xmrig | b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
18/08/2024, 03:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
Size

1.6MB
MD5

d1b97739fb25846dbbc0359cec23ceb5
SHA1

5cc0b673259bbbdfb846d074199c0d73394e4a6c
SHA256

b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5
SHA512

cdec860b69ee2bf8306e78f5fe1132dd8900c8950b5f2116387cc056aabdcbff3b8c57cd22f0da4ea3a5f956b682d8fae4941e01b55bec85b904a1e9ba8f6bb4
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWY1s38kQu12bPxvyuzaBgJ9pcFte:Lz071uv4BPMkibTIA5I4TNrpDGUIE

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral2/memory/3728-114-0x00007FF626350000-0x00007FF626742000-memory.dmp	xmrig
behavioral2/memory/632-79-0x00007FF6C8DB0000-0x00007FF6C91A2000-memory.dmp	xmrig
behavioral2/memory/1904-2463-0x00007FF7C1840000-0x00007FF7C1C32000-memory.dmp	xmrig
behavioral2/memory/3532-2602-0x00007FF7DD010000-0x00007FF7DD402000-memory.dmp	xmrig
behavioral2/memory/4408-2588-0x00007FF67C1D0000-0x00007FF67C5C2000-memory.dmp	xmrig
behavioral2/memory/2448-2594-0x00007FF732260000-0x00007FF732652000-memory.dmp	xmrig
behavioral2/memory/4232-2591-0x00007FF607120000-0x00007FF607512000-memory.dmp	xmrig
behavioral2/memory/456-2581-0x00007FF6B7070000-0x00007FF6B7462000-memory.dmp	xmrig
behavioral2/memory/3972-2688-0x00007FF6451B0000-0x00007FF6455A2000-memory.dmp	xmrig
behavioral2/memory/2404-2693-0x00007FF6296C0000-0x00007FF629AB2000-memory.dmp	xmrig
behavioral2/memory/4964-2692-0x00007FF6CD290000-0x00007FF6CD682000-memory.dmp	xmrig
behavioral2/memory/3564-2699-0x00007FF631850000-0x00007FF631C42000-memory.dmp	xmrig
behavioral2/memory/3760-2716-0x00007FF611690000-0x00007FF611A82000-memory.dmp	xmrig
behavioral2/memory/5100-2719-0x00007FF70CBD0000-0x00007FF70CFC2000-memory.dmp	xmrig
behavioral2/memory/2132-2704-0x00007FF643BE0000-0x00007FF643FD2000-memory.dmp	xmrig
behavioral2/memory/4728-2701-0x00007FF672E10000-0x00007FF673202000-memory.dmp	xmrig
behavioral2/memory/756-2745-0x00007FF7C6660000-0x00007FF7C6A52000-memory.dmp	xmrig
behavioral2/memory/3136-2748-0x00007FF6928D0000-0x00007FF692CC2000-memory.dmp	xmrig
behavioral2/memory/3604-2753-0x00007FF6581A0000-0x00007FF658592000-memory.dmp	xmrig
behavioral2/memory/4128-2757-0x00007FF779080000-0x00007FF779472000-memory.dmp	xmrig
behavioral2/memory/4384-2754-0x00007FF69BC00000-0x00007FF69BFF2000-memory.dmp	xmrig
behavioral2/memory/3136-7040-0x00007FF6928D0000-0x00007FF692CC2000-memory.dmp	xmrig
behavioral2/memory/3532-7069-0x00007FF7DD010000-0x00007FF7DD402000-memory.dmp	xmrig
behavioral2/memory/3564-7150-0x00007FF631850000-0x00007FF631C42000-memory.dmp	xmrig
behavioral2/memory/4128-7152-0x00007FF779080000-0x00007FF779472000-memory.dmp	xmrig
behavioral2/memory/1240-7134-0x00007FF7C2CA0000-0x00007FF7C3092000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
11	452	powershell.exe
14	452	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
452	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
456	CvWwKOH.exe
3492	eYkuEiS.exe
4408	qYoKmfF.exe
4232	DvakqmR.exe
756	GjwBvDs.exe
3136	mjEDVSO.exe
2448	IubqnFi.exe
632	CiWHRzp.exe
3604	CaIfjoo.exe
1240	HHvOCQv.exe
3532	LsfthfU.exe
2680	jXUqgPJ.exe
3728	xzHiJhX.exe
4384	TwFQJgz.exe
3972	CqcYLuh.exe
4964	algwtto.exe
2404	QWAZozm.exe
3564	xuWqzZz.exe
4728	kHgJylI.exe
2132	kFUftHu.exe
432	LpBMdyt.exe
3760	lToUWCz.exe
4128	YhWFcsq.exe
5100	pZhhZjD.exe
4996	mqjokXU.exe
2956	eIXIGpl.exe
3456	OvKuKIY.exe
448	BzgCIHc.exe
4032	wZhcrQA.exe
468	hxoxUEq.exe
972	QzhszTD.exe
1920	Mucruhm.exe
944	NqYBrDp.exe
5008	dwSYKAD.exe
2584	yhFcVKE.exe
4644	LHzEMvG.exe
1412	bkYMURC.exe
856	wopETxJ.exe
5024	BIiKHfN.exe
660	ZZzxXxg.exe
3476	LNJbjVK.exe
4372	FvSvcEz.exe
1776	lmaMUvo.exe
2784	FUVjwJo.exe
2668	NoNczDn.exe
4316	ZEziMiA.exe
2964	eqMHcyu.exe
1016	AhJMpGB.exe
3180	SdQwwHw.exe
3412	XWtIDmq.exe
2388	otLTdoK.exe
4992	webeTBM.exe
4432	wKrmLek.exe
4572	hcPLDNW.exe
1644	jlvKdBG.exe
4244	ubotVND.exe
4832	GngowaD.exe
3628	vGaWgGA.exe
4176	jHSmtyj.exe
1592	qTgXDDc.exe
2384	AnKZoOV.exe
4452	rMPyWPc.exe
560	TuHCWFb.exe
5052	WQObDMN.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1904-0-0x00007FF7C1840000-0x00007FF7C1C32000-memory.dmp	upx
behavioral2/memory/456-8-0x00007FF6B7070000-0x00007FF6B7462000-memory.dmp	upx
behavioral2/files/0x0007000000023423-15.dat	upx
behavioral2/files/0x000700000002342a-55.dat	upx
behavioral2/files/0x0007000000023432-96.dat	upx
behavioral2/files/0x0007000000023426-110.dat	upx
behavioral2/files/0x0007000000023437-113.dat	upx
behavioral2/memory/2404-123-0x00007FF6296C0000-0x00007FF629AB2000-memory.dmp	upx
behavioral2/memory/2132-126-0x00007FF643BE0000-0x00007FF643FD2000-memory.dmp	upx
behavioral2/memory/756-130-0x00007FF7C6660000-0x00007FF7C6A52000-memory.dmp	upx
behavioral2/memory/4128-134-0x00007FF779080000-0x00007FF779472000-memory.dmp	upx
behavioral2/memory/4384-133-0x00007FF69BC00000-0x00007FF69BFF2000-memory.dmp	upx
behavioral2/memory/3604-132-0x00007FF6581A0000-0x00007FF658592000-memory.dmp	upx
behavioral2/memory/3136-131-0x00007FF6928D0000-0x00007FF692CC2000-memory.dmp	upx
behavioral2/memory/5100-129-0x00007FF70CBD0000-0x00007FF70CFC2000-memory.dmp	upx
behavioral2/memory/3760-128-0x00007FF611690000-0x00007FF611A82000-memory.dmp	upx
behavioral2/memory/432-127-0x00007FF6AA390000-0x00007FF6AA782000-memory.dmp	upx
behavioral2/memory/4728-125-0x00007FF672E10000-0x00007FF673202000-memory.dmp	upx
behavioral2/memory/3564-124-0x00007FF631850000-0x00007FF631C42000-memory.dmp	upx
behavioral2/memory/4964-121-0x00007FF6CD290000-0x00007FF6CD682000-memory.dmp	upx
behavioral2/memory/3972-120-0x00007FF6451B0000-0x00007FF6455A2000-memory.dmp	upx
behavioral2/files/0x000700000002342f-119.dat	upx
behavioral2/files/0x0007000000023439-118.dat	upx
behavioral2/files/0x0007000000023434-117.dat	upx
behavioral2/files/0x0007000000023435-116.dat	upx
behavioral2/files/0x0007000000023436-115.dat	upx
behavioral2/memory/3728-114-0x00007FF626350000-0x00007FF626742000-memory.dmp	upx
behavioral2/memory/2680-112-0x00007FF7D5640000-0x00007FF7D5A32000-memory.dmp	upx
behavioral2/memory/3532-111-0x00007FF7DD010000-0x00007FF7DD402000-memory.dmp	upx
behavioral2/files/0x0007000000023429-109.dat	upx
behavioral2/files/0x000700000002342c-107.dat	upx
behavioral2/files/0x000700000002342b-106.dat	upx
behavioral2/files/0x000700000002342e-105.dat	upx
behavioral2/files/0x0007000000023438-103.dat	upx
behavioral2/memory/1240-102-0x00007FF7C2CA0000-0x00007FF7C3092000-memory.dmp	upx
behavioral2/files/0x0007000000023433-97.dat	upx
behavioral2/files/0x0007000000023431-95.dat	upx
behavioral2/files/0x0007000000023430-94.dat	upx
behavioral2/memory/632-79-0x00007FF6C8DB0000-0x00007FF6C91A2000-memory.dmp	upx
behavioral2/files/0x000700000002342d-73.dat	upx
behavioral2/memory/2448-70-0x00007FF732260000-0x00007FF732652000-memory.dmp	upx
behavioral2/files/0x0007000000023425-68.dat	upx
behavioral2/files/0x0007000000023428-60.dat	upx
behavioral2/files/0x0007000000023427-80.dat	upx
behavioral2/files/0x0007000000023424-50.dat	upx
behavioral2/memory/4232-44-0x00007FF607120000-0x00007FF607512000-memory.dmp	upx
behavioral2/memory/4408-29-0x00007FF67C1D0000-0x00007FF67C5C2000-memory.dmp	upx
behavioral2/files/0x000800000002341f-19.dat	upx
behavioral2/files/0x000a0000000233fa-17.dat	upx
behavioral2/memory/3492-27-0x00007FF72F560000-0x00007FF72F952000-memory.dmp	upx
behavioral2/files/0x0007000000023443-221.dat	upx
behavioral2/files/0x0007000000023442-217.dat	upx
behavioral2/files/0x0007000000023441-212.dat	upx
behavioral2/files/0x0007000000023440-203.dat	upx
behavioral2/files/0x000700000002343f-198.dat	upx
behavioral2/files/0x000800000002343b-197.dat	upx
behavioral2/files/0x000700000002343e-196.dat	upx
behavioral2/files/0x000700000002343c-191.dat	upx
behavioral2/files/0x0008000000023420-190.dat	upx
behavioral2/files/0x000700000002343d-195.dat	upx
behavioral2/memory/1904-2463-0x00007FF7C1840000-0x00007FF7C1C32000-memory.dmp	upx
behavioral2/memory/3532-2602-0x00007FF7DD010000-0x00007FF7DD402000-memory.dmp	upx
behavioral2/memory/4408-2588-0x00007FF67C1D0000-0x00007FF67C5C2000-memory.dmp	upx
behavioral2/memory/2448-2594-0x00007FF732260000-0x00007FF732652000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
10	raw.githubusercontent.com
11	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QGvIQbX.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\QIOpopP.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\dfXnhBP.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\JemMFlf.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\FMlIhmx.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\RLQlZDG.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\SQTaDLt.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\bprqnhT.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\UbqMemm.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\faufazs.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\gTmtGiH.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\gmBHegw.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\sFxpYpS.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\yfcfEDi.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\WTjSpHr.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\RHsoOFc.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\qNeIkRd.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\RXDoZdj.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\PqbKPxJ.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\cnWAMoN.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\DMgMeGs.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\CODJXVd.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\rCbvJdJ.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\EEwtqUj.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\JHLxuDB.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\xuQWGPM.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\udJpaST.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\qRTjOCQ.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\mlVJkXd.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\zLfjnPo.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\DooYihv.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\BrUFoOT.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\fvpSomM.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\Skqykgh.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\XNLagvQ.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\AYjfGsP.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\GOQUxpv.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\wzCsMpc.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\pgWKVjy.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\bqIxNVh.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\ePWibTN.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\rjWVnhO.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\jRXgRAs.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\UHhFYRW.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\UavFUzn.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\PNXZvOl.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\yhLyRMj.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\CxRRmFz.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\pKjeWpk.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\JRpPFSB.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\fkqxRAH.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\dOlxDMS.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\GvhXJMU.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\SlAPgwZ.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\vVvulVs.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\ZRqecjl.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\SeftLwj.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\AKGziqR.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\xsPCPQn.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\KxBxYCp.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\ITEfPNV.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\dvqgrxl.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\FVqvYzQ.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
File created	C:\Windows\System\IzBaueD.exe	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
452	powershell.exe
452	powershell.exe
452	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeDebugPrivilege	452	powershell.exe
Token: SeLockMemoryPrivilege	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
Token: SeLockMemoryPrivilege	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1904 wrote to memory of 452	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	85
PID 1904 wrote to memory of 452	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	85
PID 1904 wrote to memory of 456	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	86
PID 1904 wrote to memory of 456	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	86
PID 1904 wrote to memory of 3492	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	87
PID 1904 wrote to memory of 3492	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	87
PID 1904 wrote to memory of 4408	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	88
PID 1904 wrote to memory of 4408	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	88
PID 1904 wrote to memory of 4232	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	89
PID 1904 wrote to memory of 4232	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	89
PID 1904 wrote to memory of 756	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	90
PID 1904 wrote to memory of 756	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	90
PID 1904 wrote to memory of 3136	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	91
PID 1904 wrote to memory of 3136	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	91
PID 1904 wrote to memory of 2448	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	92
PID 1904 wrote to memory of 2448	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	92
PID 1904 wrote to memory of 632	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	93
PID 1904 wrote to memory of 632	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	93
PID 1904 wrote to memory of 3604	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	94
PID 1904 wrote to memory of 3604	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	94
PID 1904 wrote to memory of 1240	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	95
PID 1904 wrote to memory of 1240	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	95
PID 1904 wrote to memory of 3532	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	96
PID 1904 wrote to memory of 3532	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	96
PID 1904 wrote to memory of 2680	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	97
PID 1904 wrote to memory of 2680	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	97
PID 1904 wrote to memory of 3728	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	98
PID 1904 wrote to memory of 3728	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	98
PID 1904 wrote to memory of 4384	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	99
PID 1904 wrote to memory of 4384	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	99
PID 1904 wrote to memory of 3972	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	100
PID 1904 wrote to memory of 3972	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	100
PID 1904 wrote to memory of 4964	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	101
PID 1904 wrote to memory of 4964	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	101
PID 1904 wrote to memory of 2404	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	102
PID 1904 wrote to memory of 2404	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	102
PID 1904 wrote to memory of 3564	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	103
PID 1904 wrote to memory of 3564	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	103
PID 1904 wrote to memory of 4728	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	104
PID 1904 wrote to memory of 4728	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	104
PID 1904 wrote to memory of 2132	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	105
PID 1904 wrote to memory of 2132	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	105
PID 1904 wrote to memory of 432	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	106
PID 1904 wrote to memory of 432	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	106
PID 1904 wrote to memory of 3760	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	107
PID 1904 wrote to memory of 3760	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	107
PID 1904 wrote to memory of 4996	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	108
PID 1904 wrote to memory of 4996	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	108
PID 1904 wrote to memory of 4128	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	109
PID 1904 wrote to memory of 4128	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	109
PID 1904 wrote to memory of 5100	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	110
PID 1904 wrote to memory of 5100	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	110
PID 1904 wrote to memory of 2956	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	111
PID 1904 wrote to memory of 2956	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	111
PID 1904 wrote to memory of 3456	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	112
PID 1904 wrote to memory of 3456	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	112
PID 1904 wrote to memory of 448	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	113
PID 1904 wrote to memory of 448	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	113
PID 1904 wrote to memory of 4032	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	114
PID 1904 wrote to memory of 4032	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	114
PID 1904 wrote to memory of 468	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	115
PID 1904 wrote to memory of 468	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	115
PID 1904 wrote to memory of 972	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	116
PID 1904 wrote to memory of 972	1904	b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe	116

C:\Users\Admin\AppData\Local\Temp\b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe
"C:\Users\Admin\AppData\Local\Temp\b810195757e590559254412e32f8380862a3c27152703e63a47553b872194ed5.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1904
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:452
- C:\Windows\System\CvWwKOH.exe
  C:\Windows\System\CvWwKOH.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\eYkuEiS.exe
  C:\Windows\System\eYkuEiS.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\qYoKmfF.exe
  C:\Windows\System\qYoKmfF.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\DvakqmR.exe
  C:\Windows\System\DvakqmR.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\GjwBvDs.exe
  C:\Windows\System\GjwBvDs.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\mjEDVSO.exe
  C:\Windows\System\mjEDVSO.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\IubqnFi.exe
  C:\Windows\System\IubqnFi.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\CiWHRzp.exe
  C:\Windows\System\CiWHRzp.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\CaIfjoo.exe
  C:\Windows\System\CaIfjoo.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\HHvOCQv.exe
  C:\Windows\System\HHvOCQv.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\LsfthfU.exe
  C:\Windows\System\LsfthfU.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\jXUqgPJ.exe
  C:\Windows\System\jXUqgPJ.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\xzHiJhX.exe
  C:\Windows\System\xzHiJhX.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\TwFQJgz.exe
  C:\Windows\System\TwFQJgz.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\CqcYLuh.exe
  C:\Windows\System\CqcYLuh.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\algwtto.exe
  C:\Windows\System\algwtto.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\QWAZozm.exe
  C:\Windows\System\QWAZozm.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\xuWqzZz.exe
  C:\Windows\System\xuWqzZz.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\kHgJylI.exe
  C:\Windows\System\kHgJylI.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\kFUftHu.exe
  C:\Windows\System\kFUftHu.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\LpBMdyt.exe
  C:\Windows\System\LpBMdyt.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\lToUWCz.exe
  C:\Windows\System\lToUWCz.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\mqjokXU.exe
  C:\Windows\System\mqjokXU.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\YhWFcsq.exe
  C:\Windows\System\YhWFcsq.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\pZhhZjD.exe
  C:\Windows\System\pZhhZjD.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\eIXIGpl.exe
  C:\Windows\System\eIXIGpl.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\OvKuKIY.exe
  C:\Windows\System\OvKuKIY.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\BzgCIHc.exe
  C:\Windows\System\BzgCIHc.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\wZhcrQA.exe
  C:\Windows\System\wZhcrQA.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\hxoxUEq.exe
  C:\Windows\System\hxoxUEq.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\QzhszTD.exe
  C:\Windows\System\QzhszTD.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\Mucruhm.exe
  C:\Windows\System\Mucruhm.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\NqYBrDp.exe
  C:\Windows\System\NqYBrDp.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\dwSYKAD.exe
  C:\Windows\System\dwSYKAD.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\yhFcVKE.exe
  C:\Windows\System\yhFcVKE.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\LHzEMvG.exe
  C:\Windows\System\LHzEMvG.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\bkYMURC.exe
  C:\Windows\System\bkYMURC.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\wopETxJ.exe
  C:\Windows\System\wopETxJ.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\BIiKHfN.exe
  C:\Windows\System\BIiKHfN.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\ZZzxXxg.exe
  C:\Windows\System\ZZzxXxg.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\LNJbjVK.exe
  C:\Windows\System\LNJbjVK.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\FvSvcEz.exe
  C:\Windows\System\FvSvcEz.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\lmaMUvo.exe
  C:\Windows\System\lmaMUvo.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\FUVjwJo.exe
  C:\Windows\System\FUVjwJo.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\NoNczDn.exe
  C:\Windows\System\NoNczDn.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\ZEziMiA.exe
  C:\Windows\System\ZEziMiA.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\eqMHcyu.exe
  C:\Windows\System\eqMHcyu.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\AhJMpGB.exe
  C:\Windows\System\AhJMpGB.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\SdQwwHw.exe
  C:\Windows\System\SdQwwHw.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\XWtIDmq.exe
  C:\Windows\System\XWtIDmq.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\otLTdoK.exe
  C:\Windows\System\otLTdoK.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\webeTBM.exe
  C:\Windows\System\webeTBM.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\wKrmLek.exe
  C:\Windows\System\wKrmLek.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\hcPLDNW.exe
  C:\Windows\System\hcPLDNW.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\jlvKdBG.exe
  C:\Windows\System\jlvKdBG.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\ubotVND.exe
  C:\Windows\System\ubotVND.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\GngowaD.exe
  C:\Windows\System\GngowaD.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\vGaWgGA.exe
  C:\Windows\System\vGaWgGA.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\jHSmtyj.exe
  C:\Windows\System\jHSmtyj.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\qTgXDDc.exe
  C:\Windows\System\qTgXDDc.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\DVsxQlz.exe
  C:\Windows\System\DVsxQlz.exe
  2⤵
  PID:4192
- C:\Windows\System\AnKZoOV.exe
  C:\Windows\System\AnKZoOV.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\rMPyWPc.exe
  C:\Windows\System\rMPyWPc.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\TuHCWFb.exe
  C:\Windows\System\TuHCWFb.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\WQObDMN.exe
  C:\Windows\System\WQObDMN.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\nBJGGtp.exe
  C:\Windows\System\nBJGGtp.exe
  2⤵
  PID:440
- C:\Windows\System\xPHEvDl.exe
  C:\Windows\System\xPHEvDl.exe
  2⤵
  PID:5028
- C:\Windows\System\JFUlthA.exe
  C:\Windows\System\JFUlthA.exe
  2⤵
  PID:3020
- C:\Windows\System\qRhoudi.exe
  C:\Windows\System\qRhoudi.exe
  2⤵
  PID:2408
- C:\Windows\System\InHFQFZ.exe
  C:\Windows\System\InHFQFZ.exe
  2⤵
  PID:2356
- C:\Windows\System\JXlNdxA.exe
  C:\Windows\System\JXlNdxA.exe
  2⤵
  PID:392
- C:\Windows\System\FCAntlm.exe
  C:\Windows\System\FCAntlm.exe
  2⤵
  PID:2220
- C:\Windows\System\YQdbzPM.exe
  C:\Windows\System\YQdbzPM.exe
  2⤵
  PID:3320
- C:\Windows\System\aZvsOkX.exe
  C:\Windows\System\aZvsOkX.exe
  2⤵
  PID:2596
- C:\Windows\System\BgCUaWa.exe
  C:\Windows\System\BgCUaWa.exe
  2⤵
  PID:4752
- C:\Windows\System\VSzDSib.exe
  C:\Windows\System\VSzDSib.exe
  2⤵
  PID:1232
- C:\Windows\System\vJVuIpK.exe
  C:\Windows\System\vJVuIpK.exe
  2⤵
  PID:4732
- C:\Windows\System\CUzmWyz.exe
  C:\Windows\System\CUzmWyz.exe
  2⤵
  PID:1420
- C:\Windows\System\jvsFRRn.exe
  C:\Windows\System\jvsFRRn.exe
  2⤵
  PID:2176
- C:\Windows\System\KOkLIcF.exe
  C:\Windows\System\KOkLIcF.exe
  2⤵
  PID:3768
- C:\Windows\System\XeHmtKG.exe
  C:\Windows\System\XeHmtKG.exe
  2⤵
  PID:4456
- C:\Windows\System\WViCIdF.exe
  C:\Windows\System\WViCIdF.exe
  2⤵
  PID:2740
- C:\Windows\System\dHsdYLJ.exe
  C:\Windows\System\dHsdYLJ.exe
  2⤵
  PID:1448
- C:\Windows\System\fUqQVqp.exe
  C:\Windows\System\fUqQVqp.exe
  2⤵
  PID:3360
- C:\Windows\System\FAzrozV.exe
  C:\Windows\System\FAzrozV.exe
  2⤵
  PID:1068
- C:\Windows\System\VqxMZiZ.exe
  C:\Windows\System\VqxMZiZ.exe
  2⤵
  PID:3328
- C:\Windows\System\boUmOmC.exe
  C:\Windows\System\boUmOmC.exe
  2⤵
  PID:1124
- C:\Windows\System\WKnFkWC.exe
  C:\Windows\System\WKnFkWC.exe
  2⤵
  PID:4360
- C:\Windows\System\PPojVEf.exe
  C:\Windows\System\PPojVEf.exe
  2⤵
  PID:1100
- C:\Windows\System\edaiftd.exe
  C:\Windows\System\edaiftd.exe
  2⤵
  PID:4740
- C:\Windows\System\xFZmEJa.exe
  C:\Windows\System\xFZmEJa.exe
  2⤵
  PID:2828
- C:\Windows\System\qzrZHqy.exe
  C:\Windows\System\qzrZHqy.exe
  2⤵
  PID:3708
- C:\Windows\System\aECsWAm.exe
  C:\Windows\System\aECsWAm.exe
  2⤵
  PID:2576
- C:\Windows\System\YiFtpgC.exe
  C:\Windows\System\YiFtpgC.exe
  2⤵
  PID:4560
- C:\Windows\System\wsqcwHD.exe
  C:\Windows\System\wsqcwHD.exe
  2⤵
  PID:5124
- C:\Windows\System\XFGiEsd.exe
  C:\Windows\System\XFGiEsd.exe
  2⤵
  PID:5148
- C:\Windows\System\QziFVmT.exe
  C:\Windows\System\QziFVmT.exe
  2⤵
  PID:5164
- C:\Windows\System\LDimtuO.exe
  C:\Windows\System\LDimtuO.exe
  2⤵
  PID:5196
- C:\Windows\System\ieoYPIg.exe
  C:\Windows\System\ieoYPIg.exe
  2⤵
  PID:5296
- C:\Windows\System\MybiroU.exe
  C:\Windows\System\MybiroU.exe
  2⤵
  PID:5332
- C:\Windows\System\qmWXHfG.exe
  C:\Windows\System\qmWXHfG.exe
  2⤵
  PID:5348
- C:\Windows\System\dYmnrJH.exe
  C:\Windows\System\dYmnrJH.exe
  2⤵
  PID:5372
- C:\Windows\System\LYAEUzw.exe
  C:\Windows\System\LYAEUzw.exe
  2⤵
  PID:5392
- C:\Windows\System\BOJzVJB.exe
  C:\Windows\System\BOJzVJB.exe
  2⤵
  PID:5412
- C:\Windows\System\rCqtyeb.exe
  C:\Windows\System\rCqtyeb.exe
  2⤵
  PID:5436
- C:\Windows\System\TJiJUgh.exe
  C:\Windows\System\TJiJUgh.exe
  2⤵
  PID:5452
- C:\Windows\System\vaazdvg.exe
  C:\Windows\System\vaazdvg.exe
  2⤵
  PID:5476
- C:\Windows\System\lJVDSYD.exe
  C:\Windows\System\lJVDSYD.exe
  2⤵
  PID:5500
- C:\Windows\System\gijyMNy.exe
  C:\Windows\System\gijyMNy.exe
  2⤵
  PID:5516
- C:\Windows\System\afBvDnR.exe
  C:\Windows\System\afBvDnR.exe
  2⤵
  PID:5548
- C:\Windows\System\fIeSnnM.exe
  C:\Windows\System\fIeSnnM.exe
  2⤵
  PID:5568
- C:\Windows\System\IiyvoeM.exe
  C:\Windows\System\IiyvoeM.exe
  2⤵
  PID:5592
- C:\Windows\System\kmJaVcY.exe
  C:\Windows\System\kmJaVcY.exe
  2⤵
  PID:5608
- C:\Windows\System\oDguWdN.exe
  C:\Windows\System\oDguWdN.exe
  2⤵
  PID:5632
- C:\Windows\System\iSaRFsP.exe
  C:\Windows\System\iSaRFsP.exe
  2⤵
  PID:5652
- C:\Windows\System\qvIUcSW.exe
  C:\Windows\System\qvIUcSW.exe
  2⤵
  PID:5676
- C:\Windows\System\xMSAdse.exe
  C:\Windows\System\xMSAdse.exe
  2⤵
  PID:5696
- C:\Windows\System\dAvsvHL.exe
  C:\Windows\System\dAvsvHL.exe
  2⤵
  PID:5716
- C:\Windows\System\uiAnWsF.exe
  C:\Windows\System\uiAnWsF.exe
  2⤵
  PID:5740
- C:\Windows\System\sWkMDtP.exe
  C:\Windows\System\sWkMDtP.exe
  2⤵
  PID:5756
- C:\Windows\System\mgwSzyg.exe
  C:\Windows\System\mgwSzyg.exe
  2⤵
  PID:5784
- C:\Windows\System\xPahBrS.exe
  C:\Windows\System\xPahBrS.exe
  2⤵
  PID:5800
- C:\Windows\System\OtGGinz.exe
  C:\Windows\System\OtGGinz.exe
  2⤵
  PID:5824
- C:\Windows\System\dlvpFJL.exe
  C:\Windows\System\dlvpFJL.exe
  2⤵
  PID:5840
- C:\Windows\System\ZeBrRwh.exe
  C:\Windows\System\ZeBrRwh.exe
  2⤵
  PID:5864
- C:\Windows\System\gBIhIum.exe
  C:\Windows\System\gBIhIum.exe
  2⤵
  PID:5880
- C:\Windows\System\LFDGshk.exe
  C:\Windows\System\LFDGshk.exe
  2⤵
  PID:5904
- C:\Windows\System\EACQnMo.exe
  C:\Windows\System\EACQnMo.exe
  2⤵
  PID:5932
- C:\Windows\System\RaIQJAO.exe
  C:\Windows\System\RaIQJAO.exe
  2⤵
  PID:5948
- C:\Windows\System\puxyDGV.exe
  C:\Windows\System\puxyDGV.exe
  2⤵
  PID:5972
- C:\Windows\System\RypHvIp.exe
  C:\Windows\System\RypHvIp.exe
  2⤵
  PID:5988
- C:\Windows\System\OtHkNki.exe
  C:\Windows\System\OtHkNki.exe
  2⤵
  PID:6012
- C:\Windows\System\TKcYCHU.exe
  C:\Windows\System\TKcYCHU.exe
  2⤵
  PID:6028
- C:\Windows\System\hLvJVib.exe
  C:\Windows\System\hLvJVib.exe
  2⤵
  PID:6048
- C:\Windows\System\eiMbolR.exe
  C:\Windows\System\eiMbolR.exe
  2⤵
  PID:6076
- C:\Windows\System\xZhESTg.exe
  C:\Windows\System\xZhESTg.exe
  2⤵
  PID:6096
- C:\Windows\System\tXStwES.exe
  C:\Windows\System\tXStwES.exe
  2⤵
  PID:6116
- C:\Windows\System\jGlmZAD.exe
  C:\Windows\System\jGlmZAD.exe
  2⤵
  PID:6140
- C:\Windows\System\avzAKyU.exe
  C:\Windows\System\avzAKyU.exe
  2⤵
  PID:3260
- C:\Windows\System\SarKzlI.exe
  C:\Windows\System\SarKzlI.exe
  2⤵
  PID:3508
- C:\Windows\System\PNXOiul.exe
  C:\Windows\System\PNXOiul.exe
  2⤵
  PID:5016
- C:\Windows\System\kBBxgHO.exe
  C:\Windows\System\kBBxgHO.exe
  2⤵
  PID:2012
- C:\Windows\System\wBodtTA.exe
  C:\Windows\System\wBodtTA.exe
  2⤵
  PID:5172
- C:\Windows\System\ozbrLYr.exe
  C:\Windows\System\ozbrLYr.exe
  2⤵
  PID:3308
- C:\Windows\System\CzmZjcK.exe
  C:\Windows\System\CzmZjcK.exe
  2⤵
  PID:2152
- C:\Windows\System\TEtLZKQ.exe
  C:\Windows\System\TEtLZKQ.exe
  2⤵
  PID:2696
- C:\Windows\System\rVvReiK.exe
  C:\Windows\System\rVvReiK.exe
  2⤵
  PID:4172
- C:\Windows\System\pFBKLxv.exe
  C:\Windows\System\pFBKLxv.exe
  2⤵
  PID:4972
- C:\Windows\System\QCbOGBW.exe
  C:\Windows\System\QCbOGBW.exe
  2⤵
  PID:764
- C:\Windows\System\hqfCptB.exe
  C:\Windows\System\hqfCptB.exe
  2⤵
  PID:736
- C:\Windows\System\kTyZlYb.exe
  C:\Windows\System\kTyZlYb.exe
  2⤵
  PID:2172
- C:\Windows\System\GHzxxxL.exe
  C:\Windows\System\GHzxxxL.exe
  2⤵
  PID:5176
- C:\Windows\System\RSgYCkN.exe
  C:\Windows\System\RSgYCkN.exe
  2⤵
  PID:5316
- C:\Windows\System\HRvNMzx.exe
  C:\Windows\System\HRvNMzx.exe
  2⤵
  PID:5344
- C:\Windows\System\ijqfhqQ.exe
  C:\Windows\System\ijqfhqQ.exe
  2⤵
  PID:5368
- C:\Windows\System\fLCzPbb.exe
  C:\Windows\System\fLCzPbb.exe
  2⤵
  PID:5428
- C:\Windows\System\ZWjQEJY.exe
  C:\Windows\System\ZWjQEJY.exe
  2⤵
  PID:1796
- C:\Windows\System\uvKjQYU.exe
  C:\Windows\System\uvKjQYU.exe
  2⤵
  PID:2376
- C:\Windows\System\MRplvnn.exe
  C:\Windows\System\MRplvnn.exe
  2⤵
  PID:5496
- C:\Windows\System\LquthbA.exe
  C:\Windows\System\LquthbA.exe
  2⤵
  PID:5536
- C:\Windows\System\wKWYocO.exe
  C:\Windows\System\wKWYocO.exe
  2⤵
  PID:1244
- C:\Windows\System\mNxdHBu.exe
  C:\Windows\System\mNxdHBu.exe
  2⤵
  PID:3204
- C:\Windows\System\TfxgRLQ.exe
  C:\Windows\System\TfxgRLQ.exe
  2⤵
  PID:6156
- C:\Windows\System\CyAulAB.exe
  C:\Windows\System\CyAulAB.exe
  2⤵
  PID:6176
- C:\Windows\System\xbuHmGT.exe
  C:\Windows\System\xbuHmGT.exe
  2⤵
  PID:6204
- C:\Windows\System\KlEYtoA.exe
  C:\Windows\System\KlEYtoA.exe
  2⤵
  PID:6236
- C:\Windows\System\mtzwaqW.exe
  C:\Windows\System\mtzwaqW.exe
  2⤵
  PID:6260
- C:\Windows\System\umhqPXT.exe
  C:\Windows\System\umhqPXT.exe
  2⤵
  PID:6284
- C:\Windows\System\LDHGRDr.exe
  C:\Windows\System\LDHGRDr.exe
  2⤵
  PID:6308
- C:\Windows\System\HCJTzlP.exe
  C:\Windows\System\HCJTzlP.exe
  2⤵
  PID:6324
- C:\Windows\System\CYZPNTJ.exe
  C:\Windows\System\CYZPNTJ.exe
  2⤵
  PID:6348
- C:\Windows\System\bUSRZiu.exe
  C:\Windows\System\bUSRZiu.exe
  2⤵
  PID:6384
- C:\Windows\System\ZYEgkFq.exe
  C:\Windows\System\ZYEgkFq.exe
  2⤵
  PID:6400
- C:\Windows\System\GywxoUN.exe
  C:\Windows\System\GywxoUN.exe
  2⤵
  PID:6424
- C:\Windows\System\wLpbLGA.exe
  C:\Windows\System\wLpbLGA.exe
  2⤵
  PID:6448
- C:\Windows\System\lXefWeM.exe
  C:\Windows\System\lXefWeM.exe
  2⤵
  PID:6468
- C:\Windows\System\vEqCUkn.exe
  C:\Windows\System\vEqCUkn.exe
  2⤵
  PID:6492
- C:\Windows\System\fPFUdkc.exe
  C:\Windows\System\fPFUdkc.exe
  2⤵
  PID:6516
- C:\Windows\System\AjcPwKx.exe
  C:\Windows\System\AjcPwKx.exe
  2⤵
  PID:6536
- C:\Windows\System\kQFzLaU.exe
  C:\Windows\System\kQFzLaU.exe
  2⤵
  PID:6552
- C:\Windows\System\PeczviZ.exe
  C:\Windows\System\PeczviZ.exe
  2⤵
  PID:6572
- C:\Windows\System\wkzGQvD.exe
  C:\Windows\System\wkzGQvD.exe
  2⤵
  PID:6596
- C:\Windows\System\ArOJkFH.exe
  C:\Windows\System\ArOJkFH.exe
  2⤵
  PID:6616
- C:\Windows\System\xtbWhHh.exe
  C:\Windows\System\xtbWhHh.exe
  2⤵
  PID:6644
- C:\Windows\System\dOlNzSn.exe
  C:\Windows\System\dOlNzSn.exe
  2⤵
  PID:6664
- C:\Windows\System\NaRAdxZ.exe
  C:\Windows\System\NaRAdxZ.exe
  2⤵
  PID:6684
- C:\Windows\System\hWJPnlc.exe
  C:\Windows\System\hWJPnlc.exe
  2⤵
  PID:6704
- C:\Windows\System\kxjKNzV.exe
  C:\Windows\System\kxjKNzV.exe
  2⤵
  PID:6724
- C:\Windows\System\OJEdxoX.exe
  C:\Windows\System\OJEdxoX.exe
  2⤵
  PID:6744
- C:\Windows\System\oRCexpm.exe
  C:\Windows\System\oRCexpm.exe
  2⤵
  PID:6764
- C:\Windows\System\PrAowun.exe
  C:\Windows\System\PrAowun.exe
  2⤵
  PID:6784
- C:\Windows\System\EZzHNAa.exe
  C:\Windows\System\EZzHNAa.exe
  2⤵
  PID:6808
- C:\Windows\System\wstEpcN.exe
  C:\Windows\System\wstEpcN.exe
  2⤵
  PID:6832
- C:\Windows\System\hdzCnEx.exe
  C:\Windows\System\hdzCnEx.exe
  2⤵
  PID:6852
- C:\Windows\System\sMqxaKe.exe
  C:\Windows\System\sMqxaKe.exe
  2⤵
  PID:6872
- C:\Windows\System\TaGZbiy.exe
  C:\Windows\System\TaGZbiy.exe
  2⤵
  PID:6888
- C:\Windows\System\iDJINDr.exe
  C:\Windows\System\iDJINDr.exe
  2⤵
  PID:6920
- C:\Windows\System\ppjHvWT.exe
  C:\Windows\System\ppjHvWT.exe
  2⤵
  PID:6940
- C:\Windows\System\iujWJvs.exe
  C:\Windows\System\iujWJvs.exe
  2⤵
  PID:6960
- C:\Windows\System\HLBEujT.exe
  C:\Windows\System\HLBEujT.exe
  2⤵
  PID:6976
- C:\Windows\System\bTPdiQf.exe
  C:\Windows\System\bTPdiQf.exe
  2⤵
  PID:7000
- C:\Windows\System\qHJEJaD.exe
  C:\Windows\System\qHJEJaD.exe
  2⤵
  PID:7016
- C:\Windows\System\UhEnSrH.exe
  C:\Windows\System\UhEnSrH.exe
  2⤵
  PID:7040
- C:\Windows\System\mEIAgbg.exe
  C:\Windows\System\mEIAgbg.exe
  2⤵
  PID:7060
- C:\Windows\System\ZQzmIwd.exe
  C:\Windows\System\ZQzmIwd.exe
  2⤵
  PID:7084
- C:\Windows\System\ivsPAXT.exe
  C:\Windows\System\ivsPAXT.exe
  2⤵
  PID:7104
- C:\Windows\System\kkpDusU.exe
  C:\Windows\System\kkpDusU.exe
  2⤵
  PID:7124
- C:\Windows\System\ErwDZtF.exe
  C:\Windows\System\ErwDZtF.exe
  2⤵
  PID:7140
- C:\Windows\System\URyyiqX.exe
  C:\Windows\System\URyyiqX.exe
  2⤵
  PID:7164
- C:\Windows\System\rlOjlEU.exe
  C:\Windows\System\rlOjlEU.exe
  2⤵
  PID:5736
- C:\Windows\System\abJOYOU.exe
  C:\Windows\System\abJOYOU.exe
  2⤵
  PID:5772
- C:\Windows\System\vvNTqaI.exe
  C:\Windows\System\vvNTqaI.exe
  2⤵
  PID:5896
- C:\Windows\System\FDbtEgL.exe
  C:\Windows\System\FDbtEgL.exe
  2⤵
  PID:5928
- C:\Windows\System\cvWyLAk.exe
  C:\Windows\System\cvWyLAk.exe
  2⤵
  PID:6008
- C:\Windows\System\sjkrKlu.exe
  C:\Windows\System\sjkrKlu.exe
  2⤵
  PID:5000
- C:\Windows\System\rHNysdZ.exe
  C:\Windows\System\rHNysdZ.exe
  2⤵
  PID:4324
- C:\Windows\System\aHNetTK.exe
  C:\Windows\System\aHNetTK.exe
  2⤵
  PID:5160
- C:\Windows\System\NooUcal.exe
  C:\Windows\System\NooUcal.exe
  2⤵
  PID:3024
- C:\Windows\System\QImDltn.exe
  C:\Windows\System\QImDltn.exe
  2⤵
  PID:5560
- C:\Windows\System\AliqeMq.exe
  C:\Windows\System\AliqeMq.exe
  2⤵
  PID:5580
- C:\Windows\System\SDNgesP.exe
  C:\Windows\System\SDNgesP.exe
  2⤵
  PID:5600
- C:\Windows\System\UxlYsnp.exe
  C:\Windows\System\UxlYsnp.exe
  2⤵
  PID:5660
- C:\Windows\System\rsUkgqt.exe
  C:\Windows\System\rsUkgqt.exe
  2⤵
  PID:2112
- C:\Windows\System\GHBHyTx.exe
  C:\Windows\System\GHBHyTx.exe
  2⤵
  PID:5708
- C:\Windows\System\rpOctRl.exe
  C:\Windows\System\rpOctRl.exe
  2⤵
  PID:5808
- C:\Windows\System\WCnviBS.exe
  C:\Windows\System\WCnviBS.exe
  2⤵
  PID:5940
- C:\Windows\System\KypdWPF.exe
  C:\Windows\System\KypdWPF.exe
  2⤵
  PID:6084
- C:\Windows\System\SPGcfIM.exe
  C:\Windows\System\SPGcfIM.exe
  2⤵
  PID:3676
- C:\Windows\System\jLFfJOI.exe
  C:\Windows\System\jLFfJOI.exe
  2⤵
  PID:112
- C:\Windows\System\WrjfICE.exe
  C:\Windows\System\WrjfICE.exe
  2⤵
  PID:3252
- C:\Windows\System\gciLNEb.exe
  C:\Windows\System\gciLNEb.exe
  2⤵
  PID:6436
- C:\Windows\System\ceAMNpO.exe
  C:\Windows\System\ceAMNpO.exe
  2⤵
  PID:6484
- C:\Windows\System\GeBRPfe.exe
  C:\Windows\System\GeBRPfe.exe
  2⤵
  PID:6532
- C:\Windows\System\sinFCXq.exe
  C:\Windows\System\sinFCXq.exe
  2⤵
  PID:5672
- C:\Windows\System\juXaAhO.exe
  C:\Windows\System\juXaAhO.exe
  2⤵
  PID:7184
- C:\Windows\System\qdbONsf.exe
  C:\Windows\System\qdbONsf.exe
  2⤵
  PID:7204
- C:\Windows\System\XdAXQqi.exe
  C:\Windows\System\XdAXQqi.exe
  2⤵
  PID:7224
- C:\Windows\System\VTnmnrc.exe
  C:\Windows\System\VTnmnrc.exe
  2⤵
  PID:7244
- C:\Windows\System\YqQJZZH.exe
  C:\Windows\System\YqQJZZH.exe
  2⤵
  PID:7268
- C:\Windows\System\jSdHQAx.exe
  C:\Windows\System\jSdHQAx.exe
  2⤵
  PID:7284
- C:\Windows\System\tOMgBXM.exe
  C:\Windows\System\tOMgBXM.exe
  2⤵
  PID:7308
- C:\Windows\System\XGyfrRw.exe
  C:\Windows\System\XGyfrRw.exe
  2⤵
  PID:7324
- C:\Windows\System\VuZFcwf.exe
  C:\Windows\System\VuZFcwf.exe
  2⤵
  PID:7352
- C:\Windows\System\qantXxc.exe
  C:\Windows\System\qantXxc.exe
  2⤵
  PID:7372
- C:\Windows\System\bDwmhaY.exe
  C:\Windows\System\bDwmhaY.exe
  2⤵
  PID:7392
- C:\Windows\System\ESInCPB.exe
  C:\Windows\System\ESInCPB.exe
  2⤵
  PID:7416
- C:\Windows\System\OmFCcuT.exe
  C:\Windows\System\OmFCcuT.exe
  2⤵
  PID:7432
- C:\Windows\System\HWdZvdD.exe
  C:\Windows\System\HWdZvdD.exe
  2⤵
  PID:7456
- C:\Windows\System\ExWXBJp.exe
  C:\Windows\System\ExWXBJp.exe
  2⤵
  PID:7480
- C:\Windows\System\XVLzBVs.exe
  C:\Windows\System\XVLzBVs.exe
  2⤵
  PID:7508
- C:\Windows\System\LHKIUId.exe
  C:\Windows\System\LHKIUId.exe
  2⤵
  PID:7528
- C:\Windows\System\aVLlCLu.exe
  C:\Windows\System\aVLlCLu.exe
  2⤵
  PID:7548
- C:\Windows\System\UMOsNpD.exe
  C:\Windows\System\UMOsNpD.exe
  2⤵
  PID:7568
- C:\Windows\System\kqYBFIV.exe
  C:\Windows\System\kqYBFIV.exe
  2⤵
  PID:7592
- C:\Windows\System\iqhwVCM.exe
  C:\Windows\System\iqhwVCM.exe
  2⤵
  PID:7612
- C:\Windows\System\BpTyaBZ.exe
  C:\Windows\System\BpTyaBZ.exe
  2⤵
  PID:7632
- C:\Windows\System\vpQpLfC.exe
  C:\Windows\System\vpQpLfC.exe
  2⤵
  PID:7656
- C:\Windows\System\igEXHOW.exe
  C:\Windows\System\igEXHOW.exe
  2⤵
  PID:7676
- C:\Windows\System\TROPplz.exe
  C:\Windows\System\TROPplz.exe
  2⤵
  PID:7696
- C:\Windows\System\csLUqHM.exe
  C:\Windows\System\csLUqHM.exe
  2⤵
  PID:7720
- C:\Windows\System\qeZgvQr.exe
  C:\Windows\System\qeZgvQr.exe
  2⤵
  PID:7740
- C:\Windows\System\NwEwPGG.exe
  C:\Windows\System\NwEwPGG.exe
  2⤵
  PID:7764
- C:\Windows\System\WbmvbUS.exe
  C:\Windows\System\WbmvbUS.exe
  2⤵
  PID:7788
- C:\Windows\System\iUbhpMy.exe
  C:\Windows\System\iUbhpMy.exe
  2⤵
  PID:7804
- C:\Windows\System\AFFHHov.exe
  C:\Windows\System\AFFHHov.exe
  2⤵
  PID:7848
- C:\Windows\System\GWAOEZU.exe
  C:\Windows\System\GWAOEZU.exe
  2⤵
  PID:7872
- C:\Windows\System\ASHDRei.exe
  C:\Windows\System\ASHDRei.exe
  2⤵
  PID:7896
- C:\Windows\System\CTJrswW.exe
  C:\Windows\System\CTJrswW.exe
  2⤵
  PID:7916
- C:\Windows\System\oLSSmrh.exe
  C:\Windows\System\oLSSmrh.exe
  2⤵
  PID:7096
- C:\Windows\System\LWkPhaH.exe
  C:\Windows\System\LWkPhaH.exe
  2⤵
  PID:7136
- C:\Windows\System\kFfHdEW.exe
  C:\Windows\System\kFfHdEW.exe
  2⤵
  PID:5132
- C:\Windows\System\evIbfno.exe
  C:\Windows\System\evIbfno.exe
  2⤵
  PID:5888
- C:\Windows\System\lomJcfg.exe
  C:\Windows\System\lomJcfg.exe
  2⤵
  PID:1552
- C:\Windows\System\USNfOPM.exe
  C:\Windows\System\USNfOPM.exe
  2⤵
  PID:2360
- C:\Windows\System\kkdGRcT.exe
  C:\Windows\System\kkdGRcT.exe
  2⤵
  PID:1436
- C:\Windows\System\NStarnv.exe
  C:\Windows\System\NStarnv.exe
  2⤵
  PID:3460
- C:\Windows\System\IkZIpkx.exe
  C:\Windows\System\IkZIpkx.exe
  2⤵
  PID:5876
- C:\Windows\System\HpNMexm.exe
  C:\Windows\System\HpNMexm.exe
  2⤵
  PID:6412
- C:\Windows\System\zEzfttb.exe
  C:\Windows\System\zEzfttb.exe
  2⤵
  PID:6508
- C:\Windows\System\yOSmcCb.exe
  C:\Windows\System\yOSmcCb.exe
  2⤵
  PID:5492
- C:\Windows\System\bhKHKGl.exe
  C:\Windows\System\bhKHKGl.exe
  2⤵
  PID:2708
- C:\Windows\System\eeOUAKz.exe
  C:\Windows\System\eeOUAKz.exe
  2⤵
  PID:7216
- C:\Windows\System\gIxUGYi.exe
  C:\Windows\System\gIxUGYi.exe
  2⤵
  PID:6172
- C:\Windows\System\AgvUVAE.exe
  C:\Windows\System\AgvUVAE.exe
  2⤵
  PID:7316
- C:\Windows\System\RgrsoLb.exe
  C:\Windows\System\RgrsoLb.exe
  2⤵
  PID:6680
- C:\Windows\System\pZciuZJ.exe
  C:\Windows\System\pZciuZJ.exe
  2⤵
  PID:7524
- C:\Windows\System\qDUlmAW.exe
  C:\Windows\System\qDUlmAW.exe
  2⤵
  PID:7584
- C:\Windows\System\xbuunRS.exe
  C:\Windows\System\xbuunRS.exe
  2⤵
  PID:7624
- C:\Windows\System\JKqXkie.exe
  C:\Windows\System\JKqXkie.exe
  2⤵
  PID:6220
- C:\Windows\System\FbPxofP.exe
  C:\Windows\System\FbPxofP.exe
  2⤵
  PID:6932
- C:\Windows\System\XxQNXlL.exe
  C:\Windows\System\XxQNXlL.exe
  2⤵
  PID:1236
- C:\Windows\System\vyspcmW.exe
  C:\Windows\System\vyspcmW.exe
  2⤵
  PID:6460
- C:\Windows\System\WuybDcG.exe
  C:\Windows\System\WuybDcG.exe
  2⤵
  PID:8020
- C:\Windows\System\eXaxdnm.exe
  C:\Windows\System\eXaxdnm.exe
  2⤵
  PID:6584
- C:\Windows\System\FLCvGZS.exe
  C:\Windows\System\FLCvGZS.exe
  2⤵
  PID:8208
- C:\Windows\System\dVWzKMV.exe
  C:\Windows\System\dVWzKMV.exe
  2⤵
  PID:8232
- C:\Windows\System\tiTaqKz.exe
  C:\Windows\System\tiTaqKz.exe
  2⤵
  PID:8248
- C:\Windows\System\vdwgRiW.exe
  C:\Windows\System\vdwgRiW.exe
  2⤵
  PID:8272
- C:\Windows\System\ObbKDEf.exe
  C:\Windows\System\ObbKDEf.exe
  2⤵
  PID:8288
- C:\Windows\System\kmkAstK.exe
  C:\Windows\System\kmkAstK.exe
  2⤵
  PID:8304
- C:\Windows\System\vFaZHQH.exe
  C:\Windows\System\vFaZHQH.exe
  2⤵
  PID:8320
- C:\Windows\System\YlDeDCt.exe
  C:\Windows\System\YlDeDCt.exe
  2⤵
  PID:8352
- C:\Windows\System\wPwGFKI.exe
  C:\Windows\System\wPwGFKI.exe
  2⤵
  PID:8384
- C:\Windows\System\jJanFXy.exe
  C:\Windows\System\jJanFXy.exe
  2⤵
  PID:8404
- C:\Windows\System\eSjgjZr.exe
  C:\Windows\System\eSjgjZr.exe
  2⤵
  PID:8428
- C:\Windows\System\ZoJlNWA.exe
  C:\Windows\System\ZoJlNWA.exe
  2⤵
  PID:8448
- C:\Windows\System\foIgfAu.exe
  C:\Windows\System\foIgfAu.exe
  2⤵
  PID:8464
- C:\Windows\System\TCaxAID.exe
  C:\Windows\System\TCaxAID.exe
  2⤵
  PID:8480
- C:\Windows\System\hintWXI.exe
  C:\Windows\System\hintWXI.exe
  2⤵
  PID:8496
- C:\Windows\System\rwNqfOO.exe
  C:\Windows\System\rwNqfOO.exe
  2⤵
  PID:8516
- C:\Windows\System\wyshOCu.exe
  C:\Windows\System\wyshOCu.exe
  2⤵
  PID:8540
- C:\Windows\System\PSpjERh.exe
  C:\Windows\System\PSpjERh.exe
  2⤵
  PID:8556
- C:\Windows\System\rebeJXS.exe
  C:\Windows\System\rebeJXS.exe
  2⤵
  PID:8580
- C:\Windows\System\efbSVqv.exe
  C:\Windows\System\efbSVqv.exe
  2⤵
  PID:8600
- C:\Windows\System\GSmxcFb.exe
  C:\Windows\System\GSmxcFb.exe
  2⤵
  PID:8620
- C:\Windows\System\kLIecyJ.exe
  C:\Windows\System\kLIecyJ.exe
  2⤵
  PID:8656
- C:\Windows\System\zyruEvf.exe
  C:\Windows\System\zyruEvf.exe
  2⤵
  PID:8676
- C:\Windows\System\fkYLtNi.exe
  C:\Windows\System\fkYLtNi.exe
  2⤵
  PID:8692
- C:\Windows\System\FCHrguR.exe
  C:\Windows\System\FCHrguR.exe
  2⤵
  PID:8716
- C:\Windows\System\LhuNWLI.exe
  C:\Windows\System\LhuNWLI.exe
  2⤵
  PID:8740
- C:\Windows\System\CaCVHxj.exe
  C:\Windows\System\CaCVHxj.exe
  2⤵
  PID:8760
- C:\Windows\System\KSEbLuX.exe
  C:\Windows\System\KSEbLuX.exe
  2⤵
  PID:8784
- C:\Windows\System\RZDWUpF.exe
  C:\Windows\System\RZDWUpF.exe
  2⤵
  PID:8808
- C:\Windows\System\kubyzfy.exe
  C:\Windows\System\kubyzfy.exe
  2⤵
  PID:8824
- C:\Windows\System\INwgdqv.exe
  C:\Windows\System\INwgdqv.exe
  2⤵
  PID:8848
- C:\Windows\System\ZMWzRcf.exe
  C:\Windows\System\ZMWzRcf.exe
  2⤵
  PID:8868
- C:\Windows\System\KNDfXRv.exe
  C:\Windows\System\KNDfXRv.exe
  2⤵
  PID:8888
- C:\Windows\System\jUMWIeN.exe
  C:\Windows\System\jUMWIeN.exe
  2⤵
  PID:8908
- C:\Windows\System\IfYvFXR.exe
  C:\Windows\System\IfYvFXR.exe
  2⤵
  PID:8924
- C:\Windows\System\XJmNiES.exe
  C:\Windows\System\XJmNiES.exe
  2⤵
  PID:8944
- C:\Windows\System\NfYDYVW.exe
  C:\Windows\System\NfYDYVW.exe
  2⤵
  PID:8968
- C:\Windows\System\eKDRdBf.exe
  C:\Windows\System\eKDRdBf.exe
  2⤵
  PID:8988
- C:\Windows\System\ZlLDvgn.exe
  C:\Windows\System\ZlLDvgn.exe
  2⤵
  PID:9008
- C:\Windows\System\MeJBgUy.exe
  C:\Windows\System\MeJBgUy.exe
  2⤵
  PID:9024
- C:\Windows\System\AipNhzq.exe
  C:\Windows\System\AipNhzq.exe
  2⤵
  PID:9048
- C:\Windows\System\ttrTgKw.exe
  C:\Windows\System\ttrTgKw.exe
  2⤵
  PID:9068
- C:\Windows\System\zdrKSrq.exe
  C:\Windows\System\zdrKSrq.exe
  2⤵
  PID:9088
- C:\Windows\System\udEgBPw.exe
  C:\Windows\System\udEgBPw.exe
  2⤵
  PID:9112
- C:\Windows\System\KMrPRWW.exe
  C:\Windows\System\KMrPRWW.exe
  2⤵
  PID:9128
- C:\Windows\System\KieveLt.exe
  C:\Windows\System\KieveLt.exe
  2⤵
  PID:9152
- C:\Windows\System\YvBHKpb.exe
  C:\Windows\System\YvBHKpb.exe
  2⤵
  PID:9184
- C:\Windows\System\OERoPpC.exe
  C:\Windows\System\OERoPpC.exe
  2⤵
  PID:7344
- C:\Windows\System\HfHttoE.exe
  C:\Windows\System\HfHttoE.exe
  2⤵
  PID:7452
- C:\Windows\System\mMKPTEG.exe
  C:\Windows\System\mMKPTEG.exe
  2⤵
  PID:8188
- C:\Windows\System\wAYNNfn.exe
  C:\Windows\System\wAYNNfn.exe
  2⤵
  PID:7688
- C:\Windows\System\wjkHjbd.exe
  C:\Windows\System\wjkHjbd.exe
  2⤵
  PID:7716
- C:\Windows\System\KHypCBe.exe
  C:\Windows\System\KHypCBe.exe
  2⤵
  PID:6884
- C:\Windows\System\sEEkbfJ.exe
  C:\Windows\System\sEEkbfJ.exe
  2⤵
  PID:6996
- C:\Windows\System\xnvlhYr.exe
  C:\Windows\System\xnvlhYr.exe
  2⤵
  PID:6948
- C:\Windows\System\WZrPCOP.exe
  C:\Windows\System\WZrPCOP.exe
  2⤵
  PID:7884
- C:\Windows\System\pIYlStJ.exe
  C:\Windows\System\pIYlStJ.exe
  2⤵
  PID:7032
- C:\Windows\System\LunZHLk.exe
  C:\Windows\System\LunZHLk.exe
  2⤵
  PID:9224
- C:\Windows\System\AQMggRF.exe
  C:\Windows\System\AQMggRF.exe
  2⤵
  PID:9248
- C:\Windows\System\lqiIiFl.exe
  C:\Windows\System\lqiIiFl.exe
  2⤵
  PID:9264
- C:\Windows\System\JHRaQQG.exe
  C:\Windows\System\JHRaQQG.exe
  2⤵
  PID:9284
- C:\Windows\System\TpjbKQP.exe
  C:\Windows\System\TpjbKQP.exe
  2⤵
  PID:9300
- C:\Windows\System\zkSfRPN.exe
  C:\Windows\System\zkSfRPN.exe
  2⤵
  PID:9316
- C:\Windows\System\OPyhnXX.exe
  C:\Windows\System\OPyhnXX.exe
  2⤵
  PID:9336
- C:\Windows\System\PATqtxU.exe
  C:\Windows\System\PATqtxU.exe
  2⤵
  PID:9364
- C:\Windows\System\HmGuvlJ.exe
  C:\Windows\System\HmGuvlJ.exe
  2⤵
  PID:9384
- C:\Windows\System\HbHmzRG.exe
  C:\Windows\System\HbHmzRG.exe
  2⤵
  PID:9404
- C:\Windows\System\vTLODDa.exe
  C:\Windows\System\vTLODDa.exe
  2⤵
  PID:9432
- C:\Windows\System\KSmiqIm.exe
  C:\Windows\System\KSmiqIm.exe
  2⤵
  PID:9460
- C:\Windows\System\mkrJwgt.exe
  C:\Windows\System\mkrJwgt.exe
  2⤵
  PID:9484
- C:\Windows\System\VhCTmTU.exe
  C:\Windows\System\VhCTmTU.exe
  2⤵
  PID:9504
- C:\Windows\System\LvEHhMl.exe
  C:\Windows\System\LvEHhMl.exe
  2⤵
  PID:9528
- C:\Windows\System\EdhZWHc.exe
  C:\Windows\System\EdhZWHc.exe
  2⤵
  PID:9544
- C:\Windows\System\ZjurHHA.exe
  C:\Windows\System\ZjurHHA.exe
  2⤵
  PID:9580
- C:\Windows\System\XjCKOLx.exe
  C:\Windows\System\XjCKOLx.exe
  2⤵
  PID:9600
- C:\Windows\System\oBCgmxV.exe
  C:\Windows\System\oBCgmxV.exe
  2⤵
  PID:9624
- C:\Windows\System\SaendJi.exe
  C:\Windows\System\SaendJi.exe
  2⤵
  PID:9644
- C:\Windows\System\MHZbgdI.exe
  C:\Windows\System\MHZbgdI.exe
  2⤵
  PID:9664
- C:\Windows\System\opRIzgd.exe
  C:\Windows\System\opRIzgd.exe
  2⤵
  PID:9680
- C:\Windows\System\BEfgkIm.exe
  C:\Windows\System\BEfgkIm.exe
  2⤵
  PID:9708
- C:\Windows\System\tnQOlVc.exe
  C:\Windows\System\tnQOlVc.exe
  2⤵
  PID:9732
- C:\Windows\System\IygKBaA.exe
  C:\Windows\System\IygKBaA.exe
  2⤵
  PID:9752
- C:\Windows\System\lTNYGkJ.exe
  C:\Windows\System\lTNYGkJ.exe
  2⤵
  PID:9780
- C:\Windows\System\zYtKQzr.exe
  C:\Windows\System\zYtKQzr.exe
  2⤵
  PID:9800
- C:\Windows\System\WBRJHWB.exe
  C:\Windows\System\WBRJHWB.exe
  2⤵
  PID:9820
- C:\Windows\System\SFulNtP.exe
  C:\Windows\System\SFulNtP.exe
  2⤵
  PID:9840
- C:\Windows\System\sLexnSX.exe
  C:\Windows\System\sLexnSX.exe
  2⤵
  PID:9860
- C:\Windows\System\GoHnDmt.exe
  C:\Windows\System\GoHnDmt.exe
  2⤵
  PID:9884
- C:\Windows\System\LkmoBIL.exe
  C:\Windows\System\LkmoBIL.exe
  2⤵
  PID:9904
- C:\Windows\System\IgkAeuo.exe
  C:\Windows\System\IgkAeuo.exe
  2⤵
  PID:9924
- C:\Windows\System\oEuHguO.exe
  C:\Windows\System\oEuHguO.exe
  2⤵
  PID:9944
- C:\Windows\System\unOAPEJ.exe
  C:\Windows\System\unOAPEJ.exe
  2⤵
  PID:9968
- C:\Windows\System\gBAtbuM.exe
  C:\Windows\System\gBAtbuM.exe
  2⤵
  PID:9988
- C:\Windows\System\kblRWKS.exe
  C:\Windows\System\kblRWKS.exe
  2⤵
  PID:10020
- C:\Windows\System\nWSobFs.exe
  C:\Windows\System\nWSobFs.exe
  2⤵
  PID:10036
- C:\Windows\System\pFAXgaY.exe
  C:\Windows\System\pFAXgaY.exe
  2⤵
  PID:10052
- C:\Windows\System\hcAQMZi.exe
  C:\Windows\System\hcAQMZi.exe
  2⤵
  PID:10068
- C:\Windows\System\yvAzDBu.exe
  C:\Windows\System\yvAzDBu.exe
  2⤵
  PID:10092
- C:\Windows\System\dDjVUge.exe
  C:\Windows\System\dDjVUge.exe
  2⤵
  PID:10112
- C:\Windows\System\mvezcNN.exe
  C:\Windows\System\mvezcNN.exe
  2⤵
  PID:10128
- C:\Windows\System\kGonzqL.exe
  C:\Windows\System\kGonzqL.exe
  2⤵
  PID:10144
- C:\Windows\System\WnqUwAf.exe
  C:\Windows\System\WnqUwAf.exe
  2⤵
  PID:10160
- C:\Windows\System\bZzfMBU.exe
  C:\Windows\System\bZzfMBU.exe
  2⤵
  PID:10176
- C:\Windows\System\tcKylSb.exe
  C:\Windows\System\tcKylSb.exe
  2⤵
  PID:10192
- C:\Windows\System\bZfFPKi.exe
  C:\Windows\System\bZfFPKi.exe
  2⤵
  PID:10212
- C:\Windows\System\RSoDhDs.exe
  C:\Windows\System\RSoDhDs.exe
  2⤵
  PID:10232
- C:\Windows\System\AaplnpU.exe
  C:\Windows\System\AaplnpU.exe
  2⤵
  PID:5728
- C:\Windows\System\qshhFhh.exe
  C:\Windows\System\qshhFhh.exe
  2⤵
  PID:4120
- C:\Windows\System\rjxfOCm.exe
  C:\Windows\System\rjxfOCm.exe
  2⤵
  PID:3116
- C:\Windows\System\iEjWeOC.exe
  C:\Windows\System\iEjWeOC.exe
  2⤵
  PID:5576
- C:\Windows\System\rJYKbUe.exe
  C:\Windows\System\rJYKbUe.exe
  2⤵
  PID:5624
- C:\Windows\System\oMhmCFB.exe
  C:\Windows\System\oMhmCFB.exe
  2⤵
  PID:6608
- C:\Windows\System\GiLlDfu.exe
  C:\Windows\System\GiLlDfu.exe
  2⤵
  PID:7256
- C:\Windows\System\spogSPV.exe
  C:\Windows\System\spogSPV.exe
  2⤵
  PID:8052
- C:\Windows\System\QEbSxUM.exe
  C:\Windows\System\QEbSxUM.exe
  2⤵
  PID:4488
- C:\Windows\System\gcgDCmT.exe
  C:\Windows\System\gcgDCmT.exe
  2⤵
  PID:1304
- C:\Windows\System\eRCOxXD.exe
  C:\Windows\System\eRCOxXD.exe
  2⤵
  PID:7236
- C:\Windows\System\Xyaiypw.exe
  C:\Windows\System\Xyaiypw.exe
  2⤵
  PID:7368
- C:\Windows\System\LadNaag.exe
  C:\Windows\System\LadNaag.exe
  2⤵
  PID:7428
- C:\Windows\System\GPcWXCo.exe
  C:\Windows\System\GPcWXCo.exe
  2⤵
  PID:8152
- C:\Windows\System\DWNzHdb.exe
  C:\Windows\System\DWNzHdb.exe
  2⤵
  PID:8300
- C:\Windows\System\iFVtXTm.exe
  C:\Windows\System\iFVtXTm.exe
  2⤵
  PID:8340
- C:\Windows\System\uTuzmgj.exe
  C:\Windows\System\uTuzmgj.exe
  2⤵
  PID:8444
- C:\Windows\System\SZonTJw.exe
  C:\Windows\System\SZonTJw.exe
  2⤵
  PID:7544
- C:\Windows\System\drdfUIV.exe
  C:\Windows\System\drdfUIV.exe
  2⤵
  PID:8564
- C:\Windows\System\KaLIRFG.exe
  C:\Windows\System\KaLIRFG.exe
  2⤵
  PID:7668
- C:\Windows\System\NNpULaM.exe
  C:\Windows\System\NNpULaM.exe
  2⤵
  PID:7748
- C:\Windows\System\ZhTLzaG.exe
  C:\Windows\System\ZhTLzaG.exe
  2⤵
  PID:7776
- C:\Windows\System\oGIjpoZ.exe
  C:\Windows\System\oGIjpoZ.exe
  2⤵
  PID:7824
- C:\Windows\System\OvJREKC.exe
  C:\Windows\System\OvJREKC.exe
  2⤵
  PID:8712
- C:\Windows\System\tqibdqB.exe
  C:\Windows\System\tqibdqB.exe
  2⤵
  PID:6844
- C:\Windows\System\FUsMtcO.exe
  C:\Windows\System\FUsMtcO.exe
  2⤵
  PID:8832
- C:\Windows\System\gpvKJZZ.exe
  C:\Windows\System\gpvKJZZ.exe
  2⤵
  PID:8904
- C:\Windows\System\HUefNTB.exe
  C:\Windows\System\HUefNTB.exe
  2⤵
  PID:8996
- C:\Windows\System\ozKuxfy.exe
  C:\Windows\System\ozKuxfy.exe
  2⤵
  PID:9004
- C:\Windows\System\mkCaNpY.exe
  C:\Windows\System\mkCaNpY.exe
  2⤵
  PID:7892
- C:\Windows\System\zUazlXj.exe
  C:\Windows\System\zUazlXj.exe
  2⤵
  PID:10244
- C:\Windows\System\ZQUPzcO.exe
  C:\Windows\System\ZQUPzcO.exe
  2⤵
  PID:10264
- C:\Windows\System\cxLDsPG.exe
  C:\Windows\System\cxLDsPG.exe
  2⤵
  PID:10284
- C:\Windows\System\ZePHIRC.exe
  C:\Windows\System\ZePHIRC.exe
  2⤵
  PID:10312
- C:\Windows\System\YOPxjPK.exe
  C:\Windows\System\YOPxjPK.exe
  2⤵
  PID:10328
- C:\Windows\System\NJBTZRw.exe
  C:\Windows\System\NJBTZRw.exe
  2⤵
  PID:10352
- C:\Windows\System\dXiMDkm.exe
  C:\Windows\System\dXiMDkm.exe
  2⤵
  PID:10372
- C:\Windows\System\ctmPkdM.exe
  C:\Windows\System\ctmPkdM.exe
  2⤵
  PID:10396
- C:\Windows\System\uZIKufM.exe
  C:\Windows\System\uZIKufM.exe
  2⤵
  PID:10424
- C:\Windows\System\rIaJNUA.exe
  C:\Windows\System\rIaJNUA.exe
  2⤵
  PID:10440
- C:\Windows\System\TxQYloz.exe
  C:\Windows\System\TxQYloz.exe
  2⤵
  PID:10460
- C:\Windows\System\OUTtXSE.exe
  C:\Windows\System\OUTtXSE.exe
  2⤵
  PID:10476
- C:\Windows\System\JPCKDgk.exe
  C:\Windows\System\JPCKDgk.exe
  2⤵
  PID:10496
- C:\Windows\System\fBoSzaE.exe
  C:\Windows\System\fBoSzaE.exe
  2⤵
  PID:10528
- C:\Windows\System\LfcTmnc.exe
  C:\Windows\System\LfcTmnc.exe
  2⤵
  PID:10552
- C:\Windows\System\YkwRjqA.exe
  C:\Windows\System\YkwRjqA.exe
  2⤵
  PID:10576
- C:\Windows\System\ZaVufOE.exe
  C:\Windows\System\ZaVufOE.exe
  2⤵
  PID:10596
- C:\Windows\System\eGEbKGd.exe
  C:\Windows\System\eGEbKGd.exe
  2⤵
  PID:10620
- C:\Windows\System\pXuvXLn.exe
  C:\Windows\System\pXuvXLn.exe
  2⤵
  PID:10640
- C:\Windows\System\xTTBSKY.exe
  C:\Windows\System\xTTBSKY.exe
  2⤵
  PID:10660
- C:\Windows\System\ZvjnBsI.exe
  C:\Windows\System\ZvjnBsI.exe
  2⤵
  PID:10684
- C:\Windows\System\LcinncY.exe
  C:\Windows\System\LcinncY.exe
  2⤵
  PID:10704
- C:\Windows\System\tfylEyh.exe
  C:\Windows\System\tfylEyh.exe
  2⤵
  PID:10720
- C:\Windows\System\QnjGZXT.exe
  C:\Windows\System\QnjGZXT.exe
  2⤵
  PID:10748
- C:\Windows\System\fklIcgk.exe
  C:\Windows\System\fklIcgk.exe
  2⤵
  PID:10768
- C:\Windows\System\emaACxP.exe
  C:\Windows\System\emaACxP.exe
  2⤵
  PID:10784
- C:\Windows\System\pILyVRa.exe
  C:\Windows\System\pILyVRa.exe
  2⤵
  PID:10808
- C:\Windows\System\bbNSmww.exe
  C:\Windows\System\bbNSmww.exe
  2⤵
  PID:10828
- C:\Windows\System\FpDDlfQ.exe
  C:\Windows\System\FpDDlfQ.exe
  2⤵
  PID:10848
- C:\Windows\System\RlJagGJ.exe
  C:\Windows\System\RlJagGJ.exe
  2⤵
  PID:10868
- C:\Windows\System\ktiYtYz.exe
  C:\Windows\System\ktiYtYz.exe
  2⤵
  PID:10884
- C:\Windows\System\hCEgsKf.exe
  C:\Windows\System\hCEgsKf.exe
  2⤵
  PID:10904
- C:\Windows\System\KYTLrTo.exe
  C:\Windows\System\KYTLrTo.exe
  2⤵
  PID:8312
- C:\Windows\System\EDLXqxc.exe
  C:\Windows\System\EDLXqxc.exe
  2⤵
  PID:6024
- C:\Windows\System\gBHbdAU.exe
  C:\Windows\System\gBHbdAU.exe
  2⤵
  PID:10416
- C:\Windows\System\cuseorP.exe
  C:\Windows\System\cuseorP.exe
  2⤵
  PID:9240
- C:\Windows\System\FVYEGOX.exe
  C:\Windows\System\FVYEGOX.exe
  2⤵
  PID:5848
- C:\Windows\System\HGZToIt.exe
  C:\Windows\System\HGZToIt.exe
  2⤵
  PID:4016
- C:\Windows\System\iDCtHrW.exe
  C:\Windows\System\iDCtHrW.exe
  2⤵
  PID:10604
- C:\Windows\System\SSyjKkj.exe
  C:\Windows\System\SSyjKkj.exe
  2⤵
  PID:10656
- C:\Windows\System\wvLIPxI.exe
  C:\Windows\System\wvLIPxI.exe
  2⤵
  PID:6676
- C:\Windows\System\ghRtYEN.exe
  C:\Windows\System\ghRtYEN.exe
  2⤵
  PID:9636
- C:\Windows\System\kdqFOIr.exe
  C:\Windows\System\kdqFOIr.exe
  2⤵
  PID:9656
- C:\Windows\System\RjGqlBj.exe
  C:\Windows\System\RjGqlBj.exe
  2⤵
  PID:10856
- C:\Windows\System\DilHMuh.exe
  C:\Windows\System\DilHMuh.exe
  2⤵
  PID:10880
- C:\Windows\System\iwoHTuq.exe
  C:\Windows\System\iwoHTuq.exe
  2⤵
  PID:10896
- C:\Windows\System\HUHWHRR.exe
  C:\Windows\System\HUHWHRR.exe
  2⤵
  PID:9760
- C:\Windows\System\XiRjdJE.exe
  C:\Windows\System\XiRjdJE.exe
  2⤵
  PID:10012
- C:\Windows\System\FpODCsU.exe
  C:\Windows\System\FpODCsU.exe
  2⤵
  PID:10048
- C:\Windows\System\LCvMnIl.exe
  C:\Windows\System\LCvMnIl.exe
  2⤵
  PID:10080
- C:\Windows\System\XzscCCg.exe
  C:\Windows\System\XzscCCg.exe
  2⤵
  PID:8328
- C:\Windows\System\Ovkqwqf.exe
  C:\Windows\System\Ovkqwqf.exe
  2⤵
  PID:8364
- C:\Windows\System\LPjDQkt.exe
  C:\Windows\System\LPjDQkt.exe
  2⤵
  PID:5404
- C:\Windows\System\uorXOAU.exe
  C:\Windows\System\uorXOAU.exe
  2⤵
  PID:8508
- C:\Windows\System\hVLMUfc.exe
  C:\Windows\System\hVLMUfc.exe
  2⤵
  PID:8112
- C:\Windows\System\cIgehxo.exe
  C:\Windows\System\cIgehxo.exe
  2⤵
  PID:11272
- C:\Windows\System\YNSZLTo.exe
  C:\Windows\System\YNSZLTo.exe
  2⤵
  PID:11288
- C:\Windows\System\zPesMJz.exe
  C:\Windows\System\zPesMJz.exe
  2⤵
  PID:11312
- C:\Windows\System\rNriVri.exe
  C:\Windows\System\rNriVri.exe
  2⤵
  PID:11344
- C:\Windows\System\ZIVTrXs.exe
  C:\Windows\System\ZIVTrXs.exe
  2⤵
  PID:11364
- C:\Windows\System\fYombQo.exe
  C:\Windows\System\fYombQo.exe
  2⤵
  PID:11384
- C:\Windows\System\UkhoQJx.exe
  C:\Windows\System\UkhoQJx.exe
  2⤵
  PID:11408
- C:\Windows\System\hNQZUop.exe
  C:\Windows\System\hNQZUop.exe
  2⤵
  PID:11424
- C:\Windows\System\YVkIidN.exe
  C:\Windows\System\YVkIidN.exe
  2⤵
  PID:11448
- C:\Windows\System\VRnaJmk.exe
  C:\Windows\System\VRnaJmk.exe
  2⤵
  PID:11472
- C:\Windows\System\SApTgmy.exe
  C:\Windows\System\SApTgmy.exe
  2⤵
  PID:11492
- C:\Windows\System\kNjBvrS.exe
  C:\Windows\System\kNjBvrS.exe
  2⤵
  PID:11516
- C:\Windows\System\MxBuMeF.exe
  C:\Windows\System\MxBuMeF.exe
  2⤵
  PID:11544
- C:\Windows\System\bKqoNmb.exe
  C:\Windows\System\bKqoNmb.exe
  2⤵
  PID:11560
- C:\Windows\System\JElKThu.exe
  C:\Windows\System\JElKThu.exe
  2⤵
  PID:11596
- C:\Windows\System\LVpLzog.exe
  C:\Windows\System\LVpLzog.exe
  2⤵
  PID:11616
- C:\Windows\System\lDpxtll.exe
  C:\Windows\System\lDpxtll.exe
  2⤵
  PID:11636
- C:\Windows\System\eIlzQMj.exe
  C:\Windows\System\eIlzQMj.exe
  2⤵
  PID:11660
- C:\Windows\System\cOeQmfJ.exe
  C:\Windows\System\cOeQmfJ.exe
  2⤵
  PID:11684
- C:\Windows\System\RFUCdnI.exe
  C:\Windows\System\RFUCdnI.exe
  2⤵
  PID:11704
- C:\Windows\System\eTnVFaa.exe
  C:\Windows\System\eTnVFaa.exe
  2⤵
  PID:11740
- C:\Windows\System\EsWQCsk.exe
  C:\Windows\System\EsWQCsk.exe
  2⤵
  PID:11756
- C:\Windows\System\QmqhibX.exe
  C:\Windows\System\QmqhibX.exe
  2⤵
  PID:11776
- C:\Windows\System\PHRGwIu.exe
  C:\Windows\System\PHRGwIu.exe
  2⤵
  PID:11796
- C:\Windows\System\yRNZtIU.exe
  C:\Windows\System\yRNZtIU.exe
  2⤵
  PID:11812
- C:\Windows\System\LeFXrvs.exe
  C:\Windows\System\LeFXrvs.exe
  2⤵
  PID:11832
- C:\Windows\System\tGGrlgy.exe
  C:\Windows\System\tGGrlgy.exe
  2⤵
  PID:11848
- C:\Windows\System\DUfpXuT.exe
  C:\Windows\System\DUfpXuT.exe
  2⤵
  PID:11868
- C:\Windows\System\NrbSctX.exe
  C:\Windows\System\NrbSctX.exe
  2⤵
  PID:11892
- C:\Windows\System\DxlWyoY.exe
  C:\Windows\System\DxlWyoY.exe
  2⤵
  PID:11920
- C:\Windows\System\CKxDpRR.exe
  C:\Windows\System\CKxDpRR.exe
  2⤵
  PID:11936
- C:\Windows\System\sjEtBnA.exe
  C:\Windows\System\sjEtBnA.exe
  2⤵
  PID:11960
- C:\Windows\System\CCunLvY.exe
  C:\Windows\System\CCunLvY.exe
  2⤵
  PID:11984
- C:\Windows\System\yqPuQWA.exe
  C:\Windows\System\yqPuQWA.exe
  2⤵
  PID:12000
- C:\Windows\System\wrbdEKA.exe
  C:\Windows\System\wrbdEKA.exe
  2⤵
  PID:12024
- C:\Windows\System\AWQYwWM.exe
  C:\Windows\System\AWQYwWM.exe
  2⤵
  PID:12048
- C:\Windows\System\eLjwrnr.exe
  C:\Windows\System\eLjwrnr.exe
  2⤵
  PID:12068
- C:\Windows\System\HOlnvuK.exe
  C:\Windows\System\HOlnvuK.exe
  2⤵
  PID:12088
- C:\Windows\System\YhNOmAW.exe
  C:\Windows\System\YhNOmAW.exe
  2⤵
  PID:12112
- C:\Windows\System\xdbMVkq.exe
  C:\Windows\System\xdbMVkq.exe
  2⤵
  PID:12136
- C:\Windows\System\NCeVPyC.exe
  C:\Windows\System\NCeVPyC.exe
  2⤵
  PID:12156
- C:\Windows\System\xhPwEMg.exe
  C:\Windows\System\xhPwEMg.exe
  2⤵
  PID:12180
- C:\Windows\System\UXycyjO.exe
  C:\Windows\System\UXycyjO.exe
  2⤵
  PID:12208
- C:\Windows\System\oJSGBdv.exe
  C:\Windows\System\oJSGBdv.exe
  2⤵
  PID:12224
- C:\Windows\System\cfiXWDK.exe
  C:\Windows\System\cfiXWDK.exe
  2⤵
  PID:12244
- C:\Windows\System\henBJAM.exe
  C:\Windows\System\henBJAM.exe
  2⤵
  PID:12272
- C:\Windows\System\zWMifhX.exe
  C:\Windows\System\zWMifhX.exe
  2⤵
  PID:8752
- C:\Windows\System\bAydDIy.exe
  C:\Windows\System\bAydDIy.exe
  2⤵
  PID:8668
- C:\Windows\System\UEAZsBT.exe
  C:\Windows\System\UEAZsBT.exe
  2⤵
  PID:8780
- C:\Windows\System\HMxUEtE.exe
  C:\Windows\System\HMxUEtE.exe
  2⤵
  PID:7796
- C:\Windows\System\ZwgeSte.exe
  C:\Windows\System\ZwgeSte.exe
  2⤵
  PID:8860
- C:\Windows\System\nPWexyV.exe
  C:\Windows\System\nPWexyV.exe
  2⤵
  PID:8768
- C:\Windows\System\EScOrma.exe
  C:\Windows\System\EScOrma.exe
  2⤵
  PID:9032
- C:\Windows\System\tnmsDub.exe
  C:\Windows\System\tnmsDub.exe
  2⤵
  PID:9064
- C:\Windows\System\BkrtVSe.exe
  C:\Windows\System\BkrtVSe.exe
  2⤵
  PID:9160
- C:\Windows\System\gNHfXNj.exe
  C:\Windows\System\gNHfXNj.exe
  2⤵
  PID:9208
- C:\Windows\System\KiGCOUy.exe
  C:\Windows\System\KiGCOUy.exe
  2⤵
  PID:10364
- C:\Windows\System\SZtAHLj.exe
  C:\Windows\System\SZtAHLj.exe
  2⤵
  PID:10472
- C:\Windows\System\VPHbOKA.exe
  C:\Windows\System\VPHbOKA.exe
  2⤵
  PID:9356
- C:\Windows\System\UEzDLrE.exe
  C:\Windows\System\UEzDLrE.exe
  2⤵
  PID:3816
- C:\Windows\System\LMLJUMu.exe
  C:\Windows\System\LMLJUMu.exe
  2⤵
  PID:10652
- C:\Windows\System\qXFQPzh.exe
  C:\Windows\System\qXFQPzh.exe
  2⤵
  PID:12304
- C:\Windows\System\gzootXB.exe
  C:\Windows\System\gzootXB.exe
  2⤵
  PID:12320
- C:\Windows\System\HhvltFg.exe
  C:\Windows\System\HhvltFg.exe
  2⤵
  PID:12336
- C:\Windows\System\PAmpESZ.exe
  C:\Windows\System\PAmpESZ.exe
  2⤵
  PID:12352
- C:\Windows\System\AtRSHUy.exe
  C:\Windows\System\AtRSHUy.exe
  2⤵
  PID:12368
- C:\Windows\System\KuCjcJd.exe
  C:\Windows\System\KuCjcJd.exe
  2⤵
  PID:12384
- C:\Windows\System\caokLKh.exe
  C:\Windows\System\caokLKh.exe
  2⤵
  PID:12404
- C:\Windows\System\OwomEXO.exe
  C:\Windows\System\OwomEXO.exe
  2⤵
  PID:12420
- C:\Windows\System\QhySIjQ.exe
  C:\Windows\System\QhySIjQ.exe
  2⤵
  PID:12436
- C:\Windows\System\JyJDpyr.exe
  C:\Windows\System\JyJDpyr.exe
  2⤵
  PID:12452
- C:\Windows\System\YFsniDA.exe
  C:\Windows\System\YFsniDA.exe
  2⤵
  PID:12468
- C:\Windows\System\SjWnRIR.exe
  C:\Windows\System\SjWnRIR.exe
  2⤵
  PID:12484
- C:\Windows\System\QSSUfwc.exe
  C:\Windows\System\QSSUfwc.exe
  2⤵
  PID:12504
- C:\Windows\System\NnlsUlR.exe
  C:\Windows\System\NnlsUlR.exe
  2⤵
  PID:12524
- C:\Windows\System\wxMKjSM.exe
  C:\Windows\System\wxMKjSM.exe
  2⤵
  PID:12544
- C:\Windows\System\AErZdhr.exe
  C:\Windows\System\AErZdhr.exe
  2⤵
  PID:12564
- C:\Windows\System\jFsvaPZ.exe
  C:\Windows\System\jFsvaPZ.exe
  2⤵
  PID:12584
- C:\Windows\System\hoyuIYT.exe
  C:\Windows\System\hoyuIYT.exe
  2⤵
  PID:12608
- C:\Windows\System\rpKnPJv.exe
  C:\Windows\System\rpKnPJv.exe
  2⤵
  PID:12636
- C:\Windows\System\HqBQcAc.exe
  C:\Windows\System\HqBQcAc.exe
  2⤵
  PID:12652
- C:\Windows\System\moTyscY.exe
  C:\Windows\System\moTyscY.exe
  2⤵
  PID:12676
- C:\Windows\System\GvMQlry.exe
  C:\Windows\System\GvMQlry.exe
  2⤵
  PID:12704
- C:\Windows\System\qWoWHCz.exe
  C:\Windows\System\qWoWHCz.exe
  2⤵
  PID:12732
- C:\Windows\System\bdRpbXM.exe
  C:\Windows\System\bdRpbXM.exe
  2⤵
  PID:12784
- C:\Windows\System\mYMNgJY.exe
  C:\Windows\System\mYMNgJY.exe
  2⤵
  PID:12844
- C:\Windows\System\scSzLDB.exe
  C:\Windows\System\scSzLDB.exe
  2⤵
  PID:12868
- C:\Windows\System\xFcxevZ.exe
  C:\Windows\System\xFcxevZ.exe
  2⤵
  PID:12892
- C:\Windows\System\cIDjwSU.exe
  C:\Windows\System\cIDjwSU.exe
  2⤵
  PID:12912
- C:\Windows\System\cGhKNDL.exe
  C:\Windows\System\cGhKNDL.exe
  2⤵
  PID:12940
- C:\Windows\System\euoeIGc.exe
  C:\Windows\System\euoeIGc.exe
  2⤵
  PID:12964
- C:\Windows\System\IaAxtFa.exe
  C:\Windows\System\IaAxtFa.exe
  2⤵
  PID:12988
- C:\Windows\System\rFNfPOj.exe
  C:\Windows\System\rFNfPOj.exe
  2⤵
  PID:13028
- C:\Windows\System\nBeZEMI.exe
  C:\Windows\System\nBeZEMI.exe
  2⤵
  PID:11220
- C:\Windows\System\JBwRoep.exe
  C:\Windows\System\JBwRoep.exe
  2⤵
  PID:6760
- C:\Windows\System\AquOmGa.exe
  C:\Windows\System\AquOmGa.exe
  2⤵
  PID:9000
- C:\Windows\System\BHuSrGQ.exe
  C:\Windows\System\BHuSrGQ.exe
  2⤵
  PID:11720
- C:\Windows\System\EMCKnPL.exe
  C:\Windows\System\EMCKnPL.exe
  2⤵
  PID:10252
- C:\Windows\System\scSChtG.exe
  C:\Windows\System\scSChtG.exe
  2⤵
  PID:10344
- C:\Windows\System\fdBxplt.exe
  C:\Windows\System\fdBxplt.exe
  2⤵
  PID:12108
- C:\Windows\System\GavTMXk.exe
  C:\Windows\System\GavTMXk.exe
  2⤵
  PID:12172
- C:\Windows\System\rLdUEek.exe
  C:\Windows\System\rLdUEek.exe
  2⤵
  PID:2136
- C:\Windows\System\SJGAmtB.exe
  C:\Windows\System\SJGAmtB.exe
  2⤵
  PID:10484
- C:\Windows\System\BjTNppt.exe
  C:\Windows\System\BjTNppt.exe
  2⤵
  PID:10520
- C:\Windows\System\dvtXBNX.exe
  C:\Windows\System\dvtXBNX.exe
  2⤵
  PID:10388
- C:\Windows\System\TjMiTwv.exe
  C:\Windows\System\TjMiTwv.exe
  2⤵
  PID:12300
- C:\Windows\System\FuzQmXY.exe
  C:\Windows\System\FuzQmXY.exe
  2⤵
  PID:10728
- C:\Windows\System\YSeAmpZ.exe
  C:\Windows\System\YSeAmpZ.exe
  2⤵
  PID:12552
- C:\Windows\System\VvzSBCD.exe
  C:\Windows\System\VvzSBCD.exe
  2⤵
  PID:12628
- C:\Windows\System\YZVLVkO.exe
  C:\Windows\System\YZVLVkO.exe
  2⤵
  PID:12644
- C:\Windows\System\WyLzNKT.exe
  C:\Windows\System\WyLzNKT.exe
  2⤵
  PID:8572
- C:\Windows\System\tgUyCjl.exe
  C:\Windows\System\tgUyCjl.exe
  2⤵
  PID:13096
- C:\Windows\System\vIMQsEm.exe
  C:\Windows\System\vIMQsEm.exe
  2⤵
  PID:9660
- C:\Windows\System\frpTXCk.exe
  C:\Windows\System\frpTXCk.exe
  2⤵
  PID:11512
- C:\Windows\System\LsjjTNl.exe
  C:\Windows\System\LsjjTNl.exe
  2⤵
  PID:12164
- C:\Windows\System\LJvOYyz.exe
  C:\Windows\System\LJvOYyz.exe
  2⤵
  PID:12684
- C:\Windows\System\zsMOXOh.exe
  C:\Windows\System\zsMOXOh.exe
  2⤵
  PID:9352
- C:\Windows\System\CVULBUn.exe
  C:\Windows\System\CVULBUn.exe
  2⤵
  PID:11536
- C:\Windows\System\eIAhJxu.exe
  C:\Windows\System\eIAhJxu.exe
  2⤵
  PID:11748
- C:\Windows\System\cvYGsIc.exe
  C:\Windows\System\cvYGsIc.exe
  2⤵
  PID:808
- C:\Windows\System\VsYDchB.exe
  C:\Windows\System\VsYDchB.exe
  2⤵
  PID:11252
- C:\Windows\System\yOorBvy.exe
  C:\Windows\System\yOorBvy.exe
  2⤵
  PID:11904
- C:\Windows\System\RyrUvwz.exe
  C:\Windows\System\RyrUvwz.exe
  2⤵
  PID:11996
- C:\Windows\System\nexSHyq.exe
  C:\Windows\System\nexSHyq.exe
  2⤵
  PID:9016
- C:\Windows\System\gMYahcf.exe
  C:\Windows\System\gMYahcf.exe
  2⤵
  PID:12232
- C:\Windows\System\caSXFZC.exe
  C:\Windows\System\caSXFZC.exe
  2⤵
  PID:11396
- C:\Windows\System\lpXwlTK.exe
  C:\Windows\System\lpXwlTK.exe
  2⤵
  PID:11772
- C:\Windows\System\XdhCJWh.exe
  C:\Windows\System\XdhCJWh.exe
  2⤵
  PID:12328
- C:\Windows\System\hZLRpmR.exe
  C:\Windows\System\hZLRpmR.exe
  2⤵
  PID:12216
- C:\Windows\System\eVCBMFc.exe
  C:\Windows\System\eVCBMFc.exe
  2⤵
  PID:8956
- C:\Windows\System\wHRovWd.exe
  C:\Windows\System\wHRovWd.exe
  2⤵
  PID:12280
- C:\Windows\System\OudxYpT.exe
  C:\Windows\System\OudxYpT.exe
  2⤵
  PID:8856
- C:\Windows\System\UpbKMcX.exe
  C:\Windows\System\UpbKMcX.exe
  2⤵
  PID:12044
- C:\Windows\System\PYhLuJI.exe
  C:\Windows\System\PYhLuJI.exe
  2⤵
  PID:12240
- C:\Windows\System\avIwlfw.exe
  C:\Windows\System\avIwlfw.exe
  2⤵
  PID:12428
- C:\Windows\System\MwOsbPG.exe
  C:\Windows\System\MwOsbPG.exe
  2⤵
  PID:12476
- C:\Windows\System\LhwaFXZ.exe
  C:\Windows\System\LhwaFXZ.exe
  2⤵
  PID:9724
- C:\Windows\System\XEggFyq.exe
  C:\Windows\System\XEggFyq.exe
  2⤵
  PID:12880
- C:\Windows\System\AIpISgV.exe
  C:\Windows\System\AIpISgV.exe
  2⤵
  PID:6164
- C:\Windows\System\UBubSvl.exe
  C:\Windows\System\UBubSvl.exe
  2⤵
  PID:12296
- C:\Windows\System\wCphNjW.exe
  C:\Windows\System\wCphNjW.exe
  2⤵
  PID:12444
- C:\Windows\System\DrCLBXg.exe
  C:\Windows\System\DrCLBXg.exe
  2⤵
  PID:11184
- C:\Windows\System\IeSjibV.exe
  C:\Windows\System\IeSjibV.exe
  2⤵
  PID:4292
- C:\Windows\System\xIbcLkR.exe
  C:\Windows\System\xIbcLkR.exe
  2⤵
  PID:12672
- C:\Windows\System\TtFIwJh.exe
  C:\Windows\System\TtFIwJh.exe
  2⤵
  PID:9920
- C:\Windows\System\WHEwLQe.exe
  C:\Windows\System\WHEwLQe.exe
  2⤵
  PID:11108
- C:\Windows\System\pBMTFNg.exe
  C:\Windows\System\pBMTFNg.exe
  2⤵
  PID:11256
- C:\Windows\System\UlGeMrf.exe
  C:\Windows\System\UlGeMrf.exe
  2⤵
  PID:12260
- C:\Windows\System\onYajHq.exe
  C:\Windows\System\onYajHq.exe
  2⤵
  PID:6280
- C:\Windows\System\rnziNEY.exe
  C:\Windows\System\rnziNEY.exe
  2⤵
  PID:10044
- C:\Windows\System\AIWiBZD.exe
  C:\Windows\System\AIWiBZD.exe
  2⤵
  PID:10512
- C:\Windows\System\gsufrng.exe
  C:\Windows\System\gsufrng.exe
  2⤵
  PID:12448
- C:\Windows\System\jUVUwuM.exe
  C:\Windows\System\jUVUwuM.exe
  2⤵
  PID:10320
- C:\Windows\System\HfCBiqS.exe
  C:\Windows\System\HfCBiqS.exe
  2⤵
  PID:12376
- C:\Windows\System\gAKfYUK.exe
  C:\Windows\System\gAKfYUK.exe
  2⤵
  PID:10824
- C:\Windows\System\mFdBmLw.exe
  C:\Windows\System\mFdBmLw.exe
  2⤵
  PID:12196
- C:\Windows\System\vkCOfZM.exe
  C:\Windows\System\vkCOfZM.exe
  2⤵
  PID:13136
- C:\Windows\System\fZEtFEI.exe
  C:\Windows\System\fZEtFEI.exe
  2⤵
  PID:11588
- C:\Windows\System\FdLDrtD.exe
  C:\Windows\System\FdLDrtD.exe
  2⤵
  PID:8728
- C:\Windows\System\ovPqFDB.exe
  C:\Windows\System\ovPqFDB.exe
  2⤵
  PID:13332
- C:\Windows\System\lpvopsv.exe
  C:\Windows\System\lpvopsv.exe
  2⤵
  PID:13784
- C:\Windows\System\EyJpqYH.exe
  C:\Windows\System\EyJpqYH.exe
  2⤵
  PID:13872
- C:\Windows\System\ljpfBYE.exe
  C:\Windows\System\ljpfBYE.exe
  2⤵
  PID:13892
- C:\Windows\System\YLWsNWs.exe
  C:\Windows\System\YLWsNWs.exe
  2⤵
  PID:13916
- C:\Windows\System\WnEtpNm.exe
  C:\Windows\System\WnEtpNm.exe
  2⤵
  PID:13940
- C:\Windows\System\illeZMp.exe
  C:\Windows\System\illeZMp.exe
  2⤵
  PID:13976
- C:\Windows\System\hCsItfe.exe
  C:\Windows\System\hCsItfe.exe
  2⤵
  PID:14000
- C:\Windows\System\HUsYASF.exe
  C:\Windows\System\HUsYASF.exe
  2⤵
  PID:14060
- C:\Windows\System\mMBqBEh.exe
  C:\Windows\System\mMBqBEh.exe
  2⤵
  PID:14284
- C:\Windows\System\MIOJuqI.exe
  C:\Windows\System\MIOJuqI.exe
  2⤵
  PID:8436
- C:\Windows\System\qVWKqBs.exe
  C:\Windows\System\qVWKqBs.exe
  2⤵
  PID:12464
- C:\Windows\System\HSGjGBI.exe
  C:\Windows\System\HSGjGBI.exe
  2⤵
  PID:11484
- C:\Windows\System\hPpjzNU.exe
  C:\Windows\System\hPpjzNU.exe
  2⤵
  PID:12716
- C:\Windows\System\elFUYCS.exe
  C:\Windows\System\elFUYCS.exe
  2⤵
  PID:13468
- C:\Windows\System\mfidUTb.exe
  C:\Windows\System\mfidUTb.exe
  2⤵
  PID:13972
- C:\Windows\System\dredYam.exe
  C:\Windows\System\dredYam.exe
  2⤵
  PID:13840
- C:\Windows\System\IkkQAex.exe
  C:\Windows\System\IkkQAex.exe
  2⤵
  PID:11680
- C:\Windows\System\LIVAavN.exe
  C:\Windows\System\LIVAavN.exe
  2⤵
  PID:8952
- C:\Windows\System\RQZiKoU.exe
  C:\Windows\System\RQZiKoU.exe
  2⤵
  PID:12236
- C:\Windows\System\nGdyBnS.exe
  C:\Windows\System\nGdyBnS.exe
  2⤵
  PID:10084
- C:\Windows\System\QAMQEtf.exe
  C:\Windows\System\QAMQEtf.exe
  2⤵
  PID:12348
- C:\Windows\System\MDQIzRe.exe
  C:\Windows\System\MDQIzRe.exe
  2⤵
  PID:10760
- C:\Windows\System\VnZRWdA.exe
  C:\Windows\System\VnZRWdA.exe
  2⤵
  PID:13384
- C:\Windows\System\fAFBWEs.exe
  C:\Windows\System\fAFBWEs.exe
  2⤵
  PID:12764
- C:\Windows\System\nyCcOoj.exe
  C:\Windows\System\nyCcOoj.exe
  2⤵
  PID:13688
- C:\Windows\System\ajheKPB.exe
  C:\Windows\System\ajheKPB.exe
  2⤵
  PID:14216
- C:\Windows\System\WrhVjef.exe
  C:\Windows\System\WrhVjef.exe
  2⤵
  PID:13664
- C:\Windows\System\DjZWNrR.exe
  C:\Windows\System\DjZWNrR.exe
  2⤵
  PID:13708
- C:\Windows\System\TpQuqqg.exe
  C:\Windows\System\TpQuqqg.exe
  2⤵
  PID:13504
- C:\Windows\System\ylNgdiF.exe
  C:\Windows\System\ylNgdiF.exe
  2⤵
  PID:9020
- C:\Windows\System\OBZezLF.exe
  C:\Windows\System\OBZezLF.exe
  2⤵
  PID:13388
- C:\Windows\System\klhiSlV.exe
  C:\Windows\System\klhiSlV.exe
  2⤵
  PID:13952
- C:\Windows\System\zTQGTUu.exe
  C:\Windows\System\zTQGTUu.exe
  2⤵
  PID:13832
- C:\Windows\System\fvZINIZ.exe
  C:\Windows\System\fvZINIZ.exe
  2⤵
  PID:14112
- C:\Windows\System\ojDNhvL.exe
  C:\Windows\System\ojDNhvL.exe
  2⤵
  PID:14152
- C:\Windows\System\OLkafuH.exe
  C:\Windows\System\OLkafuH.exe
  2⤵
  PID:14144
- C:\Windows\System\iNpzfUE.exe
  C:\Windows\System\iNpzfUE.exe
  2⤵
  PID:14180
- C:\Windows\System\XRUDPgw.exe
  C:\Windows\System\XRUDPgw.exe
  2⤵
  PID:6320
- C:\Windows\System\HlhpRue.exe
  C:\Windows\System\HlhpRue.exe
  2⤵
  PID:14012
- C:\Windows\System\mVlzVbx.exe
  C:\Windows\System\mVlzVbx.exe
  2⤵
  PID:4596
- C:\Windows\System\BDVySVz.exe
  C:\Windows\System\BDVySVz.exe
  2⤵
  PID:4480
- C:\Windows\System\JDgGRsJ.exe
  C:\Windows\System\JDgGRsJ.exe
  2⤵
  PID:13364
- C:\Windows\System\yXGpxYD.exe
  C:\Windows\System\yXGpxYD.exe
  2⤵
  PID:5072
- C:\Windows\System\MgTepCF.exe
  C:\Windows\System\MgTepCF.exe
  2⤵
  PID:13452
- C:\Windows\System\KyMOhub.exe
  C:\Windows\System\KyMOhub.exe
  2⤵
  PID:13324
- C:\Windows\System\wKvghbT.exe
  C:\Windows\System\wKvghbT.exe
  2⤵
  PID:13508
- C:\Windows\System\abgMZNB.exe
  C:\Windows\System\abgMZNB.exe
  2⤵
  PID:14028
- C:\Windows\System\gXiMhfE.exe
  C:\Windows\System\gXiMhfE.exe
  2⤵
  PID:13816
- C:\Windows\System\yZTCovg.exe
  C:\Windows\System\yZTCovg.exe
  2⤵
  PID:13812
- C:\Windows\System\IeZfkav.exe
  C:\Windows\System\IeZfkav.exe
  2⤵
  PID:1548
- C:\Windows\System\auyExnE.exe
  C:\Windows\System\auyExnE.exe
  2⤵
  PID:13568
- C:\Windows\System\HHxjjUh.exe
  C:\Windows\System\HHxjjUh.exe
  2⤵
  PID:14068
- C:\Windows\System\xcIbDLA.exe
  C:\Windows\System\xcIbDLA.exe
  2⤵
  PID:14224
- C:\Windows\System\NWfLapR.exe
  C:\Windows\System\NWfLapR.exe
  2⤵
  PID:14212
- C:\Windows\System\JtMwgZH.exe
  C:\Windows\System\JtMwgZH.exe
  2⤵
  PID:14232
- C:\Windows\System\rBUbqFN.exe
  C:\Windows\System\rBUbqFN.exe
  2⤵
  PID:14272
- C:\Windows\System\uRVgFaq.exe
  C:\Windows\System\uRVgFaq.exe
  2⤵
  PID:14252
- C:\Windows\System\guqcrHK.exe
  C:\Windows\System\guqcrHK.exe
  2⤵
  PID:7672
- C:\Windows\System\WLjyFRC.exe
  C:\Windows\System\WLjyFRC.exe
  2⤵
  PID:4608
- C:\Windows\System\pVCkvCj.exe
  C:\Windows\System\pVCkvCj.exe
  2⤵
  PID:13492
- C:\Windows\System\jPXaRxV.exe
  C:\Windows\System\jPXaRxV.exe
  2⤵
  PID:11788
- C:\Windows\System\xHholxX.exe
  C:\Windows\System\xHholxX.exe
  2⤵
  PID:13480
- C:\Windows\System\DnydiyT.exe
  C:\Windows\System\DnydiyT.exe
  2⤵
  PID:13572
- C:\Windows\System\mZPoiqu.exe
  C:\Windows\System\mZPoiqu.exe
  2⤵
  PID:13912
- C:\Windows\System\eNIgWWN.exe
  C:\Windows\System\eNIgWWN.exe
  2⤵
  PID:14236
- C:\Windows\System\RsIgNuL.exe
  C:\Windows\System\RsIgNuL.exe
  2⤵
  PID:10940
- C:\Windows\System\GkdToLr.exe
  C:\Windows\System\GkdToLr.exe
  2⤵
  PID:13368
- C:\Windows\System\dGXKgrP.exe
  C:\Windows\System\dGXKgrP.exe
  2⤵
  PID:1300
- C:\Windows\System\xrzBiZI.exe
  C:\Windows\System\xrzBiZI.exe
  2⤵
  PID:1664
- C:\Windows\System\VwtPwvN.exe
  C:\Windows\System\VwtPwvN.exe
  2⤵
  PID:1860
- C:\Windows\System\wSmBSGf.exe
  C:\Windows\System\wSmBSGf.exe
  2⤵
  PID:14268
- C:\Windows\System\ffLBGvG.exe
  C:\Windows\System\ffLBGvG.exe
  2⤵
  PID:9440
- C:\Windows\System\HshKKNK.exe
  C:\Windows\System\HshKKNK.exe
  2⤵
  PID:5108
- C:\Windows\System\KIzDsWQ.exe
  C:\Windows\System\KIzDsWQ.exe
  2⤵
  PID:13632
- C:\Windows\System\bSsOriS.exe
  C:\Windows\System\bSsOriS.exe
  2⤵
  PID:13624
- C:\Windows\System\EpgWrsT.exe
  C:\Windows\System\EpgWrsT.exe
  2⤵
  PID:4356
- C:\Windows\System\bkmdzKd.exe
  C:\Windows\System\bkmdzKd.exe
  2⤵
  PID:14168
- C:\Windows\System\KvASOjp.exe
  C:\Windows\System\KvASOjp.exe
  2⤵
  PID:9852
- C:\Windows\System\WGZloXE.exe
  C:\Windows\System\WGZloXE.exe
  2⤵
  PID:14128
- C:\Windows\System\GTqQSPz.exe
  C:\Windows\System\GTqQSPz.exe
  2⤵
  PID:4904
- C:\Windows\System\GRndAjy.exe
  C:\Windows\System\GRndAjy.exe
  2⤵
  PID:1760
- C:\Windows\System\aXXkWyh.exe
  C:\Windows\System\aXXkWyh.exe
  2⤵
  PID:3336
- C:\Windows\System\NtNXKSu.exe
  C:\Windows\System\NtNXKSu.exe
  2⤵
  PID:2808
- C:\Windows\System\lvsLXbS.exe
  C:\Windows\System\lvsLXbS.exe
  2⤵
  PID:3404
- C:\Windows\System\aytnKSI.exe
  C:\Windows\System\aytnKSI.exe
  2⤵
  PID:13900
- C:\Windows\System\Fotzyrs.exe
  C:\Windows\System\Fotzyrs.exe
  2⤵
  PID:4340
- C:\Windows\System\tpNxwaO.exe
  C:\Windows\System\tpNxwaO.exe
  2⤵
  PID:4040
- C:\Windows\System\cmlzgrC.exe
  C:\Windows\System\cmlzgrC.exe
  2⤵
  PID:4892
- C:\Windows\System\JYzdxoZ.exe
  C:\Windows\System\JYzdxoZ.exe
  2⤵
  PID:14120
- C:\Windows\System\ZaqINVT.exe
  C:\Windows\System\ZaqINVT.exe
  2⤵
  PID:12104
- C:\Windows\System\FiCRDJd.exe
  C:\Windows\System\FiCRDJd.exe
  2⤵
  PID:13728
- C:\Windows\System\xlLXKWx.exe
  C:\Windows\System\xlLXKWx.exe
  2⤵
  PID:13412
- C:\Windows\System\LhUvJeE.exe
  C:\Windows\System\LhUvJeE.exe
  2⤵
  PID:368
- C:\Windows\System\stdJHLg.exe
  C:\Windows\System\stdJHLg.exe
  2⤵
  PID:1536
- C:\Windows\System\IpbMXXC.exe
  C:\Windows\System\IpbMXXC.exe
  2⤵
  PID:1856
- C:\Windows\System\dxAinFl.exe
  C:\Windows\System\dxAinFl.exe
  2⤵
  PID:5256
- C:\Windows\System\MnaltdM.exe
  C:\Windows\System\MnaltdM.exe
  2⤵
  PID:13908
- C:\Windows\System\YhcbAAY.exe
  C:\Windows\System\YhcbAAY.exe
  2⤵
  PID:1308
- C:\Windows\System\WiWraFZ.exe
  C:\Windows\System\WiWraFZ.exe
  2⤵
  PID:3236
- C:\Windows\System\FWYsdMl.exe
  C:\Windows\System\FWYsdMl.exe
  2⤵
  PID:5488
- C:\Windows\System\aenzXCK.exe
  C:\Windows\System\aenzXCK.exe
  2⤵
  PID:13848
- C:\Windows\System\PfTCwal.exe
  C:\Windows\System\PfTCwal.exe
  2⤵
  PID:14264
- C:\Windows\System\JKDCShK.exe
  C:\Windows\System\JKDCShK.exe
  2⤵
  PID:6268
- C:\Windows\System\DCjofPq.exe
  C:\Windows\System\DCjofPq.exe
  2⤵
  PID:13852
- C:\Windows\System\WLHfNiN.exe
  C:\Windows\System\WLHfNiN.exe
  2⤵
  PID:388
- C:\Windows\System\aVswOcQ.exe
  C:\Windows\System\aVswOcQ.exe
  2⤵
  PID:884
- C:\Windows\System\bOVwkOw.exe
  C:\Windows\System\bOVwkOw.exe
  2⤵
  PID:4944
- C:\Windows\System\kmePOal.exe
  C:\Windows\System\kmePOal.exe
  2⤵
  PID:6464
- C:\Windows\System\VIUlPbD.exe
  C:\Windows\System\VIUlPbD.exe
  2⤵
  PID:5220
- C:\Windows\System\mmYVxgD.exe
  C:\Windows\System\mmYVxgD.exe
  2⤵
  PID:5252
- C:\Windows\System\YCRMxGP.exe
  C:\Windows\System\YCRMxGP.exe
  2⤵
  PID:7068
- C:\Windows\System\mAjzyaZ.exe
  C:\Windows\System\mAjzyaZ.exe
  2⤵
  PID:1120
- C:\Windows\System\fhUgszo.exe
  C:\Windows\System\fhUgszo.exe
  2⤵
  PID:1152
- C:\Windows\System\FIBroCV.exe
  C:\Windows\System\FIBroCV.exe
  2⤵
  PID:14088
- C:\Windows\System\cygaQwh.exe
  C:\Windows\System\cygaQwh.exe
  2⤵
  PID:13888
- C:\Windows\System\IExNdss.exe
  C:\Windows\System\IExNdss.exe
  2⤵
  PID:13556
- C:\Windows\System\wZHWOks.exe
  C:\Windows\System\wZHWOks.exe
  2⤵
  PID:14244
- C:\Windows\System\rIiSTpO.exe
  C:\Windows\System\rIiSTpO.exe
  2⤵
  PID:5212
- C:\Windows\System\kSrXGBM.exe
  C:\Windows\System\kSrXGBM.exe
  2⤵
  PID:3724
- C:\Windows\System\cQSOnBH.exe
  C:\Windows\System\cQSOnBH.exe
  2⤵
  PID:1656
- C:\Windows\System\LdDJedQ.exe
  C:\Windows\System\LdDJedQ.exe
  2⤵
  PID:3860
- C:\Windows\System\JYkqWsf.exe
  C:\Windows\System\JYkqWsf.exe
  2⤵
  PID:2208
- C:\Windows\System\hIHcgeR.exe
  C:\Windows\System\hIHcgeR.exe
  2⤵
  PID:5528
- C:\Windows\System\wkpVdkp.exe
  C:\Windows\System\wkpVdkp.exe
  2⤵
  PID:4444
- C:\Windows\System\SsOhEZK.exe
  C:\Windows\System\SsOhEZK.exe
  2⤵
  PID:6188
- C:\Windows\System\VuwEyRc.exe
  C:\Windows\System\VuwEyRc.exe
  2⤵
  PID:6376
- C:\Windows\System\yWLhciL.exe
  C:\Windows\System\yWLhciL.exe
  2⤵
  PID:2452
- C:\Windows\System\jNEDdiF.exe
  C:\Windows\System\jNEDdiF.exe
  2⤵
  PID:8184
- C:\Windows\System\RCOAMXE.exe
  C:\Windows\System\RCOAMXE.exe
  2⤵
  PID:6840
- C:\Windows\System\yIiIdlP.exe
  C:\Windows\System\yIiIdlP.exe
  2⤵
  PID:2864
- C:\Windows\System\pKjFKGE.exe
  C:\Windows\System\pKjFKGE.exe
  2⤵
  PID:9360
- C:\Windows\System\HfoAcUx.exe
  C:\Windows\System\HfoAcUx.exe
  2⤵
  PID:12252
- C:\Windows\System\BLLDnpy.exe
  C:\Windows\System\BLLDnpy.exe
  2⤵
  PID:868
- C:\Windows\System\cijhMeb.exe
  C:\Windows\System\cijhMeb.exe
  2⤵
  PID:7388
- C:\Windows\System\FOqQeMb.exe
  C:\Windows\System\FOqQeMb.exe
  2⤵
  PID:8796
- C:\Windows\System\axJwkqe.exe
  C:\Windows\System\axJwkqe.exe
  2⤵
  PID:6272
- C:\Windows\System\YNHmhkt.exe
  C:\Windows\System\YNHmhkt.exe
  2⤵
  PID:14240
- C:\Windows\System\KPjJfXY.exe
  C:\Windows\System\KPjJfXY.exe
  2⤵
  PID:9492
- C:\Windows\System\HtwEdcl.exe
  C:\Windows\System\HtwEdcl.exe
  2⤵
  PID:9740
- C:\Windows\System\KbDwBRb.exe
  C:\Windows\System\KbDwBRb.exe
  2⤵
  PID:1020
- C:\Windows\System\jBixiDc.exe
  C:\Windows\System\jBixiDc.exe
  2⤵
  PID:8976
- C:\Windows\System\QXQRHxK.exe
  C:\Windows\System\QXQRHxK.exe
  2⤵
  PID:9076
- C:\Windows\System\FaMFODJ.exe
  C:\Windows\System\FaMFODJ.exe
  2⤵
  PID:8004
- C:\Windows\System\cKCgBNu.exe
  C:\Windows\System\cKCgBNu.exe
  2⤵
  PID:6276
- C:\Windows\System\MfHAPxK.exe
  C:\Windows\System\MfHAPxK.exe
  2⤵
  PID:9168
- C:\Windows\System\faxfeqg.exe
  C:\Windows\System\faxfeqg.exe
  2⤵
  PID:7704
- C:\Windows\System\OpxxvKz.exe
  C:\Windows\System\OpxxvKz.exe
  2⤵
  PID:13392
- C:\Windows\System\FsYWTbM.exe
  C:\Windows\System\FsYWTbM.exe
  2⤵
  PID:2184
- C:\Windows\System\ssvMoIi.exe
  C:\Windows\System\ssvMoIi.exe
  2⤵
  PID:6364
- C:\Windows\System\ojySkIu.exe
  C:\Windows\System\ojySkIu.exe
  2⤵
  PID:10952
- C:\Windows\System\VNflemU.exe
  C:\Windows\System\VNflemU.exe
  2⤵
  PID:10976
- C:\Windows\System\wFYDnQd.exe
  C:\Windows\System\wFYDnQd.exe
  2⤵
  PID:8472
- C:\Windows\System\umjIUpD.exe
  C:\Windows\System\umjIUpD.exe
  2⤵
  PID:11064
- C:\Windows\System\qIuccnX.exe
  C:\Windows\System\qIuccnX.exe
  2⤵
  PID:10136
- C:\Windows\System\jYTmxfU.exe
  C:\Windows\System\jYTmxfU.exe
  2⤵
  PID:11340
- C:\Windows\System\BGdsTwX.exe
  C:\Windows\System\BGdsTwX.exe
  2⤵
  PID:11336
- C:\Windows\System\AZKPHUH.exe
  C:\Windows\System\AZKPHUH.exe
  2⤵
  PID:11916
- C:\Windows\System\tcWWnKv.exe
  C:\Windows\System\tcWWnKv.exe
  2⤵
  PID:9176
- C:\Windows\System\wfTJOQM.exe
  C:\Windows\System\wfTJOQM.exe
  2⤵
  PID:6992
- C:\Windows\System\UIwEQxs.exe
  C:\Windows\System\UIwEQxs.exe
  2⤵
  PID:5276
- C:\Windows\System\GSqTJuU.exe
  C:\Windows\System\GSqTJuU.exe
  2⤵
  PID:12744
- C:\Windows\System\SvFfpZv.exe
  C:\Windows\System\SvFfpZv.exe
  2⤵
  PID:12760
- C:\Windows\System\GOxIHJs.exe
  C:\Windows\System\GOxIHJs.exe
  2⤵
  PID:13004
- C:\Windows\System\yqJfAQB.exe
  C:\Windows\System\yqJfAQB.exe
  2⤵
  PID:9244
- C:\Windows\System\nLEQxkD.exe
  C:\Windows\System\nLEQxkD.exe
  2⤵
  PID:6104
- C:\Windows\System\tjcbaOu.exe
  C:\Windows\System\tjcbaOu.exe
  2⤵
  PID:13040
- C:\Windows\System\SPBdqph.exe
  C:\Windows\System\SPBdqph.exe
  2⤵
  PID:9280
- C:\Windows\System\UvSAihx.exe
  C:\Windows\System\UvSAihx.exe
  2⤵
  PID:8228
- C:\Windows\System\bWQScPA.exe
  C:\Windows\System\bWQScPA.exe
  2⤵
  PID:8296
- C:\Windows\System\YjkinlS.exe
  C:\Windows\System\YjkinlS.exe
  2⤵
  PID:13180
- C:\Windows\System\XzSkAzh.exe
  C:\Windows\System\XzSkAzh.exe
  2⤵
  PID:9728
- C:\Windows\System\UdMQUMQ.exe
  C:\Windows\System\UdMQUMQ.exe
  2⤵
  PID:11480
- C:\Windows\System\KTRGOiH.exe
  C:\Windows\System\KTRGOiH.exe
  2⤵
  PID:6184
- C:\Windows\System\zzRxbPa.exe
  C:\Windows\System\zzRxbPa.exe
  2⤵
  PID:13248
- C:\Windows\System\YtAEpap.exe
  C:\Windows\System\YtAEpap.exe
  2⤵
  PID:5812
- C:\Windows\System\chDkXzw.exe
  C:\Windows\System\chDkXzw.exe
  2⤵
  PID:13260
- C:\Windows\System\TpkCKFS.exe
  C:\Windows\System\TpkCKFS.exe
  2⤵
  PID:10420
- C:\Windows\System\dyofkaK.exe
  C:\Windows\System\dyofkaK.exe
  2⤵
  PID:13304
- C:\Windows\System\YBWcGtA.exe
  C:\Windows\System\YBWcGtA.exe
  2⤵
  PID:4164
- C:\Windows\System\hktQMYI.exe
  C:\Windows\System\hktQMYI.exe
  2⤵
  PID:13716
- C:\Windows\System\jFJZaoi.exe
  C:\Windows\System\jFJZaoi.exe
  2⤵
  PID:9420
- C:\Windows\System\EOkXAmg.exe
  C:\Windows\System\EOkXAmg.exe
  2⤵
  PID:9120
- C:\Windows\System\QTHIVjJ.exe
  C:\Windows\System\QTHIVjJ.exe
  2⤵
  PID:9256
- C:\Windows\System\nZSSVyQ.exe
  C:\Windows\System\nZSSVyQ.exe
  2⤵
  PID:7992
- C:\Windows\System\EDKBSQW.exe
  C:\Windows\System\EDKBSQW.exe
  2⤵
  PID:8412
- C:\Windows\System\vnsvvgD.exe
  C:\Windows\System\vnsvvgD.exe
  2⤵
  PID:12728
- C:\Windows\System\YIUAcnd.exe
  C:\Windows\System\YIUAcnd.exe
  2⤵
  PID:11192
- C:\Windows\System\jWBcHMb.exe
  C:\Windows\System\jWBcHMb.exe
  2⤵
  PID:6716
- C:\Windows\System\CEcNqgH.exe
  C:\Windows\System\CEcNqgH.exe
  2⤵
  PID:9140
- C:\Windows\System\dqzuryu.exe
  C:\Windows\System\dqzuryu.exe
  2⤵
  PID:13196
- C:\Windows\System\AebxmrT.exe
  C:\Windows\System\AebxmrT.exe
  2⤵
  PID:13560
- C:\Windows\System\aqUysaU.exe
  C:\Windows\System\aqUysaU.exe
  2⤵
  PID:11280
- C:\Windows\System\lnaGbUd.exe
  C:\Windows\System\lnaGbUd.exe
  2⤵
  PID:11352
- C:\Windows\System\HVUdKGU.exe
  C:\Windows\System\HVUdKGU.exe
  2⤵
  PID:9104
- C:\Windows\System\gFfBmCi.exe
  C:\Windows\System\gFfBmCi.exe
  2⤵
  PID:8092
- C:\Windows\System\uSGitMm.exe
  C:\Windows\System\uSGitMm.exe
  2⤵
  PID:6740
- C:\Windows\System\rdwuzlc.exe
  C:\Windows\System\rdwuzlc.exe
  2⤵
  PID:6444
- C:\Windows\System\YFBNCet.exe
  C:\Windows\System\YFBNCet.exe
  2⤵
  PID:6192
- C:\Windows\System\OFmZnZh.exe
  C:\Windows\System\OFmZnZh.exe
  2⤵
  PID:8132
- C:\Windows\System\lqdZzhD.exe
  C:\Windows\System\lqdZzhD.exe
  2⤵
  PID:13744
- C:\Windows\System\pZqZejc.exe
  C:\Windows\System\pZqZejc.exe
  2⤵
  PID:10360
- C:\Windows\System\MbXFqWh.exe
  C:\Windows\System\MbXFqWh.exe
  2⤵
  PID:10988
- C:\Windows\System\DMRNrbW.exe
  C:\Windows\System\DMRNrbW.exe
  2⤵
  PID:6440
- C:\Windows\System\PObLAtN.exe
  C:\Windows\System\PObLAtN.exe
  2⤵
  PID:10900
- C:\Windows\System\QEkqVTW.exe
  C:\Windows\System\QEkqVTW.exe
  2⤵
  PID:11828
- C:\Windows\System\BgjiFeI.exe
  C:\Windows\System\BgjiFeI.exe
  2⤵
  PID:13212
- C:\Windows\System\rDfAlzM.exe
  C:\Windows\System\rDfAlzM.exe
  2⤵
  PID:11652
- C:\Windows\System\DYRQIJB.exe
  C:\Windows\System\DYRQIJB.exe
  2⤵
  PID:12580
- C:\Windows\System\RWoWUDI.exe
  C:\Windows\System\RWoWUDI.exe
  2⤵
  PID:8048
- C:\Windows\System\PEFeFCA.exe
  C:\Windows\System\PEFeFCA.exe
  2⤵
  PID:6356
- C:\Windows\System\urZzsYp.exe
  C:\Windows\System\urZzsYp.exe
  2⤵
  PID:9540
- C:\Windows\System\rPJLgSm.exe
  C:\Windows\System\rPJLgSm.exe
  2⤵
  PID:11804
- C:\Windows\System\UysOaSJ.exe
  C:\Windows\System\UysOaSJ.exe
  2⤵
  PID:12284
- C:\Windows\System\GFxeopu.exe
  C:\Windows\System\GFxeopu.exe
  2⤵
  PID:11248
- C:\Windows\System\IXZnrJw.exe
  C:\Windows\System\IXZnrJw.exe
  2⤵
  PID:5796
- C:\Windows\System\WiJLZeJ.exe
  C:\Windows\System\WiJLZeJ.exe
  2⤵
  PID:7760
- C:\Windows\System\SpZMsuM.exe
  C:\Windows\System\SpZMsuM.exe
  2⤵
  PID:6756
- C:\Windows\System\ARhPHub.exe
  C:\Windows\System\ARhPHub.exe
  2⤵
  PID:5236
- C:\Windows\System\fteYiqo.exe
  C:\Windows\System\fteYiqo.exe
  2⤵
  PID:11444
- C:\Windows\System\gIrsBVM.exe
  C:\Windows\System\gIrsBVM.exe
  2⤵
  PID:12432
- C:\Windows\System\XtyXxAP.exe
  C:\Windows\System\XtyXxAP.exe
  2⤵
  PID:1676
- C:\Windows\System\FITwEJZ.exe
  C:\Windows\System\FITwEJZ.exe
  2⤵
  PID:12808
- C:\Windows\System\hTIQwRK.exe
  C:\Windows\System\hTIQwRK.exe
  2⤵
  PID:6820
- C:\Windows\System\tiMORvE.exe
  C:\Windows\System\tiMORvE.exe
  2⤵
  PID:11992
- C:\Windows\System\IZakyqm.exe
  C:\Windows\System\IZakyqm.exe
  2⤵
  PID:5312
- C:\Windows\System\SbIkFOr.exe
  C:\Windows\System\SbIkFOr.exe
  2⤵
  PID:12740
- C:\Windows\System\UhmNTFk.exe
  C:\Windows\System\UhmNTFk.exe
  2⤵
  PID:8524
- C:\Windows\System\rzTNosU.exe
  C:\Windows\System\rzTNosU.exe
  2⤵
  PID:13024
- C:\Windows\System\ymPCfDt.exe
  C:\Windows\System\ymPCfDt.exe
  2⤵
  PID:2896
- C:\Windows\System\Psdumdm.exe
  C:\Windows\System\Psdumdm.exe
  2⤵
  PID:10560
- C:\Windows\System\GeXLwUe.exe
  C:\Windows\System\GeXLwUe.exe
  2⤵
  PID:9344
- C:\Windows\System\WXThAsN.exe
  C:\Windows\System\WXThAsN.exe
  2⤵
  PID:4152
- C:\Windows\System\BrxOKot.exe
  C:\Windows\System\BrxOKot.exe
  2⤵
  PID:5556
- C:\Windows\System\fvoTkuf.exe
  C:\Windows\System\fvoTkuf.exe
  2⤵
  PID:7732
- C:\Windows\System\MgznPIL.exe
  C:\Windows\System\MgznPIL.exe
  2⤵
  PID:13064
- C:\Windows\System\UQSwwpW.exe
  C:\Windows\System\UQSwwpW.exe
  2⤵
  PID:9696
- C:\Windows\System\StZANDT.exe
  C:\Windows\System\StZANDT.exe
  2⤵
  PID:11036
- C:\Windows\System\EgvHCaQ.exe
  C:\Windows\System\EgvHCaQ.exe
  2⤵
  PID:14208
- C:\Windows\System\ZcIFXJq.exe
  C:\Windows\System\ZcIFXJq.exe
  2⤵
  PID:13068
- C:\Windows\System\AJsmzqH.exe
  C:\Windows\System\AJsmzqH.exe
  2⤵
  PID:13360
- C:\Windows\System\njafyex.exe
  C:\Windows\System\njafyex.exe
  2⤵
  PID:11968
- C:\Windows\System\rARWTjc.exe
  C:\Windows\System\rARWTjc.exe
  2⤵
  PID:11488
- C:\Windows\System\zrjaSfl.exe
  C:\Windows\System\zrjaSfl.exe
  2⤵
  PID:13140
- C:\Windows\System\pSaIwWi.exe
  C:\Windows\System\pSaIwWi.exe
  2⤵
  PID:6416
- C:\Windows\System\jYVRWtd.exe
  C:\Windows\System\jYVRWtd.exe
  2⤵
  PID:5980
- C:\Windows\System\YePLLSK.exe
  C:\Windows\System\YePLLSK.exe
  2⤵
  PID:13428
- C:\Windows\System\vdEfzUd.exe
  C:\Windows\System\vdEfzUd.exe
  2⤵
  PID:11908
- C:\Windows\System\EqxWiRS.exe
  C:\Windows\System\EqxWiRS.exe
  2⤵
  PID:8316
- C:\Windows\System\UDKPySS.exe
  C:\Windows\System\UDKPySS.exe
  2⤵
  PID:5664
- C:\Windows\System\qOSdAaU.exe
  C:\Windows\System\qOSdAaU.exe
  2⤵
  PID:13264
- C:\Windows\System\YmXXYRW.exe
  C:\Windows\System\YmXXYRW.exe
  2⤵
  PID:4516
- C:\Windows\System\mdKZJHX.exe
  C:\Windows\System\mdKZJHX.exe
  2⤵
  PID:7052
- C:\Windows\System\gziZcUq.exe
  C:\Windows\System\gziZcUq.exe
  2⤵
  PID:6828
- C:\Windows\System\gaLJaer.exe
  C:\Windows\System\gaLJaer.exe
  2⤵
  PID:12268
- C:\Windows\System\CgYrTLl.exe
  C:\Windows\System\CgYrTLl.exe
  2⤵
  PID:12200
- C:\Windows\System\wVPaHeJ.exe
  C:\Windows\System\wVPaHeJ.exe
  2⤵
  PID:12192
- C:\Windows\System\QFCVbgs.exe
  C:\Windows\System\QFCVbgs.exe
  2⤵
  PID:13856
- C:\Windows\System\CplVKFa.exe
  C:\Windows\System\CplVKFa.exe
  2⤵
  PID:3516
- C:\Windows\System\JMZKtnk.exe
  C:\Windows\System\JMZKtnk.exe
  2⤵
  PID:9632
- C:\Windows\System\lCcDMXm.exe
  C:\Windows\System\lCcDMXm.exe
  2⤵
  PID:9848
- C:\Windows\System\SGrmHSG.exe
  C:\Windows\System\SGrmHSG.exe
  2⤵
  PID:8124
- C:\Windows\System\cFOXtFW.exe
  C:\Windows\System\cFOXtFW.exe
  2⤵
  PID:4504
- C:\Windows\System\qkDjKWu.exe
  C:\Windows\System\qkDjKWu.exe
  2⤵
  PID:908
- C:\Windows\System\KSnayUJ.exe
  C:\Windows\System\KSnayUJ.exe
  2⤵
  PID:12840
- C:\Windows\System\GWmLQJF.exe
  C:\Windows\System\GWmLQJF.exe
  2⤵
  PID:11324
- C:\Windows\System\ptmtNtP.exe
  C:\Windows\System\ptmtNtP.exe
  2⤵
  PID:9204
- C:\Windows\System\NHMHtXg.exe
  C:\Windows\System\NHMHtXg.exe
  2⤵
  PID:13484
- C:\Windows\System\KuZHkcy.exe
  C:\Windows\System\KuZHkcy.exe
  2⤵
  PID:5852
- C:\Windows\System\mqZPzNF.exe
  C:\Windows\System\mqZPzNF.exe
  2⤵
  PID:7232
- C:\Windows\System\NCAJlmm.exe
  C:\Windows\System\NCAJlmm.exe
  2⤵
  PID:7380
- C:\Windows\System\hhrcJeX.exe
  C:\Windows\System\hhrcJeX.exe
  2⤵
  PID:7488
- C:\Windows\System\ruebeiA.exe
  C:\Windows\System\ruebeiA.exe
  2⤵
  PID:11128
- C:\Windows\System\nzxiXXR.exe
  C:\Windows\System\nzxiXXR.exe
  2⤵
  PID:7412
- C:\Windows\System\jBouBos.exe
  C:\Windows\System\jBouBos.exe
  2⤵
  PID:10540
- C:\Windows\System\nQXBdiI.exe
  C:\Windows\System\nQXBdiI.exe
  2⤵
  PID:6128
- C:\Windows\System\GzSfjYV.exe
  C:\Windows\System\GzSfjYV.exe
  2⤵
  PID:10756
- C:\Windows\System\ZPsXEaU.exe
  C:\Windows\System\ZPsXEaU.exe
  2⤵
  PID:648
- C:\Windows\System\obktJss.exe
  C:\Windows\System\obktJss.exe
  2⤵
  PID:5216
- C:\Windows\System\UFAPxfU.exe
  C:\Windows\System\UFAPxfU.exe
  2⤵
  PID:10668
- C:\Windows\System\eDdTupN.exe
  C:\Windows\System\eDdTupN.exe
  2⤵
  PID:11840
- C:\Windows\System\uFOvhdc.exe
  C:\Windows\System\uFOvhdc.exe
  2⤵
  PID:9808
- C:\Windows\System\QxGnSCk.exe
  C:\Windows\System\QxGnSCk.exe
  2⤵
  PID:11024
- C:\Windows\System\oBpyALR.exe
  C:\Windows\System\oBpyALR.exe
  2⤵
  PID:11084
- C:\Windows\System\GIaCciA.exe
  C:\Windows\System\GIaCciA.exe
  2⤵
  PID:14104
- C:\Windows\System\IvQUSEk.exe
  C:\Windows\System\IvQUSEk.exe
  2⤵
  PID:10632
- C:\Windows\System\cJmdHXh.exe
  C:\Windows\System\cJmdHXh.exe
  2⤵
  PID:9984
- C:\Windows\System\xPJOvEG.exe
  C:\Windows\System\xPJOvEG.exe
  2⤵
  PID:6040
- C:\Windows\System\jrGXtKJ.exe
  C:\Windows\System\jrGXtKJ.exe
  2⤵
  PID:6652
- C:\Windows\System\FmyKNJz.exe
  C:\Windows\System\FmyKNJz.exe
  2⤵
  PID:10380
- C:\Windows\System\PfDIpOz.exe
  C:\Windows\System\PfDIpOz.exe
  2⤵
  PID:11020
- C:\Windows\System\HbiSSfJ.exe
  C:\Windows\System\HbiSSfJ.exe
  2⤵
  PID:6968
- C:\Windows\System\zKBpdXl.exe
  C:\Windows\System\zKBpdXl.exe
  2⤵
  PID:13036
- C:\Windows\System\jZinoDL.exe
  C:\Windows\System\jZinoDL.exe
  2⤵
  PID:7664
- C:\Windows\System\xHbTYko.exe
  C:\Windows\System\xHbTYko.exe
  2⤵
  PID:9936
- C:\Windows\System\SKKDgay.exe
  C:\Windows\System\SKKDgay.exe
  2⤵
  PID:12536
- C:\Windows\System\uGSyfRV.exe
  C:\Windows\System\uGSyfRV.exe
  2⤵
  PID:12772
- C:\Windows\System\yEDMRnC.exe
  C:\Windows\System\yEDMRnC.exe
  2⤵
  PID:12060
- C:\Windows\System\pvttUIl.exe
  C:\Windows\System\pvttUIl.exe
  2⤵
  PID:6776
- C:\Windows\System\zgqDzzF.exe
  C:\Windows\System\zgqDzzF.exe
  2⤵
  PID:9688
- C:\Windows\System\MNaJxVC.exe
  C:\Windows\System\MNaJxVC.exe
  2⤵
  PID:12780
- C:\Windows\System\XaLBbxs.exe
  C:\Windows\System\XaLBbxs.exe
  2⤵
  PID:4228
- C:\Windows\System\hudbOHF.exe
  C:\Windows\System\hudbOHF.exe
  2⤵
  PID:6672
- C:\Windows\System\pxEZngq.exe
  C:\Windows\System\pxEZngq.exe
  2⤵
  PID:12016
- C:\Windows\System\Vsdsbdj.exe
  C:\Windows\System\Vsdsbdj.exe
  2⤵
  PID:6168
- C:\Windows\System\SyvajqY.exe
  C:\Windows\System\SyvajqY.exe
  2⤵
  PID:9896
- C:\Windows\System\PgFReNb.exe
  C:\Windows\System\PgFReNb.exe
  2⤵
  PID:1500
- C:\Windows\System\Psuwveq.exe
  C:\Windows\System\Psuwveq.exe
  2⤵
  PID:9816
- C:\Windows\System\uYcDyzL.exe
  C:\Windows\System\uYcDyzL.exe
  2⤵
  PID:7280
- C:\Windows\System\ZHEZprB.exe
  C:\Windows\System\ZHEZprB.exe
  2⤵
  PID:11060
- C:\Windows\System\PDWJDlW.exe
  C:\Windows\System\PDWJDlW.exe
  2⤵
  PID:12924
- C:\Windows\System\aUtoNoU.exe
  C:\Windows\System\aUtoNoU.exe
  2⤵
  PID:6720
- C:\Windows\System\OLeewEZ.exe
  C:\Windows\System\OLeewEZ.exe
  2⤵
  PID:3784
- C:\Windows\System\ggCjVLZ.exe
  C:\Windows\System\ggCjVLZ.exe
  2⤵
  PID:13160
- C:\Windows\System\mjyaMkV.exe
  C:\Windows\System\mjyaMkV.exe
  2⤵
  PID:13156
- C:\Windows\System\nkkLjEn.exe
  C:\Windows\System\nkkLjEn.exe
  2⤵
  PID:3488
- C:\Windows\System\BpAsWJX.exe
  C:\Windows\System\BpAsWJX.exe
  2⤵
  PID:8504
- C:\Windows\System\fdayRRJ.exe
  C:\Windows\System\fdayRRJ.exe
  2⤵
  PID:13272
- C:\Windows\System\csbviyT.exe
  C:\Windows\System\csbviyT.exe
  2⤵
  PID:4808
- C:\Windows\System\EDCgIKq.exe
  C:\Windows\System\EDCgIKq.exe
  2⤵
  PID:12256
- C:\Windows\System\WkUitPS.exe
  C:\Windows\System\WkUitPS.exe
  2⤵
  PID:13520
- C:\Windows\System\rgDTxem.exe
  C:\Windows\System\rgDTxem.exe
  2⤵
  PID:8036
- C:\Windows\System\SMlSKwV.exe
  C:\Windows\System\SMlSKwV.exe
  2⤵
  PID:9776
- C:\Windows\System\vKzvFmL.exe
  C:\Windows\System\vKzvFmL.exe
  2⤵
  PID:11072
- C:\Windows\System\LvDWYep.exe
  C:\Windows\System\LvDWYep.exe
  2⤵
  PID:8100
- C:\Windows\System\oncWGFx.exe
  C:\Windows\System\oncWGFx.exe
  2⤵
  PID:11164
- C:\Windows\System\rOFPxTC.exe
  C:\Windows\System\rOFPxTC.exe
  2⤵
  PID:12864
- C:\Windows\System\aggYqdt.exe
  C:\Windows\System\aggYqdt.exe
  2⤵
  PID:544
- C:\Windows\System\JhQXklY.exe
  C:\Windows\System\JhQXklY.exe
  2⤵
  PID:6380
- C:\Windows\System\nUqaQaA.exe
  C:\Windows\System\nUqaQaA.exe
  2⤵
  PID:8332
- C:\Windows\System\zuLsnmG.exe
  C:\Windows\System\zuLsnmG.exe
  2⤵
  PID:8380
- C:\Windows\System\VISxWoq.exe
  C:\Windows\System\VISxWoq.exe
  2⤵
  PID:11168
- C:\Windows\System\CsiyqOy.exe
  C:\Windows\System\CsiyqOy.exe
  2⤵
  PID:10452
- C:\Windows\System\yLJVdXA.exe
  C:\Windows\System\yLJVdXA.exe
  2⤵
  PID:11172
- C:\Windows\System\ehoieZW.exe
  C:\Windows\System\ehoieZW.exe
  2⤵
  PID:11580
- C:\Windows\System\boonXbz.exe
  C:\Windows\System\boonXbz.exe
  2⤵
  PID:2436
- C:\Windows\System\KKazYvA.exe
  C:\Windows\System\KKazYvA.exe
  2⤵
  PID:9700
- C:\Windows\System\swsgTfZ.exe
  C:\Windows\System\swsgTfZ.exe
  2⤵
  PID:7496
- C:\Windows\System\mlVJkXd.exe
  C:\Windows\System\mlVJkXd.exe
  2⤵
  PID:6660
- C:\Windows\System\qNgTRWP.exe
  C:\Windows\System\qNgTRWP.exe
  2⤵
  PID:7520
- C:\Windows\System\wcsIUJc.exe
  C:\Windows\System\wcsIUJc.exe
  2⤵
  PID:10572
- C:\Windows\System\sfilRnM.exe
  C:\Windows\System\sfilRnM.exe
  2⤵
  PID:6124
- C:\Windows\System\ZWneorF.exe
  C:\Windows\System\ZWneorF.exe
  2⤵
  PID:4160
- C:\Windows\System\bxzFlZe.exe
  C:\Windows\System\bxzFlZe.exe
  2⤵
  PID:7504
- C:\Windows\System\bOjPrJm.exe
  C:\Windows\System\bOjPrJm.exe
  2⤵
  PID:12688
- C:\Windows\System\iGhQJUS.exe
  C:\Windows\System\iGhQJUS.exe
  2⤵
  PID:9196
- C:\Windows\System\dIePwfu.exe
  C:\Windows\System\dIePwfu.exe
  2⤵
  PID:14324
- C:\Windows\System\HgCbFoH.exe
  C:\Windows\System\HgCbFoH.exe
  2⤵
  PID:9040
- C:\Windows\System\BciKGWv.exe
  C:\Windows\System\BciKGWv.exe
  2⤵
  PID:11844
- C:\Windows\System\aFGcHeJ.exe
  C:\Windows\System\aFGcHeJ.exe
  2⤵
  PID:13044
- C:\Windows\System\vjQAYEo.exe
  C:\Windows\System\vjQAYEo.exe
  2⤵
  PID:12604
- C:\Windows\System\EFiJLDs.exe
  C:\Windows\System\EFiJLDs.exe
  2⤵
  PID:13120
- C:\Windows\System\rMuNJqy.exe
  C:\Windows\System\rMuNJqy.exe
  2⤵
  PID:13404
- C:\Windows\System\OHMDuvG.exe
  C:\Windows\System\OHMDuvG.exe
  2⤵
  PID:13748
- C:\Windows\System\mCEtxKY.exe
  C:\Windows\System\mCEtxKY.exe
  2⤵
  PID:6848
- C:\Windows\System\MEwHByy.exe
  C:\Windows\System\MEwHByy.exe
  2⤵
  PID:7912
- C:\Windows\System\rpoPgEF.exe
  C:\Windows\System\rpoPgEF.exe
  2⤵
  PID:8916
- C:\Windows\System\ZjXVhsz.exe
  C:\Windows\System\ZjXVhsz.exe
  2⤵
  PID:10032
- C:\Windows\System\ueGnLNB.exe
  C:\Windows\System\ueGnLNB.exe
  2⤵
  PID:9764
- C:\Windows\System\CflcxTx.exe
  C:\Windows\System\CflcxTx.exe
  2⤵
  PID:8256
- C:\Windows\System\MJQQhii.exe
  C:\Windows\System\MJQQhii.exe
  2⤵
  PID:10680
- C:\Windows\System\KPyJBeZ.exe
  C:\Windows\System\KPyJBeZ.exe
  2⤵
  PID:5292
- C:\Windows\System\gyWzEAw.exe
  C:\Windows\System\gyWzEAw.exe
  2⤵
  PID:11572
- C:\Windows\System\HLjzBPT.exe
  C:\Windows\System\HLjzBPT.exe
  2⤵
  PID:13548
- C:\Windows\System\rvypfJy.exe
  C:\Windows\System\rvypfJy.exe
  2⤵
  PID:10168
- C:\Windows\System\mXQvtQF.exe
  C:\Windows\System\mXQvtQF.exe
  2⤵
  PID:14032
- C:\Windows\System\VGQiwgV.exe
  C:\Windows\System\VGQiwgV.exe
  2⤵
  PID:12748
- C:\Windows\System\EThfUVg.exe
  C:\Windows\System\EThfUVg.exe
  2⤵
  PID:11668
- C:\Windows\System\UqsyfxI.exe
  C:\Windows\System\UqsyfxI.exe
  2⤵
  PID:3688
- C:\Windows\System\JqOTPBt.exe
  C:\Windows\System\JqOTPBt.exe
  2⤵
  PID:6088
- C:\Windows\System\cosVBRa.exe
  C:\Windows\System\cosVBRa.exe
  2⤵
  PID:8088
- C:\Windows\System\kIoSTKz.exe
  C:\Windows\System\kIoSTKz.exe
  2⤵
  PID:13200
- C:\Windows\System\RAqzucH.exe
  C:\Windows\System\RAqzucH.exe
  2⤵
  PID:5820
- C:\Windows\System\FUyhkWd.exe
  C:\Windows\System\FUyhkWd.exe
  2⤵
  PID:13924
- C:\Windows\System\aBKdQro.exe
  C:\Windows\System\aBKdQro.exe
  2⤵
  PID:11100
- C:\Windows\System\pYynent.exe
  C:\Windows\System\pYynent.exe
  2⤵
  PID:4916
- C:\Windows\System\uqGORNI.exe
  C:\Windows\System\uqGORNI.exe
  2⤵
  PID:6524
- C:\Windows\System\ANLpxXr.exe
  C:\Windows\System\ANLpxXr.exe
  2⤵
  PID:1716

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_za5gcxey.dlm.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BzgCIHc.exe

Filesize
1.6MB

MD5
60f0244d2d13ad5d4c1423bed02aa3fb

SHA1
e03b841187a8130a3958ae2b11a2d4535b4a3300

SHA256
8c655735e9deededf7b8478955453033c75f1209086776128baefa2413e5084c

SHA512
75ba782b6db65643d99e6f97b416f7554708bf2656b8a694d2d5624dd0fa2f38f8f4313706b1dce07fadfd4e232c975abaf0126466580e85bddedc6888150f6f

Download Submit
C:\Windows\System\CaIfjoo.exe

Filesize
1.6MB

MD5
99f5bcc62dff28f6ec3de51396e581cb

SHA1
2f987e973fed63b489878a3239e5f038275b467a

SHA256
febf848bcf33fa6d82120314348220ef4b38631628feacd18b3486d9b51c93e6

SHA512
f8bf1af1e618f94ccd05ec8e02d53390a8686bb60aacd7fa0e74bd8ac46de56d26febb8ab0b06811f877e111cf076e6fb5970d10bc0961c4244c5d9cde10dd5e

Download Submit
C:\Windows\System\CiWHRzp.exe

Filesize
1.6MB

MD5
71b3f2b1cb453c68735a7295de1a74c9

SHA1
61e8b2a9c87b7c30c6acff99b1c6882dcbee4383

SHA256
30ec020f0371748ac7c491c333f010a193b10d16983674daef5125e9257d4cd4

SHA512
de3d7c4b22ddf0c73dad24b8ce22fb510198dee273b21e9556d00604167779a3d78f2a06bab085218d661186c35f03bbd10bb4acaa9a0f3bc6ee19273ae517a1

Download Submit
C:\Windows\System\CqcYLuh.exe

Filesize
1.6MB

MD5
66b80cdbf0c3bff10cb6eb660ba7f36d

SHA1
ad48f4e709c0cc52c2b607def2fabfb06d9b835d

SHA256
7daba6e6a740921f8ab19f49e49364a38122c9d1bc05eeca518c8037841d583f

SHA512
9c96afc9a61c68f7bac2a893e9acc10107ac6f24a572ce62b51c9fc4d954ded08c40c3c991acb9144bfc1886d4086b19ba8713cd1bfa13e5824ecad2db24e928

Download Submit
C:\Windows\System\CvWwKOH.exe

Filesize
1.6MB

MD5
7120bb9588ca5aa5338e063c7cbd2a91

SHA1
c46a0bf934231ff40a0d5c141a44277eac14df3e

SHA256
ec58cabf92f0f7a2922f9231ba1f09159fe7698396c9cc2756ba4bd29b40ad3b

SHA512
4df880cbe56797f7f7a242b6a7db2c18883a3eed3c7037d2aa079c2eeeb682e53eeb96e0c7be008d41c90835da8611e73ee1df93800da504b28e05612a6116cb

Download Submit
C:\Windows\System\DvakqmR.exe

Filesize
1.6MB

MD5
b16a0f743fab082c0d8be98643adafa1

SHA1
9c96619045aa0c2cdd95ddb49b29d107afb5f7f2

SHA256
e550b02d94b341d77c8fac72379941d446b02f2222fcf42c0b62f391e4d6471c

SHA512
b11d94cf24b08abed8c4164491cf69cae63856ab3bf3b7e34729864e8e16d9229b03a0945d85ce1c48aed502fcadaefa9f4756682c0affed4f4c0785f17ae94d

Download Submit
C:\Windows\System\GjwBvDs.exe

Filesize
1.6MB

MD5
8eeb9fc46542a6c6ce3578e60afc6491

SHA1
39da146b32b7a7e915b78388ceaad93d9094ae40

SHA256
346f43deeff97bc475674c80ec880fa3e5a0edd5e9993d12dd0eed42577af336

SHA512
012af596cfe5305d0f41d17a2a1b97a2ed1dc0f442720dd41db9fd5bccf92e33db683021e415b23f6e71d4de507c5981a915478967aca1b6d28ff2fa20d5cb50

Download Submit
C:\Windows\System\HHvOCQv.exe

Filesize
1.6MB

MD5
4e3c4413633a2c1469fba3c44862a957

SHA1
a2b9f3db7462650528248637191919d5e15afeb9

SHA256
fc4373642e0e2a8692e0019ff800a3d74258822c8a2dad98297f3bb25c1e41c9

SHA512
32a03d719f2d3050972b4e1695370902a38d9f32200dc36ce096cecb3268552562b069873e863f8c2a15ab7709a61cd44e984d5c275243625799ee36b538a77e

Download Submit
C:\Windows\System\IubqnFi.exe

Filesize
1.6MB

MD5
f718fbc07891cf2bfaaba92b8df8b506

SHA1
b7a4c5d2f1d787ff3e3abaff17f9f4a6f3123c9f

SHA256
8e48f4fd344eb335a19eca1ca8106d9c245a5dbd0d1e7dafe31cda801bce2b75

SHA512
c492440ded9ce7e6d8112061e381bf54c50b63872f871c29668549b091c10f9556c94cc4263b152bafd3e19c570316486796f8b480b56914bc2e326a83d19a1d

Download Submit
C:\Windows\System\LpBMdyt.exe

Filesize
1.6MB

MD5
400280e24dff8db6920972682dc7426a

SHA1
8d573d20cdc4f256eeb0bac2fa8fe52a361a3b70

SHA256
182f8c7b640e590e7b861ae42afda2b33d9f30e42fe83013f8b17e5aacc8f484

SHA512
02aaefcb9612b5164591704b6c8bf7059ea86fa8a60ad7ba95c959a2a663a786d5d2198819234de9e0a639cf3bcf9971a184ea0be7d64ab68b82b36f40190224

Download Submit
C:\Windows\System\LsfthfU.exe

Filesize
1.6MB

MD5
12602377ce5fc5da4b97d7deb36b9b11

SHA1
adf9812832dc163befd7e154a60b0bb9489cbbab

SHA256
5962de1550269ab6056176faf15785f3c05e0cc8d0f8a911f8b816cd24af6aab

SHA512
b7f54aec9e5f83da505e3dd2992d492feedda6b1409af9c1359bd7ccaf28b895a2f9c7873fe8129c31e608a851adab58d8dcfb7ead6827c6687402f42e548cf0

Download Submit
C:\Windows\System\Mucruhm.exe

Filesize
1.6MB

MD5
bb34bcad3161c0d1c5900ae6d39575e5

SHA1
beb8b1918426e38b107d5b190778ad0d53aee443

SHA256
12a17b0782b560d61980d524e5341da0330aff7d775a9395b3777b456b8cfe1d

SHA512
07106b48950fa987f4661f7d14bd45c58fa5513991602a2a693854e8264b019448f7ddbc70825f2ebfe8e2b75877423a952df8e64ccdfe361dbf73b2ed849989

Download Submit
C:\Windows\System\NqYBrDp.exe

Filesize
1.6MB

MD5
0a8e09f4c66ff3a9392d6943609cef3b

SHA1
304a42b75295dc99abe9a10a010a9df232e0aefe

SHA256
a9097caafaa0a74b0e10f13011d63a76581d81a524a23f471d1ee25b3638e6d6

SHA512
634091bc3ba34c3e4c134c2efd255c5c86de4420e9ee11a99b2a09373cd7d9c20e7459400c30a9c396be435b9f1c9643c7f2d5ad18f48b70f4e1f8bc087a9bef

Download Submit
C:\Windows\System\OnDvfMH.exe

Filesize
18B

MD5
c19717bda8f6796267dfb56635a1f445

SHA1
4617bd69b3042207777c9d273bb162333e08d8ad

SHA256
50b0153408a85fa2a27fd6e575e9ebf6f0add14fa14c9e2b44520ccc5125ddc6

SHA512
a91af67192bd11c6dc26f5c5c0c3bc293f7d405fb4d976046bcd889353f27028477f2fa547a0f673c36ff14b2dca126fd9e3a5a8be316bd6afbf9432379046e3

Download Submit
C:\Windows\System\OvKuKIY.exe

Filesize
1.6MB

MD5
237ef1f5fc032ff7093f059264e03d10

SHA1
01b6145f93740df82907a0c86a11b42151b1972c

SHA256
efb95f16a6050b955aed6d8cf6e13f523b62af25cf09959bd59216140e13195c

SHA512
623ce9de62e0404fbc57ce4802881d71e510e654ba066daec5c3d839157bfd2a41b863542ed6303bfbd629642bbbfd17714f44577868608eb0d6b257faddd720

Download Submit
C:\Windows\System\QWAZozm.exe

Filesize
1.6MB

MD5
bda6d35683a67d75c88f52f30e346186

SHA1
c2856468ce3348979d440355ed1e11a66d874104

SHA256
4c69536262de63d999628d07a692528f1f61482af863a2d6b081cd8eba356682

SHA512
c684c4d049ce4f872a559a5ab7ee52456b976c60794d905528c772cf86d897f02ca28d14295327f4551573137b7b524a0acf7499ae0ffec82839d425e5b86294

Download Submit
C:\Windows\System\QzhszTD.exe

Filesize
1.6MB

MD5
508d4e3431f6645e5df2ac1acaac83ab

SHA1
67fda03ade0e41aa110783b42cc3012ee2289779

SHA256
a1fd8ca25a328a8bd8fca3e2cd65aebfae95d31b8d42fce41243bf0ea8bdbb6b

SHA512
821d3b8a152cbc6b9ca93f2c46b9b24128af650f995bdfcfd945c69bc61172ae3b015b4eaecc91d7f5625d644209f95bc54cfbfd65e18d00992b080a285b3e08

Download Submit
C:\Windows\System\TwFQJgz.exe

Filesize
1.6MB

MD5
5444324b2f1f8a91e399bacfd26f4f74

SHA1
4224f87e2f38797636f387578b43436e6bf2b91a

SHA256
5b074e551530e05afee63d008489a6c75ee897bdadc1275b937d1d92cbe23b4b

SHA512
0756ab8415fe11b74308cbcbae9905b0ed73ff13eb07e3d6cf3cff8549ccdd10d9a0e1f6ae0182ef725177a6a1d282820f1fd714635479de0dcc0f3ded5be838

Download Submit
C:\Windows\System\WUErNxC.exe

Filesize
8B

MD5
44bf49d36035eb00f5300ac1a1afc446

SHA1
efe4f6ff307f9caed7f6949e1a19ce6bff5ede19

SHA256
d6adb65d904d88ebbf5f73cace13dbd8ceb7d6b2b977c021ad3b0a4aa99b648f

SHA512
8e76802b3f04a2be9fcb0a504a2aab7f3a79e962c545a85c01bc2528c719fc825f28229de452d4507e45ed92f726c1862885d6f18fa5e01cbf2b77dcdf5d1348

Download Submit
C:\Windows\System\YhWFcsq.exe

Filesize
1.6MB

MD5
a956128f6e751b691aeda6ade4d4e8c2

SHA1
3d36b85ef2e2492084079d03bf37c5e79a7557d8

SHA256
804b3c08848198f2f5a65caad28999d70dd42b56c02d4e61c58b6e65801b58d6

SHA512
07334ac0792b87fbc43cffe5b61bac3e8392fde5859df18a5ebc86684bc3d11565410559dde46da82333d4a86581d3e494705c5ad5035bb4ddcb7b4ce3525e8d

Download Submit
C:\Windows\System\algwtto.exe

Filesize
1.6MB

MD5
f1b5eb8f53d83916931638eb2dd0324e

SHA1
032bcb66b078725ffbe91fb650c8963b807b26f2

SHA256
b8a6941098cecc5b3bde62704d63eae3e1fd9fc85ced42b96bb6ee5abf8361a0

SHA512
95c8213ec86410d812a7085d55efe1cfa98b2b4148e61f17778af352ed24b0fb63d2672264d06b18b38e9d05fd10c3b6a829a6fb8559e750ccf4b8570172e249

Download Submit
C:\Windows\System\dwSYKAD.exe

Filesize
1.6MB

MD5
dce325b72391c1f412a84599726d704e

SHA1
e16e825b2d19a262419ea2c6be5d2180672e0354

SHA256
b0f177175c84f751c9acdac661c19988abe7533b94c5e34a1301f17961e5ffa9

SHA512
83853854301d71f4c479a13c5a7a01c1827225a0bf12fffefb72987a8cf21c3e174542ee7b82a577a71b25f2883eae09d054338fdc11aa8633f47381b024f0bc

Download Submit
C:\Windows\System\eIXIGpl.exe

Filesize
1.6MB

MD5
6dd1b3fe48b175b5d66f2dc689b549f6

SHA1
a17b6bd7f8177200a53a59fe1e460582c086906e

SHA256
006f565a4f5c06b7536cbe70284b763b3f065d41de43902102693e9db41f9619

SHA512
c94390b2d488f25b3aaaa68246febd865361225cc3ce89c48773b13b0d288fd225dc8ead3e28390f3c5ab94e10dd0da606a08baeaefbd0be1101b65edcb1c397

Download Submit
C:\Windows\System\eYkuEiS.exe

Filesize
1.6MB

MD5
81189b841472426236c8907b41919185

SHA1
2f17480acd263f461cd931b6ca85b4bc585ab4e1

SHA256
0e1d0b6f4e2a59c35c1aa0caddead039cd355114e6cd5e4aadfe520853f2447f

SHA512
876b298c29b4c6eb49d5b4177b68bc4ecb1b560cb4b7fae09f1e9dab074c42830913933bd4991214e6ada806d272663c476fe7bfd597c7d807a3f61825104418

Download Submit
C:\Windows\System\hxoxUEq.exe

Filesize
1.6MB

MD5
13971ddf221f99d5e29f705c731c0cd1

SHA1
79e60dcd3f9c09aa45a825d516c7372317639a86

SHA256
d6680edf4297422aa95daffdc3ae076025e1379b193cde709192ebadd4d71f82

SHA512
b74b76e9fe81cb3c70fb6d3b1a808b4c7cacc03f39e0e55aad8265f43df75036b12f90d27c97ece47c24198e5e2884995467926bf4cd7b6073192acfb779ea41

Download Submit
C:\Windows\System\jXUqgPJ.exe

Filesize
1.6MB

MD5
3f05b8a04e5674857ffc2ea0f3930918

SHA1
96bc86040315a49cbb74861bbc27c3dc7df4d549

SHA256
b6a8e9ac689f868e324e15ecf1674ec955b1edb247b490a26dbf8b6c57c8c9f7

SHA512
59f8691c20c2f146192b3d04658c3a04ea6879ffb3b8973d703eaebff84407c1e42d5a5a907f4eb393013af4165de5c593867739b5e7a6d65200dec489fc375a

Download Submit
C:\Windows\System\kFUftHu.exe

Filesize
1.6MB

MD5
c887339184f8f05087598d0efc6acf67

SHA1
b822ea172f792ce14f094b349935302c3bff1026

SHA256
6cafd0a292c4372d1a3a5e886e128feccc94332b39ab4793f296e3276417fcfa

SHA512
5a6127b4299c27f7cd455965dece35e827c779fea9896f1e195309758941c8ac38f7ee9caa20f09c53136cf3378a8252d4ed4376f701d5d5f1330953c43b528a

Download Submit
C:\Windows\System\kHgJylI.exe

Filesize
1.6MB

MD5
c68ffc89ad98ca9a46464b46319b9280

SHA1
4be13504616f2cfd1bad6efdccf1f8497c54d787

SHA256
b63c6eb424543fa25d57afd60c1992545f71ebb33eec34b225a6fce27ba43a57

SHA512
953e953774b209cf40d816923229a5879e53def20eb1fb38972b116890d298d11b0a0b739541a51059db40274d97c571271d94e0ffafff1e811405c8abe35e07

Download Submit
C:\Windows\System\lToUWCz.exe

Filesize
1.6MB

MD5
565ace3abce4aa0fe477a486e0798977

SHA1
a547033cb6876e6378c3843349df4b20db39ec4d

SHA256
a707862d58b1e5d0b50ada2319dd52bc57bd8479809241550e08b060d402ab0f

SHA512
8be4ebbf6403a9177cdb0049841ce324a8627aef5140f5e751a604fb62f2512436b89950fd4bb2feec57994110330f0edf8e46258e6f2b00f18488afab9955b0

Download Submit
C:\Windows\System\mjEDVSO.exe

Filesize
1.6MB

MD5
c222137783a83aa698983136380155cf

SHA1
ddd6b87fb126fb4f1d1eebeed8b76058bc92a7e8

SHA256
122425ded8b1369095b6283253db89d6ec76ca34c2c3e8f0bf0cc96fc8de5ae3

SHA512
479a336197a9bf9ccf2d9080be71387292bdf4c58f62e394f45565927a2951b777f541bc02deeb754bee325dcc833ecf5faf62c17d78874201424af2e46ed097

Download Submit
C:\Windows\System\mqjokXU.exe

Filesize
1.6MB

MD5
84179d28d874b32d65020496b73a4798

SHA1
85458efe0d3bfa1203570d4d3d859c8f4a1049e5

SHA256
8de134529b5687b247ffe67fdd57d8bde931dc8e45d38fd064231a1300204acc

SHA512
a21381738327b0b2267967ec0407985e516436f06a30bdf0eb59544ebfbfa4db86d91fe838848ea85524095d72ec00948575ac9de330808aae97f444f016f29f

Download Submit
C:\Windows\System\pZhhZjD.exe

Filesize
1.6MB

MD5
a88719814e3058b6810c3b0f504adca4

SHA1
655ab0befb0ed213bb8cab17c1ca673c99e6b1d8

SHA256
a1e6d29bc14a1ca78421c0c8e605c74e3735f1662e91b821d815354e4c5eddcc

SHA512
5fd2c389227dd1ce0229a8de0af137ef9ac294d5e2320f544a51ff567e08b140ff71b6e75628e8ec154502aa2a42c9160f6f073e9ebf4fd71dadbacefd913f7f

Download Submit
C:\Windows\System\qYoKmfF.exe

Filesize
1.6MB

MD5
e71577a0d4276d3bcf4ef078e8625f30

SHA1
a1222a8fedb53bd0a46288e5601c54fb39d86a90

SHA256
626ff3a435285accc9074343467b30f17f30e76d5627d1f62a112802de4da18e

SHA512
b7e9a452689e1446d8fe8614cdee4b5ec6c3b7fe1e2c58077d1c4b0b2d270e63c9903a22618803352f132033c606be2ee4f5ec306542f08723ca7d96aa038735

Download Submit
C:\Windows\System\wZhcrQA.exe

Filesize
1.6MB

MD5
e786bd95b955da80ac1fcc0a58691e00

SHA1
5451e4a63b7783efefb2a01893199d8474ce7cd6

SHA256
86bfd45e60c620d019e06f0988f93db9330117b2c40ccf073ff443a3cf17607b

SHA512
c8a0fd0d15a464a9f207db213ca65c978a2718fe894a18c5b19191c11c4206e070e776cbccaed729d4eac48031aeb7c646c7563d73d220b67052f94fb26aaf02

Download Submit
C:\Windows\System\xuWqzZz.exe

Filesize
1.6MB

MD5
cdcfef870250cd12373cefdc475113df

SHA1
441f9683f2a4e162961beb5b6c9d8f17b8f256a2

SHA256
e59f0bb86e8f65c70d5763d59d9252149d7e29a9e91b10367c09c081cdf07f13

SHA512
50f20103ff896a6d2f5c0fb8413d5928447aa008e442c3abeb73c37a9c7c33916839f938186354338036f65fd0a498841da781fb51f6c816a609716d08d139ad

Download Submit
C:\Windows\System\xzHiJhX.exe

Filesize
1.6MB

MD5
b81f2d869995d0656442d805d9945010

SHA1
725f3e7f6580b648a69f199fa02f617268b81685

SHA256
f7a71fba05581dbcf8ce09da40ea75e7531f8b5fbe441e775c5a51ce69b41c8a

SHA512
b17a0e8258c2b067b16838334844bff19ee5c848878fce35c5a927679d7559d3353ccff61ff1f480fa28d8d34bf0910e6ef8168d69452658eb3e31709e9ef2d6

Download Submit
C:\Windows\System\yhFcVKE.exe

Filesize
1.6MB

MD5
e295cb1f3fba8d00f28fdb5bc8c908be

SHA1
8a990f8102da944673ad09b532705c9e021a536f

SHA256
ef2a59f10f89773cd072b62d7069a5d859e63239be98d2703083ffe607d56572

SHA512
0c442ae16368f88a72de7627bfa95f4d408a6cf29db0c5a6603c41aaf7450d25dc98175fc6a95ac1d291e3336c824ca96d5d618e617a97c30acd02d7b453d8ed

Download Submit
memory/432-127-0x00007FF6AA390000-0x00007FF6AA782000-memory.dmp

Filesize
3.9MB

Download
memory/452-12-0x00007FFF46FE0000-0x00007FFF4707D000-memory.dmp

Filesize
628KB

Download
memory/452-153-0x00000130A3CD0000-0x00000130A3CF2000-memory.dmp

Filesize
136KB

Download
memory/456-2581-0x00007FF6B7070000-0x00007FF6B7462000-memory.dmp

Filesize
3.9MB

Download
memory/456-8-0x00007FF6B7070000-0x00007FF6B7462000-memory.dmp

Filesize
3.9MB

Download
memory/632-79-0x00007FF6C8DB0000-0x00007FF6C91A2000-memory.dmp

Filesize
3.9MB

Download
memory/756-130-0x00007FF7C6660000-0x00007FF7C6A52000-memory.dmp

Filesize
3.9MB

Download
memory/756-2745-0x00007FF7C6660000-0x00007FF7C6A52000-memory.dmp

Filesize
3.9MB

Download
memory/1240-7134-0x00007FF7C2CA0000-0x00007FF7C3092000-memory.dmp

Filesize
3.9MB

Download
memory/1240-102-0x00007FF7C2CA0000-0x00007FF7C3092000-memory.dmp

Filesize
3.9MB

Download
memory/1904-2463-0x00007FF7C1840000-0x00007FF7C1C32000-memory.dmp

Filesize
3.9MB

Download
memory/1904-1-0x000001DC1D4E0000-0x000001DC1D4F0000-memory.dmp

Filesize
64KB

Download
memory/1904-0-0x00007FF7C1840000-0x00007FF7C1C32000-memory.dmp

Filesize
3.9MB

Download
memory/2132-126-0x00007FF643BE0000-0x00007FF643FD2000-memory.dmp

Filesize
3.9MB

Download
memory/2132-2704-0x00007FF643BE0000-0x00007FF643FD2000-memory.dmp

Filesize
3.9MB

Download
memory/2404-123-0x00007FF6296C0000-0x00007FF629AB2000-memory.dmp

Filesize
3.9MB

Download
memory/2404-2693-0x00007FF6296C0000-0x00007FF629AB2000-memory.dmp

Filesize
3.9MB

Download
memory/2448-70-0x00007FF732260000-0x00007FF732652000-memory.dmp

Filesize
3.9MB

Download
memory/2448-2594-0x00007FF732260000-0x00007FF732652000-memory.dmp

Filesize
3.9MB

Download
memory/2680-112-0x00007FF7D5640000-0x00007FF7D5A32000-memory.dmp

Filesize
3.9MB

Download
memory/3136-131-0x00007FF6928D0000-0x00007FF692CC2000-memory.dmp

Filesize
3.9MB

Download
memory/3136-2748-0x00007FF6928D0000-0x00007FF692CC2000-memory.dmp

Filesize
3.9MB

Download
memory/3136-7040-0x00007FF6928D0000-0x00007FF692CC2000-memory.dmp

Filesize
3.9MB

Download
memory/3492-27-0x00007FF72F560000-0x00007FF72F952000-memory.dmp

Filesize
3.9MB

Download
memory/3532-7069-0x00007FF7DD010000-0x00007FF7DD402000-memory.dmp

Filesize
3.9MB

Download
memory/3532-2602-0x00007FF7DD010000-0x00007FF7DD402000-memory.dmp

Filesize
3.9MB

Download
memory/3532-111-0x00007FF7DD010000-0x00007FF7DD402000-memory.dmp

Filesize
3.9MB

Download
memory/3564-7150-0x00007FF631850000-0x00007FF631C42000-memory.dmp

Filesize
3.9MB

Download
memory/3564-124-0x00007FF631850000-0x00007FF631C42000-memory.dmp

Filesize
3.9MB

Download
memory/3564-2699-0x00007FF631850000-0x00007FF631C42000-memory.dmp

Filesize
3.9MB

Download
memory/3604-132-0x00007FF6581A0000-0x00007FF658592000-memory.dmp

Filesize
3.9MB

Download
memory/3604-2753-0x00007FF6581A0000-0x00007FF658592000-memory.dmp

Filesize
3.9MB

Download
memory/3728-114-0x00007FF626350000-0x00007FF626742000-memory.dmp

Filesize
3.9MB

Download
memory/3760-2716-0x00007FF611690000-0x00007FF611A82000-memory.dmp

Filesize
3.9MB

Download
memory/3760-128-0x00007FF611690000-0x00007FF611A82000-memory.dmp

Filesize
3.9MB

Download
memory/3972-120-0x00007FF6451B0000-0x00007FF6455A2000-memory.dmp

Filesize
3.9MB

Download
memory/3972-2688-0x00007FF6451B0000-0x00007FF6455A2000-memory.dmp

Filesize
3.9MB

Download
memory/4128-2757-0x00007FF779080000-0x00007FF779472000-memory.dmp

Filesize
3.9MB

Download
memory/4128-7152-0x00007FF779080000-0x00007FF779472000-memory.dmp

Filesize
3.9MB

Download
memory/4128-134-0x00007FF779080000-0x00007FF779472000-memory.dmp

Filesize
3.9MB

Download
memory/4232-44-0x00007FF607120000-0x00007FF607512000-memory.dmp

Filesize
3.9MB

Download
memory/4232-2591-0x00007FF607120000-0x00007FF607512000-memory.dmp

Filesize
3.9MB

Download
memory/4384-2754-0x00007FF69BC00000-0x00007FF69BFF2000-memory.dmp

Filesize
3.9MB

Download
memory/4384-133-0x00007FF69BC00000-0x00007FF69BFF2000-memory.dmp

Filesize
3.9MB

Download
memory/4408-29-0x00007FF67C1D0000-0x00007FF67C5C2000-memory.dmp

Filesize
3.9MB

Download
memory/4408-2588-0x00007FF67C1D0000-0x00007FF67C5C2000-memory.dmp

Filesize
3.9MB

Download
memory/4728-2701-0x00007FF672E10000-0x00007FF673202000-memory.dmp

Filesize
3.9MB

Download
memory/4728-125-0x00007FF672E10000-0x00007FF673202000-memory.dmp

Filesize
3.9MB

Download
memory/4964-121-0x00007FF6CD290000-0x00007FF6CD682000-memory.dmp

Filesize
3.9MB

Download
memory/4964-2692-0x00007FF6CD290000-0x00007FF6CD682000-memory.dmp

Filesize
3.9MB

Download
memory/5100-2719-0x00007FF70CBD0000-0x00007FF70CFC2000-memory.dmp

Filesize
3.9MB

Download
memory/5100-129-0x00007FF70CBD0000-0x00007FF70CFC2000-memory.dmp

Filesize
3.9MB

Download