f75f21892b09079bb82f0618ed9ca06715

SHA256
c72c4a2526364e7749b350f2f2107860d7af227895b9ba14745b4feb3c3eb01f

SHA512
d92fcd5ba63c9abfe933e0954f621dcfb47f13e8f785accc3386d90f826321d1386d2d8fba87023e35a9141e000bcd4dfdf92599545e89fff299876a941e88bc

Download Submit
C:\Windows\system\ZcrHZlH.exe

Filesize
1.2MB

MD5
e49ed1567e78d5bb9496dc317e54ef66

SHA1
e46b3a914a41bd611f88b3a75b402d0ac8bc100e

SHA256
54d227630e8cbbebba2ce34e7fc00f37eda69e38474a76e8c0541dddc9f0d39a

SHA512
4c743c067473884ef1a7d2a9d82f9c79428b36a76e4d6434dd7cfbfc397760f6dee7258c38185d1d00c77c3c98b43d2fd7a2c135e0b7749ac7911f1854c8c9c9

Download Submit
C:\Windows\system\btTdFgL.exe

Filesize
1.2MB

MD5
36deec11767eb83a6fcbc1ef1a18ea9f

SHA1
9ec8f8bc42910802839411c257477f15a392b19c

SHA256
d7c2e1601c175cb211b539123b16cf0a0da46da695c0cb22e9a2f27ab6c9635c

SHA512
b62e8c860448c3062c1d8f7ab7ed43e5cc8c164f7384991a5700b0db5e178293fc8edf848312c6151f185c457f05eb4bc5770e2f0af82bbcc566523e254bdbf2

Download Submit
C:\Windows\system\eMzpLLX.exe

Filesize
1.2MB

MD5
3caaa87a3f6c261d086349c55508df81

SHA1
1c26647cda4906f65b6dcc1f04bab06ae80a72c2

SHA256
2dfc1b54c1e1bf514bed50fb4cbeb115c39e98b3a5fc406cac0acc6878ded2fa

SHA512
a7a52979b21a67f200b166aef3917fa99dd0dce19b82eee6f030ae440d78a74514015fb7f95c0c1d129b66ea888c7bf9ab6f855cf8f50783aaee14891e28863b

Download Submit
C:\Windows\system\emAurvz.exe

Filesize
1.2MB

MD5
c02b449687ea10e81aa433a26340a455

SHA1
fe72e40f83a986ebac595856776286fe264efadd

SHA256
60d9481a7b86a9da8cc7143a2f2f301db1eee0c9e1716ff5b872c47a4dd58a8c

SHA512
e50be2a5642022b8e37edb60132964008fe35687252c0cb18f70840ce5be6f9fcf13eaab4d14eede27988151aaf97319cfc9604a470b5a36d6247958e23674c3

Download Submit
C:\Windows\system\phaPzre.exe

Filesize
1.2MB

MD5
b89f1caa55e9c65b7c3e1f6a1bf3f05f

SHA1
67308f903ea2f3db2546cc4018d5ea53c185f540

SHA256
5cdb6038cdaebda4bca32f5a1b8562560ba66fa8aba4bb066aef109e85a94e83

SHA512
23b5bedbebbb306443545eaa843dc83b90517f92160e2b16614ed9e15329768dc030d9910894355a7425b01f33f7ce098a7888765bade7184d1a7610c46460cf

Download Submit
C:\Windows\system\qXPfAbO.exe

Filesize
1.2MB

MD5
a08cbff4f578128513fb5ab20c16848e

SHA1
20963f2cb8610998bcb1684ef22d18fefe5f2b46

SHA256
dee471f0f0f7c001de8f5b6941c691eb04f7526ae35a0d899e0f0ddce740a2b4

SHA512
a3d6d4e482c20b65aa5ff41b261ad28b85b48882e9c3dacd64354d3d7f84f2bae8b2975cd564478ba11bfdc04a90f7695e3c46f671a69717a9c2412e0de09332

Download Submit
C:\Windows\system\qcfEjiF.exe

Filesize
1.2MB

MD5
44fdfcb418dcf7b6c8d8d544ff8e741e

SHA1
c1d468e32d5ce7dcd0f880f03aea8e8344863d97

SHA256
01e29dd56e497184f0024775466e5b15c6dd4400e366b011699da8705bae73be

SHA512
57209a6b7dee03c2ebb34f2ad977b16e7fabb0a8dc24c8c840fd18b03559b1c2c9bd3531f6ab3aec82afbb76b9106d380eb9fc1b37ad9184691c180319ddf89a

Download Submit
C:\Windows\system\rhPRetA.exe

Filesize
1.2MB

MD5
9adbae3a1739e54919552f21db85ab26

SHA1
7522078ee5bd9eab8e25f5b4878289190331fed5

SHA256
60ef99c26167d626bd9e13c23f8ae26ec21cd16910803fc4c4268db8c0507a58

SHA512
75830ea6d64595773b0113d7dfc241567f4a60f159f057a9c5a9015b69dd7642305b3eb332a8820130fa171d4698cb9999f2ef530131b013194fd44c7728a2d3

Download Submit
C:\Windows\system\rrgWSEO.exe

Filesize
1.2MB

MD5
90862ee1e57000a75b76b84cd34b749f

SHA1
3963ddb2f7f2688f89982236daaebb8b30b4f57c

SHA256
5e56a65bb64a6bcd1f7872691584332695bc3808f0c4057b16935ef7661e19a2

SHA512
8d3fdbfb5c1858011f88efb603f7b70f35b73082e6f4cfce73fe9f304dc9b8480a54c24906a8e5f39933c96793102eab9ba989156a03247b27d150fa9596ae01

Download Submit
C:\Windows\system\slqTGCg.exe

Filesize
1.2MB

MD5
d53019c22b8ba4018cc552f266e66673

SHA1
ad7aa7325d083f7cccf66a1d501e62500efedde7

SHA256
3273d084ff454516e85f193049ffcc985afee2f5770c220e284a8d20e7f13d3f

SHA512
3379035b84780ebed836cf29ed9fc11ee689c7f5445130c6aa8086bb085bbad17f39d3902c338f35fd0d1a79366be4785e7f414d6cb5dc75d8a15b534066d738

Download Submit
C:\Windows\system\uzzMIFw.exe

Filesize
1.2MB

MD5
2860e189ac5de4d76f330035c46f6ec6

SHA1
67bff48494581303229e261ba9b04ed0e2d8a0c9

SHA256
7327da502720b7ce1e75a73c507c3bae4663ef066cca2fc27bd3cf3c4c116826

SHA512
b9f43e00189d6e20492e10f11004063904d36702af645ffcdd8c770685d7ce7890aab4b112cac672191def346caa61510c5fe8638f375703c5e03bf01821aa97

Download Submit
C:\Windows\system\xjlPTXj.exe

Filesize
1.2MB

MD5
49f09d5ecc8a9deb8d2d6b54b2cf3c6c

SHA1
d94d1451083e05322860d746b731ac30ec46328c

SHA256
b74dccbcb729088db98d7c99172540ac2ad01cab009e3b29deb6639ae4c1ab67

SHA512
98188ddd854d885f0400bb777e0510a3e067c8bf11b72caf326766badf463118ebffc765ab57b4fd29249f880de386a78b7757eef8bc7a8cc714160b298a01a2

Download Submit
C:\Windows\system\zReikSf.exe

Filesize
1.2MB

MD5
a73c51aa6d44fbd4df6ed8106539d181

SHA1
29c4354f8e6788be59e000345bae02ec86c56d5e

SHA256
344b23062029511dd524a80180cd78784b9e71fe646fa28a27b6acddbc7d5f76

SHA512
51866bd2bf4f7ad773b2f50b9396f14c9a7c1fa853d5d76086d7c599b4701c0c22f17f150dd0b96f1b9d4dad6e5aa34aab37a1816e4996fdaa6fee198e09a635

Download Submit
\Windows\system\WZaZlom.exe

Filesize
1.2MB

MD5
f4dbe8f92051fb357427676b42f0cd4c

SHA1
73683ac0a09b3c9cf06563d0a0047284631e1a43

SHA256
2b8d2ffedd2df1fbb6592f151878ea3546e2c240d17b838bce86ab6d78442181

SHA512
f7190ce7c93432f790d15dd9cfd208adc74d5d31ac81b5bdd5f4f913747596f978724faf9775c079f347b88e14cd39030fee1b2dd680bd42294160c136cb3022

Download Submit
\Windows\system\oqMLdmI.exe

Filesize
1.2MB

MD5
677d1179d43adfe624763b60ff31031d

SHA1
b4d711aa9b34f6557eea8bc81c8572f3713419e6

SHA256
75cb5e06d246eabfcea7fa8e4c40ec86bb9628fdf26fcae58d83312765b73dd2

SHA512
d597c4435bd6552276dd8f67e4c47f1a63f6acf7775909fe6174fbde2529a26642c0966a81d63f6ec31b7b949933a5fce8c95fc4cd4370ca8bfbec4b37a6727f

Download Submit
\Windows\system\qvXrMYY.exe

Filesize
1.2MB

MD5
845fc0022b4092664fc92d6940e69608

SHA1
f62a325ecce432a807d3f7618b7fef0f57766485

SHA256
81bff086fea82f64f4105574ded876f7f4edc7403fb345025d6a8eb7ca6780e7

SHA512
5ea2ea332eb010b8166eef09d54b124e73860778629590262d060afd9d2d9687e2fe529f825563809cece859eba29e64eba87712a172ae38824aafb210249adc

Download Submit
memory/848-263-0x0000000003560000-0x0000000003952000-memory.dmp

Filesize
3.9MB

Download
memory/848-29-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/848-4152-0x0000000003560000-0x0000000003952000-memory.dmp

Filesize
3.9MB

Download
memory/848-257-0x0000000003560000-0x0000000003952000-memory.dmp

Filesize
3.9MB

Download
memory/848-2035-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/848-261-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/848-11-0x0000000003030000-0x0000000003422000-memory.dmp

Filesize
3.9MB

Download
memory/848-26-0x0000000003560000-0x0000000003952000-memory.dmp

Filesize
3.9MB

Download
memory/848-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/848-227-0x0000000003560000-0x0000000003952000-memory.dmp

Filesize
3.9MB

Download
memory/848-251-0x0000000003560000-0x0000000003952000-memory.dmp

Filesize
3.9MB

Download
memory/848-230-0x000000013FDF0000-0x00000001401E2000-memory.dmp

Filesize
3.9MB

Download
memory/848-254-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/848-0-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/1048-4235-0x000000013F240000-0x000000013F632000-memory.dmp

Filesize
3.9MB

Download
memory/1048-264-0x000000013F240000-0x000000013F632000-memory.dmp

Filesize
3.9MB

Download
memory/1736-4157-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/1736-228-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/2060-30-0x000007FEF654E000-0x000007FEF654F000-memory.dmp

Filesize
4KB

Download
memory/2060-225-0x000007FEF6290000-0x000007FEF6C2D000-memory.dmp

Filesize
9.6MB

Download
memory/2060-226-0x000007FEF6290000-0x000007FEF6C2D000-memory.dmp

Filesize
9.6MB

Download
memory/2060-218-0x000000001B7B0000-0x000000001BA92000-memory.dmp

Filesize
2.9MB

Download
memory/2060-408-0x000007FEF6290000-0x000007FEF6C2D000-memory.dmp

Filesize
9.6MB

Download
memory/2060-219-0x00000000027E0000-0x00000000027E8000-memory.dmp

Filesize
32KB

Download
memory/2224-12-0x000000013F6C0000-0x000000013FAB2000-memory.dmp

Filesize
3.9MB

Download
memory/2572-4232-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2572-260-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2628-262-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/2628-4226-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/2680-265-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/2680-4158-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/2688-255-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2688-4229-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2712-253-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/2712-4228-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/2796-4233-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/2796-235-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/2852-266-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/2852-4720-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/2900-238-0x000000013FDF0000-0x00000001401E2000-memory.dmp

Filesize
3.9MB

Download
memory/2900-4224-0x000000013FDF0000-0x00000001401E2000-memory.dmp

Filesize
3.9MB

Download
memory/3024-4154-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download
memory/3024-14-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download