xmrig | c9776d1e852f0eeb3f80f67a38e2702a07900a380c5c5a2f893dc3748c89f911

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
20/08/2024, 08:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

cf3c5c254d84e4d914839964e6dcb6e0N.exe
Size

1.7MB
MD5

cf3c5c254d84e4d914839964e6dcb6e0
SHA1

b0e8edcdedeb1ce277c966bcdfed3d87e62956ec
SHA256

c9776d1e852f0eeb3f80f67a38e2702a07900a380c5c5a2f893dc3748c89f911
SHA512

641b4b654853478dbb47b69961b6742e176a6b86da0ad7716906848928789ff41dd87f74c57271374386f92a6d383df9b66a23001dfd93f50943c87a1cb69c7f
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYKpGncHBN/VPwLENyRwEAEw:Lz071uv4BPMkibTIA5CJzs8

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 3 IoCs

miner

resource	yara_rule
behavioral1/memory/1704-16-0x000000013F8D0000-0x000000013FCC2000-memory.dmp	xmrig
behavioral1/memory/2528-1693-0x000000013F230000-0x000000013F622000-memory.dmp	xmrig
behavioral1/memory/1704-4594-0x000000013F8D0000-0x000000013FCC2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2276	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1704	Cadoive.exe
1244	YtwpOgH.exe
2244	IpMDLjH.exe
2732	eKhcxZw.exe
2808	TrAGLxk.exe
2756	EmBVFEy.exe
2736	FjSSLTz.exe
2900	lDUryLm.exe
2972	OUAFatQ.exe
2164	NzHyqZA.exe
1932	bTJPCMb.exe
2616	VymUJsK.exe
2676	RaNuIIK.exe
332	kwVPdDE.exe
1904	JJGKsPB.exe
2672	vekMbAD.exe
1876	lnpyLGv.exe
2156	PgvbJRz.exe
2908	GhszhOa.exe
2968	PNCghde.exe
2016	jLEZVTw.exe
808	icqvuKU.exe
2000	tDaoZDP.exe
1976	FqccWJv.exe
1372	wdWYkfg.exe
2328	lpNVgwg.exe
2116	edZfeGz.exe
1732	rNYSiOM.exe
1520	rLVnrgG.exe
912	ligNLkw.exe
1236	IQXVjIP.exe
2508	TyvodAz.exe
1544	aiccFpm.exe
1524	zYrWonN.exe
3064	rFcKdLH.exe
2420	OZQXUSd.exe
2260	nGbsaRR.exe
300	hqtFWnz.exe
860	zPjULxy.exe
2152	lVCEbUn.exe
1448	ynoEREO.exe
736	MCtEyUn.exe
1108	Puibils.exe
304	iBJdQHz.exe
1888	gNPlHXd.exe
1908	wsjgVEb.exe
1424	FrihxDM.exe
2188	ZDsScvU.exe
2212	GhGpiUi.exe
1844	yTiXTzt.exe
1672	mngGXWk.exe
884	RTTfRnT.exe
1972	mhZfJEs.exe
1484	kWASriw.exe
2128	kkpDZcJ.exe
1176	wPlfXIE.exe
1708	HzvalaX.exe
2452	GBVymWi.exe
2804	kAEdrHW.exe
2876	PUgrQFr.exe
2708	xqSplZW.exe
3012	TPkHwgD.exe
2660	dgBqEMF.exe
2636	YJiTojI.exe

Loads dropped DLL 64 IoCs

pid	Process
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe

UPX packed file 36 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2528-0-0x000000013F230000-0x000000013F622000-memory.dmp	upx
behavioral1/files/0x000700000001211a-5.dat	upx
behavioral1/files/0x0008000000016d3a-11.dat	upx
behavioral1/files/0x0007000000004e74-24.dat	upx
behavioral1/files/0x0009000000016d5e-29.dat	upx
behavioral1/files/0x0007000000016d69-34.dat	upx
behavioral1/files/0x0007000000016dcb-38.dat	upx
behavioral1/files/0x0007000000016dcf-44.dat	upx
behavioral1/files/0x0009000000016ddf-49.dat	upx
behavioral1/files/0x0005000000019244-73.dat	upx
behavioral1/files/0x000500000001924a-78.dat	upx
behavioral1/files/0x0005000000019266-93.dat	upx
behavioral1/files/0x000500000001926b-98.dat	upx
behavioral1/files/0x000500000001942e-138.dat	upx
behavioral1/files/0x0005000000019444-148.dat	upx
behavioral1/files/0x00050000000194a4-168.dat	upx
behavioral1/files/0x0005000000019462-158.dat	upx
behavioral1/files/0x0005000000019468-163.dat	upx
behavioral1/files/0x000500000001944e-153.dat	upx
behavioral1/files/0x0005000000019439-142.dat	upx
behavioral1/files/0x00050000000193ee-128.dat	upx
behavioral1/files/0x000500000001941f-133.dat	upx
behavioral1/files/0x000500000001936c-118.dat	upx
behavioral1/files/0x00050000000193d5-123.dat	upx
behavioral1/files/0x0005000000019361-113.dat	upx
behavioral1/files/0x000500000001934d-108.dat	upx
behavioral1/files/0x0005000000019315-103.dat	upx
behavioral1/files/0x000500000001925d-88.dat	upx
behavioral1/files/0x0005000000019259-83.dat	upx
behavioral1/files/0x00050000000191f1-68.dat	upx
behavioral1/files/0x00050000000191dc-63.dat	upx
behavioral1/files/0x0006000000018bc8-58.dat	upx
behavioral1/files/0x0008000000016e9f-53.dat	upx
behavioral1/memory/1704-16-0x000000013F8D0000-0x000000013FCC2000-memory.dmp	upx
behavioral1/memory/2528-1693-0x000000013F230000-0x000000013F622000-memory.dmp	upx
behavioral1/memory/1704-4594-0x000000013F8D0000-0x000000013FCC2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\aOxCTOp.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\orEjsjW.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\kqolsRr.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\IiEylGi.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\kPHkNeI.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\FRUiTqr.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\bkjWEhX.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\ioIegLD.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\ERrGNqe.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\WkMrWFQ.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\YADxjyI.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\tGzFeYw.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\tDcJtKt.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\DcEyfwA.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\NNXrDHy.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\YDyzlLY.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\tDKvcMu.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\ItaswgW.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\OeVASNy.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\rmRTZGX.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\ROtBwMr.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\sETHELP.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\tayurEF.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\oQUjWIZ.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\cvpZVZN.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\dlHKbea.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\ZDsScvU.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\IyhcYoj.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\GHygNEK.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\FiPiRgv.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\wWWgtCv.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\CECOKZZ.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\CMSIHdS.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\JIdhwjO.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\RTTfRnT.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\rxmxDZg.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\RQQBggp.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\ruycZyk.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\vOdlWSU.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\oZuaVRE.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\NdbMFYy.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\RWMBMuA.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\bAFuGVi.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\TsDMEKf.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\XcHetDL.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\uMsGUaw.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\lXMDgLj.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\FguiDoN.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\dnZZswK.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\XEVUdrf.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\OakdrrL.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\mHwaLhv.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\BLbmybl.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\eeSvkSS.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\ikBlyTf.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\suyrzuu.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\VgoUbTS.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\ztPanHz.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\INYPKjj.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\yyHsWsg.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\WozPFEQ.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\nagWcHe.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\lnjCDRi.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe
File created	C:\Windows\System\BrBcezB.exe	cf3c5c254d84e4d914839964e6dcb6e0N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2276	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
Token: SeLockMemoryPrivilege	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe
Token: SeDebugPrivilege	2276	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2528 wrote to memory of 2276	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	31
PID 2528 wrote to memory of 2276	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	31
PID 2528 wrote to memory of 2276	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	31
PID 2528 wrote to memory of 1704	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	32
PID 2528 wrote to memory of 1704	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	32
PID 2528 wrote to memory of 1704	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	32
PID 2528 wrote to memory of 1244	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	33
PID 2528 wrote to memory of 1244	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	33
PID 2528 wrote to memory of 1244	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	33
PID 2528 wrote to memory of 2244	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	34
PID 2528 wrote to memory of 2244	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	34
PID 2528 wrote to memory of 2244	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	34
PID 2528 wrote to memory of 2732	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	35
PID 2528 wrote to memory of 2732	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	35
PID 2528 wrote to memory of 2732	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	35
PID 2528 wrote to memory of 2808	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	36
PID 2528 wrote to memory of 2808	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	36
PID 2528 wrote to memory of 2808	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	36
PID 2528 wrote to memory of 2756	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	37
PID 2528 wrote to memory of 2756	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	37
PID 2528 wrote to memory of 2756	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	37
PID 2528 wrote to memory of 2736	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	38
PID 2528 wrote to memory of 2736	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	38
PID 2528 wrote to memory of 2736	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	38
PID 2528 wrote to memory of 2900	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	39
PID 2528 wrote to memory of 2900	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	39
PID 2528 wrote to memory of 2900	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	39
PID 2528 wrote to memory of 2972	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	40
PID 2528 wrote to memory of 2972	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	40
PID 2528 wrote to memory of 2972	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	40
PID 2528 wrote to memory of 2164	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	41
PID 2528 wrote to memory of 2164	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	41
PID 2528 wrote to memory of 2164	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	41
PID 2528 wrote to memory of 1932	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	42
PID 2528 wrote to memory of 1932	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	42
PID 2528 wrote to memory of 1932	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	42
PID 2528 wrote to memory of 2616	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	43
PID 2528 wrote to memory of 2616	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	43
PID 2528 wrote to memory of 2616	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	43
PID 2528 wrote to memory of 2676	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	44
PID 2528 wrote to memory of 2676	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	44
PID 2528 wrote to memory of 2676	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	44
PID 2528 wrote to memory of 332	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	45
PID 2528 wrote to memory of 332	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	45
PID 2528 wrote to memory of 332	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	45
PID 2528 wrote to memory of 1904	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	46
PID 2528 wrote to memory of 1904	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	46
PID 2528 wrote to memory of 1904	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	46
PID 2528 wrote to memory of 2672	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	47
PID 2528 wrote to memory of 2672	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	47
PID 2528 wrote to memory of 2672	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	47
PID 2528 wrote to memory of 1876	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	48
PID 2528 wrote to memory of 1876	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	48
PID 2528 wrote to memory of 1876	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	48
PID 2528 wrote to memory of 2156	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	49
PID 2528 wrote to memory of 2156	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	49
PID 2528 wrote to memory of 2156	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	49
PID 2528 wrote to memory of 2908	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	50
PID 2528 wrote to memory of 2908	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	50
PID 2528 wrote to memory of 2908	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	50
PID 2528 wrote to memory of 2968	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	51
PID 2528 wrote to memory of 2968	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	51
PID 2528 wrote to memory of 2968	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	51
PID 2528 wrote to memory of 2016	2528	cf3c5c254d84e4d914839964e6dcb6e0N.exe	52

C:\Users\Admin\AppData\Local\Temp\cf3c5c254d84e4d914839964e6dcb6e0N.exe
"C:\Users\Admin\AppData\Local\Temp\cf3c5c254d84e4d914839964e6dcb6e0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2528
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2276
- C:\Windows\System\Cadoive.exe
  C:\Windows\System\Cadoive.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\YtwpOgH.exe
  C:\Windows\System\YtwpOgH.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\IpMDLjH.exe
  C:\Windows\System\IpMDLjH.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\eKhcxZw.exe
  C:\Windows\System\eKhcxZw.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\TrAGLxk.exe
  C:\Windows\System\TrAGLxk.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\EmBVFEy.exe
  C:\Windows\System\EmBVFEy.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\FjSSLTz.exe
  C:\Windows\System\FjSSLTz.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\lDUryLm.exe
  C:\Windows\System\lDUryLm.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\OUAFatQ.exe
  C:\Windows\System\OUAFatQ.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\NzHyqZA.exe
  C:\Windows\System\NzHyqZA.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\bTJPCMb.exe
  C:\Windows\System\bTJPCMb.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\VymUJsK.exe
  C:\Windows\System\VymUJsK.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\RaNuIIK.exe
  C:\Windows\System\RaNuIIK.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\kwVPdDE.exe
  C:\Windows\System\kwVPdDE.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\JJGKsPB.exe
  C:\Windows\System\JJGKsPB.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\vekMbAD.exe
  C:\Windows\System\vekMbAD.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\lnpyLGv.exe
  C:\Windows\System\lnpyLGv.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\PgvbJRz.exe
  C:\Windows\System\PgvbJRz.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\GhszhOa.exe
  C:\Windows\System\GhszhOa.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\PNCghde.exe
  C:\Windows\System\PNCghde.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\jLEZVTw.exe
  C:\Windows\System\jLEZVTw.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\icqvuKU.exe
  C:\Windows\System\icqvuKU.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\tDaoZDP.exe
  C:\Windows\System\tDaoZDP.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\FqccWJv.exe
  C:\Windows\System\FqccWJv.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\wdWYkfg.exe
  C:\Windows\System\wdWYkfg.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\lpNVgwg.exe
  C:\Windows\System\lpNVgwg.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\edZfeGz.exe
  C:\Windows\System\edZfeGz.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\rNYSiOM.exe
  C:\Windows\System\rNYSiOM.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\rLVnrgG.exe
  C:\Windows\System\rLVnrgG.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\ligNLkw.exe
  C:\Windows\System\ligNLkw.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\IQXVjIP.exe
  C:\Windows\System\IQXVjIP.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\TyvodAz.exe
  C:\Windows\System\TyvodAz.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\aiccFpm.exe
  C:\Windows\System\aiccFpm.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\zYrWonN.exe
  C:\Windows\System\zYrWonN.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\rFcKdLH.exe
  C:\Windows\System\rFcKdLH.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\OZQXUSd.exe
  C:\Windows\System\OZQXUSd.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\nGbsaRR.exe
  C:\Windows\System\nGbsaRR.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\hqtFWnz.exe
  C:\Windows\System\hqtFWnz.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\zPjULxy.exe
  C:\Windows\System\zPjULxy.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\lVCEbUn.exe
  C:\Windows\System\lVCEbUn.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\ynoEREO.exe
  C:\Windows\System\ynoEREO.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\MCtEyUn.exe
  C:\Windows\System\MCtEyUn.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\Puibils.exe
  C:\Windows\System\Puibils.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\iBJdQHz.exe
  C:\Windows\System\iBJdQHz.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\gNPlHXd.exe
  C:\Windows\System\gNPlHXd.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\wsjgVEb.exe
  C:\Windows\System\wsjgVEb.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\FrihxDM.exe
  C:\Windows\System\FrihxDM.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\ZDsScvU.exe
  C:\Windows\System\ZDsScvU.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\GhGpiUi.exe
  C:\Windows\System\GhGpiUi.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\yTiXTzt.exe
  C:\Windows\System\yTiXTzt.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\mngGXWk.exe
  C:\Windows\System\mngGXWk.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\RTTfRnT.exe
  C:\Windows\System\RTTfRnT.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\mhZfJEs.exe
  C:\Windows\System\mhZfJEs.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\kWASriw.exe
  C:\Windows\System\kWASriw.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\kkpDZcJ.exe
  C:\Windows\System\kkpDZcJ.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\wPlfXIE.exe
  C:\Windows\System\wPlfXIE.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\HzvalaX.exe
  C:\Windows\System\HzvalaX.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\GBVymWi.exe
  C:\Windows\System\GBVymWi.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\kAEdrHW.exe
  C:\Windows\System\kAEdrHW.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\PUgrQFr.exe
  C:\Windows\System\PUgrQFr.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\xqSplZW.exe
  C:\Windows\System\xqSplZW.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\TPkHwgD.exe
  C:\Windows\System\TPkHwgD.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\dgBqEMF.exe
  C:\Windows\System\dgBqEMF.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\YJiTojI.exe
  C:\Windows\System\YJiTojI.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\oHMPUJY.exe
  C:\Windows\System\oHMPUJY.exe
  2⤵
  PID:1716
- C:\Windows\System\CECOKZZ.exe
  C:\Windows\System\CECOKZZ.exe
  2⤵
  PID:2444
- C:\Windows\System\HXbkaVp.exe
  C:\Windows\System\HXbkaVp.exe
  2⤵
  PID:2036
- C:\Windows\System\zcDcDAk.exe
  C:\Windows\System\zcDcDAk.exe
  2⤵
  PID:2856
- C:\Windows\System\annEePS.exe
  C:\Windows\System\annEePS.exe
  2⤵
  PID:2308
- C:\Windows\System\prWzEJX.exe
  C:\Windows\System\prWzEJX.exe
  2⤵
  PID:1584
- C:\Windows\System\uDSgmMa.exe
  C:\Windows\System\uDSgmMa.exe
  2⤵
  PID:2132
- C:\Windows\System\UaZeCYv.exe
  C:\Windows\System\UaZeCYv.exe
  2⤵
  PID:2568
- C:\Windows\System\asnaZpo.exe
  C:\Windows\System\asnaZpo.exe
  2⤵
  PID:1780
- C:\Windows\System\AwgyKuA.exe
  C:\Windows\System\AwgyKuA.exe
  2⤵
  PID:1076
- C:\Windows\System\Stuscsd.exe
  C:\Windows\System\Stuscsd.exe
  2⤵
  PID:964
- C:\Windows\System\PFckXar.exe
  C:\Windows\System\PFckXar.exe
  2⤵
  PID:1284
- C:\Windows\System\gdMvZDy.exe
  C:\Windows\System\gdMvZDy.exe
  2⤵
  PID:1872
- C:\Windows\System\QTeXXFO.exe
  C:\Windows\System\QTeXXFO.exe
  2⤵
  PID:1008
- C:\Windows\System\BrBcezB.exe
  C:\Windows\System\BrBcezB.exe
  2⤵
  PID:1696
- C:\Windows\System\oKEBdtA.exe
  C:\Windows\System\oKEBdtA.exe
  2⤵
  PID:900
- C:\Windows\System\iKlpgXm.exe
  C:\Windows\System\iKlpgXm.exe
  2⤵
  PID:1464
- C:\Windows\System\fCKkWNv.exe
  C:\Windows\System\fCKkWNv.exe
  2⤵
  PID:2040
- C:\Windows\System\hoVNyia.exe
  C:\Windows\System\hoVNyia.exe
  2⤵
  PID:1488
- C:\Windows\System\ynnCbVQ.exe
  C:\Windows\System\ynnCbVQ.exe
  2⤵
  PID:2228
- C:\Windows\System\HteaTvc.exe
  C:\Windows\System\HteaTvc.exe
  2⤵
  PID:2232
- C:\Windows\System\KvYhrNl.exe
  C:\Windows\System\KvYhrNl.exe
  2⤵
  PID:1856
- C:\Windows\System\PHxWrHD.exe
  C:\Windows\System\PHxWrHD.exe
  2⤵
  PID:2684
- C:\Windows\System\FDJGvtK.exe
  C:\Windows\System\FDJGvtK.exe
  2⤵
  PID:2440
- C:\Windows\System\DpUOyjd.exe
  C:\Windows\System\DpUOyjd.exe
  2⤵
  PID:1952
- C:\Windows\System\jxeZONg.exe
  C:\Windows\System\jxeZONg.exe
  2⤵
  PID:2460
- C:\Windows\System\IabMhuU.exe
  C:\Windows\System\IabMhuU.exe
  2⤵
  PID:2792
- C:\Windows\System\uYIvPbu.exe
  C:\Windows\System\uYIvPbu.exe
  2⤵
  PID:984
- C:\Windows\System\PgIcAqN.exe
  C:\Windows\System\PgIcAqN.exe
  2⤵
  PID:584
- C:\Windows\System\ydvGRCH.exe
  C:\Windows\System\ydvGRCH.exe
  2⤵
  PID:2716
- C:\Windows\System\MwDeXTK.exe
  C:\Windows\System\MwDeXTK.exe
  2⤵
  PID:2852
- C:\Windows\System\FgzYafq.exe
  C:\Windows\System\FgzYafq.exe
  2⤵
  PID:2780
- C:\Windows\System\tdwYBPC.exe
  C:\Windows\System\tdwYBPC.exe
  2⤵
  PID:3004
- C:\Windows\System\SKwxDQm.exe
  C:\Windows\System\SKwxDQm.exe
  2⤵
  PID:2960
- C:\Windows\System\AaasntF.exe
  C:\Windows\System\AaasntF.exe
  2⤵
  PID:2472
- C:\Windows\System\rBaogrO.exe
  C:\Windows\System\rBaogrO.exe
  2⤵
  PID:1548
- C:\Windows\System\KMSiFSg.exe
  C:\Windows\System\KMSiFSg.exe
  2⤵
  PID:2172
- C:\Windows\System\qFfYbge.exe
  C:\Windows\System\qFfYbge.exe
  2⤵
  PID:1724
- C:\Windows\System\rrWZynh.exe
  C:\Windows\System\rrWZynh.exe
  2⤵
  PID:2192
- C:\Windows\System\xWJsORS.exe
  C:\Windows\System\xWJsORS.exe
  2⤵
  PID:344
- C:\Windows\System\QAagsZG.exe
  C:\Windows\System\QAagsZG.exe
  2⤵
  PID:1264
- C:\Windows\System\moiLejo.exe
  C:\Windows\System\moiLejo.exe
  2⤵
  PID:2248
- C:\Windows\System\OInvtvy.exe
  C:\Windows\System\OInvtvy.exe
  2⤵
  PID:1420
- C:\Windows\System\ulCUiGI.exe
  C:\Windows\System\ulCUiGI.exe
  2⤵
  PID:3016
- C:\Windows\System\orIEyec.exe
  C:\Windows\System\orIEyec.exe
  2⤵
  PID:560
- C:\Windows\System\fACLvoB.exe
  C:\Windows\System\fACLvoB.exe
  2⤵
  PID:2008
- C:\Windows\System\qvaodbC.exe
  C:\Windows\System\qvaodbC.exe
  2⤵
  PID:1640
- C:\Windows\System\ZsMjOWS.exe
  C:\Windows\System\ZsMjOWS.exe
  2⤵
  PID:3028
- C:\Windows\System\LirtAcu.exe
  C:\Windows\System\LirtAcu.exe
  2⤵
  PID:2768
- C:\Windows\System\MofCSLU.exe
  C:\Windows\System\MofCSLU.exe
  2⤵
  PID:3040
- C:\Windows\System\igIuPZD.exe
  C:\Windows\System\igIuPZD.exe
  2⤵
  PID:1416
- C:\Windows\System\wzBdkaX.exe
  C:\Windows\System\wzBdkaX.exe
  2⤵
  PID:624
- C:\Windows\System\qUbUMim.exe
  C:\Windows\System\qUbUMim.exe
  2⤵
  PID:2944
- C:\Windows\System\orvZZQX.exe
  C:\Windows\System\orvZZQX.exe
  2⤵
  PID:668
- C:\Windows\System\InHwHZB.exe
  C:\Windows\System\InHwHZB.exe
  2⤵
  PID:2140
- C:\Windows\System\SoYzSkW.exe
  C:\Windows\System\SoYzSkW.exe
  2⤵
  PID:1268
- C:\Windows\System\tnwTPvx.exe
  C:\Windows\System\tnwTPvx.exe
  2⤵
  PID:1580
- C:\Windows\System\LPaeYta.exe
  C:\Windows\System\LPaeYta.exe
  2⤵
  PID:1792
- C:\Windows\System\eiSvjlE.exe
  C:\Windows\System\eiSvjlE.exe
  2⤵
  PID:2492
- C:\Windows\System\gOjaQAx.exe
  C:\Windows\System\gOjaQAx.exe
  2⤵
  PID:2796
- C:\Windows\System\vnDchnj.exe
  C:\Windows\System\vnDchnj.exe
  2⤵
  PID:2748
- C:\Windows\System\XmWOtvu.exe
  C:\Windows\System\XmWOtvu.exe
  2⤵
  PID:2840
- C:\Windows\System\lmeZybS.exe
  C:\Windows\System\lmeZybS.exe
  2⤵
  PID:2880
- C:\Windows\System\xXJamAc.exe
  C:\Windows\System\xXJamAc.exe
  2⤵
  PID:2148
- C:\Windows\System\XQYgaWH.exe
  C:\Windows\System\XQYgaWH.exe
  2⤵
  PID:1988
- C:\Windows\System\PiVPHSo.exe
  C:\Windows\System\PiVPHSo.exe
  2⤵
  PID:3080
- C:\Windows\System\pXXoWfC.exe
  C:\Windows\System\pXXoWfC.exe
  2⤵
  PID:3100
- C:\Windows\System\OHHWtdY.exe
  C:\Windows\System\OHHWtdY.exe
  2⤵
  PID:3120
- C:\Windows\System\laqNSFz.exe
  C:\Windows\System\laqNSFz.exe
  2⤵
  PID:3140
- C:\Windows\System\WtxAqkE.exe
  C:\Windows\System\WtxAqkE.exe
  2⤵
  PID:3156
- C:\Windows\System\wzxXtbK.exe
  C:\Windows\System\wzxXtbK.exe
  2⤵
  PID:3176
- C:\Windows\System\VuikkSm.exe
  C:\Windows\System\VuikkSm.exe
  2⤵
  PID:3196
- C:\Windows\System\ORgeEIB.exe
  C:\Windows\System\ORgeEIB.exe
  2⤵
  PID:3216
- C:\Windows\System\KXUBfPP.exe
  C:\Windows\System\KXUBfPP.exe
  2⤵
  PID:3240
- C:\Windows\System\VhKZEwk.exe
  C:\Windows\System\VhKZEwk.exe
  2⤵
  PID:3260
- C:\Windows\System\udzCxbw.exe
  C:\Windows\System\udzCxbw.exe
  2⤵
  PID:3280
- C:\Windows\System\xvPUTDA.exe
  C:\Windows\System\xvPUTDA.exe
  2⤵
  PID:3300
- C:\Windows\System\ysIRdxI.exe
  C:\Windows\System\ysIRdxI.exe
  2⤵
  PID:3320
- C:\Windows\System\fOqoPqQ.exe
  C:\Windows\System\fOqoPqQ.exe
  2⤵
  PID:3340
- C:\Windows\System\olQRPmf.exe
  C:\Windows\System\olQRPmf.exe
  2⤵
  PID:3356
- C:\Windows\System\xKPlYak.exe
  C:\Windows\System\xKPlYak.exe
  2⤵
  PID:3380
- C:\Windows\System\KKJRHpp.exe
  C:\Windows\System\KKJRHpp.exe
  2⤵
  PID:3396
- C:\Windows\System\bNLvZlT.exe
  C:\Windows\System\bNLvZlT.exe
  2⤵
  PID:3420
- C:\Windows\System\WCeloyO.exe
  C:\Windows\System\WCeloyO.exe
  2⤵
  PID:3440
- C:\Windows\System\yiQyCEu.exe
  C:\Windows\System\yiQyCEu.exe
  2⤵
  PID:3460
- C:\Windows\System\SvtZHne.exe
  C:\Windows\System\SvtZHne.exe
  2⤵
  PID:3480
- C:\Windows\System\hSyKYCY.exe
  C:\Windows\System\hSyKYCY.exe
  2⤵
  PID:3500
- C:\Windows\System\oSCQUVv.exe
  C:\Windows\System\oSCQUVv.exe
  2⤵
  PID:3516
- C:\Windows\System\YJDKjRC.exe
  C:\Windows\System\YJDKjRC.exe
  2⤵
  PID:3536
- C:\Windows\System\MZEaYDS.exe
  C:\Windows\System\MZEaYDS.exe
  2⤵
  PID:3552
- C:\Windows\System\BFQOmHT.exe
  C:\Windows\System\BFQOmHT.exe
  2⤵
  PID:3596
- C:\Windows\System\VvDxEsE.exe
  C:\Windows\System\VvDxEsE.exe
  2⤵
  PID:3616
- C:\Windows\System\SdbNzFV.exe
  C:\Windows\System\SdbNzFV.exe
  2⤵
  PID:3632
- C:\Windows\System\gIMoxGm.exe
  C:\Windows\System\gIMoxGm.exe
  2⤵
  PID:3652
- C:\Windows\System\MlmJWZl.exe
  C:\Windows\System\MlmJWZl.exe
  2⤵
  PID:3684
- C:\Windows\System\RsebUja.exe
  C:\Windows\System\RsebUja.exe
  2⤵
  PID:3700
- C:\Windows\System\oxhWIfj.exe
  C:\Windows\System\oxhWIfj.exe
  2⤵
  PID:3716
- C:\Windows\System\tjdUHiw.exe
  C:\Windows\System\tjdUHiw.exe
  2⤵
  PID:3732
- C:\Windows\System\jyXeZAd.exe
  C:\Windows\System\jyXeZAd.exe
  2⤵
  PID:3748
- C:\Windows\System\KaLLTUQ.exe
  C:\Windows\System\KaLLTUQ.exe
  2⤵
  PID:3768
- C:\Windows\System\gBBLSfy.exe
  C:\Windows\System\gBBLSfy.exe
  2⤵
  PID:3784
- C:\Windows\System\wNrmWaR.exe
  C:\Windows\System\wNrmWaR.exe
  2⤵
  PID:3800
- C:\Windows\System\TkLDQnJ.exe
  C:\Windows\System\TkLDQnJ.exe
  2⤵
  PID:3816
- C:\Windows\System\gGpQWLQ.exe
  C:\Windows\System\gGpQWLQ.exe
  2⤵
  PID:3832
- C:\Windows\System\TFCjqtn.exe
  C:\Windows\System\TFCjqtn.exe
  2⤵
  PID:3852
- C:\Windows\System\klDnUfI.exe
  C:\Windows\System\klDnUfI.exe
  2⤵
  PID:3868
- C:\Windows\System\nicUZif.exe
  C:\Windows\System\nicUZif.exe
  2⤵
  PID:3884
- C:\Windows\System\gJtlEsG.exe
  C:\Windows\System\gJtlEsG.exe
  2⤵
  PID:3904
- C:\Windows\System\bgdXXSN.exe
  C:\Windows\System\bgdXXSN.exe
  2⤵
  PID:3928
- C:\Windows\System\cVMPsNv.exe
  C:\Windows\System\cVMPsNv.exe
  2⤵
  PID:3944
- C:\Windows\System\koIoolH.exe
  C:\Windows\System\koIoolH.exe
  2⤵
  PID:3960
- C:\Windows\System\sEEfhqD.exe
  C:\Windows\System\sEEfhqD.exe
  2⤵
  PID:3976
- C:\Windows\System\ywiKGvH.exe
  C:\Windows\System\ywiKGvH.exe
  2⤵
  PID:3996
- C:\Windows\System\ocoNycN.exe
  C:\Windows\System\ocoNycN.exe
  2⤵
  PID:4012
- C:\Windows\System\ixrCUtX.exe
  C:\Windows\System\ixrCUtX.exe
  2⤵
  PID:4028
- C:\Windows\System\oEmCHzT.exe
  C:\Windows\System\oEmCHzT.exe
  2⤵
  PID:4044
- C:\Windows\System\UvBscxZ.exe
  C:\Windows\System\UvBscxZ.exe
  2⤵
  PID:4060
- C:\Windows\System\BFpWTyf.exe
  C:\Windows\System\BFpWTyf.exe
  2⤵
  PID:4076
- C:\Windows\System\pwnDcpi.exe
  C:\Windows\System\pwnDcpi.exe
  2⤵
  PID:2176
- C:\Windows\System\TefHWlW.exe
  C:\Windows\System\TefHWlW.exe
  2⤵
  PID:904
- C:\Windows\System\oIyGUnu.exe
  C:\Windows\System\oIyGUnu.exe
  2⤵
  PID:540
- C:\Windows\System\ADcbjeJ.exe
  C:\Windows\System\ADcbjeJ.exe
  2⤵
  PID:2916
- C:\Windows\System\qznctAU.exe
  C:\Windows\System\qznctAU.exe
  2⤵
  PID:2760
- C:\Windows\System\GSMDUqA.exe
  C:\Windows\System\GSMDUqA.exe
  2⤵
  PID:2600
- C:\Windows\System\kPgOuqP.exe
  C:\Windows\System\kPgOuqP.exe
  2⤵
  PID:2764
- C:\Windows\System\fWaMtlN.exe
  C:\Windows\System\fWaMtlN.exe
  2⤵
  PID:2652
- C:\Windows\System\KJqxmUn.exe
  C:\Windows\System\KJqxmUn.exe
  2⤵
  PID:3096
- C:\Windows\System\dRtFkWa.exe
  C:\Windows\System\dRtFkWa.exe
  2⤵
  PID:1088
- C:\Windows\System\bqPmHxp.exe
  C:\Windows\System\bqPmHxp.exe
  2⤵
  PID:3108
- C:\Windows\System\AyUfCoW.exe
  C:\Windows\System\AyUfCoW.exe
  2⤵
  PID:3132
- C:\Windows\System\SyaILXt.exe
  C:\Windows\System\SyaILXt.exe
  2⤵
  PID:3172
- C:\Windows\System\RWRaRFI.exe
  C:\Windows\System\RWRaRFI.exe
  2⤵
  PID:3212
- C:\Windows\System\asZzbFZ.exe
  C:\Windows\System\asZzbFZ.exe
  2⤵
  PID:2772
- C:\Windows\System\wnSGvup.exe
  C:\Windows\System\wnSGvup.exe
  2⤵
  PID:3288
- C:\Windows\System\DBlUKIR.exe
  C:\Windows\System\DBlUKIR.exe
  2⤵
  PID:3184
- C:\Windows\System\OCkNycz.exe
  C:\Windows\System\OCkNycz.exe
  2⤵
  PID:3296
- C:\Windows\System\kHzLyJV.exe
  C:\Windows\System\kHzLyJV.exe
  2⤵
  PID:1404
- C:\Windows\System\XBJUumf.exe
  C:\Windows\System\XBJUumf.exe
  2⤵
  PID:3336
- C:\Windows\System\iTHkIRW.exe
  C:\Windows\System\iTHkIRW.exe
  2⤵
  PID:3364
- C:\Windows\System\HapaGud.exe
  C:\Windows\System\HapaGud.exe
  2⤵
  PID:3352
- C:\Windows\System\aTPInns.exe
  C:\Windows\System\aTPInns.exe
  2⤵
  PID:3416
- C:\Windows\System\ptNNWMy.exe
  C:\Windows\System\ptNNWMy.exe
  2⤵
  PID:3428
- C:\Windows\System\hBFVvsL.exe
  C:\Windows\System\hBFVvsL.exe
  2⤵
  PID:3436
- C:\Windows\System\qCFVvIB.exe
  C:\Windows\System\qCFVvIB.exe
  2⤵
  PID:2904
- C:\Windows\System\AOAzegn.exe
  C:\Windows\System\AOAzegn.exe
  2⤵
  PID:3476
- C:\Windows\System\RdwFqGZ.exe
  C:\Windows\System\RdwFqGZ.exe
  2⤵
  PID:1712
- C:\Windows\System\EEpZYSb.exe
  C:\Windows\System\EEpZYSb.exe
  2⤵
  PID:2812
- C:\Windows\System\OxMiBzw.exe
  C:\Windows\System\OxMiBzw.exe
  2⤵
  PID:2324
- C:\Windows\System\EiSqSWq.exe
  C:\Windows\System\EiSqSWq.exe
  2⤵
  PID:2236
- C:\Windows\System\EbELKko.exe
  C:\Windows\System\EbELKko.exe
  2⤵
  PID:2864
- C:\Windows\System\UPdPdvw.exe
  C:\Windows\System\UPdPdvw.exe
  2⤵
  PID:2084
- C:\Windows\System\TobqzDr.exe
  C:\Windows\System\TobqzDr.exe
  2⤵
  PID:1148
- C:\Windows\System\KKJLgaA.exe
  C:\Windows\System\KKJLgaA.exe
  2⤵
  PID:696
- C:\Windows\System\nyyBsFi.exe
  C:\Windows\System\nyyBsFi.exe
  2⤵
  PID:2956
- C:\Windows\System\hfWOsgI.exe
  C:\Windows\System\hfWOsgI.exe
  2⤵
  PID:3524
- C:\Windows\System\yDDZrvH.exe
  C:\Windows\System\yDDZrvH.exe
  2⤵
  PID:3560
- C:\Windows\System\ZkXljgw.exe
  C:\Windows\System\ZkXljgw.exe
  2⤵
  PID:3544
- C:\Windows\System\rcfwJJx.exe
  C:\Windows\System\rcfwJJx.exe
  2⤵
  PID:3624
- C:\Windows\System\KmaygJt.exe
  C:\Windows\System\KmaygJt.exe
  2⤵
  PID:3664
- C:\Windows\System\lmSyPXd.exe
  C:\Windows\System\lmSyPXd.exe
  2⤵
  PID:3644
- C:\Windows\System\tdFxPNP.exe
  C:\Windows\System\tdFxPNP.exe
  2⤵
  PID:3776
- C:\Windows\System\HLiycQN.exe
  C:\Windows\System\HLiycQN.exe
  2⤵
  PID:3712
- C:\Windows\System\ikRkpfT.exe
  C:\Windows\System\ikRkpfT.exe
  2⤵
  PID:3780
- C:\Windows\System\ejegFPi.exe
  C:\Windows\System\ejegFPi.exe
  2⤵
  PID:4100
- C:\Windows\System\NEQQzUN.exe
  C:\Windows\System\NEQQzUN.exe
  2⤵
  PID:4116
- C:\Windows\System\DCBxdkQ.exe
  C:\Windows\System\DCBxdkQ.exe
  2⤵
  PID:4132
- C:\Windows\System\BunrRik.exe
  C:\Windows\System\BunrRik.exe
  2⤵
  PID:4148
- C:\Windows\System\aJgzrtI.exe
  C:\Windows\System\aJgzrtI.exe
  2⤵
  PID:4164
- C:\Windows\System\fPNmfoD.exe
  C:\Windows\System\fPNmfoD.exe
  2⤵
  PID:4404
- C:\Windows\System\RpENDEJ.exe
  C:\Windows\System\RpENDEJ.exe
  2⤵
  PID:4444
- C:\Windows\System\EdJzOtF.exe
  C:\Windows\System\EdJzOtF.exe
  2⤵
  PID:4464
- C:\Windows\System\zaaMAxH.exe
  C:\Windows\System\zaaMAxH.exe
  2⤵
  PID:4480
- C:\Windows\System\KwbZBmh.exe
  C:\Windows\System\KwbZBmh.exe
  2⤵
  PID:4496
- C:\Windows\System\NuDupGF.exe
  C:\Windows\System\NuDupGF.exe
  2⤵
  PID:4512
- C:\Windows\System\bZwPtqR.exe
  C:\Windows\System\bZwPtqR.exe
  2⤵
  PID:4532
- C:\Windows\System\uCBvWSZ.exe
  C:\Windows\System\uCBvWSZ.exe
  2⤵
  PID:4548
- C:\Windows\System\yyHsWsg.exe
  C:\Windows\System\yyHsWsg.exe
  2⤵
  PID:4564
- C:\Windows\System\suZbgpg.exe
  C:\Windows\System\suZbgpg.exe
  2⤵
  PID:4580
- C:\Windows\System\AMXdSqe.exe
  C:\Windows\System\AMXdSqe.exe
  2⤵
  PID:4596
- C:\Windows\System\JGAfJXf.exe
  C:\Windows\System\JGAfJXf.exe
  2⤵
  PID:4612
- C:\Windows\System\qfzIBNS.exe
  C:\Windows\System\qfzIBNS.exe
  2⤵
  PID:4628
- C:\Windows\System\MgFkTeu.exe
  C:\Windows\System\MgFkTeu.exe
  2⤵
  PID:4644
- C:\Windows\System\PIFjIsj.exe
  C:\Windows\System\PIFjIsj.exe
  2⤵
  PID:4664
- C:\Windows\System\jQjTPHZ.exe
  C:\Windows\System\jQjTPHZ.exe
  2⤵
  PID:4680
- C:\Windows\System\BdDKoNE.exe
  C:\Windows\System\BdDKoNE.exe
  2⤵
  PID:4696
- C:\Windows\System\PyemTCD.exe
  C:\Windows\System\PyemTCD.exe
  2⤵
  PID:4712
- C:\Windows\System\ivBhPrG.exe
  C:\Windows\System\ivBhPrG.exe
  2⤵
  PID:4728
- C:\Windows\System\hyIGjii.exe
  C:\Windows\System\hyIGjii.exe
  2⤵
  PID:4748
- C:\Windows\System\UByIVKJ.exe
  C:\Windows\System\UByIVKJ.exe
  2⤵
  PID:4764
- C:\Windows\System\VvsSsxU.exe
  C:\Windows\System\VvsSsxU.exe
  2⤵
  PID:4780
- C:\Windows\System\gNYeiYp.exe
  C:\Windows\System\gNYeiYp.exe
  2⤵
  PID:4796
- C:\Windows\System\kcFsoZi.exe
  C:\Windows\System\kcFsoZi.exe
  2⤵
  PID:4816
- C:\Windows\System\RdgLsTg.exe
  C:\Windows\System\RdgLsTg.exe
  2⤵
  PID:4832
- C:\Windows\System\fNHTtPF.exe
  C:\Windows\System\fNHTtPF.exe
  2⤵
  PID:4848
- C:\Windows\System\WAezimH.exe
  C:\Windows\System\WAezimH.exe
  2⤵
  PID:4864
- C:\Windows\System\eSJPtbc.exe
  C:\Windows\System\eSJPtbc.exe
  2⤵
  PID:4884
- C:\Windows\System\jgZLJRG.exe
  C:\Windows\System\jgZLJRG.exe
  2⤵
  PID:4900
- C:\Windows\System\kahSzff.exe
  C:\Windows\System\kahSzff.exe
  2⤵
  PID:4916
- C:\Windows\System\vnsXTUp.exe
  C:\Windows\System\vnsXTUp.exe
  2⤵
  PID:4932
- C:\Windows\System\CURjOXO.exe
  C:\Windows\System\CURjOXO.exe
  2⤵
  PID:4948
- C:\Windows\System\yVgdTtt.exe
  C:\Windows\System\yVgdTtt.exe
  2⤵
  PID:4964
- C:\Windows\System\gWyLtdi.exe
  C:\Windows\System\gWyLtdi.exe
  2⤵
  PID:4980
- C:\Windows\System\eAYIGvB.exe
  C:\Windows\System\eAYIGvB.exe
  2⤵
  PID:5000
- C:\Windows\System\MTNjWcn.exe
  C:\Windows\System\MTNjWcn.exe
  2⤵
  PID:5016
- C:\Windows\System\maaMfPj.exe
  C:\Windows\System\maaMfPj.exe
  2⤵
  PID:5032
- C:\Windows\System\duYKemI.exe
  C:\Windows\System\duYKemI.exe
  2⤵
  PID:5048
- C:\Windows\System\NBKIbMz.exe
  C:\Windows\System\NBKIbMz.exe
  2⤵
  PID:1920
- C:\Windows\System\EBxoYXM.exe
  C:\Windows\System\EBxoYXM.exe
  2⤵
  PID:2604
- C:\Windows\System\xyeSkke.exe
  C:\Windows\System\xyeSkke.exe
  2⤵
  PID:3920
- C:\Windows\System\meTpeoX.exe
  C:\Windows\System\meTpeoX.exe
  2⤵
  PID:3992
- C:\Windows\System\QfyyYup.exe
  C:\Windows\System\QfyyYup.exe
  2⤵
  PID:4052
- C:\Windows\System\QxftACC.exe
  C:\Windows\System\QxftACC.exe
  2⤵
  PID:4092
- C:\Windows\System\aAYeskk.exe
  C:\Windows\System\aAYeskk.exe
  2⤵
  PID:1092
- C:\Windows\System\HAUWAjx.exe
  C:\Windows\System\HAUWAjx.exe
  2⤵
  PID:3088
- C:\Windows\System\tESykDp.exe
  C:\Windows\System\tESykDp.exe
  2⤵
  PID:3164
- C:\Windows\System\cZJnbFM.exe
  C:\Windows\System\cZJnbFM.exe
  2⤵
  PID:3228
- C:\Windows\System\ZItyseN.exe
  C:\Windows\System\ZItyseN.exe
  2⤵
  PID:3404
- C:\Windows\System\uXwRFBQ.exe
  C:\Windows\System\uXwRFBQ.exe
  2⤵
  PID:3496
- C:\Windows\System\BYIzmWP.exe
  C:\Windows\System\BYIzmWP.exe
  2⤵
  PID:3988
- C:\Windows\System\YbiveRV.exe
  C:\Windows\System\YbiveRV.exe
  2⤵
  PID:4200
- C:\Windows\System\SNCtUgR.exe
  C:\Windows\System\SNCtUgR.exe
  2⤵
  PID:4220
- C:\Windows\System\UtlOLik.exe
  C:\Windows\System\UtlOLik.exe
  2⤵
  PID:4244
- C:\Windows\System\JctlZcA.exe
  C:\Windows\System\JctlZcA.exe
  2⤵
  PID:4260
- C:\Windows\System\IvdkvUf.exe
  C:\Windows\System\IvdkvUf.exe
  2⤵
  PID:4276
- C:\Windows\System\HifGRzM.exe
  C:\Windows\System\HifGRzM.exe
  2⤵
  PID:4304
- C:\Windows\System\INYPKjj.exe
  C:\Windows\System\INYPKjj.exe
  2⤵
  PID:4320
- C:\Windows\System\MxvxusH.exe
  C:\Windows\System\MxvxusH.exe
  2⤵
  PID:4332
- C:\Windows\System\vRbCWlx.exe
  C:\Windows\System\vRbCWlx.exe
  2⤵
  PID:4344
- C:\Windows\System\NqPhOOX.exe
  C:\Windows\System\NqPhOOX.exe
  2⤵
  PID:3796
- C:\Windows\System\fjBlDwg.exe
  C:\Windows\System\fjBlDwg.exe
  2⤵
  PID:3896
- C:\Windows\System\XYZQxUY.exe
  C:\Windows\System\XYZQxUY.exe
  2⤵
  PID:2624
- C:\Windows\System\QafXloW.exe
  C:\Windows\System\QafXloW.exe
  2⤵
  PID:3588
- C:\Windows\System\BOZYgRE.exe
  C:\Windows\System\BOZYgRE.exe
  2⤵
  PID:3708
- C:\Windows\System\MfdQjVZ.exe
  C:\Windows\System\MfdQjVZ.exe
  2⤵
  PID:4156
- C:\Windows\System\osWXsZK.exe
  C:\Windows\System\osWXsZK.exe
  2⤵
  PID:3900
- C:\Windows\System\zTBIfIw.exe
  C:\Windows\System\zTBIfIw.exe
  2⤵
  PID:3152
- C:\Windows\System\zKISEve.exe
  C:\Windows\System\zKISEve.exe
  2⤵
  PID:3236
- C:\Windows\System\QcpyUFf.exe
  C:\Windows\System\QcpyUFf.exe
  2⤵
  PID:3332
- C:\Windows\System\jLqnuGu.exe
  C:\Windows\System\jLqnuGu.exe
  2⤵
  PID:2656
- C:\Windows\System\IvSKHXa.exe
  C:\Windows\System\IvSKHXa.exe
  2⤵
  PID:4364
- C:\Windows\System\PhnRCUg.exe
  C:\Windows\System\PhnRCUg.exe
  2⤵
  PID:4376
- C:\Windows\System\nKuwmzG.exe
  C:\Windows\System\nKuwmzG.exe
  2⤵
  PID:4392
- C:\Windows\System\WFLwpzP.exe
  C:\Windows\System\WFLwpzP.exe
  2⤵
  PID:3592
- C:\Windows\System\vclbaVr.exe
  C:\Windows\System\vclbaVr.exe
  2⤵
  PID:3860
- C:\Windows\System\frNEHxl.exe
  C:\Windows\System\frNEHxl.exe
  2⤵
  PID:4640
- C:\Windows\System\PPHIHdh.exe
  C:\Windows\System\PPHIHdh.exe
  2⤵
  PID:4708
- C:\Windows\System\KelBfpw.exe
  C:\Windows\System\KelBfpw.exe
  2⤵
  PID:4772
- C:\Windows\System\WAuauFF.exe
  C:\Windows\System\WAuauFF.exe
  2⤵
  PID:4488
- C:\Windows\System\ebiQTGN.exe
  C:\Windows\System\ebiQTGN.exe
  2⤵
  PID:4840
- C:\Windows\System\SsgCNcq.exe
  C:\Windows\System\SsgCNcq.exe
  2⤵
  PID:4528
- C:\Windows\System\dBfNKvC.exe
  C:\Windows\System\dBfNKvC.exe
  2⤵
  PID:4856
- C:\Windows\System\hyCrmtk.exe
  C:\Windows\System\hyCrmtk.exe
  2⤵
  PID:4792
- C:\Windows\System\zyUGcON.exe
  C:\Windows\System\zyUGcON.exe
  2⤵
  PID:4896
- C:\Windows\System\kogbSYf.exe
  C:\Windows\System\kogbSYf.exe
  2⤵
  PID:4988
- C:\Windows\System\ERrGNqe.exe
  C:\Windows\System\ERrGNqe.exe
  2⤵
  PID:5084
- C:\Windows\System\PfMeVcI.exe
  C:\Windows\System\PfMeVcI.exe
  2⤵
  PID:5100
- C:\Windows\System\HEPgXob.exe
  C:\Windows\System\HEPgXob.exe
  2⤵
  PID:5116
- C:\Windows\System\imzTaGH.exe
  C:\Windows\System\imzTaGH.exe
  2⤵
  PID:4972
- C:\Windows\System\Kkqidbe.exe
  C:\Windows\System\Kkqidbe.exe
  2⤵
  PID:3116
- C:\Windows\System\fGPWssU.exe
  C:\Windows\System\fGPWssU.exe
  2⤵
  PID:1560
- C:\Windows\System\nbgwJxZ.exe
  C:\Windows\System\nbgwJxZ.exe
  2⤵
  PID:852
- C:\Windows\System\VtSDHmI.exe
  C:\Windows\System\VtSDHmI.exe
  2⤵
  PID:3660
- C:\Windows\System\VtlHvbZ.exe
  C:\Windows\System\VtlHvbZ.exe
  2⤵
  PID:3276
- C:\Windows\System\loboCSf.exe
  C:\Windows\System\loboCSf.exe
  2⤵
  PID:3316
- C:\Windows\System\KUEJSEi.exe
  C:\Windows\System\KUEJSEi.exe
  2⤵
  PID:3488
- C:\Windows\System\XODdKQH.exe
  C:\Windows\System\XODdKQH.exe
  2⤵
  PID:1960
- C:\Windows\System\ygpDdRX.exe
  C:\Windows\System\ygpDdRX.exe
  2⤵
  PID:3568
- C:\Windows\System\XEwORVU.exe
  C:\Windows\System\XEwORVU.exe
  2⤵
  PID:4144
- C:\Windows\System\pwiotxH.exe
  C:\Windows\System\pwiotxH.exe
  2⤵
  PID:4212
- C:\Windows\System\uIhRBne.exe
  C:\Windows\System\uIhRBne.exe
  2⤵
  PID:4236
- C:\Windows\System\FRRVFLy.exe
  C:\Windows\System\FRRVFLy.exe
  2⤵
  PID:4284
- C:\Windows\System\JbGXyCq.exe
  C:\Windows\System\JbGXyCq.exe
  2⤵
  PID:4296
- C:\Windows\System\SQKzhcw.exe
  C:\Windows\System\SQKzhcw.exe
  2⤵
  PID:3376
- C:\Windows\System\HGCxreQ.exe
  C:\Windows\System\HGCxreQ.exe
  2⤵
  PID:3608
- C:\Windows\System\vXMPOgI.exe
  C:\Windows\System\vXMPOgI.exe
  2⤵
  PID:4312
- C:\Windows\System\bqNVDgo.exe
  C:\Windows\System\bqNVDgo.exe
  2⤵
  PID:3000
- C:\Windows\System\qcexWKx.exe
  C:\Windows\System\qcexWKx.exe
  2⤵
  PID:4128
- C:\Windows\System\DZrnVNj.exe
  C:\Windows\System\DZrnVNj.exe
  2⤵
  PID:3328
- C:\Windows\System\yypPTKO.exe
  C:\Windows\System\yypPTKO.exe
  2⤵
  PID:2816
- C:\Windows\System\VACggjY.exe
  C:\Windows\System\VACggjY.exe
  2⤵
  PID:3892
- C:\Windows\System\dybLGUP.exe
  C:\Windows\System\dybLGUP.exe
  2⤵
  PID:4420
- C:\Windows\System\ZCqsfww.exe
  C:\Windows\System\ZCqsfww.exe
  2⤵
  PID:4428
- C:\Windows\System\DAyrLAw.exe
  C:\Windows\System\DAyrLAw.exe
  2⤵
  PID:4416
- C:\Windows\System\yEvqHNo.exe
  C:\Windows\System\yEvqHNo.exe
  2⤵
  PID:4412
- C:\Windows\System\fCygSAY.exe
  C:\Windows\System\fCygSAY.exe
  2⤵
  PID:4756
- C:\Windows\System\JSIRRGI.exe
  C:\Windows\System\JSIRRGI.exe
  2⤵
  PID:4704
- C:\Windows\System\FDyVZFw.exe
  C:\Windows\System\FDyVZFw.exe
  2⤵
  PID:4808
- C:\Windows\System\qDliBZW.exe
  C:\Windows\System\qDliBZW.exe
  2⤵
  PID:4824
- C:\Windows\System\CnLdeCB.exe
  C:\Windows\System\CnLdeCB.exe
  2⤵
  PID:4624
- C:\Windows\System\JpRZOzc.exe
  C:\Windows\System\JpRZOzc.exe
  2⤵
  PID:4720
- C:\Windows\System\NRsusMK.exe
  C:\Windows\System\NRsusMK.exe
  2⤵
  PID:5060
- C:\Windows\System\GInFqdr.exe
  C:\Windows\System\GInFqdr.exe
  2⤵
  PID:3880
- C:\Windows\System\VeXJqZX.exe
  C:\Windows\System\VeXJqZX.exe
  2⤵
  PID:3876
- C:\Windows\System\kYwjwGT.exe
  C:\Windows\System\kYwjwGT.exe
  2⤵
  PID:5008
- C:\Windows\System\rXsTdwc.exe
  C:\Windows\System\rXsTdwc.exe
  2⤵
  PID:2784
- C:\Windows\System\YmThFcb.exe
  C:\Windows\System\YmThFcb.exe
  2⤵
  PID:2136
- C:\Windows\System\fBYPvts.exe
  C:\Windows\System\fBYPvts.exe
  2⤵
  PID:4508
- C:\Windows\System\HXyisDz.exe
  C:\Windows\System\HXyisDz.exe
  2⤵
  PID:448
- C:\Windows\System\nlbavyB.exe
  C:\Windows\System\nlbavyB.exe
  2⤵
  PID:2964
- C:\Windows\System\oGGFSei.exe
  C:\Windows\System\oGGFSei.exe
  2⤵
  PID:4196
- C:\Windows\System\MbCkFhd.exe
  C:\Windows\System\MbCkFhd.exe
  2⤵
  PID:4328
- C:\Windows\System\zvJsrnx.exe
  C:\Windows\System\zvJsrnx.exe
  2⤵
  PID:4024
- C:\Windows\System\AmvoLQU.exe
  C:\Windows\System\AmvoLQU.exe
  2⤵
  PID:2380
- C:\Windows\System\xeTlycp.exe
  C:\Windows\System\xeTlycp.exe
  2⤵
  PID:4232
- C:\Windows\System\OxsPMjV.exe
  C:\Windows\System\OxsPMjV.exe
  2⤵
  PID:3740
- C:\Windows\System\lWfKiqZ.exe
  C:\Windows\System\lWfKiqZ.exe
  2⤵
  PID:3348
- C:\Windows\System\rhbjpRm.exe
  C:\Windows\System\rhbjpRm.exe
  2⤵
  PID:3532
- C:\Windows\System\HPEkKmL.exe
  C:\Windows\System\HPEkKmL.exe
  2⤵
  PID:3724
- C:\Windows\System\npcTqyH.exe
  C:\Windows\System\npcTqyH.exe
  2⤵
  PID:4440
- C:\Windows\System\vjXaSeR.exe
  C:\Windows\System\vjXaSeR.exe
  2⤵
  PID:4560
- C:\Windows\System\icjspVR.exe
  C:\Windows\System\icjspVR.exe
  2⤵
  PID:4316
- C:\Windows\System\syaYhQU.exe
  C:\Windows\System\syaYhQU.exe
  2⤵
  PID:4432
- C:\Windows\System\RRXThKv.exe
  C:\Windows\System\RRXThKv.exe
  2⤵
  PID:4588
- C:\Windows\System\DtiNLef.exe
  C:\Windows\System\DtiNLef.exe
  2⤵
  PID:4892
- C:\Windows\System\LZGdPwV.exe
  C:\Windows\System\LZGdPwV.exe
  2⤵
  PID:4956
- C:\Windows\System\rjVdbLb.exe
  C:\Windows\System\rjVdbLb.exe
  2⤵
  PID:4692
- C:\Windows\System\WJBDxLH.exe
  C:\Windows\System\WJBDxLH.exe
  2⤵
  PID:5092
- C:\Windows\System\YdLxEtm.exe
  C:\Windows\System\YdLxEtm.exe
  2⤵
  PID:5112
- C:\Windows\System\gWZebfc.exe
  C:\Windows\System\gWZebfc.exe
  2⤵
  PID:3840
- C:\Windows\System\cscYjMI.exe
  C:\Windows\System\cscYjMI.exe
  2⤵
  PID:4088
- C:\Windows\System\rMgIRTC.exe
  C:\Windows\System\rMgIRTC.exe
  2⤵
  PID:5012
- C:\Windows\System\waiGkar.exe
  C:\Windows\System\waiGkar.exe
  2⤵
  PID:4876
- C:\Windows\System\AfyZhQz.exe
  C:\Windows\System\AfyZhQz.exe
  2⤵
  PID:2316
- C:\Windows\System\SHfDqoB.exe
  C:\Windows\System\SHfDqoB.exe
  2⤵
  PID:5044
- C:\Windows\System\KBgINyS.exe
  C:\Windows\System\KBgINyS.exe
  2⤵
  PID:4544
- C:\Windows\System\DlGydsW.exe
  C:\Windows\System\DlGydsW.exe
  2⤵
  PID:2556
- C:\Windows\System\XlMBShJ.exe
  C:\Windows\System\XlMBShJ.exe
  2⤵
  PID:3148
- C:\Windows\System\LIkskWe.exe
  C:\Windows\System\LIkskWe.exe
  2⤵
  PID:5136
- C:\Windows\System\PsZzalD.exe
  C:\Windows\System\PsZzalD.exe
  2⤵
  PID:5224
- C:\Windows\System\tAEXAES.exe
  C:\Windows\System\tAEXAES.exe
  2⤵
  PID:5240
- C:\Windows\System\JziedID.exe
  C:\Windows\System\JziedID.exe
  2⤵
  PID:5256
- C:\Windows\System\avEqrsK.exe
  C:\Windows\System\avEqrsK.exe
  2⤵
  PID:5272
- C:\Windows\System\PgerMfq.exe
  C:\Windows\System\PgerMfq.exe
  2⤵
  PID:5288
- C:\Windows\System\AHYZvKZ.exe
  C:\Windows\System\AHYZvKZ.exe
  2⤵
  PID:5304
- C:\Windows\System\DmnbbZC.exe
  C:\Windows\System\DmnbbZC.exe
  2⤵
  PID:5320
- C:\Windows\System\yQrCRKW.exe
  C:\Windows\System\yQrCRKW.exe
  2⤵
  PID:5336
- C:\Windows\System\tmhWapT.exe
  C:\Windows\System\tmhWapT.exe
  2⤵
  PID:5352
- C:\Windows\System\uZqsZVO.exe
  C:\Windows\System\uZqsZVO.exe
  2⤵
  PID:5368
- C:\Windows\System\JjSgJeG.exe
  C:\Windows\System\JjSgJeG.exe
  2⤵
  PID:5384
- C:\Windows\System\bnpDgwf.exe
  C:\Windows\System\bnpDgwf.exe
  2⤵
  PID:5400
- C:\Windows\System\ucBUaiX.exe
  C:\Windows\System\ucBUaiX.exe
  2⤵
  PID:5416
- C:\Windows\System\EwQxRms.exe
  C:\Windows\System\EwQxRms.exe
  2⤵
  PID:5432
- C:\Windows\System\FUXJFff.exe
  C:\Windows\System\FUXJFff.exe
  2⤵
  PID:5448
- C:\Windows\System\RWMQqmy.exe
  C:\Windows\System\RWMQqmy.exe
  2⤵
  PID:5464
- C:\Windows\System\CBHhwFx.exe
  C:\Windows\System\CBHhwFx.exe
  2⤵
  PID:5484
- C:\Windows\System\CgojqJD.exe
  C:\Windows\System\CgojqJD.exe
  2⤵
  PID:5500
- C:\Windows\System\UyhTorc.exe
  C:\Windows\System\UyhTorc.exe
  2⤵
  PID:5516
- C:\Windows\System\WFqjMMW.exe
  C:\Windows\System\WFqjMMW.exe
  2⤵
  PID:5532
- C:\Windows\System\XlKDNpt.exe
  C:\Windows\System\XlKDNpt.exe
  2⤵
  PID:5548
- C:\Windows\System\fsWKqVr.exe
  C:\Windows\System\fsWKqVr.exe
  2⤵
  PID:5564
- C:\Windows\System\SidiJqw.exe
  C:\Windows\System\SidiJqw.exe
  2⤵
  PID:5580
- C:\Windows\System\fWpcHHL.exe
  C:\Windows\System\fWpcHHL.exe
  2⤵
  PID:5596
- C:\Windows\System\WBFxiFy.exe
  C:\Windows\System\WBFxiFy.exe
  2⤵
  PID:5612
- C:\Windows\System\otWqWPX.exe
  C:\Windows\System\otWqWPX.exe
  2⤵
  PID:5628
- C:\Windows\System\pXmWbiu.exe
  C:\Windows\System\pXmWbiu.exe
  2⤵
  PID:5644
- C:\Windows\System\xkAjWwh.exe
  C:\Windows\System\xkAjWwh.exe
  2⤵
  PID:5660
- C:\Windows\System\btSFjRl.exe
  C:\Windows\System\btSFjRl.exe
  2⤵
  PID:5676
- C:\Windows\System\bjAHogP.exe
  C:\Windows\System\bjAHogP.exe
  2⤵
  PID:5692
- C:\Windows\System\QeOEzfw.exe
  C:\Windows\System\QeOEzfw.exe
  2⤵
  PID:5708
- C:\Windows\System\MlTwdUR.exe
  C:\Windows\System\MlTwdUR.exe
  2⤵
  PID:5724
- C:\Windows\System\DBwvmIF.exe
  C:\Windows\System\DBwvmIF.exe
  2⤵
  PID:5740
- C:\Windows\System\NzbcfBD.exe
  C:\Windows\System\NzbcfBD.exe
  2⤵
  PID:5756
- C:\Windows\System\ipktsnK.exe
  C:\Windows\System\ipktsnK.exe
  2⤵
  PID:5772
- C:\Windows\System\CslxTLc.exe
  C:\Windows\System\CslxTLc.exe
  2⤵
  PID:5788
- C:\Windows\System\rrIVGbT.exe
  C:\Windows\System\rrIVGbT.exe
  2⤵
  PID:5804
- C:\Windows\System\YuLDlLE.exe
  C:\Windows\System\YuLDlLE.exe
  2⤵
  PID:5820
- C:\Windows\System\SBpbedu.exe
  C:\Windows\System\SBpbedu.exe
  2⤵
  PID:5836
- C:\Windows\System\AtMAWHm.exe
  C:\Windows\System\AtMAWHm.exe
  2⤵
  PID:5852
- C:\Windows\System\Rpoyagz.exe
  C:\Windows\System\Rpoyagz.exe
  2⤵
  PID:5868
- C:\Windows\System\GglTmpz.exe
  C:\Windows\System\GglTmpz.exe
  2⤵
  PID:5884
- C:\Windows\System\zYLymDj.exe
  C:\Windows\System\zYLymDj.exe
  2⤵
  PID:6020
- C:\Windows\System\ICFXpmI.exe
  C:\Windows\System\ICFXpmI.exe
  2⤵
  PID:6036
- C:\Windows\System\TdKdugb.exe
  C:\Windows\System\TdKdugb.exe
  2⤵
  PID:6052
- C:\Windows\System\xvppUmJ.exe
  C:\Windows\System\xvppUmJ.exe
  2⤵
  PID:6068
- C:\Windows\System\HjIFGji.exe
  C:\Windows\System\HjIFGji.exe
  2⤵
  PID:6088
- C:\Windows\System\GgNLSbl.exe
  C:\Windows\System\GgNLSbl.exe
  2⤵
  PID:6104
- C:\Windows\System\VQKITwp.exe
  C:\Windows\System\VQKITwp.exe
  2⤵
  PID:6120
- C:\Windows\System\QkJjXUn.exe
  C:\Windows\System\QkJjXUn.exe
  2⤵
  PID:4960
- C:\Windows\System\AxgBVFl.exe
  C:\Windows\System\AxgBVFl.exe
  2⤵
  PID:4256
- C:\Windows\System\BVfwXDm.exe
  C:\Windows\System\BVfwXDm.exe
  2⤵
  PID:2948
- C:\Windows\System\bQLsyAH.exe
  C:\Windows\System\bQLsyAH.exe
  2⤵
  PID:4908
- C:\Windows\System\ZgcsIBS.exe
  C:\Windows\System\ZgcsIBS.exe
  2⤵
  PID:2364
- C:\Windows\System\qfJNfCe.exe
  C:\Windows\System\qfJNfCe.exe
  2⤵
  PID:5056
- C:\Windows\System\xcMdWkj.exe
  C:\Windows\System\xcMdWkj.exe
  2⤵
  PID:4108
- C:\Windows\System\bsXZDJV.exe
  C:\Windows\System\bsXZDJV.exe
  2⤵
  PID:3696
- C:\Windows\System\BheVnSx.exe
  C:\Windows\System\BheVnSx.exe
  2⤵
  PID:4424
- C:\Windows\System\icyTjpX.exe
  C:\Windows\System\icyTjpX.exe
  2⤵
  PID:4996
- C:\Windows\System\WdWJzuJ.exe
  C:\Windows\System\WdWJzuJ.exe
  2⤵
  PID:5156
- C:\Windows\System\MdzHzYR.exe
  C:\Windows\System\MdzHzYR.exe
  2⤵
  PID:5160
- C:\Windows\System\WaUXXlb.exe
  C:\Windows\System\WaUXXlb.exe
  2⤵
  PID:5344
- C:\Windows\System\nYdIcBV.exe
  C:\Windows\System\nYdIcBV.exe
  2⤵
  PID:5300
- C:\Windows\System\kGacbnM.exe
  C:\Windows\System\kGacbnM.exe
  2⤵
  PID:5268
- C:\Windows\System\BoNPcdQ.exe
  C:\Windows\System\BoNPcdQ.exe
  2⤵
  PID:5364
- C:\Windows\System\fxGYONX.exe
  C:\Windows\System\fxGYONX.exe
  2⤵
  PID:5440
- C:\Windows\System\OIYhCvV.exe
  C:\Windows\System\OIYhCvV.exe
  2⤵
  PID:5480
- C:\Windows\System\LaagEew.exe
  C:\Windows\System\LaagEew.exe
  2⤵
  PID:5512
- C:\Windows\System\YHpSIVC.exe
  C:\Windows\System\YHpSIVC.exe
  2⤵
  PID:5540
- C:\Windows\System\nnVUInP.exe
  C:\Windows\System\nnVUInP.exe
  2⤵
  PID:5604
- C:\Windows\System\OQenLpK.exe
  C:\Windows\System\OQenLpK.exe
  2⤵
  PID:5668
- C:\Windows\System\lsItGrY.exe
  C:\Windows\System\lsItGrY.exe
  2⤵
  PID:5704
- C:\Windows\System\hsmPFST.exe
  C:\Windows\System\hsmPFST.exe
  2⤵
  PID:5592
- C:\Windows\System\haxudhf.exe
  C:\Windows\System\haxudhf.exe
  2⤵
  PID:5732
- C:\Windows\System\nZMctBf.exe
  C:\Windows\System\nZMctBf.exe
  2⤵
  PID:5768
- C:\Windows\System\QJPbdbJ.exe
  C:\Windows\System\QJPbdbJ.exe
  2⤵
  PID:5720
- C:\Windows\System\tOkDLpg.exe
  C:\Windows\System\tOkDLpg.exe
  2⤵
  PID:5860
- C:\Windows\System\iygBNha.exe
  C:\Windows\System\iygBNha.exe
  2⤵
  PID:5896
- C:\Windows\System\xraVWbg.exe
  C:\Windows\System\xraVWbg.exe
  2⤵
  PID:5876
- C:\Windows\System\EvigtSe.exe
  C:\Windows\System\EvigtSe.exe
  2⤵
  PID:5812
- C:\Windows\System\lAZZtIT.exe
  C:\Windows\System\lAZZtIT.exe
  2⤵
  PID:5916
- C:\Windows\System\KsnheuL.exe
  C:\Windows\System\KsnheuL.exe
  2⤵
  PID:5932
- C:\Windows\System\BLbmybl.exe
  C:\Windows\System\BLbmybl.exe
  2⤵
  PID:5948
- C:\Windows\System\gXzdMJN.exe
  C:\Windows\System\gXzdMJN.exe
  2⤵
  PID:5964
- C:\Windows\System\KaCSJjw.exe
  C:\Windows\System\KaCSJjw.exe
  2⤵
  PID:5988
- C:\Windows\System\LHlMymi.exe
  C:\Windows\System\LHlMymi.exe
  2⤵
  PID:6000
- C:\Windows\System\wGmantU.exe
  C:\Windows\System\wGmantU.exe
  2⤵
  PID:6016
- C:\Windows\System\TvxBnqH.exe
  C:\Windows\System\TvxBnqH.exe
  2⤵
  PID:6084
- C:\Windows\System\HgBbBuP.exe
  C:\Windows\System\HgBbBuP.exe
  2⤵
  PID:3728
- C:\Windows\System\zPEKgkg.exe
  C:\Windows\System\zPEKgkg.exe
  2⤵
  PID:4400
- C:\Windows\System\QUtzfPZ.exe
  C:\Windows\System\QUtzfPZ.exe
  2⤵
  PID:6064
- C:\Windows\System\uMsGUaw.exe
  C:\Windows\System\uMsGUaw.exe
  2⤵
  PID:4472
- C:\Windows\System\dLaIlpu.exe
  C:\Windows\System\dLaIlpu.exe
  2⤵
  PID:4340
- C:\Windows\System\iOXdjQP.exe
  C:\Windows\System\iOXdjQP.exe
  2⤵
  PID:5152
- C:\Windows\System\imiqVwI.exe
  C:\Windows\System\imiqVwI.exe
  2⤵
  PID:5108
- C:\Windows\System\DaKSqly.exe
  C:\Windows\System\DaKSqly.exe
  2⤵
  PID:5176
- C:\Windows\System\bCnNAFO.exe
  C:\Windows\System\bCnNAFO.exe
  2⤵
  PID:5188
- C:\Windows\System\CJIFOgV.exe
  C:\Windows\System\CJIFOgV.exe
  2⤵
  PID:5208
- C:\Windows\System\zrxzxZR.exe
  C:\Windows\System\zrxzxZR.exe
  2⤵
  PID:5220
- C:\Windows\System\icDJkem.exe
  C:\Windows\System\icDJkem.exe
  2⤵
  PID:5280
- C:\Windows\System\yFmuJWP.exe
  C:\Windows\System\yFmuJWP.exe
  2⤵
  PID:5316
- C:\Windows\System\iuYQxmW.exe
  C:\Windows\System\iuYQxmW.exe
  2⤵
  PID:5348
- C:\Windows\System\KdiIANk.exe
  C:\Windows\System\KdiIANk.exe
  2⤵
  PID:5476
- C:\Windows\System\jdxCamB.exe
  C:\Windows\System\jdxCamB.exe
  2⤵
  PID:5800
- C:\Windows\System\GymzPIE.exe
  C:\Windows\System\GymzPIE.exe
  2⤵
  PID:5524
- C:\Windows\System\OkfzwRO.exe
  C:\Windows\System\OkfzwRO.exe
  2⤵
  PID:5912
- C:\Windows\System\WKnIpHK.exe
  C:\Windows\System\WKnIpHK.exe
  2⤵
  PID:5588
- C:\Windows\System\xKUXEAY.exe
  C:\Windows\System\xKUXEAY.exe
  2⤵
  PID:6112
- C:\Windows\System\VJxMQew.exe
  C:\Windows\System\VJxMQew.exe
  2⤵
  PID:5028
- C:\Windows\System\UUJeVcE.exe
  C:\Windows\System\UUJeVcE.exe
  2⤵
  PID:2892
- C:\Windows\System\eSGkXMf.exe
  C:\Windows\System\eSGkXMf.exe
  2⤵
  PID:5492
- C:\Windows\System\OHNFIDA.exe
  C:\Windows\System\OHNFIDA.exe
  2⤵
  PID:5528
- C:\Windows\System\SkzTrpv.exe
  C:\Windows\System\SkzTrpv.exe
  2⤵
  PID:5780
- C:\Windows\System\gBvKYwB.exe
  C:\Windows\System\gBvKYwB.exe
  2⤵
  PID:5904
- C:\Windows\System\cTaoQzs.exe
  C:\Windows\System\cTaoQzs.exe
  2⤵
  PID:5960
- C:\Windows\System\xEzWDyd.exe
  C:\Windows\System\xEzWDyd.exe
  2⤵
  PID:6048
- C:\Windows\System\vYpJxul.exe
  C:\Windows\System\vYpJxul.exe
  2⤵
  PID:6096
- C:\Windows\System\jPCiEMt.exe
  C:\Windows\System\jPCiEMt.exe
  2⤵
  PID:4572
- C:\Windows\System\FuTZYAs.exe
  C:\Windows\System\FuTZYAs.exe
  2⤵
  PID:5620
- C:\Windows\System\kjEauBb.exe
  C:\Windows\System\kjEauBb.exe
  2⤵
  PID:4760
- C:\Windows\System\xtwLkJk.exe
  C:\Windows\System\xtwLkJk.exe
  2⤵
  PID:4744
- C:\Windows\System\hmxfbgB.exe
  C:\Windows\System\hmxfbgB.exe
  2⤵
  PID:4524
- C:\Windows\System\HFCRiMx.exe
  C:\Windows\System\HFCRiMx.exe
  2⤵
  PID:2332
- C:\Windows\System\fbqVHjm.exe
  C:\Windows\System\fbqVHjm.exe
  2⤵
  PID:5124
- C:\Windows\System\tcrDymD.exe
  C:\Windows\System\tcrDymD.exe
  2⤵
  PID:2412
- C:\Windows\System\ynblgcJ.exe
  C:\Windows\System\ynblgcJ.exe
  2⤵
  PID:5376
- C:\Windows\System\PRMxxQm.exe
  C:\Windows\System\PRMxxQm.exe
  2⤵
  PID:5944
- C:\Windows\System\YaEgfMb.exe
  C:\Windows\System\YaEgfMb.exe
  2⤵
  PID:5412
- C:\Windows\System\Jtbwdzd.exe
  C:\Windows\System\Jtbwdzd.exe
  2⤵
  PID:5924
- C:\Windows\System\sMjaifq.exe
  C:\Windows\System\sMjaifq.exe
  2⤵
  PID:3272
- C:\Windows\System\vfRTYjp.exe
  C:\Windows\System\vfRTYjp.exe
  2⤵
  PID:5144
- C:\Windows\System\JtjAEDG.exe
  C:\Windows\System\JtjAEDG.exe
  2⤵
  PID:3256
- C:\Windows\System\FVBARxN.exe
  C:\Windows\System\FVBARxN.exe
  2⤵
  PID:4688
- C:\Windows\System\AzojsMK.exe
  C:\Windows\System\AzojsMK.exe
  2⤵
  PID:5656
- C:\Windows\System\SKUtzsS.exe
  C:\Windows\System\SKUtzsS.exe
  2⤵
  PID:5204
- C:\Windows\System\PaBXDMY.exe
  C:\Windows\System\PaBXDMY.exe
  2⤵
  PID:4208
- C:\Windows\System\GEoJUZG.exe
  C:\Windows\System\GEoJUZG.exe
  2⤵
  PID:5908
- C:\Windows\System\jCxNlhN.exe
  C:\Windows\System\jCxNlhN.exe
  2⤵
  PID:5844
- C:\Windows\System\jmOoWsp.exe
  C:\Windows\System\jmOoWsp.exe
  2⤵
  PID:5312
- C:\Windows\System\vTDQRxI.exe
  C:\Windows\System\vTDQRxI.exe
  2⤵
  PID:6136
- C:\Windows\System\XuWBpGL.exe
  C:\Windows\System\XuWBpGL.exe
  2⤵
  PID:6080
- C:\Windows\System\GedXrrA.exe
  C:\Windows\System\GedXrrA.exe
  2⤵
  PID:2988
- C:\Windows\System\SfYmCNK.exe
  C:\Windows\System\SfYmCNK.exe
  2⤵
  PID:5764
- C:\Windows\System\uWMcuLg.exe
  C:\Windows\System\uWMcuLg.exe
  2⤵
  PID:5096
- C:\Windows\System\YEdCFax.exe
  C:\Windows\System\YEdCFax.exe
  2⤵
  PID:2936
- C:\Windows\System\GXZsXLO.exe
  C:\Windows\System\GXZsXLO.exe
  2⤵
  PID:5216
- C:\Windows\System\JCKBxTl.exe
  C:\Windows\System\JCKBxTl.exe
  2⤵
  PID:6156
- C:\Windows\System\GGWejyA.exe
  C:\Windows\System\GGWejyA.exe
  2⤵
  PID:6172
- C:\Windows\System\waKIqNu.exe
  C:\Windows\System\waKIqNu.exe
  2⤵
  PID:6188
- C:\Windows\System\QuXlNqy.exe
  C:\Windows\System\QuXlNqy.exe
  2⤵
  PID:6208
- C:\Windows\System\AaBDNeE.exe
  C:\Windows\System\AaBDNeE.exe
  2⤵
  PID:6224
- C:\Windows\System\WbBeEps.exe
  C:\Windows\System\WbBeEps.exe
  2⤵
  PID:6240
- C:\Windows\System\CYACryl.exe
  C:\Windows\System\CYACryl.exe
  2⤵
  PID:6260
- C:\Windows\System\QDuTOxQ.exe
  C:\Windows\System\QDuTOxQ.exe
  2⤵
  PID:6276
- C:\Windows\System\aHjqkmy.exe
  C:\Windows\System\aHjqkmy.exe
  2⤵
  PID:6292
- C:\Windows\System\bMtCuGj.exe
  C:\Windows\System\bMtCuGj.exe
  2⤵
  PID:6308
- C:\Windows\System\BHSHIpU.exe
  C:\Windows\System\BHSHIpU.exe
  2⤵
  PID:6324
- C:\Windows\System\LBYMJCr.exe
  C:\Windows\System\LBYMJCr.exe
  2⤵
  PID:6340
- C:\Windows\System\OLRiOUR.exe
  C:\Windows\System\OLRiOUR.exe
  2⤵
  PID:6452
- C:\Windows\System\JmurZbg.exe
  C:\Windows\System\JmurZbg.exe
  2⤵
  PID:6468
- C:\Windows\System\FHUhYdD.exe
  C:\Windows\System\FHUhYdD.exe
  2⤵
  PID:6484
- C:\Windows\System\jKmWTsJ.exe
  C:\Windows\System\jKmWTsJ.exe
  2⤵
  PID:6504
- C:\Windows\System\AYXFEHq.exe
  C:\Windows\System\AYXFEHq.exe
  2⤵
  PID:6528
- C:\Windows\System\yMnQAQI.exe
  C:\Windows\System\yMnQAQI.exe
  2⤵
  PID:6544
- C:\Windows\System\cuYqQdZ.exe
  C:\Windows\System\cuYqQdZ.exe
  2⤵
  PID:6560
- C:\Windows\System\pKaOpgV.exe
  C:\Windows\System\pKaOpgV.exe
  2⤵
  PID:6576
- C:\Windows\System\XKdaBLa.exe
  C:\Windows\System\XKdaBLa.exe
  2⤵
  PID:6592
- C:\Windows\System\tVaQYxm.exe
  C:\Windows\System\tVaQYxm.exe
  2⤵
  PID:6612
- C:\Windows\System\nkeKniV.exe
  C:\Windows\System\nkeKniV.exe
  2⤵
  PID:6628
- C:\Windows\System\mQMrTqc.exe
  C:\Windows\System\mQMrTqc.exe
  2⤵
  PID:6644
- C:\Windows\System\MGnNoWb.exe
  C:\Windows\System\MGnNoWb.exe
  2⤵
  PID:6660
- C:\Windows\System\cvpZVZN.exe
  C:\Windows\System\cvpZVZN.exe
  2⤵
  PID:6676
- C:\Windows\System\rHsqWxQ.exe
  C:\Windows\System\rHsqWxQ.exe
  2⤵
  PID:6700
- C:\Windows\System\IGfwBqM.exe
  C:\Windows\System\IGfwBqM.exe
  2⤵
  PID:6720
- C:\Windows\System\BujEugk.exe
  C:\Windows\System\BujEugk.exe
  2⤵
  PID:6736
- C:\Windows\System\KCFijoR.exe
  C:\Windows\System\KCFijoR.exe
  2⤵
  PID:6752
- C:\Windows\System\kMPLTJt.exe
  C:\Windows\System\kMPLTJt.exe
  2⤵
  PID:6768
- C:\Windows\System\neNnZEo.exe
  C:\Windows\System\neNnZEo.exe
  2⤵
  PID:6784
- C:\Windows\System\jEhzQqN.exe
  C:\Windows\System\jEhzQqN.exe
  2⤵
  PID:6800
- C:\Windows\System\ODlNugQ.exe
  C:\Windows\System\ODlNugQ.exe
  2⤵
  PID:6816
- C:\Windows\System\HwvZxRR.exe
  C:\Windows\System\HwvZxRR.exe
  2⤵
  PID:6832
- C:\Windows\System\GWPNnlR.exe
  C:\Windows\System\GWPNnlR.exe
  2⤵
  PID:6848
- C:\Windows\System\ZkgDrVC.exe
  C:\Windows\System\ZkgDrVC.exe
  2⤵
  PID:6868
- C:\Windows\System\zEJrXHm.exe
  C:\Windows\System\zEJrXHm.exe
  2⤵
  PID:6884
- C:\Windows\System\wDPznss.exe
  C:\Windows\System\wDPznss.exe
  2⤵
  PID:6904
- C:\Windows\System\kmptwJf.exe
  C:\Windows\System\kmptwJf.exe
  2⤵
  PID:6920
- C:\Windows\System\PfLHOPQ.exe
  C:\Windows\System\PfLHOPQ.exe
  2⤵
  PID:6940
- C:\Windows\System\JyZKibX.exe
  C:\Windows\System\JyZKibX.exe
  2⤵
  PID:6956
- C:\Windows\System\Rurudxq.exe
  C:\Windows\System\Rurudxq.exe
  2⤵
  PID:6972
- C:\Windows\System\Dxhtsif.exe
  C:\Windows\System\Dxhtsif.exe
  2⤵
  PID:6988
- C:\Windows\System\VKZgSZe.exe
  C:\Windows\System\VKZgSZe.exe
  2⤵
  PID:7004
- C:\Windows\System\UlmgweZ.exe
  C:\Windows\System\UlmgweZ.exe
  2⤵
  PID:7024
- C:\Windows\System\BXDqCdm.exe
  C:\Windows\System\BXDqCdm.exe
  2⤵
  PID:7040
- C:\Windows\System\TCZyoJT.exe
  C:\Windows\System\TCZyoJT.exe
  2⤵
  PID:7056
- C:\Windows\System\nqvVDAc.exe
  C:\Windows\System\nqvVDAc.exe
  2⤵
  PID:7072
- C:\Windows\System\IKCRcWw.exe
  C:\Windows\System\IKCRcWw.exe
  2⤵
  PID:7092
- C:\Windows\System\EVSaDMi.exe
  C:\Windows\System\EVSaDMi.exe
  2⤵
  PID:7108
- C:\Windows\System\RfxxcGM.exe
  C:\Windows\System\RfxxcGM.exe
  2⤵
  PID:7124
- C:\Windows\System\LRMMuNy.exe
  C:\Windows\System\LRMMuNy.exe
  2⤵
  PID:7140
- C:\Windows\System\ljTIepa.exe
  C:\Windows\System\ljTIepa.exe
  2⤵
  PID:7156
- C:\Windows\System\ZfZYdbx.exe
  C:\Windows\System\ZfZYdbx.exe
  2⤵
  PID:5880
- C:\Windows\System\MhtrfqW.exe
  C:\Windows\System\MhtrfqW.exe
  2⤵
  PID:6180
- C:\Windows\System\vpZnIkF.exe
  C:\Windows\System\vpZnIkF.exe
  2⤵
  PID:6248
- C:\Windows\System\GKRDghv.exe
  C:\Windows\System\GKRDghv.exe
  2⤵
  PID:6316
- C:\Windows\System\oRtrcPQ.exe
  C:\Windows\System\oRtrcPQ.exe
  2⤵
  PID:6028
- C:\Windows\System\KGUSZkW.exe
  C:\Windows\System\KGUSZkW.exe
  2⤵
  PID:5496
- C:\Windows\System\EHAZleD.exe
  C:\Windows\System\EHAZleD.exe
  2⤵
  PID:5200
- C:\Windows\System\LwWnzkY.exe
  C:\Windows\System\LwWnzkY.exe
  2⤵
  PID:6196
- C:\Windows\System\hdAhNbr.exe
  C:\Windows\System\hdAhNbr.exe
  2⤵
  PID:6268
- C:\Windows\System\IxkpClr.exe
  C:\Windows\System\IxkpClr.exe
  2⤵
  PID:2896
- C:\Windows\System\YggUuMD.exe
  C:\Windows\System\YggUuMD.exe
  2⤵
  PID:6348
- C:\Windows\System\VeXrqsL.exe
  C:\Windows\System\VeXrqsL.exe
  2⤵
  PID:6360
- C:\Windows\System\ZViGhIF.exe
  C:\Windows\System\ZViGhIF.exe
  2⤵
  PID:6376
- C:\Windows\System\SefSwde.exe
  C:\Windows\System\SefSwde.exe
  2⤵
  PID:6384
- C:\Windows\System\IHOJqag.exe
  C:\Windows\System\IHOJqag.exe
  2⤵
  PID:6404
- C:\Windows\System\oZuaVRE.exe
  C:\Windows\System\oZuaVRE.exe
  2⤵
  PID:6424
- C:\Windows\System\hggLxsO.exe
  C:\Windows\System\hggLxsO.exe
  2⤵
  PID:6440
- C:\Windows\System\VeETOjR.exe
  C:\Windows\System\VeETOjR.exe
  2⤵
  PID:6512
- C:\Windows\System\oRNSPRZ.exe
  C:\Windows\System\oRNSPRZ.exe
  2⤵
  PID:6552
- C:\Windows\System\KZJYnNN.exe
  C:\Windows\System\KZJYnNN.exe
  2⤵
  PID:6588
- C:\Windows\System\NGumdHd.exe
  C:\Windows\System\NGumdHd.exe
  2⤵
  PID:1480
- C:\Windows\System\dFbAjnX.exe
  C:\Windows\System\dFbAjnX.exe
  2⤵
  PID:6572
- C:\Windows\System\SlxriLl.exe
  C:\Windows\System\SlxriLl.exe
  2⤵
  PID:6728
- C:\Windows\System\OMnxxhx.exe
  C:\Windows\System\OMnxxhx.exe
  2⤵
  PID:6608
- C:\Windows\System\otDvELg.exe
  C:\Windows\System\otDvELg.exe
  2⤵
  PID:6640
- C:\Windows\System\SRDbBMk.exe
  C:\Windows\System\SRDbBMk.exe
  2⤵
  PID:6716
- C:\Windows\System\PQpiwuK.exe
  C:\Windows\System\PQpiwuK.exe
  2⤵
  PID:6776
- C:\Windows\System\soAgPBi.exe
  C:\Windows\System\soAgPBi.exe
  2⤵
  PID:6828
- C:\Windows\System\xNeKNmF.exe
  C:\Windows\System\xNeKNmF.exe
  2⤵
  PID:6812
- C:\Windows\System\dTqSwwE.exe
  C:\Windows\System\dTqSwwE.exe
  2⤵
  PID:6844
- C:\Windows\System\QLFmWbc.exe
  C:\Windows\System\QLFmWbc.exe
  2⤵
  PID:6912
- C:\Windows\System\GrXNAVF.exe
  C:\Windows\System\GrXNAVF.exe
  2⤵
  PID:6952
- C:\Windows\System\GqUHmzf.exe
  C:\Windows\System\GqUHmzf.exe
  2⤵
  PID:7000
- C:\Windows\System\sCiPffE.exe
  C:\Windows\System\sCiPffE.exe
  2⤵
  PID:7068
- C:\Windows\System\RkzTZvr.exe
  C:\Windows\System\RkzTZvr.exe
  2⤵
  PID:6980
- C:\Windows\System\oxgBOlK.exe
  C:\Windows\System\oxgBOlK.exe
  2⤵
  PID:7020
- C:\Windows\System\zjzXKBO.exe
  C:\Windows\System\zjzXKBO.exe
  2⤵
  PID:7088
- C:\Windows\System\JRsEAlR.exe
  C:\Windows\System\JRsEAlR.exe
  2⤵
  PID:7136
- C:\Windows\System\SaOuFPW.exe
  C:\Windows\System\SaOuFPW.exe
  2⤵
  PID:6132
- C:\Windows\System\ZzdLXeJ.exe
  C:\Windows\System\ZzdLXeJ.exe
  2⤵
  PID:6232
- C:\Windows\System\zxIRGXL.exe
  C:\Windows\System\zxIRGXL.exe
  2⤵
  PID:6332
- C:\Windows\System\tlwpAoW.exe
  C:\Windows\System\tlwpAoW.exe
  2⤵
  PID:6368
- C:\Windows\System\yfIZxhk.exe
  C:\Windows\System\yfIZxhk.exe
  2⤵
  PID:6148
- C:\Windows\System\UDmhzgv.exe
  C:\Windows\System\UDmhzgv.exe
  2⤵
  PID:6352
- C:\Windows\System\qOFNGQk.exe
  C:\Windows\System\qOFNGQk.exe
  2⤵
  PID:6400
- C:\Windows\System\jWKVdpx.exe
  C:\Windows\System\jWKVdpx.exe
  2⤵
  PID:6412
- C:\Windows\System\uMGCdhw.exe
  C:\Windows\System\uMGCdhw.exe
  2⤵
  PID:6476
- C:\Windows\System\lzFUCJj.exe
  C:\Windows\System\lzFUCJj.exe
  2⤵
  PID:6620
- C:\Windows\System\shlRuGn.exe
  C:\Windows\System\shlRuGn.exe
  2⤵
  PID:6656
- C:\Windows\System\jxVfXkU.exe
  C:\Windows\System\jxVfXkU.exe
  2⤵
  PID:6500
- C:\Windows\System\eRHYXum.exe
  C:\Windows\System\eRHYXum.exe
  2⤵
  PID:7172
- C:\Windows\System\RiSNBhj.exe
  C:\Windows\System\RiSNBhj.exe
  2⤵
  PID:7188
- C:\Windows\System\ZmnMqJg.exe
  C:\Windows\System\ZmnMqJg.exe
  2⤵
  PID:7212
- C:\Windows\System\VHByDex.exe
  C:\Windows\System\VHByDex.exe
  2⤵
  PID:7244
- C:\Windows\System\sEYopBG.exe
  C:\Windows\System\sEYopBG.exe
  2⤵
  PID:7260
- C:\Windows\System\mTgLXZh.exe
  C:\Windows\System\mTgLXZh.exe
  2⤵
  PID:7276
- C:\Windows\System\SdtXtcb.exe
  C:\Windows\System\SdtXtcb.exe
  2⤵
  PID:7296
- C:\Windows\System\CDiPGfz.exe
  C:\Windows\System\CDiPGfz.exe
  2⤵
  PID:7312
- C:\Windows\System\LTYeLhU.exe
  C:\Windows\System\LTYeLhU.exe
  2⤵
  PID:7328
- C:\Windows\System\ZbfMOwC.exe
  C:\Windows\System\ZbfMOwC.exe
  2⤵
  PID:7344
- C:\Windows\System\nsGAeZZ.exe
  C:\Windows\System\nsGAeZZ.exe
  2⤵
  PID:7360
- C:\Windows\System\MZtTvoT.exe
  C:\Windows\System\MZtTvoT.exe
  2⤵
  PID:7376
- C:\Windows\System\eleZZVn.exe
  C:\Windows\System\eleZZVn.exe
  2⤵
  PID:7392
- C:\Windows\System\KiguGgr.exe
  C:\Windows\System\KiguGgr.exe
  2⤵
  PID:7408
- C:\Windows\System\sgBNurp.exe
  C:\Windows\System\sgBNurp.exe
  2⤵
  PID:7424
- C:\Windows\System\MqFYpEl.exe
  C:\Windows\System\MqFYpEl.exe
  2⤵
  PID:7440
- C:\Windows\System\unzDvZs.exe
  C:\Windows\System\unzDvZs.exe
  2⤵
  PID:7456
- C:\Windows\System\zeynOwe.exe
  C:\Windows\System\zeynOwe.exe
  2⤵
  PID:7472
- C:\Windows\System\obAsMVL.exe
  C:\Windows\System\obAsMVL.exe
  2⤵
  PID:7488
- C:\Windows\System\IKufKnw.exe
  C:\Windows\System\IKufKnw.exe
  2⤵
  PID:7504
- C:\Windows\System\nISWnil.exe
  C:\Windows\System\nISWnil.exe
  2⤵
  PID:7520
- C:\Windows\System\HsseWmP.exe
  C:\Windows\System\HsseWmP.exe
  2⤵
  PID:7536
- C:\Windows\System\aSYKzfF.exe
  C:\Windows\System\aSYKzfF.exe
  2⤵
  PID:7552
- C:\Windows\System\WtvXZUa.exe
  C:\Windows\System\WtvXZUa.exe
  2⤵
  PID:7568
- C:\Windows\System\CgHmIVf.exe
  C:\Windows\System\CgHmIVf.exe
  2⤵
  PID:7584
- C:\Windows\System\qumDrSS.exe
  C:\Windows\System\qumDrSS.exe
  2⤵
  PID:7600
- C:\Windows\System\GfOQAwj.exe
  C:\Windows\System\GfOQAwj.exe
  2⤵
  PID:7616
- C:\Windows\System\NvJGRaO.exe
  C:\Windows\System\NvJGRaO.exe
  2⤵
  PID:7632
- C:\Windows\System\aNqlKhM.exe
  C:\Windows\System\aNqlKhM.exe
  2⤵
  PID:7648
- C:\Windows\System\eeSvkSS.exe
  C:\Windows\System\eeSvkSS.exe
  2⤵
  PID:7664
- C:\Windows\System\aQXehdA.exe
  C:\Windows\System\aQXehdA.exe
  2⤵
  PID:7680
- C:\Windows\System\lUCebqs.exe
  C:\Windows\System\lUCebqs.exe
  2⤵
  PID:7696
- C:\Windows\System\lGkdmBa.exe
  C:\Windows\System\lGkdmBa.exe
  2⤵
  PID:7712
- C:\Windows\System\KTLojLc.exe
  C:\Windows\System\KTLojLc.exe
  2⤵
  PID:7728
- C:\Windows\System\oPOYqhb.exe
  C:\Windows\System\oPOYqhb.exe
  2⤵
  PID:7744
- C:\Windows\System\cqoDfzT.exe
  C:\Windows\System\cqoDfzT.exe
  2⤵
  PID:7760
- C:\Windows\System\ETXHpMC.exe
  C:\Windows\System\ETXHpMC.exe
  2⤵
  PID:7776
- C:\Windows\System\edvhaIc.exe
  C:\Windows\System\edvhaIc.exe
  2⤵
  PID:7792
- C:\Windows\System\gDUOIMa.exe
  C:\Windows\System\gDUOIMa.exe
  2⤵
  PID:7808
- C:\Windows\System\tHhXfpA.exe
  C:\Windows\System\tHhXfpA.exe
  2⤵
  PID:7828
- C:\Windows\System\eauohuf.exe
  C:\Windows\System\eauohuf.exe
  2⤵
  PID:7848
- C:\Windows\System\TtIaFoA.exe
  C:\Windows\System\TtIaFoA.exe
  2⤵
  PID:7864
- C:\Windows\System\pTJRfmX.exe
  C:\Windows\System\pTJRfmX.exe
  2⤵
  PID:7880
- C:\Windows\System\rNhoTLv.exe
  C:\Windows\System\rNhoTLv.exe
  2⤵
  PID:7896
- C:\Windows\System\LloUiLG.exe
  C:\Windows\System\LloUiLG.exe
  2⤵
  PID:7912
- C:\Windows\System\LAhysaT.exe
  C:\Windows\System\LAhysaT.exe
  2⤵
  PID:7928
- C:\Windows\System\aRsFcPQ.exe
  C:\Windows\System\aRsFcPQ.exe
  2⤵
  PID:7944
- C:\Windows\System\GSYrtZi.exe
  C:\Windows\System\GSYrtZi.exe
  2⤵
  PID:7960
- C:\Windows\System\VOAPrsw.exe
  C:\Windows\System\VOAPrsw.exe
  2⤵
  PID:7976
- C:\Windows\System\SneCmTL.exe
  C:\Windows\System\SneCmTL.exe
  2⤵
  PID:8008
- C:\Windows\System\jqmFjhe.exe
  C:\Windows\System\jqmFjhe.exe
  2⤵
  PID:8024
- C:\Windows\System\rjSiWwF.exe
  C:\Windows\System\rjSiWwF.exe
  2⤵
  PID:8040
- C:\Windows\System\TUnOjXn.exe
  C:\Windows\System\TUnOjXn.exe
  2⤵
  PID:8056
- C:\Windows\System\rLyMMEW.exe
  C:\Windows\System\rLyMMEW.exe
  2⤵
  PID:8080
- C:\Windows\System\XrYlMPd.exe
  C:\Windows\System\XrYlMPd.exe
  2⤵
  PID:8096
- C:\Windows\System\jqXGdZG.exe
  C:\Windows\System\jqXGdZG.exe
  2⤵
  PID:8132
- C:\Windows\System\rFiPHVN.exe
  C:\Windows\System\rFiPHVN.exe
  2⤵
  PID:8156
- C:\Windows\System\bDInYXK.exe
  C:\Windows\System\bDInYXK.exe
  2⤵
  PID:8180
- C:\Windows\System\szEcMMN.exe
  C:\Windows\System\szEcMMN.exe
  2⤵
  PID:6636
- C:\Windows\System\QrLDujh.exe
  C:\Windows\System\QrLDujh.exe
  2⤵
  PID:6780
- C:\Windows\System\cYCnDfr.exe
  C:\Windows\System\cYCnDfr.exe
  2⤵
  PID:6996
- C:\Windows\System\emZQtcu.exe
  C:\Windows\System\emZQtcu.exe
  2⤵
  PID:7084
- C:\Windows\System\NYNJQSv.exe
  C:\Windows\System\NYNJQSv.exe
  2⤵
  PID:5128
- C:\Windows\System\cyNoufG.exe
  C:\Windows\System\cyNoufG.exe
  2⤵
  PID:6824
- C:\Windows\System\oZoEROW.exe
  C:\Windows\System\oZoEROW.exe
  2⤵
  PID:6672
- C:\Windows\System\ZWxqGCw.exe
  C:\Windows\System\ZWxqGCw.exe
  2⤵
  PID:6932
- C:\Windows\System\DFrKEBv.exe
  C:\Windows\System\DFrKEBv.exe
  2⤵
  PID:6380
- C:\Windows\System\taTFZBM.exe
  C:\Windows\System\taTFZBM.exe
  2⤵
  PID:6492
- C:\Windows\System\cmuisof.exe
  C:\Windows\System\cmuisof.exe
  2⤵
  PID:7012
- C:\Windows\System\EQmNqkj.exe
  C:\Windows\System\EQmNqkj.exe
  2⤵
  PID:7132
- C:\Windows\System\RAdpcHk.exe
  C:\Windows\System\RAdpcHk.exe
  2⤵
  PID:6220
- C:\Windows\System\dOAvxrY.exe
  C:\Windows\System\dOAvxrY.exe
  2⤵
  PID:5652
- C:\Windows\System\deeLFjf.exe
  C:\Windows\System\deeLFjf.exe
  2⤵
  PID:6168
- C:\Windows\System\WoqtkgQ.exe
  C:\Windows\System\WoqtkgQ.exe
  2⤵
  PID:6524
- C:\Windows\System\IpeVDSa.exe
  C:\Windows\System\IpeVDSa.exe
  2⤵
  PID:7184
- C:\Windows\System\EviUMcm.exe
  C:\Windows\System\EviUMcm.exe
  2⤵
  PID:6696
- C:\Windows\System\xxGLmYv.exe
  C:\Windows\System\xxGLmYv.exe
  2⤵
  PID:7284
- C:\Windows\System\uQmueHR.exe
  C:\Windows\System\uQmueHR.exe
  2⤵
  PID:7324
- C:\Windows\System\oFmsqag.exe
  C:\Windows\System\oFmsqag.exe
  2⤵
  PID:7272
- C:\Windows\System\rGZOlaC.exe
  C:\Windows\System\rGZOlaC.exe
  2⤵
  PID:7420
- C:\Windows\System\IAOxwaQ.exe
  C:\Windows\System\IAOxwaQ.exe
  2⤵
  PID:7480
- C:\Windows\System\BesxAJd.exe
  C:\Windows\System\BesxAJd.exe
  2⤵
  PID:7512
- C:\Windows\System\oQjNuDs.exe
  C:\Windows\System\oQjNuDs.exe
  2⤵
  PID:7576
- C:\Windows\System\jwBJeES.exe
  C:\Windows\System\jwBJeES.exe
  2⤵
  PID:7464
- C:\Windows\System\XFykVwy.exe
  C:\Windows\System\XFykVwy.exe
  2⤵
  PID:7704
- C:\Windows\System\rLGpBQP.exe
  C:\Windows\System\rLGpBQP.exe
  2⤵
  PID:7768
- C:\Windows\System\dUPYgJg.exe
  C:\Windows\System\dUPYgJg.exe
  2⤵
  PID:7368
- C:\Windows\System\DQNHKoT.exe
  C:\Windows\System\DQNHKoT.exe
  2⤵
  PID:7236
- C:\Windows\System\PoigSnh.exe
  C:\Windows\System\PoigSnh.exe
  2⤵
  PID:7844
- C:\Windows\System\nqYIrKq.exe
  C:\Windows\System\nqYIrKq.exe
  2⤵
  PID:7496
- C:\Windows\System\JHWhVYK.exe
  C:\Windows\System\JHWhVYK.exe
  2⤵
  PID:7940
- C:\Windows\System\xAFnSWq.exe
  C:\Windows\System\xAFnSWq.exe
  2⤵
  PID:7968
- C:\Windows\System\EbvLRuR.exe
  C:\Windows\System\EbvLRuR.exe
  2⤵
  PID:7500
- C:\Windows\System\CGjOFzK.exe
  C:\Windows\System\CGjOFzK.exe
  2⤵
  PID:7564
- C:\Windows\System\zlvmptJ.exe
  C:\Windows\System\zlvmptJ.exe
  2⤵
  PID:7628
- C:\Windows\System\QBghhZi.exe
  C:\Windows\System\QBghhZi.exe
  2⤵
  PID:7720
- C:\Windows\System\IhiTXCF.exe
  C:\Windows\System\IhiTXCF.exe
  2⤵
  PID:7784
- C:\Windows\System\jevuSTP.exe
  C:\Windows\System\jevuSTP.exe
  2⤵
  PID:7816
- C:\Windows\System\enaaZjQ.exe
  C:\Windows\System\enaaZjQ.exe
  2⤵
  PID:7888
- C:\Windows\System\QknDHJv.exe
  C:\Windows\System\QknDHJv.exe
  2⤵
  PID:7956
- C:\Windows\System\WdQXTsK.exe
  C:\Windows\System\WdQXTsK.exe
  2⤵
  PID:7992
- C:\Windows\System\hRDGUkJ.exe
  C:\Windows\System\hRDGUkJ.exe
  2⤵
  PID:8048
- C:\Windows\System\tSPDOUj.exe
  C:\Windows\System\tSPDOUj.exe
  2⤵
  PID:8092
- C:\Windows\System\KXLfDDT.exe
  C:\Windows\System\KXLfDDT.exe
  2⤵
  PID:8152
- C:\Windows\System\ULIMjyL.exe
  C:\Windows\System\ULIMjyL.exe
  2⤵
  PID:8036
- C:\Windows\System\urGdyFm.exe
  C:\Windows\System\urGdyFm.exe
  2⤵
  PID:8108
- C:\Windows\System\owXYCAD.exe
  C:\Windows\System\owXYCAD.exe
  2⤵
  PID:7204
- C:\Windows\System\tDKvcMu.exe
  C:\Windows\System\tDKvcMu.exe
  2⤵
  PID:8176
- C:\Windows\System\PQpHplV.exe
  C:\Windows\System\PQpHplV.exe
  2⤵
  PID:6968
- C:\Windows\System\afWHBXG.exe
  C:\Windows\System\afWHBXG.exe
  2⤵
  PID:6760
- C:\Windows\System\XkecmBm.exe
  C:\Windows\System\XkecmBm.exe
  2⤵
  PID:6748
- C:\Windows\System\LleaHTS.exe
  C:\Windows\System\LleaHTS.exe
  2⤵
  PID:6540
- C:\Windows\System\lihkKlY.exe
  C:\Windows\System\lihkKlY.exe
  2⤵
  PID:6600
- C:\Windows\System\othRVYk.exe
  C:\Windows\System\othRVYk.exe
  2⤵
  PID:4356
- C:\Windows\System\WUlGRtl.exe
  C:\Windows\System\WUlGRtl.exe
  2⤵
  PID:7252
- C:\Windows\System\iHjlIhB.exe
  C:\Windows\System\iHjlIhB.exe
  2⤵
  PID:7448
- C:\Windows\System\WFSjAfN.exe
  C:\Windows\System\WFSjAfN.exe
  2⤵
  PID:7016
- C:\Windows\System\sRugGyW.exe
  C:\Windows\System\sRugGyW.exe
  2⤵
  PID:6496
- C:\Windows\System\ZtWmlLQ.exe
  C:\Windows\System\ZtWmlLQ.exe
  2⤵
  PID:6284
- C:\Windows\System\nGezSHA.exe
  C:\Windows\System\nGezSHA.exe
  2⤵
  PID:7432
- C:\Windows\System\oFFpaBI.exe
  C:\Windows\System\oFFpaBI.exe
  2⤵
  PID:7612
- C:\Windows\System\DUZHUQF.exe
  C:\Windows\System\DUZHUQF.exe
  2⤵
  PID:7800
- C:\Windows\System\lOaDAlc.exe
  C:\Windows\System\lOaDAlc.exe
  2⤵
  PID:7904
- C:\Windows\System\TdTzuFd.exe
  C:\Windows\System\TdTzuFd.exe
  2⤵
  PID:7736
- C:\Windows\System\rMVOnTl.exe
  C:\Windows\System\rMVOnTl.exe
  2⤵
  PID:7336
- C:\Windows\System\aHqLeHD.exe
  C:\Windows\System\aHqLeHD.exe
  2⤵
  PID:7532
- C:\Windows\System\UUnyqFL.exe
  C:\Windows\System\UUnyqFL.exe
  2⤵
  PID:7788
- C:\Windows\System\dNlJTSP.exe
  C:\Windows\System\dNlJTSP.exe
  2⤵
  PID:7688
- C:\Windows\System\FHcFwTB.exe
  C:\Windows\System\FHcFwTB.exe
  2⤵
  PID:7920
- C:\Windows\System\TruIfBW.exe
  C:\Windows\System\TruIfBW.exe
  2⤵
  PID:8004
- C:\Windows\System\pmzAUid.exe
  C:\Windows\System\pmzAUid.exe
  2⤵
  PID:8032
- C:\Windows\System\lyomqDa.exe
  C:\Windows\System\lyomqDa.exe
  2⤵
  PID:6900
- C:\Windows\System\BlqeKlw.exe
  C:\Windows\System\BlqeKlw.exe
  2⤵
  PID:6876
- C:\Windows\System\NDhcbMH.exe
  C:\Windows\System\NDhcbMH.exe
  2⤵
  PID:8020
- C:\Windows\System\xPzwaMq.exe
  C:\Windows\System\xPzwaMq.exe
  2⤵
  PID:8116
- C:\Windows\System\aUWmmHg.exe
  C:\Windows\System\aUWmmHg.exe
  2⤵
  PID:7180
- C:\Windows\System\qQosLuk.exe
  C:\Windows\System\qQosLuk.exe
  2⤵
  PID:7036
- C:\Windows\System\AaTnZLq.exe
  C:\Windows\System\AaTnZLq.exe
  2⤵
  PID:7548
- C:\Windows\System\BVjiMoa.exe
  C:\Windows\System\BVjiMoa.exe
  2⤵
  PID:7196
- C:\Windows\System\NlKCRnm.exe
  C:\Windows\System\NlKCRnm.exe
  2⤵
  PID:7240
- C:\Windows\System\SdwDyZM.exe
  C:\Windows\System\SdwDyZM.exe
  2⤵
  PID:7676
- C:\Windows\System\llzrYmq.exe
  C:\Windows\System\llzrYmq.exe
  2⤵
  PID:7308
- C:\Windows\System\erhFVTM.exe
  C:\Windows\System\erhFVTM.exe
  2⤵
  PID:7624
- C:\Windows\System\lwtfmBp.exe
  C:\Windows\System\lwtfmBp.exe
  2⤵
  PID:7856
- C:\Windows\System\hPVcZMz.exe
  C:\Windows\System\hPVcZMz.exe
  2⤵
  PID:8112
- C:\Windows\System\fflNQRc.exe
  C:\Windows\System\fflNQRc.exe
  2⤵
  PID:7996
- C:\Windows\System\SLvaErU.exe
  C:\Windows\System\SLvaErU.exe
  2⤵
  PID:6936
- C:\Windows\System\OmLiVNZ.exe
  C:\Windows\System\OmLiVNZ.exe
  2⤵
  PID:6948
- C:\Windows\System\lLAYBVg.exe
  C:\Windows\System\lLAYBVg.exe
  2⤵
  PID:7972
- C:\Windows\System\BFdPmHK.exe
  C:\Windows\System\BFdPmHK.exe
  2⤵
  PID:7268
- C:\Windows\System\xbsgBNO.exe
  C:\Windows\System\xbsgBNO.exe
  2⤵
  PID:7372
- C:\Windows\System\fhcUwUG.exe
  C:\Windows\System\fhcUwUG.exe
  2⤵
  PID:6464
- C:\Windows\System\rlFyiyp.exe
  C:\Windows\System\rlFyiyp.exe
  2⤵
  PID:7672
- C:\Windows\System\OUzefht.exe
  C:\Windows\System\OUzefht.exe
  2⤵
  PID:7152
- C:\Windows\System\QJjqvNw.exe
  C:\Windows\System\QJjqvNw.exe
  2⤵
  PID:8172
- C:\Windows\System\WyrlNUm.exe
  C:\Windows\System\WyrlNUm.exe
  2⤵
  PID:8072
- C:\Windows\System\wuHTXGB.exe
  C:\Windows\System\wuHTXGB.exe
  2⤵
  PID:8196
- C:\Windows\System\aYTKKpA.exe
  C:\Windows\System\aYTKKpA.exe
  2⤵
  PID:8212
- C:\Windows\System\SzOAvTT.exe
  C:\Windows\System\SzOAvTT.exe
  2⤵
  PID:8228
- C:\Windows\System\ekqwgJS.exe
  C:\Windows\System\ekqwgJS.exe
  2⤵
  PID:8244
- C:\Windows\System\TvZxVHa.exe
  C:\Windows\System\TvZxVHa.exe
  2⤵
  PID:8260
- C:\Windows\System\ZxFhYyb.exe
  C:\Windows\System\ZxFhYyb.exe
  2⤵
  PID:8276
- C:\Windows\System\wWWgtCv.exe
  C:\Windows\System\wWWgtCv.exe
  2⤵
  PID:8292
- C:\Windows\System\JawsamM.exe
  C:\Windows\System\JawsamM.exe
  2⤵
  PID:8308
- C:\Windows\System\SRLGUWj.exe
  C:\Windows\System\SRLGUWj.exe
  2⤵
  PID:8324
- C:\Windows\System\DcEyfwA.exe
  C:\Windows\System\DcEyfwA.exe
  2⤵
  PID:8340
- C:\Windows\System\nupVneN.exe
  C:\Windows\System\nupVneN.exe
  2⤵
  PID:8356
- C:\Windows\System\vqBuUVI.exe
  C:\Windows\System\vqBuUVI.exe
  2⤵
  PID:8372
- C:\Windows\System\BuOBOjx.exe
  C:\Windows\System\BuOBOjx.exe
  2⤵
  PID:8388
- C:\Windows\System\TWCOHmR.exe
  C:\Windows\System\TWCOHmR.exe
  2⤵
  PID:8404
- C:\Windows\System\DrKTuGG.exe
  C:\Windows\System\DrKTuGG.exe
  2⤵
  PID:8420
- C:\Windows\System\QagkUAp.exe
  C:\Windows\System\QagkUAp.exe
  2⤵
  PID:8436
- C:\Windows\System\cfxcblP.exe
  C:\Windows\System\cfxcblP.exe
  2⤵
  PID:8452
- C:\Windows\System\ZNUXcdY.exe
  C:\Windows\System\ZNUXcdY.exe
  2⤵
  PID:8468
- C:\Windows\System\xsPeGOE.exe
  C:\Windows\System\xsPeGOE.exe
  2⤵
  PID:8484
- C:\Windows\System\bPNQWas.exe
  C:\Windows\System\bPNQWas.exe
  2⤵
  PID:8500
- C:\Windows\System\IstEGPS.exe
  C:\Windows\System\IstEGPS.exe
  2⤵
  PID:8516
- C:\Windows\System\ntLhfvN.exe
  C:\Windows\System\ntLhfvN.exe
  2⤵
  PID:8532
- C:\Windows\System\MQsuMTF.exe
  C:\Windows\System\MQsuMTF.exe
  2⤵
  PID:8548
- C:\Windows\System\HLKuAli.exe
  C:\Windows\System\HLKuAli.exe
  2⤵
  PID:8564
- C:\Windows\System\OcrGoZj.exe
  C:\Windows\System\OcrGoZj.exe
  2⤵
  PID:8580
- C:\Windows\System\gCbgman.exe
  C:\Windows\System\gCbgman.exe
  2⤵
  PID:8600
- C:\Windows\System\rQWJFhW.exe
  C:\Windows\System\rQWJFhW.exe
  2⤵
  PID:8616
- C:\Windows\System\nlxDsmt.exe
  C:\Windows\System\nlxDsmt.exe
  2⤵
  PID:8632
- C:\Windows\System\sQkynGd.exe
  C:\Windows\System\sQkynGd.exe
  2⤵
  PID:8648
- C:\Windows\System\oqTJbgR.exe
  C:\Windows\System\oqTJbgR.exe
  2⤵
  PID:8668
- C:\Windows\System\ZwhKIuU.exe
  C:\Windows\System\ZwhKIuU.exe
  2⤵
  PID:8684
- C:\Windows\System\vzUZBwF.exe
  C:\Windows\System\vzUZBwF.exe
  2⤵
  PID:8700
- C:\Windows\System\wWOeHfU.exe
  C:\Windows\System\wWOeHfU.exe
  2⤵
  PID:8716
- C:\Windows\System\CWjmMHy.exe
  C:\Windows\System\CWjmMHy.exe
  2⤵
  PID:8732
- C:\Windows\System\fsqdiTr.exe
  C:\Windows\System\fsqdiTr.exe
  2⤵
  PID:8748
- C:\Windows\System\QsuyhWG.exe
  C:\Windows\System\QsuyhWG.exe
  2⤵
  PID:8764
- C:\Windows\System\qMBFAwZ.exe
  C:\Windows\System\qMBFAwZ.exe
  2⤵
  PID:8780
- C:\Windows\System\NAVInDf.exe
  C:\Windows\System\NAVInDf.exe
  2⤵
  PID:8796
- C:\Windows\System\yGrJYYN.exe
  C:\Windows\System\yGrJYYN.exe
  2⤵
  PID:8812
- C:\Windows\System\nTapKbV.exe
  C:\Windows\System\nTapKbV.exe
  2⤵
  PID:8828
- C:\Windows\System\IYrXOdx.exe
  C:\Windows\System\IYrXOdx.exe
  2⤵
  PID:8844
- C:\Windows\System\pMXiMoV.exe
  C:\Windows\System\pMXiMoV.exe
  2⤵
  PID:8860
- C:\Windows\System\ZPQRvLQ.exe
  C:\Windows\System\ZPQRvLQ.exe
  2⤵
  PID:8876
- C:\Windows\System\uwAyPHu.exe
  C:\Windows\System\uwAyPHu.exe
  2⤵
  PID:8892
- C:\Windows\System\btewHBi.exe
  C:\Windows\System\btewHBi.exe
  2⤵
  PID:8908
- C:\Windows\System\UdWzltd.exe
  C:\Windows\System\UdWzltd.exe
  2⤵
  PID:8924
- C:\Windows\System\NcHHHab.exe
  C:\Windows\System\NcHHHab.exe
  2⤵
  PID:8940
- C:\Windows\System\fwMWpQx.exe
  C:\Windows\System\fwMWpQx.exe
  2⤵
  PID:8956
- C:\Windows\System\bTgZqpM.exe
  C:\Windows\System\bTgZqpM.exe
  2⤵
  PID:8972
- C:\Windows\System\bYlnbrI.exe
  C:\Windows\System\bYlnbrI.exe
  2⤵
  PID:8988
- C:\Windows\System\ZtrDHYQ.exe
  C:\Windows\System\ZtrDHYQ.exe
  2⤵
  PID:9004
- C:\Windows\System\bJBDscj.exe
  C:\Windows\System\bJBDscj.exe
  2⤵
  PID:9020
- C:\Windows\System\hlnqgHM.exe
  C:\Windows\System\hlnqgHM.exe
  2⤵
  PID:9036
- C:\Windows\System\PRPGgMX.exe
  C:\Windows\System\PRPGgMX.exe
  2⤵
  PID:9052
- C:\Windows\System\claKUSV.exe
  C:\Windows\System\claKUSV.exe
  2⤵
  PID:9068
- C:\Windows\System\nULrfsn.exe
  C:\Windows\System\nULrfsn.exe
  2⤵
  PID:9084
- C:\Windows\System\jykuhMW.exe
  C:\Windows\System\jykuhMW.exe
  2⤵
  PID:9100
- C:\Windows\System\fNHpEqS.exe
  C:\Windows\System\fNHpEqS.exe
  2⤵
  PID:9116
- C:\Windows\System\iePClpZ.exe
  C:\Windows\System\iePClpZ.exe
  2⤵
  PID:9132
- C:\Windows\System\GibMHYg.exe
  C:\Windows\System\GibMHYg.exe
  2⤵
  PID:9148
- C:\Windows\System\GKAzPmI.exe
  C:\Windows\System\GKAzPmI.exe
  2⤵
  PID:9164
- C:\Windows\System\SWRDCSh.exe
  C:\Windows\System\SWRDCSh.exe
  2⤵
  PID:9180
- C:\Windows\System\JyMrqzI.exe
  C:\Windows\System\JyMrqzI.exe
  2⤵
  PID:9196
- C:\Windows\System\UwMhctW.exe
  C:\Windows\System\UwMhctW.exe
  2⤵
  PID:9212
- C:\Windows\System\tKFccNC.exe
  C:\Windows\System\tKFccNC.exe
  2⤵
  PID:8252
- C:\Windows\System\tdAhkrs.exe
  C:\Windows\System\tdAhkrs.exe
  2⤵
  PID:8316
- C:\Windows\System\qmjYdIR.exe
  C:\Windows\System\qmjYdIR.exe
  2⤵
  PID:8352
- C:\Windows\System\bacWVSY.exe
  C:\Windows\System\bacWVSY.exe
  2⤵
  PID:8412
- C:\Windows\System\VoQvYEd.exe
  C:\Windows\System\VoQvYEd.exe
  2⤵
  PID:8208
- C:\Windows\System\gFtCGza.exe
  C:\Windows\System\gFtCGza.exe
  2⤵
  PID:8236
- C:\Windows\System\oPnVJeA.exe
  C:\Windows\System\oPnVJeA.exe
  2⤵
  PID:8300
- C:\Windows\System\TIYroyU.exe
  C:\Windows\System\TIYroyU.exe
  2⤵
  PID:8444
- C:\Windows\System\fUcuRMY.exe
  C:\Windows\System\fUcuRMY.exe
  2⤵
  PID:8428
- C:\Windows\System\ddgWDMh.exe
  C:\Windows\System\ddgWDMh.exe
  2⤵
  PID:8508
- C:\Windows\System\LCENoLu.exe
  C:\Windows\System\LCENoLu.exe
  2⤵
  PID:8572
- C:\Windows\System\nEPdXMT.exe
  C:\Windows\System\nEPdXMT.exe
  2⤵
  PID:8640
- C:\Windows\System\hEMpLBt.exe
  C:\Windows\System\hEMpLBt.exe
  2⤵
  PID:8708
- C:\Windows\System\CtVJGFz.exe
  C:\Windows\System\CtVJGFz.exe
  2⤵
  PID:8460
- C:\Windows\System\slQuTUq.exe
  C:\Windows\System\slQuTUq.exe
  2⤵
  PID:8776
- C:\Windows\System\VhhDsbM.exe
  C:\Windows\System\VhhDsbM.exe
  2⤵
  PID:8808
- C:\Windows\System\Duaqcte.exe
  C:\Windows\System\Duaqcte.exe
  2⤵
  PID:8836
- C:\Windows\System\SVevTcr.exe
  C:\Windows\System\SVevTcr.exe
  2⤵
  PID:8900
- C:\Windows\System\dtxNOFi.exe
  C:\Windows\System\dtxNOFi.exe
  2⤵
  PID:8932
- C:\Windows\System\qTPbrKt.exe
  C:\Windows\System\qTPbrKt.exe
  2⤵
  PID:8724
- C:\Windows\System\dtSEDWy.exe
  C:\Windows\System\dtSEDWy.exe
  2⤵
  PID:8964
- C:\Windows\System\UlPjgJy.exe
  C:\Windows\System\UlPjgJy.exe
  2⤵
  PID:8968
- C:\Windows\System\ZLwmUFE.exe
  C:\Windows\System\ZLwmUFE.exe
  2⤵
  PID:9028
- C:\Windows\System\cUDhQLK.exe
  C:\Windows\System\cUDhQLK.exe
  2⤵
  PID:8980
- C:\Windows\System\IfDezWB.exe
  C:\Windows\System\IfDezWB.exe
  2⤵
  PID:8888
- C:\Windows\System\XmrgyNn.exe
  C:\Windows\System\XmrgyNn.exe
  2⤵
  PID:9096
- C:\Windows\System\vwUBMRJ.exe
  C:\Windows\System\vwUBMRJ.exe
  2⤵
  PID:8856
- C:\Windows\System\JjgHEBf.exe
  C:\Windows\System\JjgHEBf.exe
  2⤵
  PID:9160
- C:\Windows\System\PyPnwQZ.exe
  C:\Windows\System\PyPnwQZ.exe
  2⤵
  PID:8224
- C:\Windows\System\vkgAiDY.exe
  C:\Windows\System\vkgAiDY.exe
  2⤵
  PID:8204
- C:\Windows\System\sdsUGQT.exe
  C:\Windows\System\sdsUGQT.exe
  2⤵
  PID:8916
- C:\Windows\System\stLIvDK.exe
  C:\Windows\System\stLIvDK.exe
  2⤵
  PID:8920
- C:\Windows\System\pbVYGJf.exe
  C:\Windows\System\pbVYGJf.exe
  2⤵
  PID:8676
- C:\Windows\System\YMwdHMH.exe
  C:\Windows\System\YMwdHMH.exe
  2⤵
  PID:8524
- C:\Windows\System\khIBpfb.exe
  C:\Windows\System\khIBpfb.exe
  2⤵
  PID:8556
- C:\Windows\System\jleecrH.exe
  C:\Windows\System\jleecrH.exe
  2⤵
  PID:9000
- C:\Windows\System\JceJKeT.exe
  C:\Windows\System\JceJKeT.exe
  2⤵
  PID:8820
- C:\Windows\System\tuyKCME.exe
  C:\Windows\System\tuyKCME.exe
  2⤵
  PID:8272
- C:\Windows\System\WFIKBCz.exe
  C:\Windows\System\WFIKBCz.exe
  2⤵
  PID:9076
- C:\Windows\System\CgedyCn.exe
  C:\Windows\System\CgedyCn.exe
  2⤵
  PID:8872
- C:\Windows\System\LdreePa.exe
  C:\Windows\System\LdreePa.exe
  2⤵
  PID:8368
- C:\Windows\System\MIWzHFl.exe
  C:\Windows\System\MIWzHFl.exe
  2⤵
  PID:8592
- C:\Windows\System\rIuInSd.exe
  C:\Windows\System\rIuInSd.exe
  2⤵
  PID:9140
- C:\Windows\System\WPmZCsa.exe
  C:\Windows\System\WPmZCsa.exe
  2⤵
  PID:9208
- C:\Windows\System\PEhUAVj.exe
  C:\Windows\System\PEhUAVj.exe
  2⤵
  PID:8804
- C:\Windows\System\dMLcotI.exe
  C:\Windows\System\dMLcotI.exe
  2⤵
  PID:9128
- C:\Windows\System\UFoTbFv.exe
  C:\Windows\System\UFoTbFv.exe
  2⤵
  PID:8608
- C:\Windows\System\ewMYZEA.exe
  C:\Windows\System\ewMYZEA.exe
  2⤵
  PID:8696
- C:\Windows\System\OdKwQIZ.exe
  C:\Windows\System\OdKwQIZ.exe
  2⤵
  PID:9156
- C:\Windows\System\oeDvosB.exe
  C:\Windows\System\oeDvosB.exe
  2⤵
  PID:5196
- C:\Windows\System\JYqLgTQ.exe
  C:\Windows\System\JYqLgTQ.exe
  2⤵
  PID:8540
- C:\Windows\System\sFmDLUi.exe
  C:\Windows\System\sFmDLUi.exe
  2⤵
  PID:8628
- C:\Windows\System\AumjcSP.exe
  C:\Windows\System\AumjcSP.exe
  2⤵
  PID:9012
- C:\Windows\System\YDsxPKP.exe
  C:\Windows\System\YDsxPKP.exe
  2⤵
  PID:8416
- C:\Windows\System\hNuuUqx.exe
  C:\Windows\System\hNuuUqx.exe
  2⤵
  PID:8168
- C:\Windows\System\eLRHsFu.exe
  C:\Windows\System\eLRHsFu.exe
  2⤵
  PID:9176
- C:\Windows\System\bWjpUzM.exe
  C:\Windows\System\bWjpUzM.exe
  2⤵
  PID:8884
- C:\Windows\System\YcCqrrt.exe
  C:\Windows\System\YcCqrrt.exe
  2⤵
  PID:8492
- C:\Windows\System\VusZUzA.exe
  C:\Windows\System\VusZUzA.exe
  2⤵
  PID:8220
- C:\Windows\System\EMXIDer.exe
  C:\Windows\System\EMXIDer.exe
  2⤵
  PID:8824
- C:\Windows\System\VNTYSmE.exe
  C:\Windows\System\VNTYSmE.exe
  2⤵
  PID:8868
- C:\Windows\System\zMVYoaM.exe
  C:\Windows\System\zMVYoaM.exe
  2⤵
  PID:8288
- C:\Windows\System\Gugzuti.exe
  C:\Windows\System\Gugzuti.exe
  2⤵
  PID:8788
- C:\Windows\System\QrarGxL.exe
  C:\Windows\System\QrarGxL.exe
  2⤵
  PID:8596
- C:\Windows\System\juVyhqn.exe
  C:\Windows\System\juVyhqn.exe
  2⤵
  PID:9360
- C:\Windows\System\HtRUMGr.exe
  C:\Windows\System\HtRUMGr.exe
  2⤵
  PID:9376
- C:\Windows\System\PtSRWDr.exe
  C:\Windows\System\PtSRWDr.exe
  2⤵
  PID:9392
- C:\Windows\System\sSfkCjc.exe
  C:\Windows\System\sSfkCjc.exe
  2⤵
  PID:9412
- C:\Windows\System\yvvxsbH.exe
  C:\Windows\System\yvvxsbH.exe
  2⤵
  PID:9440
- C:\Windows\System\phocqPp.exe
  C:\Windows\System\phocqPp.exe
  2⤵
  PID:9456
- C:\Windows\System\wnrWwzX.exe
  C:\Windows\System\wnrWwzX.exe
  2⤵
  PID:9472
- C:\Windows\System\zAJkZEB.exe
  C:\Windows\System\zAJkZEB.exe
  2⤵
  PID:9492
- C:\Windows\System\lpmLwXh.exe
  C:\Windows\System\lpmLwXh.exe
  2⤵
  PID:9508
- C:\Windows\System\eYNtgGN.exe
  C:\Windows\System\eYNtgGN.exe
  2⤵
  PID:9528
- C:\Windows\System\HLebXHc.exe
  C:\Windows\System\HLebXHc.exe
  2⤵
  PID:9544
- C:\Windows\System\CJCMigY.exe
  C:\Windows\System\CJCMigY.exe
  2⤵
  PID:9560
- C:\Windows\System\gxjJgDb.exe
  C:\Windows\System\gxjJgDb.exe
  2⤵
  PID:9620
- C:\Windows\System\ZMBJtiK.exe
  C:\Windows\System\ZMBJtiK.exe
  2⤵
  PID:9636
- C:\Windows\System\RyXsqUJ.exe
  C:\Windows\System\RyXsqUJ.exe
  2⤵
  PID:9768
- C:\Windows\System\btYvfgU.exe
  C:\Windows\System\btYvfgU.exe
  2⤵
  PID:9784
- C:\Windows\System\erBaALN.exe
  C:\Windows\System\erBaALN.exe
  2⤵
  PID:9808
- C:\Windows\System\XZUXMft.exe
  C:\Windows\System\XZUXMft.exe
  2⤵
  PID:9824
- C:\Windows\System\ZOOlVbU.exe
  C:\Windows\System\ZOOlVbU.exe
  2⤵
  PID:9848
- C:\Windows\System\wiehhKj.exe
  C:\Windows\System\wiehhKj.exe
  2⤵
  PID:9876
- C:\Windows\System\aNrDBOs.exe
  C:\Windows\System\aNrDBOs.exe
  2⤵
  PID:9892
- C:\Windows\System\tlorwqI.exe
  C:\Windows\System\tlorwqI.exe
  2⤵
  PID:9928
- C:\Windows\System\KxLqlHg.exe
  C:\Windows\System\KxLqlHg.exe
  2⤵
  PID:9952
- C:\Windows\System\jKWdrIH.exe
  C:\Windows\System\jKWdrIH.exe
  2⤵
  PID:9968
- C:\Windows\System\WacEyuz.exe
  C:\Windows\System\WacEyuz.exe
  2⤵
  PID:9988
- C:\Windows\System\mIAvsGV.exe
  C:\Windows\System\mIAvsGV.exe
  2⤵
  PID:10008
- C:\Windows\System\IMcrbAc.exe
  C:\Windows\System\IMcrbAc.exe
  2⤵
  PID:10032
- C:\Windows\System\HfzfMsw.exe
  C:\Windows\System\HfzfMsw.exe
  2⤵
  PID:10056
- C:\Windows\System\FfnIbCi.exe
  C:\Windows\System\FfnIbCi.exe
  2⤵
  PID:10076
- C:\Windows\System\KPPZLEo.exe
  C:\Windows\System\KPPZLEo.exe
  2⤵
  PID:9240
- C:\Windows\System\nUKyQmR.exe
  C:\Windows\System\nUKyQmR.exe
  2⤵
  PID:9276
- C:\Windows\System\mhdIpoG.exe
  C:\Windows\System\mhdIpoG.exe
  2⤵
  PID:9464
- C:\Windows\System\MWaDEVm.exe
  C:\Windows\System\MWaDEVm.exe
  2⤵
  PID:9536
- C:\Windows\System\adtMDZb.exe
  C:\Windows\System\adtMDZb.exe
  2⤵
  PID:9596
- C:\Windows\System\tGNzcVr.exe
  C:\Windows\System\tGNzcVr.exe
  2⤵
  PID:9300
- C:\Windows\System\BBHeYdC.exe
  C:\Windows\System\BBHeYdC.exe
  2⤵
  PID:9316
- C:\Windows\System\EjTQJFA.exe
  C:\Windows\System\EjTQJFA.exe
  2⤵
  PID:9656
- C:\Windows\System\uFilgnC.exe
  C:\Windows\System\uFilgnC.exe
  2⤵
  PID:9684
- C:\Windows\System\BmNLsdH.exe
  C:\Windows\System\BmNLsdH.exe
  2⤵
  PID:9660
- C:\Windows\System\GFNaBQy.exe
  C:\Windows\System\GFNaBQy.exe
  2⤵
  PID:9692
- C:\Windows\System\kNtWCAL.exe
  C:\Windows\System\kNtWCAL.exe
  2⤵
  PID:9708
- C:\Windows\System\iTNEfjI.exe
  C:\Windows\System\iTNEfjI.exe
  2⤵
  PID:9728
- C:\Windows\System\qhLhamn.exe
  C:\Windows\System\qhLhamn.exe
  2⤵
  PID:9744
- C:\Windows\System\AlZPWeA.exe
  C:\Windows\System\AlZPWeA.exe
  2⤵
  PID:9832
- C:\Windows\System\xjTbiqj.exe
  C:\Windows\System\xjTbiqj.exe
  2⤵
  PID:9888
- C:\Windows\System\KILQmAW.exe
  C:\Windows\System\KILQmAW.exe
  2⤵
  PID:9948
- C:\Windows\System\ClRrEhE.exe
  C:\Windows\System\ClRrEhE.exe
  2⤵
  PID:10024
- C:\Windows\System\jlCffzQ.exe
  C:\Windows\System\jlCffzQ.exe
  2⤵
  PID:10072
- C:\Windows\System\iQnVmVe.exe
  C:\Windows\System\iQnVmVe.exe
  2⤵
  PID:9904
- C:\Windows\System\QOJGhRk.exe
  C:\Windows\System\QOJGhRk.exe
  2⤵
  PID:9916
- C:\Windows\System\CgkUQAo.exe
  C:\Windows\System\CgkUQAo.exe
  2⤵
  PID:9780
- C:\Windows\System\TXDvnRU.exe
  C:\Windows\System\TXDvnRU.exe
  2⤵
  PID:9868
- C:\Windows\System\zlhAAmI.exe
  C:\Windows\System\zlhAAmI.exe
  2⤵
  PID:9920
- C:\Windows\System\DOrqcKa.exe
  C:\Windows\System\DOrqcKa.exe
  2⤵
  PID:10236
- C:\Windows\System\YEVqSTG.exe
  C:\Windows\System\YEVqSTG.exe
  2⤵
  PID:10052
- C:\Windows\System\pjxoIaN.exe
  C:\Windows\System\pjxoIaN.exe
  2⤵
  PID:10112
- C:\Windows\System\AOvulny.exe
  C:\Windows\System\AOvulny.exe
  2⤵
  PID:10164
- C:\Windows\System\kSNjcky.exe
  C:\Windows\System\kSNjcky.exe
  2⤵
  PID:10188
- C:\Windows\System\ICLGeTL.exe
  C:\Windows\System\ICLGeTL.exe
  2⤵
  PID:10220
- C:\Windows\System\uayowYl.exe
  C:\Windows\System\uayowYl.exe
  2⤵
  PID:10232
- C:\Windows\System\uXSIpKX.exe
  C:\Windows\System\uXSIpKX.exe
  2⤵
  PID:9260
- C:\Windows\System\tfLgNMQ.exe
  C:\Windows\System\tfLgNMQ.exe
  2⤵
  PID:9256
- C:\Windows\System\KphDzcv.exe
  C:\Windows\System\KphDzcv.exe
  2⤵
  PID:9504
- C:\Windows\System\xSPXTfL.exe
  C:\Windows\System\xSPXTfL.exe
  2⤵
  PID:9268
- C:\Windows\System\qTPnIGg.exe
  C:\Windows\System\qTPnIGg.exe
  2⤵
  PID:9584
- C:\Windows\System\EnmCQiz.exe
  C:\Windows\System\EnmCQiz.exe
  2⤵
  PID:9352
- C:\Windows\System\epAfuxR.exe
  C:\Windows\System\epAfuxR.exe
  2⤵
  PID:9576
- C:\Windows\System\nRSOFZe.exe
  C:\Windows\System\nRSOFZe.exe
  2⤵
  PID:9616
- C:\Windows\System\mBiSBCr.exe
  C:\Windows\System\mBiSBCr.exe
  2⤵
  PID:9600
- C:\Windows\System\iiMgiqt.exe
  C:\Windows\System\iiMgiqt.exe
  2⤵
  PID:9652
- C:\Windows\System\CCUCzsY.exe
  C:\Windows\System\CCUCzsY.exe
  2⤵
  PID:9552
- C:\Windows\System\rEdjppG.exe
  C:\Windows\System\rEdjppG.exe
  2⤵
  PID:9488
- C:\Windows\System\UOcPXmj.exe
  C:\Windows\System\UOcPXmj.exe
  2⤵
  PID:9408
- C:\Windows\System\JOSsvci.exe
  C:\Windows\System\JOSsvci.exe
  2⤵
  PID:9792
- C:\Windows\System\JFKKiRm.exe
  C:\Windows\System\JFKKiRm.exe
  2⤵
  PID:9840
- C:\Windows\System\IgcqqwL.exe
  C:\Windows\System\IgcqqwL.exe
  2⤵
  PID:10016
- C:\Windows\System\nBRsLaf.exe
  C:\Windows\System\nBRsLaf.exe
  2⤵
  PID:9996
- C:\Windows\System\ZlkfPSt.exe
  C:\Windows\System\ZlkfPSt.exe
  2⤵
  PID:10196
- C:\Windows\System\NFSdFkG.exe
  C:\Windows\System\NFSdFkG.exe
  2⤵
  PID:10216
- C:\Windows\System\iiOBZIP.exe
  C:\Windows\System\iiOBZIP.exe
  2⤵
  PID:9500
- C:\Windows\System\iwXkbDc.exe
  C:\Windows\System\iwXkbDc.exe
  2⤵
  PID:9424
- C:\Windows\System\TieiqLB.exe
  C:\Windows\System\TieiqLB.exe
  2⤵
  PID:9628
- C:\Windows\System\WMMTLMy.exe
  C:\Windows\System\WMMTLMy.exe
  2⤵
  PID:9448
- C:\Windows\System\NAkmrzE.exe
  C:\Windows\System\NAkmrzE.exe
  2⤵
  PID:9308
- C:\Windows\System\mcdKNyA.exe
  C:\Windows\System\mcdKNyA.exe
  2⤵
  PID:9648
- C:\Windows\System\YiMdkRC.exe
  C:\Windows\System\YiMdkRC.exe
  2⤵
  PID:9480
- C:\Windows\System\VdTtEXn.exe
  C:\Windows\System\VdTtEXn.exe
  2⤵
  PID:9580
- C:\Windows\System\vgTjhHI.exe
  C:\Windows\System\vgTjhHI.exe
  2⤵
  PID:9720
- C:\Windows\System\xvwIfkZ.exe
  C:\Windows\System\xvwIfkZ.exe
  2⤵
  PID:9680
- C:\Windows\System\zJtqXfl.exe
  C:\Windows\System\zJtqXfl.exe
  2⤵
  PID:9796
- C:\Windows\System\iMaboKX.exe
  C:\Windows\System\iMaboKX.exe
  2⤵
  PID:10064
- C:\Windows\System\EVDKGVS.exe
  C:\Windows\System\EVDKGVS.exe
  2⤵
  PID:10116
- C:\Windows\System\yOaojpu.exe
  C:\Windows\System\yOaojpu.exe
  2⤵
  PID:9864
- C:\Windows\System\XuAzAAs.exe
  C:\Windows\System\XuAzAAs.exe
  2⤵
  PID:10092
- C:\Windows\System\sipAIJI.exe
  C:\Windows\System\sipAIJI.exe
  2⤵
  PID:8936
- C:\Windows\System\dFhrJvX.exe
  C:\Windows\System\dFhrJvX.exe
  2⤵
  PID:9252

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\Cadoive.exe

Filesize
1.7MB

MD5
f455546ef5c8e7b5b7f54948d02521be

SHA1
460ea78c176cf86b7951a517c506b9d491856474

SHA256
19290bf1f8c16bb3143a98c929d375e75405318a25896d72f9912a15ad4f42c6

SHA512
29e4a5af5dc0453f131a8cc50672d2ae79d5b6879641b1f25542416d47345b34f38c3753b4d17d3c9d197b1f1f8f96389d7eeffc2e27c639f2ec017316ddb9f0

Download Submit
C:\Windows\system\EmBVFEy.exe

Filesize
1.7MB

MD5
c6769feddd5ca307b9fabe6da3871ca5

SHA1
99199ed89a04d5a637c23a417542d85e1b98cef2

SHA256
6c6c07b67293c6d69becf5fd9daab160931ef029ae5319d0f6e38e59d731a674

SHA512
d68b317d25b6a252a36242b7d08720147fb2e22e728a636de369907702c7cdbf3efd315ac673fa84332a3ea4e7fcdf3883af6bfb12f061a5174d659cfffb2012

Download Submit
C:\Windows\system\FjSSLTz.exe

Filesize
1.7MB

MD5
05d17a12be6bca1675d4faa436f19168

SHA1
cbc2d60ab4a27855b9b11b87472af57ee912d622

SHA256
2f4ba61f03e319e6aed3dfe8ba6b6f9bcc68a81d03735a0622c9a5f3e95c860f

SHA512
6890f6171ce0e74ab0523c4485fbd2ba58335576bd7abde2f1d865ada7be775c95c3a344216b1805b4b73ca6621248018b3c2c0e6dc65c45e9cb27adb61064eb

Download Submit
C:\Windows\system\FqccWJv.exe

Filesize
1.7MB

MD5
648f4e86c2491c921159e1fa4f729145

SHA1
73f68afc6c0ecb56e5333e622e4f5ade2a3baf24

SHA256
9e3432d0225cc46561a8ace206eba43d1d0abb9b0b085d65b81c5e607cdf2e1c

SHA512
abe0ba1614de780ea747f8f07bfa41740c1840cb6eb29b7f80d5df6550b3c8d2231bd76143ef3e6277881f8fb4f91207a998044b2fd95f8fdf5b970e50ee2bb5

Download Submit
C:\Windows\system\GhszhOa.exe

Filesize
1.7MB

MD5
16d9278e5a4e3406151839b860aaee92

SHA1
21eb03ee94e66df5ef5cbd4b9b35aa73da833996

SHA256
a831eb5873b9bd8fbc3e0c1e0eb0ced7717ccbdcf9413854fe14480b27693217

SHA512
497f6e28db6af85ccd2b608cfc29a6ac84807358229cffd155a5ff8b7265ca66b7425ed1f73cfa7317c0bb0b34b95908d76feafe5c7b6e6e50b0d553961f0abb

Download Submit
C:\Windows\system\IQXVjIP.exe

Filesize
1.7MB

MD5
8057e34c7f60caf5ddafe685e26129f3

SHA1
9aefc72b3e72d1387dd5aab5f6d700767d95632e

SHA256
53b1485c1f2af6c870221c26226f43512ba5e6e5df5cddcbda4b2995affc752d

SHA512
bed9c3c03d2a68b7c66fbf284ca6244b0ef7a443b855a69cc91f44950b9e31f0522da7a21fd381def9fc310f51198abf9b68647b09f644954ff6577b258b5925

Download Submit
C:\Windows\system\IpMDLjH.exe

Filesize
1.7MB

MD5
c0a51894f57f93d2ce1e569b22ee5670

SHA1
50c272530fb22d69c01122966b427715b769a7a7

SHA256
a4b955d6cf6574e880772ad6262374546108fa953be294e800c109fde839b862

SHA512
579649b0b546dd87fa57f179a818cbaa9ab03e8d536369c6e2d47698950a52ef50d91c13fcf09ab64e0cdf0f31576643388dc05dfaf22e19607786dadb5e191b

Download Submit
C:\Windows\system\JJGKsPB.exe

Filesize
1.7MB

MD5
ad5968027ce85683c988972e8ab0747a

SHA1
be262f6bf2a358341c9d4f8f1b4fe26bb5cda099

SHA256
bd7eda81df32947d3fae44dd8513c85fe2ec14ab9afb25859a3e0ca31a64b718

SHA512
092dc4dc1929383ad8f1923f8f591fc66ca0961b3ba977d4a39a068d2bff0a2169f148653682f8d6c711ce74ab22429865a54dbd53eaabe85274a9992e39fb8b

Download Submit
C:\Windows\system\NzHyqZA.exe

Filesize
1.7MB

MD5
c710433375719be94a5f99116c735e3b

SHA1
37c489873dffc6db9216537b76bd8500213f1a2c

SHA256
635ecf7f74044659af952177ef2cddaf06b8666606d83b519012e2c2be239569

SHA512
a93801411b1bebc4cddc759678f3a4e8f8170b06e6eb1fd6e154240ac0b3bb51d3b6265e02cfe10d8d26eb47251b65c46fb7702d894f747fdda246c53c2c85b2

Download Submit
C:\Windows\system\OUAFatQ.exe

Filesize
1.7MB

MD5
87d4c03529ce436c0b0373b8eac2cc8c

SHA1
5043c5e6cc4596ff60cc2f5f8af7104fa6a9f855

SHA256
8549299358389515efbbef25a83185a6bddb5386c792fd416473e6b16588fd64

SHA512
004f2450140e9760b2a9e70605f390d562338cfff9169f80a2233392c5323253eda04658bc1d590ba82b50c1c4356ac0dfb4e65b7867db05e6c154e76661645b

Download Submit
C:\Windows\system\PFfains.exe

Filesize
8B

MD5
2adac273ce248e8d242a4b12f749bb46

SHA1
300bd2c60c669d978305195f11eaf26c73d9e457

SHA256
5a695799bf8f73300a4f9c4a59fd25b209a2457abf1051a262d540e520557456

SHA512
011941b215532355e8e4d21af78180da68d2fe04927118ebe818ec14ec4bfb6a7a2d9aaa01fdfd0cd2c6dc84968b5f642ccf10cc92c29aa0e1d06bcf6f120232

Download Submit
C:\Windows\system\PNCghde.exe

Filesize
1.7MB

MD5
59e3a4ea128eb9b254f537dcabce6aac

SHA1
4921c9468e2483b17ce07a760b840289fdae79d4

SHA256
f8eac689902bace6c05fc448e1920c22afe265311d088d1fa1819555b1a4c63d

SHA512
0d2c5417dddb3189ba9474bb32ead259065be36a8365bb0707f8bb2f4ae744f549ae69c606031448b85840b1ab6cae0c33e42520ad03f11afcf46e811bfa3512

Download Submit
C:\Windows\system\PgvbJRz.exe

Filesize
1.7MB

MD5
f4540f938b59322ddb0ec3dd59a8a343

SHA1
337b6a5eb210d11247f943a71b46226797b784b0

SHA256
1a0b18ab1615cf0154dff7a34fd3f53acd50bc88e81e87fcdc52f20e62ffa1fd

SHA512
3fd56652f177e40801f783944e521833a32a95afe475ff15aed98797c20b7ed5426c378ef13874f56ef761af5c931bac3f3a1cd99a68acee7edd088a2d57b1fd

Download Submit
C:\Windows\system\RaNuIIK.exe

Filesize
1.7MB

MD5
d44410dff31e8c24a794765e5ee23749

SHA1
3d28efda02926b7b20311555b5ad6cfd596d6439

SHA256
5b2c5368fab17f9a12e53115b83ed1ba52f639b0e173748b9395bafa7d3edec0

SHA512
d894452ac6b8c8acd4175e2e0e0161ddfb429c39ef374fc892e8627d0606a39c8d51846d0be0490b5508b2cf8ce3c998614b5acfc47e9678cfe72ee494a5dcd0

Download Submit
C:\Windows\system\TrAGLxk.exe

Filesize
1.7MB

MD5
aeb4f37bc9ab0160067d3ccff1953063

SHA1
9fe9f00092ecee5e9691c3fec13d11a45ccf6c58

SHA256
3d74dbc8ea13d57a2ee750eadaa4524071d01b7b93029814baedbf15260c4227

SHA512
06183d9be720af57d7e7bbcc335be6e15fbc8675882534746f3846cbe09298d71fe29ae9c420f166fc15926c4c03b23cbaa242e538a3c78d0d14b1e2761a5ebb

Download Submit
C:\Windows\system\TyvodAz.exe

Filesize
1.7MB

MD5
8fe7399c0f7694527edf02f27ed3f877

SHA1
d052edfab60db915c67e36f1b81a8c10377ccbcb

SHA256
00a59d0b559bc7543d12ec7b2a139426c9df67880f57b8f5b7f47fb4d14253d9

SHA512
9148489d7c061663f064e4c5d25c7bc02e9a63bd048d8c9795ac126f48ed5426a2f0b2fbf54812740f38e170f2ecd4f6a72096ced0507fb070c03387eda581d7

Download Submit
C:\Windows\system\VymUJsK.exe

Filesize
1.7MB

MD5
027ea41e010d7b475574fb33f4efa84a

SHA1
72e839e5ab9d8faf42d97b4a454551e670ffb58b

SHA256
4c1b64d70bec3fc239e35b9b1e1ab8859249a0f8cf9e7e0c569fb3c071dc0fd3

SHA512
fde53f12df716f5fb642bcd7023ccba4ad2b2bc90cc43118bf1c2a2ea7abe9b2df23608db4250fdb512883c080d6d93d202e95a0fdfdd48f8f6c6a00c0e9149c

Download Submit
C:\Windows\system\bTJPCMb.exe

Filesize
1.7MB

MD5
a0b173af3b0d515466c780cdb2278083

SHA1
4303a36cd52ebe1b7d1c245f6c3a76d3ec9f3f17

SHA256
9680e20719a6284855ed18cf97a56c95b77333ccf428e74d2fc62d76cc19df4f

SHA512
8e791c5ed90c7d767967c3a2a7a3b924f63c9be06b53d0f1da61a701cc2a36ccabb48c23ace389908430d5a31bf80df366d44f49f5d3462e5fb758dcf557a8ea

Download Submit
C:\Windows\system\eKhcxZw.exe

Filesize
1.7MB

MD5
c725494d68ac60bf3144b93b175a7630

SHA1
b8eb16f838899eb27eae166c3b78b806bb2acbc5

SHA256
a0d32e3667246d0014cb1d1f69075547ec97ac2303d11bf8e7142769c7e6d113

SHA512
7fa431627f456d7cc407073ada5b0f759245b95d3ef5f9bb89bfd4422a84330f2a4622077b8a4c13a5e51e94c2e3a3b2bc2ae6dfcbef9da516da21f57df52910

Download Submit
C:\Windows\system\edZfeGz.exe

Filesize
1.7MB

MD5
2a84e26a05e3326ca638d777c179e38a

SHA1
af0ec64597b8b8009aa1fee6ffe08cbe67afd11a

SHA256
3c4f6ab8590b7c28949915b2c8bf6a4fba4ab2e8134cf40ec44d9fad49cccfc4

SHA512
22e6517946b7ed608f556a316cde0b1f3a434eb55b8ac03bac87e6e29a2b97724e220af37f8ff319ef6b8ac1f7fae593015f43f4fa0bf2f2db5fd3bd7c1698ab

Download Submit
C:\Windows\system\icqvuKU.exe

Filesize
1.7MB

MD5
22d6ac6a500d6b403db20c5939a8e343

SHA1
4ee2fa8045e524062891dcaae1913b5a580a3f5b

SHA256
3fc94c6d8a23aacf7ed2fe5b95f73da35be758a06d8a37ee4f58894486cd4c35

SHA512
fac9025c44e36a47220ae08bf0e1cb893a7849e18f26ae898c98a85c6dff431278b4baa019a331e95d260f29c4f208952078786f95784262bf9dbf029df6f929

Download Submit
C:\Windows\system\jLEZVTw.exe

Filesize
1.7MB

MD5
71eb4104fdc1b25ac41da819a410701f

SHA1
bb6a05d491b23df9ec31660711745763b71214f3

SHA256
291569c54077aecc70c1fb079d9cc918225869385d2fa6383a5a23f627c8b150

SHA512
a447ca175aeda52f5a5630e59bf8ae0c825b2226d949fe3302db69b996917d156029021c30f7b837ed1014c947d82680bf960325de19f7b7558bd306e5da76ba

Download Submit
C:\Windows\system\kwVPdDE.exe

Filesize
1.7MB

MD5
a46b70e96713ee4b67bbb820fe89525a

SHA1
44b72852c6abdb3420912ea70e58ccc35d3c37ca

SHA256
694b19f88ddcd8adcdaa3d07248da3aee98b9d1a6bf5d00e999bb7cedae6c9ea

SHA512
dd78e936608ffc99f926892e84c62e0ef23d8b1d6a7e98ca54b3a18856a07238caafc72c9f4942d96e817ea25b9c799ff4ab780ebe7345ba6bfed325ab3f9aff

Download Submit
C:\Windows\system\lDUryLm.exe

Filesize
1.7MB

MD5
ed08a92e2f824adf86fb6a9bfa2b12c5

SHA1
bc8c79ab83b3d6fa6c03a5871b854b75bdb3f7ea

SHA256
b4ecd147d70982a10b0f0c36bcba21bf9331254bf62d8c575ccfe24126b5f09a

SHA512
9a8ded49074719ff43a09383688aeade3aa87fc3afb0695aa21765a5c05ac4f98fc292f4b7adff17b59d50cafa9d09402e305581cc85bd8aa3f8705914ce48ef

Download Submit
C:\Windows\system\ligNLkw.exe

Filesize
1.7MB

MD5
b34306c90e0084e069872ac1f4f83beb

SHA1
bef756681bfdf329b53fda8645b87a43b4029044

SHA256
b9acc75ec342e31a0d2290c0e03c67bc3a27d63469778a571e66cd6733e37783

SHA512
07719950c8706cd178eaf731747f8cc6b666d0deb9aa881c92944eb9d461e90f5cef89448844bddf5228046889969667679fc23d24bca99512e2a149d070aaef

Download Submit
C:\Windows\system\lnpyLGv.exe

Filesize
1.7MB

MD5
435d3698f701900656ee8425fc409f1d

SHA1
d8e811ac23df28878519d76b157eadf64f8b18a1

SHA256
bb5efcd37bc53b31413d49eba2917bb5ed0b0395a2179c55dd2ab983cbb057a7

SHA512
7fab0282063c2413f31e885ad7ab00143ce39e64d8e180f8aa69bd02bf3178ca602c99b4541e5a081b8bc5d44ed41e298ac10ba25c77b38896c76552de16fca2

Download Submit
C:\Windows\system\lpNVgwg.exe

Filesize
1.7MB

MD5
8d0b01bffcd35b842359fef3e51fdbc8

SHA1
0199b445c1bb8ee495ce267d1eb4050a25b19a25

SHA256
816108817deb8ffaaaee70a99bbf72325dc58163829c7995855f87eb8e51bdc0

SHA512
9de5c0ff97a73c0e320948e7b754e2b2a3fbedb4260412e7dfe6c17b654814c72422303e8fb63468376676fe014ed4edd745e58199b4d0fd09297b87c9849db2

Download Submit
C:\Windows\system\rLVnrgG.exe

Filesize
1.7MB

MD5
e50a935e9d8990f16adee3180d551016

SHA1
1c878dc63306f9fc05698f546b766ea4c1601d2c

SHA256
62118f8659ca55ea794a67c61d63e8f10b35c1ae178c628929ba995f0d29de06

SHA512
bf4cc41594f917f0c16a3e7499b4116d13b48e9e7b06536170b368988a09d36c3a61470a7da51853e8f4124fd4de540c6e869f6c1fba71d8952490f66179daa0

Download Submit
C:\Windows\system\rNYSiOM.exe

Filesize
1.7MB

MD5
5067856c147e2e8477250559e25f22a1

SHA1
af3d6f4bb3fb069dd7554805672995eb190ecee2

SHA256
830c0b3910fd556ceaf0846ef66d8988b78b4934d9b304c15215a8d813f3af2e

SHA512
1c2903618e9ccf790fc01c63c6781cea1557265bc9f06fb3aae483dcb8f6d71ea63082ed7dd29a11e54b2402f28b2c62deac1b9a8de43a06244ea96fdb51c661

Download Submit
C:\Windows\system\tDaoZDP.exe

Filesize
1.7MB

MD5
7c4fb139d991c8c6649939f646744119

SHA1
f4ba8188838b823834538866dd8023db74f0bde3

SHA256
90a3b83e3f4d518858adb5dd326eb6929a56616ee4260c9d75512c8dca3a0b21

SHA512
bd419462e3c216546f64338aec87e46667fd2ebe10ea7477d9419ae3880ae625fbc5a77dfd14ffac64be9d004a870cc0e60b22dd5ae8db7300da5e25312482ff

Download Submit
C:\Windows\system\vekMbAD.exe

Filesize
1.7MB

MD5
5df938410f440d2b751d6412088b1cbf

SHA1
2d738ca220fe247d04c0f561ffd7b7b7425953b4

SHA256
c645ee5838969160b9e40b7726c1a497362d82998fa5fab9d082f5a9602963cc

SHA512
834179fbc3e1199a45c03610beb3ee649fa20c1572cd2af47dbc3bf20df105bea5e5acb117f56a504dd1e6fe001b972e664b45991de9fef3b519be5effa4a403

Download Submit
C:\Windows\system\wdWYkfg.exe

Filesize
1.7MB

MD5
2056d49b3bb94081a6ef180f87a98245

SHA1
e6f9fe64c7c02f2aae7c4a8276163a2032934da0

SHA256
00cee68e271f47dc63e8778d38157d1c42c0b2c2a6a9b856cf0b08f4fee973ad

SHA512
c34622500370d6ab7c1e5e137a06201447669fe5d4a982e424b6dd1c80cb5e2b28c336eaf4ba6c0f1a9c701258c5bba519df836255498a2ade0bc411f348aa07

Download Submit
\Windows\system\YtwpOgH.exe

Filesize
1.7MB

MD5
de95c607beabdd5f519be154c41a9773

SHA1
8717c5c1995e1f65881f11c0f90caa125c43dd81

SHA256
edb3fe29fba10575e0f9d23b09208e00fbb534e8da2bdf672bff494aa9e06465

SHA512
5da1e5e16e89fb2c6f486d58a2ec8c7ae7db5ae7ebbf93dd0f4c91fdb860654cf8b97c6e18e7495a09e82155b267841723937d40d4e81279553f4d9af6ba0c07

Download Submit
memory/1704-4594-0x000000013F8D0000-0x000000013FCC2000-memory.dmp

Filesize
3.9MB

Download
memory/1704-16-0x000000013F8D0000-0x000000013FCC2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-538-0x000000001B730000-0x000000001BA12000-memory.dmp

Filesize
2.9MB

Download
memory/2276-18-0x000007FEF686E000-0x000007FEF686F000-memory.dmp

Filesize
4KB

Download
memory/2276-17-0x0000000002AE0000-0x0000000002B60000-memory.dmp

Filesize
512KB

Download
memory/2276-549-0x0000000001CF0000-0x0000000001CF8000-memory.dmp

Filesize
32KB

Download
memory/2276-906-0x000007FEF65B0000-0x000007FEF6F4D000-memory.dmp

Filesize
9.6MB

Download
memory/2276-1077-0x000007FEF65B0000-0x000007FEF6F4D000-memory.dmp

Filesize
9.6MB

Download
memory/2528-15-0x000000013F8D0000-0x000000013FCC2000-memory.dmp

Filesize
3.9MB

Download
memory/2528-1699-0x000000013F8D0000-0x000000013FCC2000-memory.dmp

Filesize
3.9MB

Download
memory/2528-1693-0x000000013F230000-0x000000013F622000-memory.dmp

Filesize
3.9MB

Download
memory/2528-1800-0x000000013FDC0000-0x00000001401B2000-memory.dmp

Filesize
3.9MB

Download
memory/2528-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2528-0-0x000000013F230000-0x000000013F622000-memory.dmp

Filesize
3.9MB

Download