xmrig | 5319e810e34d4cfb9b23756e8969625203010bb0fcf8c99dc0357c762e248455

Analysis

max time kernel
120s
max time network
118s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
02/09/2024, 05:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2577b63fe6dcf1c7f158e0b24f3ff440N.exe
Size

2.9MB
MD5

2577b63fe6dcf1c7f158e0b24f3ff440
SHA1

677ee8d8700b16c29967b5780801e0d80e699cd9
SHA256

5319e810e34d4cfb9b23756e8969625203010bb0fcf8c99dc0357c762e248455
SHA512

b1e583f44c2d1c0f8384e2f421820e897385a734435495ee40b909d5d9a5f04657873717e5c2990db35169cbb17c0f0c802622ed794f270e9d57ba48012506b2
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkibTIA5LDGTDRkd:71ONtyBeSFkXV1etEKLlWUTOfeiRA2Rd

Score

10^/10

xmrig discovery execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 55 IoCs

miner

resource	yara_rule
behavioral1/memory/2704-1-0x000000013F700000-0x000000013FAF6000-memory.dmp	xmrig
behavioral1/files/0x000800000001748d-7.dat	xmrig
behavioral1/files/0x0007000000012119-6.dat	xmrig
behavioral1/files/0x00080000000174ab-15.dat	xmrig
behavioral1/memory/1728-23-0x000000013F1D0000-0x000000013F5C6000-memory.dmp	xmrig
behavioral1/files/0x0007000000004e74-28.dat	xmrig
behavioral1/files/0x0007000000018c22-43.dat	xmrig
behavioral1/files/0x00050000000193ab-75.dat	xmrig
behavioral1/files/0x000500000001945e-105.dat	xmrig
behavioral1/files/0x00050000000194b4-125.dat	xmrig
behavioral1/memory/764-157-0x000000013FCA0000-0x0000000140096000-memory.dmp	xmrig
behavioral1/files/0x00050000000194cd-132.dat	xmrig
behavioral1/files/0x0005000000019a68-183.dat	xmrig
behavioral1/files/0x000500000001963f-177.dat	xmrig
behavioral1/files/0x0008000000017406-167.dat	xmrig
behavioral1/files/0x000500000001963a-165.dat	xmrig
behavioral1/files/0x0005000000019638-159.dat	xmrig
behavioral1/files/0x0005000000019505-148.dat	xmrig
behavioral1/memory/2704-1226-0x000000013F700000-0x000000013FAF6000-memory.dmp	xmrig
behavioral1/memory/2776-202-0x000000013FA80000-0x000000013FE76000-memory.dmp	xmrig
behavioral1/memory/2824-196-0x000000013FBE0000-0x000000013FFD6000-memory.dmp	xmrig
behavioral1/memory/2764-195-0x000000013FAE0000-0x000000013FED6000-memory.dmp	xmrig
behavioral1/files/0x00050000000197b0-189.dat	xmrig
behavioral1/files/0x0005000000019b03-187.dat	xmrig
behavioral1/memory/2680-175-0x000000013F730000-0x000000013FB26000-memory.dmp	xmrig
behavioral1/files/0x000500000001963e-174.dat	xmrig
behavioral1/memory/2616-172-0x000000013FEA0000-0x0000000140296000-memory.dmp	xmrig
behavioral1/files/0x0005000000019532-155.dat	xmrig
behavioral1/memory/2888-152-0x000000013F950000-0x000000013FD46000-memory.dmp	xmrig
behavioral1/memory/2948-146-0x000000013F4D0000-0x000000013F8C6000-memory.dmp	xmrig
behavioral1/memory/2784-144-0x000000013F310000-0x000000013F706000-memory.dmp	xmrig
behavioral1/files/0x00050000000194e5-137.dat	xmrig
behavioral1/files/0x0005000000019473-120.dat	xmrig
behavioral1/files/0x000500000001946f-115.dat	xmrig
behavioral1/files/0x0005000000019462-110.dat	xmrig
behavioral1/files/0x0005000000019453-100.dat	xmrig
behavioral1/files/0x0005000000019448-95.dat	xmrig
behavioral1/files/0x000500000001943e-90.dat	xmrig
behavioral1/files/0x000500000001942d-85.dat	xmrig
behavioral1/files/0x000500000001942a-80.dat	xmrig
behavioral1/files/0x000500000001939d-70.dat	xmrig
behavioral1/files/0x0005000000019386-65.dat	xmrig
behavioral1/files/0x0005000000019372-60.dat	xmrig
behavioral1/files/0x000600000001935b-55.dat	xmrig
behavioral1/files/0x0009000000018f58-51.dat	xmrig
behavioral1/files/0x0007000000018798-39.dat	xmrig
behavioral1/files/0x000b00000001866c-27.dat	xmrig
behavioral1/memory/1984-33-0x000000013FE60000-0x0000000140256000-memory.dmp	xmrig
behavioral1/memory/2532-31-0x000000013FBA0000-0x000000013FF96000-memory.dmp	xmrig
behavioral1/memory/2784-6769-0x000000013F310000-0x000000013F706000-memory.dmp	xmrig
behavioral1/memory/764-6775-0x000000013FCA0000-0x0000000140096000-memory.dmp	xmrig
behavioral1/memory/2948-6773-0x000000013F4D0000-0x000000013F8C6000-memory.dmp	xmrig
behavioral1/memory/2888-6768-0x000000013F950000-0x000000013FD46000-memory.dmp	xmrig
behavioral1/memory/2616-6814-0x000000013FEA0000-0x0000000140296000-memory.dmp	xmrig
behavioral1/memory/2680-6779-0x000000013F730000-0x000000013FB26000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2584	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1728	XTZbERE.exe
2532	iMdtfKX.exe
1984	fkIXpkb.exe
2764	UiPPYXG.exe
2824	ZzRqKAo.exe
2776	mkWXgsm.exe
2784	ojmDohx.exe
2948	qLJbZar.exe
2888	ISUNnJd.exe
764	zOhUOzX.exe
2616	CccyIkd.exe
2680	tKRRYjo.exe
2360	VYZanLs.exe
2020	lhzpRJC.exe
1388	YdSEjON.exe
2956	WRdfIee.exe
2548	cRONAmw.exe
468	yCKesrd.exe
2852	JoYDoxl.exe
2352	gRBTCQD.exe
2060	IiHWAyd.exe
1948	fqfiHmg.exe
2972	sBoDGQN.exe
288	goEFLOI.exe
2992	hBFDwsF.exe
2156	kTgZAaX.exe
2444	dxEjHtt.exe
2344	asMRFmV.exe
1056	VBAAwoj.exe
644	ezFNZuh.exe
1792	hRtwPER.exe
1544	eFbUGVv.exe
1604	SXnLbfc.exe
2280	euQZbqg.exe
2236	dSgpWAp.exe
388	EwnkOPM.exe
2412	xNksxBO.exe
2408	FjgTTDx.exe
2484	DNZEDeD.exe
2904	idsVZip.exe
2656	gtKcDVV.exe
2736	LklJbtF.exe
2516	luNovag.exe
1348	tWpQhOb.exe
2036	tJzCjSI.exe
1164	eSkjGPy.exe
1092	NyyhgqG.exe
856	ZxlhhEq.exe
3036	UzqwNxV.exe
2212	jSmydAm.exe
2160	SIgAcZT.exe
1060	xwyBBiX.exe
1980	qfMsOUb.exe
3104	cQkxxzX.exe
3136	dFyQXUz.exe
3168	XoUpjgR.exe
3200	tDpqGxZ.exe
3232	RyuNHgx.exe
3264	scuBhAZ.exe
3296	MrpNmKy.exe
3328	wthznof.exe
3360	oYYfPJs.exe
3392	VOsbEIC.exe
3424	znCAFNx.exe

Loads dropped DLL 64 IoCs

pid	Process
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe

UPX packed file 53 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2704-1-0x000000013F700000-0x000000013FAF6000-memory.dmp	upx
behavioral1/files/0x000800000001748d-7.dat	upx
behavioral1/files/0x0007000000012119-6.dat	upx
behavioral1/files/0x00080000000174ab-15.dat	upx
behavioral1/memory/1728-23-0x000000013F1D0000-0x000000013F5C6000-memory.dmp	upx
behavioral1/files/0x0007000000004e74-28.dat	upx
behavioral1/files/0x0007000000018c22-43.dat	upx
behavioral1/files/0x00050000000193ab-75.dat	upx
behavioral1/files/0x000500000001945e-105.dat	upx
behavioral1/files/0x00050000000194b4-125.dat	upx
behavioral1/memory/764-157-0x000000013FCA0000-0x0000000140096000-memory.dmp	upx
behavioral1/files/0x00050000000194cd-132.dat	upx
behavioral1/files/0x0005000000019a68-183.dat	upx
behavioral1/files/0x000500000001963f-177.dat	upx
behavioral1/files/0x0008000000017406-167.dat	upx
behavioral1/files/0x000500000001963a-165.dat	upx
behavioral1/files/0x0005000000019638-159.dat	upx
behavioral1/files/0x0005000000019505-148.dat	upx
behavioral1/memory/2704-1226-0x000000013F700000-0x000000013FAF6000-memory.dmp	upx
behavioral1/memory/2776-202-0x000000013FA80000-0x000000013FE76000-memory.dmp	upx
behavioral1/memory/2824-196-0x000000013FBE0000-0x000000013FFD6000-memory.dmp	upx
behavioral1/memory/2764-195-0x000000013FAE0000-0x000000013FED6000-memory.dmp	upx
behavioral1/files/0x00050000000197b0-189.dat	upx
behavioral1/files/0x0005000000019b03-187.dat	upx
behavioral1/memory/2680-175-0x000000013F730000-0x000000013FB26000-memory.dmp	upx
behavioral1/files/0x000500000001963e-174.dat	upx
behavioral1/memory/2616-172-0x000000013FEA0000-0x0000000140296000-memory.dmp	upx
behavioral1/files/0x0005000000019532-155.dat	upx
behavioral1/memory/2888-152-0x000000013F950000-0x000000013FD46000-memory.dmp	upx
behavioral1/memory/2948-146-0x000000013F4D0000-0x000000013F8C6000-memory.dmp	upx
behavioral1/memory/2784-144-0x000000013F310000-0x000000013F706000-memory.dmp	upx
behavioral1/files/0x00050000000194e5-137.dat	upx
behavioral1/files/0x0005000000019473-120.dat	upx
behavioral1/files/0x000500000001946f-115.dat	upx
behavioral1/files/0x0005000000019462-110.dat	upx
behavioral1/files/0x0005000000019453-100.dat	upx
behavioral1/files/0x0005000000019448-95.dat	upx
behavioral1/files/0x000500000001943e-90.dat	upx
behavioral1/files/0x000500000001942d-85.dat	upx
behavioral1/files/0x000500000001942a-80.dat	upx
behavioral1/files/0x000500000001939d-70.dat	upx
behavioral1/files/0x0005000000019386-65.dat	upx
behavioral1/files/0x0005000000019372-60.dat	upx
behavioral1/files/0x000600000001935b-55.dat	upx
behavioral1/files/0x0009000000018f58-51.dat	upx
behavioral1/files/0x0007000000018798-39.dat	upx
behavioral1/files/0x000b00000001866c-27.dat	upx
behavioral1/memory/1984-33-0x000000013FE60000-0x0000000140256000-memory.dmp	upx
behavioral1/memory/2532-31-0x000000013FBA0000-0x000000013FF96000-memory.dmp	upx
behavioral1/memory/2784-6769-0x000000013F310000-0x000000013F706000-memory.dmp	upx
behavioral1/memory/764-6775-0x000000013FCA0000-0x0000000140096000-memory.dmp	upx
behavioral1/memory/2948-6773-0x000000013F4D0000-0x000000013F8C6000-memory.dmp	upx
behavioral1/memory/2680-6779-0x000000013F730000-0x000000013FB26000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CrnVoIK.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\PZTUzyO.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\MgTbiqz.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\lWXnmRf.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\VoSAVSF.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\YTQwczl.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\OsPBWVt.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\YOTnyPj.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\uudnyMi.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\tFWLUed.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\UERGkSw.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\DdJMRMH.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\uvQOTUi.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\Enfwsjz.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\JDKPatE.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\SdSYuOM.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\etOWiSD.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\NTXzdgo.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\uyyQCfg.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\JFqaqCA.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\ZkBAMTG.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\zsXlbnP.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\gHuSTtu.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\SZwuLfL.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\MldjsGF.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\UJdLUiI.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\muFBnLk.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\lfAaQGL.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\gnSGsxZ.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\sLgamUq.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\rkVUfbJ.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\ukCkJvG.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\iUqdhrm.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\pijeUVR.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\dlRZWof.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\GJOPMdW.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\KsHzNkq.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\PcGutYM.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\IbmJzZT.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\dwBTRHc.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\XGTVebV.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\IkqgQZO.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\jTsHpyr.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\kULCeXM.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\uIiOYKQ.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\fwSpgCT.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\FwRWkOP.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\gYHMaCu.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\ZPzjwJN.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\vGFJKbM.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\MVvwyRM.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\uQDhMKh.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\ZnSpmQm.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\gwawagL.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\kgtyzDp.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\xMyAmtO.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\MRDcnvr.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\ocOfRIo.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\uKLwRil.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\XcoFjHl.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\GvRthEw.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\reEvEXE.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\cKLGLsD.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
File created	C:\Windows\System\WCeJeAA.exe	2577b63fe6dcf1c7f158e0b24f3ff440N.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
10244	Process not Found

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2584	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
Token: SeLockMemoryPrivilege	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe
Token: SeDebugPrivilege	2584	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2704 wrote to memory of 2584	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	31
PID 2704 wrote to memory of 2584	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	31
PID 2704 wrote to memory of 2584	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	31
PID 2704 wrote to memory of 1728	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	32
PID 2704 wrote to memory of 1728	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	32
PID 2704 wrote to memory of 1728	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	32
PID 2704 wrote to memory of 2532	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	33
PID 2704 wrote to memory of 2532	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	33
PID 2704 wrote to memory of 2532	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	33
PID 2704 wrote to memory of 1984	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	34
PID 2704 wrote to memory of 1984	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	34
PID 2704 wrote to memory of 1984	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	34
PID 2704 wrote to memory of 2764	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	35
PID 2704 wrote to memory of 2764	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	35
PID 2704 wrote to memory of 2764	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	35
PID 2704 wrote to memory of 2824	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	36
PID 2704 wrote to memory of 2824	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	36
PID 2704 wrote to memory of 2824	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	36
PID 2704 wrote to memory of 2776	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	37
PID 2704 wrote to memory of 2776	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	37
PID 2704 wrote to memory of 2776	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	37
PID 2704 wrote to memory of 2784	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	38
PID 2704 wrote to memory of 2784	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	38
PID 2704 wrote to memory of 2784	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	38
PID 2704 wrote to memory of 2948	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	39
PID 2704 wrote to memory of 2948	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	39
PID 2704 wrote to memory of 2948	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	39
PID 2704 wrote to memory of 2888	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	40
PID 2704 wrote to memory of 2888	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	40
PID 2704 wrote to memory of 2888	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	40
PID 2704 wrote to memory of 764	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	41
PID 2704 wrote to memory of 764	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	41
PID 2704 wrote to memory of 764	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	41
PID 2704 wrote to memory of 2616	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	42
PID 2704 wrote to memory of 2616	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	42
PID 2704 wrote to memory of 2616	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	42
PID 2704 wrote to memory of 2680	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	43
PID 2704 wrote to memory of 2680	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	43
PID 2704 wrote to memory of 2680	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	43
PID 2704 wrote to memory of 2360	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	44
PID 2704 wrote to memory of 2360	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	44
PID 2704 wrote to memory of 2360	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	44
PID 2704 wrote to memory of 2020	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	45
PID 2704 wrote to memory of 2020	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	45
PID 2704 wrote to memory of 2020	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	45
PID 2704 wrote to memory of 1388	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	46
PID 2704 wrote to memory of 1388	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	46
PID 2704 wrote to memory of 1388	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	46
PID 2704 wrote to memory of 2956	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	47
PID 2704 wrote to memory of 2956	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	47
PID 2704 wrote to memory of 2956	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	47
PID 2704 wrote to memory of 2548	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	48
PID 2704 wrote to memory of 2548	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	48
PID 2704 wrote to memory of 2548	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	48
PID 2704 wrote to memory of 468	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	49
PID 2704 wrote to memory of 468	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	49
PID 2704 wrote to memory of 468	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	49
PID 2704 wrote to memory of 2852	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	50
PID 2704 wrote to memory of 2852	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	50
PID 2704 wrote to memory of 2852	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	50
PID 2704 wrote to memory of 2352	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	51
PID 2704 wrote to memory of 2352	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	51
PID 2704 wrote to memory of 2352	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	51
PID 2704 wrote to memory of 2060	2704	2577b63fe6dcf1c7f158e0b24f3ff440N.exe	52

C:\Users\Admin\AppData\Local\Temp\2577b63fe6dcf1c7f158e0b24f3ff440N.exe
"C:\Users\Admin\AppData\Local\Temp\2577b63fe6dcf1c7f158e0b24f3ff440N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2704
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2584
- C:\Windows\System\XTZbERE.exe
  C:\Windows\System\XTZbERE.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\iMdtfKX.exe
  C:\Windows\System\iMdtfKX.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\fkIXpkb.exe
  C:\Windows\System\fkIXpkb.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\UiPPYXG.exe
  C:\Windows\System\UiPPYXG.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\ZzRqKAo.exe
  C:\Windows\System\ZzRqKAo.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\mkWXgsm.exe
  C:\Windows\System\mkWXgsm.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\ojmDohx.exe
  C:\Windows\System\ojmDohx.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\qLJbZar.exe
  C:\Windows\System\qLJbZar.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\ISUNnJd.exe
  C:\Windows\System\ISUNnJd.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\zOhUOzX.exe
  C:\Windows\System\zOhUOzX.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\CccyIkd.exe
  C:\Windows\System\CccyIkd.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\tKRRYjo.exe
  C:\Windows\System\tKRRYjo.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\VYZanLs.exe
  C:\Windows\System\VYZanLs.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\lhzpRJC.exe
  C:\Windows\System\lhzpRJC.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\YdSEjON.exe
  C:\Windows\System\YdSEjON.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\WRdfIee.exe
  C:\Windows\System\WRdfIee.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\cRONAmw.exe
  C:\Windows\System\cRONAmw.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\yCKesrd.exe
  C:\Windows\System\yCKesrd.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\JoYDoxl.exe
  C:\Windows\System\JoYDoxl.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\gRBTCQD.exe
  C:\Windows\System\gRBTCQD.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\IiHWAyd.exe
  C:\Windows\System\IiHWAyd.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\fqfiHmg.exe
  C:\Windows\System\fqfiHmg.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\sBoDGQN.exe
  C:\Windows\System\sBoDGQN.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\goEFLOI.exe
  C:\Windows\System\goEFLOI.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\hBFDwsF.exe
  C:\Windows\System\hBFDwsF.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\cBaVCTj.exe
  C:\Windows\System\cBaVCTj.exe
  2⤵
  PID:2084
- C:\Windows\System\kTgZAaX.exe
  C:\Windows\System\kTgZAaX.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\PNaMeOh.exe
  C:\Windows\System\PNaMeOh.exe
  2⤵
  PID:2108
- C:\Windows\System\dxEjHtt.exe
  C:\Windows\System\dxEjHtt.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\kGGULDp.exe
  C:\Windows\System\kGGULDp.exe
  2⤵
  PID:996
- C:\Windows\System\asMRFmV.exe
  C:\Windows\System\asMRFmV.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\AtJPDPG.exe
  C:\Windows\System\AtJPDPG.exe
  2⤵
  PID:804
- C:\Windows\System\VBAAwoj.exe
  C:\Windows\System\VBAAwoj.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\qhbWUpf.exe
  C:\Windows\System\qhbWUpf.exe
  2⤵
  PID:1308
- C:\Windows\System\ezFNZuh.exe
  C:\Windows\System\ezFNZuh.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\DVMGahl.exe
  C:\Windows\System\DVMGahl.exe
  2⤵
  PID:340
- C:\Windows\System\hRtwPER.exe
  C:\Windows\System\hRtwPER.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\qRpxRPx.exe
  C:\Windows\System\qRpxRPx.exe
  2⤵
  PID:348
- C:\Windows\System\eFbUGVv.exe
  C:\Windows\System\eFbUGVv.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\WWMFlya.exe
  C:\Windows\System\WWMFlya.exe
  2⤵
  PID:904
- C:\Windows\System\SXnLbfc.exe
  C:\Windows\System\SXnLbfc.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\uyyQCfg.exe
  C:\Windows\System\uyyQCfg.exe
  2⤵
  PID:1752
- C:\Windows\System\euQZbqg.exe
  C:\Windows\System\euQZbqg.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\fjGPsrf.exe
  C:\Windows\System\fjGPsrf.exe
  2⤵
  PID:3032
- C:\Windows\System\dSgpWAp.exe
  C:\Windows\System\dSgpWAp.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\xKxqUtP.exe
  C:\Windows\System\xKxqUtP.exe
  2⤵
  PID:888
- C:\Windows\System\EwnkOPM.exe
  C:\Windows\System\EwnkOPM.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\dMxSEkP.exe
  C:\Windows\System\dMxSEkP.exe
  2⤵
  PID:1456
- C:\Windows\System\xNksxBO.exe
  C:\Windows\System\xNksxBO.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\eHfIyOn.exe
  C:\Windows\System\eHfIyOn.exe
  2⤵
  PID:1596
- C:\Windows\System\FjgTTDx.exe
  C:\Windows\System\FjgTTDx.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\fjqpVWV.exe
  C:\Windows\System\fjqpVWV.exe
  2⤵
  PID:2428
- C:\Windows\System\DNZEDeD.exe
  C:\Windows\System\DNZEDeD.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\uiJPcMi.exe
  C:\Windows\System\uiJPcMi.exe
  2⤵
  PID:572
- C:\Windows\System\idsVZip.exe
  C:\Windows\System\idsVZip.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\cmaHlmd.exe
  C:\Windows\System\cmaHlmd.exe
  2⤵
  PID:2580
- C:\Windows\System\gtKcDVV.exe
  C:\Windows\System\gtKcDVV.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\uhgvSTk.exe
  C:\Windows\System\uhgvSTk.exe
  2⤵
  PID:1720
- C:\Windows\System\LklJbtF.exe
  C:\Windows\System\LklJbtF.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\KugOBGp.exe
  C:\Windows\System\KugOBGp.exe
  2⤵
  PID:2640
- C:\Windows\System\luNovag.exe
  C:\Windows\System\luNovag.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\wJbbXtG.exe
  C:\Windows\System\wJbbXtG.exe
  2⤵
  PID:2792
- C:\Windows\System\tWpQhOb.exe
  C:\Windows\System\tWpQhOb.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\uQDhMKh.exe
  C:\Windows\System\uQDhMKh.exe
  2⤵
  PID:2876
- C:\Windows\System\tJzCjSI.exe
  C:\Windows\System\tJzCjSI.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\jKmOoIH.exe
  C:\Windows\System\jKmOoIH.exe
  2⤵
  PID:2844
- C:\Windows\System\eSkjGPy.exe
  C:\Windows\System\eSkjGPy.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\kCgaVNe.exe
  C:\Windows\System\kCgaVNe.exe
  2⤵
  PID:1700
- C:\Windows\System\NyyhgqG.exe
  C:\Windows\System\NyyhgqG.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\NlPybGC.exe
  C:\Windows\System\NlPybGC.exe
  2⤵
  PID:1960
- C:\Windows\System\ZxlhhEq.exe
  C:\Windows\System\ZxlhhEq.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\uWEzQwz.exe
  C:\Windows\System\uWEzQwz.exe
  2⤵
  PID:684
- C:\Windows\System\UzqwNxV.exe
  C:\Windows\System\UzqwNxV.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\LCuIfkq.exe
  C:\Windows\System\LCuIfkq.exe
  2⤵
  PID:2164
- C:\Windows\System\jSmydAm.exe
  C:\Windows\System\jSmydAm.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\raBmkSb.exe
  C:\Windows\System\raBmkSb.exe
  2⤵
  PID:1332
- C:\Windows\System\SIgAcZT.exe
  C:\Windows\System\SIgAcZT.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\QEHvlWA.exe
  C:\Windows\System\QEHvlWA.exe
  2⤵
  PID:1592
- C:\Windows\System\xwyBBiX.exe
  C:\Windows\System\xwyBBiX.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\KDEVdLR.exe
  C:\Windows\System\KDEVdLR.exe
  2⤵
  PID:2916
- C:\Windows\System\qfMsOUb.exe
  C:\Windows\System\qfMsOUb.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\VtPmGij.exe
  C:\Windows\System\VtPmGij.exe
  2⤵
  PID:3088
- C:\Windows\System\cQkxxzX.exe
  C:\Windows\System\cQkxxzX.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\jucDXlU.exe
  C:\Windows\System\jucDXlU.exe
  2⤵
  PID:3120
- C:\Windows\System\dFyQXUz.exe
  C:\Windows\System\dFyQXUz.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\WnclAEf.exe
  C:\Windows\System\WnclAEf.exe
  2⤵
  PID:3152
- C:\Windows\System\XoUpjgR.exe
  C:\Windows\System\XoUpjgR.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\KQKkUVl.exe
  C:\Windows\System\KQKkUVl.exe
  2⤵
  PID:3184
- C:\Windows\System\tDpqGxZ.exe
  C:\Windows\System\tDpqGxZ.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\cAnadKk.exe
  C:\Windows\System\cAnadKk.exe
  2⤵
  PID:3216
- C:\Windows\System\RyuNHgx.exe
  C:\Windows\System\RyuNHgx.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\eSbCRis.exe
  C:\Windows\System\eSbCRis.exe
  2⤵
  PID:3248
- C:\Windows\System\scuBhAZ.exe
  C:\Windows\System\scuBhAZ.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\lqvvvls.exe
  C:\Windows\System\lqvvvls.exe
  2⤵
  PID:3280
- C:\Windows\System\MrpNmKy.exe
  C:\Windows\System\MrpNmKy.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\ZWqQQwO.exe
  C:\Windows\System\ZWqQQwO.exe
  2⤵
  PID:3312
- C:\Windows\System\wthznof.exe
  C:\Windows\System\wthznof.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\iKsgdPc.exe
  C:\Windows\System\iKsgdPc.exe
  2⤵
  PID:3344
- C:\Windows\System\oYYfPJs.exe
  C:\Windows\System\oYYfPJs.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\VuPRyCt.exe
  C:\Windows\System\VuPRyCt.exe
  2⤵
  PID:3376
- C:\Windows\System\VOsbEIC.exe
  C:\Windows\System\VOsbEIC.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\rkgBSUJ.exe
  C:\Windows\System\rkgBSUJ.exe
  2⤵
  PID:3408
- C:\Windows\System\znCAFNx.exe
  C:\Windows\System\znCAFNx.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\JvjOVZm.exe
  C:\Windows\System\JvjOVZm.exe
  2⤵
  PID:3440
- C:\Windows\System\pbGNWYJ.exe
  C:\Windows\System\pbGNWYJ.exe
  2⤵
  PID:3456
- C:\Windows\System\jogXNjR.exe
  C:\Windows\System\jogXNjR.exe
  2⤵
  PID:3472
- C:\Windows\System\tNklqkz.exe
  C:\Windows\System\tNklqkz.exe
  2⤵
  PID:3488
- C:\Windows\System\BzOKQjI.exe
  C:\Windows\System\BzOKQjI.exe
  2⤵
  PID:3504
- C:\Windows\System\BMuZDqN.exe
  C:\Windows\System\BMuZDqN.exe
  2⤵
  PID:3520
- C:\Windows\System\gdNPhLf.exe
  C:\Windows\System\gdNPhLf.exe
  2⤵
  PID:3536
- C:\Windows\System\HsPxkuV.exe
  C:\Windows\System\HsPxkuV.exe
  2⤵
  PID:3552
- C:\Windows\System\qmWUzPV.exe
  C:\Windows\System\qmWUzPV.exe
  2⤵
  PID:3568
- C:\Windows\System\MdanGxx.exe
  C:\Windows\System\MdanGxx.exe
  2⤵
  PID:3584
- C:\Windows\System\BUGZoZV.exe
  C:\Windows\System\BUGZoZV.exe
  2⤵
  PID:3600
- C:\Windows\System\raQOcVY.exe
  C:\Windows\System\raQOcVY.exe
  2⤵
  PID:3616
- C:\Windows\System\MyUihtC.exe
  C:\Windows\System\MyUihtC.exe
  2⤵
  PID:3632
- C:\Windows\System\BBiNISk.exe
  C:\Windows\System\BBiNISk.exe
  2⤵
  PID:3648
- C:\Windows\System\vlFWkWg.exe
  C:\Windows\System\vlFWkWg.exe
  2⤵
  PID:3664
- C:\Windows\System\ckwdjTz.exe
  C:\Windows\System\ckwdjTz.exe
  2⤵
  PID:3680
- C:\Windows\System\NYYUmFS.exe
  C:\Windows\System\NYYUmFS.exe
  2⤵
  PID:3696
- C:\Windows\System\kCamqAG.exe
  C:\Windows\System\kCamqAG.exe
  2⤵
  PID:3712
- C:\Windows\System\qkKijAb.exe
  C:\Windows\System\qkKijAb.exe
  2⤵
  PID:3728
- C:\Windows\System\FVJJAFT.exe
  C:\Windows\System\FVJJAFT.exe
  2⤵
  PID:3744
- C:\Windows\System\VyuJBne.exe
  C:\Windows\System\VyuJBne.exe
  2⤵
  PID:3760
- C:\Windows\System\ocOfRIo.exe
  C:\Windows\System\ocOfRIo.exe
  2⤵
  PID:3776
- C:\Windows\System\YVUYEna.exe
  C:\Windows\System\YVUYEna.exe
  2⤵
  PID:3792
- C:\Windows\System\xTgsYpn.exe
  C:\Windows\System\xTgsYpn.exe
  2⤵
  PID:3808
- C:\Windows\System\piaRTZz.exe
  C:\Windows\System\piaRTZz.exe
  2⤵
  PID:3824
- C:\Windows\System\TDHmEJE.exe
  C:\Windows\System\TDHmEJE.exe
  2⤵
  PID:3840
- C:\Windows\System\ihrZxuM.exe
  C:\Windows\System\ihrZxuM.exe
  2⤵
  PID:3856
- C:\Windows\System\LVKRzWK.exe
  C:\Windows\System\LVKRzWK.exe
  2⤵
  PID:3872
- C:\Windows\System\NpeDNxe.exe
  C:\Windows\System\NpeDNxe.exe
  2⤵
  PID:3888
- C:\Windows\System\CUevHkx.exe
  C:\Windows\System\CUevHkx.exe
  2⤵
  PID:3904
- C:\Windows\System\AeZxDmp.exe
  C:\Windows\System\AeZxDmp.exe
  2⤵
  PID:3920
- C:\Windows\System\DmZEJkt.exe
  C:\Windows\System\DmZEJkt.exe
  2⤵
  PID:3936
- C:\Windows\System\UyaSofE.exe
  C:\Windows\System\UyaSofE.exe
  2⤵
  PID:3952
- C:\Windows\System\vPGURrs.exe
  C:\Windows\System\vPGURrs.exe
  2⤵
  PID:3968
- C:\Windows\System\iJlusSW.exe
  C:\Windows\System\iJlusSW.exe
  2⤵
  PID:3984
- C:\Windows\System\rSjpirg.exe
  C:\Windows\System\rSjpirg.exe
  2⤵
  PID:4000
- C:\Windows\System\xWOYqCx.exe
  C:\Windows\System\xWOYqCx.exe
  2⤵
  PID:4016
- C:\Windows\System\mgWpCLT.exe
  C:\Windows\System\mgWpCLT.exe
  2⤵
  PID:4032
- C:\Windows\System\sarGXcZ.exe
  C:\Windows\System\sarGXcZ.exe
  2⤵
  PID:4048
- C:\Windows\System\aKkOWjY.exe
  C:\Windows\System\aKkOWjY.exe
  2⤵
  PID:4064
- C:\Windows\System\cmzeLES.exe
  C:\Windows\System\cmzeLES.exe
  2⤵
  PID:4080
- C:\Windows\System\coAHNve.exe
  C:\Windows\System\coAHNve.exe
  2⤵
  PID:2092
- C:\Windows\System\TJSVklu.exe
  C:\Windows\System\TJSVklu.exe
  2⤵
  PID:2608
- C:\Windows\System\uaLtddP.exe
  C:\Windows\System\uaLtddP.exe
  2⤵
  PID:2856
- C:\Windows\System\iwYxPjk.exe
  C:\Windows\System\iwYxPjk.exe
  2⤵
  PID:280
- C:\Windows\System\gyUBiGi.exe
  C:\Windows\System\gyUBiGi.exe
  2⤵
  PID:2100
- C:\Windows\System\FgvnzVV.exe
  C:\Windows\System\FgvnzVV.exe
  2⤵
  PID:3084
- C:\Windows\System\ubJRCyk.exe
  C:\Windows\System\ubJRCyk.exe
  2⤵
  PID:3148
- C:\Windows\System\qUzvUhc.exe
  C:\Windows\System\qUzvUhc.exe
  2⤵
  PID:3212
- C:\Windows\System\OMFreVH.exe
  C:\Windows\System\OMFreVH.exe
  2⤵
  PID:3276
- C:\Windows\System\GASERBu.exe
  C:\Windows\System\GASERBu.exe
  2⤵
  PID:3340
- C:\Windows\System\kDLJCCi.exe
  C:\Windows\System\kDLJCCi.exe
  2⤵
  PID:3404
- C:\Windows\System\JvZIrQS.exe
  C:\Windows\System\JvZIrQS.exe
  2⤵
  PID:3468
- C:\Windows\System\qWXqYbK.exe
  C:\Windows\System\qWXqYbK.exe
  2⤵
  PID:3532
- C:\Windows\System\SRpmNkV.exe
  C:\Windows\System\SRpmNkV.exe
  2⤵
  PID:3596
- C:\Windows\System\xdrGdnB.exe
  C:\Windows\System\xdrGdnB.exe
  2⤵
  PID:3660
- C:\Windows\System\VQXjOtf.exe
  C:\Windows\System\VQXjOtf.exe
  2⤵
  PID:3724
- C:\Windows\System\oIPTXKD.exe
  C:\Windows\System\oIPTXKD.exe
  2⤵
  PID:3788
- C:\Windows\System\oEQVqpy.exe
  C:\Windows\System\oEQVqpy.exe
  2⤵
  PID:3848
- C:\Windows\System\cSSSQbM.exe
  C:\Windows\System\cSSSQbM.exe
  2⤵
  PID:3912
- C:\Windows\System\oDkCEEB.exe
  C:\Windows\System\oDkCEEB.exe
  2⤵
  PID:2172
- C:\Windows\System\EsOkZUb.exe
  C:\Windows\System\EsOkZUb.exe
  2⤵
  PID:4008
- C:\Windows\System\kXFliLY.exe
  C:\Windows\System\kXFliLY.exe
  2⤵
  PID:4044
- C:\Windows\System\JwWKBGG.exe
  C:\Windows\System\JwWKBGG.exe
  2⤵
  PID:2016
- C:\Windows\System\OLJqxfD.exe
  C:\Windows\System\OLJqxfD.exe
  2⤵
  PID:2756
- C:\Windows\System\FPmTbvl.exe
  C:\Windows\System\FPmTbvl.exe
  2⤵
  PID:3308
- C:\Windows\System\nvhAJeQ.exe
  C:\Windows\System\nvhAJeQ.exe
  2⤵
  PID:4108
- C:\Windows\System\JOzGtqw.exe
  C:\Windows\System\JOzGtqw.exe
  2⤵
  PID:4124
- C:\Windows\System\neInTMM.exe
  C:\Windows\System\neInTMM.exe
  2⤵
  PID:4140
- C:\Windows\System\QMTvhkx.exe
  C:\Windows\System\QMTvhkx.exe
  2⤵
  PID:4156
- C:\Windows\System\knigldC.exe
  C:\Windows\System\knigldC.exe
  2⤵
  PID:4172
- C:\Windows\System\SMbvXyi.exe
  C:\Windows\System\SMbvXyi.exe
  2⤵
  PID:4188
- C:\Windows\System\FiXoDGc.exe
  C:\Windows\System\FiXoDGc.exe
  2⤵
  PID:4204
- C:\Windows\System\cEUKtrf.exe
  C:\Windows\System\cEUKtrf.exe
  2⤵
  PID:4220
- C:\Windows\System\RrNemXJ.exe
  C:\Windows\System\RrNemXJ.exe
  2⤵
  PID:4236
- C:\Windows\System\AHrIwvA.exe
  C:\Windows\System\AHrIwvA.exe
  2⤵
  PID:4252
- C:\Windows\System\cRyckHq.exe
  C:\Windows\System\cRyckHq.exe
  2⤵
  PID:4268
- C:\Windows\System\FfZdpuG.exe
  C:\Windows\System\FfZdpuG.exe
  2⤵
  PID:4284
- C:\Windows\System\oDaVSVy.exe
  C:\Windows\System\oDaVSVy.exe
  2⤵
  PID:4300
- C:\Windows\System\zqOvHtc.exe
  C:\Windows\System\zqOvHtc.exe
  2⤵
  PID:4316
- C:\Windows\System\IwBszYJ.exe
  C:\Windows\System\IwBszYJ.exe
  2⤵
  PID:4332
- C:\Windows\System\dbHZmAK.exe
  C:\Windows\System\dbHZmAK.exe
  2⤵
  PID:4348
- C:\Windows\System\NZLQlts.exe
  C:\Windows\System\NZLQlts.exe
  2⤵
  PID:4364
- C:\Windows\System\VmsIRwh.exe
  C:\Windows\System\VmsIRwh.exe
  2⤵
  PID:4380
- C:\Windows\System\YbNuPyx.exe
  C:\Windows\System\YbNuPyx.exe
  2⤵
  PID:4396
- C:\Windows\System\cgzZwLq.exe
  C:\Windows\System\cgzZwLq.exe
  2⤵
  PID:4412
- C:\Windows\System\lPnZPoJ.exe
  C:\Windows\System\lPnZPoJ.exe
  2⤵
  PID:4428
- C:\Windows\System\oHRdClS.exe
  C:\Windows\System\oHRdClS.exe
  2⤵
  PID:4444
- C:\Windows\System\SJtbrwb.exe
  C:\Windows\System\SJtbrwb.exe
  2⤵
  PID:4460
- C:\Windows\System\kIbSrin.exe
  C:\Windows\System\kIbSrin.exe
  2⤵
  PID:4476
- C:\Windows\System\UzTPHoL.exe
  C:\Windows\System\UzTPHoL.exe
  2⤵
  PID:4492
- C:\Windows\System\iWsihlf.exe
  C:\Windows\System\iWsihlf.exe
  2⤵
  PID:4508
- C:\Windows\System\moVLCjd.exe
  C:\Windows\System\moVLCjd.exe
  2⤵
  PID:4524
- C:\Windows\System\iLmXGOJ.exe
  C:\Windows\System\iLmXGOJ.exe
  2⤵
  PID:4540
- C:\Windows\System\XCgeOAw.exe
  C:\Windows\System\XCgeOAw.exe
  2⤵
  PID:4556
- C:\Windows\System\NgCsOec.exe
  C:\Windows\System\NgCsOec.exe
  2⤵
  PID:4572
- C:\Windows\System\rIozcgS.exe
  C:\Windows\System\rIozcgS.exe
  2⤵
  PID:4588
- C:\Windows\System\inuhYbm.exe
  C:\Windows\System\inuhYbm.exe
  2⤵
  PID:4604
- C:\Windows\System\CpEieWb.exe
  C:\Windows\System\CpEieWb.exe
  2⤵
  PID:4620
- C:\Windows\System\ErcqjbP.exe
  C:\Windows\System\ErcqjbP.exe
  2⤵
  PID:4636
- C:\Windows\System\fJsnZkf.exe
  C:\Windows\System\fJsnZkf.exe
  2⤵
  PID:4652
- C:\Windows\System\nPHYsEM.exe
  C:\Windows\System\nPHYsEM.exe
  2⤵
  PID:4668
- C:\Windows\System\oohekru.exe
  C:\Windows\System\oohekru.exe
  2⤵
  PID:4684
- C:\Windows\System\wUjcYyU.exe
  C:\Windows\System\wUjcYyU.exe
  2⤵
  PID:4700
- C:\Windows\System\FGNBgsE.exe
  C:\Windows\System\FGNBgsE.exe
  2⤵
  PID:4716
- C:\Windows\System\tiVWfYw.exe
  C:\Windows\System\tiVWfYw.exe
  2⤵
  PID:4732
- C:\Windows\System\jyhTfcW.exe
  C:\Windows\System\jyhTfcW.exe
  2⤵
  PID:4748
- C:\Windows\System\CNGzpSH.exe
  C:\Windows\System\CNGzpSH.exe
  2⤵
  PID:4764
- C:\Windows\System\AMinxDE.exe
  C:\Windows\System\AMinxDE.exe
  2⤵
  PID:4780
- C:\Windows\System\NQNgdfv.exe
  C:\Windows\System\NQNgdfv.exe
  2⤵
  PID:4796
- C:\Windows\System\EMCXIPX.exe
  C:\Windows\System\EMCXIPX.exe
  2⤵
  PID:4812
- C:\Windows\System\UVvczdb.exe
  C:\Windows\System\UVvczdb.exe
  2⤵
  PID:4828
- C:\Windows\System\UrgAtvb.exe
  C:\Windows\System\UrgAtvb.exe
  2⤵
  PID:4844
- C:\Windows\System\yBnAAud.exe
  C:\Windows\System\yBnAAud.exe
  2⤵
  PID:4860
- C:\Windows\System\ypxKYEl.exe
  C:\Windows\System\ypxKYEl.exe
  2⤵
  PID:4876
- C:\Windows\System\pOPKtDj.exe
  C:\Windows\System\pOPKtDj.exe
  2⤵
  PID:4892
- C:\Windows\System\sGFLKQr.exe
  C:\Windows\System\sGFLKQr.exe
  2⤵
  PID:4908
- C:\Windows\System\OkiVDhY.exe
  C:\Windows\System\OkiVDhY.exe
  2⤵
  PID:4924
- C:\Windows\System\joMaGhp.exe
  C:\Windows\System\joMaGhp.exe
  2⤵
  PID:4940
- C:\Windows\System\PLyLWfA.exe
  C:\Windows\System\PLyLWfA.exe
  2⤵
  PID:4956
- C:\Windows\System\rordPOF.exe
  C:\Windows\System\rordPOF.exe
  2⤵
  PID:4972
- C:\Windows\System\QbHMhNl.exe
  C:\Windows\System\QbHMhNl.exe
  2⤵
  PID:4988
- C:\Windows\System\NUXAjON.exe
  C:\Windows\System\NUXAjON.exe
  2⤵
  PID:5004
- C:\Windows\System\aFoNBaG.exe
  C:\Windows\System\aFoNBaG.exe
  2⤵
  PID:5020
- C:\Windows\System\XkZjZpr.exe
  C:\Windows\System\XkZjZpr.exe
  2⤵
  PID:5036
- C:\Windows\System\VsmcSPK.exe
  C:\Windows\System\VsmcSPK.exe
  2⤵
  PID:5052
- C:\Windows\System\SQqdoQG.exe
  C:\Windows\System\SQqdoQG.exe
  2⤵
  PID:5068
- C:\Windows\System\fxwcgNO.exe
  C:\Windows\System\fxwcgNO.exe
  2⤵
  PID:5084
- C:\Windows\System\tzKBtwu.exe
  C:\Windows\System\tzKBtwu.exe
  2⤵
  PID:5100
- C:\Windows\System\InXSnzB.exe
  C:\Windows\System\InXSnzB.exe
  2⤵
  PID:5116
- C:\Windows\System\wImkgEv.exe
  C:\Windows\System\wImkgEv.exe
  2⤵
  PID:3592
- C:\Windows\System\UcpzEzd.exe
  C:\Windows\System\UcpzEzd.exe
  2⤵
  PID:3820
- C:\Windows\System\RNXUATv.exe
  C:\Windows\System\RNXUATv.exe
  2⤵
  PID:4040
- C:\Windows\System\kNYQLhr.exe
  C:\Windows\System\kNYQLhr.exe
  2⤵
  PID:4104
- C:\Windows\System\QcZeCGJ.exe
  C:\Windows\System\QcZeCGJ.exe
  2⤵
  PID:4168
- C:\Windows\System\GogxBvV.exe
  C:\Windows\System\GogxBvV.exe
  2⤵
  PID:4232
- C:\Windows\System\vXjynMh.exe
  C:\Windows\System\vXjynMh.exe
  2⤵
  PID:4296
- C:\Windows\System\oLUaRbI.exe
  C:\Windows\System\oLUaRbI.exe
  2⤵
  PID:4360
- C:\Windows\System\NTwpxSJ.exe
  C:\Windows\System\NTwpxSJ.exe
  2⤵
  PID:4424
- C:\Windows\System\fVhookE.exe
  C:\Windows\System\fVhookE.exe
  2⤵
  PID:4488
- C:\Windows\System\RsySRNV.exe
  C:\Windows\System\RsySRNV.exe
  2⤵
  PID:4552
- C:\Windows\System\MKMPylN.exe
  C:\Windows\System\MKMPylN.exe
  2⤵
  PID:4616
- C:\Windows\System\OVwFmmj.exe
  C:\Windows\System\OVwFmmj.exe
  2⤵
  PID:4680
- C:\Windows\System\uABptNY.exe
  C:\Windows\System\uABptNY.exe
  2⤵
  PID:4744
- C:\Windows\System\WxYeErt.exe
  C:\Windows\System\WxYeErt.exe
  2⤵
  PID:4808
- C:\Windows\System\JomodCF.exe
  C:\Windows\System\JomodCF.exe
  2⤵
  PID:4872
- C:\Windows\System\OkEBnKG.exe
  C:\Windows\System\OkEBnKG.exe
  2⤵
  PID:3024
- C:\Windows\System\EyZVSbp.exe
  C:\Windows\System\EyZVSbp.exe
  2⤵
  PID:2788
- C:\Windows\System\kuRLXOg.exe
  C:\Windows\System\kuRLXOg.exe
  2⤵
  PID:4968
- C:\Windows\System\bCWGrAB.exe
  C:\Windows\System\bCWGrAB.exe
  2⤵
  PID:5028
- C:\Windows\System\OuPjUhz.exe
  C:\Windows\System\OuPjUhz.exe
  2⤵
  PID:5092
- C:\Windows\System\QCTrnHw.exe
  C:\Windows\System\QCTrnHw.exe
  2⤵
  PID:3944
- C:\Windows\System\BWOMnej.exe
  C:\Windows\System\BWOMnej.exe
  2⤵
  PID:2220
- C:\Windows\System\eVJHFAp.exe
  C:\Windows\System\eVJHFAp.exe
  2⤵
  PID:4392
- C:\Windows\System\LpeIglL.exe
  C:\Windows\System\LpeIglL.exe
  2⤵
  PID:4548
- C:\Windows\System\kMReOzF.exe
  C:\Windows\System\kMReOzF.exe
  2⤵
  PID:5132
- C:\Windows\System\DGJxNWP.exe
  C:\Windows\System\DGJxNWP.exe
  2⤵
  PID:5148
- C:\Windows\System\UEcCRPi.exe
  C:\Windows\System\UEcCRPi.exe
  2⤵
  PID:5164
- C:\Windows\System\HSgXLLx.exe
  C:\Windows\System\HSgXLLx.exe
  2⤵
  PID:5180
- C:\Windows\System\TYkIGKS.exe
  C:\Windows\System\TYkIGKS.exe
  2⤵
  PID:5196
- C:\Windows\System\tMwrkid.exe
  C:\Windows\System\tMwrkid.exe
  2⤵
  PID:5212
- C:\Windows\System\qLgbIcv.exe
  C:\Windows\System\qLgbIcv.exe
  2⤵
  PID:5228
- C:\Windows\System\JPOKwPB.exe
  C:\Windows\System\JPOKwPB.exe
  2⤵
  PID:5244
- C:\Windows\System\UOHeQNv.exe
  C:\Windows\System\UOHeQNv.exe
  2⤵
  PID:5260
- C:\Windows\System\eDcWTgL.exe
  C:\Windows\System\eDcWTgL.exe
  2⤵
  PID:5276
- C:\Windows\System\yHfXuxO.exe
  C:\Windows\System\yHfXuxO.exe
  2⤵
  PID:5292
- C:\Windows\System\ERxCTZC.exe
  C:\Windows\System\ERxCTZC.exe
  2⤵
  PID:5308
- C:\Windows\System\JBTfJKD.exe
  C:\Windows\System\JBTfJKD.exe
  2⤵
  PID:5324
- C:\Windows\System\PAXvCtD.exe
  C:\Windows\System\PAXvCtD.exe
  2⤵
  PID:5340
- C:\Windows\System\TazirPE.exe
  C:\Windows\System\TazirPE.exe
  2⤵
  PID:5356
- C:\Windows\System\BdWDVOb.exe
  C:\Windows\System\BdWDVOb.exe
  2⤵
  PID:5372
- C:\Windows\System\QaEJGbo.exe
  C:\Windows\System\QaEJGbo.exe
  2⤵
  PID:5388
- C:\Windows\System\flollFr.exe
  C:\Windows\System\flollFr.exe
  2⤵
  PID:5404
- C:\Windows\System\VFBWMYM.exe
  C:\Windows\System\VFBWMYM.exe
  2⤵
  PID:5420
- C:\Windows\System\gzajAfv.exe
  C:\Windows\System\gzajAfv.exe
  2⤵
  PID:5436
- C:\Windows\System\XDHZyqF.exe
  C:\Windows\System\XDHZyqF.exe
  2⤵
  PID:5460
- C:\Windows\System\BjjHWOL.exe
  C:\Windows\System\BjjHWOL.exe
  2⤵
  PID:5500
- C:\Windows\System\Tdedcou.exe
  C:\Windows\System\Tdedcou.exe
  2⤵
  PID:5524
- C:\Windows\System\EkbZQOq.exe
  C:\Windows\System\EkbZQOq.exe
  2⤵
  PID:5540
- C:\Windows\System\pGiTgUt.exe
  C:\Windows\System\pGiTgUt.exe
  2⤵
  PID:5564
- C:\Windows\System\fyCGzZk.exe
  C:\Windows\System\fyCGzZk.exe
  2⤵
  PID:5596
- C:\Windows\System\IFNPeCA.exe
  C:\Windows\System\IFNPeCA.exe
  2⤵
  PID:5620
- C:\Windows\System\sSAmkQJ.exe
  C:\Windows\System\sSAmkQJ.exe
  2⤵
  PID:5652
- C:\Windows\System\wUGJdke.exe
  C:\Windows\System\wUGJdke.exe
  2⤵
  PID:5668
- C:\Windows\System\bCKapGB.exe
  C:\Windows\System\bCKapGB.exe
  2⤵
  PID:5684
- C:\Windows\System\MiXFCuf.exe
  C:\Windows\System\MiXFCuf.exe
  2⤵
  PID:5700
- C:\Windows\System\fiKOVrJ.exe
  C:\Windows\System\fiKOVrJ.exe
  2⤵
  PID:5716
- C:\Windows\System\XXMWDEt.exe
  C:\Windows\System\XXMWDEt.exe
  2⤵
  PID:5732
- C:\Windows\System\iUgJjjs.exe
  C:\Windows\System\iUgJjjs.exe
  2⤵
  PID:5764
- C:\Windows\System\cmWizmK.exe
  C:\Windows\System\cmWizmK.exe
  2⤵
  PID:5796
- C:\Windows\System\DWJufen.exe
  C:\Windows\System\DWJufen.exe
  2⤵
  PID:5812
- C:\Windows\System\VqCugxy.exe
  C:\Windows\System\VqCugxy.exe
  2⤵
  PID:5828
- C:\Windows\System\qWeWFye.exe
  C:\Windows\System\qWeWFye.exe
  2⤵
  PID:5876
- C:\Windows\System\EOpeUdD.exe
  C:\Windows\System\EOpeUdD.exe
  2⤵
  PID:5908
- C:\Windows\System\ELifgKw.exe
  C:\Windows\System\ELifgKw.exe
  2⤵
  PID:5924
- C:\Windows\System\hAeqHzM.exe
  C:\Windows\System\hAeqHzM.exe
  2⤵
  PID:5940
- C:\Windows\System\QIjZfrx.exe
  C:\Windows\System\QIjZfrx.exe
  2⤵
  PID:5956
- C:\Windows\System\iUwAFhV.exe
  C:\Windows\System\iUwAFhV.exe
  2⤵
  PID:5980
- C:\Windows\System\ASgVisy.exe
  C:\Windows\System\ASgVisy.exe
  2⤵
  PID:6012
- C:\Windows\System\SXTwwzg.exe
  C:\Windows\System\SXTwwzg.exe
  2⤵
  PID:6036
- C:\Windows\System\SSBHSCS.exe
  C:\Windows\System\SSBHSCS.exe
  2⤵
  PID:6076
- C:\Windows\System\YmsngEE.exe
  C:\Windows\System\YmsngEE.exe
  2⤵
  PID:6092
- C:\Windows\System\mBNjTgH.exe
  C:\Windows\System\mBNjTgH.exe
  2⤵
  PID:6140
- C:\Windows\System\EwWCxdW.exe
  C:\Windows\System\EwWCxdW.exe
  2⤵
  PID:5064
- C:\Windows\System\viLZUSc.exe
  C:\Windows\System\viLZUSc.exe
  2⤵
  PID:4420
- C:\Windows\System\Yvmgrsx.exe
  C:\Windows\System\Yvmgrsx.exe
  2⤵
  PID:5140
- C:\Windows\System\rHTNARj.exe
  C:\Windows\System\rHTNARj.exe
  2⤵
  PID:5920
- C:\Windows\System\VhxkinU.exe
  C:\Windows\System\VhxkinU.exe
  2⤵
  PID:2400
- C:\Windows\System\tkLDZZq.exe
  C:\Windows\System\tkLDZZq.exe
  2⤵
  PID:2960
- C:\Windows\System\KotouxI.exe
  C:\Windows\System\KotouxI.exe
  2⤵
  PID:1272
- C:\Windows\System\ygbQcyh.exe
  C:\Windows\System\ygbQcyh.exe
  2⤵
  PID:1940
- C:\Windows\System\gvGokZC.exe
  C:\Windows\System\gvGokZC.exe
  2⤵
  PID:2324
- C:\Windows\System\PWnQaYq.exe
  C:\Windows\System\PWnQaYq.exe
  2⤵
  PID:2424
- C:\Windows\System\sJEJKeB.exe
  C:\Windows\System\sJEJKeB.exe
  2⤵
  PID:2940
- C:\Windows\System\PQsCUts.exe
  C:\Windows\System\PQsCUts.exe
  2⤵
  PID:1068
- C:\Windows\System\IdOFpPG.exe
  C:\Windows\System\IdOFpPG.exe
  2⤵
  PID:2748
- C:\Windows\System\CEbkHkJ.exe
  C:\Windows\System\CEbkHkJ.exe
  2⤵
  PID:680
- C:\Windows\System\ImUpMUy.exe
  C:\Windows\System\ImUpMUy.exe
  2⤵
  PID:2664
- C:\Windows\System\tCETZOw.exe
  C:\Windows\System\tCETZOw.exe
  2⤵
  PID:1232
- C:\Windows\System\DwlkwAd.exe
  C:\Windows\System\DwlkwAd.exe
  2⤵
  PID:2732
- C:\Windows\System\wRqrTPU.exe
  C:\Windows\System\wRqrTPU.exe
  2⤵
  PID:5204
- C:\Windows\System\kCOABkc.exe
  C:\Windows\System\kCOABkc.exe
  2⤵
  PID:1064
- C:\Windows\System\GNBkice.exe
  C:\Windows\System\GNBkice.exe
  2⤵
  PID:5332
- C:\Windows\System\xlvBrXP.exe
  C:\Windows\System\xlvBrXP.exe
  2⤵
  PID:5368
- C:\Windows\System\dVkJAPx.exe
  C:\Windows\System\dVkJAPx.exe
  2⤵
  PID:5400
- C:\Windows\System\emDgvrD.exe
  C:\Windows\System\emDgvrD.exe
  2⤵
  PID:5484
- C:\Windows\System\NysUtzc.exe
  C:\Windows\System\NysUtzc.exe
  2⤵
  PID:2968
- C:\Windows\System\ejGYNMI.exe
  C:\Windows\System\ejGYNMI.exe
  2⤵
  PID:5680
- C:\Windows\System\EyoqrZn.exe
  C:\Windows\System\EyoqrZn.exe
  2⤵
  PID:5748
- C:\Windows\System\YhCDgxV.exe
  C:\Windows\System\YhCDgxV.exe
  2⤵
  PID:5852
- C:\Windows\System\IuBbcHx.exe
  C:\Windows\System\IuBbcHx.exe
  2⤵
  PID:2816
- C:\Windows\System\bOcqokJ.exe
  C:\Windows\System\bOcqokJ.exe
  2⤵
  PID:5820
- C:\Windows\System\QgbockX.exe
  C:\Windows\System\QgbockX.exe
  2⤵
  PID:5936
- C:\Windows\System\JXfLNXo.exe
  C:\Windows\System\JXfLNXo.exe
  2⤵
  PID:5968
- C:\Windows\System\mSvqEQZ.exe
  C:\Windows\System\mSvqEQZ.exe
  2⤵
  PID:4776
- C:\Windows\System\YcpFOoD.exe
  C:\Windows\System\YcpFOoD.exe
  2⤵
  PID:5952
- C:\Windows\System\fxLUrEd.exe
  C:\Windows\System\fxLUrEd.exe
  2⤵
  PID:5788
- C:\Windows\System\yyFynVj.exe
  C:\Windows\System\yyFynVj.exe
  2⤵
  PID:5692
- C:\Windows\System\nHYgpYr.exe
  C:\Windows\System\nHYgpYr.exe
  2⤵
  PID:5612
- C:\Windows\System\CIjuMgl.exe
  C:\Windows\System\CIjuMgl.exe
  2⤵
  PID:5516
- C:\Windows\System\fRlFcIE.exe
  C:\Windows\System\fRlFcIE.exe
  2⤵
  PID:5416
- C:\Windows\System\YdyLWUW.exe
  C:\Windows\System\YdyLWUW.exe
  2⤵
  PID:5352
- C:\Windows\System\oRgAEAj.exe
  C:\Windows\System\oRgAEAj.exe
  2⤵
  PID:5288
- C:\Windows\System\GEFSwQI.exe
  C:\Windows\System\GEFSwQI.exe
  2⤵
  PID:5224
- C:\Windows\System\vVAOLbP.exe
  C:\Windows\System\vVAOLbP.exe
  2⤵
  PID:5160
- C:\Windows\System\sLzotQg.exe
  C:\Windows\System\sLzotQg.exe
  2⤵
  PID:4292
- C:\Windows\System\lAKLYAP.exe
  C:\Windows\System\lAKLYAP.exe
  2⤵
  PID:5000
- C:\Windows\System\OFsjuKf.exe
  C:\Windows\System\OFsjuKf.exe
  2⤵
  PID:4868
- C:\Windows\System\FFsljSZ.exe
  C:\Windows\System\FFsljSZ.exe
  2⤵
  PID:4584
- C:\Windows\System\oMMrcNv.exe
  C:\Windows\System\oMMrcNv.exe
  2⤵
  PID:4228
- C:\Windows\System\chkPWQC.exe
  C:\Windows\System\chkPWQC.exe
  2⤵
  PID:3816
- C:\Windows\System\dqcNIZN.exe
  C:\Windows\System\dqcNIZN.exe
  2⤵
  PID:5080
- C:\Windows\System\dkPnISp.exe
  C:\Windows\System\dkPnISp.exe
  2⤵
  PID:5016
- C:\Windows\System\xdiTFQP.exe
  C:\Windows\System\xdiTFQP.exe
  2⤵
  PID:4952
- C:\Windows\System\kjtwZFH.exe
  C:\Windows\System\kjtwZFH.exe
  2⤵
  PID:4888
- C:\Windows\System\rqSlzHZ.exe
  C:\Windows\System\rqSlzHZ.exe
  2⤵
  PID:4824
- C:\Windows\System\FyRyluK.exe
  C:\Windows\System\FyRyluK.exe
  2⤵
  PID:4760
- C:\Windows\System\gpBmwJV.exe
  C:\Windows\System\gpBmwJV.exe
  2⤵
  PID:4696
- C:\Windows\System\yjswgUC.exe
  C:\Windows\System\yjswgUC.exe
  2⤵
  PID:4632
- C:\Windows\System\kFfsTTH.exe
  C:\Windows\System\kFfsTTH.exe
  2⤵
  PID:4568
- C:\Windows\System\makzkFW.exe
  C:\Windows\System\makzkFW.exe
  2⤵
  PID:4504
- C:\Windows\System\DJyyvRJ.exe
  C:\Windows\System\DJyyvRJ.exe
  2⤵
  PID:4440
- C:\Windows\System\svZUEou.exe
  C:\Windows\System\svZUEou.exe
  2⤵
  PID:4376
- C:\Windows\System\uqiMGoK.exe
  C:\Windows\System\uqiMGoK.exe
  2⤵
  PID:4312
- C:\Windows\System\guvTmMZ.exe
  C:\Windows\System\guvTmMZ.exe
  2⤵
  PID:4248
- C:\Windows\System\MoaYOzA.exe
  C:\Windows\System\MoaYOzA.exe
  2⤵
  PID:4184
- C:\Windows\System\NlpfuxF.exe
  C:\Windows\System\NlpfuxF.exe
  2⤵
  PID:4120
- C:\Windows\System\DePgWRZ.exe
  C:\Windows\System\DePgWRZ.exe
  2⤵
  PID:2692
- C:\Windows\System\sIxERcl.exe
  C:\Windows\System\sIxERcl.exe
  2⤵
  PID:3884
- C:\Windows\System\XWnEwuy.exe
  C:\Windows\System\XWnEwuy.exe
  2⤵
  PID:3656
- C:\Windows\System\sQjylFm.exe
  C:\Windows\System\sQjylFm.exe
  2⤵
  PID:3400
- C:\Windows\System\Mairgeu.exe
  C:\Windows\System\Mairgeu.exe
  2⤵
  PID:3144
- C:\Windows\System\TxFyiDs.exe
  C:\Windows\System\TxFyiDs.exe
  2⤵
  PID:2980
- C:\Windows\System\HgukWGR.exe
  C:\Windows\System\HgukWGR.exe
  2⤵
  PID:4060
- C:\Windows\System\jhmCKyZ.exe
  C:\Windows\System\jhmCKyZ.exe
  2⤵
  PID:3992
- C:\Windows\System\nayrxkQ.exe
  C:\Windows\System\nayrxkQ.exe
  2⤵
  PID:3928
- C:\Windows\System\OxNjvrv.exe
  C:\Windows\System\OxNjvrv.exe
  2⤵
  PID:3836
- C:\Windows\System\rmCztfa.exe
  C:\Windows\System\rmCztfa.exe
  2⤵
  PID:3772
- C:\Windows\System\BWuaRuc.exe
  C:\Windows\System\BWuaRuc.exe
  2⤵
  PID:3708
- C:\Windows\System\YkdYhwW.exe
  C:\Windows\System\YkdYhwW.exe
  2⤵
  PID:3644
- C:\Windows\System\lAWTXWQ.exe
  C:\Windows\System\lAWTXWQ.exe
  2⤵
  PID:3580
- C:\Windows\System\GqAPGpe.exe
  C:\Windows\System\GqAPGpe.exe
  2⤵
  PID:3516
- C:\Windows\System\BstNzWG.exe
  C:\Windows\System\BstNzWG.exe
  2⤵
  PID:3452
- C:\Windows\System\ZagZlCh.exe
  C:\Windows\System\ZagZlCh.exe
  2⤵
  PID:3388
- C:\Windows\System\pGUdblI.exe
  C:\Windows\System\pGUdblI.exe
  2⤵
  PID:3324
- C:\Windows\System\uCCQoQk.exe
  C:\Windows\System\uCCQoQk.exe
  2⤵
  PID:3260
- C:\Windows\System\uccqnqy.exe
  C:\Windows\System\uccqnqy.exe
  2⤵
  PID:3196
- C:\Windows\System\DNnTTqr.exe
  C:\Windows\System\DNnTTqr.exe
  2⤵
  PID:3132
- C:\Windows\System\cUzukEa.exe
  C:\Windows\System\cUzukEa.exe
  2⤵
  PID:2624
- C:\Windows\System\SFTDvTm.exe
  C:\Windows\System\SFTDvTm.exe
  2⤵
  PID:1688
- C:\Windows\System\QXkoLzZ.exe
  C:\Windows\System\QXkoLzZ.exe
  2⤵
  PID:2660
- C:\Windows\System\CRolHKy.exe
  C:\Windows\System\CRolHKy.exe
  2⤵
  PID:2044
- C:\Windows\System\foCSKcG.exe
  C:\Windows\System\foCSKcG.exe
  2⤵
  PID:1884
- C:\Windows\System\IUAzSBZ.exe
  C:\Windows\System\IUAzSBZ.exe
  2⤵
  PID:4840
- C:\Windows\System\gPSYDsT.exe
  C:\Windows\System\gPSYDsT.exe
  2⤵
  PID:1796
- C:\Windows\System\BbWitQS.exe
  C:\Windows\System\BbWitQS.exe
  2⤵
  PID:2056
- C:\Windows\System\GperCIY.exe
  C:\Windows\System\GperCIY.exe
  2⤵
  PID:2668
- C:\Windows\System\MjXROpT.exe
  C:\Windows\System\MjXROpT.exe
  2⤵
  PID:668
- C:\Windows\System\Ehzoyhs.exe
  C:\Windows\System\Ehzoyhs.exe
  2⤵
  PID:5428
- C:\Windows\System\GZtHrEa.exe
  C:\Windows\System\GZtHrEa.exe
  2⤵
  PID:5272
- C:\Windows\System\KEUwPBd.exe
  C:\Windows\System\KEUwPBd.exe
  2⤵
  PID:840
- C:\Windows\System\mivZnhn.exe
  C:\Windows\System\mivZnhn.exe
  2⤵
  PID:1116
- C:\Windows\System\jCLBgnR.exe
  C:\Windows\System\jCLBgnR.exe
  2⤵
  PID:5676
- C:\Windows\System\mtVYHNp.exe
  C:\Windows\System\mtVYHNp.exe
  2⤵
  PID:2984
- C:\Windows\System\goTqZZj.exe
  C:\Windows\System\goTqZZj.exe
  2⤵
  PID:5964
- C:\Windows\System\ghAqaCB.exe
  C:\Windows\System\ghAqaCB.exe
  2⤵
  PID:1812
- C:\Windows\System\ycAFkWW.exe
  C:\Windows\System\ycAFkWW.exe
  2⤵
  PID:5712
- C:\Windows\System\mcXHjwB.exe
  C:\Windows\System\mcXHjwB.exe
  2⤵
  PID:1140
- C:\Windows\System\OITLpUu.exe
  C:\Windows\System\OITLpUu.exe
  2⤵
  PID:5884
- C:\Windows\System\OjUnMBm.exe
  C:\Windows\System\OjUnMBm.exe
  2⤵
  PID:6084
- C:\Windows\System\KSYBXud.exe
  C:\Windows\System\KSYBXud.exe
  2⤵
  PID:2192
- C:\Windows\System\wSyqOyj.exe
  C:\Windows\System\wSyqOyj.exe
  2⤵
  PID:2148
- C:\Windows\System\RORTttG.exe
  C:\Windows\System\RORTttG.exe
  2⤵
  PID:5128
- C:\Windows\System\QebWNtL.exe
  C:\Windows\System\QebWNtL.exe
  2⤵
  PID:5448
- C:\Windows\System\LegWwoV.exe
  C:\Windows\System\LegWwoV.exe
  2⤵
  PID:4356
- C:\Windows\System\WWrgmee.exe
  C:\Windows\System\WWrgmee.exe
  2⤵
  PID:2072
- C:\Windows\System\FkQqzQl.exe
  C:\Windows\System\FkQqzQl.exe
  2⤵
  PID:4856
- C:\Windows\System\gBwnaih.exe
  C:\Windows\System\gBwnaih.exe
  2⤵
  PID:4600
- C:\Windows\System\SUejFjj.exe
  C:\Windows\System\SUejFjj.exe
  2⤵
  PID:4344
- C:\Windows\System\ZqXVEze.exe
  C:\Windows\System\ZqXVEze.exe
  2⤵
  PID:3464
- C:\Windows\System\OskMRHQ.exe
  C:\Windows\System\OskMRHQ.exe
  2⤵
  PID:2004
- C:\Windows\System\sgpzKme.exe
  C:\Windows\System\sgpzKme.exe
  2⤵
  PID:4212
- C:\Windows\System\JFmgMSh.exe
  C:\Windows\System\JFmgMSh.exe
  2⤵
  PID:5048
- C:\Windows\System\ZgCQKXw.exe
  C:\Windows\System\ZgCQKXw.exe
  2⤵
  PID:2124
- C:\Windows\System\RUmuMBy.exe
  C:\Windows\System\RUmuMBy.exe
  2⤵
  PID:4664
- C:\Windows\System\KXwPxRi.exe
  C:\Windows\System\KXwPxRi.exe
  2⤵
  PID:3784
- C:\Windows\System\RzfQode.exe
  C:\Windows\System\RzfQode.exe
  2⤵
  PID:4092
- C:\Windows\System\WVvUCKq.exe
  C:\Windows\System\WVvUCKq.exe
  2⤵
  PID:3932
- C:\Windows\System\swwWuFd.exe
  C:\Windows\System\swwWuFd.exe
  2⤵
  PID:4532
- C:\Windows\System\oudSRES.exe
  C:\Windows\System\oudSRES.exe
  2⤵
  PID:4276
- C:\Windows\System\eGhaNHd.exe
  C:\Windows\System\eGhaNHd.exe
  2⤵
  PID:4148
- C:\Windows\System\EhywipG.exe
  C:\Windows\System\EhywipG.exe
  2⤵
  PID:3528
- C:\Windows\System\BOcAlTC.exe
  C:\Windows\System\BOcAlTC.exe
  2⤵
  PID:1436
- C:\Windows\System\oCPGOhk.exe
  C:\Windows\System\oCPGOhk.exe
  2⤵
  PID:3416
- C:\Windows\System\WQgkMHc.exe
  C:\Windows\System\WQgkMHc.exe
  2⤵
  PID:3160
- C:\Windows\System\XjkLgbT.exe
  C:\Windows\System\XjkLgbT.exe
  2⤵
  PID:2316
- C:\Windows\System\XnCswov.exe
  C:\Windows\System\XnCswov.exe
  2⤵
  PID:3896
- C:\Windows\System\YwEhfRq.exe
  C:\Windows\System\YwEhfRq.exe
  2⤵
  PID:3228
- C:\Windows\System\mxvewBO.exe
  C:\Windows\System\mxvewBO.exe
  2⤵
  PID:3484
- C:\Windows\System\XeGULBP.exe
  C:\Windows\System\XeGULBP.exe
  2⤵
  PID:3096
- C:\Windows\System\mjICBEz.exe
  C:\Windows\System\mjICBEz.exe
  2⤵
  PID:2448
- C:\Windows\System\RVHrssE.exe
  C:\Windows\System\RVHrssE.exe
  2⤵
  PID:2868
- C:\Windows\System\KDBBtdP.exe
  C:\Windows\System\KDBBtdP.exe
  2⤵
  PID:2168
- C:\Windows\System\QXGLkrO.exe
  C:\Windows\System\QXGLkrO.exe
  2⤵
  PID:5840
- C:\Windows\System\ihhcLvg.exe
  C:\Windows\System\ihhcLvg.exe
  2⤵
  PID:2176
- C:\Windows\System\ZRBqiYG.exe
  C:\Windows\System\ZRBqiYG.exe
  2⤵
  PID:2944
- C:\Windows\System\HstyRmx.exe
  C:\Windows\System\HstyRmx.exe
  2⤵
  PID:4728
- C:\Windows\System\gWvlzjO.exe
  C:\Windows\System\gWvlzjO.exe
  2⤵
  PID:2288
- C:\Windows\System\LEkkQln.exe
  C:\Windows\System\LEkkQln.exe
  2⤵
  PID:3480
- C:\Windows\System\zLyvckF.exe
  C:\Windows\System\zLyvckF.exe
  2⤵
  PID:5256
- C:\Windows\System\NrPRenV.exe
  C:\Windows\System\NrPRenV.exe
  2⤵
  PID:4596
- C:\Windows\System\JthBReu.exe
  C:\Windows\System\JthBReu.exe
  2⤵
  PID:4612
- C:\Windows\System\cZRuVkY.exe
  C:\Windows\System\cZRuVkY.exe
  2⤵
  PID:2264
- C:\Windows\System\KzsCadZ.exe
  C:\Windows\System\KzsCadZ.exe
  2⤵
  PID:2284
- C:\Windows\System\BuHztuu.exe
  C:\Windows\System\BuHztuu.exe
  2⤵
  PID:2112
- C:\Windows\System\ExpVUYG.exe
  C:\Windows\System\ExpVUYG.exe
  2⤵
  PID:4792
- C:\Windows\System\JVxzawo.exe
  C:\Windows\System\JVxzawo.exe
  2⤵
  PID:796
- C:\Windows\System\WhWlcNP.exe
  C:\Windows\System\WhWlcNP.exe
  2⤵
  PID:3544
- C:\Windows\System\pbdOYOw.exe
  C:\Windows\System\pbdOYOw.exe
  2⤵
  PID:3996
- C:\Windows\System\bImaolC.exe
  C:\Windows\System\bImaolC.exe
  2⤵
  PID:4660
- C:\Windows\System\vcZNgfG.exe
  C:\Windows\System\vcZNgfG.exe
  2⤵
  PID:3740
- C:\Windows\System\aKwHsRN.exe
  C:\Windows\System\aKwHsRN.exe
  2⤵
  PID:3672
- C:\Windows\System\QZmMhKA.exe
  C:\Windows\System\QZmMhKA.exe
  2⤵
  PID:2188
- C:\Windows\System\yOgAIkn.exe
  C:\Windows\System\yOgAIkn.exe
  2⤵
  PID:1876
- C:\Windows\System\lASgCPK.exe
  C:\Windows\System\lASgCPK.exe
  2⤵
  PID:5380
- C:\Windows\System\IXVXyJH.exe
  C:\Windows\System\IXVXyJH.exe
  2⤵
  PID:5552
- C:\Windows\System\CYTfWYD.exe
  C:\Windows\System\CYTfWYD.exe
  2⤵
  PID:3612
- C:\Windows\System\xtvitWc.exe
  C:\Windows\System\xtvitWc.exe
  2⤵
  PID:5108
- C:\Windows\System\zBspmbH.exe
  C:\Windows\System\zBspmbH.exe
  2⤵
  PID:2440
- C:\Windows\System\WNKxsqr.exe
  C:\Windows\System\WNKxsqr.exe
  2⤵
  PID:5320
- C:\Windows\System\fojJsvS.exe
  C:\Windows\System\fojJsvS.exe
  2⤵
  PID:4216
- C:\Windows\System\shbAHUz.exe
  C:\Windows\System\shbAHUz.exe
  2⤵
  PID:3244
- C:\Windows\System\urbEtSc.exe
  C:\Windows\System\urbEtSc.exe
  2⤵
  PID:2740
- C:\Windows\System\bApYDpR.exe
  C:\Windows\System\bApYDpR.exe
  2⤵
  PID:4152
- C:\Windows\System\oPkXrWK.exe
  C:\Windows\System\oPkXrWK.exe
  2⤵
  PID:2208
- C:\Windows\System\COaiDce.exe
  C:\Windows\System\COaiDce.exe
  2⤵
  PID:4404
- C:\Windows\System\UIaHXEp.exe
  C:\Windows\System\UIaHXEp.exe
  2⤵
  PID:2820
- C:\Windows\System\wAzRwbm.exe
  C:\Windows\System\wAzRwbm.exe
  2⤵
  PID:448
- C:\Windows\System\UFoYioB.exe
  C:\Windows\System\UFoYioB.exe
  2⤵
  PID:4536
- C:\Windows\System\AQZcoPM.exe
  C:\Windows\System\AQZcoPM.exe
  2⤵
  PID:6160
- C:\Windows\System\EjGRQDA.exe
  C:\Windows\System\EjGRQDA.exe
  2⤵
  PID:6176
- C:\Windows\System\uABtwks.exe
  C:\Windows\System\uABtwks.exe
  2⤵
  PID:6192
- C:\Windows\System\QhoSjSJ.exe
  C:\Windows\System\QhoSjSJ.exe
  2⤵
  PID:6208
- C:\Windows\System\bZZGfED.exe
  C:\Windows\System\bZZGfED.exe
  2⤵
  PID:6224
- C:\Windows\System\BzxxCjT.exe
  C:\Windows\System\BzxxCjT.exe
  2⤵
  PID:6240
- C:\Windows\System\oGvhxNy.exe
  C:\Windows\System\oGvhxNy.exe
  2⤵
  PID:6256
- C:\Windows\System\HgTuAbp.exe
  C:\Windows\System\HgTuAbp.exe
  2⤵
  PID:6272
- C:\Windows\System\UdEHefu.exe
  C:\Windows\System\UdEHefu.exe
  2⤵
  PID:6288
- C:\Windows\System\cxKRlqC.exe
  C:\Windows\System\cxKRlqC.exe
  2⤵
  PID:6304
- C:\Windows\System\vjtmbJk.exe
  C:\Windows\System\vjtmbJk.exe
  2⤵
  PID:6320
- C:\Windows\System\FTygKoN.exe
  C:\Windows\System\FTygKoN.exe
  2⤵
  PID:6336
- C:\Windows\System\mnpJcKS.exe
  C:\Windows\System\mnpJcKS.exe
  2⤵
  PID:6352
- C:\Windows\System\tgIXryR.exe
  C:\Windows\System\tgIXryR.exe
  2⤵
  PID:6368
- C:\Windows\System\UAdUCmQ.exe
  C:\Windows\System\UAdUCmQ.exe
  2⤵
  PID:6384
- C:\Windows\System\qdwfETK.exe
  C:\Windows\System\qdwfETK.exe
  2⤵
  PID:6400
- C:\Windows\System\ThBWXRz.exe
  C:\Windows\System\ThBWXRz.exe
  2⤵
  PID:6416
- C:\Windows\System\nPxtypl.exe
  C:\Windows\System\nPxtypl.exe
  2⤵
  PID:6432
- C:\Windows\System\DEivTGo.exe
  C:\Windows\System\DEivTGo.exe
  2⤵
  PID:6448
- C:\Windows\System\kxyicKi.exe
  C:\Windows\System\kxyicKi.exe
  2⤵
  PID:6464
- C:\Windows\System\bwnwnSc.exe
  C:\Windows\System\bwnwnSc.exe
  2⤵
  PID:6480
- C:\Windows\System\pavJVtT.exe
  C:\Windows\System\pavJVtT.exe
  2⤵
  PID:6496
- C:\Windows\System\ljnziNO.exe
  C:\Windows\System\ljnziNO.exe
  2⤵
  PID:6512
- C:\Windows\System\IWQRmgY.exe
  C:\Windows\System\IWQRmgY.exe
  2⤵
  PID:6528
- C:\Windows\System\KhcjAfr.exe
  C:\Windows\System\KhcjAfr.exe
  2⤵
  PID:6544
- C:\Windows\System\SOZhSzP.exe
  C:\Windows\System\SOZhSzP.exe
  2⤵
  PID:6560
- C:\Windows\System\QpWysEI.exe
  C:\Windows\System\QpWysEI.exe
  2⤵
  PID:6576
- C:\Windows\System\rhZGzRG.exe
  C:\Windows\System\rhZGzRG.exe
  2⤵
  PID:6592
- C:\Windows\System\YpVHQoo.exe
  C:\Windows\System\YpVHQoo.exe
  2⤵
  PID:6608
- C:\Windows\System\SNjgXgN.exe
  C:\Windows\System\SNjgXgN.exe
  2⤵
  PID:6624
- C:\Windows\System\PpIOsBk.exe
  C:\Windows\System\PpIOsBk.exe
  2⤵
  PID:6640
- C:\Windows\System\HJJZrSN.exe
  C:\Windows\System\HJJZrSN.exe
  2⤵
  PID:6656
- C:\Windows\System\aTYjpzZ.exe
  C:\Windows\System\aTYjpzZ.exe
  2⤵
  PID:6672
- C:\Windows\System\QVAcIji.exe
  C:\Windows\System\QVAcIji.exe
  2⤵
  PID:6688
- C:\Windows\System\FPdNnXG.exe
  C:\Windows\System\FPdNnXG.exe
  2⤵
  PID:6704
- C:\Windows\System\JlwlDQH.exe
  C:\Windows\System\JlwlDQH.exe
  2⤵
  PID:6720
- C:\Windows\System\sQboeMV.exe
  C:\Windows\System\sQboeMV.exe
  2⤵
  PID:6736
- C:\Windows\System\CzSolsk.exe
  C:\Windows\System\CzSolsk.exe
  2⤵
  PID:6752
- C:\Windows\System\SpiyfZa.exe
  C:\Windows\System\SpiyfZa.exe
  2⤵
  PID:6768
- C:\Windows\System\sCCNMlN.exe
  C:\Windows\System\sCCNMlN.exe
  2⤵
  PID:6784
- C:\Windows\System\ZjFXWRG.exe
  C:\Windows\System\ZjFXWRG.exe
  2⤵
  PID:6800
- C:\Windows\System\kmZxwqJ.exe
  C:\Windows\System\kmZxwqJ.exe
  2⤵
  PID:6820
- C:\Windows\System\moryTsq.exe
  C:\Windows\System\moryTsq.exe
  2⤵
  PID:6836
- C:\Windows\System\tzAlbyQ.exe
  C:\Windows\System\tzAlbyQ.exe
  2⤵
  PID:6852
- C:\Windows\System\BkGbtgi.exe
  C:\Windows\System\BkGbtgi.exe
  2⤵
  PID:6868
- C:\Windows\System\aBztCuS.exe
  C:\Windows\System\aBztCuS.exe
  2⤵
  PID:6884
- C:\Windows\System\wmXxMii.exe
  C:\Windows\System\wmXxMii.exe
  2⤵
  PID:6900
- C:\Windows\System\jvlDMrG.exe
  C:\Windows\System\jvlDMrG.exe
  2⤵
  PID:6916
- C:\Windows\System\UmewVYh.exe
  C:\Windows\System\UmewVYh.exe
  2⤵
  PID:6932
- C:\Windows\System\xWRFmLV.exe
  C:\Windows\System\xWRFmLV.exe
  2⤵
  PID:6948
- C:\Windows\System\cFCTCgx.exe
  C:\Windows\System\cFCTCgx.exe
  2⤵
  PID:6964
- C:\Windows\System\yqIOCGw.exe
  C:\Windows\System\yqIOCGw.exe
  2⤵
  PID:6988
- C:\Windows\System\sKzBMyi.exe
  C:\Windows\System\sKzBMyi.exe
  2⤵
  PID:7004
- C:\Windows\System\srYXYwk.exe
  C:\Windows\System\srYXYwk.exe
  2⤵
  PID:7020
- C:\Windows\System\vEaNBfd.exe
  C:\Windows\System\vEaNBfd.exe
  2⤵
  PID:7036
- C:\Windows\System\RmanUYH.exe
  C:\Windows\System\RmanUYH.exe
  2⤵
  PID:7052
- C:\Windows\System\HQzfzfW.exe
  C:\Windows\System\HQzfzfW.exe
  2⤵
  PID:7068
- C:\Windows\System\WBcCDxQ.exe
  C:\Windows\System\WBcCDxQ.exe
  2⤵
  PID:7084
- C:\Windows\System\RXchKdR.exe
  C:\Windows\System\RXchKdR.exe
  2⤵
  PID:7104
- C:\Windows\System\NIJmOPK.exe
  C:\Windows\System\NIJmOPK.exe
  2⤵
  PID:7120
- C:\Windows\System\kevqLnd.exe
  C:\Windows\System\kevqLnd.exe
  2⤵
  PID:7136
- C:\Windows\System\skVOCzN.exe
  C:\Windows\System\skVOCzN.exe
  2⤵
  PID:7152
- C:\Windows\System\ttYpZjs.exe
  C:\Windows\System\ttYpZjs.exe
  2⤵
  PID:2096
- C:\Windows\System\jFnokwS.exe
  C:\Windows\System\jFnokwS.exe
  2⤵
  PID:6168
- C:\Windows\System\hkegyIP.exe
  C:\Windows\System\hkegyIP.exe
  2⤵
  PID:6232
- C:\Windows\System\QiZpLbe.exe
  C:\Windows\System\QiZpLbe.exe
  2⤵
  PID:6264
- C:\Windows\System\VgummyY.exe
  C:\Windows\System\VgummyY.exe
  2⤵
  PID:6328
- C:\Windows\System\dVLicWb.exe
  C:\Windows\System\dVLicWb.exe
  2⤵
  PID:6424
- C:\Windows\System\akkDkXX.exe
  C:\Windows\System\akkDkXX.exe
  2⤵
  PID:6456
- C:\Windows\System\fUmBGbf.exe
  C:\Windows\System\fUmBGbf.exe
  2⤵
  PID:6524
- C:\Windows\System\gcenfVx.exe
  C:\Windows\System\gcenfVx.exe
  2⤵
  PID:3564
- C:\Windows\System\UZTTIAK.exe
  C:\Windows\System\UZTTIAK.exe
  2⤵
  PID:4920
- C:\Windows\System\GbWUmyd.exe
  C:\Windows\System\GbWUmyd.exe
  2⤵
  PID:4028
- C:\Windows\System\uuGpopN.exe
  C:\Windows\System\uuGpopN.exe
  2⤵
  PID:4468
- C:\Windows\System\uYxIqUj.exe
  C:\Windows\System\uYxIqUj.exe
  2⤵
  PID:6556
- C:\Windows\System\WbChnwO.exe
  C:\Windows\System\WbChnwO.exe
  2⤵
  PID:6216
- C:\Windows\System\GFYWlEx.exe
  C:\Windows\System\GFYWlEx.exe
  2⤵
  PID:6280
- C:\Windows\System\eewjLun.exe
  C:\Windows\System\eewjLun.exe
  2⤵
  PID:6348
- C:\Windows\System\JNeTKeB.exe
  C:\Windows\System\JNeTKeB.exe
  2⤵
  PID:6616
- C:\Windows\System\XmRsnAM.exe
  C:\Windows\System\XmRsnAM.exe
  2⤵
  PID:6380
- C:\Windows\System\xorPAUu.exe
  C:\Windows\System\xorPAUu.exe
  2⤵
  PID:6444
- C:\Windows\System\svSeKEs.exe
  C:\Windows\System\svSeKEs.exe
  2⤵
  PID:6508
- C:\Windows\System\gXkPhwc.exe
  C:\Windows\System\gXkPhwc.exe
  2⤵
  PID:6568
- C:\Windows\System\RVOtrfS.exe
  C:\Windows\System\RVOtrfS.exe
  2⤵
  PID:6632
- C:\Windows\System\ykcpYqE.exe
  C:\Windows\System\ykcpYqE.exe
  2⤵
  PID:6684
- C:\Windows\System\hoOoXKQ.exe
  C:\Windows\System\hoOoXKQ.exe
  2⤵
  PID:6744
- C:\Windows\System\CyflofV.exe
  C:\Windows\System\CyflofV.exe
  2⤵
  PID:6808
- C:\Windows\System\rEwrZfI.exe
  C:\Windows\System\rEwrZfI.exe
  2⤵
  PID:6728
- C:\Windows\System\nIxWSId.exe
  C:\Windows\System\nIxWSId.exe
  2⤵
  PID:6908
- C:\Windows\System\ukjJFAd.exe
  C:\Windows\System\ukjJFAd.exe
  2⤵
  PID:6972
- C:\Windows\System\SjZQLcI.exe
  C:\Windows\System\SjZQLcI.exe
  2⤵
  PID:6796
- C:\Windows\System\pxrPCLr.exe
  C:\Windows\System\pxrPCLr.exe
  2⤵
  PID:6828
- C:\Windows\System\MPILrSO.exe
  C:\Windows\System\MPILrSO.exe
  2⤵
  PID:6896
- C:\Windows\System\vWICroA.exe
  C:\Windows\System\vWICroA.exe
  2⤵
  PID:6960
- C:\Windows\System\dYLmQPi.exe
  C:\Windows\System\dYLmQPi.exe
  2⤵
  PID:7016
- C:\Windows\System\xQXrpBy.exe
  C:\Windows\System\xQXrpBy.exe
  2⤵
  PID:2364
- C:\Windows\System\mpNUbQF.exe
  C:\Windows\System\mpNUbQF.exe
  2⤵
  PID:6996
- C:\Windows\System\SdGdqCb.exe
  C:\Windows\System\SdGdqCb.exe
  2⤵
  PID:7060
- C:\Windows\System\qjvRnDp.exe
  C:\Windows\System\qjvRnDp.exe
  2⤵
  PID:7128
- C:\Windows\System\VLSRSEw.exe
  C:\Windows\System\VLSRSEw.exe
  2⤵
  PID:1872
- C:\Windows\System\OTPHYgK.exe
  C:\Windows\System\OTPHYgK.exe
  2⤵
  PID:4408
- C:\Windows\System\TzOFWQx.exe
  C:\Windows\System\TzOFWQx.exe
  2⤵
  PID:6364
- C:\Windows\System\eHpPCWL.exe
  C:\Windows\System\eHpPCWL.exe
  2⤵
  PID:6520
- C:\Windows\System\lYQBGMd.exe
  C:\Windows\System\lYQBGMd.exe
  2⤵
  PID:2700
- C:\Windows\System\rmAwYiE.exe
  C:\Windows\System\rmAwYiE.exe
  2⤵
  PID:5252
- C:\Windows\System\TriLdGp.exe
  C:\Windows\System\TriLdGp.exe
  2⤵
  PID:6184
- C:\Windows\System\AgaBprJ.exe
  C:\Windows\System\AgaBprJ.exe
  2⤵
  PID:6312
- C:\Windows\System\qDNlUPw.exe
  C:\Windows\System\qDNlUPw.exe
  2⤵
  PID:6476
- C:\Windows\System\ALwpEVV.exe
  C:\Windows\System\ALwpEVV.exe
  2⤵
  PID:1620
- C:\Windows\System\XXfoxAy.exe
  C:\Windows\System\XXfoxAy.exe
  2⤵
  PID:6204
- C:\Windows\System\DBvVHEb.exe
  C:\Windows\System\DBvVHEb.exe
  2⤵
  PID:6396
- C:\Windows\System\sieFLXR.exe
  C:\Windows\System\sieFLXR.exe
  2⤵
  PID:6316
- C:\Windows\System\tbjHuPA.exe
  C:\Windows\System\tbjHuPA.exe
  2⤵
  PID:6252
- C:\Windows\System\BlFnJxT.exe
  C:\Windows\System\BlFnJxT.exe
  2⤵
  PID:3012
- C:\Windows\System\alVqOgt.exe
  C:\Windows\System\alVqOgt.exe
  2⤵
  PID:6664
- C:\Windows\System\ekGFQOQ.exe
  C:\Windows\System\ekGFQOQ.exe
  2⤵
  PID:6780
- C:\Windows\System\ABAsSPQ.exe
  C:\Windows\System\ABAsSPQ.exe
  2⤵
  PID:2104
- C:\Windows\System\rAXkRca.exe
  C:\Windows\System\rAXkRca.exe
  2⤵
  PID:6944
- C:\Windows\System\YCqyndB.exe
  C:\Windows\System\YCqyndB.exe
  2⤵
  PID:1836
- C:\Windows\System\udDEwJJ.exe
  C:\Windows\System\udDEwJJ.exe
  2⤵
  PID:6696
- C:\Windows\System\hdGAbWp.exe
  C:\Windows\System\hdGAbWp.exe
  2⤵
  PID:6864
- C:\Windows\System\eGaIDeA.exe
  C:\Windows\System\eGaIDeA.exe
  2⤵
  PID:1096
- C:\Windows\System\SIrwCtW.exe
  C:\Windows\System\SIrwCtW.exe
  2⤵
  PID:2936
- C:\Windows\System\vkbuniB.exe
  C:\Windows\System\vkbuniB.exe
  2⤵
  PID:2828
- C:\Windows\System\zGVbtsG.exe
  C:\Windows\System\zGVbtsG.exe
  2⤵
  PID:1248
- C:\Windows\System\vWwEMVu.exe
  C:\Windows\System\vWwEMVu.exe
  2⤵
  PID:7116
- C:\Windows\System\dyatMsJ.exe
  C:\Windows\System\dyatMsJ.exe
  2⤵
  PID:3056
- C:\Windows\System\gvFsmfL.exe
  C:\Windows\System\gvFsmfL.exe
  2⤵
  PID:2140
- C:\Windows\System\wWOuMov.exe
  C:\Windows\System\wWOuMov.exe
  2⤵
  PID:2768
- C:\Windows\System\PseykBj.exe
  C:\Windows\System\PseykBj.exe
  2⤵
  PID:6648
- C:\Windows\System\DZpCXPF.exe
  C:\Windows\System\DZpCXPF.exe
  2⤵
  PID:6200
- C:\Windows\System\bIAKSlI.exe
  C:\Windows\System\bIAKSlI.exe
  2⤵
  PID:6588
- C:\Windows\System\szQFkLO.exe
  C:\Windows\System\szQFkLO.exe
  2⤵
  PID:6300
- C:\Windows\System\bvKLDWY.exe
  C:\Windows\System\bvKLDWY.exe
  2⤵
  PID:6776
- C:\Windows\System\MCmWYHY.exe
  C:\Windows\System\MCmWYHY.exe
  2⤵
  PID:6880
- C:\Windows\System\usPrBMk.exe
  C:\Windows\System\usPrBMk.exe
  2⤵
  PID:1988
- C:\Windows\System\pbPtRhV.exe
  C:\Windows\System\pbPtRhV.exe
  2⤵
  PID:768
- C:\Windows\System\tHgCaym.exe
  C:\Windows\System\tHgCaym.exe
  2⤵
  PID:2480
- C:\Windows\System\rnxpozg.exe
  C:\Windows\System\rnxpozg.exe
  2⤵
  PID:7032
- C:\Windows\System\unobJXj.exe
  C:\Windows\System\unobJXj.exe
  2⤵
  PID:6360
- C:\Windows\System\OaUYzXc.exe
  C:\Windows\System\OaUYzXc.exe
  2⤵
  PID:4340
- C:\Windows\System\gtOBXyX.exe
  C:\Windows\System\gtOBXyX.exe
  2⤵
  PID:1780
- C:\Windows\System\eadusYZ.exe
  C:\Windows\System\eadusYZ.exe
  2⤵
  PID:6248
- C:\Windows\System\bwyyyEH.exe
  C:\Windows\System\bwyyyEH.exe
  2⤵
  PID:6860
- C:\Windows\System\EDAruLh.exe
  C:\Windows\System\EDAruLh.exe
  2⤵
  PID:2912
- C:\Windows\System\SMkcbwS.exe
  C:\Windows\System\SMkcbwS.exe
  2⤵
  PID:7100
- C:\Windows\System\nMelfAK.exe
  C:\Windows\System\nMelfAK.exe
  2⤵
  PID:7048
- C:\Windows\System\nADVAGG.exe
  C:\Windows\System\nADVAGG.exe
  2⤵
  PID:6792
- C:\Windows\System\KnxXXcP.exe
  C:\Windows\System\KnxXXcP.exe
  2⤵
  PID:7176
- C:\Windows\System\bztKcCj.exe
  C:\Windows\System\bztKcCj.exe
  2⤵
  PID:7192
- C:\Windows\System\UkwQIGD.exe
  C:\Windows\System\UkwQIGD.exe
  2⤵
  PID:7208
- C:\Windows\System\lkXrDFN.exe
  C:\Windows\System\lkXrDFN.exe
  2⤵
  PID:7224
- C:\Windows\System\aiyiMon.exe
  C:\Windows\System\aiyiMon.exe
  2⤵
  PID:7244
- C:\Windows\System\mBWSPyf.exe
  C:\Windows\System\mBWSPyf.exe
  2⤵
  PID:7260
- C:\Windows\System\NGvsjoK.exe
  C:\Windows\System\NGvsjoK.exe
  2⤵
  PID:7276
- C:\Windows\System\bGtJknw.exe
  C:\Windows\System\bGtJknw.exe
  2⤵
  PID:7292
- C:\Windows\System\koQxMmb.exe
  C:\Windows\System\koQxMmb.exe
  2⤵
  PID:7308
- C:\Windows\System\jIAXoYH.exe
  C:\Windows\System\jIAXoYH.exe
  2⤵
  PID:7324
- C:\Windows\System\MnQfWra.exe
  C:\Windows\System\MnQfWra.exe
  2⤵
  PID:7340
- C:\Windows\System\FpVjjxN.exe
  C:\Windows\System\FpVjjxN.exe
  2⤵
  PID:7356
- C:\Windows\System\EGEPdcC.exe
  C:\Windows\System\EGEPdcC.exe
  2⤵
  PID:7372
- C:\Windows\System\QeJibrc.exe
  C:\Windows\System\QeJibrc.exe
  2⤵
  PID:7388
- C:\Windows\System\EaUMzdt.exe
  C:\Windows\System\EaUMzdt.exe
  2⤵
  PID:7404
- C:\Windows\System\pxhBANp.exe
  C:\Windows\System\pxhBANp.exe
  2⤵
  PID:7420
- C:\Windows\System\xRcXgBz.exe
  C:\Windows\System\xRcXgBz.exe
  2⤵
  PID:7436
- C:\Windows\System\qcdVjbv.exe
  C:\Windows\System\qcdVjbv.exe
  2⤵
  PID:7452
- C:\Windows\System\zAyAopb.exe
  C:\Windows\System\zAyAopb.exe
  2⤵
  PID:7468
- C:\Windows\System\doVEcyl.exe
  C:\Windows\System\doVEcyl.exe
  2⤵
  PID:7484
- C:\Windows\System\kWaHSum.exe
  C:\Windows\System\kWaHSum.exe
  2⤵
  PID:7500
- C:\Windows\System\eYoawgw.exe
  C:\Windows\System\eYoawgw.exe
  2⤵
  PID:7516
- C:\Windows\System\kaBLASy.exe
  C:\Windows\System\kaBLASy.exe
  2⤵
  PID:7532
- C:\Windows\System\vOHlgim.exe
  C:\Windows\System\vOHlgim.exe
  2⤵
  PID:7548
- C:\Windows\System\CGCPNfO.exe
  C:\Windows\System\CGCPNfO.exe
  2⤵
  PID:7564
- C:\Windows\System\ffzWnOY.exe
  C:\Windows\System\ffzWnOY.exe
  2⤵
  PID:7580
- C:\Windows\System\ZjUlYhm.exe
  C:\Windows\System\ZjUlYhm.exe
  2⤵
  PID:7596
- C:\Windows\System\yfyBSXk.exe
  C:\Windows\System\yfyBSXk.exe
  2⤵
  PID:7612
- C:\Windows\System\jNMcTCY.exe
  C:\Windows\System\jNMcTCY.exe
  2⤵
  PID:7628
- C:\Windows\System\crmhBtw.exe
  C:\Windows\System\crmhBtw.exe
  2⤵
  PID:7644
- C:\Windows\System\KbUMxKp.exe
  C:\Windows\System\KbUMxKp.exe
  2⤵
  PID:7660
- C:\Windows\System\ulxtsXv.exe
  C:\Windows\System\ulxtsXv.exe
  2⤵
  PID:7676
- C:\Windows\System\HFaFqKM.exe
  C:\Windows\System\HFaFqKM.exe
  2⤵
  PID:7692
- C:\Windows\System\wBZLbsB.exe
  C:\Windows\System\wBZLbsB.exe
  2⤵
  PID:7708
- C:\Windows\System\BYEPYyZ.exe
  C:\Windows\System\BYEPYyZ.exe
  2⤵
  PID:7780
- C:\Windows\System\lqAExlw.exe
  C:\Windows\System\lqAExlw.exe
  2⤵
  PID:7812
- C:\Windows\System\qPYgngq.exe
  C:\Windows\System\qPYgngq.exe
  2⤵
  PID:7828
- C:\Windows\System\WMSbRNT.exe
  C:\Windows\System\WMSbRNT.exe
  2⤵
  PID:7844
- C:\Windows\System\RWkFGVM.exe
  C:\Windows\System\RWkFGVM.exe
  2⤵
  PID:7872
- C:\Windows\System\JFqaqCA.exe
  C:\Windows\System\JFqaqCA.exe
  2⤵
  PID:7904
- C:\Windows\System\lFwEdTH.exe
  C:\Windows\System\lFwEdTH.exe
  2⤵
  PID:7920
- C:\Windows\System\cthUjHA.exe
  C:\Windows\System\cthUjHA.exe
  2⤵
  PID:7936
- C:\Windows\System\OWZWNGx.exe
  C:\Windows\System\OWZWNGx.exe
  2⤵
  PID:7952
- C:\Windows\System\oWDVgyW.exe
  C:\Windows\System\oWDVgyW.exe
  2⤵
  PID:7976
- C:\Windows\System\GFNfDjp.exe
  C:\Windows\System\GFNfDjp.exe
  2⤵
  PID:8000
- C:\Windows\System\jezgLVn.exe
  C:\Windows\System\jezgLVn.exe
  2⤵
  PID:8024
- C:\Windows\System\bdkUJzA.exe
  C:\Windows\System\bdkUJzA.exe
  2⤵
  PID:8044
- C:\Windows\System\ZEZjjYA.exe
  C:\Windows\System\ZEZjjYA.exe
  2⤵
  PID:8060
- C:\Windows\System\DdKXpVs.exe
  C:\Windows\System\DdKXpVs.exe
  2⤵
  PID:8076
- C:\Windows\System\sHpUYJD.exe
  C:\Windows\System\sHpUYJD.exe
  2⤵
  PID:8092
- C:\Windows\System\NfPRmnd.exe
  C:\Windows\System\NfPRmnd.exe
  2⤵
  PID:8108
- C:\Windows\System\ygRtdAw.exe
  C:\Windows\System\ygRtdAw.exe
  2⤵
  PID:8124
- C:\Windows\System\vkzzWXD.exe
  C:\Windows\System\vkzzWXD.exe
  2⤵
  PID:8140
- C:\Windows\System\czXXacr.exe
  C:\Windows\System\czXXacr.exe
  2⤵
  PID:8156
- C:\Windows\System\OEjUPNN.exe
  C:\Windows\System\OEjUPNN.exe
  2⤵
  PID:8180
- C:\Windows\System\LauVqiX.exe
  C:\Windows\System\LauVqiX.exe
  2⤵
  PID:6956
- C:\Windows\System\rDirTZB.exe
  C:\Windows\System\rDirTZB.exe
  2⤵
  PID:7200
- C:\Windows\System\UdMiEuH.exe
  C:\Windows\System\UdMiEuH.exe
  2⤵
  PID:6816
- C:\Windows\System\KicbXvk.exe
  C:\Windows\System\KicbXvk.exe
  2⤵
  PID:7184
- C:\Windows\System\JMWgdow.exe
  C:\Windows\System\JMWgdow.exe
  2⤵
  PID:7236
- C:\Windows\System\WlctDyG.exe
  C:\Windows\System\WlctDyG.exe
  2⤵
  PID:7240
- C:\Windows\System\YcgPvWH.exe
  C:\Windows\System\YcgPvWH.exe
  2⤵
  PID:7304
- C:\Windows\System\gHiiRtp.exe
  C:\Windows\System\gHiiRtp.exe
  2⤵
  PID:7352
- C:\Windows\System\xsYxjCs.exe
  C:\Windows\System\xsYxjCs.exe
  2⤵
  PID:7380
- C:\Windows\System\pXQdEsN.exe
  C:\Windows\System\pXQdEsN.exe
  2⤵
  PID:7364
- C:\Windows\System\TfGDumL.exe
  C:\Windows\System\TfGDumL.exe
  2⤵
  PID:7448
- C:\Windows\System\BCGMpzg.exe
  C:\Windows\System\BCGMpzg.exe
  2⤵
  PID:7432
- C:\Windows\System\JGpmGbK.exe
  C:\Windows\System\JGpmGbK.exe
  2⤵
  PID:7464
- C:\Windows\System\zIKiWhr.exe
  C:\Windows\System\zIKiWhr.exe
  2⤵
  PID:7508
- C:\Windows\System\aSuvqpH.exe
  C:\Windows\System\aSuvqpH.exe
  2⤵
  PID:7572
- C:\Windows\System\XcVXfnU.exe
  C:\Windows\System\XcVXfnU.exe
  2⤵
  PID:7636
- C:\Windows\System\ZShsFwI.exe
  C:\Windows\System\ZShsFwI.exe
  2⤵
  PID:7704
- C:\Windows\System\xhWGfTn.exe
  C:\Windows\System\xhWGfTn.exe
  2⤵
  PID:7684
- C:\Windows\System\ZQjvpcX.exe
  C:\Windows\System\ZQjvpcX.exe
  2⤵
  PID:7760
- C:\Windows\System\zdNsqFe.exe
  C:\Windows\System\zdNsqFe.exe
  2⤵
  PID:7808
- C:\Windows\System\gDietbM.exe
  C:\Windows\System\gDietbM.exe
  2⤵
  PID:7556
- C:\Windows\System\wfLFMTg.exe
  C:\Windows\System\wfLFMTg.exe
  2⤵
  PID:7620
- C:\Windows\System\GZhENmU.exe
  C:\Windows\System\GZhENmU.exe
  2⤵
  PID:7740
- C:\Windows\System\ZihenMa.exe
  C:\Windows\System\ZihenMa.exe
  2⤵
  PID:7756
- C:\Windows\System\luZLnMk.exe
  C:\Windows\System\luZLnMk.exe
  2⤵
  PID:7776
- C:\Windows\System\ssCMDQL.exe
  C:\Windows\System\ssCMDQL.exe
  2⤵
  PID:7840
- C:\Windows\System\iLQzvCJ.exe
  C:\Windows\System\iLQzvCJ.exe
  2⤵
  PID:7892
- C:\Windows\System\rFIJPpa.exe
  C:\Windows\System\rFIJPpa.exe
  2⤵
  PID:7932
- C:\Windows\System\KRQmHcT.exe
  C:\Windows\System\KRQmHcT.exe
  2⤵
  PID:7968
- C:\Windows\System\fVkBUPy.exe
  C:\Windows\System\fVkBUPy.exe
  2⤵
  PID:7852
- C:\Windows\System\VobdxPn.exe
  C:\Windows\System\VobdxPn.exe
  2⤵
  PID:7868
- C:\Windows\System\WtTobAg.exe
  C:\Windows\System\WtTobAg.exe
  2⤵
  PID:7992
- C:\Windows\System\ktGZOPU.exe
  C:\Windows\System\ktGZOPU.exe
  2⤵
  PID:8052
- C:\Windows\System\lBWiVPX.exe
  C:\Windows\System\lBWiVPX.exe
  2⤵
  PID:8036
- C:\Windows\System\QISiqfj.exe
  C:\Windows\System\QISiqfj.exe
  2⤵
  PID:8104
- C:\Windows\System\gNqNmvV.exe
  C:\Windows\System\gNqNmvV.exe
  2⤵
  PID:8132
- C:\Windows\System\baCjmOt.exe
  C:\Windows\System\baCjmOt.exe
  2⤵
  PID:8164
- C:\Windows\System\gKnUFAS.exe
  C:\Windows\System\gKnUFAS.exe
  2⤵
  PID:8188
- C:\Windows\System\EdsEQmp.exe
  C:\Windows\System\EdsEQmp.exe
  2⤵
  PID:7164
- C:\Windows\System\ZLnYNFq.exe
  C:\Windows\System\ZLnYNFq.exe
  2⤵
  PID:7172
- C:\Windows\System\yjFhyul.exe
  C:\Windows\System\yjFhyul.exe
  2⤵
  PID:7220
- C:\Windows\System\noatQqE.exe
  C:\Windows\System\noatQqE.exe
  2⤵
  PID:7444
- C:\Windows\System\YhqllgV.exe
  C:\Windows\System\YhqllgV.exe
  2⤵
  PID:7544
- C:\Windows\System\bKDVnrg.exe
  C:\Windows\System\bKDVnrg.exe
  2⤵
  PID:7604
- C:\Windows\System\OIjihkE.exe
  C:\Windows\System\OIjihkE.exe
  2⤵
  PID:7336
- C:\Windows\System\UvGTnmB.exe
  C:\Windows\System\UvGTnmB.exe
  2⤵
  PID:7400
- C:\Windows\System\GpGbVGC.exe
  C:\Windows\System\GpGbVGC.exe
  2⤵
  PID:7672
- C:\Windows\System\VuBaqQP.exe
  C:\Windows\System\VuBaqQP.exe
  2⤵
  PID:7736
- C:\Windows\System\DYefLYJ.exe
  C:\Windows\System\DYefLYJ.exe
  2⤵
  PID:7884
- C:\Windows\System\oUQPLbC.exe
  C:\Windows\System\oUQPLbC.exe
  2⤵
  PID:7860
- C:\Windows\System\naOfZwr.exe
  C:\Windows\System\naOfZwr.exe
  2⤵
  PID:8072
- C:\Windows\System\HypIFrx.exe
  C:\Windows\System\HypIFrx.exe
  2⤵
  PID:7820
- C:\Windows\System\NbvOjcf.exe
  C:\Windows\System\NbvOjcf.exe
  2⤵
  PID:7160
- C:\Windows\System\VlfSpDH.exe
  C:\Windows\System\VlfSpDH.exe
  2⤵
  PID:7540
- C:\Windows\System\jAtWoeu.exe
  C:\Windows\System\jAtWoeu.exe
  2⤵
  PID:7716
- C:\Windows\System\YSeVHcg.exe
  C:\Windows\System\YSeVHcg.exe
  2⤵
  PID:7748
- C:\Windows\System\gHklpuH.exe
  C:\Windows\System\gHklpuH.exe
  2⤵
  PID:7792
- C:\Windows\System\izIahti.exe
  C:\Windows\System\izIahti.exe
  2⤵
  PID:7592
- C:\Windows\System\klTnRQK.exe
  C:\Windows\System\klTnRQK.exe
  2⤵
  PID:8016
- C:\Windows\System\ZAlJWwS.exe
  C:\Windows\System\ZAlJWwS.exe
  2⤵
  PID:7900
- C:\Windows\System\ViHieQQ.exe
  C:\Windows\System\ViHieQQ.exe
  2⤵
  PID:2988
- C:\Windows\System\ToSVORt.exe
  C:\Windows\System\ToSVORt.exe
  2⤵
  PID:7732
- C:\Windows\System\EPidcIb.exe
  C:\Windows\System\EPidcIb.exe
  2⤵
  PID:7668
- C:\Windows\System\gypGCHY.exe
  C:\Windows\System\gypGCHY.exe
  2⤵
  PID:7252
- C:\Windows\System\owGIIkb.exe
  C:\Windows\System\owGIIkb.exe
  2⤵
  PID:8120
- C:\Windows\System\bsQaGXp.exe
  C:\Windows\System\bsQaGXp.exe
  2⤵
  PID:7916
- C:\Windows\System\escOZhA.exe
  C:\Windows\System\escOZhA.exe
  2⤵
  PID:7300
- C:\Windows\System\DKRgpcK.exe
  C:\Windows\System\DKRgpcK.exe
  2⤵
  PID:7836
- C:\Windows\System\BhNMszp.exe
  C:\Windows\System\BhNMszp.exe
  2⤵
  PID:8056
- C:\Windows\System\CQrOssE.exe
  C:\Windows\System\CQrOssE.exe
  2⤵
  PID:8172
- C:\Windows\System\SjtyRuj.exe
  C:\Windows\System\SjtyRuj.exe
  2⤵
  PID:7384
- C:\Windows\System\LHypDpR.exe
  C:\Windows\System\LHypDpR.exe
  2⤵
  PID:8088
- C:\Windows\System\MKrOscq.exe
  C:\Windows\System\MKrOscq.exe
  2⤵
  PID:8168
- C:\Windows\System\RBIhjBe.exe
  C:\Windows\System\RBIhjBe.exe
  2⤵
  PID:7772
- C:\Windows\System\OWHiAar.exe
  C:\Windows\System\OWHiAar.exe
  2⤵
  PID:7480
- C:\Windows\System\XMCkJmQ.exe
  C:\Windows\System\XMCkJmQ.exe
  2⤵
  PID:7984
- C:\Windows\System\LhWQItN.exe
  C:\Windows\System\LhWQItN.exe
  2⤵
  PID:7496
- C:\Windows\System\LtAQsps.exe
  C:\Windows\System\LtAQsps.exe
  2⤵
  PID:7948
- C:\Windows\System\OTnJjyj.exe
  C:\Windows\System\OTnJjyj.exe
  2⤵
  PID:8196
- C:\Windows\System\XCFtuyk.exe
  C:\Windows\System\XCFtuyk.exe
  2⤵
  PID:8220
- C:\Windows\System\TJunfHD.exe
  C:\Windows\System\TJunfHD.exe
  2⤵
  PID:8240
- C:\Windows\System\NWZFsfL.exe
  C:\Windows\System\NWZFsfL.exe
  2⤵
  PID:8256
- C:\Windows\System\RKGZNHR.exe
  C:\Windows\System\RKGZNHR.exe
  2⤵
  PID:8272
- C:\Windows\System\GLAidUV.exe
  C:\Windows\System\GLAidUV.exe
  2⤵
  PID:8288
- C:\Windows\System\YLSEght.exe
  C:\Windows\System\YLSEght.exe
  2⤵
  PID:8304
- C:\Windows\System\zLdqqub.exe
  C:\Windows\System\zLdqqub.exe
  2⤵
  PID:8324
- C:\Windows\System\gxiaNKf.exe
  C:\Windows\System\gxiaNKf.exe
  2⤵
  PID:8348
- C:\Windows\System\UkkSDKI.exe
  C:\Windows\System\UkkSDKI.exe
  2⤵
  PID:8364
- C:\Windows\System\huKlxcr.exe
  C:\Windows\System\huKlxcr.exe
  2⤵
  PID:8380
- C:\Windows\System\KtRhHIZ.exe
  C:\Windows\System\KtRhHIZ.exe
  2⤵
  PID:8396
- C:\Windows\System\ZQRsIwB.exe
  C:\Windows\System\ZQRsIwB.exe
  2⤵
  PID:8412
- C:\Windows\System\MumoUnw.exe
  C:\Windows\System\MumoUnw.exe
  2⤵
  PID:8428
- C:\Windows\System\aQAeqJb.exe
  C:\Windows\System\aQAeqJb.exe
  2⤵
  PID:8444
- C:\Windows\System\jhsuCGz.exe
  C:\Windows\System\jhsuCGz.exe
  2⤵
  PID:8460
- C:\Windows\System\EHgCzLE.exe
  C:\Windows\System\EHgCzLE.exe
  2⤵
  PID:8476
- C:\Windows\System\broPBeD.exe
  C:\Windows\System\broPBeD.exe
  2⤵
  PID:8496
- C:\Windows\System\xvyCZFg.exe
  C:\Windows\System\xvyCZFg.exe
  2⤵
  PID:8512
- C:\Windows\System\DAXmHtT.exe
  C:\Windows\System\DAXmHtT.exe
  2⤵
  PID:8528
- C:\Windows\System\zHJtdNn.exe
  C:\Windows\System\zHJtdNn.exe
  2⤵
  PID:8548
- C:\Windows\System\frhmXiz.exe
  C:\Windows\System\frhmXiz.exe
  2⤵
  PID:8564
- C:\Windows\System\OeRRBSr.exe
  C:\Windows\System\OeRRBSr.exe
  2⤵
  PID:8580
- C:\Windows\System\DwiOWuI.exe
  C:\Windows\System\DwiOWuI.exe
  2⤵
  PID:8596
- C:\Windows\System\UiDwlkZ.exe
  C:\Windows\System\UiDwlkZ.exe
  2⤵
  PID:8612
- C:\Windows\System\hMAvSrl.exe
  C:\Windows\System\hMAvSrl.exe
  2⤵
  PID:8628
- C:\Windows\System\OrLeSjb.exe
  C:\Windows\System\OrLeSjb.exe
  2⤵
  PID:8652
- C:\Windows\System\DzOPUYK.exe
  C:\Windows\System\DzOPUYK.exe
  2⤵
  PID:8684
- C:\Windows\System\NiqpXvG.exe
  C:\Windows\System\NiqpXvG.exe
  2⤵
  PID:8700
- C:\Windows\System\lQDQcTi.exe
  C:\Windows\System\lQDQcTi.exe
  2⤵
  PID:8716
- C:\Windows\System\hBavesB.exe
  C:\Windows\System\hBavesB.exe
  2⤵
  PID:8732
- C:\Windows\System\YISRnMk.exe
  C:\Windows\System\YISRnMk.exe
  2⤵
  PID:8748
- C:\Windows\System\yZQPYEX.exe
  C:\Windows\System\yZQPYEX.exe
  2⤵
  PID:8764
- C:\Windows\System\EgdgBCD.exe
  C:\Windows\System\EgdgBCD.exe
  2⤵
  PID:8780
- C:\Windows\System\xAcozQG.exe
  C:\Windows\System\xAcozQG.exe
  2⤵
  PID:8796
- C:\Windows\System\mKlFHVZ.exe
  C:\Windows\System\mKlFHVZ.exe
  2⤵
  PID:8812
- C:\Windows\System\UYGBAJj.exe
  C:\Windows\System\UYGBAJj.exe
  2⤵
  PID:8828
- C:\Windows\System\USbqipn.exe
  C:\Windows\System\USbqipn.exe
  2⤵
  PID:8844
- C:\Windows\System\dqilRCc.exe
  C:\Windows\System\dqilRCc.exe
  2⤵
  PID:8860
- C:\Windows\System\igZEHOX.exe
  C:\Windows\System\igZEHOX.exe
  2⤵
  PID:8876
- C:\Windows\System\fRFMcJV.exe
  C:\Windows\System\fRFMcJV.exe
  2⤵
  PID:8892
- C:\Windows\System\AcLgWzA.exe
  C:\Windows\System\AcLgWzA.exe
  2⤵
  PID:8908
- C:\Windows\System\ORgbmVF.exe
  C:\Windows\System\ORgbmVF.exe
  2⤵
  PID:8932
- C:\Windows\System\dZsCbOW.exe
  C:\Windows\System\dZsCbOW.exe
  2⤵
  PID:8948
- C:\Windows\System\ysEpiSr.exe
  C:\Windows\System\ysEpiSr.exe
  2⤵
  PID:8964
- C:\Windows\System\OAgmpvV.exe
  C:\Windows\System\OAgmpvV.exe
  2⤵
  PID:8980
- C:\Windows\System\NmTqODO.exe
  C:\Windows\System\NmTqODO.exe
  2⤵
  PID:8996
- C:\Windows\System\Vkgdqrx.exe
  C:\Windows\System\Vkgdqrx.exe
  2⤵
  PID:9012
- C:\Windows\System\LGnUwxq.exe
  C:\Windows\System\LGnUwxq.exe
  2⤵
  PID:9028
- C:\Windows\System\DChaddb.exe
  C:\Windows\System\DChaddb.exe
  2⤵
  PID:9044
- C:\Windows\System\RDWwZPZ.exe
  C:\Windows\System\RDWwZPZ.exe
  2⤵
  PID:9060
- C:\Windows\System\wYwmrcd.exe
  C:\Windows\System\wYwmrcd.exe
  2⤵
  PID:9076
- C:\Windows\System\PUwYmkr.exe
  C:\Windows\System\PUwYmkr.exe
  2⤵
  PID:9092
- C:\Windows\System\wpSZJij.exe
  C:\Windows\System\wpSZJij.exe
  2⤵
  PID:9108
- C:\Windows\System\HMsWoOU.exe
  C:\Windows\System\HMsWoOU.exe
  2⤵
  PID:9124
- C:\Windows\System\YBZKuej.exe
  C:\Windows\System\YBZKuej.exe
  2⤵
  PID:9140
- C:\Windows\System\wmvCVYm.exe
  C:\Windows\System\wmvCVYm.exe
  2⤵
  PID:9156
- C:\Windows\System\VVdDdJe.exe
  C:\Windows\System\VVdDdJe.exe
  2⤵
  PID:9172
- C:\Windows\System\SdDvonj.exe
  C:\Windows\System\SdDvonj.exe
  2⤵
  PID:9192
- C:\Windows\System\ZkBAMTG.exe
  C:\Windows\System\ZkBAMTG.exe
  2⤵
  PID:9208
- C:\Windows\System\GiDEeVt.exe
  C:\Windows\System\GiDEeVt.exe
  2⤵
  PID:7528
- C:\Windows\System\gJKFPOk.exe
  C:\Windows\System\gJKFPOk.exe
  2⤵
  PID:8236
- C:\Windows\System\zqDIfKh.exe
  C:\Windows\System\zqDIfKh.exe
  2⤵
  PID:8300
- C:\Windows\System\QriVvEG.exe
  C:\Windows\System\QriVvEG.exe
  2⤵
  PID:8320
- C:\Windows\System\andcbhi.exe
  C:\Windows\System\andcbhi.exe
  2⤵
  PID:8252
- C:\Windows\System\JjMVyBx.exe
  C:\Windows\System\JjMVyBx.exe
  2⤵
  PID:8312
- C:\Windows\System\FEkiHDt.exe
  C:\Windows\System\FEkiHDt.exe
  2⤵
  PID:8372
- C:\Windows\System\uKYMjDJ.exe
  C:\Windows\System\uKYMjDJ.exe
  2⤵
  PID:8436
- C:\Windows\System\vVHiGmc.exe
  C:\Windows\System\vVHiGmc.exe
  2⤵
  PID:8504
- C:\Windows\System\ZMohFFb.exe
  C:\Windows\System\ZMohFFb.exe
  2⤵
  PID:8572
- C:\Windows\System\XkJkuff.exe
  C:\Windows\System\XkJkuff.exe
  2⤵
  PID:8560
- C:\Windows\System\DwyFFZH.exe
  C:\Windows\System\DwyFFZH.exe
  2⤵
  PID:8388
- C:\Windows\System\WEwxckt.exe
  C:\Windows\System\WEwxckt.exe
  2⤵
  PID:8456
- C:\Windows\System\RfDonIU.exe
  C:\Windows\System\RfDonIU.exe
  2⤵
  PID:8492
- C:\Windows\System\uzwzVqx.exe
  C:\Windows\System\uzwzVqx.exe
  2⤵
  PID:8660
- C:\Windows\System\ZfxfqPn.exe
  C:\Windows\System\ZfxfqPn.exe
  2⤵
  PID:8696
- C:\Windows\System\equceaD.exe
  C:\Windows\System\equceaD.exe
  2⤵
  PID:8728
- C:\Windows\System\AiWXIbd.exe
  C:\Windows\System\AiWXIbd.exe
  2⤵
  PID:8788
- C:\Windows\System\fwSpgCT.exe
  C:\Windows\System\fwSpgCT.exe
  2⤵
  PID:8852
- C:\Windows\System\OuIJViW.exe
  C:\Windows\System\OuIJViW.exe
  2⤵
  PID:8676
- C:\Windows\System\ETlGdSF.exe
  C:\Windows\System\ETlGdSF.exe
  2⤵
  PID:8928
- C:\Windows\System\FdENVXf.exe
  C:\Windows\System\FdENVXf.exe
  2⤵
  PID:8740
- C:\Windows\System\WKXAHJc.exe
  C:\Windows\System\WKXAHJc.exe
  2⤵
  PID:8712
- C:\Windows\System\eiFyCEP.exe
  C:\Windows\System\eiFyCEP.exe
  2⤵
  PID:8988
- C:\Windows\System\tsaizlw.exe
  C:\Windows\System\tsaizlw.exe
  2⤵
  PID:9052
- C:\Windows\System\yBpgPfE.exe
  C:\Windows\System\yBpgPfE.exe
  2⤵
  PID:9120
- C:\Windows\System\YQmZxwy.exe
  C:\Windows\System\YQmZxwy.exe
  2⤵
  PID:8904
- C:\Windows\System\cTwHUAs.exe
  C:\Windows\System\cTwHUAs.exe
  2⤵
  PID:8836
- C:\Windows\System\cjsEMIk.exe
  C:\Windows\System\cjsEMIk.exe
  2⤵
  PID:9188
- C:\Windows\System\EmYQukc.exe
  C:\Windows\System\EmYQukc.exe
  2⤵
  PID:8772
- C:\Windows\System\jkBopJn.exe
  C:\Windows\System\jkBopJn.exe
  2⤵
  PID:9204
- C:\Windows\System\PFnBTHI.exe
  C:\Windows\System\PFnBTHI.exe
  2⤵
  PID:9104
- C:\Windows\System\JtOpVOt.exe
  C:\Windows\System\JtOpVOt.exe
  2⤵
  PID:9004
- C:\Windows\System\SVsvPMj.exe
  C:\Windows\System\SVsvPMj.exe
  2⤵
  PID:8296
- C:\Windows\System\CvYXXfc.exe
  C:\Windows\System\CvYXXfc.exe
  2⤵
  PID:8248
- C:\Windows\System\fXtFHRI.exe
  C:\Windows\System\fXtFHRI.exe
  2⤵
  PID:9164
- C:\Windows\System\zeTskvv.exe
  C:\Windows\System\zeTskvv.exe
  2⤵
  PID:8524
- C:\Windows\System\izImulp.exe
  C:\Windows\System\izImulp.exe
  2⤵
  PID:8232
- C:\Windows\System\PbiOopZ.exe
  C:\Windows\System\PbiOopZ.exe
  2⤵
  PID:8640
- C:\Windows\System\FYPRtxb.exe
  C:\Windows\System\FYPRtxb.exe
  2⤵
  PID:8620
- C:\Windows\System\HAlpTeY.exe
  C:\Windows\System\HAlpTeY.exe
  2⤵
  PID:8724
- C:\Windows\System\lBtJiMt.exe
  C:\Windows\System\lBtJiMt.exe
  2⤵
  PID:8924
- C:\Windows\System\OqVCskS.exe
  C:\Windows\System\OqVCskS.exe
  2⤵
  PID:8760
- C:\Windows\System\SIBdyIM.exe
  C:\Windows\System\SIBdyIM.exe
  2⤵
  PID:8884
- C:\Windows\System\bKiEJCC.exe
  C:\Windows\System\bKiEJCC.exe
  2⤵
  PID:9084
- C:\Windows\System\rIPyoXC.exe
  C:\Windows\System\rIPyoXC.exe
  2⤵
  PID:8868
- C:\Windows\System\EbAOBmC.exe
  C:\Windows\System\EbAOBmC.exe
  2⤵
  PID:9200
- C:\Windows\System\EqBmiJW.exe
  C:\Windows\System\EqBmiJW.exe
  2⤵
  PID:8280
- C:\Windows\System\eNYqngh.exe
  C:\Windows\System\eNYqngh.exe
  2⤵
  PID:8336
- C:\Windows\System\zQYPRsU.exe
  C:\Windows\System\zQYPRsU.exe
  2⤵
  PID:8404
- C:\Windows\System\wDXQvqt.exe
  C:\Windows\System\wDXQvqt.exe
  2⤵
  PID:9036
- C:\Windows\System\lnVoGce.exe
  C:\Windows\System\lnVoGce.exe
  2⤵
  PID:8576
- C:\Windows\System\GFSTOId.exe
  C:\Windows\System\GFSTOId.exe
  2⤵
  PID:8332
- C:\Windows\System\BQtJkKQ.exe
  C:\Windows\System\BQtJkKQ.exe
  2⤵
  PID:8340
- C:\Windows\System\mksEwku.exe
  C:\Windows\System\mksEwku.exe
  2⤵
  PID:8708
- C:\Windows\System\Fkobidg.exe
  C:\Windows\System\Fkobidg.exe
  2⤵
  PID:8488
- C:\Windows\System\uxrBKrO.exe
  C:\Windows\System\uxrBKrO.exe
  2⤵
  PID:8976
- C:\Windows\System\RlNHDak.exe
  C:\Windows\System\RlNHDak.exe
  2⤵
  PID:8472
- C:\Windows\System\wtpcUdr.exe
  C:\Windows\System\wtpcUdr.exe
  2⤵
  PID:9088
- C:\Windows\System\MHqsUDn.exe
  C:\Windows\System\MHqsUDn.exe
  2⤵
  PID:8216
- C:\Windows\System\KZCGrvh.exe
  C:\Windows\System\KZCGrvh.exe
  2⤵
  PID:8824
- C:\Windows\System\BsHoEMU.exe
  C:\Windows\System\BsHoEMU.exe
  2⤵
  PID:8840
- C:\Windows\System\NLNJBkX.exe
  C:\Windows\System\NLNJBkX.exe
  2⤵
  PID:8940
- C:\Windows\System\lOfBPwV.exe
  C:\Windows\System\lOfBPwV.exe
  2⤵
  PID:8556
- C:\Windows\System\lHOcsQE.exe
  C:\Windows\System\lHOcsQE.exe
  2⤵
  PID:8536
- C:\Windows\System\KKsOfwa.exe
  C:\Windows\System\KKsOfwa.exe
  2⤵
  PID:8992
- C:\Windows\System\GxuLmba.exe
  C:\Windows\System\GxuLmba.exe
  2⤵
  PID:9228
- C:\Windows\System\MnfsVPR.exe
  C:\Windows\System\MnfsVPR.exe
  2⤵
  PID:9244
- C:\Windows\System\HQBTtuU.exe
  C:\Windows\System\HQBTtuU.exe
  2⤵
  PID:9260
- C:\Windows\System\BJzofzv.exe
  C:\Windows\System\BJzofzv.exe
  2⤵
  PID:9276
- C:\Windows\System\zXPnCpe.exe
  C:\Windows\System\zXPnCpe.exe
  2⤵
  PID:9292
- C:\Windows\System\DCBsZyb.exe
  C:\Windows\System\DCBsZyb.exe
  2⤵
  PID:9312
- C:\Windows\System\vKkpfNg.exe
  C:\Windows\System\vKkpfNg.exe
  2⤵
  PID:9328
- C:\Windows\System\MdhsUHY.exe
  C:\Windows\System\MdhsUHY.exe
  2⤵
  PID:9344
- C:\Windows\System\gXvblxW.exe
  C:\Windows\System\gXvblxW.exe
  2⤵
  PID:9360
- C:\Windows\System\ijyjPnh.exe
  C:\Windows\System\ijyjPnh.exe
  2⤵
  PID:9376
- C:\Windows\System\EHXllXe.exe
  C:\Windows\System\EHXllXe.exe
  2⤵
  PID:9396
- C:\Windows\System\Ushykto.exe
  C:\Windows\System\Ushykto.exe
  2⤵
  PID:9412
- C:\Windows\System\azYKnVV.exe
  C:\Windows\System\azYKnVV.exe
  2⤵
  PID:9428
- C:\Windows\System\tAnODCl.exe
  C:\Windows\System\tAnODCl.exe
  2⤵
  PID:9444
- C:\Windows\System\iqaSzgJ.exe
  C:\Windows\System\iqaSzgJ.exe
  2⤵
  PID:9460
- C:\Windows\System\FGXCCBu.exe
  C:\Windows\System\FGXCCBu.exe
  2⤵
  PID:9476
- C:\Windows\System\HCLbPbc.exe
  C:\Windows\System\HCLbPbc.exe
  2⤵
  PID:9492
- C:\Windows\System\XejDrld.exe
  C:\Windows\System\XejDrld.exe
  2⤵
  PID:9508
- C:\Windows\System\feEUAhJ.exe
  C:\Windows\System\feEUAhJ.exe
  2⤵
  PID:9524
- C:\Windows\System\KGMBkYB.exe
  C:\Windows\System\KGMBkYB.exe
  2⤵
  PID:9540
- C:\Windows\System\TvVTHOj.exe
  C:\Windows\System\TvVTHOj.exe
  2⤵
  PID:9556
- C:\Windows\System\xoUvkBV.exe
  C:\Windows\System\xoUvkBV.exe
  2⤵
  PID:9572
- C:\Windows\System\BmKuPui.exe
  C:\Windows\System\BmKuPui.exe
  2⤵
  PID:9800
- C:\Windows\System\daeKEqI.exe
  C:\Windows\System\daeKEqI.exe
  2⤵
  PID:9816
- C:\Windows\System\fDXDMzv.exe
  C:\Windows\System\fDXDMzv.exe
  2⤵
  PID:9840
- C:\Windows\System\vktOxVs.exe
  C:\Windows\System\vktOxVs.exe
  2⤵
  PID:9860
- C:\Windows\System\BIRRxKi.exe
  C:\Windows\System\BIRRxKi.exe
  2⤵
  PID:9880
- C:\Windows\System\wzkkCih.exe
  C:\Windows\System\wzkkCih.exe
  2⤵
  PID:9900
- C:\Windows\System\jLNultz.exe
  C:\Windows\System\jLNultz.exe
  2⤵
  PID:9920
- C:\Windows\System\nDukLJN.exe
  C:\Windows\System\nDukLJN.exe
  2⤵
  PID:9940
- C:\Windows\System\uBkCkVo.exe
  C:\Windows\System\uBkCkVo.exe
  2⤵
  PID:9968
- C:\Windows\System\oSeqoLv.exe
  C:\Windows\System\oSeqoLv.exe
  2⤵
  PID:9992
- C:\Windows\System\imttcRg.exe
  C:\Windows\System\imttcRg.exe
  2⤵
  PID:10008
- C:\Windows\System\fEofwSi.exe
  C:\Windows\System\fEofwSi.exe
  2⤵
  PID:10024
- C:\Windows\System\XZDGzRf.exe
  C:\Windows\System\XZDGzRf.exe
  2⤵
  PID:10044
- C:\Windows\System\pAGyOjY.exe
  C:\Windows\System\pAGyOjY.exe
  2⤵
  PID:9644
- C:\Windows\System\NtulUYY.exe
  C:\Windows\System\NtulUYY.exe
  2⤵
  PID:9720
- C:\Windows\System\Uerhquc.exe
  C:\Windows\System\Uerhquc.exe
  2⤵
  PID:9744
- C:\Windows\System\cCUQWGL.exe
  C:\Windows\System\cCUQWGL.exe
  2⤵
  PID:9772
- C:\Windows\System\uchJUam.exe
  C:\Windows\System\uchJUam.exe
  2⤵
  PID:9784
- C:\Windows\System\qQvXeBi.exe
  C:\Windows\System\qQvXeBi.exe
  2⤵
  PID:9796
- C:\Windows\System\nhJUlqm.exe
  C:\Windows\System\nhJUlqm.exe
  2⤵
  PID:9836
- C:\Windows\System\QucklUr.exe
  C:\Windows\System\QucklUr.exe
  2⤵
  PID:9876
- C:\Windows\System\jiPvyuh.exe
  C:\Windows\System\jiPvyuh.exe
  2⤵
  PID:9892
- C:\Windows\System\LVqBGsz.exe
  C:\Windows\System\LVqBGsz.exe
  2⤵
  PID:9808
- C:\Windows\System\vDvnIGQ.exe
  C:\Windows\System\vDvnIGQ.exe
  2⤵
  PID:9956
- C:\Windows\System\BojuIOU.exe
  C:\Windows\System\BojuIOU.exe
  2⤵
  PID:9980
- C:\Windows\System\wImNIuu.exe
  C:\Windows\System\wImNIuu.exe
  2⤵
  PID:8960
- C:\Windows\System\VeyRYBd.exe
  C:\Windows\System\VeyRYBd.exe
  2⤵
  PID:9356
- C:\Windows\System\HDeJntf.exe
  C:\Windows\System\HDeJntf.exe
  2⤵
  PID:8920
- C:\Windows\System\OotGedO.exe
  C:\Windows\System\OotGedO.exe
  2⤵
  PID:9272
- C:\Windows\System\NHcXTvy.exe
  C:\Windows\System\NHcXTvy.exe
  2⤵
  PID:9420
- C:\Windows\System\UmPRJaf.exe
  C:\Windows\System\UmPRJaf.exe
  2⤵
  PID:9340
- C:\Windows\System\iAuwjNW.exe
  C:\Windows\System\iAuwjNW.exe
  2⤵
  PID:8776
- C:\Windows\System\OIpIcFH.exe
  C:\Windows\System\OIpIcFH.exe
  2⤵
  PID:9504
- C:\Windows\System\uUhiYIf.exe
  C:\Windows\System\uUhiYIf.exe
  2⤵
  PID:9536
- C:\Windows\System\KzycDTc.exe
  C:\Windows\System\KzycDTc.exe
  2⤵
  PID:9548
- C:\Windows\System\iLLxltM.exe
  C:\Windows\System\iLLxltM.exe
  2⤵
  PID:9472
- C:\Windows\System\YYmfDHi.exe
  C:\Windows\System\YYmfDHi.exe
  2⤵
  PID:9608
- C:\Windows\System\eWonusL.exe
  C:\Windows\System\eWonusL.exe
  2⤵
  PID:9624
- C:\Windows\System\fJDgxTf.exe
  C:\Windows\System\fJDgxTf.exe
  2⤵
  PID:9636
- C:\Windows\System\CwKeRaw.exe
  C:\Windows\System\CwKeRaw.exe
  2⤵
  PID:9660
- C:\Windows\System\quQLTKQ.exe
  C:\Windows\System\quQLTKQ.exe
  2⤵
  PID:9672
- C:\Windows\System\UjTMaMA.exe
  C:\Windows\System\UjTMaMA.exe
  2⤵
  PID:9708
- C:\Windows\System\SFNplXk.exe
  C:\Windows\System\SFNplXk.exe
  2⤵
  PID:9680
- C:\Windows\System\tdbOUGd.exe
  C:\Windows\System\tdbOUGd.exe
  2⤵
  PID:9764
- C:\Windows\System\HPRTIIB.exe
  C:\Windows\System\HPRTIIB.exe
  2⤵
  PID:9888
- C:\Windows\System\wYVBrVy.exe
  C:\Windows\System\wYVBrVy.exe
  2⤵
  PID:9732
- C:\Windows\System\lebgqtj.exe
  C:\Windows\System\lebgqtj.exe
  2⤵
  PID:9828
- C:\Windows\System\ERLsAGz.exe
  C:\Windows\System\ERLsAGz.exe
  2⤵
  PID:9856
- C:\Windows\System\lpQzofl.exe
  C:\Windows\System\lpQzofl.exe
  2⤵
  PID:9976
- C:\Windows\System\XqTUNjh.exe
  C:\Windows\System\XqTUNjh.exe
  2⤵
  PID:10016
- C:\Windows\System\DIspAyW.exe
  C:\Windows\System\DIspAyW.exe
  2⤵
  PID:10040
- C:\Windows\System\SziwyxH.exe
  C:\Windows\System\SziwyxH.exe
  2⤵
  PID:10064
- C:\Windows\System\CtLlnlq.exe
  C:\Windows\System\CtLlnlq.exe
  2⤵
  PID:10080
- C:\Windows\System\iudekOW.exe
  C:\Windows\System\iudekOW.exe
  2⤵
  PID:10096
- C:\Windows\System\nPAanqZ.exe
  C:\Windows\System\nPAanqZ.exe
  2⤵
  PID:10120
- C:\Windows\System\kFRNWIt.exe
  C:\Windows\System\kFRNWIt.exe
  2⤵
  PID:10144
- C:\Windows\System\DLpmESc.exe
  C:\Windows\System\DLpmESc.exe
  2⤵
  PID:10164
- C:\Windows\System\CuBvNAZ.exe
  C:\Windows\System\CuBvNAZ.exe
  2⤵
  PID:10184
- C:\Windows\System\RukfyPL.exe
  C:\Windows\System\RukfyPL.exe
  2⤵
  PID:9908
- C:\Windows\System\zOBkuMZ.exe
  C:\Windows\System\zOBkuMZ.exe
  2⤵
  PID:9948
- C:\Windows\System\zQUqRbQ.exe
  C:\Windows\System\zQUqRbQ.exe
  2⤵
  PID:10020
- C:\Windows\System\xIucfhz.exe
  C:\Windows\System\xIucfhz.exe
  2⤵
  PID:10104
- C:\Windows\System\QVVOxCB.exe
  C:\Windows\System\QVVOxCB.exe
  2⤵
  PID:9936
- C:\Windows\System\UhxlQPW.exe
  C:\Windows\System\UhxlQPW.exe
  2⤵
  PID:10056
- C:\Windows\System\bCKxGKl.exe
  C:\Windows\System\bCKxGKl.exe
  2⤵
  PID:10132
- C:\Windows\System\IiRmTLb.exe
  C:\Windows\System\IiRmTLb.exe
  2⤵
  PID:10192
- C:\Windows\System\ktAhEho.exe
  C:\Windows\System\ktAhEho.exe
  2⤵
  PID:10200
- C:\Windows\System\ozNRDWm.exe
  C:\Windows\System\ozNRDWm.exe
  2⤵
  PID:10172
- C:\Windows\System\BUAKlqf.exe
  C:\Windows\System\BUAKlqf.exe
  2⤵
  PID:10216
- C:\Windows\System\XBqPLOv.exe
  C:\Windows\System\XBqPLOv.exe
  2⤵
  PID:10224
- C:\Windows\System\gvOtsze.exe
  C:\Windows\System\gvOtsze.exe
  2⤵
  PID:10076
- C:\Windows\System\AZCriDZ.exe
  C:\Windows\System\AZCriDZ.exe
  2⤵
  PID:9756
- C:\Windows\System\GLWjqnN.exe
  C:\Windows\System\GLWjqnN.exe
  2⤵
  PID:10088
- C:\Windows\System\mSevAvG.exe
  C:\Windows\System\mSevAvG.exe
  2⤵
  PID:9896
- C:\Windows\System\HDaaZMY.exe
  C:\Windows\System\HDaaZMY.exe
  2⤵
  PID:10052
- C:\Windows\System\yOiRdTF.exe
  C:\Windows\System\yOiRdTF.exe
  2⤵
  PID:9452
- C:\Windows\System\oFcsUsq.exe
  C:\Windows\System\oFcsUsq.exe
  2⤵
  PID:9952
- C:\Windows\System\qqHBGQP.exe
  C:\Windows\System\qqHBGQP.exe
  2⤵
  PID:9240
- C:\Windows\System\TwqQFUa.exe
  C:\Windows\System\TwqQFUa.exe
  2⤵
  PID:9392
- C:\Windows\System\jPrhwJc.exe
  C:\Windows\System\jPrhwJc.exe
  2⤵
  PID:8268
- C:\Windows\System\HVtJRGS.exe
  C:\Windows\System\HVtJRGS.exe
  2⤵
  PID:9468
- C:\Windows\System\fztZTsi.exe
  C:\Windows\System\fztZTsi.exe
  2⤵
  PID:9600
- C:\Windows\System\cUAKNyP.exe
  C:\Windows\System\cUAKNyP.exe
  2⤵
  PID:9592
- C:\Windows\System\zZcmAwl.exe
  C:\Windows\System\zZcmAwl.exe
  2⤵
  PID:9656
- C:\Windows\System\AjHATkD.exe
  C:\Windows\System\AjHATkD.exe
  2⤵
  PID:9776
- C:\Windows\System\xNdOpRh.exe
  C:\Windows\System\xNdOpRh.exe
  2⤵
  PID:9256
- C:\Windows\System\JTOxBgy.exe
  C:\Windows\System\JTOxBgy.exe
  2⤵
  PID:9372
- C:\Windows\System\HIKYAYy.exe
  C:\Windows\System\HIKYAYy.exe
  2⤵
  PID:10032
- C:\Windows\System\JkiEuTQ.exe
  C:\Windows\System\JkiEuTQ.exe
  2⤵
  PID:9812
- C:\Windows\System\RPNrhGT.exe
  C:\Windows\System\RPNrhGT.exe
  2⤵
  PID:9564
- C:\Windows\System\sTEsxTu.exe
  C:\Windows\System\sTEsxTu.exe
  2⤵
  PID:9604
- C:\Windows\System\zUZhkNy.exe
  C:\Windows\System\zUZhkNy.exe
  2⤵
  PID:9788
- C:\Windows\System\SiZDJXq.exe
  C:\Windows\System\SiZDJXq.exe
  2⤵
  PID:10376
- C:\Windows\System\iYyAPrt.exe
  C:\Windows\System\iYyAPrt.exe
  2⤵
  PID:10456
- C:\Windows\System\RjjCgKX.exe
  C:\Windows\System\RjjCgKX.exe
  2⤵
  PID:10588
- C:\Windows\System\XjRSyev.exe
  C:\Windows\System\XjRSyev.exe
  2⤵
  PID:10604
- C:\Windows\System\NdGGhDp.exe
  C:\Windows\System\NdGGhDp.exe
  2⤵
  PID:10628
- C:\Windows\System\AqiFqnq.exe
  C:\Windows\System\AqiFqnq.exe
  2⤵
  PID:10652
- C:\Windows\System\GPdWjtG.exe
  C:\Windows\System\GPdWjtG.exe
  2⤵
  PID:10812
- C:\Windows\System\StXlfVe.exe
  C:\Windows\System\StXlfVe.exe
  2⤵
  PID:10908
- C:\Windows\System\fKHBSuH.exe
  C:\Windows\System\fKHBSuH.exe
  2⤵
  PID:10988
- C:\Windows\System\igsNxGg.exe
  C:\Windows\System\igsNxGg.exe
  2⤵
  PID:11140
- C:\Windows\System\qeKTeIt.exe
  C:\Windows\System\qeKTeIt.exe
  2⤵
  PID:11168
- C:\Windows\System\qJmjZxx.exe
  C:\Windows\System\qJmjZxx.exe
  2⤵
  PID:11184
- C:\Windows\System\lLNhBUS.exe
  C:\Windows\System\lLNhBUS.exe
  2⤵
  PID:11204
- C:\Windows\System\qjznWVF.exe
  C:\Windows\System\qjznWVF.exe
  2⤵
  PID:11224
- C:\Windows\System\FXzZYjI.exe
  C:\Windows\System\FXzZYjI.exe
  2⤵
  PID:11244
- C:\Windows\System\pobHOBO.exe
  C:\Windows\System\pobHOBO.exe
  2⤵
  PID:9484
- C:\Windows\System\IGnAqgd.exe
  C:\Windows\System\IGnAqgd.exe
  2⤵
  PID:9408
- C:\Windows\System\oxRZHyf.exe
  C:\Windows\System\oxRZHyf.exe
  2⤵
  PID:9676
- C:\Windows\System\kcMxNKe.exe
  C:\Windows\System\kcMxNKe.exe
  2⤵
  PID:10180

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CccyIkd.exe

Filesize
2.9MB

MD5
ff2ba60b13d2fd1bb26b956927525ef3

SHA1
3f227e9ee5771cefa770fb28397fb71135debfe4

SHA256
75f05213ae52cf28a2081eda3d50d01ca8e51bbf777d7fec071f6f640e878304

SHA512
6fed0acbfae222f2f884f1b5aad7f1ef11afa7dcd5224fb7d85b24f19759bdbf973b5e48728aac646e8b1cc28bd3db092908aad788d58c288161b595c79a8f4f

Download Submit
C:\Windows\system\ISUNnJd.exe

Filesize
2.9MB

MD5
c18b274caede9ca7f251466ec58e908d

SHA1
b20739322366df8d1f461e1b9c144ebd56974f40

SHA256
8a219acf9eaa633fd9fdb9087372bd979ced3e12ea4fe43ab671a15f2f0eb5f1

SHA512
d994648534f4fc53a9cfc370e5ba943080882e0d748987d228d59425a1d0b21c7e41dd96bb20b4c950a514cdd097468eac7028a371a19815b6d4022f3c3b8151

Download Submit
C:\Windows\system\IiHWAyd.exe

Filesize
2.9MB

MD5
9ea6957dcd5d5d28f3cd1ddbadc7f16f

SHA1
7d176c7f7d9cd061a2e90d1cad7c94a01b3bc247

SHA256
d267b879108ad93c933b9cd7b72dc1a33854ebf0cd8e3288f8bd39eae079c03a

SHA512
bbe44177e769bc3cff3c9d67d98ca02dd1aea4ebf8401c15c5cfa4362d82e191bc18602caa8f1ee7db8a4dc0f27d4b3dfc604cc4465f5377fc7bfa3d898cac0f

Download Submit
C:\Windows\system\JoYDoxl.exe

Filesize
2.9MB

MD5
7647162ba6863bb911a5d26eb40db36a

SHA1
7acf73c6ed4368c7ca8bff5486acbbbe764fbcbf

SHA256
47509bec927f6b9ea491545ad40010f0100291465eca46b5da8058563a6e0d20

SHA512
209f8dbf5bc477aba86bee6ab70e79f99286062b475ae4733e29267eedcf4c4d79872e5c8569cc5142983a300d5037a7bca355d77dd03fe806aed48e30282e46

Download Submit
C:\Windows\system\UiPPYXG.exe

Filesize
2.9MB

MD5
c6aab029d7522861490655cfb367a5fd

SHA1
b9dc269904bf954e003c7cc5cb38d6ddbd5c430e

SHA256
8c6544a2149d5f0a560b38af8f3f404527e6ac678c6fcc81cd674705663c51b4

SHA512
90bcd9c258fa595a9add5981b89e866b8ae7908ee90d6d4c36ff3da9ff82ef0b9d6575330079a448a5598ecb14742b8ed5896eb07e0adea1099ebc3f13827360

Download Submit
C:\Windows\system\VBAAwoj.exe

Filesize
2.9MB

MD5
999ca18da99805222fd1c69bea38d77b

SHA1
d05cb83d5ebadfc3733e9c5399717ae24b4443c9

SHA256
d378d0c13e5c75c8b156eef7ad0a0a4787c5707b79e0abc8396ba91fbe3834d3

SHA512
24e13e7c873ff05135fae2248429d50446ce47221b053e5ba411f41916abee9941b7c52b30bf6d1e9bd721a958f0741b77623d3521fe7e687bc371ca77f90d3f

Download Submit
C:\Windows\system\VYZanLs.exe

Filesize
2.9MB

MD5
f4e1ed71cc911f4737f19a87f52346dc

SHA1
7fd8338e3919bd7a36795c0808c5d24c770f84a8

SHA256
a24e600bbc078e014624a0e845ded447fb9d8feaa6dcb1e246515d1050983f25

SHA512
50a785dadf8d74ec498e1c85531ffae0e1e07822960bbc8fcd153aa9750290e9c3c08b5f725c8d01d3204110faa6a1d12c30967513456da4cc5bd7abe71fffcc

Download Submit
C:\Windows\system\WRdfIee.exe

Filesize
2.9MB

MD5
afd43de95067bf040252c57caea1ad6b

SHA1
fe669f0eb8f925220f6b51cf54568caac937dbda

SHA256
751525a98a12b846091a6fafcf81f04429110576ca897bbf47d4dc44485f2e4f

SHA512
a74c60fe36370e9c7306b2641b405773234b5646b82b66cf25f48d5a1e34b18f9914ae5cffd7ab9a88e0a7cae6e4be25b2a8e9717f8740bdd31cbf3a1564311f

Download Submit
C:\Windows\system\XTZbERE.exe

Filesize
2.9MB

MD5
55f97516be285d99a8fa62aa75ae08c4

SHA1
e6f45c0d9cccd1385114f671ffdb92b824299672

SHA256
7eb52c3573abe2b32386b8aff3a16bd5993204d42f87f60bf7dddbed3cae6d9d

SHA512
ad4133babc1e0bf7c39322316b84782c053b2fe82160907d9647bcce46d81264042dc1bb45e7ca0a0dc6c9281040c2e242d9412ad2c5de00c71a8de040a7297a

Download Submit
C:\Windows\system\YdSEjON.exe

Filesize
2.9MB

MD5
44548f090e20650af889492c364e887b

SHA1
82ba7729f9683ac37902c0b3c39bfe2b0ced4b7e

SHA256
0e72d06e1c3561ff96b690adc284fa990b11cdc14db36208ef3857d42e404964

SHA512
fd6f37b97186a5999626b7a6360db860e637b86049e8d54c48b30ded54bc9f01e3db98a57d5b2d77e344e17ca4b31116d9a72fb6f650318d6a889ea72c04fe18

Download Submit
C:\Windows\system\asMRFmV.exe

Filesize
2.9MB

MD5
d07f043ef6c5b6d62065de9d48d4f2b5

SHA1
c97d6ec21a2bbcfeb6d872665d9136fc09ce04bc

SHA256
216f75b8b7fbba4ed42b71a4165396a5f62c52ccb09b7bbdf360e3325ef2d242

SHA512
57af110be2f7f84ae70a2726357af0e439e26f938569654e258534feb6f9f63560de99d5aab0f306dc74ba2a967cb04178f9e1be64bc9dadc52dc03f19b7c22e

Download Submit
C:\Windows\system\cRONAmw.exe

Filesize
2.9MB

MD5
bd03e1970ab4211add966d41f7f7f73c

SHA1
970c0e5e4cf7f2e4d5eb00dfb43855e93c8051d4

SHA256
29ebe16b618b6beb291bb21d4085bfd36869f5689a8823e44c8ce44c1aee487f

SHA512
abb0bc176f15e51026995571f172344f5c558807a80538406c7e1e0f695846014786af4aa905f896e17be59d815d4f7b0a1866dcb5c388f90f1d1fadf008f8a9

Download Submit
C:\Windows\system\dxEjHtt.exe

Filesize
2.9MB

MD5
f323cd6b446d0373d1d54ae28bcad5cf

SHA1
3778a0b750b313ad9d68809b4edfa210bcc82485

SHA256
a60dbae53fa96121c65cc47473b39c0e224752f194b07aadeeabfb1edd6eb74e

SHA512
edf77d99795a61aa6d7ca7b3a1c4c3a76a940bc3ae8e3c31fa3f563681dec6e2b1c8599daec1797bf0825232a0337e2802d81b465b6cfc30aebc413c2b4e0cb1

Download Submit
C:\Windows\system\fkIXpkb.exe

Filesize
2.9MB

MD5
4fbc07ef2247b946a5e7f1bd3edbeb48

SHA1
cbabf1e27841d4788101d46a318920453c252dea

SHA256
6c63b961ee68de6fb1d27726c68196e2d5caa49df165521bc0e4fbc9508e2857

SHA512
56ec617f1e1e31645faa50667ac43b4f5a6da304bcd3cfb763e6100b8df15c3aca86aaa377879f11be25301b03cecbbc24998f246a36c22c9900268673ef639e

Download Submit
C:\Windows\system\fqfiHmg.exe

Filesize
2.9MB

MD5
21f9e65c1f12d95aed57941fe824bd77

SHA1
28e2f39f03a6c848164b818e486beec901a6bfe4

SHA256
125d1e6513a120b9a02bfc12161a21f5872e1ef228a5e7ffb2211c78bee55b5d

SHA512
3e3f4f5e610c37e064f7b64f90600429c5ce99b4827163fbe513b2975e22c370599ce271ef8303a66fdc0a867b35b260a5382812f9e9fe775ac797b55154fbad

Download Submit
C:\Windows\system\gRBTCQD.exe

Filesize
2.9MB

MD5
c12f1bfbbaac7b93e2a0102b6a741582

SHA1
5c092bbdf39d57ff23f5f82413091b7cfcbeac24

SHA256
f20c55b643d7dd6bc0a82dcfe61149aa23d541302918c954826cc33bab442ac9

SHA512
6638296a61b0dfba23fd58832b3a09ecc86d9ecda6d16b988e87b7dffc4323c692c1bc18f72ddfa1a7cd0f2b42f6621845ed00ab5a3156251eb8cde0dbcf9ca3

Download Submit
C:\Windows\system\goEFLOI.exe

Filesize
2.9MB

MD5
871a887d5bba45d5946fee7d14563351

SHA1
6d606d5ff6bed66231e06ba8a30bffece7de5e3d

SHA256
86d1351c12386be7954d0ab091bae302a3dbb413c9ce457927baed569c1cf31e

SHA512
f419dcc58d44a73c9225b93f57108d09a8ada382c2549207c37164f7fc5ea0677705e345ad834012c2a611870971bfeb257413c05dd44b8bae48a1bc476b7034

Download Submit
C:\Windows\system\hBFDwsF.exe

Filesize
2.9MB

MD5
a561d71d03bc96dd3169c39b2afa85fc

SHA1
ddd73931d49081c59df544fd055e4222d5e136d5

SHA256
e544fbc9604e17c1193a0fefe04ee3c66e257d420341e5ff5b7fdff31f5161c0

SHA512
a4b7fcf50679a7cf0666c155e6112bc762ae773b2a9a6e2155e872516e3dc46b1082ac85cc47884bd00459e5836b275f7c0b77936bef864442b5357cfcddf56c

Download Submit
C:\Windows\system\kTgZAaX.exe

Filesize
2.9MB

MD5
26861cf6d568533273508f8c22c23939

SHA1
eeea70f0f1809b943c4af3b29c1a118714449a59

SHA256
fc42b68f6b1c9822469f76f706bd8e6eb864d3e542f575ffd5631bb0688288c1

SHA512
94e73558e07b74b7dcf113749704b78fd84679ef4db43752a363bf3268339fbaad2c4347fb8ce487b2b78d33e3ab11725e638ce72c824220e116fdec69a5e625

Download Submit
C:\Windows\system\lhzpRJC.exe

Filesize
2.9MB

MD5
e4332312270e8ba2ba132a7aac1330d7

SHA1
de76f0fc6396bd29b6cf90a607e27bf63cd8e283

SHA256
f4d9cd3a6fe8d4ded0eee682bd7848b0d374c800c591d6577c027e45fd1e13b1

SHA512
9d1598735a4eabe7eda4adffbb749ca2d7c402dcaaf827b73b2f37f75b893d9ba977b97db7db307ebe467aaa048bf83b0890330e20abfced18a15478292ddfb1

Download Submit
C:\Windows\system\mkWXgsm.exe

Filesize
2.9MB

MD5
671e82576e59e62b66bbdf95a5b84150

SHA1
14aaf9d2901f24834d5983e66cdb0069e32cb608

SHA256
dead8a57d143908d029024914addbf5042527c69acffdcfe340055f015df3cf5

SHA512
6eea74ea8ec8a5a1962391245c9d9c15c844309e87f7f15084573430c7a2286465074a8a80bba4a8d9b6e0e0ec4bd4d10d848ba1dc236354ade45b37784aad37

Download Submit
C:\Windows\system\qLJbZar.exe

Filesize
2.9MB

MD5
af973d0ea47962afa7592f06a65dce3d

SHA1
ef719686b1a3f2e5d8651f8ad92c092124265cbd

SHA256
f566ea4660b7f66ad808e6775a1d01f81433d2a4d6af972ddbbda79c65e9fd6a

SHA512
29ddf7e3d78138b57a32699591139ee5955b03cd61d8826e0a49a07029f14f24b6764174d56f6690426c68459cd26734b80e48c03be60b0a04506ff022d9b0ea

Download Submit
C:\Windows\system\sBoDGQN.exe

Filesize
2.9MB

MD5
4a2dda4e4f87115e86e56d119dc7303c

SHA1
01453e9adc6c0f4052bd5eac7d1a85e2bab651f3

SHA256
7df445390245781ad6a67616b84d1e5cea22412d06d2ea1cc6a1af8f5f1d20e8

SHA512
dee1ae51a6bf6554d9630acffdd56eb10588f329e981be352c9cf041e152666b85ddd45ab6530bff6bfe605a333fd58a79ff4e6de05302ebb1787a9af74a19a7

Download Submit
C:\Windows\system\tKRRYjo.exe

Filesize
2.9MB

MD5
b9480c4497824cf2cbc63b8bfe36a5f1

SHA1
315c8b36ee002542dca025d986b1934797ad3fb9

SHA256
f4f27bec78b81aaa78fe2eaa630d53d2a41351d91b3da91f981039653598f902

SHA512
07a5b50380b8b88c5404bed34be20b2318949f66b4d62abc2905116717ba4ebbc938009a76d55c826bae0e903637225792f1b02158b0fede22463fe83849d6e3

Download Submit
C:\Windows\system\yCKesrd.exe

Filesize
2.9MB

MD5
f52228528544cfa3803dc8755d0e717c

SHA1
1d1608f903d9720f9a24216cdd73a3216d1a3ee1

SHA256
5ea0a950915a9d8f1d6154a027f24b44e89aee0544a46bb4b4be1017ff33647c

SHA512
88a08c7c5b317136d5386c3198edffee52b6b8f098f97103b3a59ff4e8aa1bda99f346496b67aa44211a069f677b18486d3412e4aac6601977fffcd4638a77c1

Download Submit
C:\Windows\system\zOhUOzX.exe

Filesize
2.9MB

MD5
a1563f4ed3f41c68494888c0380049e0

SHA1
f7a081f9b2a259708eff130ae61f0ea65d96558d

SHA256
09cebac58ebb67610e6e5b665b0763b9a16ec8f4f5e29935fa6001fd4b0014cc

SHA512
f310b4c5b7b8a8b7ab6c428bcd14e2685f26ef67e7225a24626d2f8fcde4b8e7b2dd41da639fd2e131d6a30ea6a76a4e6441baf63ec7c0b6bd411ceb7713b3a1

Download Submit
\Windows\system\AtJPDPG.exe

Filesize
2.9MB

MD5
52cab905e4b55cf8d4851c7184bcdcb8

SHA1
110f53cce1a7f81299cd1e645b389824607223cb

SHA256
531dfb575f35a80e6dd4fced87ee931539a745da1595fbb95520d7eb70d6eda5

SHA512
0514f46faa7381c1ed74b93613910cbbc9cd197e3f72d78847bd06489a9e033896d2ab61de9a8e05bfb50f4add180ba4e6fdf480088425d28341ca31b8d4e47d

Download Submit
\Windows\system\PNaMeOh.exe

Filesize
2.9MB

MD5
95b9c01c34b69cde73666e5b09e4ea7a

SHA1
4c72d584104b7324ba45657f1c2f55a730c7f616

SHA256
cbd0c1fc330253fed71901aa5db7a0fbbe4ded771a2b66add5d0f8e34853f075

SHA512
94212f78b82d3cd4dfe70aeeb88b28c0808fbfafe610af5b62b75d94a06e34b8a0642859665024f5394301d92bc495242a5d19dc42a05e259702649825abf4c8

Download Submit
\Windows\system\ZzRqKAo.exe

Filesize
2.9MB

MD5
8a173510089f7dfae43eb2c4ca38edf1

SHA1
38ea6f35e37edf78cde33141b34b8d737627fd96

SHA256
5f0ccb99e39c2d6112e5608c03c14793ff63b95135d86ac29cb0722c1478767e

SHA512
65a797ac019e103b3f60f60dc142f4e2fe1e1c623bedfd91cbeb5ab0f3bda507f4df7ae3cadcbbe6ec5c83f6d815ad3c9e32e9d5384e6c99aa33efdd2f4de5af

Download Submit
\Windows\system\cBaVCTj.exe

Filesize
2.9MB

MD5
f955c4ddfb6421908d239d3111035b36

SHA1
e2685e7bced988fa5be284c95039eabed4893eb9

SHA256
1aacb50d83cfd98e9528c98ce8953a69d53bc0f846478a22e204bceac4ae5186

SHA512
a4a52b70c76e958fb2e966d13cb0b77503f1840935e172ed785204ead35e466fa362ed35e8844e1ff12687f3a21d53d27c446fb8955298d457166a3aec9cdfbc

Download Submit
\Windows\system\ezFNZuh.exe

Filesize
2.9MB

MD5
634c721a0864af8d679fa0b4c9ba7bce

SHA1
644b37910e631ab71b007d5b6d7cde7e22b5304d

SHA256
e2699b37a10d9c3cc7e9af7b46a57ed4b1be0846685a713715f1cb304cc0a7c5

SHA512
c51e166a142861d61003ceef64ee320653b2e792f253bf19ab97c06a6ffba40476a0c7704090998751355919c79522682aebf1284a0a57edb9a0356d030be071

Download Submit
\Windows\system\iMdtfKX.exe

Filesize
2.9MB

MD5
88f3ca42e9e07897b2cc391390617020

SHA1
cf4dcc49e2d51dc263fb0febcc2b16ebec50d146

SHA256
6fc7197e0c221dad8d41fed9753210c661afe513ce3f4251ec6788ee799e7a15

SHA512
eedef42d0102755b222dae07cc09fea4170304c7353c63431c70fb4ec24bd91bf27fda1462507ce4a6467f98dc2247f158be682262c84f99cbd881ca4a582366

Download Submit
\Windows\system\kGGULDp.exe

Filesize
2.9MB

MD5
22eeb2027a4b330335efe27564a80787

SHA1
f509544625a65c396b670c64154e9f9d4bd0f91f

SHA256
e737b42e9b675f1152d69f876e1828cac5998107ddd0b3d5bd2cd7b34017b746

SHA512
9fb7ea8d8d9eed18fd7acf9a8f90cae3c5eb5c898d2fce224f2c7e6253cae7cc95fb6ad86a50af437a99f060d18456f0af8d3389ad9f806bc121aa638d9b30df

Download Submit
\Windows\system\ojmDohx.exe

Filesize
2.9MB

MD5
15844a17227d346558d857e9c5818eb5

SHA1
753f36f7f3c72a2387a7c8eff520242c0bc33a91

SHA256
62b34898b3152e0d94fa16c384d52835d330fa4cb2f89180d44f416aa7bfe281

SHA512
8868d2b742f5ffe0e0bda98f3dcd4ddbf2d27126bdc479e6efe4e741f5ad74c5a9174b1581d9010951b06a2a73ea6c085fd077b3c20d64143ee8cd90f2ba0446

Download Submit
\Windows\system\qhbWUpf.exe

Filesize
2.9MB

MD5
aeb092db384ddb79dde62d00cdbbdfb0

SHA1
8c1167d96a6b6a9266dc786bf81cbda980f2c6c8

SHA256
b5783402993ea055b79386edf12ad9d190d01f0cea65a944928137fc09dfb5cc

SHA512
6e0a51b70b2a3ecc7beda6f38bef80d5c0b68cde121480bdd0938bb12c1bfdfdbc1167b06dcc303883935cf416c3949291a03596c1f3a1c69a1fdb0d08ff6677

Download Submit
memory/764-6775-0x000000013FCA0000-0x0000000140096000-memory.dmp

Filesize
4.0MB

Download
memory/764-157-0x000000013FCA0000-0x0000000140096000-memory.dmp

Filesize
4.0MB

Download
memory/1728-23-0x000000013F1D0000-0x000000013F5C6000-memory.dmp

Filesize
4.0MB

Download
memory/1984-33-0x000000013FE60000-0x0000000140256000-memory.dmp

Filesize
4.0MB

Download
memory/2532-31-0x000000013FBA0000-0x000000013FF96000-memory.dmp

Filesize
4.0MB

Download
memory/2584-36-0x0000000002C30000-0x0000000002CB0000-memory.dmp

Filesize
512KB

Download
memory/2584-186-0x000007FEF51B0000-0x000007FEF5B4D000-memory.dmp

Filesize
9.6MB

Download
memory/2584-1247-0x0000000002C30000-0x0000000002CB0000-memory.dmp

Filesize
512KB

Download
memory/2584-37-0x000007FEF546E000-0x000007FEF546F000-memory.dmp

Filesize
4KB

Download
memory/2584-1331-0x000007FEF51B0000-0x000007FEF5B4D000-memory.dmp

Filesize
9.6MB

Download
memory/2584-128-0x000000001B670000-0x000000001B952000-memory.dmp

Filesize
2.9MB

Download
memory/2584-1260-0x000007FEF51B0000-0x000007FEF5B4D000-memory.dmp

Filesize
9.6MB

Download
memory/2584-140-0x000007FEF51B0000-0x000007FEF5B4D000-memory.dmp

Filesize
9.6MB

Download
memory/2584-134-0x0000000002680000-0x0000000002688000-memory.dmp

Filesize
32KB

Download
memory/2616-6814-0x000000013FEA0000-0x0000000140296000-memory.dmp

Filesize
4.0MB

Download
memory/2616-172-0x000000013FEA0000-0x0000000140296000-memory.dmp

Filesize
4.0MB

Download
memory/2680-6779-0x000000013F730000-0x000000013FB26000-memory.dmp

Filesize
4.0MB

Download
memory/2680-175-0x000000013F730000-0x000000013FB26000-memory.dmp

Filesize
4.0MB

Download
memory/2704-1226-0x000000013F700000-0x000000013FAF6000-memory.dmp

Filesize
4.0MB

Download
memory/2704-143-0x0000000003100000-0x00000000034F6000-memory.dmp

Filesize
4.0MB

Download
memory/2704-1-0x000000013F700000-0x000000013FAF6000-memory.dmp

Filesize
4.0MB

Download
memory/2704-173-0x0000000003100000-0x00000000034F6000-memory.dmp

Filesize
4.0MB

Download
memory/2704-147-0x0000000003100000-0x00000000034F6000-memory.dmp

Filesize
4.0MB

Download
memory/2704-153-0x000000013FCA0000-0x0000000140096000-memory.dmp

Filesize
4.0MB

Download
memory/2704-141-0x0000000003100000-0x00000000034F6000-memory.dmp

Filesize
4.0MB

Download
memory/2704-3153-0x000000013FBE0000-0x000000013FFD6000-memory.dmp

Filesize
4.0MB

Download
memory/2704-13-0x000000013F1D0000-0x000000013F5C6000-memory.dmp

Filesize
4.0MB

Download
memory/2704-142-0x000000013FBE0000-0x000000013FFD6000-memory.dmp

Filesize
4.0MB

Download
memory/2704-197-0x0000000003100000-0x00000000034F6000-memory.dmp

Filesize
4.0MB

Download
memory/2704-176-0x000000013FBA0000-0x000000013FF96000-memory.dmp

Filesize
4.0MB

Download
memory/2704-158-0x000000013FEA0000-0x0000000140296000-memory.dmp

Filesize
4.0MB

Download
memory/2704-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/2704-145-0x0000000003100000-0x00000000034F6000-memory.dmp

Filesize
4.0MB

Download
memory/2764-195-0x000000013FAE0000-0x000000013FED6000-memory.dmp

Filesize
4.0MB

Download
memory/2776-202-0x000000013FA80000-0x000000013FE76000-memory.dmp

Filesize
4.0MB

Download
memory/2784-144-0x000000013F310000-0x000000013F706000-memory.dmp

Filesize
4.0MB

Download
memory/2784-6769-0x000000013F310000-0x000000013F706000-memory.dmp

Filesize
4.0MB

Download
memory/2824-196-0x000000013FBE0000-0x000000013FFD6000-memory.dmp

Filesize
4.0MB

Download
memory/2888-6768-0x000000013F950000-0x000000013FD46000-memory.dmp

Filesize
4.0MB

Download
memory/2888-152-0x000000013F950000-0x000000013FD46000-memory.dmp

Filesize
4.0MB

Download
memory/2948-6773-0x000000013F4D0000-0x000000013F8C6000-memory.dmp

Filesize
4.0MB

Download
memory/2948-146-0x000000013F4D0000-0x000000013F8C6000-memory.dmp

Filesize
4.0MB

Download