xmrig | c65755afb18bb1660d4d7710ddcb611745a4f34c208d4b14a30db9e03bd12e02

Analysis

max time kernel
89s
max time network
124s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
02-09-2024 06:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4670e9c9910018dd36d2d2439c975a00N.exe
Size

3.0MB
MD5

4670e9c9910018dd36d2d2439c975a00
SHA1

cdbf7a68990bdaa9ae818269d094bff29669e4c5
SHA256

c65755afb18bb1660d4d7710ddcb611745a4f34c208d4b14a30db9e03bd12e02
SHA512

7e3f7dab6b379d52dd79b46615b65a2a4029929c8c12f0ba01570f02fcd1bf906e66fffe12fd13d37553f493e9e0078132b1e23289163b08d00e6bf6d5f6980a
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkibTIA5sf6r+WVp:71ONtyBeSFkXV1etEKLlWUTOfeiRA2Rf

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 57 IoCs

miner

resource	yara_rule
behavioral1/memory/2924-0-0x000000013F680000-0x000000013FA76000-memory.dmp	xmrig
behavioral1/files/0x0004000000017801-7.dat	xmrig
behavioral1/memory/2832-14-0x000000013FD00000-0x00000001400F6000-memory.dmp	xmrig
behavioral1/files/0x000900000001227c-6.dat	xmrig
behavioral1/files/0x00070000000186c2-23.dat	xmrig
behavioral1/memory/2892-20-0x000000013F390000-0x000000013F786000-memory.dmp	xmrig
behavioral1/files/0x0008000000018b3e-36.dat	xmrig
behavioral1/files/0x001000000000558f-31.dat	xmrig
behavioral1/files/0x0007000000018b54-37.dat	xmrig
behavioral1/files/0x0006000000018b58-42.dat	xmrig
behavioral1/files/0x00310000000185e6-50.dat	xmrig
behavioral1/files/0x0006000000018b62-55.dat	xmrig
behavioral1/files/0x0005000000018fcd-60.dat	xmrig
behavioral1/files/0x0007000000018b6e-66.dat	xmrig
behavioral1/files/0x0005000000018fe2-74.dat	xmrig
behavioral1/memory/2900-75-0x000000013F3A0000-0x000000013F796000-memory.dmp	xmrig
behavioral1/files/0x0005000000018fe4-98.dat	xmrig
behavioral1/memory/2740-92-0x000000013F180000-0x000000013F576000-memory.dmp	xmrig
behavioral1/memory/2720-84-0x000000013F8E0000-0x000000013FCD6000-memory.dmp	xmrig
behavioral1/memory/2732-101-0x000000013FF30000-0x0000000140326000-memory.dmp	xmrig
behavioral1/memory/1312-91-0x000000013F2F0000-0x000000013F6E6000-memory.dmp	xmrig
behavioral1/memory/2656-82-0x000000013F550000-0x000000013F946000-memory.dmp	xmrig
behavioral1/memory/2700-80-0x000000013F460000-0x000000013F856000-memory.dmp	xmrig
behavioral1/memory/2684-77-0x000000013FE90000-0x0000000140286000-memory.dmp	xmrig
behavioral1/memory/2392-88-0x000000013FF00000-0x00000001402F6000-memory.dmp	xmrig
behavioral1/files/0x0004000000019206-109.dat	xmrig
behavioral1/files/0x0004000000019438-123.dat	xmrig
behavioral1/files/0x0004000000019485-132.dat	xmrig
behavioral1/files/0x0005000000019078-102.dat	xmrig
behavioral1/files/0x000500000001a056-177.dat	xmrig
behavioral1/files/0x000500000001a1ee-187.dat	xmrig
behavioral1/files/0x000500000001a1e8-185.dat	xmrig
behavioral1/files/0x0005000000019f50-174.dat	xmrig
behavioral1/files/0x000500000001a1f1-195.dat	xmrig
behavioral1/memory/2924-357-0x000000013F680000-0x000000013FA76000-memory.dmp	xmrig
behavioral1/files/0x000500000001966c-165.dat	xmrig
behavioral1/files/0x00050000000196af-169.dat	xmrig
behavioral1/files/0x0005000000019575-155.dat	xmrig
behavioral1/files/0x000500000001962f-159.dat	xmrig
behavioral1/files/0x00040000000194ec-145.dat	xmrig
behavioral1/files/0x0004000000019461-143.dat	xmrig
behavioral1/files/0x0004000000019380-140.dat	xmrig
behavioral1/files/0x00040000000192a8-139.dat	xmrig
behavioral1/files/0x0005000000019571-149.dat	xmrig
behavioral1/files/0x00040000000192ad-116.dat	xmrig
behavioral1/memory/676-86-0x000000013FAB0000-0x000000013FEA6000-memory.dmp	xmrig
behavioral1/memory/2892-2523-0x000000013F390000-0x000000013F786000-memory.dmp	xmrig
behavioral1/memory/2700-2576-0x000000013F460000-0x000000013F856000-memory.dmp	xmrig
behavioral1/memory/2900-2572-0x000000013F3A0000-0x000000013F796000-memory.dmp	xmrig
behavioral1/memory/676-2589-0x000000013FAB0000-0x000000013FEA6000-memory.dmp	xmrig
behavioral1/memory/2720-2584-0x000000013F8E0000-0x000000013FCD6000-memory.dmp	xmrig
behavioral1/memory/2392-2601-0x000000013FF00000-0x00000001402F6000-memory.dmp	xmrig
behavioral1/memory/1312-2611-0x000000013F2F0000-0x000000013F6E6000-memory.dmp	xmrig
behavioral1/memory/2832-2520-0x000000013FD00000-0x00000001400F6000-memory.dmp	xmrig
behavioral1/memory/2656-2612-0x000000013F550000-0x000000013F946000-memory.dmp	xmrig
behavioral1/memory/2740-2613-0x000000013F180000-0x000000013F576000-memory.dmp	xmrig
behavioral1/memory/2732-2614-0x000000013FF30000-0x0000000140326000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2196	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2832	RSSCfGk.exe
2892	YoxBZJn.exe
2900	EoiFYAE.exe
2684	xNiOhCC.exe
2700	OmVauJs.exe
2656	HZsITZr.exe
2720	azJdFDF.exe
676	pttbEYf.exe
2392	jVaLTXH.exe
1312	BBHlXjn.exe
2740	nYZcFAx.exe
2732	wDiaUDI.exe
2984	qWCIjHe.exe
1216	DujUfVi.exe
3016	oqyInwQ.exe
2516	AbgYXKP.exe
944	SZVhdrk.exe
2200	IIVTUtW.exe
832	yNNfpIM.exe
340	QTHOAkC.exe
2036	KQddEWE.exe
2440	recgjkp.exe
2460	YqHNHCd.exe
2428	LXalpyz.exe
2384	mqtxXOY.exe
2464	jCalRnG.exe
700	tcrhxKf.exe
952	MfBvshk.exe
1816	XscCuFf.exe
288	uKxUTJp.exe
3060	RNNyFNM.exe
1384	KFHwfPw.exe
1952	OJZIswQ.exe
2340	oiqUvAk.exe
1564	yLddBoJ.exe
1976	mpcxNVZ.exe
920	BRNfqzT.exe
1756	OCMwlVI.exe
3012	lBmGzYq.exe
2016	kPToTKL.exe
2104	ijuxCuM.exe
2356	mWQzYFy.exe
1628	FELBdbs.exe
1240	xgyDqoo.exe
1436	OIIjTXs.exe
1724	sXOluyd.exe
1820	ZAjZAkR.exe
2528	TamtxEm.exe
836	WeJPPij.exe
3044	TFGRBGE.exe
876	vAEQDUd.exe
584	ZLdExXG.exe
1520	lJtZGgh.exe
2612	AFkFJpU.exe
2332	LZNwQdi.exe
2844	aTTsecm.exe
1580	yncehaQ.exe
2744	jahkFRP.exe
1740	rmHuVDg.exe
2060	UyvqFAV.exe
2872	GgbimGh.exe
1348	aMYFDyp.exe
2668	qHTKozb.exe
2512	HUdNbCW.exe

Loads dropped DLL 64 IoCs

pid	Process
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe
2924	4670e9c9910018dd36d2d2439c975a00N.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2924-0-0x000000013F680000-0x000000013FA76000-memory.dmp	upx
behavioral1/files/0x0004000000017801-7.dat	upx
behavioral1/memory/2832-14-0x000000013FD00000-0x00000001400F6000-memory.dmp	upx
behavioral1/files/0x000900000001227c-6.dat	upx
behavioral1/files/0x00070000000186c2-23.dat	upx
behavioral1/memory/2892-20-0x000000013F390000-0x000000013F786000-memory.dmp	upx
behavioral1/files/0x0008000000018b3e-36.dat	upx
behavioral1/files/0x001000000000558f-31.dat	upx
behavioral1/files/0x0007000000018b54-37.dat	upx
behavioral1/files/0x0006000000018b58-42.dat	upx
behavioral1/files/0x00310000000185e6-50.dat	upx
behavioral1/files/0x0006000000018b62-55.dat	upx
behavioral1/files/0x0005000000018fcd-60.dat	upx
behavioral1/files/0x0007000000018b6e-66.dat	upx
behavioral1/files/0x0005000000018fe2-74.dat	upx
behavioral1/memory/2900-75-0x000000013F3A0000-0x000000013F796000-memory.dmp	upx
behavioral1/files/0x0005000000018fe4-98.dat	upx
behavioral1/memory/2740-92-0x000000013F180000-0x000000013F576000-memory.dmp	upx
behavioral1/memory/2720-84-0x000000013F8E0000-0x000000013FCD6000-memory.dmp	upx
behavioral1/memory/2732-101-0x000000013FF30000-0x0000000140326000-memory.dmp	upx
behavioral1/memory/1312-91-0x000000013F2F0000-0x000000013F6E6000-memory.dmp	upx
behavioral1/memory/2656-82-0x000000013F550000-0x000000013F946000-memory.dmp	upx
behavioral1/memory/2700-80-0x000000013F460000-0x000000013F856000-memory.dmp	upx
behavioral1/memory/2684-77-0x000000013FE90000-0x0000000140286000-memory.dmp	upx
behavioral1/memory/2392-88-0x000000013FF00000-0x00000001402F6000-memory.dmp	upx
behavioral1/files/0x0004000000019206-109.dat	upx
behavioral1/files/0x0004000000019438-123.dat	upx
behavioral1/files/0x0004000000019485-132.dat	upx
behavioral1/files/0x0005000000019078-102.dat	upx
behavioral1/files/0x000500000001a056-177.dat	upx
behavioral1/files/0x000500000001a1ee-187.dat	upx
behavioral1/files/0x000500000001a1e8-185.dat	upx
behavioral1/files/0x0005000000019f50-174.dat	upx
behavioral1/files/0x000500000001a1f1-195.dat	upx
behavioral1/memory/2924-357-0x000000013F680000-0x000000013FA76000-memory.dmp	upx
behavioral1/files/0x000500000001966c-165.dat	upx
behavioral1/files/0x00050000000196af-169.dat	upx
behavioral1/files/0x0005000000019575-155.dat	upx
behavioral1/files/0x000500000001962f-159.dat	upx
behavioral1/files/0x00040000000194ec-145.dat	upx
behavioral1/files/0x0004000000019461-143.dat	upx
behavioral1/files/0x0004000000019380-140.dat	upx
behavioral1/files/0x00040000000192a8-139.dat	upx
behavioral1/files/0x0005000000019571-149.dat	upx
behavioral1/files/0x00040000000192ad-116.dat	upx
behavioral1/memory/676-86-0x000000013FAB0000-0x000000013FEA6000-memory.dmp	upx
behavioral1/memory/2892-2523-0x000000013F390000-0x000000013F786000-memory.dmp	upx
behavioral1/memory/2700-2576-0x000000013F460000-0x000000013F856000-memory.dmp	upx
behavioral1/memory/2900-2572-0x000000013F3A0000-0x000000013F796000-memory.dmp	upx
behavioral1/memory/676-2589-0x000000013FAB0000-0x000000013FEA6000-memory.dmp	upx
behavioral1/memory/2720-2584-0x000000013F8E0000-0x000000013FCD6000-memory.dmp	upx
behavioral1/memory/2392-2601-0x000000013FF00000-0x00000001402F6000-memory.dmp	upx
behavioral1/memory/1312-2611-0x000000013F2F0000-0x000000013F6E6000-memory.dmp	upx
behavioral1/memory/2832-2520-0x000000013FD00000-0x00000001400F6000-memory.dmp	upx
behavioral1/memory/2656-2612-0x000000013F550000-0x000000013F946000-memory.dmp	upx
behavioral1/memory/2740-2613-0x000000013F180000-0x000000013F576000-memory.dmp	upx
behavioral1/memory/2732-2614-0x000000013FF30000-0x0000000140326000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\LIZumSm.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\BcEQxRb.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\WbgEIHA.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\jahkFRP.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\UGvvsSh.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\pSStWdh.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\BsKQlda.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\uoUgePc.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\rzPXAzn.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\eCaKQOx.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\MkYAVgB.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\JaPCNBC.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\kUlxflC.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\krGwWdd.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\kFtXHas.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\qBLsdzh.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\JcvaKCA.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\pBuppID.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\nNquJmL.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\cFuLDXk.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\uxXtASF.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\NoiHhjW.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\hlfxXOa.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\dWtlJCR.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\tkEKtnn.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\Gwxhwxw.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\baGAYAH.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\OGIqpqh.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\NyTKSTy.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\fyRkNzl.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\NsBirit.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\lmdpqws.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\JSkchIZ.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\dDkbAoP.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\jnGQeLW.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\tTSiuRL.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\kvwaVSB.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\slFFSYD.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\FwsdcHK.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\qCWOIzN.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\mpvgOfM.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\EoiFYAE.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\BjXHlZQ.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\DaWxYlI.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\aMWORnQ.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\YDFShGx.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\czhqfXM.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\Myzfsmn.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\iPRsarJ.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\iyVxBvT.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\PHcVqId.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\TnfjHWj.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\gNbwPGH.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\CRmBEwK.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\cxhZgOi.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\TrlNGMS.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\odiVqwu.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\drYRBEE.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\HDqyJZZ.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\ltjiods.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\BurRdXD.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\IJAoqji.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\DujUfVi.exe	4670e9c9910018dd36d2d2439c975a00N.exe
File created	C:\Windows\System\hUZKVzF.exe	4670e9c9910018dd36d2d2439c975a00N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2196	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2924	4670e9c9910018dd36d2d2439c975a00N.exe
Token: SeLockMemoryPrivilege	2924	4670e9c9910018dd36d2d2439c975a00N.exe
Token: SeDebugPrivilege	2196	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2924 wrote to memory of 2196	2924	4670e9c9910018dd36d2d2439c975a00N.exe	30
PID 2924 wrote to memory of 2196	2924	4670e9c9910018dd36d2d2439c975a00N.exe	30
PID 2924 wrote to memory of 2196	2924	4670e9c9910018dd36d2d2439c975a00N.exe	30
PID 2924 wrote to memory of 2832	2924	4670e9c9910018dd36d2d2439c975a00N.exe	31
PID 2924 wrote to memory of 2832	2924	4670e9c9910018dd36d2d2439c975a00N.exe	31
PID 2924 wrote to memory of 2832	2924	4670e9c9910018dd36d2d2439c975a00N.exe	31
PID 2924 wrote to memory of 2892	2924	4670e9c9910018dd36d2d2439c975a00N.exe	32
PID 2924 wrote to memory of 2892	2924	4670e9c9910018dd36d2d2439c975a00N.exe	32
PID 2924 wrote to memory of 2892	2924	4670e9c9910018dd36d2d2439c975a00N.exe	32
PID 2924 wrote to memory of 2900	2924	4670e9c9910018dd36d2d2439c975a00N.exe	33
PID 2924 wrote to memory of 2900	2924	4670e9c9910018dd36d2d2439c975a00N.exe	33
PID 2924 wrote to memory of 2900	2924	4670e9c9910018dd36d2d2439c975a00N.exe	33
PID 2924 wrote to memory of 2684	2924	4670e9c9910018dd36d2d2439c975a00N.exe	34
PID 2924 wrote to memory of 2684	2924	4670e9c9910018dd36d2d2439c975a00N.exe	34
PID 2924 wrote to memory of 2684	2924	4670e9c9910018dd36d2d2439c975a00N.exe	34
PID 2924 wrote to memory of 2700	2924	4670e9c9910018dd36d2d2439c975a00N.exe	35
PID 2924 wrote to memory of 2700	2924	4670e9c9910018dd36d2d2439c975a00N.exe	35
PID 2924 wrote to memory of 2700	2924	4670e9c9910018dd36d2d2439c975a00N.exe	35
PID 2924 wrote to memory of 2656	2924	4670e9c9910018dd36d2d2439c975a00N.exe	36
PID 2924 wrote to memory of 2656	2924	4670e9c9910018dd36d2d2439c975a00N.exe	36
PID 2924 wrote to memory of 2656	2924	4670e9c9910018dd36d2d2439c975a00N.exe	36
PID 2924 wrote to memory of 2720	2924	4670e9c9910018dd36d2d2439c975a00N.exe	37
PID 2924 wrote to memory of 2720	2924	4670e9c9910018dd36d2d2439c975a00N.exe	37
PID 2924 wrote to memory of 2720	2924	4670e9c9910018dd36d2d2439c975a00N.exe	37
PID 2924 wrote to memory of 676	2924	4670e9c9910018dd36d2d2439c975a00N.exe	38
PID 2924 wrote to memory of 676	2924	4670e9c9910018dd36d2d2439c975a00N.exe	38
PID 2924 wrote to memory of 676	2924	4670e9c9910018dd36d2d2439c975a00N.exe	38
PID 2924 wrote to memory of 2392	2924	4670e9c9910018dd36d2d2439c975a00N.exe	39
PID 2924 wrote to memory of 2392	2924	4670e9c9910018dd36d2d2439c975a00N.exe	39
PID 2924 wrote to memory of 2392	2924	4670e9c9910018dd36d2d2439c975a00N.exe	39
PID 2924 wrote to memory of 2740	2924	4670e9c9910018dd36d2d2439c975a00N.exe	40
PID 2924 wrote to memory of 2740	2924	4670e9c9910018dd36d2d2439c975a00N.exe	40
PID 2924 wrote to memory of 2740	2924	4670e9c9910018dd36d2d2439c975a00N.exe	40
PID 2924 wrote to memory of 1312	2924	4670e9c9910018dd36d2d2439c975a00N.exe	41
PID 2924 wrote to memory of 1312	2924	4670e9c9910018dd36d2d2439c975a00N.exe	41
PID 2924 wrote to memory of 1312	2924	4670e9c9910018dd36d2d2439c975a00N.exe	41
PID 2924 wrote to memory of 2732	2924	4670e9c9910018dd36d2d2439c975a00N.exe	42
PID 2924 wrote to memory of 2732	2924	4670e9c9910018dd36d2d2439c975a00N.exe	42
PID 2924 wrote to memory of 2732	2924	4670e9c9910018dd36d2d2439c975a00N.exe	42
PID 2924 wrote to memory of 2984	2924	4670e9c9910018dd36d2d2439c975a00N.exe	43
PID 2924 wrote to memory of 2984	2924	4670e9c9910018dd36d2d2439c975a00N.exe	43
PID 2924 wrote to memory of 2984	2924	4670e9c9910018dd36d2d2439c975a00N.exe	43
PID 2924 wrote to memory of 1216	2924	4670e9c9910018dd36d2d2439c975a00N.exe	44
PID 2924 wrote to memory of 1216	2924	4670e9c9910018dd36d2d2439c975a00N.exe	44
PID 2924 wrote to memory of 1216	2924	4670e9c9910018dd36d2d2439c975a00N.exe	44
PID 2924 wrote to memory of 3016	2924	4670e9c9910018dd36d2d2439c975a00N.exe	45
PID 2924 wrote to memory of 3016	2924	4670e9c9910018dd36d2d2439c975a00N.exe	45
PID 2924 wrote to memory of 3016	2924	4670e9c9910018dd36d2d2439c975a00N.exe	45
PID 2924 wrote to memory of 832	2924	4670e9c9910018dd36d2d2439c975a00N.exe	46
PID 2924 wrote to memory of 832	2924	4670e9c9910018dd36d2d2439c975a00N.exe	46
PID 2924 wrote to memory of 832	2924	4670e9c9910018dd36d2d2439c975a00N.exe	46
PID 2924 wrote to memory of 2516	2924	4670e9c9910018dd36d2d2439c975a00N.exe	47
PID 2924 wrote to memory of 2516	2924	4670e9c9910018dd36d2d2439c975a00N.exe	47
PID 2924 wrote to memory of 2516	2924	4670e9c9910018dd36d2d2439c975a00N.exe	47
PID 2924 wrote to memory of 340	2924	4670e9c9910018dd36d2d2439c975a00N.exe	48
PID 2924 wrote to memory of 340	2924	4670e9c9910018dd36d2d2439c975a00N.exe	48
PID 2924 wrote to memory of 340	2924	4670e9c9910018dd36d2d2439c975a00N.exe	48
PID 2924 wrote to memory of 944	2924	4670e9c9910018dd36d2d2439c975a00N.exe	49
PID 2924 wrote to memory of 944	2924	4670e9c9910018dd36d2d2439c975a00N.exe	49
PID 2924 wrote to memory of 944	2924	4670e9c9910018dd36d2d2439c975a00N.exe	49
PID 2924 wrote to memory of 2036	2924	4670e9c9910018dd36d2d2439c975a00N.exe	50
PID 2924 wrote to memory of 2036	2924	4670e9c9910018dd36d2d2439c975a00N.exe	50
PID 2924 wrote to memory of 2036	2924	4670e9c9910018dd36d2d2439c975a00N.exe	50
PID 2924 wrote to memory of 2200	2924	4670e9c9910018dd36d2d2439c975a00N.exe	51

C:\Users\Admin\AppData\Local\Temp\4670e9c9910018dd36d2d2439c975a00N.exe
"C:\Users\Admin\AppData\Local\Temp\4670e9c9910018dd36d2d2439c975a00N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2924
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2196
- C:\Windows\System\RSSCfGk.exe
  C:\Windows\System\RSSCfGk.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\YoxBZJn.exe
  C:\Windows\System\YoxBZJn.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\EoiFYAE.exe
  C:\Windows\System\EoiFYAE.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\xNiOhCC.exe
  C:\Windows\System\xNiOhCC.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\OmVauJs.exe
  C:\Windows\System\OmVauJs.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\HZsITZr.exe
  C:\Windows\System\HZsITZr.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\azJdFDF.exe
  C:\Windows\System\azJdFDF.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\pttbEYf.exe
  C:\Windows\System\pttbEYf.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\jVaLTXH.exe
  C:\Windows\System\jVaLTXH.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\nYZcFAx.exe
  C:\Windows\System\nYZcFAx.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\BBHlXjn.exe
  C:\Windows\System\BBHlXjn.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\wDiaUDI.exe
  C:\Windows\System\wDiaUDI.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\qWCIjHe.exe
  C:\Windows\System\qWCIjHe.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\DujUfVi.exe
  C:\Windows\System\DujUfVi.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\oqyInwQ.exe
  C:\Windows\System\oqyInwQ.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\yNNfpIM.exe
  C:\Windows\System\yNNfpIM.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\AbgYXKP.exe
  C:\Windows\System\AbgYXKP.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\QTHOAkC.exe
  C:\Windows\System\QTHOAkC.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\SZVhdrk.exe
  C:\Windows\System\SZVhdrk.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\KQddEWE.exe
  C:\Windows\System\KQddEWE.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\IIVTUtW.exe
  C:\Windows\System\IIVTUtW.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\recgjkp.exe
  C:\Windows\System\recgjkp.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\YqHNHCd.exe
  C:\Windows\System\YqHNHCd.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\LXalpyz.exe
  C:\Windows\System\LXalpyz.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\mqtxXOY.exe
  C:\Windows\System\mqtxXOY.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\jCalRnG.exe
  C:\Windows\System\jCalRnG.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\tcrhxKf.exe
  C:\Windows\System\tcrhxKf.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\MfBvshk.exe
  C:\Windows\System\MfBvshk.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\XscCuFf.exe
  C:\Windows\System\XscCuFf.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\uKxUTJp.exe
  C:\Windows\System\uKxUTJp.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\RNNyFNM.exe
  C:\Windows\System\RNNyFNM.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\KFHwfPw.exe
  C:\Windows\System\KFHwfPw.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\OJZIswQ.exe
  C:\Windows\System\OJZIswQ.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\OIIjTXs.exe
  C:\Windows\System\OIIjTXs.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\oiqUvAk.exe
  C:\Windows\System\oiqUvAk.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\sXOluyd.exe
  C:\Windows\System\sXOluyd.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\yLddBoJ.exe
  C:\Windows\System\yLddBoJ.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\ZAjZAkR.exe
  C:\Windows\System\ZAjZAkR.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\mpcxNVZ.exe
  C:\Windows\System\mpcxNVZ.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\TamtxEm.exe
  C:\Windows\System\TamtxEm.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\BRNfqzT.exe
  C:\Windows\System\BRNfqzT.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\WeJPPij.exe
  C:\Windows\System\WeJPPij.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\OCMwlVI.exe
  C:\Windows\System\OCMwlVI.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\TFGRBGE.exe
  C:\Windows\System\TFGRBGE.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\lBmGzYq.exe
  C:\Windows\System\lBmGzYq.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\ZLdExXG.exe
  C:\Windows\System\ZLdExXG.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\kPToTKL.exe
  C:\Windows\System\kPToTKL.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\lJtZGgh.exe
  C:\Windows\System\lJtZGgh.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\ijuxCuM.exe
  C:\Windows\System\ijuxCuM.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\AFkFJpU.exe
  C:\Windows\System\AFkFJpU.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\mWQzYFy.exe
  C:\Windows\System\mWQzYFy.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\LZNwQdi.exe
  C:\Windows\System\LZNwQdi.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\FELBdbs.exe
  C:\Windows\System\FELBdbs.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\aTTsecm.exe
  C:\Windows\System\aTTsecm.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\xgyDqoo.exe
  C:\Windows\System\xgyDqoo.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\jahkFRP.exe
  C:\Windows\System\jahkFRP.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\vAEQDUd.exe
  C:\Windows\System\vAEQDUd.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\rmHuVDg.exe
  C:\Windows\System\rmHuVDg.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\yncehaQ.exe
  C:\Windows\System\yncehaQ.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\GgbimGh.exe
  C:\Windows\System\GgbimGh.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\UyvqFAV.exe
  C:\Windows\System\UyvqFAV.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\qHTKozb.exe
  C:\Windows\System\qHTKozb.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\aMYFDyp.exe
  C:\Windows\System\aMYFDyp.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\HUdNbCW.exe
  C:\Windows\System\HUdNbCW.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\RYjZunF.exe
  C:\Windows\System\RYjZunF.exe
  2⤵
  PID:2436
- C:\Windows\System\YRkhZEt.exe
  C:\Windows\System\YRkhZEt.exe
  2⤵
  PID:2476
- C:\Windows\System\yueABdH.exe
  C:\Windows\System\yueABdH.exe
  2⤵
  PID:2360
- C:\Windows\System\KiSgoIh.exe
  C:\Windows\System\KiSgoIh.exe
  2⤵
  PID:2600
- C:\Windows\System\WkOPind.exe
  C:\Windows\System\WkOPind.exe
  2⤵
  PID:1284
- C:\Windows\System\hUZKVzF.exe
  C:\Windows\System\hUZKVzF.exe
  2⤵
  PID:1020
- C:\Windows\System\wPRPhHZ.exe
  C:\Windows\System\wPRPhHZ.exe
  2⤵
  PID:1496
- C:\Windows\System\AGvtDUi.exe
  C:\Windows\System\AGvtDUi.exe
  2⤵
  PID:596
- C:\Windows\System\WtbnHpa.exe
  C:\Windows\System\WtbnHpa.exe
  2⤵
  PID:2764
- C:\Windows\System\YmQAOZJ.exe
  C:\Windows\System\YmQAOZJ.exe
  2⤵
  PID:1560
- C:\Windows\System\PKNNdrk.exe
  C:\Windows\System\PKNNdrk.exe
  2⤵
  PID:708
- C:\Windows\System\zzZKHEx.exe
  C:\Windows\System\zzZKHEx.exe
  2⤵
  PID:1620
- C:\Windows\System\GioQafr.exe
  C:\Windows\System\GioQafr.exe
  2⤵
  PID:2868
- C:\Windows\System\vmHexDv.exe
  C:\Windows\System\vmHexDv.exe
  2⤵
  PID:2644
- C:\Windows\System\UuMOvUh.exe
  C:\Windows\System\UuMOvUh.exe
  2⤵
  PID:3056
- C:\Windows\System\TnfjHWj.exe
  C:\Windows\System\TnfjHWj.exe
  2⤵
  PID:3004
- C:\Windows\System\EDhvoAZ.exe
  C:\Windows\System\EDhvoAZ.exe
  2⤵
  PID:2736
- C:\Windows\System\nlRvsek.exe
  C:\Windows\System\nlRvsek.exe
  2⤵
  PID:236
- C:\Windows\System\AGprQrq.exe
  C:\Windows\System\AGprQrq.exe
  2⤵
  PID:1640
- C:\Windows\System\cUnRbzP.exe
  C:\Windows\System\cUnRbzP.exe
  2⤵
  PID:2728
- C:\Windows\System\dLzPusa.exe
  C:\Windows\System\dLzPusa.exe
  2⤵
  PID:888
- C:\Windows\System\NLKeIDi.exe
  C:\Windows\System\NLKeIDi.exe
  2⤵
  PID:2904
- C:\Windows\System\iUkdfhk.exe
  C:\Windows\System\iUkdfhk.exe
  2⤵
  PID:2024
- C:\Windows\System\QlxrJJP.exe
  C:\Windows\System\QlxrJJP.exe
  2⤵
  PID:2812
- C:\Windows\System\qMKqHHm.exe
  C:\Windows\System\qMKqHHm.exe
  2⤵
  PID:576
- C:\Windows\System\wjAmATI.exe
  C:\Windows\System\wjAmATI.exe
  2⤵
  PID:2592
- C:\Windows\System\iIcbtdZ.exe
  C:\Windows\System\iIcbtdZ.exe
  2⤵
  PID:2480
- C:\Windows\System\YqRJGtg.exe
  C:\Windows\System\YqRJGtg.exe
  2⤵
  PID:1324
- C:\Windows\System\wPkUirt.exe
  C:\Windows\System\wPkUirt.exe
  2⤵
  PID:1800
- C:\Windows\System\rEqfsCZ.exe
  C:\Windows\System\rEqfsCZ.exe
  2⤵
  PID:1388
- C:\Windows\System\cmOcPjv.exe
  C:\Windows\System\cmOcPjv.exe
  2⤵
  PID:768
- C:\Windows\System\IUaAZmO.exe
  C:\Windows\System\IUaAZmO.exe
  2⤵
  PID:1412
- C:\Windows\System\PgIuRaX.exe
  C:\Windows\System\PgIuRaX.exe
  2⤵
  PID:524
- C:\Windows\System\UCmLiFm.exe
  C:\Windows\System\UCmLiFm.exe
  2⤵
  PID:2100
- C:\Windows\System\kOoznXu.exe
  C:\Windows\System\kOoznXu.exe
  2⤵
  PID:1804
- C:\Windows\System\tdMGDSi.exe
  C:\Windows\System\tdMGDSi.exe
  2⤵
  PID:2252
- C:\Windows\System\CKiEhSn.exe
  C:\Windows\System\CKiEhSn.exe
  2⤵
  PID:2412
- C:\Windows\System\AlqqIXL.exe
  C:\Windows\System\AlqqIXL.exe
  2⤵
  PID:2380
- C:\Windows\System\XosUWVd.exe
  C:\Windows\System\XosUWVd.exe
  2⤵
  PID:2568
- C:\Windows\System\gsSjTXw.exe
  C:\Windows\System\gsSjTXw.exe
  2⤵
  PID:2064
- C:\Windows\System\THNsGpb.exe
  C:\Windows\System\THNsGpb.exe
  2⤵
  PID:2112
- C:\Windows\System\PHcVqId.exe
  C:\Windows\System\PHcVqId.exe
  2⤵
  PID:1468
- C:\Windows\System\ACLhwSe.exe
  C:\Windows\System\ACLhwSe.exe
  2⤵
  PID:2648
- C:\Windows\System\tEBvMOG.exe
  C:\Windows\System\tEBvMOG.exe
  2⤵
  PID:3036
- C:\Windows\System\XETmBDb.exe
  C:\Windows\System\XETmBDb.exe
  2⤵
  PID:1508
- C:\Windows\System\ZGVjDBn.exe
  C:\Windows\System\ZGVjDBn.exe
  2⤵
  PID:2416
- C:\Windows\System\AXGlpIK.exe
  C:\Windows\System\AXGlpIK.exe
  2⤵
  PID:2148
- C:\Windows\System\LLXzJCO.exe
  C:\Windows\System\LLXzJCO.exe
  2⤵
  PID:2228
- C:\Windows\System\uAdLyeV.exe
  C:\Windows\System\uAdLyeV.exe
  2⤵
  PID:2108
- C:\Windows\System\pZUPYJD.exe
  C:\Windows\System\pZUPYJD.exe
  2⤵
  PID:328
- C:\Windows\System\NtGZqRw.exe
  C:\Windows\System\NtGZqRw.exe
  2⤵
  PID:2752
- C:\Windows\System\GKNchoE.exe
  C:\Windows\System\GKNchoE.exe
  2⤵
  PID:1864
- C:\Windows\System\LsmgMPW.exe
  C:\Windows\System\LsmgMPW.exe
  2⤵
  PID:656
- C:\Windows\System\QZZahKi.exe
  C:\Windows\System\QZZahKi.exe
  2⤵
  PID:368
- C:\Windows\System\rSSUanv.exe
  C:\Windows\System\rSSUanv.exe
  2⤵
  PID:2020
- C:\Windows\System\WSjfciv.exe
  C:\Windows\System\WSjfciv.exe
  2⤵
  PID:1936
- C:\Windows\System\yNSTexg.exe
  C:\Windows\System\yNSTexg.exe
  2⤵
  PID:2676
- C:\Windows\System\ozZGhUD.exe
  C:\Windows\System\ozZGhUD.exe
  2⤵
  PID:2204
- C:\Windows\System\PqnmWXM.exe
  C:\Windows\System\PqnmWXM.exe
  2⤵
  PID:1764
- C:\Windows\System\hFTxwae.exe
  C:\Windows\System\hFTxwae.exe
  2⤵
  PID:2424
- C:\Windows\System\zHhgAFD.exe
  C:\Windows\System\zHhgAFD.exe
  2⤵
  PID:2836
- C:\Windows\System\CkDfREA.exe
  C:\Windows\System\CkDfREA.exe
  2⤵
  PID:3092
- C:\Windows\System\OJrfTun.exe
  C:\Windows\System\OJrfTun.exe
  2⤵
  PID:3108
- C:\Windows\System\JTwfqOS.exe
  C:\Windows\System\JTwfqOS.exe
  2⤵
  PID:3132
- C:\Windows\System\jkLPeOi.exe
  C:\Windows\System\jkLPeOi.exe
  2⤵
  PID:3160
- C:\Windows\System\BgpRKQH.exe
  C:\Windows\System\BgpRKQH.exe
  2⤵
  PID:3184
- C:\Windows\System\cbTXsHN.exe
  C:\Windows\System\cbTXsHN.exe
  2⤵
  PID:3200
- C:\Windows\System\YFRwHpF.exe
  C:\Windows\System\YFRwHpF.exe
  2⤵
  PID:3216
- C:\Windows\System\azDkDiY.exe
  C:\Windows\System\azDkDiY.exe
  2⤵
  PID:3236
- C:\Windows\System\hByqEUZ.exe
  C:\Windows\System\hByqEUZ.exe
  2⤵
  PID:3260
- C:\Windows\System\cBAwujJ.exe
  C:\Windows\System\cBAwujJ.exe
  2⤵
  PID:3276
- C:\Windows\System\bSFfRac.exe
  C:\Windows\System\bSFfRac.exe
  2⤵
  PID:3300
- C:\Windows\System\AfTinay.exe
  C:\Windows\System\AfTinay.exe
  2⤵
  PID:3320
- C:\Windows\System\NjnnCoh.exe
  C:\Windows\System\NjnnCoh.exe
  2⤵
  PID:3344
- C:\Windows\System\VWsZmZA.exe
  C:\Windows\System\VWsZmZA.exe
  2⤵
  PID:3364
- C:\Windows\System\IRrpOID.exe
  C:\Windows\System\IRrpOID.exe
  2⤵
  PID:3384
- C:\Windows\System\xPLdYgn.exe
  C:\Windows\System\xPLdYgn.exe
  2⤵
  PID:3400
- C:\Windows\System\OcKSYZt.exe
  C:\Windows\System\OcKSYZt.exe
  2⤵
  PID:3428
- C:\Windows\System\CTtKGja.exe
  C:\Windows\System\CTtKGja.exe
  2⤵
  PID:3444
- C:\Windows\System\IoqEgNF.exe
  C:\Windows\System\IoqEgNF.exe
  2⤵
  PID:3460
- C:\Windows\System\aAhhyeV.exe
  C:\Windows\System\aAhhyeV.exe
  2⤵
  PID:3488
- C:\Windows\System\mbvJOVu.exe
  C:\Windows\System\mbvJOVu.exe
  2⤵
  PID:3508
- C:\Windows\System\SLfiWGD.exe
  C:\Windows\System\SLfiWGD.exe
  2⤵
  PID:3524
- C:\Windows\System\MuUEFgU.exe
  C:\Windows\System\MuUEFgU.exe
  2⤵
  PID:3540
- C:\Windows\System\CqSVzMO.exe
  C:\Windows\System\CqSVzMO.exe
  2⤵
  PID:3564
- C:\Windows\System\AeabJbV.exe
  C:\Windows\System\AeabJbV.exe
  2⤵
  PID:3588
- C:\Windows\System\zkYkDMZ.exe
  C:\Windows\System\zkYkDMZ.exe
  2⤵
  PID:3612
- C:\Windows\System\VwOuLFm.exe
  C:\Windows\System\VwOuLFm.exe
  2⤵
  PID:3632
- C:\Windows\System\coDvyzy.exe
  C:\Windows\System\coDvyzy.exe
  2⤵
  PID:3648
- C:\Windows\System\kfaYhaJ.exe
  C:\Windows\System\kfaYhaJ.exe
  2⤵
  PID:3672
- C:\Windows\System\TPPFHaL.exe
  C:\Windows\System\TPPFHaL.exe
  2⤵
  PID:3688
- C:\Windows\System\KWAtcoe.exe
  C:\Windows\System\KWAtcoe.exe
  2⤵
  PID:3704
- C:\Windows\System\KhSmwza.exe
  C:\Windows\System\KhSmwza.exe
  2⤵
  PID:3728
- C:\Windows\System\aQalqbO.exe
  C:\Windows\System\aQalqbO.exe
  2⤵
  PID:3744
- C:\Windows\System\iVfVohn.exe
  C:\Windows\System\iVfVohn.exe
  2⤵
  PID:3760
- C:\Windows\System\uyaNhOE.exe
  C:\Windows\System\uyaNhOE.exe
  2⤵
  PID:3776
- C:\Windows\System\GlCvjIb.exe
  C:\Windows\System\GlCvjIb.exe
  2⤵
  PID:3796
- C:\Windows\System\PwFwXpv.exe
  C:\Windows\System\PwFwXpv.exe
  2⤵
  PID:3812
- C:\Windows\System\EpQzwoU.exe
  C:\Windows\System\EpQzwoU.exe
  2⤵
  PID:3828
- C:\Windows\System\xJlWIpp.exe
  C:\Windows\System\xJlWIpp.exe
  2⤵
  PID:3844
- C:\Windows\System\agZTzyk.exe
  C:\Windows\System\agZTzyk.exe
  2⤵
  PID:3868
- C:\Windows\System\ZyMWhiR.exe
  C:\Windows\System\ZyMWhiR.exe
  2⤵
  PID:3884
- C:\Windows\System\ipnXPZq.exe
  C:\Windows\System\ipnXPZq.exe
  2⤵
  PID:3900
- C:\Windows\System\FTfdwwO.exe
  C:\Windows\System\FTfdwwO.exe
  2⤵
  PID:3920
- C:\Windows\System\cIlsTCY.exe
  C:\Windows\System\cIlsTCY.exe
  2⤵
  PID:3940
- C:\Windows\System\xdcvXvZ.exe
  C:\Windows\System\xdcvXvZ.exe
  2⤵
  PID:3956
- C:\Windows\System\SCHoCcE.exe
  C:\Windows\System\SCHoCcE.exe
  2⤵
  PID:3972
- C:\Windows\System\NpPfjnl.exe
  C:\Windows\System\NpPfjnl.exe
  2⤵
  PID:3992
- C:\Windows\System\AygrWPO.exe
  C:\Windows\System\AygrWPO.exe
  2⤵
  PID:4024
- C:\Windows\System\uiLdSbp.exe
  C:\Windows\System\uiLdSbp.exe
  2⤵
  PID:4040
- C:\Windows\System\PacFDNW.exe
  C:\Windows\System\PacFDNW.exe
  2⤵
  PID:4060
- C:\Windows\System\UQLaLOd.exe
  C:\Windows\System\UQLaLOd.exe
  2⤵
  PID:4076
- C:\Windows\System\VWmVVBM.exe
  C:\Windows\System\VWmVVBM.exe
  2⤵
  PID:4092
- C:\Windows\System\JwppZzc.exe
  C:\Windows\System\JwppZzc.exe
  2⤵
  PID:2544
- C:\Windows\System\lYGkDeA.exe
  C:\Windows\System\lYGkDeA.exe
  2⤵
  PID:2532
- C:\Windows\System\ahrGtPD.exe
  C:\Windows\System\ahrGtPD.exe
  2⤵
  PID:2296
- C:\Windows\System\oLlnOoa.exe
  C:\Windows\System\oLlnOoa.exe
  2⤵
  PID:1728
- C:\Windows\System\dAviUKf.exe
  C:\Windows\System\dAviUKf.exe
  2⤵
  PID:1556
- C:\Windows\System\rVmFuyg.exe
  C:\Windows\System\rVmFuyg.exe
  2⤵
  PID:3084
- C:\Windows\System\pCmCVNF.exe
  C:\Windows\System\pCmCVNF.exe
  2⤵
  PID:3120
- C:\Windows\System\MLCNiNM.exe
  C:\Windows\System\MLCNiNM.exe
  2⤵
  PID:1548
- C:\Windows\System\szUCHXe.exe
  C:\Windows\System\szUCHXe.exe
  2⤵
  PID:1760
- C:\Windows\System\VZGShob.exe
  C:\Windows\System\VZGShob.exe
  2⤵
  PID:3244
- C:\Windows\System\yQdzHJk.exe
  C:\Windows\System\yQdzHJk.exe
  2⤵
  PID:3100
- C:\Windows\System\TfhuxIT.exe
  C:\Windows\System\TfhuxIT.exe
  2⤵
  PID:3032
- C:\Windows\System\EnCmLRZ.exe
  C:\Windows\System\EnCmLRZ.exe
  2⤵
  PID:3152
- C:\Windows\System\YRZrbdV.exe
  C:\Windows\System\YRZrbdV.exe
  2⤵
  PID:3332
- C:\Windows\System\bNJLTXp.exe
  C:\Windows\System\bNJLTXp.exe
  2⤵
  PID:2000
- C:\Windows\System\vOffVGw.exe
  C:\Windows\System\vOffVGw.exe
  2⤵
  PID:3268
- C:\Windows\System\KkCHurf.exe
  C:\Windows\System\KkCHurf.exe
  2⤵
  PID:3312
- C:\Windows\System\pPiPNPb.exe
  C:\Windows\System\pPiPNPb.exe
  2⤵
  PID:3356
- C:\Windows\System\kZbHOle.exe
  C:\Windows\System\kZbHOle.exe
  2⤵
  PID:2796
- C:\Windows\System\iUmJSSz.exe
  C:\Windows\System\iUmJSSz.exe
  2⤵
  PID:2268
- C:\Windows\System\vEhlrxP.exe
  C:\Windows\System\vEhlrxP.exe
  2⤵
  PID:3452
- C:\Windows\System\CMTkvHX.exe
  C:\Windows\System\CMTkvHX.exe
  2⤵
  PID:3440
- C:\Windows\System\KuNuwRx.exe
  C:\Windows\System\KuNuwRx.exe
  2⤵
  PID:3484
- C:\Windows\System\sSybcrX.exe
  C:\Windows\System\sSybcrX.exe
  2⤵
  PID:3548
- C:\Windows\System\XcrgEFD.exe
  C:\Windows\System\XcrgEFD.exe
  2⤵
  PID:3624
- C:\Windows\System\LOhKQkj.exe
  C:\Windows\System\LOhKQkj.exe
  2⤵
  PID:3600
- C:\Windows\System\UIYjNEP.exe
  C:\Windows\System\UIYjNEP.exe
  2⤵
  PID:3628
- C:\Windows\System\cfPKgru.exe
  C:\Windows\System\cfPKgru.exe
  2⤵
  PID:3664
- C:\Windows\System\PvMtOmc.exe
  C:\Windows\System\PvMtOmc.exe
  2⤵
  PID:3700
- C:\Windows\System\SWstWLV.exe
  C:\Windows\System\SWstWLV.exe
  2⤵
  PID:2768
- C:\Windows\System\muqODOW.exe
  C:\Windows\System\muqODOW.exe
  2⤵
  PID:3980
- C:\Windows\System\hrEOgbG.exe
  C:\Windows\System\hrEOgbG.exe
  2⤵
  PID:4036
- C:\Windows\System\UcrDieo.exe
  C:\Windows\System\UcrDieo.exe
  2⤵
  PID:3788
- C:\Windows\System\UEZZtWz.exe
  C:\Windows\System\UEZZtWz.exe
  2⤵
  PID:3716
- C:\Windows\System\mKgiQxh.exe
  C:\Windows\System\mKgiQxh.exe
  2⤵
  PID:3860
- C:\Windows\System\rlSHCyE.exe
  C:\Windows\System\rlSHCyE.exe
  2⤵
  PID:864
- C:\Windows\System\KGFvSlw.exe
  C:\Windows\System\KGFvSlw.exe
  2⤵
  PID:2208
- C:\Windows\System\mCXqvCK.exe
  C:\Windows\System\mCXqvCK.exe
  2⤵
  PID:2260
- C:\Windows\System\yOMefPc.exe
  C:\Windows\System\yOMefPc.exe
  2⤵
  PID:3936
- C:\Windows\System\NyTKSTy.exe
  C:\Windows\System\NyTKSTy.exe
  2⤵
  PID:3128
- C:\Windows\System\VXKfApF.exe
  C:\Windows\System\VXKfApF.exe
  2⤵
  PID:3252
- C:\Windows\System\EevEbJn.exe
  C:\Windows\System\EevEbJn.exe
  2⤵
  PID:3144
- C:\Windows\System\KoCgjrN.exe
  C:\Windows\System\KoCgjrN.exe
  2⤵
  PID:3308
- C:\Windows\System\LjsZYRK.exe
  C:\Windows\System\LjsZYRK.exe
  2⤵
  PID:3024
- C:\Windows\System\ICpGAvF.exe
  C:\Windows\System\ICpGAvF.exe
  2⤵
  PID:3392
- C:\Windows\System\tBzxuWk.exe
  C:\Windows\System\tBzxuWk.exe
  2⤵
  PID:4020
- C:\Windows\System\lIsPklF.exe
  C:\Windows\System\lIsPklF.exe
  2⤵
  PID:3412
- C:\Windows\System\rcbmxlv.exe
  C:\Windows\System\rcbmxlv.exe
  2⤵
  PID:3180
- C:\Windows\System\WxxZhyz.exe
  C:\Windows\System\WxxZhyz.exe
  2⤵
  PID:2616
- C:\Windows\System\ArhToDp.exe
  C:\Windows\System\ArhToDp.exe
  2⤵
  PID:1112
- C:\Windows\System\iKswZzw.exe
  C:\Windows\System\iKswZzw.exe
  2⤵
  PID:560
- C:\Windows\System\OFsLHDo.exe
  C:\Windows\System\OFsLHDo.exe
  2⤵
  PID:3156
- C:\Windows\System\UyVgqkB.exe
  C:\Windows\System\UyVgqkB.exe
  2⤵
  PID:3228
- C:\Windows\System\cvcUocd.exe
  C:\Windows\System\cvcUocd.exe
  2⤵
  PID:1056
- C:\Windows\System\SgpUuOX.exe
  C:\Windows\System\SgpUuOX.exe
  2⤵
  PID:3504
- C:\Windows\System\febLbjB.exe
  C:\Windows\System\febLbjB.exe
  2⤵
  PID:3572
- C:\Windows\System\SmdaFYu.exe
  C:\Windows\System\SmdaFYu.exe
  2⤵
  PID:3560
- C:\Windows\System\QGUzpIM.exe
  C:\Windows\System\QGUzpIM.exe
  2⤵
  PID:3660
- C:\Windows\System\wvkpTyd.exe
  C:\Windows\System\wvkpTyd.exe
  2⤵
  PID:2272
- C:\Windows\System\SYPNRJl.exe
  C:\Windows\System\SYPNRJl.exe
  2⤵
  PID:3644
- C:\Windows\System\ioNxhcR.exe
  C:\Windows\System\ioNxhcR.exe
  2⤵
  PID:3876
- C:\Windows\System\ARWXxDc.exe
  C:\Windows\System\ARWXxDc.exe
  2⤵
  PID:3948
- C:\Windows\System\CVjGDoj.exe
  C:\Windows\System\CVjGDoj.exe
  2⤵
  PID:3784
- C:\Windows\System\WOztRYf.exe
  C:\Windows\System\WOztRYf.exe
  2⤵
  PID:4084
- C:\Windows\System\CHwYErd.exe
  C:\Windows\System\CHwYErd.exe
  2⤵
  PID:4004
- C:\Windows\System\BjXHlZQ.exe
  C:\Windows\System\BjXHlZQ.exe
  2⤵
  PID:2008
- C:\Windows\System\VmVniKD.exe
  C:\Windows\System\VmVniKD.exe
  2⤵
  PID:980
- C:\Windows\System\hJibKLm.exe
  C:\Windows\System\hJibKLm.exe
  2⤵
  PID:3124
- C:\Windows\System\QBQVTPQ.exe
  C:\Windows\System\QBQVTPQ.exe
  2⤵
  PID:3380
- C:\Windows\System\JlorSkO.exe
  C:\Windows\System\JlorSkO.exe
  2⤵
  PID:912
- C:\Windows\System\Myzfsmn.exe
  C:\Windows\System\Myzfsmn.exe
  2⤵
  PID:3420
- C:\Windows\System\XUpxRdJ.exe
  C:\Windows\System\XUpxRdJ.exe
  2⤵
  PID:2792
- C:\Windows\System\FnAXMUA.exe
  C:\Windows\System\FnAXMUA.exe
  2⤵
  PID:3912
- C:\Windows\System\igSDGIh.exe
  C:\Windows\System\igSDGIh.exe
  2⤵
  PID:3856
- C:\Windows\System\JJPTlvY.exe
  C:\Windows\System\JJPTlvY.exe
  2⤵
  PID:4120
- C:\Windows\System\CWztFQT.exe
  C:\Windows\System\CWztFQT.exe
  2⤵
  PID:4140
- C:\Windows\System\hfNEsps.exe
  C:\Windows\System\hfNEsps.exe
  2⤵
  PID:4160
- C:\Windows\System\ByfqzQt.exe
  C:\Windows\System\ByfqzQt.exe
  2⤵
  PID:4176
- C:\Windows\System\WffXDrD.exe
  C:\Windows\System\WffXDrD.exe
  2⤵
  PID:4200
- C:\Windows\System\qSxaVJI.exe
  C:\Windows\System\qSxaVJI.exe
  2⤵
  PID:4220
- C:\Windows\System\rvwUofW.exe
  C:\Windows\System\rvwUofW.exe
  2⤵
  PID:4308
- C:\Windows\System\vQVTcgj.exe
  C:\Windows\System\vQVTcgj.exe
  2⤵
  PID:4324
- C:\Windows\System\DHIINyw.exe
  C:\Windows\System\DHIINyw.exe
  2⤵
  PID:4340
- C:\Windows\System\CieQXJg.exe
  C:\Windows\System\CieQXJg.exe
  2⤵
  PID:4356
- C:\Windows\System\owUiWtx.exe
  C:\Windows\System\owUiWtx.exe
  2⤵
  PID:4372
- C:\Windows\System\bRQzYai.exe
  C:\Windows\System\bRQzYai.exe
  2⤵
  PID:4388
- C:\Windows\System\VylNemC.exe
  C:\Windows\System\VylNemC.exe
  2⤵
  PID:4404
- C:\Windows\System\SXUXdEm.exe
  C:\Windows\System\SXUXdEm.exe
  2⤵
  PID:4424
- C:\Windows\System\QhYJUOx.exe
  C:\Windows\System\QhYJUOx.exe
  2⤵
  PID:4440
- C:\Windows\System\VCrzRxx.exe
  C:\Windows\System\VCrzRxx.exe
  2⤵
  PID:4456
- C:\Windows\System\RhRTgUE.exe
  C:\Windows\System\RhRTgUE.exe
  2⤵
  PID:4472
- C:\Windows\System\IDRFCYA.exe
  C:\Windows\System\IDRFCYA.exe
  2⤵
  PID:4492
- C:\Windows\System\pnyexDE.exe
  C:\Windows\System\pnyexDE.exe
  2⤵
  PID:4512
- C:\Windows\System\YvLaKxN.exe
  C:\Windows\System\YvLaKxN.exe
  2⤵
  PID:4576
- C:\Windows\System\fSnUAwK.exe
  C:\Windows\System\fSnUAwK.exe
  2⤵
  PID:4592
- C:\Windows\System\fMeWOML.exe
  C:\Windows\System\fMeWOML.exe
  2⤵
  PID:4612
- C:\Windows\System\bZImIEI.exe
  C:\Windows\System\bZImIEI.exe
  2⤵
  PID:4628
- C:\Windows\System\OoVkTQa.exe
  C:\Windows\System\OoVkTQa.exe
  2⤵
  PID:4644
- C:\Windows\System\qwPCcpk.exe
  C:\Windows\System\qwPCcpk.exe
  2⤵
  PID:4660
- C:\Windows\System\lAwlvOx.exe
  C:\Windows\System\lAwlvOx.exe
  2⤵
  PID:4676
- C:\Windows\System\ePENzUY.exe
  C:\Windows\System\ePENzUY.exe
  2⤵
  PID:4696
- C:\Windows\System\DaFabAY.exe
  C:\Windows\System\DaFabAY.exe
  2⤵
  PID:4712
- C:\Windows\System\Hrrbdet.exe
  C:\Windows\System\Hrrbdet.exe
  2⤵
  PID:4728
- C:\Windows\System\rJWXtvQ.exe
  C:\Windows\System\rJWXtvQ.exe
  2⤵
  PID:4744
- C:\Windows\System\ZmWjCvp.exe
  C:\Windows\System\ZmWjCvp.exe
  2⤵
  PID:4764
- C:\Windows\System\BcEQxRb.exe
  C:\Windows\System\BcEQxRb.exe
  2⤵
  PID:4784
- C:\Windows\System\kvwaVSB.exe
  C:\Windows\System\kvwaVSB.exe
  2⤵
  PID:4804
- C:\Windows\System\VpkAbEV.exe
  C:\Windows\System\VpkAbEV.exe
  2⤵
  PID:4824
- C:\Windows\System\LlDhNbY.exe
  C:\Windows\System\LlDhNbY.exe
  2⤵
  PID:4844
- C:\Windows\System\bjhPcLO.exe
  C:\Windows\System\bjhPcLO.exe
  2⤵
  PID:4892
- C:\Windows\System\DaWxYlI.exe
  C:\Windows\System\DaWxYlI.exe
  2⤵
  PID:4916
- C:\Windows\System\XwHNPCK.exe
  C:\Windows\System\XwHNPCK.exe
  2⤵
  PID:4932
- C:\Windows\System\lqGAqtq.exe
  C:\Windows\System\lqGAqtq.exe
  2⤵
  PID:4948
- C:\Windows\System\sVasCXt.exe
  C:\Windows\System\sVasCXt.exe
  2⤵
  PID:4964
- C:\Windows\System\WRbpyVp.exe
  C:\Windows\System\WRbpyVp.exe
  2⤵
  PID:4980
- C:\Windows\System\XDNESPL.exe
  C:\Windows\System\XDNESPL.exe
  2⤵
  PID:5000
- C:\Windows\System\mHNRnTK.exe
  C:\Windows\System\mHNRnTK.exe
  2⤵
  PID:5016
- C:\Windows\System\vLZYZrk.exe
  C:\Windows\System\vLZYZrk.exe
  2⤵
  PID:5036
- C:\Windows\System\UmdMnma.exe
  C:\Windows\System\UmdMnma.exe
  2⤵
  PID:5052
- C:\Windows\System\MZpIMjo.exe
  C:\Windows\System\MZpIMjo.exe
  2⤵
  PID:5072
- C:\Windows\System\oSbuCHx.exe
  C:\Windows\System\oSbuCHx.exe
  2⤵
  PID:5104
- C:\Windows\System\mhmqXaU.exe
  C:\Windows\System\mhmqXaU.exe
  2⤵
  PID:3208
- C:\Windows\System\QjILKSv.exe
  C:\Windows\System\QjILKSv.exe
  2⤵
  PID:3824
- C:\Windows\System\jKDcekn.exe
  C:\Windows\System\jKDcekn.exe
  2⤵
  PID:3328
- C:\Windows\System\UMaQgxu.exe
  C:\Windows\System\UMaQgxu.exe
  2⤵
  PID:3516
- C:\Windows\System\jnGQeLW.exe
  C:\Windows\System\jnGQeLW.exe
  2⤵
  PID:3988
- C:\Windows\System\PWZnNfl.exe
  C:\Windows\System\PWZnNfl.exe
  2⤵
  PID:3772
- C:\Windows\System\xobotDX.exe
  C:\Windows\System\xobotDX.exe
  2⤵
  PID:3880
- C:\Windows\System\DyzPOEh.exe
  C:\Windows\System\DyzPOEh.exe
  2⤵
  PID:4052
- C:\Windows\System\BtqDeqe.exe
  C:\Windows\System\BtqDeqe.exe
  2⤵
  PID:1588
- C:\Windows\System\GwdqIwc.exe
  C:\Windows\System\GwdqIwc.exe
  2⤵
  PID:4216
- C:\Windows\System\yowwczx.exe
  C:\Windows\System\yowwczx.exe
  2⤵
  PID:1484
- C:\Windows\System\dEkWKHc.exe
  C:\Windows\System\dEkWKHc.exe
  2⤵
  PID:3172
- C:\Windows\System\RYWxiyt.exe
  C:\Windows\System\RYWxiyt.exe
  2⤵
  PID:840
- C:\Windows\System\oZgrRQP.exe
  C:\Windows\System\oZgrRQP.exe
  2⤵
  PID:4116
- C:\Windows\System\cewcJAL.exe
  C:\Windows\System\cewcJAL.exe
  2⤵
  PID:4184
- C:\Windows\System\ySFxCOp.exe
  C:\Windows\System\ySFxCOp.exe
  2⤵
  PID:4260
- C:\Windows\System\fOURBxW.exe
  C:\Windows\System\fOURBxW.exe
  2⤵
  PID:4276
- C:\Windows\System\GTAqjWY.exe
  C:\Windows\System\GTAqjWY.exe
  2⤵
  PID:4296
- C:\Windows\System\muRJWmp.exe
  C:\Windows\System\muRJWmp.exe
  2⤵
  PID:4212
- C:\Windows\System\DVKIqls.exe
  C:\Windows\System\DVKIqls.exe
  2⤵
  PID:4400
- C:\Windows\System\vhfIvyh.exe
  C:\Windows\System\vhfIvyh.exe
  2⤵
  PID:4320
- C:\Windows\System\xtWfYDU.exe
  C:\Windows\System\xtWfYDU.exe
  2⤵
  PID:4384
- C:\Windows\System\WKvvlnt.exe
  C:\Windows\System\WKvvlnt.exe
  2⤵
  PID:4352
- C:\Windows\System\oxobccR.exe
  C:\Windows\System\oxobccR.exe
  2⤵
  PID:4488
- C:\Windows\System\aIJUhTe.exe
  C:\Windows\System\aIJUhTe.exe
  2⤵
  PID:4532
- C:\Windows\System\zDBlIuI.exe
  C:\Windows\System\zDBlIuI.exe
  2⤵
  PID:4556
- C:\Windows\System\TLcHfZh.exe
  C:\Windows\System\TLcHfZh.exe
  2⤵
  PID:2316
- C:\Windows\System\eqKuFxc.exe
  C:\Windows\System\eqKuFxc.exe
  2⤵
  PID:4568
- C:\Windows\System\VEokVpP.exe
  C:\Windows\System\VEokVpP.exe
  2⤵
  PID:1016
- C:\Windows\System\JRHZZBB.exe
  C:\Windows\System\JRHZZBB.exe
  2⤵
  PID:4620
- C:\Windows\System\SlmaxwV.exe
  C:\Windows\System\SlmaxwV.exe
  2⤵
  PID:4652
- C:\Windows\System\yRHDVyx.exe
  C:\Windows\System\yRHDVyx.exe
  2⤵
  PID:4668
- C:\Windows\System\YpeZDze.exe
  C:\Windows\System\YpeZDze.exe
  2⤵
  PID:4600
- C:\Windows\System\FwsdcHK.exe
  C:\Windows\System\FwsdcHK.exe
  2⤵
  PID:4720
- C:\Windows\System\kCDHSCq.exe
  C:\Windows\System\kCDHSCq.exe
  2⤵
  PID:4760
- C:\Windows\System\vmibUsN.exe
  C:\Windows\System\vmibUsN.exe
  2⤵
  PID:4836
- C:\Windows\System\ohefKQy.exe
  C:\Windows\System\ohefKQy.exe
  2⤵
  PID:4740
- C:\Windows\System\BTNrPYJ.exe
  C:\Windows\System\BTNrPYJ.exe
  2⤵
  PID:588
- C:\Windows\System\vWQgwxi.exe
  C:\Windows\System\vWQgwxi.exe
  2⤵
  PID:4884
- C:\Windows\System\SGeCxAr.exe
  C:\Windows\System\SGeCxAr.exe
  2⤵
  PID:4888
- C:\Windows\System\wAiNrbE.exe
  C:\Windows\System\wAiNrbE.exe
  2⤵
  PID:4908
- C:\Windows\System\oLNtLVA.exe
  C:\Windows\System\oLNtLVA.exe
  2⤵
  PID:4944
- C:\Windows\System\eumEyrG.exe
  C:\Windows\System\eumEyrG.exe
  2⤵
  PID:5008
- C:\Windows\System\sHRWYuu.exe
  C:\Windows\System\sHRWYuu.exe
  2⤵
  PID:5080
- C:\Windows\System\mDCEoSj.exe
  C:\Windows\System\mDCEoSj.exe
  2⤵
  PID:5084
- C:\Windows\System\pobAJXh.exe
  C:\Windows\System\pobAJXh.exe
  2⤵
  PID:5112
- C:\Windows\System\AucPher.exe
  C:\Windows\System\AucPher.exe
  2⤵
  PID:5024
- C:\Windows\System\WqQTdSD.exe
  C:\Windows\System\WqQTdSD.exe
  2⤵
  PID:612
- C:\Windows\System\LieIhzy.exe
  C:\Windows\System\LieIhzy.exe
  2⤵
  PID:3496
- C:\Windows\System\gQoDzse.exe
  C:\Windows\System\gQoDzse.exe
  2⤵
  PID:3316
- C:\Windows\System\HapYjoL.exe
  C:\Windows\System\HapYjoL.exe
  2⤵
  PID:2068
- C:\Windows\System\tZALrTE.exe
  C:\Windows\System\tZALrTE.exe
  2⤵
  PID:772
- C:\Windows\System\WHPciHK.exe
  C:\Windows\System\WHPciHK.exe
  2⤵
  PID:4172
- C:\Windows\System\GLigXqD.exe
  C:\Windows\System\GLigXqD.exe
  2⤵
  PID:3620
- C:\Windows\System\cmGlpCN.exe
  C:\Windows\System\cmGlpCN.exe
  2⤵
  PID:4112
- C:\Windows\System\MyUOFpo.exe
  C:\Windows\System\MyUOFpo.exe
  2⤵
  PID:4348
- C:\Windows\System\QzyFjVs.exe
  C:\Windows\System\QzyFjVs.exe
  2⤵
  PID:4188
- C:\Windows\System\TNVgnDb.exe
  C:\Windows\System\TNVgnDb.exe
  2⤵
  PID:3892
- C:\Windows\System\frvhaHS.exe
  C:\Windows\System\frvhaHS.exe
  2⤵
  PID:4560
- C:\Windows\System\dqZUolE.exe
  C:\Windows\System\dqZUolE.exe
  2⤵
  PID:2916
- C:\Windows\System\lohyqWZ.exe
  C:\Windows\System\lohyqWZ.exe
  2⤵
  PID:4272
- C:\Windows\System\VLtshTt.exe
  C:\Windows\System\VLtshTt.exe
  2⤵
  PID:4436
- C:\Windows\System\nbOEtfd.exe
  C:\Windows\System\nbOEtfd.exe
  2⤵
  PID:4292
- C:\Windows\System\yKmWhzr.exe
  C:\Windows\System\yKmWhzr.exe
  2⤵
  PID:4528
- C:\Windows\System\NcJzKNv.exe
  C:\Windows\System\NcJzKNv.exe
  2⤵
  PID:4500
- C:\Windows\System\TUPrmhV.exe
  C:\Windows\System\TUPrmhV.exe
  2⤵
  PID:4452
- C:\Windows\System\pLMPBpk.exe
  C:\Windows\System\pLMPBpk.exe
  2⤵
  PID:4552
- C:\Windows\System\ohWeftH.exe
  C:\Windows\System\ohWeftH.exe
  2⤵
  PID:2308
- C:\Windows\System\UianVfi.exe
  C:\Windows\System\UianVfi.exe
  2⤵
  PID:548
- C:\Windows\System\JSkchIZ.exe
  C:\Windows\System\JSkchIZ.exe
  2⤵
  PID:4584
- C:\Windows\System\KHWmZpN.exe
  C:\Windows\System\KHWmZpN.exe
  2⤵
  PID:4608
- C:\Windows\System\sgoHhTM.exe
  C:\Windows\System\sgoHhTM.exe
  2⤵
  PID:4856
- C:\Windows\System\OjFUxsc.exe
  C:\Windows\System\OjFUxsc.exe
  2⤵
  PID:4852
- C:\Windows\System\CwFBpiq.exe
  C:\Windows\System\CwFBpiq.exe
  2⤵
  PID:4796
- C:\Windows\System\QljasxP.exe
  C:\Windows\System\QljasxP.exe
  2⤵
  PID:4996
- C:\Windows\System\sEjSRzo.exe
  C:\Windows\System\sEjSRzo.exe
  2⤵
  PID:5048
- C:\Windows\System\HLPprol.exe
  C:\Windows\System\HLPprol.exe
  2⤵
  PID:5032
- C:\Windows\System\TwrZscH.exe
  C:\Windows\System\TwrZscH.exe
  2⤵
  PID:5064
- C:\Windows\System\IBtyNnr.exe
  C:\Windows\System\IBtyNnr.exe
  2⤵
  PID:4900
- C:\Windows\System\ChYzTGV.exe
  C:\Windows\System\ChYzTGV.exe
  2⤵
  PID:4972
- C:\Windows\System\VQznyPH.exe
  C:\Windows\System\VQznyPH.exe
  2⤵
  PID:2116
- C:\Windows\System\tPssywK.exe
  C:\Windows\System\tPssywK.exe
  2⤵
  PID:4104
- C:\Windows\System\qFIxSSb.exe
  C:\Windows\System\qFIxSSb.exe
  2⤵
  PID:4128
- C:\Windows\System\AJvYAJV.exe
  C:\Windows\System\AJvYAJV.exe
  2⤵
  PID:3928
- C:\Windows\System\cRGMTtv.exe
  C:\Windows\System\cRGMTtv.exe
  2⤵
  PID:2688
- C:\Windows\System\fiSJIuF.exe
  C:\Windows\System\fiSJIuF.exe
  2⤵
  PID:4068
- C:\Windows\System\NFQbJWq.exe
  C:\Windows\System\NFQbJWq.exe
  2⤵
  PID:4268
- C:\Windows\System\ZoFuawL.exe
  C:\Windows\System\ZoFuawL.exe
  2⤵
  PID:1088
- C:\Windows\System\ggfCwkh.exe
  C:\Windows\System\ggfCwkh.exe
  2⤵
  PID:4364
- C:\Windows\System\SAkPnGw.exe
  C:\Windows\System\SAkPnGw.exe
  2⤵
  PID:4420
- C:\Windows\System\XsWylid.exe
  C:\Windows\System\XsWylid.exe
  2⤵
  PID:2244
- C:\Windows\System\PqrlNFh.exe
  C:\Windows\System\PqrlNFh.exe
  2⤵
  PID:2908
- C:\Windows\System\GMQLHrQ.exe
  C:\Windows\System\GMQLHrQ.exe
  2⤵
  PID:4752
- C:\Windows\System\ksWJnpU.exe
  C:\Windows\System\ksWJnpU.exe
  2⤵
  PID:4508
- C:\Windows\System\wFmbigy.exe
  C:\Windows\System\wFmbigy.exe
  2⤵
  PID:2220
- C:\Windows\System\wZrWyrJ.exe
  C:\Windows\System\wZrWyrJ.exe
  2⤵
  PID:4860
- C:\Windows\System\ysCPQHm.exe
  C:\Windows\System\ysCPQHm.exe
  2⤵
  PID:4776
- C:\Windows\System\vorvDOh.exe
  C:\Windows\System\vorvDOh.exe
  2⤵
  PID:4940
- C:\Windows\System\EZjrYGm.exe
  C:\Windows\System\EZjrYGm.exe
  2⤵
  PID:3712
- C:\Windows\System\KOixDtI.exe
  C:\Windows\System\KOixDtI.exe
  2⤵
  PID:5100
- C:\Windows\System\uZrhmyM.exe
  C:\Windows\System\uZrhmyM.exe
  2⤵
  PID:4736
- C:\Windows\System\njRaIeX.exe
  C:\Windows\System\njRaIeX.exe
  2⤵
  PID:2884
- C:\Windows\System\mKMFGNu.exe
  C:\Windows\System\mKMFGNu.exe
  2⤵
  PID:4704
- C:\Windows\System\VGhioKO.exe
  C:\Windows\System\VGhioKO.exe
  2⤵
  PID:4484
- C:\Windows\System\GkfZkQO.exe
  C:\Windows\System\GkfZkQO.exe
  2⤵
  PID:3740
- C:\Windows\System\MXKKGFd.exe
  C:\Windows\System\MXKKGFd.exe
  2⤵
  PID:4548
- C:\Windows\System\MTWUXae.exe
  C:\Windows\System\MTWUXae.exe
  2⤵
  PID:2956
- C:\Windows\System\VDmhtft.exe
  C:\Windows\System\VDmhtft.exe
  2⤵
  PID:4800
- C:\Windows\System\kJTKojE.exe
  C:\Windows\System\kJTKojE.exe
  2⤵
  PID:5096
- C:\Windows\System\CFcurit.exe
  C:\Windows\System\CFcurit.exe
  2⤵
  PID:4192
- C:\Windows\System\aEJOxNv.exe
  C:\Windows\System\aEJOxNv.exe
  2⤵
  PID:3696
- C:\Windows\System\HAzvHOl.exe
  C:\Windows\System\HAzvHOl.exe
  2⤵
  PID:4228
- C:\Windows\System\xAWAomE.exe
  C:\Windows\System\xAWAomE.exe
  2⤵
  PID:4132
- C:\Windows\System\uHgOCFI.exe
  C:\Windows\System\uHgOCFI.exe
  2⤵
  PID:4336
- C:\Windows\System\wrXkePF.exe
  C:\Windows\System\wrXkePF.exe
  2⤵
  PID:5140
- C:\Windows\System\QEojZOO.exe
  C:\Windows\System\QEojZOO.exe
  2⤵
  PID:5156
- C:\Windows\System\UIwzELe.exe
  C:\Windows\System\UIwzELe.exe
  2⤵
  PID:5180
- C:\Windows\System\lIywQJZ.exe
  C:\Windows\System\lIywQJZ.exe
  2⤵
  PID:5196
- C:\Windows\System\AtUxXuR.exe
  C:\Windows\System\AtUxXuR.exe
  2⤵
  PID:5244
- C:\Windows\System\jivOijh.exe
  C:\Windows\System\jivOijh.exe
  2⤵
  PID:5260
- C:\Windows\System\dxijJoq.exe
  C:\Windows\System\dxijJoq.exe
  2⤵
  PID:5280
- C:\Windows\System\ffKaohb.exe
  C:\Windows\System\ffKaohb.exe
  2⤵
  PID:5300
- C:\Windows\System\sQVzNKT.exe
  C:\Windows\System\sQVzNKT.exe
  2⤵
  PID:5316
- C:\Windows\System\jqXemiD.exe
  C:\Windows\System\jqXemiD.exe
  2⤵
  PID:5332
- C:\Windows\System\dDkbAoP.exe
  C:\Windows\System\dDkbAoP.exe
  2⤵
  PID:5348
- C:\Windows\System\zfTFmKg.exe
  C:\Windows\System\zfTFmKg.exe
  2⤵
  PID:5364
- C:\Windows\System\kJeyuLm.exe
  C:\Windows\System\kJeyuLm.exe
  2⤵
  PID:5380
- C:\Windows\System\giWjCSc.exe
  C:\Windows\System\giWjCSc.exe
  2⤵
  PID:5404
- C:\Windows\System\fDejMed.exe
  C:\Windows\System\fDejMed.exe
  2⤵
  PID:5424
- C:\Windows\System\UvdFlHR.exe
  C:\Windows\System\UvdFlHR.exe
  2⤵
  PID:5440
- C:\Windows\System\nUDjSUA.exe
  C:\Windows\System\nUDjSUA.exe
  2⤵
  PID:5484
- C:\Windows\System\LIZumSm.exe
  C:\Windows\System\LIZumSm.exe
  2⤵
  PID:5500
- C:\Windows\System\oalZHHu.exe
  C:\Windows\System\oalZHHu.exe
  2⤵
  PID:5516
- C:\Windows\System\rmYCQHF.exe
  C:\Windows\System\rmYCQHF.exe
  2⤵
  PID:5532
- C:\Windows\System\tkEKtnn.exe
  C:\Windows\System\tkEKtnn.exe
  2⤵
  PID:5556
- C:\Windows\System\lydszEi.exe
  C:\Windows\System\lydszEi.exe
  2⤵
  PID:5572
- C:\Windows\System\KAZRCMt.exe
  C:\Windows\System\KAZRCMt.exe
  2⤵
  PID:5596
- C:\Windows\System\nxgZOPC.exe
  C:\Windows\System\nxgZOPC.exe
  2⤵
  PID:5616
- C:\Windows\System\iHzICNh.exe
  C:\Windows\System\iHzICNh.exe
  2⤵
  PID:5636
- C:\Windows\System\dWtlJCR.exe
  C:\Windows\System\dWtlJCR.exe
  2⤵
  PID:5652
- C:\Windows\System\rBnjDhe.exe
  C:\Windows\System\rBnjDhe.exe
  2⤵
  PID:5668
- C:\Windows\System\DfLvdFe.exe
  C:\Windows\System\DfLvdFe.exe
  2⤵
  PID:5692
- C:\Windows\System\STqexmX.exe
  C:\Windows\System\STqexmX.exe
  2⤵
  PID:5708
- C:\Windows\System\PEvmFbc.exe
  C:\Windows\System\PEvmFbc.exe
  2⤵
  PID:5728
- C:\Windows\System\aSriuYi.exe
  C:\Windows\System\aSriuYi.exe
  2⤵
  PID:5768
- C:\Windows\System\HcbYMth.exe
  C:\Windows\System\HcbYMth.exe
  2⤵
  PID:5788
- C:\Windows\System\SwJekLA.exe
  C:\Windows\System\SwJekLA.exe
  2⤵
  PID:5804
- C:\Windows\System\XubtuwD.exe
  C:\Windows\System\XubtuwD.exe
  2⤵
  PID:5820
- C:\Windows\System\rXlrHqq.exe
  C:\Windows\System\rXlrHqq.exe
  2⤵
  PID:5836
- C:\Windows\System\CLfCWmE.exe
  C:\Windows\System\CLfCWmE.exe
  2⤵
  PID:5852
- C:\Windows\System\SRYCyLV.exe
  C:\Windows\System\SRYCyLV.exe
  2⤵
  PID:5872
- C:\Windows\System\uBzeGhj.exe
  C:\Windows\System\uBzeGhj.exe
  2⤵
  PID:5904
- C:\Windows\System\abycqqX.exe
  C:\Windows\System\abycqqX.exe
  2⤵
  PID:5920
- C:\Windows\System\ffrdHxy.exe
  C:\Windows\System\ffrdHxy.exe
  2⤵
  PID:5944
- C:\Windows\System\AgBjEVA.exe
  C:\Windows\System\AgBjEVA.exe
  2⤵
  PID:5964
- C:\Windows\System\aHDbAMu.exe
  C:\Windows\System\aHDbAMu.exe
  2⤵
  PID:5980
- C:\Windows\System\tenKcZi.exe
  C:\Windows\System\tenKcZi.exe
  2⤵
  PID:5996
- C:\Windows\System\UamnHHt.exe
  C:\Windows\System\UamnHHt.exe
  2⤵
  PID:6012
- C:\Windows\System\ELubbwk.exe
  C:\Windows\System\ELubbwk.exe
  2⤵
  PID:6048
- C:\Windows\System\WJftMaw.exe
  C:\Windows\System\WJftMaw.exe
  2⤵
  PID:6076
- C:\Windows\System\lqPXrBG.exe
  C:\Windows\System\lqPXrBG.exe
  2⤵
  PID:6092
- C:\Windows\System\ayljbRt.exe
  C:\Windows\System\ayljbRt.exe
  2⤵
  PID:6108
- C:\Windows\System\wbgzAQu.exe
  C:\Windows\System\wbgzAQu.exe
  2⤵
  PID:6124
- C:\Windows\System\TrsfitP.exe
  C:\Windows\System\TrsfitP.exe
  2⤵
  PID:6140
- C:\Windows\System\GyLbSQE.exe
  C:\Windows\System\GyLbSQE.exe
  2⤵
  PID:4816
- C:\Windows\System\BaVeQGQ.exe
  C:\Windows\System\BaVeQGQ.exe
  2⤵
  PID:3372
- C:\Windows\System\mcUIklU.exe
  C:\Windows\System\mcUIklU.exe
  2⤵
  PID:2712
- C:\Windows\System\NaFPsdH.exe
  C:\Windows\System\NaFPsdH.exe
  2⤵
  PID:2972
- C:\Windows\System\lbiDcHy.exe
  C:\Windows\System\lbiDcHy.exe
  2⤵
  PID:5148
- C:\Windows\System\uerWdIi.exe
  C:\Windows\System\uerWdIi.exe
  2⤵
  PID:5164
- C:\Windows\System\OgTQevw.exe
  C:\Windows\System\OgTQevw.exe
  2⤵
  PID:1248
- C:\Windows\System\zqWnLgt.exe
  C:\Windows\System\zqWnLgt.exe
  2⤵
  PID:5176
- C:\Windows\System\fKeSQoi.exe
  C:\Windows\System\fKeSQoi.exe
  2⤵
  PID:5212
- C:\Windows\System\gNbwPGH.exe
  C:\Windows\System\gNbwPGH.exe
  2⤵
  PID:5228
- C:\Windows\System\DsJwtbo.exe
  C:\Windows\System\DsJwtbo.exe
  2⤵
  PID:5328
- C:\Windows\System\sbrkKNK.exe
  C:\Windows\System\sbrkKNK.exe
  2⤵
  PID:5388
- C:\Windows\System\qCWOIzN.exe
  C:\Windows\System\qCWOIzN.exe
  2⤵
  PID:5268
- C:\Windows\System\zfWPhfs.exe
  C:\Windows\System\zfWPhfs.exe
  2⤵
  PID:5344
- C:\Windows\System\CveqzDx.exe
  C:\Windows\System\CveqzDx.exe
  2⤵
  PID:5416
- C:\Windows\System\SYkaUNR.exe
  C:\Windows\System\SYkaUNR.exe
  2⤵
  PID:5460
- C:\Windows\System\IDAFLHw.exe
  C:\Windows\System\IDAFLHw.exe
  2⤵
  PID:5476
- C:\Windows\System\AhgADWu.exe
  C:\Windows\System\AhgADWu.exe
  2⤵
  PID:5432
- C:\Windows\System\OiCHtOT.exe
  C:\Windows\System\OiCHtOT.exe
  2⤵
  PID:4636
- C:\Windows\System\uuUKGjW.exe
  C:\Windows\System\uuUKGjW.exe
  2⤵
  PID:5492
- C:\Windows\System\RuTqOtT.exe
  C:\Windows\System\RuTqOtT.exe
  2⤵
  PID:5568
- C:\Windows\System\xjfrWmX.exe
  C:\Windows\System\xjfrWmX.exe
  2⤵
  PID:5648
- C:\Windows\System\RoteSWQ.exe
  C:\Windows\System\RoteSWQ.exe
  2⤵
  PID:5680
- C:\Windows\System\DYhfjrP.exe
  C:\Windows\System\DYhfjrP.exe
  2⤵
  PID:5724
- C:\Windows\System\rArPRqO.exe
  C:\Windows\System\rArPRqO.exe
  2⤵
  PID:5760
- C:\Windows\System\YMlblbh.exe
  C:\Windows\System\YMlblbh.exe
  2⤵
  PID:5780
- C:\Windows\System\TuRsbjU.exe
  C:\Windows\System\TuRsbjU.exe
  2⤵
  PID:5816
- C:\Windows\System\WJrcmxJ.exe
  C:\Windows\System\WJrcmxJ.exe
  2⤵
  PID:5888
- C:\Windows\System\ChkJkBa.exe
  C:\Windows\System\ChkJkBa.exe
  2⤵
  PID:5900
- C:\Windows\System\PYOzVWl.exe
  C:\Windows\System\PYOzVWl.exe
  2⤵
  PID:5756
- C:\Windows\System\BcqLyts.exe
  C:\Windows\System\BcqLyts.exe
  2⤵
  PID:5800
- C:\Windows\System\rUvBNBG.exe
  C:\Windows\System\rUvBNBG.exe
  2⤵
  PID:1164
- C:\Windows\System\ZwuGVjI.exe
  C:\Windows\System\ZwuGVjI.exe
  2⤵
  PID:5936
- C:\Windows\System\FJtAwbw.exe
  C:\Windows\System\FJtAwbw.exe
  2⤵
  PID:6008
- C:\Windows\System\DyNdaVP.exe
  C:\Windows\System\DyNdaVP.exe
  2⤵
  PID:6056
- C:\Windows\System\DEghjKP.exe
  C:\Windows\System\DEghjKP.exe
  2⤵
  PID:5916
- C:\Windows\System\XJzjFxB.exe
  C:\Windows\System\XJzjFxB.exe
  2⤵
  PID:6020
- C:\Windows\System\CRmBEwK.exe
  C:\Windows\System\CRmBEwK.exe
  2⤵
  PID:6044
- C:\Windows\System\UEcSjbp.exe
  C:\Windows\System\UEcSjbp.exe
  2⤵
  PID:6068
- C:\Windows\System\ltjiods.exe
  C:\Windows\System\ltjiods.exe
  2⤵
  PID:6132
- C:\Windows\System\KQSdQWM.exe
  C:\Windows\System\KQSdQWM.exe
  2⤵
  PID:5132
- C:\Windows\System\TxoCRhs.exe
  C:\Windows\System\TxoCRhs.exe
  2⤵
  PID:6088
- C:\Windows\System\yemVlkN.exe
  C:\Windows\System\yemVlkN.exe
  2⤵
  PID:2976
- C:\Windows\System\cakaqKy.exe
  C:\Windows\System\cakaqKy.exe
  2⤵
  PID:4572
- C:\Windows\System\kDYKHOt.exe
  C:\Windows\System\kDYKHOt.exe
  2⤵
  PID:5312
- C:\Windows\System\aPJPPON.exe
  C:\Windows\System\aPJPPON.exe
  2⤵
  PID:5372
- C:\Windows\System\uyiIAuo.exe
  C:\Windows\System\uyiIAuo.exe
  2⤵
  PID:4708
- C:\Windows\System\nNquJmL.exe
  C:\Windows\System\nNquJmL.exe
  2⤵
  PID:4288
- C:\Windows\System\obfsbUP.exe
  C:\Windows\System\obfsbUP.exe
  2⤵
  PID:5240
- C:\Windows\System\RflJiLT.exe
  C:\Windows\System\RflJiLT.exe
  2⤵
  PID:5292
- C:\Windows\System\dTDnORN.exe
  C:\Windows\System\dTDnORN.exe
  2⤵
  PID:5540
- C:\Windows\System\vLeiBvf.exe
  C:\Windows\System\vLeiBvf.exe
  2⤵
  PID:5472
- C:\Windows\System\BypXdmQ.exe
  C:\Windows\System\BypXdmQ.exe
  2⤵
  PID:5528
- C:\Windows\System\GkBpegZ.exe
  C:\Windows\System\GkBpegZ.exe
  2⤵
  PID:5628
- C:\Windows\System\doCQquS.exe
  C:\Windows\System\doCQquS.exe
  2⤵
  PID:5896
- C:\Windows\System\fmWHUjZ.exe
  C:\Windows\System\fmWHUjZ.exe
  2⤵
  PID:5932
- C:\Windows\System\OtVjiXW.exe
  C:\Windows\System\OtVjiXW.exe
  2⤵
  PID:5356
- C:\Windows\System\YYPNtOa.exe
  C:\Windows\System\YYPNtOa.exe
  2⤵
  PID:5456
- C:\Windows\System\OmopQbv.exe
  C:\Windows\System\OmopQbv.exe
  2⤵
  PID:5580
- C:\Windows\System\wwVMgLS.exe
  C:\Windows\System\wwVMgLS.exe
  2⤵
  PID:5612
- C:\Windows\System\UkFSYQQ.exe
  C:\Windows\System\UkFSYQQ.exe
  2⤵
  PID:5776
- C:\Windows\System\QSiNbrC.exe
  C:\Windows\System\QSiNbrC.exe
  2⤵
  PID:5752
- C:\Windows\System\ACmsPvl.exe
  C:\Windows\System\ACmsPvl.exe
  2⤵
  PID:5988
- C:\Windows\System\qfaXOoM.exe
  C:\Windows\System\qfaXOoM.exe
  2⤵
  PID:5956
- C:\Windows\System\tRPPjVo.exe
  C:\Windows\System\tRPPjVo.exe
  2⤵
  PID:5116
- C:\Windows\System\XWvvpLJ.exe
  C:\Windows\System\XWvvpLJ.exe
  2⤵
  PID:5204
- C:\Windows\System\Ervyekm.exe
  C:\Windows\System\Ervyekm.exe
  2⤵
  PID:6040
- C:\Windows\System\YxGZXas.exe
  C:\Windows\System\YxGZXas.exe
  2⤵
  PID:5400
- C:\Windows\System\DyGtmDy.exe
  C:\Windows\System\DyGtmDy.exe
  2⤵
  PID:5136
- C:\Windows\System\jeSxRzC.exe
  C:\Windows\System\jeSxRzC.exe
  2⤵
  PID:5376
- C:\Windows\System\HFAhghu.exe
  C:\Windows\System\HFAhghu.exe
  2⤵
  PID:5664
- C:\Windows\System\XKdcQJq.exe
  C:\Windows\System\XKdcQJq.exe
  2⤵
  PID:5548
- C:\Windows\System\AwVIJNl.exe
  C:\Windows\System\AwVIJNl.exe
  2⤵
  PID:6028
- C:\Windows\System\SZanicB.exe
  C:\Windows\System\SZanicB.exe
  2⤵
  PID:4988
- C:\Windows\System\qGlMFtq.exe
  C:\Windows\System\qGlMFtq.exe
  2⤵
  PID:5592
- C:\Windows\System\NNxqUEC.exe
  C:\Windows\System\NNxqUEC.exe
  2⤵
  PID:5784
- C:\Windows\System\oTbAXSG.exe
  C:\Windows\System\oTbAXSG.exe
  2⤵
  PID:5864
- C:\Windows\System\xhwnwks.exe
  C:\Windows\System\xhwnwks.exe
  2⤵
  PID:5272
- C:\Windows\System\VrCUSsh.exe
  C:\Windows\System\VrCUSsh.exe
  2⤵
  PID:5880
- C:\Windows\System\yZiUeAZ.exe
  C:\Windows\System\yZiUeAZ.exe
  2⤵
  PID:6004
- C:\Windows\System\WXAupeX.exe
  C:\Windows\System\WXAupeX.exe
  2⤵
  PID:5992
- C:\Windows\System\jNDFMRT.exe
  C:\Windows\System\jNDFMRT.exe
  2⤵
  PID:5748
- C:\Windows\System\uxycoVF.exe
  C:\Windows\System\uxycoVF.exe
  2⤵
  PID:5912
- C:\Windows\System\Rltzjkp.exe
  C:\Windows\System\Rltzjkp.exe
  2⤵
  PID:6120
- C:\Windows\System\WCVtUUE.exe
  C:\Windows\System\WCVtUUE.exe
  2⤵
  PID:4976
- C:\Windows\System\Rtqegis.exe
  C:\Windows\System\Rtqegis.exe
  2⤵
  PID:5812
- C:\Windows\System\pAWFVHE.exe
  C:\Windows\System\pAWFVHE.exe
  2⤵
  PID:6148
- C:\Windows\System\xIKuxcE.exe
  C:\Windows\System\xIKuxcE.exe
  2⤵
  PID:6168
- C:\Windows\System\vuYBrHe.exe
  C:\Windows\System\vuYBrHe.exe
  2⤵
  PID:6184
- C:\Windows\System\qUFdehl.exe
  C:\Windows\System\qUFdehl.exe
  2⤵
  PID:6204
- C:\Windows\System\toHfwqw.exe
  C:\Windows\System\toHfwqw.exe
  2⤵
  PID:6220
- C:\Windows\System\skGOHiR.exe
  C:\Windows\System\skGOHiR.exe
  2⤵
  PID:6236
- C:\Windows\System\FjqjClO.exe
  C:\Windows\System\FjqjClO.exe
  2⤵
  PID:6256
- C:\Windows\System\ojvjVkj.exe
  C:\Windows\System\ojvjVkj.exe
  2⤵
  PID:6276
- C:\Windows\System\LsfkLDi.exe
  C:\Windows\System\LsfkLDi.exe
  2⤵
  PID:6292
- C:\Windows\System\FaxqMhM.exe
  C:\Windows\System\FaxqMhM.exe
  2⤵
  PID:6320
- C:\Windows\System\pUQBXqD.exe
  C:\Windows\System\pUQBXqD.exe
  2⤵
  PID:6336
- C:\Windows\System\rIvvPxm.exe
  C:\Windows\System\rIvvPxm.exe
  2⤵
  PID:6356
- C:\Windows\System\yCmSumI.exe
  C:\Windows\System\yCmSumI.exe
  2⤵
  PID:6372
- C:\Windows\System\EZsLVpn.exe
  C:\Windows\System\EZsLVpn.exe
  2⤵
  PID:6392
- C:\Windows\System\vxZBGYR.exe
  C:\Windows\System\vxZBGYR.exe
  2⤵
  PID:6428
- C:\Windows\System\MBnDdMI.exe
  C:\Windows\System\MBnDdMI.exe
  2⤵
  PID:6452
- C:\Windows\System\ldPaZqB.exe
  C:\Windows\System\ldPaZqB.exe
  2⤵
  PID:6468
- C:\Windows\System\GCnWYgD.exe
  C:\Windows\System\GCnWYgD.exe
  2⤵
  PID:6488
- C:\Windows\System\CpMVsaT.exe
  C:\Windows\System\CpMVsaT.exe
  2⤵
  PID:6504
- C:\Windows\System\ybylqVx.exe
  C:\Windows\System\ybylqVx.exe
  2⤵
  PID:6524
- C:\Windows\System\EChexaU.exe
  C:\Windows\System\EChexaU.exe
  2⤵
  PID:6544
- C:\Windows\System\aMWORnQ.exe
  C:\Windows\System\aMWORnQ.exe
  2⤵
  PID:6564
- C:\Windows\System\CwKiXhP.exe
  C:\Windows\System\CwKiXhP.exe
  2⤵
  PID:6584
- C:\Windows\System\koTwqjm.exe
  C:\Windows\System\koTwqjm.exe
  2⤵
  PID:6604
- C:\Windows\System\CItaiKP.exe
  C:\Windows\System\CItaiKP.exe
  2⤵
  PID:6624
- C:\Windows\System\vxkFvVP.exe
  C:\Windows\System\vxkFvVP.exe
  2⤵
  PID:6648
- C:\Windows\System\DwwooVM.exe
  C:\Windows\System\DwwooVM.exe
  2⤵
  PID:6676
- C:\Windows\System\FzRssed.exe
  C:\Windows\System\FzRssed.exe
  2⤵
  PID:6692
- C:\Windows\System\qOFXGmP.exe
  C:\Windows\System\qOFXGmP.exe
  2⤵
  PID:6716
- C:\Windows\System\FsmDlDn.exe
  C:\Windows\System\FsmDlDn.exe
  2⤵
  PID:6732
- C:\Windows\System\IgKrTLY.exe
  C:\Windows\System\IgKrTLY.exe
  2⤵
  PID:6748
- C:\Windows\System\DaWLCSJ.exe
  C:\Windows\System\DaWLCSJ.exe
  2⤵
  PID:6768
- C:\Windows\System\SYDRClE.exe
  C:\Windows\System\SYDRClE.exe
  2⤵
  PID:6784
- C:\Windows\System\yCQhXKB.exe
  C:\Windows\System\yCQhXKB.exe
  2⤵
  PID:6804
- C:\Windows\System\BXtyAwO.exe
  C:\Windows\System\BXtyAwO.exe
  2⤵
  PID:6824
- C:\Windows\System\IaqHdwu.exe
  C:\Windows\System\IaqHdwu.exe
  2⤵
  PID:6840
- C:\Windows\System\TvmWVif.exe
  C:\Windows\System\TvmWVif.exe
  2⤵
  PID:6856
- C:\Windows\System\mjwtHVU.exe
  C:\Windows\System\mjwtHVU.exe
  2⤵
  PID:6876
- C:\Windows\System\jyQDnpi.exe
  C:\Windows\System\jyQDnpi.exe
  2⤵
  PID:6892
- C:\Windows\System\ZHGmvUs.exe
  C:\Windows\System\ZHGmvUs.exe
  2⤵
  PID:6932
- C:\Windows\System\ofRlnsH.exe
  C:\Windows\System\ofRlnsH.exe
  2⤵
  PID:6956
- C:\Windows\System\IjHuREe.exe
  C:\Windows\System\IjHuREe.exe
  2⤵
  PID:6972
- C:\Windows\System\BGRGXSy.exe
  C:\Windows\System\BGRGXSy.exe
  2⤵
  PID:6988
- C:\Windows\System\xFWEdpk.exe
  C:\Windows\System\xFWEdpk.exe
  2⤵
  PID:7012
- C:\Windows\System\lcRXhzp.exe
  C:\Windows\System\lcRXhzp.exe
  2⤵
  PID:7028
- C:\Windows\System\bQNfUgc.exe
  C:\Windows\System\bQNfUgc.exe
  2⤵
  PID:7048
- C:\Windows\System\iUckPNp.exe
  C:\Windows\System\iUckPNp.exe
  2⤵
  PID:7064
- C:\Windows\System\qHBKFBi.exe
  C:\Windows\System\qHBKFBi.exe
  2⤵
  PID:7084
- C:\Windows\System\RufHPpL.exe
  C:\Windows\System\RufHPpL.exe
  2⤵
  PID:7100
- C:\Windows\System\SMDrGKg.exe
  C:\Windows\System\SMDrGKg.exe
  2⤵
  PID:7124
- C:\Windows\System\UTHuudd.exe
  C:\Windows\System\UTHuudd.exe
  2⤵
  PID:7140
- C:\Windows\System\otbvLYO.exe
  C:\Windows\System\otbvLYO.exe
  2⤵
  PID:7156
- C:\Windows\System\Plfjlrx.exe
  C:\Windows\System\Plfjlrx.exe
  2⤵
  PID:6176
- C:\Windows\System\aDfJgCZ.exe
  C:\Windows\System\aDfJgCZ.exe
  2⤵
  PID:6216
- C:\Windows\System\KHmObDx.exe
  C:\Windows\System\KHmObDx.exe
  2⤵
  PID:5192
- C:\Windows\System\iExmrgG.exe
  C:\Windows\System\iExmrgG.exe
  2⤵
  PID:6364
- C:\Windows\System\DbYOjYv.exe
  C:\Windows\System\DbYOjYv.exe
  2⤵
  PID:6400
- C:\Windows\System\kdwgQuq.exe
  C:\Windows\System\kdwgQuq.exe
  2⤵
  PID:6264
- C:\Windows\System\mZWxANC.exe
  C:\Windows\System\mZWxANC.exe
  2⤵
  PID:6192
- C:\Windows\System\WFDGbNa.exe
  C:\Windows\System\WFDGbNa.exe
  2⤵
  PID:6408
- C:\Windows\System\AhizmgR.exe
  C:\Windows\System\AhizmgR.exe
  2⤵
  PID:6416
- C:\Windows\System\hAcUfHU.exe
  C:\Windows\System\hAcUfHU.exe
  2⤵
  PID:6348
- C:\Windows\System\CXRFtYQ.exe
  C:\Windows\System\CXRFtYQ.exe
  2⤵
  PID:6440
- C:\Windows\System\XMFglzr.exe
  C:\Windows\System\XMFglzr.exe
  2⤵
  PID:5716
- C:\Windows\System\entomGS.exe
  C:\Windows\System\entomGS.exe
  2⤵
  PID:6540
- C:\Windows\System\VBRsjcL.exe
  C:\Windows\System\VBRsjcL.exe
  2⤵
  PID:6612
- C:\Windows\System\VSNydwH.exe
  C:\Windows\System\VSNydwH.exe
  2⤵
  PID:6484
- C:\Windows\System\EPCbBhp.exe
  C:\Windows\System\EPCbBhp.exe
  2⤵
  PID:6640
- C:\Windows\System\RIRKBcE.exe
  C:\Windows\System\RIRKBcE.exe
  2⤵
  PID:6664
- C:\Windows\System\ajxpbNj.exe
  C:\Windows\System\ajxpbNj.exe
  2⤵
  PID:6560
- C:\Windows\System\wBiObWx.exe
  C:\Windows\System\wBiObWx.exe
  2⤵
  PID:6704
- C:\Windows\System\XaPlpxG.exe
  C:\Windows\System\XaPlpxG.exe
  2⤵
  PID:6780
- C:\Windows\System\qMEWjGz.exe
  C:\Windows\System\qMEWjGz.exe
  2⤵
  PID:6852
- C:\Windows\System\qSdmkcW.exe
  C:\Windows\System\qSdmkcW.exe
  2⤵
  PID:6756
- C:\Windows\System\OCsbSFb.exe
  C:\Windows\System\OCsbSFb.exe
  2⤵
  PID:6820
- C:\Windows\System\VvKGfIv.exe
  C:\Windows\System\VvKGfIv.exe
  2⤵
  PID:6908
- C:\Windows\System\cUFWDzS.exe
  C:\Windows\System\cUFWDzS.exe
  2⤵
  PID:6920
- C:\Windows\System\iyVxBvT.exe
  C:\Windows\System\iyVxBvT.exe
  2⤵
  PID:6952
- C:\Windows\System\ASZANRP.exe
  C:\Windows\System\ASZANRP.exe
  2⤵
  PID:7132
- C:\Windows\System\EQsPnhn.exe
  C:\Windows\System\EQsPnhn.exe
  2⤵
  PID:5884
- C:\Windows\System\TduieKX.exe
  C:\Windows\System\TduieKX.exe
  2⤵
  PID:5976
- C:\Windows\System\uBrRnyc.exe
  C:\Windows\System\uBrRnyc.exe
  2⤵
  PID:6272
- C:\Windows\System\pXlzxWc.exe
  C:\Windows\System\pXlzxWc.exe
  2⤵
  PID:6344
- C:\Windows\System\eURRCsq.exe
  C:\Windows\System\eURRCsq.exe
  2⤵
  PID:6536
- C:\Windows\System\MULmxcA.exe
  C:\Windows\System\MULmxcA.exe
  2⤵
  PID:6656
- C:\Windows\System\PiMDqlE.exe
  C:\Windows\System\PiMDqlE.exe
  2⤵
  PID:6996
- C:\Windows\System\MAJnpOc.exe
  C:\Windows\System\MAJnpOc.exe
  2⤵
  PID:6800
- C:\Windows\System\zCfpxUE.exe
  C:\Windows\System\zCfpxUE.exe
  2⤵
  PID:6980
- C:\Windows\System\ClxZmQp.exe
  C:\Windows\System\ClxZmQp.exe
  2⤵
  PID:7044
- C:\Windows\System\sbWbmLh.exe
  C:\Windows\System\sbWbmLh.exe
  2⤵
  PID:7056
- C:\Windows\System\gvrbgWK.exe
  C:\Windows\System\gvrbgWK.exe
  2⤵
  PID:7108
- C:\Windows\System\wLFQULa.exe
  C:\Windows\System\wLFQULa.exe
  2⤵
  PID:7152
- C:\Windows\System\pAGCfbF.exe
  C:\Windows\System\pAGCfbF.exe
  2⤵
  PID:6328
- C:\Windows\System\WNTdoRB.exe
  C:\Windows\System\WNTdoRB.exe
  2⤵
  PID:6200
- C:\Windows\System\aqJnHyz.exe
  C:\Windows\System\aqJnHyz.exe
  2⤵
  PID:6864
- C:\Windows\System\iaKxaIG.exe
  C:\Windows\System\iaKxaIG.exe
  2⤵
  PID:6924
- C:\Windows\System\nbKfMxU.exe
  C:\Windows\System\nbKfMxU.exe
  2⤵
  PID:6460
- C:\Windows\System\nsCurwO.exe
  C:\Windows\System\nsCurwO.exe
  2⤵
  PID:6516
- C:\Windows\System\adGJaZE.exe
  C:\Windows\System\adGJaZE.exe
  2⤵
  PID:5296
- C:\Windows\System\MjtWrSt.exe
  C:\Windows\System\MjtWrSt.exe
  2⤵
  PID:6312
- C:\Windows\System\iKLaPEw.exe
  C:\Windows\System\iKLaPEw.exe
  2⤵
  PID:7004
- C:\Windows\System\opdWvIg.exe
  C:\Windows\System\opdWvIg.exe
  2⤵
  PID:6764
- C:\Windows\System\mXRMBkz.exe
  C:\Windows\System\mXRMBkz.exe
  2⤵
  PID:7136
- C:\Windows\System\vyxGXCY.exe
  C:\Windows\System\vyxGXCY.exe
  2⤵
  PID:6412
- C:\Windows\System\cJpvmqI.exe
  C:\Windows\System\cJpvmqI.exe
  2⤵
  PID:6916
- C:\Windows\System\UGvvsSh.exe
  C:\Windows\System\UGvvsSh.exe
  2⤵
  PID:7076
- C:\Windows\System\EUjXwLk.exe
  C:\Windows\System\EUjXwLk.exe
  2⤵
  PID:6332
- C:\Windows\System\Hztezpr.exe
  C:\Windows\System\Hztezpr.exe
  2⤵
  PID:6244
- C:\Windows\System\fOKafGu.exe
  C:\Windows\System\fOKafGu.exe
  2⤵
  PID:6388
- C:\Windows\System\TrcuHJL.exe
  C:\Windows\System\TrcuHJL.exe
  2⤵
  PID:6688
- C:\Windows\System\FOOzhhj.exe
  C:\Windows\System\FOOzhhj.exe
  2⤵
  PID:6904
- C:\Windows\System\eDLahXT.exe
  C:\Windows\System\eDLahXT.exe
  2⤵
  PID:6600
- C:\Windows\System\sCHBdKI.exe
  C:\Windows\System\sCHBdKI.exe
  2⤵
  PID:6480
- C:\Windows\System\XXIxEWr.exe
  C:\Windows\System\XXIxEWr.exe
  2⤵
  PID:6580
- C:\Windows\System\CVTyzJe.exe
  C:\Windows\System\CVTyzJe.exe
  2⤵
  PID:7036
- C:\Windows\System\GEoftJx.exe
  C:\Windows\System\GEoftJx.exe
  2⤵
  PID:6620
- C:\Windows\System\qKdAOQG.exe
  C:\Windows\System\qKdAOQG.exe
  2⤵
  PID:6888
- C:\Windows\System\osacOpj.exe
  C:\Windows\System\osacOpj.exe
  2⤵
  PID:7120
- C:\Windows\System\wzKBiNA.exe
  C:\Windows\System\wzKBiNA.exe
  2⤵
  PID:6424
- C:\Windows\System\BqtYSlV.exe
  C:\Windows\System\BqtYSlV.exe
  2⤵
  PID:6232
- C:\Windows\System\pSStWdh.exe
  C:\Windows\System\pSStWdh.exe
  2⤵
  PID:7208
- C:\Windows\System\ZKBffYI.exe
  C:\Windows\System\ZKBffYI.exe
  2⤵
  PID:7224
- C:\Windows\System\UZUjSbf.exe
  C:\Windows\System\UZUjSbf.exe
  2⤵
  PID:7240
- C:\Windows\System\qMoUQmF.exe
  C:\Windows\System\qMoUQmF.exe
  2⤵
  PID:7260
- C:\Windows\System\ALBpBma.exe
  C:\Windows\System\ALBpBma.exe
  2⤵
  PID:7288
- C:\Windows\System\tacasoa.exe
  C:\Windows\System\tacasoa.exe
  2⤵
  PID:7308
- C:\Windows\System\vHCOwSS.exe
  C:\Windows\System\vHCOwSS.exe
  2⤵
  PID:7324
- C:\Windows\System\ooqtvfm.exe
  C:\Windows\System\ooqtvfm.exe
  2⤵
  PID:7344
- C:\Windows\System\kmANhXw.exe
  C:\Windows\System\kmANhXw.exe
  2⤵
  PID:7360
- C:\Windows\System\PYApwAm.exe
  C:\Windows\System\PYApwAm.exe
  2⤵
  PID:7380
- C:\Windows\System\Jccuzpu.exe
  C:\Windows\System\Jccuzpu.exe
  2⤵
  PID:7396
- C:\Windows\System\SCczWvz.exe
  C:\Windows\System\SCczWvz.exe
  2⤵
  PID:7416
- C:\Windows\System\axtrrCO.exe
  C:\Windows\System\axtrrCO.exe
  2⤵
  PID:7444
- C:\Windows\System\RtWIMWh.exe
  C:\Windows\System\RtWIMWh.exe
  2⤵
  PID:7464
- C:\Windows\System\buPdZSr.exe
  C:\Windows\System\buPdZSr.exe
  2⤵
  PID:7488
- C:\Windows\System\IElGdCy.exe
  C:\Windows\System\IElGdCy.exe
  2⤵
  PID:7508
- C:\Windows\System\EXTwNcI.exe
  C:\Windows\System\EXTwNcI.exe
  2⤵
  PID:7524
- C:\Windows\System\BDpRzXl.exe
  C:\Windows\System\BDpRzXl.exe
  2⤵
  PID:7540
- C:\Windows\System\qBLsdzh.exe
  C:\Windows\System\qBLsdzh.exe
  2⤵
  PID:7560
- C:\Windows\System\kpfDqVo.exe
  C:\Windows\System\kpfDqVo.exe
  2⤵
  PID:7580
- C:\Windows\System\srQETnJ.exe
  C:\Windows\System\srQETnJ.exe
  2⤵
  PID:7604
- C:\Windows\System\vmzoHOp.exe
  C:\Windows\System\vmzoHOp.exe
  2⤵
  PID:7628
- C:\Windows\System\dGqUqAd.exe
  C:\Windows\System\dGqUqAd.exe
  2⤵
  PID:7644
- C:\Windows\System\VwHylJb.exe
  C:\Windows\System\VwHylJb.exe
  2⤵
  PID:7664
- C:\Windows\System\GlrWUkl.exe
  C:\Windows\System\GlrWUkl.exe
  2⤵
  PID:7684
- C:\Windows\System\gxSOvcq.exe
  C:\Windows\System\gxSOvcq.exe
  2⤵
  PID:7704
- C:\Windows\System\KHeIqOK.exe
  C:\Windows\System\KHeIqOK.exe
  2⤵
  PID:7724
- C:\Windows\System\XlZxEAF.exe
  C:\Windows\System\XlZxEAF.exe
  2⤵
  PID:7744
- C:\Windows\System\SwJpqVp.exe
  C:\Windows\System\SwJpqVp.exe
  2⤵
  PID:7760
- C:\Windows\System\cvUktFU.exe
  C:\Windows\System\cvUktFU.exe
  2⤵
  PID:7776
- C:\Windows\System\Gwxhwxw.exe
  C:\Windows\System\Gwxhwxw.exe
  2⤵
  PID:7796
- C:\Windows\System\hynDMsH.exe
  C:\Windows\System\hynDMsH.exe
  2⤵
  PID:7816
- C:\Windows\System\baGAYAH.exe
  C:\Windows\System\baGAYAH.exe
  2⤵
  PID:7836
- C:\Windows\System\HTGnYoH.exe
  C:\Windows\System\HTGnYoH.exe
  2⤵
  PID:7856
- C:\Windows\System\fjPEdiK.exe
  C:\Windows\System\fjPEdiK.exe
  2⤵
  PID:7872
- C:\Windows\System\XCLYbqi.exe
  C:\Windows\System\XCLYbqi.exe
  2⤵
  PID:7908
- C:\Windows\System\OqjDcHA.exe
  C:\Windows\System\OqjDcHA.exe
  2⤵
  PID:7924
- C:\Windows\System\MZyvAkG.exe
  C:\Windows\System\MZyvAkG.exe
  2⤵
  PID:7948
- C:\Windows\System\lEcQwft.exe
  C:\Windows\System\lEcQwft.exe
  2⤵
  PID:7972
- C:\Windows\System\wrhwmuU.exe
  C:\Windows\System\wrhwmuU.exe
  2⤵
  PID:8000
- C:\Windows\System\sumalaQ.exe
  C:\Windows\System\sumalaQ.exe
  2⤵
  PID:8020
- C:\Windows\System\ywuaTSY.exe
  C:\Windows\System\ywuaTSY.exe
  2⤵
  PID:8040
- C:\Windows\System\CWZFQRr.exe
  C:\Windows\System\CWZFQRr.exe
  2⤵
  PID:8060
- C:\Windows\System\gcSuPvv.exe
  C:\Windows\System\gcSuPvv.exe
  2⤵
  PID:8076
- C:\Windows\System\auLUYym.exe
  C:\Windows\System\auLUYym.exe
  2⤵
  PID:8092
- C:\Windows\System\znCnuSL.exe
  C:\Windows\System\znCnuSL.exe
  2⤵
  PID:8112
- C:\Windows\System\BYmCkYD.exe
  C:\Windows\System\BYmCkYD.exe
  2⤵
  PID:8128
- C:\Windows\System\DqIVbPU.exe
  C:\Windows\System\DqIVbPU.exe
  2⤵
  PID:8144
- C:\Windows\System\hyWRDSc.exe
  C:\Windows\System\hyWRDSc.exe
  2⤵
  PID:8160
- C:\Windows\System\tmyXgxR.exe
  C:\Windows\System\tmyXgxR.exe
  2⤵
  PID:8180
- C:\Windows\System\NMwzZnU.exe
  C:\Windows\System\NMwzZnU.exe
  2⤵
  PID:6728
- C:\Windows\System\KlWFafV.exe
  C:\Windows\System\KlWFafV.exe
  2⤵
  PID:7148
- C:\Windows\System\sGSkuoA.exe
  C:\Windows\System\sGSkuoA.exe
  2⤵
  PID:6848
- C:\Windows\System\bRBVAeV.exe
  C:\Windows\System\bRBVAeV.exe
  2⤵
  PID:7200
- C:\Windows\System\IcyDduM.exe
  C:\Windows\System\IcyDduM.exe
  2⤵
  PID:6164
- C:\Windows\System\VvAgYpW.exe
  C:\Windows\System\VvAgYpW.exe
  2⤵
  PID:7220
- C:\Windows\System\yWdkBdH.exe
  C:\Windows\System\yWdkBdH.exe
  2⤵
  PID:7272
- C:\Windows\System\tFMNuhP.exe
  C:\Windows\System\tFMNuhP.exe
  2⤵
  PID:7296
- C:\Windows\System\KjvYoEk.exe
  C:\Windows\System\KjvYoEk.exe
  2⤵
  PID:7356
- C:\Windows\System\wPrQGYU.exe
  C:\Windows\System\wPrQGYU.exe
  2⤵
  PID:7332
- C:\Windows\System\AROQCxU.exe
  C:\Windows\System\AROQCxU.exe
  2⤵
  PID:7368
- C:\Windows\System\xBvALyg.exe
  C:\Windows\System\xBvALyg.exe
  2⤵
  PID:7408
- C:\Windows\System\ynbBbsK.exe
  C:\Windows\System\ynbBbsK.exe
  2⤵
  PID:7472
- C:\Windows\System\lMEoNhY.exe
  C:\Windows\System\lMEoNhY.exe
  2⤵
  PID:7496
- C:\Windows\System\UJShfrO.exe
  C:\Windows\System\UJShfrO.exe
  2⤵
  PID:7520
- C:\Windows\System\PoxZyFT.exe
  C:\Windows\System\PoxZyFT.exe
  2⤵
  PID:7588
- C:\Windows\System\VOAcpqF.exe
  C:\Windows\System\VOAcpqF.exe
  2⤵
  PID:7576
- C:\Windows\System\RjyPAqW.exe
  C:\Windows\System\RjyPAqW.exe
  2⤵
  PID:7640
- C:\Windows\System\fiTVEBE.exe
  C:\Windows\System\fiTVEBE.exe
  2⤵
  PID:7676
- C:\Windows\System\cxhZgOi.exe
  C:\Windows\System\cxhZgOi.exe
  2⤵
  PID:7752
- C:\Windows\System\IyHfZtM.exe
  C:\Windows\System\IyHfZtM.exe
  2⤵
  PID:7792
- C:\Windows\System\qanwlqb.exe
  C:\Windows\System\qanwlqb.exe
  2⤵
  PID:2012
- C:\Windows\System\NZhaXqK.exe
  C:\Windows\System\NZhaXqK.exe
  2⤵
  PID:7868
- C:\Windows\System\QsvoKED.exe
  C:\Windows\System\QsvoKED.exe
  2⤵
  PID:7732
- C:\Windows\System\QXfINmJ.exe
  C:\Windows\System\QXfINmJ.exe
  2⤵
  PID:7772
- C:\Windows\System\VRrbaqN.exe
  C:\Windows\System\VRrbaqN.exe
  2⤵
  PID:7848
- C:\Windows\System\OwFTEQx.exe
  C:\Windows\System\OwFTEQx.exe
  2⤵
  PID:7956
- C:\Windows\System\jPskYQq.exe
  C:\Windows\System\jPskYQq.exe
  2⤵
  PID:7900
- C:\Windows\System\yzuZSDZ.exe
  C:\Windows\System\yzuZSDZ.exe
  2⤵
  PID:7936
- C:\Windows\System\EPvKpLr.exe
  C:\Windows\System\EPvKpLr.exe
  2⤵
  PID:8016
- C:\Windows\System\KSrPATc.exe
  C:\Windows\System\KSrPATc.exe
  2⤵
  PID:8056
- C:\Windows\System\maEuTVy.exe
  C:\Windows\System\maEuTVy.exe
  2⤵
  PID:8152
- C:\Windows\System\wRdHolL.exe
  C:\Windows\System\wRdHolL.exe
  2⤵
  PID:7176
- C:\Windows\System\CjUsrUb.exe
  C:\Windows\System\CjUsrUb.exe
  2⤵
  PID:8032
- C:\Windows\System\RgRycLR.exe
  C:\Windows\System\RgRycLR.exe
  2⤵
  PID:6300
- C:\Windows\System\ZOiETmz.exe
  C:\Windows\System\ZOiETmz.exe
  2⤵
  PID:8068
- C:\Windows\System\mpsIubd.exe
  C:\Windows\System\mpsIubd.exe
  2⤵
  PID:8072
- C:\Windows\System\BdqcfsI.exe
  C:\Windows\System\BdqcfsI.exe
  2⤵
  PID:6740
- C:\Windows\System\QgZTtIq.exe
  C:\Windows\System\QgZTtIq.exe
  2⤵
  PID:7008
- C:\Windows\System\AfMGTyt.exe
  C:\Windows\System\AfMGTyt.exe
  2⤵
  PID:7320
- C:\Windows\System\VNBMPVo.exe
  C:\Windows\System\VNBMPVo.exe
  2⤵
  PID:7252
- C:\Windows\System\nibeolo.exe
  C:\Windows\System\nibeolo.exe
  2⤵
  PID:7392
- C:\Windows\System\jtJySWn.exe
  C:\Windows\System\jtJySWn.exe
  2⤵
  PID:7456
- C:\Windows\System\KDqmXPr.exe
  C:\Windows\System\KDqmXPr.exe
  2⤵
  PID:7568
- C:\Windows\System\IYzjSCs.exe
  C:\Windows\System\IYzjSCs.exe
  2⤵
  PID:7624
- C:\Windows\System\pUlFrXg.exe
  C:\Windows\System\pUlFrXg.exe
  2⤵
  PID:7692
- C:\Windows\System\DTwUoRb.exe
  C:\Windows\System\DTwUoRb.exe
  2⤵
  PID:7460
- C:\Windows\System\kkaabGv.exe
  C:\Windows\System\kkaabGv.exe
  2⤵
  PID:7696
- C:\Windows\System\ttBMqSC.exe
  C:\Windows\System\ttBMqSC.exe
  2⤵
  PID:7596
- C:\Windows\System\zNCZniV.exe
  C:\Windows\System\zNCZniV.exe
  2⤵
  PID:7824
- C:\Windows\System\qzGvcXh.exe
  C:\Windows\System\qzGvcXh.exe
  2⤵
  PID:7880
- C:\Windows\System\ylZeDxf.exe
  C:\Windows\System\ylZeDxf.exe
  2⤵
  PID:7916
- C:\Windows\System\QtcOIZr.exe
  C:\Windows\System\QtcOIZr.exe
  2⤵
  PID:7980
- C:\Windows\System\nmgLWQL.exe
  C:\Windows\System\nmgLWQL.exe
  2⤵
  PID:8048
- C:\Windows\System\eYvhXdm.exe
  C:\Windows\System\eYvhXdm.exe
  2⤵
  PID:8108
- C:\Windows\System\sNiBPXX.exe
  C:\Windows\System\sNiBPXX.exe
  2⤵
  PID:6796
- C:\Windows\System\vQjVyeX.exe
  C:\Windows\System\vQjVyeX.exe
  2⤵
  PID:7180
- C:\Windows\System\ExcOGhN.exe
  C:\Windows\System\ExcOGhN.exe
  2⤵
  PID:7268
- C:\Windows\System\FwuNqcm.exe
  C:\Windows\System\FwuNqcm.exe
  2⤵
  PID:6672
- C:\Windows\System\KxkezBO.exe
  C:\Windows\System\KxkezBO.exe
  2⤵
  PID:7352
- C:\Windows\System\gFtAmKa.exe
  C:\Windows\System\gFtAmKa.exe
  2⤵
  PID:7404
- C:\Windows\System\WMdKnvS.exe
  C:\Windows\System\WMdKnvS.exe
  2⤵
  PID:7432
- C:\Windows\System\BbJpmYH.exe
  C:\Windows\System\BbJpmYH.exe
  2⤵
  PID:7616
- C:\Windows\System\VcNJkrC.exe
  C:\Windows\System\VcNJkrC.exe
  2⤵
  PID:7784
- C:\Windows\System\ElYZWvB.exe
  C:\Windows\System\ElYZWvB.exe
  2⤵
  PID:7968
- C:\Windows\System\cDIkMvC.exe
  C:\Windows\System\cDIkMvC.exe
  2⤵
  PID:7808
- C:\Windows\System\jAutxey.exe
  C:\Windows\System\jAutxey.exe
  2⤵
  PID:7552
- C:\Windows\System\bXbVEqO.exe
  C:\Windows\System\bXbVEqO.exe
  2⤵
  PID:6776
- C:\Windows\System\LRGUAxY.exe
  C:\Windows\System\LRGUAxY.exe
  2⤵
  PID:7276
- C:\Windows\System\OGIqpqh.exe
  C:\Windows\System\OGIqpqh.exe
  2⤵
  PID:7284
- C:\Windows\System\cBjgXCF.exe
  C:\Windows\System\cBjgXCF.exe
  2⤵
  PID:7984
- C:\Windows\System\KrIUgZR.exe
  C:\Windows\System\KrIUgZR.exe
  2⤵
  PID:7080
- C:\Windows\System\goPVVXD.exe
  C:\Windows\System\goPVVXD.exe
  2⤵
  PID:7944
- C:\Windows\System\PyXBNEr.exe
  C:\Windows\System\PyXBNEr.exe
  2⤵
  PID:7480
- C:\Windows\System\PNGHvOK.exe
  C:\Windows\System\PNGHvOK.exe
  2⤵
  PID:8140
- C:\Windows\System\PSFsVUU.exe
  C:\Windows\System\PSFsVUU.exe
  2⤵
  PID:7096
- C:\Windows\System\pnZuGJy.exe
  C:\Windows\System\pnZuGJy.exe
  2⤵
  PID:7656
- C:\Windows\System\UByqwgp.exe
  C:\Windows\System\UByqwgp.exe
  2⤵
  PID:7440
- C:\Windows\System\OYalLfK.exe
  C:\Windows\System\OYalLfK.exe
  2⤵
  PID:6304
- C:\Windows\System\zcsBQCw.exe
  C:\Windows\System\zcsBQCw.exe
  2⤵
  PID:7592
- C:\Windows\System\PBgfgHB.exe
  C:\Windows\System\PBgfgHB.exe
  2⤵
  PID:7888
- C:\Windows\System\FOKvhvz.exe
  C:\Windows\System\FOKvhvz.exe
  2⤵
  PID:8156
- C:\Windows\System\HDAxquT.exe
  C:\Windows\System\HDAxquT.exe
  2⤵
  PID:7720
- C:\Windows\System\UeXMKiy.exe
  C:\Windows\System\UeXMKiy.exe
  2⤵
  PID:7712
- C:\Windows\System\FmKdkHJ.exe
  C:\Windows\System\FmKdkHJ.exe
  2⤵
  PID:8212
- C:\Windows\System\DKzKHKF.exe
  C:\Windows\System\DKzKHKF.exe
  2⤵
  PID:8228
- C:\Windows\System\OPGoyme.exe
  C:\Windows\System\OPGoyme.exe
  2⤵
  PID:8244
- C:\Windows\System\SeIiovB.exe
  C:\Windows\System\SeIiovB.exe
  2⤵
  PID:8264
- C:\Windows\System\kUlxflC.exe
  C:\Windows\System\kUlxflC.exe
  2⤵
  PID:8288
- C:\Windows\System\jzfYXje.exe
  C:\Windows\System\jzfYXje.exe
  2⤵
  PID:8320
- C:\Windows\System\UxkpSOl.exe
  C:\Windows\System\UxkpSOl.exe
  2⤵
  PID:8336
- C:\Windows\System\WdLQCYT.exe
  C:\Windows\System\WdLQCYT.exe
  2⤵
  PID:8352
- C:\Windows\System\KLdicFN.exe
  C:\Windows\System\KLdicFN.exe
  2⤵
  PID:8372
- C:\Windows\System\dQssRvB.exe
  C:\Windows\System\dQssRvB.exe
  2⤵
  PID:8388
- C:\Windows\System\RYMqCjH.exe
  C:\Windows\System\RYMqCjH.exe
  2⤵
  PID:8412
- C:\Windows\System\RLiqrjw.exe
  C:\Windows\System\RLiqrjw.exe
  2⤵
  PID:8428
- C:\Windows\System\EsvRDfG.exe
  C:\Windows\System\EsvRDfG.exe
  2⤵
  PID:8444
- C:\Windows\System\VlPRGwK.exe
  C:\Windows\System\VlPRGwK.exe
  2⤵
  PID:8464
- C:\Windows\System\NDqOhfj.exe
  C:\Windows\System\NDqOhfj.exe
  2⤵
  PID:8480
- C:\Windows\System\PqfgqhE.exe
  C:\Windows\System\PqfgqhE.exe
  2⤵
  PID:8496
- C:\Windows\System\zkvpsFB.exe
  C:\Windows\System\zkvpsFB.exe
  2⤵
  PID:8516
- C:\Windows\System\IxbBBLu.exe
  C:\Windows\System\IxbBBLu.exe
  2⤵
  PID:8540
- C:\Windows\System\esHtYKK.exe
  C:\Windows\System\esHtYKK.exe
  2⤵
  PID:8560
- C:\Windows\System\OyNQrbR.exe
  C:\Windows\System\OyNQrbR.exe
  2⤵
  PID:8580
- C:\Windows\System\GQYvdoE.exe
  C:\Windows\System\GQYvdoE.exe
  2⤵
  PID:8600
- C:\Windows\System\fydwCRJ.exe
  C:\Windows\System\fydwCRJ.exe
  2⤵
  PID:8620
- C:\Windows\System\hQYOjiW.exe
  C:\Windows\System\hQYOjiW.exe
  2⤵
  PID:8636
- C:\Windows\System\oIYtmOV.exe
  C:\Windows\System\oIYtmOV.exe
  2⤵
  PID:8656
- C:\Windows\System\rfdmXsa.exe
  C:\Windows\System\rfdmXsa.exe
  2⤵
  PID:8684
- C:\Windows\System\bDDBjrl.exe
  C:\Windows\System\bDDBjrl.exe
  2⤵
  PID:8700
- C:\Windows\System\QwYRfUr.exe
  C:\Windows\System\QwYRfUr.exe
  2⤵
  PID:8724
- C:\Windows\System\svYLKSo.exe
  C:\Windows\System\svYLKSo.exe
  2⤵
  PID:8740
- C:\Windows\System\Qleinuk.exe
  C:\Windows\System\Qleinuk.exe
  2⤵
  PID:8760
- C:\Windows\System\aLmTCUD.exe
  C:\Windows\System\aLmTCUD.exe
  2⤵
  PID:8776
- C:\Windows\System\TdtCRjG.exe
  C:\Windows\System\TdtCRjG.exe
  2⤵
  PID:8792
- C:\Windows\System\sBuCUwm.exe
  C:\Windows\System\sBuCUwm.exe
  2⤵
  PID:8808
- C:\Windows\System\bOSMrNn.exe
  C:\Windows\System\bOSMrNn.exe
  2⤵
  PID:8840
- C:\Windows\System\lHxMCtM.exe
  C:\Windows\System\lHxMCtM.exe
  2⤵
  PID:8856
- C:\Windows\System\HStBYqk.exe
  C:\Windows\System\HStBYqk.exe
  2⤵
  PID:8872
- C:\Windows\System\jYluTEL.exe
  C:\Windows\System\jYluTEL.exe
  2⤵
  PID:8888
- C:\Windows\System\LEtDkNs.exe
  C:\Windows\System\LEtDkNs.exe
  2⤵
  PID:8908
- C:\Windows\System\FByfehR.exe
  C:\Windows\System\FByfehR.exe
  2⤵
  PID:8956
- C:\Windows\System\iLxVklW.exe
  C:\Windows\System\iLxVklW.exe
  2⤵
  PID:8980
- C:\Windows\System\EaoUetk.exe
  C:\Windows\System\EaoUetk.exe
  2⤵
  PID:8996
- C:\Windows\System\XpxrZBs.exe
  C:\Windows\System\XpxrZBs.exe
  2⤵
  PID:9012
- C:\Windows\System\qsueEvt.exe
  C:\Windows\System\qsueEvt.exe
  2⤵
  PID:9028
- C:\Windows\System\uzIcnnW.exe
  C:\Windows\System\uzIcnnW.exe
  2⤵
  PID:9044
- C:\Windows\System\zviDoZg.exe
  C:\Windows\System\zviDoZg.exe
  2⤵
  PID:9060
- C:\Windows\System\dYrCXyf.exe
  C:\Windows\System\dYrCXyf.exe
  2⤵
  PID:9080
- C:\Windows\System\blwAZIO.exe
  C:\Windows\System\blwAZIO.exe
  2⤵
  PID:9096
- C:\Windows\System\IUIIIja.exe
  C:\Windows\System\IUIIIja.exe
  2⤵
  PID:9116
- C:\Windows\System\jAGalzP.exe
  C:\Windows\System\jAGalzP.exe
  2⤵
  PID:9132
- C:\Windows\System\GeQFZRX.exe
  C:\Windows\System\GeQFZRX.exe
  2⤵
  PID:9148
- C:\Windows\System\NCfdFzG.exe
  C:\Windows\System\NCfdFzG.exe
  2⤵
  PID:9168
- C:\Windows\System\fYWgzUb.exe
  C:\Windows\System\fYWgzUb.exe
  2⤵
  PID:9184
- C:\Windows\System\RoSGuUk.exe
  C:\Windows\System\RoSGuUk.exe
  2⤵
  PID:9200
- C:\Windows\System\oCBlGOc.exe
  C:\Windows\System\oCBlGOc.exe
  2⤵
  PID:7960
- C:\Windows\System\NkQzOeE.exe
  C:\Windows\System\NkQzOeE.exe
  2⤵
  PID:8204
- C:\Windows\System\JbZgkaK.exe
  C:\Windows\System\JbZgkaK.exe
  2⤵
  PID:8100
- C:\Windows\System\QKvtacg.exe
  C:\Windows\System\QKvtacg.exe
  2⤵
  PID:8276
- C:\Windows\System\XawLwkm.exe
  C:\Windows\System\XawLwkm.exe
  2⤵
  PID:8220
- C:\Windows\System\WbgEIHA.exe
  C:\Windows\System\WbgEIHA.exe
  2⤵
  PID:8360
- C:\Windows\System\NiQaoZm.exe
  C:\Windows\System\NiQaoZm.exe
  2⤵
  PID:8400
- C:\Windows\System\SeiUzDl.exe
  C:\Windows\System\SeiUzDl.exe
  2⤵
  PID:8252
- C:\Windows\System\kVbRTpx.exe
  C:\Windows\System\kVbRTpx.exe
  2⤵
  PID:8476
- C:\Windows\System\QgKShhn.exe
  C:\Windows\System\QgKShhn.exe
  2⤵
  PID:8344
- C:\Windows\System\CCMfVUr.exe
  C:\Windows\System\CCMfVUr.exe
  2⤵
  PID:8556
- C:\Windows\System\kAyoqHu.exe
  C:\Windows\System\kAyoqHu.exe
  2⤵
  PID:8628
- C:\Windows\System\bwWvNpx.exe
  C:\Windows\System\bwWvNpx.exe
  2⤵
  PID:8380
- C:\Windows\System\VQGaNEU.exe
  C:\Windows\System\VQGaNEU.exe
  2⤵
  PID:8424
- C:\Windows\System\ghNqMjZ.exe
  C:\Windows\System\ghNqMjZ.exe
  2⤵
  PID:8532
- C:\Windows\System\fuEinKo.exe
  C:\Windows\System\fuEinKo.exe
  2⤵
  PID:8608
- C:\Windows\System\TLCIhxn.exe
  C:\Windows\System\TLCIhxn.exe
  2⤵
  PID:8632
- C:\Windows\System\pqxhTyW.exe
  C:\Windows\System\pqxhTyW.exe
  2⤵
  PID:8008
- C:\Windows\System\MrquETa.exe
  C:\Windows\System\MrquETa.exe
  2⤵
  PID:8696
- C:\Windows\System\dSfSmta.exe
  C:\Windows\System\dSfSmta.exe
  2⤵
  PID:8748
- C:\Windows\System\dzNbdOR.exe
  C:\Windows\System\dzNbdOR.exe
  2⤵
  PID:8816
- C:\Windows\System\pSptyzJ.exe
  C:\Windows\System\pSptyzJ.exe
  2⤵
  PID:8784
- C:\Windows\System\IGqLrRJ.exe
  C:\Windows\System\IGqLrRJ.exe
  2⤵
  PID:8916
- C:\Windows\System\WtfMLRS.exe
  C:\Windows\System\WtfMLRS.exe
  2⤵
  PID:8304
- C:\Windows\System\WUQNuUr.exe
  C:\Windows\System\WUQNuUr.exe
  2⤵
  PID:8936
- C:\Windows\System\PiPfPaj.exe
  C:\Windows\System\PiPfPaj.exe
  2⤵
  PID:8976
- C:\Windows\System\QXuMKrt.exe
  C:\Windows\System\QXuMKrt.exe
  2⤵
  PID:8968
- C:\Windows\System\dSgROgw.exe
  C:\Windows\System\dSgROgw.exe
  2⤵
  PID:9040
- C:\Windows\System\ETIPLwk.exe
  C:\Windows\System\ETIPLwk.exe
  2⤵
  PID:9076
- C:\Windows\System\ciAQrKF.exe
  C:\Windows\System\ciAQrKF.exe
  2⤵
  PID:9056
- C:\Windows\System\BnvUZdV.exe
  C:\Windows\System\BnvUZdV.exe
  2⤵
  PID:9088
- C:\Windows\System\KTxuksy.exe
  C:\Windows\System\KTxuksy.exe
  2⤵
  PID:9160
- C:\Windows\System\ptuYSOh.exe
  C:\Windows\System\ptuYSOh.exe
  2⤵
  PID:9140
- C:\Windows\System\EOdvOOq.exe
  C:\Windows\System\EOdvOOq.exe
  2⤵
  PID:9212
- C:\Windows\System\iVfdQKK.exe
  C:\Windows\System\iVfdQKK.exe
  2⤵
  PID:8208
- C:\Windows\System\pwvYgzC.exe
  C:\Windows\System\pwvYgzC.exe
  2⤵
  PID:8328
- C:\Windows\System\RONJlnv.exe
  C:\Windows\System\RONJlnv.exe
  2⤵
  PID:8364
- C:\Windows\System\jQkfmOI.exe
  C:\Windows\System\jQkfmOI.exe
  2⤵
  PID:8332
- C:\Windows\System\loEusRi.exe
  C:\Windows\System\loEusRi.exe
  2⤵
  PID:8512
- C:\Windows\System\NoiHhjW.exe
  C:\Windows\System\NoiHhjW.exe
  2⤵
  PID:8292
- C:\Windows\System\WqzzUBD.exe
  C:\Windows\System\WqzzUBD.exe
  2⤵
  PID:8488
- C:\Windows\System\aZDlevl.exe
  C:\Windows\System\aZDlevl.exe
  2⤵
  PID:8596
- C:\Windows\System\jkzvTWh.exe
  C:\Windows\System\jkzvTWh.exe
  2⤵
  PID:8568
- C:\Windows\System\GwweLUt.exe
  C:\Windows\System\GwweLUt.exe
  2⤵
  PID:8716
- C:\Windows\System\jPorLrz.exe
  C:\Windows\System\jPorLrz.exe
  2⤵
  PID:8788
- C:\Windows\System\stSwGNJ.exe
  C:\Windows\System\stSwGNJ.exe
  2⤵
  PID:8756
- C:\Windows\System\BcFumtx.exe
  C:\Windows\System\BcFumtx.exe
  2⤵
  PID:8828
- C:\Windows\System\pUWanVF.exe
  C:\Windows\System\pUWanVF.exe
  2⤵
  PID:8868
- C:\Windows\System\ldZUqJf.exe
  C:\Windows\System\ldZUqJf.exe
  2⤵
  PID:8284
- C:\Windows\System\NVqxBWN.exe
  C:\Windows\System\NVqxBWN.exe
  2⤵
  PID:9004
- C:\Windows\System\KwKPxiU.exe
  C:\Windows\System\KwKPxiU.exe
  2⤵
  PID:9068
- C:\Windows\System\PTRYTkZ.exe
  C:\Windows\System\PTRYTkZ.exe
  2⤵
  PID:8988
- C:\Windows\System\bZKmbCR.exe
  C:\Windows\System\bZKmbCR.exe
  2⤵
  PID:9112
- C:\Windows\System\tphYwzJ.exe
  C:\Windows\System\tphYwzJ.exe
  2⤵
  PID:9192
- C:\Windows\System\DjRlqAv.exe
  C:\Windows\System\DjRlqAv.exe
  2⤵
  PID:8440
- C:\Windows\System\IUnWUeD.exe
  C:\Windows\System\IUnWUeD.exe
  2⤵
  PID:8644
- C:\Windows\System\cVlOolm.exe
  C:\Windows\System\cVlOolm.exe
  2⤵
  PID:9176
- C:\Windows\System\OSQkzjN.exe
  C:\Windows\System\OSQkzjN.exe
  2⤵
  PID:8672
- C:\Windows\System\boOajZH.exe
  C:\Windows\System\boOajZH.exe
  2⤵
  PID:8528
- C:\Windows\System\PiGfZBa.exe
  C:\Windows\System\PiGfZBa.exe
  2⤵
  PID:8572
- C:\Windows\System\lzHLzLG.exe
  C:\Windows\System\lzHLzLG.exe
  2⤵
  PID:8772
- C:\Windows\System\DkywVcM.exe
  C:\Windows\System\DkywVcM.exe
  2⤵
  PID:8924
- C:\Windows\System\pLLpFkA.exe
  C:\Windows\System\pLLpFkA.exe
  2⤵
  PID:8948
- C:\Windows\System\nFYnkaH.exe
  C:\Windows\System\nFYnkaH.exe
  2⤵
  PID:8420
- C:\Windows\System\CuWvkMl.exe
  C:\Windows\System\CuWvkMl.exe
  2⤵
  PID:8648
- C:\Windows\System\otvqiSE.exe
  C:\Windows\System\otvqiSE.exe
  2⤵
  PID:9024
- C:\Windows\System\YCnowOz.exe
  C:\Windows\System\YCnowOz.exe
  2⤵
  PID:9108
- C:\Windows\System\mefLUaH.exe
  C:\Windows\System\mefLUaH.exe
  2⤵
  PID:8236
- C:\Windows\System\uRoRbFV.exe
  C:\Windows\System\uRoRbFV.exe
  2⤵
  PID:9156
- C:\Windows\System\FjMQHKL.exe
  C:\Windows\System\FjMQHKL.exe
  2⤵
  PID:9180
- C:\Windows\System\QkrgQME.exe
  C:\Windows\System\QkrgQME.exe
  2⤵
  PID:8312
- C:\Windows\System\rpQKqTs.exe
  C:\Windows\System\rpQKqTs.exe
  2⤵
  PID:8616
- C:\Windows\System\fAFRGaO.exe
  C:\Windows\System\fAFRGaO.exe
  2⤵
  PID:8804
- C:\Windows\System\MiUTeVK.exe
  C:\Windows\System\MiUTeVK.exe
  2⤵
  PID:8768
- C:\Windows\System\SeMLhtJ.exe
  C:\Windows\System\SeMLhtJ.exe
  2⤵
  PID:9232
- C:\Windows\System\ERPUcDo.exe
  C:\Windows\System\ERPUcDo.exe
  2⤵
  PID:9264
- C:\Windows\System\gLPOoiU.exe
  C:\Windows\System\gLPOoiU.exe
  2⤵
  PID:9280
- C:\Windows\System\KjwlgjA.exe
  C:\Windows\System\KjwlgjA.exe
  2⤵
  PID:9296
- C:\Windows\System\xPxhDPE.exe
  C:\Windows\System\xPxhDPE.exe
  2⤵
  PID:9312
- C:\Windows\System\drYRBEE.exe
  C:\Windows\System\drYRBEE.exe
  2⤵
  PID:9328
- C:\Windows\System\kfCGbEa.exe
  C:\Windows\System\kfCGbEa.exe
  2⤵
  PID:9344
- C:\Windows\System\MLLjZOh.exe
  C:\Windows\System\MLLjZOh.exe
  2⤵
  PID:9360
- C:\Windows\System\OvHNhoY.exe
  C:\Windows\System\OvHNhoY.exe
  2⤵
  PID:9380
- C:\Windows\System\cyYLYwA.exe
  C:\Windows\System\cyYLYwA.exe
  2⤵
  PID:9400
- C:\Windows\System\xnfdIwc.exe
  C:\Windows\System\xnfdIwc.exe
  2⤵
  PID:9416
- C:\Windows\System\rTcxDjd.exe
  C:\Windows\System\rTcxDjd.exe
  2⤵
  PID:9444
- C:\Windows\System\roJjFRS.exe
  C:\Windows\System\roJjFRS.exe
  2⤵
  PID:9460
- C:\Windows\System\hlfxXOa.exe
  C:\Windows\System\hlfxXOa.exe
  2⤵
  PID:9476
- C:\Windows\System\jZbdFVx.exe
  C:\Windows\System\jZbdFVx.exe
  2⤵
  PID:9496
- C:\Windows\System\SHoOjuA.exe
  C:\Windows\System\SHoOjuA.exe
  2⤵
  PID:9512
- C:\Windows\System\ktdlHBZ.exe
  C:\Windows\System\ktdlHBZ.exe
  2⤵
  PID:9536
- C:\Windows\System\zEjrRmX.exe
  C:\Windows\System\zEjrRmX.exe
  2⤵
  PID:9560
- C:\Windows\System\exppBlu.exe
  C:\Windows\System\exppBlu.exe
  2⤵
  PID:9580
- C:\Windows\System\WkEhiwC.exe
  C:\Windows\System\WkEhiwC.exe
  2⤵
  PID:9612
- C:\Windows\System\ERxnNav.exe
  C:\Windows\System\ERxnNav.exe
  2⤵
  PID:9628
- C:\Windows\System\gyQxUMs.exe
  C:\Windows\System\gyQxUMs.exe
  2⤵
  PID:9648
- C:\Windows\System\DAXzzkr.exe
  C:\Windows\System\DAXzzkr.exe
  2⤵
  PID:9664
- C:\Windows\System\EOiiVQu.exe
  C:\Windows\System\EOiiVQu.exe
  2⤵
  PID:9680
- C:\Windows\System\krZWtSo.exe
  C:\Windows\System\krZWtSo.exe
  2⤵
  PID:9700
- C:\Windows\System\fEMwDNi.exe
  C:\Windows\System\fEMwDNi.exe
  2⤵
  PID:9716
- C:\Windows\System\EBqVRho.exe
  C:\Windows\System\EBqVRho.exe
  2⤵
  PID:9740
- C:\Windows\System\CqkpyYA.exe
  C:\Windows\System\CqkpyYA.exe
  2⤵
  PID:9756
- C:\Windows\System\Wzecqzk.exe
  C:\Windows\System\Wzecqzk.exe
  2⤵
  PID:9772
- C:\Windows\System\BaPeMDZ.exe
  C:\Windows\System\BaPeMDZ.exe
  2⤵
  PID:9788
- C:\Windows\System\uhKXVkT.exe
  C:\Windows\System\uhKXVkT.exe
  2⤵
  PID:9804
- C:\Windows\System\qTJABYa.exe
  C:\Windows\System\qTJABYa.exe
  2⤵
  PID:9824
- C:\Windows\System\cNTXktB.exe
  C:\Windows\System\cNTXktB.exe
  2⤵
  PID:9864
- C:\Windows\System\gLfTEmL.exe
  C:\Windows\System\gLfTEmL.exe
  2⤵
  PID:9880
- C:\Windows\System\CzEixaS.exe
  C:\Windows\System\CzEixaS.exe
  2⤵
  PID:9896
- C:\Windows\System\OZZarts.exe
  C:\Windows\System\OZZarts.exe
  2⤵
  PID:9912
- C:\Windows\System\qulHrRl.exe
  C:\Windows\System\qulHrRl.exe
  2⤵
  PID:9928
- C:\Windows\System\NSsAcxr.exe
  C:\Windows\System\NSsAcxr.exe
  2⤵
  PID:9944
- C:\Windows\System\cYhnBEK.exe
  C:\Windows\System\cYhnBEK.exe
  2⤵
  PID:9960
- C:\Windows\System\uAADORA.exe
  C:\Windows\System\uAADORA.exe
  2⤵
  PID:9976
- C:\Windows\System\XPbQTvH.exe
  C:\Windows\System\XPbQTvH.exe
  2⤵
  PID:9992
- C:\Windows\System\OUaQijJ.exe
  C:\Windows\System\OUaQijJ.exe
  2⤵
  PID:10008
- C:\Windows\System\rIYHHxW.exe
  C:\Windows\System\rIYHHxW.exe
  2⤵
  PID:10024
- C:\Windows\System\OgUtNDS.exe
  C:\Windows\System\OgUtNDS.exe
  2⤵
  PID:10052
- C:\Windows\System\UKLSXXo.exe
  C:\Windows\System\UKLSXXo.exe
  2⤵
  PID:10068
- C:\Windows\System\qTSpAHk.exe
  C:\Windows\System\qTSpAHk.exe
  2⤵
  PID:10084
- C:\Windows\System\OAXFBQb.exe
  C:\Windows\System\OAXFBQb.exe
  2⤵
  PID:10104
- C:\Windows\System\ZqCBvTc.exe
  C:\Windows\System\ZqCBvTc.exe
  2⤵
  PID:10120
- C:\Windows\System\FPGaelO.exe
  C:\Windows\System\FPGaelO.exe
  2⤵
  PID:10140
- C:\Windows\System\PeLZjal.exe
  C:\Windows\System\PeLZjal.exe
  2⤵
  PID:10156
- C:\Windows\System\ZPfmcHP.exe
  C:\Windows\System\ZPfmcHP.exe
  2⤵
  PID:10172
- C:\Windows\System\eTrRikv.exe
  C:\Windows\System\eTrRikv.exe
  2⤵
  PID:10188
- C:\Windows\System\chZuFSU.exe
  C:\Windows\System\chZuFSU.exe
  2⤵
  PID:10204
- C:\Windows\System\qhVCzQE.exe
  C:\Windows\System\qhVCzQE.exe
  2⤵
  PID:10220
- C:\Windows\System\TTjwNSU.exe
  C:\Windows\System\TTjwNSU.exe
  2⤵
  PID:10236
- C:\Windows\System\mvWSDrk.exe
  C:\Windows\System\mvWSDrk.exe
  2⤵
  PID:8680
- C:\Windows\System\qHsKZNt.exe
  C:\Windows\System\qHsKZNt.exe
  2⤵
  PID:8900
- C:\Windows\System\ABpJJtQ.exe
  C:\Windows\System\ABpJJtQ.exe
  2⤵
  PID:8848
- C:\Windows\System\wHpjQzY.exe
  C:\Windows\System\wHpjQzY.exe
  2⤵
  PID:9244
- C:\Windows\System\qwgCDAf.exe
  C:\Windows\System\qwgCDAf.exe
  2⤵
  PID:9276
- C:\Windows\System\vynaKFN.exe
  C:\Windows\System\vynaKFN.exe
  2⤵
  PID:9340
- C:\Windows\System\FOQOmnk.exe
  C:\Windows\System\FOQOmnk.exe
  2⤵
  PID:9376
- C:\Windows\System\sXWhJKN.exe
  C:\Windows\System\sXWhJKN.exe
  2⤵
  PID:9356
- C:\Windows\System\ggvIeXk.exe
  C:\Windows\System\ggvIeXk.exe
  2⤵
  PID:9292
- C:\Windows\System\REqiYqb.exe
  C:\Windows\System\REqiYqb.exe
  2⤵
  PID:9456
- C:\Windows\System\ZiIVMPB.exe
  C:\Windows\System\ZiIVMPB.exe
  2⤵
  PID:9488
- C:\Windows\System\FxaqKMD.exe
  C:\Windows\System\FxaqKMD.exe
  2⤵
  PID:9524
- C:\Windows\System\JcBPGxd.exe
  C:\Windows\System\JcBPGxd.exe
  2⤵
  PID:9568
- C:\Windows\System\rgigBQF.exe
  C:\Windows\System\rgigBQF.exe
  2⤵
  PID:9492
- C:\Windows\System\aaKPXzt.exe
  C:\Windows\System\aaKPXzt.exe
  2⤵
  PID:9548
- C:\Windows\System\PEFXaji.exe
  C:\Windows\System\PEFXaji.exe
  2⤵
  PID:9576
- C:\Windows\System\PgLBdzU.exe
  C:\Windows\System\PgLBdzU.exe
  2⤵
  PID:9600
- C:\Windows\System\nYvPbUw.exe
  C:\Windows\System\nYvPbUw.exe
  2⤵
  PID:9596
- C:\Windows\System\fzzGgRK.exe
  C:\Windows\System\fzzGgRK.exe
  2⤵
  PID:9660
- C:\Windows\System\pKdwdDO.exe
  C:\Windows\System\pKdwdDO.exe
  2⤵
  PID:9676
- C:\Windows\System\jYSnLWT.exe
  C:\Windows\System\jYSnLWT.exe
  2⤵
  PID:9728
- C:\Windows\System\uRGlhye.exe
  C:\Windows\System\uRGlhye.exe
  2⤵
  PID:9764
- C:\Windows\System\CWqxrHD.exe
  C:\Windows\System\CWqxrHD.exe
  2⤵
  PID:9800
- C:\Windows\System\NsOCMyk.exe
  C:\Windows\System\NsOCMyk.exe
  2⤵
  PID:9784
- C:\Windows\System\pkmJsHg.exe
  C:\Windows\System\pkmJsHg.exe
  2⤵
  PID:9256
- C:\Windows\System\yEstlou.exe
  C:\Windows\System\yEstlou.exe
  2⤵
  PID:9840
- C:\Windows\System\mXalWZN.exe
  C:\Windows\System\mXalWZN.exe
  2⤵
  PID:9872
- C:\Windows\System\rjoAtEn.exe
  C:\Windows\System\rjoAtEn.exe
  2⤵
  PID:9920
- C:\Windows\System\ioHWkWX.exe
  C:\Windows\System\ioHWkWX.exe
  2⤵
  PID:9984
- C:\Windows\System\SLHTmUp.exe
  C:\Windows\System\SLHTmUp.exe
  2⤵
  PID:10064
- C:\Windows\System\weaEwkc.exe
  C:\Windows\System\weaEwkc.exe
  2⤵
  PID:9936
- C:\Windows\System\OwvaZaz.exe
  C:\Windows\System\OwvaZaz.exe
  2⤵
  PID:9972
- C:\Windows\System\VhYJRsl.exe
  C:\Windows\System\VhYJRsl.exe
  2⤵
  PID:10036
- C:\Windows\System\tTSiuRL.exe
  C:\Windows\System\tTSiuRL.exe
  2⤵
  PID:10080
- C:\Windows\System\ZTdRVlx.exe
  C:\Windows\System\ZTdRVlx.exe
  2⤵
  PID:10128
- C:\Windows\System\nfcaQjI.exe
  C:\Windows\System\nfcaQjI.exe
  2⤵
  PID:10164
- C:\Windows\System\WjrFmSZ.exe
  C:\Windows\System\WjrFmSZ.exe
  2⤵
  PID:10180
- C:\Windows\System\nXAGHzV.exe
  C:\Windows\System\nXAGHzV.exe
  2⤵
  PID:10228
- C:\Windows\System\PeLgnvm.exe
  C:\Windows\System\PeLgnvm.exe
  2⤵
  PID:9224

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AbgYXKP.exe

Filesize
3.0MB

MD5
2297fb7561237d9ba5a976f4e7d362e2

SHA1
9d8382f60a0bef1e4798bb6bc5854dbb0853f5b3

SHA256
2879e2f2b3bb4d1335ded9d6d2567efcfb3ceece23525476c479774af0186b7a

SHA512
fe78207946b0bcf0e67f99b09b5b436ebdeaf9b8a0692d531ff50e40777276cc39a1b2e7f63dfa7a27c6fdcaa449a6441a099cf1de44f3bed6012cf3f54c042c

Download Submit
C:\Windows\system\IIVTUtW.exe

Filesize
3.0MB

MD5
c190e9d487a3c1ed783a142ef7f7dd6b

SHA1
a774dbb40caf5c6458c96cc965bc57120a95aa5f

SHA256
00ed6e85372a71dea7139088ebec9a15d0259915243fb200b03fba4b0c840e8d

SHA512
46944795c329fa6e599b0fa41371c547293e11a0d9bd0c441192b6b1e28ae8115ea1a19890a9f16924105e1bf4def39ec10eb84bf9e6e2537799885b8ea7379e

Download Submit
C:\Windows\system\KFHwfPw.exe

Filesize
3.0MB

MD5
3193cf7f43f7954c87e5fc09aaaa56b8

SHA1
f02137afa41f1cd05e7745ff43a1c65eaf829cf4

SHA256
d621656d48d85a84e5249d9d22541f44705c47ffdb0398e9b3e7a61fd2b071b8

SHA512
55e43d8bd93d8c3a5a31a6aa6e8479874cf38232384b8c7ce545e0bf1e9cef44469173d2b9f110eb17fe392001ade304fe428b760ae0663898ae366ca4dc29f6

Download Submit
C:\Windows\system\KQddEWE.exe

Filesize
3.0MB

MD5
ae4a909bbce82e667ca2d4a1431d8a31

SHA1
59e4a96e97b97a17928928d8b36c1b89a494c7f4

SHA256
b23e5b4a480b62a05911d1e0bf24cfd633de63f8233d80873dfaa7478470dda0

SHA512
da3745c311428f24d11920537c5bd49c61f91d82dca516a86b5442b138d68f30aad15ba9e7a8d0d830e40dd5743605195f36e9704c1cdebccd4f7039b66e37ae

Download Submit
C:\Windows\system\LXalpyz.exe

Filesize
3.0MB

MD5
11f6b5da43fa91b7b053e5aeca611fb5

SHA1
61d8fc9a413dfaccbf19cdcab94212adf39e4e2e

SHA256
0dbe4ec0901a89906507627371a9d7fc2a17bb5d5fb50a25b32115c20e6091fd

SHA512
2bcab1663fa19bd6f32ad769184a2bbad4bb40223a0bae6a47afffd996a0a7624e706d095acfe2cd0fd4eab1a7519998de4ea4534fe92839a88a43c7076df000

Download Submit
C:\Windows\system\MfBvshk.exe

Filesize
3.0MB

MD5
cfb911353ac3b039ca5dc51b217b6722

SHA1
65474f7a3c6f44c18c23197c7f11b49b52d90995

SHA256
d6ffa2d73ec39d807874e428f8b3466faec49ec3c9b92d0452afbbbacce786b2

SHA512
443882e062b8fdfd6ce91f047c899cffe706ade8f29aaf9ca6a1af90a799a2fae4b39e0e97354243dfa9912c2bd66ef770bc29507c1408b7824dd3187c060796

Download Submit
C:\Windows\system\OmVauJs.exe

Filesize
3.0MB

MD5
f089cc47319682557cf0e59dc4d8f76a

SHA1
5d02f255dbf281ac181532074eff24ad05393bcc

SHA256
1b93ea1673bcd38fd391fcf9db64dacd17ae27db349d52c4f3fc5477abb3750e

SHA512
d18c42e8e765daea7db51e4e849b767d90065caa45cbc23e45c5ac409c31956f6e477e7c074461f17c92bc8a53be5a803d6c993a07b0fdde2e3782f524e57215

Download Submit
C:\Windows\system\QTHOAkC.exe

Filesize
3.0MB

MD5
619ee30eb01c4329617907d6a1eb996a

SHA1
cf905973f81eecbf993e8e7ad21f618cfcd038db

SHA256
ff14f365bdf3e2496606556e7c574941e3b171820273756846add67874256dc6

SHA512
af5c809656a3a6dd3dc430366349ee79f7c19a63eb33f4606c510bb312f31b3c7aa866082c7a32b5c6d5c2d681e39f3a02147ab3de6b7f065f2c9564a37c2f39

Download Submit
C:\Windows\system\RSSCfGk.exe

Filesize
3.0MB

MD5
f4ad45ccdaa5c610091b4bbc8ed36e63

SHA1
9a1638dbe15fc8e6980ebc908fbd0aab13cbee0e

SHA256
90ea261b225ca0f01b3a25fdf8e75991f3e5a4bab69920d5c8cc399339fc6d52

SHA512
03b30d7eac2a40fbac4182d50a7b7f9a0e77a4c30a32f20864368b3575f13992978e465821ceb69f1961aa60d40000e1c76ee7c486a03966b0c1a5d7932943b4

Download Submit
C:\Windows\system\SZVhdrk.exe

Filesize
3.0MB

MD5
29b73edd756019f3d5934caafb15ef1a

SHA1
81b210a01c8f0bcd4505a286def8d3dbc96387b9

SHA256
f902ee20b5f5978a4783e29fb63bd171d2336d010c666fe7715df9d9e82a4d68

SHA512
059e90d4aa8a7f58a6add4f35f8abf16ba71a7e351768f8506994dc118fdaff5196832f6ac09bca1ca81ab92bb118d888c27daaa9ebfee61a3f1d04d6e89e10a

Download Submit
C:\Windows\system\YqHNHCd.exe

Filesize
3.0MB

MD5
d56cce10b25e4f7a6a78536924cb33e6

SHA1
7b5302237f9b54abf26f4822f4482e94e00baf1e

SHA256
e3d8c3304249018ae41cd5e438cbc95aaa3bc6b3b8ee6e24acf47dd2e714b1e6

SHA512
b3c4dd840417c7c8e027549eadfbd0702c752f1d9ac1379cc788e43ac5fcd1d8a493ee7324b024f28e18da82d7139fac62dca42d33b3a0bf82b4add317ee499f

Download Submit
C:\Windows\system\jCalRnG.exe

Filesize
3.0MB

MD5
577f0fedb8ef02443ac4a29f395802b4

SHA1
37aac50fbb05a63614af9ec30c555b060f3ef7d0

SHA256
6459847bc276e8d7c8c5a6fd82207111616991fabba6b83c939bbe54892bea7d

SHA512
891ffe668c174a5d5f6875bb118713fd47cc876428a62085d7c0a5622a5284bbbe3baaf24e18843d8cc044c04d5690f05e807b14150c07363d441be6c70ee486

Download Submit
C:\Windows\system\jVaLTXH.exe

Filesize
3.0MB

MD5
20564c90e80faa846bb5494d27636cb7

SHA1
697801fcd253a45d954594533faa8cf153eb4c33

SHA256
b654a20b7d78a0adc39d840a370f38a4cc95195702141b3a9a3d93ee45449d81

SHA512
063bf1865f343fad600baf8b5e5dc464cd0fa4d32dcce5187ecc29919afce652912436b6cff7f6603e38924430d8ee7bf7617d92f83c88710421c90b10633a52

Download Submit
C:\Windows\system\mqtxXOY.exe

Filesize
3.0MB

MD5
e96a6b2e577d5faea378cf0ff64b842d

SHA1
3cdb4776bb1bff69899b76e3b257f14ae53605cc

SHA256
eb71138f2a4cb487de55e0dc197efbbaa1b46a112b8590a39af5e599b11fcffa

SHA512
f716c2b8011aa04aad4ad4c9339492cabfcb83ea50644a0655379e074cdc101695f6a46c890acebfa14aa3dc0fa9b1607f391df8cab1ca3011d3187a7447db77

Download Submit
C:\Windows\system\nYZcFAx.exe

Filesize
3.0MB

MD5
c68bbe657f861a5f0ca9b698be18bdc9

SHA1
362b89e7f655fdd96db492fbf4d10a26f7b52f7f

SHA256
e7f46f27ebdf34567d268f4df797ba262be3c50b201548d0f1175193ae0c9813

SHA512
d14a66a0673e41305c75846c4d09a51ef122f43ed474b92af552bf0f2c459ccef8b278ad618981b91cdcd5d467f50d86975512e670f84049b090ecc7aebd7ab2

Download Submit
C:\Windows\system\oqyInwQ.exe

Filesize
3.0MB

MD5
3120f136a0ebc6777d883143421f01a3

SHA1
0bfbb7aa9aabf25bb3b7a09891cc138fc1103da8

SHA256
de34b8060cdf3012fe4ff49532f40938e26f49149efab0ccd48a749b0827d853

SHA512
bc4e1cb2215289919520728ee2506191b2534559fb264e84e820b3e540ccac6803e5f3c6c03192773933932f176c201a9112d93164ed76cda707362c8ca3006e

Download Submit
C:\Windows\system\pttbEYf.exe

Filesize
3.0MB

MD5
c0138696d02d6ad414da3ccdfd9b8999

SHA1
02ae65bcc1259ac009f08bbd63a9645345ac55a5

SHA256
883ecb9f010f77651ce216b4371d8b39de75d6fe8288066ba9e80c788c10ce5f

SHA512
2214229932e7b503f0001c2f5dcf08fda4fa6d4a1083b55e77090f434d8ce91fd00752ac270bcaf43eb6e9f4f38bde10980fea49649ced2deb2ac09937971e85

Download Submit
C:\Windows\system\qWCIjHe.exe

Filesize
3.0MB

MD5
46778c86ad9b23d226ae8935bd4e49a5

SHA1
266cafc679c47c6e77855c9ecfa32eb125f72166

SHA256
9e722649457b48c4890cf54e00270d813e6bf82472a72b4719d4ff894574b35d

SHA512
12469ba07e1e2e90d0dbd97c40dbe91a82a24dbd3dc07b72bcbaac009b07a2d1bc71db062c8f4f869b100de641191fb9ed51710826a2ea1bd75125d9a1c24431

Download Submit
C:\Windows\system\recgjkp.exe

Filesize
3.0MB

MD5
69fec8d6c0c8ad5b355c2cb45caa1fc1

SHA1
b6e87a7729ae1c18525b4eada73ddfc1177154d9

SHA256
36651a777f34627b3667fd8118107f3e0e82bfedc51b8d7418ae040ef1a47628

SHA512
74f1136abdbc6639f3e0d911a5e5273e35862fa97fbe1cb2bcc491775bd8cef823b261a3a6c9c140a3e75288eb51afdf041ae895844b9533179ddaacdcf986f3

Download Submit
C:\Windows\system\tcrhxKf.exe

Filesize
3.0MB

MD5
de28970b5093997363ed850cba8d4503

SHA1
a5632b7cb8764ed6c5fa76f59f513c0febc86702

SHA256
998c51d6e395c81b6530889dc7f32dd0d6124eb78274627bcd0caad4f871897e

SHA512
91273ef7ed7fa51cdbaff390216186b22cf10caaf084862136158428ee6bf5def258b690ee8d604f741680cd3da884339e04b0f5518a79943b751f2790252a36

Download Submit
C:\Windows\system\uKxUTJp.exe

Filesize
3.0MB

MD5
83b7c991a2d4b8feb470fb3f7e9226e0

SHA1
6ac0173b1b10a02b69296ff47bad211ebfc26364

SHA256
0eb2486d58a6e74b1f5cfd0c83025d36c21cfe0d15f6f53106b985dc8354ae2d

SHA512
0f2f681dc055d8d7fa185466a06f98b2a7e7e49f684779a585d6e2e8940a44d572ce8f51d3433c673ceeea5eaa1cb23b9ae4a94b01abce0dbc7502e1ed752776

Download Submit
C:\Windows\system\wDiaUDI.exe

Filesize
3.0MB

MD5
6730e6990c604a790082c41ae1eedc75

SHA1
47f71ec3698340111d80d7399d4993f957136a49

SHA256
dac6207cddf46e82b61b60b51eb19693eba7d98c6a87b280d5b3df8509f962de

SHA512
d4aae185c5360684c79ead55e19a425bcf33b0ef00623ed63c635900489ba8104b3759a78ad7da6f1f829de7600b96e500d3210d8fd30672daeb1f72b1786baf

Download Submit
C:\Windows\system\xNiOhCC.exe

Filesize
3.0MB

MD5
44931aa8a4625f4d728602fe55ad37a5

SHA1
6eeec95beaa963ccf5e9528ae1dddd121fdc90ca

SHA256
4283d2a41ba7c7f716edbdc95374d3a8e929258ef407b86766b3d6c7857d65c6

SHA512
fef25f8a5782a7a4e4c1515ad134b9f2706e5d0081c0b6d841302ca1271a43d54238e3b8bd1a7a2d141d579498308e078c3955f7ae85c7135b5092bafa196cae

Download Submit
C:\Windows\system\yNNfpIM.exe

Filesize
3.0MB

MD5
c30f0a3c6d54702a65f0627fec9693ce

SHA1
0d5bd6e8b2af9b7b3b1580b23d456dacc3c403c3

SHA256
1788bee0d60fe37bc034f6ce73a2f2343693d728439551ee6d19af2f8a7027ed

SHA512
c9f7f570eb584c1545ff7670e37f2a31e8b655bcfd4c7ef6bc6bed801667a0c0506f1d158448f7c72a421b6d033f905cd9d8613b25e0e68d4fb811005e4312ce

Download Submit
\Windows\system\BBHlXjn.exe

Filesize
3.0MB

MD5
a413b270e20d723bcd76deaeac1c96db

SHA1
588c015623fa804e55c9f248f9aeee1a90d2ee8e

SHA256
af881d3efe67803c59ccf85d9923293aff0d384a446992dbd110bb4ac3e347c4

SHA512
48d3c64cde71592ad0463b484a03259a81417ca8f0ee55874f749602abdd610230c5138fdc2d57020180c9e95454f66e2ea34a2697c350d99bb34f73fa0ceca7

Download Submit
\Windows\system\DujUfVi.exe

Filesize
3.0MB

MD5
4e8636bc3d23442238ecfed4b99df4fc

SHA1
72d77354f4d385b2ee79f8c606590b8f9f14a411

SHA256
1fba8684985fa2ca6fd786080eeed0d8b61cf3f9dfe92be3e8f0343c70f32ed1

SHA512
76ef0bf26fa3f117b68d4c9e583c62a00f5bdf5171ea7e2a3ca2d97de66979ba18696182e6eee489c9cbd21907b52ded73f97f597f2895a13b89279b6d0f845a

Download Submit
\Windows\system\EoiFYAE.exe

Filesize
3.0MB

MD5
3e99554325343782b0a917cbbfd4cede

SHA1
4f40f8690dd3f8f2874034fbd6fb83c9ee44d4e4

SHA256
ddd92cf4c19a508bdbdd711130b1df7df8b87be2adc7f44dc2ee20b1e08cfbba

SHA512
f239b02f7cdca74e1d5cc9a466619a730ea3658101487315cc4aa24de2d99a8a22e234a80575c4023cc53cd357f535302f401d2bce1ef43dbddc757d0dea7c2c

Download Submit
\Windows\system\HZsITZr.exe

Filesize
3.0MB

MD5
58a162241d7975d56a7030bb2103c068

SHA1
b1b7f2e1d13aaeaa3d02f7f1c2f64eae9ca7ff09

SHA256
2b90c562f00659b9dd0fc4242dac5525e97b6c0c95f4310a4601e137e676b261

SHA512
43522604ebba809ced01a78b798c8b50f1664b246b3717510a6077f58cae3e4d73b76dcb9e5b88e16303ff8162db3844871d13a04e15de57cb84b23b135a6cdd

Download Submit
\Windows\system\RNNyFNM.exe

Filesize
3.0MB

MD5
3dc63b9b9d3e49202f71f40ff7a0b94b

SHA1
c1419605898b6f587338b0534e7c90c394f20628

SHA256
a6347f2db414e88f86ae43bf500aa2d5c9bc7136f7fe2acd65dfe25040a8465b

SHA512
bbe79d800d466e01171f27d76c5c25aedfa164e809d9a3958fb094982f7671bdce2bfc0abb65a99f2c5e94b50d040c2bce9dccb061fe0bd62d412361b9aa5e97

Download Submit
\Windows\system\XscCuFf.exe

Filesize
3.0MB

MD5
1bd6cc6f5097bbb106d8bfc514c3abd0

SHA1
da4fd3757d287d0b1f9202615a768daa2591186e

SHA256
2d4b494ca48e78bf7e70919cd4e77b1cd6354f208934136e3329bb8c05929a1c

SHA512
6b2ecc92d1550354d0f62b91b7a1f03af426975fde84ec628669fd508e913c90c35b5e0e8ad183fe4d4d6da89a6e1bde353d2bddbe2e999275d6a4a0ee0355e9

Download Submit
\Windows\system\YoxBZJn.exe

Filesize
3.0MB

MD5
052764da30e7341a5f6484ea6f838e48

SHA1
ec75f5e1db5c8e01dcf377a2997dac5f2cfe6c34

SHA256
6cc682a6c553f886ebe272da8b2337fe98b1136133af488815b6ab8270b70381

SHA512
2c6558a47b927d72ea16d53a19f6b979593c61e9a69e748d5acee17e6a8335b6e6538f19f4e7c509f7b8f165bb5ee3fa16a7c35ca60f41d5a07c398a57e73c2e

Download Submit
\Windows\system\azJdFDF.exe

Filesize
3.0MB

MD5
a0b3e074b467060478d79de0ee082b8c

SHA1
86251b18b914c0f3844a388f429e6c70661a0f1b

SHA256
f680b3d3ded72afbe64e6ad5f76890d1f66af15f60fb48298137f57a11dcd065

SHA512
0f329c6284d5c0f581d6eaac30e811234fe8a87e2c83c0b91dddbcc1af940c599641062d0d116bb7cb96edc8b8828d165cd8ce969a4709be411a62535aac0a51

Download Submit
memory/676-2589-0x000000013FAB0000-0x000000013FEA6000-memory.dmp

Filesize
4.0MB

Download
memory/676-86-0x000000013FAB0000-0x000000013FEA6000-memory.dmp

Filesize
4.0MB

Download
memory/1312-91-0x000000013F2F0000-0x000000013F6E6000-memory.dmp

Filesize
4.0MB

Download
memory/1312-2611-0x000000013F2F0000-0x000000013F6E6000-memory.dmp

Filesize
4.0MB

Download
memory/2196-68-0x000000001B270000-0x000000001B552000-memory.dmp

Filesize
2.9MB

Download
memory/2196-93-0x000007FEF5710000-0x000007FEF60AD000-memory.dmp

Filesize
9.6MB

Download
memory/2196-22-0x000007FEF59CE000-0x000007FEF59CF000-memory.dmp

Filesize
4KB

Download
memory/2196-72-0x0000000002050000-0x0000000002058000-memory.dmp

Filesize
32KB

Download
memory/2196-280-0x000007FEF5710000-0x000007FEF60AD000-memory.dmp

Filesize
9.6MB

Download
memory/2196-73-0x000007FEF5710000-0x000007FEF60AD000-memory.dmp

Filesize
9.6MB

Download
memory/2196-21-0x0000000002A90000-0x0000000002B10000-memory.dmp

Filesize
512KB

Download
memory/2392-88-0x000000013FF00000-0x00000001402F6000-memory.dmp

Filesize
4.0MB

Download
memory/2392-2601-0x000000013FF00000-0x00000001402F6000-memory.dmp

Filesize
4.0MB

Download
memory/2656-2612-0x000000013F550000-0x000000013F946000-memory.dmp

Filesize
4.0MB

Download
memory/2656-82-0x000000013F550000-0x000000013F946000-memory.dmp

Filesize
4.0MB

Download
memory/2684-77-0x000000013FE90000-0x0000000140286000-memory.dmp

Filesize
4.0MB

Download
memory/2700-2576-0x000000013F460000-0x000000013F856000-memory.dmp

Filesize
4.0MB

Download
memory/2700-80-0x000000013F460000-0x000000013F856000-memory.dmp

Filesize
4.0MB

Download
memory/2720-2584-0x000000013F8E0000-0x000000013FCD6000-memory.dmp

Filesize
4.0MB

Download
memory/2720-84-0x000000013F8E0000-0x000000013FCD6000-memory.dmp

Filesize
4.0MB

Download
memory/2732-101-0x000000013FF30000-0x0000000140326000-memory.dmp

Filesize
4.0MB

Download
memory/2732-2614-0x000000013FF30000-0x0000000140326000-memory.dmp

Filesize
4.0MB

Download
memory/2740-92-0x000000013F180000-0x000000013F576000-memory.dmp

Filesize
4.0MB

Download
memory/2740-2613-0x000000013F180000-0x000000013F576000-memory.dmp

Filesize
4.0MB

Download
memory/2832-14-0x000000013FD00000-0x00000001400F6000-memory.dmp

Filesize
4.0MB

Download
memory/2832-2520-0x000000013FD00000-0x00000001400F6000-memory.dmp

Filesize
4.0MB

Download
memory/2892-2523-0x000000013F390000-0x000000013F786000-memory.dmp

Filesize
4.0MB

Download
memory/2892-20-0x000000013F390000-0x000000013F786000-memory.dmp

Filesize
4.0MB

Download
memory/2900-75-0x000000013F3A0000-0x000000013F796000-memory.dmp

Filesize
4.0MB

Download
memory/2900-2572-0x000000013F3A0000-0x000000013F796000-memory.dmp

Filesize
4.0MB

Download
memory/2924-76-0x000000013FE90000-0x0000000140286000-memory.dmp

Filesize
4.0MB

Download
memory/2924-0-0x000000013F680000-0x000000013FA76000-memory.dmp

Filesize
4.0MB

Download
memory/2924-19-0x0000000002D40000-0x0000000003136000-memory.dmp

Filesize
4.0MB

Download
memory/2924-357-0x000000013F680000-0x000000013FA76000-memory.dmp

Filesize
4.0MB

Download
memory/2924-461-0x0000000003330000-0x0000000003726000-memory.dmp

Filesize
4.0MB

Download
memory/2924-85-0x000000013FAB0000-0x000000013FEA6000-memory.dmp

Filesize
4.0MB

Download
memory/2924-358-0x000000013FD00000-0x00000001400F6000-memory.dmp

Filesize
4.0MB

Download
memory/2924-94-0x000000013FF30000-0x0000000140326000-memory.dmp

Filesize
4.0MB

Download
memory/2924-100-0x0000000003330000-0x0000000003726000-memory.dmp

Filesize
4.0MB

Download
memory/2924-11-0x000000013FD00000-0x00000001400F6000-memory.dmp

Filesize
4.0MB

Download
memory/2924-83-0x0000000003330000-0x0000000003726000-memory.dmp

Filesize
4.0MB

Download
memory/2924-90-0x0000000003330000-0x0000000003726000-memory.dmp

Filesize
4.0MB

Download
memory/2924-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2924-89-0x000000013F180000-0x000000013F576000-memory.dmp

Filesize
4.0MB

Download
memory/2924-81-0x0000000003330000-0x0000000003726000-memory.dmp

Filesize
4.0MB

Download
memory/2924-87-0x000000013FF00000-0x00000001402F6000-memory.dmp

Filesize
4.0MB

Download
memory/2924-78-0x0000000003330000-0x0000000003726000-memory.dmp

Filesize
4.0MB

Download