xmrig | 98dcc71ed4258fbd3547e554e0361ace19480f27a787e14d3f26bc2030c08dc6

Analysis

max time kernel
120s
max time network
118s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
20/08/2024, 03:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

cc544572f3a495d79464858a7b329a90N.exe
Size

1.9MB
MD5

cc544572f3a495d79464858a7b329a90
SHA1

3211507c3a0e429713e9d1120d81a4b70fc91a88
SHA256

98dcc71ed4258fbd3547e554e0361ace19480f27a787e14d3f26bc2030c08dc6
SHA512

f7edc4bdee7b35ebb915bedae5344810f01db0e0a4b40aabd7f852f1cd0caf4b7f49b8a22de100bad21b5fcdeb6e4796c6dd3e4d48c08e7f63a6381039daadd3
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82SIpj0+:NABL

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2620-30-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/2876-85-0x0000000003560000-0x0000000003952000-memory.dmp	xmrig
behavioral1/memory/3028-89-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	xmrig
behavioral1/memory/3004-93-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	xmrig
behavioral1/memory/2876-95-0x000000013FC00000-0x000000013FFF2000-memory.dmp	xmrig
behavioral1/memory/2356-87-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/2332-86-0x000000013F920000-0x000000013FD12000-memory.dmp	xmrig
behavioral1/memory/2480-84-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/1596-113-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig
behavioral1/memory/3052-33-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2580-224-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2980-520-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/2056-1454-0x000000013FD30000-0x0000000140122000-memory.dmp	xmrig
behavioral1/memory/2620-5557-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/2056-5555-0x000000013FD30000-0x0000000140122000-memory.dmp	xmrig
behavioral1/memory/2580-5562-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/1596-5567-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig
behavioral1/memory/3004-5573-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	xmrig
behavioral1/memory/2332-5590-0x000000013F920000-0x000000013FD12000-memory.dmp	xmrig
behavioral1/memory/2356-5594-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/2480-5592-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/3052-5587-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/3028-5591-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
692	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1596	ACCgjDN.exe
2620	NfnEObH.exe
3052	QrUSvgz.exe
2580	NtrMTdI.exe
2980	tVIDTKp.exe
3028	YrreRXL.exe
2480	knXcwGM.exe
2332	esqgcdM.exe
2356	txIleQe.exe
3004	ibVBuPA.exe
2056	zsrHPxg.exe
2776	HuLpIXF.exe
2416	VvnuYFJ.exe
840	cVyUXMy.exe
2732	sNhtgzz.exe
2724	zOmwixT.exe
2804	ITYPwsw.exe
1792	TDgmkbN.exe
2188	nGVdkjm.exe
2772	iWkogbQ.exe
2872	dkaMJZe.exe
992	XNJQdmI.exe
1748	leLzdJd.exe
2072	lxSkQjL.exe
324	XjJgCtS.exe
1172	uqcRAnr.exe
1708	ZpvtKjZ.exe
2460	AUucdfq.exe
2636	LOJLRmP.exe
3036	KRQwDak.exe
1492	LxmQibi.exe
1036	MtAcHBD.exe
2200	NJIVTVM.exe
1744	RrFXyvD.exe
2020	nOKFOeM.exe
1976	TvAmkLM.exe
1556	rGWQwPQ.exe
2452	pDywjlI.exe
276	kiscmqF.exe
2796	PKNtvaR.exe
2644	EYrusmM.exe
2068	amhCAJc.exe
2436	CYyVmOh.exe
2716	OaVNNdp.exe
2628	jAznrnC.exe
2424	UnSPDkO.exe
2592	suAfvMO.exe
2704	jfzDzFY.exe
2736	yeaEkrV.exe
2432	QMGZuTb.exe
2708	wZcgWkJ.exe
2136	wUQKiPS.exe
2448	pQxMzQU.exe
2084	NRLZHEL.exe
1308	LUQyTmT.exe
1944	BzXtovD.exe
1504	QIFhGVG.exe
2160	peFpmLM.exe
1584	oUemfNe.exe
1612	KlcKXMk.exe
2712	gpLbkmt.exe
2052	AnbvLVx.exe
2624	pdEynzm.exe
1964	OjtImNM.exe

Loads dropped DLL 64 IoCs

pid	Process
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe
2876	cc544572f3a495d79464858a7b329a90N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2876-0-0x000000013FC00000-0x000000013FFF2000-memory.dmp	upx
behavioral1/files/0x0009000000012119-7.dat	upx
behavioral1/memory/1596-12-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/files/0x0008000000015ce7-15.dat	upx
behavioral1/files/0x000c00000000549e-17.dat	upx
behavioral1/files/0x0008000000015d14-25.dat	upx
behavioral1/memory/2620-30-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/files/0x0006000000016688-62.dat	upx
behavioral1/memory/3028-89-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	upx
behavioral1/memory/3004-93-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	upx
behavioral1/memory/2876-95-0x000000013FC00000-0x000000013FFF2000-memory.dmp	upx
behavioral1/files/0x000700000001660d-94.dat	upx
behavioral1/files/0x00070000000122f7-105.dat	upx
behavioral1/files/0x000a000000015d47-45.dat	upx
behavioral1/memory/2356-87-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/memory/2332-86-0x000000013F920000-0x000000013FD12000-memory.dmp	upx
behavioral1/memory/2480-84-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/files/0x0006000000016d21-112.dat	upx
behavioral1/files/0x0006000000016c9f-77.dat	upx
behavioral1/files/0x0006000000016b85-76.dat	upx
behavioral1/memory/2580-38-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/1596-113-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/files/0x00090000000162e3-61.dat	upx
behavioral1/memory/3052-33-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/files/0x0007000000015d30-44.dat	upx
behavioral1/files/0x0006000000016d92-139.dat	upx
behavioral1/files/0x0006000000016dbd-148.dat	upx
behavioral1/files/0x0006000000016d72-138.dat	upx
behavioral1/files/0x0006000000016d67-137.dat	upx
behavioral1/files/0x0006000000016c88-70.dat	upx
behavioral1/files/0x0006000000016dd8-156.dat	upx
behavioral1/files/0x000600000001688f-63.dat	upx
behavioral1/memory/2580-224-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/files/0x000500000001870a-196.dat	upx
behavioral1/files/0x000600000001756f-190.dat	upx
behavioral1/files/0x0006000000017226-183.dat	upx
behavioral1/files/0x000600000001707e-177.dat	upx
behavioral1/files/0x0006000000016df7-169.dat	upx
behavioral1/files/0x0006000000016dec-163.dat	upx
behavioral1/files/0x0006000000016caa-159.dat	upx
behavioral1/files/0x0006000000016d4b-117.dat	upx
behavioral1/files/0x0006000000016cef-109.dat	upx
behavioral1/memory/2980-56-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/memory/2056-98-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/files/0x0006000000016da7-145.dat	upx
behavioral1/files/0x0006000000016d76-130.dat	upx
behavioral1/files/0x0006000000016d6e-124.dat	upx
behavioral1/files/0x000500000001871a-199.dat	upx
behavioral1/files/0x0005000000018708-193.dat	upx
behavioral1/files/0x00060000000174f7-187.dat	upx
behavioral1/files/0x00060000000170da-180.dat	upx
behavioral1/files/0x0006000000016dff-173.dat	upx
behavioral1/files/0x0006000000016df2-166.dat	upx
behavioral1/files/0x0006000000016de2-160.dat	upx
behavioral1/files/0x0006000000016dcf-153.dat	upx
behavioral1/memory/2980-520-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/memory/2056-1454-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/memory/2620-5557-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/memory/2056-5555-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/memory/2580-5562-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/1596-5567-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/memory/3004-5573-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	upx
behavioral1/memory/2332-5590-0x000000013F920000-0x000000013FD12000-memory.dmp	upx
behavioral1/memory/2356-5594-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qWRETGM.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\FPaiVqE.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\DkSRoFz.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\gIRtJUW.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\xtxONLh.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\JsAAVmo.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\KygoHQs.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\XLbHLKR.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\PDZenzm.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\bbPwKFP.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\uUQeSVi.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\eaybXFV.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\tkkKCiI.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\xyDksPu.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\blXqXyf.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\IlBbZIr.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\TfAetpZ.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\NtzXSzh.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\fSojJrF.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\SvCxsEW.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\XQSSRvL.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\oFMqQXK.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\vPsbmTG.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\khAKCXl.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\kTlwTcm.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\sxRLZkE.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\CXubhwq.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\cwVBfvj.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\qDMBiAU.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\rTNHFsQ.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\QTieuHO.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\KgCDFqS.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\qFPmpEH.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\mDPCqUW.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\oXdwEqw.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\IPtuHcd.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\bEBbYiW.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\wwloCAz.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\RSWOzuc.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\KCflNbL.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\LBNqhSn.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\ZQHUByM.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\HCvOpEM.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\IMFTajb.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\QkhyyIq.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\HXAIfZS.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\lLfLUdG.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\hspFRan.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\BdNjxyh.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\QJHgsDh.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\JIeEQTh.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\mOFNTov.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\YSqQrTw.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\EmXxvvb.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\YHONvQr.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\RrYPXSB.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\fwLjoXR.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\dLLXpMn.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\jOlntMd.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\PHrcYFG.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\ZvEABiL.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\GRbhUkK.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\bhXgRks.exe	cc544572f3a495d79464858a7b329a90N.exe
File created	C:\Windows\System\gzgAIpO.exe	cc544572f3a495d79464858a7b329a90N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
692	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2876	cc544572f3a495d79464858a7b329a90N.exe
Token: SeLockMemoryPrivilege	2876	cc544572f3a495d79464858a7b329a90N.exe
Token: SeDebugPrivilege	692	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2876 wrote to memory of 692	2876	cc544572f3a495d79464858a7b329a90N.exe	30
PID 2876 wrote to memory of 692	2876	cc544572f3a495d79464858a7b329a90N.exe	30
PID 2876 wrote to memory of 692	2876	cc544572f3a495d79464858a7b329a90N.exe	30
PID 2876 wrote to memory of 1596	2876	cc544572f3a495d79464858a7b329a90N.exe	31
PID 2876 wrote to memory of 1596	2876	cc544572f3a495d79464858a7b329a90N.exe	31
PID 2876 wrote to memory of 1596	2876	cc544572f3a495d79464858a7b329a90N.exe	31
PID 2876 wrote to memory of 2620	2876	cc544572f3a495d79464858a7b329a90N.exe	32
PID 2876 wrote to memory of 2620	2876	cc544572f3a495d79464858a7b329a90N.exe	32
PID 2876 wrote to memory of 2620	2876	cc544572f3a495d79464858a7b329a90N.exe	32
PID 2876 wrote to memory of 3052	2876	cc544572f3a495d79464858a7b329a90N.exe	33
PID 2876 wrote to memory of 3052	2876	cc544572f3a495d79464858a7b329a90N.exe	33
PID 2876 wrote to memory of 3052	2876	cc544572f3a495d79464858a7b329a90N.exe	33
PID 2876 wrote to memory of 2580	2876	cc544572f3a495d79464858a7b329a90N.exe	34
PID 2876 wrote to memory of 2580	2876	cc544572f3a495d79464858a7b329a90N.exe	34
PID 2876 wrote to memory of 2580	2876	cc544572f3a495d79464858a7b329a90N.exe	34
PID 2876 wrote to memory of 2980	2876	cc544572f3a495d79464858a7b329a90N.exe	35
PID 2876 wrote to memory of 2980	2876	cc544572f3a495d79464858a7b329a90N.exe	35
PID 2876 wrote to memory of 2980	2876	cc544572f3a495d79464858a7b329a90N.exe	35
PID 2876 wrote to memory of 3004	2876	cc544572f3a495d79464858a7b329a90N.exe	36
PID 2876 wrote to memory of 3004	2876	cc544572f3a495d79464858a7b329a90N.exe	36
PID 2876 wrote to memory of 3004	2876	cc544572f3a495d79464858a7b329a90N.exe	36
PID 2876 wrote to memory of 3028	2876	cc544572f3a495d79464858a7b329a90N.exe	37
PID 2876 wrote to memory of 3028	2876	cc544572f3a495d79464858a7b329a90N.exe	37
PID 2876 wrote to memory of 3028	2876	cc544572f3a495d79464858a7b329a90N.exe	37
PID 2876 wrote to memory of 2056	2876	cc544572f3a495d79464858a7b329a90N.exe	38
PID 2876 wrote to memory of 2056	2876	cc544572f3a495d79464858a7b329a90N.exe	38
PID 2876 wrote to memory of 2056	2876	cc544572f3a495d79464858a7b329a90N.exe	38
PID 2876 wrote to memory of 2480	2876	cc544572f3a495d79464858a7b329a90N.exe	39
PID 2876 wrote to memory of 2480	2876	cc544572f3a495d79464858a7b329a90N.exe	39
PID 2876 wrote to memory of 2480	2876	cc544572f3a495d79464858a7b329a90N.exe	39
PID 2876 wrote to memory of 2776	2876	cc544572f3a495d79464858a7b329a90N.exe	40
PID 2876 wrote to memory of 2776	2876	cc544572f3a495d79464858a7b329a90N.exe	40
PID 2876 wrote to memory of 2776	2876	cc544572f3a495d79464858a7b329a90N.exe	40
PID 2876 wrote to memory of 2332	2876	cc544572f3a495d79464858a7b329a90N.exe	41
PID 2876 wrote to memory of 2332	2876	cc544572f3a495d79464858a7b329a90N.exe	41
PID 2876 wrote to memory of 2332	2876	cc544572f3a495d79464858a7b329a90N.exe	41
PID 2876 wrote to memory of 2416	2876	cc544572f3a495d79464858a7b329a90N.exe	42
PID 2876 wrote to memory of 2416	2876	cc544572f3a495d79464858a7b329a90N.exe	42
PID 2876 wrote to memory of 2416	2876	cc544572f3a495d79464858a7b329a90N.exe	42
PID 2876 wrote to memory of 2356	2876	cc544572f3a495d79464858a7b329a90N.exe	43
PID 2876 wrote to memory of 2356	2876	cc544572f3a495d79464858a7b329a90N.exe	43
PID 2876 wrote to memory of 2356	2876	cc544572f3a495d79464858a7b329a90N.exe	43
PID 2876 wrote to memory of 2772	2876	cc544572f3a495d79464858a7b329a90N.exe	44
PID 2876 wrote to memory of 2772	2876	cc544572f3a495d79464858a7b329a90N.exe	44
PID 2876 wrote to memory of 2772	2876	cc544572f3a495d79464858a7b329a90N.exe	44
PID 2876 wrote to memory of 840	2876	cc544572f3a495d79464858a7b329a90N.exe	45
PID 2876 wrote to memory of 840	2876	cc544572f3a495d79464858a7b329a90N.exe	45
PID 2876 wrote to memory of 840	2876	cc544572f3a495d79464858a7b329a90N.exe	45
PID 2876 wrote to memory of 2460	2876	cc544572f3a495d79464858a7b329a90N.exe	46
PID 2876 wrote to memory of 2460	2876	cc544572f3a495d79464858a7b329a90N.exe	46
PID 2876 wrote to memory of 2460	2876	cc544572f3a495d79464858a7b329a90N.exe	46
PID 2876 wrote to memory of 2732	2876	cc544572f3a495d79464858a7b329a90N.exe	47
PID 2876 wrote to memory of 2732	2876	cc544572f3a495d79464858a7b329a90N.exe	47
PID 2876 wrote to memory of 2732	2876	cc544572f3a495d79464858a7b329a90N.exe	47
PID 2876 wrote to memory of 2636	2876	cc544572f3a495d79464858a7b329a90N.exe	48
PID 2876 wrote to memory of 2636	2876	cc544572f3a495d79464858a7b329a90N.exe	48
PID 2876 wrote to memory of 2636	2876	cc544572f3a495d79464858a7b329a90N.exe	48
PID 2876 wrote to memory of 2724	2876	cc544572f3a495d79464858a7b329a90N.exe	49
PID 2876 wrote to memory of 2724	2876	cc544572f3a495d79464858a7b329a90N.exe	49
PID 2876 wrote to memory of 2724	2876	cc544572f3a495d79464858a7b329a90N.exe	49
PID 2876 wrote to memory of 276	2876	cc544572f3a495d79464858a7b329a90N.exe	50
PID 2876 wrote to memory of 276	2876	cc544572f3a495d79464858a7b329a90N.exe	50
PID 2876 wrote to memory of 276	2876	cc544572f3a495d79464858a7b329a90N.exe	50
PID 2876 wrote to memory of 2804	2876	cc544572f3a495d79464858a7b329a90N.exe	51

C:\Users\Admin\AppData\Local\Temp\cc544572f3a495d79464858a7b329a90N.exe
"C:\Users\Admin\AppData\Local\Temp\cc544572f3a495d79464858a7b329a90N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2876
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:692
- C:\Windows\System\ACCgjDN.exe
  C:\Windows\System\ACCgjDN.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\NfnEObH.exe
  C:\Windows\System\NfnEObH.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\QrUSvgz.exe
  C:\Windows\System\QrUSvgz.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\NtrMTdI.exe
  C:\Windows\System\NtrMTdI.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\tVIDTKp.exe
  C:\Windows\System\tVIDTKp.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\ibVBuPA.exe
  C:\Windows\System\ibVBuPA.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\YrreRXL.exe
  C:\Windows\System\YrreRXL.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\zsrHPxg.exe
  C:\Windows\System\zsrHPxg.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\knXcwGM.exe
  C:\Windows\System\knXcwGM.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\HuLpIXF.exe
  C:\Windows\System\HuLpIXF.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\esqgcdM.exe
  C:\Windows\System\esqgcdM.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\VvnuYFJ.exe
  C:\Windows\System\VvnuYFJ.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\txIleQe.exe
  C:\Windows\System\txIleQe.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\iWkogbQ.exe
  C:\Windows\System\iWkogbQ.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\cVyUXMy.exe
  C:\Windows\System\cVyUXMy.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\AUucdfq.exe
  C:\Windows\System\AUucdfq.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\sNhtgzz.exe
  C:\Windows\System\sNhtgzz.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\LOJLRmP.exe
  C:\Windows\System\LOJLRmP.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\zOmwixT.exe
  C:\Windows\System\zOmwixT.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\kiscmqF.exe
  C:\Windows\System\kiscmqF.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\ITYPwsw.exe
  C:\Windows\System\ITYPwsw.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\PKNtvaR.exe
  C:\Windows\System\PKNtvaR.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\TDgmkbN.exe
  C:\Windows\System\TDgmkbN.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\EYrusmM.exe
  C:\Windows\System\EYrusmM.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\nGVdkjm.exe
  C:\Windows\System\nGVdkjm.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\wUQKiPS.exe
  C:\Windows\System\wUQKiPS.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\dkaMJZe.exe
  C:\Windows\System\dkaMJZe.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\BzXtovD.exe
  C:\Windows\System\BzXtovD.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\XNJQdmI.exe
  C:\Windows\System\XNJQdmI.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\jvAmxnx.exe
  C:\Windows\System\jvAmxnx.exe
  2⤵
  PID:1604
- C:\Windows\System\leLzdJd.exe
  C:\Windows\System\leLzdJd.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\hZYTULT.exe
  C:\Windows\System\hZYTULT.exe
  2⤵
  PID:2092
- C:\Windows\System\lxSkQjL.exe
  C:\Windows\System\lxSkQjL.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\UcUKeFm.exe
  C:\Windows\System\UcUKeFm.exe
  2⤵
  PID:2348
- C:\Windows\System\XjJgCtS.exe
  C:\Windows\System\XjJgCtS.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\KBfIkBf.exe
  C:\Windows\System\KBfIkBf.exe
  2⤵
  PID:1616
- C:\Windows\System\uqcRAnr.exe
  C:\Windows\System\uqcRAnr.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\ciQXdfP.exe
  C:\Windows\System\ciQXdfP.exe
  2⤵
  PID:2288
- C:\Windows\System\ZpvtKjZ.exe
  C:\Windows\System\ZpvtKjZ.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\kmcjXYu.exe
  C:\Windows\System\kmcjXYu.exe
  2⤵
  PID:2120
- C:\Windows\System\KRQwDak.exe
  C:\Windows\System\KRQwDak.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\QuRjvXs.exe
  C:\Windows\System\QuRjvXs.exe
  2⤵
  PID:924
- C:\Windows\System\LxmQibi.exe
  C:\Windows\System\LxmQibi.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\XkRZXiX.exe
  C:\Windows\System\XkRZXiX.exe
  2⤵
  PID:2112
- C:\Windows\System\MtAcHBD.exe
  C:\Windows\System\MtAcHBD.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\SBhZKym.exe
  C:\Windows\System\SBhZKym.exe
  2⤵
  PID:2848
- C:\Windows\System\NJIVTVM.exe
  C:\Windows\System\NJIVTVM.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\HfTwNko.exe
  C:\Windows\System\HfTwNko.exe
  2⤵
  PID:1316
- C:\Windows\System\RrFXyvD.exe
  C:\Windows\System\RrFXyvD.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\uyfnRQG.exe
  C:\Windows\System\uyfnRQG.exe
  2⤵
  PID:1484
- C:\Windows\System\nOKFOeM.exe
  C:\Windows\System\nOKFOeM.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\SgxvwbL.exe
  C:\Windows\System\SgxvwbL.exe
  2⤵
  PID:2228
- C:\Windows\System\TvAmkLM.exe
  C:\Windows\System\TvAmkLM.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\NCMYOhW.exe
  C:\Windows\System\NCMYOhW.exe
  2⤵
  PID:1580
- C:\Windows\System\rGWQwPQ.exe
  C:\Windows\System\rGWQwPQ.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\JdJdLra.exe
  C:\Windows\System\JdJdLra.exe
  2⤵
  PID:620
- C:\Windows\System\pDywjlI.exe
  C:\Windows\System\pDywjlI.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\FTtRyQK.exe
  C:\Windows\System\FTtRyQK.exe
  2⤵
  PID:1844
- C:\Windows\System\amhCAJc.exe
  C:\Windows\System\amhCAJc.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\MfuwfNM.exe
  C:\Windows\System\MfuwfNM.exe
  2⤵
  PID:2760
- C:\Windows\System\CYyVmOh.exe
  C:\Windows\System\CYyVmOh.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\PjHkKur.exe
  C:\Windows\System\PjHkKur.exe
  2⤵
  PID:2932
- C:\Windows\System\OaVNNdp.exe
  C:\Windows\System\OaVNNdp.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\SLcwaeu.exe
  C:\Windows\System\SLcwaeu.exe
  2⤵
  PID:2316
- C:\Windows\System\jAznrnC.exe
  C:\Windows\System\jAznrnC.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\NwxFkmG.exe
  C:\Windows\System\NwxFkmG.exe
  2⤵
  PID:2396
- C:\Windows\System\UnSPDkO.exe
  C:\Windows\System\UnSPDkO.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\USgBeav.exe
  C:\Windows\System\USgBeav.exe
  2⤵
  PID:2968
- C:\Windows\System\suAfvMO.exe
  C:\Windows\System\suAfvMO.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\fnrNGrK.exe
  C:\Windows\System\fnrNGrK.exe
  2⤵
  PID:2668
- C:\Windows\System\jfzDzFY.exe
  C:\Windows\System\jfzDzFY.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\cxfriKQ.exe
  C:\Windows\System\cxfriKQ.exe
  2⤵
  PID:1752
- C:\Windows\System\yeaEkrV.exe
  C:\Windows\System\yeaEkrV.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\HvFEFOK.exe
  C:\Windows\System\HvFEFOK.exe
  2⤵
  PID:2800
- C:\Windows\System\QMGZuTb.exe
  C:\Windows\System\QMGZuTb.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\NFiWFdB.exe
  C:\Windows\System\NFiWFdB.exe
  2⤵
  PID:2280
- C:\Windows\System\wZcgWkJ.exe
  C:\Windows\System\wZcgWkJ.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\pCTOXmB.exe
  C:\Windows\System\pCTOXmB.exe
  2⤵
  PID:2840
- C:\Windows\System\pQxMzQU.exe
  C:\Windows\System\pQxMzQU.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\siBKPMH.exe
  C:\Windows\System\siBKPMH.exe
  2⤵
  PID:2808
- C:\Windows\System\NRLZHEL.exe
  C:\Windows\System\NRLZHEL.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\pUdMtJI.exe
  C:\Windows\System\pUdMtJI.exe
  2⤵
  PID:484
- C:\Windows\System\LUQyTmT.exe
  C:\Windows\System\LUQyTmT.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\fgEEWxI.exe
  C:\Windows\System\fgEEWxI.exe
  2⤵
  PID:1624
- C:\Windows\System\QIFhGVG.exe
  C:\Windows\System\QIFhGVG.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\OZNIJWZ.exe
  C:\Windows\System\OZNIJWZ.exe
  2⤵
  PID:1392
- C:\Windows\System\peFpmLM.exe
  C:\Windows\System\peFpmLM.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\MmMxBKy.exe
  C:\Windows\System\MmMxBKy.exe
  2⤵
  PID:1320
- C:\Windows\System\oUemfNe.exe
  C:\Windows\System\oUemfNe.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\DgFxrLO.exe
  C:\Windows\System\DgFxrLO.exe
  2⤵
  PID:2512
- C:\Windows\System\KlcKXMk.exe
  C:\Windows\System\KlcKXMk.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\pFFXcJK.exe
  C:\Windows\System\pFFXcJK.exe
  2⤵
  PID:632
- C:\Windows\System\gpLbkmt.exe
  C:\Windows\System\gpLbkmt.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\KHmuXAg.exe
  C:\Windows\System\KHmuXAg.exe
  2⤵
  PID:2100
- C:\Windows\System\AnbvLVx.exe
  C:\Windows\System\AnbvLVx.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\bTbbEXa.exe
  C:\Windows\System\bTbbEXa.exe
  2⤵
  PID:2856
- C:\Windows\System\pdEynzm.exe
  C:\Windows\System\pdEynzm.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\eQnnjZn.exe
  C:\Windows\System\eQnnjZn.exe
  2⤵
  PID:2828
- C:\Windows\System\OjtImNM.exe
  C:\Windows\System\OjtImNM.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\bNQkKOb.exe
  C:\Windows\System\bNQkKOb.exe
  2⤵
  PID:2648
- C:\Windows\System\uYUiCPo.exe
  C:\Windows\System\uYUiCPo.exe
  2⤵
  PID:2168
- C:\Windows\System\CejKUeG.exe
  C:\Windows\System\CejKUeG.exe
  2⤵
  PID:3080
- C:\Windows\System\QFtIxqR.exe
  C:\Windows\System\QFtIxqR.exe
  2⤵
  PID:3100
- C:\Windows\System\wWdqRZB.exe
  C:\Windows\System\wWdqRZB.exe
  2⤵
  PID:3116
- C:\Windows\System\cwRcHcM.exe
  C:\Windows\System\cwRcHcM.exe
  2⤵
  PID:3132
- C:\Windows\System\oZSUaUG.exe
  C:\Windows\System\oZSUaUG.exe
  2⤵
  PID:3148
- C:\Windows\System\VCJQqcJ.exe
  C:\Windows\System\VCJQqcJ.exe
  2⤵
  PID:3164
- C:\Windows\System\vSLWMYy.exe
  C:\Windows\System\vSLWMYy.exe
  2⤵
  PID:3180
- C:\Windows\System\msWXzpk.exe
  C:\Windows\System\msWXzpk.exe
  2⤵
  PID:3196
- C:\Windows\System\iaDcOni.exe
  C:\Windows\System\iaDcOni.exe
  2⤵
  PID:3212
- C:\Windows\System\TeLcacr.exe
  C:\Windows\System\TeLcacr.exe
  2⤵
  PID:3232
- C:\Windows\System\MfRMwUJ.exe
  C:\Windows\System\MfRMwUJ.exe
  2⤵
  PID:3248
- C:\Windows\System\rhsmTEM.exe
  C:\Windows\System\rhsmTEM.exe
  2⤵
  PID:3268
- C:\Windows\System\bLccZHq.exe
  C:\Windows\System\bLccZHq.exe
  2⤵
  PID:3284
- C:\Windows\System\TVdjbrG.exe
  C:\Windows\System\TVdjbrG.exe
  2⤵
  PID:3300
- C:\Windows\System\vcyqfav.exe
  C:\Windows\System\vcyqfav.exe
  2⤵
  PID:3316
- C:\Windows\System\cpsqfSm.exe
  C:\Windows\System\cpsqfSm.exe
  2⤵
  PID:3332
- C:\Windows\System\BolvHpn.exe
  C:\Windows\System\BolvHpn.exe
  2⤵
  PID:3348
- C:\Windows\System\lBKcKsa.exe
  C:\Windows\System\lBKcKsa.exe
  2⤵
  PID:3364
- C:\Windows\System\HusgpDj.exe
  C:\Windows\System\HusgpDj.exe
  2⤵
  PID:3380
- C:\Windows\System\CZJXzMr.exe
  C:\Windows\System\CZJXzMr.exe
  2⤵
  PID:3396
- C:\Windows\System\BTENFOH.exe
  C:\Windows\System\BTENFOH.exe
  2⤵
  PID:3412
- C:\Windows\System\wdqdgLm.exe
  C:\Windows\System\wdqdgLm.exe
  2⤵
  PID:3428
- C:\Windows\System\bVWzMVy.exe
  C:\Windows\System\bVWzMVy.exe
  2⤵
  PID:3444
- C:\Windows\System\GEeQReR.exe
  C:\Windows\System\GEeQReR.exe
  2⤵
  PID:3460
- C:\Windows\System\BnPRFBN.exe
  C:\Windows\System\BnPRFBN.exe
  2⤵
  PID:3476
- C:\Windows\System\SpVATKS.exe
  C:\Windows\System\SpVATKS.exe
  2⤵
  PID:3496
- C:\Windows\System\kuCbjJh.exe
  C:\Windows\System\kuCbjJh.exe
  2⤵
  PID:3512
- C:\Windows\System\BXGppPz.exe
  C:\Windows\System\BXGppPz.exe
  2⤵
  PID:3528
- C:\Windows\System\yImTBzi.exe
  C:\Windows\System\yImTBzi.exe
  2⤵
  PID:3544
- C:\Windows\System\WuIEDka.exe
  C:\Windows\System\WuIEDka.exe
  2⤵
  PID:3560
- C:\Windows\System\TVBHbug.exe
  C:\Windows\System\TVBHbug.exe
  2⤵
  PID:3576
- C:\Windows\System\MNnLKjX.exe
  C:\Windows\System\MNnLKjX.exe
  2⤵
  PID:3592
- C:\Windows\System\PBDuDmz.exe
  C:\Windows\System\PBDuDmz.exe
  2⤵
  PID:3608
- C:\Windows\System\ywzLvqz.exe
  C:\Windows\System\ywzLvqz.exe
  2⤵
  PID:3624
- C:\Windows\System\XQpeIso.exe
  C:\Windows\System\XQpeIso.exe
  2⤵
  PID:3640
- C:\Windows\System\YtmFBix.exe
  C:\Windows\System\YtmFBix.exe
  2⤵
  PID:3656
- C:\Windows\System\UrtPymI.exe
  C:\Windows\System\UrtPymI.exe
  2⤵
  PID:3672
- C:\Windows\System\fagHLfv.exe
  C:\Windows\System\fagHLfv.exe
  2⤵
  PID:3688
- C:\Windows\System\CoDYYRX.exe
  C:\Windows\System\CoDYYRX.exe
  2⤵
  PID:3704
- C:\Windows\System\VLPIipI.exe
  C:\Windows\System\VLPIipI.exe
  2⤵
  PID:3724
- C:\Windows\System\kkHzXsI.exe
  C:\Windows\System\kkHzXsI.exe
  2⤵
  PID:3740
- C:\Windows\System\ZvExpLB.exe
  C:\Windows\System\ZvExpLB.exe
  2⤵
  PID:3756
- C:\Windows\System\OArJlHx.exe
  C:\Windows\System\OArJlHx.exe
  2⤵
  PID:3772
- C:\Windows\System\oazYTpN.exe
  C:\Windows\System\oazYTpN.exe
  2⤵
  PID:3788
- C:\Windows\System\EpvMZBG.exe
  C:\Windows\System\EpvMZBG.exe
  2⤵
  PID:3804
- C:\Windows\System\RCtMEYf.exe
  C:\Windows\System\RCtMEYf.exe
  2⤵
  PID:3820
- C:\Windows\System\qHtpckR.exe
  C:\Windows\System\qHtpckR.exe
  2⤵
  PID:3836
- C:\Windows\System\SjFTzOg.exe
  C:\Windows\System\SjFTzOg.exe
  2⤵
  PID:3852
- C:\Windows\System\syqyxmf.exe
  C:\Windows\System\syqyxmf.exe
  2⤵
  PID:3868
- C:\Windows\System\qGELVCu.exe
  C:\Windows\System\qGELVCu.exe
  2⤵
  PID:3884
- C:\Windows\System\FeRIyXx.exe
  C:\Windows\System\FeRIyXx.exe
  2⤵
  PID:3900
- C:\Windows\System\UbgZMSM.exe
  C:\Windows\System\UbgZMSM.exe
  2⤵
  PID:3916
- C:\Windows\System\rqzHErn.exe
  C:\Windows\System\rqzHErn.exe
  2⤵
  PID:3932
- C:\Windows\System\wypcIgH.exe
  C:\Windows\System\wypcIgH.exe
  2⤵
  PID:3948
- C:\Windows\System\AjcDmWn.exe
  C:\Windows\System\AjcDmWn.exe
  2⤵
  PID:1804
- C:\Windows\System\DEPdeKL.exe
  C:\Windows\System\DEPdeKL.exe
  2⤵
  PID:316
- C:\Windows\System\ogTDzcG.exe
  C:\Windows\System\ogTDzcG.exe
  2⤵
  PID:3076
- C:\Windows\System\SBgBbxU.exe
  C:\Windows\System\SBgBbxU.exe
  2⤵
  PID:3112
- C:\Windows\System\qMFYgYV.exe
  C:\Windows\System\qMFYgYV.exe
  2⤵
  PID:3204
- C:\Windows\System\VaLLAiI.exe
  C:\Windows\System\VaLLAiI.exe
  2⤵
  PID:3244
- C:\Windows\System\mMVtUmV.exe
  C:\Windows\System\mMVtUmV.exe
  2⤵
  PID:3312
- C:\Windows\System\LBzRiKa.exe
  C:\Windows\System\LBzRiKa.exe
  2⤵
  PID:3404
- C:\Windows\System\sqyCqBO.exe
  C:\Windows\System\sqyCqBO.exe
  2⤵
  PID:3504
- C:\Windows\System\zuiczBC.exe
  C:\Windows\System\zuiczBC.exe
  2⤵
  PID:3540
- C:\Windows\System\JSjmcBw.exe
  C:\Windows\System\JSjmcBw.exe
  2⤵
  PID:3604
- C:\Windows\System\XvwANJw.exe
  C:\Windows\System\XvwANJw.exe
  2⤵
  PID:3668
- C:\Windows\System\hpZuTXL.exe
  C:\Windows\System\hpZuTXL.exe
  2⤵
  PID:3736
- C:\Windows\System\FtLzaVA.exe
  C:\Windows\System\FtLzaVA.exe
  2⤵
  PID:3800
- C:\Windows\System\mjaUpOg.exe
  C:\Windows\System\mjaUpOg.exe
  2⤵
  PID:3864
- C:\Windows\System\ZmjPlXp.exe
  C:\Windows\System\ZmjPlXp.exe
  2⤵
  PID:3956
- C:\Windows\System\vWWxgNA.exe
  C:\Windows\System\vWWxgNA.exe
  2⤵
  PID:3976
- C:\Windows\System\iSmjXnq.exe
  C:\Windows\System\iSmjXnq.exe
  2⤵
  PID:3992
- C:\Windows\System\NRdeHSU.exe
  C:\Windows\System\NRdeHSU.exe
  2⤵
  PID:4008
- C:\Windows\System\NsTkfjt.exe
  C:\Windows\System\NsTkfjt.exe
  2⤵
  PID:4024
- C:\Windows\System\zSCxIlH.exe
  C:\Windows\System\zSCxIlH.exe
  2⤵
  PID:4040
- C:\Windows\System\tlMPuHM.exe
  C:\Windows\System\tlMPuHM.exe
  2⤵
  PID:4056
- C:\Windows\System\tIsQhLG.exe
  C:\Windows\System\tIsQhLG.exe
  2⤵
  PID:4068
- C:\Windows\System\EasVIOo.exe
  C:\Windows\System\EasVIOo.exe
  2⤵
  PID:4092
- C:\Windows\System\IZnuAgB.exe
  C:\Windows\System\IZnuAgB.exe
  2⤵
  PID:1052
- C:\Windows\System\KirCquU.exe
  C:\Windows\System\KirCquU.exe
  2⤵
  PID:1568
- C:\Windows\System\KTJcixy.exe
  C:\Windows\System\KTJcixy.exe
  2⤵
  PID:1032
- C:\Windows\System\SOvWyYU.exe
  C:\Windows\System\SOvWyYU.exe
  2⤵
  PID:3264
- C:\Windows\System\XyWvNlY.exe
  C:\Windows\System\XyWvNlY.exe
  2⤵
  PID:3520
- C:\Windows\System\ecmnFzN.exe
  C:\Windows\System\ecmnFzN.exe
  2⤵
  PID:3712
- C:\Windows\System\WvSGghg.exe
  C:\Windows\System\WvSGghg.exe
  2⤵
  PID:1684
- C:\Windows\System\jjmhPdd.exe
  C:\Windows\System\jjmhPdd.exe
  2⤵
  PID:2992
- C:\Windows\System\esrDboi.exe
  C:\Windows\System\esrDboi.exe
  2⤵
  PID:1344
- C:\Windows\System\ULAHcCR.exe
  C:\Windows\System\ULAHcCR.exe
  2⤵
  PID:3000
- C:\Windows\System\HZXQiqP.exe
  C:\Windows\System\HZXQiqP.exe
  2⤵
  PID:2688
- C:\Windows\System\eCeNKZW.exe
  C:\Windows\System\eCeNKZW.exe
  2⤵
  PID:2868
- C:\Windows\System\ZpcmREh.exe
  C:\Windows\System\ZpcmREh.exe
  2⤵
  PID:3088
- C:\Windows\System\qLQsAxO.exe
  C:\Windows\System\qLQsAxO.exe
  2⤵
  PID:1240
- C:\Windows\System\kklAdUO.exe
  C:\Windows\System\kklAdUO.exe
  2⤵
  PID:3160
- C:\Windows\System\lQbhvib.exe
  C:\Windows\System\lQbhvib.exe
  2⤵
  PID:348
- C:\Windows\System\utkcuVI.exe
  C:\Windows\System\utkcuVI.exe
  2⤵
  PID:444
- C:\Windows\System\ashzBUF.exe
  C:\Windows\System\ashzBUF.exe
  2⤵
  PID:3292
- C:\Windows\System\XtXhisa.exe
  C:\Windows\System\XtXhisa.exe
  2⤵
  PID:2256
- C:\Windows\System\YacAoGp.exe
  C:\Windows\System\YacAoGp.exe
  2⤵
  PID:892
- C:\Windows\System\DHrmlmq.exe
  C:\Windows\System\DHrmlmq.exe
  2⤵
  PID:3452
- C:\Windows\System\hmCRppY.exe
  C:\Windows\System\hmCRppY.exe
  2⤵
  PID:3488
- C:\Windows\System\SfIJHTW.exe
  C:\Windows\System\SfIJHTW.exe
  2⤵
  PID:3552
- C:\Windows\System\YcxNAIj.exe
  C:\Windows\System\YcxNAIj.exe
  2⤵
  PID:3588
- C:\Windows\System\pccZgQI.exe
  C:\Windows\System\pccZgQI.exe
  2⤵
  PID:3648
- C:\Windows\System\LNtABjA.exe
  C:\Windows\System\LNtABjA.exe
  2⤵
  PID:2748
- C:\Windows\System\vnPptNu.exe
  C:\Windows\System\vnPptNu.exe
  2⤵
  PID:3752
- C:\Windows\System\RYlBkdo.exe
  C:\Windows\System\RYlBkdo.exe
  2⤵
  PID:3812
- C:\Windows\System\eobAKGs.exe
  C:\Windows\System\eobAKGs.exe
  2⤵
  PID:2540
- C:\Windows\System\sAvkFAN.exe
  C:\Windows\System\sAvkFAN.exe
  2⤵
  PID:2752
- C:\Windows\System\mFAtIuV.exe
  C:\Windows\System\mFAtIuV.exe
  2⤵
  PID:2764
- C:\Windows\System\lPlmczs.exe
  C:\Windows\System\lPlmczs.exe
  2⤵
  PID:1956
- C:\Windows\System\UbWgreI.exe
  C:\Windows\System\UbWgreI.exe
  2⤵
  PID:2812
- C:\Windows\System\pOvVQtH.exe
  C:\Windows\System\pOvVQtH.exe
  2⤵
  PID:3928
- C:\Windows\System\CnnKqVA.exe
  C:\Windows\System\CnnKqVA.exe
  2⤵
  PID:4048
- C:\Windows\System\LofGWQD.exe
  C:\Windows\System\LofGWQD.exe
  2⤵
  PID:3144
- C:\Windows\System\DCvriVc.exe
  C:\Windows\System\DCvriVc.exe
  2⤵
  PID:3436
- C:\Windows\System\cbCXHDW.exe
  C:\Windows\System\cbCXHDW.exe
  2⤵
  PID:4084
- C:\Windows\System\RbxixcM.exe
  C:\Windows\System\RbxixcM.exe
  2⤵
  PID:4112
- C:\Windows\System\NpZlFhK.exe
  C:\Windows\System\NpZlFhK.exe
  2⤵
  PID:4132
- C:\Windows\System\uOPpGvv.exe
  C:\Windows\System\uOPpGvv.exe
  2⤵
  PID:4148
- C:\Windows\System\kTXkBfx.exe
  C:\Windows\System\kTXkBfx.exe
  2⤵
  PID:4164
- C:\Windows\System\miCvlbv.exe
  C:\Windows\System\miCvlbv.exe
  2⤵
  PID:4180
- C:\Windows\System\gENRRNR.exe
  C:\Windows\System\gENRRNR.exe
  2⤵
  PID:4196
- C:\Windows\System\fZqBrSE.exe
  C:\Windows\System\fZqBrSE.exe
  2⤵
  PID:4212
- C:\Windows\System\ohqyCgE.exe
  C:\Windows\System\ohqyCgE.exe
  2⤵
  PID:4228
- C:\Windows\System\cDmuopc.exe
  C:\Windows\System\cDmuopc.exe
  2⤵
  PID:4248
- C:\Windows\System\NTkqWhB.exe
  C:\Windows\System\NTkqWhB.exe
  2⤵
  PID:4284
- C:\Windows\System\QABawoL.exe
  C:\Windows\System\QABawoL.exe
  2⤵
  PID:4300
- C:\Windows\System\FuPiroY.exe
  C:\Windows\System\FuPiroY.exe
  2⤵
  PID:4316
- C:\Windows\System\XcLgCHp.exe
  C:\Windows\System\XcLgCHp.exe
  2⤵
  PID:4332
- C:\Windows\System\xlbDjmh.exe
  C:\Windows\System\xlbDjmh.exe
  2⤵
  PID:4348
- C:\Windows\System\AfPCQWP.exe
  C:\Windows\System\AfPCQWP.exe
  2⤵
  PID:4364
- C:\Windows\System\eGykuNB.exe
  C:\Windows\System\eGykuNB.exe
  2⤵
  PID:4380
- C:\Windows\System\hYEpkqm.exe
  C:\Windows\System\hYEpkqm.exe
  2⤵
  PID:4396
- C:\Windows\System\DZrXcid.exe
  C:\Windows\System\DZrXcid.exe
  2⤵
  PID:4416
- C:\Windows\System\TWxrNZU.exe
  C:\Windows\System\TWxrNZU.exe
  2⤵
  PID:4432
- C:\Windows\System\PDRCuqU.exe
  C:\Windows\System\PDRCuqU.exe
  2⤵
  PID:4448
- C:\Windows\System\nEDxSlR.exe
  C:\Windows\System\nEDxSlR.exe
  2⤵
  PID:4464
- C:\Windows\System\fLQTVJu.exe
  C:\Windows\System\fLQTVJu.exe
  2⤵
  PID:4480
- C:\Windows\System\kwmabja.exe
  C:\Windows\System\kwmabja.exe
  2⤵
  PID:4496
- C:\Windows\System\uOkuPGO.exe
  C:\Windows\System\uOkuPGO.exe
  2⤵
  PID:4512
- C:\Windows\System\xEexcxP.exe
  C:\Windows\System\xEexcxP.exe
  2⤵
  PID:4528
- C:\Windows\System\yroDMST.exe
  C:\Windows\System\yroDMST.exe
  2⤵
  PID:4544
- C:\Windows\System\wEMguSy.exe
  C:\Windows\System\wEMguSy.exe
  2⤵
  PID:4560
- C:\Windows\System\ujNWQrU.exe
  C:\Windows\System\ujNWQrU.exe
  2⤵
  PID:4576
- C:\Windows\System\NznrKXl.exe
  C:\Windows\System\NznrKXl.exe
  2⤵
  PID:4592
- C:\Windows\System\fsguMYY.exe
  C:\Windows\System\fsguMYY.exe
  2⤵
  PID:4608
- C:\Windows\System\NxiWxDq.exe
  C:\Windows\System\NxiWxDq.exe
  2⤵
  PID:4624
- C:\Windows\System\WBaFRdy.exe
  C:\Windows\System\WBaFRdy.exe
  2⤵
  PID:4640
- C:\Windows\System\lqXXfZl.exe
  C:\Windows\System\lqXXfZl.exe
  2⤵
  PID:4656
- C:\Windows\System\kMZlKhd.exe
  C:\Windows\System\kMZlKhd.exe
  2⤵
  PID:4672
- C:\Windows\System\ZUsnrWp.exe
  C:\Windows\System\ZUsnrWp.exe
  2⤵
  PID:4688
- C:\Windows\System\kdkxysp.exe
  C:\Windows\System\kdkxysp.exe
  2⤵
  PID:4704
- C:\Windows\System\QcAtcfe.exe
  C:\Windows\System\QcAtcfe.exe
  2⤵
  PID:4720
- C:\Windows\System\qDMBiAU.exe
  C:\Windows\System\qDMBiAU.exe
  2⤵
  PID:4740
- C:\Windows\System\ePYsKsB.exe
  C:\Windows\System\ePYsKsB.exe
  2⤵
  PID:4756
- C:\Windows\System\LscWZvo.exe
  C:\Windows\System\LscWZvo.exe
  2⤵
  PID:4772
- C:\Windows\System\lqTqRTb.exe
  C:\Windows\System\lqTqRTb.exe
  2⤵
  PID:4788
- C:\Windows\System\aSmuSpQ.exe
  C:\Windows\System\aSmuSpQ.exe
  2⤵
  PID:4804
- C:\Windows\System\UmSnfHb.exe
  C:\Windows\System\UmSnfHb.exe
  2⤵
  PID:4820
- C:\Windows\System\tDprfZj.exe
  C:\Windows\System\tDprfZj.exe
  2⤵
  PID:4836
- C:\Windows\System\XFHfbhQ.exe
  C:\Windows\System\XFHfbhQ.exe
  2⤵
  PID:4852
- C:\Windows\System\uFmIzuJ.exe
  C:\Windows\System\uFmIzuJ.exe
  2⤵
  PID:4868
- C:\Windows\System\FZymOKj.exe
  C:\Windows\System\FZymOKj.exe
  2⤵
  PID:4884
- C:\Windows\System\KETzajh.exe
  C:\Windows\System\KETzajh.exe
  2⤵
  PID:4900
- C:\Windows\System\zGxIolB.exe
  C:\Windows\System\zGxIolB.exe
  2⤵
  PID:4916
- C:\Windows\System\qNtHpdz.exe
  C:\Windows\System\qNtHpdz.exe
  2⤵
  PID:4932
- C:\Windows\System\BdtTuGY.exe
  C:\Windows\System\BdtTuGY.exe
  2⤵
  PID:4948
- C:\Windows\System\fNdTxat.exe
  C:\Windows\System\fNdTxat.exe
  2⤵
  PID:4964
- C:\Windows\System\GfMuVaW.exe
  C:\Windows\System\GfMuVaW.exe
  2⤵
  PID:4980
- C:\Windows\System\kSRfVHT.exe
  C:\Windows\System\kSRfVHT.exe
  2⤵
  PID:4996
- C:\Windows\System\LYCDfbn.exe
  C:\Windows\System\LYCDfbn.exe
  2⤵
  PID:5012
- C:\Windows\System\bvoCwGJ.exe
  C:\Windows\System\bvoCwGJ.exe
  2⤵
  PID:5028
- C:\Windows\System\wIzSXcw.exe
  C:\Windows\System\wIzSXcw.exe
  2⤵
  PID:5044
- C:\Windows\System\rnbgQUO.exe
  C:\Windows\System\rnbgQUO.exe
  2⤵
  PID:5060
- C:\Windows\System\ywIWgrH.exe
  C:\Windows\System\ywIWgrH.exe
  2⤵
  PID:5076
- C:\Windows\System\ugMjQYv.exe
  C:\Windows\System\ugMjQYv.exe
  2⤵
  PID:1136
- C:\Windows\System\kaVQNnQ.exe
  C:\Windows\System\kaVQNnQ.exe
  2⤵
  PID:2960
- C:\Windows\System\EuvnEJq.exe
  C:\Windows\System\EuvnEJq.exe
  2⤵
  PID:3016
- C:\Windows\System\sIVaKgc.exe
  C:\Windows\System\sIVaKgc.exe
  2⤵
  PID:3308
- C:\Windows\System\wMJWbyy.exe
  C:\Windows\System\wMJWbyy.exe
  2⤵
  PID:4144
- C:\Windows\System\dnlJtrW.exe
  C:\Windows\System\dnlJtrW.exe
  2⤵
  PID:4236
- C:\Windows\System\zQTbqUC.exe
  C:\Windows\System\zQTbqUC.exe
  2⤵
  PID:4324
- C:\Windows\System\dPjhHjm.exe
  C:\Windows\System\dPjhHjm.exe
  2⤵
  PID:4388
- C:\Windows\System\KAMjfCc.exe
  C:\Windows\System\KAMjfCc.exe
  2⤵
  PID:4456
- C:\Windows\System\bKteIpu.exe
  C:\Windows\System\bKteIpu.exe
  2⤵
  PID:4520
- C:\Windows\System\pwrMRvZ.exe
  C:\Windows\System\pwrMRvZ.exe
  2⤵
  PID:4584
- C:\Windows\System\isGdedh.exe
  C:\Windows\System\isGdedh.exe
  2⤵
  PID:4648
- C:\Windows\System\rYODexP.exe
  C:\Windows\System\rYODexP.exe
  2⤵
  PID:4712
- C:\Windows\System\nFxIcob.exe
  C:\Windows\System\nFxIcob.exe
  2⤵
  PID:4784
- C:\Windows\System\BsAwEch.exe
  C:\Windows\System\BsAwEch.exe
  2⤵
  PID:4848
- C:\Windows\System\QMkQzaf.exe
  C:\Windows\System\QMkQzaf.exe
  2⤵
  PID:4912
- C:\Windows\System\KGOQnwy.exe
  C:\Windows\System\KGOQnwy.exe
  2⤵
  PID:5004
- C:\Windows\System\MHshGPM.exe
  C:\Windows\System\MHshGPM.exe
  2⤵
  PID:5040
- C:\Windows\System\mxvonDR.exe
  C:\Windows\System\mxvonDR.exe
  2⤵
  PID:1660
- C:\Windows\System\pVEfdfL.exe
  C:\Windows\System\pVEfdfL.exe
  2⤵
  PID:3780
- C:\Windows\System\jcdDINu.exe
  C:\Windows\System\jcdDINu.exe
  2⤵
  PID:2208
- C:\Windows\System\KMVzmvV.exe
  C:\Windows\System\KMVzmvV.exe
  2⤵
  PID:4080
- C:\Windows\System\SIWvDem.exe
  C:\Windows\System\SIWvDem.exe
  2⤵
  PID:4220
- C:\Windows\System\OopeTpX.exe
  C:\Windows\System\OopeTpX.exe
  2⤵
  PID:988
- C:\Windows\System\FHGqVRz.exe
  C:\Windows\System\FHGqVRz.exe
  2⤵
  PID:4308
- C:\Windows\System\idHnGHF.exe
  C:\Windows\System\idHnGHF.exe
  2⤵
  PID:2132
- C:\Windows\System\ocpclCC.exe
  C:\Windows\System\ocpclCC.exe
  2⤵
  PID:4504
- C:\Windows\System\GJADOKS.exe
  C:\Windows\System\GJADOKS.exe
  2⤵
  PID:4796
- C:\Windows\System\fEJYlIa.exe
  C:\Windows\System\fEJYlIa.exe
  2⤵
  PID:2176
- C:\Windows\System\LSHenbE.exe
  C:\Windows\System\LSHenbE.exe
  2⤵
  PID:5092
- C:\Windows\System\uagBguL.exe
  C:\Windows\System\uagBguL.exe
  2⤵
  PID:5112
- C:\Windows\System\oIHVFiq.exe
  C:\Windows\System\oIHVFiq.exe
  2⤵
  PID:3468
- C:\Windows\System\QeBiehk.exe
  C:\Windows\System\QeBiehk.exe
  2⤵
  PID:3860
- C:\Windows\System\FMdEYdZ.exe
  C:\Windows\System\FMdEYdZ.exe
  2⤵
  PID:4076
- C:\Windows\System\PiShjfu.exe
  C:\Windows\System\PiShjfu.exe
  2⤵
  PID:4128
- C:\Windows\System\oLdtpLI.exe
  C:\Windows\System\oLdtpLI.exe
  2⤵
  PID:4224
- C:\Windows\System\eHwaieN.exe
  C:\Windows\System\eHwaieN.exe
  2⤵
  PID:4264
- C:\Windows\System\ZQHUByM.exe
  C:\Windows\System\ZQHUByM.exe
  2⤵
  PID:4344
- C:\Windows\System\XxPJNah.exe
  C:\Windows\System\XxPJNah.exe
  2⤵
  PID:4444
- C:\Windows\System\jBmIVQf.exe
  C:\Windows\System\jBmIVQf.exe
  2⤵
  PID:4540
- C:\Windows\System\xyDksPu.exe
  C:\Windows\System\xyDksPu.exe
  2⤵
  PID:4632
- C:\Windows\System\iYVowaF.exe
  C:\Windows\System\iYVowaF.exe
  2⤵
  PID:4696
- C:\Windows\System\lKOaUuy.exe
  C:\Windows\System\lKOaUuy.exe
  2⤵
  PID:4764
- C:\Windows\System\OUjDaeF.exe
  C:\Windows\System\OUjDaeF.exe
  2⤵
  PID:4860
- C:\Windows\System\ouICgrQ.exe
  C:\Windows\System\ouICgrQ.exe
  2⤵
  PID:4924
- C:\Windows\System\jcsQJrp.exe
  C:\Windows\System\jcsQJrp.exe
  2⤵
  PID:4992
- C:\Windows\System\xijTdCe.exe
  C:\Windows\System\xijTdCe.exe
  2⤵
  PID:5052
- C:\Windows\System\ScyUxIY.exe
  C:\Windows\System\ScyUxIY.exe
  2⤵
  PID:2504
- C:\Windows\System\WsMjRru.exe
  C:\Windows\System\WsMjRru.exe
  2⤵
  PID:1300
- C:\Windows\System\SClTGWN.exe
  C:\Windows\System\SClTGWN.exe
  2⤵
  PID:4036
- C:\Windows\System\TJEeoMl.exe
  C:\Windows\System\TJEeoMl.exe
  2⤵
  PID:1916
- C:\Windows\System\UiVXTvO.exe
  C:\Windows\System\UiVXTvO.exe
  2⤵
  PID:3360
- C:\Windows\System\CjMnYHB.exe
  C:\Windows\System\CjMnYHB.exe
  2⤵
  PID:2380
- C:\Windows\System\VDWoEUo.exe
  C:\Windows\System\VDWoEUo.exe
  2⤵
  PID:908
- C:\Windows\System\bVrVmVJ.exe
  C:\Windows\System\bVrVmVJ.exe
  2⤵
  PID:2248
- C:\Windows\System\sIgQNLq.exe
  C:\Windows\System\sIgQNLq.exe
  2⤵
  PID:2088
- C:\Windows\System\VZoHDLi.exe
  C:\Windows\System\VZoHDLi.exe
  2⤵
  PID:1020
- C:\Windows\System\UdGpGlh.exe
  C:\Windows\System\UdGpGlh.exe
  2⤵
  PID:3940
- C:\Windows\System\IlzLgjj.exe
  C:\Windows\System\IlzLgjj.exe
  2⤵
  PID:804
- C:\Windows\System\GGreDtv.exe
  C:\Windows\System\GGreDtv.exe
  2⤵
  PID:3508
- C:\Windows\System\GPpPVoD.exe
  C:\Windows\System\GPpPVoD.exe
  2⤵
  PID:2292
- C:\Windows\System\JLSfKbY.exe
  C:\Windows\System\JLSfKbY.exe
  2⤵
  PID:2780
- C:\Windows\System\CvPSANA.exe
  C:\Windows\System\CvPSANA.exe
  2⤵
  PID:4424
- C:\Windows\System\kbfGObk.exe
  C:\Windows\System\kbfGObk.exe
  2⤵
  PID:3732
- C:\Windows\System\ptHFkJT.exe
  C:\Windows\System\ptHFkJT.exe
  2⤵
  PID:4208
- C:\Windows\System\ZxHRmUi.exe
  C:\Windows\System\ZxHRmUi.exe
  2⤵
  PID:5036
- C:\Windows\System\tZXnpVc.exe
  C:\Windows\System\tZXnpVc.exe
  2⤵
  PID:3680
- C:\Windows\System\datuaAp.exe
  C:\Windows\System\datuaAp.exe
  2⤵
  PID:4372
- C:\Windows\System\LaholdQ.exe
  C:\Windows\System\LaholdQ.exe
  2⤵
  PID:2680
- C:\Windows\System\qbwtFiR.exe
  C:\Windows\System\qbwtFiR.exe
  2⤵
  PID:4108
- C:\Windows\System\eqsBnXy.exe
  C:\Windows\System\eqsBnXy.exe
  2⤵
  PID:3376
- C:\Windows\System\HprLKpz.exe
  C:\Windows\System\HprLKpz.exe
  2⤵
  PID:1460
- C:\Windows\System\GZZmshM.exe
  C:\Windows\System\GZZmshM.exe
  2⤵
  PID:4472
- C:\Windows\System\YyZWZWb.exe
  C:\Windows\System\YyZWZWb.exe
  2⤵
  PID:4680
- C:\Windows\System\uRyYKQH.exe
  C:\Windows\System\uRyYKQH.exe
  2⤵
  PID:4944
- C:\Windows\System\iucCAJq.exe
  C:\Windows\System\iucCAJq.exe
  2⤵
  PID:3584
- C:\Windows\System\mVyeruB.exe
  C:\Windows\System\mVyeruB.exe
  2⤵
  PID:5104
- C:\Windows\System\oDXyoEf.exe
  C:\Windows\System\oDXyoEf.exe
  2⤵
  PID:5108
- C:\Windows\System\CkXNrRJ.exe
  C:\Windows\System\CkXNrRJ.exe
  2⤵
  PID:4260
- C:\Windows\System\gIEYATy.exe
  C:\Windows\System\gIEYATy.exe
  2⤵
  PID:3372
- C:\Windows\System\vxBvbJm.exe
  C:\Windows\System\vxBvbJm.exe
  2⤵
  PID:3796
- C:\Windows\System\ZvRwXLm.exe
  C:\Windows\System\ZvRwXLm.exe
  2⤵
  PID:3664
- C:\Windows\System\QVUjVnE.exe
  C:\Windows\System\QVUjVnE.exe
  2⤵
  PID:932
- C:\Windows\System\Thobycc.exe
  C:\Windows\System\Thobycc.exe
  2⤵
  PID:4616
- C:\Windows\System\rshMbbd.exe
  C:\Windows\System\rshMbbd.exe
  2⤵
  PID:3620
- C:\Windows\System\BfYocBd.exe
  C:\Windows\System\BfYocBd.exe
  2⤵
  PID:2044
- C:\Windows\System\rqYnpIc.exe
  C:\Windows\System\rqYnpIc.exe
  2⤵
  PID:2784
- C:\Windows\System\RbekYXx.exe
  C:\Windows\System\RbekYXx.exe
  2⤵
  PID:4780
- C:\Windows\System\KzWaPqT.exe
  C:\Windows\System\KzWaPqT.exe
  2⤵
  PID:4492
- C:\Windows\System\EjiHsgv.exe
  C:\Windows\System\EjiHsgv.exe
  2⤵
  PID:3044
- C:\Windows\System\tpbHyWc.exe
  C:\Windows\System\tpbHyWc.exe
  2⤵
  PID:3424
- C:\Windows\System\ZllEYPG.exe
  C:\Windows\System\ZllEYPG.exe
  2⤵
  PID:1496
- C:\Windows\System\vSvfNFV.exe
  C:\Windows\System\vSvfNFV.exe
  2⤵
  PID:4508
- C:\Windows\System\iwvjBPO.exe
  C:\Windows\System\iwvjBPO.exe
  2⤵
  PID:2652
- C:\Windows\System\gVyrcYo.exe
  C:\Windows\System\gVyrcYo.exe
  2⤵
  PID:4556
- C:\Windows\System\ztWcvmk.exe
  C:\Windows\System\ztWcvmk.exe
  2⤵
  PID:4816
- C:\Windows\System\PNUeUIU.exe
  C:\Windows\System\PNUeUIU.exe
  2⤵
  PID:5020
- C:\Windows\System\cSErcVR.exe
  C:\Windows\System\cSErcVR.exe
  2⤵
  PID:4408
- C:\Windows\System\IqBRIgv.exe
  C:\Windows\System\IqBRIgv.exe
  2⤵
  PID:4732
- C:\Windows\System\MFqoJYD.exe
  C:\Windows\System\MFqoJYD.exe
  2⤵
  PID:4960
- C:\Windows\System\xaiABaf.exe
  C:\Windows\System\xaiABaf.exe
  2⤵
  PID:5088
- C:\Windows\System\kdBWbwT.exe
  C:\Windows\System\kdBWbwT.exe
  2⤵
  PID:4032
- C:\Windows\System\ksnxPPC.exe
  C:\Windows\System\ksnxPPC.exe
  2⤵
  PID:3208
- C:\Windows\System\RvBjdYA.exe
  C:\Windows\System\RvBjdYA.exe
  2⤵
  PID:2548
- C:\Windows\System\vSZPdMs.exe
  C:\Windows\System\vSZPdMs.exe
  2⤵
  PID:2240
- C:\Windows\System\ilvCShK.exe
  C:\Windows\System\ilvCShK.exe
  2⤵
  PID:648
- C:\Windows\System\YKVusWR.exe
  C:\Windows\System\YKVusWR.exe
  2⤵
  PID:684
- C:\Windows\System\TklrjZG.exe
  C:\Windows\System\TklrjZG.exe
  2⤵
  PID:1536
- C:\Windows\System\MlRQQvb.exe
  C:\Windows\System\MlRQQvb.exe
  2⤵
  PID:2128
- C:\Windows\System\qFPmpEH.exe
  C:\Windows\System\qFPmpEH.exe
  2⤵
  PID:3324
- C:\Windows\System\pazhjTB.exe
  C:\Windows\System\pazhjTB.exe
  2⤵
  PID:2360
- C:\Windows\System\zjSAQlo.exe
  C:\Windows\System\zjSAQlo.exe
  2⤵
  PID:944
- C:\Windows\System\BIlPTXi.exe
  C:\Windows\System\BIlPTXi.exe
  2⤵
  PID:1704
- C:\Windows\System\dZqpeNc.exe
  C:\Windows\System\dZqpeNc.exe
  2⤵
  PID:2996
- C:\Windows\System\AyTWKhr.exe
  C:\Windows\System\AyTWKhr.exe
  2⤵
  PID:4488
- C:\Windows\System\VOSPIth.exe
  C:\Windows\System\VOSPIth.exe
  2⤵
  PID:2000
- C:\Windows\System\iXKNsTn.exe
  C:\Windows\System\iXKNsTn.exe
  2⤵
  PID:2040
- C:\Windows\System\cAkzDVk.exe
  C:\Windows\System\cAkzDVk.exe
  2⤵
  PID:2232
- C:\Windows\System\QdAruND.exe
  C:\Windows\System\QdAruND.exe
  2⤵
  PID:3700
- C:\Windows\System\SXPTjDA.exe
  C:\Windows\System\SXPTjDA.exe
  2⤵
  PID:5072
- C:\Windows\System\oQmTWYI.exe
  C:\Windows\System\oQmTWYI.exe
  2⤵
  PID:3912
- C:\Windows\System\FfkVVUz.exe
  C:\Windows\System\FfkVVUz.exe
  2⤵
  PID:2304
- C:\Windows\System\mtlhkvH.exe
  C:\Windows\System\mtlhkvH.exe
  2⤵
  PID:2508
- C:\Windows\System\bEIpUYr.exe
  C:\Windows\System\bEIpUYr.exe
  2⤵
  PID:2596
- C:\Windows\System\YxTNYIn.exe
  C:\Windows\System\YxTNYIn.exe
  2⤵
  PID:3092
- C:\Windows\System\LkuYZoo.exe
  C:\Windows\System\LkuYZoo.exe
  2⤵
  PID:3896
- C:\Windows\System\ahfkrgT.exe
  C:\Windows\System\ahfkrgT.exe
  2⤵
  PID:2244
- C:\Windows\System\pOuLCnL.exe
  C:\Windows\System\pOuLCnL.exe
  2⤵
  PID:3748
- C:\Windows\System\ZFFPXPT.exe
  C:\Windows\System\ZFFPXPT.exe
  2⤵
  PID:4296
- C:\Windows\System\GSOPlcj.exe
  C:\Windows\System\GSOPlcj.exe
  2⤵
  PID:3636
- C:\Windows\System\JegcKMB.exe
  C:\Windows\System\JegcKMB.exe
  2⤵
  PID:3972
- C:\Windows\System\trIRGyq.exe
  C:\Windows\System\trIRGyq.exe
  2⤵
  PID:5084
- C:\Windows\System\CJtzdHN.exe
  C:\Windows\System\CJtzdHN.exe
  2⤵
  PID:4832
- C:\Windows\System\FClYxnE.exe
  C:\Windows\System\FClYxnE.exe
  2⤵
  PID:3240
- C:\Windows\System\nzTwXHj.exe
  C:\Windows\System\nzTwXHj.exe
  2⤵
  PID:2584
- C:\Windows\System\YzcTavK.exe
  C:\Windows\System\YzcTavK.exe
  2⤵
  PID:3456
- C:\Windows\System\oZcRSiM.exe
  C:\Windows\System\oZcRSiM.exe
  2⤵
  PID:4668
- C:\Windows\System\BctELDY.exe
  C:\Windows\System\BctELDY.exe
  2⤵
  PID:4752
- C:\Windows\System\PwlLQBk.exe
  C:\Windows\System\PwlLQBk.exe
  2⤵
  PID:1760
- C:\Windows\System\YwtsuSX.exe
  C:\Windows\System\YwtsuSX.exe
  2⤵
  PID:2516
- C:\Windows\System\IjMbylF.exe
  C:\Windows\System\IjMbylF.exe
  2⤵
  PID:2844
- C:\Windows\System\mrHwryA.exe
  C:\Windows\System\mrHwryA.exe
  2⤵
  PID:1524
- C:\Windows\System\hrsmBnK.exe
  C:\Windows\System\hrsmBnK.exe
  2⤵
  PID:5136
- C:\Windows\System\jKsvaTn.exe
  C:\Windows\System\jKsvaTn.exe
  2⤵
  PID:5152
- C:\Windows\System\HzVFTPu.exe
  C:\Windows\System\HzVFTPu.exe
  2⤵
  PID:5168
- C:\Windows\System\OQEByKy.exe
  C:\Windows\System\OQEByKy.exe
  2⤵
  PID:5184
- C:\Windows\System\VndksWd.exe
  C:\Windows\System\VndksWd.exe
  2⤵
  PID:5200
- C:\Windows\System\PlCrSPt.exe
  C:\Windows\System\PlCrSPt.exe
  2⤵
  PID:5216
- C:\Windows\System\LBVPwpT.exe
  C:\Windows\System\LBVPwpT.exe
  2⤵
  PID:5232
- C:\Windows\System\KWGRikx.exe
  C:\Windows\System\KWGRikx.exe
  2⤵
  PID:5248
- C:\Windows\System\eKkDbzu.exe
  C:\Windows\System\eKkDbzu.exe
  2⤵
  PID:5284
- C:\Windows\System\ofvkSFq.exe
  C:\Windows\System\ofvkSFq.exe
  2⤵
  PID:5304
- C:\Windows\System\glhKmQH.exe
  C:\Windows\System\glhKmQH.exe
  2⤵
  PID:5328
- C:\Windows\System\JGnpgoE.exe
  C:\Windows\System\JGnpgoE.exe
  2⤵
  PID:5364
- C:\Windows\System\OYFohNV.exe
  C:\Windows\System\OYFohNV.exe
  2⤵
  PID:5380
- C:\Windows\System\DEMVGVj.exe
  C:\Windows\System\DEMVGVj.exe
  2⤵
  PID:5396
- C:\Windows\System\PndNqhX.exe
  C:\Windows\System\PndNqhX.exe
  2⤵
  PID:5412
- C:\Windows\System\nOZIgEZ.exe
  C:\Windows\System\nOZIgEZ.exe
  2⤵
  PID:5428
- C:\Windows\System\snXqbUl.exe
  C:\Windows\System\snXqbUl.exe
  2⤵
  PID:5448
- C:\Windows\System\mLNFBVp.exe
  C:\Windows\System\mLNFBVp.exe
  2⤵
  PID:5464
- C:\Windows\System\gHJnplV.exe
  C:\Windows\System\gHJnplV.exe
  2⤵
  PID:5480
- C:\Windows\System\zdPsxBf.exe
  C:\Windows\System\zdPsxBf.exe
  2⤵
  PID:5496
- C:\Windows\System\bbIoLpb.exe
  C:\Windows\System\bbIoLpb.exe
  2⤵
  PID:5512
- C:\Windows\System\LZCcoWm.exe
  C:\Windows\System\LZCcoWm.exe
  2⤵
  PID:5528
- C:\Windows\System\AekRBqv.exe
  C:\Windows\System\AekRBqv.exe
  2⤵
  PID:5544
- C:\Windows\System\XlVzgXm.exe
  C:\Windows\System\XlVzgXm.exe
  2⤵
  PID:5560
- C:\Windows\System\WXiBNmb.exe
  C:\Windows\System\WXiBNmb.exe
  2⤵
  PID:5576
- C:\Windows\System\iSsYyjj.exe
  C:\Windows\System\iSsYyjj.exe
  2⤵
  PID:5592
- C:\Windows\System\IlOayxO.exe
  C:\Windows\System\IlOayxO.exe
  2⤵
  PID:5608
- C:\Windows\System\PvyBZvR.exe
  C:\Windows\System\PvyBZvR.exe
  2⤵
  PID:5624
- C:\Windows\System\PHdHiWw.exe
  C:\Windows\System\PHdHiWw.exe
  2⤵
  PID:5640
- C:\Windows\System\mTtGTBc.exe
  C:\Windows\System\mTtGTBc.exe
  2⤵
  PID:5656
- C:\Windows\System\xlCROiI.exe
  C:\Windows\System\xlCROiI.exe
  2⤵
  PID:5676
- C:\Windows\System\rNtUAqy.exe
  C:\Windows\System\rNtUAqy.exe
  2⤵
  PID:5692
- C:\Windows\System\LINydRA.exe
  C:\Windows\System\LINydRA.exe
  2⤵
  PID:5708
- C:\Windows\System\MjDtGUj.exe
  C:\Windows\System\MjDtGUj.exe
  2⤵
  PID:5724
- C:\Windows\System\ZABAcke.exe
  C:\Windows\System\ZABAcke.exe
  2⤵
  PID:5744
- C:\Windows\System\kJdFTkt.exe
  C:\Windows\System\kJdFTkt.exe
  2⤵
  PID:5760
- C:\Windows\System\pAqcaKf.exe
  C:\Windows\System\pAqcaKf.exe
  2⤵
  PID:5884
- C:\Windows\System\oKesgZN.exe
  C:\Windows\System\oKesgZN.exe
  2⤵
  PID:5900
- C:\Windows\System\CAdJuDY.exe
  C:\Windows\System\CAdJuDY.exe
  2⤵
  PID:5916
- C:\Windows\System\FUiObOZ.exe
  C:\Windows\System\FUiObOZ.exe
  2⤵
  PID:5932
- C:\Windows\System\gTrxGGh.exe
  C:\Windows\System\gTrxGGh.exe
  2⤵
  PID:5952
- C:\Windows\System\RQuEBqL.exe
  C:\Windows\System\RQuEBqL.exe
  2⤵
  PID:5984
- C:\Windows\System\taOPgDT.exe
  C:\Windows\System\taOPgDT.exe
  2⤵
  PID:6000
- C:\Windows\System\bbPwKFP.exe
  C:\Windows\System\bbPwKFP.exe
  2⤵
  PID:6016
- C:\Windows\System\dOcJSiR.exe
  C:\Windows\System\dOcJSiR.exe
  2⤵
  PID:6032
- C:\Windows\System\FNSgHUA.exe
  C:\Windows\System\FNSgHUA.exe
  2⤵
  PID:6048
- C:\Windows\System\aXSOsgq.exe
  C:\Windows\System\aXSOsgq.exe
  2⤵
  PID:6064
- C:\Windows\System\SxixHBR.exe
  C:\Windows\System\SxixHBR.exe
  2⤵
  PID:6080
- C:\Windows\System\RLFDysK.exe
  C:\Windows\System\RLFDysK.exe
  2⤵
  PID:6096
- C:\Windows\System\uviTMNq.exe
  C:\Windows\System\uviTMNq.exe
  2⤵
  PID:6116
- C:\Windows\System\mhymuWR.exe
  C:\Windows\System\mhymuWR.exe
  2⤵
  PID:6132
- C:\Windows\System\yMCzJou.exe
  C:\Windows\System\yMCzJou.exe
  2⤵
  PID:4312
- C:\Windows\System\oDecuLg.exe
  C:\Windows\System\oDecuLg.exe
  2⤵
  PID:5180
- C:\Windows\System\KTFUBok.exe
  C:\Windows\System\KTFUBok.exe
  2⤵
  PID:5192
- C:\Windows\System\dqeNWQd.exe
  C:\Windows\System\dqeNWQd.exe
  2⤵
  PID:5224
- C:\Windows\System\motvQdw.exe
  C:\Windows\System\motvQdw.exe
  2⤵
  PID:5268
- C:\Windows\System\aDmuudR.exe
  C:\Windows\System\aDmuudR.exe
  2⤵
  PID:1912
- C:\Windows\System\RrKecEF.exe
  C:\Windows\System\RrKecEF.exe
  2⤵
  PID:5272
- C:\Windows\System\nIiUCos.exe
  C:\Windows\System\nIiUCos.exe
  2⤵
  PID:5312
- C:\Windows\System\tnaBvSj.exe
  C:\Windows\System\tnaBvSj.exe
  2⤵
  PID:5324
- C:\Windows\System\rTNHFsQ.exe
  C:\Windows\System\rTNHFsQ.exe
  2⤵
  PID:5376
- C:\Windows\System\UJklQdF.exe
  C:\Windows\System\UJklQdF.exe
  2⤵
  PID:5444
- C:\Windows\System\uhRazUU.exe
  C:\Windows\System\uhRazUU.exe
  2⤵
  PID:5504
- C:\Windows\System\CmHOiVZ.exe
  C:\Windows\System\CmHOiVZ.exe
  2⤵
  PID:5568
- C:\Windows\System\KNvoTGE.exe
  C:\Windows\System\KNvoTGE.exe
  2⤵
  PID:5636
- C:\Windows\System\edRHySH.exe
  C:\Windows\System\edRHySH.exe
  2⤵
  PID:5344
- C:\Windows\System\sQRniqS.exe
  C:\Windows\System\sQRniqS.exe
  2⤵
  PID:5392
- C:\Windows\System\ruasCtF.exe
  C:\Windows\System\ruasCtF.exe
  2⤵
  PID:5460
- C:\Windows\System\JOeHBRd.exe
  C:\Windows\System\JOeHBRd.exe
  2⤵
  PID:5552
- C:\Windows\System\NwPUSHT.exe
  C:\Windows\System\NwPUSHT.exe
  2⤵
  PID:5616
- C:\Windows\System\TOqMTBv.exe
  C:\Windows\System\TOqMTBv.exe
  2⤵
  PID:5668
- C:\Windows\System\zULPLIK.exe
  C:\Windows\System\zULPLIK.exe
  2⤵
  PID:5720
- C:\Windows\System\eCyMZXV.exe
  C:\Windows\System\eCyMZXV.exe
  2⤵
  PID:5752
- C:\Windows\System\eFRmNuV.exe
  C:\Windows\System\eFRmNuV.exe
  2⤵
  PID:5740
- C:\Windows\System\DXrPHIs.exe
  C:\Windows\System\DXrPHIs.exe
  2⤵
  PID:5780
- C:\Windows\System\GeAhakU.exe
  C:\Windows\System\GeAhakU.exe
  2⤵
  PID:5800
- C:\Windows\System\CogQKQc.exe
  C:\Windows\System\CogQKQc.exe
  2⤵
  PID:5820
- C:\Windows\System\ynSKMTE.exe
  C:\Windows\System\ynSKMTE.exe
  2⤵
  PID:5832
- C:\Windows\System\XsANdRA.exe
  C:\Windows\System\XsANdRA.exe
  2⤵
  PID:5844
- C:\Windows\System\tCOFhGQ.exe
  C:\Windows\System\tCOFhGQ.exe
  2⤵
  PID:5860
- C:\Windows\System\tkiUaoL.exe
  C:\Windows\System\tkiUaoL.exe
  2⤵
  PID:5880
- C:\Windows\System\duNwajd.exe
  C:\Windows\System\duNwajd.exe
  2⤵
  PID:5912
- C:\Windows\System\vnxrijP.exe
  C:\Windows\System\vnxrijP.exe
  2⤵
  PID:5948
- C:\Windows\System\pCjooYI.exe
  C:\Windows\System\pCjooYI.exe
  2⤵
  PID:5992
- C:\Windows\System\ziUFLFa.exe
  C:\Windows\System\ziUFLFa.exe
  2⤵
  PID:6060
- C:\Windows\System\jNVbfNq.exe
  C:\Windows\System\jNVbfNq.exe
  2⤵
  PID:6112
- C:\Windows\System\mHbEjgW.exe
  C:\Windows\System\mHbEjgW.exe
  2⤵
  PID:5976
- C:\Windows\System\dtZpFsq.exe
  C:\Windows\System\dtZpFsq.exe
  2⤵
  PID:5604
- C:\Windows\System\NcneiDB.exe
  C:\Windows\System\NcneiDB.exe
  2⤵
  PID:5372
- C:\Windows\System\XvUIteo.exe
  C:\Windows\System\XvUIteo.exe
  2⤵
  PID:5276
- C:\Windows\System\akNqTsK.exe
  C:\Windows\System\akNqTsK.exe
  2⤵
  PID:5256
- C:\Windows\System\nzRrmQg.exe
  C:\Windows\System\nzRrmQg.exe
  2⤵
  PID:5492
- C:\Windows\System\BdNjxyh.exe
  C:\Windows\System\BdNjxyh.exe
  2⤵
  PID:5648
- C:\Windows\System\ytPpCmj.exe
  C:\Windows\System\ytPpCmj.exe
  2⤵
  PID:5772
- C:\Windows\System\crwTJgY.exe
  C:\Windows\System\crwTJgY.exe
  2⤵
  PID:5212
- C:\Windows\System\SAFOvyt.exe
  C:\Windows\System\SAFOvyt.exe
  2⤵
  PID:6008
- C:\Windows\System\jiysTlM.exe
  C:\Windows\System\jiysTlM.exe
  2⤵
  PID:6040
- C:\Windows\System\dYcFgPI.exe
  C:\Windows\System\dYcFgPI.exe
  2⤵
  PID:5540
- C:\Windows\System\XqsUxWT.exe
  C:\Windows\System\XqsUxWT.exe
  2⤵
  PID:5584
- C:\Windows\System\qhgvSVS.exe
  C:\Windows\System\qhgvSVS.exe
  2⤵
  PID:5144
- C:\Windows\System\hQulgGS.exe
  C:\Windows\System\hQulgGS.exe
  2⤵
  PID:5872
- C:\Windows\System\sAEEktx.exe
  C:\Windows\System\sAEEktx.exe
  2⤵
  PID:5928
- C:\Windows\System\Gjwkitw.exe
  C:\Windows\System\Gjwkitw.exe
  2⤵
  PID:5536
- C:\Windows\System\ckqOGpi.exe
  C:\Windows\System\ckqOGpi.exe
  2⤵
  PID:5456
- C:\Windows\System\JBRXhUg.exe
  C:\Windows\System\JBRXhUg.exe
  2⤵
  PID:5736
- C:\Windows\System\nmKTKgu.exe
  C:\Windows\System\nmKTKgu.exe
  2⤵
  PID:6028
- C:\Windows\System\vYMANTa.exe
  C:\Windows\System\vYMANTa.exe
  2⤵
  PID:5972
- C:\Windows\System\MbSScOu.exe
  C:\Windows\System\MbSScOu.exe
  2⤵
  PID:5520
- C:\Windows\System\bJLLZEi.exe
  C:\Windows\System\bJLLZEi.exe
  2⤵
  PID:5868
- C:\Windows\System\BZgzvqO.exe
  C:\Windows\System\BZgzvqO.exe
  2⤵
  PID:5980
- C:\Windows\System\rfllynk.exe
  C:\Windows\System\rfllynk.exe
  2⤵
  PID:5132
- C:\Windows\System\TJoioIf.exe
  C:\Windows\System\TJoioIf.exe
  2⤵
  PID:6072
- C:\Windows\System\RfRGhka.exe
  C:\Windows\System\RfRGhka.exe
  2⤵
  PID:5348
- C:\Windows\System\PMjpjrP.exe
  C:\Windows\System\PMjpjrP.exe
  2⤵
  PID:1632
- C:\Windows\System\aTpspWr.exe
  C:\Windows\System\aTpspWr.exe
  2⤵
  PID:5424
- C:\Windows\System\PvGGGmo.exe
  C:\Windows\System\PvGGGmo.exe
  2⤵
  PID:5704
- C:\Windows\System\jmUaLAp.exe
  C:\Windows\System\jmUaLAp.exe
  2⤵
  PID:6128
- C:\Windows\System\FuRQLsO.exe
  C:\Windows\System\FuRQLsO.exe
  2⤵
  PID:5160
- C:\Windows\System\PoIpxED.exe
  C:\Windows\System\PoIpxED.exe
  2⤵
  PID:5856
- C:\Windows\System\ElUXTUl.exe
  C:\Windows\System\ElUXTUl.exe
  2⤵
  PID:5336
- C:\Windows\System\DaakKgY.exe
  C:\Windows\System\DaakKgY.exe
  2⤵
  PID:5300
- C:\Windows\System\KwAKAhG.exe
  C:\Windows\System\KwAKAhG.exe
  2⤵
  PID:5812
- C:\Windows\System\ImOLXnq.exe
  C:\Windows\System\ImOLXnq.exe
  2⤵
  PID:5292
- C:\Windows\System\JnoXxto.exe
  C:\Windows\System\JnoXxto.exe
  2⤵
  PID:5816
- C:\Windows\System\nwqCnHK.exe
  C:\Windows\System\nwqCnHK.exe
  2⤵
  PID:5684
- C:\Windows\System\tgWmhwM.exe
  C:\Windows\System\tgWmhwM.exe
  2⤵
  PID:5356
- C:\Windows\System\TWEDpZR.exe
  C:\Windows\System\TWEDpZR.exe
  2⤵
  PID:5808
- C:\Windows\System\sZAlZVX.exe
  C:\Windows\System\sZAlZVX.exe
  2⤵
  PID:5388
- C:\Windows\System\tjmKpyC.exe
  C:\Windows\System\tjmKpyC.exe
  2⤵
  PID:6156
- C:\Windows\System\lZrGcIK.exe
  C:\Windows\System\lZrGcIK.exe
  2⤵
  PID:6172
- C:\Windows\System\rUXqETg.exe
  C:\Windows\System\rUXqETg.exe
  2⤵
  PID:6188
- C:\Windows\System\fKmBoqT.exe
  C:\Windows\System\fKmBoqT.exe
  2⤵
  PID:6204
- C:\Windows\System\NaNtjqf.exe
  C:\Windows\System\NaNtjqf.exe
  2⤵
  PID:6224
- C:\Windows\System\sKfAtom.exe
  C:\Windows\System\sKfAtom.exe
  2⤵
  PID:6240
- C:\Windows\System\KJssLpO.exe
  C:\Windows\System\KJssLpO.exe
  2⤵
  PID:6256
- C:\Windows\System\TwecPBw.exe
  C:\Windows\System\TwecPBw.exe
  2⤵
  PID:6272
- C:\Windows\System\gtQEGEA.exe
  C:\Windows\System\gtQEGEA.exe
  2⤵
  PID:6292
- C:\Windows\System\nnLuGie.exe
  C:\Windows\System\nnLuGie.exe
  2⤵
  PID:6308
- C:\Windows\System\dsHjhwd.exe
  C:\Windows\System\dsHjhwd.exe
  2⤵
  PID:6324
- C:\Windows\System\nbiHNmy.exe
  C:\Windows\System\nbiHNmy.exe
  2⤵
  PID:6340
- C:\Windows\System\yZcxgxi.exe
  C:\Windows\System\yZcxgxi.exe
  2⤵
  PID:6356
- C:\Windows\System\LwvINbG.exe
  C:\Windows\System\LwvINbG.exe
  2⤵
  PID:6372
- C:\Windows\System\fOsbmzP.exe
  C:\Windows\System\fOsbmzP.exe
  2⤵
  PID:6388
- C:\Windows\System\ZJlTjlE.exe
  C:\Windows\System\ZJlTjlE.exe
  2⤵
  PID:6404
- C:\Windows\System\UcwDkJx.exe
  C:\Windows\System\UcwDkJx.exe
  2⤵
  PID:6420
- C:\Windows\System\EeqxsED.exe
  C:\Windows\System\EeqxsED.exe
  2⤵
  PID:6436
- C:\Windows\System\TfowjJl.exe
  C:\Windows\System\TfowjJl.exe
  2⤵
  PID:6452
- C:\Windows\System\LggyoSD.exe
  C:\Windows\System\LggyoSD.exe
  2⤵
  PID:6468
- C:\Windows\System\eZVzdcj.exe
  C:\Windows\System\eZVzdcj.exe
  2⤵
  PID:6484
- C:\Windows\System\EQurFVH.exe
  C:\Windows\System\EQurFVH.exe
  2⤵
  PID:6500
- C:\Windows\System\whDFLGA.exe
  C:\Windows\System\whDFLGA.exe
  2⤵
  PID:6516
- C:\Windows\System\AfjuKFT.exe
  C:\Windows\System\AfjuKFT.exe
  2⤵
  PID:6532
- C:\Windows\System\uFbuIkA.exe
  C:\Windows\System\uFbuIkA.exe
  2⤵
  PID:6548
- C:\Windows\System\kcVtegZ.exe
  C:\Windows\System\kcVtegZ.exe
  2⤵
  PID:6564
- C:\Windows\System\pFShTDx.exe
  C:\Windows\System\pFShTDx.exe
  2⤵
  PID:6580
- C:\Windows\System\jHBWYUR.exe
  C:\Windows\System\jHBWYUR.exe
  2⤵
  PID:6596
- C:\Windows\System\vIqpCck.exe
  C:\Windows\System\vIqpCck.exe
  2⤵
  PID:6612
- C:\Windows\System\smddJom.exe
  C:\Windows\System\smddJom.exe
  2⤵
  PID:6628
- C:\Windows\System\zFDbyaz.exe
  C:\Windows\System\zFDbyaz.exe
  2⤵
  PID:6644
- C:\Windows\System\vuIRZqG.exe
  C:\Windows\System\vuIRZqG.exe
  2⤵
  PID:6660
- C:\Windows\System\sDeRYxp.exe
  C:\Windows\System\sDeRYxp.exe
  2⤵
  PID:6680
- C:\Windows\System\RfWqVBw.exe
  C:\Windows\System\RfWqVBw.exe
  2⤵
  PID:6696
- C:\Windows\System\bYVpRtM.exe
  C:\Windows\System\bYVpRtM.exe
  2⤵
  PID:6712
- C:\Windows\System\snoTbWJ.exe
  C:\Windows\System\snoTbWJ.exe
  2⤵
  PID:6728
- C:\Windows\System\NsrbzxA.exe
  C:\Windows\System\NsrbzxA.exe
  2⤵
  PID:6748
- C:\Windows\System\uVNlHjy.exe
  C:\Windows\System\uVNlHjy.exe
  2⤵
  PID:6764
- C:\Windows\System\RuwQHiS.exe
  C:\Windows\System\RuwQHiS.exe
  2⤵
  PID:6780
- C:\Windows\System\kysRgFg.exe
  C:\Windows\System\kysRgFg.exe
  2⤵
  PID:6796
- C:\Windows\System\DxaKAAk.exe
  C:\Windows\System\DxaKAAk.exe
  2⤵
  PID:6812
- C:\Windows\System\IdjgMiO.exe
  C:\Windows\System\IdjgMiO.exe
  2⤵
  PID:6828
- C:\Windows\System\rQmUmza.exe
  C:\Windows\System\rQmUmza.exe
  2⤵
  PID:6844
- C:\Windows\System\YtfdMOQ.exe
  C:\Windows\System\YtfdMOQ.exe
  2⤵
  PID:6860
- C:\Windows\System\kEXAbpF.exe
  C:\Windows\System\kEXAbpF.exe
  2⤵
  PID:6876
- C:\Windows\System\WcgjSYs.exe
  C:\Windows\System\WcgjSYs.exe
  2⤵
  PID:6892
- C:\Windows\System\JkVCRJJ.exe
  C:\Windows\System\JkVCRJJ.exe
  2⤵
  PID:6908
- C:\Windows\System\yIhDODB.exe
  C:\Windows\System\yIhDODB.exe
  2⤵
  PID:6924
- C:\Windows\System\WTVkrCr.exe
  C:\Windows\System\WTVkrCr.exe
  2⤵
  PID:6940
- C:\Windows\System\LrIGYLi.exe
  C:\Windows\System\LrIGYLi.exe
  2⤵
  PID:6956
- C:\Windows\System\XsLzMEC.exe
  C:\Windows\System\XsLzMEC.exe
  2⤵
  PID:6972
- C:\Windows\System\WTnTmot.exe
  C:\Windows\System\WTnTmot.exe
  2⤵
  PID:6992
- C:\Windows\System\KGvmVNa.exe
  C:\Windows\System\KGvmVNa.exe
  2⤵
  PID:7008
- C:\Windows\System\FJPIZRN.exe
  C:\Windows\System\FJPIZRN.exe
  2⤵
  PID:7024
- C:\Windows\System\JWefFXQ.exe
  C:\Windows\System\JWefFXQ.exe
  2⤵
  PID:7040
- C:\Windows\System\YNNvtgq.exe
  C:\Windows\System\YNNvtgq.exe
  2⤵
  PID:7060
- C:\Windows\System\dJCbQPn.exe
  C:\Windows\System\dJCbQPn.exe
  2⤵
  PID:7076
- C:\Windows\System\vLPVGId.exe
  C:\Windows\System\vLPVGId.exe
  2⤵
  PID:7092
- C:\Windows\System\uLVXXPA.exe
  C:\Windows\System\uLVXXPA.exe
  2⤵
  PID:7108
- C:\Windows\System\oAWQcnh.exe
  C:\Windows\System\oAWQcnh.exe
  2⤵
  PID:7124
- C:\Windows\System\fuLLSpv.exe
  C:\Windows\System\fuLLSpv.exe
  2⤵
  PID:7140
- C:\Windows\System\ILXceFQ.exe
  C:\Windows\System\ILXceFQ.exe
  2⤵
  PID:7156
- C:\Windows\System\JnjzJSm.exe
  C:\Windows\System\JnjzJSm.exe
  2⤵
  PID:6152
- C:\Windows\System\DHlvfuR.exe
  C:\Windows\System\DHlvfuR.exe
  2⤵
  PID:6216
- C:\Windows\System\drqrqDZ.exe
  C:\Windows\System\drqrqDZ.exe
  2⤵
  PID:6248
- C:\Windows\System\LKFKnCz.exe
  C:\Windows\System\LKFKnCz.exe
  2⤵
  PID:6288
- C:\Windows\System\HrrpzQZ.exe
  C:\Windows\System\HrrpzQZ.exe
  2⤵
  PID:6348
- C:\Windows\System\auuwwmn.exe
  C:\Windows\System\auuwwmn.exe
  2⤵
  PID:6200
- C:\Windows\System\pbEwnnA.exe
  C:\Windows\System\pbEwnnA.exe
  2⤵
  PID:6268
- C:\Windows\System\cTpFsat.exe
  C:\Windows\System\cTpFsat.exe
  2⤵
  PID:6300
- C:\Windows\System\tFaFNgA.exe
  C:\Windows\System\tFaFNgA.exe
  2⤵
  PID:6368
- C:\Windows\System\gcgSMsW.exe
  C:\Windows\System\gcgSMsW.exe
  2⤵
  PID:6396
- C:\Windows\System\jYsNbuI.exe
  C:\Windows\System\jYsNbuI.exe
  2⤵
  PID:6480
- C:\Windows\System\VCmIhVa.exe
  C:\Windows\System\VCmIhVa.exe
  2⤵
  PID:6512
- C:\Windows\System\jsdzexf.exe
  C:\Windows\System\jsdzexf.exe
  2⤵
  PID:6492
- C:\Windows\System\vecrpXf.exe
  C:\Windows\System\vecrpXf.exe
  2⤵
  PID:6576
- C:\Windows\System\qfwYEKb.exe
  C:\Windows\System\qfwYEKb.exe
  2⤵
  PID:6640
- C:\Windows\System\VFWxOUo.exe
  C:\Windows\System\VFWxOUo.exe
  2⤵
  PID:6704
- C:\Windows\System\KakvcdR.exe
  C:\Windows\System\KakvcdR.exe
  2⤵
  PID:6740
- C:\Windows\System\bQngUCx.exe
  C:\Windows\System\bQngUCx.exe
  2⤵
  PID:6776
- C:\Windows\System\MMcamMg.exe
  C:\Windows\System\MMcamMg.exe
  2⤵
  PID:6836
- C:\Windows\System\WrrssIc.exe
  C:\Windows\System\WrrssIc.exe
  2⤵
  PID:6560
- C:\Windows\System\luhVHZI.exe
  C:\Windows\System\luhVHZI.exe
  2⤵
  PID:6872
- C:\Windows\System\hudhKTB.exe
  C:\Windows\System\hudhKTB.exe
  2⤵
  PID:6692
- C:\Windows\System\lZSMIPi.exe
  C:\Windows\System\lZSMIPi.exe
  2⤵
  PID:6652
- C:\Windows\System\MKGjDfx.exe
  C:\Windows\System\MKGjDfx.exe
  2⤵
  PID:6792
- C:\Windows\System\iEUcUHY.exe
  C:\Windows\System\iEUcUHY.exe
  2⤵
  PID:6884
- C:\Windows\System\MFjQKYc.exe
  C:\Windows\System\MFjQKYc.exe
  2⤵
  PID:6936
- C:\Windows\System\hlWvwKD.exe
  C:\Windows\System\hlWvwKD.exe
  2⤵
  PID:7036
- C:\Windows\System\wrGNwVj.exe
  C:\Windows\System\wrGNwVj.exe
  2⤵
  PID:7072
- C:\Windows\System\rGbZnsa.exe
  C:\Windows\System\rGbZnsa.exe
  2⤵
  PID:7136
- C:\Windows\System\yVycEgU.exe
  C:\Windows\System\yVycEgU.exe
  2⤵
  PID:6252
- C:\Windows\System\IUopgJn.exe
  C:\Windows\System\IUopgJn.exe
  2⤵
  PID:6920
- C:\Windows\System\gXNMsDq.exe
  C:\Windows\System\gXNMsDq.exe
  2⤵
  PID:6948
- C:\Windows\System\eZqihil.exe
  C:\Windows\System\eZqihil.exe
  2⤵
  PID:7084
- C:\Windows\System\xTWXLMG.exe
  C:\Windows\System\xTWXLMG.exe
  2⤵
  PID:7148
- C:\Windows\System\LrMjtXm.exe
  C:\Windows\System\LrMjtXm.exe
  2⤵
  PID:6284
- C:\Windows\System\hroyzuW.exe
  C:\Windows\System\hroyzuW.exe
  2⤵
  PID:5716
- C:\Windows\System\EFRaNdq.exe
  C:\Windows\System\EFRaNdq.exe
  2⤵
  PID:6384
- C:\Windows\System\xicluSG.exe
  C:\Windows\System\xicluSG.exe
  2⤵
  PID:6540
- C:\Windows\System\NeYccrM.exe
  C:\Windows\System\NeYccrM.exe
  2⤵
  PID:5792
- C:\Windows\System\ueIyStw.exe
  C:\Windows\System\ueIyStw.exe
  2⤵
  PID:6528
- C:\Windows\System\zzFDljX.exe
  C:\Windows\System\zzFDljX.exe
  2⤵
  PID:6824
- C:\Windows\System\uPZlWmv.exe
  C:\Windows\System\uPZlWmv.exe
  2⤵
  PID:7132
- C:\Windows\System\gNBwixN.exe
  C:\Windows\System\gNBwixN.exe
  2⤵
  PID:7048
- C:\Windows\System\JBdXLfm.exe
  C:\Windows\System\JBdXLfm.exe
  2⤵
  PID:6212
- C:\Windows\System\ZgKNfJS.exe
  C:\Windows\System\ZgKNfJS.exe
  2⤵
  PID:6788
- C:\Windows\System\kcfutFs.exe
  C:\Windows\System\kcfutFs.exe
  2⤵
  PID:7180
- C:\Windows\System\mlsbJlv.exe
  C:\Windows\System\mlsbJlv.exe
  2⤵
  PID:7196
- C:\Windows\System\eHeOYDT.exe
  C:\Windows\System\eHeOYDT.exe
  2⤵
  PID:7212
- C:\Windows\System\tKBRWKI.exe
  C:\Windows\System\tKBRWKI.exe
  2⤵
  PID:7228
- C:\Windows\System\vCElmco.exe
  C:\Windows\System\vCElmco.exe
  2⤵
  PID:7244
- C:\Windows\System\SWrXJdA.exe
  C:\Windows\System\SWrXJdA.exe
  2⤵
  PID:7260
- C:\Windows\System\nLhMvns.exe
  C:\Windows\System\nLhMvns.exe
  2⤵
  PID:7276
- C:\Windows\System\xJEOmmJ.exe
  C:\Windows\System\xJEOmmJ.exe
  2⤵
  PID:7292
- C:\Windows\System\adZSjZQ.exe
  C:\Windows\System\adZSjZQ.exe
  2⤵
  PID:7308
- C:\Windows\System\ZnmolNB.exe
  C:\Windows\System\ZnmolNB.exe
  2⤵
  PID:7324
- C:\Windows\System\DilsnPl.exe
  C:\Windows\System\DilsnPl.exe
  2⤵
  PID:7340
- C:\Windows\System\TuRPzdo.exe
  C:\Windows\System\TuRPzdo.exe
  2⤵
  PID:7356
- C:\Windows\System\xkhOTRX.exe
  C:\Windows\System\xkhOTRX.exe
  2⤵
  PID:7372
- C:\Windows\System\oGwlLQe.exe
  C:\Windows\System\oGwlLQe.exe
  2⤵
  PID:7388
- C:\Windows\System\jGveZyb.exe
  C:\Windows\System\jGveZyb.exe
  2⤵
  PID:7404
- C:\Windows\System\ybPKzBu.exe
  C:\Windows\System\ybPKzBu.exe
  2⤵
  PID:7420
- C:\Windows\System\LWNDxnT.exe
  C:\Windows\System\LWNDxnT.exe
  2⤵
  PID:7436
- C:\Windows\System\Odxarej.exe
  C:\Windows\System\Odxarej.exe
  2⤵
  PID:7456
- C:\Windows\System\hxCtXPc.exe
  C:\Windows\System\hxCtXPc.exe
  2⤵
  PID:7472
- C:\Windows\System\RdiRzGg.exe
  C:\Windows\System\RdiRzGg.exe
  2⤵
  PID:7488
- C:\Windows\System\UQkKNQw.exe
  C:\Windows\System\UQkKNQw.exe
  2⤵
  PID:7504
- C:\Windows\System\GLWRKCY.exe
  C:\Windows\System\GLWRKCY.exe
  2⤵
  PID:7520
- C:\Windows\System\pQclUqT.exe
  C:\Windows\System\pQclUqT.exe
  2⤵
  PID:7536
- C:\Windows\System\JyiwFrU.exe
  C:\Windows\System\JyiwFrU.exe
  2⤵
  PID:7552
- C:\Windows\System\CoDiFCS.exe
  C:\Windows\System\CoDiFCS.exe
  2⤵
  PID:7568
- C:\Windows\System\gRjqdWA.exe
  C:\Windows\System\gRjqdWA.exe
  2⤵
  PID:7584
- C:\Windows\System\fbeSHdx.exe
  C:\Windows\System\fbeSHdx.exe
  2⤵
  PID:7600
- C:\Windows\System\vHVRwmo.exe
  C:\Windows\System\vHVRwmo.exe
  2⤵
  PID:7616
- C:\Windows\System\LXtcgPB.exe
  C:\Windows\System\LXtcgPB.exe
  2⤵
  PID:7632
- C:\Windows\System\MZOBrJJ.exe
  C:\Windows\System\MZOBrJJ.exe
  2⤵
  PID:7648
- C:\Windows\System\qvSZSHp.exe
  C:\Windows\System\qvSZSHp.exe
  2⤵
  PID:7664
- C:\Windows\System\EHDQqkq.exe
  C:\Windows\System\EHDQqkq.exe
  2⤵
  PID:7684
- C:\Windows\System\HhnGgAz.exe
  C:\Windows\System\HhnGgAz.exe
  2⤵
  PID:7700
- C:\Windows\System\ZypmeCa.exe
  C:\Windows\System\ZypmeCa.exe
  2⤵
  PID:7716
- C:\Windows\System\pBkPayI.exe
  C:\Windows\System\pBkPayI.exe
  2⤵
  PID:7732
- C:\Windows\System\MqplImN.exe
  C:\Windows\System\MqplImN.exe
  2⤵
  PID:7748
- C:\Windows\System\OFkitHK.exe
  C:\Windows\System\OFkitHK.exe
  2⤵
  PID:7764
- C:\Windows\System\yabpkLn.exe
  C:\Windows\System\yabpkLn.exe
  2⤵
  PID:7780
- C:\Windows\System\XuiVhYj.exe
  C:\Windows\System\XuiVhYj.exe
  2⤵
  PID:7796
- C:\Windows\System\ohNSzOE.exe
  C:\Windows\System\ohNSzOE.exe
  2⤵
  PID:7812
- C:\Windows\System\qyfHSEq.exe
  C:\Windows\System\qyfHSEq.exe
  2⤵
  PID:7828
- C:\Windows\System\XfYQVcJ.exe
  C:\Windows\System\XfYQVcJ.exe
  2⤵
  PID:7844
- C:\Windows\System\QjcrlVr.exe
  C:\Windows\System\QjcrlVr.exe
  2⤵
  PID:7860
- C:\Windows\System\XpBxDqP.exe
  C:\Windows\System\XpBxDqP.exe
  2⤵
  PID:7876
- C:\Windows\System\zWjiKUr.exe
  C:\Windows\System\zWjiKUr.exe
  2⤵
  PID:7892
- C:\Windows\System\KcXrZGj.exe
  C:\Windows\System\KcXrZGj.exe
  2⤵
  PID:7908
- C:\Windows\System\wHozYFZ.exe
  C:\Windows\System\wHozYFZ.exe
  2⤵
  PID:7924
- C:\Windows\System\KOWYCCq.exe
  C:\Windows\System\KOWYCCq.exe
  2⤵
  PID:7940
- C:\Windows\System\NgjESmq.exe
  C:\Windows\System\NgjESmq.exe
  2⤵
  PID:7956
- C:\Windows\System\teOvAus.exe
  C:\Windows\System\teOvAus.exe
  2⤵
  PID:7972
- C:\Windows\System\pLbUOXm.exe
  C:\Windows\System\pLbUOXm.exe
  2⤵
  PID:7988
- C:\Windows\System\RembtCx.exe
  C:\Windows\System\RembtCx.exe
  2⤵
  PID:8004
- C:\Windows\System\coeSxOk.exe
  C:\Windows\System\coeSxOk.exe
  2⤵
  PID:8020
- C:\Windows\System\HOFViOI.exe
  C:\Windows\System\HOFViOI.exe
  2⤵
  PID:8036
- C:\Windows\System\pvscjao.exe
  C:\Windows\System\pvscjao.exe
  2⤵
  PID:8052
- C:\Windows\System\jVfTNOF.exe
  C:\Windows\System\jVfTNOF.exe
  2⤵
  PID:8068
- C:\Windows\System\DqNuGxX.exe
  C:\Windows\System\DqNuGxX.exe
  2⤵
  PID:8084
- C:\Windows\System\IVCOeMr.exe
  C:\Windows\System\IVCOeMr.exe
  2⤵
  PID:8108
- C:\Windows\System\zujbQFq.exe
  C:\Windows\System\zujbQFq.exe
  2⤵
  PID:8124
- C:\Windows\System\BxGASGL.exe
  C:\Windows\System\BxGASGL.exe
  2⤵
  PID:8140
- C:\Windows\System\Ksxdsge.exe
  C:\Windows\System\Ksxdsge.exe
  2⤵
  PID:8156
- C:\Windows\System\usnXRvi.exe
  C:\Windows\System\usnXRvi.exe
  2⤵
  PID:8172
- C:\Windows\System\OyjFIOk.exe
  C:\Windows\System\OyjFIOk.exe
  2⤵
  PID:6332
- C:\Windows\System\kKARcFf.exe
  C:\Windows\System\kKARcFf.exe
  2⤵
  PID:7032
- C:\Windows\System\ckpSMwX.exe
  C:\Windows\System\ckpSMwX.exe
  2⤵
  PID:6508
- C:\Windows\System\LKhfmUD.exe
  C:\Windows\System\LKhfmUD.exe
  2⤵
  PID:6572
- C:\Windows\System\KsAWncG.exe
  C:\Windows\System\KsAWncG.exe
  2⤵
  PID:6772
- C:\Windows\System\WVGWFzB.exe
  C:\Windows\System\WVGWFzB.exe
  2⤵
  PID:6688
- C:\Windows\System\VTSznms.exe
  C:\Windows\System\VTSznms.exe
  2⤵
  PID:6380
- C:\Windows\System\aETqiCW.exe
  C:\Windows\System\aETqiCW.exe
  2⤵
  PID:7224
- C:\Windows\System\DgQQHmR.exe
  C:\Windows\System\DgQQHmR.exe
  2⤵
  PID:7004
- C:\Windows\System\SdvtHtJ.exe
  C:\Windows\System\SdvtHtJ.exe
  2⤵
  PID:7056
- C:\Windows\System\NbDDhhC.exe
  C:\Windows\System\NbDDhhC.exe
  2⤵
  PID:7100
- C:\Windows\System\TpCsvMG.exe
  C:\Windows\System\TpCsvMG.exe
  2⤵
  PID:6952
- C:\Windows\System\PPZYVWp.exe
  C:\Windows\System\PPZYVWp.exe
  2⤵
  PID:7172
- C:\Windows\System\cbIBjyu.exe
  C:\Windows\System\cbIBjyu.exe
  2⤵
  PID:7268
- C:\Windows\System\UaUKpkC.exe
  C:\Windows\System\UaUKpkC.exe
  2⤵
  PID:7240
- C:\Windows\System\lHAkVXK.exe
  C:\Windows\System\lHAkVXK.exe
  2⤵
  PID:7336
- C:\Windows\System\qGvdxMU.exe
  C:\Windows\System\qGvdxMU.exe
  2⤵
  PID:7284
- C:\Windows\System\USLimHi.exe
  C:\Windows\System\USLimHi.exe
  2⤵
  PID:7352
- C:\Windows\System\KVkULbV.exe
  C:\Windows\System\KVkULbV.exe
  2⤵
  PID:7416
- C:\Windows\System\JtHsOCt.exe
  C:\Windows\System\JtHsOCt.exe
  2⤵
  PID:7512
- C:\Windows\System\rfMvjys.exe
  C:\Windows\System\rfMvjys.exe
  2⤵
  PID:7548
- C:\Windows\System\aYvUOFe.exe
  C:\Windows\System\aYvUOFe.exe
  2⤵
  PID:7364
- C:\Windows\System\mkdQWbk.exe
  C:\Windows\System\mkdQWbk.exe
  2⤵
  PID:7640
- C:\Windows\System\hKQfLFw.exe
  C:\Windows\System\hKQfLFw.exe
  2⤵
  PID:7672
- C:\Windows\System\SwbCneB.exe
  C:\Windows\System\SwbCneB.exe
  2⤵
  PID:7532
- C:\Windows\System\ZLYzCzv.exe
  C:\Windows\System\ZLYzCzv.exe
  2⤵
  PID:7740
- C:\Windows\System\ZGwxMAs.exe
  C:\Windows\System\ZGwxMAs.exe
  2⤵
  PID:7772
- C:\Windows\System\nNQKsZu.exe
  C:\Windows\System\nNQKsZu.exe
  2⤵
  PID:7628
- C:\Windows\System\LSmreFq.exe
  C:\Windows\System\LSmreFq.exe
  2⤵
  PID:7804
- C:\Windows\System\VRJLZjn.exe
  C:\Windows\System\VRJLZjn.exe
  2⤵
  PID:7840
- C:\Windows\System\AdcGfct.exe
  C:\Windows\System\AdcGfct.exe
  2⤵
  PID:7592
- C:\Windows\System\zpIijlj.exe
  C:\Windows\System\zpIijlj.exe
  2⤵
  PID:7660
- C:\Windows\System\yZijsUL.exe
  C:\Windows\System\yZijsUL.exe
  2⤵
  PID:7888
- C:\Windows\System\yBDFbkW.exe
  C:\Windows\System\yBDFbkW.exe
  2⤵
  PID:7916
- C:\Windows\System\zOHOHId.exe
  C:\Windows\System\zOHOHId.exe
  2⤵
  PID:7936
- C:\Windows\System\HCvOpEM.exe
  C:\Windows\System\HCvOpEM.exe
  2⤵
  PID:7996
- C:\Windows\System\WsBdSZH.exe
  C:\Windows\System\WsBdSZH.exe
  2⤵
  PID:8012
- C:\Windows\System\zMihGNs.exe
  C:\Windows\System\zMihGNs.exe
  2⤵
  PID:8032
- C:\Windows\System\jqHohqs.exe
  C:\Windows\System\jqHohqs.exe
  2⤵
  PID:8096
- C:\Windows\System\OMJUBcw.exe
  C:\Windows\System\OMJUBcw.exe
  2⤵
  PID:8132
- C:\Windows\System\hFEBoKh.exe
  C:\Windows\System\hFEBoKh.exe
  2⤵
  PID:8100
- C:\Windows\System\BCjjzoc.exe
  C:\Windows\System\BCjjzoc.exe
  2⤵
  PID:8120
- C:\Windows\System\jLlPHnx.exe
  C:\Windows\System\jLlPHnx.exe
  2⤵
  PID:8180
- C:\Windows\System\VCClEVK.exe
  C:\Windows\System\VCClEVK.exe
  2⤵
  PID:6620
- C:\Windows\System\nHBLepp.exe
  C:\Windows\System\nHBLepp.exe
  2⤵
  PID:6556
- C:\Windows\System\AmzQvlN.exe
  C:\Windows\System\AmzQvlN.exe
  2⤵
  PID:7236
- C:\Windows\System\ihIERlB.exe
  C:\Windows\System\ihIERlB.exe
  2⤵
  PID:6428
- C:\Windows\System\UavclmA.exe
  C:\Windows\System\UavclmA.exe
  2⤵
  PID:7208
- C:\Windows\System\zITLRsV.exe
  C:\Windows\System\zITLRsV.exe
  2⤵
  PID:6140
- C:\Windows\System\WtPgyVY.exe
  C:\Windows\System\WtPgyVY.exe
  2⤵
  PID:7020
- C:\Windows\System\zbhahkT.exe
  C:\Windows\System\zbhahkT.exe
  2⤵
  PID:7412
- C:\Windows\System\OpMouWH.exe
  C:\Windows\System\OpMouWH.exe
  2⤵
  PID:7608
- C:\Windows\System\URxUQBT.exe
  C:\Windows\System\URxUQBT.exe
  2⤵
  PID:7500
- C:\Windows\System\zQHqnsP.exe
  C:\Windows\System\zQHqnsP.exe
  2⤵
  PID:7484
- C:\Windows\System\KntdGeG.exe
  C:\Windows\System\KntdGeG.exe
  2⤵
  PID:7468
- C:\Windows\System\xZIrqmy.exe
  C:\Windows\System\xZIrqmy.exe
  2⤵
  PID:7528
- C:\Windows\System\opXAQCr.exe
  C:\Windows\System\opXAQCr.exe
  2⤵
  PID:7724
- C:\Windows\System\zUZcokJ.exe
  C:\Windows\System\zUZcokJ.exe
  2⤵
  PID:7348
- C:\Windows\System\PAHsgfd.exe
  C:\Windows\System\PAHsgfd.exe
  2⤵
  PID:7696
- C:\Windows\System\XdFDuwh.exe
  C:\Windows\System\XdFDuwh.exe
  2⤵
  PID:7980
- C:\Windows\System\qZfgLCB.exe
  C:\Windows\System\qZfgLCB.exe
  2⤵
  PID:7900
- C:\Windows\System\TwkyXVx.exe
  C:\Windows\System\TwkyXVx.exe
  2⤵
  PID:8060
- C:\Windows\System\vzYtGLu.exe
  C:\Windows\System\vzYtGLu.exe
  2⤵
  PID:8152
- C:\Windows\System\tmUqPhQ.exe
  C:\Windows\System\tmUqPhQ.exe
  2⤵
  PID:8188
- C:\Windows\System\iYdcPNd.exe
  C:\Windows\System\iYdcPNd.exe
  2⤵
  PID:6636
- C:\Windows\System\xAmGIpB.exe
  C:\Windows\System\xAmGIpB.exe
  2⤵
  PID:6932
- C:\Windows\System\gpPzZhE.exe
  C:\Windows\System\gpPzZhE.exe
  2⤵
  PID:7220
- C:\Windows\System\fJPaYTL.exe
  C:\Windows\System\fJPaYTL.exe
  2⤵
  PID:7384
- C:\Windows\System\BprOFOL.exe
  C:\Windows\System\BprOFOL.exe
  2⤵
  PID:7452
- C:\Windows\System\iSUWmaq.exe
  C:\Windows\System\iSUWmaq.exe
  2⤵
  PID:7656
- C:\Windows\System\NvGkXlM.exe
  C:\Windows\System\NvGkXlM.exe
  2⤵
  PID:7316
- C:\Windows\System\ZBGJnfQ.exe
  C:\Windows\System\ZBGJnfQ.exe
  2⤵
  PID:7624
- C:\Windows\System\iOXHNgg.exe
  C:\Windows\System\iOXHNgg.exe
  2⤵
  PID:6264
- C:\Windows\System\MgRYpmJ.exe
  C:\Windows\System\MgRYpmJ.exe
  2⤵
  PID:8168
- C:\Windows\System\nzuKJoK.exe
  C:\Windows\System\nzuKJoK.exe
  2⤵
  PID:8080
- C:\Windows\System\tsrGvWr.exe
  C:\Windows\System\tsrGvWr.exe
  2⤵
  PID:7192
- C:\Windows\System\kmDYOaK.exe
  C:\Windows\System\kmDYOaK.exe
  2⤵
  PID:7760
- C:\Windows\System\hFAGAbn.exe
  C:\Windows\System\hFAGAbn.exe
  2⤵
  PID:7120
- C:\Windows\System\lwBWLLR.exe
  C:\Windows\System\lwBWLLR.exe
  2⤵
  PID:7712
- C:\Windows\System\sLfPbqH.exe
  C:\Windows\System\sLfPbqH.exe
  2⤵
  PID:7788
- C:\Windows\System\KcwWoNc.exe
  C:\Windows\System\KcwWoNc.exe
  2⤵
  PID:7368
- C:\Windows\System\fhiydzJ.exe
  C:\Windows\System\fhiydzJ.exe
  2⤵
  PID:8196
- C:\Windows\System\EadDPXB.exe
  C:\Windows\System\EadDPXB.exe
  2⤵
  PID:8212
- C:\Windows\System\DmqjHJO.exe
  C:\Windows\System\DmqjHJO.exe
  2⤵
  PID:8228
- C:\Windows\System\CjxNTam.exe
  C:\Windows\System\CjxNTam.exe
  2⤵
  PID:8244
- C:\Windows\System\KNrWzXW.exe
  C:\Windows\System\KNrWzXW.exe
  2⤵
  PID:8260
- C:\Windows\System\ijZDLgM.exe
  C:\Windows\System\ijZDLgM.exe
  2⤵
  PID:8276
- C:\Windows\System\iAltPqh.exe
  C:\Windows\System\iAltPqh.exe
  2⤵
  PID:8292
- C:\Windows\System\bYEJTle.exe
  C:\Windows\System\bYEJTle.exe
  2⤵
  PID:8312
- C:\Windows\System\KYZuTwD.exe
  C:\Windows\System\KYZuTwD.exe
  2⤵
  PID:8332
- C:\Windows\System\PSOTpyA.exe
  C:\Windows\System\PSOTpyA.exe
  2⤵
  PID:8348
- C:\Windows\System\CdVXpzn.exe
  C:\Windows\System\CdVXpzn.exe
  2⤵
  PID:8364
- C:\Windows\System\VRUwgLL.exe
  C:\Windows\System\VRUwgLL.exe
  2⤵
  PID:8384
- C:\Windows\System\rgJvIcl.exe
  C:\Windows\System\rgJvIcl.exe
  2⤵
  PID:8400
- C:\Windows\System\eaucbux.exe
  C:\Windows\System\eaucbux.exe
  2⤵
  PID:8416
- C:\Windows\System\DBzbLfZ.exe
  C:\Windows\System\DBzbLfZ.exe
  2⤵
  PID:8436
- C:\Windows\System\HEnEftz.exe
  C:\Windows\System\HEnEftz.exe
  2⤵
  PID:8452
- C:\Windows\System\uDVqzkC.exe
  C:\Windows\System\uDVqzkC.exe
  2⤵
  PID:8468
- C:\Windows\System\yzPRBTl.exe
  C:\Windows\System\yzPRBTl.exe
  2⤵
  PID:8488
- C:\Windows\System\eYNkmOg.exe
  C:\Windows\System\eYNkmOg.exe
  2⤵
  PID:8504
- C:\Windows\System\BSoGGqo.exe
  C:\Windows\System\BSoGGqo.exe
  2⤵
  PID:8520
- C:\Windows\System\AnAARcC.exe
  C:\Windows\System\AnAARcC.exe
  2⤵
  PID:8536
- C:\Windows\System\OuNZpBn.exe
  C:\Windows\System\OuNZpBn.exe
  2⤵
  PID:8552
- C:\Windows\System\LwKHayQ.exe
  C:\Windows\System\LwKHayQ.exe
  2⤵
  PID:8568
- C:\Windows\System\WmnzJYu.exe
  C:\Windows\System\WmnzJYu.exe
  2⤵
  PID:8592
- C:\Windows\System\EiMYabh.exe
  C:\Windows\System\EiMYabh.exe
  2⤵
  PID:8608
- C:\Windows\System\zBAKCCn.exe
  C:\Windows\System\zBAKCCn.exe
  2⤵
  PID:8624
- C:\Windows\System\aZtcwMV.exe
  C:\Windows\System\aZtcwMV.exe
  2⤵
  PID:8640
- C:\Windows\System\beZXjSN.exe
  C:\Windows\System\beZXjSN.exe
  2⤵
  PID:8656
- C:\Windows\System\ppVudbV.exe
  C:\Windows\System\ppVudbV.exe
  2⤵
  PID:8672
- C:\Windows\System\UoBGVHY.exe
  C:\Windows\System\UoBGVHY.exe
  2⤵
  PID:8688
- C:\Windows\System\nkplwMZ.exe
  C:\Windows\System\nkplwMZ.exe
  2⤵
  PID:8708
- C:\Windows\System\ayChAqQ.exe
  C:\Windows\System\ayChAqQ.exe
  2⤵
  PID:8728
- C:\Windows\System\ErDEYhK.exe
  C:\Windows\System\ErDEYhK.exe
  2⤵
  PID:8748
- C:\Windows\System\hpbSWIm.exe
  C:\Windows\System\hpbSWIm.exe
  2⤵
  PID:8764
- C:\Windows\System\Gcsipkd.exe
  C:\Windows\System\Gcsipkd.exe
  2⤵
  PID:8780
- C:\Windows\System\lfcYyYZ.exe
  C:\Windows\System\lfcYyYZ.exe
  2⤵
  PID:8796
- C:\Windows\System\RrYPXSB.exe
  C:\Windows\System\RrYPXSB.exe
  2⤵
  PID:8812
- C:\Windows\System\hGjcHzA.exe
  C:\Windows\System\hGjcHzA.exe
  2⤵
  PID:8832
- C:\Windows\System\dKOyyrF.exe
  C:\Windows\System\dKOyyrF.exe
  2⤵
  PID:8848
- C:\Windows\System\bEwuXgK.exe
  C:\Windows\System\bEwuXgK.exe
  2⤵
  PID:8864
- C:\Windows\System\ZOstHIx.exe
  C:\Windows\System\ZOstHIx.exe
  2⤵
  PID:8880
- C:\Windows\System\AmhJvlX.exe
  C:\Windows\System\AmhJvlX.exe
  2⤵
  PID:8896
- C:\Windows\System\tCkmQIp.exe
  C:\Windows\System\tCkmQIp.exe
  2⤵
  PID:8912
- C:\Windows\System\fPvZQsI.exe
  C:\Windows\System\fPvZQsI.exe
  2⤵
  PID:9028
- C:\Windows\System\tgfvXnW.exe
  C:\Windows\System\tgfvXnW.exe
  2⤵
  PID:9044
- C:\Windows\System\yGFNTwe.exe
  C:\Windows\System\yGFNTwe.exe
  2⤵
  PID:9064
- C:\Windows\System\KfPloiO.exe
  C:\Windows\System\KfPloiO.exe
  2⤵
  PID:9080
- C:\Windows\System\WvACcLc.exe
  C:\Windows\System\WvACcLc.exe
  2⤵
  PID:9096
- C:\Windows\System\kBpDDGD.exe
  C:\Windows\System\kBpDDGD.exe
  2⤵
  PID:9112
- C:\Windows\System\LwRXLCk.exe
  C:\Windows\System\LwRXLCk.exe
  2⤵
  PID:9128
- C:\Windows\System\TdCTXoQ.exe
  C:\Windows\System\TdCTXoQ.exe
  2⤵
  PID:9144
- C:\Windows\System\sMCWelb.exe
  C:\Windows\System\sMCWelb.exe
  2⤵
  PID:9160
- C:\Windows\System\OzqzwgR.exe
  C:\Windows\System\OzqzwgR.exe
  2⤵
  PID:9176
- C:\Windows\System\SrSKvWo.exe
  C:\Windows\System\SrSKvWo.exe
  2⤵
  PID:9192
- C:\Windows\System\dZAxsxE.exe
  C:\Windows\System\dZAxsxE.exe
  2⤵
  PID:9212
- C:\Windows\System\YNiksVO.exe
  C:\Windows\System\YNiksVO.exe
  2⤵
  PID:7428
- C:\Windows\System\bWRLGgm.exe
  C:\Windows\System\bWRLGgm.exe
  2⤵
  PID:7932
- C:\Windows\System\afNTjWd.exe
  C:\Windows\System\afNTjWd.exe
  2⤵
  PID:7016
- C:\Windows\System\adoXgje.exe
  C:\Windows\System\adoXgje.exe
  2⤵
  PID:8028
- C:\Windows\System\LpQoTTI.exe
  C:\Windows\System\LpQoTTI.exe
  2⤵
  PID:8272
- C:\Windows\System\NVlUjff.exe
  C:\Windows\System\NVlUjff.exe
  2⤵
  PID:8284
- C:\Windows\System\nkNKDQU.exe
  C:\Windows\System\nkNKDQU.exe
  2⤵
  PID:8308
- C:\Windows\System\BedaEWJ.exe
  C:\Windows\System\BedaEWJ.exe
  2⤵
  PID:8360
- C:\Windows\System\RjhljsO.exe
  C:\Windows\System\RjhljsO.exe
  2⤵
  PID:8376
- C:\Windows\System\UfcqgfG.exe
  C:\Windows\System\UfcqgfG.exe
  2⤵
  PID:8464
- C:\Windows\System\OzpkpJQ.exe
  C:\Windows\System\OzpkpJQ.exe
  2⤵
  PID:8500
- C:\Windows\System\lsqkJrF.exe
  C:\Windows\System\lsqkJrF.exe
  2⤵
  PID:8560
- C:\Windows\System\oaELWDc.exe
  C:\Windows\System\oaELWDc.exe
  2⤵
  PID:8448
- C:\Windows\System\pDxOxsg.exe
  C:\Windows\System\pDxOxsg.exe
  2⤵
  PID:8600
- C:\Windows\System\YlgGQRl.exe
  C:\Windows\System\YlgGQRl.exe
  2⤵
  PID:8544
- C:\Windows\System\hxMkiHS.exe
  C:\Windows\System\hxMkiHS.exe
  2⤵
  PID:8588
- C:\Windows\System\ImgTRHi.exe
  C:\Windows\System\ImgTRHi.exe
  2⤵
  PID:8580
- C:\Windows\System\xIAdoeL.exe
  C:\Windows\System\xIAdoeL.exe
  2⤵
  PID:8616
- C:\Windows\System\hjpHDjT.exe
  C:\Windows\System\hjpHDjT.exe
  2⤵
  PID:8648
- C:\Windows\System\ITuLjAX.exe
  C:\Windows\System\ITuLjAX.exe
  2⤵
  PID:8740
- C:\Windows\System\QrcutVw.exe
  C:\Windows\System\QrcutVw.exe
  2⤵
  PID:8808
- C:\Windows\System\cxqpELV.exe
  C:\Windows\System\cxqpELV.exe
  2⤵
  PID:8904
- C:\Windows\System\RbymKdO.exe
  C:\Windows\System\RbymKdO.exe
  2⤵
  PID:8788
- C:\Windows\System\BYSICRv.exe
  C:\Windows\System\BYSICRv.exe
  2⤵
  PID:8828
- C:\Windows\System\usJatxy.exe
  C:\Windows\System\usJatxy.exe
  2⤵
  PID:8892
- C:\Windows\System\jTSvOqa.exe
  C:\Windows\System\jTSvOqa.exe
  2⤵
  PID:8928
- C:\Windows\System\ZGESUJx.exe
  C:\Windows\System\ZGESUJx.exe
  2⤵
  PID:8948
- C:\Windows\System\oWIQgkP.exe
  C:\Windows\System\oWIQgkP.exe
  2⤵
  PID:8960
- C:\Windows\System\uDCFxrd.exe
  C:\Windows\System\uDCFxrd.exe
  2⤵
  PID:8980
- C:\Windows\System\abPsOCC.exe
  C:\Windows\System\abPsOCC.exe
  2⤵
  PID:8996
- C:\Windows\System\GZJvVSm.exe
  C:\Windows\System\GZJvVSm.exe
  2⤵
  PID:9012
- C:\Windows\System\aUNyGFC.exe
  C:\Windows\System\aUNyGFC.exe
  2⤵
  PID:9052
- C:\Windows\System\ikfaXYJ.exe
  C:\Windows\System\ikfaXYJ.exe
  2⤵
  PID:9136
- C:\Windows\System\AeoJkAa.exe
  C:\Windows\System\AeoJkAa.exe
  2⤵
  PID:9204
- C:\Windows\System\bdQWLbX.exe
  C:\Windows\System\bdQWLbX.exe
  2⤵
  PID:6320
- C:\Windows\System\UGpWmLc.exe
  C:\Windows\System\UGpWmLc.exe
  2⤵
  PID:8220
- C:\Windows\System\xcUHQzx.exe
  C:\Windows\System\xcUHQzx.exe
  2⤵
  PID:8428
- C:\Windows\System\ppMZJhY.exe
  C:\Windows\System\ppMZJhY.exe
  2⤵
  PID:8564
- C:\Windows\System\fDosLGk.exe
  C:\Windows\System\fDosLGk.exe
  2⤵
  PID:8412
- C:\Windows\System\toyqnjr.exe
  C:\Windows\System\toyqnjr.exe
  2⤵
  PID:9036
- C:\Windows\System\dhdOVrR.exe
  C:\Windows\System\dhdOVrR.exe
  2⤵
  PID:8668
- C:\Windows\System\IQmcLah.exe
  C:\Windows\System\IQmcLah.exe
  2⤵
  PID:8936
- C:\Windows\System\TfathsM.exe
  C:\Windows\System\TfathsM.exe
  2⤵
  PID:8988
- C:\Windows\System\KNAyOOG.exe
  C:\Windows\System\KNAyOOG.exe
  2⤵
  PID:8304
- C:\Windows\System\TITsrDT.exe
  C:\Windows\System\TITsrDT.exe
  2⤵
  PID:9124
- C:\Windows\System\KnaCozY.exe
  C:\Windows\System\KnaCozY.exe
  2⤵
  PID:7984
- C:\Windows\System\BIvnHlU.exe
  C:\Windows\System\BIvnHlU.exe
  2⤵
  PID:8268
- C:\Windows\System\yXHAhSt.exe
  C:\Windows\System\yXHAhSt.exe
  2⤵
  PID:8344
- C:\Windows\System\ZEdqUVr.exe
  C:\Windows\System\ZEdqUVr.exe
  2⤵
  PID:8584
- C:\Windows\System\xwnmOBV.exe
  C:\Windows\System\xwnmOBV.exe
  2⤵
  PID:8636
- C:\Windows\System\QeUoUdL.exe
  C:\Windows\System\QeUoUdL.exe
  2⤵
  PID:8744
- C:\Windows\System\TAwjPOs.exe
  C:\Windows\System\TAwjPOs.exe
  2⤵
  PID:8760
- C:\Windows\System\VQluevU.exe
  C:\Windows\System\VQluevU.exe
  2⤵
  PID:8940
- C:\Windows\System\CtWacom.exe
  C:\Windows\System\CtWacom.exe
  2⤵
  PID:8968
- C:\Windows\System\TExyjxn.exe
  C:\Windows\System\TExyjxn.exe
  2⤵
  PID:9172
- C:\Windows\System\tLlAxXZ.exe
  C:\Windows\System\tLlAxXZ.exe
  2⤵
  PID:8256
- C:\Windows\System\uUQeSVi.exe
  C:\Windows\System\uUQeSVi.exe
  2⤵
  PID:8684
- C:\Windows\System\QtEgLtG.exe
  C:\Windows\System\QtEgLtG.exe
  2⤵
  PID:7884
- C:\Windows\System\RXElXhH.exe
  C:\Windows\System\RXElXhH.exe
  2⤵
  PID:8576
- C:\Windows\System\bmlStFl.exe
  C:\Windows\System\bmlStFl.exe
  2⤵
  PID:8876
- C:\Windows\System\CfbunFF.exe
  C:\Windows\System\CfbunFF.exe
  2⤵
  PID:9088
- C:\Windows\System\lJtvraa.exe
  C:\Windows\System\lJtvraa.exe
  2⤵
  PID:6148
- C:\Windows\System\tFTUOrK.exe
  C:\Windows\System\tFTUOrK.exe
  2⤵
  PID:8632
- C:\Windows\System\rhgwcBv.exe
  C:\Windows\System\rhgwcBv.exe
  2⤵
  PID:8444
- C:\Windows\System\ziLeNFP.exe
  C:\Windows\System\ziLeNFP.exe
  2⤵
  PID:8620
- C:\Windows\System\QXQSSPg.exe
  C:\Windows\System\QXQSSPg.exe
  2⤵
  PID:9104
- C:\Windows\System\Mdluavz.exe
  C:\Windows\System\Mdluavz.exe
  2⤵
  PID:8724
- C:\Windows\System\zWKBbPL.exe
  C:\Windows\System\zWKBbPL.exe
  2⤵
  PID:9120
- C:\Windows\System\MPQsPay.exe
  C:\Windows\System\MPQsPay.exe
  2⤵
  PID:9024
- C:\Windows\System\FJitYlF.exe
  C:\Windows\System\FJitYlF.exe
  2⤵
  PID:8372
- C:\Windows\System\zIfDgyJ.exe
  C:\Windows\System\zIfDgyJ.exe
  2⤵
  PID:8496
- C:\Windows\System\LIexVwb.exe
  C:\Windows\System\LIexVwb.exe
  2⤵
  PID:8516
- C:\Windows\System\javKlDC.exe
  C:\Windows\System\javKlDC.exe
  2⤵
  PID:9156
- C:\Windows\System\zrwCyJf.exe
  C:\Windows\System\zrwCyJf.exe
  2⤵
  PID:8992
- C:\Windows\System\suDAheN.exe
  C:\Windows\System\suDAheN.exe
  2⤵
  PID:9200
- C:\Windows\System\DDGIsxr.exe
  C:\Windows\System\DDGIsxr.exe
  2⤵
  PID:9188
- C:\Windows\System\nZShtVK.exe
  C:\Windows\System\nZShtVK.exe
  2⤵
  PID:8756
- C:\Windows\System\oRXtdJh.exe
  C:\Windows\System\oRXtdJh.exe
  2⤵
  PID:9224
- C:\Windows\System\kyGBQcP.exe
  C:\Windows\System\kyGBQcP.exe
  2⤵
  PID:9240
- C:\Windows\System\xlauKOk.exe
  C:\Windows\System\xlauKOk.exe
  2⤵
  PID:9260
- C:\Windows\System\QAqOowQ.exe
  C:\Windows\System\QAqOowQ.exe
  2⤵
  PID:9276
- C:\Windows\System\aitYNZI.exe
  C:\Windows\System\aitYNZI.exe
  2⤵
  PID:9292
- C:\Windows\System\bNosTbU.exe
  C:\Windows\System\bNosTbU.exe
  2⤵
  PID:9308
- C:\Windows\System\qKwSUcl.exe
  C:\Windows\System\qKwSUcl.exe
  2⤵
  PID:9324
- C:\Windows\System\NPsXOpT.exe
  C:\Windows\System\NPsXOpT.exe
  2⤵
  PID:9340
- C:\Windows\System\FnTtGiE.exe
  C:\Windows\System\FnTtGiE.exe
  2⤵
  PID:9360
- C:\Windows\System\nqlgoRj.exe
  C:\Windows\System\nqlgoRj.exe
  2⤵
  PID:9376
- C:\Windows\System\lZXBVhq.exe
  C:\Windows\System\lZXBVhq.exe
  2⤵
  PID:9400
- C:\Windows\System\Gxvzkrz.exe
  C:\Windows\System\Gxvzkrz.exe
  2⤵
  PID:9416
- C:\Windows\System\iTSkhZM.exe
  C:\Windows\System\iTSkhZM.exe
  2⤵
  PID:9436
- C:\Windows\System\QGiMNyX.exe
  C:\Windows\System\QGiMNyX.exe
  2⤵
  PID:9460
- C:\Windows\System\JSHiAQt.exe
  C:\Windows\System\JSHiAQt.exe
  2⤵
  PID:9480
- C:\Windows\System\YgGboWH.exe
  C:\Windows\System\YgGboWH.exe
  2⤵
  PID:9508
- C:\Windows\System\jMGTosl.exe
  C:\Windows\System\jMGTosl.exe
  2⤵
  PID:9572
- C:\Windows\System\YrEJMUJ.exe
  C:\Windows\System\YrEJMUJ.exe
  2⤵
  PID:9588
- C:\Windows\System\ffKGiRQ.exe
  C:\Windows\System\ffKGiRQ.exe
  2⤵
  PID:9604
- C:\Windows\System\GvAorIv.exe
  C:\Windows\System\GvAorIv.exe
  2⤵
  PID:9620
- C:\Windows\System\KRSWXls.exe
  C:\Windows\System\KRSWXls.exe
  2⤵
  PID:9636
- C:\Windows\System\vVMAFoS.exe
  C:\Windows\System\vVMAFoS.exe
  2⤵
  PID:9652
- C:\Windows\System\gUlBGhw.exe
  C:\Windows\System\gUlBGhw.exe
  2⤵
  PID:9668
- C:\Windows\System\YutoweB.exe
  C:\Windows\System\YutoweB.exe
  2⤵
  PID:9684
- C:\Windows\System\tOTvPVN.exe
  C:\Windows\System\tOTvPVN.exe
  2⤵
  PID:9700
- C:\Windows\System\EkqGOil.exe
  C:\Windows\System\EkqGOil.exe
  2⤵
  PID:9716
- C:\Windows\System\wQOnCHB.exe
  C:\Windows\System\wQOnCHB.exe
  2⤵
  PID:9732
- C:\Windows\System\XOmQfoN.exe
  C:\Windows\System\XOmQfoN.exe
  2⤵
  PID:9748
- C:\Windows\System\xxcsxMI.exe
  C:\Windows\System\xxcsxMI.exe
  2⤵
  PID:9768
- C:\Windows\System\RiqZtvV.exe
  C:\Windows\System\RiqZtvV.exe
  2⤵
  PID:9784
- C:\Windows\System\FTEZsjd.exe
  C:\Windows\System\FTEZsjd.exe
  2⤵
  PID:9800
- C:\Windows\System\XgMgcUu.exe
  C:\Windows\System\XgMgcUu.exe
  2⤵
  PID:9816
- C:\Windows\System\jVYjrjb.exe
  C:\Windows\System\jVYjrjb.exe
  2⤵
  PID:9832
- C:\Windows\System\rcyOTNT.exe
  C:\Windows\System\rcyOTNT.exe
  2⤵
  PID:9852
- C:\Windows\System\xvOugBB.exe
  C:\Windows\System\xvOugBB.exe
  2⤵
  PID:9868
- C:\Windows\System\jWPJeGK.exe
  C:\Windows\System\jWPJeGK.exe
  2⤵
  PID:9888
- C:\Windows\System\PEkHcWy.exe
  C:\Windows\System\PEkHcWy.exe
  2⤵
  PID:9904
- C:\Windows\System\DakxPZa.exe
  C:\Windows\System\DakxPZa.exe
  2⤵
  PID:9920
- C:\Windows\System\FokakYx.exe
  C:\Windows\System\FokakYx.exe
  2⤵
  PID:9936
- C:\Windows\System\EQCwTjN.exe
  C:\Windows\System\EQCwTjN.exe
  2⤵
  PID:9952
- C:\Windows\System\jLWEDcc.exe
  C:\Windows\System\jLWEDcc.exe
  2⤵
  PID:9972
- C:\Windows\System\lBDSoot.exe
  C:\Windows\System\lBDSoot.exe
  2⤵
  PID:9988
- C:\Windows\System\RmtPmFs.exe
  C:\Windows\System\RmtPmFs.exe
  2⤵
  PID:10004
- C:\Windows\System\lqdoyJD.exe
  C:\Windows\System\lqdoyJD.exe
  2⤵
  PID:10020
- C:\Windows\System\KEhpOsO.exe
  C:\Windows\System\KEhpOsO.exe
  2⤵
  PID:10036
- C:\Windows\System\YwItJYk.exe
  C:\Windows\System\YwItJYk.exe
  2⤵
  PID:10060
- C:\Windows\System\LNcTQFM.exe
  C:\Windows\System\LNcTQFM.exe
  2⤵
  PID:10076
- C:\Windows\System\RlPaomf.exe
  C:\Windows\System\RlPaomf.exe
  2⤵
  PID:10092
- C:\Windows\System\IZRdAby.exe
  C:\Windows\System\IZRdAby.exe
  2⤵
  PID:10108
- C:\Windows\System\ubADBSA.exe
  C:\Windows\System\ubADBSA.exe
  2⤵
  PID:10128
- C:\Windows\System\eXfgoyY.exe
  C:\Windows\System\eXfgoyY.exe
  2⤵
  PID:10144
- C:\Windows\System\lLfLUdG.exe
  C:\Windows\System\lLfLUdG.exe
  2⤵
  PID:10160
- C:\Windows\System\PnSmeDP.exe
  C:\Windows\System\PnSmeDP.exe
  2⤵
  PID:10176
- C:\Windows\System\NgOYojw.exe
  C:\Windows\System\NgOYojw.exe
  2⤵
  PID:10200
- C:\Windows\System\sBRKDXD.exe
  C:\Windows\System\sBRKDXD.exe
  2⤵
  PID:10216
- C:\Windows\System\ucitrFZ.exe
  C:\Windows\System\ucitrFZ.exe
  2⤵
  PID:9168
- C:\Windows\System\FDgwaPW.exe
  C:\Windows\System\FDgwaPW.exe
  2⤵
  PID:9220
- C:\Windows\System\xrQzsJF.exe
  C:\Windows\System\xrQzsJF.exe
  2⤵
  PID:9256
- C:\Windows\System\Hhhlemy.exe
  C:\Windows\System\Hhhlemy.exe
  2⤵
  PID:9320
- C:\Windows\System\NveWMNi.exe
  C:\Windows\System\NveWMNi.exe
  2⤵
  PID:9304
- C:\Windows\System\vniaMYl.exe
  C:\Windows\System\vniaMYl.exe
  2⤵
  PID:9356
- C:\Windows\System\BWBBGHh.exe
  C:\Windows\System\BWBBGHh.exe
  2⤵
  PID:8844
- C:\Windows\System\VkHiaFc.exe
  C:\Windows\System\VkHiaFc.exe
  2⤵
  PID:9488
- C:\Windows\System\bDOkklR.exe
  C:\Windows\System\bDOkklR.exe
  2⤵
  PID:9476
- C:\Windows\System\PVeBnEV.exe
  C:\Windows\System\PVeBnEV.exe
  2⤵
  PID:9448
- C:\Windows\System\ZbyEwQx.exe
  C:\Windows\System\ZbyEwQx.exe
  2⤵
  PID:9516
- C:\Windows\System\vkPFwOz.exe
  C:\Windows\System\vkPFwOz.exe
  2⤵
  PID:9544
- C:\Windows\System\YokjesF.exe
  C:\Windows\System\YokjesF.exe
  2⤵
  PID:9564
- C:\Windows\System\MRKUVNt.exe
  C:\Windows\System\MRKUVNt.exe
  2⤵
  PID:10100
- C:\Windows\System\wxocsuQ.exe
  C:\Windows\System\wxocsuQ.exe
  2⤵
  PID:10168
- C:\Windows\System\EWPKJfO.exe
  C:\Windows\System\EWPKJfO.exe
  2⤵
  PID:9744
- C:\Windows\System\XzuVjmC.exe
  C:\Windows\System\XzuVjmC.exe
  2⤵
  PID:9812
- C:\Windows\System\iptLKfd.exe
  C:\Windows\System\iptLKfd.exe
  2⤵
  PID:9580
- C:\Windows\System\mlvvqSd.exe
  C:\Windows\System\mlvvqSd.exe
  2⤵
  PID:9648
- C:\Windows\System\aKTfMGC.exe
  C:\Windows\System\aKTfMGC.exe
  2⤵
  PID:9876
- C:\Windows\System\ZLyCExj.exe
  C:\Windows\System\ZLyCExj.exe
  2⤵
  PID:9912
- C:\Windows\System\XldBYih.exe
  C:\Windows\System\XldBYih.exe
  2⤵
  PID:9980
- C:\Windows\System\qnclnmD.exe
  C:\Windows\System\qnclnmD.exe
  2⤵
  PID:9764
- C:\Windows\System\bTsaOzR.exe
  C:\Windows\System\bTsaOzR.exe
  2⤵
  PID:9596
- C:\Windows\System\cbVhjuF.exe
  C:\Windows\System\cbVhjuF.exe
  2⤵
  PID:9444
- C:\Windows\System\YeWYoUC.exe
  C:\Windows\System\YeWYoUC.exe
  2⤵
  PID:9252
- C:\Windows\System\vcqYTXy.exe
  C:\Windows\System\vcqYTXy.exe
  2⤵
  PID:9492
- C:\Windows\System\Rxfhyun.exe
  C:\Windows\System\Rxfhyun.exe
  2⤵
  PID:9996
- C:\Windows\System\WHZkkHQ.exe
  C:\Windows\System\WHZkkHQ.exe
  2⤵
  PID:9828
- C:\Windows\System\qTXARIX.exe
  C:\Windows\System\qTXARIX.exe
  2⤵
  PID:10212
- C:\Windows\System\GKRJlQU.exe
  C:\Windows\System\GKRJlQU.exe
  2⤵
  PID:10000
- C:\Windows\System\dwCXLOQ.exe
  C:\Windows\System\dwCXLOQ.exe
  2⤵
  PID:9472
- C:\Windows\System\RasgoKC.exe
  C:\Windows\System\RasgoKC.exe
  2⤵
  PID:10068
- C:\Windows\System\RwUzyNx.exe
  C:\Windows\System\RwUzyNx.exe
  2⤵
  PID:9780
- C:\Windows\System\ysSFMYK.exe
  C:\Windows\System\ysSFMYK.exe
  2⤵
  PID:9984
- C:\Windows\System\YLFRVQw.exe
  C:\Windows\System\YLFRVQw.exe
  2⤵
  PID:9680
- C:\Windows\System\tnvgfIA.exe
  C:\Windows\System\tnvgfIA.exe
  2⤵
  PID:9612
- C:\Windows\System\MkccDQs.exe
  C:\Windows\System\MkccDQs.exe
  2⤵
  PID:9560
- C:\Windows\System\iyWwXxc.exe
  C:\Windows\System\iyWwXxc.exe
  2⤵
  PID:10124

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ACCgjDN.exe

Filesize
1.9MB

MD5
67e45fb466fe12ea1bb015e3f025eb77

SHA1
769ca42265984646fd2bc4f59fef9ebc550796f1

SHA256
1edf51ae40a37d8aaceb6610a2a449c648f37f71f5d763a0a949a28eb7b2aec7

SHA512
4ffbc76f89e5c40adcce5710cca7cc26db5b2f91f0289fd7457b85af968a96d9ceccb321c81822d0bb653483976f4eb14f56417e3532cf2140d088f3d8718ab4

Download Submit
C:\Windows\system\ITYPwsw.exe

Filesize
1.9MB

MD5
0a2b515dd458d59bd86322689934eab2

SHA1
6e5796050aef879c4d511061943b2201adfd5b0b

SHA256
1b970d5139230990f2e5076bdb3057e1ffca383115867e6910042de27e90f02e

SHA512
54b4688994dbc718875b54901713a9a40e5f19b22ba554bc47a69a0bd82d893ac606ced8aeab74d0f118a8d7c8682561520df677d3d374d2e4111b67bfe29332

Download Submit
C:\Windows\system\PUGQHfw.exe

Filesize
8B

MD5
8f47e88086f826b250a05c553ded1bfe

SHA1
f3008d62520de40a02d47df2ee00cab9b05f40d5

SHA256
3ca9a63dd517a1d3158754b959dbd661b5665e33d906f10e7b43945bda69f016

SHA512
2d8fe90baf62e384540641ed86681b929fe806fb7e66cdda24503ff6ef52688a304b0298a4de79608b02f41647e7c0f97a65a7b337a439b11d071a83d3c53bb9

Download Submit
C:\Windows\system\QrUSvgz.exe

Filesize
1.9MB

MD5
222f75921ef0c6f6afc9fb9b6ef41585

SHA1
e1318fa79b5f260d827792597b2fecb760fc0d8a

SHA256
84868f0f6c52b6540327b1a11eb987b5c2d4b0e92a76c059498b2e9163e97292

SHA512
75510378dc7ecabb6dd5d9b65aa2c984d38703f39fb8fddf16799b12bdb87ab10baa41726938be621ca8b12e628bdc491a7fdd382eedbfcc5b63b024b2fad54c

Download Submit
C:\Windows\system\TDgmkbN.exe

Filesize
1.9MB

MD5
38c7f4fc50943b9b63ccb4f98d219f7e

SHA1
df22c46d6b950b1519a3cfde0b7c3aa728564ff1

SHA256
1729c402c12dbfa3565ef32668d6071babb371eceeceae30ad593c1922f18ad3

SHA512
5c3ff78b9e59bc5df781fa3c483fabe56abfbd2edf17b22d71d1775ac5f6be38c7aeb334bdd57bbf1dd77cf58d48149e96dd198277a6edca8e058f9ccd95d9a9

Download Submit
C:\Windows\system\YrreRXL.exe

Filesize
1.9MB

MD5
e9ed50aec04cf0ecf5645552876edea2

SHA1
e2c30b5eac46b6844d86e18b4a31c8e918dcf43e

SHA256
b5eb8bfba9dddf769b683ca629e361433fe130d858828df0b44cb935b69ee24f

SHA512
45670cc39938ed3cd8e5be144270befa1e8827022b9039be6f0055b4fd734e1638c04478be3274ad6ccd223574780dd59afa157ab5957e63775811245ba8cb2d

Download Submit
C:\Windows\system\esqgcdM.exe

Filesize
1.9MB

MD5
4a59d9f63854ece34f6c964d892dba1e

SHA1
5e5d147dc3eba3b8887f3f161f897b5c4de2903d

SHA256
8b785fc3a2d10d877505589f1529a6cede4bc68400b11362122bf740a4f5ce9c

SHA512
1c67b9348c947d771d579033b9ad3ce619c224f38534c86847981b594af02a2c12d3d022a155d3514e86cfa903d2ce8362d6ff998bea716227d50a9e5d7df0a4

Download Submit
C:\Windows\system\iWkogbQ.exe

Filesize
1.9MB

MD5
805f390e629fc423cd5227a6d019e5e2

SHA1
127cee12e1f032450e421e3bf5ef99a5f7e56d11

SHA256
28c0ccb28b8e0f5f1b0d2bc5558767b643d57aed26bf822bd31cf4af3e22f73f

SHA512
cebd576cc5f92a7d4b3a51e3742816587d817a9e60ce5f52bc060a7650965de8799b1125ea5f4edbaac7ed1ba7665608ad505ad28572e0fa27d397e4917eed55

Download Submit
C:\Windows\system\knXcwGM.exe

Filesize
1.9MB

MD5
429673092e08c38911911cd0c49db06b

SHA1
7dd9e2d527d33f9704eec522656c1491d1b0594d

SHA256
3a1f7d1e5e12dfe446397f8e963a9fbb27445c1da77a4f8993e2f8469d67a8b4

SHA512
a64a24e2df20e7cc0bd9248c76419391f8a78e2be9f9df41663a36555249e14b96825399749c5da6f9c76903d321e59b96e3a80ddb507fbdd17c15d4df83e141

Download Submit
C:\Windows\system\tVIDTKp.exe

Filesize
1.9MB

MD5
02b9de4c07edb69886e4f2bcc57a85f5

SHA1
0f6e48aff6e003127890307bb15ccb12658106c2

SHA256
7e91e2fe7ec85b7cb64057c9e0f940536e211faa4d65966d7f400a7366914aeb

SHA512
0cc078cd4869ecf52334a3295c2e6427098e5f2e760152b8a021e4bebc4c4931f6ba3c9cc4b87ae2c6f3d4f528eeb8b17a4fdc56df3f69ab4901c016cd8ca304

Download Submit
C:\Windows\system\txIleQe.exe

Filesize
1.9MB

MD5
2fa9cfb45149806cc3d156d4eee1a7f1

SHA1
ab36cdf8854a0a52ae21a259f837e626acc40548

SHA256
48f423f3e06596eaafcbb439969da267f794e6329f2f2432b9db6ddb6917b097

SHA512
a825038e231214b8943dc7c849e84c87a61972dbca7ff3bc66ebf062ec1c8f92e54870588c16327556c01dc4dd1d9a6486a00af94f29a2d74aeee7204291f666

Download Submit
C:\Windows\system\zOmwixT.exe

Filesize
1.9MB

MD5
6e6901b173ae24f21b0f561a5fd282f5

SHA1
6d69f3d78491987371b2c2fd3eff454e036e2a56

SHA256
4f4b913bec77f23ce56670475fcc237b47b5cfcaa95d52fb7fbb1e9c30a1d42e

SHA512
10eb7267ee9eb0c3f42c70233c52950b04a8cbb5ecd6f23b17e953f4d9fe3aa6d2d793f422b0136201cabefb3341074973b01121ee9603beb11e4dbfb3bb20d5

Download Submit
C:\Windows\system\zsrHPxg.exe

Filesize
1.9MB

MD5
26b40ea41d9022ed7c2bc9a23036cd9c

SHA1
8fc333591a631c8e3195201b234d81fd7cc8b3f6

SHA256
f96fc5a4f50ed0dffceabdac97c4ac9aa2c8669b17cf6bafe21e331640a3a87e

SHA512
1e05cf9b5b0058239c93c6edf90174824bc593f42a22e747cd6cfcc5b7db81226a35bad83ffbf862a976d3ac1e90207602e42949e9af6c7eedd3bcf3ac8c4a54

Download Submit
\Windows\system\AUucdfq.exe

Filesize
1.9MB

MD5
ba3ae3c29aa646decc185890032af8e2

SHA1
01f4f9071dcacb2bbb5abdd86672b25be059ba4a

SHA256
8fe66c89c00718aa32de4cce0baf3cf0f955cb5d07ce1a50b92eec2f6369ab20

SHA512
076032218e6485afd78eb21ae8594f0363bd62360b370ab0c36aaa3ecaac5fd0f3e9454ff37006136519611a1592ed6c3bca37b4a4eba158f10ea3a0def79b69

Download Submit
\Windows\system\BzXtovD.exe

Filesize
1.9MB

MD5
fc82adc76209d363b1e03f369a5014c4

SHA1
e6f9db5e08b1e26350b6b8f3cb9dd15eeae15df0

SHA256
c3e7b4838348ce92639e9e2e753b3635b03a44db38e83168d76ebf84e3f2ec47

SHA512
2579afbca695e928285dd02b6be8a88e7e88677ea4ff09f91b279b6ccc60b9b324156a1c2da53214cf970a37eea0ccb54e3745a71746fe089fa9481e47558fa1

Download Submit
\Windows\system\EYrusmM.exe

Filesize
1.9MB

MD5
db088d8d0756fc426100bf7103e3d774

SHA1
0f2462cb2b011531a34218993f493ed6cee958d3

SHA256
114cae2cb791ef8abbc000eaabae9ccb27a00ba319423438f93bda18cc336efd

SHA512
41159da6c0aab72a255ddb011eb54bed653f463704ea889915318414717c8f274297b201d46c5acd39f7b333de2a69d99b8781b759a8e684eb810e29f08f9637

Download Submit
\Windows\system\HuLpIXF.exe

Filesize
1.9MB

MD5
59690e8aff94a6ec8b3c92c0933b4727

SHA1
39dcef0a45394bfb723c9332af7838d5a7fbc846

SHA256
c00a9ddee7bb4df197dd44cebac09eb7170e28831e8984d435958e51d3b32381

SHA512
d000276be64870714ceb764c13cc03cf8155228762677aa3c3e5c026ea795bcecccd5f2a0f2c784b5a6dad34d95157fa858857a9005f7d9bcf55808fb30de76c

Download Submit
\Windows\system\KBfIkBf.exe

Filesize
1.9MB

MD5
23cd64c6eeeb37f320ea12823d6ecf70

SHA1
bc0efd5f7a4c8c2a190fc5f8aad03e8f96d0a1a9

SHA256
09a1ead1f02e50bd63606d89ec88db9ea5001de22001127e0bcdd348e23155ca

SHA512
e1c43ce6e09fb3aae9fef62c220a1c2367cd3f2132f456854553d1c9c3203e597010b7f48b82ddad5e5dbbd41a4e3ee8df48d9816f9e47ea8f2fa7b55231fcb1

Download Submit
\Windows\system\LOJLRmP.exe

Filesize
1.9MB

MD5
2a4e05587279cc7038c4d0b4916f1a40

SHA1
940c81e82f0a89077508c424e34aab82b902100b

SHA256
a9c279b3c4c4384998cba323bfecf9508181d3a2c1af8d0d32d0b54d4af33086

SHA512
772125a4a4dfb6acbcc1af40d8c5199147ab53d491355df48c1772816b5b270c91af03d83b19f27038cfad28b4d4457783c178d8227654db5da471577e6c081e

Download Submit
\Windows\system\NfnEObH.exe

Filesize
1.9MB

MD5
1e86777923517ae54c7bf6893a925753

SHA1
d9c08f3ad7803e44e36f3e83efb4ee96ac9425d4

SHA256
3473094b08715c729a08f8f1adde5d77cd1f21c098f9eb847b4d3e1cdddea88c

SHA512
0a17cee9eb7f39f6e8b35ebc3bf5b05cefb725765175a3d5c76b2cbefeb78b4d8ee2884e700abdf8d3b9b18c2121ca7f16c90cfc06e5325d06378a1b9150df66

Download Submit
\Windows\system\NtrMTdI.exe

Filesize
1.9MB

MD5
45018507026b0f703a47350bc4358c92

SHA1
37a092d3e64fea98f002646441ae3b0c0e5cc89d

SHA256
bc44ad3978e5eed0f27eebdd9d5bd1a93389f19ab05fb9ff5697671489924e86

SHA512
49c0410e55188a2cce9be72ee8e794ded44685f52a155f93e06cb7eed0dd6b875e6e622a9de8432355b638874082ffb80844335f26016d3b6743305e71d7c6ee

Download Submit
\Windows\system\PKNtvaR.exe

Filesize
1.9MB

MD5
ed8ea5802729fac93f540f9ebb76ffe5

SHA1
2a615c60555e24d793aae9936037c8a62fe8162e

SHA256
b3497a5251aa43f8fbc36246ade8ba6f050f4ca65216fc73186a93065337285d

SHA512
a5b78e9b45f92c4146164d9675f4d012b8a77bea02f52f67394c52abb421bd0721146ee1123681f6acf88f5795ac3c25c13fd4822f3c658e4ebc270ce5f4af9f

Download Submit
\Windows\system\UcUKeFm.exe

Filesize
1.9MB

MD5
21cd5628841a2b740597f032542fbfc2

SHA1
9cd5d5bae2315b8d4b7204d6d1a72ca9caeacfa7

SHA256
aa6187d47372bb7979bbdf514d4fa0dc18766c8ac0c11f7f75a0a11e51d90498

SHA512
e26189e666174eb2cc8d3f29bfbb212f0f89442f63e68c45db3863f630a499bd5f5d57d38ebecbf8699b9fd44abcd4ab1c70ac28008b0f87a18f929b7f26b920

Download Submit
\Windows\system\VvnuYFJ.exe

Filesize
1.9MB

MD5
72b1022a68850a276d87c2aca199bb6f

SHA1
00708410d418f762ec1a46072e395751c7f13a8a

SHA256
cf4e51bd5dd977709ea2658d2eed8555bafd3f6a23098ff49cf9e91a9c20a490

SHA512
d21e69a58616269c48f0de05bdae102449c07b531c82225c2d6da60bc4bb2e2fee6383ed42729f185542675dacddcf413179df9a439e0f6a7224721f76182c1a

Download Submit
\Windows\system\XNJQdmI.exe

Filesize
1.9MB

MD5
8444212273fac3978a8c0f101c40cd05

SHA1
db973e7229c4f7e0d6760d25d43a0e630e5e28c1

SHA256
df40258aff66b17085b104fc048ca7aa30cadd4b0e50481cfe0c690f80c8d69f

SHA512
e4f21b8b9d6abc414931ee0faf3d185385089511815343207650c13795c53806e3a6e6700bd9439ef75bd1405bdf9ae57fa430532579ae05c8d1063755d40000

Download Submit
\Windows\system\XjJgCtS.exe

Filesize
1.9MB

MD5
8aa5fc4587d882aca065be5ef1751b59

SHA1
19522403ad3f852609536ec00d5ff4dd2012ca5f

SHA256
32de6af302c1e4d0e34a7fb1a308eff1f13dd144015ee2e667af84d197ddf658

SHA512
ea4ff097a62abe666fd8cd453d7b63cb224ee34309ecb1f4793681d7b117238694fa54048d42659d141223964534751d0b8dbaefac733dab2a3b7e449bb2781b

Download Submit
\Windows\system\ZpvtKjZ.exe

Filesize
1.9MB

MD5
d14708ca39c2ae348f25327f64c185a7

SHA1
be4271cbcc64eb645787d9226749f665da66b55f

SHA256
90f3b4947c2bbe07ea455ae1489b283cda254003239da8e3685c613dd305e31d

SHA512
cc85c6eb52bf5069ce436c19e301958cb751b94a9e4d1f1b985f783135afb207a80804d9458761271008fd5a73f3a3535be3782d2e4b1e30ce25dc961404e98a

Download Submit
\Windows\system\cVyUXMy.exe

Filesize
1.9MB

MD5
90966af5c5b29e0328451ae13870705d

SHA1
902432d6720cb2a344fe3f10de359366f6ca6e88

SHA256
7c1f99019fa9488f9b65eb8c95d400ec8d9b356aca5a3339019e2480bbc30370

SHA512
622109b805840041aa3250d3bfcde038d98cc532e2f247989f20d589da99b1e135617e25fb2e2c251e7f4c65ab23ebfb2613688087594ef73c6fc66df2cc2824

Download Submit
\Windows\system\ciQXdfP.exe

Filesize
1.9MB

MD5
e1324ee754ee5f46203023b14152aafa

SHA1
a7df8ff1dfe51bba166adb3618d30a1ce3ebe4eb

SHA256
8ae7568cf39445f4a4fa8322d543310f69b16c2224f44820ed12e18ed950a790

SHA512
83e4afd697d1e30bd731437e8edbc9a8ffa74d6ead178d909ab2bd9f21595fa5416a68ed8aa9552fc41e53c6dc03f60506b1404534d5b7ec0e278f4bf511eb3e

Download Submit
\Windows\system\dkaMJZe.exe

Filesize
1.9MB

MD5
11f5950c332387eb36defaf2c2485a7c

SHA1
58ed5c2e15e06668696eac94f72a4712f3b702a4

SHA256
9379d24882d843867ffd0d2251e00960ea4c4837af426004dd272cbe6e59ef1e

SHA512
d2ba4a21d024199084cb1856ce2b1fda944bf49258b5f779feb81350450229b9aeb8215f69e57e027415fabbb0b7a6e403f8ffefca6186aeffed0cab9f74a06f

Download Submit
\Windows\system\hZYTULT.exe

Filesize
1.9MB

MD5
075fadaa08b6921948d977a0eddededf

SHA1
0eac4531fb71788a2d103049df5e65db5e218e61

SHA256
f71b28c954f306051bdabaf9a0bc0c991450b273ea6d24d5648f5828e4a3a8a0

SHA512
3ad22b0b0e12b991ee25fdca2108d0e7f41c68be5a39ff058fc545acff76c686f348b5340757179d97dc7629b04ce4aaedc717a6cc19f3a725c259579c42046d

Download Submit
\Windows\system\ibVBuPA.exe

Filesize
1.9MB

MD5
303cb1bf75524db887c61105b4d4c0da

SHA1
66a33b04f1d3462646c27c11486565ba05a5a5cf

SHA256
2a8fcaa1c1c70c3c40c65d3397bdb55384229e2b50f5c019852e09c732fd7795

SHA512
9bfdabc25f81cd7c540922b60c8b092a6a115e86fc5d042f3d91c38dba61d97df8dafcb48cdd550a7b2da925f20c3cd318d81a7378cf41f50551a4859944840b

Download Submit
\Windows\system\jvAmxnx.exe

Filesize
1.9MB

MD5
54c13c2a4755835dc31caf1cb73e6c8f

SHA1
ddcc6fe84d515e3b08f7a69762c10cc07e5bad56

SHA256
a4738f3746e4e805823769e600fc170e9e22f8e4d764e18f7cb9996849b3b997

SHA512
b08cf49a6f981e48f651d5042b19911d241ce60778256b1c86a947be6abde03e1a83a5cb2dc6eef53c59cccd42fd926b9e8325cd124e1b5b306244d96d8998eb

Download Submit
\Windows\system\kiscmqF.exe

Filesize
1.9MB

MD5
011e39d74dac0ce242fac496128c21a8

SHA1
c253ec1793ece954e65cab5fac8f4175e91fee41

SHA256
7569aa2583e533780be22cbfd59c7d038bc0af07e65de02dab533ba62eff54fb

SHA512
b10ac25a2d4dc0bd3fc76b625e463216515b0a6bc072f61a49872f64442952d0e880236af7f2853206c556ec2a80e9f8acd08bc2c402b27441f1c99ec5904a0d

Download Submit
\Windows\system\kmcjXYu.exe

Filesize
1.9MB

MD5
059280abe332be0b696759f15daafbfb

SHA1
592dc9c04f922d35525d07bda79c674294a2f136

SHA256
c067b3fcd043d2df77fa5627f392b242fb95850dab6dfa93de4af1341131c21c

SHA512
8f9fac0a2a6377c4e9c34e17a777e7b5aa24baf0941e383dd2025662856751003e4dca18e45883d098ffb35580165f48134c335d46aca7111ef48510a35086cc

Download Submit
\Windows\system\leLzdJd.exe

Filesize
1.9MB

MD5
766fab4818db3889ae3aae586234981e

SHA1
e911a5b11e184912fbaac9df16f48d6f7caa87e3

SHA256
11b68377fb10cec538a6100da9f4614c83070fbd30ccbd1c23097a6bad1a1a64

SHA512
643058bf447492be90e9d4f40b94146837845af28b759dc1d4e5e5ab4b1265beb72cd0a130eaca480407b4d03ea3f29adfc6cc66a93dcbffc6cb9ec2e45bc665

Download Submit
\Windows\system\lxSkQjL.exe

Filesize
1.9MB

MD5
a900d8551ee14c0f6c130045594aa621

SHA1
c45daab195bfa6fda0c61c5eecaf51a3124bf259

SHA256
7e3bbf57fa2494bafff579eac4c80b8db42ea14b9994304778eb529f5edef9ae

SHA512
f26d5bca813224bb3a862e521ee15ee1c98791dbd2e138c5a7a074a4e135bafe19a1f913019bbc22679c96e091066a6d87b4cee9fd8b02f20c2793db8e7fc130

Download Submit
\Windows\system\nGVdkjm.exe

Filesize
1.9MB

MD5
af6d009fbe31b52bf84db290d5ae5443

SHA1
b43918faba09d85293676d13bc23250eac1d9949

SHA256
54a46bc5930dcf0f6a63621edb07dca910c83facc7579ddec4038847463aaaa3

SHA512
d7568d5d0ff21356a983a7269f689c63fc461c1520c8e88e8f2dcbf07e5827f9e71c5d30c49f5938359f2d5e352c5058edd632a250f5ea0844c1cf345477f3cc

Download Submit
\Windows\system\sNhtgzz.exe

Filesize
1.9MB

MD5
96e5f7c476dd9bbf2980f895cdca9c68

SHA1
48ab76803a7e198081bb715b4ee3f31628b35ddd

SHA256
a8dbdb3700fd5e19d33b867693382441064e10bd71ed65f6561fe5dcabb8cd10

SHA512
e6059951f5a5693d7bb6c2727139c1636a5f35bad2e7f8c05a786006c1de5835fc4cf7a2fa348c43485a00674bbd6acee17723d3e1e02c2a9053037673b313f5

Download Submit
\Windows\system\uqcRAnr.exe

Filesize
1.9MB

MD5
c8287b2190a018779ad18f5c8001e756

SHA1
15bf626ee61cd580039a6a99ffecede9f422ec49

SHA256
e389e4788519493214385f03c03c305c4ea1ae2a07a504acc3771152dc292395

SHA512
46a17a941e68ea6923249895f6a55b525c93ead678c42f9cbc7877042f9102941fdc50598c3c4a3391040cc01efba574a41ed5058b885b7355c16a6761488bfb

Download Submit
\Windows\system\wUQKiPS.exe

Filesize
1.9MB

MD5
83fe2daf6f73b7d680c109d0fef3595c

SHA1
3e11eb796a4a1af880260cb56b6a167275c6851f

SHA256
17f8e36329361e8f4635b0be8d13129bf45d67d416205cc75aa1c1f4048c7895

SHA512
8a10ed0f86b7db50109c6f2df9c7dbb7c7c3543ba3d2d982269928b8ca7aa68910f4130f5f5f6f9ad4e38fe213cbc4b0e99355ca74adfaba5237b61e47d1d772

Download Submit
memory/692-31-0x000000001B690000-0x000000001B972000-memory.dmp

Filesize
2.9MB

Download
memory/692-39-0x0000000001E80000-0x0000000001E88000-memory.dmp

Filesize
32KB

Download
memory/692-14-0x000007FEF631E000-0x000007FEF631F000-memory.dmp

Filesize
4KB

Download
memory/692-13-0x0000000002AE0000-0x0000000002B60000-memory.dmp

Filesize
512KB

Download
memory/692-149-0x000007FEF6060000-0x000007FEF69FD000-memory.dmp

Filesize
9.6MB

Download
memory/692-222-0x000007FEF6060000-0x000007FEF69FD000-memory.dmp

Filesize
9.6MB

Download
memory/692-26-0x000007FEF6060000-0x000007FEF69FD000-memory.dmp

Filesize
9.6MB

Download
memory/692-97-0x000007FEF6060000-0x000007FEF69FD000-memory.dmp

Filesize
9.6MB

Download
memory/692-121-0x0000000002AE0000-0x0000000002B60000-memory.dmp

Filesize
512KB

Download
memory/692-624-0x000007FEF6060000-0x000007FEF69FD000-memory.dmp

Filesize
9.6MB

Download
memory/692-35-0x000007FEF6060000-0x000007FEF69FD000-memory.dmp

Filesize
9.6MB

Download
memory/1596-5567-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/1596-113-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/1596-12-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2056-98-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2056-1454-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2056-5555-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2332-5590-0x000000013F920000-0x000000013FD12000-memory.dmp

Filesize
3.9MB

Download
memory/2332-86-0x000000013F920000-0x000000013FD12000-memory.dmp

Filesize
3.9MB

Download
memory/2356-87-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2356-5594-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2480-5592-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2480-84-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2580-5562-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2580-38-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2580-224-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2620-5557-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2620-30-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2876-0-0x000000013FC00000-0x000000013FFF2000-memory.dmp

Filesize
3.9MB

Download
memory/2876-32-0x0000000003370000-0x0000000003762000-memory.dmp

Filesize
3.9MB

Download
memory/2876-85-0x0000000003560000-0x0000000003952000-memory.dmp

Filesize
3.9MB

Download
memory/2876-69-0x000000013F0C0000-0x000000013F4B2000-memory.dmp

Filesize
3.9MB

Download
memory/2876-6-0x0000000002FB0000-0x00000000033A2000-memory.dmp

Filesize
3.9MB

Download
memory/2876-81-0x0000000003560000-0x0000000003952000-memory.dmp

Filesize
3.9MB

Download
memory/2876-36-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2876-43-0x0000000003560000-0x0000000003952000-memory.dmp

Filesize
3.9MB

Download
memory/2876-60-0x0000000003560000-0x0000000003952000-memory.dmp

Filesize
3.9MB

Download
memory/2876-78-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/2876-522-0x0000000003560000-0x0000000003952000-memory.dmp

Filesize
3.9MB

Download
memory/2876-95-0x000000013FC00000-0x000000013FFF2000-memory.dmp

Filesize
3.9MB

Download
memory/2876-1187-0x0000000003560000-0x0000000003952000-memory.dmp

Filesize
3.9MB

Download
memory/2876-90-0x0000000003560000-0x0000000003952000-memory.dmp

Filesize
3.9MB

Download
memory/2876-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2876-34-0x0000000003560000-0x0000000003952000-memory.dmp

Filesize
3.9MB

Download
memory/2876-91-0x000000013F140000-0x000000013F532000-memory.dmp

Filesize
3.9MB

Download
memory/2980-56-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2980-520-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/3004-5573-0x000000013F0C0000-0x000000013F4B2000-memory.dmp

Filesize
3.9MB

Download
memory/3004-93-0x000000013F0C0000-0x000000013F4B2000-memory.dmp

Filesize
3.9MB

Download
memory/3028-89-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/3028-5591-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/3052-33-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/3052-5587-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download