xmrig | 906f2e215bb1996898cce2321a3c8f8fcd8b1a406cfc7191736890b56c0befbf

Analysis

max time kernel
120s
max time network
119s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
03/09/2024, 01:01

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

31efdb7d61c58ad883949be115adac50N.exe
Size

1.9MB
MD5

31efdb7d61c58ad883949be115adac50
SHA1

b5de93686c2cb99058f36aa8daab3481a7c08366
SHA256

906f2e215bb1996898cce2321a3c8f8fcd8b1a406cfc7191736890b56c0befbf
SHA512

802b77c09f9ee712e1d5a50535117190118cb3ef6a13954c0db48f73cee132f90e9f1e83ee71b27fcc5009d2e811fdf9cd4546da6d2ec546a1b4584132edd5a7
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4puIfKSj0:NABE

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/788-53-0x000000013FD80000-0x0000000140172000-memory.dmp	xmrig
behavioral1/memory/2784-60-0x000000013FA70000-0x000000013FE62000-memory.dmp	xmrig
behavioral1/memory/1820-963-0x000000013F720000-0x000000013FB12000-memory.dmp	xmrig
behavioral1/memory/2640-166-0x000000013F130000-0x000000013F522000-memory.dmp	xmrig
behavioral1/memory/2860-164-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	xmrig
behavioral1/memory/2656-163-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2728-161-0x000000013F800000-0x000000013FBF2000-memory.dmp	xmrig
behavioral1/memory/2308-158-0x000000013FD50000-0x0000000140142000-memory.dmp	xmrig
behavioral1/memory/3032-156-0x000000013FDA0000-0x0000000140192000-memory.dmp	xmrig
behavioral1/memory/2868-153-0x000000013F630000-0x000000013FA22000-memory.dmp	xmrig
behavioral1/memory/2620-177-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2924-172-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/2560-171-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	xmrig
behavioral1/memory/2784-4108-0x000000013FA70000-0x000000013FE62000-memory.dmp	xmrig
behavioral1/memory/788-4245-0x000000013FD80000-0x0000000140172000-memory.dmp	xmrig
behavioral1/memory/2620-4268-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2640-4264-0x000000013F130000-0x000000013F522000-memory.dmp	xmrig
behavioral1/memory/2656-4281-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/3032-4280-0x000000013FDA0000-0x0000000140192000-memory.dmp	xmrig
behavioral1/memory/2560-4316-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2432	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2924	PIslHBb.exe
788	ZErDtBP.exe
2784	oimGIcT.exe
2868	iNAXQuY.exe
3032	yrcoTgk.exe
2308	bdGpcRs.exe
2728	DiByBYv.exe
2656	GdDYBwB.exe
2620	UUhIAnM.exe
2860	LPFMcft.exe
2640	YJUFpFq.exe
2560	elLTQJH.exe
2516	LPlClpE.exe
2576	hEbxMpy.exe
2972	HBXycnf.exe
2068	jzpSNli.exe
1328	hEKEHvl.exe
1984	mGbpuNM.exe
2816	JWWkReY.exe
1460	vzGHnUF.exe
484	cvkaxjP.exe
396	JzjfbJR.exe
1800	lcYgIBI.exe
1836	AFLtHnF.exe
2016	qTwiYFG.exe
2092	oevBwcC.exe
2912	gBNUxHm.exe
1492	BddgyFN.exe
2472	qbqkevE.exe
2316	dLNfMJK.exe
768	EdTYtuu.exe
1848	sAVMSNn.exe
1348	xsUJoGB.exe
1664	NpITtQU.exe
1640	fDqwary.exe
560	ZQXeOlA.exe
924	kRhbygO.exe
1396	oxchLNL.exe
2140	oiqCrfQ.exe
1780	lyLYKBm.exe
2916	lrgddiT.exe
376	LqLLWCP.exe
2112	ebcRfBB.exe
1940	OEugbkq.exe
1096	cRgrOXp.exe
3044	UEKISZl.exe
1608	UKMmsuX.exe
1744	DBJgaEs.exe
2480	LJdMXnD.exe
2940	SzcXvWW.exe
2984	oZDgBAx.exe
2632	SdgPRve.exe
2752	QzYwwXL.exe
2756	BtfQRdk.exe
2376	JcUXdqp.exe
2504	difupVa.exe
2964	AkTAWQn.exe
2280	ixZvdHz.exe
1532	bldmWXI.exe
1952	pNzWhVl.exe
2544	vwnuUvZ.exe
2172	SGxTqlO.exe
1488	hydjaMS.exe
2212	WjsBcPd.exe

Loads dropped DLL 64 IoCs

pid	Process
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe
1820	31efdb7d61c58ad883949be115adac50N.exe

UPX packed file 53 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1820-0-0x000000013F720000-0x000000013FB12000-memory.dmp	upx
behavioral1/files/0x00080000000120fe-6.dat	upx
behavioral1/files/0x0008000000016e09-17.dat	upx
behavioral1/files/0x0007000000004e76-19.dat	upx
behavioral1/files/0x0009000000017530-26.dat	upx
behavioral1/files/0x00080000000175ae-31.dat	upx
behavioral1/files/0x00060000000186ca-37.dat	upx
behavioral1/files/0x00060000000186d9-46.dat	upx
behavioral1/files/0x00060000000186cc-42.dat	upx
behavioral1/memory/788-53-0x000000013FD80000-0x0000000140172000-memory.dmp	upx
behavioral1/memory/2784-60-0x000000013FA70000-0x000000013FE62000-memory.dmp	upx
behavioral1/files/0x0008000000018710-59.dat	upx
behavioral1/files/0x0005000000019604-66.dat	upx
behavioral1/files/0x0005000000019605-70.dat	upx
behavioral1/files/0x000500000001960a-81.dat	upx
behavioral1/files/0x0005000000019926-105.dat	upx
behavioral1/files/0x0005000000019f94-182.dat	upx
behavioral1/files/0x000500000001a075-195.dat	upx
behavioral1/memory/1820-963-0x000000013F720000-0x000000013FB12000-memory.dmp	upx
behavioral1/memory/2640-166-0x000000013F130000-0x000000013F522000-memory.dmp	upx
behavioral1/memory/2860-164-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx
behavioral1/memory/2656-163-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/2728-161-0x000000013F800000-0x000000013FBF2000-memory.dmp	upx
behavioral1/memory/2308-158-0x000000013FD50000-0x0000000140142000-memory.dmp	upx
behavioral1/memory/3032-156-0x000000013FDA0000-0x0000000140192000-memory.dmp	upx
behavioral1/memory/2868-153-0x000000013F630000-0x000000013FA22000-memory.dmp	upx
behavioral1/files/0x0005000000019dbf-149.dat	upx
behavioral1/files/0x0005000000019cca-127.dat	upx
behavioral1/files/0x001a000000016dc9-188.dat	upx
behavioral1/memory/2620-177-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/files/0x0005000000019c57-121.dat	upx
behavioral1/memory/2924-172-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/2560-171-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	upx
behavioral1/files/0x0005000000019f8a-170.dat	upx
behavioral1/files/0x0005000000019c3c-114.dat	upx
behavioral1/files/0x0005000000019d8e-134.dat	upx
behavioral1/files/0x0005000000019cba-125.dat	upx
behavioral1/files/0x0005000000019c3e-117.dat	upx
behavioral1/files/0x0005000000019c34-109.dat	upx
behavioral1/files/0x00050000000196a1-101.dat	upx
behavioral1/files/0x0005000000019667-97.dat	upx
behavioral1/files/0x000500000001961e-93.dat	upx
behavioral1/files/0x000500000001961c-90.dat	upx
behavioral1/files/0x000500000001960c-85.dat	upx
behavioral1/files/0x0005000000019608-78.dat	upx
behavioral1/files/0x0005000000019606-73.dat	upx
behavioral1/memory/2784-4108-0x000000013FA70000-0x000000013FE62000-memory.dmp	upx
behavioral1/memory/788-4245-0x000000013FD80000-0x0000000140172000-memory.dmp	upx
behavioral1/memory/2620-4268-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/2640-4264-0x000000013F130000-0x000000013F522000-memory.dmp	upx
behavioral1/memory/2656-4281-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/3032-4280-0x000000013FDA0000-0x0000000140192000-memory.dmp	upx
behavioral1/memory/2560-4316-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FjGxvEk.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\okHtxTT.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\GjGlVTU.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\BpPyNNE.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\Jcgyohw.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\kFCuIpi.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\UADXugy.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\GfeHlqS.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\cdZbPdc.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\xxRoogB.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\DSUNybm.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\FFcpkWE.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\kOwuiwC.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\NjDnEpp.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\egtsQbK.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\nGvukNi.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\CxtvGvg.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\jyWaNFZ.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\dIcwcHi.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\gpOJpuf.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\OCoUMNb.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\rITckPG.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\GxyKyYS.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\luJGieM.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\WPCdnKG.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\qlaQefA.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\KjlNsXt.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\VXKZhKu.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\drFlifF.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\lGxgYex.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\bdYswRX.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\epApXmO.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\oimGIcT.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\EaYlAAh.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\OhAqdKj.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\MPorMfl.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\iJJiqaj.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\UTxKOxa.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\KDGmrkT.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\xWtESTV.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\giBPmeT.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\PCwdrhp.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\SNjYXOu.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\LaqiVbM.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\VtvYWBE.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\CpCOAKw.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\VbHSpIH.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\EmTHJZO.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\wQBNpvd.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\vomUazQ.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\PTckDfU.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\bsDnaBM.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\tCcJJkF.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\WyOKEEi.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\xLtTcjE.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\QaVGclf.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\ZLitZQy.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\BshaKMm.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\OzAHmQO.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\DQmpLrv.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\UkUihJK.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\xRyLbSv.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\JRQtbmc.exe	31efdb7d61c58ad883949be115adac50N.exe
File created	C:\Windows\System\yXSNCrc.exe	31efdb7d61c58ad883949be115adac50N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2432	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1820	31efdb7d61c58ad883949be115adac50N.exe
Token: SeLockMemoryPrivilege	1820	31efdb7d61c58ad883949be115adac50N.exe
Token: SeDebugPrivilege	2432	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1820 wrote to memory of 2432	1820	31efdb7d61c58ad883949be115adac50N.exe	29
PID 1820 wrote to memory of 2432	1820	31efdb7d61c58ad883949be115adac50N.exe	29
PID 1820 wrote to memory of 2432	1820	31efdb7d61c58ad883949be115adac50N.exe	29
PID 1820 wrote to memory of 2924	1820	31efdb7d61c58ad883949be115adac50N.exe	30
PID 1820 wrote to memory of 2924	1820	31efdb7d61c58ad883949be115adac50N.exe	30
PID 1820 wrote to memory of 2924	1820	31efdb7d61c58ad883949be115adac50N.exe	30
PID 1820 wrote to memory of 788	1820	31efdb7d61c58ad883949be115adac50N.exe	31
PID 1820 wrote to memory of 788	1820	31efdb7d61c58ad883949be115adac50N.exe	31
PID 1820 wrote to memory of 788	1820	31efdb7d61c58ad883949be115adac50N.exe	31
PID 1820 wrote to memory of 2784	1820	31efdb7d61c58ad883949be115adac50N.exe	32
PID 1820 wrote to memory of 2784	1820	31efdb7d61c58ad883949be115adac50N.exe	32
PID 1820 wrote to memory of 2784	1820	31efdb7d61c58ad883949be115adac50N.exe	32
PID 1820 wrote to memory of 2868	1820	31efdb7d61c58ad883949be115adac50N.exe	33
PID 1820 wrote to memory of 2868	1820	31efdb7d61c58ad883949be115adac50N.exe	33
PID 1820 wrote to memory of 2868	1820	31efdb7d61c58ad883949be115adac50N.exe	33
PID 1820 wrote to memory of 3032	1820	31efdb7d61c58ad883949be115adac50N.exe	34
PID 1820 wrote to memory of 3032	1820	31efdb7d61c58ad883949be115adac50N.exe	34
PID 1820 wrote to memory of 3032	1820	31efdb7d61c58ad883949be115adac50N.exe	34
PID 1820 wrote to memory of 2308	1820	31efdb7d61c58ad883949be115adac50N.exe	35
PID 1820 wrote to memory of 2308	1820	31efdb7d61c58ad883949be115adac50N.exe	35
PID 1820 wrote to memory of 2308	1820	31efdb7d61c58ad883949be115adac50N.exe	35
PID 1820 wrote to memory of 2728	1820	31efdb7d61c58ad883949be115adac50N.exe	36
PID 1820 wrote to memory of 2728	1820	31efdb7d61c58ad883949be115adac50N.exe	36
PID 1820 wrote to memory of 2728	1820	31efdb7d61c58ad883949be115adac50N.exe	36
PID 1820 wrote to memory of 2656	1820	31efdb7d61c58ad883949be115adac50N.exe	37
PID 1820 wrote to memory of 2656	1820	31efdb7d61c58ad883949be115adac50N.exe	37
PID 1820 wrote to memory of 2656	1820	31efdb7d61c58ad883949be115adac50N.exe	37
PID 1820 wrote to memory of 2620	1820	31efdb7d61c58ad883949be115adac50N.exe	38
PID 1820 wrote to memory of 2620	1820	31efdb7d61c58ad883949be115adac50N.exe	38
PID 1820 wrote to memory of 2620	1820	31efdb7d61c58ad883949be115adac50N.exe	38
PID 1820 wrote to memory of 2860	1820	31efdb7d61c58ad883949be115adac50N.exe	39
PID 1820 wrote to memory of 2860	1820	31efdb7d61c58ad883949be115adac50N.exe	39
PID 1820 wrote to memory of 2860	1820	31efdb7d61c58ad883949be115adac50N.exe	39
PID 1820 wrote to memory of 2640	1820	31efdb7d61c58ad883949be115adac50N.exe	40
PID 1820 wrote to memory of 2640	1820	31efdb7d61c58ad883949be115adac50N.exe	40
PID 1820 wrote to memory of 2640	1820	31efdb7d61c58ad883949be115adac50N.exe	40
PID 1820 wrote to memory of 2560	1820	31efdb7d61c58ad883949be115adac50N.exe	41
PID 1820 wrote to memory of 2560	1820	31efdb7d61c58ad883949be115adac50N.exe	41
PID 1820 wrote to memory of 2560	1820	31efdb7d61c58ad883949be115adac50N.exe	41
PID 1820 wrote to memory of 2516	1820	31efdb7d61c58ad883949be115adac50N.exe	42
PID 1820 wrote to memory of 2516	1820	31efdb7d61c58ad883949be115adac50N.exe	42
PID 1820 wrote to memory of 2516	1820	31efdb7d61c58ad883949be115adac50N.exe	42
PID 1820 wrote to memory of 2576	1820	31efdb7d61c58ad883949be115adac50N.exe	43
PID 1820 wrote to memory of 2576	1820	31efdb7d61c58ad883949be115adac50N.exe	43
PID 1820 wrote to memory of 2576	1820	31efdb7d61c58ad883949be115adac50N.exe	43
PID 1820 wrote to memory of 2972	1820	31efdb7d61c58ad883949be115adac50N.exe	44
PID 1820 wrote to memory of 2972	1820	31efdb7d61c58ad883949be115adac50N.exe	44
PID 1820 wrote to memory of 2972	1820	31efdb7d61c58ad883949be115adac50N.exe	44
PID 1820 wrote to memory of 2068	1820	31efdb7d61c58ad883949be115adac50N.exe	45
PID 1820 wrote to memory of 2068	1820	31efdb7d61c58ad883949be115adac50N.exe	45
PID 1820 wrote to memory of 2068	1820	31efdb7d61c58ad883949be115adac50N.exe	45
PID 1820 wrote to memory of 1328	1820	31efdb7d61c58ad883949be115adac50N.exe	46
PID 1820 wrote to memory of 1328	1820	31efdb7d61c58ad883949be115adac50N.exe	46
PID 1820 wrote to memory of 1328	1820	31efdb7d61c58ad883949be115adac50N.exe	46
PID 1820 wrote to memory of 1984	1820	31efdb7d61c58ad883949be115adac50N.exe	47
PID 1820 wrote to memory of 1984	1820	31efdb7d61c58ad883949be115adac50N.exe	47
PID 1820 wrote to memory of 1984	1820	31efdb7d61c58ad883949be115adac50N.exe	47
PID 1820 wrote to memory of 2816	1820	31efdb7d61c58ad883949be115adac50N.exe	48
PID 1820 wrote to memory of 2816	1820	31efdb7d61c58ad883949be115adac50N.exe	48
PID 1820 wrote to memory of 2816	1820	31efdb7d61c58ad883949be115adac50N.exe	48
PID 1820 wrote to memory of 1460	1820	31efdb7d61c58ad883949be115adac50N.exe	49
PID 1820 wrote to memory of 1460	1820	31efdb7d61c58ad883949be115adac50N.exe	49
PID 1820 wrote to memory of 1460	1820	31efdb7d61c58ad883949be115adac50N.exe	49
PID 1820 wrote to memory of 484	1820	31efdb7d61c58ad883949be115adac50N.exe	50

C:\Users\Admin\AppData\Local\Temp\31efdb7d61c58ad883949be115adac50N.exe
"C:\Users\Admin\AppData\Local\Temp\31efdb7d61c58ad883949be115adac50N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1820
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2432
- C:\Windows\System\PIslHBb.exe
  C:\Windows\System\PIslHBb.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\ZErDtBP.exe
  C:\Windows\System\ZErDtBP.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\oimGIcT.exe
  C:\Windows\System\oimGIcT.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\iNAXQuY.exe
  C:\Windows\System\iNAXQuY.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\yrcoTgk.exe
  C:\Windows\System\yrcoTgk.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\bdGpcRs.exe
  C:\Windows\System\bdGpcRs.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\DiByBYv.exe
  C:\Windows\System\DiByBYv.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\GdDYBwB.exe
  C:\Windows\System\GdDYBwB.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\UUhIAnM.exe
  C:\Windows\System\UUhIAnM.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\LPFMcft.exe
  C:\Windows\System\LPFMcft.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\YJUFpFq.exe
  C:\Windows\System\YJUFpFq.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\elLTQJH.exe
  C:\Windows\System\elLTQJH.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\LPlClpE.exe
  C:\Windows\System\LPlClpE.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\hEbxMpy.exe
  C:\Windows\System\hEbxMpy.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\HBXycnf.exe
  C:\Windows\System\HBXycnf.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\jzpSNli.exe
  C:\Windows\System\jzpSNli.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\hEKEHvl.exe
  C:\Windows\System\hEKEHvl.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\mGbpuNM.exe
  C:\Windows\System\mGbpuNM.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\JWWkReY.exe
  C:\Windows\System\JWWkReY.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\vzGHnUF.exe
  C:\Windows\System\vzGHnUF.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\cvkaxjP.exe
  C:\Windows\System\cvkaxjP.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\JzjfbJR.exe
  C:\Windows\System\JzjfbJR.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\lcYgIBI.exe
  C:\Windows\System\lcYgIBI.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\AFLtHnF.exe
  C:\Windows\System\AFLtHnF.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\qTwiYFG.exe
  C:\Windows\System\qTwiYFG.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\BddgyFN.exe
  C:\Windows\System\BddgyFN.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\oevBwcC.exe
  C:\Windows\System\oevBwcC.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\qbqkevE.exe
  C:\Windows\System\qbqkevE.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\gBNUxHm.exe
  C:\Windows\System\gBNUxHm.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\EdTYtuu.exe
  C:\Windows\System\EdTYtuu.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\dLNfMJK.exe
  C:\Windows\System\dLNfMJK.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\sAVMSNn.exe
  C:\Windows\System\sAVMSNn.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\xsUJoGB.exe
  C:\Windows\System\xsUJoGB.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\NpITtQU.exe
  C:\Windows\System\NpITtQU.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\fDqwary.exe
  C:\Windows\System\fDqwary.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\ZQXeOlA.exe
  C:\Windows\System\ZQXeOlA.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\kRhbygO.exe
  C:\Windows\System\kRhbygO.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\oxchLNL.exe
  C:\Windows\System\oxchLNL.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\oiqCrfQ.exe
  C:\Windows\System\oiqCrfQ.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\lyLYKBm.exe
  C:\Windows\System\lyLYKBm.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\lrgddiT.exe
  C:\Windows\System\lrgddiT.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\LqLLWCP.exe
  C:\Windows\System\LqLLWCP.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\ebcRfBB.exe
  C:\Windows\System\ebcRfBB.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\OEugbkq.exe
  C:\Windows\System\OEugbkq.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\cRgrOXp.exe
  C:\Windows\System\cRgrOXp.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\UEKISZl.exe
  C:\Windows\System\UEKISZl.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\UKMmsuX.exe
  C:\Windows\System\UKMmsuX.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\DBJgaEs.exe
  C:\Windows\System\DBJgaEs.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\LJdMXnD.exe
  C:\Windows\System\LJdMXnD.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\SzcXvWW.exe
  C:\Windows\System\SzcXvWW.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\oZDgBAx.exe
  C:\Windows\System\oZDgBAx.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\SdgPRve.exe
  C:\Windows\System\SdgPRve.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\QzYwwXL.exe
  C:\Windows\System\QzYwwXL.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\BtfQRdk.exe
  C:\Windows\System\BtfQRdk.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\JcUXdqp.exe
  C:\Windows\System\JcUXdqp.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\difupVa.exe
  C:\Windows\System\difupVa.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\AkTAWQn.exe
  C:\Windows\System\AkTAWQn.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\ixZvdHz.exe
  C:\Windows\System\ixZvdHz.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\bldmWXI.exe
  C:\Windows\System\bldmWXI.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\pNzWhVl.exe
  C:\Windows\System\pNzWhVl.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\vwnuUvZ.exe
  C:\Windows\System\vwnuUvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\SGxTqlO.exe
  C:\Windows\System\SGxTqlO.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\hydjaMS.exe
  C:\Windows\System\hydjaMS.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\WjsBcPd.exe
  C:\Windows\System\WjsBcPd.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\QnbKbnv.exe
  C:\Windows\System\QnbKbnv.exe
  2⤵
  PID:1092
- C:\Windows\System\YLqOyxs.exe
  C:\Windows\System\YLqOyxs.exe
  2⤵
  PID:1656
- C:\Windows\System\ARDhJfH.exe
  C:\Windows\System\ARDhJfH.exe
  2⤵
  PID:2224
- C:\Windows\System\GjMDPUE.exe
  C:\Windows\System\GjMDPUE.exe
  2⤵
  PID:2060
- C:\Windows\System\DvtwkUf.exe
  C:\Windows\System\DvtwkUf.exe
  2⤵
  PID:1620
- C:\Windows\System\RJDstOS.exe
  C:\Windows\System\RJDstOS.exe
  2⤵
  PID:2928
- C:\Windows\System\blQDzRE.exe
  C:\Windows\System\blQDzRE.exe
  2⤵
  PID:1684
- C:\Windows\System\sBBoENX.exe
  C:\Windows\System\sBBoENX.exe
  2⤵
  PID:1548
- C:\Windows\System\CjqFMzz.exe
  C:\Windows\System\CjqFMzz.exe
  2⤵
  PID:872
- C:\Windows\System\CIHojTC.exe
  C:\Windows\System\CIHojTC.exe
  2⤵
  PID:1164
- C:\Windows\System\CdTncem.exe
  C:\Windows\System\CdTncem.exe
  2⤵
  PID:1628
- C:\Windows\System\Ffrxaip.exe
  C:\Windows\System\Ffrxaip.exe
  2⤵
  PID:880
- C:\Windows\System\eBrfDOG.exe
  C:\Windows\System\eBrfDOG.exe
  2⤵
  PID:2104
- C:\Windows\System\bCETAEC.exe
  C:\Windows\System\bCETAEC.exe
  2⤵
  PID:876
- C:\Windows\System\VOxJDAh.exe
  C:\Windows\System\VOxJDAh.exe
  2⤵
  PID:1944
- C:\Windows\System\GxTKxul.exe
  C:\Windows\System\GxTKxul.exe
  2⤵
  PID:2748
- C:\Windows\System\TpkEnvD.exe
  C:\Windows\System\TpkEnvD.exe
  2⤵
  PID:2588
- C:\Windows\System\BbsoAYR.exe
  C:\Windows\System\BbsoAYR.exe
  2⤵
  PID:1136
- C:\Windows\System\qSeVdav.exe
  C:\Windows\System\qSeVdav.exe
  2⤵
  PID:1156
- C:\Windows\System\uMqwzZJ.exe
  C:\Windows\System\uMqwzZJ.exe
  2⤵
  PID:2720
- C:\Windows\System\swRhOdq.exe
  C:\Windows\System\swRhOdq.exe
  2⤵
  PID:2616
- C:\Windows\System\AVvBgth.exe
  C:\Windows\System\AVvBgth.exe
  2⤵
  PID:1796
- C:\Windows\System\mJPJOFb.exe
  C:\Windows\System\mJPJOFb.exe
  2⤵
  PID:1072
- C:\Windows\System\RMHFsiL.exe
  C:\Windows\System\RMHFsiL.exe
  2⤵
  PID:2792
- C:\Windows\System\pMEDkzv.exe
  C:\Windows\System\pMEDkzv.exe
  2⤵
  PID:2680
- C:\Windows\System\sFxooJD.exe
  C:\Windows\System\sFxooJD.exe
  2⤵
  PID:2956
- C:\Windows\System\ilNHmdf.exe
  C:\Windows\System\ilNHmdf.exe
  2⤵
  PID:2948
- C:\Windows\System\IhmqYKo.exe
  C:\Windows\System\IhmqYKo.exe
  2⤵
  PID:916
- C:\Windows\System\KRsphrU.exe
  C:\Windows\System\KRsphrU.exe
  2⤵
  PID:2488
- C:\Windows\System\vKcCdHJ.exe
  C:\Windows\System\vKcCdHJ.exe
  2⤵
  PID:1884
- C:\Windows\System\ENTJSIp.exe
  C:\Windows\System\ENTJSIp.exe
  2⤵
  PID:1676
- C:\Windows\System\lbbreap.exe
  C:\Windows\System\lbbreap.exe
  2⤵
  PID:940
- C:\Windows\System\Swgylpq.exe
  C:\Windows\System\Swgylpq.exe
  2⤵
  PID:2780
- C:\Windows\System\NKFsTcE.exe
  C:\Windows\System\NKFsTcE.exe
  2⤵
  PID:1864
- C:\Windows\System\fdMRhSY.exe
  C:\Windows\System\fdMRhSY.exe
  2⤵
  PID:2696
- C:\Windows\System\gjKCeEw.exe
  C:\Windows\System\gjKCeEw.exe
  2⤵
  PID:2476
- C:\Windows\System\QqpCONy.exe
  C:\Windows\System\QqpCONy.exe
  2⤵
  PID:2372
- C:\Windows\System\xlwtJFa.exe
  C:\Windows\System\xlwtJFa.exe
  2⤵
  PID:2456
- C:\Windows\System\pgLpfAA.exe
  C:\Windows\System\pgLpfAA.exe
  2⤵
  PID:2712
- C:\Windows\System\btGpiAG.exe
  C:\Windows\System\btGpiAG.exe
  2⤵
  PID:2888
- C:\Windows\System\PlmYnNN.exe
  C:\Windows\System\PlmYnNN.exe
  2⤵
  PID:2528
- C:\Windows\System\AbgutQk.exe
  C:\Windows\System\AbgutQk.exe
  2⤵
  PID:2012
- C:\Windows\System\TjGCCQV.exe
  C:\Windows\System\TjGCCQV.exe
  2⤵
  PID:2840
- C:\Windows\System\ziYnbof.exe
  C:\Windows\System\ziYnbof.exe
  2⤵
  PID:332
- C:\Windows\System\DOOJpfC.exe
  C:\Windows\System\DOOJpfC.exe
  2⤵
  PID:1372
- C:\Windows\System\SepRhso.exe
  C:\Windows\System\SepRhso.exe
  2⤵
  PID:2808
- C:\Windows\System\tsvBrZV.exe
  C:\Windows\System\tsvBrZV.exe
  2⤵
  PID:536
- C:\Windows\System\YTufRuP.exe
  C:\Windows\System\YTufRuP.exe
  2⤵
  PID:2144
- C:\Windows\System\lrrwjNu.exe
  C:\Windows\System\lrrwjNu.exe
  2⤵
  PID:1596
- C:\Windows\System\BOSbfVp.exe
  C:\Windows\System\BOSbfVp.exe
  2⤵
  PID:1036
- C:\Windows\System\NvkWAwa.exe
  C:\Windows\System\NvkWAwa.exe
  2⤵
  PID:2084
- C:\Windows\System\UbIciqy.exe
  C:\Windows\System\UbIciqy.exe
  2⤵
  PID:1660
- C:\Windows\System\eUcxGum.exe
  C:\Windows\System\eUcxGum.exe
  2⤵
  PID:2952
- C:\Windows\System\cPPmHLh.exe
  C:\Windows\System\cPPmHLh.exe
  2⤵
  PID:2056
- C:\Windows\System\INVepif.exe
  C:\Windows\System\INVepif.exe
  2⤵
  PID:1160
- C:\Windows\System\HvXOsci.exe
  C:\Windows\System\HvXOsci.exe
  2⤵
  PID:2444
- C:\Windows\System\NsqbADH.exe
  C:\Windows\System\NsqbADH.exe
  2⤵
  PID:2936
- C:\Windows\System\sZhrSdy.exe
  C:\Windows\System\sZhrSdy.exe
  2⤵
  PID:572
- C:\Windows\System\FzKbvpV.exe
  C:\Windows\System\FzKbvpV.exe
  2⤵
  PID:2672
- C:\Windows\System\IekGiyo.exe
  C:\Windows\System\IekGiyo.exe
  2⤵
  PID:2960
- C:\Windows\System\eqcnhaV.exe
  C:\Windows\System\eqcnhaV.exe
  2⤵
  PID:2980
- C:\Windows\System\PGEfZDz.exe
  C:\Windows\System\PGEfZDz.exe
  2⤵
  PID:840
- C:\Windows\System\HVjdZWx.exe
  C:\Windows\System\HVjdZWx.exe
  2⤵
  PID:2208
- C:\Windows\System\JfeSzWc.exe
  C:\Windows\System\JfeSzWc.exe
  2⤵
  PID:1756
- C:\Windows\System\ghmDdhO.exe
  C:\Windows\System\ghmDdhO.exe
  2⤵
  PID:2108
- C:\Windows\System\VGEgVxC.exe
  C:\Windows\System\VGEgVxC.exe
  2⤵
  PID:2392
- C:\Windows\System\AyeDFWg.exe
  C:\Windows\System\AyeDFWg.exe
  2⤵
  PID:1692
- C:\Windows\System\mXLvvGW.exe
  C:\Windows\System\mXLvvGW.exe
  2⤵
  PID:2636
- C:\Windows\System\NwcOAzb.exe
  C:\Windows\System\NwcOAzb.exe
  2⤵
  PID:1996
- C:\Windows\System\CrQXHZL.exe
  C:\Windows\System\CrQXHZL.exe
  2⤵
  PID:1812
- C:\Windows\System\WjnHxLb.exe
  C:\Windows\System\WjnHxLb.exe
  2⤵
  PID:2508
- C:\Windows\System\GHdirkF.exe
  C:\Windows\System\GHdirkF.exe
  2⤵
  PID:2624
- C:\Windows\System\CQGjlWo.exe
  C:\Windows\System\CQGjlWo.exe
  2⤵
  PID:1840
- C:\Windows\System\KpvWlDn.exe
  C:\Windows\System\KpvWlDn.exe
  2⤵
  PID:1964
- C:\Windows\System\uFUKfSq.exe
  C:\Windows\System\uFUKfSq.exe
  2⤵
  PID:2608
- C:\Windows\System\YVTHFrk.exe
  C:\Windows\System\YVTHFrk.exe
  2⤵
  PID:2812
- C:\Windows\System\OQHdwNY.exe
  C:\Windows\System\OQHdwNY.exe
  2⤵
  PID:2168
- C:\Windows\System\zDFpBDs.exe
  C:\Windows\System\zDFpBDs.exe
  2⤵
  PID:2036
- C:\Windows\System\yNEUgKY.exe
  C:\Windows\System\yNEUgKY.exe
  2⤵
  PID:2312
- C:\Windows\System\qMHIzQB.exe
  C:\Windows\System\qMHIzQB.exe
  2⤵
  PID:3084
- C:\Windows\System\IQeQDvL.exe
  C:\Windows\System\IQeQDvL.exe
  2⤵
  PID:3100
- C:\Windows\System\hwzZRCS.exe
  C:\Windows\System\hwzZRCS.exe
  2⤵
  PID:3116
- C:\Windows\System\wHpENJu.exe
  C:\Windows\System\wHpENJu.exe
  2⤵
  PID:3132
- C:\Windows\System\AQqNsXu.exe
  C:\Windows\System\AQqNsXu.exe
  2⤵
  PID:3148
- C:\Windows\System\oaVZTJB.exe
  C:\Windows\System\oaVZTJB.exe
  2⤵
  PID:3164
- C:\Windows\System\hlKjNdj.exe
  C:\Windows\System\hlKjNdj.exe
  2⤵
  PID:3180
- C:\Windows\System\nuGJROx.exe
  C:\Windows\System\nuGJROx.exe
  2⤵
  PID:3196
- C:\Windows\System\nbYywcp.exe
  C:\Windows\System\nbYywcp.exe
  2⤵
  PID:3212
- C:\Windows\System\vcEIamv.exe
  C:\Windows\System\vcEIamv.exe
  2⤵
  PID:3228
- C:\Windows\System\IlkOtxO.exe
  C:\Windows\System\IlkOtxO.exe
  2⤵
  PID:3244
- C:\Windows\System\agErbtI.exe
  C:\Windows\System\agErbtI.exe
  2⤵
  PID:3264
- C:\Windows\System\gsqwTPC.exe
  C:\Windows\System\gsqwTPC.exe
  2⤵
  PID:3280
- C:\Windows\System\eaGPApW.exe
  C:\Windows\System\eaGPApW.exe
  2⤵
  PID:3296
- C:\Windows\System\dRZMiCJ.exe
  C:\Windows\System\dRZMiCJ.exe
  2⤵
  PID:3312
- C:\Windows\System\WmgeGEW.exe
  C:\Windows\System\WmgeGEW.exe
  2⤵
  PID:3328
- C:\Windows\System\fzErVbs.exe
  C:\Windows\System\fzErVbs.exe
  2⤵
  PID:3344
- C:\Windows\System\mfHLzuq.exe
  C:\Windows\System\mfHLzuq.exe
  2⤵
  PID:3452
- C:\Windows\System\bzTiwrr.exe
  C:\Windows\System\bzTiwrr.exe
  2⤵
  PID:3472
- C:\Windows\System\scwHOsn.exe
  C:\Windows\System\scwHOsn.exe
  2⤵
  PID:3488
- C:\Windows\System\bYJeiwX.exe
  C:\Windows\System\bYJeiwX.exe
  2⤵
  PID:3504
- C:\Windows\System\sOHGJhi.exe
  C:\Windows\System\sOHGJhi.exe
  2⤵
  PID:3524
- C:\Windows\System\qlRDopI.exe
  C:\Windows\System\qlRDopI.exe
  2⤵
  PID:3540
- C:\Windows\System\BZwrduu.exe
  C:\Windows\System\BZwrduu.exe
  2⤵
  PID:3556
- C:\Windows\System\SUfgGru.exe
  C:\Windows\System\SUfgGru.exe
  2⤵
  PID:3572
- C:\Windows\System\NCdnqhN.exe
  C:\Windows\System\NCdnqhN.exe
  2⤵
  PID:3588
- C:\Windows\System\nhzCLMu.exe
  C:\Windows\System\nhzCLMu.exe
  2⤵
  PID:3608
- C:\Windows\System\VXycvph.exe
  C:\Windows\System\VXycvph.exe
  2⤵
  PID:3624
- C:\Windows\System\YrWrcSm.exe
  C:\Windows\System\YrWrcSm.exe
  2⤵
  PID:3640
- C:\Windows\System\DjkgsRe.exe
  C:\Windows\System\DjkgsRe.exe
  2⤵
  PID:3656
- C:\Windows\System\EaYlAAh.exe
  C:\Windows\System\EaYlAAh.exe
  2⤵
  PID:3672
- C:\Windows\System\GYlXgpZ.exe
  C:\Windows\System\GYlXgpZ.exe
  2⤵
  PID:3692
- C:\Windows\System\yWZcDGq.exe
  C:\Windows\System\yWZcDGq.exe
  2⤵
  PID:3708
- C:\Windows\System\uMtgIEr.exe
  C:\Windows\System\uMtgIEr.exe
  2⤵
  PID:3724
- C:\Windows\System\KaWcmyh.exe
  C:\Windows\System\KaWcmyh.exe
  2⤵
  PID:3740
- C:\Windows\System\PSIKJbb.exe
  C:\Windows\System\PSIKJbb.exe
  2⤵
  PID:3756
- C:\Windows\System\ykwxzrp.exe
  C:\Windows\System\ykwxzrp.exe
  2⤵
  PID:3772
- C:\Windows\System\pSPUuwp.exe
  C:\Windows\System\pSPUuwp.exe
  2⤵
  PID:3788
- C:\Windows\System\lkWIFSI.exe
  C:\Windows\System\lkWIFSI.exe
  2⤵
  PID:3804
- C:\Windows\System\icrwvcg.exe
  C:\Windows\System\icrwvcg.exe
  2⤵
  PID:3820
- C:\Windows\System\SNuEVZD.exe
  C:\Windows\System\SNuEVZD.exe
  2⤵
  PID:3840
- C:\Windows\System\RgIuMqG.exe
  C:\Windows\System\RgIuMqG.exe
  2⤵
  PID:3856
- C:\Windows\System\jKyEbJA.exe
  C:\Windows\System\jKyEbJA.exe
  2⤵
  PID:3872
- C:\Windows\System\HPkaIuG.exe
  C:\Windows\System\HPkaIuG.exe
  2⤵
  PID:3888
- C:\Windows\System\eZfBoSq.exe
  C:\Windows\System\eZfBoSq.exe
  2⤵
  PID:3904
- C:\Windows\System\GOiedfp.exe
  C:\Windows\System\GOiedfp.exe
  2⤵
  PID:3924
- C:\Windows\System\qdzrJdX.exe
  C:\Windows\System\qdzrJdX.exe
  2⤵
  PID:3940
- C:\Windows\System\YgIeNon.exe
  C:\Windows\System\YgIeNon.exe
  2⤵
  PID:3956
- C:\Windows\System\OzhViMK.exe
  C:\Windows\System\OzhViMK.exe
  2⤵
  PID:3972
- C:\Windows\System\IGxocTT.exe
  C:\Windows\System\IGxocTT.exe
  2⤵
  PID:3988
- C:\Windows\System\nyHHfnc.exe
  C:\Windows\System\nyHHfnc.exe
  2⤵
  PID:4004
- C:\Windows\System\SLrKAnl.exe
  C:\Windows\System\SLrKAnl.exe
  2⤵
  PID:4020
- C:\Windows\System\UyGrUYq.exe
  C:\Windows\System\UyGrUYq.exe
  2⤵
  PID:4036
- C:\Windows\System\cxNdTBj.exe
  C:\Windows\System\cxNdTBj.exe
  2⤵
  PID:2416
- C:\Windows\System\WYderQO.exe
  C:\Windows\System\WYderQO.exe
  2⤵
  PID:2320
- C:\Windows\System\cXbIlSg.exe
  C:\Windows\System\cXbIlSg.exe
  2⤵
  PID:3128
- C:\Windows\System\KJPWImA.exe
  C:\Windows\System\KJPWImA.exe
  2⤵
  PID:3192
- C:\Windows\System\ScXTHbf.exe
  C:\Windows\System\ScXTHbf.exe
  2⤵
  PID:2872
- C:\Windows\System\rrVSGpk.exe
  C:\Windows\System\rrVSGpk.exe
  2⤵
  PID:3080
- C:\Windows\System\ypvvgdn.exe
  C:\Windows\System\ypvvgdn.exe
  2⤵
  PID:3172
- C:\Windows\System\aYXQBhX.exe
  C:\Windows\System\aYXQBhX.exe
  2⤵
  PID:3236
- C:\Windows\System\rvdtsDb.exe
  C:\Windows\System\rvdtsDb.exe
  2⤵
  PID:3304
- C:\Windows\System\CmunrHA.exe
  C:\Windows\System\CmunrHA.exe
  2⤵
  PID:3288
- C:\Windows\System\TXHmtcR.exe
  C:\Windows\System\TXHmtcR.exe
  2⤵
  PID:1992
- C:\Windows\System\yPNzEKs.exe
  C:\Windows\System\yPNzEKs.exe
  2⤵
  PID:3428
- C:\Windows\System\kewURUp.exe
  C:\Windows\System\kewURUp.exe
  2⤵
  PID:3256
- C:\Windows\System\GuQENrU.exe
  C:\Windows\System\GuQENrU.exe
  2⤵
  PID:3448
- C:\Windows\System\LoBdcrh.exe
  C:\Windows\System\LoBdcrh.exe
  2⤵
  PID:3372
- C:\Windows\System\BXGdrCq.exe
  C:\Windows\System\BXGdrCq.exe
  2⤵
  PID:3392
- C:\Windows\System\BoPaTFE.exe
  C:\Windows\System\BoPaTFE.exe
  2⤵
  PID:3408
- C:\Windows\System\eTexsCn.exe
  C:\Windows\System\eTexsCn.exe
  2⤵
  PID:3464
- C:\Windows\System\zBqedgs.exe
  C:\Windows\System\zBqedgs.exe
  2⤵
  PID:3484
- C:\Windows\System\unolvkz.exe
  C:\Windows\System\unolvkz.exe
  2⤵
  PID:3516
- C:\Windows\System\VXhtUex.exe
  C:\Windows\System\VXhtUex.exe
  2⤵
  PID:3616
- C:\Windows\System\yCEGxmM.exe
  C:\Windows\System\yCEGxmM.exe
  2⤵
  PID:3680
- C:\Windows\System\zHCkPPV.exe
  C:\Windows\System\zHCkPPV.exe
  2⤵
  PID:3716
- C:\Windows\System\kLiZDgz.exe
  C:\Windows\System\kLiZDgz.exe
  2⤵
  PID:3780
- C:\Windows\System\ioJuSCl.exe
  C:\Windows\System\ioJuSCl.exe
  2⤵
  PID:3848
- C:\Windows\System\SfuWkFY.exe
  C:\Windows\System\SfuWkFY.exe
  2⤵
  PID:3912
- C:\Windows\System\XiOcCtF.exe
  C:\Windows\System\XiOcCtF.exe
  2⤵
  PID:3948
- C:\Windows\System\WPCdnKG.exe
  C:\Windows\System\WPCdnKG.exe
  2⤵
  PID:3532
- C:\Windows\System\pxerSjM.exe
  C:\Windows\System\pxerSjM.exe
  2⤵
  PID:3596
- C:\Windows\System\FCAGQAv.exe
  C:\Windows\System\FCAGQAv.exe
  2⤵
  PID:3664
- C:\Windows\System\iLmXLIW.exe
  C:\Windows\System\iLmXLIW.exe
  2⤵
  PID:3732
- C:\Windows\System\JsJRYRM.exe
  C:\Windows\System\JsJRYRM.exe
  2⤵
  PID:3796
- C:\Windows\System\ygLsIMK.exe
  C:\Windows\System\ygLsIMK.exe
  2⤵
  PID:3864
- C:\Windows\System\ezeGQrs.exe
  C:\Windows\System\ezeGQrs.exe
  2⤵
  PID:3936
- C:\Windows\System\dBytjFG.exe
  C:\Windows\System\dBytjFG.exe
  2⤵
  PID:2288
- C:\Windows\System\TAKQFcW.exe
  C:\Windows\System\TAKQFcW.exe
  2⤵
  PID:2744
- C:\Windows\System\SRIqLOb.exe
  C:\Windows\System\SRIqLOb.exe
  2⤵
  PID:2772
- C:\Windows\System\fjUorcz.exe
  C:\Windows\System\fjUorcz.exe
  2⤵
  PID:3188
- C:\Windows\System\dDIMMqK.exe
  C:\Windows\System\dDIMMqK.exe
  2⤵
  PID:3260
- C:\Windows\System\zygOncL.exe
  C:\Windows\System\zygOncL.exe
  2⤵
  PID:3952
- C:\Windows\System\RZzRFPy.exe
  C:\Windows\System\RZzRFPy.exe
  2⤵
  PID:2568
- C:\Windows\System\VATZMMd.exe
  C:\Windows\System\VATZMMd.exe
  2⤵
  PID:3512
- C:\Windows\System\Bswtueo.exe
  C:\Windows\System\Bswtueo.exe
  2⤵
  PID:3420
- C:\Windows\System\WyOKEEi.exe
  C:\Windows\System\WyOKEEi.exe
  2⤵
  PID:3384
- C:\Windows\System\ZjTMzrC.exe
  C:\Windows\System\ZjTMzrC.exe
  2⤵
  PID:3520
- C:\Windows\System\rCYLUeE.exe
  C:\Windows\System\rCYLUeE.exe
  2⤵
  PID:3884
- C:\Windows\System\DiBXVgQ.exe
  C:\Windows\System\DiBXVgQ.exe
  2⤵
  PID:3632
- C:\Windows\System\ecxViAF.exe
  C:\Windows\System\ecxViAF.exe
  2⤵
  PID:3896
- C:\Windows\System\NpoAhgg.exe
  C:\Windows\System\NpoAhgg.exe
  2⤵
  PID:3584
- C:\Windows\System\OQyxMGF.exe
  C:\Windows\System\OQyxMGF.exe
  2⤵
  PID:3816
- C:\Windows\System\UbASmGe.exe
  C:\Windows\System\UbASmGe.exe
  2⤵
  PID:3564
- C:\Windows\System\tzCwihT.exe
  C:\Windows\System\tzCwihT.exe
  2⤵
  PID:3828
- C:\Windows\System\PyTNdmb.exe
  C:\Windows\System\PyTNdmb.exe
  2⤵
  PID:908
- C:\Windows\System\bfmyKkq.exe
  C:\Windows\System\bfmyKkq.exe
  2⤵
  PID:4048
- C:\Windows\System\fSxuDGk.exe
  C:\Windows\System\fSxuDGk.exe
  2⤵
  PID:4084
- C:\Windows\System\bzZQGXa.exe
  C:\Windows\System\bzZQGXa.exe
  2⤵
  PID:1948
- C:\Windows\System\rKLWpHJ.exe
  C:\Windows\System\rKLWpHJ.exe
  2⤵
  PID:3880
- C:\Windows\System\VCnbJUx.exe
  C:\Windows\System\VCnbJUx.exe
  2⤵
  PID:3204
- C:\Windows\System\tQSfKHP.exe
  C:\Windows\System\tQSfKHP.exe
  2⤵
  PID:3208
- C:\Windows\System\vPLSIYB.exe
  C:\Windows\System\vPLSIYB.exe
  2⤵
  PID:3752
- C:\Windows\System\SBdATXp.exe
  C:\Windows\System\SBdATXp.exe
  2⤵
  PID:3812
- C:\Windows\System\qfBbdrh.exe
  C:\Windows\System\qfBbdrh.exe
  2⤵
  PID:3356
- C:\Windows\System\pZabDjO.exe
  C:\Windows\System\pZabDjO.exe
  2⤵
  PID:3380
- C:\Windows\System\lnKeKrY.exe
  C:\Windows\System\lnKeKrY.exe
  2⤵
  PID:588
- C:\Windows\System\BLURhFH.exe
  C:\Windows\System\BLURhFH.exe
  2⤵
  PID:4072
- C:\Windows\System\FDOoTLC.exe
  C:\Windows\System\FDOoTLC.exe
  2⤵
  PID:1336
- C:\Windows\System\NaWHbJP.exe
  C:\Windows\System\NaWHbJP.exe
  2⤵
  PID:2276
- C:\Windows\System\vrTrMqa.exe
  C:\Windows\System\vrTrMqa.exe
  2⤵
  PID:1540
- C:\Windows\System\cLnAuEc.exe
  C:\Windows\System\cLnAuEc.exe
  2⤵
  PID:2468
- C:\Windows\System\yBpDmdK.exe
  C:\Windows\System\yBpDmdK.exe
  2⤵
  PID:3764
- C:\Windows\System\cKluwDz.exe
  C:\Windows\System\cKluwDz.exe
  2⤵
  PID:3336
- C:\Windows\System\jbPhKPz.exe
  C:\Windows\System\jbPhKPz.exe
  2⤵
  PID:1536
- C:\Windows\System\JXBnjER.exe
  C:\Windows\System\JXBnjER.exe
  2⤵
  PID:3836
- C:\Windows\System\tgrhqTD.exe
  C:\Windows\System\tgrhqTD.exe
  2⤵
  PID:3932
- C:\Windows\System\CDWEcbZ.exe
  C:\Windows\System\CDWEcbZ.exe
  2⤵
  PID:4000
- C:\Windows\System\gPRgBxU.exe
  C:\Windows\System\gPRgBxU.exe
  2⤵
  PID:3364
- C:\Windows\System\krvjQVC.exe
  C:\Windows\System\krvjQVC.exe
  2⤵
  PID:3224
- C:\Windows\System\NFLgdSa.exe
  C:\Windows\System\NFLgdSa.exe
  2⤵
  PID:4108
- C:\Windows\System\HOwnOwA.exe
  C:\Windows\System\HOwnOwA.exe
  2⤵
  PID:4124
- C:\Windows\System\tYDlSRT.exe
  C:\Windows\System\tYDlSRT.exe
  2⤵
  PID:4140
- C:\Windows\System\kfuhaCA.exe
  C:\Windows\System\kfuhaCA.exe
  2⤵
  PID:4156
- C:\Windows\System\fwDCsUe.exe
  C:\Windows\System\fwDCsUe.exe
  2⤵
  PID:4176
- C:\Windows\System\WmGVCOy.exe
  C:\Windows\System\WmGVCOy.exe
  2⤵
  PID:4192
- C:\Windows\System\rwNJVPy.exe
  C:\Windows\System\rwNJVPy.exe
  2⤵
  PID:4208
- C:\Windows\System\hUKRDiQ.exe
  C:\Windows\System\hUKRDiQ.exe
  2⤵
  PID:4228
- C:\Windows\System\RkPUgzz.exe
  C:\Windows\System\RkPUgzz.exe
  2⤵
  PID:4244
- C:\Windows\System\tIuIewL.exe
  C:\Windows\System\tIuIewL.exe
  2⤵
  PID:4328
- C:\Windows\System\PkaKhtm.exe
  C:\Windows\System\PkaKhtm.exe
  2⤵
  PID:4348
- C:\Windows\System\zmnDXFv.exe
  C:\Windows\System\zmnDXFv.exe
  2⤵
  PID:4372
- C:\Windows\System\DAcsUgh.exe
  C:\Windows\System\DAcsUgh.exe
  2⤵
  PID:4388
- C:\Windows\System\PMEUEKC.exe
  C:\Windows\System\PMEUEKC.exe
  2⤵
  PID:4436
- C:\Windows\System\ukHwwjl.exe
  C:\Windows\System\ukHwwjl.exe
  2⤵
  PID:4464
- C:\Windows\System\DRGfzgz.exe
  C:\Windows\System\DRGfzgz.exe
  2⤵
  PID:4480
- C:\Windows\System\hZGXrYb.exe
  C:\Windows\System\hZGXrYb.exe
  2⤵
  PID:4504
- C:\Windows\System\eHjVPzG.exe
  C:\Windows\System\eHjVPzG.exe
  2⤵
  PID:4520
- C:\Windows\System\GnMAWPE.exe
  C:\Windows\System\GnMAWPE.exe
  2⤵
  PID:4536
- C:\Windows\System\JadomKD.exe
  C:\Windows\System\JadomKD.exe
  2⤵
  PID:4556
- C:\Windows\System\csTklBa.exe
  C:\Windows\System\csTklBa.exe
  2⤵
  PID:4572
- C:\Windows\System\MnkDPlM.exe
  C:\Windows\System\MnkDPlM.exe
  2⤵
  PID:4596
- C:\Windows\System\MFPuLUX.exe
  C:\Windows\System\MFPuLUX.exe
  2⤵
  PID:4612
- C:\Windows\System\DvCwNwn.exe
  C:\Windows\System\DvCwNwn.exe
  2⤵
  PID:4632
- C:\Windows\System\wSLoTaR.exe
  C:\Windows\System\wSLoTaR.exe
  2⤵
  PID:4648
- C:\Windows\System\lBAVUAC.exe
  C:\Windows\System\lBAVUAC.exe
  2⤵
  PID:4664
- C:\Windows\System\eEjcyba.exe
  C:\Windows\System\eEjcyba.exe
  2⤵
  PID:4680
- C:\Windows\System\ITAfavX.exe
  C:\Windows\System\ITAfavX.exe
  2⤵
  PID:4696
- C:\Windows\System\hKWEGgy.exe
  C:\Windows\System\hKWEGgy.exe
  2⤵
  PID:4716
- C:\Windows\System\QiHfhrB.exe
  C:\Windows\System\QiHfhrB.exe
  2⤵
  PID:4732
- C:\Windows\System\OmVyMZC.exe
  C:\Windows\System\OmVyMZC.exe
  2⤵
  PID:4748
- C:\Windows\System\ApyvKeH.exe
  C:\Windows\System\ApyvKeH.exe
  2⤵
  PID:4768
- C:\Windows\System\iHIAJBw.exe
  C:\Windows\System\iHIAJBw.exe
  2⤵
  PID:4784
- C:\Windows\System\EapSNny.exe
  C:\Windows\System\EapSNny.exe
  2⤵
  PID:4856
- C:\Windows\System\yGdlidE.exe
  C:\Windows\System\yGdlidE.exe
  2⤵
  PID:4872
- C:\Windows\System\KADuQPH.exe
  C:\Windows\System\KADuQPH.exe
  2⤵
  PID:4888
- C:\Windows\System\RrDCBGt.exe
  C:\Windows\System\RrDCBGt.exe
  2⤵
  PID:4916
- C:\Windows\System\YAurCsP.exe
  C:\Windows\System\YAurCsP.exe
  2⤵
  PID:4936
- C:\Windows\System\SGdtqfE.exe
  C:\Windows\System\SGdtqfE.exe
  2⤵
  PID:4956
- C:\Windows\System\dyenXDW.exe
  C:\Windows\System\dyenXDW.exe
  2⤵
  PID:4976
- C:\Windows\System\INXTNSN.exe
  C:\Windows\System\INXTNSN.exe
  2⤵
  PID:4992
- C:\Windows\System\vrEUqtV.exe
  C:\Windows\System\vrEUqtV.exe
  2⤵
  PID:5012
- C:\Windows\System\XTPaWBz.exe
  C:\Windows\System\XTPaWBz.exe
  2⤵
  PID:5028
- C:\Windows\System\oCqAUGO.exe
  C:\Windows\System\oCqAUGO.exe
  2⤵
  PID:5056
- C:\Windows\System\zSGqvYd.exe
  C:\Windows\System\zSGqvYd.exe
  2⤵
  PID:5076
- C:\Windows\System\swgktCa.exe
  C:\Windows\System\swgktCa.exe
  2⤵
  PID:5096
- C:\Windows\System\WwaclrA.exe
  C:\Windows\System\WwaclrA.exe
  2⤵
  PID:3444
- C:\Windows\System\syAsUfu.exe
  C:\Windows\System\syAsUfu.exe
  2⤵
  PID:4168
- C:\Windows\System\qAYeezz.exe
  C:\Windows\System\qAYeezz.exe
  2⤵
  PID:2976
- C:\Windows\System\pzwVUpQ.exe
  C:\Windows\System\pzwVUpQ.exe
  2⤵
  PID:3920
- C:\Windows\System\azpxNDU.exe
  C:\Windows\System\azpxNDU.exe
  2⤵
  PID:3112
- C:\Windows\System\qlaQefA.exe
  C:\Windows\System\qlaQefA.exe
  2⤵
  PID:4152
- C:\Windows\System\ANfudHB.exe
  C:\Windows\System\ANfudHB.exe
  2⤵
  PID:4220
- C:\Windows\System\NYOntFc.exe
  C:\Windows\System\NYOntFc.exe
  2⤵
  PID:4252
- C:\Windows\System\SiVpsJJ.exe
  C:\Windows\System\SiVpsJJ.exe
  2⤵
  PID:4264
- C:\Windows\System\OooAKyI.exe
  C:\Windows\System\OooAKyI.exe
  2⤵
  PID:4268
- C:\Windows\System\ZsjlONs.exe
  C:\Windows\System\ZsjlONs.exe
  2⤵
  PID:844
- C:\Windows\System\jIsmsbz.exe
  C:\Windows\System\jIsmsbz.exe
  2⤵
  PID:4304
- C:\Windows\System\rcfpUal.exe
  C:\Windows\System\rcfpUal.exe
  2⤵
  PID:4316
- C:\Windows\System\UQPuiTQ.exe
  C:\Windows\System\UQPuiTQ.exe
  2⤵
  PID:4336
- C:\Windows\System\CBtqeQb.exe
  C:\Windows\System\CBtqeQb.exe
  2⤵
  PID:4360
- C:\Windows\System\gWtmvTv.exe
  C:\Windows\System\gWtmvTv.exe
  2⤵
  PID:4384
- C:\Windows\System\jHbnYUg.exe
  C:\Windows\System\jHbnYUg.exe
  2⤵
  PID:4408
- C:\Windows\System\aedeNvE.exe
  C:\Windows\System\aedeNvE.exe
  2⤵
  PID:4292
- C:\Windows\System\IZAFbAc.exe
  C:\Windows\System\IZAFbAc.exe
  2⤵
  PID:4432
- C:\Windows\System\BRxLjTA.exe
  C:\Windows\System\BRxLjTA.exe
  2⤵
  PID:2164
- C:\Windows\System\IjYxPtH.exe
  C:\Windows\System\IjYxPtH.exe
  2⤵
  PID:2076
- C:\Windows\System\PvQWofv.exe
  C:\Windows\System\PvQWofv.exe
  2⤵
  PID:4512
- C:\Windows\System\msDTlKK.exe
  C:\Windows\System\msDTlKK.exe
  2⤵
  PID:4564
- C:\Windows\System\cPhJZRJ.exe
  C:\Windows\System\cPhJZRJ.exe
  2⤵
  PID:4552
- C:\Windows\System\cdZbPdc.exe
  C:\Windows\System\cdZbPdc.exe
  2⤵
  PID:4604
- C:\Windows\System\VQXxYze.exe
  C:\Windows\System\VQXxYze.exe
  2⤵
  PID:4676
- C:\Windows\System\cyEDSBR.exe
  C:\Windows\System\cyEDSBR.exe
  2⤵
  PID:4764
- C:\Windows\System\AJsoYQc.exe
  C:\Windows\System\AJsoYQc.exe
  2⤵
  PID:4688
- C:\Windows\System\lwzGrom.exe
  C:\Windows\System\lwzGrom.exe
  2⤵
  PID:4744
- C:\Windows\System\adbmrne.exe
  C:\Windows\System\adbmrne.exe
  2⤵
  PID:4692
- C:\Windows\System\CzdtAIk.exe
  C:\Windows\System\CzdtAIk.exe
  2⤵
  PID:4796
- C:\Windows\System\CRatbMl.exe
  C:\Windows\System\CRatbMl.exe
  2⤵
  PID:2384
- C:\Windows\System\XtClNks.exe
  C:\Windows\System\XtClNks.exe
  2⤵
  PID:4824
- C:\Windows\System\wYRLgSR.exe
  C:\Windows\System\wYRLgSR.exe
  2⤵
  PID:960
- C:\Windows\System\Vsbylvj.exe
  C:\Windows\System\Vsbylvj.exe
  2⤵
  PID:4928
- C:\Windows\System\iMBgKJJ.exe
  C:\Windows\System\iMBgKJJ.exe
  2⤵
  PID:4964
- C:\Windows\System\CkAzSpR.exe
  C:\Windows\System\CkAzSpR.exe
  2⤵
  PID:4988
- C:\Windows\System\xletmuD.exe
  C:\Windows\System\xletmuD.exe
  2⤵
  PID:5024
- C:\Windows\System\nLZaDrm.exe
  C:\Windows\System\nLZaDrm.exe
  2⤵
  PID:5092
- C:\Windows\System\XWGZcSY.exe
  C:\Windows\System\XWGZcSY.exe
  2⤵
  PID:5072
- C:\Windows\System\OvJGTGi.exe
  C:\Windows\System\OvJGTGi.exe
  2⤵
  PID:4172
- C:\Windows\System\iJJiqaj.exe
  C:\Windows\System\iJJiqaj.exe
  2⤵
  PID:4204
- C:\Windows\System\bDjAHxP.exe
  C:\Windows\System\bDjAHxP.exe
  2⤵
  PID:2532
- C:\Windows\System\DIFfnKP.exe
  C:\Windows\System\DIFfnKP.exe
  2⤵
  PID:3548
- C:\Windows\System\HuXUOln.exe
  C:\Windows\System\HuXUOln.exe
  2⤵
  PID:4188
- C:\Windows\System\ceOjtKt.exe
  C:\Windows\System\ceOjtKt.exe
  2⤵
  PID:4284
- C:\Windows\System\aaaJaBv.exe
  C:\Windows\System\aaaJaBv.exe
  2⤵
  PID:4776
- C:\Windows\System\onLbfFu.exe
  C:\Windows\System\onLbfFu.exe
  2⤵
  PID:2600
- C:\Windows\System\mKthfnr.exe
  C:\Windows\System\mKthfnr.exe
  2⤵
  PID:4324
- C:\Windows\System\WZqHpWE.exe
  C:\Windows\System\WZqHpWE.exe
  2⤵
  PID:4416
- C:\Windows\System\qvTrYij.exe
  C:\Windows\System\qvTrYij.exe
  2⤵
  PID:4496
- C:\Windows\System\pjisXUJ.exe
  C:\Windows\System\pjisXUJ.exe
  2⤵
  PID:4832
- C:\Windows\System\osoeFhH.exe
  C:\Windows\System\osoeFhH.exe
  2⤵
  PID:4724
- C:\Windows\System\EAbrCKC.exe
  C:\Windows\System\EAbrCKC.exe
  2⤵
  PID:4672
- C:\Windows\System\MfQpXQG.exe
  C:\Windows\System\MfQpXQG.exe
  2⤵
  PID:4848
- C:\Windows\System\gBeAkcs.exe
  C:\Windows\System\gBeAkcs.exe
  2⤵
  PID:4880
- C:\Windows\System\DVchuIz.exe
  C:\Windows\System\DVchuIz.exe
  2⤵
  PID:4924
- C:\Windows\System\mbrVPSg.exe
  C:\Windows\System\mbrVPSg.exe
  2⤵
  PID:4984
- C:\Windows\System\xYNEERX.exe
  C:\Windows\System\xYNEERX.exe
  2⤵
  PID:5044
- C:\Windows\System\HelETAr.exe
  C:\Windows\System\HelETAr.exe
  2⤵
  PID:5004
- C:\Windows\System\QjbIhLn.exe
  C:\Windows\System\QjbIhLn.exe
  2⤵
  PID:5008
- C:\Windows\System\ohiBWJT.exe
  C:\Windows\System\ohiBWJT.exe
  2⤵
  PID:5116
- C:\Windows\System\PCCUMua.exe
  C:\Windows\System\PCCUMua.exe
  2⤵
  PID:4104
- C:\Windows\System\uacohBH.exe
  C:\Windows\System\uacohBH.exe
  2⤵
  PID:5068
- C:\Windows\System\oDELufV.exe
  C:\Windows\System\oDELufV.exe
  2⤵
  PID:4060
- C:\Windows\System\bmyxWIp.exe
  C:\Windows\System\bmyxWIp.exe
  2⤵
  PID:2448
- C:\Windows\System\mqbRoWF.exe
  C:\Windows\System\mqbRoWF.exe
  2⤵
  PID:4132
- C:\Windows\System\JGJXBny.exe
  C:\Windows\System\JGJXBny.exe
  2⤵
  PID:4488
- C:\Windows\System\dApQvhQ.exe
  C:\Windows\System\dApQvhQ.exe
  2⤵
  PID:996
- C:\Windows\System\xOwXEEa.exe
  C:\Windows\System\xOwXEEa.exe
  2⤵
  PID:4740
- C:\Windows\System\lQquoFD.exe
  C:\Windows\System\lQquoFD.exe
  2⤵
  PID:4280
- C:\Windows\System\JGeuamU.exe
  C:\Windows\System\JGeuamU.exe
  2⤵
  PID:4708
- C:\Windows\System\zkJgQwJ.exe
  C:\Windows\System\zkJgQwJ.exe
  2⤵
  PID:1980
- C:\Windows\System\SgIOQTV.exe
  C:\Windows\System\SgIOQTV.exe
  2⤵
  PID:4456
- C:\Windows\System\butAmpA.exe
  C:\Windows\System\butAmpA.exe
  2⤵
  PID:4544
- C:\Windows\System\qcotTOR.exe
  C:\Windows\System\qcotTOR.exe
  2⤵
  PID:4756
- C:\Windows\System\xBAXXNK.exe
  C:\Windows\System\xBAXXNK.exe
  2⤵
  PID:4240
- C:\Windows\System\TQOTPGC.exe
  C:\Windows\System\TQOTPGC.exe
  2⤵
  PID:4868
- C:\Windows\System\ugkLgLO.exe
  C:\Windows\System\ugkLgLO.exe
  2⤵
  PID:1748
- C:\Windows\System\zwkDfdc.exe
  C:\Windows\System\zwkDfdc.exe
  2⤵
  PID:5064
- C:\Windows\System\cAoEeuQ.exe
  C:\Windows\System\cAoEeuQ.exe
  2⤵
  PID:5040
- C:\Windows\System\kdrRdAi.exe
  C:\Windows\System\kdrRdAi.exe
  2⤵
  PID:4068
- C:\Windows\System\DggcDYD.exe
  C:\Windows\System\DggcDYD.exe
  2⤵
  PID:3704
- C:\Windows\System\LVoAwpx.exe
  C:\Windows\System\LVoAwpx.exe
  2⤵
  PID:4276
- C:\Windows\System\QPANxei.exe
  C:\Windows\System\QPANxei.exe
  2⤵
  PID:4356
- C:\Windows\System\AKLbTdx.exe
  C:\Windows\System\AKLbTdx.exe
  2⤵
  PID:4452
- C:\Windows\System\hpFfBZH.exe
  C:\Windows\System\hpFfBZH.exe
  2⤵
  PID:4820
- C:\Windows\System\XvbLrNX.exe
  C:\Windows\System\XvbLrNX.exe
  2⤵
  PID:4100
- C:\Windows\System\nOjxpBK.exe
  C:\Windows\System\nOjxpBK.exe
  2⤵
  PID:4216
- C:\Windows\System\pRSwbzM.exe
  C:\Windows\System\pRSwbzM.exe
  2⤵
  PID:4012
- C:\Windows\System\FmgbGSa.exe
  C:\Windows\System\FmgbGSa.exe
  2⤵
  PID:5048
- C:\Windows\System\WyzmHOB.exe
  C:\Windows\System\WyzmHOB.exe
  2⤵
  PID:5128
- C:\Windows\System\epRiWIV.exe
  C:\Windows\System\epRiWIV.exe
  2⤵
  PID:5144
- C:\Windows\System\UFrdKlR.exe
  C:\Windows\System\UFrdKlR.exe
  2⤵
  PID:5164
- C:\Windows\System\YkwBTaP.exe
  C:\Windows\System\YkwBTaP.exe
  2⤵
  PID:5180
- C:\Windows\System\ycPgsGP.exe
  C:\Windows\System\ycPgsGP.exe
  2⤵
  PID:5196
- C:\Windows\System\gipCXNl.exe
  C:\Windows\System\gipCXNl.exe
  2⤵
  PID:5212
- C:\Windows\System\rIGfLMb.exe
  C:\Windows\System\rIGfLMb.exe
  2⤵
  PID:5232
- C:\Windows\System\EtexcpI.exe
  C:\Windows\System\EtexcpI.exe
  2⤵
  PID:5252
- C:\Windows\System\ZwUlrXg.exe
  C:\Windows\System\ZwUlrXg.exe
  2⤵
  PID:5268
- C:\Windows\System\SUQYmov.exe
  C:\Windows\System\SUQYmov.exe
  2⤵
  PID:5288
- C:\Windows\System\ENmvvqE.exe
  C:\Windows\System\ENmvvqE.exe
  2⤵
  PID:5304
- C:\Windows\System\nfThaJS.exe
  C:\Windows\System\nfThaJS.exe
  2⤵
  PID:5320
- C:\Windows\System\vgoeEzc.exe
  C:\Windows\System\vgoeEzc.exe
  2⤵
  PID:5336
- C:\Windows\System\APEoXUm.exe
  C:\Windows\System\APEoXUm.exe
  2⤵
  PID:5352
- C:\Windows\System\FFcpkWE.exe
  C:\Windows\System\FFcpkWE.exe
  2⤵
  PID:5368
- C:\Windows\System\pRnJhZH.exe
  C:\Windows\System\pRnJhZH.exe
  2⤵
  PID:5392
- C:\Windows\System\QjMgpyv.exe
  C:\Windows\System\QjMgpyv.exe
  2⤵
  PID:5408
- C:\Windows\System\IytBdrI.exe
  C:\Windows\System\IytBdrI.exe
  2⤵
  PID:5428
- C:\Windows\System\TwCdZAj.exe
  C:\Windows\System\TwCdZAj.exe
  2⤵
  PID:5444
- C:\Windows\System\vFVeDss.exe
  C:\Windows\System\vFVeDss.exe
  2⤵
  PID:5460
- C:\Windows\System\KUaCJcG.exe
  C:\Windows\System\KUaCJcG.exe
  2⤵
  PID:5476
- C:\Windows\System\zFjTxQc.exe
  C:\Windows\System\zFjTxQc.exe
  2⤵
  PID:5628
- C:\Windows\System\frvDoGg.exe
  C:\Windows\System\frvDoGg.exe
  2⤵
  PID:5644
- C:\Windows\System\lEPtKrI.exe
  C:\Windows\System\lEPtKrI.exe
  2⤵
  PID:5660
- C:\Windows\System\XDHElWU.exe
  C:\Windows\System\XDHElWU.exe
  2⤵
  PID:5676
- C:\Windows\System\wMrDSli.exe
  C:\Windows\System\wMrDSli.exe
  2⤵
  PID:5692
- C:\Windows\System\OsHDVHG.exe
  C:\Windows\System\OsHDVHG.exe
  2⤵
  PID:5708
- C:\Windows\System\ndqJZoX.exe
  C:\Windows\System\ndqJZoX.exe
  2⤵
  PID:5724
- C:\Windows\System\rCFQWsN.exe
  C:\Windows\System\rCFQWsN.exe
  2⤵
  PID:5740
- C:\Windows\System\TjYaKmi.exe
  C:\Windows\System\TjYaKmi.exe
  2⤵
  PID:5756
- C:\Windows\System\GrJQohj.exe
  C:\Windows\System\GrJQohj.exe
  2⤵
  PID:5772
- C:\Windows\System\EWMRpZB.exe
  C:\Windows\System\EWMRpZB.exe
  2⤵
  PID:5788
- C:\Windows\System\dccSZXB.exe
  C:\Windows\System\dccSZXB.exe
  2⤵
  PID:5804
- C:\Windows\System\QBaJaLr.exe
  C:\Windows\System\QBaJaLr.exe
  2⤵
  PID:5820
- C:\Windows\System\giBPmeT.exe
  C:\Windows\System\giBPmeT.exe
  2⤵
  PID:5964
- C:\Windows\System\ZfwwxvI.exe
  C:\Windows\System\ZfwwxvI.exe
  2⤵
  PID:5980
- C:\Windows\System\HJcBARW.exe
  C:\Windows\System\HJcBARW.exe
  2⤵
  PID:6008
- C:\Windows\System\QiErJIC.exe
  C:\Windows\System\QiErJIC.exe
  2⤵
  PID:6024
- C:\Windows\System\FYmHJlH.exe
  C:\Windows\System\FYmHJlH.exe
  2⤵
  PID:6040
- C:\Windows\System\kKdDASP.exe
  C:\Windows\System\kKdDASP.exe
  2⤵
  PID:6056
- C:\Windows\System\MndZzUn.exe
  C:\Windows\System\MndZzUn.exe
  2⤵
  PID:6072
- C:\Windows\System\wAbOKpd.exe
  C:\Windows\System\wAbOKpd.exe
  2⤵
  PID:6088
- C:\Windows\System\idatYqm.exe
  C:\Windows\System\idatYqm.exe
  2⤵
  PID:6108
- C:\Windows\System\nzmtdOx.exe
  C:\Windows\System\nzmtdOx.exe
  2⤵
  PID:6124
- C:\Windows\System\JKkoIzS.exe
  C:\Windows\System\JKkoIzS.exe
  2⤵
  PID:6140
- C:\Windows\System\HDSLGnt.exe
  C:\Windows\System\HDSLGnt.exe
  2⤵
  PID:4836
- C:\Windows\System\DQOACfX.exe
  C:\Windows\System\DQOACfX.exe
  2⤵
  PID:4400
- C:\Windows\System\YFhAUOV.exe
  C:\Windows\System\YFhAUOV.exe
  2⤵
  PID:5176
- C:\Windows\System\ZeYZgDE.exe
  C:\Windows\System\ZeYZgDE.exe
  2⤵
  PID:4588
- C:\Windows\System\unneAex.exe
  C:\Windows\System\unneAex.exe
  2⤵
  PID:5112
- C:\Windows\System\LawTtYW.exe
  C:\Windows\System\LawTtYW.exe
  2⤵
  PID:1956
- C:\Windows\System\LhfEess.exe
  C:\Windows\System\LhfEess.exe
  2⤵
  PID:5160
- C:\Windows\System\BSqtFZI.exe
  C:\Windows\System\BSqtFZI.exe
  2⤵
  PID:5260
- C:\Windows\System\sdPSMJP.exe
  C:\Windows\System\sdPSMJP.exe
  2⤵
  PID:5300
- C:\Windows\System\aNhymfQ.exe
  C:\Windows\System\aNhymfQ.exe
  2⤵
  PID:5280
- C:\Windows\System\TURrPlH.exe
  C:\Windows\System\TURrPlH.exe
  2⤵
  PID:5376
- C:\Windows\System\YeFvHHJ.exe
  C:\Windows\System\YeFvHHJ.exe
  2⤵
  PID:5316
- C:\Windows\System\OImdtfy.exe
  C:\Windows\System\OImdtfy.exe
  2⤵
  PID:5384
- C:\Windows\System\yHMnLhp.exe
  C:\Windows\System\yHMnLhp.exe
  2⤵
  PID:5416
- C:\Windows\System\xTlaxhj.exe
  C:\Windows\System\xTlaxhj.exe
  2⤵
  PID:5700
- C:\Windows\System\KFPQPci.exe
  C:\Windows\System\KFPQPci.exe
  2⤵
  PID:5672
- C:\Windows\System\hABYIrF.exe
  C:\Windows\System\hABYIrF.exe
  2⤵
  PID:5736
- C:\Windows\System\HwsiUnH.exe
  C:\Windows\System\HwsiUnH.exe
  2⤵
  PID:5828
- C:\Windows\System\CwCrKHc.exe
  C:\Windows\System\CwCrKHc.exe
  2⤵
  PID:5488
- C:\Windows\System\WDkuHCK.exe
  C:\Windows\System\WDkuHCK.exe
  2⤵
  PID:5836
- C:\Windows\System\aRVcZzX.exe
  C:\Windows\System\aRVcZzX.exe
  2⤵
  PID:5852
- C:\Windows\System\WaNKAbQ.exe
  C:\Windows\System\WaNKAbQ.exe
  2⤵
  PID:5868
- C:\Windows\System\OKOpMJG.exe
  C:\Windows\System\OKOpMJG.exe
  2⤵
  PID:5884
- C:\Windows\System\deGYnoy.exe
  C:\Windows\System\deGYnoy.exe
  2⤵
  PID:5900
- C:\Windows\System\cKpVOBM.exe
  C:\Windows\System\cKpVOBM.exe
  2⤵
  PID:5916
- C:\Windows\System\ihPJPkr.exe
  C:\Windows\System\ihPJPkr.exe
  2⤵
  PID:5932
- C:\Windows\System\brUzpco.exe
  C:\Windows\System\brUzpco.exe
  2⤵
  PID:5652
- C:\Windows\System\bnkvJLS.exe
  C:\Windows\System\bnkvJLS.exe
  2⤵
  PID:5716
- C:\Windows\System\ccBJVSY.exe
  C:\Windows\System\ccBJVSY.exe
  2⤵
  PID:5780
- C:\Windows\System\YeIYDGo.exe
  C:\Windows\System\YeIYDGo.exe
  2⤵
  PID:5504
- C:\Windows\System\jyBFlDL.exe
  C:\Windows\System\jyBFlDL.exe
  2⤵
  PID:5520
- C:\Windows\System\ELHdLKp.exe
  C:\Windows\System\ELHdLKp.exe
  2⤵
  PID:5536
- C:\Windows\System\mEDZhod.exe
  C:\Windows\System\mEDZhod.exe
  2⤵
  PID:5552
- C:\Windows\System\xaqqpfG.exe
  C:\Windows\System\xaqqpfG.exe
  2⤵
  PID:5568
- C:\Windows\System\pRakPAI.exe
  C:\Windows\System\pRakPAI.exe
  2⤵
  PID:5584
- C:\Windows\System\AkWigDk.exe
  C:\Windows\System\AkWigDk.exe
  2⤵
  PID:5600
- C:\Windows\System\ymhpvjN.exe
  C:\Windows\System\ymhpvjN.exe
  2⤵
  PID:5616
- C:\Windows\System\Qypfqer.exe
  C:\Windows\System\Qypfqer.exe
  2⤵
  PID:5972
- C:\Windows\System\AvgSlnn.exe
  C:\Windows\System\AvgSlnn.exe
  2⤵
  PID:5996
- C:\Windows\System\iOIjnRi.exe
  C:\Windows\System\iOIjnRi.exe
  2⤵
  PID:6016
- C:\Windows\System\vLadsNs.exe
  C:\Windows\System\vLadsNs.exe
  2⤵
  PID:6064
- C:\Windows\System\dWatWMN.exe
  C:\Windows\System\dWatWMN.exe
  2⤵
  PID:6048
- C:\Windows\System\BeyVHaO.exe
  C:\Windows\System\BeyVHaO.exe
  2⤵
  PID:6052
- C:\Windows\System\IFsGRat.exe
  C:\Windows\System\IFsGRat.exe
  2⤵
  PID:5248
- C:\Windows\System\QpkSOsS.exe
  C:\Windows\System\QpkSOsS.exe
  2⤵
  PID:6116
- C:\Windows\System\XacjpRI.exe
  C:\Windows\System\XacjpRI.exe
  2⤵
  PID:4816
- C:\Windows\System\FiQOVIe.exe
  C:\Windows\System\FiQOVIe.exe
  2⤵
  PID:4412
- C:\Windows\System\beGiTOO.exe
  C:\Windows\System\beGiTOO.exe
  2⤵
  PID:5224
- C:\Windows\System\eYfTEwH.exe
  C:\Windows\System\eYfTEwH.exe
  2⤵
  PID:5296
- C:\Windows\System\uCNNMei.exe
  C:\Windows\System\uCNNMei.exe
  2⤵
  PID:5328
- C:\Windows\System\gIVwVTv.exe
  C:\Windows\System\gIVwVTv.exe
  2⤵
  PID:5364
- C:\Windows\System\LoHsRLh.exe
  C:\Windows\System\LoHsRLh.exe
  2⤵
  PID:5640
- C:\Windows\System\RkTkyOw.exe
  C:\Windows\System\RkTkyOw.exe
  2⤵
  PID:5496
- C:\Windows\System\belZIwx.exe
  C:\Windows\System\belZIwx.exe
  2⤵
  PID:5424
- C:\Windows\System\umrMeQd.exe
  C:\Windows\System\umrMeQd.exe
  2⤵
  PID:5860
- C:\Windows\System\FovIqMV.exe
  C:\Windows\System\FovIqMV.exe
  2⤵
  PID:5844
- C:\Windows\System\vHwtGqd.exe
  C:\Windows\System\vHwtGqd.exe
  2⤵
  PID:5892
- C:\Windows\System\xvYKbgC.exe
  C:\Windows\System\xvYKbgC.exe
  2⤵
  PID:5924
- C:\Windows\System\ImwCvcE.exe
  C:\Windows\System\ImwCvcE.exe
  2⤵
  PID:5812
- C:\Windows\System\qXdTWKi.exe
  C:\Windows\System\qXdTWKi.exe
  2⤵
  PID:5624
- C:\Windows\System\dAmplnZ.exe
  C:\Windows\System\dAmplnZ.exe
  2⤵
  PID:5516
- C:\Windows\System\OjHZtIn.exe
  C:\Windows\System\OjHZtIn.exe
  2⤵
  PID:5544
- C:\Windows\System\ZkGPqQR.exe
  C:\Windows\System\ZkGPqQR.exe
  2⤵
  PID:5580
- C:\Windows\System\vHxnBOJ.exe
  C:\Windows\System\vHxnBOJ.exe
  2⤵
  PID:5944
- C:\Windows\System\mMrquaj.exe
  C:\Windows\System\mMrquaj.exe
  2⤵
  PID:5988
- C:\Windows\System\KVDTzKR.exe
  C:\Windows\System\KVDTzKR.exe
  2⤵
  PID:6036
- C:\Windows\System\PtPFFSm.exe
  C:\Windows\System\PtPFFSm.exe
  2⤵
  PID:6136
- C:\Windows\System\afZYlXR.exe
  C:\Windows\System\afZYlXR.exe
  2⤵
  PID:6120
- C:\Windows\System\VirSsFQ.exe
  C:\Windows\System\VirSsFQ.exe
  2⤵
  PID:5796
- C:\Windows\System\GbWflTF.exe
  C:\Windows\System\GbWflTF.exe
  2⤵
  PID:5800
- C:\Windows\System\XEWJZdp.exe
  C:\Windows\System\XEWJZdp.exe
  2⤵
  PID:5484
- C:\Windows\System\fonoqTs.exe
  C:\Windows\System\fonoqTs.exe
  2⤵
  PID:5912
- C:\Windows\System\cIaQkNE.exe
  C:\Windows\System\cIaQkNE.exe
  2⤵
  PID:5748
- C:\Windows\System\JjhgStO.exe
  C:\Windows\System\JjhgStO.exe
  2⤵
  PID:5596
- C:\Windows\System\vQwktUG.exe
  C:\Windows\System\vQwktUG.exe
  2⤵
  PID:5992
- C:\Windows\System\NWuCfgr.exe
  C:\Windows\System\NWuCfgr.exe
  2⤵
  PID:5976
- C:\Windows\System\JBHaAkS.exe
  C:\Windows\System\JBHaAkS.exe
  2⤵
  PID:5528
- C:\Windows\System\KfIrvRk.exe
  C:\Windows\System\KfIrvRk.exe
  2⤵
  PID:5876
- C:\Windows\System\tbxALJl.exe
  C:\Windows\System\tbxALJl.exe
  2⤵
  PID:2244
- C:\Windows\System\fslvxxd.exe
  C:\Windows\System\fslvxxd.exe
  2⤵
  PID:5276
- C:\Windows\System\aXmLYpd.exe
  C:\Windows\System\aXmLYpd.exe
  2⤵
  PID:5468
- C:\Windows\System\SpDuDem.exe
  C:\Windows\System\SpDuDem.exe
  2⤵
  PID:5208
- C:\Windows\System\BPeQyea.exe
  C:\Windows\System\BPeQyea.exe
  2⤵
  PID:5220
- C:\Windows\System\JnBpRia.exe
  C:\Windows\System\JnBpRia.exe
  2⤵
  PID:5732
- C:\Windows\System\kBYUWBy.exe
  C:\Windows\System\kBYUWBy.exe
  2⤵
  PID:5576
- C:\Windows\System\HdGJkNp.exe
  C:\Windows\System\HdGJkNp.exe
  2⤵
  PID:5960
- C:\Windows\System\yHBcDRk.exe
  C:\Windows\System\yHBcDRk.exe
  2⤵
  PID:5436
- C:\Windows\System\iKDOpAa.exe
  C:\Windows\System\iKDOpAa.exe
  2⤵
  PID:5940
- C:\Windows\System\WBBgfZk.exe
  C:\Windows\System\WBBgfZk.exe
  2⤵
  PID:6148
- C:\Windows\System\CrmhraL.exe
  C:\Windows\System\CrmhraL.exe
  2⤵
  PID:6164
- C:\Windows\System\DuJPZiQ.exe
  C:\Windows\System\DuJPZiQ.exe
  2⤵
  PID:6180
- C:\Windows\System\dIcwcHi.exe
  C:\Windows\System\dIcwcHi.exe
  2⤵
  PID:6196
- C:\Windows\System\noovciN.exe
  C:\Windows\System\noovciN.exe
  2⤵
  PID:6212
- C:\Windows\System\PBRNBqO.exe
  C:\Windows\System\PBRNBqO.exe
  2⤵
  PID:6236
- C:\Windows\System\GenthRy.exe
  C:\Windows\System\GenthRy.exe
  2⤵
  PID:6252
- C:\Windows\System\mGZRiYe.exe
  C:\Windows\System\mGZRiYe.exe
  2⤵
  PID:6272
- C:\Windows\System\XJaWnbC.exe
  C:\Windows\System\XJaWnbC.exe
  2⤵
  PID:6288
- C:\Windows\System\zPtweQo.exe
  C:\Windows\System\zPtweQo.exe
  2⤵
  PID:6304
- C:\Windows\System\GRHEHtJ.exe
  C:\Windows\System\GRHEHtJ.exe
  2⤵
  PID:6320
- C:\Windows\System\rRlLgoA.exe
  C:\Windows\System\rRlLgoA.exe
  2⤵
  PID:6336
- C:\Windows\System\qfXyRxy.exe
  C:\Windows\System\qfXyRxy.exe
  2⤵
  PID:6352
- C:\Windows\System\dqZhYuh.exe
  C:\Windows\System\dqZhYuh.exe
  2⤵
  PID:6368
- C:\Windows\System\rzQvtzY.exe
  C:\Windows\System\rzQvtzY.exe
  2⤵
  PID:6388
- C:\Windows\System\HUARjtq.exe
  C:\Windows\System\HUARjtq.exe
  2⤵
  PID:6404
- C:\Windows\System\bcJDgMm.exe
  C:\Windows\System\bcJDgMm.exe
  2⤵
  PID:6420
- C:\Windows\System\lCqUEhN.exe
  C:\Windows\System\lCqUEhN.exe
  2⤵
  PID:6436
- C:\Windows\System\ypizDxY.exe
  C:\Windows\System\ypizDxY.exe
  2⤵
  PID:6580
- C:\Windows\System\QeNRNCY.exe
  C:\Windows\System\QeNRNCY.exe
  2⤵
  PID:6680
- C:\Windows\System\uLraBui.exe
  C:\Windows\System\uLraBui.exe
  2⤵
  PID:6696
- C:\Windows\System\jbNXuET.exe
  C:\Windows\System\jbNXuET.exe
  2⤵
  PID:6712
- C:\Windows\System\iyyWZpb.exe
  C:\Windows\System\iyyWZpb.exe
  2⤵
  PID:6728
- C:\Windows\System\lgZqgzP.exe
  C:\Windows\System\lgZqgzP.exe
  2⤵
  PID:6744
- C:\Windows\System\BLigiLC.exe
  C:\Windows\System\BLigiLC.exe
  2⤵
  PID:6764
- C:\Windows\System\kHAIvix.exe
  C:\Windows\System\kHAIvix.exe
  2⤵
  PID:6780
- C:\Windows\System\ljJMYgx.exe
  C:\Windows\System\ljJMYgx.exe
  2⤵
  PID:6800
- C:\Windows\System\oPyZFPc.exe
  C:\Windows\System\oPyZFPc.exe
  2⤵
  PID:6816
- C:\Windows\System\YjfwxDF.exe
  C:\Windows\System\YjfwxDF.exe
  2⤵
  PID:6860
- C:\Windows\System\xcBXqaR.exe
  C:\Windows\System\xcBXqaR.exe
  2⤵
  PID:6876
- C:\Windows\System\ekhTNCs.exe
  C:\Windows\System\ekhTNCs.exe
  2⤵
  PID:6892
- C:\Windows\System\YErhrxw.exe
  C:\Windows\System\YErhrxw.exe
  2⤵
  PID:6908
- C:\Windows\System\NzIQrsL.exe
  C:\Windows\System\NzIQrsL.exe
  2⤵
  PID:6924
- C:\Windows\System\xztnsCg.exe
  C:\Windows\System\xztnsCg.exe
  2⤵
  PID:6944
- C:\Windows\System\oTivlRu.exe
  C:\Windows\System\oTivlRu.exe
  2⤵
  PID:6960
- C:\Windows\System\LNVUZcK.exe
  C:\Windows\System\LNVUZcK.exe
  2⤵
  PID:6980
- C:\Windows\System\rtUGmhe.exe
  C:\Windows\System\rtUGmhe.exe
  2⤵
  PID:6996
- C:\Windows\System\dQdWfme.exe
  C:\Windows\System\dQdWfme.exe
  2⤵
  PID:7012
- C:\Windows\System\qMmZxOK.exe
  C:\Windows\System\qMmZxOK.exe
  2⤵
  PID:7028
- C:\Windows\System\ptIIVjo.exe
  C:\Windows\System\ptIIVjo.exe
  2⤵
  PID:7044
- C:\Windows\System\wvlUDvz.exe
  C:\Windows\System\wvlUDvz.exe
  2⤵
  PID:7064
- C:\Windows\System\afaUDsb.exe
  C:\Windows\System\afaUDsb.exe
  2⤵
  PID:7080
- C:\Windows\System\mNnQNVX.exe
  C:\Windows\System\mNnQNVX.exe
  2⤵
  PID:7096
- C:\Windows\System\PGKDklz.exe
  C:\Windows\System\PGKDklz.exe
  2⤵
  PID:7116
- C:\Windows\System\VhekffD.exe
  C:\Windows\System\VhekffD.exe
  2⤵
  PID:7132
- C:\Windows\System\MSczaCy.exe
  C:\Windows\System\MSczaCy.exe
  2⤵
  PID:7148
- C:\Windows\System\lxqtljv.exe
  C:\Windows\System\lxqtljv.exe
  2⤵
  PID:7164
- C:\Windows\System\vPKlyIZ.exe
  C:\Windows\System\vPKlyIZ.exe
  2⤵
  PID:6132
- C:\Windows\System\jmJVMlL.exe
  C:\Windows\System\jmJVMlL.exe
  2⤵
  PID:6244
- C:\Windows\System\VVCcxlF.exe
  C:\Windows\System\VVCcxlF.exe
  2⤵
  PID:5608
- C:\Windows\System\VRmCzhu.exe
  C:\Windows\System\VRmCzhu.exe
  2⤵
  PID:6220
- C:\Windows\System\dgLIsTc.exe
  C:\Windows\System\dgLIsTc.exe
  2⤵
  PID:6260
- C:\Windows\System\dLZCDTa.exe
  C:\Windows\System\dLZCDTa.exe
  2⤵
  PID:6296
- C:\Windows\System\SdRCRSN.exe
  C:\Windows\System\SdRCRSN.exe
  2⤵
  PID:6396
- C:\Windows\System\DChOunC.exe
  C:\Windows\System\DChOunC.exe
  2⤵
  PID:6344
- C:\Windows\System\RMmsfFk.exe
  C:\Windows\System\RMmsfFk.exe
  2⤵
  PID:6280
- C:\Windows\System\GqfWRZb.exe
  C:\Windows\System\GqfWRZb.exe
  2⤵
  PID:6384
- C:\Windows\System\XtQkewV.exe
  C:\Windows\System\XtQkewV.exe
  2⤵
  PID:6460
- C:\Windows\System\lutIdRo.exe
  C:\Windows\System\lutIdRo.exe
  2⤵
  PID:6476
- C:\Windows\System\URqwsTT.exe
  C:\Windows\System\URqwsTT.exe
  2⤵
  PID:6496
- C:\Windows\System\PnUJTdS.exe
  C:\Windows\System\PnUJTdS.exe
  2⤵
  PID:6516
- C:\Windows\System\PPIhFrR.exe
  C:\Windows\System\PPIhFrR.exe
  2⤵
  PID:6532
- C:\Windows\System\uKrDSFY.exe
  C:\Windows\System\uKrDSFY.exe
  2⤵
  PID:6548
- C:\Windows\System\ECCqGDZ.exe
  C:\Windows\System\ECCqGDZ.exe
  2⤵
  PID:6568
- C:\Windows\System\UaRCxFa.exe
  C:\Windows\System\UaRCxFa.exe
  2⤵
  PID:6588
- C:\Windows\System\bFgjuPM.exe
  C:\Windows\System\bFgjuPM.exe
  2⤵
  PID:6596
- C:\Windows\System\IxgBVCj.exe
  C:\Windows\System\IxgBVCj.exe
  2⤵
  PID:6620
- C:\Windows\System\ZLwNFLY.exe
  C:\Windows\System\ZLwNFLY.exe
  2⤵
  PID:6644
- C:\Windows\System\cmIaxwi.exe
  C:\Windows\System\cmIaxwi.exe
  2⤵
  PID:6660
- C:\Windows\System\eDfRMLf.exe
  C:\Windows\System\eDfRMLf.exe
  2⤵
  PID:6676
- C:\Windows\System\YKeBuLu.exe
  C:\Windows\System\YKeBuLu.exe
  2⤵
  PID:6740
- C:\Windows\System\lqFDHZb.exe
  C:\Windows\System\lqFDHZb.exe
  2⤵
  PID:6776
- C:\Windows\System\XMmiaol.exe
  C:\Windows\System\XMmiaol.exe
  2⤵
  PID:6796
- C:\Windows\System\ZdzINDL.exe
  C:\Windows\System\ZdzINDL.exe
  2⤵
  PID:6756
- C:\Windows\System\gJiFTJq.exe
  C:\Windows\System\gJiFTJq.exe
  2⤵
  PID:6972
- C:\Windows\System\KcQMtGe.exe
  C:\Windows\System\KcQMtGe.exe
  2⤵
  PID:6868
- C:\Windows\System\yoCldmf.exe
  C:\Windows\System\yoCldmf.exe
  2⤵
  PID:7072
- C:\Windows\System\EANTDFR.exe
  C:\Windows\System\EANTDFR.exe
  2⤵
  PID:7140
- C:\Windows\System\SaHfirU.exe
  C:\Windows\System\SaHfirU.exe
  2⤵
  PID:5380
- C:\Windows\System\NQdNnPb.exe
  C:\Windows\System\NQdNnPb.exe
  2⤵
  PID:6228
- C:\Windows\System\hboMlOm.exe
  C:\Windows\System\hboMlOm.exe
  2⤵
  PID:6232
- C:\Windows\System\JWllwJx.exe
  C:\Windows\System\JWllwJx.exe
  2⤵
  PID:6444
- C:\Windows\System\doASOKa.exe
  C:\Windows\System\doASOKa.exe
  2⤵
  PID:6856
- C:\Windows\System\jxCnnfK.exe
  C:\Windows\System\jxCnnfK.exe
  2⤵
  PID:6920
- C:\Windows\System\IBlILKB.exe
  C:\Windows\System\IBlILKB.exe
  2⤵
  PID:6992
- C:\Windows\System\HKZqIni.exe
  C:\Windows\System\HKZqIni.exe
  2⤵
  PID:7056
- C:\Windows\System\mYYtvXa.exe
  C:\Windows\System\mYYtvXa.exe
  2⤵
  PID:7124
- C:\Windows\System\nKvLLac.exe
  C:\Windows\System\nKvLLac.exe
  2⤵
  PID:6176
- C:\Windows\System\WMFAabg.exe
  C:\Windows\System\WMFAabg.exe
  2⤵
  PID:6432
- C:\Windows\System\LQgtNhU.exe
  C:\Windows\System\LQgtNhU.exe
  2⤵
  PID:6300
- C:\Windows\System\fHSeLQz.exe
  C:\Windows\System\fHSeLQz.exe
  2⤵
  PID:6456
- C:\Windows\System\MUEVCAY.exe
  C:\Windows\System\MUEVCAY.exe
  2⤵
  PID:6472
- C:\Windows\System\DKAPsbX.exe
  C:\Windows\System\DKAPsbX.exe
  2⤵
  PID:6544
- C:\Windows\System\rVBsGtk.exe
  C:\Windows\System\rVBsGtk.exe
  2⤵
  PID:6812
- C:\Windows\System\GJsGhJA.exe
  C:\Windows\System\GJsGhJA.exe
  2⤵
  PID:6708
- C:\Windows\System\lUVEwNE.exe
  C:\Windows\System\lUVEwNE.exe
  2⤵
  PID:6616
- C:\Windows\System\LSkyBve.exe
  C:\Windows\System\LSkyBve.exe
  2⤵
  PID:6492
- C:\Windows\System\fTbdpiS.exe
  C:\Windows\System\fTbdpiS.exe
  2⤵
  PID:6600
- C:\Windows\System\ikmZKtk.exe
  C:\Windows\System\ikmZKtk.exe
  2⤵
  PID:6672
- C:\Windows\System\XadZSXB.exe
  C:\Windows\System\XadZSXB.exe
  2⤵
  PID:6752
- C:\Windows\System\KiEwbAP.exe
  C:\Windows\System\KiEwbAP.exe
  2⤵
  PID:6160
- C:\Windows\System\frzmnyw.exe
  C:\Windows\System\frzmnyw.exe
  2⤵
  PID:6940
- C:\Windows\System\WrWWBlS.exe
  C:\Windows\System\WrWWBlS.exe
  2⤵
  PID:6564
- C:\Windows\System\xLtTcjE.exe
  C:\Windows\System\xLtTcjE.exe
  2⤵
  PID:7024
- C:\Windows\System\uGSDdvh.exe
  C:\Windows\System\uGSDdvh.exe
  2⤵
  PID:6488
- C:\Windows\System\jlCTeRK.exe
  C:\Windows\System\jlCTeRK.exe
  2⤵
  PID:6828
- C:\Windows\System\DShkEas.exe
  C:\Windows\System\DShkEas.exe
  2⤵
  PID:6956
- C:\Windows\System\LALusDQ.exe
  C:\Windows\System\LALusDQ.exe
  2⤵
  PID:6504
- C:\Windows\System\ehPQhna.exe
  C:\Windows\System\ehPQhna.exe
  2⤵
  PID:5612
- C:\Windows\System\BoqOLKB.exe
  C:\Windows\System\BoqOLKB.exe
  2⤵
  PID:6468
- C:\Windows\System\UmBMeCP.exe
  C:\Windows\System\UmBMeCP.exe
  2⤵
  PID:6656
- C:\Windows\System\HnjMWIV.exe
  C:\Windows\System\HnjMWIV.exe
  2⤵
  PID:6192
- C:\Windows\System\BqcqKrg.exe
  C:\Windows\System\BqcqKrg.exe
  2⤵
  PID:6736
- C:\Windows\System\OTCSvoz.exe
  C:\Windows\System\OTCSvoz.exe
  2⤵
  PID:5956
- C:\Windows\System\orRuESO.exe
  C:\Windows\System\orRuESO.exe
  2⤵
  PID:6624
- C:\Windows\System\cRodmuO.exe
  C:\Windows\System\cRodmuO.exe
  2⤵
  PID:6724
- C:\Windows\System\HuybRcZ.exe
  C:\Windows\System\HuybRcZ.exe
  2⤵
  PID:7112
- C:\Windows\System\ZieRDXg.exe
  C:\Windows\System\ZieRDXg.exe
  2⤵
  PID:6364
- C:\Windows\System\lfKoalg.exe
  C:\Windows\System\lfKoalg.exe
  2⤵
  PID:6848
- C:\Windows\System\ktoycYH.exe
  C:\Windows\System\ktoycYH.exe
  2⤵
  PID:6284
- C:\Windows\System\hzZUjtc.exe
  C:\Windows\System\hzZUjtc.exe
  2⤵
  PID:4548
- C:\Windows\System\oDLrscR.exe
  C:\Windows\System\oDLrscR.exe
  2⤵
  PID:5952
- C:\Windows\System\JapwqFq.exe
  C:\Windows\System\JapwqFq.exe
  2⤵
  PID:6640
- C:\Windows\System\tGjOsAC.exe
  C:\Windows\System\tGjOsAC.exe
  2⤵
  PID:6932
- C:\Windows\System\MVfkfQJ.exe
  C:\Windows\System\MVfkfQJ.exe
  2⤵
  PID:6904
- C:\Windows\System\qgfILzz.exe
  C:\Windows\System\qgfILzz.exe
  2⤵
  PID:6512
- C:\Windows\System\Zciyjyi.exe
  C:\Windows\System\Zciyjyi.exe
  2⤵
  PID:6528
- C:\Windows\System\LvIjqkM.exe
  C:\Windows\System\LvIjqkM.exe
  2⤵
  PID:6888
- C:\Windows\System\JSxIIbD.exe
  C:\Windows\System\JSxIIbD.exe
  2⤵
  PID:5388
- C:\Windows\System\JbTeorc.exe
  C:\Windows\System\JbTeorc.exe
  2⤵
  PID:7184
- C:\Windows\System\iZBUzpj.exe
  C:\Windows\System\iZBUzpj.exe
  2⤵
  PID:7200
- C:\Windows\System\duQKqAn.exe
  C:\Windows\System\duQKqAn.exe
  2⤵
  PID:7216
- C:\Windows\System\pDHUVJD.exe
  C:\Windows\System\pDHUVJD.exe
  2⤵
  PID:7232
- C:\Windows\System\QMpxoFp.exe
  C:\Windows\System\QMpxoFp.exe
  2⤵
  PID:7248
- C:\Windows\System\mcIEpXl.exe
  C:\Windows\System\mcIEpXl.exe
  2⤵
  PID:7264
- C:\Windows\System\xHvfMRd.exe
  C:\Windows\System\xHvfMRd.exe
  2⤵
  PID:7280
- C:\Windows\System\VdpWXNS.exe
  C:\Windows\System\VdpWXNS.exe
  2⤵
  PID:7296
- C:\Windows\System\hvzeExB.exe
  C:\Windows\System\hvzeExB.exe
  2⤵
  PID:7312
- C:\Windows\System\ruDIZHc.exe
  C:\Windows\System\ruDIZHc.exe
  2⤵
  PID:7328
- C:\Windows\System\XtvAfBe.exe
  C:\Windows\System\XtvAfBe.exe
  2⤵
  PID:7344
- C:\Windows\System\zPtxZqg.exe
  C:\Windows\System\zPtxZqg.exe
  2⤵
  PID:7360
- C:\Windows\System\blRYzur.exe
  C:\Windows\System\blRYzur.exe
  2⤵
  PID:7376
- C:\Windows\System\TcviDEl.exe
  C:\Windows\System\TcviDEl.exe
  2⤵
  PID:7392
- C:\Windows\System\BEVrKon.exe
  C:\Windows\System\BEVrKon.exe
  2⤵
  PID:7408
- C:\Windows\System\zhQUYic.exe
  C:\Windows\System\zhQUYic.exe
  2⤵
  PID:7424
- C:\Windows\System\jLKbgry.exe
  C:\Windows\System\jLKbgry.exe
  2⤵
  PID:7440
- C:\Windows\System\gghmgJf.exe
  C:\Windows\System\gghmgJf.exe
  2⤵
  PID:7456
- C:\Windows\System\SfbgSkN.exe
  C:\Windows\System\SfbgSkN.exe
  2⤵
  PID:7472
- C:\Windows\System\gcIsANp.exe
  C:\Windows\System\gcIsANp.exe
  2⤵
  PID:7488
- C:\Windows\System\FpuNvby.exe
  C:\Windows\System\FpuNvby.exe
  2⤵
  PID:7504
- C:\Windows\System\ZUelVxz.exe
  C:\Windows\System\ZUelVxz.exe
  2⤵
  PID:7520
- C:\Windows\System\TQCWioN.exe
  C:\Windows\System\TQCWioN.exe
  2⤵
  PID:7536
- C:\Windows\System\zhBkGDH.exe
  C:\Windows\System\zhBkGDH.exe
  2⤵
  PID:7552
- C:\Windows\System\TCGPqPH.exe
  C:\Windows\System\TCGPqPH.exe
  2⤵
  PID:7568
- C:\Windows\System\vbWCEeJ.exe
  C:\Windows\System\vbWCEeJ.exe
  2⤵
  PID:7584
- C:\Windows\System\fUsSVOG.exe
  C:\Windows\System\fUsSVOG.exe
  2⤵
  PID:7600
- C:\Windows\System\YvweVFs.exe
  C:\Windows\System\YvweVFs.exe
  2⤵
  PID:7616
- C:\Windows\System\LZpNyld.exe
  C:\Windows\System\LZpNyld.exe
  2⤵
  PID:7632
- C:\Windows\System\AwOEeAP.exe
  C:\Windows\System\AwOEeAP.exe
  2⤵
  PID:7648
- C:\Windows\System\SVejboj.exe
  C:\Windows\System\SVejboj.exe
  2⤵
  PID:7664
- C:\Windows\System\fHobVno.exe
  C:\Windows\System\fHobVno.exe
  2⤵
  PID:7680
- C:\Windows\System\GswhoJB.exe
  C:\Windows\System\GswhoJB.exe
  2⤵
  PID:7696
- C:\Windows\System\NLYeKri.exe
  C:\Windows\System\NLYeKri.exe
  2⤵
  PID:7712
- C:\Windows\System\KKFdknS.exe
  C:\Windows\System\KKFdknS.exe
  2⤵
  PID:7728
- C:\Windows\System\eleFDnw.exe
  C:\Windows\System\eleFDnw.exe
  2⤵
  PID:7748
- C:\Windows\System\YxVZTGc.exe
  C:\Windows\System\YxVZTGc.exe
  2⤵
  PID:7764
- C:\Windows\System\RoXQKwc.exe
  C:\Windows\System\RoXQKwc.exe
  2⤵
  PID:7780
- C:\Windows\System\qCgHeGj.exe
  C:\Windows\System\qCgHeGj.exe
  2⤵
  PID:7796
- C:\Windows\System\GfMEklt.exe
  C:\Windows\System\GfMEklt.exe
  2⤵
  PID:7812
- C:\Windows\System\eoZAwsM.exe
  C:\Windows\System\eoZAwsM.exe
  2⤵
  PID:7828
- C:\Windows\System\YDZOmut.exe
  C:\Windows\System\YDZOmut.exe
  2⤵
  PID:7844
- C:\Windows\System\iVwoIqv.exe
  C:\Windows\System\iVwoIqv.exe
  2⤵
  PID:7860
- C:\Windows\System\cRiByqG.exe
  C:\Windows\System\cRiByqG.exe
  2⤵
  PID:7876
- C:\Windows\System\OQgpCDq.exe
  C:\Windows\System\OQgpCDq.exe
  2⤵
  PID:7892
- C:\Windows\System\JphclFe.exe
  C:\Windows\System\JphclFe.exe
  2⤵
  PID:7908
- C:\Windows\System\prWlEmC.exe
  C:\Windows\System\prWlEmC.exe
  2⤵
  PID:7924
- C:\Windows\System\KdvntET.exe
  C:\Windows\System\KdvntET.exe
  2⤵
  PID:7940
- C:\Windows\System\MCwFUyO.exe
  C:\Windows\System\MCwFUyO.exe
  2⤵
  PID:7956
- C:\Windows\System\YdzHLYm.exe
  C:\Windows\System\YdzHLYm.exe
  2⤵
  PID:7972
- C:\Windows\System\usibRlb.exe
  C:\Windows\System\usibRlb.exe
  2⤵
  PID:7988
- C:\Windows\System\xFsJJcm.exe
  C:\Windows\System\xFsJJcm.exe
  2⤵
  PID:8004
- C:\Windows\System\zWPsDRm.exe
  C:\Windows\System\zWPsDRm.exe
  2⤵
  PID:8020
- C:\Windows\System\WjSZEMc.exe
  C:\Windows\System\WjSZEMc.exe
  2⤵
  PID:8036
- C:\Windows\System\UOhmMWP.exe
  C:\Windows\System\UOhmMWP.exe
  2⤵
  PID:8052
- C:\Windows\System\bCOyrli.exe
  C:\Windows\System\bCOyrli.exe
  2⤵
  PID:8068
- C:\Windows\System\GllERuw.exe
  C:\Windows\System\GllERuw.exe
  2⤵
  PID:8084
- C:\Windows\System\fDMTzVo.exe
  C:\Windows\System\fDMTzVo.exe
  2⤵
  PID:8100
- C:\Windows\System\iBQMRWc.exe
  C:\Windows\System\iBQMRWc.exe
  2⤵
  PID:8116
- C:\Windows\System\ZPzBKSc.exe
  C:\Windows\System\ZPzBKSc.exe
  2⤵
  PID:8132
- C:\Windows\System\MbBLaPC.exe
  C:\Windows\System\MbBLaPC.exe
  2⤵
  PID:8148
- C:\Windows\System\zVFAIvS.exe
  C:\Windows\System\zVFAIvS.exe
  2⤵
  PID:8164
- C:\Windows\System\fcPetYE.exe
  C:\Windows\System\fcPetYE.exe
  2⤵
  PID:8180
- C:\Windows\System\VNBVwpO.exe
  C:\Windows\System\VNBVwpO.exe
  2⤵
  PID:7176
- C:\Windows\System\RDxvRBJ.exe
  C:\Windows\System\RDxvRBJ.exe
  2⤵
  PID:6968
- C:\Windows\System\ixIlFjr.exe
  C:\Windows\System\ixIlFjr.exe
  2⤵
  PID:7196
- C:\Windows\System\cjcqdOa.exe
  C:\Windows\System\cjcqdOa.exe
  2⤵
  PID:7244
- C:\Windows\System\MCJrBxk.exe
  C:\Windows\System\MCJrBxk.exe
  2⤵
  PID:7260
- C:\Windows\System\EjrkBPq.exe
  C:\Windows\System\EjrkBPq.exe
  2⤵
  PID:7288
- C:\Windows\System\eZWjUSq.exe
  C:\Windows\System\eZWjUSq.exe
  2⤵
  PID:7340
- C:\Windows\System\rITckPG.exe
  C:\Windows\System\rITckPG.exe
  2⤵
  PID:7368
- C:\Windows\System\EGVeMrR.exe
  C:\Windows\System\EGVeMrR.exe
  2⤵
  PID:7404
- C:\Windows\System\CHdBJtP.exe
  C:\Windows\System\CHdBJtP.exe
  2⤵
  PID:7420
- C:\Windows\System\TYydfkd.exe
  C:\Windows\System\TYydfkd.exe
  2⤵
  PID:7464
- C:\Windows\System\jNWEnMg.exe
  C:\Windows\System\jNWEnMg.exe
  2⤵
  PID:7500
- C:\Windows\System\mppXzki.exe
  C:\Windows\System\mppXzki.exe
  2⤵
  PID:7564
- C:\Windows\System\FtiQpPP.exe
  C:\Windows\System\FtiQpPP.exe
  2⤵
  PID:7608
- C:\Windows\System\EEDJCCR.exe
  C:\Windows\System\EEDJCCR.exe
  2⤵
  PID:7644
- C:\Windows\System\BcwCQUI.exe
  C:\Windows\System\BcwCQUI.exe
  2⤵
  PID:7708
- C:\Windows\System\TNDlrCE.exe
  C:\Windows\System\TNDlrCE.exe
  2⤵
  PID:7736
- C:\Windows\System\lBlQfsr.exe
  C:\Windows\System\lBlQfsr.exe
  2⤵
  PID:7820
- C:\Windows\System\xNwZKjC.exe
  C:\Windows\System\xNwZKjC.exe
  2⤵
  PID:7884
- C:\Windows\System\MMppdSj.exe
  C:\Windows\System\MMppdSj.exe
  2⤵
  PID:7952
- C:\Windows\System\hoiWAuG.exe
  C:\Windows\System\hoiWAuG.exe
  2⤵
  PID:7840
- C:\Windows\System\DFPDcPw.exe
  C:\Windows\System\DFPDcPw.exe
  2⤵
  PID:8076
- C:\Windows\System\cgxsNwP.exe
  C:\Windows\System\cgxsNwP.exe
  2⤵
  PID:8124
- C:\Windows\System\YcQrPFr.exe
  C:\Windows\System\YcQrPFr.exe
  2⤵
  PID:8144
- C:\Windows\System\HQlMEUt.exe
  C:\Windows\System\HQlMEUt.exe
  2⤵
  PID:8160
- C:\Windows\System\gEjqzvr.exe
  C:\Windows\System\gEjqzvr.exe
  2⤵
  PID:6188
- C:\Windows\System\vUrfxCX.exe
  C:\Windows\System\vUrfxCX.exe
  2⤵
  PID:7180
- C:\Windows\System\VbHSpIH.exe
  C:\Windows\System\VbHSpIH.exe
  2⤵
  PID:7788
- C:\Windows\System\SoJABax.exe
  C:\Windows\System\SoJABax.exe
  2⤵
  PID:7916
- C:\Windows\System\jIRKEVz.exe
  C:\Windows\System\jIRKEVz.exe
  2⤵
  PID:7804
- C:\Windows\System\eaBCUwI.exe
  C:\Windows\System\eaBCUwI.exe
  2⤵
  PID:8032
- C:\Windows\System\lDEBCdj.exe
  C:\Windows\System\lDEBCdj.exe
  2⤵
  PID:7512
- C:\Windows\System\GnBZinE.exe
  C:\Windows\System\GnBZinE.exe
  2⤵
  PID:7580
- C:\Windows\System\uaGDvPA.exe
  C:\Windows\System\uaGDvPA.exe
  2⤵
  PID:7660
- C:\Windows\System\VZxbNMU.exe
  C:\Windows\System\VZxbNMU.exe
  2⤵
  PID:7336
- C:\Windows\System\hMmpjTh.exe
  C:\Windows\System\hMmpjTh.exe
  2⤵
  PID:7384
- C:\Windows\System\PjbKOEZ.exe
  C:\Windows\System\PjbKOEZ.exe
  2⤵
  PID:7352
- C:\Windows\System\IVrRBeB.exe
  C:\Windows\System\IVrRBeB.exe
  2⤵
  PID:7640
- C:\Windows\System\jAbEYZQ.exe
  C:\Windows\System\jAbEYZQ.exe
  2⤵
  PID:7724
- C:\Windows\System\QpxiYvK.exe
  C:\Windows\System\QpxiYvK.exe
  2⤵
  PID:7852
- C:\Windows\System\ayBaMLL.exe
  C:\Windows\System\ayBaMLL.exe
  2⤵
  PID:7964
- C:\Windows\System\hzLWZZn.exe
  C:\Windows\System\hzLWZZn.exe
  2⤵
  PID:7932
- C:\Windows\System\PBzioIv.exe
  C:\Windows\System\PBzioIv.exe
  2⤵
  PID:7868
- C:\Windows\System\kxZOays.exe
  C:\Windows\System\kxZOays.exe
  2⤵
  PID:8012
- C:\Windows\System\HOAHGMB.exe
  C:\Windows\System\HOAHGMB.exe
  2⤵
  PID:7544
- C:\Windows\System\JXWzuBG.exe
  C:\Windows\System\JXWzuBG.exe
  2⤵
  PID:7320
- C:\Windows\System\ZelrkNe.exe
  C:\Windows\System\ZelrkNe.exe
  2⤵
  PID:7228
- C:\Windows\System\gXzfhrO.exe
  C:\Windows\System\gXzfhrO.exe
  2⤵
  PID:7448
- C:\Windows\System\qzTjNbE.exe
  C:\Windows\System\qzTjNbE.exe
  2⤵
  PID:8060
- C:\Windows\System\HuAiVeF.exe
  C:\Windows\System\HuAiVeF.exe
  2⤵
  PID:8092
- C:\Windows\System\BYDbSue.exe
  C:\Windows\System\BYDbSue.exe
  2⤵
  PID:7836
- C:\Windows\System\fqTMCSh.exe
  C:\Windows\System\fqTMCSh.exe
  2⤵
  PID:7628
- C:\Windows\System\tZBRZDO.exe
  C:\Windows\System\tZBRZDO.exe
  2⤵
  PID:7672
- C:\Windows\System\AYwuMIZ.exe
  C:\Windows\System\AYwuMIZ.exe
  2⤵
  PID:8176
- C:\Windows\System\yazFmTn.exe
  C:\Windows\System\yazFmTn.exe
  2⤵
  PID:8016
- C:\Windows\System\drfDbKK.exe
  C:\Windows\System\drfDbKK.exe
  2⤵
  PID:7720
- C:\Windows\System\xNUTLTP.exe
  C:\Windows\System\xNUTLTP.exe
  2⤵
  PID:7104
- C:\Windows\System\irBmBgr.exe
  C:\Windows\System\irBmBgr.exe
  2⤵
  PID:8064
- C:\Windows\System\GYlncbm.exe
  C:\Windows\System\GYlncbm.exe
  2⤵
  PID:6608
- C:\Windows\System\GHtWPxE.exe
  C:\Windows\System\GHtWPxE.exe
  2⤵
  PID:7452
- C:\Windows\System\jPSTkOw.exe
  C:\Windows\System\jPSTkOw.exe
  2⤵
  PID:8048
- C:\Windows\System\FgzFvzM.exe
  C:\Windows\System\FgzFvzM.exe
  2⤵
  PID:7704
- C:\Windows\System\YoziPdc.exe
  C:\Windows\System\YoziPdc.exe
  2⤵
  PID:7240
- C:\Windows\System\QSFKTuI.exe
  C:\Windows\System\QSFKTuI.exe
  2⤵
  PID:8096
- C:\Windows\System\cyCCqfa.exe
  C:\Windows\System\cyCCqfa.exe
  2⤵
  PID:8196
- C:\Windows\System\hvcxZCm.exe
  C:\Windows\System\hvcxZCm.exe
  2⤵
  PID:8240
- C:\Windows\System\miyoafA.exe
  C:\Windows\System\miyoafA.exe
  2⤵
  PID:8256
- C:\Windows\System\ufpCIoS.exe
  C:\Windows\System\ufpCIoS.exe
  2⤵
  PID:8272
- C:\Windows\System\IpsXUYZ.exe
  C:\Windows\System\IpsXUYZ.exe
  2⤵
  PID:8288
- C:\Windows\System\AxBTrOR.exe
  C:\Windows\System\AxBTrOR.exe
  2⤵
  PID:8304
- C:\Windows\System\qYJmFbZ.exe
  C:\Windows\System\qYJmFbZ.exe
  2⤵
  PID:8320
- C:\Windows\System\FipjnLA.exe
  C:\Windows\System\FipjnLA.exe
  2⤵
  PID:8336
- C:\Windows\System\NhhpPRi.exe
  C:\Windows\System\NhhpPRi.exe
  2⤵
  PID:8352
- C:\Windows\System\gaZWWgW.exe
  C:\Windows\System\gaZWWgW.exe
  2⤵
  PID:8368
- C:\Windows\System\NWYcQoO.exe
  C:\Windows\System\NWYcQoO.exe
  2⤵
  PID:8384
- C:\Windows\System\zAdsLfk.exe
  C:\Windows\System\zAdsLfk.exe
  2⤵
  PID:8400
- C:\Windows\System\OlfCZxT.exe
  C:\Windows\System\OlfCZxT.exe
  2⤵
  PID:8416
- C:\Windows\System\ufSRPhO.exe
  C:\Windows\System\ufSRPhO.exe
  2⤵
  PID:8432
- C:\Windows\System\onzMiIu.exe
  C:\Windows\System\onzMiIu.exe
  2⤵
  PID:8448
- C:\Windows\System\aVITJud.exe
  C:\Windows\System\aVITJud.exe
  2⤵
  PID:8464
- C:\Windows\System\DgndsfT.exe
  C:\Windows\System\DgndsfT.exe
  2⤵
  PID:8480
- C:\Windows\System\hPCuFEn.exe
  C:\Windows\System\hPCuFEn.exe
  2⤵
  PID:8496
- C:\Windows\System\OWNxGgE.exe
  C:\Windows\System\OWNxGgE.exe
  2⤵
  PID:8512
- C:\Windows\System\ojOOala.exe
  C:\Windows\System\ojOOala.exe
  2⤵
  PID:8528
- C:\Windows\System\LEutgiy.exe
  C:\Windows\System\LEutgiy.exe
  2⤵
  PID:8544
- C:\Windows\System\LVwdxwI.exe
  C:\Windows\System\LVwdxwI.exe
  2⤵
  PID:8560
- C:\Windows\System\FmwCqEh.exe
  C:\Windows\System\FmwCqEh.exe
  2⤵
  PID:8576
- C:\Windows\System\moLVIAA.exe
  C:\Windows\System\moLVIAA.exe
  2⤵
  PID:8600
- C:\Windows\System\mNMbfih.exe
  C:\Windows\System\mNMbfih.exe
  2⤵
  PID:8616
- C:\Windows\System\yneEKpa.exe
  C:\Windows\System\yneEKpa.exe
  2⤵
  PID:8636
- C:\Windows\System\lWjSAKe.exe
  C:\Windows\System\lWjSAKe.exe
  2⤵
  PID:8652
- C:\Windows\System\DJqdWLm.exe
  C:\Windows\System\DJqdWLm.exe
  2⤵
  PID:8704
- C:\Windows\System\dJhztyj.exe
  C:\Windows\System\dJhztyj.exe
  2⤵
  PID:8720
- C:\Windows\System\SNSunaY.exe
  C:\Windows\System\SNSunaY.exe
  2⤵
  PID:8740
- C:\Windows\System\GjcQsoY.exe
  C:\Windows\System\GjcQsoY.exe
  2⤵
  PID:8756
- C:\Windows\System\kxtwEBP.exe
  C:\Windows\System\kxtwEBP.exe
  2⤵
  PID:8772
- C:\Windows\System\tWhNIgO.exe
  C:\Windows\System\tWhNIgO.exe
  2⤵
  PID:8788
- C:\Windows\System\LMjSMLz.exe
  C:\Windows\System\LMjSMLz.exe
  2⤵
  PID:8804
- C:\Windows\System\iVDrzfi.exe
  C:\Windows\System\iVDrzfi.exe
  2⤵
  PID:8820
- C:\Windows\System\GliVcDz.exe
  C:\Windows\System\GliVcDz.exe
  2⤵
  PID:8836
- C:\Windows\System\GHRutwH.exe
  C:\Windows\System\GHRutwH.exe
  2⤵
  PID:8852
- C:\Windows\System\sxJskTp.exe
  C:\Windows\System\sxJskTp.exe
  2⤵
  PID:8868
- C:\Windows\System\MrsZXhK.exe
  C:\Windows\System\MrsZXhK.exe
  2⤵
  PID:8884
- C:\Windows\System\PFMdAbO.exe
  C:\Windows\System\PFMdAbO.exe
  2⤵
  PID:8900
- C:\Windows\System\cpnTJaf.exe
  C:\Windows\System\cpnTJaf.exe
  2⤵
  PID:8916
- C:\Windows\System\JDutVuV.exe
  C:\Windows\System\JDutVuV.exe
  2⤵
  PID:8932
- C:\Windows\System\bAQbcNg.exe
  C:\Windows\System\bAQbcNg.exe
  2⤵
  PID:8948
- C:\Windows\System\NjzzuyQ.exe
  C:\Windows\System\NjzzuyQ.exe
  2⤵
  PID:8964
- C:\Windows\System\TMrYxId.exe
  C:\Windows\System\TMrYxId.exe
  2⤵
  PID:8980
- C:\Windows\System\AdxRAjT.exe
  C:\Windows\System\AdxRAjT.exe
  2⤵
  PID:8996
- C:\Windows\System\ASlBpil.exe
  C:\Windows\System\ASlBpil.exe
  2⤵
  PID:9012
- C:\Windows\System\gheCevj.exe
  C:\Windows\System\gheCevj.exe
  2⤵
  PID:9028
- C:\Windows\System\KzmnKGk.exe
  C:\Windows\System\KzmnKGk.exe
  2⤵
  PID:9044
- C:\Windows\System\LKjNsVT.exe
  C:\Windows\System\LKjNsVT.exe
  2⤵
  PID:9060
- C:\Windows\System\cPFnZOS.exe
  C:\Windows\System\cPFnZOS.exe
  2⤵
  PID:9076
- C:\Windows\System\vXdlDDO.exe
  C:\Windows\System\vXdlDDO.exe
  2⤵
  PID:9092
- C:\Windows\System\RJgHQsK.exe
  C:\Windows\System\RJgHQsK.exe
  2⤵
  PID:9108
- C:\Windows\System\UBRgOgu.exe
  C:\Windows\System\UBRgOgu.exe
  2⤵
  PID:9124
- C:\Windows\System\lLYaWHE.exe
  C:\Windows\System\lLYaWHE.exe
  2⤵
  PID:9140
- C:\Windows\System\QBsuBwq.exe
  C:\Windows\System\QBsuBwq.exe
  2⤵
  PID:9156
- C:\Windows\System\BleMBZm.exe
  C:\Windows\System\BleMBZm.exe
  2⤵
  PID:1696
- C:\Windows\System\naqeAkX.exe
  C:\Windows\System\naqeAkX.exe
  2⤵
  PID:8224
- C:\Windows\System\buchfnp.exe
  C:\Windows\System\buchfnp.exe
  2⤵
  PID:8236
- C:\Windows\System\pACHPQB.exe
  C:\Windows\System\pACHPQB.exe
  2⤵
  PID:8300
- C:\Windows\System\bHXfBZL.exe
  C:\Windows\System\bHXfBZL.exe
  2⤵
  PID:8364
- C:\Windows\System\mZCzgco.exe
  C:\Windows\System\mZCzgco.exe
  2⤵
  PID:8456
- C:\Windows\System\geeUrIE.exe
  C:\Windows\System\geeUrIE.exe
  2⤵
  PID:8520
- C:\Windows\System\mcZMtgo.exe
  C:\Windows\System\mcZMtgo.exe
  2⤵
  PID:8556
- C:\Windows\System\KyzHAqV.exe
  C:\Windows\System\KyzHAqV.exe
  2⤵
  PID:8248
- C:\Windows\System\DbexJZr.exe
  C:\Windows\System\DbexJZr.exe
  2⤵
  PID:8540
- C:\Windows\System\oohcyJQ.exe
  C:\Windows\System\oohcyJQ.exe
  2⤵
  PID:8632
- C:\Windows\System\bZWCJQo.exe
  C:\Windows\System\bZWCJQo.exe
  2⤵
  PID:9004
- C:\Windows\System\xhZKlta.exe
  C:\Windows\System\xhZKlta.exe
  2⤵
  PID:9196
- C:\Windows\System\HlTmTmu.exe
  C:\Windows\System\HlTmTmu.exe
  2⤵
  PID:9192
- C:\Windows\System\JugInkv.exe
  C:\Windows\System\JugInkv.exe
  2⤵
  PID:2884
- C:\Windows\System\tQZUdTZ.exe
  C:\Windows\System\tQZUdTZ.exe
  2⤵
  PID:8232
- C:\Windows\System\ZiBsbwm.exe
  C:\Windows\System\ZiBsbwm.exe
  2⤵
  PID:8552
- C:\Windows\System\vrUQuyx.exe
  C:\Windows\System\vrUQuyx.exe
  2⤵
  PID:8584
- C:\Windows\System\PRfMAyc.exe
  C:\Windows\System\PRfMAyc.exe
  2⤵
  PID:8280
- C:\Windows\System\OhhXhcH.exe
  C:\Windows\System\OhhXhcH.exe
  2⤵
  PID:8668
- C:\Windows\System\XBDYWJN.exe
  C:\Windows\System\XBDYWJN.exe
  2⤵
  PID:8684
- C:\Windows\System\mUPlzzq.exe
  C:\Windows\System\mUPlzzq.exe
  2⤵
  PID:8696
- C:\Windows\System\LMDnIXS.exe
  C:\Windows\System\LMDnIXS.exe
  2⤵
  PID:8764
- C:\Windows\System\xnaFpHG.exe
  C:\Windows\System\xnaFpHG.exe
  2⤵
  PID:8832
- C:\Windows\System\mmycRgr.exe
  C:\Windows\System\mmycRgr.exe
  2⤵
  PID:8892
- C:\Windows\System\OBWNKeo.exe
  C:\Windows\System\OBWNKeo.exe
  2⤵
  PID:8960
- C:\Windows\System\BwwyWXe.exe
  C:\Windows\System\BwwyWXe.exe
  2⤵
  PID:8944
- C:\Windows\System\gNwjEsY.exe
  C:\Windows\System\gNwjEsY.exe
  2⤵
  PID:9024
- C:\Windows\System\mVsxXBK.exe
  C:\Windows\System\mVsxXBK.exe
  2⤵
  PID:9088
- C:\Windows\System\rDOvQST.exe
  C:\Windows\System\rDOvQST.exe
  2⤵
  PID:9152
- C:\Windows\System\eeuMwco.exe
  C:\Windows\System\eeuMwco.exe
  2⤵
  PID:8752
- C:\Windows\System\pQlZQmu.exe
  C:\Windows\System\pQlZQmu.exe
  2⤵
  PID:8844
- C:\Windows\System\wZYmDIb.exe
  C:\Windows\System\wZYmDIb.exe
  2⤵
  PID:7772
- C:\Windows\System\ZinOZWe.exe
  C:\Windows\System\ZinOZWe.exe
  2⤵
  PID:8268
- C:\Windows\System\cQRHvsM.exe
  C:\Windows\System\cQRHvsM.exe
  2⤵
  PID:8332
- C:\Windows\System\LBaIgPL.exe
  C:\Windows\System\LBaIgPL.exe
  2⤵
  PID:8492
- C:\Windows\System\RvrfQgR.exe
  C:\Windows\System\RvrfQgR.exe
  2⤵
  PID:9200
- C:\Windows\System\UIuWPDr.exe
  C:\Windows\System\UIuWPDr.exe
  2⤵
  PID:9184
- C:\Windows\System\marJkhd.exe
  C:\Windows\System\marJkhd.exe
  2⤵
  PID:9104
- C:\Windows\System\pwMllPX.exe
  C:\Windows\System\pwMllPX.exe
  2⤵
  PID:9040
- C:\Windows\System\jPqWPKR.exe
  C:\Windows\System\jPqWPKR.exe
  2⤵
  PID:9136
- C:\Windows\System\hrOHxay.exe
  C:\Windows\System\hrOHxay.exe
  2⤵
  PID:8624
- C:\Windows\System\QdcsthJ.exe
  C:\Windows\System\QdcsthJ.exe
  2⤵
  PID:8412
- C:\Windows\System\LlPRNNK.exe
  C:\Windows\System\LlPRNNK.exe
  2⤵
  PID:8408
- C:\Windows\System\tTJLeGk.exe
  C:\Windows\System\tTJLeGk.exe
  2⤵
  PID:8596
- C:\Windows\System\qyDysVL.exe
  C:\Windows\System\qyDysVL.exe
  2⤵
  PID:8796
- C:\Windows\System\xkhREbb.exe
  C:\Windows\System\xkhREbb.exe
  2⤵
  PID:8976
- C:\Windows\System\bKdasGC.exe
  C:\Windows\System\bKdasGC.exe
  2⤵
  PID:8680
- C:\Windows\System\qVpgrpm.exe
  C:\Windows\System\qVpgrpm.exe
  2⤵
  PID:8864
- C:\Windows\System\vMDTloM.exe
  C:\Windows\System\vMDTloM.exe
  2⤵
  PID:9148
- C:\Windows\System\EXCSUxm.exe
  C:\Windows\System\EXCSUxm.exe
  2⤵
  PID:8812
- C:\Windows\System\VrUEqKJ.exe
  C:\Windows\System\VrUEqKJ.exe
  2⤵
  PID:8536
- C:\Windows\System\wTsmMrc.exe
  C:\Windows\System\wTsmMrc.exe
  2⤵
  PID:8508
- C:\Windows\System\Bpkrmlz.exe
  C:\Windows\System\Bpkrmlz.exe
  2⤵
  PID:8956
- C:\Windows\System\XFJEzbW.exe
  C:\Windows\System\XFJEzbW.exe
  2⤵
  PID:8912
- C:\Windows\System\dTAPWZk.exe
  C:\Windows\System\dTAPWZk.exe
  2⤵
  PID:8780
- C:\Windows\System\wiGSVah.exe
  C:\Windows\System\wiGSVah.exe
  2⤵
  PID:9188
- C:\Windows\System\FHHdjPK.exe
  C:\Windows\System\FHHdjPK.exe
  2⤵
  PID:9208
- C:\Windows\System\fkdOytH.exe
  C:\Windows\System\fkdOytH.exe
  2⤵
  PID:9172
- C:\Windows\System\jOfxawZ.exe
  C:\Windows\System\jOfxawZ.exe
  2⤵
  PID:9180
- C:\Windows\System\DnBTjcH.exe
  C:\Windows\System\DnBTjcH.exe
  2⤵
  PID:8716
- C:\Windows\System\wMCJJcS.exe
  C:\Windows\System\wMCJJcS.exe
  2⤵
  PID:8424
- C:\Windows\System\DvsSuXL.exe
  C:\Windows\System\DvsSuXL.exe
  2⤵
  PID:8736
- C:\Windows\System\nsjnzZm.exe
  C:\Windows\System\nsjnzZm.exe
  2⤵
  PID:7996
- C:\Windows\System\hZwUbPj.exe
  C:\Windows\System\hZwUbPj.exe
  2⤵
  PID:9084
- C:\Windows\System\hWWgCez.exe
  C:\Windows\System\hWWgCez.exe
  2⤵
  PID:8348
- C:\Windows\System\UMRIFPo.exe
  C:\Windows\System\UMRIFPo.exe
  2⤵
  PID:9132
- C:\Windows\System\vfkYHgh.exe
  C:\Windows\System\vfkYHgh.exe
  2⤵
  PID:7576
- C:\Windows\System\XfCslbn.exe
  C:\Windows\System\XfCslbn.exe
  2⤵
  PID:8440
- C:\Windows\System\lcgRLCy.exe
  C:\Windows\System\lcgRLCy.exe
  2⤵
  PID:8568
- C:\Windows\System\gqKJIIm.exe
  C:\Windows\System\gqKJIIm.exe
  2⤵
  PID:9164
- C:\Windows\System\afvgNgY.exe
  C:\Windows\System\afvgNgY.exe
  2⤵
  PID:9232
- C:\Windows\System\bhPrwWC.exe
  C:\Windows\System\bhPrwWC.exe
  2⤵
  PID:9248
- C:\Windows\System\KsanDkA.exe
  C:\Windows\System\KsanDkA.exe
  2⤵
  PID:9264
- C:\Windows\System\OeLaJnE.exe
  C:\Windows\System\OeLaJnE.exe
  2⤵
  PID:9280
- C:\Windows\System\nWeJHrR.exe
  C:\Windows\System\nWeJHrR.exe
  2⤵
  PID:9300
- C:\Windows\System\DhNNCsk.exe
  C:\Windows\System\DhNNCsk.exe
  2⤵
  PID:9316
- C:\Windows\System\REGMDGV.exe
  C:\Windows\System\REGMDGV.exe
  2⤵
  PID:9332
- C:\Windows\System\vCPeiWG.exe
  C:\Windows\System\vCPeiWG.exe
  2⤵
  PID:9348
- C:\Windows\System\WTYCaZv.exe
  C:\Windows\System\WTYCaZv.exe
  2⤵
  PID:9364
- C:\Windows\System\sCJSQUj.exe
  C:\Windows\System\sCJSQUj.exe
  2⤵
  PID:9380
- C:\Windows\System\PEYJtqP.exe
  C:\Windows\System\PEYJtqP.exe
  2⤵
  PID:9396
- C:\Windows\System\zdNeDva.exe
  C:\Windows\System\zdNeDva.exe
  2⤵
  PID:9412
- C:\Windows\System\XdQmoZP.exe
  C:\Windows\System\XdQmoZP.exe
  2⤵
  PID:9432
- C:\Windows\System\BtqqSTH.exe
  C:\Windows\System\BtqqSTH.exe
  2⤵
  PID:9448
- C:\Windows\System\hMLcguF.exe
  C:\Windows\System\hMLcguF.exe
  2⤵
  PID:9468
- C:\Windows\System\hJXJaKA.exe
  C:\Windows\System\hJXJaKA.exe
  2⤵
  PID:9484
- C:\Windows\System\dtfhEir.exe
  C:\Windows\System\dtfhEir.exe
  2⤵
  PID:9500
- C:\Windows\System\QuqsICC.exe
  C:\Windows\System\QuqsICC.exe
  2⤵
  PID:9516
- C:\Windows\System\AdjqCnS.exe
  C:\Windows\System\AdjqCnS.exe
  2⤵
  PID:9532
- C:\Windows\System\dKFqRhZ.exe
  C:\Windows\System\dKFqRhZ.exe
  2⤵
  PID:9548
- C:\Windows\System\LmWXccI.exe
  C:\Windows\System\LmWXccI.exe
  2⤵
  PID:9564
- C:\Windows\System\veMPsGz.exe
  C:\Windows\System\veMPsGz.exe
  2⤵
  PID:9580
- C:\Windows\System\mAfwfwY.exe
  C:\Windows\System\mAfwfwY.exe
  2⤵
  PID:9596
- C:\Windows\System\pZRuElm.exe
  C:\Windows\System\pZRuElm.exe
  2⤵
  PID:9612
- C:\Windows\System\BdBzXnE.exe
  C:\Windows\System\BdBzXnE.exe
  2⤵
  PID:9628
- C:\Windows\System\dQQcVaD.exe
  C:\Windows\System\dQQcVaD.exe
  2⤵
  PID:9644
- C:\Windows\System\qrWnDie.exe
  C:\Windows\System\qrWnDie.exe
  2⤵
  PID:9660
- C:\Windows\System\MXhVhYP.exe
  C:\Windows\System\MXhVhYP.exe
  2⤵
  PID:9676
- C:\Windows\System\zLBvHrq.exe
  C:\Windows\System\zLBvHrq.exe
  2⤵
  PID:9696
- C:\Windows\System\iOfNKpa.exe
  C:\Windows\System\iOfNKpa.exe
  2⤵
  PID:9712
- C:\Windows\System\dfzJQZB.exe
  C:\Windows\System\dfzJQZB.exe
  2⤵
  PID:9728
- C:\Windows\System\ZQOqivM.exe
  C:\Windows\System\ZQOqivM.exe
  2⤵
  PID:9748
- C:\Windows\System\nDpsFwD.exe
  C:\Windows\System\nDpsFwD.exe
  2⤵
  PID:9768
- C:\Windows\System\YrXmzMw.exe
  C:\Windows\System\YrXmzMw.exe
  2⤵
  PID:9784
- C:\Windows\System\cnDpdLN.exe
  C:\Windows\System\cnDpdLN.exe
  2⤵
  PID:9800
- C:\Windows\System\ThSmFeX.exe
  C:\Windows\System\ThSmFeX.exe
  2⤵
  PID:9816
- C:\Windows\System\PTckDfU.exe
  C:\Windows\System\PTckDfU.exe
  2⤵
  PID:9832
- C:\Windows\System\STMlzDu.exe
  C:\Windows\System\STMlzDu.exe
  2⤵
  PID:9852
- C:\Windows\System\AvSkNkY.exe
  C:\Windows\System\AvSkNkY.exe
  2⤵
  PID:9872
- C:\Windows\System\QgyAlFV.exe
  C:\Windows\System\QgyAlFV.exe
  2⤵
  PID:9888
- C:\Windows\System\BPBVjvq.exe
  C:\Windows\System\BPBVjvq.exe
  2⤵
  PID:9904
- C:\Windows\System\btrwLNu.exe
  C:\Windows\System\btrwLNu.exe
  2⤵
  PID:9920
- C:\Windows\System\WlbGIiT.exe
  C:\Windows\System\WlbGIiT.exe
  2⤵
  PID:9936
- C:\Windows\System\mjzjzbA.exe
  C:\Windows\System\mjzjzbA.exe
  2⤵
  PID:9952
- C:\Windows\System\hHaNrwZ.exe
  C:\Windows\System\hHaNrwZ.exe
  2⤵
  PID:9968
- C:\Windows\System\jtYZqBs.exe
  C:\Windows\System\jtYZqBs.exe
  2⤵
  PID:9984
- C:\Windows\System\WcGgFRA.exe
  C:\Windows\System\WcGgFRA.exe
  2⤵
  PID:10000
- C:\Windows\System\VvJVxtt.exe
  C:\Windows\System\VvJVxtt.exe
  2⤵
  PID:10016
- C:\Windows\System\HeXGZid.exe
  C:\Windows\System\HeXGZid.exe
  2⤵
  PID:10032
- C:\Windows\System\CESNkCd.exe
  C:\Windows\System\CESNkCd.exe
  2⤵
  PID:10048
- C:\Windows\System\nBGLljq.exe
  C:\Windows\System\nBGLljq.exe
  2⤵
  PID:10064
- C:\Windows\System\EMvSCSD.exe
  C:\Windows\System\EMvSCSD.exe
  2⤵
  PID:10080
- C:\Windows\System\FQFlyKO.exe
  C:\Windows\System\FQFlyKO.exe
  2⤵
  PID:10096
- C:\Windows\System\KgMwIjH.exe
  C:\Windows\System\KgMwIjH.exe
  2⤵
  PID:10112
- C:\Windows\System\iacOOQg.exe
  C:\Windows\System\iacOOQg.exe
  2⤵
  PID:10136
- C:\Windows\System\ZmtBsBo.exe
  C:\Windows\System\ZmtBsBo.exe
  2⤵
  PID:10152
- C:\Windows\System\kkwhjxB.exe
  C:\Windows\System\kkwhjxB.exe
  2⤵
  PID:10168
- C:\Windows\System\YHmVnqq.exe
  C:\Windows\System\YHmVnqq.exe
  2⤵
  PID:10184
- C:\Windows\System\ITAPIzn.exe
  C:\Windows\System\ITAPIzn.exe
  2⤵
  PID:10200
- C:\Windows\System\ekAVzxb.exe
  C:\Windows\System\ekAVzxb.exe
  2⤵
  PID:10220
- C:\Windows\System\sNthNMz.exe
  C:\Windows\System\sNthNMz.exe
  2⤵
  PID:9224
- C:\Windows\System\JUffNjr.exe
  C:\Windows\System\JUffNjr.exe
  2⤵
  PID:9292
- C:\Windows\System\kBvqqoj.exe
  C:\Windows\System\kBvqqoj.exe
  2⤵
  PID:9324
- C:\Windows\System\mpFaqwz.exe
  C:\Windows\System\mpFaqwz.exe
  2⤵
  PID:9388
- C:\Windows\System\qbbpFGU.exe
  C:\Windows\System\qbbpFGU.exe
  2⤵
  PID:9428
- C:\Windows\System\kScjgLt.exe
  C:\Windows\System\kScjgLt.exe
  2⤵
  PID:8612
- C:\Windows\System\mSIOdYZ.exe
  C:\Windows\System\mSIOdYZ.exe
  2⤵
  PID:9072
- C:\Windows\System\mpihbfd.exe
  C:\Windows\System\mpihbfd.exe
  2⤵
  PID:8748
- C:\Windows\System\uBTUWwP.exe
  C:\Windows\System\uBTUWwP.exe
  2⤵
  PID:9276
- C:\Windows\System\eOXTOji.exe
  C:\Windows\System\eOXTOji.exe
  2⤵
  PID:9312
- C:\Windows\System\nuUKtim.exe
  C:\Windows\System\nuUKtim.exe
  2⤵
  PID:9376
- C:\Windows\System\cBSIyQo.exe
  C:\Windows\System\cBSIyQo.exe
  2⤵
  PID:9480
- C:\Windows\System\AnsxeNV.exe
  C:\Windows\System\AnsxeNV.exe
  2⤵
  PID:9528
- C:\Windows\System\DFZlegH.exe
  C:\Windows\System\DFZlegH.exe
  2⤵
  PID:9592
- C:\Windows\System\cVPSURi.exe
  C:\Windows\System\cVPSURi.exe
  2⤵
  PID:9656
- C:\Windows\System\fhUNyDv.exe
  C:\Windows\System\fhUNyDv.exe
  2⤵
  PID:9720
- C:\Windows\System\QggxwCi.exe
  C:\Windows\System\QggxwCi.exe
  2⤵
  PID:9764
- C:\Windows\System\cLHnGol.exe
  C:\Windows\System\cLHnGol.exe
  2⤵
  PID:9828
- C:\Windows\System\Uegvydq.exe
  C:\Windows\System\Uegvydq.exe
  2⤵
  PID:9864
- C:\Windows\System\WvHOBzk.exe
  C:\Windows\System\WvHOBzk.exe
  2⤵
  PID:9572
- C:\Windows\System\ZYhLvwM.exe
  C:\Windows\System\ZYhLvwM.exe
  2⤵
  PID:9636
- C:\Windows\System\KVeqkFW.exe
  C:\Windows\System\KVeqkFW.exe
  2⤵
  PID:9708
- C:\Windows\System\ftTlKiv.exe
  C:\Windows\System\ftTlKiv.exe
  2⤵
  PID:9704
- C:\Windows\System\amcqHSb.exe
  C:\Windows\System\amcqHSb.exe
  2⤵
  PID:9840
- C:\Windows\System\BBkXgYG.exe
  C:\Windows\System\BBkXgYG.exe
  2⤵
  PID:9896
- C:\Windows\System\oIWPlSb.exe
  C:\Windows\System\oIWPlSb.exe
  2⤵
  PID:10092
- C:\Windows\System\MnJRQXK.exe
  C:\Windows\System\MnJRQXK.exe
  2⤵
  PID:10076
- C:\Windows\System\EzwXUCK.exe
  C:\Windows\System\EzwXUCK.exe
  2⤵
  PID:10132
- C:\Windows\System\mnLqZeK.exe
  C:\Windows\System\mnLqZeK.exe
  2⤵
  PID:10192
- C:\Windows\System\RSIujyB.exe
  C:\Windows\System\RSIujyB.exe
  2⤵
  PID:10236
- C:\Windows\System\vbXlchq.exe
  C:\Windows\System\vbXlchq.exe
  2⤵
  PID:10180
- C:\Windows\System\huotWfe.exe
  C:\Windows\System\huotWfe.exe
  2⤵
  PID:9420
- C:\Windows\System\mVteXYb.exe
  C:\Windows\System\mVteXYb.exe
  2⤵
  PID:9344
- C:\Windows\System\RZJhfVU.exe
  C:\Windows\System\RZJhfVU.exe
  2⤵
  PID:9360
- C:\Windows\System\xHYoKMo.exe
  C:\Windows\System\xHYoKMo.exe
  2⤵
  PID:8676
- C:\Windows\System\DQJbNhS.exe
  C:\Windows\System\DQJbNhS.exe
  2⤵
  PID:9760

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AFLtHnF.exe

Filesize
1.9MB

MD5
3a6433ba24a224fe231f0c8cef611323

SHA1
af2108085b7f1bb4ece9ae5d3556fb3dcb89f7ee

SHA256
690ce88b06096e4dccd46f4eb0314bba8cccf16bf0de11f7cb2cbda39abe1c9e

SHA512
157b84541db53a1182aff9db97287e3973b24965a17b3157498295bb81eb5e5bcf1707b4d1f5dd38a185f229bfa448fda87d404acf8a792e11e18b5b12b72ded

Download Submit
C:\Windows\system\DiByBYv.exe

Filesize
1.9MB

MD5
4531edc63e4a80f86ca5465ccbb1d23c

SHA1
d2dee415369901a95887bc76af834d4bbf66ca4e

SHA256
cbcbced0cc3c093994d1d34f56c00cc6d325adb1a9b40836ff7aafa5b9e307eb

SHA512
5641f2370897112491b1c568f55a6c2390066a6408db0dc90cf224971ea3409dc447f202eccfbfef4f50c3d70eada3c4a8059a82afd23c1ff4d31de08c17cb80

Download Submit
C:\Windows\system\GdDYBwB.exe

Filesize
1.9MB

MD5
a258b17fa03ba7f3af6bbe6719419160

SHA1
9f0c7398accd4668bc1ed7017caf22f54d44a26d

SHA256
6aff407ac6ee554b92e41d3bdbe7422d277d4972eb6103b9465d97100c0b40e6

SHA512
04abfea52d0fb6d2c2e45b51bccb61a338081f9dc72cefd2e1ab9d521d71bb0c27d53f36acfd7d53684114385f8f35baf9feaa9314d3367ccf42246c7d000ca3

Download Submit
C:\Windows\system\HBXycnf.exe

Filesize
1.9MB

MD5
a77c2b5dbb338574e4569e37558f0b18

SHA1
2d166bb9b66e8b33b3968421f8401030e2feb186

SHA256
fcf0f8aafb593bcdbf314b2fb5274a667c9964da07cf41ddc73c5ec5b34b17cd

SHA512
db203154bd3727c5b8e1961769b7b7fc044d42beb540a47b358e54314267e2e3886a8878be650e65e7363b98a15dd3b6fb661d5520d1fb5ea5cb09e8d3ee099b

Download Submit
C:\Windows\system\JWWkReY.exe

Filesize
1.9MB

MD5
6d7eca40c3ba11da402f426a6d8ab7ff

SHA1
162de430bb1995e1cb7d868f70053d72ea1ffebb

SHA256
8bf271c4688c1b8bb1f182c3af34207ea9e926c0e924d88729e2e582ffcccef6

SHA512
72d3ae4658ddee4f1a70ef2d4e2c90692273931cf349cdd96135e3812255cba4f074545f36e26bc05e3f504094cc99d99ff3f59d803a70b61f64b3a5381dc6f7

Download Submit
C:\Windows\system\JzjfbJR.exe

Filesize
1.9MB

MD5
815dd830d56d0682e868391d530613d5

SHA1
5317ce78183cd839cac942deb2e081e809bd12e2

SHA256
effc9ab918b9daa4b43713cb69526cd6ba38cdc1f34c62f938665bded2758141

SHA512
2fb0e01b1a959b8c2043c9fca9ad851a348e8304fe51ac7a784c1d8b75b52566a9bd986c37395647c1a54c85d6acd861c36cf46e66a52d91ebecec1c417eb3a1

Download Submit
C:\Windows\system\LPFMcft.exe

Filesize
1.9MB

MD5
57cd6986ab3500128bcde04898d1ed7f

SHA1
a22ad2d0397908e1a912fef87a03c08e80405240

SHA256
9262c3047293419e8416c770c287b591233997c30e7fccecbfef91e4bc20adbe

SHA512
c48e18e3c117695034de9bd3b075781c581b22a2adba318cf2c593bc483c982341da4430721b9a6fb74c5a37db8f9a6ee391d122c18297f85ca1932d12c5a588

Download Submit
C:\Windows\system\LPlClpE.exe

Filesize
1.9MB

MD5
3760d94574158fac7d80cd74a63a83bb

SHA1
20c63c0693d8846d99f0f4e202ef50119dc04fd5

SHA256
49dbbbe61876344402c255893a4c7391864e0f38832c0584920cc6cd25e198e0

SHA512
ced043ba55f9e4a08a98ca937c063d0ce80e21690ed8848535ddc41cd2b3a5e0cb679e75974085ba9c43eb360811f9e45c85ce9f4a6131001ae5a93d072a69b0

Download Submit
C:\Windows\system\PIslHBb.exe

Filesize
1.9MB

MD5
511bbcbcff22e6659857adbd14f2de83

SHA1
62d40050b69dff2a326d2b9293c485c36c087418

SHA256
527102f803cc2bf8359bd17f26e91720129d90e3fb56291e26efe18d51afb9fe

SHA512
541da828fdbad7dd35c1f13cd0842bcb593fbb6da3cbba16b0402bfd3d92eca6a45f2e3abf1a8bb819cad0d031334ebb4116323ff3cd5a790906bfb69d651073

Download Submit
C:\Windows\system\UUhIAnM.exe

Filesize
1.9MB

MD5
eedfb6c9573982491abc05cf92c7ea02

SHA1
5cb4909835d738c1662623e9c83eea1bdba19fd7

SHA256
bbe41c2b609542b9955f156cf74ea8654f9498cceb0eb0b12ea7a43f214daafd

SHA512
a668933564d32ab4c8a9b49f82c0f1ccbcca2ae80d110371e33e703a99974fbcc011244cd06850d569bdaeeb74d047b9dfc322126bfcfe1057151a2e3d89a16e

Download Submit
C:\Windows\system\YJUFpFq.exe

Filesize
1.9MB

MD5
72f4b7b2d8ca3d32d286583912512697

SHA1
da268d8b433feed2b9ac0e0845274e22da896446

SHA256
9994b8f5f8ae1c3d1370a45d10847892bbc1faabe7222561ffedafe201eb5289

SHA512
795edbce7afcc974799586ad92b71d5576123db0f57d24db5465912111719f5b6e4a93dbd7d2b9a554d365ac1b511334db00766f3ca08d51ebe8a4c02fb6ce8f

Download Submit
C:\Windows\system\ZErDtBP.exe

Filesize
1.9MB

MD5
e16ca30be49955c209e92f5ecbd73f62

SHA1
a8b72e27d0079622514a320aa5eceb5acb14259d

SHA256
4c58288730ebc41381ab83d810ef3df6be8d23ab92c8d630af8b76ec3764c63d

SHA512
b421f1d71ffdd29c2adfd1479cd095890b13ae0cea2002da450413a3259ec256700e5714a159f163a8b4c9ba572d1a29edd576b7e41cea9ad20d866d5d993121

Download Submit
C:\Windows\system\bdGpcRs.exe

Filesize
1.9MB

MD5
a634e686cd8679909d4d5424ae31c0bc

SHA1
d31219115b7f3e9548c830ad982c5944964215cc

SHA256
ad54bbc326f811e77b5968e136f584a2de31e0236f58e25d119c4ff5317e8bbc

SHA512
95dd7f9d68f26df64b61f7aca1dc054945b36ceadcd3453d35d6c0572c5b3457d7ada21edee92605aabb770552607b182814370d3f1341982ad08b1db4ba24b6

Download Submit
C:\Windows\system\cvkaxjP.exe

Filesize
1.9MB

MD5
c82d4da579e55b95e2b4c80a9dca6309

SHA1
5ab4194f7468c73e8ef8d108dbf150f2bb333780

SHA256
30ac359cf5a3cd9dcf560bcbc7aa8b3eaa21cfb7a8fe9fe86ae401a4e3ab7d5f

SHA512
820a6fb30cbd78b83893af63563098919e6cb1713b58ab52cb3b4bab0f9e8e1e87c46217e81d7a92c6c8df1929c7feff28b0737084158e05d0f854153e2f985d

Download Submit
C:\Windows\system\dLNfMJK.exe

Filesize
1.9MB

MD5
8477541acbd6e6e07cbbdec1be43315d

SHA1
d86f738d8f2e08ddf9829f5e2afd93059aedf2c3

SHA256
cb2541c27e64a531d03dca367e99627ca15d2f5e4d73d6076fc7e47810b69088

SHA512
c5a81d69b4a85ea4986b23dbcdfdafc45cf40222daa431ef6ea3fd60476ce0e58da6c3b3f6b046066d32facf5b09fa792d376253a47451d3a412580425667a22

Download Submit
C:\Windows\system\doxljuK.exe

Filesize
8B

MD5
70d32c5686563edbb854aed29ea9d85c

SHA1
bd541445a50c65f1a6670fe5c95bea5d00e91b07

SHA256
7838364f90f7a979e688eff5ec314b7556d64c92bdfbd76fb1ec9602cec23e30

SHA512
23991ce500626bded4e2dc15b31393a89cfbbdda0d797292f12ec97001984de33a442b02e485bb8bd2704c63b7c242ef2cf2fc4fd62f7f428d253fd4da79e7f5

Download Submit
C:\Windows\system\elLTQJH.exe

Filesize
1.9MB

MD5
7ad114ed776086f91ab14c9a630eee92

SHA1
03e9da3f9dac77db578d1984b83fcc0c16d00b7e

SHA256
15c74417d6c57b988e2ddd8ceb3b032b19d157d621051ef94f426328ffe9fff8

SHA512
f0b9bd74ee2ead324225cbaf175cb87b28c0623c79ebf7388a70f038ec3da79eec3a84a6def09be59329bf7a76f03b093012866707b21a108a04a86037eaccee

Download Submit
C:\Windows\system\gBNUxHm.exe

Filesize
1.9MB

MD5
b285ddcfb582fa792c0c8b82973849ac

SHA1
dd40c10e9f23f995b5683586a3c6ef1ea4768a9d

SHA256
328a20b494e89ad6ca2beaca2bdaa05ced3a294a538c0be40f4d3eff0063d18c

SHA512
9138f10e8f405b7e4a01963689925fae3a7a4d6a958c308adaa0362b44365afb41acf6feec9b58132b70e44a87b185e5ab525b3415cf05090737f45c2ccc5203

Download Submit
C:\Windows\system\hEKEHvl.exe

Filesize
1.9MB

MD5
d48c058a8aeb5e8ca6c1ff89931bbc3a

SHA1
24b656af56b8a33edecb77fc04cf713dfe21802c

SHA256
c99877f56b3872b0933ec6233507aa84d75e20c5cea6b5381c631417999506a8

SHA512
7a2309b38e10e85cd06fffcd6929f070a9bf4c7fc74e586a25ed2d7d498e662731a164a9ff2952ffc2f82202420e3e71140c715e55baa8b7a2a6c2216c99319f

Download Submit
C:\Windows\system\hEbxMpy.exe

Filesize
1.9MB

MD5
26983734396facfc6cc2b8fea27057c1

SHA1
0abdcfdd43f360b792ccf53b529624d00f198a8f

SHA256
8af33bc045a23b2fac7e938cb1d4719f926b4cb789ed29d585e37584ebf5d085

SHA512
f48ed296b3e216dddb9f79f2dd257c0247c7b6f3f601723f0c9c42a6fbbd5be74a87206252119ceed7ac0f53c651c02ab641b6c361dda4ef97596d1ec55324b0

Download Submit
C:\Windows\system\iNAXQuY.exe

Filesize
1.9MB

MD5
a4a6f02a537d12d130ad5e98ad650e28

SHA1
72fc6a83e7f30f33d074a6dc89ac91ffb32fecc1

SHA256
7849742cdde17c14b766ad4fdaf30d8f0dcf5cec0d08f0d5043e84fb44ae3719

SHA512
e594e8b6526ecf6f1c093ebbc8080b9da237171ca11c5c4b6e1e9b842b566fe7cc62385020f7469024e52ea644d6a9bca60b1fe4d281c6a0b9a0ce6253fdcfdc

Download Submit
C:\Windows\system\jzpSNli.exe

Filesize
1.9MB

MD5
f5b8e3fff776c860f6464476b99c0562

SHA1
977432de2eefc5d053b80a4c8d18e3d011c8ef66

SHA256
ad083a06a2f9bbd0dce5d80671f47fe9be416206af867da66a9e51958e28a85d

SHA512
87935d57d39cf4057568ec526e55b31b8285ab9e5f312c46681a9e40ffc3309d1e15f974efa171096b45d5946948cd9dbb6599c174c2e64e48c82ce38d9ccbb1

Download Submit
C:\Windows\system\lcYgIBI.exe

Filesize
1.9MB

MD5
aab863933a32edd8bffaf999c253ab70

SHA1
acdc100d1c8b535b5e2aaded4d2bdc417e7368e4

SHA256
71601320acba554ffcfc5e074f77e16a0108bd7ab06c09da083cb9ad2a48dcc3

SHA512
4fef2000d3651431cfe83d9028310bb64c953b2f4423f4d514c555dadbb50dca1d8b3c226fd1438032a11d9f053fff8ca1af26ed778b04f2f4194235b1965b3f

Download Submit
C:\Windows\system\mGbpuNM.exe

Filesize
1.9MB

MD5
63a250e61a302450a8ac9471b0a38973

SHA1
254aa64e941d78a5dc4e2e7e2d889c7143035735

SHA256
64302906a40fd7b6d4a673701e5af3a58ff133d316d30534b3d42995576c1d39

SHA512
3c62cdfaab1a6f223dd50ef789110e144ededd0a188d66aebf760419199820822f57bba4bbdcde1d8cc72117354e124420ceecd6d00fa7ff7b0d55d96e9c5164

Download Submit
C:\Windows\system\oevBwcC.exe

Filesize
1.9MB

MD5
b2d7d984c1051a7f0e967855df2cb548

SHA1
2d48f3a99c8e2037dabf93e2e9d72459eae686a7

SHA256
2ca67f49028a441d2b9837ea1de0c982ffcb4e5822849c300975da4679c5684b

SHA512
05f4c03f9595e969bfac5609c423bf4e1e185dfbf2033c123c93cf11a61cb9ff635c3fcc6fd928b63284727dbbf9261141f6924cd4ad7eda004a3986a1b290d3

Download Submit
C:\Windows\system\qTwiYFG.exe

Filesize
1.9MB

MD5
3f4999b38cad7dd2a07a4d6f433f23fd

SHA1
2077c2ae6b8ee232808e523f1b9a4f29a2ec3f0b

SHA256
67451e617d37d9637d9f5a44de4611be594379a2d7a2b5823c51ff2f90332ffd

SHA512
b3f4eb20b027b51720c3f660ac0af42f2c0fb465b4e7f590a83c73caa8d6e56c49466bbf5532e05db22dc702d8334086bdf8672e32c13950e62a504a7390f607

Download Submit
C:\Windows\system\sAVMSNn.exe

Filesize
1.9MB

MD5
8856835ea1446c8ddaa56bf8b196bdc4

SHA1
b1e25f708944c42fe49b97bcf0ca4ffe30636cfd

SHA256
6f73d2403b17bfd2dbca6f2f03c321b2da80e2033ede3d515f983d2e3e469a6d

SHA512
f879c275a6013268700db8db4c941bd9aab09c784790afca0edc8ff109d709b9cf6d912247c1c96f530d0e5102a0c07247d14ebdeaaef7ea043934b3805889d2

Download Submit
C:\Windows\system\vzGHnUF.exe

Filesize
1.9MB

MD5
4527e93442e293ce1ef2ae64d048d4fa

SHA1
df0028e3180fe4d3c3ce6cd691f0a053b405e459

SHA256
1df7953ef165a8f237f9ebc44995d050da45ee7439d710b6c500669151bb3633

SHA512
71dd97c2861760cf5174fd6729ee825f9d29a7fcfc8f9d4501f7e3f9a0d29650d1a4aa3de08a89dc5c919ba409dbbb091bfe4a1f6915f4a9cddcebf1f5491ce6

Download Submit
\Windows\system\BddgyFN.exe

Filesize
1.9MB

MD5
a30cf5fab3751fa86d3ac0774fc0b5f4

SHA1
d3b5cafd34a0f109d3006578ec7970ae6dd5a4ff

SHA256
a3107419748ba1d0c78d2797fc6f1b42418ae1265ada4e874d5560c8e3355659

SHA512
143575f57aef4dc27feb0160052321e2dcb8e83b7b81e5f9b8cbc562dd2b40a6679dcdc6d8edefdaa155f88f090f76630e4fdb03478a2b8f7f87e4563a91ad18

Download Submit
\Windows\system\EdTYtuu.exe

Filesize
1.9MB

MD5
f50c7bf3d96f636f4c93433349a71b6e

SHA1
68c1b0b38bda48ffad0ab98751199ff011c35bad

SHA256
613ca55c3ee87c0e554de06ea4ecb87f1138810381639b816c83a519d8cd4fb6

SHA512
f26182ac5bbcd855fb4d4c1428392e76897bbdff2b03b4aaae918a216354412068136ae3b87cab1bd8465a0fe4a0e9cdbfb57cc2e18ff33e0ed49f2a5c660d92

Download Submit
\Windows\system\oimGIcT.exe

Filesize
1.9MB

MD5
9ff69b96e346403f91691b9e6d38d213

SHA1
1c046574d005a5e359c491ceeb686a7006c88a52

SHA256
1870bbf4d0add5e70f00cbcb2d026af591b27305294593f4ab6f6000dfd3acc0

SHA512
e33a5b95fb289c14e523f079bebd2b77eff02a7844dfc6caa16bab750637d08fd773c8274d543a88345159902e193b50dbcbdd6eecc0db88a141c6225f4ac224

Download Submit
\Windows\system\qbqkevE.exe

Filesize
1.9MB

MD5
66f82a5369d56817cd94ca42270a2681

SHA1
fe47a8d10c23b69ef5ca1b413c23a2e7c804effe

SHA256
38c09f46f5e01e41932fce0235a6754afc8a20049ee8ed73ee76b4fb6d7827c1

SHA512
94a2948349139e7a166233cb5973c797a9cf8ccd60c0c555e21a66b69270ef3ccd92067c86a0c73cf2d6dd07ae01f145f133ff1edbc7db3508664cd15b3346a5

Download Submit
\Windows\system\yrcoTgk.exe

Filesize
1.9MB

MD5
4fa0d4684860a0fb5bf71890254beff9

SHA1
b96404d1a52e1a9906951823828e36b9d6671108

SHA256
7ba39e53abce4ebbe00663e92b0bf56936f1ddc0918bbd20735d37e29ffa32b7

SHA512
d98ea8b19df4abb5d7f044b584ae96923002348d7d015d711fe25a96c650429d5553762990fbce8919909cfc857f972891dcc7e6b29d92882492cc3df1cc0cdb

Download Submit
memory/788-4245-0x000000013FD80000-0x0000000140172000-memory.dmp

Filesize
3.9MB

Download
memory/788-53-0x000000013FD80000-0x0000000140172000-memory.dmp

Filesize
3.9MB

Download
memory/1820-178-0x0000000003640000-0x0000000003A32000-memory.dmp

Filesize
3.9MB

Download
memory/1820-1468-0x0000000003640000-0x0000000003A32000-memory.dmp

Filesize
3.9MB

Download
memory/1820-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1820-162-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/1820-966-0x0000000003020000-0x0000000003412000-memory.dmp

Filesize
3.9MB

Download
memory/1820-159-0x0000000003640000-0x0000000003A32000-memory.dmp

Filesize
3.9MB

Download
memory/1820-58-0x0000000003640000-0x0000000003A32000-memory.dmp

Filesize
3.9MB

Download
memory/1820-157-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/1820-12-0x0000000003020000-0x0000000003412000-memory.dmp

Filesize
3.9MB

Download
memory/1820-155-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download
memory/1820-969-0x0000000003640000-0x0000000003A32000-memory.dmp

Filesize
3.9MB

Download
memory/1820-963-0x000000013F720000-0x000000013FB12000-memory.dmp

Filesize
3.9MB

Download
memory/1820-165-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/1820-1240-0x0000000003640000-0x0000000003A32000-memory.dmp

Filesize
3.9MB

Download
memory/1820-174-0x000000013FD80000-0x0000000140172000-memory.dmp

Filesize
3.9MB

Download
memory/1820-167-0x0000000003640000-0x0000000003A32000-memory.dmp

Filesize
3.9MB

Download
memory/1820-1467-0x0000000003640000-0x0000000003A32000-memory.dmp

Filesize
3.9MB

Download
memory/1820-0-0x000000013F720000-0x000000013FB12000-memory.dmp

Filesize
3.9MB

Download
memory/1820-176-0x0000000003640000-0x0000000003A32000-memory.dmp

Filesize
3.9MB

Download
memory/1820-1466-0x000000013FD80000-0x0000000140172000-memory.dmp

Filesize
3.9MB

Download
memory/1820-61-0x0000000003640000-0x0000000003A32000-memory.dmp

Filesize
3.9MB

Download
memory/2308-158-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/2432-13-0x000007FEF67AE000-0x000007FEF67AF000-memory.dmp

Filesize
4KB

Download
memory/2432-50-0x000007FEF64F0000-0x000007FEF6E8D000-memory.dmp

Filesize
9.6MB

Download
memory/2432-207-0x000007FEF64F0000-0x000007FEF6E8D000-memory.dmp

Filesize
9.6MB

Download
memory/2432-54-0x000007FEF64F0000-0x000007FEF6E8D000-memory.dmp

Filesize
9.6MB

Download
memory/2432-28-0x000000001B6B0000-0x000000001B992000-memory.dmp

Filesize
2.9MB

Download
memory/2432-154-0x000007FEF64F0000-0x000007FEF6E8D000-memory.dmp

Filesize
9.6MB

Download
memory/2432-30-0x0000000002900000-0x0000000002908000-memory.dmp

Filesize
32KB

Download
memory/2432-49-0x000007FEF64F0000-0x000007FEF6E8D000-memory.dmp

Filesize
9.6MB

Download
memory/2560-4316-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2560-171-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2620-177-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2620-4268-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2640-166-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2640-4264-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2656-4281-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2656-163-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2728-161-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/2784-4108-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download
memory/2784-60-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download
memory/2860-164-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2868-153-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2924-172-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/3032-156-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download
memory/3032-4280-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download