xmrig | f67e65753d09070a2b7340b6875eddbc33ea47944579d3fe1f2b74529d5aecce

Analysis

max time kernel
120s
max time network
116s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
17/08/2024, 03:07

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

67d18cabc2e33347484e5beef9d492a0N.exe
Size

1.8MB
MD5

67d18cabc2e33347484e5beef9d492a0
SHA1

6872eba95e3e33d9b79f51c48474e7a951519b5f
SHA256

f67e65753d09070a2b7340b6875eddbc33ea47944579d3fe1f2b74529d5aecce
SHA512

36a7bcb79342fed7fb305a1323aec33ac90f0ae127907b0ee4894c537f3e9aadd272145e0ebdd4f11c91b7291e9bb8219eee369e039a471b96fa27bd2deb6ec7
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t4oAirbNI/TQ9f27dvapbkeyHd6GI9c:Lz071uv4BPMkFfdk2a2yKmkfH/Kc

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2516-235-0x000000013FF70000-0x0000000140362000-memory.dmp	xmrig
behavioral1/memory/2508-233-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig
behavioral1/memory/2072-301-0x000000013FCC0000-0x00000001400B2000-memory.dmp	xmrig
behavioral1/memory/2636-293-0x000000013F590000-0x000000013F982000-memory.dmp	xmrig
behavioral1/memory/2796-291-0x000000013F760000-0x000000013FB52000-memory.dmp	xmrig
behavioral1/memory/2644-289-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/2364-287-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig
behavioral1/memory/2760-285-0x000000013F640000-0x000000013FA32000-memory.dmp	xmrig
behavioral1/memory/2836-283-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/2420-281-0x000000013F1A0000-0x000000013F592000-memory.dmp	xmrig
behavioral1/memory/2680-300-0x000000013F900000-0x000000013FCF2000-memory.dmp	xmrig
behavioral1/memory/1676-297-0x000000013FB10000-0x000000013FF02000-memory.dmp	xmrig
behavioral1/memory/2692-1503-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	xmrig
behavioral1/memory/2072-4593-0x000000013FCC0000-0x00000001400B2000-memory.dmp	xmrig
behavioral1/memory/2644-4592-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/1676-4591-0x000000013FB10000-0x000000013FF02000-memory.dmp	xmrig
behavioral1/memory/2364-4603-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig
behavioral1/memory/2760-4607-0x000000013F640000-0x000000013FA32000-memory.dmp	xmrig
behavioral1/memory/2636-4609-0x000000013F590000-0x000000013F982000-memory.dmp	xmrig
behavioral1/memory/2420-4606-0x000000013F1A0000-0x000000013F592000-memory.dmp	xmrig
behavioral1/memory/2796-4598-0x000000013F760000-0x000000013FB52000-memory.dmp	xmrig
behavioral1/memory/2836-4596-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/2508-4595-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig
behavioral1/memory/2680-4632-0x000000013F900000-0x000000013FCF2000-memory.dmp	xmrig
behavioral1/memory/2516-4594-0x000000013FF70000-0x0000000140362000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3024	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2072	uxzlThp.exe
2508	FDdaQIv.exe
2516	lkctnEJ.exe
2420	RJTxQym.exe
2836	qFQRRdx.exe
2760	FSVmkzM.exe
2364	itIQQic.exe
2644	JCBLpoo.exe
2796	zhSwerD.exe
2636	zGWyFaT.exe
1676	cYRdFWj.exe
2680	PDOPNZR.exe
1976	dNQkRqI.exe
3040	oCzVuoS.exe
1656	xvFQmgC.exe
2416	yFnTmcX.exe
2020	tDauNvu.exe
1356	oFnikwo.exe
1932	AvkSCLQ.exe
2500	ZcOHcBL.exe
1448	rBwUCuT.exe
1712	muryaxW.exe
764	nrRHfRw.exe
112	XuwnmCN.exe
2784	GOIoLdI.exe
920	qDbXiqs.exe
1936	ZhkCGSS.exe
2460	SHeFDuB.exe
408	brVrdZo.exe
1600	MMJTipc.exe
1940	hxKdyUf.exe
988	TlxIcEp.exe
2576	ifXgoXp.exe
1620	tQzbsoo.exe
1844	bMJxAiX.exe
1492	HPhRMUn.exe
2524	iDagRpR.exe
2564	pyCHFqG.exe
2268	dnPShTu.exe
936	LZbBrSX.exe
2964	QKcnaZf.exe
2528	OVbavoy.exe
1880	BnIRGhG.exe
1992	JlpFvhm.exe
2712	RqTPlXS.exe
908	qTjkeOM.exe
1208	aCRiCHI.exe
2208	wizooCM.exe
2300	ovvEBjW.exe
2408	RqAKQWk.exe
1764	MBvKTHJ.exe
2944	SXXTWoz.exe
1788	RDlCwHs.exe
2256	XTWltpg.exe
1640	YvuZhsn.exe
3012	imviNvW.exe
2808	yMCqiKD.exe
2152	qlNHnZR.exe
2884	kqifGSJ.exe
1840	sHPDRfJ.exe
1996	SPvfgLz.exe
1160	UxZvtlH.exe
1440	SMrsjEd.exe
2008	ajXJDSK.exe

Loads dropped DLL 64 IoCs

pid	Process
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe
2692	67d18cabc2e33347484e5beef9d492a0N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2692-0-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	upx
behavioral1/files/0x0008000000016628-13.dat	upx
behavioral1/files/0x000800000001657e-8.dat	upx
behavioral1/files/0x0007000000016aa6-25.dat	upx
behavioral1/files/0x0008000000016c6f-34.dat	upx
behavioral1/files/0x0008000000016cc3-41.dat	upx
behavioral1/files/0x000700000001705e-45.dat	upx
behavioral1/files/0x0005000000019276-50.dat	upx
behavioral1/files/0x000500000001927e-55.dat	upx
behavioral1/files/0x000500000001935d-70.dat	upx
behavioral1/files/0x000500000001936d-75.dat	upx
behavioral1/files/0x000500000001942a-100.dat	upx
behavioral1/files/0x000500000001943f-110.dat	upx
behavioral1/files/0x00050000000194a0-145.dat	upx
behavioral1/files/0x00050000000194d1-143.dat	upx
behavioral1/files/0x0005000000019624-167.dat	upx
behavioral1/files/0x0005000000019622-162.dat	upx
behavioral1/files/0x00050000000194f1-149.dat	upx
behavioral1/files/0x000500000001945d-125.dat	upx
behavioral1/files/0x00050000000194bb-140.dat	upx
behavioral1/files/0x0005000000019460-130.dat	upx
behavioral1/files/0x000500000001944a-115.dat	upx
behavioral1/files/0x000500000001944e-120.dat	upx
behavioral1/files/0x0005000000019434-105.dat	upx
behavioral1/files/0x0005000000019418-95.dat	upx
behavioral1/files/0x0005000000019415-90.dat	upx
behavioral1/files/0x0005000000019397-85.dat	upx
behavioral1/files/0x0005000000019389-80.dat	upx
behavioral1/files/0x0005000000019348-65.dat	upx
behavioral1/files/0x0005000000019345-60.dat	upx
behavioral1/files/0x0007000000004e74-30.dat	upx
behavioral1/files/0x000c000000012260-6.dat	upx
behavioral1/files/0x000500000001951e-158.dat	upx
behavioral1/memory/2516-235-0x000000013FF70000-0x0000000140362000-memory.dmp	upx
behavioral1/memory/2508-233-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/memory/2072-301-0x000000013FCC0000-0x00000001400B2000-memory.dmp	upx
behavioral1/memory/2636-293-0x000000013F590000-0x000000013F982000-memory.dmp	upx
behavioral1/memory/2796-291-0x000000013F760000-0x000000013FB52000-memory.dmp	upx
behavioral1/memory/2644-289-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/memory/2364-287-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/memory/2760-285-0x000000013F640000-0x000000013FA32000-memory.dmp	upx
behavioral1/memory/2836-283-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/memory/2420-281-0x000000013F1A0000-0x000000013F592000-memory.dmp	upx
behavioral1/memory/2680-300-0x000000013F900000-0x000000013FCF2000-memory.dmp	upx
behavioral1/memory/1676-297-0x000000013FB10000-0x000000013FF02000-memory.dmp	upx
behavioral1/memory/2692-1503-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	upx
behavioral1/memory/2072-4593-0x000000013FCC0000-0x00000001400B2000-memory.dmp	upx
behavioral1/memory/2644-4592-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/memory/1676-4591-0x000000013FB10000-0x000000013FF02000-memory.dmp	upx
behavioral1/memory/2364-4603-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/memory/2760-4607-0x000000013F640000-0x000000013FA32000-memory.dmp	upx
behavioral1/memory/2636-4609-0x000000013F590000-0x000000013F982000-memory.dmp	upx
behavioral1/memory/2420-4606-0x000000013F1A0000-0x000000013F592000-memory.dmp	upx
behavioral1/memory/2796-4598-0x000000013F760000-0x000000013FB52000-memory.dmp	upx
behavioral1/memory/2836-4596-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/memory/2508-4595-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/memory/2680-4632-0x000000013F900000-0x000000013FCF2000-memory.dmp	upx
behavioral1/memory/2516-4594-0x000000013FF70000-0x0000000140362000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\cYfEOLO.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\qqXGgCz.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\CBfOpJz.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\KhetEzs.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\xvkKoFp.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\qclyKpK.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\mpcOiAH.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\XNbKHeG.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\VKdRfZy.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\cthGTqs.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\nwvAqWG.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\SLrSqmZ.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\NDeTFeG.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\SQSeSvB.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\KDGHIEx.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\wmzplEy.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\FxHpMOn.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\KwUtWCw.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\DXcBBpc.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\WJyXTQn.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\HpvngCN.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\yjzaiBB.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\nokeQyT.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\WsMsaLd.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\DGEmGHv.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\fgMGgzL.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\AFcGFFt.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\MAimMfU.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\AcsGxaP.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\llxDJNK.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\cBUnvNK.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\tmVCwEo.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\hxKdyUf.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\EQFoZZb.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\LCTujjL.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\fcxgALv.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\XTZZYgw.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\GTJUyyV.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\HHXGRVL.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\RjaCVFL.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\nFvATxB.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\eqArbEC.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\vNcTalu.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\puFXGcc.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\TDyxasF.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\kpjIXvx.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\hQKTUEF.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\AarlJER.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\roKyXmR.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\mgTZQmm.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\OvKmbaj.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\WtClmit.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\BsHtTeg.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\NdPHblt.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\diQuelc.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\lGxEwyT.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\ACYVglW.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\wDAghrb.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\nsLrZIw.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\qiBYkce.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\RjMImhm.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\xEtULpj.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\jBAlVEe.exe	67d18cabc2e33347484e5beef9d492a0N.exe
File created	C:\Windows\System\oCzVuoS.exe	67d18cabc2e33347484e5beef9d492a0N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
3024	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2692	67d18cabc2e33347484e5beef9d492a0N.exe
Token: SeLockMemoryPrivilege	2692	67d18cabc2e33347484e5beef9d492a0N.exe
Token: SeDebugPrivilege	3024	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2692 wrote to memory of 3024	2692	67d18cabc2e33347484e5beef9d492a0N.exe	31
PID 2692 wrote to memory of 3024	2692	67d18cabc2e33347484e5beef9d492a0N.exe	31
PID 2692 wrote to memory of 3024	2692	67d18cabc2e33347484e5beef9d492a0N.exe	31
PID 2692 wrote to memory of 2072	2692	67d18cabc2e33347484e5beef9d492a0N.exe	32
PID 2692 wrote to memory of 2072	2692	67d18cabc2e33347484e5beef9d492a0N.exe	32
PID 2692 wrote to memory of 2072	2692	67d18cabc2e33347484e5beef9d492a0N.exe	32
PID 2692 wrote to memory of 2508	2692	67d18cabc2e33347484e5beef9d492a0N.exe	33
PID 2692 wrote to memory of 2508	2692	67d18cabc2e33347484e5beef9d492a0N.exe	33
PID 2692 wrote to memory of 2508	2692	67d18cabc2e33347484e5beef9d492a0N.exe	33
PID 2692 wrote to memory of 2516	2692	67d18cabc2e33347484e5beef9d492a0N.exe	34
PID 2692 wrote to memory of 2516	2692	67d18cabc2e33347484e5beef9d492a0N.exe	34
PID 2692 wrote to memory of 2516	2692	67d18cabc2e33347484e5beef9d492a0N.exe	34
PID 2692 wrote to memory of 2420	2692	67d18cabc2e33347484e5beef9d492a0N.exe	35
PID 2692 wrote to memory of 2420	2692	67d18cabc2e33347484e5beef9d492a0N.exe	35
PID 2692 wrote to memory of 2420	2692	67d18cabc2e33347484e5beef9d492a0N.exe	35
PID 2692 wrote to memory of 2836	2692	67d18cabc2e33347484e5beef9d492a0N.exe	36
PID 2692 wrote to memory of 2836	2692	67d18cabc2e33347484e5beef9d492a0N.exe	36
PID 2692 wrote to memory of 2836	2692	67d18cabc2e33347484e5beef9d492a0N.exe	36
PID 2692 wrote to memory of 2760	2692	67d18cabc2e33347484e5beef9d492a0N.exe	37
PID 2692 wrote to memory of 2760	2692	67d18cabc2e33347484e5beef9d492a0N.exe	37
PID 2692 wrote to memory of 2760	2692	67d18cabc2e33347484e5beef9d492a0N.exe	37
PID 2692 wrote to memory of 2364	2692	67d18cabc2e33347484e5beef9d492a0N.exe	38
PID 2692 wrote to memory of 2364	2692	67d18cabc2e33347484e5beef9d492a0N.exe	38
PID 2692 wrote to memory of 2364	2692	67d18cabc2e33347484e5beef9d492a0N.exe	38
PID 2692 wrote to memory of 2644	2692	67d18cabc2e33347484e5beef9d492a0N.exe	39
PID 2692 wrote to memory of 2644	2692	67d18cabc2e33347484e5beef9d492a0N.exe	39
PID 2692 wrote to memory of 2644	2692	67d18cabc2e33347484e5beef9d492a0N.exe	39
PID 2692 wrote to memory of 2796	2692	67d18cabc2e33347484e5beef9d492a0N.exe	40
PID 2692 wrote to memory of 2796	2692	67d18cabc2e33347484e5beef9d492a0N.exe	40
PID 2692 wrote to memory of 2796	2692	67d18cabc2e33347484e5beef9d492a0N.exe	40
PID 2692 wrote to memory of 2636	2692	67d18cabc2e33347484e5beef9d492a0N.exe	41
PID 2692 wrote to memory of 2636	2692	67d18cabc2e33347484e5beef9d492a0N.exe	41
PID 2692 wrote to memory of 2636	2692	67d18cabc2e33347484e5beef9d492a0N.exe	41
PID 2692 wrote to memory of 1676	2692	67d18cabc2e33347484e5beef9d492a0N.exe	42
PID 2692 wrote to memory of 1676	2692	67d18cabc2e33347484e5beef9d492a0N.exe	42
PID 2692 wrote to memory of 1676	2692	67d18cabc2e33347484e5beef9d492a0N.exe	42
PID 2692 wrote to memory of 2680	2692	67d18cabc2e33347484e5beef9d492a0N.exe	43
PID 2692 wrote to memory of 2680	2692	67d18cabc2e33347484e5beef9d492a0N.exe	43
PID 2692 wrote to memory of 2680	2692	67d18cabc2e33347484e5beef9d492a0N.exe	43
PID 2692 wrote to memory of 1976	2692	67d18cabc2e33347484e5beef9d492a0N.exe	44
PID 2692 wrote to memory of 1976	2692	67d18cabc2e33347484e5beef9d492a0N.exe	44
PID 2692 wrote to memory of 1976	2692	67d18cabc2e33347484e5beef9d492a0N.exe	44
PID 2692 wrote to memory of 3040	2692	67d18cabc2e33347484e5beef9d492a0N.exe	45
PID 2692 wrote to memory of 3040	2692	67d18cabc2e33347484e5beef9d492a0N.exe	45
PID 2692 wrote to memory of 3040	2692	67d18cabc2e33347484e5beef9d492a0N.exe	45
PID 2692 wrote to memory of 1656	2692	67d18cabc2e33347484e5beef9d492a0N.exe	46
PID 2692 wrote to memory of 1656	2692	67d18cabc2e33347484e5beef9d492a0N.exe	46
PID 2692 wrote to memory of 1656	2692	67d18cabc2e33347484e5beef9d492a0N.exe	46
PID 2692 wrote to memory of 2416	2692	67d18cabc2e33347484e5beef9d492a0N.exe	47
PID 2692 wrote to memory of 2416	2692	67d18cabc2e33347484e5beef9d492a0N.exe	47
PID 2692 wrote to memory of 2416	2692	67d18cabc2e33347484e5beef9d492a0N.exe	47
PID 2692 wrote to memory of 2020	2692	67d18cabc2e33347484e5beef9d492a0N.exe	48
PID 2692 wrote to memory of 2020	2692	67d18cabc2e33347484e5beef9d492a0N.exe	48
PID 2692 wrote to memory of 2020	2692	67d18cabc2e33347484e5beef9d492a0N.exe	48
PID 2692 wrote to memory of 1356	2692	67d18cabc2e33347484e5beef9d492a0N.exe	49
PID 2692 wrote to memory of 1356	2692	67d18cabc2e33347484e5beef9d492a0N.exe	49
PID 2692 wrote to memory of 1356	2692	67d18cabc2e33347484e5beef9d492a0N.exe	49
PID 2692 wrote to memory of 1932	2692	67d18cabc2e33347484e5beef9d492a0N.exe	50
PID 2692 wrote to memory of 1932	2692	67d18cabc2e33347484e5beef9d492a0N.exe	50
PID 2692 wrote to memory of 1932	2692	67d18cabc2e33347484e5beef9d492a0N.exe	50
PID 2692 wrote to memory of 2500	2692	67d18cabc2e33347484e5beef9d492a0N.exe	51
PID 2692 wrote to memory of 2500	2692	67d18cabc2e33347484e5beef9d492a0N.exe	51
PID 2692 wrote to memory of 2500	2692	67d18cabc2e33347484e5beef9d492a0N.exe	51
PID 2692 wrote to memory of 1448	2692	67d18cabc2e33347484e5beef9d492a0N.exe	52

C:\Users\Admin\AppData\Local\Temp\67d18cabc2e33347484e5beef9d492a0N.exe
"C:\Users\Admin\AppData\Local\Temp\67d18cabc2e33347484e5beef9d492a0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2692
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3024
- C:\Windows\System\uxzlThp.exe
  C:\Windows\System\uxzlThp.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\FDdaQIv.exe
  C:\Windows\System\FDdaQIv.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\lkctnEJ.exe
  C:\Windows\System\lkctnEJ.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\RJTxQym.exe
  C:\Windows\System\RJTxQym.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\qFQRRdx.exe
  C:\Windows\System\qFQRRdx.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\FSVmkzM.exe
  C:\Windows\System\FSVmkzM.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\itIQQic.exe
  C:\Windows\System\itIQQic.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\JCBLpoo.exe
  C:\Windows\System\JCBLpoo.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\zhSwerD.exe
  C:\Windows\System\zhSwerD.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\zGWyFaT.exe
  C:\Windows\System\zGWyFaT.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\cYRdFWj.exe
  C:\Windows\System\cYRdFWj.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\PDOPNZR.exe
  C:\Windows\System\PDOPNZR.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\dNQkRqI.exe
  C:\Windows\System\dNQkRqI.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\oCzVuoS.exe
  C:\Windows\System\oCzVuoS.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\xvFQmgC.exe
  C:\Windows\System\xvFQmgC.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\yFnTmcX.exe
  C:\Windows\System\yFnTmcX.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\tDauNvu.exe
  C:\Windows\System\tDauNvu.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\oFnikwo.exe
  C:\Windows\System\oFnikwo.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\AvkSCLQ.exe
  C:\Windows\System\AvkSCLQ.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\ZcOHcBL.exe
  C:\Windows\System\ZcOHcBL.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\rBwUCuT.exe
  C:\Windows\System\rBwUCuT.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\muryaxW.exe
  C:\Windows\System\muryaxW.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\nrRHfRw.exe
  C:\Windows\System\nrRHfRw.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\XuwnmCN.exe
  C:\Windows\System\XuwnmCN.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\GOIoLdI.exe
  C:\Windows\System\GOIoLdI.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\ZhkCGSS.exe
  C:\Windows\System\ZhkCGSS.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\qDbXiqs.exe
  C:\Windows\System\qDbXiqs.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\brVrdZo.exe
  C:\Windows\System\brVrdZo.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\SHeFDuB.exe
  C:\Windows\System\SHeFDuB.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\MMJTipc.exe
  C:\Windows\System\MMJTipc.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\hxKdyUf.exe
  C:\Windows\System\hxKdyUf.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\TlxIcEp.exe
  C:\Windows\System\TlxIcEp.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\ifXgoXp.exe
  C:\Windows\System\ifXgoXp.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\tQzbsoo.exe
  C:\Windows\System\tQzbsoo.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\qTjkeOM.exe
  C:\Windows\System\qTjkeOM.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\bMJxAiX.exe
  C:\Windows\System\bMJxAiX.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\aCRiCHI.exe
  C:\Windows\System\aCRiCHI.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\HPhRMUn.exe
  C:\Windows\System\HPhRMUn.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\wizooCM.exe
  C:\Windows\System\wizooCM.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\iDagRpR.exe
  C:\Windows\System\iDagRpR.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\ovvEBjW.exe
  C:\Windows\System\ovvEBjW.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\pyCHFqG.exe
  C:\Windows\System\pyCHFqG.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\RqAKQWk.exe
  C:\Windows\System\RqAKQWk.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\dnPShTu.exe
  C:\Windows\System\dnPShTu.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\MBvKTHJ.exe
  C:\Windows\System\MBvKTHJ.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\LZbBrSX.exe
  C:\Windows\System\LZbBrSX.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\SXXTWoz.exe
  C:\Windows\System\SXXTWoz.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\QKcnaZf.exe
  C:\Windows\System\QKcnaZf.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\RDlCwHs.exe
  C:\Windows\System\RDlCwHs.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\OVbavoy.exe
  C:\Windows\System\OVbavoy.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\XTWltpg.exe
  C:\Windows\System\XTWltpg.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\BnIRGhG.exe
  C:\Windows\System\BnIRGhG.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\YvuZhsn.exe
  C:\Windows\System\YvuZhsn.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\JlpFvhm.exe
  C:\Windows\System\JlpFvhm.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\imviNvW.exe
  C:\Windows\System\imviNvW.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\RqTPlXS.exe
  C:\Windows\System\RqTPlXS.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\yMCqiKD.exe
  C:\Windows\System\yMCqiKD.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\qlNHnZR.exe
  C:\Windows\System\qlNHnZR.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\kqifGSJ.exe
  C:\Windows\System\kqifGSJ.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\sHPDRfJ.exe
  C:\Windows\System\sHPDRfJ.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\SPvfgLz.exe
  C:\Windows\System\SPvfgLz.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\UxZvtlH.exe
  C:\Windows\System\UxZvtlH.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\SMrsjEd.exe
  C:\Windows\System\SMrsjEd.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\ajXJDSK.exe
  C:\Windows\System\ajXJDSK.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\LTBxekp.exe
  C:\Windows\System\LTBxekp.exe
  2⤵
  PID:1972
- C:\Windows\System\YuNYfdQ.exe
  C:\Windows\System\YuNYfdQ.exe
  2⤵
  PID:2696
- C:\Windows\System\LPvqIPp.exe
  C:\Windows\System\LPvqIPp.exe
  2⤵
  PID:1316
- C:\Windows\System\zbeBoJE.exe
  C:\Windows\System\zbeBoJE.exe
  2⤵
  PID:1360
- C:\Windows\System\NOVYFYq.exe
  C:\Windows\System\NOVYFYq.exe
  2⤵
  PID:1140
- C:\Windows\System\kXbmgdi.exe
  C:\Windows\System\kXbmgdi.exe
  2⤵
  PID:1288
- C:\Windows\System\rCDWvsk.exe
  C:\Windows\System\rCDWvsk.exe
  2⤵
  PID:2036
- C:\Windows\System\tSdLSIW.exe
  C:\Windows\System\tSdLSIW.exe
  2⤵
  PID:640
- C:\Windows\System\HeXDNwW.exe
  C:\Windows\System\HeXDNwW.exe
  2⤵
  PID:580
- C:\Windows\System\LjoQBLu.exe
  C:\Windows\System\LjoQBLu.exe
  2⤵
  PID:1596
- C:\Windows\System\ywGYcWc.exe
  C:\Windows\System\ywGYcWc.exe
  2⤵
  PID:1432
- C:\Windows\System\oVIXpxi.exe
  C:\Windows\System\oVIXpxi.exe
  2⤵
  PID:1524
- C:\Windows\System\zNKMBRR.exe
  C:\Windows\System\zNKMBRR.exe
  2⤵
  PID:2876
- C:\Windows\System\VkbuKQB.exe
  C:\Windows\System\VkbuKQB.exe
  2⤵
  PID:1196
- C:\Windows\System\DdtzHPH.exe
  C:\Windows\System\DdtzHPH.exe
  2⤵
  PID:1668
- C:\Windows\System\LHXEuQQ.exe
  C:\Windows\System\LHXEuQQ.exe
  2⤵
  PID:1728
- C:\Windows\System\pxzytyE.exe
  C:\Windows\System\pxzytyE.exe
  2⤵
  PID:2804
- C:\Windows\System\Bwdvmal.exe
  C:\Windows\System\Bwdvmal.exe
  2⤵
  PID:2264
- C:\Windows\System\ltSJZSK.exe
  C:\Windows\System\ltSJZSK.exe
  2⤵
  PID:1576
- C:\Windows\System\VQicnnQ.exe
  C:\Windows\System\VQicnnQ.exe
  2⤵
  PID:560
- C:\Windows\System\WytWEhT.exe
  C:\Windows\System\WytWEhT.exe
  2⤵
  PID:1692
- C:\Windows\System\PjMtPQl.exe
  C:\Windows\System\PjMtPQl.exe
  2⤵
  PID:2824
- C:\Windows\System\UJACIxu.exe
  C:\Windows\System\UJACIxu.exe
  2⤵
  PID:2620
- C:\Windows\System\TSqTbwv.exe
  C:\Windows\System\TSqTbwv.exe
  2⤵
  PID:2572
- C:\Windows\System\apdMMpy.exe
  C:\Windows\System\apdMMpy.exe
  2⤵
  PID:2616
- C:\Windows\System\zcxCTYK.exe
  C:\Windows\System\zcxCTYK.exe
  2⤵
  PID:1516
- C:\Windows\System\blybBEV.exe
  C:\Windows\System\blybBEV.exe
  2⤵
  PID:352
- C:\Windows\System\wbjnjST.exe
  C:\Windows\System\wbjnjST.exe
  2⤵
  PID:2708
- C:\Windows\System\NtSCaqK.exe
  C:\Windows\System\NtSCaqK.exe
  2⤵
  PID:1632
- C:\Windows\System\xsBFjjq.exe
  C:\Windows\System\xsBFjjq.exe
  2⤵
  PID:2792
- C:\Windows\System\VPFrcoR.exe
  C:\Windows\System\VPFrcoR.exe
  2⤵
  PID:2776
- C:\Windows\System\IvZUbjN.exe
  C:\Windows\System\IvZUbjN.exe
  2⤵
  PID:236
- C:\Windows\System\uIwSrVG.exe
  C:\Windows\System\uIwSrVG.exe
  2⤵
  PID:1784
- C:\Windows\System\IznfkyH.exe
  C:\Windows\System\IznfkyH.exe
  2⤵
  PID:2592
- C:\Windows\System\wWzUwBJ.exe
  C:\Windows\System\wWzUwBJ.exe
  2⤵
  PID:2512
- C:\Windows\System\ZwcjHxC.exe
  C:\Windows\System\ZwcjHxC.exe
  2⤵
  PID:960
- C:\Windows\System\DxZZJsZ.exe
  C:\Windows\System\DxZZJsZ.exe
  2⤵
  PID:1952
- C:\Windows\System\ViueYOp.exe
  C:\Windows\System\ViueYOp.exe
  2⤵
  PID:1428
- C:\Windows\System\ScvJtxX.exe
  C:\Windows\System\ScvJtxX.exe
  2⤵
  PID:2976
- C:\Windows\System\ZLffMWJ.exe
  C:\Windows\System\ZLffMWJ.exe
  2⤵
  PID:656
- C:\Windows\System\tpebCPf.exe
  C:\Windows\System\tpebCPf.exe
  2⤵
  PID:2736
- C:\Windows\System\qKvqBJh.exe
  C:\Windows\System\qKvqBJh.exe
  2⤵
  PID:2772
- C:\Windows\System\hIHJVpB.exe
  C:\Windows\System\hIHJVpB.exe
  2⤵
  PID:2292
- C:\Windows\System\HRqCvBB.exe
  C:\Windows\System\HRqCvBB.exe
  2⤵
  PID:1528
- C:\Windows\System\yqRRQzk.exe
  C:\Windows\System\yqRRQzk.exe
  2⤵
  PID:984
- C:\Windows\System\RIFydUg.exe
  C:\Windows\System\RIFydUg.exe
  2⤵
  PID:1204
- C:\Windows\System\zTHHrvB.exe
  C:\Windows\System\zTHHrvB.exe
  2⤵
  PID:2648
- C:\Windows\System\DWzwaMc.exe
  C:\Windows\System\DWzwaMc.exe
  2⤵
  PID:1912
- C:\Windows\System\AZZbgTD.exe
  C:\Windows\System\AZZbgTD.exe
  2⤵
  PID:1088
- C:\Windows\System\LFdaKLx.exe
  C:\Windows\System\LFdaKLx.exe
  2⤵
  PID:3008
- C:\Windows\System\tZNrpQQ.exe
  C:\Windows\System\tZNrpQQ.exe
  2⤵
  PID:2248
- C:\Windows\System\ISoAtrJ.exe
  C:\Windows\System\ISoAtrJ.exe
  2⤵
  PID:1704
- C:\Windows\System\BumTDqi.exe
  C:\Windows\System\BumTDqi.exe
  2⤵
  PID:1408
- C:\Windows\System\xBuGMsJ.exe
  C:\Windows\System\xBuGMsJ.exe
  2⤵
  PID:2212
- C:\Windows\System\vFDgUAo.exe
  C:\Windows\System\vFDgUAo.exe
  2⤵
  PID:2172
- C:\Windows\System\NfprXJW.exe
  C:\Windows\System\NfprXJW.exe
  2⤵
  PID:1532
- C:\Windows\System\jghdVTr.exe
  C:\Windows\System\jghdVTr.exe
  2⤵
  PID:1956
- C:\Windows\System\mCofTDM.exe
  C:\Windows\System\mCofTDM.exe
  2⤵
  PID:1772
- C:\Windows\System\KNkQjfa.exe
  C:\Windows\System\KNkQjfa.exe
  2⤵
  PID:2612
- C:\Windows\System\mfenpKy.exe
  C:\Windows\System\mfenpKy.exe
  2⤵
  PID:2716
- C:\Windows\System\ppXWhcd.exe
  C:\Windows\System\ppXWhcd.exe
  2⤵
  PID:1464
- C:\Windows\System\ymOZctb.exe
  C:\Windows\System\ymOZctb.exe
  2⤵
  PID:2768
- C:\Windows\System\FhRolPA.exe
  C:\Windows\System\FhRolPA.exe
  2⤵
  PID:3032
- C:\Windows\System\ZbONFkS.exe
  C:\Windows\System\ZbONFkS.exe
  2⤵
  PID:2660
- C:\Windows\System\PzmNEyb.exe
  C:\Windows\System\PzmNEyb.exe
  2⤵
  PID:2908
- C:\Windows\System\MAimMfU.exe
  C:\Windows\System\MAimMfU.exe
  2⤵
  PID:2828
- C:\Windows\System\uJfcfYM.exe
  C:\Windows\System\uJfcfYM.exe
  2⤵
  PID:1960
- C:\Windows\System\MuwvrIM.exe
  C:\Windows\System\MuwvrIM.exe
  2⤵
  PID:2904
- C:\Windows\System\hHncLUx.exe
  C:\Windows\System\hHncLUx.exe
  2⤵
  PID:1508
- C:\Windows\System\JZENUjR.exe
  C:\Windows\System\JZENUjR.exe
  2⤵
  PID:2676
- C:\Windows\System\uUBCiZF.exe
  C:\Windows\System\uUBCiZF.exe
  2⤵
  PID:1872
- C:\Windows\System\cpGhSuM.exe
  C:\Windows\System\cpGhSuM.exe
  2⤵
  PID:2892
- C:\Windows\System\mgTZQmm.exe
  C:\Windows\System\mgTZQmm.exe
  2⤵
  PID:2960
- C:\Windows\System\rpUjIcs.exe
  C:\Windows\System\rpUjIcs.exe
  2⤵
  PID:2900
- C:\Windows\System\oTMpMHE.exe
  C:\Windows\System\oTMpMHE.exe
  2⤵
  PID:3004
- C:\Windows\System\bwlyoIz.exe
  C:\Windows\System\bwlyoIz.exe
  2⤵
  PID:1828
- C:\Windows\System\FOFtzJB.exe
  C:\Windows\System\FOFtzJB.exe
  2⤵
  PID:1036
- C:\Windows\System\AtOKNcZ.exe
  C:\Windows\System\AtOKNcZ.exe
  2⤵
  PID:1624
- C:\Windows\System\OwMIRJR.exe
  C:\Windows\System\OwMIRJR.exe
  2⤵
  PID:2656
- C:\Windows\System\cRwlJdY.exe
  C:\Windows\System\cRwlJdY.exe
  2⤵
  PID:2608
- C:\Windows\System\rOHBVVD.exe
  C:\Windows\System\rOHBVVD.exe
  2⤵
  PID:2948
- C:\Windows\System\WzXSnyZ.exe
  C:\Windows\System\WzXSnyZ.exe
  2⤵
  PID:2632
- C:\Windows\System\fyytuRf.exe
  C:\Windows\System\fyytuRf.exe
  2⤵
  PID:1732
- C:\Windows\System\qFVtptb.exe
  C:\Windows\System\qFVtptb.exe
  2⤵
  PID:2988
- C:\Windows\System\dOcEFNx.exe
  C:\Windows\System\dOcEFNx.exe
  2⤵
  PID:2040
- C:\Windows\System\HpvngCN.exe
  C:\Windows\System\HpvngCN.exe
  2⤵
  PID:2872
- C:\Windows\System\utuXZoa.exe
  C:\Windows\System\utuXZoa.exe
  2⤵
  PID:884
- C:\Windows\System\DPMtOfg.exe
  C:\Windows\System\DPMtOfg.exe
  2⤵
  PID:2864
- C:\Windows\System\AtFXNsI.exe
  C:\Windows\System\AtFXNsI.exe
  2⤵
  PID:1456
- C:\Windows\System\trrGuFs.exe
  C:\Windows\System\trrGuFs.exe
  2⤵
  PID:2604
- C:\Windows\System\PCXNmIe.exe
  C:\Windows\System\PCXNmIe.exe
  2⤵
  PID:1724
- C:\Windows\System\fUPPYvT.exe
  C:\Windows\System\fUPPYvT.exe
  2⤵
  PID:880
- C:\Windows\System\oCqjUAB.exe
  C:\Windows\System\oCqjUAB.exe
  2⤵
  PID:2496
- C:\Windows\System\DOYSVJo.exe
  C:\Windows\System\DOYSVJo.exe
  2⤵
  PID:3044
- C:\Windows\System\DDPPWHQ.exe
  C:\Windows\System\DDPPWHQ.exe
  2⤵
  PID:3080
- C:\Windows\System\FdPBAlx.exe
  C:\Windows\System\FdPBAlx.exe
  2⤵
  PID:3096
- C:\Windows\System\BiBWizI.exe
  C:\Windows\System\BiBWizI.exe
  2⤵
  PID:3112
- C:\Windows\System\IZBkmVN.exe
  C:\Windows\System\IZBkmVN.exe
  2⤵
  PID:3128
- C:\Windows\System\TRwApnK.exe
  C:\Windows\System\TRwApnK.exe
  2⤵
  PID:3144
- C:\Windows\System\dOeqTDy.exe
  C:\Windows\System\dOeqTDy.exe
  2⤵
  PID:3160
- C:\Windows\System\VkZZevM.exe
  C:\Windows\System\VkZZevM.exe
  2⤵
  PID:3180
- C:\Windows\System\KvraAvI.exe
  C:\Windows\System\KvraAvI.exe
  2⤵
  PID:3196
- C:\Windows\System\qTbljIr.exe
  C:\Windows\System\qTbljIr.exe
  2⤵
  PID:3212
- C:\Windows\System\xqBXFlc.exe
  C:\Windows\System\xqBXFlc.exe
  2⤵
  PID:3228
- C:\Windows\System\VsfozWy.exe
  C:\Windows\System\VsfozWy.exe
  2⤵
  PID:3244
- C:\Windows\System\VtVpmmW.exe
  C:\Windows\System\VtVpmmW.exe
  2⤵
  PID:3260
- C:\Windows\System\atEmcNN.exe
  C:\Windows\System\atEmcNN.exe
  2⤵
  PID:3276
- C:\Windows\System\YaRMkex.exe
  C:\Windows\System\YaRMkex.exe
  2⤵
  PID:3292
- C:\Windows\System\EmlcEwt.exe
  C:\Windows\System\EmlcEwt.exe
  2⤵
  PID:3308
- C:\Windows\System\CtyCaVn.exe
  C:\Windows\System\CtyCaVn.exe
  2⤵
  PID:3324
- C:\Windows\System\uxqxkVH.exe
  C:\Windows\System\uxqxkVH.exe
  2⤵
  PID:3340
- C:\Windows\System\aebmYPs.exe
  C:\Windows\System\aebmYPs.exe
  2⤵
  PID:3356
- C:\Windows\System\BcAPUyy.exe
  C:\Windows\System\BcAPUyy.exe
  2⤵
  PID:3372
- C:\Windows\System\brEWwDW.exe
  C:\Windows\System\brEWwDW.exe
  2⤵
  PID:3388
- C:\Windows\System\zKdpLVi.exe
  C:\Windows\System\zKdpLVi.exe
  2⤵
  PID:3404
- C:\Windows\System\EmSuYYQ.exe
  C:\Windows\System\EmSuYYQ.exe
  2⤵
  PID:3420
- C:\Windows\System\SwHGqSY.exe
  C:\Windows\System\SwHGqSY.exe
  2⤵
  PID:3436
- C:\Windows\System\AnpdhKG.exe
  C:\Windows\System\AnpdhKG.exe
  2⤵
  PID:3452
- C:\Windows\System\bJDRzIu.exe
  C:\Windows\System\bJDRzIu.exe
  2⤵
  PID:3468
- C:\Windows\System\uTwKYOl.exe
  C:\Windows\System\uTwKYOl.exe
  2⤵
  PID:3484
- C:\Windows\System\KNGfQcw.exe
  C:\Windows\System\KNGfQcw.exe
  2⤵
  PID:3500
- C:\Windows\System\vnorOKy.exe
  C:\Windows\System\vnorOKy.exe
  2⤵
  PID:3516
- C:\Windows\System\ZcTJnWT.exe
  C:\Windows\System\ZcTJnWT.exe
  2⤵
  PID:3532
- C:\Windows\System\KNIugxo.exe
  C:\Windows\System\KNIugxo.exe
  2⤵
  PID:3548
- C:\Windows\System\AGoZUGu.exe
  C:\Windows\System\AGoZUGu.exe
  2⤵
  PID:3568
- C:\Windows\System\tIWJMQQ.exe
  C:\Windows\System\tIWJMQQ.exe
  2⤵
  PID:3584
- C:\Windows\System\PbiCUuI.exe
  C:\Windows\System\PbiCUuI.exe
  2⤵
  PID:3600
- C:\Windows\System\xPKWZth.exe
  C:\Windows\System\xPKWZth.exe
  2⤵
  PID:3616
- C:\Windows\System\FFafLsK.exe
  C:\Windows\System\FFafLsK.exe
  2⤵
  PID:3632
- C:\Windows\System\suQxXHI.exe
  C:\Windows\System\suQxXHI.exe
  2⤵
  PID:3656
- C:\Windows\System\AcsGxaP.exe
  C:\Windows\System\AcsGxaP.exe
  2⤵
  PID:3672
- C:\Windows\System\zWekraJ.exe
  C:\Windows\System\zWekraJ.exe
  2⤵
  PID:3688
- C:\Windows\System\gfXcbGk.exe
  C:\Windows\System\gfXcbGk.exe
  2⤵
  PID:3704
- C:\Windows\System\kVgqcAg.exe
  C:\Windows\System\kVgqcAg.exe
  2⤵
  PID:3720
- C:\Windows\System\HcitatM.exe
  C:\Windows\System\HcitatM.exe
  2⤵
  PID:3736
- C:\Windows\System\sEpKQSE.exe
  C:\Windows\System\sEpKQSE.exe
  2⤵
  PID:3752
- C:\Windows\System\rNeqDfE.exe
  C:\Windows\System\rNeqDfE.exe
  2⤵
  PID:3768
- C:\Windows\System\zOMLwsV.exe
  C:\Windows\System\zOMLwsV.exe
  2⤵
  PID:3784
- C:\Windows\System\viHNCKP.exe
  C:\Windows\System\viHNCKP.exe
  2⤵
  PID:3800
- C:\Windows\System\hqdzDve.exe
  C:\Windows\System\hqdzDve.exe
  2⤵
  PID:3816
- C:\Windows\System\XWlSTnw.exe
  C:\Windows\System\XWlSTnw.exe
  2⤵
  PID:3832
- C:\Windows\System\lWUhYXW.exe
  C:\Windows\System\lWUhYXW.exe
  2⤵
  PID:3848
- C:\Windows\System\gsPcufw.exe
  C:\Windows\System\gsPcufw.exe
  2⤵
  PID:3864
- C:\Windows\System\unDACwk.exe
  C:\Windows\System\unDACwk.exe
  2⤵
  PID:3880
- C:\Windows\System\TfeOZYk.exe
  C:\Windows\System\TfeOZYk.exe
  2⤵
  PID:3896
- C:\Windows\System\nGfYpLU.exe
  C:\Windows\System\nGfYpLU.exe
  2⤵
  PID:3924
- C:\Windows\System\QQOGBPL.exe
  C:\Windows\System\QQOGBPL.exe
  2⤵
  PID:3940
- C:\Windows\System\xAbAsuj.exe
  C:\Windows\System\xAbAsuj.exe
  2⤵
  PID:3956
- C:\Windows\System\Enzzfwb.exe
  C:\Windows\System\Enzzfwb.exe
  2⤵
  PID:3972
- C:\Windows\System\wBWANMi.exe
  C:\Windows\System\wBWANMi.exe
  2⤵
  PID:3988
- C:\Windows\System\eqKSneL.exe
  C:\Windows\System\eqKSneL.exe
  2⤵
  PID:4004
- C:\Windows\System\UvUHIso.exe
  C:\Windows\System\UvUHIso.exe
  2⤵
  PID:4020
- C:\Windows\System\QrsYWzk.exe
  C:\Windows\System\QrsYWzk.exe
  2⤵
  PID:4036
- C:\Windows\System\nqtzPqO.exe
  C:\Windows\System\nqtzPqO.exe
  2⤵
  PID:4052
- C:\Windows\System\jvouphr.exe
  C:\Windows\System\jvouphr.exe
  2⤵
  PID:3268
- C:\Windows\System\jujBqYA.exe
  C:\Windows\System\jujBqYA.exe
  2⤵
  PID:3332
- C:\Windows\System\rjoEwLk.exe
  C:\Windows\System\rjoEwLk.exe
  2⤵
  PID:3396
- C:\Windows\System\oVOVWGQ.exe
  C:\Windows\System\oVOVWGQ.exe
  2⤵
  PID:3460
- C:\Windows\System\QEcblSU.exe
  C:\Windows\System\QEcblSU.exe
  2⤵
  PID:3580
- C:\Windows\System\PTJqcwb.exe
  C:\Windows\System\PTJqcwb.exe
  2⤵
  PID:3684
- C:\Windows\System\OGJqBhQ.exe
  C:\Windows\System\OGJqBhQ.exe
  2⤵
  PID:3524
- C:\Windows\System\smQNbiZ.exe
  C:\Windows\System\smQNbiZ.exe
  2⤵
  PID:3592
- C:\Windows\System\GrCozWm.exe
  C:\Windows\System\GrCozWm.exe
  2⤵
  PID:3668
- C:\Windows\System\LyTlnVT.exe
  C:\Windows\System\LyTlnVT.exe
  2⤵
  PID:3732
- C:\Windows\System\qWnlGMO.exe
  C:\Windows\System\qWnlGMO.exe
  2⤵
  PID:3824
- C:\Windows\System\oenFQAd.exe
  C:\Windows\System\oenFQAd.exe
  2⤵
  PID:3996
- C:\Windows\System\UfCPECM.exe
  C:\Windows\System\UfCPECM.exe
  2⤵
  PID:3892
- C:\Windows\System\wdMfMli.exe
  C:\Windows\System\wdMfMli.exe
  2⤵
  PID:3968
- C:\Windows\System\vawDtRi.exe
  C:\Windows\System\vawDtRi.exe
  2⤵
  PID:4076
- C:\Windows\System\bsktacf.exe
  C:\Windows\System\bsktacf.exe
  2⤵
  PID:4092
- C:\Windows\System\aiiTSfk.exe
  C:\Windows\System\aiiTSfk.exe
  2⤵
  PID:2520
- C:\Windows\System\KYOwWTW.exe
  C:\Windows\System\KYOwWTW.exe
  2⤵
  PID:2968
- C:\Windows\System\GyWAVue.exe
  C:\Windows\System\GyWAVue.exe
  2⤵
  PID:3092
- C:\Windows\System\EMOoXaP.exe
  C:\Windows\System\EMOoXaP.exe
  2⤵
  PID:3192
- C:\Windows\System\mZHOOny.exe
  C:\Windows\System\mZHOOny.exe
  2⤵
  PID:3348
- C:\Windows\System\aFghcpj.exe
  C:\Windows\System\aFghcpj.exe
  2⤵
  PID:3476
- C:\Windows\System\JkbagwP.exe
  C:\Windows\System\JkbagwP.exe
  2⤵
  PID:3596
- C:\Windows\System\wqsIHGH.exe
  C:\Windows\System\wqsIHGH.exe
  2⤵
  PID:3108
- C:\Windows\System\cvCIXTc.exe
  C:\Windows\System\cvCIXTc.exe
  2⤵
  PID:3172
- C:\Windows\System\HkQGblN.exe
  C:\Windows\System\HkQGblN.exe
  2⤵
  PID:3204
- C:\Windows\System\EKpVAfF.exe
  C:\Windows\System\EKpVAfF.exe
  2⤵
  PID:4064
- C:\Windows\System\dmzQbQg.exe
  C:\Windows\System\dmzQbQg.exe
  2⤵
  PID:4112
- C:\Windows\System\kvVsLRN.exe
  C:\Windows\System\kvVsLRN.exe
  2⤵
  PID:4140
- C:\Windows\System\SiZTysS.exe
  C:\Windows\System\SiZTysS.exe
  2⤵
  PID:4156
- C:\Windows\System\rnHPLRL.exe
  C:\Windows\System\rnHPLRL.exe
  2⤵
  PID:4172
- C:\Windows\System\DMaYOiE.exe
  C:\Windows\System\DMaYOiE.exe
  2⤵
  PID:4188
- C:\Windows\System\DDDgVeG.exe
  C:\Windows\System\DDDgVeG.exe
  2⤵
  PID:4204
- C:\Windows\System\cIVLMcg.exe
  C:\Windows\System\cIVLMcg.exe
  2⤵
  PID:4224
- C:\Windows\System\XGKVAyP.exe
  C:\Windows\System\XGKVAyP.exe
  2⤵
  PID:4240
- C:\Windows\System\DgmITHO.exe
  C:\Windows\System\DgmITHO.exe
  2⤵
  PID:4256
- C:\Windows\System\yjzaiBB.exe
  C:\Windows\System\yjzaiBB.exe
  2⤵
  PID:4276
- C:\Windows\System\smcwwef.exe
  C:\Windows\System\smcwwef.exe
  2⤵
  PID:4292
- C:\Windows\System\MUdPuNu.exe
  C:\Windows\System\MUdPuNu.exe
  2⤵
  PID:4428
- C:\Windows\System\UXbEoVS.exe
  C:\Windows\System\UXbEoVS.exe
  2⤵
  PID:4456
- C:\Windows\System\jmbFQaQ.exe
  C:\Windows\System\jmbFQaQ.exe
  2⤵
  PID:4472
- C:\Windows\System\wNyoHMS.exe
  C:\Windows\System\wNyoHMS.exe
  2⤵
  PID:4488
- C:\Windows\System\wDvBtdq.exe
  C:\Windows\System\wDvBtdq.exe
  2⤵
  PID:4504
- C:\Windows\System\NyHmAxN.exe
  C:\Windows\System\NyHmAxN.exe
  2⤵
  PID:4520
- C:\Windows\System\mhCTRaQ.exe
  C:\Windows\System\mhCTRaQ.exe
  2⤵
  PID:4536
- C:\Windows\System\bLdNYzA.exe
  C:\Windows\System\bLdNYzA.exe
  2⤵
  PID:4552
- C:\Windows\System\WfdFXvS.exe
  C:\Windows\System\WfdFXvS.exe
  2⤵
  PID:4568
- C:\Windows\System\IKmXHpV.exe
  C:\Windows\System\IKmXHpV.exe
  2⤵
  PID:4584
- C:\Windows\System\VdcKzPq.exe
  C:\Windows\System\VdcKzPq.exe
  2⤵
  PID:4604
- C:\Windows\System\MIIzPax.exe
  C:\Windows\System\MIIzPax.exe
  2⤵
  PID:4620
- C:\Windows\System\xCjkRCu.exe
  C:\Windows\System\xCjkRCu.exe
  2⤵
  PID:4636
- C:\Windows\System\dCKGQCl.exe
  C:\Windows\System\dCKGQCl.exe
  2⤵
  PID:4652
- C:\Windows\System\YDoukQk.exe
  C:\Windows\System\YDoukQk.exe
  2⤵
  PID:4672
- C:\Windows\System\rMmOZMj.exe
  C:\Windows\System\rMmOZMj.exe
  2⤵
  PID:4688
- C:\Windows\System\GrQzNuR.exe
  C:\Windows\System\GrQzNuR.exe
  2⤵
  PID:4704
- C:\Windows\System\EETIymb.exe
  C:\Windows\System\EETIymb.exe
  2⤵
  PID:4720
- C:\Windows\System\uAInauO.exe
  C:\Windows\System\uAInauO.exe
  2⤵
  PID:4736
- C:\Windows\System\bhZpzXg.exe
  C:\Windows\System\bhZpzXg.exe
  2⤵
  PID:4756
- C:\Windows\System\MCwvUMM.exe
  C:\Windows\System\MCwvUMM.exe
  2⤵
  PID:4772
- C:\Windows\System\ozYgeyQ.exe
  C:\Windows\System\ozYgeyQ.exe
  2⤵
  PID:4788
- C:\Windows\System\ZxrNEUN.exe
  C:\Windows\System\ZxrNEUN.exe
  2⤵
  PID:4804
- C:\Windows\System\xCJxXvH.exe
  C:\Windows\System\xCJxXvH.exe
  2⤵
  PID:4820
- C:\Windows\System\baeszSx.exe
  C:\Windows\System\baeszSx.exe
  2⤵
  PID:4836
- C:\Windows\System\dlBIaWD.exe
  C:\Windows\System\dlBIaWD.exe
  2⤵
  PID:4856
- C:\Windows\System\MULVKoG.exe
  C:\Windows\System\MULVKoG.exe
  2⤵
  PID:4872
- C:\Windows\System\beWBvdp.exe
  C:\Windows\System\beWBvdp.exe
  2⤵
  PID:4888
- C:\Windows\System\KgTOucy.exe
  C:\Windows\System\KgTOucy.exe
  2⤵
  PID:4904
- C:\Windows\System\niDjnrM.exe
  C:\Windows\System\niDjnrM.exe
  2⤵
  PID:4920
- C:\Windows\System\mmMpIUt.exe
  C:\Windows\System\mmMpIUt.exe
  2⤵
  PID:4936
- C:\Windows\System\QApgpUE.exe
  C:\Windows\System\QApgpUE.exe
  2⤵
  PID:4956
- C:\Windows\System\FgLzIuh.exe
  C:\Windows\System\FgLzIuh.exe
  2⤵
  PID:4972
- C:\Windows\System\MAQGJAi.exe
  C:\Windows\System\MAQGJAi.exe
  2⤵
  PID:4988
- C:\Windows\System\RZdysyB.exe
  C:\Windows\System\RZdysyB.exe
  2⤵
  PID:5004
- C:\Windows\System\DvzOrXe.exe
  C:\Windows\System\DvzOrXe.exe
  2⤵
  PID:5036
- C:\Windows\System\wgLuPmo.exe
  C:\Windows\System\wgLuPmo.exe
  2⤵
  PID:5072
- C:\Windows\System\USCyopi.exe
  C:\Windows\System\USCyopi.exe
  2⤵
  PID:5088
- C:\Windows\System\cWkoVAz.exe
  C:\Windows\System\cWkoVAz.exe
  2⤵
  PID:5104
- C:\Windows\System\MnYExjz.exe
  C:\Windows\System\MnYExjz.exe
  2⤵
  PID:4060
- C:\Windows\System\jAUSynj.exe
  C:\Windows\System\jAUSynj.exe
  2⤵
  PID:3156
- C:\Windows\System\xyVxgYX.exe
  C:\Windows\System\xyVxgYX.exe
  2⤵
  PID:3288
- C:\Windows\System\DSVgKPS.exe
  C:\Windows\System\DSVgKPS.exe
  2⤵
  PID:3416
- C:\Windows\System\jjXDvbI.exe
  C:\Windows\System\jjXDvbI.exe
  2⤵
  PID:3652
- C:\Windows\System\kxQkkrd.exe
  C:\Windows\System\kxQkkrd.exe
  2⤵
  PID:3748
- C:\Windows\System\MsRwlfg.exe
  C:\Windows\System\MsRwlfg.exe
  2⤵
  PID:3840
- C:\Windows\System\iuQKsUf.exe
  C:\Windows\System\iuQKsUf.exe
  2⤵
  PID:3904
- C:\Windows\System\lwioucG.exe
  C:\Windows\System\lwioucG.exe
  2⤵
  PID:3920
- C:\Windows\System\ijNwgid.exe
  C:\Windows\System\ijNwgid.exe
  2⤵
  PID:3984
- C:\Windows\System\mcJuVBP.exe
  C:\Windows\System\mcJuVBP.exe
  2⤵
  PID:4048
- C:\Windows\System\yUIflPk.exe
  C:\Windows\System\yUIflPk.exe
  2⤵
  PID:4032
- C:\Windows\System\bctpWyi.exe
  C:\Windows\System\bctpWyi.exe
  2⤵
  PID:3628
- C:\Windows\System\ZItucay.exe
  C:\Windows\System\ZItucay.exe
  2⤵
  PID:3428
- C:\Windows\System\citoAWL.exe
  C:\Windows\System\citoAWL.exe
  2⤵
  PID:3792
- C:\Windows\System\oDzRmJu.exe
  C:\Windows\System\oDzRmJu.exe
  2⤵
  PID:4308
- C:\Windows\System\zKCXTDH.exe
  C:\Windows\System\zKCXTDH.exe
  2⤵
  PID:4356
- C:\Windows\System\zwXSvui.exe
  C:\Windows\System\zwXSvui.exe
  2⤵
  PID:3076
- C:\Windows\System\HEMyMRo.exe
  C:\Windows\System\HEMyMRo.exe
  2⤵
  PID:3412
- C:\Windows\System\qOcWCwV.exe
  C:\Windows\System\qOcWCwV.exe
  2⤵
  PID:4104
- C:\Windows\System\IpOzoKo.exe
  C:\Windows\System\IpOzoKo.exe
  2⤵
  PID:4968
- C:\Windows\System\vPNJTMO.exe
  C:\Windows\System\vPNJTMO.exe
  2⤵
  PID:4896
- C:\Windows\System\rCFtbWa.exe
  C:\Windows\System\rCFtbWa.exe
  2⤵
  PID:4832
- C:\Windows\System\YdfFFLK.exe
  C:\Windows\System\YdfFFLK.exe
  2⤵
  PID:4764
- C:\Windows\System\fxCioWU.exe
  C:\Windows\System\fxCioWU.exe
  2⤵
  PID:4716
- C:\Windows\System\WgAqFir.exe
  C:\Windows\System\WgAqFir.exe
  2⤵
  PID:4436
- C:\Windows\System\wsYIUwo.exe
  C:\Windows\System\wsYIUwo.exe
  2⤵
  PID:4484
- C:\Windows\System\GvXdSns.exe
  C:\Windows\System\GvXdSns.exe
  2⤵
  PID:4616
- C:\Windows\System\LFyPDWh.exe
  C:\Windows\System\LFyPDWh.exe
  2⤵
  PID:4712
- C:\Windows\System\nvxmiyP.exe
  C:\Windows\System\nvxmiyP.exe
  2⤵
  PID:4816
- C:\Windows\System\xhicwlM.exe
  C:\Windows\System\xhicwlM.exe
  2⤵
  PID:4944
- C:\Windows\System\vsCnlSd.exe
  C:\Windows\System\vsCnlSd.exe
  2⤵
  PID:5024
- C:\Windows\System\DZBICqW.exe
  C:\Windows\System\DZBICqW.exe
  2⤵
  PID:5096
- C:\Windows\System\WmOfOkq.exe
  C:\Windows\System\WmOfOkq.exe
  2⤵
  PID:3764
- C:\Windows\System\oOpwAko.exe
  C:\Windows\System\oOpwAko.exe
  2⤵
  PID:3304
- C:\Windows\System\kfhUatT.exe
  C:\Windows\System\kfhUatT.exe
  2⤵
  PID:5084
- C:\Windows\System\OxzmrgC.exe
  C:\Windows\System\OxzmrgC.exe
  2⤵
  PID:3224
- C:\Windows\System\sBZHeTX.exe
  C:\Windows\System\sBZHeTX.exe
  2⤵
  PID:3576
- C:\Windows\System\mrGyDZg.exe
  C:\Windows\System\mrGyDZg.exe
  2⤵
  PID:1132
- C:\Windows\System\mvNnyRl.exe
  C:\Windows\System\mvNnyRl.exe
  2⤵
  PID:3560
- C:\Windows\System\AxjSqSk.exe
  C:\Windows\System\AxjSqSk.exe
  2⤵
  PID:4132
- C:\Windows\System\GQZxBAk.exe
  C:\Windows\System\GQZxBAk.exe
  2⤵
  PID:4200
- C:\Windows\System\xmlgxXw.exe
  C:\Windows\System\xmlgxXw.exe
  2⤵
  PID:4312
- C:\Windows\System\glPRdPM.exe
  C:\Windows\System\glPRdPM.exe
  2⤵
  PID:4352
- C:\Windows\System\zQxVCrm.exe
  C:\Windows\System\zQxVCrm.exe
  2⤵
  PID:4328
- C:\Windows\System\kmeEjFP.exe
  C:\Windows\System\kmeEjFP.exe
  2⤵
  PID:4376
- C:\Windows\System\GPqisjE.exe
  C:\Windows\System\GPqisjE.exe
  2⤵
  PID:4396
- C:\Windows\System\admyeiY.exe
  C:\Windows\System\admyeiY.exe
  2⤵
  PID:3564
- C:\Windows\System\NdDJZIy.exe
  C:\Windows\System\NdDJZIy.exe
  2⤵
  PID:3856
- C:\Windows\System\rrEmFgb.exe
  C:\Windows\System\rrEmFgb.exe
  2⤵
  PID:4088
- C:\Windows\System\kLHaoLL.exe
  C:\Windows\System\kLHaoLL.exe
  2⤵
  PID:1716
- C:\Windows\System\xQDEdlc.exe
  C:\Windows\System\xQDEdlc.exe
  2⤵
  PID:4152
- C:\Windows\System\EkglBFl.exe
  C:\Windows\System\EkglBFl.exe
  2⤵
  PID:4248
- C:\Windows\System\JQKFSKz.exe
  C:\Windows\System\JQKFSKz.exe
  2⤵
  PID:4468
- C:\Windows\System\EgLIxsu.exe
  C:\Windows\System\EgLIxsu.exe
  2⤵
  PID:4660
- C:\Windows\System\bfnZnGs.exe
  C:\Windows\System\bfnZnGs.exe
  2⤵
  PID:4288
- C:\Windows\System\yhayRbJ.exe
  C:\Windows\System\yhayRbJ.exe
  2⤵
  PID:4696
- C:\Windows\System\OEaIjjK.exe
  C:\Windows\System\OEaIjjK.exe
  2⤵
  PID:4596
- C:\Windows\System\xsRZdst.exe
  C:\Windows\System\xsRZdst.exe
  2⤵
  PID:4828
- C:\Windows\System\QCZgXEz.exe
  C:\Windows\System\QCZgXEz.exe
  2⤵
  PID:4928
- C:\Windows\System\VWaWbQV.exe
  C:\Windows\System\VWaWbQV.exe
  2⤵
  PID:4512
- C:\Windows\System\KBDAiON.exe
  C:\Windows\System\KBDAiON.exe
  2⤵
  PID:4780
- C:\Windows\System\zgvFQZx.exe
  C:\Windows\System\zgvFQZx.exe
  2⤵
  PID:4980
- C:\Windows\System\WxQELGi.exe
  C:\Windows\System\WxQELGi.exe
  2⤵
  PID:4684
- C:\Windows\System\AJBxcHn.exe
  C:\Windows\System\AJBxcHn.exe
  2⤵
  PID:5064
- C:\Windows\System\NdPHblt.exe
  C:\Windows\System\NdPHblt.exe
  2⤵
  PID:3952
- C:\Windows\System\goWLUVi.exe
  C:\Windows\System\goWLUVi.exe
  2⤵
  PID:5016
- C:\Windows\System\sDNDvEH.exe
  C:\Windows\System\sDNDvEH.exe
  2⤵
  PID:3876
- C:\Windows\System\VJrdxHn.exe
  C:\Windows\System\VJrdxHn.exe
  2⤵
  PID:5080
- C:\Windows\System\LwfVWNc.exe
  C:\Windows\System\LwfVWNc.exe
  2⤵
  PID:3640
- C:\Windows\System\TuLozgy.exe
  C:\Windows\System\TuLozgy.exe
  2⤵
  PID:4044
- C:\Windows\System\LRVsmhF.exe
  C:\Windows\System\LRVsmhF.exe
  2⤵
  PID:3316
- C:\Windows\System\tPhUSdr.exe
  C:\Windows\System\tPhUSdr.exe
  2⤵
  PID:4168
- C:\Windows\System\qDNYQMI.exe
  C:\Windows\System\qDNYQMI.exe
  2⤵
  PID:4272
- C:\Windows\System\jCXIVPS.exe
  C:\Windows\System\jCXIVPS.exe
  2⤵
  PID:4332
- C:\Windows\System\gkMrOBI.exe
  C:\Windows\System\gkMrOBI.exe
  2⤵
  PID:4372
- C:\Windows\System\OxhGhGF.exe
  C:\Windows\System\OxhGhGF.exe
  2⤵
  PID:4384
- C:\Windows\System\vtdOayx.exe
  C:\Windows\System\vtdOayx.exe
  2⤵
  PID:3680
- C:\Windows\System\Fpycxzn.exe
  C:\Windows\System\Fpycxzn.exe
  2⤵
  PID:3932
- C:\Windows\System\mMLuSYk.exe
  C:\Windows\System\mMLuSYk.exe
  2⤵
  PID:4220
- C:\Windows\System\YVBRmcv.exe
  C:\Windows\System\YVBRmcv.exe
  2⤵
  PID:3104
- C:\Windows\System\gVqoeWO.exe
  C:\Windows\System\gVqoeWO.exe
  2⤵
  PID:4180
- C:\Windows\System\sksExRk.exe
  C:\Windows\System\sksExRk.exe
  2⤵
  PID:4532
- C:\Windows\System\BMzuQLL.exe
  C:\Windows\System\BMzuQLL.exe
  2⤵
  PID:4564
- C:\Windows\System\CkSuXkW.exe
  C:\Windows\System\CkSuXkW.exe
  2⤵
  PID:4852
- C:\Windows\System\qvyKQbJ.exe
  C:\Windows\System\qvyKQbJ.exe
  2⤵
  PID:3508
- C:\Windows\System\BBLRuha.exe
  C:\Windows\System\BBLRuha.exe
  2⤵
  PID:3208
- C:\Windows\System\ogWjIZq.exe
  C:\Windows\System\ogWjIZq.exe
  2⤵
  PID:4340
- C:\Windows\System\vACpffE.exe
  C:\Windows\System\vACpffE.exe
  2⤵
  PID:3188
- C:\Windows\System\WXtkZny.exe
  C:\Windows\System\WXtkZny.exe
  2⤵
  PID:3368
- C:\Windows\System\hlatdpx.exe
  C:\Windows\System\hlatdpx.exe
  2⤵
  PID:5116
- C:\Windows\System\JBjVyiE.exe
  C:\Windows\System\JBjVyiE.exe
  2⤵
  PID:4336
- C:\Windows\System\NyVMjzJ.exe
  C:\Windows\System\NyVMjzJ.exe
  2⤵
  PID:4748
- C:\Windows\System\jOcANJE.exe
  C:\Windows\System\jOcANJE.exe
  2⤵
  PID:4580
- C:\Windows\System\KuDxBVH.exe
  C:\Windows\System\KuDxBVH.exe
  2⤵
  PID:4680
- C:\Windows\System\GRYaQVH.exe
  C:\Windows\System\GRYaQVH.exe
  2⤵
  PID:5100
- C:\Windows\System\vrLIPDE.exe
  C:\Windows\System\vrLIPDE.exe
  2⤵
  PID:3728
- C:\Windows\System\uQDzSou.exe
  C:\Windows\System\uQDzSou.exe
  2⤵
  PID:4528
- C:\Windows\System\VyVRDoz.exe
  C:\Windows\System\VyVRDoz.exe
  2⤵
  PID:3980
- C:\Windows\System\nNwHjZs.exe
  C:\Windows\System\nNwHjZs.exe
  2⤵
  PID:3152
- C:\Windows\System\WDQfHKE.exe
  C:\Windows\System\WDQfHKE.exe
  2⤵
  PID:4560
- C:\Windows\System\CgpWMKg.exe
  C:\Windows\System\CgpWMKg.exe
  2⤵
  PID:4216
- C:\Windows\System\mVOpzXh.exe
  C:\Windows\System\mVOpzXh.exe
  2⤵
  PID:3240
- C:\Windows\System\nokeQyT.exe
  C:\Windows\System\nokeQyT.exe
  2⤵
  PID:4848
- C:\Windows\System\KKpuuNB.exe
  C:\Windows\System\KKpuuNB.exe
  2⤵
  PID:4916
- C:\Windows\System\NjFbRKH.exe
  C:\Windows\System\NjFbRKH.exe
  2⤵
  PID:3696
- C:\Windows\System\njwVmRp.exe
  C:\Windows\System\njwVmRp.exe
  2⤵
  PID:5132
- C:\Windows\System\WNfLnJx.exe
  C:\Windows\System\WNfLnJx.exe
  2⤵
  PID:5148
- C:\Windows\System\JExAxXW.exe
  C:\Windows\System\JExAxXW.exe
  2⤵
  PID:5164
- C:\Windows\System\jFJlUwe.exe
  C:\Windows\System\jFJlUwe.exe
  2⤵
  PID:5180
- C:\Windows\System\zUuyZQo.exe
  C:\Windows\System\zUuyZQo.exe
  2⤵
  PID:5196
- C:\Windows\System\MXchzDU.exe
  C:\Windows\System\MXchzDU.exe
  2⤵
  PID:5212
- C:\Windows\System\aojJFmr.exe
  C:\Windows\System\aojJFmr.exe
  2⤵
  PID:5228
- C:\Windows\System\CWgPqCK.exe
  C:\Windows\System\CWgPqCK.exe
  2⤵
  PID:5248
- C:\Windows\System\jNtNvGi.exe
  C:\Windows\System\jNtNvGi.exe
  2⤵
  PID:5264
- C:\Windows\System\WQQUyrK.exe
  C:\Windows\System\WQQUyrK.exe
  2⤵
  PID:5348
- C:\Windows\System\rbuuvlp.exe
  C:\Windows\System\rbuuvlp.exe
  2⤵
  PID:5368
- C:\Windows\System\NUzpECT.exe
  C:\Windows\System\NUzpECT.exe
  2⤵
  PID:5384
- C:\Windows\System\DMPLXQB.exe
  C:\Windows\System\DMPLXQB.exe
  2⤵
  PID:5400
- C:\Windows\System\KJOwKww.exe
  C:\Windows\System\KJOwKww.exe
  2⤵
  PID:5416
- C:\Windows\System\jtwybPN.exe
  C:\Windows\System\jtwybPN.exe
  2⤵
  PID:5432
- C:\Windows\System\FRrHiXp.exe
  C:\Windows\System\FRrHiXp.exe
  2⤵
  PID:5448
- C:\Windows\System\ldrsgSj.exe
  C:\Windows\System\ldrsgSj.exe
  2⤵
  PID:5464
- C:\Windows\System\zvaibco.exe
  C:\Windows\System\zvaibco.exe
  2⤵
  PID:5480
- C:\Windows\System\eKdsTVm.exe
  C:\Windows\System\eKdsTVm.exe
  2⤵
  PID:5500
- C:\Windows\System\vmwSgks.exe
  C:\Windows\System\vmwSgks.exe
  2⤵
  PID:5516
- C:\Windows\System\kLVAVRB.exe
  C:\Windows\System\kLVAVRB.exe
  2⤵
  PID:5532
- C:\Windows\System\WDpmVHT.exe
  C:\Windows\System\WDpmVHT.exe
  2⤵
  PID:5548
- C:\Windows\System\kXAPmFi.exe
  C:\Windows\System\kXAPmFi.exe
  2⤵
  PID:5568
- C:\Windows\System\pTiflXx.exe
  C:\Windows\System\pTiflXx.exe
  2⤵
  PID:5584
- C:\Windows\System\mGZMmoY.exe
  C:\Windows\System\mGZMmoY.exe
  2⤵
  PID:5600
- C:\Windows\System\tmStTij.exe
  C:\Windows\System\tmStTij.exe
  2⤵
  PID:5616
- C:\Windows\System\Wzuybzo.exe
  C:\Windows\System\Wzuybzo.exe
  2⤵
  PID:5636
- C:\Windows\System\dHznRIi.exe
  C:\Windows\System\dHznRIi.exe
  2⤵
  PID:5652
- C:\Windows\System\cpslYIR.exe
  C:\Windows\System\cpslYIR.exe
  2⤵
  PID:5668
- C:\Windows\System\ONAtAZQ.exe
  C:\Windows\System\ONAtAZQ.exe
  2⤵
  PID:5684
- C:\Windows\System\RmyEFPf.exe
  C:\Windows\System\RmyEFPf.exe
  2⤵
  PID:5704
- C:\Windows\System\HgJTkig.exe
  C:\Windows\System\HgJTkig.exe
  2⤵
  PID:5720
- C:\Windows\System\UbfLXGA.exe
  C:\Windows\System\UbfLXGA.exe
  2⤵
  PID:5736
- C:\Windows\System\isoEoQf.exe
  C:\Windows\System\isoEoQf.exe
  2⤵
  PID:5752
- C:\Windows\System\fscacKh.exe
  C:\Windows\System\fscacKh.exe
  2⤵
  PID:5768
- C:\Windows\System\xeDIqsI.exe
  C:\Windows\System\xeDIqsI.exe
  2⤵
  PID:5784
- C:\Windows\System\ggGmXYc.exe
  C:\Windows\System\ggGmXYc.exe
  2⤵
  PID:5800
- C:\Windows\System\afnZSIe.exe
  C:\Windows\System\afnZSIe.exe
  2⤵
  PID:5816
- C:\Windows\System\hftvyjm.exe
  C:\Windows\System\hftvyjm.exe
  2⤵
  PID:5836
- C:\Windows\System\cRcYutY.exe
  C:\Windows\System\cRcYutY.exe
  2⤵
  PID:5852
- C:\Windows\System\AUlHHKr.exe
  C:\Windows\System\AUlHHKr.exe
  2⤵
  PID:5884
- C:\Windows\System\IVKSUso.exe
  C:\Windows\System\IVKSUso.exe
  2⤵
  PID:5912
- C:\Windows\System\HMMnPuV.exe
  C:\Windows\System\HMMnPuV.exe
  2⤵
  PID:5932
- C:\Windows\System\aLjMcoL.exe
  C:\Windows\System\aLjMcoL.exe
  2⤵
  PID:5948
- C:\Windows\System\WigjyjY.exe
  C:\Windows\System\WigjyjY.exe
  2⤵
  PID:5964
- C:\Windows\System\xJUsPKm.exe
  C:\Windows\System\xJUsPKm.exe
  2⤵
  PID:5980
- C:\Windows\System\Hmytgej.exe
  C:\Windows\System\Hmytgej.exe
  2⤵
  PID:5996
- C:\Windows\System\hTqskYB.exe
  C:\Windows\System\hTqskYB.exe
  2⤵
  PID:6012
- C:\Windows\System\JJUCVMV.exe
  C:\Windows\System\JJUCVMV.exe
  2⤵
  PID:6032
- C:\Windows\System\duNeUDz.exe
  C:\Windows\System\duNeUDz.exe
  2⤵
  PID:6048
- C:\Windows\System\YNykzva.exe
  C:\Windows\System\YNykzva.exe
  2⤵
  PID:6064
- C:\Windows\System\vhgCBab.exe
  C:\Windows\System\vhgCBab.exe
  2⤵
  PID:6080
- C:\Windows\System\CIQRJNn.exe
  C:\Windows\System\CIQRJNn.exe
  2⤵
  PID:6100
- C:\Windows\System\jnakoAC.exe
  C:\Windows\System\jnakoAC.exe
  2⤵
  PID:6120
- C:\Windows\System\LJOUphN.exe
  C:\Windows\System\LJOUphN.exe
  2⤵
  PID:6140
- C:\Windows\System\DPnmRTc.exe
  C:\Windows\System\DPnmRTc.exe
  2⤵
  PID:2324
- C:\Windows\System\NyOoYuk.exe
  C:\Windows\System\NyOoYuk.exe
  2⤵
  PID:5124
- C:\Windows\System\WvcmWPQ.exe
  C:\Windows\System\WvcmWPQ.exe
  2⤵
  PID:5296
- C:\Windows\System\YCJHXbz.exe
  C:\Windows\System\YCJHXbz.exe
  2⤵
  PID:5312
- C:\Windows\System\JKqudmr.exe
  C:\Windows\System\JKqudmr.exe
  2⤵
  PID:5324
- C:\Windows\System\cyROrhz.exe
  C:\Windows\System\cyROrhz.exe
  2⤵
  PID:5160
- C:\Windows\System\tEPguKr.exe
  C:\Windows\System\tEPguKr.exe
  2⤵
  PID:5260
- C:\Windows\System\cmYeTex.exe
  C:\Windows\System\cmYeTex.exe
  2⤵
  PID:5408
- C:\Windows\System\xDtHiTE.exe
  C:\Windows\System\xDtHiTE.exe
  2⤵
  PID:5472
- C:\Windows\System\ERUWpBh.exe
  C:\Windows\System\ERUWpBh.exe
  2⤵
  PID:5540
- C:\Windows\System\VNwyCla.exe
  C:\Windows\System\VNwyCla.exe
  2⤵
  PID:5676
- C:\Windows\System\NlPacTC.exe
  C:\Windows\System\NlPacTC.exe
  2⤵
  PID:5456
- C:\Windows\System\PQaPIVJ.exe
  C:\Windows\System\PQaPIVJ.exe
  2⤵
  PID:5528
- C:\Windows\System\NWpKLRC.exe
  C:\Windows\System\NWpKLRC.exe
  2⤵
  PID:5596
- C:\Windows\System\dnRAZha.exe
  C:\Windows\System\dnRAZha.exe
  2⤵
  PID:5664
- C:\Windows\System\TWjdXhk.exe
  C:\Windows\System\TWjdXhk.exe
  2⤵
  PID:5728
- C:\Windows\System\aysXsnm.exe
  C:\Windows\System\aysXsnm.exe
  2⤵
  PID:5796
- C:\Windows\System\xiIopqR.exe
  C:\Windows\System\xiIopqR.exe
  2⤵
  PID:5848
- C:\Windows\System\PESYize.exe
  C:\Windows\System\PESYize.exe
  2⤵
  PID:5744
- C:\Windows\System\Bxyvxoy.exe
  C:\Windows\System\Bxyvxoy.exe
  2⤵
  PID:5844
- C:\Windows\System\lTKhUMj.exe
  C:\Windows\System\lTKhUMj.exe
  2⤵
  PID:5904
- C:\Windows\System\UGVldYt.exe
  C:\Windows\System\UGVldYt.exe
  2⤵
  PID:5428
- C:\Windows\System\rdnuFZw.exe
  C:\Windows\System\rdnuFZw.exe
  2⤵
  PID:5632
- C:\Windows\System\hZHmfkk.exe
  C:\Windows\System\hZHmfkk.exe
  2⤵
  PID:5876
- C:\Windows\System\SwvtGwR.exe
  C:\Windows\System\SwvtGwR.exe
  2⤵
  PID:5928
- C:\Windows\System\pVCDNNJ.exe
  C:\Windows\System\pVCDNNJ.exe
  2⤵
  PID:6008
- C:\Windows\System\eMBtzVw.exe
  C:\Windows\System\eMBtzVw.exe
  2⤵
  PID:6076
- C:\Windows\System\cYCOjKT.exe
  C:\Windows\System\cYCOjKT.exe
  2⤵
  PID:6116
- C:\Windows\System\FfvlUHj.exe
  C:\Windows\System\FfvlUHj.exe
  2⤵
  PID:6020
- C:\Windows\System\CwZBWMq.exe
  C:\Windows\System\CwZBWMq.exe
  2⤵
  PID:6060
- C:\Windows\System\BesTfIY.exe
  C:\Windows\System\BesTfIY.exe
  2⤵
  PID:5000
- C:\Windows\System\YETiZsp.exe
  C:\Windows\System\YETiZsp.exe
  2⤵
  PID:2112
- C:\Windows\System\TTPtnId.exe
  C:\Windows\System\TTPtnId.exe
  2⤵
  PID:4732
- C:\Windows\System\BvgLeJJ.exe
  C:\Windows\System\BvgLeJJ.exe
  2⤵
  PID:4316
- C:\Windows\System\OSMZJHr.exe
  C:\Windows\System\OSMZJHr.exe
  2⤵
  PID:5208
- C:\Windows\System\FwYpNCR.exe
  C:\Windows\System\FwYpNCR.exe
  2⤵
  PID:5280
- C:\Windows\System\EWNVLdX.exe
  C:\Windows\System\EWNVLdX.exe
  2⤵
  PID:4884
- C:\Windows\System\SeMuarm.exe
  C:\Windows\System\SeMuarm.exe
  2⤵
  PID:4612
- C:\Windows\System\ErqUOpM.exe
  C:\Windows\System\ErqUOpM.exe
  2⤵
  PID:3612
- C:\Windows\System\QcPJZbP.exe
  C:\Windows\System\QcPJZbP.exe
  2⤵
  PID:5304
- C:\Windows\System\TvwgVXC.exe
  C:\Windows\System\TvwgVXC.exe
  2⤵
  PID:4800
- C:\Windows\System\ekvPAHq.exe
  C:\Windows\System\ekvPAHq.exe
  2⤵
  PID:5524
- C:\Windows\System\NMmtdBp.exe
  C:\Windows\System\NMmtdBp.exe
  2⤵
  PID:5760
- C:\Windows\System\KASxzKq.exe
  C:\Windows\System\KASxzKq.exe
  2⤵
  PID:5496
- C:\Windows\System\PrOexkJ.exe
  C:\Windows\System\PrOexkJ.exe
  2⤵
  PID:6044
- C:\Windows\System\RWZexoK.exe
  C:\Windows\System\RWZexoK.exe
  2⤵
  PID:6096
- C:\Windows\System\sfqmmOO.exe
  C:\Windows\System\sfqmmOO.exe
  2⤵
  PID:5144
- C:\Windows\System\SlhaCst.exe
  C:\Windows\System\SlhaCst.exe
  2⤵
  PID:3540
- C:\Windows\System\mOFDJNL.exe
  C:\Windows\System\mOFDJNL.exe
  2⤵
  PID:5444
- C:\Windows\System\FLHHMGN.exe
  C:\Windows\System\FLHHMGN.exe
  2⤵
  PID:5868
- C:\Windows\System\PfrunXs.exe
  C:\Windows\System\PfrunXs.exe
  2⤵
  PID:5576
- C:\Windows\System\VemLvPl.exe
  C:\Windows\System\VemLvPl.exe
  2⤵
  PID:5644
- C:\Windows\System\GOyfdLL.exe
  C:\Windows\System\GOyfdLL.exe
  2⤵
  PID:5332
- C:\Windows\System\wMohOQS.exe
  C:\Windows\System\wMohOQS.exe
  2⤵
  PID:5592
- C:\Windows\System\qTBzunz.exe
  C:\Windows\System\qTBzunz.exe
  2⤵
  PID:5424
- C:\Windows\System\jQkxLSy.exe
  C:\Windows\System\jQkxLSy.exe
  2⤵
  PID:5828
- C:\Windows\System\BYmfUMq.exe
  C:\Windows\System\BYmfUMq.exe
  2⤵
  PID:5972
- C:\Windows\System\KdQUrAY.exe
  C:\Windows\System\KdQUrAY.exe
  2⤵
  PID:6112
- C:\Windows\System\AOQsYtw.exe
  C:\Windows\System\AOQsYtw.exe
  2⤵
  PID:5172
- C:\Windows\System\iujWngh.exe
  C:\Windows\System\iujWngh.exe
  2⤵
  PID:3912
- C:\Windows\System\TotOMEV.exe
  C:\Windows\System\TotOMEV.exe
  2⤵
  PID:5716
- C:\Windows\System\cYfTmIR.exe
  C:\Windows\System\cYfTmIR.exe
  2⤵
  PID:5792
- C:\Windows\System\rHvAwbC.exe
  C:\Windows\System\rHvAwbC.exe
  2⤵
  PID:5140
- C:\Windows\System\PSvliFh.exe
  C:\Windows\System\PSvliFh.exe
  2⤵
  PID:5328
- C:\Windows\System\qLKzdqT.exe
  C:\Windows\System\qLKzdqT.exe
  2⤵
  PID:5608
- C:\Windows\System\SVQmcOJ.exe
  C:\Windows\System\SVQmcOJ.exe
  2⤵
  PID:5224
- C:\Windows\System\pAVKfSL.exe
  C:\Windows\System\pAVKfSL.exe
  2⤵
  PID:5284
- C:\Windows\System\wgkJnYT.exe
  C:\Windows\System\wgkJnYT.exe
  2⤵
  PID:5612
- C:\Windows\System\IxcvUUW.exe
  C:\Windows\System\IxcvUUW.exe
  2⤵
  PID:5364
- C:\Windows\System\UPiSvXC.exe
  C:\Windows\System\UPiSvXC.exe
  2⤵
  PID:3648
- C:\Windows\System\KkZRouL.exe
  C:\Windows\System\KkZRouL.exe
  2⤵
  PID:5956
- C:\Windows\System\SyIEzdd.exe
  C:\Windows\System\SyIEzdd.exe
  2⤵
  PID:5272
- C:\Windows\System\olgmCAe.exe
  C:\Windows\System\olgmCAe.exe
  2⤵
  PID:5580
- C:\Windows\System\OFRxvbL.exe
  C:\Windows\System\OFRxvbL.exe
  2⤵
  PID:5356
- C:\Windows\System\DEGqYrp.exe
  C:\Windows\System\DEGqYrp.exe
  2⤵
  PID:6004
- C:\Windows\System\ncdqImc.exe
  C:\Windows\System\ncdqImc.exe
  2⤵
  PID:5776
- C:\Windows\System\fevRdbm.exe
  C:\Windows\System\fevRdbm.exe
  2⤵
  PID:6156
- C:\Windows\System\tvEzUBh.exe
  C:\Windows\System\tvEzUBh.exe
  2⤵
  PID:6172
- C:\Windows\System\koKsPJc.exe
  C:\Windows\System\koKsPJc.exe
  2⤵
  PID:6188
- C:\Windows\System\dosaDac.exe
  C:\Windows\System\dosaDac.exe
  2⤵
  PID:6204
- C:\Windows\System\dADFypf.exe
  C:\Windows\System\dADFypf.exe
  2⤵
  PID:6220
- C:\Windows\System\knJIJEu.exe
  C:\Windows\System\knJIJEu.exe
  2⤵
  PID:6236
- C:\Windows\System\ovhZQFe.exe
  C:\Windows\System\ovhZQFe.exe
  2⤵
  PID:6252
- C:\Windows\System\MzJCfTt.exe
  C:\Windows\System\MzJCfTt.exe
  2⤵
  PID:6268
- C:\Windows\System\tSJhKLR.exe
  C:\Windows\System\tSJhKLR.exe
  2⤵
  PID:6284
- C:\Windows\System\YtvOjHr.exe
  C:\Windows\System\YtvOjHr.exe
  2⤵
  PID:6300
- C:\Windows\System\mqIaoKe.exe
  C:\Windows\System\mqIaoKe.exe
  2⤵
  PID:6316
- C:\Windows\System\PBYqpTx.exe
  C:\Windows\System\PBYqpTx.exe
  2⤵
  PID:6332
- C:\Windows\System\lYWVFHG.exe
  C:\Windows\System\lYWVFHG.exe
  2⤵
  PID:6348
- C:\Windows\System\CZnckuR.exe
  C:\Windows\System\CZnckuR.exe
  2⤵
  PID:6364
- C:\Windows\System\iUAJYQc.exe
  C:\Windows\System\iUAJYQc.exe
  2⤵
  PID:6380
- C:\Windows\System\pkXxkOu.exe
  C:\Windows\System\pkXxkOu.exe
  2⤵
  PID:6396
- C:\Windows\System\nXOZCUl.exe
  C:\Windows\System\nXOZCUl.exe
  2⤵
  PID:6412
- C:\Windows\System\HHogmAk.exe
  C:\Windows\System\HHogmAk.exe
  2⤵
  PID:6428
- C:\Windows\System\hTGbYxj.exe
  C:\Windows\System\hTGbYxj.exe
  2⤵
  PID:6444
- C:\Windows\System\gxEtrQy.exe
  C:\Windows\System\gxEtrQy.exe
  2⤵
  PID:6460
- C:\Windows\System\AMMehdP.exe
  C:\Windows\System\AMMehdP.exe
  2⤵
  PID:6476
- C:\Windows\System\gApWhIh.exe
  C:\Windows\System\gApWhIh.exe
  2⤵
  PID:6492
- C:\Windows\System\PNIpxlp.exe
  C:\Windows\System\PNIpxlp.exe
  2⤵
  PID:6508
- C:\Windows\System\PydTctA.exe
  C:\Windows\System\PydTctA.exe
  2⤵
  PID:6524
- C:\Windows\System\rvDgbEv.exe
  C:\Windows\System\rvDgbEv.exe
  2⤵
  PID:6540
- C:\Windows\System\HNENEPv.exe
  C:\Windows\System\HNENEPv.exe
  2⤵
  PID:6556
- C:\Windows\System\LLcvklR.exe
  C:\Windows\System\LLcvklR.exe
  2⤵
  PID:6572
- C:\Windows\System\MtmvcJC.exe
  C:\Windows\System\MtmvcJC.exe
  2⤵
  PID:6588
- C:\Windows\System\lAPEOsg.exe
  C:\Windows\System\lAPEOsg.exe
  2⤵
  PID:6604
- C:\Windows\System\vZFXOxS.exe
  C:\Windows\System\vZFXOxS.exe
  2⤵
  PID:6620
- C:\Windows\System\zbNPnfK.exe
  C:\Windows\System\zbNPnfK.exe
  2⤵
  PID:6636
- C:\Windows\System\rGkvTlU.exe
  C:\Windows\System\rGkvTlU.exe
  2⤵
  PID:6704
- C:\Windows\System\FvCBhFG.exe
  C:\Windows\System\FvCBhFG.exe
  2⤵
  PID:6720
- C:\Windows\System\NNzNeoi.exe
  C:\Windows\System\NNzNeoi.exe
  2⤵
  PID:6736
- C:\Windows\System\gegKeZf.exe
  C:\Windows\System\gegKeZf.exe
  2⤵
  PID:6752
- C:\Windows\System\HPbqbmC.exe
  C:\Windows\System\HPbqbmC.exe
  2⤵
  PID:6768
- C:\Windows\System\xFpwRDn.exe
  C:\Windows\System\xFpwRDn.exe
  2⤵
  PID:6784
- C:\Windows\System\eSWbnOm.exe
  C:\Windows\System\eSWbnOm.exe
  2⤵
  PID:6800
- C:\Windows\System\qgZYYEg.exe
  C:\Windows\System\qgZYYEg.exe
  2⤵
  PID:6816
- C:\Windows\System\SlHlYkm.exe
  C:\Windows\System\SlHlYkm.exe
  2⤵
  PID:6832
- C:\Windows\System\pFCiwjH.exe
  C:\Windows\System\pFCiwjH.exe
  2⤵
  PID:6856
- C:\Windows\System\wcHIKdy.exe
  C:\Windows\System\wcHIKdy.exe
  2⤵
  PID:6872
- C:\Windows\System\QMJdmkO.exe
  C:\Windows\System\QMJdmkO.exe
  2⤵
  PID:6888
- C:\Windows\System\nRrBYAf.exe
  C:\Windows\System\nRrBYAf.exe
  2⤵
  PID:6904
- C:\Windows\System\HTFxvDn.exe
  C:\Windows\System\HTFxvDn.exe
  2⤵
  PID:6920
- C:\Windows\System\WUpObRW.exe
  C:\Windows\System\WUpObRW.exe
  2⤵
  PID:6936
- C:\Windows\System\zugyCxd.exe
  C:\Windows\System\zugyCxd.exe
  2⤵
  PID:6952
- C:\Windows\System\ptorsso.exe
  C:\Windows\System\ptorsso.exe
  2⤵
  PID:6968
- C:\Windows\System\HefipzH.exe
  C:\Windows\System\HefipzH.exe
  2⤵
  PID:6984
- C:\Windows\System\YFqsbvU.exe
  C:\Windows\System\YFqsbvU.exe
  2⤵
  PID:7000
- C:\Windows\System\RtejQxn.exe
  C:\Windows\System\RtejQxn.exe
  2⤵
  PID:7016
- C:\Windows\System\PCULQeE.exe
  C:\Windows\System\PCULQeE.exe
  2⤵
  PID:7032
- C:\Windows\System\QtEklxb.exe
  C:\Windows\System\QtEklxb.exe
  2⤵
  PID:7048
- C:\Windows\System\rcsCtXl.exe
  C:\Windows\System\rcsCtXl.exe
  2⤵
  PID:7064
- C:\Windows\System\QRXiKrl.exe
  C:\Windows\System\QRXiKrl.exe
  2⤵
  PID:7128
- C:\Windows\System\OLnCrFB.exe
  C:\Windows\System\OLnCrFB.exe
  2⤵
  PID:7144
- C:\Windows\System\WyLExsk.exe
  C:\Windows\System\WyLExsk.exe
  2⤵
  PID:7160
- C:\Windows\System\ufnEfUS.exe
  C:\Windows\System\ufnEfUS.exe
  2⤵
  PID:6056
- C:\Windows\System\AvahmCB.exe
  C:\Windows\System\AvahmCB.exe
  2⤵
  PID:6164
- C:\Windows\System\oNFiMOr.exe
  C:\Windows\System\oNFiMOr.exe
  2⤵
  PID:6228
- C:\Windows\System\RllbrZl.exe
  C:\Windows\System\RllbrZl.exe
  2⤵
  PID:6612
- C:\Windows\System\TyvzOOJ.exe
  C:\Windows\System\TyvzOOJ.exe
  2⤵
  PID:6700
- C:\Windows\System\NLOqDyc.exe
  C:\Windows\System\NLOqDyc.exe
  2⤵
  PID:6780
- C:\Windows\System\jpGoPNG.exe
  C:\Windows\System\jpGoPNG.exe
  2⤵
  PID:6852
- C:\Windows\System\kseUUvm.exe
  C:\Windows\System\kseUUvm.exe
  2⤵
  PID:6916
- C:\Windows\System\shlkalh.exe
  C:\Windows\System\shlkalh.exe
  2⤵
  PID:6980
- C:\Windows\System\OriQRVY.exe
  C:\Windows\System\OriQRVY.exe
  2⤵
  PID:7044
- C:\Windows\System\WKvUplX.exe
  C:\Windows\System\WKvUplX.exe
  2⤵
  PID:5112
- C:\Windows\System\ysVqsZN.exe
  C:\Windows\System\ysVqsZN.exe
  2⤵
  PID:6864
- C:\Windows\System\zMfgbQD.exe
  C:\Windows\System\zMfgbQD.exe
  2⤵
  PID:6928
- C:\Windows\System\dJJPDkp.exe
  C:\Windows\System\dJJPDkp.exe
  2⤵
  PID:6992
- C:\Windows\System\OYAcpOU.exe
  C:\Windows\System\OYAcpOU.exe
  2⤵
  PID:7060
- C:\Windows\System\UhVnbwu.exe
  C:\Windows\System\UhVnbwu.exe
  2⤵
  PID:7088
- C:\Windows\System\lqcBled.exe
  C:\Windows\System\lqcBled.exe
  2⤵
  PID:7104
- C:\Windows\System\XBcenOJ.exe
  C:\Windows\System\XBcenOJ.exe
  2⤵
  PID:7120
- C:\Windows\System\hshPtMH.exe
  C:\Windows\System\hshPtMH.exe
  2⤵
  PID:6148
- C:\Windows\System\jOFsZvF.exe
  C:\Windows\System\jOFsZvF.exe
  2⤵
  PID:6248
- C:\Windows\System\XYMoplt.exe
  C:\Windows\System\XYMoplt.exe
  2⤵
  PID:6280
- C:\Windows\System\RUhtPZu.exe
  C:\Windows\System\RUhtPZu.exe
  2⤵
  PID:6312
- C:\Windows\System\bdSUcmq.exe
  C:\Windows\System\bdSUcmq.exe
  2⤵
  PID:6356
- C:\Windows\System\ufrlaam.exe
  C:\Windows\System\ufrlaam.exe
  2⤵
  PID:6404
- C:\Windows\System\OvKmbaj.exe
  C:\Windows\System\OvKmbaj.exe
  2⤵
  PID:5396
- C:\Windows\System\UpARzFH.exe
  C:\Windows\System\UpARzFH.exe
  2⤵
  PID:6440
- C:\Windows\System\Auqdyer.exe
  C:\Windows\System\Auqdyer.exe
  2⤵
  PID:6484
- C:\Windows\System\WjrxyaJ.exe
  C:\Windows\System\WjrxyaJ.exe
  2⤵
  PID:6504
- C:\Windows\System\zIjutkE.exe
  C:\Windows\System\zIjutkE.exe
  2⤵
  PID:6536
- C:\Windows\System\kLFeEAT.exe
  C:\Windows\System\kLFeEAT.exe
  2⤵
  PID:6596
- C:\Windows\System\maCHqMY.exe
  C:\Windows\System\maCHqMY.exe
  2⤵
  PID:6580
- C:\Windows\System\GxvrVoX.exe
  C:\Windows\System\GxvrVoX.exe
  2⤵
  PID:5992
- C:\Windows\System\qxqvXqq.exe
  C:\Windows\System\qxqvXqq.exe
  2⤵
  PID:6184
- C:\Windows\System\tMQnihb.exe
  C:\Windows\System\tMQnihb.exe
  2⤵
  PID:6216
- C:\Windows\System\AaxRREc.exe
  C:\Windows\System\AaxRREc.exe
  2⤵
  PID:5960
- C:\Windows\System\BaUSuAI.exe
  C:\Windows\System\BaUSuAI.exe
  2⤵
  PID:6744
- C:\Windows\System\VVMQLBR.exe
  C:\Windows\System\VVMQLBR.exe
  2⤵
  PID:6764
- C:\Windows\System\OaJWYXb.exe
  C:\Windows\System\OaJWYXb.exe
  2⤵
  PID:6824
- C:\Windows\System\uOkHKLX.exe
  C:\Windows\System\uOkHKLX.exe
  2⤵
  PID:6840
- C:\Windows\System\LHHQTcy.exe
  C:\Windows\System\LHHQTcy.exe
  2⤵
  PID:6960
- C:\Windows\System\CCUTYwW.exe
  C:\Windows\System\CCUTYwW.exe
  2⤵
  PID:6488
- C:\Windows\System\KRChCTm.exe
  C:\Windows\System\KRChCTm.exe
  2⤵
  PID:6308
- C:\Windows\System\NtXKChS.exe
  C:\Windows\System\NtXKChS.exe
  2⤵
  PID:6848
- C:\Windows\System\gJZplOP.exe
  C:\Windows\System\gJZplOP.exe
  2⤵
  PID:7028
- C:\Windows\System\jUaIcdO.exe
  C:\Windows\System\jUaIcdO.exe
  2⤵
  PID:6716
- C:\Windows\System\VcbOnKW.exe
  C:\Windows\System\VcbOnKW.exe
  2⤵
  PID:6696
- C:\Windows\System\pCfaMFY.exe
  C:\Windows\System\pCfaMFY.exe
  2⤵
  PID:6712
- C:\Windows\System\VbPRmJG.exe
  C:\Windows\System\VbPRmJG.exe
  2⤵
  PID:6532
- C:\Windows\System\zehrLCT.exe
  C:\Windows\System\zehrLCT.exe
  2⤵
  PID:6456
- C:\Windows\System\kdQpNwR.exe
  C:\Windows\System\kdQpNwR.exe
  2⤵
  PID:6340
- C:\Windows\System\HPnHIYU.exe
  C:\Windows\System\HPnHIYU.exe
  2⤵
  PID:7136
- C:\Windows\System\sobRXuS.exe
  C:\Windows\System\sobRXuS.exe
  2⤵
  PID:7152
- C:\Windows\System\HHXGRVL.exe
  C:\Windows\System\HHXGRVL.exe
  2⤵
  PID:6388
- C:\Windows\System\DKyMuCt.exe
  C:\Windows\System\DKyMuCt.exe
  2⤵
  PID:6296
- C:\Windows\System\zlnvlwh.exe
  C:\Windows\System\zlnvlwh.exe
  2⤵
  PID:5808
- C:\Windows\System\rvjuoYs.exe
  C:\Windows\System\rvjuoYs.exe
  2⤵
  PID:6500
- C:\Windows\System\qxEXYGv.exe
  C:\Windows\System\qxEXYGv.exe
  2⤵
  PID:6276
- C:\Windows\System\YoNEsbu.exe
  C:\Windows\System\YoNEsbu.exe
  2⤵
  PID:5560
- C:\Windows\System\ofqRdNr.exe
  C:\Windows\System\ofqRdNr.exe
  2⤵
  PID:7076
- C:\Windows\System\DFFKxIZ.exe
  C:\Windows\System\DFFKxIZ.exe
  2⤵
  PID:7084
- C:\Windows\System\QiUmlaY.exe
  C:\Windows\System\QiUmlaY.exe
  2⤵
  PID:6900
- C:\Windows\System\jBizbhC.exe
  C:\Windows\System\jBizbhC.exe
  2⤵
  PID:6628
- C:\Windows\System\mHtqAtT.exe
  C:\Windows\System\mHtqAtT.exe
  2⤵
  PID:6896
- C:\Windows\System\ZEjCYVI.exe
  C:\Windows\System\ZEjCYVI.exe
  2⤵
  PID:6360
- C:\Windows\System\SkENrlL.exe
  C:\Windows\System\SkENrlL.exe
  2⤵
  PID:7024
- C:\Windows\System\BXWbFBQ.exe
  C:\Windows\System\BXWbFBQ.exe
  2⤵
  PID:5988
- C:\Windows\System\yoPkscU.exe
  C:\Windows\System\yoPkscU.exe
  2⤵
  PID:6732
- C:\Windows\System\cCuLoBN.exe
  C:\Windows\System\cCuLoBN.exe
  2⤵
  PID:6424
- C:\Windows\System\hSrLIbC.exe
  C:\Windows\System\hSrLIbC.exe
  2⤵
  PID:6468
- C:\Windows\System\ImSvhfO.exe
  C:\Windows\System\ImSvhfO.exe
  2⤵
  PID:7176
- C:\Windows\System\FkSGPAm.exe
  C:\Windows\System\FkSGPAm.exe
  2⤵
  PID:7192
- C:\Windows\System\IydgqRu.exe
  C:\Windows\System\IydgqRu.exe
  2⤵
  PID:7208
- C:\Windows\System\MYezUcm.exe
  C:\Windows\System\MYezUcm.exe
  2⤵
  PID:7224
- C:\Windows\System\NgAiflh.exe
  C:\Windows\System\NgAiflh.exe
  2⤵
  PID:7244
- C:\Windows\System\bbrGBSN.exe
  C:\Windows\System\bbrGBSN.exe
  2⤵
  PID:7260
- C:\Windows\System\JhuVqCt.exe
  C:\Windows\System\JhuVqCt.exe
  2⤵
  PID:7276
- C:\Windows\System\uMZFLFO.exe
  C:\Windows\System\uMZFLFO.exe
  2⤵
  PID:7292
- C:\Windows\System\SMTlVlT.exe
  C:\Windows\System\SMTlVlT.exe
  2⤵
  PID:7308
- C:\Windows\System\WBeYkAl.exe
  C:\Windows\System\WBeYkAl.exe
  2⤵
  PID:7332
- C:\Windows\System\ZLjlyfb.exe
  C:\Windows\System\ZLjlyfb.exe
  2⤵
  PID:7348
- C:\Windows\System\BUcHztk.exe
  C:\Windows\System\BUcHztk.exe
  2⤵
  PID:7364
- C:\Windows\System\CxPfzyB.exe
  C:\Windows\System\CxPfzyB.exe
  2⤵
  PID:7380
- C:\Windows\System\jHcZErL.exe
  C:\Windows\System\jHcZErL.exe
  2⤵
  PID:7396
- C:\Windows\System\DuGJlmM.exe
  C:\Windows\System\DuGJlmM.exe
  2⤵
  PID:7412
- C:\Windows\System\QXDKkVA.exe
  C:\Windows\System\QXDKkVA.exe
  2⤵
  PID:7428
- C:\Windows\System\pIzmwDk.exe
  C:\Windows\System\pIzmwDk.exe
  2⤵
  PID:7444
- C:\Windows\System\EQFoZZb.exe
  C:\Windows\System\EQFoZZb.exe
  2⤵
  PID:7460
- C:\Windows\System\QrVekuf.exe
  C:\Windows\System\QrVekuf.exe
  2⤵
  PID:7476
- C:\Windows\System\zBIjgVo.exe
  C:\Windows\System\zBIjgVo.exe
  2⤵
  PID:7492
- C:\Windows\System\ZdAutxQ.exe
  C:\Windows\System\ZdAutxQ.exe
  2⤵
  PID:7508
- C:\Windows\System\RSJugCn.exe
  C:\Windows\System\RSJugCn.exe
  2⤵
  PID:7528
- C:\Windows\System\jfiTZux.exe
  C:\Windows\System\jfiTZux.exe
  2⤵
  PID:7544
- C:\Windows\System\mgyOQJH.exe
  C:\Windows\System\mgyOQJH.exe
  2⤵
  PID:7560
- C:\Windows\System\KiKvEWU.exe
  C:\Windows\System\KiKvEWU.exe
  2⤵
  PID:7576
- C:\Windows\System\XHlKYGN.exe
  C:\Windows\System\XHlKYGN.exe
  2⤵
  PID:7592
- C:\Windows\System\NeADRCt.exe
  C:\Windows\System\NeADRCt.exe
  2⤵
  PID:7608
- C:\Windows\System\gDMbtci.exe
  C:\Windows\System\gDMbtci.exe
  2⤵
  PID:7624
- C:\Windows\System\NngfxUn.exe
  C:\Windows\System\NngfxUn.exe
  2⤵
  PID:7640
- C:\Windows\System\lbWYbFx.exe
  C:\Windows\System\lbWYbFx.exe
  2⤵
  PID:7656
- C:\Windows\System\nWAMbok.exe
  C:\Windows\System\nWAMbok.exe
  2⤵
  PID:7672
- C:\Windows\System\bFgqpzg.exe
  C:\Windows\System\bFgqpzg.exe
  2⤵
  PID:7688
- C:\Windows\System\QsOBvBq.exe
  C:\Windows\System\QsOBvBq.exe
  2⤵
  PID:7704
- C:\Windows\System\QDsVWWw.exe
  C:\Windows\System\QDsVWWw.exe
  2⤵
  PID:7804
- C:\Windows\System\SWxsQwp.exe
  C:\Windows\System\SWxsQwp.exe
  2⤵
  PID:7820
- C:\Windows\System\ysMwCLE.exe
  C:\Windows\System\ysMwCLE.exe
  2⤵
  PID:7840
- C:\Windows\System\KDaGONN.exe
  C:\Windows\System\KDaGONN.exe
  2⤵
  PID:7856
- C:\Windows\System\KWDGDLW.exe
  C:\Windows\System\KWDGDLW.exe
  2⤵
  PID:7872
- C:\Windows\System\IHXXBIO.exe
  C:\Windows\System\IHXXBIO.exe
  2⤵
  PID:8028
- C:\Windows\System\gSYtTtd.exe
  C:\Windows\System\gSYtTtd.exe
  2⤵
  PID:8084
- C:\Windows\System\NoToIdU.exe
  C:\Windows\System\NoToIdU.exe
  2⤵
  PID:8100
- C:\Windows\System\CBfOpJz.exe
  C:\Windows\System\CBfOpJz.exe
  2⤵
  PID:8116
- C:\Windows\System\GRZxSIR.exe
  C:\Windows\System\GRZxSIR.exe
  2⤵
  PID:8136
- C:\Windows\System\kpjIXvx.exe
  C:\Windows\System\kpjIXvx.exe
  2⤵
  PID:8152
- C:\Windows\System\mVnkIsq.exe
  C:\Windows\System\mVnkIsq.exe
  2⤵
  PID:6376
- C:\Windows\System\vroJJNs.exe
  C:\Windows\System\vroJJNs.exe
  2⤵
  PID:7172
- C:\Windows\System\LvQsLRC.exe
  C:\Windows\System\LvQsLRC.exe
  2⤵
  PID:7220
- C:\Windows\System\AuvxdOv.exe
  C:\Windows\System\AuvxdOv.exe
  2⤵
  PID:7344
- C:\Windows\System\XdIQhVN.exe
  C:\Windows\System\XdIQhVN.exe
  2⤵
  PID:7436
- C:\Windows\System\fStptbO.exe
  C:\Windows\System\fStptbO.exe
  2⤵
  PID:7468
- C:\Windows\System\UZDLhDo.exe
  C:\Windows\System\UZDLhDo.exe
  2⤵
  PID:7472
- C:\Windows\System\yptiRUU.exe
  C:\Windows\System\yptiRUU.exe
  2⤵
  PID:7540
- C:\Windows\System\ixgIkxp.exe
  C:\Windows\System\ixgIkxp.exe
  2⤵
  PID:7488
- C:\Windows\System\kfKEsms.exe
  C:\Windows\System\kfKEsms.exe
  2⤵
  PID:7572
- C:\Windows\System\xmaMRCL.exe
  C:\Windows\System\xmaMRCL.exe
  2⤵
  PID:7588
- C:\Windows\System\BcCmWii.exe
  C:\Windows\System\BcCmWii.exe
  2⤵
  PID:7664
- C:\Windows\System\fBWlLZr.exe
  C:\Windows\System\fBWlLZr.exe
  2⤵
  PID:7652
- C:\Windows\System\hhCMchC.exe
  C:\Windows\System\hhCMchC.exe
  2⤵
  PID:7712
- C:\Windows\System\hRtQRcQ.exe
  C:\Windows\System\hRtQRcQ.exe
  2⤵
  PID:7724
- C:\Windows\System\AHbpwZN.exe
  C:\Windows\System\AHbpwZN.exe
  2⤵
  PID:7748
- C:\Windows\System\QNFvLkg.exe
  C:\Windows\System\QNFvLkg.exe
  2⤵
  PID:7764
- C:\Windows\System\gjHHmbF.exe
  C:\Windows\System\gjHHmbF.exe
  2⤵
  PID:7780
- C:\Windows\System\CVKxtxG.exe
  C:\Windows\System\CVKxtxG.exe
  2⤵
  PID:7816
- C:\Windows\System\ntPSjtv.exe
  C:\Windows\System\ntPSjtv.exe
  2⤵
  PID:7880
- C:\Windows\System\bwUAddn.exe
  C:\Windows\System\bwUAddn.exe
  2⤵
  PID:7796
- C:\Windows\System\uMpFbOz.exe
  C:\Windows\System\uMpFbOz.exe
  2⤵
  PID:7868
- C:\Windows\System\gnSIGAY.exe
  C:\Windows\System\gnSIGAY.exe
  2⤵
  PID:7904
- C:\Windows\System\zeelmjo.exe
  C:\Windows\System\zeelmjo.exe
  2⤵
  PID:7920
- C:\Windows\System\COOTqhC.exe
  C:\Windows\System\COOTqhC.exe
  2⤵
  PID:7940
- C:\Windows\System\pEHlQMW.exe
  C:\Windows\System\pEHlQMW.exe
  2⤵
  PID:7948
- C:\Windows\System\rgaLUlm.exe
  C:\Windows\System\rgaLUlm.exe
  2⤵
  PID:7968
- C:\Windows\System\xAJTxkt.exe
  C:\Windows\System\xAJTxkt.exe
  2⤵
  PID:7984
- C:\Windows\System\gyFoNLs.exe
  C:\Windows\System\gyFoNLs.exe
  2⤵
  PID:7324
- C:\Windows\System\QFDjSqX.exe
  C:\Windows\System\QFDjSqX.exe
  2⤵
  PID:8008
- C:\Windows\System\pBNbKnH.exe
  C:\Windows\System\pBNbKnH.exe
  2⤵
  PID:8040
- C:\Windows\System\fgPPKbV.exe
  C:\Windows\System\fgPPKbV.exe
  2⤵
  PID:8060
- C:\Windows\System\sTFUuCb.exe
  C:\Windows\System\sTFUuCb.exe
  2⤵
  PID:8092
- C:\Windows\System\OSMLAjG.exe
  C:\Windows\System\OSMLAjG.exe
  2⤵
  PID:8172
- C:\Windows\System\ADvepIJ.exe
  C:\Windows\System\ADvepIJ.exe
  2⤵
  PID:8148
- C:\Windows\System\VFHslnC.exe
  C:\Windows\System\VFHslnC.exe
  2⤵
  PID:7200
- C:\Windows\System\pTaoojI.exe
  C:\Windows\System\pTaoojI.exe
  2⤵
  PID:7236
- C:\Windows\System\jkjUSAO.exe
  C:\Windows\System\jkjUSAO.exe
  2⤵
  PID:7096
- C:\Windows\System\WCELUUu.exe
  C:\Windows\System\WCELUUu.exe
  2⤵
  PID:7272
- C:\Windows\System\bNJLOzV.exe
  C:\Windows\System\bNJLOzV.exe
  2⤵
  PID:7284
- C:\Windows\System\onQZrEW.exe
  C:\Windows\System\onQZrEW.exe
  2⤵
  PID:7340
- C:\Windows\System\dWdTIcS.exe
  C:\Windows\System\dWdTIcS.exe
  2⤵
  PID:7388
- C:\Windows\System\BuMcvuK.exe
  C:\Windows\System\BuMcvuK.exe
  2⤵
  PID:7452
- C:\Windows\System\NIHnsZo.exe
  C:\Windows\System\NIHnsZo.exe
  2⤵
  PID:7728
- C:\Windows\System\fsFVjFT.exe
  C:\Windows\System\fsFVjFT.exe
  2⤵
  PID:7556
- C:\Windows\System\DSsgjMf.exe
  C:\Windows\System\DSsgjMf.exe
  2⤵
  PID:7900
- C:\Windows\System\kDikIer.exe
  C:\Windows\System\kDikIer.exe
  2⤵
  PID:7964
- C:\Windows\System\LXVmjiG.exe
  C:\Windows\System\LXVmjiG.exe
  2⤵
  PID:7992
- C:\Windows\System\PYThraj.exe
  C:\Windows\System\PYThraj.exe
  2⤵
  PID:8020
- C:\Windows\System\FokzMbR.exe
  C:\Windows\System\FokzMbR.exe
  2⤵
  PID:7800
- C:\Windows\System\fkADgDu.exe
  C:\Windows\System\fkADgDu.exe
  2⤵
  PID:7684
- C:\Windows\System\RoFcKia.exe
  C:\Windows\System\RoFcKia.exe
  2⤵
  PID:7772
- C:\Windows\System\zKIBoUN.exe
  C:\Windows\System\zKIBoUN.exe
  2⤵
  PID:7888
- C:\Windows\System\zSXWmUV.exe
  C:\Windows\System\zSXWmUV.exe
  2⤵
  PID:7952
- C:\Windows\System\QlUEnqH.exe
  C:\Windows\System\QlUEnqH.exe
  2⤵
  PID:8000
- C:\Windows\System\QIMbpiv.exe
  C:\Windows\System\QIMbpiv.exe
  2⤵
  PID:8112
- C:\Windows\System\pOSPSmN.exe
  C:\Windows\System\pOSPSmN.exe
  2⤵
  PID:8180
- C:\Windows\System\EWQQDRB.exe
  C:\Windows\System\EWQQDRB.exe
  2⤵
  PID:7404
- C:\Windows\System\yHVdCOl.exe
  C:\Windows\System\yHVdCOl.exe
  2⤵
  PID:7996
- C:\Windows\System\GsGbcvD.exe
  C:\Windows\System\GsGbcvD.exe
  2⤵
  PID:7620
- C:\Windows\System\woRnrTY.exe
  C:\Windows\System\woRnrTY.exe
  2⤵
  PID:7584
- C:\Windows\System\Zhxkdkk.exe
  C:\Windows\System\Zhxkdkk.exe
  2⤵
  PID:8188
- C:\Windows\System\OzACjNm.exe
  C:\Windows\System\OzACjNm.exe
  2⤵
  PID:7320
- C:\Windows\System\nKnUzHU.exe
  C:\Windows\System\nKnUzHU.exe
  2⤵
  PID:8108
- C:\Windows\System\nWlSMMo.exe
  C:\Windows\System\nWlSMMo.exe
  2⤵
  PID:8048
- C:\Windows\System\zMGgRMy.exe
  C:\Windows\System\zMGgRMy.exe
  2⤵
  PID:7504
- C:\Windows\System\vTguLUr.exe
  C:\Windows\System\vTguLUr.exe
  2⤵
  PID:7896
- C:\Windows\System\tETKzFb.exe
  C:\Windows\System\tETKzFb.exe
  2⤵
  PID:7696
- C:\Windows\System\GQQIZiX.exe
  C:\Windows\System\GQQIZiX.exe
  2⤵
  PID:7216
- C:\Windows\System\NGTqqOF.exe
  C:\Windows\System\NGTqqOF.exe
  2⤵
  PID:7520
- C:\Windows\System\MmBFZov.exe
  C:\Windows\System\MmBFZov.exe
  2⤵
  PID:8160
- C:\Windows\System\tUyqiCW.exe
  C:\Windows\System\tUyqiCW.exe
  2⤵
  PID:7960
- C:\Windows\System\qnhHNeq.exe
  C:\Windows\System\qnhHNeq.exe
  2⤵
  PID:7536
- C:\Windows\System\pGXTREx.exe
  C:\Windows\System\pGXTREx.exe
  2⤵
  PID:7720
- C:\Windows\System\RdpYtXK.exe
  C:\Windows\System\RdpYtXK.exe
  2⤵
  PID:7760
- C:\Windows\System\CJVjucn.exe
  C:\Windows\System\CJVjucn.exe
  2⤵
  PID:7980
- C:\Windows\System\vtjrgrS.exe
  C:\Windows\System\vtjrgrS.exe
  2⤵
  PID:8012
- C:\Windows\System\thatJhL.exe
  C:\Windows\System\thatJhL.exe
  2⤵
  PID:7740
- C:\Windows\System\AFHjRJU.exe
  C:\Windows\System\AFHjRJU.exe
  2⤵
  PID:6344
- C:\Windows\System\wfZzcxF.exe
  C:\Windows\System\wfZzcxF.exe
  2⤵
  PID:7908
- C:\Windows\System\RgcSCOh.exe
  C:\Windows\System\RgcSCOh.exe
  2⤵
  PID:7304
- C:\Windows\System\flPHGkV.exe
  C:\Windows\System\flPHGkV.exe
  2⤵
  PID:8208
- C:\Windows\System\NdtCCwx.exe
  C:\Windows\System\NdtCCwx.exe
  2⤵
  PID:8224
- C:\Windows\System\llxDJNK.exe
  C:\Windows\System\llxDJNK.exe
  2⤵
  PID:8240
- C:\Windows\System\OWPuriH.exe
  C:\Windows\System\OWPuriH.exe
  2⤵
  PID:8348
- C:\Windows\System\wxMUrwh.exe
  C:\Windows\System\wxMUrwh.exe
  2⤵
  PID:8364
- C:\Windows\System\tkUVYZm.exe
  C:\Windows\System\tkUVYZm.exe
  2⤵
  PID:8396
- C:\Windows\System\EIZNtiD.exe
  C:\Windows\System\EIZNtiD.exe
  2⤵
  PID:8412
- C:\Windows\System\WSjOkMl.exe
  C:\Windows\System\WSjOkMl.exe
  2⤵
  PID:8428
- C:\Windows\System\mZBBkji.exe
  C:\Windows\System\mZBBkji.exe
  2⤵
  PID:8444
- C:\Windows\System\ecxcmpj.exe
  C:\Windows\System\ecxcmpj.exe
  2⤵
  PID:8460
- C:\Windows\System\RjaCVFL.exe
  C:\Windows\System\RjaCVFL.exe
  2⤵
  PID:8476
- C:\Windows\System\GbVjjzI.exe
  C:\Windows\System\GbVjjzI.exe
  2⤵
  PID:8492
- C:\Windows\System\EOWBRXu.exe
  C:\Windows\System\EOWBRXu.exe
  2⤵
  PID:8508
- C:\Windows\System\BrxXldC.exe
  C:\Windows\System\BrxXldC.exe
  2⤵
  PID:8524
- C:\Windows\System\LapqEJD.exe
  C:\Windows\System\LapqEJD.exe
  2⤵
  PID:8540
- C:\Windows\System\znOOCdl.exe
  C:\Windows\System\znOOCdl.exe
  2⤵
  PID:8556
- C:\Windows\System\EMEWPod.exe
  C:\Windows\System\EMEWPod.exe
  2⤵
  PID:8572
- C:\Windows\System\oGjQlbm.exe
  C:\Windows\System\oGjQlbm.exe
  2⤵
  PID:8588
- C:\Windows\System\qonjwyr.exe
  C:\Windows\System\qonjwyr.exe
  2⤵
  PID:8608
- C:\Windows\System\cyCWuhY.exe
  C:\Windows\System\cyCWuhY.exe
  2⤵
  PID:8640
- C:\Windows\System\IfUuvrF.exe
  C:\Windows\System\IfUuvrF.exe
  2⤵
  PID:8656
- C:\Windows\System\xwMVDHt.exe
  C:\Windows\System\xwMVDHt.exe
  2⤵
  PID:8672
- C:\Windows\System\QSURvkk.exe
  C:\Windows\System\QSURvkk.exe
  2⤵
  PID:8688
- C:\Windows\System\NuDnGbN.exe
  C:\Windows\System\NuDnGbN.exe
  2⤵
  PID:8704
- C:\Windows\System\GBeFqbc.exe
  C:\Windows\System\GBeFqbc.exe
  2⤵
  PID:8720
- C:\Windows\System\CapnZKQ.exe
  C:\Windows\System\CapnZKQ.exe
  2⤵
  PID:8736
- C:\Windows\System\FAQkfaN.exe
  C:\Windows\System\FAQkfaN.exe
  2⤵
  PID:8752
- C:\Windows\System\NBlcXxy.exe
  C:\Windows\System\NBlcXxy.exe
  2⤵
  PID:8768
- C:\Windows\System\oaNMKhm.exe
  C:\Windows\System\oaNMKhm.exe
  2⤵
  PID:8784
- C:\Windows\System\QEFJsTP.exe
  C:\Windows\System\QEFJsTP.exe
  2⤵
  PID:8804
- C:\Windows\System\YYlUGAU.exe
  C:\Windows\System\YYlUGAU.exe
  2⤵
  PID:8820
- C:\Windows\System\zCxtuFZ.exe
  C:\Windows\System\zCxtuFZ.exe
  2⤵
  PID:8836
- C:\Windows\System\pgLrczk.exe
  C:\Windows\System\pgLrczk.exe
  2⤵
  PID:8968
- C:\Windows\System\KDqWNTR.exe
  C:\Windows\System\KDqWNTR.exe
  2⤵
  PID:8984
- C:\Windows\System\vDvzdjX.exe
  C:\Windows\System\vDvzdjX.exe
  2⤵
  PID:9000
- C:\Windows\System\eocBnly.exe
  C:\Windows\System\eocBnly.exe
  2⤵
  PID:9016
- C:\Windows\System\diQuelc.exe
  C:\Windows\System\diQuelc.exe
  2⤵
  PID:9032
- C:\Windows\System\LkNusCF.exe
  C:\Windows\System\LkNusCF.exe
  2⤵
  PID:9052
- C:\Windows\System\wmilfEK.exe
  C:\Windows\System\wmilfEK.exe
  2⤵
  PID:9068
- C:\Windows\System\Rqgtvjz.exe
  C:\Windows\System\Rqgtvjz.exe
  2⤵
  PID:9084
- C:\Windows\System\xjnyBWH.exe
  C:\Windows\System\xjnyBWH.exe
  2⤵
  PID:9112
- C:\Windows\System\ScKlejV.exe
  C:\Windows\System\ScKlejV.exe
  2⤵
  PID:9128
- C:\Windows\System\fNKagWF.exe
  C:\Windows\System\fNKagWF.exe
  2⤵
  PID:9144
- C:\Windows\System\ELDjMJU.exe
  C:\Windows\System\ELDjMJU.exe
  2⤵
  PID:9160
- C:\Windows\System\OHbxqAx.exe
  C:\Windows\System\OHbxqAx.exe
  2⤵
  PID:9192
- C:\Windows\System\eAIkrAa.exe
  C:\Windows\System\eAIkrAa.exe
  2⤵
  PID:9208
- C:\Windows\System\kxTKgnI.exe
  C:\Windows\System\kxTKgnI.exe
  2⤵
  PID:7932
- C:\Windows\System\xsdmErn.exe
  C:\Windows\System\xsdmErn.exe
  2⤵
  PID:7744
- C:\Windows\System\AgqHKsJ.exe
  C:\Windows\System\AgqHKsJ.exe
  2⤵
  PID:8196
- C:\Windows\System\eIgyTWu.exe
  C:\Windows\System\eIgyTWu.exe
  2⤵
  PID:8260
- C:\Windows\System\CSMncZe.exe
  C:\Windows\System\CSMncZe.exe
  2⤵
  PID:8296
- C:\Windows\System\WTAMAAg.exe
  C:\Windows\System\WTAMAAg.exe
  2⤵
  PID:8072
- C:\Windows\System\ZjAJfgB.exe
  C:\Windows\System\ZjAJfgB.exe
  2⤵
  PID:8308
- C:\Windows\System\tyjLeuJ.exe
  C:\Windows\System\tyjLeuJ.exe
  2⤵
  PID:8332
- C:\Windows\System\RMtOAjy.exe
  C:\Windows\System\RMtOAjy.exe
  2⤵
  PID:8372
- C:\Windows\System\UfFYlTU.exe
  C:\Windows\System\UfFYlTU.exe
  2⤵
  PID:8388
- C:\Windows\System\eeczIso.exe
  C:\Windows\System\eeczIso.exe
  2⤵
  PID:8356
- C:\Windows\System\vuMbShz.exe
  C:\Windows\System\vuMbShz.exe
  2⤵
  PID:8452
- C:\Windows\System\UTIJMcv.exe
  C:\Windows\System\UTIJMcv.exe
  2⤵
  PID:8516
- C:\Windows\System\SYOeAat.exe
  C:\Windows\System\SYOeAat.exe
  2⤵
  PID:8580
- C:\Windows\System\YOqdRgB.exe
  C:\Windows\System\YOqdRgB.exe
  2⤵
  PID:8616
- C:\Windows\System\nWPfaba.exe
  C:\Windows\System\nWPfaba.exe
  2⤵
  PID:8604
- C:\Windows\System\zRbohBF.exe
  C:\Windows\System\zRbohBF.exe
  2⤵
  PID:8636
- C:\Windows\System\wRRglBT.exe
  C:\Windows\System\wRRglBT.exe
  2⤵
  PID:8596
- C:\Windows\System\dzdkUzj.exe
  C:\Windows\System\dzdkUzj.exe
  2⤵
  PID:8700
- C:\Windows\System\azAObTQ.exe
  C:\Windows\System\azAObTQ.exe
  2⤵
  PID:8796
- C:\Windows\System\zQQoFzo.exe
  C:\Windows\System\zQQoFzo.exe
  2⤵
  PID:8716
- C:\Windows\System\xcjBYLq.exe
  C:\Windows\System\xcjBYLq.exe
  2⤵
  PID:8748
- C:\Windows\System\pNlBHBI.exe
  C:\Windows\System\pNlBHBI.exe
  2⤵
  PID:8852
- C:\Windows\System\KUbisgr.exe
  C:\Windows\System\KUbisgr.exe
  2⤵
  PID:8880
- C:\Windows\System\LNrYvhU.exe
  C:\Windows\System\LNrYvhU.exe
  2⤵
  PID:8980
- C:\Windows\System\cbAsfvG.exe
  C:\Windows\System\cbAsfvG.exe
  2⤵
  PID:9080
- C:\Windows\System\ApUpfBO.exe
  C:\Windows\System\ApUpfBO.exe
  2⤵
  PID:8996
- C:\Windows\System\TmDfpAm.exe
  C:\Windows\System\TmDfpAm.exe
  2⤵
  PID:9104
- C:\Windows\System\QKclwjE.exe
  C:\Windows\System\QKclwjE.exe
  2⤵
  PID:9168
- C:\Windows\System\fdqHUFg.exe
  C:\Windows\System\fdqHUFg.exe
  2⤵
  PID:9152
- C:\Windows\System\CleNchu.exe
  C:\Windows\System\CleNchu.exe
  2⤵
  PID:9204
- C:\Windows\System\dIeKCJs.exe
  C:\Windows\System\dIeKCJs.exe
  2⤵
  PID:9188
- C:\Windows\System\tCCoHvu.exe
  C:\Windows\System\tCCoHvu.exe
  2⤵
  PID:7232
- C:\Windows\System\NtWgiQQ.exe
  C:\Windows\System\NtWgiQQ.exe
  2⤵
  PID:8264
- C:\Windows\System\zueubgW.exe
  C:\Windows\System\zueubgW.exe
  2⤵
  PID:8236
- C:\Windows\System\imKaRFx.exe
  C:\Windows\System\imKaRFx.exe
  2⤵
  PID:8316
- C:\Windows\System\LximWMX.exe
  C:\Windows\System\LximWMX.exe
  2⤵
  PID:8384
- C:\Windows\System\YYPdFMn.exe
  C:\Windows\System\YYPdFMn.exe
  2⤵
  PID:8304
- C:\Windows\System\gSFfkBF.exe
  C:\Windows\System\gSFfkBF.exe
  2⤵
  PID:8280
- C:\Windows\System\ELSwXoG.exe
  C:\Windows\System\ELSwXoG.exe
  2⤵
  PID:8052
- C:\Windows\System\EpXZkmk.exe
  C:\Windows\System\EpXZkmk.exe
  2⤵
  PID:8532
- C:\Windows\System\cnJkYeq.exe
  C:\Windows\System\cnJkYeq.exe
  2⤵
  PID:8876
- C:\Windows\System\jAJDrQp.exe
  C:\Windows\System\jAJDrQp.exe
  2⤵
  PID:8628
- C:\Windows\System\JDdhkBD.exe
  C:\Windows\System\JDdhkBD.exe
  2⤵
  PID:8696
- C:\Windows\System\EHKigEJ.exe
  C:\Windows\System\EHKigEJ.exe
  2⤵
  PID:8732
- C:\Windows\System\vCevuHR.exe
  C:\Windows\System\vCevuHR.exe
  2⤵
  PID:8744
- C:\Windows\System\EVCvISv.exe
  C:\Windows\System\EVCvISv.exe
  2⤵
  PID:8868
- C:\Windows\System\LQBrXuf.exe
  C:\Windows\System\LQBrXuf.exe
  2⤵
  PID:8648
- C:\Windows\System\AjIgpew.exe
  C:\Windows\System\AjIgpew.exe
  2⤵
  PID:8816
- C:\Windows\System\BmCklaI.exe
  C:\Windows\System\BmCklaI.exe
  2⤵
  PID:8872
- C:\Windows\System\ekwYZVy.exe
  C:\Windows\System\ekwYZVy.exe
  2⤵
  PID:8960
- C:\Windows\System\ekYHepZ.exe
  C:\Windows\System\ekYHepZ.exe
  2⤵
  PID:8904
- C:\Windows\System\pmSnyVj.exe
  C:\Windows\System\pmSnyVj.exe
  2⤵
  PID:8896
- C:\Windows\System\dBgiRoD.exe
  C:\Windows\System\dBgiRoD.exe
  2⤵
  PID:8936
- C:\Windows\System\phZNSPn.exe
  C:\Windows\System\phZNSPn.exe
  2⤵
  PID:8892
- C:\Windows\System\lSOvPft.exe
  C:\Windows\System\lSOvPft.exe
  2⤵
  PID:7976
- C:\Windows\System\uJAxdLv.exe
  C:\Windows\System\uJAxdLv.exe
  2⤵
  PID:8292
- C:\Windows\System\gNmKwcO.exe
  C:\Windows\System\gNmKwcO.exe
  2⤵
  PID:9048
- C:\Windows\System\nbqAMAA.exe
  C:\Windows\System\nbqAMAA.exe
  2⤵
  PID:9028
- C:\Windows\System\FzKHzkX.exe
  C:\Windows\System\FzKHzkX.exe
  2⤵
  PID:9108
- C:\Windows\System\cCOhpjS.exe
  C:\Windows\System\cCOhpjS.exe
  2⤵
  PID:8668
- C:\Windows\System\MzyHrmD.exe
  C:\Windows\System\MzyHrmD.exe
  2⤵
  PID:9136
- C:\Windows\System\hfPxjnk.exe
  C:\Windows\System\hfPxjnk.exe
  2⤵
  PID:8916
- C:\Windows\System\fyCSdoC.exe
  C:\Windows\System\fyCSdoC.exe
  2⤵
  PID:9180
- C:\Windows\System\HdaLRee.exe
  C:\Windows\System\HdaLRee.exe
  2⤵
  PID:8256
- C:\Windows\System\OMBZMWv.exe
  C:\Windows\System\OMBZMWv.exe
  2⤵
  PID:8320
- C:\Windows\System\NPuzyem.exe
  C:\Windows\System\NPuzyem.exe
  2⤵
  PID:8712
- C:\Windows\System\vcOMbDJ.exe
  C:\Windows\System\vcOMbDJ.exe
  2⤵
  PID:8380
- C:\Windows\System\QsrMmPj.exe
  C:\Windows\System\QsrMmPj.exe
  2⤵
  PID:9100
- C:\Windows\System\HBWVJoZ.exe
  C:\Windows\System\HBWVJoZ.exe
  2⤵
  PID:8948
- C:\Windows\System\oFzzUOy.exe
  C:\Windows\System\oFzzUOy.exe
  2⤵
  PID:8956
- C:\Windows\System\lerqWSO.exe
  C:\Windows\System\lerqWSO.exe
  2⤵
  PID:8564
- C:\Windows\System\wCswhIi.exe
  C:\Windows\System\wCswhIi.exe
  2⤵
  PID:8908
- C:\Windows\System\pNpUOUH.exe
  C:\Windows\System\pNpUOUH.exe
  2⤵
  PID:8360
- C:\Windows\System\OozEiuz.exe
  C:\Windows\System\OozEiuz.exe
  2⤵
  PID:8168
- C:\Windows\System\fMlAmid.exe
  C:\Windows\System\fMlAmid.exe
  2⤵
  PID:8328
- C:\Windows\System\BXdkMhb.exe
  C:\Windows\System\BXdkMhb.exe
  2⤵
  PID:8248
- C:\Windows\System\evCSajO.exe
  C:\Windows\System\evCSajO.exe
  2⤵
  PID:8792
- C:\Windows\System\JNIfePY.exe
  C:\Windows\System\JNIfePY.exe
  2⤵
  PID:8500
- C:\Windows\System\nGjviWf.exe
  C:\Windows\System\nGjviWf.exe
  2⤵
  PID:7360
- C:\Windows\System\rBfAhQH.exe
  C:\Windows\System\rBfAhQH.exe
  2⤵
  PID:8924
- C:\Windows\System\SkOxnGX.exe
  C:\Windows\System\SkOxnGX.exe
  2⤵
  PID:8928
- C:\Windows\System\wtgdBQd.exe
  C:\Windows\System\wtgdBQd.exe
  2⤵
  PID:7408
- C:\Windows\System\eThtEed.exe
  C:\Windows\System\eThtEed.exe
  2⤵
  PID:8828
- C:\Windows\System\aaoibiu.exe
  C:\Windows\System\aaoibiu.exe
  2⤵
  PID:9232
- C:\Windows\System\MdMAufd.exe
  C:\Windows\System\MdMAufd.exe
  2⤵
  PID:9248
- C:\Windows\System\EGSNXSt.exe
  C:\Windows\System\EGSNXSt.exe
  2⤵
  PID:9264
- C:\Windows\System\uNjNOAj.exe
  C:\Windows\System\uNjNOAj.exe
  2⤵
  PID:9280
- C:\Windows\System\AvBOWHp.exe
  C:\Windows\System\AvBOWHp.exe
  2⤵
  PID:9296
- C:\Windows\System\vSvpRdX.exe
  C:\Windows\System\vSvpRdX.exe
  2⤵
  PID:9316
- C:\Windows\System\qNFSwIo.exe
  C:\Windows\System\qNFSwIo.exe
  2⤵
  PID:9332
- C:\Windows\System\XWNhjLm.exe
  C:\Windows\System\XWNhjLm.exe
  2⤵
  PID:9348
- C:\Windows\System\kVwkcyF.exe
  C:\Windows\System\kVwkcyF.exe
  2⤵
  PID:9368
- C:\Windows\System\plEUCcu.exe
  C:\Windows\System\plEUCcu.exe
  2⤵
  PID:9384
- C:\Windows\System\vpIAbtn.exe
  C:\Windows\System\vpIAbtn.exe
  2⤵
  PID:9400
- C:\Windows\System\GtozBiN.exe
  C:\Windows\System\GtozBiN.exe
  2⤵
  PID:9416
- C:\Windows\System\xDHYKYW.exe
  C:\Windows\System\xDHYKYW.exe
  2⤵
  PID:9432
- C:\Windows\System\VsSQCnh.exe
  C:\Windows\System\VsSQCnh.exe
  2⤵
  PID:9448
- C:\Windows\System\JAOGuFz.exe
  C:\Windows\System\JAOGuFz.exe
  2⤵
  PID:9468
- C:\Windows\System\OskSRGx.exe
  C:\Windows\System\OskSRGx.exe
  2⤵
  PID:9488
- C:\Windows\System\YHtqBub.exe
  C:\Windows\System\YHtqBub.exe
  2⤵
  PID:9504
- C:\Windows\System\VKdRfZy.exe
  C:\Windows\System\VKdRfZy.exe
  2⤵
  PID:9520
- C:\Windows\System\dggqZnD.exe
  C:\Windows\System\dggqZnD.exe
  2⤵
  PID:9536
- C:\Windows\System\SJwXeDf.exe
  C:\Windows\System\SJwXeDf.exe
  2⤵
  PID:9552
- C:\Windows\System\JupdeSM.exe
  C:\Windows\System\JupdeSM.exe
  2⤵
  PID:9572
- C:\Windows\System\GdevnMD.exe
  C:\Windows\System\GdevnMD.exe
  2⤵
  PID:9588
- C:\Windows\System\QDgGxOC.exe
  C:\Windows\System\QDgGxOC.exe
  2⤵
  PID:9604
- C:\Windows\System\bKRyebD.exe
  C:\Windows\System\bKRyebD.exe
  2⤵
  PID:9620
- C:\Windows\System\khWBDss.exe
  C:\Windows\System\khWBDss.exe
  2⤵
  PID:9636
- C:\Windows\System\RrEjDXy.exe
  C:\Windows\System\RrEjDXy.exe
  2⤵
  PID:9656
- C:\Windows\System\SZWFTDA.exe
  C:\Windows\System\SZWFTDA.exe
  2⤵
  PID:9672
- C:\Windows\System\XciufLO.exe
  C:\Windows\System\XciufLO.exe
  2⤵
  PID:9688
- C:\Windows\System\GPurrDY.exe
  C:\Windows\System\GPurrDY.exe
  2⤵
  PID:9704
- C:\Windows\System\KDaaEAY.exe
  C:\Windows\System\KDaaEAY.exe
  2⤵
  PID:9720
- C:\Windows\System\vfNWsQs.exe
  C:\Windows\System\vfNWsQs.exe
  2⤵
  PID:9736
- C:\Windows\System\NrhrcIi.exe
  C:\Windows\System\NrhrcIi.exe
  2⤵
  PID:9752
- C:\Windows\System\IMnrhRO.exe
  C:\Windows\System\IMnrhRO.exe
  2⤵
  PID:9768
- C:\Windows\System\kCmUMkz.exe
  C:\Windows\System\kCmUMkz.exe
  2⤵
  PID:9784
- C:\Windows\System\jMqqKAU.exe
  C:\Windows\System\jMqqKAU.exe
  2⤵
  PID:9800
- C:\Windows\System\wsFiMGx.exe
  C:\Windows\System\wsFiMGx.exe
  2⤵
  PID:9820
- C:\Windows\System\qiBYkce.exe
  C:\Windows\System\qiBYkce.exe
  2⤵
  PID:9840
- C:\Windows\System\xFLuoAF.exe
  C:\Windows\System\xFLuoAF.exe
  2⤵
  PID:9856
- C:\Windows\System\VSnPmUs.exe
  C:\Windows\System\VSnPmUs.exe
  2⤵
  PID:9872
- C:\Windows\System\SnFVvJV.exe
  C:\Windows\System\SnFVvJV.exe
  2⤵
  PID:9888
- C:\Windows\System\mfcBFFd.exe
  C:\Windows\System\mfcBFFd.exe
  2⤵
  PID:9904
- C:\Windows\System\odbQJgx.exe
  C:\Windows\System\odbQJgx.exe
  2⤵
  PID:9920
- C:\Windows\System\XsrXwtr.exe
  C:\Windows\System\XsrXwtr.exe
  2⤵
  PID:9936
- C:\Windows\System\jiFlaWR.exe
  C:\Windows\System\jiFlaWR.exe
  2⤵
  PID:9956
- C:\Windows\System\MDMGhRk.exe
  C:\Windows\System\MDMGhRk.exe
  2⤵
  PID:9972
- C:\Windows\System\BGEGEgM.exe
  C:\Windows\System\BGEGEgM.exe
  2⤵
  PID:9988
- C:\Windows\System\ZvwvUSO.exe
  C:\Windows\System\ZvwvUSO.exe
  2⤵
  PID:10004
- C:\Windows\System\LVYSIRV.exe
  C:\Windows\System\LVYSIRV.exe
  2⤵
  PID:10020
- C:\Windows\System\tJjnPyQ.exe
  C:\Windows\System\tJjnPyQ.exe
  2⤵
  PID:10036
- C:\Windows\System\HvxTYmh.exe
  C:\Windows\System\HvxTYmh.exe
  2⤵
  PID:10052
- C:\Windows\System\AlqwOQs.exe
  C:\Windows\System\AlqwOQs.exe
  2⤵
  PID:10068
- C:\Windows\System\qiYSPDy.exe
  C:\Windows\System\qiYSPDy.exe
  2⤵
  PID:10084
- C:\Windows\System\ltJEnhT.exe
  C:\Windows\System\ltJEnhT.exe
  2⤵
  PID:10100
- C:\Windows\System\LgDvfkf.exe
  C:\Windows\System\LgDvfkf.exe
  2⤵
  PID:10120
- C:\Windows\System\XnXlZJx.exe
  C:\Windows\System\XnXlZJx.exe
  2⤵
  PID:10136
- C:\Windows\System\xcKQbaY.exe
  C:\Windows\System\xcKQbaY.exe
  2⤵
  PID:10152
- C:\Windows\System\XMwjqEZ.exe
  C:\Windows\System\XMwjqEZ.exe
  2⤵
  PID:10172
- C:\Windows\System\qymaGmn.exe
  C:\Windows\System\qymaGmn.exe
  2⤵
  PID:10188
- C:\Windows\System\kahYvKc.exe
  C:\Windows\System\kahYvKc.exe
  2⤵
  PID:10204
- C:\Windows\System\iFZkTgs.exe
  C:\Windows\System\iFZkTgs.exe
  2⤵
  PID:10220
- C:\Windows\System\WeTWWfu.exe
  C:\Windows\System\WeTWWfu.exe
  2⤵
  PID:10236
- C:\Windows\System\BAmwPsf.exe
  C:\Windows\System\BAmwPsf.exe
  2⤵
  PID:9272
- C:\Windows\System\TKEKLay.exe
  C:\Windows\System\TKEKLay.exe
  2⤵
  PID:9304
- C:\Windows\System\sgdSykG.exe
  C:\Windows\System\sgdSykG.exe
  2⤵
  PID:9344
- C:\Windows\System\IgpIrXr.exe
  C:\Windows\System\IgpIrXr.exe
  2⤵
  PID:9380
- C:\Windows\System\HSSQTIq.exe
  C:\Windows\System\HSSQTIq.exe
  2⤵
  PID:9356
- C:\Windows\System\JcdDbfK.exe
  C:\Windows\System\JcdDbfK.exe
  2⤵
  PID:9484
- C:\Windows\System\HYETWGG.exe
  C:\Windows\System\HYETWGG.exe
  2⤵
  PID:9476
- C:\Windows\System\nbZSQcc.exe
  C:\Windows\System\nbZSQcc.exe
  2⤵
  PID:9256
- C:\Windows\System\RDVMkHp.exe
  C:\Windows\System\RDVMkHp.exe
  2⤵
  PID:9424
- C:\Windows\System\okCcfgK.exe
  C:\Windows\System\okCcfgK.exe
  2⤵
  PID:9648
- C:\Windows\System\VbCSSyD.exe
  C:\Windows\System\VbCSSyD.exe
  2⤵
  PID:9684
- C:\Windows\System\TvYhvEY.exe
  C:\Windows\System\TvYhvEY.exe
  2⤵
  PID:9712
- C:\Windows\System\byjpXdE.exe
  C:\Windows\System\byjpXdE.exe
  2⤵
  PID:9776
- C:\Windows\System\xPlRWqR.exe
  C:\Windows\System\xPlRWqR.exe
  2⤵
  PID:9628
- C:\Windows\System\nFvATxB.exe
  C:\Windows\System\nFvATxB.exe
  2⤵
  PID:9700
- C:\Windows\System\LFijQZz.exe
  C:\Windows\System\LFijQZz.exe
  2⤵
  PID:9764
- C:\Windows\System\XAcrKZz.exe
  C:\Windows\System\XAcrKZz.exe
  2⤵
  PID:9832
- C:\Windows\System\MVOjzXr.exe
  C:\Windows\System\MVOjzXr.exe
  2⤵
  PID:9560
- C:\Windows\System\xEicGLO.exe
  C:\Windows\System\xEicGLO.exe
  2⤵
  PID:9732
- C:\Windows\System\mMBbXrl.exe
  C:\Windows\System\mMBbXrl.exe
  2⤵
  PID:9948
- C:\Windows\System\ZcBVrbr.exe
  C:\Windows\System\ZcBVrbr.exe
  2⤵
  PID:9632
- C:\Windows\System\xjqRatm.exe
  C:\Windows\System\xjqRatm.exe
  2⤵
  PID:9864
- C:\Windows\System\dPATvTn.exe
  C:\Windows\System\dPATvTn.exe
  2⤵
  PID:9900
- C:\Windows\System\FwrrfXS.exe
  C:\Windows\System\FwrrfXS.exe
  2⤵
  PID:9968
- C:\Windows\System\pxqpaKK.exe
  C:\Windows\System\pxqpaKK.exe
  2⤵
  PID:10076
- C:\Windows\System\VptKOSF.exe
  C:\Windows\System\VptKOSF.exe
  2⤵
  PID:10116
- C:\Windows\System\KPHFReF.exe
  C:\Windows\System\KPHFReF.exe
  2⤵
  PID:10184
- C:\Windows\System\kbPRpKi.exe
  C:\Windows\System\kbPRpKi.exe
  2⤵
  PID:10160
- C:\Windows\System\DbsHacy.exe
  C:\Windows\System\DbsHacy.exe
  2⤵
  PID:10096
- C:\Windows\System\eOZlSHr.exe
  C:\Windows\System\eOZlSHr.exe
  2⤵
  PID:10228
- C:\Windows\System\aLVNmVo.exe
  C:\Windows\System\aLVNmVo.exe
  2⤵
  PID:9244
- C:\Windows\System\hNbJqAN.exe
  C:\Windows\System\hNbJqAN.exe
  2⤵
  PID:9328
- C:\Windows\System\gGpbLJh.exe
  C:\Windows\System\gGpbLJh.exe
  2⤵
  PID:9292
- C:\Windows\System\oOswelx.exe
  C:\Windows\System\oOswelx.exe
  2⤵
  PID:8976
- C:\Windows\System\GLJxhSJ.exe
  C:\Windows\System\GLJxhSJ.exe
  2⤵
  PID:9396
- C:\Windows\System\WCtTyjc.exe
  C:\Windows\System\WCtTyjc.exe
  2⤵
  PID:9500
- C:\Windows\System\kzAamqe.exe
  C:\Windows\System\kzAamqe.exe
  2⤵
  PID:9544
- C:\Windows\System\PuxZSom.exe
  C:\Windows\System\PuxZSom.exe
  2⤵
  PID:9616
- C:\Windows\System\vyBNLTr.exe
  C:\Windows\System\vyBNLTr.exe
  2⤵
  PID:9716
- C:\Windows\System\kZNWjiV.exe
  C:\Windows\System\kZNWjiV.exe
  2⤵
  PID:9816
- C:\Windows\System\kWLxFwG.exe
  C:\Windows\System\kWLxFwG.exe
  2⤵
  PID:9528
- C:\Windows\System\TBlLCtn.exe
  C:\Windows\System\TBlLCtn.exe
  2⤵
  PID:10012
- C:\Windows\System\sVPZURx.exe
  C:\Windows\System\sVPZURx.exe
  2⤵
  PID:9460
- C:\Windows\System\cvrKjyE.exe
  C:\Windows\System\cvrKjyE.exe
  2⤵
  PID:9664
- C:\Windows\System\kzsSYMe.exe
  C:\Windows\System\kzsSYMe.exe
  2⤵
  PID:10016
- C:\Windows\System\WXirlrQ.exe
  C:\Windows\System\WXirlrQ.exe
  2⤵
  PID:10180
- C:\Windows\System\wmwsMVn.exe
  C:\Windows\System\wmwsMVn.exe
  2⤵
  PID:10132
- C:\Windows\System\TqpxSUg.exe
  C:\Windows\System\TqpxSUg.exe
  2⤵
  PID:9064

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AvkSCLQ.exe

Filesize
1.8MB

MD5
a46ead026abcf808f991da39ac1ea1b9

SHA1
b9d495c4289bc1c7ba3eb61e1b6958567200c2d4

SHA256
887f7bbc01d6719d8635f478266bfae34784ccd3edeeea807438f1aaddca9ff9

SHA512
a78fac3b1cb1b85befcd669bea82db2a9340a445aa54d6922fbb367ce034e21e7c281b172ff7b52e17576d15060c617092863bacfec442cd51cac11984dcdf82

Download Submit
C:\Windows\system\FDdaQIv.exe

Filesize
1.8MB

MD5
772a23a875a129e0f724d239bf03f2a4

SHA1
1e723fb883d17c5176e61a7b78606998e506da02

SHA256
28ba015d48f09f67eee37464779a83321ac5db47e4ae19ffde3892a4dc31d140

SHA512
7c632dde316f77f6ab0df25b7feab44c1bf0b286de897789cf118042f84f6bf5b09fc63cd06c84712009700b2c6fc4ca25453fb45a80067d749bf93ac68f0c76

Download Submit
C:\Windows\system\FSVmkzM.exe

Filesize
1.8MB

MD5
82f18e041db5432829e31d10833548b8

SHA1
dc1b659ca804c269c0d79b97e61a4a01240556f3

SHA256
2daacd55999cf2733920c3feabd6905007c5ccf734f2f22d58b1e9f763d82540

SHA512
b1b3b4bca8f0999bc33e6b1fcd09715627de8be9b920b999f385a0bc4d6c1f2320c494620de95ea782109554956f4bacebeb96721a2f824defde7f7d773cb059

Download Submit
C:\Windows\system\GOIoLdI.exe

Filesize
1.8MB

MD5
dacfb80dabd838ac6965163cd4967506

SHA1
d02406a6815c86bd47b15db0cfa37f5db662f5f8

SHA256
ae58ec8f1fbd78edd22e86ac3a16f155395ae5f5e055f1108d6ec87267176d47

SHA512
16ba89e4170ffec581c4ddefe09b3dde7f6b3aebb11b1168e83171cc62603e94a9ec022c394a522c09df1717b7994ce6fdaa8e4d239d5d5d4b87ae4a94c56f7c

Download Submit
C:\Windows\system\JCBLpoo.exe

Filesize
1.8MB

MD5
5a7d6ab7d5025ac199076f2f945699d3

SHA1
fc502fc321aa88bb17af8f81b1c41606f08a41e7

SHA256
5449acd839688d4eee3935e46a2efc152e4d45d292d46eb4b72e6406ef469043

SHA512
6a4195c6f5c02e2fc35375376e513a7722bc3824fd17f7f320eb6a7b3afd814106de67d4a334f6c259794ffefe35f5cfaf194b4a271d4ece05c15e31578a718e

Download Submit
C:\Windows\system\MMJTipc.exe

Filesize
1.8MB

MD5
432a049d6a7b11ee7c4303a4c2a0241d

SHA1
528453fe2c5d85ec4f561cc23a84374ecbc22def

SHA256
8d65ccaaf6d3328cf26b665f8de9018fc4e4c17696ba55940276b55dc07ee04b

SHA512
a341d7c67ffefad6b06f0e2c59198c7a7c2f9a54b82c048acebd4c8ab60b1762c73172b907c26613188a5bcfbea63f848f64afb8fd76be970a7b5bd32f0fb068

Download Submit
C:\Windows\system\PDOPNZR.exe

Filesize
1.8MB

MD5
de45465912a83d55ea3fbf8c0f29b16d

SHA1
07c0e870c936bc382f323b7c91ce2f22a0127cec

SHA256
2ae1156b51c0c9f1267f014798134aff05b71d5619b82336c1c46c80f67edbb4

SHA512
fc9d4004a46efefa57dc2ba1457179448146d2c114ec1c74b80dd0688932a5ea01f9d5dd4a55463354f8e3b9dba1040dd96ddda8ae6b24832879880898d1e52a

Download Submit
C:\Windows\system\QSZZFuP.exe

Filesize
8B

MD5
98078e6e3179cf16096b56055d65598a

SHA1
839bba9cf7f249374903727f77bb74aa057bfe10

SHA256
5e241d47c5c1bba728b1d456a45dbbbc3cb228d84126e71ecd96ca4d2f21321d

SHA512
37603709821b73dff96cab19e79390a8575f1f7caab4fda9dc215ff6a704ee2d38a1d8b0677b8c0cb56a47fade60f20502f12be7f4cabcce2355b4e9fb212f78

Download Submit
C:\Windows\system\RJTxQym.exe

Filesize
1.8MB

MD5
4debffda721f32fdbbec0b41de3a33c5

SHA1
fc0b866d5d69acf2fee1813f207f9a61df5afdc3

SHA256
4fc72ac60ed73adeb3039dc9ab531268b71a38a2c9843ef330549edf14f5b907

SHA512
609b4932c74574640f05c3cb5b7ab33733f48cbd99c4fb3f2827d508e75bdc573c89d2aa38c14884c3a7c30e6e74683291fc8b914954e770d6462d1d1dfd8882

Download Submit
C:\Windows\system\SHeFDuB.exe

Filesize
1.8MB

MD5
bb912d3e50b175e3c88918516263cf46

SHA1
95831420de19df92ddb7798feebcfe92c3f35013

SHA256
156fcc01356215d124868a00960f5b7fc3c5ad746af2e7ebbc8be625a77d6650

SHA512
eb3b8b81ceb148acefe39615dd22f68752d82bfdcebcd4219fa15e470e68ba584b1916493614241252bd8658e7a8c187c628d65d6645cf8c1caccefcfe35aadc

Download Submit
C:\Windows\system\TlxIcEp.exe

Filesize
1.8MB

MD5
7f7c1f5ac02d95e5d184b4820f70ba96

SHA1
a6eddcfab803e9902322f2d6626ff7aa36231592

SHA256
150097ff07f9e28e26cf0f89e25612303b3716591a853d54ea82919b595c0c8c

SHA512
2a58f29f4798971e83b0d7b5a96f73187243704ff9c85084c42d9daca66f123eeaeb409891fe6b65ac021fef5084232394198e400a49e54c14326c601e6096bb

Download Submit
C:\Windows\system\XuwnmCN.exe

Filesize
1.8MB

MD5
5c9a2c7dfaac6f7acbfaa06445d0c8c2

SHA1
8ab304337c006a53799754e6af27b750ca164e57

SHA256
59bd1831e4204d24d5cafa067c0fc9a04bda87d9b47feb2d13eedd65ec9b62f7

SHA512
7e3f303d6385546d4af8334729639cc13352e868fe5aa307487574bfa4a1a9b3bb0dc917bd2cc517e0175a3ca2cb39c055a3c33de4ffe41cf17d5c3a23d4d227

Download Submit
C:\Windows\system\ZcOHcBL.exe

Filesize
1.8MB

MD5
33ac01951e781cd9a619ad7d6a2f4867

SHA1
d4b753c151501499ef840d3e7b4630bec22595cd

SHA256
0b5a1f5a16c2c21987e5ee9800358d6b71aaabbf5495add811398c455269a5ec

SHA512
14ccb10d702b3114b89c00d27f2495c4333a552405f925487f112ebf30d205d2bf915cf28b1edf1686b893b64f444e5dc189c1f2084792bf8f9dc2657c0dc269

Download Submit
C:\Windows\system\ZhkCGSS.exe

Filesize
1.8MB

MD5
221adda73abd982b45d18d7c8247a799

SHA1
63317c9776b065071090691a2078b381cd73c7b3

SHA256
4e929f0dfa7e29453c12265b4184e31eaa1be607b9bc0d158c7739073ca83c21

SHA512
2748f9ad54c9345bca36a75539eed474ef87c67869aee37dafdbb213ddeb061a816b579ca1a63b90435f5e751ce12c2cf85b8ba13f00e6bad17ef89febc77683

Download Submit
C:\Windows\system\cYRdFWj.exe

Filesize
1.8MB

MD5
1bf54e6a3dc92f24345a32611ff8e86b

SHA1
f886546314dded23d76fe3f89a8d9bf70a6b19ea

SHA256
b82b67f0f703d5276bfedaf7be65e4743e864815835375dea812309ac1b57bc0

SHA512
60f5ae830c253a5f6825ba2a94678c2da9730ba29478959674ccc0771bb31e393b03c11b7931b68f3f4350e505f8c0f7ad65262029a758ade66ca3c24abea075

Download Submit
C:\Windows\system\dNQkRqI.exe

Filesize
1.8MB

MD5
af2b93c0e6b0a2d70e6321393edd92fe

SHA1
995a59ea285605271577a6612ecefd1af0aac8aa

SHA256
2dfeaf673916cd24bec936fe0b1da17bad8611121648a980c11d1e9dc91f1be5

SHA512
71dc4409d2610b8a24fcfa76b923477a8265cc967a24cb8484dd853111db7c5e95b57f3a85219b0174a8a892869000d01f5ab6ab5fcb26c9d413208dd464eff2

Download Submit
C:\Windows\system\hxKdyUf.exe

Filesize
1.8MB

MD5
4b814f20d12eaccc1bc6940dde2a708e

SHA1
8b7cc0fb0d83fa82bd34ca4e05e27f6ae5c22656

SHA256
e1815cd1327f3290f1a52ad7d1cfe79d4272a7070c4b24357bd732ea2a4f5b01

SHA512
1569de224e8ba264d28a0db52e78a315501d8518332e750652a99db590c16ac634902bbc9ac5e4c02ce4f43db6f3e6aca45a729c8e07e6b483affa9d10cc8f25

Download Submit
C:\Windows\system\itIQQic.exe

Filesize
1.8MB

MD5
17d32a859715d1afb4ddb8ab442e32f6

SHA1
a3181064e50ce0f9311831b8f42fa61c76023e8a

SHA256
6e3800bf214565e9e2899d57b2e0124aae62fa8146f75732e7e3cbc6388b2236

SHA512
49863d978c94045f8a0473ba3404d2d5a634dcdac4ac6e79c5cd20b3fd60bb17890bdc7a7567fed4bd79271adc36963dc9c57d7100cd2cf548ed99d03181de96

Download Submit
C:\Windows\system\lkctnEJ.exe

Filesize
1.8MB

MD5
a8fcf7f26d62b51940c125c540b61f89

SHA1
e246777f192a43dcc2cf8b7c040a08ef08662fee

SHA256
dae073777d9d2d385130fef738888885fab6d911b2c3cd5a7cf28da7df823303

SHA512
b5a580cc7e447730a4aeceaee858c62ff2d7ed25cb74afed6a0c4347d71b576eb660a81d687d159fd0d0179c9431bf939324d37df5a1ca9245e5430b81185f4b

Download Submit
C:\Windows\system\muryaxW.exe

Filesize
1.8MB

MD5
9c3ee64b81379227a8403ca097f00127

SHA1
5725c78710391be8702d523153cb158b38ef2791

SHA256
68a913fba9bc4ff310dcdf886762ebd6b5a195f6d5ec9129dc4a85236999d695

SHA512
9b17ed85568e2ef9ae0fb6161398f98cd184fad9ff57d4cdfbb832df776c4acc3c741a79606a4daa3d32169953ce07f62d87181bddf2e6ca9581df11b3bb5470

Download Submit
C:\Windows\system\nrRHfRw.exe

Filesize
1.8MB

MD5
a4e24906407c10144c268d7abddfae5d

SHA1
b08e81d3953c021c28f3fd39fb5cfb7b697d04ed

SHA256
b4d683412cbd17e56ed7d6bd25d9de40faca7e5069e672cf6cff29a4b575fa12

SHA512
abb1a3d1e3117bc5fc72c3d1ff90aae83bf6dedb90de839e348ca1382611d6e0544bb78a6ef8dce99726ebd582aa72903ae6fb4a15687c7c5db3e08e8cfe7e54

Download Submit
C:\Windows\system\oCzVuoS.exe

Filesize
1.8MB

MD5
e3225372b3a73c1774f029439ae4a979

SHA1
73d4a59c5901837fb91ce38d8292597d0018b8f3

SHA256
bff5a52dfad5f8aae53ef024338981e06054b4c7301ca614026b8e4bef66a39e

SHA512
26e143b9b156257542527c30044d10d93912679226d3bebdd388215444ea5fe7e575d0771a2564b063725787213df6fb582111687ed0e66d6bee168bfec39f00

Download Submit
C:\Windows\system\oFnikwo.exe

Filesize
1.8MB

MD5
859b9d3318db20f70987303153212531

SHA1
9d2ce0bf48f3de52621749ece7fa16883b4ae5d3

SHA256
69ad24f6da1ceec70bf4f1501f8218fee258bbec192118375f49819c481bb99a

SHA512
2f18cab78842e89ecb478de0e8d51ca09dcfae2b4c690984949a70b87c9272977073b38e3f737643e7cde3ceadda21ecc8f33439bd67789c80e53366d5d8231d

Download Submit
C:\Windows\system\qDbXiqs.exe

Filesize
1.8MB

MD5
ca6d31f036a6459f9703d60bd22f0af2

SHA1
d99e92fd63938934b820c1e2ec40aa205955a764

SHA256
eef625cb636f9ec787f57ce090a260d1e63f066238276636fb9c21f64500f9d5

SHA512
5e645ace6645e9f4390189dd208ab3a83596352660f01a9f8ebb34551dd61383cabc1b7aec02c0552b489d5dd063170f9e2220d04dd456f94c16b7456cba976c

Download Submit
C:\Windows\system\qFQRRdx.exe

Filesize
1.8MB

MD5
d5850a57578dfd9e3437d62fe274f00a

SHA1
56d051dc48d32c0d9feb43b88a6f9e0d7a78f056

SHA256
56d720856302eb1512db46a4f9cdb6e2dbc93b3e61585328cc692bb9eb231238

SHA512
637c07cfd80ab45abd74482fc886c92adaf6664de9b0942c3f88f97aa59d57cfa29db39441937ced18953e66f412d6a060e2d13bfc75982dc7301b659734cdc9

Download Submit
C:\Windows\system\rBwUCuT.exe

Filesize
1.8MB

MD5
e642d87ae07d86878c9ecffeabda4b2a

SHA1
27610691e3d71ca1b5e35db2f670872e5728bbca

SHA256
155232d6a3da5b32bbab6cd73838794043f7d58e693d2f945641fe091a38ca6c

SHA512
832c97db3b0ceadcd2c95f31cad732748e70555d7670ec1976a7c159de37f1f42699ce936489da69889c4cc24b8af9274747a73e23b5e9a3fa26e84ecfb070d3

Download Submit
C:\Windows\system\tDauNvu.exe

Filesize
1.8MB

MD5
0c6ef7bab877b84054ca3cae953a457c

SHA1
24daf24922b86164c9ef532fd43cf68647efe4b5

SHA256
a60b099294248db880baf96f7b0314588cf0af9da3ebb1d4cca4e9f2a6929464

SHA512
c8bad382afbabb3cdf2c89b1166ee8290abec2b7aad5126b4991df69b2a78a92140cf7fea10802d801b9a7f91222918e09cbdfdb059ee6e5f7003296a1f7c3c5

Download Submit
C:\Windows\system\uxzlThp.exe

Filesize
1.8MB

MD5
db8d83add7bdd87c284991a48f542708

SHA1
583f60d025ce47cfbf90d87e73b796424a836218

SHA256
a0945eca1aa6468c8a0def1a93dbf586411e67ba564dd1bc17d50b4c93200f85

SHA512
313dd9f886e915c73290e87f1e5431cc00456fdf3991dbcacc5db9a8c2cb6c2a2686f80ebddf490c74e9bd8adcd19e4ff57dc6265ea0e4c95bd5ea49a9fc7b2d

Download Submit
C:\Windows\system\xvFQmgC.exe

Filesize
1.8MB

MD5
0374faafac7545eadfdf246920425837

SHA1
ddba28e2860278efd51d43393b37f4c4b4a5d5f1

SHA256
f70c42a3f222e47fb3b90c88941a7cb099970adf6fdd4ca2d92a5ec5337342bf

SHA512
496f830988aaf05e567ce468f2382c53c59766c278ed343229a23f0f577058a784b41c00fd125ce87829f4db50b50a0c932ab7c834c27c4bd458ae3a4e5b53fd

Download Submit
C:\Windows\system\yFnTmcX.exe

Filesize
1.8MB

MD5
409408bb43ce15121a96c122bffb9e46

SHA1
09f4c9689b9d8029e3d1acf654a29548b7247590

SHA256
94df3957446ba8702c2121bbc32867561cc09469b1348561be4ba02c61428532

SHA512
3dd2fc38c946bc3362fe4127dfdcc57dc47855530ea19b1dcf1257c3541468d096eeda9ac7cd94554ed7b6496203a7ec59c22375ce898ebadc3f80c068b05355

Download Submit
C:\Windows\system\zGWyFaT.exe

Filesize
1.8MB

MD5
cae85f0d0e91ea8b4aff39bd3fd840fa

SHA1
4681b91fdcc284a9689e2f7bca347163c5680963

SHA256
f2658729d81c364abdde935107267639f36bed97ce5008d24af77666fcf11666

SHA512
a1253433b3273f485b6325dbe2cc9e501425698fcd2c9c60548d075cf34eb3744770784bbba2ff9ba060120cd8190607d09ff56c6ad5189f14151e4e36610e16

Download Submit
C:\Windows\system\zhSwerD.exe

Filesize
1.8MB

MD5
a2250cf55a39f99b9e77734948e973d8

SHA1
18cdcbcd595f766c83875b5b8ebfdf2d3ed8c39f

SHA256
d5add5d6407a41b81f8eb06188110b218b937b513021f70577caa8e1f1d2c0eb

SHA512
34e0a0f8f200d7b6e890c53ea558cb4b7480d1500340093a0b31300496899bc781d83d5be2acab36d6fb9962fb5eb613677f82efb3d54beb2ffaef91ce4e720c

Download Submit
\Windows\system\brVrdZo.exe

Filesize
1.8MB

MD5
ff280301a0bf1ede9bf39acce1ef179a

SHA1
fc0fc3dcd778b4c18f6df097c842d5e27884b129

SHA256
f1c9584c9bc5895a79f99504abae64c7c5d15b28d0da8505d27489c3b59eab81

SHA512
ae824c338b901196deda8142c24faaf3c72ac75937940a8c6b9783d582ee5d5bc8868e60dbff78ec8d58711ddcd55a95394dac6d2f8bdf5384cb46e5122121e3

Download Submit
memory/1676-4591-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/1676-297-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2072-4593-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/2072-301-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/2364-4603-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2364-287-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2420-4606-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/2420-281-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/2508-233-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2508-4595-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2516-235-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/2516-4594-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/2636-293-0x000000013F590000-0x000000013F982000-memory.dmp

Filesize
3.9MB

Download
memory/2636-4609-0x000000013F590000-0x000000013F982000-memory.dmp

Filesize
3.9MB

Download
memory/2644-289-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2644-4592-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2680-300-0x000000013F900000-0x000000013FCF2000-memory.dmp

Filesize
3.9MB

Download
memory/2680-4632-0x000000013F900000-0x000000013FCF2000-memory.dmp

Filesize
3.9MB

Download
memory/2692-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2692-298-0x000000013F900000-0x000000013FCF2000-memory.dmp

Filesize
3.9MB

Download
memory/2692-286-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2692-234-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/2692-284-0x0000000003080000-0x0000000003472000-memory.dmp

Filesize
3.9MB

Download
memory/2692-290-0x0000000003080000-0x0000000003472000-memory.dmp

Filesize
3.9MB

Download
memory/2692-282-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2692-27-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/2692-175-0x0000000003080000-0x0000000003472000-memory.dmp

Filesize
3.9MB

Download
memory/2692-292-0x0000000003080000-0x0000000003472000-memory.dmp

Filesize
3.9MB

Download
memory/2692-294-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2692-0-0x000000013F3F0000-0x000000013F7E2000-memory.dmp

Filesize
3.9MB

Download
memory/2692-266-0x0000000003080000-0x0000000003472000-memory.dmp

Filesize
3.9MB

Download
memory/2692-1503-0x000000013F3F0000-0x000000013F7E2000-memory.dmp

Filesize
3.9MB

Download
memory/2692-1696-0x0000000003080000-0x0000000003472000-memory.dmp

Filesize
3.9MB

Download
memory/2692-1695-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2692-1694-0x0000000003080000-0x0000000003472000-memory.dmp

Filesize
3.9MB

Download
memory/2692-1699-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2692-1697-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2692-1714-0x000000013F900000-0x000000013FCF2000-memory.dmp

Filesize
3.9MB

Download
memory/2692-1713-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2692-1712-0x0000000003080000-0x0000000003472000-memory.dmp

Filesize
3.9MB

Download
memory/2692-1708-0x0000000003080000-0x0000000003472000-memory.dmp

Filesize
3.9MB

Download
memory/2692-288-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2760-285-0x000000013F640000-0x000000013FA32000-memory.dmp

Filesize
3.9MB

Download
memory/2760-4607-0x000000013F640000-0x000000013FA32000-memory.dmp

Filesize
3.9MB

Download
memory/2796-4598-0x000000013F760000-0x000000013FB52000-memory.dmp

Filesize
3.9MB

Download
memory/2796-291-0x000000013F760000-0x000000013FB52000-memory.dmp

Filesize
3.9MB

Download
memory/2836-4596-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2836-283-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/3024-236-0x000007FEF61BE000-0x000007FEF61BF000-memory.dmp

Filesize
4KB

Download
memory/3024-133-0x000000001B7B0000-0x000000001BA92000-memory.dmp

Filesize
2.9MB

Download
memory/3024-137-0x0000000001F00000-0x0000000001F08000-memory.dmp

Filesize
32KB

Download
memory/3024-302-0x000007FEF5F00000-0x000007FEF689D000-memory.dmp

Filesize
9.6MB

Download
memory/3024-280-0x000007FEF5F00000-0x000007FEF689D000-memory.dmp

Filesize
9.6MB

Download
memory/3024-265-0x000007FEF5F00000-0x000007FEF689D000-memory.dmp

Filesize
9.6MB

Download