xmrig | 22f916d14d716aa55c0fea151dbd32ddcec1dc789e8d1e3f21affc43e77cd6fa

Analysis

max time kernel
120s
max time network
118s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
19/08/2024, 20:26

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

e4c754ce269a443a6efbd3e54d298320N.exe
Size

1.9MB
MD5

e4c754ce269a443a6efbd3e54d298320
SHA1

b2e4953ea0ecfa5df171799317a4a93c94c02076
SHA256

22f916d14d716aa55c0fea151dbd32ddcec1dc789e8d1e3f21affc43e77cd6fa
SHA512

758907b19be1d48ebcd9e864c0d24346f6ecbf685110e3e29497bf65937f80a37bccc355be32daedaa5910ca1c01ff6748fe6f0453da3b1a1af26fb20e247eea
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Q1szp5NnNvZWNChZ7fI+7RrTFl6hvVj0:Lz071uv4BPMkyW10/w16BvZX71Fq8+i

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2072-9-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2900-815-0x000000013F530000-0x000000013F922000-memory.dmp	xmrig
behavioral1/memory/1420-877-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	xmrig
behavioral1/memory/3040-863-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	xmrig
behavioral1/memory/2640-846-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig
behavioral1/memory/1492-831-0x000000013FC60000-0x0000000140052000-memory.dmp	xmrig
behavioral1/memory/2836-810-0x000000013F760000-0x000000013FB52000-memory.dmp	xmrig
behavioral1/memory/2724-807-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/2740-806-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2748-805-0x000000013F1A0000-0x000000013F592000-memory.dmp	xmrig
behavioral1/memory/2804-803-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/2072-4133-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2900-4134-0x000000013F530000-0x000000013F922000-memory.dmp	xmrig
behavioral1/memory/2740-4146-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2804-4163-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/3040-4214-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	xmrig
behavioral1/memory/1420-4218-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	xmrig
behavioral1/memory/2640-4155-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig
behavioral1/memory/2836-4136-0x000000013F760000-0x000000013FB52000-memory.dmp	xmrig
behavioral1/memory/2748-4231-0x000000013F1A0000-0x000000013F592000-memory.dmp	xmrig
behavioral1/memory/2400-4232-0x000000013F530000-0x000000013F922000-memory.dmp	xmrig
behavioral1/memory/2932-7444-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2132	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2072	JWcxVtf.exe
2400	UnoeFxY.exe
1420	TSLXlNM.exe
2804	QNfXeXg.exe
2748	fsJSPEn.exe
2740	TQPdxQQ.exe
2724	NiYODUB.exe
2836	vrJKmlc.exe
2900	nVSrAht.exe
1492	DTJPmLX.exe
2640	cBGJVgI.exe
3040	nWoIFzm.exe
3052	aynRECY.exe
1796	KjBSlxD.exe
1272	NQgkNgp.exe
1688	mlkrfsW.exe
1276	XYaavju.exe
1708	UQZETgK.exe
1712	LMePvsK.exe
1248	bdCilrx.exe
1704	kUwtsVN.exe
2580	CaBnThB.exe
1944	oqgYGFK.exe
1640	PAiznkK.exe
2860	BKYXgDA.exe
2648	aBOALQa.exe
1956	vmbNAWL.exe
2708	tDMKOlV.exe
832	jpfDqZc.exe
1588	onJxGNK.exe
1076	MxQeksG.exe
2004	VWPgNLt.exe
664	GQQsBkT.exe
560	UeKQEKr.exe
328	GBCziKq.exe
2964	gthDJZv.exe
1968	RqNObko.exe
2292	KRhhMxD.exe
1628	WCixjkn.exe
2288	KgaetmY.exe
1544	NKMNQtc.exe
2316	KLKsaWl.exe
2764	ZmOQiry.exe
2816	uXNKHBM.exe
2772	ziqwZlQ.exe
2520	RQQNkma.exe
340	wlPPBBc.exe
1740	QZRlamo.exe
2328	WTAHXyT.exe
1716	XjUAInd.exe
1040	nzRavyr.exe
2468	aUbQoms.exe
2020	RzeflvL.exe
1776	kDTMBCy.exe
768	gAPkRvb.exe
2720	CffUMev.exe
1348	CiUwLzT.exe
2196	FAfhcJs.exe
2368	EpAlgko.exe
2304	ywVpJks.exe
1748	UCjwjdD.exe
2060	vzNuRRZ.exe
2880	gfTvyHK.exe
1828	NshVBll.exe

Loads dropped DLL 64 IoCs

pid	Process
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe
2932	e4c754ce269a443a6efbd3e54d298320N.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2932-0-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/files/0x000700000001211a-3.dat	upx
behavioral1/memory/2072-9-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/files/0x00090000000193d5-17.dat	upx
behavioral1/files/0x0007000000004e74-35.dat	upx
behavioral1/files/0x0008000000019468-48.dat	upx
behavioral1/files/0x00050000000196bf-62.dat	upx
behavioral1/files/0x0005000000019702-67.dat	upx
behavioral1/files/0x0005000000019c6b-92.dat	upx
behavioral1/files/0x000700000001934d-122.dat	upx
behavioral1/files/0x000500000001a43e-154.dat	upx
behavioral1/memory/2900-815-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/memory/1420-877-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	upx
behavioral1/memory/3040-863-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	upx
behavioral1/memory/2640-846-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/memory/1492-831-0x000000013FC60000-0x0000000140052000-memory.dmp	upx
behavioral1/memory/2836-810-0x000000013F760000-0x000000013FB52000-memory.dmp	upx
behavioral1/memory/2724-807-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/memory/2740-806-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/2748-805-0x000000013F1A0000-0x000000013F592000-memory.dmp	upx
behavioral1/memory/2804-803-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/files/0x000500000001a442-164.dat	upx
behavioral1/files/0x000500000001a444-170.dat	upx
behavioral1/files/0x000500000001a440-160.dat	upx
behavioral1/files/0x000500000001a31c-145.dat	upx
behavioral1/files/0x000500000001a362-149.dat	upx
behavioral1/files/0x000500000001a099-134.dat	upx
behavioral1/files/0x000500000001a0b7-138.dat	upx
behavioral1/files/0x000500000001a08c-127.dat	upx
behavioral1/files/0x0005000000019fb7-118.dat	upx
behavioral1/files/0x0005000000019dd0-112.dat	upx
behavioral1/files/0x0005000000019dc6-107.dat	upx
behavioral1/files/0x0005000000019d5f-102.dat	upx
behavioral1/files/0x0005000000019d3c-97.dat	upx
behavioral1/files/0x0005000000019c51-83.dat	upx
behavioral1/files/0x0005000000019c53-86.dat	upx
behavioral1/files/0x0005000000019c50-78.dat	upx
behavioral1/files/0x0005000000019994-72.dat	upx
behavioral1/files/0x000500000001967e-57.dat	upx
behavioral1/files/0x00070000000194a4-52.dat	upx
behavioral1/files/0x000600000001944e-38.dat	upx
behavioral1/memory/2400-25-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/files/0x0006000000019462-42.dat	upx
behavioral1/files/0x0007000000019444-31.dat	upx
behavioral1/files/0x00070000000193ee-30.dat	upx
behavioral1/memory/2072-4133-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2900-4134-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/memory/2740-4146-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/2804-4163-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/memory/3040-4214-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	upx
behavioral1/memory/1420-4218-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	upx
behavioral1/memory/2640-4155-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/memory/2836-4136-0x000000013F760000-0x000000013FB52000-memory.dmp	upx
behavioral1/memory/2748-4231-0x000000013F1A0000-0x000000013F592000-memory.dmp	upx
behavioral1/memory/2400-4232-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/memory/2932-7444-0x000000013FC40000-0x0000000140032000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XNjREXN.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\OFBtVrR.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\uApEfPZ.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\cZxTPHU.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\dZxJDQL.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\HytRqYv.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\ukajeZt.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\ZrjtvjC.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\PGWjUkb.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\tduqdBD.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\QkaJqfw.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\gduAnTy.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\dAYZBXB.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\znVdKgz.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\Ziychwx.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\erEKPTV.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\XtOoXrt.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\taxRKkE.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\ulkunNf.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\CXsvkSo.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\RIPRHzI.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\hhicEIy.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\GCDnCJV.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\PZaWhFq.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\esvwzdY.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\qiUjeQh.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\IWBtzOu.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\kUhHySm.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\ChURbbx.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\EubSfuD.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\CjHXbEX.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\TEuCFlU.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\cOpdZhR.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\olZoxpW.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\hdHaBDO.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\abpLHas.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\PLrGHJc.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\aupetTb.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\aoirbfy.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\wNQgvQl.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\BHZDLHZ.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\eGyHidt.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\MZLwhfU.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\jONYsuu.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\AjFqiGy.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\NcJThIn.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\fjkrCgI.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\jfqdspj.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\bXsmoKa.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\JXRxCun.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\hjTyCzN.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\HUkbBtv.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\DvABKxU.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\yWHkwRc.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\TeJfmQa.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\awHZgfS.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\UXfpcqv.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\nnghcop.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\tvGShpb.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\diOHzSj.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\ErfVFlN.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\DsnMdnv.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\jgnZelp.exe	e4c754ce269a443a6efbd3e54d298320N.exe
File created	C:\Windows\System\jsPoDBK.exe	e4c754ce269a443a6efbd3e54d298320N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2132	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2932	e4c754ce269a443a6efbd3e54d298320N.exe
Token: SeLockMemoryPrivilege	2932	e4c754ce269a443a6efbd3e54d298320N.exe
Token: SeDebugPrivilege	2132	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2932 wrote to memory of 2132	2932	e4c754ce269a443a6efbd3e54d298320N.exe	31
PID 2932 wrote to memory of 2132	2932	e4c754ce269a443a6efbd3e54d298320N.exe	31
PID 2932 wrote to memory of 2132	2932	e4c754ce269a443a6efbd3e54d298320N.exe	31
PID 2932 wrote to memory of 2072	2932	e4c754ce269a443a6efbd3e54d298320N.exe	32
PID 2932 wrote to memory of 2072	2932	e4c754ce269a443a6efbd3e54d298320N.exe	32
PID 2932 wrote to memory of 2072	2932	e4c754ce269a443a6efbd3e54d298320N.exe	32
PID 2932 wrote to memory of 2400	2932	e4c754ce269a443a6efbd3e54d298320N.exe	33
PID 2932 wrote to memory of 2400	2932	e4c754ce269a443a6efbd3e54d298320N.exe	33
PID 2932 wrote to memory of 2400	2932	e4c754ce269a443a6efbd3e54d298320N.exe	33
PID 2932 wrote to memory of 1420	2932	e4c754ce269a443a6efbd3e54d298320N.exe	34
PID 2932 wrote to memory of 1420	2932	e4c754ce269a443a6efbd3e54d298320N.exe	34
PID 2932 wrote to memory of 1420	2932	e4c754ce269a443a6efbd3e54d298320N.exe	34
PID 2932 wrote to memory of 2748	2932	e4c754ce269a443a6efbd3e54d298320N.exe	35
PID 2932 wrote to memory of 2748	2932	e4c754ce269a443a6efbd3e54d298320N.exe	35
PID 2932 wrote to memory of 2748	2932	e4c754ce269a443a6efbd3e54d298320N.exe	35
PID 2932 wrote to memory of 2804	2932	e4c754ce269a443a6efbd3e54d298320N.exe	36
PID 2932 wrote to memory of 2804	2932	e4c754ce269a443a6efbd3e54d298320N.exe	36
PID 2932 wrote to memory of 2804	2932	e4c754ce269a443a6efbd3e54d298320N.exe	36
PID 2932 wrote to memory of 2740	2932	e4c754ce269a443a6efbd3e54d298320N.exe	37
PID 2932 wrote to memory of 2740	2932	e4c754ce269a443a6efbd3e54d298320N.exe	37
PID 2932 wrote to memory of 2740	2932	e4c754ce269a443a6efbd3e54d298320N.exe	37
PID 2932 wrote to memory of 2724	2932	e4c754ce269a443a6efbd3e54d298320N.exe	38
PID 2932 wrote to memory of 2724	2932	e4c754ce269a443a6efbd3e54d298320N.exe	38
PID 2932 wrote to memory of 2724	2932	e4c754ce269a443a6efbd3e54d298320N.exe	38
PID 2932 wrote to memory of 2836	2932	e4c754ce269a443a6efbd3e54d298320N.exe	39
PID 2932 wrote to memory of 2836	2932	e4c754ce269a443a6efbd3e54d298320N.exe	39
PID 2932 wrote to memory of 2836	2932	e4c754ce269a443a6efbd3e54d298320N.exe	39
PID 2932 wrote to memory of 2900	2932	e4c754ce269a443a6efbd3e54d298320N.exe	40
PID 2932 wrote to memory of 2900	2932	e4c754ce269a443a6efbd3e54d298320N.exe	40
PID 2932 wrote to memory of 2900	2932	e4c754ce269a443a6efbd3e54d298320N.exe	40
PID 2932 wrote to memory of 1492	2932	e4c754ce269a443a6efbd3e54d298320N.exe	41
PID 2932 wrote to memory of 1492	2932	e4c754ce269a443a6efbd3e54d298320N.exe	41
PID 2932 wrote to memory of 1492	2932	e4c754ce269a443a6efbd3e54d298320N.exe	41
PID 2932 wrote to memory of 2640	2932	e4c754ce269a443a6efbd3e54d298320N.exe	42
PID 2932 wrote to memory of 2640	2932	e4c754ce269a443a6efbd3e54d298320N.exe	42
PID 2932 wrote to memory of 2640	2932	e4c754ce269a443a6efbd3e54d298320N.exe	42
PID 2932 wrote to memory of 3040	2932	e4c754ce269a443a6efbd3e54d298320N.exe	43
PID 2932 wrote to memory of 3040	2932	e4c754ce269a443a6efbd3e54d298320N.exe	43
PID 2932 wrote to memory of 3040	2932	e4c754ce269a443a6efbd3e54d298320N.exe	43
PID 2932 wrote to memory of 3052	2932	e4c754ce269a443a6efbd3e54d298320N.exe	45
PID 2932 wrote to memory of 3052	2932	e4c754ce269a443a6efbd3e54d298320N.exe	45
PID 2932 wrote to memory of 3052	2932	e4c754ce269a443a6efbd3e54d298320N.exe	45
PID 2932 wrote to memory of 1796	2932	e4c754ce269a443a6efbd3e54d298320N.exe	46
PID 2932 wrote to memory of 1796	2932	e4c754ce269a443a6efbd3e54d298320N.exe	46
PID 2932 wrote to memory of 1796	2932	e4c754ce269a443a6efbd3e54d298320N.exe	46
PID 2932 wrote to memory of 1272	2932	e4c754ce269a443a6efbd3e54d298320N.exe	47
PID 2932 wrote to memory of 1272	2932	e4c754ce269a443a6efbd3e54d298320N.exe	47
PID 2932 wrote to memory of 1272	2932	e4c754ce269a443a6efbd3e54d298320N.exe	47
PID 2932 wrote to memory of 1688	2932	e4c754ce269a443a6efbd3e54d298320N.exe	48
PID 2932 wrote to memory of 1688	2932	e4c754ce269a443a6efbd3e54d298320N.exe	48
PID 2932 wrote to memory of 1688	2932	e4c754ce269a443a6efbd3e54d298320N.exe	48
PID 2932 wrote to memory of 1276	2932	e4c754ce269a443a6efbd3e54d298320N.exe	49
PID 2932 wrote to memory of 1276	2932	e4c754ce269a443a6efbd3e54d298320N.exe	49
PID 2932 wrote to memory of 1276	2932	e4c754ce269a443a6efbd3e54d298320N.exe	49
PID 2932 wrote to memory of 1708	2932	e4c754ce269a443a6efbd3e54d298320N.exe	50
PID 2932 wrote to memory of 1708	2932	e4c754ce269a443a6efbd3e54d298320N.exe	50
PID 2932 wrote to memory of 1708	2932	e4c754ce269a443a6efbd3e54d298320N.exe	50
PID 2932 wrote to memory of 1712	2932	e4c754ce269a443a6efbd3e54d298320N.exe	51
PID 2932 wrote to memory of 1712	2932	e4c754ce269a443a6efbd3e54d298320N.exe	51
PID 2932 wrote to memory of 1712	2932	e4c754ce269a443a6efbd3e54d298320N.exe	51
PID 2932 wrote to memory of 1248	2932	e4c754ce269a443a6efbd3e54d298320N.exe	52
PID 2932 wrote to memory of 1248	2932	e4c754ce269a443a6efbd3e54d298320N.exe	52
PID 2932 wrote to memory of 1248	2932	e4c754ce269a443a6efbd3e54d298320N.exe	52
PID 2932 wrote to memory of 1704	2932	e4c754ce269a443a6efbd3e54d298320N.exe	53

C:\Users\Admin\AppData\Local\Temp\e4c754ce269a443a6efbd3e54d298320N.exe
"C:\Users\Admin\AppData\Local\Temp\e4c754ce269a443a6efbd3e54d298320N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2932
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2132
- C:\Windows\System\JWcxVtf.exe
  C:\Windows\System\JWcxVtf.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\UnoeFxY.exe
  C:\Windows\System\UnoeFxY.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\TSLXlNM.exe
  C:\Windows\System\TSLXlNM.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\fsJSPEn.exe
  C:\Windows\System\fsJSPEn.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\QNfXeXg.exe
  C:\Windows\System\QNfXeXg.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\TQPdxQQ.exe
  C:\Windows\System\TQPdxQQ.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\NiYODUB.exe
  C:\Windows\System\NiYODUB.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\vrJKmlc.exe
  C:\Windows\System\vrJKmlc.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\nVSrAht.exe
  C:\Windows\System\nVSrAht.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\DTJPmLX.exe
  C:\Windows\System\DTJPmLX.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\cBGJVgI.exe
  C:\Windows\System\cBGJVgI.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\nWoIFzm.exe
  C:\Windows\System\nWoIFzm.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\aynRECY.exe
  C:\Windows\System\aynRECY.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\KjBSlxD.exe
  C:\Windows\System\KjBSlxD.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\NQgkNgp.exe
  C:\Windows\System\NQgkNgp.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\mlkrfsW.exe
  C:\Windows\System\mlkrfsW.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\XYaavju.exe
  C:\Windows\System\XYaavju.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\UQZETgK.exe
  C:\Windows\System\UQZETgK.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\LMePvsK.exe
  C:\Windows\System\LMePvsK.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\bdCilrx.exe
  C:\Windows\System\bdCilrx.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\kUwtsVN.exe
  C:\Windows\System\kUwtsVN.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\CaBnThB.exe
  C:\Windows\System\CaBnThB.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\oqgYGFK.exe
  C:\Windows\System\oqgYGFK.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\PAiznkK.exe
  C:\Windows\System\PAiznkK.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\BKYXgDA.exe
  C:\Windows\System\BKYXgDA.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\aBOALQa.exe
  C:\Windows\System\aBOALQa.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\vmbNAWL.exe
  C:\Windows\System\vmbNAWL.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\tDMKOlV.exe
  C:\Windows\System\tDMKOlV.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\jpfDqZc.exe
  C:\Windows\System\jpfDqZc.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\onJxGNK.exe
  C:\Windows\System\onJxGNK.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\MxQeksG.exe
  C:\Windows\System\MxQeksG.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\VWPgNLt.exe
  C:\Windows\System\VWPgNLt.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\WTAHXyT.exe
  C:\Windows\System\WTAHXyT.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\GQQsBkT.exe
  C:\Windows\System\GQQsBkT.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\kDTMBCy.exe
  C:\Windows\System\kDTMBCy.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\UeKQEKr.exe
  C:\Windows\System\UeKQEKr.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\gAPkRvb.exe
  C:\Windows\System\gAPkRvb.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\GBCziKq.exe
  C:\Windows\System\GBCziKq.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\MxKpDqd.exe
  C:\Windows\System\MxKpDqd.exe
  2⤵
  PID:336
- C:\Windows\System\gthDJZv.exe
  C:\Windows\System\gthDJZv.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\NyriRHK.exe
  C:\Windows\System\NyriRHK.exe
  2⤵
  PID:3004
- C:\Windows\System\RqNObko.exe
  C:\Windows\System\RqNObko.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\iJnALex.exe
  C:\Windows\System\iJnALex.exe
  2⤵
  PID:584
- C:\Windows\System\KRhhMxD.exe
  C:\Windows\System\KRhhMxD.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\TnfbmOr.exe
  C:\Windows\System\TnfbmOr.exe
  2⤵
  PID:2168
- C:\Windows\System\WCixjkn.exe
  C:\Windows\System\WCixjkn.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\OrpmrSb.exe
  C:\Windows\System\OrpmrSb.exe
  2⤵
  PID:1868
- C:\Windows\System\KgaetmY.exe
  C:\Windows\System\KgaetmY.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\FFMHDLl.exe
  C:\Windows\System\FFMHDLl.exe
  2⤵
  PID:3032
- C:\Windows\System\NKMNQtc.exe
  C:\Windows\System\NKMNQtc.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\wGnHcIF.exe
  C:\Windows\System\wGnHcIF.exe
  2⤵
  PID:1572
- C:\Windows\System\KLKsaWl.exe
  C:\Windows\System\KLKsaWl.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\cLAYCLx.exe
  C:\Windows\System\cLAYCLx.exe
  2⤵
  PID:2376
- C:\Windows\System\ZmOQiry.exe
  C:\Windows\System\ZmOQiry.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\yAEXfEk.exe
  C:\Windows\System\yAEXfEk.exe
  2⤵
  PID:1820
- C:\Windows\System\uXNKHBM.exe
  C:\Windows\System\uXNKHBM.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\XIsIVHd.exe
  C:\Windows\System\XIsIVHd.exe
  2⤵
  PID:2452
- C:\Windows\System\ziqwZlQ.exe
  C:\Windows\System\ziqwZlQ.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\UGUsXZM.exe
  C:\Windows\System\UGUsXZM.exe
  2⤵
  PID:2604
- C:\Windows\System\RQQNkma.exe
  C:\Windows\System\RQQNkma.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\DbzXluu.exe
  C:\Windows\System\DbzXluu.exe
  2⤵
  PID:672
- C:\Windows\System\wlPPBBc.exe
  C:\Windows\System\wlPPBBc.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\iXUHtGo.exe
  C:\Windows\System\iXUHtGo.exe
  2⤵
  PID:1800
- C:\Windows\System\QZRlamo.exe
  C:\Windows\System\QZRlamo.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\RYSwfIC.exe
  C:\Windows\System\RYSwfIC.exe
  2⤵
  PID:1696
- C:\Windows\System\XjUAInd.exe
  C:\Windows\System\XjUAInd.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\QNrmncQ.exe
  C:\Windows\System\QNrmncQ.exe
  2⤵
  PID:1316
- C:\Windows\System\nzRavyr.exe
  C:\Windows\System\nzRavyr.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\JEJvujK.exe
  C:\Windows\System\JEJvujK.exe
  2⤵
  PID:1148
- C:\Windows\System\aUbQoms.exe
  C:\Windows\System\aUbQoms.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\IObqJBL.exe
  C:\Windows\System\IObqJBL.exe
  2⤵
  PID:2536
- C:\Windows\System\RzeflvL.exe
  C:\Windows\System\RzeflvL.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\WmjZGzP.exe
  C:\Windows\System\WmjZGzP.exe
  2⤵
  PID:2736
- C:\Windows\System\CffUMev.exe
  C:\Windows\System\CffUMev.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\WyPHGbl.exe
  C:\Windows\System\WyPHGbl.exe
  2⤵
  PID:1636
- C:\Windows\System\CiUwLzT.exe
  C:\Windows\System\CiUwLzT.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\DSsSzpe.exe
  C:\Windows\System\DSsSzpe.exe
  2⤵
  PID:1216
- C:\Windows\System\FAfhcJs.exe
  C:\Windows\System\FAfhcJs.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\wjHuxrL.exe
  C:\Windows\System\wjHuxrL.exe
  2⤵
  PID:1920
- C:\Windows\System\EpAlgko.exe
  C:\Windows\System\EpAlgko.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\CPQZIEF.exe
  C:\Windows\System\CPQZIEF.exe
  2⤵
  PID:1524
- C:\Windows\System\ywVpJks.exe
  C:\Windows\System\ywVpJks.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\FEhbmyR.exe
  C:\Windows\System\FEhbmyR.exe
  2⤵
  PID:1860
- C:\Windows\System\UCjwjdD.exe
  C:\Windows\System\UCjwjdD.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\PEtKvar.exe
  C:\Windows\System\PEtKvar.exe
  2⤵
  PID:2844
- C:\Windows\System\vzNuRRZ.exe
  C:\Windows\System\vzNuRRZ.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\aLrRMql.exe
  C:\Windows\System\aLrRMql.exe
  2⤵
  PID:2956
- C:\Windows\System\gfTvyHK.exe
  C:\Windows\System\gfTvyHK.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\fsGzXUI.exe
  C:\Windows\System\fsGzXUI.exe
  2⤵
  PID:844
- C:\Windows\System\NshVBll.exe
  C:\Windows\System\NshVBll.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\RXCzuwB.exe
  C:\Windows\System\RXCzuwB.exe
  2⤵
  PID:1724
- C:\Windows\System\MhEbcpn.exe
  C:\Windows\System\MhEbcpn.exe
  2⤵
  PID:1128
- C:\Windows\System\TsVPNJy.exe
  C:\Windows\System\TsVPNJy.exe
  2⤵
  PID:3084
- C:\Windows\System\HxggRxc.exe
  C:\Windows\System\HxggRxc.exe
  2⤵
  PID:3100
- C:\Windows\System\GZXgEOB.exe
  C:\Windows\System\GZXgEOB.exe
  2⤵
  PID:3120
- C:\Windows\System\pQxXxbq.exe
  C:\Windows\System\pQxXxbq.exe
  2⤵
  PID:3136
- C:\Windows\System\ugjYBfB.exe
  C:\Windows\System\ugjYBfB.exe
  2⤵
  PID:3152
- C:\Windows\System\pYOKSDA.exe
  C:\Windows\System\pYOKSDA.exe
  2⤵
  PID:3168
- C:\Windows\System\BdPKMSe.exe
  C:\Windows\System\BdPKMSe.exe
  2⤵
  PID:3188
- C:\Windows\System\zrjrNnX.exe
  C:\Windows\System\zrjrNnX.exe
  2⤵
  PID:3204
- C:\Windows\System\TEJxlVH.exe
  C:\Windows\System\TEJxlVH.exe
  2⤵
  PID:3220
- C:\Windows\System\jfspdrp.exe
  C:\Windows\System\jfspdrp.exe
  2⤵
  PID:3236
- C:\Windows\System\sdZOIZn.exe
  C:\Windows\System\sdZOIZn.exe
  2⤵
  PID:3256
- C:\Windows\System\vkwvlnt.exe
  C:\Windows\System\vkwvlnt.exe
  2⤵
  PID:3276
- C:\Windows\System\RuzFShR.exe
  C:\Windows\System\RuzFShR.exe
  2⤵
  PID:3292
- C:\Windows\System\GPUJANX.exe
  C:\Windows\System\GPUJANX.exe
  2⤵
  PID:3308
- C:\Windows\System\jIxzQXX.exe
  C:\Windows\System\jIxzQXX.exe
  2⤵
  PID:3324
- C:\Windows\System\TCsxMiN.exe
  C:\Windows\System\TCsxMiN.exe
  2⤵
  PID:3340
- C:\Windows\System\pbjATJo.exe
  C:\Windows\System\pbjATJo.exe
  2⤵
  PID:3356
- C:\Windows\System\vvHQAhZ.exe
  C:\Windows\System\vvHQAhZ.exe
  2⤵
  PID:3372
- C:\Windows\System\xJbLwsw.exe
  C:\Windows\System\xJbLwsw.exe
  2⤵
  PID:3388
- C:\Windows\System\yGalqYk.exe
  C:\Windows\System\yGalqYk.exe
  2⤵
  PID:3408
- C:\Windows\System\TqodBDv.exe
  C:\Windows\System\TqodBDv.exe
  2⤵
  PID:3424
- C:\Windows\System\jBjhAxW.exe
  C:\Windows\System\jBjhAxW.exe
  2⤵
  PID:3440
- C:\Windows\System\SFJXZGw.exe
  C:\Windows\System\SFJXZGw.exe
  2⤵
  PID:3456
- C:\Windows\System\iiaSELP.exe
  C:\Windows\System\iiaSELP.exe
  2⤵
  PID:3472
- C:\Windows\System\FliLApN.exe
  C:\Windows\System\FliLApN.exe
  2⤵
  PID:3492
- C:\Windows\System\RUsOdjh.exe
  C:\Windows\System\RUsOdjh.exe
  2⤵
  PID:3508
- C:\Windows\System\ZdDEAbr.exe
  C:\Windows\System\ZdDEAbr.exe
  2⤵
  PID:3524
- C:\Windows\System\klZxLBY.exe
  C:\Windows\System\klZxLBY.exe
  2⤵
  PID:3540
- C:\Windows\System\DGdsiNt.exe
  C:\Windows\System\DGdsiNt.exe
  2⤵
  PID:3556
- C:\Windows\System\cXDrXgQ.exe
  C:\Windows\System\cXDrXgQ.exe
  2⤵
  PID:3576
- C:\Windows\System\dQTbBQc.exe
  C:\Windows\System\dQTbBQc.exe
  2⤵
  PID:3592
- C:\Windows\System\OVZCISV.exe
  C:\Windows\System\OVZCISV.exe
  2⤵
  PID:3608
- C:\Windows\System\IpEXFad.exe
  C:\Windows\System\IpEXFad.exe
  2⤵
  PID:3624
- C:\Windows\System\sUevCJL.exe
  C:\Windows\System\sUevCJL.exe
  2⤵
  PID:3640
- C:\Windows\System\HlFUpDl.exe
  C:\Windows\System\HlFUpDl.exe
  2⤵
  PID:3656
- C:\Windows\System\jUkKdUr.exe
  C:\Windows\System\jUkKdUr.exe
  2⤵
  PID:3672
- C:\Windows\System\ITLkKAv.exe
  C:\Windows\System\ITLkKAv.exe
  2⤵
  PID:3688
- C:\Windows\System\ByAdKOm.exe
  C:\Windows\System\ByAdKOm.exe
  2⤵
  PID:3708
- C:\Windows\System\NHZAPIg.exe
  C:\Windows\System\NHZAPIg.exe
  2⤵
  PID:3724
- C:\Windows\System\ZuQjBGR.exe
  C:\Windows\System\ZuQjBGR.exe
  2⤵
  PID:3740
- C:\Windows\System\KZsNhvs.exe
  C:\Windows\System\KZsNhvs.exe
  2⤵
  PID:3756
- C:\Windows\System\qhjtcml.exe
  C:\Windows\System\qhjtcml.exe
  2⤵
  PID:3772
- C:\Windows\System\ZSNzElW.exe
  C:\Windows\System\ZSNzElW.exe
  2⤵
  PID:3788
- C:\Windows\System\QtsfaRJ.exe
  C:\Windows\System\QtsfaRJ.exe
  2⤵
  PID:3804
- C:\Windows\System\njDRxzf.exe
  C:\Windows\System\njDRxzf.exe
  2⤵
  PID:3820
- C:\Windows\System\dFygMJM.exe
  C:\Windows\System\dFygMJM.exe
  2⤵
  PID:3836
- C:\Windows\System\hiiYbuh.exe
  C:\Windows\System\hiiYbuh.exe
  2⤵
  PID:3856
- C:\Windows\System\VbnxOVe.exe
  C:\Windows\System\VbnxOVe.exe
  2⤵
  PID:3872
- C:\Windows\System\RJyDBkf.exe
  C:\Windows\System\RJyDBkf.exe
  2⤵
  PID:3888
- C:\Windows\System\TusUrfv.exe
  C:\Windows\System\TusUrfv.exe
  2⤵
  PID:3904
- C:\Windows\System\prDhmYj.exe
  C:\Windows\System\prDhmYj.exe
  2⤵
  PID:3920
- C:\Windows\System\nwRdzZd.exe
  C:\Windows\System\nwRdzZd.exe
  2⤵
  PID:3940
- C:\Windows\System\YuNuaDn.exe
  C:\Windows\System\YuNuaDn.exe
  2⤵
  PID:3956
- C:\Windows\System\ENeZrQe.exe
  C:\Windows\System\ENeZrQe.exe
  2⤵
  PID:3972
- C:\Windows\System\rqKCkho.exe
  C:\Windows\System\rqKCkho.exe
  2⤵
  PID:3988
- C:\Windows\System\HfZUhdM.exe
  C:\Windows\System\HfZUhdM.exe
  2⤵
  PID:4004
- C:\Windows\System\uroHMGM.exe
  C:\Windows\System\uroHMGM.exe
  2⤵
  PID:4020
- C:\Windows\System\bTYXcEO.exe
  C:\Windows\System\bTYXcEO.exe
  2⤵
  PID:4040
- C:\Windows\System\rAPwLiK.exe
  C:\Windows\System\rAPwLiK.exe
  2⤵
  PID:4056
- C:\Windows\System\bIeePbd.exe
  C:\Windows\System\bIeePbd.exe
  2⤵
  PID:4072
- C:\Windows\System\kGzAarV.exe
  C:\Windows\System\kGzAarV.exe
  2⤵
  PID:4088
- C:\Windows\System\MGqFWWr.exe
  C:\Windows\System\MGqFWWr.exe
  2⤵
  PID:1124
- C:\Windows\System\krmrjZk.exe
  C:\Windows\System\krmrjZk.exe
  2⤵
  PID:4116
- C:\Windows\System\yaNhATv.exe
  C:\Windows\System\yaNhATv.exe
  2⤵
  PID:4136
- C:\Windows\System\JxgOiBt.exe
  C:\Windows\System\JxgOiBt.exe
  2⤵
  PID:4152
- C:\Windows\System\twKZECN.exe
  C:\Windows\System\twKZECN.exe
  2⤵
  PID:4168
- C:\Windows\System\OcybsVV.exe
  C:\Windows\System\OcybsVV.exe
  2⤵
  PID:4332
- C:\Windows\System\WoaxTDv.exe
  C:\Windows\System\WoaxTDv.exe
  2⤵
  PID:4348
- C:\Windows\System\wRHTcjs.exe
  C:\Windows\System\wRHTcjs.exe
  2⤵
  PID:4364
- C:\Windows\System\AaeOVWl.exe
  C:\Windows\System\AaeOVWl.exe
  2⤵
  PID:4380
- C:\Windows\System\OKooplq.exe
  C:\Windows\System\OKooplq.exe
  2⤵
  PID:4396
- C:\Windows\System\VdgjCGw.exe
  C:\Windows\System\VdgjCGw.exe
  2⤵
  PID:4412
- C:\Windows\System\ymxefQz.exe
  C:\Windows\System\ymxefQz.exe
  2⤵
  PID:4428
- C:\Windows\System\rGRAhal.exe
  C:\Windows\System\rGRAhal.exe
  2⤵
  PID:4444
- C:\Windows\System\PVDHJCn.exe
  C:\Windows\System\PVDHJCn.exe
  2⤵
  PID:4464
- C:\Windows\System\WuSfQSP.exe
  C:\Windows\System\WuSfQSP.exe
  2⤵
  PID:4480
- C:\Windows\System\kTDSTad.exe
  C:\Windows\System\kTDSTad.exe
  2⤵
  PID:4496
- C:\Windows\System\ASFLLKR.exe
  C:\Windows\System\ASFLLKR.exe
  2⤵
  PID:4512
- C:\Windows\System\IRRFsgu.exe
  C:\Windows\System\IRRFsgu.exe
  2⤵
  PID:4528
- C:\Windows\System\LeMXaNc.exe
  C:\Windows\System\LeMXaNc.exe
  2⤵
  PID:4544
- C:\Windows\System\LcZzqoi.exe
  C:\Windows\System\LcZzqoi.exe
  2⤵
  PID:4564
- C:\Windows\System\ioUkNMl.exe
  C:\Windows\System\ioUkNMl.exe
  2⤵
  PID:4580
- C:\Windows\System\hKndVMz.exe
  C:\Windows\System\hKndVMz.exe
  2⤵
  PID:4596
- C:\Windows\System\HagsBmH.exe
  C:\Windows\System\HagsBmH.exe
  2⤵
  PID:4612
- C:\Windows\System\sLnEnuD.exe
  C:\Windows\System\sLnEnuD.exe
  2⤵
  PID:4628
- C:\Windows\System\RJTtmZM.exe
  C:\Windows\System\RJTtmZM.exe
  2⤵
  PID:4644
- C:\Windows\System\IKYJIJS.exe
  C:\Windows\System\IKYJIJS.exe
  2⤵
  PID:4660
- C:\Windows\System\MWdMSXi.exe
  C:\Windows\System\MWdMSXi.exe
  2⤵
  PID:4676
- C:\Windows\System\rAthZzE.exe
  C:\Windows\System\rAthZzE.exe
  2⤵
  PID:4692
- C:\Windows\System\UHtugMt.exe
  C:\Windows\System\UHtugMt.exe
  2⤵
  PID:4708
- C:\Windows\System\ECSUdbh.exe
  C:\Windows\System\ECSUdbh.exe
  2⤵
  PID:4724
- C:\Windows\System\fwHEiIn.exe
  C:\Windows\System\fwHEiIn.exe
  2⤵
  PID:4740
- C:\Windows\System\xsOOvJz.exe
  C:\Windows\System\xsOOvJz.exe
  2⤵
  PID:4756
- C:\Windows\System\ChURbbx.exe
  C:\Windows\System\ChURbbx.exe
  2⤵
  PID:4772
- C:\Windows\System\yZcVJns.exe
  C:\Windows\System\yZcVJns.exe
  2⤵
  PID:4788
- C:\Windows\System\ZPFlqhO.exe
  C:\Windows\System\ZPFlqhO.exe
  2⤵
  PID:4808
- C:\Windows\System\xhqNIyv.exe
  C:\Windows\System\xhqNIyv.exe
  2⤵
  PID:4824
- C:\Windows\System\HuMVXcV.exe
  C:\Windows\System\HuMVXcV.exe
  2⤵
  PID:4840
- C:\Windows\System\rHSGpxV.exe
  C:\Windows\System\rHSGpxV.exe
  2⤵
  PID:4856
- C:\Windows\System\ipeyPOK.exe
  C:\Windows\System\ipeyPOK.exe
  2⤵
  PID:4876
- C:\Windows\System\yThZNzR.exe
  C:\Windows\System\yThZNzR.exe
  2⤵
  PID:4892
- C:\Windows\System\tzrWGxf.exe
  C:\Windows\System\tzrWGxf.exe
  2⤵
  PID:4908
- C:\Windows\System\KyFVOrP.exe
  C:\Windows\System\KyFVOrP.exe
  2⤵
  PID:4924
- C:\Windows\System\nGPaeXF.exe
  C:\Windows\System\nGPaeXF.exe
  2⤵
  PID:4940
- C:\Windows\System\MUNLqbh.exe
  C:\Windows\System\MUNLqbh.exe
  2⤵
  PID:4960
- C:\Windows\System\WyGPlYU.exe
  C:\Windows\System\WyGPlYU.exe
  2⤵
  PID:4976
- C:\Windows\System\tKXKnvz.exe
  C:\Windows\System\tKXKnvz.exe
  2⤵
  PID:4992
- C:\Windows\System\kyAuLwj.exe
  C:\Windows\System\kyAuLwj.exe
  2⤵
  PID:5008
- C:\Windows\System\PgPWxUM.exe
  C:\Windows\System\PgPWxUM.exe
  2⤵
  PID:5024
- C:\Windows\System\RxUMvQc.exe
  C:\Windows\System\RxUMvQc.exe
  2⤵
  PID:5044
- C:\Windows\System\sVWPSSp.exe
  C:\Windows\System\sVWPSSp.exe
  2⤵
  PID:5060
- C:\Windows\System\GMaTSSG.exe
  C:\Windows\System\GMaTSSG.exe
  2⤵
  PID:5076
- C:\Windows\System\oVzyGIc.exe
  C:\Windows\System\oVzyGIc.exe
  2⤵
  PID:5092
- C:\Windows\System\QTVZTMs.exe
  C:\Windows\System\QTVZTMs.exe
  2⤵
  PID:5112
- C:\Windows\System\FLthszl.exe
  C:\Windows\System\FLthszl.exe
  2⤵
  PID:2464
- C:\Windows\System\zxzxKxJ.exe
  C:\Windows\System\zxzxKxJ.exe
  2⤵
  PID:1768
- C:\Windows\System\IJWXkAd.exe
  C:\Windows\System\IJWXkAd.exe
  2⤵
  PID:3012
- C:\Windows\System\uZJtSUM.exe
  C:\Windows\System\uZJtSUM.exe
  2⤵
  PID:3044
- C:\Windows\System\GiwkRbW.exe
  C:\Windows\System\GiwkRbW.exe
  2⤵
  PID:3080
- C:\Windows\System\hFGNMoi.exe
  C:\Windows\System\hFGNMoi.exe
  2⤵
  PID:3148
- C:\Windows\System\mQkqViN.exe
  C:\Windows\System\mQkqViN.exe
  2⤵
  PID:3216
- C:\Windows\System\lgkpwMZ.exe
  C:\Windows\System\lgkpwMZ.exe
  2⤵
  PID:3288
- C:\Windows\System\HxGbrvc.exe
  C:\Windows\System\HxGbrvc.exe
  2⤵
  PID:3352
- C:\Windows\System\lHnMnyk.exe
  C:\Windows\System\lHnMnyk.exe
  2⤵
  PID:3420
- C:\Windows\System\DMQyaMU.exe
  C:\Windows\System\DMQyaMU.exe
  2⤵
  PID:3516
- C:\Windows\System\UhZJlEJ.exe
  C:\Windows\System\UhZJlEJ.exe
  2⤵
  PID:3588
- C:\Windows\System\gNnDnba.exe
  C:\Windows\System\gNnDnba.exe
  2⤵
  PID:3652
- C:\Windows\System\uApEfPZ.exe
  C:\Windows\System\uApEfPZ.exe
  2⤵
  PID:3748
- C:\Windows\System\KMdkniD.exe
  C:\Windows\System\KMdkniD.exe
  2⤵
  PID:3812
- C:\Windows\System\hmoPQmT.exe
  C:\Windows\System\hmoPQmT.exe
  2⤵
  PID:3852
- C:\Windows\System\tYBQFaH.exe
  C:\Windows\System\tYBQFaH.exe
  2⤵
  PID:3916
- C:\Windows\System\cXUHdgc.exe
  C:\Windows\System\cXUHdgc.exe
  2⤵
  PID:3984
- C:\Windows\System\qvGWcVm.exe
  C:\Windows\System\qvGWcVm.exe
  2⤵
  PID:4052
- C:\Windows\System\AOPGaxp.exe
  C:\Windows\System\AOPGaxp.exe
  2⤵
  PID:4108
- C:\Windows\System\oYGYydd.exe
  C:\Windows\System\oYGYydd.exe
  2⤵
  PID:4176
- C:\Windows\System\ieJQJXy.exe
  C:\Windows\System\ieJQJXy.exe
  2⤵
  PID:2448
- C:\Windows\System\vCbpkSK.exe
  C:\Windows\System\vCbpkSK.exe
  2⤵
  PID:2788
- C:\Windows\System\yFCACUW.exe
  C:\Windows\System\yFCACUW.exe
  2⤵
  PID:4196
- C:\Windows\System\sZpCntl.exe
  C:\Windows\System\sZpCntl.exe
  2⤵
  PID:4220
- C:\Windows\System\WxNNGkl.exe
  C:\Windows\System\WxNNGkl.exe
  2⤵
  PID:4236
- C:\Windows\System\BQjrNVr.exe
  C:\Windows\System\BQjrNVr.exe
  2⤵
  PID:4252
- C:\Windows\System\ePfUKjb.exe
  C:\Windows\System\ePfUKjb.exe
  2⤵
  PID:4268
- C:\Windows\System\CEuyCug.exe
  C:\Windows\System\CEuyCug.exe
  2⤵
  PID:4284
- C:\Windows\System\RnDJAPR.exe
  C:\Windows\System\RnDJAPR.exe
  2⤵
  PID:1676
- C:\Windows\System\yoMSwXf.exe
  C:\Windows\System\yoMSwXf.exe
  2⤵
  PID:884
- C:\Windows\System\MuxJLOb.exe
  C:\Windows\System\MuxJLOb.exe
  2⤵
  PID:2564
- C:\Windows\System\NAMXvBQ.exe
  C:\Windows\System\NAMXvBQ.exe
  2⤵
  PID:2596
- C:\Windows\System\dwHBbUV.exe
  C:\Windows\System\dwHBbUV.exe
  2⤵
  PID:4304
- C:\Windows\System\McCPaOR.exe
  C:\Windows\System\McCPaOR.exe
  2⤵
  PID:1864
- C:\Windows\System\wscIjpO.exe
  C:\Windows\System\wscIjpO.exe
  2⤵
  PID:4356
- C:\Windows\System\fhBCuEo.exe
  C:\Windows\System\fhBCuEo.exe
  2⤵
  PID:4388
- C:\Windows\System\uNjnGUn.exe
  C:\Windows\System\uNjnGUn.exe
  2⤵
  PID:4392
- C:\Windows\System\divWkOf.exe
  C:\Windows\System\divWkOf.exe
  2⤵
  PID:5152
- C:\Windows\System\iaaqQEb.exe
  C:\Windows\System\iaaqQEb.exe
  2⤵
  PID:5168
- C:\Windows\System\pgVsLJk.exe
  C:\Windows\System\pgVsLJk.exe
  2⤵
  PID:5184
- C:\Windows\System\SimFLYS.exe
  C:\Windows\System\SimFLYS.exe
  2⤵
  PID:5200
- C:\Windows\System\ayvJRjz.exe
  C:\Windows\System\ayvJRjz.exe
  2⤵
  PID:5216
- C:\Windows\System\IysWSLs.exe
  C:\Windows\System\IysWSLs.exe
  2⤵
  PID:5232
- C:\Windows\System\ALTjQTA.exe
  C:\Windows\System\ALTjQTA.exe
  2⤵
  PID:5248
- C:\Windows\System\zhhUICI.exe
  C:\Windows\System\zhhUICI.exe
  2⤵
  PID:5264
- C:\Windows\System\PblDSLw.exe
  C:\Windows\System\PblDSLw.exe
  2⤵
  PID:5280
- C:\Windows\System\lZefqZQ.exe
  C:\Windows\System\lZefqZQ.exe
  2⤵
  PID:5296
- C:\Windows\System\JJyFrlW.exe
  C:\Windows\System\JJyFrlW.exe
  2⤵
  PID:5312
- C:\Windows\System\OtAVMMh.exe
  C:\Windows\System\OtAVMMh.exe
  2⤵
  PID:5344
- C:\Windows\System\LWFvpAJ.exe
  C:\Windows\System\LWFvpAJ.exe
  2⤵
  PID:5360
- C:\Windows\System\JmfNRsD.exe
  C:\Windows\System\JmfNRsD.exe
  2⤵
  PID:5376
- C:\Windows\System\RoLBkTm.exe
  C:\Windows\System\RoLBkTm.exe
  2⤵
  PID:5392
- C:\Windows\System\vqSehUS.exe
  C:\Windows\System\vqSehUS.exe
  2⤵
  PID:5408
- C:\Windows\System\KBXcqMi.exe
  C:\Windows\System\KBXcqMi.exe
  2⤵
  PID:5424
- C:\Windows\System\IjdNqpw.exe
  C:\Windows\System\IjdNqpw.exe
  2⤵
  PID:5440
- C:\Windows\System\satxkPJ.exe
  C:\Windows\System\satxkPJ.exe
  2⤵
  PID:5588
- C:\Windows\System\sAioeHB.exe
  C:\Windows\System\sAioeHB.exe
  2⤵
  PID:5604
- C:\Windows\System\uZqAlcD.exe
  C:\Windows\System\uZqAlcD.exe
  2⤵
  PID:5620
- C:\Windows\System\ljjzEzf.exe
  C:\Windows\System\ljjzEzf.exe
  2⤵
  PID:5700
- C:\Windows\System\EpEOjxx.exe
  C:\Windows\System\EpEOjxx.exe
  2⤵
  PID:5752
- C:\Windows\System\xxZiiob.exe
  C:\Windows\System\xxZiiob.exe
  2⤵
  PID:5768
- C:\Windows\System\TwpBdDB.exe
  C:\Windows\System\TwpBdDB.exe
  2⤵
  PID:5784
- C:\Windows\System\rFdCbKe.exe
  C:\Windows\System\rFdCbKe.exe
  2⤵
  PID:5800
- C:\Windows\System\sLsnXgQ.exe
  C:\Windows\System\sLsnXgQ.exe
  2⤵
  PID:5884
- C:\Windows\System\jsPoDBK.exe
  C:\Windows\System\jsPoDBK.exe
  2⤵
  PID:5900
- C:\Windows\System\vsXBHve.exe
  C:\Windows\System\vsXBHve.exe
  2⤵
  PID:5920
- C:\Windows\System\OuVjtct.exe
  C:\Windows\System\OuVjtct.exe
  2⤵
  PID:5936
- C:\Windows\System\RggRsaI.exe
  C:\Windows\System\RggRsaI.exe
  2⤵
  PID:5952
- C:\Windows\System\CnSnwsO.exe
  C:\Windows\System\CnSnwsO.exe
  2⤵
  PID:5972
- C:\Windows\System\DviJHze.exe
  C:\Windows\System\DviJHze.exe
  2⤵
  PID:5988
- C:\Windows\System\ydmMsDm.exe
  C:\Windows\System\ydmMsDm.exe
  2⤵
  PID:6004
- C:\Windows\System\RmAMPPk.exe
  C:\Windows\System\RmAMPPk.exe
  2⤵
  PID:6020
- C:\Windows\System\JIZAeyH.exe
  C:\Windows\System\JIZAeyH.exe
  2⤵
  PID:6040
- C:\Windows\System\WCACGbg.exe
  C:\Windows\System\WCACGbg.exe
  2⤵
  PID:6056
- C:\Windows\System\BDNTTVa.exe
  C:\Windows\System\BDNTTVa.exe
  2⤵
  PID:6072
- C:\Windows\System\AMClhcL.exe
  C:\Windows\System\AMClhcL.exe
  2⤵
  PID:6088
- C:\Windows\System\aalxsJA.exe
  C:\Windows\System\aalxsJA.exe
  2⤵
  PID:6108
- C:\Windows\System\lWbmlqU.exe
  C:\Windows\System\lWbmlqU.exe
  2⤵
  PID:6124
- C:\Windows\System\wRdOJAP.exe
  C:\Windows\System\wRdOJAP.exe
  2⤵
  PID:4420
- C:\Windows\System\aYXNfav.exe
  C:\Windows\System\aYXNfav.exe
  2⤵
  PID:4460
- C:\Windows\System\mXjnUoU.exe
  C:\Windows\System\mXjnUoU.exe
  2⤵
  PID:4488
- C:\Windows\System\hEMXsVB.exe
  C:\Windows\System\hEMXsVB.exe
  2⤵
  PID:4560
- C:\Windows\System\IgCyKYy.exe
  C:\Windows\System\IgCyKYy.exe
  2⤵
  PID:4624
- C:\Windows\System\LJOMxJc.exe
  C:\Windows\System\LJOMxJc.exe
  2⤵
  PID:4688
- C:\Windows\System\JcaaDqS.exe
  C:\Windows\System\JcaaDqS.exe
  2⤵
  PID:4784
- C:\Windows\System\rxyDLtN.exe
  C:\Windows\System\rxyDLtN.exe
  2⤵
  PID:4820
- C:\Windows\System\kYTKbHK.exe
  C:\Windows\System\kYTKbHK.exe
  2⤵
  PID:4916
- C:\Windows\System\IJTCpew.exe
  C:\Windows\System\IJTCpew.exe
  2⤵
  PID:4956
- C:\Windows\System\zHJbKfn.exe
  C:\Windows\System\zHJbKfn.exe
  2⤵
  PID:5020
- C:\Windows\System\ZtGWUqn.exe
  C:\Windows\System\ZtGWUqn.exe
  2⤵
  PID:2280
- C:\Windows\System\YevEOQg.exe
  C:\Windows\System\YevEOQg.exe
  2⤵
  PID:860
- C:\Windows\System\oGMHbYp.exe
  C:\Windows\System\oGMHbYp.exe
  2⤵
  PID:3076
- C:\Windows\System\aoldSLE.exe
  C:\Windows\System\aoldSLE.exe
  2⤵
  PID:3348
- C:\Windows\System\mypYQOb.exe
  C:\Windows\System\mypYQOb.exe
  2⤵
  PID:3484
- C:\Windows\System\NEaIuhC.exe
  C:\Windows\System\NEaIuhC.exe
  2⤵
  PID:3784
- C:\Windows\System\LnsvGaa.exe
  C:\Windows\System\LnsvGaa.exe
  2⤵
  PID:4048
- C:\Windows\System\gEkljPX.exe
  C:\Windows\System\gEkljPX.exe
  2⤵
  PID:5276
- C:\Windows\System\SxAFpoc.exe
  C:\Windows\System\SxAFpoc.exe
  2⤵
  PID:5356
- C:\Windows\System\gZzOjlD.exe
  C:\Windows\System\gZzOjlD.exe
  2⤵
  PID:5420
- C:\Windows\System\DmIXrLq.exe
  C:\Windows\System\DmIXrLq.exe
  2⤵
  PID:1340
- C:\Windows\System\OVWkyIC.exe
  C:\Windows\System\OVWkyIC.exe
  2⤵
  PID:1236
- C:\Windows\System\AKtCGNO.exe
  C:\Windows\System\AKtCGNO.exe
  2⤵
  PID:5472
- C:\Windows\System\KFPccyH.exe
  C:\Windows\System\KFPccyH.exe
  2⤵
  PID:2232
- C:\Windows\System\hxHpqqo.exe
  C:\Windows\System\hxHpqqo.exe
  2⤵
  PID:5504
- C:\Windows\System\GPrqvMM.exe
  C:\Windows\System\GPrqvMM.exe
  2⤵
  PID:5520
- C:\Windows\System\OknxIcA.exe
  C:\Windows\System\OknxIcA.exe
  2⤵
  PID:5544
- C:\Windows\System\HhJSLmb.exe
  C:\Windows\System\HhJSLmb.exe
  2⤵
  PID:5564
- C:\Windows\System\jQTjyzI.exe
  C:\Windows\System\jQTjyzI.exe
  2⤵
  PID:3096
- C:\Windows\System\TLEdnhU.exe
  C:\Windows\System\TLEdnhU.exe
  2⤵
  PID:1700
- C:\Windows\System\GkbQSry.exe
  C:\Windows\System\GkbQSry.exe
  2⤵
  PID:2140
- C:\Windows\System\dfbHlAk.exe
  C:\Windows\System\dfbHlAk.exe
  2⤵
  PID:1764
- C:\Windows\System\ezjptIU.exe
  C:\Windows\System\ezjptIU.exe
  2⤵
  PID:808
- C:\Windows\System\fDxzPHL.exe
  C:\Windows\System\fDxzPHL.exe
  2⤵
  PID:2624
- C:\Windows\System\GhCepnT.exe
  C:\Windows\System\GhCepnT.exe
  2⤵
  PID:5616
- C:\Windows\System\SwkIeTQ.exe
  C:\Windows\System\SwkIeTQ.exe
  2⤵
  PID:1756
- C:\Windows\System\QIORAzF.exe
  C:\Windows\System\QIORAzF.exe
  2⤵
  PID:2076
- C:\Windows\System\RJoSoal.exe
  C:\Windows\System\RJoSoal.exe
  2⤵
  PID:3160
- C:\Windows\System\dJsMldn.exe
  C:\Windows\System\dJsMldn.exe
  2⤵
  PID:3272
- C:\Windows\System\pAUZHnq.exe
  C:\Windows\System\pAUZHnq.exe
  2⤵
  PID:3336
- C:\Windows\System\dbOekVJ.exe
  C:\Windows\System\dbOekVJ.exe
  2⤵
  PID:3404
- C:\Windows\System\FJeqHda.exe
  C:\Windows\System\FJeqHda.exe
  2⤵
  PID:3468
- C:\Windows\System\TSBrSSQ.exe
  C:\Windows\System\TSBrSSQ.exe
  2⤵
  PID:3536
- C:\Windows\System\PIHAYXO.exe
  C:\Windows\System\PIHAYXO.exe
  2⤵
  PID:3600
- C:\Windows\System\BfrAYNg.exe
  C:\Windows\System\BfrAYNg.exe
  2⤵
  PID:3664
- C:\Windows\System\rOwiDpL.exe
  C:\Windows\System\rOwiDpL.exe
  2⤵
  PID:3732
- C:\Windows\System\rdsOuqp.exe
  C:\Windows\System\rdsOuqp.exe
  2⤵
  PID:3800
- C:\Windows\System\VvOdYWO.exe
  C:\Windows\System\VvOdYWO.exe
  2⤵
  PID:3896
- C:\Windows\System\OnSFeXd.exe
  C:\Windows\System\OnSFeXd.exe
  2⤵
  PID:3964
- C:\Windows\System\kSBmjSm.exe
  C:\Windows\System\kSBmjSm.exe
  2⤵
  PID:4032
- C:\Windows\System\hcXxblA.exe
  C:\Windows\System\hcXxblA.exe
  2⤵
  PID:1080
- C:\Windows\System\mGzUOgC.exe
  C:\Windows\System\mGzUOgC.exe
  2⤵
  PID:4164
- C:\Windows\System\lcNtiJu.exe
  C:\Windows\System\lcNtiJu.exe
  2⤵
  PID:2684
- C:\Windows\System\VUqiEnn.exe
  C:\Windows\System\VUqiEnn.exe
  2⤵
  PID:2380
- C:\Windows\System\kAZKYXf.exe
  C:\Windows\System\kAZKYXf.exe
  2⤵
  PID:4344
- C:\Windows\System\GeZFxIZ.exe
  C:\Windows\System\GeZFxIZ.exe
  2⤵
  PID:4436
- C:\Windows\System\yUTOwAN.exe
  C:\Windows\System\yUTOwAN.exe
  2⤵
  PID:4504
- C:\Windows\System\dbVRjKt.exe
  C:\Windows\System\dbVRjKt.exe
  2⤵
  PID:4572
- C:\Windows\System\OsoCLNK.exe
  C:\Windows\System\OsoCLNK.exe
  2⤵
  PID:4640
- C:\Windows\System\WXLVcyH.exe
  C:\Windows\System\WXLVcyH.exe
  2⤵
  PID:4704
- C:\Windows\System\ZyfHeet.exe
  C:\Windows\System\ZyfHeet.exe
  2⤵
  PID:4768
- C:\Windows\System\LIkWZtd.exe
  C:\Windows\System\LIkWZtd.exe
  2⤵
  PID:4836
- C:\Windows\System\oRnevGR.exe
  C:\Windows\System\oRnevGR.exe
  2⤵
  PID:4904
- C:\Windows\System\qAOOmgg.exe
  C:\Windows\System\qAOOmgg.exe
  2⤵
  PID:4972
- C:\Windows\System\TRpodUx.exe
  C:\Windows\System\TRpodUx.exe
  2⤵
  PID:5036
- C:\Windows\System\lGprTZo.exe
  C:\Windows\System\lGprTZo.exe
  2⤵
  PID:5100
- C:\Windows\System\QxSJpXR.exe
  C:\Windows\System\QxSJpXR.exe
  2⤵
  PID:812
- C:\Windows\System\tlekpfh.exe
  C:\Windows\System\tlekpfh.exe
  2⤵
  PID:3108
- C:\Windows\System\WgMTGBK.exe
  C:\Windows\System\WgMTGBK.exe
  2⤵
  PID:3520
- C:\Windows\System\vGSmTLc.exe
  C:\Windows\System\vGSmTLc.exe
  2⤵
  PID:3720
- C:\Windows\System\lJzZhXv.exe
  C:\Windows\System\lJzZhXv.exe
  2⤵
  PID:3980
- C:\Windows\System\MLjsFVy.exe
  C:\Windows\System\MLjsFVy.exe
  2⤵
  PID:5628
- C:\Windows\System\vWQTZBV.exe
  C:\Windows\System\vWQTZBV.exe
  2⤵
  PID:5684
- C:\Windows\System\EHHclSk.exe
  C:\Windows\System\EHHclSk.exe
  2⤵
  PID:5764
- C:\Windows\System\LyRNTFR.exe
  C:\Windows\System\LyRNTFR.exe
  2⤵
  PID:5896
- C:\Windows\System\kPMwiul.exe
  C:\Windows\System\kPMwiul.exe
  2⤵
  PID:5964
- C:\Windows\System\PdFbaJa.exe
  C:\Windows\System\PdFbaJa.exe
  2⤵
  PID:6064
- C:\Windows\System\pFYiSUg.exe
  C:\Windows\System\pFYiSUg.exe
  2⤵
  PID:6132
- C:\Windows\System\mezufSL.exe
  C:\Windows\System\mezufSL.exe
  2⤵
  PID:4592
- C:\Windows\System\MuGPlvn.exe
  C:\Windows\System\MuGPlvn.exe
  2⤵
  PID:4888
- C:\Windows\System\MxIkSMC.exe
  C:\Windows\System\MxIkSMC.exe
  2⤵
  PID:3184
- C:\Windows\System\LiDtWqR.exe
  C:\Windows\System\LiDtWqR.exe
  2⤵
  PID:1664
- C:\Windows\System\UjWvZdZ.exe
  C:\Windows\System\UjWvZdZ.exe
  2⤵
  PID:4208
- C:\Windows\System\osoTeBY.exe
  C:\Windows\System\osoTeBY.exe
  2⤵
  PID:4276
- C:\Windows\System\waErOyb.exe
  C:\Windows\System\waErOyb.exe
  2⤵
  PID:1808
- C:\Windows\System\EZIxWCC.exe
  C:\Windows\System\EZIxWCC.exe
  2⤵
  PID:4312
- C:\Windows\System\LsyBnDA.exe
  C:\Windows\System\LsyBnDA.exe
  2⤵
  PID:1752
- C:\Windows\System\JwLjKuM.exe
  C:\Windows\System\JwLjKuM.exe
  2⤵
  PID:5136
- C:\Windows\System\jfubNVb.exe
  C:\Windows\System\jfubNVb.exe
  2⤵
  PID:2896
- C:\Windows\System\eJulxHe.exe
  C:\Windows\System\eJulxHe.exe
  2⤵
  PID:2828
- C:\Windows\System\EubSfuD.exe
  C:\Windows\System\EubSfuD.exe
  2⤵
  PID:2256
- C:\Windows\System\SGclHyS.exe
  C:\Windows\System\SGclHyS.exe
  2⤵
  PID:1788
- C:\Windows\System\SrsSKub.exe
  C:\Windows\System\SrsSKub.exe
  2⤵
  PID:5212
- C:\Windows\System\WVsvena.exe
  C:\Windows\System\WVsvena.exe
  2⤵
  PID:5416
- C:\Windows\System\tWJscIX.exe
  C:\Windows\System\tWJscIX.exe
  2⤵
  PID:468
- C:\Windows\System\QyEvkxb.exe
  C:\Windows\System\QyEvkxb.exe
  2⤵
  PID:5552
- C:\Windows\System\JFGXTpg.exe
  C:\Windows\System\JFGXTpg.exe
  2⤵
  PID:5572
- C:\Windows\System\UavwYaI.exe
  C:\Windows\System\UavwYaI.exe
  2⤵
  PID:780
- C:\Windows\System\vtmzmsC.exe
  C:\Windows\System\vtmzmsC.exe
  2⤵
  PID:960
- C:\Windows\System\XXveaLD.exe
  C:\Windows\System\XXveaLD.exe
  2⤵
  PID:5580
- C:\Windows\System\ruiXDTP.exe
  C:\Windows\System\ruiXDTP.exe
  2⤵
  PID:2792
- C:\Windows\System\CNmIoCS.exe
  C:\Windows\System\CNmIoCS.exe
  2⤵
  PID:3264
- C:\Windows\System\teNnalf.exe
  C:\Windows\System\teNnalf.exe
  2⤵
  PID:3368
- C:\Windows\System\RBiWiAa.exe
  C:\Windows\System\RBiWiAa.exe
  2⤵
  PID:3396
- C:\Windows\System\Vjzjylz.exe
  C:\Windows\System\Vjzjylz.exe
  2⤵
  PID:3464
- C:\Windows\System\XwPOHcv.exe
  C:\Windows\System\XwPOHcv.exe
  2⤵
  PID:3572
- C:\Windows\System\ijQIDSu.exe
  C:\Windows\System\ijQIDSu.exe
  2⤵
  PID:3704
- C:\Windows\System\EKhdvWB.exe
  C:\Windows\System\EKhdvWB.exe
  2⤵
  PID:3768
- C:\Windows\System\CckKPxX.exe
  C:\Windows\System\CckKPxX.exe
  2⤵
  PID:3928
- C:\Windows\System\QLebVwo.exe
  C:\Windows\System\QLebVwo.exe
  2⤵
  PID:4028
- C:\Windows\System\vkeTLKx.exe
  C:\Windows\System\vkeTLKx.exe
  2⤵
  PID:2728
- C:\Windows\System\itaFWlU.exe
  C:\Windows\System\itaFWlU.exe
  2⤵
  PID:4160
- C:\Windows\System\KHPpGQI.exe
  C:\Windows\System\KHPpGQI.exe
  2⤵
  PID:2808
- C:\Windows\System\lFNPRKN.exe
  C:\Windows\System\lFNPRKN.exe
  2⤵
  PID:4340
- C:\Windows\System\CvTKzMQ.exe
  C:\Windows\System\CvTKzMQ.exe
  2⤵
  PID:4408
- C:\Windows\System\OMrtCIT.exe
  C:\Windows\System\OMrtCIT.exe
  2⤵
  PID:4476
- C:\Windows\System\aDIYaQX.exe
  C:\Windows\System\aDIYaQX.exe
  2⤵
  PID:5864
- C:\Windows\System\bqCuxki.exe
  C:\Windows\System\bqCuxki.exe
  2⤵
  PID:4636
- C:\Windows\System\ijbzMIf.exe
  C:\Windows\System\ijbzMIf.exe
  2⤵
  PID:6036
- C:\Windows\System\QXnWmMB.exe
  C:\Windows\System\QXnWmMB.exe
  2⤵
  PID:2080
- C:\Windows\System\KRkBGUc.exe
  C:\Windows\System\KRkBGUc.exe
  2⤵
  PID:1568
- C:\Windows\System\GcKsfhL.exe
  C:\Windows\System\GcKsfhL.exe
  2⤵
  PID:2320
- C:\Windows\System\qaAkdAm.exe
  C:\Windows\System\qaAkdAm.exe
  2⤵
  PID:2192
- C:\Windows\System\EljqbQk.exe
  C:\Windows\System\EljqbQk.exe
  2⤵
  PID:1924
- C:\Windows\System\ieKcqMt.exe
  C:\Windows\System\ieKcqMt.exe
  2⤵
  PID:2272
- C:\Windows\System\AmzRfrX.exe
  C:\Windows\System\AmzRfrX.exe
  2⤵
  PID:4104
- C:\Windows\System\LTRFXvq.exe
  C:\Windows\System\LTRFXvq.exe
  2⤵
  PID:4228
- C:\Windows\System\ePHPruP.exe
  C:\Windows\System\ePHPruP.exe
  2⤵
  PID:1552
- C:\Windows\System\lJfgAAw.exe
  C:\Windows\System\lJfgAAw.exe
  2⤵
  PID:5708
- C:\Windows\System\BXcyPBz.exe
  C:\Windows\System\BXcyPBz.exe
  2⤵
  PID:5908
- C:\Windows\System\dHUgGjb.exe
  C:\Windows\System\dHUgGjb.exe
  2⤵
  PID:5980
- C:\Windows\System\DXEZaOF.exe
  C:\Windows\System\DXEZaOF.exe
  2⤵
  PID:6048
- C:\Windows\System\yJodetE.exe
  C:\Windows\System\yJodetE.exe
  2⤵
  PID:5828
- C:\Windows\System\gohGHGL.exe
  C:\Windows\System\gohGHGL.exe
  2⤵
  PID:5844
- C:\Windows\System\yceJxOV.exe
  C:\Windows\System\yceJxOV.exe
  2⤵
  PID:4456
- C:\Windows\System\XSvgwQt.exe
  C:\Windows\System\XSvgwQt.exe
  2⤵
  PID:4716
- C:\Windows\System\sSJeceP.exe
  C:\Windows\System\sSJeceP.exe
  2⤵
  PID:5056
- C:\Windows\System\esvwzdY.exe
  C:\Windows\System\esvwzdY.exe
  2⤵
  PID:2056
- C:\Windows\System\AITubWw.exe
  C:\Windows\System\AITubWw.exe
  2⤵
  PID:5196
- C:\Windows\System\kjnSkwi.exe
  C:\Windows\System\kjnSkwi.exe
  2⤵
  PID:5260
- C:\Windows\System\vvCtJvf.exe
  C:\Windows\System\vvCtJvf.exe
  2⤵
  PID:5324
- C:\Windows\System\vzVDRIS.exe
  C:\Windows\System\vzVDRIS.exe
  2⤵
  PID:5340
- C:\Windows\System\XUXiRWD.exe
  C:\Windows\System\XUXiRWD.exe
  2⤵
  PID:5596
- C:\Windows\System\aURwVOx.exe
  C:\Windows\System\aURwVOx.exe
  2⤵
  PID:5372
- C:\Windows\System\XjveOEL.exe
  C:\Windows\System\XjveOEL.exe
  2⤵
  PID:5760
- C:\Windows\System\aCvPwYC.exe
  C:\Windows\System\aCvPwYC.exe
  2⤵
  PID:6104
- C:\Windows\System\DcAOuzg.exe
  C:\Windows\System\DcAOuzg.exe
  2⤵
  PID:3780
- C:\Windows\System\NZDrDhs.exe
  C:\Windows\System\NZDrDhs.exe
  2⤵
  PID:1528
- C:\Windows\System\FjiSMRM.exe
  C:\Windows\System\FjiSMRM.exe
  2⤵
  PID:4148
- C:\Windows\System\hVtYDGk.exe
  C:\Windows\System\hVtYDGk.exe
  2⤵
  PID:5352
- C:\Windows\System\LcYciKC.exe
  C:\Windows\System\LcYciKC.exe
  2⤵
  PID:5484
- C:\Windows\System\KjzPPcL.exe
  C:\Windows\System\KjzPPcL.exe
  2⤵
  PID:5532
- C:\Windows\System\okDrpuL.exe
  C:\Windows\System\okDrpuL.exe
  2⤵
  PID:448
- C:\Windows\System\jVKYHTz.exe
  C:\Windows\System\jVKYHTz.exe
  2⤵
  PID:6096
- C:\Windows\System\UoOITzL.exe
  C:\Windows\System\UoOITzL.exe
  2⤵
  PID:4884
- C:\Windows\System\LdMbONp.exe
  C:\Windows\System\LdMbONp.exe
  2⤵
  PID:864
- C:\Windows\System\mgMJNmd.exe
  C:\Windows\System\mgMJNmd.exe
  2⤵
  PID:5560
- C:\Windows\System\MjaPqOt.exe
  C:\Windows\System\MjaPqOt.exe
  2⤵
  PID:2716
- C:\Windows\System\dTSzWgX.exe
  C:\Windows\System\dTSzWgX.exe
  2⤵
  PID:112
- C:\Windows\System\ZxkBwUS.exe
  C:\Windows\System\ZxkBwUS.exe
  2⤵
  PID:5912
- C:\Windows\System\vQCVLIe.exe
  C:\Windows\System\vQCVLIe.exe
  2⤵
  PID:4672
- C:\Windows\System\iEDcIkK.exe
  C:\Windows\System\iEDcIkK.exe
  2⤵
  PID:3532
- C:\Windows\System\gcJcUjv.exe
  C:\Windows\System\gcJcUjv.exe
  2⤵
  PID:3936
- C:\Windows\System\lpgLtKC.exe
  C:\Windows\System\lpgLtKC.exe
  2⤵
  PID:2556
- C:\Windows\System\fKUhIjJ.exe
  C:\Windows\System\fKUhIjJ.exe
  2⤵
  PID:4608
- C:\Windows\System\iFHXsAg.exe
  C:\Windows\System\iFHXsAg.exe
  2⤵
  PID:4868
- C:\Windows\System\RmtRuyz.exe
  C:\Windows\System\RmtRuyz.exe
  2⤵
  PID:4968
- C:\Windows\System\DCflZSP.exe
  C:\Windows\System\DCflZSP.exe
  2⤵
  PID:5072
- C:\Windows\System\EAYCAUe.exe
  C:\Windows\System\EAYCAUe.exe
  2⤵
  PID:3384
- C:\Windows\System\FFBGKbP.exe
  C:\Windows\System\FFBGKbP.exe
  2⤵
  PID:3952
- C:\Windows\System\lkqVlYa.exe
  C:\Windows\System\lkqVlYa.exe
  2⤵
  PID:5652
- C:\Windows\System\bfRlgaM.exe
  C:\Windows\System\bfRlgaM.exe
  2⤵
  PID:5676
- C:\Windows\System\kqnuwZq.exe
  C:\Windows\System\kqnuwZq.exe
  2⤵
  PID:5792
- C:\Windows\System\DMfGPND.exe
  C:\Windows\System\DMfGPND.exe
  2⤵
  PID:6000
- C:\Windows\System\YBZTyxJ.exe
  C:\Windows\System\YBZTyxJ.exe
  2⤵
  PID:5208
- C:\Windows\System\dnlCUuD.exe
  C:\Windows\System\dnlCUuD.exe
  2⤵
  PID:2028
- C:\Windows\System\UExVGEQ.exe
  C:\Windows\System\UExVGEQ.exe
  2⤵
  PID:2032
- C:\Windows\System\TaqjKLk.exe
  C:\Windows\System\TaqjKLk.exe
  2⤵
  PID:5456
- C:\Windows\System\oPOYsqx.exe
  C:\Windows\System\oPOYsqx.exe
  2⤵
  PID:6080
- C:\Windows\System\HwQRoZL.exe
  C:\Windows\System\HwQRoZL.exe
  2⤵
  PID:4948
- C:\Windows\System\fvlrhsQ.exe
  C:\Windows\System\fvlrhsQ.exe
  2⤵
  PID:1812
- C:\Windows\System\vkFDiXn.exe
  C:\Windows\System\vkFDiXn.exe
  2⤵
  PID:5292
- C:\Windows\System\cAhnLZD.exe
  C:\Windows\System\cAhnLZD.exe
  2⤵
  PID:2776
- C:\Windows\System\wYEYMZy.exe
  C:\Windows\System\wYEYMZy.exe
  2⤵
  PID:3648
- C:\Windows\System\UvepceB.exe
  C:\Windows\System\UvepceB.exe
  2⤵
  PID:5480
- C:\Windows\System\XEdiJJw.exe
  C:\Windows\System\XEdiJJw.exe
  2⤵
  PID:5612
- C:\Windows\System\oQnzvuv.exe
  C:\Windows\System\oQnzvuv.exe
  2⤵
  PID:2344
- C:\Windows\System\ytsJBet.exe
  C:\Windows\System\ytsJBet.exe
  2⤵
  PID:5780
- C:\Windows\System\sIaQMGG.exe
  C:\Windows\System\sIaQMGG.exe
  2⤵
  PID:5836
- C:\Windows\System\TVudtYb.exe
  C:\Windows\System\TVudtYb.exe
  2⤵
  PID:4620
- C:\Windows\System\guEcNQv.exe
  C:\Windows\System\guEcNQv.exe
  2⤵
  PID:5228
- C:\Windows\System\JyMpOqw.exe
  C:\Windows\System\JyMpOqw.exe
  2⤵
  PID:5500
- C:\Windows\System\Hdcxrxo.exe
  C:\Windows\System\Hdcxrxo.exe
  2⤵
  PID:4248
- C:\Windows\System\NWwAXuH.exe
  C:\Windows\System\NWwAXuH.exe
  2⤵
  PID:5224
- C:\Windows\System\IlGcwtP.exe
  C:\Windows\System\IlGcwtP.exe
  2⤵
  PID:3008
- C:\Windows\System\hgQeSeg.exe
  C:\Windows\System\hgQeSeg.exe
  2⤵
  PID:2712
- C:\Windows\System\aEVnxGa.exe
  C:\Windows\System\aEVnxGa.exe
  2⤵
  PID:1520
- C:\Windows\System\PuNAnUY.exe
  C:\Windows\System\PuNAnUY.exe
  2⤵
  PID:3300
- C:\Windows\System\hZKpVZX.exe
  C:\Windows\System\hZKpVZX.exe
  2⤵
  PID:1332
- C:\Windows\System\kZXxrmV.exe
  C:\Windows\System\kZXxrmV.exe
  2⤵
  PID:5852
- C:\Windows\System\UTBFtCP.exe
  C:\Windows\System\UTBFtCP.exe
  2⤵
  PID:2700
- C:\Windows\System\UUxLLMh.exe
  C:\Windows\System\UUxLLMh.exe
  2⤵
  PID:3864
- C:\Windows\System\ERGADtJ.exe
  C:\Windows\System\ERGADtJ.exe
  2⤵
  PID:5824
- C:\Windows\System\gdwggxi.exe
  C:\Windows\System\gdwggxi.exe
  2⤵
  PID:928
- C:\Windows\System\LuSvVxr.exe
  C:\Windows\System\LuSvVxr.exe
  2⤵
  PID:4536
- C:\Windows\System\AcXuCWt.exe
  C:\Windows\System\AcXuCWt.exe
  2⤵
  PID:3132
- C:\Windows\System\kkhJlNu.exe
  C:\Windows\System\kkhJlNu.exe
  2⤵
  PID:5648
- C:\Windows\System\OmFRekp.exe
  C:\Windows\System\OmFRekp.exe
  2⤵
  PID:2364
- C:\Windows\System\NOLquPK.exe
  C:\Windows\System\NOLquPK.exe
  2⤵
  PID:5016
- C:\Windows\System\DxpFkbH.exe
  C:\Windows\System\DxpFkbH.exe
  2⤵
  PID:5068
- C:\Windows\System\haWCnEo.exe
  C:\Windows\System\haWCnEo.exe
  2⤵
  PID:5436
- C:\Windows\System\OoDeiyo.exe
  C:\Windows\System\OoDeiyo.exe
  2⤵
  PID:4588
- C:\Windows\System\qThMcgt.exe
  C:\Windows\System\qThMcgt.exe
  2⤵
  PID:6012
- C:\Windows\System\dZmstwn.exe
  C:\Windows\System\dZmstwn.exe
  2⤵
  PID:1516
- C:\Windows\System\sifhYhU.exe
  C:\Windows\System\sifhYhU.exe
  2⤵
  PID:5664
- C:\Windows\System\GzroOtP.exe
  C:\Windows\System\GzroOtP.exe
  2⤵
  PID:5432
- C:\Windows\System\TWAoKJQ.exe
  C:\Windows\System\TWAoKJQ.exe
  2⤵
  PID:5488
- C:\Windows\System\dEkyeQN.exe
  C:\Windows\System\dEkyeQN.exe
  2⤵
  PID:6160
- C:\Windows\System\ALhzYKF.exe
  C:\Windows\System\ALhzYKF.exe
  2⤵
  PID:6176
- C:\Windows\System\XuyBPVn.exe
  C:\Windows\System\XuyBPVn.exe
  2⤵
  PID:6192
- C:\Windows\System\ubRjKOw.exe
  C:\Windows\System\ubRjKOw.exe
  2⤵
  PID:6208
- C:\Windows\System\YWNrTwq.exe
  C:\Windows\System\YWNrTwq.exe
  2⤵
  PID:6276
- C:\Windows\System\OqoNqVM.exe
  C:\Windows\System\OqoNqVM.exe
  2⤵
  PID:6296
- C:\Windows\System\lIdIhxI.exe
  C:\Windows\System\lIdIhxI.exe
  2⤵
  PID:6312
- C:\Windows\System\wuZlalW.exe
  C:\Windows\System\wuZlalW.exe
  2⤵
  PID:6328
- C:\Windows\System\hokofrW.exe
  C:\Windows\System\hokofrW.exe
  2⤵
  PID:6344
- C:\Windows\System\DcZXPcS.exe
  C:\Windows\System\DcZXPcS.exe
  2⤵
  PID:6360
- C:\Windows\System\wYHHGFB.exe
  C:\Windows\System\wYHHGFB.exe
  2⤵
  PID:6376
- C:\Windows\System\AwsaAUj.exe
  C:\Windows\System\AwsaAUj.exe
  2⤵
  PID:6392
- C:\Windows\System\hVxMtpI.exe
  C:\Windows\System\hVxMtpI.exe
  2⤵
  PID:6408
- C:\Windows\System\eMOmpTS.exe
  C:\Windows\System\eMOmpTS.exe
  2⤵
  PID:6424
- C:\Windows\System\bnJUkLS.exe
  C:\Windows\System\bnJUkLS.exe
  2⤵
  PID:6440
- C:\Windows\System\pVsurwj.exe
  C:\Windows\System\pVsurwj.exe
  2⤵
  PID:6456
- C:\Windows\System\sAygIiM.exe
  C:\Windows\System\sAygIiM.exe
  2⤵
  PID:6472
- C:\Windows\System\eWUMgNj.exe
  C:\Windows\System\eWUMgNj.exe
  2⤵
  PID:6488
- C:\Windows\System\ZNnhAqa.exe
  C:\Windows\System\ZNnhAqa.exe
  2⤵
  PID:6504
- C:\Windows\System\LnjdkRk.exe
  C:\Windows\System\LnjdkRk.exe
  2⤵
  PID:6520
- C:\Windows\System\FCNFSAX.exe
  C:\Windows\System\FCNFSAX.exe
  2⤵
  PID:6536
- C:\Windows\System\ShlWrlY.exe
  C:\Windows\System\ShlWrlY.exe
  2⤵
  PID:6552
- C:\Windows\System\fNoFPJQ.exe
  C:\Windows\System\fNoFPJQ.exe
  2⤵
  PID:6568
- C:\Windows\System\WYlrzhy.exe
  C:\Windows\System\WYlrzhy.exe
  2⤵
  PID:6584
- C:\Windows\System\GyNSRcz.exe
  C:\Windows\System\GyNSRcz.exe
  2⤵
  PID:6600
- C:\Windows\System\CLKfuWI.exe
  C:\Windows\System\CLKfuWI.exe
  2⤵
  PID:6616
- C:\Windows\System\tnDwNBL.exe
  C:\Windows\System\tnDwNBL.exe
  2⤵
  PID:6632
- C:\Windows\System\NabJrXA.exe
  C:\Windows\System\NabJrXA.exe
  2⤵
  PID:6648
- C:\Windows\System\fTgyEwB.exe
  C:\Windows\System\fTgyEwB.exe
  2⤵
  PID:6664
- C:\Windows\System\rDyWsSu.exe
  C:\Windows\System\rDyWsSu.exe
  2⤵
  PID:6680
- C:\Windows\System\IuuojcK.exe
  C:\Windows\System\IuuojcK.exe
  2⤵
  PID:6696
- C:\Windows\System\lpvmXiz.exe
  C:\Windows\System\lpvmXiz.exe
  2⤵
  PID:6712
- C:\Windows\System\lNSQKKN.exe
  C:\Windows\System\lNSQKKN.exe
  2⤵
  PID:6728
- C:\Windows\System\wjuOiaG.exe
  C:\Windows\System\wjuOiaG.exe
  2⤵
  PID:6748
- C:\Windows\System\FffUuUN.exe
  C:\Windows\System\FffUuUN.exe
  2⤵
  PID:6764
- C:\Windows\System\LhIYFYC.exe
  C:\Windows\System\LhIYFYC.exe
  2⤵
  PID:6780
- C:\Windows\System\JfwtICJ.exe
  C:\Windows\System\JfwtICJ.exe
  2⤵
  PID:6796
- C:\Windows\System\AYtWOgH.exe
  C:\Windows\System\AYtWOgH.exe
  2⤵
  PID:6812
- C:\Windows\System\WZwVlhG.exe
  C:\Windows\System\WZwVlhG.exe
  2⤵
  PID:6828
- C:\Windows\System\DWlPTuf.exe
  C:\Windows\System\DWlPTuf.exe
  2⤵
  PID:6844
- C:\Windows\System\WveFNDd.exe
  C:\Windows\System\WveFNDd.exe
  2⤵
  PID:6860
- C:\Windows\System\qabxXtM.exe
  C:\Windows\System\qabxXtM.exe
  2⤵
  PID:6876
- C:\Windows\System\svxtVZP.exe
  C:\Windows\System\svxtVZP.exe
  2⤵
  PID:6892
- C:\Windows\System\YJvLOGb.exe
  C:\Windows\System\YJvLOGb.exe
  2⤵
  PID:6908
- C:\Windows\System\ggTTVYn.exe
  C:\Windows\System\ggTTVYn.exe
  2⤵
  PID:6924
- C:\Windows\System\gPQQeEs.exe
  C:\Windows\System\gPQQeEs.exe
  2⤵
  PID:6940
- C:\Windows\System\kFCSzOT.exe
  C:\Windows\System\kFCSzOT.exe
  2⤵
  PID:6956
- C:\Windows\System\rkNyuTF.exe
  C:\Windows\System\rkNyuTF.exe
  2⤵
  PID:6972
- C:\Windows\System\sjgBlTk.exe
  C:\Windows\System\sjgBlTk.exe
  2⤵
  PID:6988
- C:\Windows\System\ynDYEfL.exe
  C:\Windows\System\ynDYEfL.exe
  2⤵
  PID:7004
- C:\Windows\System\KEegHHO.exe
  C:\Windows\System\KEegHHO.exe
  2⤵
  PID:7020
- C:\Windows\System\MEPkdTD.exe
  C:\Windows\System\MEPkdTD.exe
  2⤵
  PID:7040
- C:\Windows\System\LVonPaD.exe
  C:\Windows\System\LVonPaD.exe
  2⤵
  PID:7056
- C:\Windows\System\mrEEEZt.exe
  C:\Windows\System\mrEEEZt.exe
  2⤵
  PID:7072
- C:\Windows\System\tgogXsP.exe
  C:\Windows\System\tgogXsP.exe
  2⤵
  PID:7096
- C:\Windows\System\aUhCQXH.exe
  C:\Windows\System\aUhCQXH.exe
  2⤵
  PID:7112
- C:\Windows\System\gelijaU.exe
  C:\Windows\System\gelijaU.exe
  2⤵
  PID:7128
- C:\Windows\System\SUXEtvu.exe
  C:\Windows\System\SUXEtvu.exe
  2⤵
  PID:7152
- C:\Windows\System\MtgZxqH.exe
  C:\Windows\System\MtgZxqH.exe
  2⤵
  PID:1072
- C:\Windows\System\kxCVvgV.exe
  C:\Windows\System\kxCVvgV.exe
  2⤵
  PID:4204
- C:\Windows\System\EZjdYUw.exe
  C:\Windows\System\EZjdYUw.exe
  2⤵
  PID:3128
- C:\Windows\System\CjpaQcl.exe
  C:\Windows\System\CjpaQcl.exe
  2⤵
  PID:4068
- C:\Windows\System\lGeytze.exe
  C:\Windows\System\lGeytze.exe
  2⤵
  PID:2644
- C:\Windows\System\SstJjyr.exe
  C:\Windows\System\SstJjyr.exe
  2⤵
  PID:5660
- C:\Windows\System\LFfrlgl.exe
  C:\Windows\System\LFfrlgl.exe
  2⤵
  PID:2848
- C:\Windows\System\qhIYRfd.exe
  C:\Windows\System\qhIYRfd.exe
  2⤵
  PID:6204
- C:\Windows\System\BRKFLtN.exe
  C:\Windows\System\BRKFLtN.exe
  2⤵
  PID:6100
- C:\Windows\System\TtbnqLl.exe
  C:\Windows\System\TtbnqLl.exe
  2⤵
  PID:3584
- C:\Windows\System\zoPoIXR.exe
  C:\Windows\System\zoPoIXR.exe
  2⤵
  PID:5860
- C:\Windows\System\fvAiEig.exe
  C:\Windows\System\fvAiEig.exe
  2⤵
  PID:2000
- C:\Windows\System\MgYQyJD.exe
  C:\Windows\System\MgYQyJD.exe
  2⤵
  PID:5944
- C:\Windows\System\rNzRzYH.exe
  C:\Windows\System\rNzRzYH.exe
  2⤵
  PID:2612
- C:\Windows\System\EPPXpWb.exe
  C:\Windows\System\EPPXpWb.exe
  2⤵
  PID:6120
- C:\Windows\System\sIUzqci.exe
  C:\Windows\System\sIUzqci.exe
  2⤵
  PID:4852
- C:\Windows\System\ruTGelc.exe
  C:\Windows\System\ruTGelc.exe
  2⤵
  PID:6156
- C:\Windows\System\VouaPEI.exe
  C:\Windows\System\VouaPEI.exe
  2⤵
  PID:6220
- C:\Windows\System\KixZrMV.exe
  C:\Windows\System\KixZrMV.exe
  2⤵
  PID:6228
- C:\Windows\System\YUVvisF.exe
  C:\Windows\System\YUVvisF.exe
  2⤵
  PID:6244
- C:\Windows\System\DFOkAuz.exe
  C:\Windows\System\DFOkAuz.exe
  2⤵
  PID:6284
- C:\Windows\System\FpQvqrx.exe
  C:\Windows\System\FpQvqrx.exe
  2⤵
  PID:6324
- C:\Windows\System\bRTecqr.exe
  C:\Windows\System\bRTecqr.exe
  2⤵
  PID:6388
- C:\Windows\System\xvOMDrL.exe
  C:\Windows\System\xvOMDrL.exe
  2⤵
  PID:6340
- C:\Windows\System\xWmrWKD.exe
  C:\Windows\System\xWmrWKD.exe
  2⤵
  PID:6416
- C:\Windows\System\yiFUvVa.exe
  C:\Windows\System\yiFUvVa.exe
  2⤵
  PID:6452
- C:\Windows\System\SvWCFpl.exe
  C:\Windows\System\SvWCFpl.exe
  2⤵
  PID:6516
- C:\Windows\System\YCXQvNz.exe
  C:\Windows\System\YCXQvNz.exe
  2⤵
  PID:6580
- C:\Windows\System\fvrEqSH.exe
  C:\Windows\System\fvrEqSH.exe
  2⤵
  PID:6644
- C:\Windows\System\uxueQRR.exe
  C:\Windows\System\uxueQRR.exe
  2⤵
  PID:6528
- C:\Windows\System\RkJNTZy.exe
  C:\Windows\System\RkJNTZy.exe
  2⤵
  PID:6432
- C:\Windows\System\magHgEl.exe
  C:\Windows\System\magHgEl.exe
  2⤵
  PID:6596
- C:\Windows\System\jzPxpuO.exe
  C:\Windows\System\jzPxpuO.exe
  2⤵
  PID:6660
- C:\Windows\System\wLbpkzs.exe
  C:\Windows\System\wLbpkzs.exe
  2⤵
  PID:6708
- C:\Windows\System\URXtPXB.exe
  C:\Windows\System\URXtPXB.exe
  2⤵
  PID:6772
- C:\Windows\System\LhANcjJ.exe
  C:\Windows\System\LhANcjJ.exe
  2⤵
  PID:6836
- C:\Windows\System\CnTJCWz.exe
  C:\Windows\System\CnTJCWz.exe
  2⤵
  PID:6900
- C:\Windows\System\FnEpSMX.exe
  C:\Windows\System\FnEpSMX.exe
  2⤵
  PID:6964
- C:\Windows\System\IxIcaSe.exe
  C:\Windows\System\IxIcaSe.exe
  2⤵
  PID:7028
- C:\Windows\System\cewHJoy.exe
  C:\Windows\System\cewHJoy.exe
  2⤵
  PID:7068
- C:\Windows\System\RUrzxac.exe
  C:\Windows\System\RUrzxac.exe
  2⤵
  PID:7144
- C:\Windows\System\KjTysym.exe
  C:\Windows\System\KjTysym.exe
  2⤵
  PID:3252
- C:\Windows\System\NKinojc.exe
  C:\Windows\System\NKinojc.exe
  2⤵
  PID:6692
- C:\Windows\System\eIYTSBS.exe
  C:\Windows\System\eIYTSBS.exe
  2⤵
  PID:6760
- C:\Windows\System\PUzSRZK.exe
  C:\Windows\System\PUzSRZK.exe
  2⤵
  PID:6824
- C:\Windows\System\lvZeEIm.exe
  C:\Windows\System\lvZeEIm.exe
  2⤵
  PID:6920
- C:\Windows\System\DmWpusk.exe
  C:\Windows\System\DmWpusk.exe
  2⤵
  PID:6984
- C:\Windows\System\nYrsaIb.exe
  C:\Windows\System\nYrsaIb.exe
  2⤵
  PID:7052
- C:\Windows\System\IrokKlp.exe
  C:\Windows\System\IrokKlp.exe
  2⤵
  PID:7092
- C:\Windows\System\tpUzKCQ.exe
  C:\Windows\System\tpUzKCQ.exe
  2⤵
  PID:7164
- C:\Windows\System\xKqKvdv.exe
  C:\Windows\System\xKqKvdv.exe
  2⤵
  PID:4524
- C:\Windows\System\sgQSjwF.exe
  C:\Windows\System\sgQSjwF.exe
  2⤵
  PID:3684
- C:\Windows\System\LAZVoUG.exe
  C:\Windows\System\LAZVoUG.exe
  2⤵
  PID:2548
- C:\Windows\System\cZxTPHU.exe
  C:\Windows\System\cZxTPHU.exe
  2⤵
  PID:5468
- C:\Windows\System\ffYXrOA.exe
  C:\Windows\System\ffYXrOA.exe
  2⤵
  PID:5880
- C:\Windows\System\TsRYWKX.exe
  C:\Windows\System\TsRYWKX.exe
  2⤵
  PID:5336
- C:\Windows\System\UeSsJpO.exe
  C:\Windows\System\UeSsJpO.exe
  2⤵
  PID:5668
- C:\Windows\System\OkysnOn.exe
  C:\Windows\System\OkysnOn.exe
  2⤵
  PID:6188
- C:\Windows\System\JvdEVBd.exe
  C:\Windows\System\JvdEVBd.exe
  2⤵
  PID:6288
- C:\Windows\System\RvBtVlQ.exe
  C:\Windows\System\RvBtVlQ.exe
  2⤵
  PID:6268
- C:\Windows\System\DGGsJOG.exe
  C:\Windows\System\DGGsJOG.exe
  2⤵
  PID:6336
- C:\Windows\System\VPIIqmB.exe
  C:\Windows\System\VPIIqmB.exe
  2⤵
  PID:6544
- C:\Windows\System\ZAWmAJU.exe
  C:\Windows\System\ZAWmAJU.exe
  2⤵
  PID:6400
- C:\Windows\System\uqDnfAl.exe
  C:\Windows\System\uqDnfAl.exe
  2⤵
  PID:6640
- C:\Windows\System\TMkapDj.exe
  C:\Windows\System\TMkapDj.exe
  2⤵
  PID:6560
- C:\Windows\System\bFZlBTh.exe
  C:\Windows\System\bFZlBTh.exe
  2⤵
  PID:6676
- C:\Windows\System\NOIDfKP.exe
  C:\Windows\System\NOIDfKP.exe
  2⤵
  PID:6804
- C:\Windows\System\MhcmfXi.exe
  C:\Windows\System\MhcmfXi.exe
  2⤵
  PID:6808
- C:\Windows\System\KiJJgoF.exe
  C:\Windows\System\KiJJgoF.exe
  2⤵
  PID:6996
- C:\Windows\System\zuigdhw.exe
  C:\Windows\System\zuigdhw.exe
  2⤵
  PID:2352
- C:\Windows\System\WLojWkG.exe
  C:\Windows\System\WLojWkG.exe
  2⤵
  PID:6916
- C:\Windows\System\SwSlney.exe
  C:\Windows\System\SwSlney.exe
  2⤵
  PID:6856
- C:\Windows\System\zXHpllS.exe
  C:\Windows\System\zXHpllS.exe
  2⤵
  PID:6952
- C:\Windows\System\FMTLtDf.exe
  C:\Windows\System\FMTLtDf.exe
  2⤵
  PID:7124
- C:\Windows\System\FrsruVZ.exe
  C:\Windows\System\FrsruVZ.exe
  2⤵
  PID:3416
- C:\Windows\System\dGVftLf.exe
  C:\Windows\System\dGVftLf.exe
  2⤵
  PID:4936
- C:\Windows\System\CjYpkec.exe
  C:\Windows\System\CjYpkec.exe
  2⤵
  PID:2576
- C:\Windows\System\ZXZvgpW.exe
  C:\Windows\System\ZXZvgpW.exe
  2⤵
  PID:4404
- C:\Windows\System\HPLYVND.exe
  C:\Windows\System\HPLYVND.exe
  2⤵
  PID:5512
- C:\Windows\System\wouAppc.exe
  C:\Windows\System\wouAppc.exe
  2⤵
  PID:6236
- C:\Windows\System\LShAlFm.exe
  C:\Windows\System\LShAlFm.exe
  2⤵
  PID:6372
- C:\Windows\System\vbNdkBM.exe
  C:\Windows\System\vbNdkBM.exe
  2⤵
  PID:6464
- C:\Windows\System\mieDtEh.exe
  C:\Windows\System\mieDtEh.exe
  2⤵
  PID:6628
- C:\Windows\System\KaRyBSg.exe
  C:\Windows\System\KaRyBSg.exe
  2⤵
  PID:7036
- C:\Windows\System\labitjt.exe
  C:\Windows\System\labitjt.exe
  2⤵
  PID:7048
- C:\Windows\System\wLzFacq.exe
  C:\Windows\System\wLzFacq.exe
  2⤵
  PID:7176
- C:\Windows\System\roLrzFH.exe
  C:\Windows\System\roLrzFH.exe
  2⤵
  PID:7192
- C:\Windows\System\ItDkHoD.exe
  C:\Windows\System\ItDkHoD.exe
  2⤵
  PID:7208
- C:\Windows\System\hpSMImp.exe
  C:\Windows\System\hpSMImp.exe
  2⤵
  PID:7224
- C:\Windows\System\uXtWsxD.exe
  C:\Windows\System\uXtWsxD.exe
  2⤵
  PID:7240
- C:\Windows\System\NNOgpkk.exe
  C:\Windows\System\NNOgpkk.exe
  2⤵
  PID:7260
- C:\Windows\System\HCXBqBZ.exe
  C:\Windows\System\HCXBqBZ.exe
  2⤵
  PID:7276
- C:\Windows\System\mZtondT.exe
  C:\Windows\System\mZtondT.exe
  2⤵
  PID:7292
- C:\Windows\System\QKeqjrL.exe
  C:\Windows\System\QKeqjrL.exe
  2⤵
  PID:7308
- C:\Windows\System\FoDiYuY.exe
  C:\Windows\System\FoDiYuY.exe
  2⤵
  PID:7328
- C:\Windows\System\hXLYPIn.exe
  C:\Windows\System\hXLYPIn.exe
  2⤵
  PID:7344
- C:\Windows\System\iNhTTHd.exe
  C:\Windows\System\iNhTTHd.exe
  2⤵
  PID:7360
- C:\Windows\System\TKtdreE.exe
  C:\Windows\System\TKtdreE.exe
  2⤵
  PID:7376
- C:\Windows\System\NvZOnMi.exe
  C:\Windows\System\NvZOnMi.exe
  2⤵
  PID:7392
- C:\Windows\System\vYoiqVo.exe
  C:\Windows\System\vYoiqVo.exe
  2⤵
  PID:7408
- C:\Windows\System\WVDXOhJ.exe
  C:\Windows\System\WVDXOhJ.exe
  2⤵
  PID:7424
- C:\Windows\System\bVkkCYV.exe
  C:\Windows\System\bVkkCYV.exe
  2⤵
  PID:7440
- C:\Windows\System\jzwwwCu.exe
  C:\Windows\System\jzwwwCu.exe
  2⤵
  PID:7456
- C:\Windows\System\OEyyikR.exe
  C:\Windows\System\OEyyikR.exe
  2⤵
  PID:7472
- C:\Windows\System\RyOAvIf.exe
  C:\Windows\System\RyOAvIf.exe
  2⤵
  PID:7488
- C:\Windows\System\iHoveZZ.exe
  C:\Windows\System\iHoveZZ.exe
  2⤵
  PID:7504
- C:\Windows\System\UYLaQax.exe
  C:\Windows\System\UYLaQax.exe
  2⤵
  PID:7520
- C:\Windows\System\AuYLlKC.exe
  C:\Windows\System\AuYLlKC.exe
  2⤵
  PID:7536
- C:\Windows\System\NwKPpkY.exe
  C:\Windows\System\NwKPpkY.exe
  2⤵
  PID:7552
- C:\Windows\System\GjpHiAk.exe
  C:\Windows\System\GjpHiAk.exe
  2⤵
  PID:7568
- C:\Windows\System\pIbNdNq.exe
  C:\Windows\System\pIbNdNq.exe
  2⤵
  PID:7584
- C:\Windows\System\XecLWMk.exe
  C:\Windows\System\XecLWMk.exe
  2⤵
  PID:7600
- C:\Windows\System\AuBmytL.exe
  C:\Windows\System\AuBmytL.exe
  2⤵
  PID:7616
- C:\Windows\System\ASWFJDx.exe
  C:\Windows\System\ASWFJDx.exe
  2⤵
  PID:7632
- C:\Windows\System\AZkLBRJ.exe
  C:\Windows\System\AZkLBRJ.exe
  2⤵
  PID:7648
- C:\Windows\System\tQdXCri.exe
  C:\Windows\System\tQdXCri.exe
  2⤵
  PID:7664
- C:\Windows\System\wQbyBwX.exe
  C:\Windows\System\wQbyBwX.exe
  2⤵
  PID:7680
- C:\Windows\System\cWsWVNd.exe
  C:\Windows\System\cWsWVNd.exe
  2⤵
  PID:7696
- C:\Windows\System\oxLnnaj.exe
  C:\Windows\System\oxLnnaj.exe
  2⤵
  PID:7712
- C:\Windows\System\fCuNMko.exe
  C:\Windows\System\fCuNMko.exe
  2⤵
  PID:7728
- C:\Windows\System\CynrqzR.exe
  C:\Windows\System\CynrqzR.exe
  2⤵
  PID:7744
- C:\Windows\System\ICicQAG.exe
  C:\Windows\System\ICicQAG.exe
  2⤵
  PID:7764
- C:\Windows\System\ORFSPpu.exe
  C:\Windows\System\ORFSPpu.exe
  2⤵
  PID:7780
- C:\Windows\System\IygeiFO.exe
  C:\Windows\System\IygeiFO.exe
  2⤵
  PID:7796
- C:\Windows\System\kdolrmP.exe
  C:\Windows\System\kdolrmP.exe
  2⤵
  PID:7812
- C:\Windows\System\bWCesbV.exe
  C:\Windows\System\bWCesbV.exe
  2⤵
  PID:7828
- C:\Windows\System\TRclkYM.exe
  C:\Windows\System\TRclkYM.exe
  2⤵
  PID:7844
- C:\Windows\System\cIzeyXq.exe
  C:\Windows\System\cIzeyXq.exe
  2⤵
  PID:7860
- C:\Windows\System\mahPpgp.exe
  C:\Windows\System\mahPpgp.exe
  2⤵
  PID:7876
- C:\Windows\System\DHKtdPE.exe
  C:\Windows\System\DHKtdPE.exe
  2⤵
  PID:7892
- C:\Windows\System\MeQaSiX.exe
  C:\Windows\System\MeQaSiX.exe
  2⤵
  PID:7908
- C:\Windows\System\OKsRxTG.exe
  C:\Windows\System\OKsRxTG.exe
  2⤵
  PID:7924
- C:\Windows\System\uRrtdGj.exe
  C:\Windows\System\uRrtdGj.exe
  2⤵
  PID:7940
- C:\Windows\System\iUKknye.exe
  C:\Windows\System\iUKknye.exe
  2⤵
  PID:7960
- C:\Windows\System\yEDiCxW.exe
  C:\Windows\System\yEDiCxW.exe
  2⤵
  PID:7976
- C:\Windows\System\abcUFXx.exe
  C:\Windows\System\abcUFXx.exe
  2⤵
  PID:7992
- C:\Windows\System\xKGoCRn.exe
  C:\Windows\System\xKGoCRn.exe
  2⤵
  PID:8008
- C:\Windows\System\zChWzzU.exe
  C:\Windows\System\zChWzzU.exe
  2⤵
  PID:8024
- C:\Windows\System\deqSNVC.exe
  C:\Windows\System\deqSNVC.exe
  2⤵
  PID:8040
- C:\Windows\System\bHAmREq.exe
  C:\Windows\System\bHAmREq.exe
  2⤵
  PID:8056
- C:\Windows\System\iGTUjam.exe
  C:\Windows\System\iGTUjam.exe
  2⤵
  PID:8072
- C:\Windows\System\KyDaaZW.exe
  C:\Windows\System\KyDaaZW.exe
  2⤵
  PID:8088
- C:\Windows\System\cZmVcVf.exe
  C:\Windows\System\cZmVcVf.exe
  2⤵
  PID:8108
- C:\Windows\System\bcUaCNb.exe
  C:\Windows\System\bcUaCNb.exe
  2⤵
  PID:8124
- C:\Windows\System\jskCipA.exe
  C:\Windows\System\jskCipA.exe
  2⤵
  PID:8140
- C:\Windows\System\mfyDglR.exe
  C:\Windows\System\mfyDglR.exe
  2⤵
  PID:8156
- C:\Windows\System\MnejwLt.exe
  C:\Windows\System\MnejwLt.exe
  2⤵
  PID:8172
- C:\Windows\System\NeDBIPu.exe
  C:\Windows\System\NeDBIPu.exe
  2⤵
  PID:8188
- C:\Windows\System\hAjFHzt.exe
  C:\Windows\System\hAjFHzt.exe
  2⤵
  PID:6404
- C:\Windows\System\ZseFGPn.exe
  C:\Windows\System\ZseFGPn.exe
  2⤵
  PID:6260
- C:\Windows\System\UKUrYEm.exe
  C:\Windows\System\UKUrYEm.exe
  2⤵
  PID:7200
- C:\Windows\System\YDgywCy.exe
  C:\Windows\System\YDgywCy.exe
  2⤵
  PID:7236
- C:\Windows\System\SShRnCu.exe
  C:\Windows\System\SShRnCu.exe
  2⤵
  PID:7304
- C:\Windows\System\DKOHkyQ.exe
  C:\Windows\System\DKOHkyQ.exe
  2⤵
  PID:6820
- C:\Windows\System\bDSvWKF.exe
  C:\Windows\System\bDSvWKF.exe
  2⤵
  PID:7248
- C:\Windows\System\vsoJcBD.exe
  C:\Windows\System\vsoJcBD.exe
  2⤵
  PID:7288
- C:\Windows\System\UAPqXCk.exe
  C:\Windows\System\UAPqXCk.exe
  2⤵
  PID:7432
- C:\Windows\System\lXWXSLZ.exe
  C:\Windows\System\lXWXSLZ.exe
  2⤵
  PID:7496
- C:\Windows\System\lNyDkfp.exe
  C:\Windows\System\lNyDkfp.exe
  2⤵
  PID:7560
- C:\Windows\System\yzNOCyz.exe
  C:\Windows\System\yzNOCyz.exe
  2⤵
  PID:7624
- C:\Windows\System\CatvIoQ.exe
  C:\Windows\System\CatvIoQ.exe
  2⤵
  PID:7688
- C:\Windows\System\TnYckuj.exe
  C:\Windows\System\TnYckuj.exe
  2⤵
  PID:7752
- C:\Windows\System\wKjIPAN.exe
  C:\Windows\System\wKjIPAN.exe
  2⤵
  PID:7792
- C:\Windows\System\UuNmjGa.exe
  C:\Windows\System\UuNmjGa.exe
  2⤵
  PID:7884
- C:\Windows\System\GLnCLji.exe
  C:\Windows\System\GLnCLji.exe
  2⤵
  PID:7888
- C:\Windows\System\oXsRLfs.exe
  C:\Windows\System\oXsRLfs.exe
  2⤵
  PID:6884
- C:\Windows\System\PfmfNbK.exe
  C:\Windows\System\PfmfNbK.exe
  2⤵
  PID:7984
- C:\Windows\System\OLIpaSk.exe
  C:\Windows\System\OLIpaSk.exe
  2⤵
  PID:8048
- C:\Windows\System\yfhIzuy.exe
  C:\Windows\System\yfhIzuy.exe
  2⤵
  PID:6152
- C:\Windows\System\XKHgXPc.exe
  C:\Windows\System\XKHgXPc.exe
  2⤵
  PID:7140
- C:\Windows\System\JronlPY.exe
  C:\Windows\System\JronlPY.exe
  2⤵
  PID:7216
- C:\Windows\System\LvGOOsh.exe
  C:\Windows\System\LvGOOsh.exe
  2⤵
  PID:7452
- C:\Windows\System\zbJGORD.exe
  C:\Windows\System\zbJGORD.exe
  2⤵
  PID:7516
- C:\Windows\System\asdQcnL.exe
  C:\Windows\System\asdQcnL.exe
  2⤵
  PID:7608
- C:\Windows\System\wzejMHD.exe
  C:\Windows\System\wzejMHD.exe
  2⤵
  PID:7672
- C:\Windows\System\JJEwjni.exe
  C:\Windows\System\JJEwjni.exe
  2⤵
  PID:7736
- C:\Windows\System\RcHfhdE.exe
  C:\Windows\System\RcHfhdE.exe
  2⤵
  PID:7324
- C:\Windows\System\vyxDqMx.exe
  C:\Windows\System\vyxDqMx.exe
  2⤵
  PID:7840
- C:\Windows\System\tTOGkbR.exe
  C:\Windows\System\tTOGkbR.exe
  2⤵
  PID:7900
- C:\Windows\System\ShvEYau.exe
  C:\Windows\System\ShvEYau.exe
  2⤵
  PID:7388
- C:\Windows\System\QQpPyry.exe
  C:\Windows\System\QQpPyry.exe
  2⤵
  PID:7580
- C:\Windows\System\mfnaYtA.exe
  C:\Windows\System\mfnaYtA.exe
  2⤵
  PID:8100
- C:\Windows\System\xCXDOBq.exe
  C:\Windows\System\xCXDOBq.exe
  2⤵
  PID:8036
- C:\Windows\System\VQWErUM.exe
  C:\Windows\System\VQWErUM.exe
  2⤵
  PID:8120
- C:\Windows\System\dYqhFig.exe
  C:\Windows\System\dYqhFig.exe
  2⤵
  PID:8152
- C:\Windows\System\mWAqDXp.exe
  C:\Windows\System\mWAqDXp.exe
  2⤵
  PID:8184
- C:\Windows\System\laJmKfQ.exe
  C:\Windows\System\laJmKfQ.exe
  2⤵
  PID:6028
- C:\Windows\System\orAWkFA.exe
  C:\Windows\System\orAWkFA.exe
  2⤵
  PID:3636
- C:\Windows\System\jniTWVa.exe
  C:\Windows\System\jniTWVa.exe
  2⤵
  PID:7368
- C:\Windows\System\ohnGfOP.exe
  C:\Windows\System\ohnGfOP.exe
  2⤵
  PID:7284
- C:\Windows\System\SYRvjYY.exe
  C:\Windows\System\SYRvjYY.exe
  2⤵
  PID:7468
- C:\Windows\System\xmzjyhl.exe
  C:\Windows\System\xmzjyhl.exe
  2⤵
  PID:2984
- C:\Windows\System\OuTPrxE.exe
  C:\Windows\System\OuTPrxE.exe
  2⤵
  PID:7852
- C:\Windows\System\njwfoLc.exe
  C:\Windows\System\njwfoLc.exe
  2⤵
  PID:8020
- C:\Windows\System\nzTTPJd.exe
  C:\Windows\System\nzTTPJd.exe
  2⤵
  PID:7656
- C:\Windows\System\NhafhiC.exe
  C:\Windows\System\NhafhiC.exe
  2⤵
  PID:7788
- C:\Windows\System\RxZrKjC.exe
  C:\Windows\System\RxZrKjC.exe
  2⤵
  PID:7356
- C:\Windows\System\cmSCeqa.exe
  C:\Windows\System\cmSCeqa.exe
  2⤵
  PID:8080
- C:\Windows\System\SPvlwdO.exe
  C:\Windows\System\SPvlwdO.exe
  2⤵
  PID:7548
- C:\Windows\System\bimYoua.exe
  C:\Windows\System\bimYoua.exe
  2⤵
  PID:7708
- C:\Windows\System\NovauVw.exe
  C:\Windows\System\NovauVw.exe
  2⤵
  PID:7808
- C:\Windows\System\yRBofYV.exe
  C:\Windows\System\yRBofYV.exe
  2⤵
  PID:7936
- C:\Windows\System\QgrfUju.exe
  C:\Windows\System\QgrfUju.exe
  2⤵
  PID:7352
- C:\Windows\System\yqNBjpt.exe
  C:\Windows\System\yqNBjpt.exe
  2⤵
  PID:8068
- C:\Windows\System\gyePiMy.exe
  C:\Windows\System\gyePiMy.exe
  2⤵
  PID:8164
- C:\Windows\System\hJhagac.exe
  C:\Windows\System\hJhagac.exe
  2⤵
  PID:7400
- C:\Windows\System\lyqthgS.exe
  C:\Windows\System\lyqthgS.exe
  2⤵
  PID:6200
- C:\Windows\System\QkaJqfw.exe
  C:\Windows\System\QkaJqfw.exe
  2⤵
  PID:8136
- C:\Windows\System\cYVqGFR.exe
  C:\Windows\System\cYVqGFR.exe
  2⤵
  PID:7272
- C:\Windows\System\hGIsfKl.exe
  C:\Windows\System\hGIsfKl.exe
  2⤵
  PID:7724
- C:\Windows\System\tHFALwY.exe
  C:\Windows\System\tHFALwY.exe
  2⤵
  PID:7384
- C:\Windows\System\woWnhhE.exe
  C:\Windows\System\woWnhhE.exe
  2⤵
  PID:7136
- C:\Windows\System\wSLwxUy.exe
  C:\Windows\System\wSLwxUy.exe
  2⤵
  PID:7448
- C:\Windows\System\dZxJDQL.exe
  C:\Windows\System\dZxJDQL.exe
  2⤵
  PID:7484
- C:\Windows\System\RxfOUgs.exe
  C:\Windows\System\RxfOUgs.exe
  2⤵
  PID:7544
- C:\Windows\System\kBJBNni.exe
  C:\Windows\System\kBJBNni.exe
  2⤵
  PID:8132
- C:\Windows\System\TVRhaiC.exe
  C:\Windows\System\TVRhaiC.exe
  2⤵
  PID:8096
- C:\Windows\System\EflrPWp.exe
  C:\Windows\System\EflrPWp.exe
  2⤵
  PID:7760
- C:\Windows\System\ccePXKk.exe
  C:\Windows\System\ccePXKk.exe
  2⤵
  PID:7184
- C:\Windows\System\rDzZImF.exe
  C:\Windows\System\rDzZImF.exe
  2⤵
  PID:8208
- C:\Windows\System\sqpVVtk.exe
  C:\Windows\System\sqpVVtk.exe
  2⤵
  PID:8224
- C:\Windows\System\ZIByVpi.exe
  C:\Windows\System\ZIByVpi.exe
  2⤵
  PID:8240
- C:\Windows\System\mGQfGhn.exe
  C:\Windows\System\mGQfGhn.exe
  2⤵
  PID:8256
- C:\Windows\System\nnXSKPQ.exe
  C:\Windows\System\nnXSKPQ.exe
  2⤵
  PID:8272
- C:\Windows\System\OFHePZu.exe
  C:\Windows\System\OFHePZu.exe
  2⤵
  PID:8288
- C:\Windows\System\DaJaoGu.exe
  C:\Windows\System\DaJaoGu.exe
  2⤵
  PID:8304
- C:\Windows\System\pAtrXZK.exe
  C:\Windows\System\pAtrXZK.exe
  2⤵
  PID:8320
- C:\Windows\System\SiUiHQk.exe
  C:\Windows\System\SiUiHQk.exe
  2⤵
  PID:8336
- C:\Windows\System\wVbCIjv.exe
  C:\Windows\System\wVbCIjv.exe
  2⤵
  PID:8352
- C:\Windows\System\ThQTATZ.exe
  C:\Windows\System\ThQTATZ.exe
  2⤵
  PID:8368
- C:\Windows\System\bhFxxkV.exe
  C:\Windows\System\bhFxxkV.exe
  2⤵
  PID:8384
- C:\Windows\System\lmBlMPm.exe
  C:\Windows\System\lmBlMPm.exe
  2⤵
  PID:8400
- C:\Windows\System\YhLYekp.exe
  C:\Windows\System\YhLYekp.exe
  2⤵
  PID:8416
- C:\Windows\System\cfvEKCf.exe
  C:\Windows\System\cfvEKCf.exe
  2⤵
  PID:8432
- C:\Windows\System\CmVYamk.exe
  C:\Windows\System\CmVYamk.exe
  2⤵
  PID:8448
- C:\Windows\System\qpxgCxT.exe
  C:\Windows\System\qpxgCxT.exe
  2⤵
  PID:8464
- C:\Windows\System\qnsGrAA.exe
  C:\Windows\System\qnsGrAA.exe
  2⤵
  PID:8480
- C:\Windows\System\VtsrWLE.exe
  C:\Windows\System\VtsrWLE.exe
  2⤵
  PID:8496
- C:\Windows\System\HRnpcIc.exe
  C:\Windows\System\HRnpcIc.exe
  2⤵
  PID:8512
- C:\Windows\System\uDjiQgm.exe
  C:\Windows\System\uDjiQgm.exe
  2⤵
  PID:8532
- C:\Windows\System\ybLDOBC.exe
  C:\Windows\System\ybLDOBC.exe
  2⤵
  PID:8548
- C:\Windows\System\SsGsGRF.exe
  C:\Windows\System\SsGsGRF.exe
  2⤵
  PID:8564
- C:\Windows\System\qePdIXC.exe
  C:\Windows\System\qePdIXC.exe
  2⤵
  PID:8580
- C:\Windows\System\nQkXwKC.exe
  C:\Windows\System\nQkXwKC.exe
  2⤵
  PID:8596
- C:\Windows\System\fIXRRbe.exe
  C:\Windows\System\fIXRRbe.exe
  2⤵
  PID:8612
- C:\Windows\System\zZdvobw.exe
  C:\Windows\System\zZdvobw.exe
  2⤵
  PID:8628
- C:\Windows\System\yYoSjFg.exe
  C:\Windows\System\yYoSjFg.exe
  2⤵
  PID:8648
- C:\Windows\System\emvHPpY.exe
  C:\Windows\System\emvHPpY.exe
  2⤵
  PID:8664
- C:\Windows\System\ZpDfiga.exe
  C:\Windows\System\ZpDfiga.exe
  2⤵
  PID:8680
- C:\Windows\System\CgsYJBk.exe
  C:\Windows\System\CgsYJBk.exe
  2⤵
  PID:8696
- C:\Windows\System\bwliKcT.exe
  C:\Windows\System\bwliKcT.exe
  2⤵
  PID:8712
- C:\Windows\System\waqVWmB.exe
  C:\Windows\System\waqVWmB.exe
  2⤵
  PID:8728
- C:\Windows\System\cqDGuZq.exe
  C:\Windows\System\cqDGuZq.exe
  2⤵
  PID:8748
- C:\Windows\System\rIozLfK.exe
  C:\Windows\System\rIozLfK.exe
  2⤵
  PID:8764
- C:\Windows\System\mRfVMfD.exe
  C:\Windows\System\mRfVMfD.exe
  2⤵
  PID:8780
- C:\Windows\System\sxTVKst.exe
  C:\Windows\System\sxTVKst.exe
  2⤵
  PID:8796
- C:\Windows\System\vnHJsWi.exe
  C:\Windows\System\vnHJsWi.exe
  2⤵
  PID:8812
- C:\Windows\System\oRfVtPC.exe
  C:\Windows\System\oRfVtPC.exe
  2⤵
  PID:8828
- C:\Windows\System\kvrIUuc.exe
  C:\Windows\System\kvrIUuc.exe
  2⤵
  PID:8844
- C:\Windows\System\pWGUECy.exe
  C:\Windows\System\pWGUECy.exe
  2⤵
  PID:8860
- C:\Windows\System\KlSmTyq.exe
  C:\Windows\System\KlSmTyq.exe
  2⤵
  PID:8876
- C:\Windows\System\lspcasU.exe
  C:\Windows\System\lspcasU.exe
  2⤵
  PID:8892
- C:\Windows\System\rJNKRaN.exe
  C:\Windows\System\rJNKRaN.exe
  2⤵
  PID:8908
- C:\Windows\System\whPxooI.exe
  C:\Windows\System\whPxooI.exe
  2⤵
  PID:8924
- C:\Windows\System\hEhfYOc.exe
  C:\Windows\System\hEhfYOc.exe
  2⤵
  PID:8940
- C:\Windows\System\qPyuJVB.exe
  C:\Windows\System\qPyuJVB.exe
  2⤵
  PID:8956
- C:\Windows\System\CrzhEbb.exe
  C:\Windows\System\CrzhEbb.exe
  2⤵
  PID:8972
- C:\Windows\System\KHDXBLH.exe
  C:\Windows\System\KHDXBLH.exe
  2⤵
  PID:8988
- C:\Windows\System\BmooCkE.exe
  C:\Windows\System\BmooCkE.exe
  2⤵
  PID:9004
- C:\Windows\System\GYyfvWX.exe
  C:\Windows\System\GYyfvWX.exe
  2⤵
  PID:9024
- C:\Windows\System\OFPNdbZ.exe
  C:\Windows\System\OFPNdbZ.exe
  2⤵
  PID:9040
- C:\Windows\System\QNTlcfn.exe
  C:\Windows\System\QNTlcfn.exe
  2⤵
  PID:9056
- C:\Windows\System\yzUaUBy.exe
  C:\Windows\System\yzUaUBy.exe
  2⤵
  PID:9072
- C:\Windows\System\dvkhkfQ.exe
  C:\Windows\System\dvkhkfQ.exe
  2⤵
  PID:9088
- C:\Windows\System\UIkdHoD.exe
  C:\Windows\System\UIkdHoD.exe
  2⤵
  PID:9104
- C:\Windows\System\QpEwAay.exe
  C:\Windows\System\QpEwAay.exe
  2⤵
  PID:9120
- C:\Windows\System\OYWprDV.exe
  C:\Windows\System\OYWprDV.exe
  2⤵
  PID:9136
- C:\Windows\System\LOfvxfE.exe
  C:\Windows\System\LOfvxfE.exe
  2⤵
  PID:9152
- C:\Windows\System\TPbZiEu.exe
  C:\Windows\System\TPbZiEu.exe
  2⤵
  PID:9168
- C:\Windows\System\CDZuHuf.exe
  C:\Windows\System\CDZuHuf.exe
  2⤵
  PID:9184
- C:\Windows\System\SDyMzXD.exe
  C:\Windows\System\SDyMzXD.exe
  2⤵
  PID:9200
- C:\Windows\System\lSRmYjV.exe
  C:\Windows\System\lSRmYjV.exe
  2⤵
  PID:7932
- C:\Windows\System\XWGsRjh.exe
  C:\Windows\System\XWGsRjh.exe
  2⤵
  PID:7088
- C:\Windows\System\UhwLWGW.exe
  C:\Windows\System\UhwLWGW.exe
  2⤵
  PID:8204
- C:\Windows\System\DBCMzvl.exe
  C:\Windows\System\DBCMzvl.exe
  2⤵
  PID:8332
- C:\Windows\System\YRMBtlQ.exe
  C:\Windows\System\YRMBtlQ.exe
  2⤵
  PID:8396
- C:\Windows\System\coDeeaM.exe
  C:\Windows\System\coDeeaM.exe
  2⤵
  PID:8456
- C:\Windows\System\xfkCTND.exe
  C:\Windows\System\xfkCTND.exe
  2⤵
  PID:8588
- C:\Windows\System\flKphuU.exe
  C:\Windows\System\flKphuU.exe
  2⤵
  PID:8560
- C:\Windows\System\osfHDaN.exe
  C:\Windows\System\osfHDaN.exe
  2⤵
  PID:8620
- C:\Windows\System\mfWPMdk.exe
  C:\Windows\System\mfWPMdk.exe
  2⤵
  PID:8692
- C:\Windows\System\IExJdVN.exe
  C:\Windows\System\IExJdVN.exe
  2⤵
  PID:8760
- C:\Windows\System\IXPPyRj.exe
  C:\Windows\System\IXPPyRj.exe
  2⤵
  PID:8820
- C:\Windows\System\pwTxqyr.exe
  C:\Windows\System\pwTxqyr.exe
  2⤵
  PID:8888
- C:\Windows\System\QJKGToI.exe
  C:\Windows\System\QJKGToI.exe
  2⤵
  PID:8952
- C:\Windows\System\bKirKFV.exe
  C:\Windows\System\bKirKFV.exe
  2⤵
  PID:9020
- C:\Windows\System\aGWaEvj.exe
  C:\Windows\System\aGWaEvj.exe
  2⤵
  PID:9080
- C:\Windows\System\aWlbApl.exe
  C:\Windows\System\aWlbApl.exe
  2⤵
  PID:8116
- C:\Windows\System\gFlzcny.exe
  C:\Windows\System\gFlzcny.exe
  2⤵
  PID:7596
- C:\Windows\System\SJylkmZ.exe
  C:\Windows\System\SJylkmZ.exe
  2⤵
  PID:8216
- C:\Windows\System\xHKnZtO.exe
  C:\Windows\System\xHKnZtO.exe
  2⤵
  PID:8280
- C:\Windows\System\mPHLKam.exe
  C:\Windows\System\mPHLKam.exe
  2⤵
  PID:8344
- C:\Windows\System\LVJhMuR.exe
  C:\Windows\System\LVJhMuR.exe
  2⤵
  PID:8408
- C:\Windows\System\ZdyFOzg.exe
  C:\Windows\System\ZdyFOzg.exe
  2⤵
  PID:8472
- C:\Windows\System\cMcaipW.exe
  C:\Windows\System\cMcaipW.exe
  2⤵
  PID:8540
- C:\Windows\System\OctkduE.exe
  C:\Windows\System\OctkduE.exe
  2⤵
  PID:8636
- C:\Windows\System\hlMpNmt.exe
  C:\Windows\System\hlMpNmt.exe
  2⤵
  PID:8704
- C:\Windows\System\OKadPex.exe
  C:\Windows\System\OKadPex.exe
  2⤵
  PID:8740
- C:\Windows\System\UowBstg.exe
  C:\Windows\System\UowBstg.exe
  2⤵
  PID:8804
- C:\Windows\System\LunhEPO.exe
  C:\Windows\System\LunhEPO.exe
  2⤵
  PID:8868
- C:\Windows\System\xdIbLda.exe
  C:\Windows\System\xdIbLda.exe
  2⤵
  PID:8932
- C:\Windows\System\pInEbdf.exe
  C:\Windows\System\pInEbdf.exe
  2⤵
  PID:8996
- C:\Windows\System\JfaTPWQ.exe
  C:\Windows\System\JfaTPWQ.exe
  2⤵
  PID:9064
- C:\Windows\System\edpgRUG.exe
  C:\Windows\System\edpgRUG.exe
  2⤵
  PID:9112
- C:\Windows\System\ArkAeTs.exe
  C:\Windows\System\ArkAeTs.exe
  2⤵
  PID:9180
- C:\Windows\System\iTFXCGa.exe
  C:\Windows\System\iTFXCGa.exe
  2⤵
  PID:8232
- C:\Windows\System\oRYnmME.exe
  C:\Windows\System\oRYnmME.exe
  2⤵
  PID:7232
- C:\Windows\System\sXFVjeT.exe
  C:\Windows\System\sXFVjeT.exe
  2⤵
  PID:8264
- C:\Windows\System\SVDZMjB.exe
  C:\Windows\System\SVDZMjB.exe
  2⤵
  PID:8724
- C:\Windows\System\qnqlPqP.exe
  C:\Windows\System\qnqlPqP.exe
  2⤵
  PID:8984
- C:\Windows\System\MPNLfno.exe
  C:\Windows\System\MPNLfno.exe
  2⤵
  PID:6468
- C:\Windows\System\diUiGHN.exe
  C:\Windows\System\diUiGHN.exe
  2⤵
  PID:9160
- C:\Windows\System\joyLpIa.exe
  C:\Windows\System\joyLpIa.exe
  2⤵
  PID:8236
- C:\Windows\System\mBwAKmB.exe
  C:\Windows\System\mBwAKmB.exe
  2⤵
  PID:8316
- C:\Windows\System\uBwpBLh.exe
  C:\Windows\System\uBwpBLh.exe
  2⤵
  PID:8572
- C:\Windows\System\AnEnajv.exe
  C:\Windows\System\AnEnajv.exe
  2⤵
  PID:8836
- C:\Windows\System\IAtvcjg.exe
  C:\Windows\System\IAtvcjg.exe
  2⤵
  PID:5644
- C:\Windows\System\ncAjMPk.exe
  C:\Windows\System\ncAjMPk.exe
  2⤵
  PID:8660
- C:\Windows\System\NBFftSE.exe
  C:\Windows\System\NBFftSE.exe
  2⤵
  PID:8920
- C:\Windows\System\yDseCJl.exe
  C:\Windows\System\yDseCJl.exe
  2⤵
  PID:7532
- C:\Windows\System\OjXcMuV.exe
  C:\Windows\System\OjXcMuV.exe
  2⤵
  PID:8380
- C:\Windows\System\ejLQQcR.exe
  C:\Windows\System\ejLQQcR.exe
  2⤵
  PID:8676
- C:\Windows\System\VaKhWyn.exe
  C:\Windows\System\VaKhWyn.exe
  2⤵
  PID:8872
- C:\Windows\System\fIjhuHd.exe
  C:\Windows\System\fIjhuHd.exe
  2⤵
  PID:9208
- C:\Windows\System\hFOrEnY.exe
  C:\Windows\System\hFOrEnY.exe
  2⤵
  PID:9100
- C:\Windows\System\rhcTexb.exe
  C:\Windows\System\rhcTexb.exe
  2⤵
  PID:9128
- C:\Windows\System\VLARtRf.exe
  C:\Windows\System\VLARtRf.exe
  2⤵
  PID:8640
- C:\Windows\System\WiuRIcY.exe
  C:\Windows\System\WiuRIcY.exe
  2⤵
  PID:8604
- C:\Windows\System\XdHgkRZ.exe
  C:\Windows\System\XdHgkRZ.exe
  2⤵
  PID:8392
- C:\Windows\System\ZPeEjUP.exe
  C:\Windows\System\ZPeEjUP.exe
  2⤵
  PID:9196
- C:\Windows\System\PKhvjdu.exe
  C:\Windows\System\PKhvjdu.exe
  2⤵
  PID:9192
- C:\Windows\System\goFiYAX.exe
  C:\Windows\System\goFiYAX.exe
  2⤵
  PID:8852
- C:\Windows\System\OnZigAU.exe
  C:\Windows\System\OnZigAU.exe
  2⤵
  PID:8904
- C:\Windows\System\DmcbBLL.exe
  C:\Windows\System\DmcbBLL.exe
  2⤵
  PID:8884
- C:\Windows\System\UKJtqbe.exe
  C:\Windows\System\UKJtqbe.exe
  2⤵
  PID:8624
- C:\Windows\System\gEUoEgV.exe
  C:\Windows\System\gEUoEgV.exe
  2⤵
  PID:7640
- C:\Windows\System\dZxiYXf.exe
  C:\Windows\System\dZxiYXf.exe
  2⤵
  PID:8444
- C:\Windows\System\VBuxUCL.exe
  C:\Windows\System\VBuxUCL.exe
  2⤵
  PID:8856
- C:\Windows\System\sgHJJzH.exe
  C:\Windows\System\sgHJJzH.exe
  2⤵
  PID:9220
- C:\Windows\System\lKTKyvf.exe
  C:\Windows\System\lKTKyvf.exe
  2⤵
  PID:9236
- C:\Windows\System\fIDkqgo.exe
  C:\Windows\System\fIDkqgo.exe
  2⤵
  PID:9252
- C:\Windows\System\LARYgaw.exe
  C:\Windows\System\LARYgaw.exe
  2⤵
  PID:9268
- C:\Windows\System\RcuOmvS.exe
  C:\Windows\System\RcuOmvS.exe
  2⤵
  PID:9284
- C:\Windows\System\qrXAluj.exe
  C:\Windows\System\qrXAluj.exe
  2⤵
  PID:9300
- C:\Windows\System\cSHMOjM.exe
  C:\Windows\System\cSHMOjM.exe
  2⤵
  PID:9316
- C:\Windows\System\PIfHGnG.exe
  C:\Windows\System\PIfHGnG.exe
  2⤵
  PID:9332
- C:\Windows\System\LtiJwNI.exe
  C:\Windows\System\LtiJwNI.exe
  2⤵
  PID:9348
- C:\Windows\System\eiqtxvX.exe
  C:\Windows\System\eiqtxvX.exe
  2⤵
  PID:9364
- C:\Windows\System\qgIuolP.exe
  C:\Windows\System\qgIuolP.exe
  2⤵
  PID:9380
- C:\Windows\System\vJbtoaV.exe
  C:\Windows\System\vJbtoaV.exe
  2⤵
  PID:9396
- C:\Windows\System\BJioUVp.exe
  C:\Windows\System\BJioUVp.exe
  2⤵
  PID:9412
- C:\Windows\System\tDUVIDf.exe
  C:\Windows\System\tDUVIDf.exe
  2⤵
  PID:9428
- C:\Windows\System\ywBqrnZ.exe
  C:\Windows\System\ywBqrnZ.exe
  2⤵
  PID:9444
- C:\Windows\System\DkZatgr.exe
  C:\Windows\System\DkZatgr.exe
  2⤵
  PID:9460
- C:\Windows\System\ezsWAIm.exe
  C:\Windows\System\ezsWAIm.exe
  2⤵
  PID:9476
- C:\Windows\System\KQBERTS.exe
  C:\Windows\System\KQBERTS.exe
  2⤵
  PID:9520
- C:\Windows\System\XPxxKrq.exe
  C:\Windows\System\XPxxKrq.exe
  2⤵
  PID:9540
- C:\Windows\System\rodRcwL.exe
  C:\Windows\System\rodRcwL.exe
  2⤵
  PID:9556
- C:\Windows\System\DcDRcmn.exe
  C:\Windows\System\DcDRcmn.exe
  2⤵
  PID:9572
- C:\Windows\System\HauLGvL.exe
  C:\Windows\System\HauLGvL.exe
  2⤵
  PID:9588
- C:\Windows\System\iQZTySN.exe
  C:\Windows\System\iQZTySN.exe
  2⤵
  PID:9604
- C:\Windows\System\FFNjQtw.exe
  C:\Windows\System\FFNjQtw.exe
  2⤵
  PID:9620
- C:\Windows\System\XwdBLGb.exe
  C:\Windows\System\XwdBLGb.exe
  2⤵
  PID:9636
- C:\Windows\System\xwhgVSF.exe
  C:\Windows\System\xwhgVSF.exe
  2⤵
  PID:9652
- C:\Windows\System\XQEIFZg.exe
  C:\Windows\System\XQEIFZg.exe
  2⤵
  PID:9668
- C:\Windows\System\XTiyTgn.exe
  C:\Windows\System\XTiyTgn.exe
  2⤵
  PID:9684
- C:\Windows\System\ucCTmty.exe
  C:\Windows\System\ucCTmty.exe
  2⤵
  PID:9700
- C:\Windows\System\nnUkFXk.exe
  C:\Windows\System\nnUkFXk.exe
  2⤵
  PID:9716
- C:\Windows\System\PRLfTID.exe
  C:\Windows\System\PRLfTID.exe
  2⤵
  PID:9732
- C:\Windows\System\fGXVQzn.exe
  C:\Windows\System\fGXVQzn.exe
  2⤵
  PID:9748
- C:\Windows\System\nIRQnYT.exe
  C:\Windows\System\nIRQnYT.exe
  2⤵
  PID:9764
- C:\Windows\System\VqmcBYR.exe
  C:\Windows\System\VqmcBYR.exe
  2⤵
  PID:9780
- C:\Windows\System\POIxDyQ.exe
  C:\Windows\System\POIxDyQ.exe
  2⤵
  PID:9796
- C:\Windows\System\DOVZpZS.exe
  C:\Windows\System\DOVZpZS.exe
  2⤵
  PID:9816
- C:\Windows\System\uhxVlxV.exe
  C:\Windows\System\uhxVlxV.exe
  2⤵
  PID:9832
- C:\Windows\System\HIbOUrD.exe
  C:\Windows\System\HIbOUrD.exe
  2⤵
  PID:9848
- C:\Windows\System\FdsLXlE.exe
  C:\Windows\System\FdsLXlE.exe
  2⤵
  PID:9864
- C:\Windows\System\XWXcGFU.exe
  C:\Windows\System\XWXcGFU.exe
  2⤵
  PID:9880
- C:\Windows\System\wJxaILg.exe
  C:\Windows\System\wJxaILg.exe
  2⤵
  PID:9896
- C:\Windows\System\aGXULhQ.exe
  C:\Windows\System\aGXULhQ.exe
  2⤵
  PID:9912
- C:\Windows\System\CxmLGIu.exe
  C:\Windows\System\CxmLGIu.exe
  2⤵
  PID:9928
- C:\Windows\System\NUkaFZF.exe
  C:\Windows\System\NUkaFZF.exe
  2⤵
  PID:9944
- C:\Windows\System\OBqOJfg.exe
  C:\Windows\System\OBqOJfg.exe
  2⤵
  PID:9960
- C:\Windows\System\DFtyKKd.exe
  C:\Windows\System\DFtyKKd.exe
  2⤵
  PID:9976
- C:\Windows\System\RaDMFmC.exe
  C:\Windows\System\RaDMFmC.exe
  2⤵
  PID:9992
- C:\Windows\System\DpUIOKH.exe
  C:\Windows\System\DpUIOKH.exe
  2⤵
  PID:10008
- C:\Windows\System\cOTcvuA.exe
  C:\Windows\System\cOTcvuA.exe
  2⤵
  PID:10024
- C:\Windows\System\SvLdTrL.exe
  C:\Windows\System\SvLdTrL.exe
  2⤵
  PID:10040
- C:\Windows\System\rwLkFfm.exe
  C:\Windows\System\rwLkFfm.exe
  2⤵
  PID:10056
- C:\Windows\System\gCFxpxt.exe
  C:\Windows\System\gCFxpxt.exe
  2⤵
  PID:10072
- C:\Windows\System\kmCTVGz.exe
  C:\Windows\System\kmCTVGz.exe
  2⤵
  PID:10088
- C:\Windows\System\TbhTuWv.exe
  C:\Windows\System\TbhTuWv.exe
  2⤵
  PID:10104
- C:\Windows\System\jimkBUQ.exe
  C:\Windows\System\jimkBUQ.exe
  2⤵
  PID:10120
- C:\Windows\System\OALrMWo.exe
  C:\Windows\System\OALrMWo.exe
  2⤵
  PID:10136
- C:\Windows\System\qgsPqpg.exe
  C:\Windows\System\qgsPqpg.exe
  2⤵
  PID:10156
- C:\Windows\System\sujVnfT.exe
  C:\Windows\System\sujVnfT.exe
  2⤵
  PID:10172
- C:\Windows\System\RNFzfgq.exe
  C:\Windows\System\RNFzfgq.exe
  2⤵
  PID:10192
- C:\Windows\System\mIoZdOc.exe
  C:\Windows\System\mIoZdOc.exe
  2⤵
  PID:10208
- C:\Windows\System\kUKzZEy.exe
  C:\Windows\System\kUKzZEy.exe
  2⤵
  PID:10228
- C:\Windows\System\DLbpjRV.exe
  C:\Windows\System\DLbpjRV.exe
  2⤵
  PID:9144
- C:\Windows\System\pbrSvBS.exe
  C:\Windows\System\pbrSvBS.exe
  2⤵
  PID:9260
- C:\Windows\System\IkKaUbL.exe
  C:\Windows\System\IkKaUbL.exe
  2⤵
  PID:7704
- C:\Windows\System\RPXbxsM.exe
  C:\Windows\System\RPXbxsM.exe
  2⤵
  PID:9296
- C:\Windows\System\wcNgLIJ.exe
  C:\Windows\System\wcNgLIJ.exe
  2⤵
  PID:9244
- C:\Windows\System\WfNNcaM.exe
  C:\Windows\System\WfNNcaM.exe
  2⤵
  PID:9388
- C:\Windows\System\zRJDacq.exe
  C:\Windows\System\zRJDacq.exe
  2⤵
  PID:9452
- C:\Windows\System\LtsDNZD.exe
  C:\Windows\System\LtsDNZD.exe
  2⤵
  PID:9276
- C:\Windows\System\IhBblOk.exe
  C:\Windows\System\IhBblOk.exe
  2⤵
  PID:9344
- C:\Windows\System\mJzTZLK.exe
  C:\Windows\System\mJzTZLK.exe
  2⤵
  PID:9408
- C:\Windows\System\uCvYGZr.exe
  C:\Windows\System\uCvYGZr.exe
  2⤵
  PID:9472
- C:\Windows\System\lvERInv.exe
  C:\Windows\System\lvERInv.exe
  2⤵
  PID:9508
- C:\Windows\System\tdoCQyl.exe
  C:\Windows\System\tdoCQyl.exe
  2⤵
  PID:9536
- C:\Windows\System\kAwVgyC.exe
  C:\Windows\System\kAwVgyC.exe
  2⤵
  PID:8488
- C:\Windows\System\OMXhspc.exe
  C:\Windows\System\OMXhspc.exe
  2⤵
  PID:9616
- C:\Windows\System\NWoxfIe.exe
  C:\Windows\System\NWoxfIe.exe
  2⤵
  PID:9596
- C:\Windows\System\sCuucec.exe
  C:\Windows\System\sCuucec.exe
  2⤵
  PID:9676
- C:\Windows\System\KPVHGIK.exe
  C:\Windows\System\KPVHGIK.exe
  2⤵
  PID:9664
- C:\Windows\System\UxNqtGd.exe
  C:\Windows\System\UxNqtGd.exe
  2⤵
  PID:9712
- C:\Windows\System\uPxJUxw.exe
  C:\Windows\System\uPxJUxw.exe
  2⤵
  PID:9728
- C:\Windows\System\MdAmmaU.exe
  C:\Windows\System\MdAmmaU.exe
  2⤵
  PID:9756
- C:\Windows\System\dDrQedG.exe
  C:\Windows\System\dDrQedG.exe
  2⤵
  PID:9840
- C:\Windows\System\ozkCzXz.exe
  C:\Windows\System\ozkCzXz.exe
  2⤵
  PID:9904
- C:\Windows\System\aNYiVGv.exe
  C:\Windows\System\aNYiVGv.exe
  2⤵
  PID:9828
- C:\Windows\System\luwVZcu.exe
  C:\Windows\System\luwVZcu.exe
  2⤵
  PID:9496
- C:\Windows\System\SjFRnoj.exe
  C:\Windows\System\SjFRnoj.exe
  2⤵
  PID:9892
- C:\Windows\System\YXTgJBf.exe
  C:\Windows\System\YXTgJBf.exe
  2⤵
  PID:9972
- C:\Windows\System\ygKvolg.exe
  C:\Windows\System\ygKvolg.exe
  2⤵
  PID:10004
- C:\Windows\System\aRapaiT.exe
  C:\Windows\System\aRapaiT.exe
  2⤵
  PID:10036
- C:\Windows\System\jBPkKNF.exe
  C:\Windows\System\jBPkKNF.exe
  2⤵
  PID:10020
- C:\Windows\System\stlNdEh.exe
  C:\Windows\System\stlNdEh.exe
  2⤵
  PID:10100
- C:\Windows\System\cSTtzMX.exe
  C:\Windows\System\cSTtzMX.exe
  2⤵
  PID:10132
- C:\Windows\System\wUFXGmV.exe
  C:\Windows\System\wUFXGmV.exe
  2⤵
  PID:10204
- C:\Windows\System\wjRPQDk.exe
  C:\Windows\System\wjRPQDk.exe
  2⤵
  PID:10116
- C:\Windows\System\WHZlWHU.exe
  C:\Windows\System\WHZlWHU.exe
  2⤵
  PID:10224
- C:\Windows\System\pbhTJLo.exe
  C:\Windows\System\pbhTJLo.exe
  2⤵
  PID:10180
- C:\Windows\System\gSqUeLJ.exe
  C:\Windows\System\gSqUeLJ.exe
  2⤵
  PID:10220
- C:\Windows\System\IejoAyq.exe
  C:\Windows\System\IejoAyq.exe
  2⤵
  PID:9420
- C:\Windows\System\CQPaLzr.exe
  C:\Windows\System\CQPaLzr.exe
  2⤵
  PID:9356
- C:\Windows\System\IVSBqGS.exe
  C:\Windows\System\IVSBqGS.exe
  2⤵
  PID:9492
- C:\Windows\System\aJkBqXg.exe
  C:\Windows\System\aJkBqXg.exe
  2⤵
  PID:9440
- C:\Windows\System\iafkGYB.exe
  C:\Windows\System\iafkGYB.exe
  2⤵
  PID:9552
- C:\Windows\System\VhrGlFr.exe
  C:\Windows\System\VhrGlFr.exe
  2⤵
  PID:9632
- C:\Windows\System\NCtATYG.exe
  C:\Windows\System\NCtATYG.exe
  2⤵
  PID:9696
- C:\Windows\System\nkNlsNz.exe
  C:\Windows\System\nkNlsNz.exe
  2⤵
  PID:9788
- C:\Windows\System\BJNOPNF.exe
  C:\Windows\System\BJNOPNF.exe
  2⤵
  PID:9876
- C:\Windows\System\FvEyPxF.exe
  C:\Windows\System\FvEyPxF.exe
  2⤵
  PID:9824
- C:\Windows\System\kEVMHUP.exe
  C:\Windows\System\kEVMHUP.exe
  2⤵
  PID:10032
- C:\Windows\System\MZLwhfU.exe
  C:\Windows\System\MZLwhfU.exe
  2⤵
  PID:10080
- C:\Windows\System\qpnSbJf.exe
  C:\Windows\System\qpnSbJf.exe
  2⤵
  PID:9984
- C:\Windows\System\htfXjbI.exe
  C:\Windows\System\htfXjbI.exe
  2⤵
  PID:10200
- C:\Windows\System\peFgxBK.exe
  C:\Windows\System\peFgxBK.exe
  2⤵
  PID:10216

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BKYXgDA.exe

Filesize
1.9MB

MD5
eb43d97067f319b147b0f32b78414288

SHA1
27a1849298da8f1a4b44634717a07a1c0f4f8b32

SHA256
5e8b2594548c67989a3a781445244d1bcd8ef50c8e5a750c26eaeb8901acd66e

SHA512
bffb739781a181a75912036f38c4a7075b1ec7ed4023ebdc569ffa902692a931f9956cb20973482f51461de61cc713fa45709941edf30a889a412cd573cb3210

Download Submit
C:\Windows\system\CaBnThB.exe

Filesize
1.9MB

MD5
364f0a27aa0ba7f4b4a0d23236e1e1fa

SHA1
6b40c2a6b51b4fdf4e9d914a30488adc0adc0572

SHA256
c55c00ae55058a9215f32990866321c9a6198c175460947febc1709603a7070f

SHA512
fd0b52da5058f3b047b4c21107bfa6c2ea54a10420702de2e01a838611be75c58fd678ae2779e26186fb350fdb1e4c531e9a1191000daf080484a31436ccf9f6

Download Submit
C:\Windows\system\DTJPmLX.exe

Filesize
1.9MB

MD5
238f8d6c3e8b12f49c5b20baaeed3fab

SHA1
9e641584810f2efab456d5cda07b302e96aa501d

SHA256
a903f9a061a285d4a362c80b67f564ecf810490effdb690c5a4783eb2986fd75

SHA512
4111c0b9d43534d34d3536be62782b914c5c7c9d695b78be006762a1773968706ce511669ee1d4ce8745619e502198f83c6543a6eae1baeb51d2a245daa04542

Download Submit
C:\Windows\system\KjBSlxD.exe

Filesize
1.9MB

MD5
bb08d759a8ff9b67fa39f3f89cf12ca2

SHA1
5091c3b17a5997eb944dae9d5c772a15a156f1a4

SHA256
12a665cd6eaec14d831ad693a0558c1c448ac13eaa1e8c311af98a58af5882d6

SHA512
5e34069f8049a029c8a788b0a6b19ba30a2161cdb1243fe9ccc457c91be3aaaba5b855581a225ccea769448e6fd7fd40be7a0bf53f9a19ff76d40ac65745bcac

Download Submit
C:\Windows\system\LMePvsK.exe

Filesize
1.9MB

MD5
b3367b7bb95509f9df38e5808683adb6

SHA1
3a2f41adbeca00d407902888d2d5929b447f6cca

SHA256
445758129866b50de5abf82e47eac9228305620bde3d391a077974cbf3ea1ddd

SHA512
65c4390f2c476814cca066ec64afe13c4f94ed2395442d02a578e179e3247bf535b30e9ced26418b6380240b931df7f1c32ecaaa3199d03eed69245a96de1b93

Download Submit
C:\Windows\system\MxQeksG.exe

Filesize
1.9MB

MD5
3aaafcaa724c23c3d04823e8d3e8d31f

SHA1
b16ce875cf504ccc9f17ef2a8b050ee4f1aaf9d6

SHA256
9f6125d95c222b667a92306fdf48f4a22dd16e94d48476b1a391077308fb4471

SHA512
bdd2a00fa6deb5fc44fac807c68846f16e57419e4d46758b696ac414bbe4be736c4a9f95206c56ea24e18e2772aef322679c35adc49b114a057885f6c663cd3b

Download Submit
C:\Windows\system\NQgkNgp.exe

Filesize
1.9MB

MD5
cf80687dac04625a3eab91297fad9d40

SHA1
5a626a24b0965af2947c8baf4b5d91c01194d688

SHA256
72838f7193bad7140a959245389e4ea1a33d1ddfdebdf861f81b371acc34b4bf

SHA512
8525d48f8e612599706f67df983b461b5b7ad1c5d2aea6c56bac49e76300d9d63fb10285487b0e6e4395095b8b122e557768cd1d4dd54c299b91ad03f4200676

Download Submit
C:\Windows\system\NiYODUB.exe

Filesize
1.9MB

MD5
434c3029405fa0f25733f9e1ece420b7

SHA1
3caf40aab1266161ba308f39b698fc15d17a7ca9

SHA256
f53b1c5ce313e31981dce6f79a2dd440671f1075afaf4c42ef3d334618817260

SHA512
7f0f147379a8144768abf6b5cfd7953d4fa916e38301b2fe05150a6077439f7233195c02b9b39e8d850e44f56795d7503cd5ae67168272d36c8d510f0bc03bf8

Download Submit
C:\Windows\system\PAiznkK.exe

Filesize
1.9MB

MD5
c0c7af5fa666b37f20037a0a7df817f4

SHA1
33f405d3984bbe95efb396b32eae188b0da4ba07

SHA256
c17f909a58795a835af5e2f7df8ecee7399263dd4e526e1d83947ff84a5f34e2

SHA512
33ce2223f85d444e4a2bacea3f8f8156a54129e66e93fb87c0a89c8704b477739cf83a33260d60f0aea39256c49ff9d67085b3352e6d531a1ce9cde1f1ae43e5

Download Submit
C:\Windows\system\QNfXeXg.exe

Filesize
1.9MB

MD5
6c0f9245ebbb2f515ec6de8518271dad

SHA1
d967b660a619ff1667861a1d39e20725bca1f06b

SHA256
0398196df389d9d38fbc91e967e47b75bcce935978e9d28ea8be1d515b27c341

SHA512
df4717ce33bdbcc5bed91bdd72a355e00096b7095d63cf18ac8c5f953fd3fee9ccc578a213f3708d1ca9ac515b451778e592300cf1af028a6560a0b35e1dece8

Download Submit
C:\Windows\system\TQPdxQQ.exe

Filesize
1.9MB

MD5
d363ec26588d75e11814ae4d01da17ab

SHA1
9cb3ae04bbd856692ae8b24077c08810008eb69e

SHA256
3049646c190487b7d37e45725c9f5ebe54fd63f352056be91ba40b2941f7b45c

SHA512
a0bad4c17e6e6b9dfd5b002403b2d72bf30d1fe466ccd3a5a8d8ffd215f805c1908102478866e1a7944f841112f07001e1826233ce28161bdaac6005d14791a5

Download Submit
C:\Windows\system\TSLXlNM.exe

Filesize
1.9MB

MD5
f1b6a2ad6aae0389e749286b7fcd4259

SHA1
abb5361624f79110e7561344c25a4bdf00e2bad1

SHA256
958b393956605273699b66e4117ad11ccadd7b33a559f73cc3a4edd97a26b513

SHA512
4c070927ddd0cf0ea1a3e88fcdadb947f887f175d31ecfd8fd18aec7c4032030980536f38dc97291a2c3e93835d93e943802c3de8c7a1211250e690ee07653c8

Download Submit
C:\Windows\system\UQZETgK.exe

Filesize
1.9MB

MD5
53368f1587d6ee076fa22a4b696188a2

SHA1
27fc75f6ef5ef34c82b1eab741518032b18ba5d7

SHA256
e78b52c7f1b442dbf7f223b412f41d9e056709ce612fa5e0fa1d656204ff7a6e

SHA512
2d211a7f23268763522d4317f0686a2df1873d8fa473c88a6ce5d24b364eb732bc82bae4344a2b87e1320cd34d7357b820512936490a6cf1b84790b19ca77612

Download Submit
C:\Windows\system\UnoeFxY.exe

Filesize
1.9MB

MD5
00b0a31a1b917604258d161e3b9a8d97

SHA1
b84ded84aedbf4884e0a05d601de7ae5e23e98d5

SHA256
23f5392ffcdfef6f65d07c00a01be9ff3f1c5cecaa8db5f6a9c77d78db4463c8

SHA512
97db96a294a96ef6f8bc763b2c7fd296e2ebef7d7c784c3bae25dd919a85d2e0a92f89592f4a2f29a03a7a97b7277e571302010f6b160b793117b0ce08502793

Download Submit
C:\Windows\system\VWPgNLt.exe

Filesize
1.9MB

MD5
e27b6178bbfdfaeb2fb8130edb430a6e

SHA1
ff637081b77dd909c395948a6b54526f8e7aa32f

SHA256
7e51db6883687a5e858918c42af5bc21def760a0449b2de8a881791d31db0bb4

SHA512
f6478419831e7e6d4b1001e630517cb2b7969071d9dfe631ffe8bddd50c86d7826d58d97e1116387b5961b5776ed908add9a572309d961f48a5acf5161f7082a

Download Submit
C:\Windows\system\XYaavju.exe

Filesize
1.9MB

MD5
37a0ce15566726a6cc8cab1d2dbc0461

SHA1
477b7f9661a9dd648fb2de5a0423058714dc170e

SHA256
b31815e1e1d1a1943fe142ce2a2c4896e0cc3bbfd0642c9b52e14c7637fe20ab

SHA512
3a622400abdcc2fb9072bac22c75ff6b77a4a9e30a77c3a67be9ee12b2a84f127fe282efd351aa041c0878aaede8f1f45d4e84f5d49f52664ec0c7ab91b36987

Download Submit
C:\Windows\system\aBOALQa.exe

Filesize
1.9MB

MD5
511a04e7e9013d8b6b508507c75fd2d1

SHA1
48d56dd24f15413ebc5dbcc1ddec4a2524af8492

SHA256
c514947412a3fecc445af0bd687230fdd4e3bac30a7285b7d9c5c0266e3914e9

SHA512
5fa04648d3f59e60d9dfe488fc2f2ffc0af15e88145979b496860f59ad6aa0c1677801d84180eddee98030ecb416937f3ad0eafb623c278e74d4e5c636429034

Download Submit
C:\Windows\system\aynRECY.exe

Filesize
1.9MB

MD5
5d1079108257be10efab5e87b86a6fee

SHA1
ddefa6ffaad99efcec0cce301a6a8f56327bc023

SHA256
4714bc27d861f131b12ad6d970d716342763296dfd63d85a208ad03a2bcd5ff1

SHA512
cca438479389e9f91efdf290647af8304c0c5fcb6262a3a1affbdb41723a482c13560da37cac6ca7fc0d895cad7f56c93928dd4cdc598983da404e994807f68f

Download Submit
C:\Windows\system\bdCilrx.exe

Filesize
1.9MB

MD5
2ddd9891e5f66455f452d9202a72deba

SHA1
e31965ed5c0cee4e1518a7857f71d44abb4a89d5

SHA256
5721bbd513ce57ad3d3967bd26ed7591081c4de8366eceb706241ddce77918b5

SHA512
4c7563bda78a3898644e09abfaef05af9a259ed6e05434dbb0b9719478dbd295b35e89df09fd6157ba2d23903cf5f340d2e66172bba5e0843f80192f2cc7282b

Download Submit
C:\Windows\system\cBGJVgI.exe

Filesize
1.9MB

MD5
01864c667258440c5a459e76d3762e3b

SHA1
3d826a8021e40fa67a4cae443cc505b2a6d674b7

SHA256
01885a87207aa323a8be691f56265c4e2994e7497c398d17c29f35ab76c55b3b

SHA512
7e8d91602bc768a6f0511559cf5043ebd6cc22c34f2cd9682241ceb31012e8d547c06a363a36d07b2c9ef96954ac3d767a220dc1d079f6e153414cbb10608e40

Download Submit
C:\Windows\system\fsJSPEn.exe

Filesize
1.9MB

MD5
6276222bbb29c57a3c9adc3d2c9aa643

SHA1
62b3d8654e4ea2da8a5c280a1f48741b1e13577c

SHA256
9c1b7cce33e3234b71aee82c0bcd377295ec66b96949995ddf766423337a8a8e

SHA512
e416ce51edde17a19e62836e62753eed41f990fb5b2826af9d8b6a4e46e73606186c834237028c221075120f55f77a11810bca61efdf3ac38fce6fc8b09fb29f

Download Submit
C:\Windows\system\jpfDqZc.exe

Filesize
1.9MB

MD5
96e16e30568bf0ed08957f0e6b28179f

SHA1
1ae822156c52fc78473dd0975151f7d46c65787a

SHA256
9bcfb876a79b9941d7854eaeccbc20b5582694ef9b773dc258ff53dd2cc41ca3

SHA512
18da2d9e611fb97d2836271fce3538cf9ed7b7d966b4a239d9f4f43ad866fb2080901f6938dc4b6afeb68440faf2fd76a752aee8242332c0b6d40945c1950a67

Download Submit
C:\Windows\system\kUwtsVN.exe

Filesize
1.9MB

MD5
96693e456e57c9ef77d1819775253a1e

SHA1
819dfbedf2ed01ec1d958ff1d84cc17da87c114e

SHA256
63b3be6bc85bde02164dd3e54d7edfa74bd8e11f4ea82603d7448f1684b2dad9

SHA512
2baa959fec153245bc100b8619db0408e562638a0b71fd72faf4185f9b75fee8f167751c214a99dbec0b1c5394925af7edb67229d04d59fe4facda822c75d882

Download Submit
C:\Windows\system\mlkrfsW.exe

Filesize
1.9MB

MD5
decb4251ae763e3263d8b4b0440842cb

SHA1
904d507654c875b8488951b490202f204af86213

SHA256
03abac39907e3baea12bc1b7d912c08b2c43ee1359c03289699465f3d6777db3

SHA512
23aa80a20411299e8a4d9c24c0c749f98979f05fc2f981979377e0048ce6de2723be832119ee036b5afec711d38bf6c16b28781c5cea4c9756e674dc6dcfdfd7

Download Submit
C:\Windows\system\nVSrAht.exe

Filesize
1.9MB

MD5
27014b47349f2ea3f307c66e1bfd1212

SHA1
708a8d2f072689ae0e98a1594686788dbb3ebfea

SHA256
d7b1d4d2ef9a675649c9970ad0826d9698033c6ba5544821e2e070e733086fe6

SHA512
f2eea55fa4260bd13237a8bc47197d35d2612e030759530e73d430d7721b439c421686e2d4fc5d451af1a7a7d4ad0c7f288e27a1bf04814d69ef2a8269e4dd6d

Download Submit
C:\Windows\system\nWoIFzm.exe

Filesize
1.9MB

MD5
a6d15ed6b917dcd648f9c5dd94db9869

SHA1
b1c438d19e87ac3bc871deb0f2f03b527f4505f5

SHA256
af8eaea819d9fba1dd6d085623e9d5103aefb99ad032d5a8ecd2f3dcb1049d91

SHA512
3aecef001fe083636950c4f5b4567a25614883beb9e1c051903cd229048a6c1fc30252001600c9b8406375d9d656b70012daf3dc087035ad2223ce2c949f5770

Download Submit
C:\Windows\system\onJxGNK.exe

Filesize
1.9MB

MD5
289bc864f702aa73a7821eba0a5c82fc

SHA1
b739a17e405bd79d938c2d35d51abbe336124ba2

SHA256
51c385c97300a8f41b06735c74b57dfb8fd02da22c6f6f03a4a1835926183cf7

SHA512
b4f156993ced7b1b8b88b9c21b83e70b325b6e8c8578c0f874e2f63e051202cb117b78d31c73eae4425d67b7ae1dcae4d95b39abbc57e1969e39b59e3a548c5d

Download Submit
C:\Windows\system\oqgYGFK.exe

Filesize
1.9MB

MD5
6673f046a5a46685613f7f0e99948dba

SHA1
dc4e9ecbdbaee564ca1c25a85eda6624aca41cbf

SHA256
07e266b7076441efbaa375725d9fe70eff209448bfae7cac44bca10e8e5d1b47

SHA512
9d37f9b226da7f43f2cd73173cd3ff27afb8a7df41c55e72e574def12ee96af2055e9766b4f788f5a04d3896f2124e9970ed20783bb3f38f0e18ff7b67fcfd79

Download Submit
C:\Windows\system\tDMKOlV.exe

Filesize
1.9MB

MD5
3a68b13015bcb4327057a95ca8f5a080

SHA1
9ead715558c2da95ce6fa43cf61d6223362da7bd

SHA256
933a56feeb27394bd54cb894a0774069073f71423c9d92483d3868f82255bd3f

SHA512
dbcf31621a05f1706d740698c00f70c9998d8b026e98a4135a3271f8039a381bd57f124d3cf11d0ee097122e5938379d035724f7a248de4dd2722b21fb2ab954

Download Submit
C:\Windows\system\vmbNAWL.exe

Filesize
1.9MB

MD5
9445ef18fcbc63a8d7a926a72f1a4e0d

SHA1
dca94a1dfe761670b30dcf5985c3c42777ee46a4

SHA256
97e33764c8d8ff95914a06ace0f5594d3d96576d2603d0ca6fd877d2649b85d0

SHA512
c4935a6c70a143d0df7d3d1e98ded6d24c4267f5bf8b454760e1d39a9dbee7941862175d44c44cba6be25e3162d566080b1dbe5f536537281311213627a9173b

Download Submit
C:\Windows\system\vrJKmlc.exe

Filesize
1.9MB

MD5
c20a9607580495f440cd4097f4bdc5e7

SHA1
a5ee08527e8a4fbd75ce16c78bd2e9714b3c569e

SHA256
e5e488ed471ec044bee3c6ed01022cab26d051440dea17f3f327a3f8a766a135

SHA512
6c3a2f15b059e2b9e285392be8127df672a31188e662434e351ffdf1db6f55d349987c2ec8fa4960255a5e409776651455f316b6ab6545e132ea4772b9b3d915

Download Submit
\Windows\system\JWcxVtf.exe

Filesize
1.9MB

MD5
c4538bcc81d775e2b8b94ce432985c8e

SHA1
fbb859f1340a9ba01976f0d6bc09c669a1d5bf7f

SHA256
ece39ddb9b3cb7bd933b8981a61936aa1bdbc5e7c3154c1c286bd9573bd0825b

SHA512
70a0dd9f23c93b11816f97f70430cbe552c679592f6e4768e91a442a483bee22d8f2e991fa729e6d627231831e5eab8585d1461d1c19d808da68f079e71610bf

Download Submit
memory/1420-4218-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/1420-877-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/1492-831-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2072-9-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2072-4133-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2132-1394-0x000007FEF5EA0000-0x000007FEF683D000-memory.dmp

Filesize
9.6MB

Download
memory/2132-130-0x000000001B740000-0x000000001BA22000-memory.dmp

Filesize
2.9MB

Download
memory/2132-28-0x000007FEF615E000-0x000007FEF615F000-memory.dmp

Filesize
4KB

Download
memory/2132-135-0x0000000001F30000-0x0000000001F38000-memory.dmp

Filesize
32KB

Download
memory/2132-795-0x000007FEF5EA0000-0x000007FEF683D000-memory.dmp

Filesize
9.6MB

Download
memory/2400-4232-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2400-25-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2640-846-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2640-4155-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2724-807-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2740-4146-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2740-806-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2748-805-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/2748-4231-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/2804-4163-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2804-803-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2836-810-0x000000013F760000-0x000000013FB52000-memory.dmp

Filesize
3.9MB

Download
memory/2836-4136-0x000000013F760000-0x000000013FB52000-memory.dmp

Filesize
3.9MB

Download
memory/2900-815-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2900-4134-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2932-7444-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2932-7662-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/2932-839-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2932-7-0x0000000003250000-0x0000000003642000-memory.dmp

Filesize
3.9MB

Download
memory/2932-0-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2932-823-0x0000000003A50000-0x0000000003E42000-memory.dmp

Filesize
3.9MB

Download
memory/2932-7675-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/2932-811-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2932-809-0x000000013F760000-0x000000013FB52000-memory.dmp

Filesize
3.9MB

Download
memory/2932-7669-0x000000013F760000-0x000000013FB52000-memory.dmp

Filesize
3.9MB

Download
memory/2932-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2932-804-0x0000000003A50000-0x0000000003E42000-memory.dmp

Filesize
3.9MB

Download
memory/2932-18-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2932-797-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2932-796-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/2932-854-0x0000000003A50000-0x0000000003E42000-memory.dmp

Filesize
3.9MB

Download
memory/2932-871-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/2932-7661-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2932-7671-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2932-7666-0x0000000003A50000-0x0000000003E42000-memory.dmp

Filesize
3.9MB

Download
memory/2932-7665-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2932-7670-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/3040-4214-0x000000013FAD0000-0x000000013FEC2000-memory.dmp

Filesize
3.9MB

Download
memory/3040-863-0x000000013FAD0000-0x000000013FEC2000-memory.dmp

Filesize
3.9MB

Download