xmrig | 73eb3bb3c931277403a294b65ff8ca097b2fada82506dc6f8b9ba9124df58624

Analysis

max time kernel
120s
max time network
91s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
03-09-2024 07:56

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b06f923ec08e6de3dc75e1201e002b00N.exe
Size

1.9MB
MD5

b06f923ec08e6de3dc75e1201e002b00
SHA1

ddabb542cab7bd2ea8190282652138334d727d45
SHA256

73eb3bb3c931277403a294b65ff8ca097b2fada82506dc6f8b9ba9124df58624
SHA512

31987d406f5f65fca394f7f8d19dfa752f88c4291510d7775fe6891e622961c8348d0a0224194083244bd23043fb0def734f1e10c11d8792a083a2fffd8a854d
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4puIfKSj+:NABu

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/2292-108-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	xmrig
behavioral1/memory/3056-107-0x000000013F890000-0x000000013FC82000-memory.dmp	xmrig
behavioral1/memory/2884-99-0x000000013FE40000-0x0000000140232000-memory.dmp	xmrig
behavioral1/memory/2184-140-0x000000013F890000-0x000000013FC82000-memory.dmp	xmrig
behavioral1/memory/2220-15-0x000000013F5A0000-0x000000013F992000-memory.dmp	xmrig
behavioral1/memory/1136-14-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	xmrig
behavioral1/memory/3056-76-0x000000013FA00000-0x000000013FDF2000-memory.dmp	xmrig
behavioral1/memory/2772-69-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2364-42-0x000000013F390000-0x000000013F782000-memory.dmp	xmrig
behavioral1/memory/3056-1216-0x000000013FE40000-0x0000000140232000-memory.dmp	xmrig
behavioral1/memory/2364-5130-0x000000013F390000-0x000000013F782000-memory.dmp	xmrig
behavioral1/memory/1136-5135-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	xmrig
behavioral1/memory/2220-5188-0x000000013F5A0000-0x000000013F992000-memory.dmp	xmrig
behavioral1/memory/2292-5185-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	xmrig
behavioral1/memory/2884-5184-0x000000013FE40000-0x0000000140232000-memory.dmp	xmrig
behavioral1/memory/2184-5183-0x000000013F890000-0x000000013FC82000-memory.dmp	xmrig
behavioral1/memory/2772-5182-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2608	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1136	CcBvBSs.exe
2220	HhgsnlV.exe
2364	rkGJMrQ.exe
2772	plbiQDy.exe
2884	nbVEHoJ.exe
2292	wZHywto.exe
2184	TpAudXl.exe
2636	QtaIwop.exe
2800	emnPNxD.exe
1992	zdLaupP.exe
2212	uVyvflQ.exe
2012	otREEMx.exe
2808	RICldtl.exe
1296	QYljHBv.exe
2200	KTCYPBW.exe
2524	ToWyzOZ.exe
1088	OCnCjlS.exe
2280	YEvdcaF.exe
2904	tHXtAUe.exe
2756	rvZJjUo.exe
2956	uiKHCic.exe
2680	jmZdaOm.exe
1972	PEKwXDh.exe
2664	imaszqB.exe
2252	pCWvIaZ.exe
1760	hNDnrRB.exe
1948	nOVNaob.exe
1560	zMbmPZU.exe
2820	RRFiDOk.exe
1340	dxRlQsf.exe
2856	UFJoUYD.exe
1036	WzPCTva.exe
2032	RoxiMvQ.exe
1772	dPmFLTP.exe
2480	fBvqVpz.exe
2348	AWhUECx.exe
1096	BtZrhYW.exe
1624	gPGwTQc.exe
1528	jYFRIJU.exe
884	SzKFEOc.exe
2288	nbsCypJ.exe
1744	prNZpKK.exe
2432	nEqEONN.exe
308	dIcVgjy.exe
1344	sMCPEyN.exe
2240	NdjjAsd.exe
3024	fZCrvhx.exe
2116	VZXroEQ.exe
1616	tiNEiTy.exe
1660	aWhFtVK.exe
2888	FDZPvhE.exe
2792	YQbMDaV.exe
2652	ilvfrsu.exe
1620	GxtyBmn.exe
2832	eeeOvBI.exe
2848	Emibxvd.exe
2028	VmFYHNY.exe
1392	IfqaNwu.exe
2344	NvhZNmj.exe
488	oGPEHcK.exe
2976	uTvulEr.exe
1404	mzITvur.exe
2276	eXeUybR.exe
3004	YIHlSHs.exe

Loads dropped DLL 64 IoCs

pid	Process
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe
3056	b06f923ec08e6de3dc75e1201e002b00N.exe

UPX packed file 52 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3056-1-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/files/0x0007000000012116-9.dat	upx
behavioral1/files/0x000600000001879b-32.dat	upx
behavioral1/files/0x000800000001747b-10.dat	upx
behavioral1/files/0x000a000000018678-28.dat	upx
behavioral1/files/0x000800000001748f-20.dat	upx
behavioral1/files/0x000500000001998a-163.dat	upx
behavioral1/files/0x000500000001947e-70.dat	upx
behavioral1/files/0x0005000000019c4a-184.dat	upx
behavioral1/files/0x000500000001961b-178.dat	upx
behavioral1/files/0x0005000000019539-176.dat	upx
behavioral1/files/0x0005000000019c43-172.dat	upx
behavioral1/files/0x0005000000019401-162.dat	upx
behavioral1/files/0x00050000000193d9-161.dat	upx
behavioral1/files/0x00050000000196f6-158.dat	upx
behavioral1/files/0x000500000001967d-127.dat	upx
behavioral1/files/0x0005000000019629-121.dat	upx
behavioral1/files/0x0005000000019625-114.dat	upx
behavioral1/memory/2292-108-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	upx
behavioral1/files/0x0005000000019620-106.dat	upx
behavioral1/files/0x000500000001961d-105.dat	upx
behavioral1/files/0x00050000000195e4-104.dat	upx
behavioral1/files/0x0005000000019621-103.dat	upx
behavioral1/memory/2884-99-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/files/0x000500000001961f-96.dat	upx
behavioral1/files/0x00050000000194d8-81.dat	upx
behavioral1/files/0x0005000000019441-79.dat	upx
behavioral1/files/0x0005000000019403-78.dat	upx
behavioral1/files/0x000500000001942f-62.dat	upx
behavioral1/files/0x00050000000193df-55.dat	upx
behavioral1/files/0x00070000000193cc-54.dat	upx
behavioral1/files/0x0005000000019c48-182.dat	upx
behavioral1/files/0x00080000000190d6-146.dat	upx
behavioral1/files/0x0006000000018690-144.dat	upx
behavioral1/memory/2184-140-0x000000013F890000-0x000000013FC82000-memory.dmp	upx
behavioral1/files/0x00050000000196be-139.dat	upx
behavioral1/files/0x0005000000019639-138.dat	upx
behavioral1/files/0x0005000000019627-137.dat	upx
behavioral1/files/0x0005000000019623-136.dat	upx
behavioral1/files/0x000800000001752f-120.dat	upx
behavioral1/memory/2220-15-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/memory/1136-14-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	upx
behavioral1/memory/2772-69-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/2364-42-0x000000013F390000-0x000000013F782000-memory.dmp	upx
behavioral1/memory/3056-1216-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/memory/2364-5130-0x000000013F390000-0x000000013F782000-memory.dmp	upx
behavioral1/memory/1136-5135-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	upx
behavioral1/memory/2220-5188-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/memory/2292-5185-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	upx
behavioral1/memory/2884-5184-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/memory/2184-5183-0x000000013F890000-0x000000013FC82000-memory.dmp	upx
behavioral1/memory/2772-5182-0x000000013F870000-0x000000013FC62000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TCWCxQn.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\AwvydVS.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\KHDOvHj.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\tMGJfSG.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\RHWUeOH.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\ySHSkDf.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\LzuoAfM.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\SqtmeEJ.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\UgdYkMh.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\NuJKFmg.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\wstimvO.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\JasGduK.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\xZXVDCJ.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\YBAHPGI.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\VfATOfE.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\eZWswiC.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\VIvQvOi.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\RHzGTMu.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\sQpGcRv.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\XVZSXTE.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\HphXpCw.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\UdxVlqa.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\aiBthYu.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\wMwkqaJ.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\vyFNraC.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\CAGZGBO.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\niiRnMh.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\cTxRHzw.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\XlFUrnt.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\QPTubZQ.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\pmSjWPW.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\QHJAjTv.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\EoFHrKG.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\JtAFErQ.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\vzzTCGJ.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\ohAOKQI.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\RbJJSsP.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\stnXhnJ.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\eWELKyL.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\xWeModw.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\nJmQTID.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\wInXoWZ.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\JyKCIil.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\mwbBkQT.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\kwZBwll.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\SuMQGJC.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\crjiLnR.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\AFQLvjm.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\seMKhJj.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\CPTEKqE.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\SbqLscR.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\YkMtWlr.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\HJLDqqP.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\pnxEguj.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\VStVaKX.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\rQCFarT.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\RYPjIuG.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\tbBWaPU.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\oePcqWB.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\KkDdeCy.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\PQfefuz.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\mFLQXSU.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\gfQTDjj.exe	b06f923ec08e6de3dc75e1201e002b00N.exe
File created	C:\Windows\System\zLhwHtQ.exe	b06f923ec08e6de3dc75e1201e002b00N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2608	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3056	b06f923ec08e6de3dc75e1201e002b00N.exe
Token: SeLockMemoryPrivilege	3056	b06f923ec08e6de3dc75e1201e002b00N.exe
Token: SeDebugPrivilege	2608	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3056 wrote to memory of 2608	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	31
PID 3056 wrote to memory of 2608	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	31
PID 3056 wrote to memory of 2608	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	31
PID 3056 wrote to memory of 1136	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	32
PID 3056 wrote to memory of 1136	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	32
PID 3056 wrote to memory of 1136	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	32
PID 3056 wrote to memory of 2220	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	33
PID 3056 wrote to memory of 2220	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	33
PID 3056 wrote to memory of 2220	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	33
PID 3056 wrote to memory of 2364	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	34
PID 3056 wrote to memory of 2364	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	34
PID 3056 wrote to memory of 2364	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	34
PID 3056 wrote to memory of 1296	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	35
PID 3056 wrote to memory of 1296	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	35
PID 3056 wrote to memory of 1296	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	35
PID 3056 wrote to memory of 2772	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	36
PID 3056 wrote to memory of 2772	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	36
PID 3056 wrote to memory of 2772	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	36
PID 3056 wrote to memory of 2904	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	37
PID 3056 wrote to memory of 2904	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	37
PID 3056 wrote to memory of 2904	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	37
PID 3056 wrote to memory of 2884	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	38
PID 3056 wrote to memory of 2884	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	38
PID 3056 wrote to memory of 2884	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	38
PID 3056 wrote to memory of 2756	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	39
PID 3056 wrote to memory of 2756	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	39
PID 3056 wrote to memory of 2756	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	39
PID 3056 wrote to memory of 2292	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	40
PID 3056 wrote to memory of 2292	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	40
PID 3056 wrote to memory of 2292	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	40
PID 3056 wrote to memory of 2956	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	41
PID 3056 wrote to memory of 2956	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	41
PID 3056 wrote to memory of 2956	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	41
PID 3056 wrote to memory of 2184	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	42
PID 3056 wrote to memory of 2184	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	42
PID 3056 wrote to memory of 2184	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	42
PID 3056 wrote to memory of 2680	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	43
PID 3056 wrote to memory of 2680	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	43
PID 3056 wrote to memory of 2680	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	43
PID 3056 wrote to memory of 2636	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	44
PID 3056 wrote to memory of 2636	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	44
PID 3056 wrote to memory of 2636	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	44
PID 3056 wrote to memory of 2664	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	45
PID 3056 wrote to memory of 2664	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	45
PID 3056 wrote to memory of 2664	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	45
PID 3056 wrote to memory of 2800	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	46
PID 3056 wrote to memory of 2800	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	46
PID 3056 wrote to memory of 2800	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	46
PID 3056 wrote to memory of 2252	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	47
PID 3056 wrote to memory of 2252	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	47
PID 3056 wrote to memory of 2252	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	47
PID 3056 wrote to memory of 1992	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	48
PID 3056 wrote to memory of 1992	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	48
PID 3056 wrote to memory of 1992	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	48
PID 3056 wrote to memory of 1760	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	49
PID 3056 wrote to memory of 1760	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	49
PID 3056 wrote to memory of 1760	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	49
PID 3056 wrote to memory of 2212	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	50
PID 3056 wrote to memory of 2212	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	50
PID 3056 wrote to memory of 2212	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	50
PID 3056 wrote to memory of 1948	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	51
PID 3056 wrote to memory of 1948	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	51
PID 3056 wrote to memory of 1948	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	51
PID 3056 wrote to memory of 2012	3056	b06f923ec08e6de3dc75e1201e002b00N.exe	52

C:\Users\Admin\AppData\Local\Temp\b06f923ec08e6de3dc75e1201e002b00N.exe
"C:\Users\Admin\AppData\Local\Temp\b06f923ec08e6de3dc75e1201e002b00N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3056
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2608
- C:\Windows\System\CcBvBSs.exe
  C:\Windows\System\CcBvBSs.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\HhgsnlV.exe
  C:\Windows\System\HhgsnlV.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\rkGJMrQ.exe
  C:\Windows\System\rkGJMrQ.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\QYljHBv.exe
  C:\Windows\System\QYljHBv.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\plbiQDy.exe
  C:\Windows\System\plbiQDy.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\tHXtAUe.exe
  C:\Windows\System\tHXtAUe.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\nbVEHoJ.exe
  C:\Windows\System\nbVEHoJ.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\rvZJjUo.exe
  C:\Windows\System\rvZJjUo.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\wZHywto.exe
  C:\Windows\System\wZHywto.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\uiKHCic.exe
  C:\Windows\System\uiKHCic.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\TpAudXl.exe
  C:\Windows\System\TpAudXl.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\jmZdaOm.exe
  C:\Windows\System\jmZdaOm.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\QtaIwop.exe
  C:\Windows\System\QtaIwop.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\imaszqB.exe
  C:\Windows\System\imaszqB.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\emnPNxD.exe
  C:\Windows\System\emnPNxD.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\pCWvIaZ.exe
  C:\Windows\System\pCWvIaZ.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\zdLaupP.exe
  C:\Windows\System\zdLaupP.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\hNDnrRB.exe
  C:\Windows\System\hNDnrRB.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\uVyvflQ.exe
  C:\Windows\System\uVyvflQ.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\nOVNaob.exe
  C:\Windows\System\nOVNaob.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\otREEMx.exe
  C:\Windows\System\otREEMx.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\RRFiDOk.exe
  C:\Windows\System\RRFiDOk.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\RICldtl.exe
  C:\Windows\System\RICldtl.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\UFJoUYD.exe
  C:\Windows\System\UFJoUYD.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\KTCYPBW.exe
  C:\Windows\System\KTCYPBW.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\WzPCTva.exe
  C:\Windows\System\WzPCTva.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\ToWyzOZ.exe
  C:\Windows\System\ToWyzOZ.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\RoxiMvQ.exe
  C:\Windows\System\RoxiMvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\OCnCjlS.exe
  C:\Windows\System\OCnCjlS.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\dPmFLTP.exe
  C:\Windows\System\dPmFLTP.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\YEvdcaF.exe
  C:\Windows\System\YEvdcaF.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\AWhUECx.exe
  C:\Windows\System\AWhUECx.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\PEKwXDh.exe
  C:\Windows\System\PEKwXDh.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\BtZrhYW.exe
  C:\Windows\System\BtZrhYW.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\zMbmPZU.exe
  C:\Windows\System\zMbmPZU.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\jYFRIJU.exe
  C:\Windows\System\jYFRIJU.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\dxRlQsf.exe
  C:\Windows\System\dxRlQsf.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\SzKFEOc.exe
  C:\Windows\System\SzKFEOc.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\fBvqVpz.exe
  C:\Windows\System\fBvqVpz.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\prNZpKK.exe
  C:\Windows\System\prNZpKK.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\gPGwTQc.exe
  C:\Windows\System\gPGwTQc.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\nEqEONN.exe
  C:\Windows\System\nEqEONN.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\nbsCypJ.exe
  C:\Windows\System\nbsCypJ.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\dIcVgjy.exe
  C:\Windows\System\dIcVgjy.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\sMCPEyN.exe
  C:\Windows\System\sMCPEyN.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\NdjjAsd.exe
  C:\Windows\System\NdjjAsd.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\fZCrvhx.exe
  C:\Windows\System\fZCrvhx.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\VZXroEQ.exe
  C:\Windows\System\VZXroEQ.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\tiNEiTy.exe
  C:\Windows\System\tiNEiTy.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\aWhFtVK.exe
  C:\Windows\System\aWhFtVK.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\FDZPvhE.exe
  C:\Windows\System\FDZPvhE.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\YQbMDaV.exe
  C:\Windows\System\YQbMDaV.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\ilvfrsu.exe
  C:\Windows\System\ilvfrsu.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\GxtyBmn.exe
  C:\Windows\System\GxtyBmn.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\eeeOvBI.exe
  C:\Windows\System\eeeOvBI.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\Emibxvd.exe
  C:\Windows\System\Emibxvd.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\VmFYHNY.exe
  C:\Windows\System\VmFYHNY.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\IfqaNwu.exe
  C:\Windows\System\IfqaNwu.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\NvhZNmj.exe
  C:\Windows\System\NvhZNmj.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\mzITvur.exe
  C:\Windows\System\mzITvur.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\oGPEHcK.exe
  C:\Windows\System\oGPEHcK.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\KRqeDRw.exe
  C:\Windows\System\KRqeDRw.exe
  2⤵
  PID:2228
- C:\Windows\System\uTvulEr.exe
  C:\Windows\System\uTvulEr.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\WkttzcE.exe
  C:\Windows\System\WkttzcE.exe
  2⤵
  PID:2632
- C:\Windows\System\eXeUybR.exe
  C:\Windows\System\eXeUybR.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\KYIFzLM.exe
  C:\Windows\System\KYIFzLM.exe
  2⤵
  PID:1104
- C:\Windows\System\YIHlSHs.exe
  C:\Windows\System\YIHlSHs.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\qDYhuAG.exe
  C:\Windows\System\qDYhuAG.exe
  2⤵
  PID:2980
- C:\Windows\System\WUdyDgs.exe
  C:\Windows\System\WUdyDgs.exe
  2⤵
  PID:2512
- C:\Windows\System\hZNzdUM.exe
  C:\Windows\System\hZNzdUM.exe
  2⤵
  PID:592
- C:\Windows\System\pmYhEDh.exe
  C:\Windows\System\pmYhEDh.exe
  2⤵
  PID:2124
- C:\Windows\System\fMNWkOS.exe
  C:\Windows\System\fMNWkOS.exe
  2⤵
  PID:1164
- C:\Windows\System\IohOZfb.exe
  C:\Windows\System\IohOZfb.exe
  2⤵
  PID:2224
- C:\Windows\System\SiMBogI.exe
  C:\Windows\System\SiMBogI.exe
  2⤵
  PID:1756
- C:\Windows\System\cHFQleM.exe
  C:\Windows\System\cHFQleM.exe
  2⤵
  PID:860
- C:\Windows\System\pztqvzm.exe
  C:\Windows\System\pztqvzm.exe
  2⤵
  PID:2492
- C:\Windows\System\lSYREvm.exe
  C:\Windows\System\lSYREvm.exe
  2⤵
  PID:880
- C:\Windows\System\MTVsPKk.exe
  C:\Windows\System\MTVsPKk.exe
  2⤵
  PID:1856
- C:\Windows\System\qYqAJWi.exe
  C:\Windows\System\qYqAJWi.exe
  2⤵
  PID:2520
- C:\Windows\System\oXlQtYh.exe
  C:\Windows\System\oXlQtYh.exe
  2⤵
  PID:2388
- C:\Windows\System\vooClzk.exe
  C:\Windows\System\vooClzk.exe
  2⤵
  PID:2384
- C:\Windows\System\CtqjorS.exe
  C:\Windows\System\CtqjorS.exe
  2⤵
  PID:676
- C:\Windows\System\PvgsYYi.exe
  C:\Windows\System\PvgsYYi.exe
  2⤵
  PID:2620
- C:\Windows\System\XjycWFD.exe
  C:\Windows\System\XjycWFD.exe
  2⤵
  PID:1348
- C:\Windows\System\LIkzvpP.exe
  C:\Windows\System\LIkzvpP.exe
  2⤵
  PID:1676
- C:\Windows\System\JXvnyrC.exe
  C:\Windows\System\JXvnyrC.exe
  2⤵
  PID:2804
- C:\Windows\System\wMaOSeJ.exe
  C:\Windows\System\wMaOSeJ.exe
  2⤵
  PID:2896
- C:\Windows\System\CbcJTOO.exe
  C:\Windows\System\CbcJTOO.exe
  2⤵
  PID:2852
- C:\Windows\System\jHqwEII.exe
  C:\Windows\System\jHqwEII.exe
  2⤵
  PID:1832
- C:\Windows\System\KBgofkl.exe
  C:\Windows\System\KBgofkl.exe
  2⤵
  PID:2780
- C:\Windows\System\EzXcZnG.exe
  C:\Windows\System\EzXcZnG.exe
  2⤵
  PID:528
- C:\Windows\System\gmjcEtk.exe
  C:\Windows\System\gmjcEtk.exe
  2⤵
  PID:564
- C:\Windows\System\psHvwMk.exe
  C:\Windows\System\psHvwMk.exe
  2⤵
  PID:1876
- C:\Windows\System\tVjpHph.exe
  C:\Windows\System\tVjpHph.exe
  2⤵
  PID:1784
- C:\Windows\System\cWexXsH.exe
  C:\Windows\System\cWexXsH.exe
  2⤵
  PID:2400
- C:\Windows\System\kHaPRlZ.exe
  C:\Windows\System\kHaPRlZ.exe
  2⤵
  PID:2072
- C:\Windows\System\BdBCGrC.exe
  C:\Windows\System\BdBCGrC.exe
  2⤵
  PID:1792
- C:\Windows\System\ATwmVJn.exe
  C:\Windows\System\ATwmVJn.exe
  2⤵
  PID:2880
- C:\Windows\System\LzEexJo.exe
  C:\Windows\System\LzEexJo.exe
  2⤵
  PID:2068
- C:\Windows\System\bdWCGOH.exe
  C:\Windows\System\bdWCGOH.exe
  2⤵
  PID:2796
- C:\Windows\System\fRxVxzL.exe
  C:\Windows\System\fRxVxzL.exe
  2⤵
  PID:2236
- C:\Windows\System\oafvXxv.exe
  C:\Windows\System\oafvXxv.exe
  2⤵
  PID:3028
- C:\Windows\System\ZoTBjMY.exe
  C:\Windows\System\ZoTBjMY.exe
  2⤵
  PID:872
- C:\Windows\System\cHdDykU.exe
  C:\Windows\System\cHdDykU.exe
  2⤵
  PID:1140
- C:\Windows\System\HuxOmrA.exe
  C:\Windows\System\HuxOmrA.exe
  2⤵
  PID:1260
- C:\Windows\System\sZsFfpQ.exe
  C:\Windows\System\sZsFfpQ.exe
  2⤵
  PID:2144
- C:\Windows\System\hiLrHCu.exe
  C:\Windows\System\hiLrHCu.exe
  2⤵
  PID:952
- C:\Windows\System\iddVtRL.exe
  C:\Windows\System\iddVtRL.exe
  2⤵
  PID:2672
- C:\Windows\System\TUEuMYW.exe
  C:\Windows\System\TUEuMYW.exe
  2⤵
  PID:780
- C:\Windows\System\gWnJJhy.exe
  C:\Windows\System\gWnJJhy.exe
  2⤵
  PID:772
- C:\Windows\System\lcgxSVf.exe
  C:\Windows\System\lcgxSVf.exe
  2⤵
  PID:2556
- C:\Windows\System\djnkPdb.exe
  C:\Windows\System\djnkPdb.exe
  2⤵
  PID:2592
- C:\Windows\System\PzQBgHq.exe
  C:\Windows\System\PzQBgHq.exe
  2⤵
  PID:1964
- C:\Windows\System\HdDHiPw.exe
  C:\Windows\System\HdDHiPw.exe
  2⤵
  PID:2656
- C:\Windows\System\pkjxgZD.exe
  C:\Windows\System\pkjxgZD.exe
  2⤵
  PID:3016
- C:\Windows\System\vzzTCGJ.exe
  C:\Windows\System\vzzTCGJ.exe
  2⤵
  PID:2644
- C:\Windows\System\WYwiknK.exe
  C:\Windows\System\WYwiknK.exe
  2⤵
  PID:2268
- C:\Windows\System\AVbsnRV.exe
  C:\Windows\System\AVbsnRV.exe
  2⤵
  PID:2984
- C:\Windows\System\qCPGwOB.exe
  C:\Windows\System\qCPGwOB.exe
  2⤵
  PID:572
- C:\Windows\System\GbcFkqM.exe
  C:\Windows\System\GbcFkqM.exe
  2⤵
  PID:2996
- C:\Windows\System\OuNyWdA.exe
  C:\Windows\System\OuNyWdA.exe
  2⤵
  PID:1780
- C:\Windows\System\FCcIoGn.exe
  C:\Windows\System\FCcIoGn.exe
  2⤵
  PID:2928
- C:\Windows\System\HUIrpJH.exe
  C:\Windows\System\HUIrpJH.exe
  2⤵
  PID:2908
- C:\Windows\System\dNarLlc.exe
  C:\Windows\System\dNarLlc.exe
  2⤵
  PID:1132
- C:\Windows\System\eizSAXA.exe
  C:\Windows\System\eizSAXA.exe
  2⤵
  PID:2156
- C:\Windows\System\WXvYcDI.exe
  C:\Windows\System\WXvYcDI.exe
  2⤵
  PID:1208
- C:\Windows\System\ULVnHBF.exe
  C:\Windows\System\ULVnHBF.exe
  2⤵
  PID:2600
- C:\Windows\System\bpjoOIy.exe
  C:\Windows\System\bpjoOIy.exe
  2⤵
  PID:2092
- C:\Windows\System\ulvaMmK.exe
  C:\Windows\System\ulvaMmK.exe
  2⤵
  PID:1612
- C:\Windows\System\zWLZrLx.exe
  C:\Windows\System\zWLZrLx.exe
  2⤵
  PID:3084
- C:\Windows\System\DRPbYPQ.exe
  C:\Windows\System\DRPbYPQ.exe
  2⤵
  PID:3100
- C:\Windows\System\YecvIQZ.exe
  C:\Windows\System\YecvIQZ.exe
  2⤵
  PID:3116
- C:\Windows\System\VFatWdb.exe
  C:\Windows\System\VFatWdb.exe
  2⤵
  PID:3132
- C:\Windows\System\xzwGfyO.exe
  C:\Windows\System\xzwGfyO.exe
  2⤵
  PID:3148
- C:\Windows\System\gpYjbQU.exe
  C:\Windows\System\gpYjbQU.exe
  2⤵
  PID:3164
- C:\Windows\System\RzsJqbI.exe
  C:\Windows\System\RzsJqbI.exe
  2⤵
  PID:3180
- C:\Windows\System\brUCZvV.exe
  C:\Windows\System\brUCZvV.exe
  2⤵
  PID:3196
- C:\Windows\System\MVghzqh.exe
  C:\Windows\System\MVghzqh.exe
  2⤵
  PID:3212
- C:\Windows\System\LXSMxdo.exe
  C:\Windows\System\LXSMxdo.exe
  2⤵
  PID:3228
- C:\Windows\System\CMmgNWm.exe
  C:\Windows\System\CMmgNWm.exe
  2⤵
  PID:3244
- C:\Windows\System\DZlFYhf.exe
  C:\Windows\System\DZlFYhf.exe
  2⤵
  PID:3260
- C:\Windows\System\zMxwSMi.exe
  C:\Windows\System\zMxwSMi.exe
  2⤵
  PID:3276
- C:\Windows\System\WxjSLWo.exe
  C:\Windows\System\WxjSLWo.exe
  2⤵
  PID:3292
- C:\Windows\System\oHHjmOy.exe
  C:\Windows\System\oHHjmOy.exe
  2⤵
  PID:3308
- C:\Windows\System\jKmLXCf.exe
  C:\Windows\System\jKmLXCf.exe
  2⤵
  PID:3324
- C:\Windows\System\GjAbqBs.exe
  C:\Windows\System\GjAbqBs.exe
  2⤵
  PID:3340
- C:\Windows\System\zblUBPW.exe
  C:\Windows\System\zblUBPW.exe
  2⤵
  PID:3356
- C:\Windows\System\DXUfdwv.exe
  C:\Windows\System\DXUfdwv.exe
  2⤵
  PID:3372
- C:\Windows\System\ftbNGyf.exe
  C:\Windows\System\ftbNGyf.exe
  2⤵
  PID:3388
- C:\Windows\System\ZIvNvdP.exe
  C:\Windows\System\ZIvNvdP.exe
  2⤵
  PID:3404
- C:\Windows\System\UEEwNQs.exe
  C:\Windows\System\UEEwNQs.exe
  2⤵
  PID:3420
- C:\Windows\System\DuSMZtC.exe
  C:\Windows\System\DuSMZtC.exe
  2⤵
  PID:3436
- C:\Windows\System\gPHFHJm.exe
  C:\Windows\System\gPHFHJm.exe
  2⤵
  PID:3452
- C:\Windows\System\YdxFMgY.exe
  C:\Windows\System\YdxFMgY.exe
  2⤵
  PID:3468
- C:\Windows\System\PNQNHcB.exe
  C:\Windows\System\PNQNHcB.exe
  2⤵
  PID:3484
- C:\Windows\System\eMhRJVb.exe
  C:\Windows\System\eMhRJVb.exe
  2⤵
  PID:3500
- C:\Windows\System\efPjJvv.exe
  C:\Windows\System\efPjJvv.exe
  2⤵
  PID:3516
- C:\Windows\System\xXBpxwD.exe
  C:\Windows\System\xXBpxwD.exe
  2⤵
  PID:3532
- C:\Windows\System\oHLKUAc.exe
  C:\Windows\System\oHLKUAc.exe
  2⤵
  PID:3548
- C:\Windows\System\yGZyiXG.exe
  C:\Windows\System\yGZyiXG.exe
  2⤵
  PID:3564
- C:\Windows\System\rVtAscr.exe
  C:\Windows\System\rVtAscr.exe
  2⤵
  PID:3580
- C:\Windows\System\EofnFOQ.exe
  C:\Windows\System\EofnFOQ.exe
  2⤵
  PID:3596
- C:\Windows\System\VbYuvpR.exe
  C:\Windows\System\VbYuvpR.exe
  2⤵
  PID:3612
- C:\Windows\System\MVgtPth.exe
  C:\Windows\System\MVgtPth.exe
  2⤵
  PID:3628
- C:\Windows\System\LbkbGpd.exe
  C:\Windows\System\LbkbGpd.exe
  2⤵
  PID:3644
- C:\Windows\System\CyxTRqA.exe
  C:\Windows\System\CyxTRqA.exe
  2⤵
  PID:3660
- C:\Windows\System\YLYBIah.exe
  C:\Windows\System\YLYBIah.exe
  2⤵
  PID:3676
- C:\Windows\System\WAUkzxv.exe
  C:\Windows\System\WAUkzxv.exe
  2⤵
  PID:3692
- C:\Windows\System\bhxteTA.exe
  C:\Windows\System\bhxteTA.exe
  2⤵
  PID:3708
- C:\Windows\System\fIGVftQ.exe
  C:\Windows\System\fIGVftQ.exe
  2⤵
  PID:3724
- C:\Windows\System\ebSvhPF.exe
  C:\Windows\System\ebSvhPF.exe
  2⤵
  PID:3740
- C:\Windows\System\wpOhhlo.exe
  C:\Windows\System\wpOhhlo.exe
  2⤵
  PID:3756
- C:\Windows\System\BpgvhaB.exe
  C:\Windows\System\BpgvhaB.exe
  2⤵
  PID:3772
- C:\Windows\System\vLcfBLy.exe
  C:\Windows\System\vLcfBLy.exe
  2⤵
  PID:3788
- C:\Windows\System\wcbTcYd.exe
  C:\Windows\System\wcbTcYd.exe
  2⤵
  PID:3804
- C:\Windows\System\TDfaSxu.exe
  C:\Windows\System\TDfaSxu.exe
  2⤵
  PID:3820
- C:\Windows\System\ZHVqkZB.exe
  C:\Windows\System\ZHVqkZB.exe
  2⤵
  PID:3836
- C:\Windows\System\muljPRH.exe
  C:\Windows\System\muljPRH.exe
  2⤵
  PID:3852
- C:\Windows\System\ArTPlbL.exe
  C:\Windows\System\ArTPlbL.exe
  2⤵
  PID:3868
- C:\Windows\System\xRPmLjk.exe
  C:\Windows\System\xRPmLjk.exe
  2⤵
  PID:3884
- C:\Windows\System\QyFLdho.exe
  C:\Windows\System\QyFLdho.exe
  2⤵
  PID:3900
- C:\Windows\System\vglzDSx.exe
  C:\Windows\System\vglzDSx.exe
  2⤵
  PID:3916
- C:\Windows\System\qFhSMBR.exe
  C:\Windows\System\qFhSMBR.exe
  2⤵
  PID:3932
- C:\Windows\System\SNONSMN.exe
  C:\Windows\System\SNONSMN.exe
  2⤵
  PID:3948
- C:\Windows\System\jOeFmzk.exe
  C:\Windows\System\jOeFmzk.exe
  2⤵
  PID:3964
- C:\Windows\System\oiWcPkJ.exe
  C:\Windows\System\oiWcPkJ.exe
  2⤵
  PID:3980
- C:\Windows\System\vSmrxkQ.exe
  C:\Windows\System\vSmrxkQ.exe
  2⤵
  PID:3996
- C:\Windows\System\gaBDSmx.exe
  C:\Windows\System\gaBDSmx.exe
  2⤵
  PID:4012
- C:\Windows\System\SYCUJaI.exe
  C:\Windows\System\SYCUJaI.exe
  2⤵
  PID:4028
- C:\Windows\System\GRhTPfH.exe
  C:\Windows\System\GRhTPfH.exe
  2⤵
  PID:4044
- C:\Windows\System\zeYkXzF.exe
  C:\Windows\System\zeYkXzF.exe
  2⤵
  PID:4060
- C:\Windows\System\eFoNdIS.exe
  C:\Windows\System\eFoNdIS.exe
  2⤵
  PID:4076
- C:\Windows\System\nnqUNCR.exe
  C:\Windows\System\nnqUNCR.exe
  2⤵
  PID:4092
- C:\Windows\System\fVFbgcY.exe
  C:\Windows\System\fVFbgcY.exe
  2⤵
  PID:912
- C:\Windows\System\YMCPKrp.exe
  C:\Windows\System\YMCPKrp.exe
  2⤵
  PID:2692
- C:\Windows\System\HEtlISv.exe
  C:\Windows\System\HEtlISv.exe
  2⤵
  PID:2192
- C:\Windows\System\WIGvCpr.exe
  C:\Windows\System\WIGvCpr.exe
  2⤵
  PID:2948
- C:\Windows\System\JrhuUuH.exe
  C:\Windows\System\JrhuUuH.exe
  2⤵
  PID:996
- C:\Windows\System\mvJBRGO.exe
  C:\Windows\System\mvJBRGO.exe
  2⤵
  PID:1500
- C:\Windows\System\uzvzPBs.exe
  C:\Windows\System\uzvzPBs.exe
  2⤵
  PID:2352
- C:\Windows\System\XapLGke.exe
  C:\Windows\System\XapLGke.exe
  2⤵
  PID:1308
- C:\Windows\System\hdQEpkc.exe
  C:\Windows\System\hdQEpkc.exe
  2⤵
  PID:1516
- C:\Windows\System\tZOzZXx.exe
  C:\Windows\System\tZOzZXx.exe
  2⤵
  PID:3096
- C:\Windows\System\cAByFGg.exe
  C:\Windows\System\cAByFGg.exe
  2⤵
  PID:3128
- C:\Windows\System\ANBcFrC.exe
  C:\Windows\System\ANBcFrC.exe
  2⤵
  PID:3176
- C:\Windows\System\epnVTTc.exe
  C:\Windows\System\epnVTTc.exe
  2⤵
  PID:3208
- C:\Windows\System\znwJgDe.exe
  C:\Windows\System\znwJgDe.exe
  2⤵
  PID:3240
- C:\Windows\System\DLZpvgb.exe
  C:\Windows\System\DLZpvgb.exe
  2⤵
  PID:948
- C:\Windows\System\MkFdOSu.exe
  C:\Windows\System\MkFdOSu.exe
  2⤵
  PID:3300
- C:\Windows\System\cfJVLqE.exe
  C:\Windows\System\cfJVLqE.exe
  2⤵
  PID:3316
- C:\Windows\System\YYdGzaj.exe
  C:\Windows\System\YYdGzaj.exe
  2⤵
  PID:3348
- C:\Windows\System\wboGxsx.exe
  C:\Windows\System\wboGxsx.exe
  2⤵
  PID:3380
- C:\Windows\System\OntFKar.exe
  C:\Windows\System\OntFKar.exe
  2⤵
  PID:3412
- C:\Windows\System\hRUwiVn.exe
  C:\Windows\System\hRUwiVn.exe
  2⤵
  PID:3444
- C:\Windows\System\rjOPiHS.exe
  C:\Windows\System\rjOPiHS.exe
  2⤵
  PID:3476
- C:\Windows\System\WjcpPnw.exe
  C:\Windows\System\WjcpPnw.exe
  2⤵
  PID:3508
- C:\Windows\System\prIGBYC.exe
  C:\Windows\System\prIGBYC.exe
  2⤵
  PID:3540
- C:\Windows\System\wKIxkfR.exe
  C:\Windows\System\wKIxkfR.exe
  2⤵
  PID:3572
- C:\Windows\System\dgssJkR.exe
  C:\Windows\System\dgssJkR.exe
  2⤵
  PID:3604
- C:\Windows\System\lxxQdLt.exe
  C:\Windows\System\lxxQdLt.exe
  2⤵
  PID:3636
- C:\Windows\System\WXaBjGj.exe
  C:\Windows\System\WXaBjGj.exe
  2⤵
  PID:3668
- C:\Windows\System\xYYuulY.exe
  C:\Windows\System\xYYuulY.exe
  2⤵
  PID:3700
- C:\Windows\System\VUYYrqg.exe
  C:\Windows\System\VUYYrqg.exe
  2⤵
  PID:3732
- C:\Windows\System\TOkuLpo.exe
  C:\Windows\System\TOkuLpo.exe
  2⤵
  PID:3764
- C:\Windows\System\FQirAPi.exe
  C:\Windows\System\FQirAPi.exe
  2⤵
  PID:3796
- C:\Windows\System\rCRiWGb.exe
  C:\Windows\System\rCRiWGb.exe
  2⤵
  PID:3828
- C:\Windows\System\dVbMZZD.exe
  C:\Windows\System\dVbMZZD.exe
  2⤵
  PID:3860
- C:\Windows\System\wtYsOCe.exe
  C:\Windows\System\wtYsOCe.exe
  2⤵
  PID:3892
- C:\Windows\System\OrVYUrE.exe
  C:\Windows\System\OrVYUrE.exe
  2⤵
  PID:3940
- C:\Windows\System\AUUzwcd.exe
  C:\Windows\System\AUUzwcd.exe
  2⤵
  PID:3956
- C:\Windows\System\nRtGWIp.exe
  C:\Windows\System\nRtGWIp.exe
  2⤵
  PID:4004
- C:\Windows\System\RrybdyQ.exe
  C:\Windows\System\RrybdyQ.exe
  2⤵
  PID:4008
- C:\Windows\System\rDGsJZG.exe
  C:\Windows\System\rDGsJZG.exe
  2⤵
  PID:4024
- C:\Windows\System\tVPnAgN.exe
  C:\Windows\System\tVPnAgN.exe
  2⤵
  PID:4072
- C:\Windows\System\FRrNUzx.exe
  C:\Windows\System\FRrNUzx.exe
  2⤵
  PID:2120
- C:\Windows\System\WVVZuOk.exe
  C:\Windows\System\WVVZuOk.exe
  2⤵
  PID:2912
- C:\Windows\System\JcfnVEs.exe
  C:\Windows\System\JcfnVEs.exe
  2⤵
  PID:876
- C:\Windows\System\yfmDjMY.exe
  C:\Windows\System\yfmDjMY.exe
  2⤵
  PID:2500
- C:\Windows\System\KWGujsu.exe
  C:\Windows\System\KWGujsu.exe
  2⤵
  PID:3080
- C:\Windows\System\DMlglty.exe
  C:\Windows\System\DMlglty.exe
  2⤵
  PID:3144
- C:\Windows\System\TuSYLZT.exe
  C:\Windows\System\TuSYLZT.exe
  2⤵
  PID:3204
- C:\Windows\System\HsqrZez.exe
  C:\Windows\System\HsqrZez.exe
  2⤵
  PID:348
- C:\Windows\System\dDDiyWN.exe
  C:\Windows\System\dDDiyWN.exe
  2⤵
  PID:3272
- C:\Windows\System\MntubKC.exe
  C:\Windows\System\MntubKC.exe
  2⤵
  PID:3368
- C:\Windows\System\fVtDrjv.exe
  C:\Windows\System\fVtDrjv.exe
  2⤵
  PID:3432
- C:\Windows\System\pncixRo.exe
  C:\Windows\System\pncixRo.exe
  2⤵
  PID:3480
- C:\Windows\System\dccvyZB.exe
  C:\Windows\System\dccvyZB.exe
  2⤵
  PID:3544
- C:\Windows\System\cgvURmz.exe
  C:\Windows\System\cgvURmz.exe
  2⤵
  PID:3592
- C:\Windows\System\guRwEvW.exe
  C:\Windows\System\guRwEvW.exe
  2⤵
  PID:3656
- C:\Windows\System\pMPXdxo.exe
  C:\Windows\System\pMPXdxo.exe
  2⤵
  PID:3736
- C:\Windows\System\JasGduK.exe
  C:\Windows\System\JasGduK.exe
  2⤵
  PID:3816
- C:\Windows\System\eXBcfMx.exe
  C:\Windows\System\eXBcfMx.exe
  2⤵
  PID:3848
- C:\Windows\System\ZgFHmlA.exe
  C:\Windows\System\ZgFHmlA.exe
  2⤵
  PID:3944
- C:\Windows\System\yGgrRdm.exe
  C:\Windows\System\yGgrRdm.exe
  2⤵
  PID:4068
- C:\Windows\System\ZhwGxwx.exe
  C:\Windows\System\ZhwGxwx.exe
  2⤵
  PID:1720
- C:\Windows\System\Aixtooe.exe
  C:\Windows\System\Aixtooe.exe
  2⤵
  PID:2056
- C:\Windows\System\HlmcgoI.exe
  C:\Windows\System\HlmcgoI.exe
  2⤵
  PID:3140
- C:\Windows\System\cyLUEIL.exe
  C:\Windows\System\cyLUEIL.exe
  2⤵
  PID:3224
- C:\Windows\System\HphXpCw.exe
  C:\Windows\System\HphXpCw.exe
  2⤵
  PID:3352
- C:\Windows\System\xCLYeWU.exe
  C:\Windows\System\xCLYeWU.exe
  2⤵
  PID:3464
- C:\Windows\System\SQFXBFA.exe
  C:\Windows\System\SQFXBFA.exe
  2⤵
  PID:3608
- C:\Windows\System\eYjKbXY.exe
  C:\Windows\System\eYjKbXY.exe
  2⤵
  PID:3688
- C:\Windows\System\NlkgsqE.exe
  C:\Windows\System\NlkgsqE.exe
  2⤵
  PID:3912
- C:\Windows\System\EZUQtBa.exe
  C:\Windows\System\EZUQtBa.exe
  2⤵
  PID:2684
- C:\Windows\System\TcfQGvK.exe
  C:\Windows\System\TcfQGvK.exe
  2⤵
  PID:2844
- C:\Windows\System\QWCiMpM.exe
  C:\Windows\System\QWCiMpM.exe
  2⤵
  PID:1312
- C:\Windows\System\VgVsdGg.exe
  C:\Windows\System\VgVsdGg.exe
  2⤵
  PID:3076
- C:\Windows\System\esAhoQC.exe
  C:\Windows\System\esAhoQC.exe
  2⤵
  PID:2688
- C:\Windows\System\HjYJFhW.exe
  C:\Windows\System\HjYJFhW.exe
  2⤵
  PID:4108
- C:\Windows\System\VBlLFwk.exe
  C:\Windows\System\VBlLFwk.exe
  2⤵
  PID:4124
- C:\Windows\System\DjqoOCK.exe
  C:\Windows\System\DjqoOCK.exe
  2⤵
  PID:4140
- C:\Windows\System\cStiNSa.exe
  C:\Windows\System\cStiNSa.exe
  2⤵
  PID:4156
- C:\Windows\System\waBLfUj.exe
  C:\Windows\System\waBLfUj.exe
  2⤵
  PID:4172
- C:\Windows\System\QIylwnU.exe
  C:\Windows\System\QIylwnU.exe
  2⤵
  PID:4188
- C:\Windows\System\oEIboIl.exe
  C:\Windows\System\oEIboIl.exe
  2⤵
  PID:4204
- C:\Windows\System\UvgHgmL.exe
  C:\Windows\System\UvgHgmL.exe
  2⤵
  PID:4220
- C:\Windows\System\bTfslZY.exe
  C:\Windows\System\bTfslZY.exe
  2⤵
  PID:4236
- C:\Windows\System\eZWswiC.exe
  C:\Windows\System\eZWswiC.exe
  2⤵
  PID:4316
- C:\Windows\System\TCWCxQn.exe
  C:\Windows\System\TCWCxQn.exe
  2⤵
  PID:4332
- C:\Windows\System\zpQeCpa.exe
  C:\Windows\System\zpQeCpa.exe
  2⤵
  PID:4348
- C:\Windows\System\eyXXIIW.exe
  C:\Windows\System\eyXXIIW.exe
  2⤵
  PID:4364
- C:\Windows\System\mBebhaX.exe
  C:\Windows\System\mBebhaX.exe
  2⤵
  PID:4380
- C:\Windows\System\ccOGncF.exe
  C:\Windows\System\ccOGncF.exe
  2⤵
  PID:4396
- C:\Windows\System\kuePPKP.exe
  C:\Windows\System\kuePPKP.exe
  2⤵
  PID:4412
- C:\Windows\System\nlruEto.exe
  C:\Windows\System\nlruEto.exe
  2⤵
  PID:4428
- C:\Windows\System\NuzwUnk.exe
  C:\Windows\System\NuzwUnk.exe
  2⤵
  PID:4476
- C:\Windows\System\tRvLENk.exe
  C:\Windows\System\tRvLENk.exe
  2⤵
  PID:4492
- C:\Windows\System\dsWqICY.exe
  C:\Windows\System\dsWqICY.exe
  2⤵
  PID:4508
- C:\Windows\System\AkcOOok.exe
  C:\Windows\System\AkcOOok.exe
  2⤵
  PID:4524
- C:\Windows\System\nFKVKCn.exe
  C:\Windows\System\nFKVKCn.exe
  2⤵
  PID:4540
- C:\Windows\System\PoZEkAC.exe
  C:\Windows\System\PoZEkAC.exe
  2⤵
  PID:4580
- C:\Windows\System\lttjHpD.exe
  C:\Windows\System\lttjHpD.exe
  2⤵
  PID:4596
- C:\Windows\System\eYaYGdz.exe
  C:\Windows\System\eYaYGdz.exe
  2⤵
  PID:4612
- C:\Windows\System\SDNTOUM.exe
  C:\Windows\System\SDNTOUM.exe
  2⤵
  PID:4628
- C:\Windows\System\GzFrbdc.exe
  C:\Windows\System\GzFrbdc.exe
  2⤵
  PID:4644
- C:\Windows\System\nofpiTa.exe
  C:\Windows\System\nofpiTa.exe
  2⤵
  PID:4660
- C:\Windows\System\vpYsqBw.exe
  C:\Windows\System\vpYsqBw.exe
  2⤵
  PID:4676
- C:\Windows\System\NAgYNzf.exe
  C:\Windows\System\NAgYNzf.exe
  2⤵
  PID:4692
- C:\Windows\System\KxUSCjG.exe
  C:\Windows\System\KxUSCjG.exe
  2⤵
  PID:4708
- C:\Windows\System\sRKrOtg.exe
  C:\Windows\System\sRKrOtg.exe
  2⤵
  PID:4724
- C:\Windows\System\jJuCNhJ.exe
  C:\Windows\System\jJuCNhJ.exe
  2⤵
  PID:4740
- C:\Windows\System\VjheLqm.exe
  C:\Windows\System\VjheLqm.exe
  2⤵
  PID:4756
- C:\Windows\System\FZbiFBO.exe
  C:\Windows\System\FZbiFBO.exe
  2⤵
  PID:4772
- C:\Windows\System\dsTkhkc.exe
  C:\Windows\System\dsTkhkc.exe
  2⤵
  PID:4788
- C:\Windows\System\OORHTeo.exe
  C:\Windows\System\OORHTeo.exe
  2⤵
  PID:4804
- C:\Windows\System\ikhJKLg.exe
  C:\Windows\System\ikhJKLg.exe
  2⤵
  PID:4820
- C:\Windows\System\XxxxEkT.exe
  C:\Windows\System\XxxxEkT.exe
  2⤵
  PID:4836
- C:\Windows\System\eQEzITf.exe
  C:\Windows\System\eQEzITf.exe
  2⤵
  PID:4852
- C:\Windows\System\ZRXZlIj.exe
  C:\Windows\System\ZRXZlIj.exe
  2⤵
  PID:4868
- C:\Windows\System\TJxRxhn.exe
  C:\Windows\System\TJxRxhn.exe
  2⤵
  PID:4884
- C:\Windows\System\tPMMzfP.exe
  C:\Windows\System\tPMMzfP.exe
  2⤵
  PID:4900
- C:\Windows\System\YhHSzfq.exe
  C:\Windows\System\YhHSzfq.exe
  2⤵
  PID:4916
- C:\Windows\System\JhwQVkT.exe
  C:\Windows\System\JhwQVkT.exe
  2⤵
  PID:4932
- C:\Windows\System\AYDNUGl.exe
  C:\Windows\System\AYDNUGl.exe
  2⤵
  PID:4948
- C:\Windows\System\RfQHpXe.exe
  C:\Windows\System\RfQHpXe.exe
  2⤵
  PID:4964
- C:\Windows\System\tgzJaxE.exe
  C:\Windows\System\tgzJaxE.exe
  2⤵
  PID:4980
- C:\Windows\System\ppSKUne.exe
  C:\Windows\System\ppSKUne.exe
  2⤵
  PID:4996
- C:\Windows\System\SPNzUkQ.exe
  C:\Windows\System\SPNzUkQ.exe
  2⤵
  PID:5012
- C:\Windows\System\ILptRVY.exe
  C:\Windows\System\ILptRVY.exe
  2⤵
  PID:5028
- C:\Windows\System\YslAIDA.exe
  C:\Windows\System\YslAIDA.exe
  2⤵
  PID:5044
- C:\Windows\System\jmyzloG.exe
  C:\Windows\System\jmyzloG.exe
  2⤵
  PID:5060
- C:\Windows\System\kMPYZsf.exe
  C:\Windows\System\kMPYZsf.exe
  2⤵
  PID:5076
- C:\Windows\System\BjqpnZM.exe
  C:\Windows\System\BjqpnZM.exe
  2⤵
  PID:5092
- C:\Windows\System\ozaAKbU.exe
  C:\Windows\System\ozaAKbU.exe
  2⤵
  PID:5108
- C:\Windows\System\jqwytAm.exe
  C:\Windows\System\jqwytAm.exe
  2⤵
  PID:3428
- C:\Windows\System\GoSLkFP.exe
  C:\Windows\System\GoSLkFP.exe
  2⤵
  PID:1264
- C:\Windows\System\QXUQWHM.exe
  C:\Windows\System\QXUQWHM.exe
  2⤵
  PID:4104
- C:\Windows\System\RNpXKKM.exe
  C:\Windows\System\RNpXKKM.exe
  2⤵
  PID:4168
- C:\Windows\System\cmdCwbF.exe
  C:\Windows\System\cmdCwbF.exe
  2⤵
  PID:4232
- C:\Windows\System\EWUyfmQ.exe
  C:\Windows\System\EWUyfmQ.exe
  2⤵
  PID:3832
- C:\Windows\System\DhLABfX.exe
  C:\Windows\System\DhLABfX.exe
  2⤵
  PID:3976
- C:\Windows\System\cMJVQQm.exe
  C:\Windows\System\cMJVQQm.exe
  2⤵
  PID:1828
- C:\Windows\System\EiatCiL.exe
  C:\Windows\System\EiatCiL.exe
  2⤵
  PID:3528
- C:\Windows\System\odFZODL.exe
  C:\Windows\System\odFZODL.exe
  2⤵
  PID:2944
- C:\Windows\System\IAucLCW.exe
  C:\Windows\System\IAucLCW.exe
  2⤵
  PID:4116
- C:\Windows\System\geMZevH.exe
  C:\Windows\System\geMZevH.exe
  2⤵
  PID:4184
- C:\Windows\System\VbKiTYs.exe
  C:\Windows\System\VbKiTYs.exe
  2⤵
  PID:4248
- C:\Windows\System\vOhRCQO.exe
  C:\Windows\System\vOhRCQO.exe
  2⤵
  PID:4264
- C:\Windows\System\KEWLueE.exe
  C:\Windows\System\KEWLueE.exe
  2⤵
  PID:4280
- C:\Windows\System\ZXCEghI.exe
  C:\Windows\System\ZXCEghI.exe
  2⤵
  PID:4296
- C:\Windows\System\KUPZVRD.exe
  C:\Windows\System\KUPZVRD.exe
  2⤵
  PID:4312
- C:\Windows\System\ORNYnac.exe
  C:\Windows\System\ORNYnac.exe
  2⤵
  PID:4376
- C:\Windows\System\vsrhGPX.exe
  C:\Windows\System\vsrhGPX.exe
  2⤵
  PID:4324
- C:\Windows\System\yZzRNOm.exe
  C:\Windows\System\yZzRNOm.exe
  2⤵
  PID:2900
- C:\Windows\System\XhrCOWZ.exe
  C:\Windows\System\XhrCOWZ.exe
  2⤵
  PID:4356
- C:\Windows\System\qCwwOFy.exe
  C:\Windows\System\qCwwOFy.exe
  2⤵
  PID:4424
- C:\Windows\System\lGwbBIX.exe
  C:\Windows\System\lGwbBIX.exe
  2⤵
  PID:4536
- C:\Windows\System\raYzUbb.exe
  C:\Windows\System\raYzUbb.exe
  2⤵
  PID:2332
- C:\Windows\System\DtIOZHf.exe
  C:\Windows\System\DtIOZHf.exe
  2⤵
  PID:4588
- C:\Windows\System\FuNiAzg.exe
  C:\Windows\System\FuNiAzg.exe
  2⤵
  PID:4652
- C:\Windows\System\SxryMua.exe
  C:\Windows\System\SxryMua.exe
  2⤵
  PID:4688
- C:\Windows\System\ybnQKbo.exe
  C:\Windows\System\ybnQKbo.exe
  2⤵
  PID:4636
- C:\Windows\System\uzAfeaa.exe
  C:\Windows\System\uzAfeaa.exe
  2⤵
  PID:4752
- C:\Windows\System\CqiWfFI.exe
  C:\Windows\System\CqiWfFI.exe
  2⤵
  PID:4704
- C:\Windows\System\cCqweLu.exe
  C:\Windows\System\cCqweLu.exe
  2⤵
  PID:792
- C:\Windows\System\OAWDCoX.exe
  C:\Windows\System\OAWDCoX.exe
  2⤵
  PID:4732
- C:\Windows\System\djiSDWo.exe
  C:\Windows\System\djiSDWo.exe
  2⤵
  PID:4764
- C:\Windows\System\RJWwumL.exe
  C:\Windows\System\RJWwumL.exe
  2⤵
  PID:4828
- C:\Windows\System\dIVZSzq.exe
  C:\Windows\System\dIVZSzq.exe
  2⤵
  PID:4892
- C:\Windows\System\eyTWAnc.exe
  C:\Windows\System\eyTWAnc.exe
  2⤵
  PID:1120
- C:\Windows\System\MrTgdOl.exe
  C:\Windows\System\MrTgdOl.exe
  2⤵
  PID:4880
- C:\Windows\System\CwbQqGr.exe
  C:\Windows\System\CwbQqGr.exe
  2⤵
  PID:4940
- C:\Windows\System\RPjJYas.exe
  C:\Windows\System\RPjJYas.exe
  2⤵
  PID:5004
- C:\Windows\System\ilzhndG.exe
  C:\Windows\System\ilzhndG.exe
  2⤵
  PID:5040
- C:\Windows\System\nTEvuqT.exe
  C:\Windows\System\nTEvuqT.exe
  2⤵
  PID:5104
- C:\Windows\System\crVHFxP.exe
  C:\Windows\System\crVHFxP.exe
  2⤵
  PID:4136
- C:\Windows\System\ULeOhMV.exe
  C:\Windows\System\ULeOhMV.exe
  2⤵
  PID:3752
- C:\Windows\System\xVIqsrz.exe
  C:\Windows\System\xVIqsrz.exe
  2⤵
  PID:2152
- C:\Windows\System\ohAOKQI.exe
  C:\Windows\System\ohAOKQI.exe
  2⤵
  PID:5116
- C:\Windows\System\nOMJorO.exe
  C:\Windows\System\nOMJorO.exe
  2⤵
  PID:1816
- C:\Windows\System\QpHalFe.exe
  C:\Windows\System\QpHalFe.exe
  2⤵
  PID:5020
- C:\Windows\System\ZSswoxg.exe
  C:\Windows\System\ZSswoxg.exe
  2⤵
  PID:5056
- C:\Windows\System\yvlCGew.exe
  C:\Windows\System\yvlCGew.exe
  2⤵
  PID:3960
- C:\Windows\System\OfHuQTI.exe
  C:\Windows\System\OfHuQTI.exe
  2⤵
  PID:4216
- C:\Windows\System\RVeyJHd.exe
  C:\Windows\System\RVeyJHd.exe
  2⤵
  PID:1956
- C:\Windows\System\WouqmAq.exe
  C:\Windows\System\WouqmAq.exe
  2⤵
  PID:4372
- C:\Windows\System\DrRNTqQ.exe
  C:\Windows\System\DrRNTqQ.exe
  2⤵
  PID:4420
- C:\Windows\System\xyClzLr.exe
  C:\Windows\System\xyClzLr.exe
  2⤵
  PID:4276
- C:\Windows\System\gaLrGtC.exe
  C:\Windows\System\gaLrGtC.exe
  2⤵
  PID:4516
- C:\Windows\System\AJREbmG.exe
  C:\Windows\System\AJREbmG.exe
  2⤵
  PID:4716
- C:\Windows\System\UbefRFh.exe
  C:\Windows\System\UbefRFh.exe
  2⤵
  PID:4816
- C:\Windows\System\vsuDFpY.exe
  C:\Windows\System\vsuDFpY.exe
  2⤵
  PID:4532
- C:\Windows\System\DREBrVi.exe
  C:\Windows\System\DREBrVi.exe
  2⤵
  PID:4464
- C:\Windows\System\RlrhHer.exe
  C:\Windows\System\RlrhHer.exe
  2⤵
  PID:4576
- C:\Windows\System\EvskspA.exe
  C:\Windows\System\EvskspA.exe
  2⤵
  PID:4720
- C:\Windows\System\SoTGBHJ.exe
  C:\Windows\System\SoTGBHJ.exe
  2⤵
  PID:4924
- C:\Windows\System\sbDdGYN.exe
  C:\Windows\System\sbDdGYN.exe
  2⤵
  PID:5036
- C:\Windows\System\fQKIUuD.exe
  C:\Windows\System\fQKIUuD.exe
  2⤵
  PID:2816
- C:\Windows\System\zSqYNTZ.exe
  C:\Windows\System\zSqYNTZ.exe
  2⤵
  PID:2540
- C:\Windows\System\bACsPCt.exe
  C:\Windows\System\bACsPCt.exe
  2⤵
  PID:4100
- C:\Windows\System\vkwsuGI.exe
  C:\Windows\System\vkwsuGI.exe
  2⤵
  PID:5088
- C:\Windows\System\PyhpIej.exe
  C:\Windows\System\PyhpIej.exe
  2⤵
  PID:4244
- C:\Windows\System\oYJdVpP.exe
  C:\Windows\System\oYJdVpP.exe
  2⤵
  PID:4344
- C:\Windows\System\jylZGDS.exe
  C:\Windows\System\jylZGDS.exe
  2⤵
  PID:4624
- C:\Windows\System\DfsHmYE.exe
  C:\Windows\System\DfsHmYE.exe
  2⤵
  PID:4304
- C:\Windows\System\OrjhnFK.exe
  C:\Windows\System\OrjhnFK.exe
  2⤵
  PID:4848
- C:\Windows\System\zrvEeyS.exe
  C:\Windows\System\zrvEeyS.exe
  2⤵
  PID:4684
- C:\Windows\System\AVmINDy.exe
  C:\Windows\System\AVmINDy.exe
  2⤵
  PID:1508
- C:\Windows\System\hUOpyER.exe
  C:\Windows\System\hUOpyER.exe
  2⤵
  PID:4976
- C:\Windows\System\lYPLwoM.exe
  C:\Windows\System\lYPLwoM.exe
  2⤵
  PID:1812
- C:\Windows\System\loYiwyw.exe
  C:\Windows\System\loYiwyw.exe
  2⤵
  PID:4180
- C:\Windows\System\LTfnEsB.exe
  C:\Windows\System\LTfnEsB.exe
  2⤵
  PID:4572
- C:\Windows\System\aTIZTjA.exe
  C:\Windows\System\aTIZTjA.exe
  2⤵
  PID:4896
- C:\Windows\System\OtUVjbo.exe
  C:\Windows\System\OtUVjbo.exe
  2⤵
  PID:4672
- C:\Windows\System\fHaelAD.exe
  C:\Windows\System\fHaelAD.exe
  2⤵
  PID:4292
- C:\Windows\System\HNOsFKZ.exe
  C:\Windows\System\HNOsFKZ.exe
  2⤵
  PID:2764
- C:\Windows\System\PzdqKHO.exe
  C:\Windows\System\PzdqKHO.exe
  2⤵
  PID:4164
- C:\Windows\System\MPyasjC.exe
  C:\Windows\System\MPyasjC.exe
  2⤵
  PID:4876
- C:\Windows\System\wrBFJJT.exe
  C:\Windows\System\wrBFJJT.exe
  2⤵
  PID:4408
- C:\Windows\System\FYNnHwG.exe
  C:\Windows\System\FYNnHwG.exe
  2⤵
  PID:5128
- C:\Windows\System\taZjobS.exe
  C:\Windows\System\taZjobS.exe
  2⤵
  PID:5144
- C:\Windows\System\SPrHWCz.exe
  C:\Windows\System\SPrHWCz.exe
  2⤵
  PID:5160
- C:\Windows\System\gPMAPUm.exe
  C:\Windows\System\gPMAPUm.exe
  2⤵
  PID:5180
- C:\Windows\System\inrxzlq.exe
  C:\Windows\System\inrxzlq.exe
  2⤵
  PID:5196
- C:\Windows\System\TxkKRUP.exe
  C:\Windows\System\TxkKRUP.exe
  2⤵
  PID:5212
- C:\Windows\System\pQkUHsO.exe
  C:\Windows\System\pQkUHsO.exe
  2⤵
  PID:5228
- C:\Windows\System\hCIrgOv.exe
  C:\Windows\System\hCIrgOv.exe
  2⤵
  PID:5244
- C:\Windows\System\rxeBUYm.exe
  C:\Windows\System\rxeBUYm.exe
  2⤵
  PID:5260
- C:\Windows\System\qASKFtf.exe
  C:\Windows\System\qASKFtf.exe
  2⤵
  PID:5276
- C:\Windows\System\brhYwGh.exe
  C:\Windows\System\brhYwGh.exe
  2⤵
  PID:5292
- C:\Windows\System\lHiHpTS.exe
  C:\Windows\System\lHiHpTS.exe
  2⤵
  PID:5308
- C:\Windows\System\wSJOshx.exe
  C:\Windows\System\wSJOshx.exe
  2⤵
  PID:5324
- C:\Windows\System\oVCIbnz.exe
  C:\Windows\System\oVCIbnz.exe
  2⤵
  PID:5340
- C:\Windows\System\sTPVOjE.exe
  C:\Windows\System\sTPVOjE.exe
  2⤵
  PID:5356
- C:\Windows\System\QAclWVA.exe
  C:\Windows\System\QAclWVA.exe
  2⤵
  PID:5384
- C:\Windows\System\qhBODgX.exe
  C:\Windows\System\qhBODgX.exe
  2⤵
  PID:5404
- C:\Windows\System\GKKXrtf.exe
  C:\Windows\System\GKKXrtf.exe
  2⤵
  PID:5420
- C:\Windows\System\MMBbTrT.exe
  C:\Windows\System\MMBbTrT.exe
  2⤵
  PID:5436
- C:\Windows\System\pPdnGrJ.exe
  C:\Windows\System\pPdnGrJ.exe
  2⤵
  PID:5456
- C:\Windows\System\TGPghqH.exe
  C:\Windows\System\TGPghqH.exe
  2⤵
  PID:5472
- C:\Windows\System\bBVXTho.exe
  C:\Windows\System\bBVXTho.exe
  2⤵
  PID:5488
- C:\Windows\System\zPAQAxe.exe
  C:\Windows\System\zPAQAxe.exe
  2⤵
  PID:5504
- C:\Windows\System\nvFOvxI.exe
  C:\Windows\System\nvFOvxI.exe
  2⤵
  PID:5520
- C:\Windows\System\jZiZyXe.exe
  C:\Windows\System\jZiZyXe.exe
  2⤵
  PID:5536
- C:\Windows\System\MqgNLDD.exe
  C:\Windows\System\MqgNLDD.exe
  2⤵
  PID:5552
- C:\Windows\System\QKdSOdH.exe
  C:\Windows\System\QKdSOdH.exe
  2⤵
  PID:5568
- C:\Windows\System\sHCxQOm.exe
  C:\Windows\System\sHCxQOm.exe
  2⤵
  PID:5584
- C:\Windows\System\oMOntvp.exe
  C:\Windows\System\oMOntvp.exe
  2⤵
  PID:5600
- C:\Windows\System\aLNFBky.exe
  C:\Windows\System\aLNFBky.exe
  2⤵
  PID:5620
- C:\Windows\System\vhAtRtT.exe
  C:\Windows\System\vhAtRtT.exe
  2⤵
  PID:5636
- C:\Windows\System\IhrCwPD.exe
  C:\Windows\System\IhrCwPD.exe
  2⤵
  PID:5652
- C:\Windows\System\xFwXKft.exe
  C:\Windows\System\xFwXKft.exe
  2⤵
  PID:5668
- C:\Windows\System\sTKCWiY.exe
  C:\Windows\System\sTKCWiY.exe
  2⤵
  PID:5684
- C:\Windows\System\oUxmnyH.exe
  C:\Windows\System\oUxmnyH.exe
  2⤵
  PID:5700
- C:\Windows\System\oYmiTSK.exe
  C:\Windows\System\oYmiTSK.exe
  2⤵
  PID:5716
- C:\Windows\System\fwtNRAc.exe
  C:\Windows\System\fwtNRAc.exe
  2⤵
  PID:5732
- C:\Windows\System\CrrVoCr.exe
  C:\Windows\System\CrrVoCr.exe
  2⤵
  PID:5748
- C:\Windows\System\tLdpjQD.exe
  C:\Windows\System\tLdpjQD.exe
  2⤵
  PID:5764
- C:\Windows\System\ozcRVXc.exe
  C:\Windows\System\ozcRVXc.exe
  2⤵
  PID:5780
- C:\Windows\System\ydOLeaU.exe
  C:\Windows\System\ydOLeaU.exe
  2⤵
  PID:5796
- C:\Windows\System\idfBtCe.exe
  C:\Windows\System\idfBtCe.exe
  2⤵
  PID:5812
- C:\Windows\System\qRwtpWV.exe
  C:\Windows\System\qRwtpWV.exe
  2⤵
  PID:5828
- C:\Windows\System\ZfCYZCG.exe
  C:\Windows\System\ZfCYZCG.exe
  2⤵
  PID:5844
- C:\Windows\System\zozqwUv.exe
  C:\Windows\System\zozqwUv.exe
  2⤵
  PID:5860
- C:\Windows\System\yFahouS.exe
  C:\Windows\System\yFahouS.exe
  2⤵
  PID:5876
- C:\Windows\System\URcGGes.exe
  C:\Windows\System\URcGGes.exe
  2⤵
  PID:5892
- C:\Windows\System\ANCZjZQ.exe
  C:\Windows\System\ANCZjZQ.exe
  2⤵
  PID:5908
- C:\Windows\System\cJZKlfB.exe
  C:\Windows\System\cJZKlfB.exe
  2⤵
  PID:5924
- C:\Windows\System\lrdUWZi.exe
  C:\Windows\System\lrdUWZi.exe
  2⤵
  PID:5940
- C:\Windows\System\sKiCQgl.exe
  C:\Windows\System\sKiCQgl.exe
  2⤵
  PID:5956
- C:\Windows\System\Jusxfrx.exe
  C:\Windows\System\Jusxfrx.exe
  2⤵
  PID:5972
- C:\Windows\System\PUovrZM.exe
  C:\Windows\System\PUovrZM.exe
  2⤵
  PID:5988
- C:\Windows\System\WfAOHLe.exe
  C:\Windows\System\WfAOHLe.exe
  2⤵
  PID:6004
- C:\Windows\System\wjospIe.exe
  C:\Windows\System\wjospIe.exe
  2⤵
  PID:6020
- C:\Windows\System\KgUeohf.exe
  C:\Windows\System\KgUeohf.exe
  2⤵
  PID:6036
- C:\Windows\System\SdpDCcl.exe
  C:\Windows\System\SdpDCcl.exe
  2⤵
  PID:6052
- C:\Windows\System\wbIahIx.exe
  C:\Windows\System\wbIahIx.exe
  2⤵
  PID:6068
- C:\Windows\System\fkQTcBL.exe
  C:\Windows\System\fkQTcBL.exe
  2⤵
  PID:6084
- C:\Windows\System\PwdcJaj.exe
  C:\Windows\System\PwdcJaj.exe
  2⤵
  PID:6100
- C:\Windows\System\Tontoxl.exe
  C:\Windows\System\Tontoxl.exe
  2⤵
  PID:6116
- C:\Windows\System\UwkbLZF.exe
  C:\Windows\System\UwkbLZF.exe
  2⤵
  PID:6132
- C:\Windows\System\zKUqvDM.exe
  C:\Windows\System\zKUqvDM.exe
  2⤵
  PID:4928
- C:\Windows\System\mFLQXSU.exe
  C:\Windows\System\mFLQXSU.exe
  2⤵
  PID:5124
- C:\Windows\System\pAsxoeU.exe
  C:\Windows\System\pAsxoeU.exe
  2⤵
  PID:5192
- C:\Windows\System\ngadCWS.exe
  C:\Windows\System\ngadCWS.exe
  2⤵
  PID:5256
- C:\Windows\System\VuvMGqG.exe
  C:\Windows\System\VuvMGqG.exe
  2⤵
  PID:5288
- C:\Windows\System\gCwBNuP.exe
  C:\Windows\System\gCwBNuP.exe
  2⤵
  PID:5352
- C:\Windows\System\eLyxwUv.exe
  C:\Windows\System\eLyxwUv.exe
  2⤵
  PID:5204
- C:\Windows\System\UAOGUIg.exe
  C:\Windows\System\UAOGUIg.exe
  2⤵
  PID:5268
- C:\Windows\System\ebHgdUk.exe
  C:\Windows\System\ebHgdUk.exe
  2⤵
  PID:5336
- C:\Windows\System\PMCJQMX.exe
  C:\Windows\System\PMCJQMX.exe
  2⤵
  PID:5392
- C:\Windows\System\KBQshDl.exe
  C:\Windows\System\KBQshDl.exe
  2⤵
  PID:5432
- C:\Windows\System\jhhuobO.exe
  C:\Windows\System\jhhuobO.exe
  2⤵
  PID:5376
- C:\Windows\System\smFpvxv.exe
  C:\Windows\System\smFpvxv.exe
  2⤵
  PID:5412
- C:\Windows\System\QJIfnot.exe
  C:\Windows\System\QJIfnot.exe
  2⤵
  PID:5560
- C:\Windows\System\GkAZRCi.exe
  C:\Windows\System\GkAZRCi.exe
  2⤵
  PID:5628
- C:\Windows\System\LWFjSsn.exe
  C:\Windows\System\LWFjSsn.exe
  2⤵
  PID:5696
- C:\Windows\System\IkFPkaR.exe
  C:\Windows\System\IkFPkaR.exe
  2⤵
  PID:5728
- C:\Windows\System\hpZzKxb.exe
  C:\Windows\System\hpZzKxb.exe
  2⤵
  PID:5792
- C:\Windows\System\oBbjMSd.exe
  C:\Windows\System\oBbjMSd.exe
  2⤵
  PID:5712
- C:\Windows\System\pPEQBgM.exe
  C:\Windows\System\pPEQBgM.exe
  2⤵
  PID:5884
- C:\Windows\System\KqEOxjI.exe
  C:\Windows\System\KqEOxjI.exe
  2⤵
  PID:5916
- C:\Windows\System\tcpaTDJ.exe
  C:\Windows\System\tcpaTDJ.exe
  2⤵
  PID:5516
- C:\Windows\System\bJRiDNn.exe
  C:\Windows\System\bJRiDNn.exe
  2⤵
  PID:5612
- C:\Windows\System\uyZZvjx.exe
  C:\Windows\System\uyZZvjx.exe
  2⤵
  PID:5948
- C:\Windows\System\IbDIkkn.exe
  C:\Windows\System\IbDIkkn.exe
  2⤵
  PID:5872
- C:\Windows\System\ixzLBvC.exe
  C:\Windows\System\ixzLBvC.exe
  2⤵
  PID:5900
- C:\Windows\System\oaUCAja.exe
  C:\Windows\System\oaUCAja.exe
  2⤵
  PID:5676
- C:\Windows\System\NRMnBkl.exe
  C:\Windows\System\NRMnBkl.exe
  2⤵
  PID:5776
- C:\Windows\System\jHshynG.exe
  C:\Windows\System\jHshynG.exe
  2⤵
  PID:5936
- C:\Windows\System\AxGTCTi.exe
  C:\Windows\System\AxGTCTi.exe
  2⤵
  PID:6000
- C:\Windows\System\fiSgnAl.exe
  C:\Windows\System\fiSgnAl.exe
  2⤵
  PID:6080
- C:\Windows\System\mRAccDq.exe
  C:\Windows\System\mRAccDq.exe
  2⤵
  PID:4960
- C:\Windows\System\RPhqkWx.exe
  C:\Windows\System\RPhqkWx.exe
  2⤵
  PID:5136
- C:\Windows\System\CzuoXRy.exe
  C:\Windows\System\CzuoXRy.exe
  2⤵
  PID:5304
- C:\Windows\System\eCxVtrJ.exe
  C:\Windows\System\eCxVtrJ.exe
  2⤵
  PID:4392
- C:\Windows\System\btMbryC.exe
  C:\Windows\System\btMbryC.exe
  2⤵
  PID:6096
- C:\Windows\System\jUxSQXv.exe
  C:\Windows\System\jUxSQXv.exe
  2⤵
  PID:5592
- C:\Windows\System\nCFwlvz.exe
  C:\Windows\System\nCFwlvz.exe
  2⤵
  PID:5496
- C:\Windows\System\jMRGHwf.exe
  C:\Windows\System\jMRGHwf.exe
  2⤵
  PID:5660
- C:\Windows\System\ZMAhHFf.exe
  C:\Windows\System\ZMAhHFf.exe
  2⤵
  PID:5788
- C:\Windows\System\HGScDmh.exe
  C:\Windows\System\HGScDmh.exe
  2⤵
  PID:4148
- C:\Windows\System\BrAvFoL.exe
  C:\Windows\System\BrAvFoL.exe
  2⤵
  PID:5648
- C:\Windows\System\gkgbXYv.exe
  C:\Windows\System\gkgbXYv.exe
  2⤵
  PID:5576
- C:\Windows\System\qcpLDEG.exe
  C:\Windows\System\qcpLDEG.exe
  2⤵
  PID:5984
- C:\Windows\System\NByfnsX.exe
  C:\Windows\System\NByfnsX.exe
  2⤵
  PID:5772
- C:\Windows\System\dKmXFoE.exe
  C:\Windows\System\dKmXFoE.exe
  2⤵
  PID:5840
- C:\Windows\System\AzBtfzk.exe
  C:\Windows\System\AzBtfzk.exe
  2⤵
  PID:5188
- C:\Windows\System\GFlWUhc.exe
  C:\Windows\System\GFlWUhc.exe
  2⤵
  PID:5252
- C:\Windows\System\rhWlotR.exe
  C:\Windows\System\rhWlotR.exe
  2⤵
  PID:5172
- C:\Windows\System\VWYlHut.exe
  C:\Windows\System\VWYlHut.exe
  2⤵
  PID:6128
- C:\Windows\System\PBsXMny.exe
  C:\Windows\System\PBsXMny.exe
  2⤵
  PID:5996
- C:\Windows\System\JVEQfCt.exe
  C:\Windows\System\JVEQfCt.exe
  2⤵
  PID:5372
- C:\Windows\System\qxyobon.exe
  C:\Windows\System\qxyobon.exe
  2⤵
  PID:5320
- C:\Windows\System\gSDRIny.exe
  C:\Windows\System\gSDRIny.exe
  2⤵
  PID:5548
- C:\Windows\System\HbbbyZg.exe
  C:\Windows\System\HbbbyZg.exe
  2⤵
  PID:5484
- C:\Windows\System\rKrACJn.exe
  C:\Windows\System\rKrACJn.exe
  2⤵
  PID:5744
- C:\Windows\System\eUxnfYm.exe
  C:\Windows\System\eUxnfYm.exe
  2⤵
  PID:6140
- C:\Windows\System\vIYrGiF.exe
  C:\Windows\System\vIYrGiF.exe
  2⤵
  PID:5692
- C:\Windows\System\ycaqEXG.exe
  C:\Windows\System\ycaqEXG.exe
  2⤵
  PID:6160
- C:\Windows\System\tMkNbxn.exe
  C:\Windows\System\tMkNbxn.exe
  2⤵
  PID:6176
- C:\Windows\System\UetafmR.exe
  C:\Windows\System\UetafmR.exe
  2⤵
  PID:6192
- C:\Windows\System\wqzexwN.exe
  C:\Windows\System\wqzexwN.exe
  2⤵
  PID:6208
- C:\Windows\System\AztnKdl.exe
  C:\Windows\System\AztnKdl.exe
  2⤵
  PID:6224
- C:\Windows\System\oGxAjhi.exe
  C:\Windows\System\oGxAjhi.exe
  2⤵
  PID:6240
- C:\Windows\System\RbJJSsP.exe
  C:\Windows\System\RbJJSsP.exe
  2⤵
  PID:6256
- C:\Windows\System\TbycnpV.exe
  C:\Windows\System\TbycnpV.exe
  2⤵
  PID:6272
- C:\Windows\System\oenGpzu.exe
  C:\Windows\System\oenGpzu.exe
  2⤵
  PID:6288
- C:\Windows\System\uHdhNcM.exe
  C:\Windows\System\uHdhNcM.exe
  2⤵
  PID:6304
- C:\Windows\System\FOgixAs.exe
  C:\Windows\System\FOgixAs.exe
  2⤵
  PID:6320
- C:\Windows\System\KPahXaV.exe
  C:\Windows\System\KPahXaV.exe
  2⤵
  PID:6336
- C:\Windows\System\zDKBjRA.exe
  C:\Windows\System\zDKBjRA.exe
  2⤵
  PID:6356
- C:\Windows\System\lrFvGlY.exe
  C:\Windows\System\lrFvGlY.exe
  2⤵
  PID:6372
- C:\Windows\System\xvilzcQ.exe
  C:\Windows\System\xvilzcQ.exe
  2⤵
  PID:6388
- C:\Windows\System\WSpXnna.exe
  C:\Windows\System\WSpXnna.exe
  2⤵
  PID:6440
- C:\Windows\System\LbKsemW.exe
  C:\Windows\System\LbKsemW.exe
  2⤵
  PID:6476
- C:\Windows\System\GnABPZq.exe
  C:\Windows\System\GnABPZq.exe
  2⤵
  PID:6512
- C:\Windows\System\BIHrhGs.exe
  C:\Windows\System\BIHrhGs.exe
  2⤵
  PID:6528
- C:\Windows\System\VFhRlQF.exe
  C:\Windows\System\VFhRlQF.exe
  2⤵
  PID:6544
- C:\Windows\System\thxcPAX.exe
  C:\Windows\System\thxcPAX.exe
  2⤵
  PID:6560
- C:\Windows\System\SWUHnXW.exe
  C:\Windows\System\SWUHnXW.exe
  2⤵
  PID:6576
- C:\Windows\System\ibbzqFY.exe
  C:\Windows\System\ibbzqFY.exe
  2⤵
  PID:6592
- C:\Windows\System\ViQFjsp.exe
  C:\Windows\System\ViQFjsp.exe
  2⤵
  PID:6608
- C:\Windows\System\pSQaRgY.exe
  C:\Windows\System\pSQaRgY.exe
  2⤵
  PID:6624
- C:\Windows\System\uxlzAqx.exe
  C:\Windows\System\uxlzAqx.exe
  2⤵
  PID:6640
- C:\Windows\System\hpVORQQ.exe
  C:\Windows\System\hpVORQQ.exe
  2⤵
  PID:6656
- C:\Windows\System\EvIPAba.exe
  C:\Windows\System\EvIPAba.exe
  2⤵
  PID:6672
- C:\Windows\System\WwFAzxl.exe
  C:\Windows\System\WwFAzxl.exe
  2⤵
  PID:6704
- C:\Windows\System\dHnvxzC.exe
  C:\Windows\System\dHnvxzC.exe
  2⤵
  PID:6720
- C:\Windows\System\KdOWUZR.exe
  C:\Windows\System\KdOWUZR.exe
  2⤵
  PID:6736
- C:\Windows\System\RfKESCY.exe
  C:\Windows\System\RfKESCY.exe
  2⤵
  PID:6756
- C:\Windows\System\ogcLGCg.exe
  C:\Windows\System\ogcLGCg.exe
  2⤵
  PID:6772
- C:\Windows\System\EFnoDMI.exe
  C:\Windows\System\EFnoDMI.exe
  2⤵
  PID:6788
- C:\Windows\System\aXXQgWY.exe
  C:\Windows\System\aXXQgWY.exe
  2⤵
  PID:6808
- C:\Windows\System\zUmIxrO.exe
  C:\Windows\System\zUmIxrO.exe
  2⤵
  PID:6828
- C:\Windows\System\SezjgfA.exe
  C:\Windows\System\SezjgfA.exe
  2⤵
  PID:6844
- C:\Windows\System\aKZchTl.exe
  C:\Windows\System\aKZchTl.exe
  2⤵
  PID:6860
- C:\Windows\System\meiSvKx.exe
  C:\Windows\System\meiSvKx.exe
  2⤵
  PID:6880
- C:\Windows\System\zhqSckA.exe
  C:\Windows\System\zhqSckA.exe
  2⤵
  PID:6896
- C:\Windows\System\iImBZqW.exe
  C:\Windows\System\iImBZqW.exe
  2⤵
  PID:6916
- C:\Windows\System\wtVHAvG.exe
  C:\Windows\System\wtVHAvG.exe
  2⤵
  PID:6932
- C:\Windows\System\CDLKIOD.exe
  C:\Windows\System\CDLKIOD.exe
  2⤵
  PID:6952
- C:\Windows\System\cRfZHAV.exe
  C:\Windows\System\cRfZHAV.exe
  2⤵
  PID:6968
- C:\Windows\System\EfKtPlC.exe
  C:\Windows\System\EfKtPlC.exe
  2⤵
  PID:6984
- C:\Windows\System\QFFXHtS.exe
  C:\Windows\System\QFFXHtS.exe
  2⤵
  PID:7004
- C:\Windows\System\TLGRvYb.exe
  C:\Windows\System\TLGRvYb.exe
  2⤵
  PID:7020
- C:\Windows\System\GrFtGiK.exe
  C:\Windows\System\GrFtGiK.exe
  2⤵
  PID:7040
- C:\Windows\System\kJtdELI.exe
  C:\Windows\System\kJtdELI.exe
  2⤵
  PID:7056
- C:\Windows\System\vNjLShS.exe
  C:\Windows\System\vNjLShS.exe
  2⤵
  PID:7096
- C:\Windows\System\AZiBQkk.exe
  C:\Windows\System\AZiBQkk.exe
  2⤵
  PID:7112
- C:\Windows\System\PXtkFaW.exe
  C:\Windows\System\PXtkFaW.exe
  2⤵
  PID:7132
- C:\Windows\System\xFQcklb.exe
  C:\Windows\System\xFQcklb.exe
  2⤵
  PID:7148
- C:\Windows\System\RJRQKJR.exe
  C:\Windows\System\RJRQKJR.exe
  2⤵
  PID:7164
- C:\Windows\System\djnyCos.exe
  C:\Windows\System\djnyCos.exe
  2⤵
  PID:5532
- C:\Windows\System\WGoRyVZ.exe
  C:\Windows\System\WGoRyVZ.exe
  2⤵
  PID:6156
- C:\Windows\System\tXuRcSz.exe
  C:\Windows\System\tXuRcSz.exe
  2⤵
  PID:2952
- C:\Windows\System\wInXoWZ.exe
  C:\Windows\System\wInXoWZ.exe
  2⤵
  PID:6168
- C:\Windows\System\xDfGIWR.exe
  C:\Windows\System\xDfGIWR.exe
  2⤵
  PID:6016
- C:\Windows\System\ZMOkxCL.exe
  C:\Windows\System\ZMOkxCL.exe
  2⤵
  PID:5240
- C:\Windows\System\yZvUDmo.exe
  C:\Windows\System\yZvUDmo.exe
  2⤵
  PID:6032
- C:\Windows\System\cxzuTHI.exe
  C:\Windows\System\cxzuTHI.exe
  2⤵
  PID:5740
- C:\Windows\System\VCVJBkO.exe
  C:\Windows\System\VCVJBkO.exe
  2⤵
  PID:6232
- C:\Windows\System\cTyVOkz.exe
  C:\Windows\System\cTyVOkz.exe
  2⤵
  PID:6268
- C:\Windows\System\xBOoGeU.exe
  C:\Windows\System\xBOoGeU.exe
  2⤵
  PID:6300
- C:\Windows\System\zrjwBdb.exe
  C:\Windows\System\zrjwBdb.exe
  2⤵
  PID:6328
- C:\Windows\System\BgbiQUj.exe
  C:\Windows\System\BgbiQUj.exe
  2⤵
  PID:6368
- C:\Windows\System\UuvKVmk.exe
  C:\Windows\System\UuvKVmk.exe
  2⤵
  PID:5236
- C:\Windows\System\tqVCGen.exe
  C:\Windows\System\tqVCGen.exe
  2⤵
  PID:6416
- C:\Windows\System\hDGXVCv.exe
  C:\Windows\System\hDGXVCv.exe
  2⤵
  PID:6436
- C:\Windows\System\YBJvhrH.exe
  C:\Windows\System\YBJvhrH.exe
  2⤵
  PID:6488
- C:\Windows\System\VETNBlc.exe
  C:\Windows\System\VETNBlc.exe
  2⤵
  PID:6460
- C:\Windows\System\JdtVbhK.exe
  C:\Windows\System\JdtVbhK.exe
  2⤵
  PID:6508
- C:\Windows\System\ArTwMiW.exe
  C:\Windows\System\ArTwMiW.exe
  2⤵
  PID:6572
- C:\Windows\System\Etnoenp.exe
  C:\Windows\System\Etnoenp.exe
  2⤵
  PID:6524
- C:\Windows\System\KJbbhHA.exe
  C:\Windows\System\KJbbhHA.exe
  2⤵
  PID:6636
- C:\Windows\System\IKciYko.exe
  C:\Windows\System\IKciYko.exe
  2⤵
  PID:6616
- C:\Windows\System\uqlgORH.exe
  C:\Windows\System\uqlgORH.exe
  2⤵
  PID:6684
- C:\Windows\System\OtzChXV.exe
  C:\Windows\System\OtzChXV.exe
  2⤵
  PID:6716
- C:\Windows\System\xLxVbEY.exe
  C:\Windows\System\xLxVbEY.exe
  2⤵
  PID:6680
- C:\Windows\System\fraUDEz.exe
  C:\Windows\System\fraUDEz.exe
  2⤵
  PID:6820
- C:\Windows\System\nydnGOC.exe
  C:\Windows\System\nydnGOC.exe
  2⤵
  PID:6924
- C:\Windows\System\yNlGgcF.exe
  C:\Windows\System\yNlGgcF.exe
  2⤵
  PID:6992
- C:\Windows\System\MiqKgHv.exe
  C:\Windows\System\MiqKgHv.exe
  2⤵
  PID:7032
- C:\Windows\System\oxXbbQy.exe
  C:\Windows\System\oxXbbQy.exe
  2⤵
  PID:7076
- C:\Windows\System\eqxLqMJ.exe
  C:\Windows\System\eqxLqMJ.exe
  2⤵
  PID:7084
- C:\Windows\System\SkAqsEL.exe
  C:\Windows\System\SkAqsEL.exe
  2⤵
  PID:1988
- C:\Windows\System\qyMsbDD.exe
  C:\Windows\System\qyMsbDD.exe
  2⤵
  PID:7128
- C:\Windows\System\zscwTFs.exe
  C:\Windows\System\zscwTFs.exe
  2⤵
  PID:6064
- C:\Windows\System\GpBRzIU.exe
  C:\Windows\System\GpBRzIU.exe
  2⤵
  PID:5724
- C:\Windows\System\jHfvoTy.exe
  C:\Windows\System\jHfvoTy.exe
  2⤵
  PID:6264
- C:\Windows\System\JoijNSd.exe
  C:\Windows\System\JoijNSd.exe
  2⤵
  PID:6748
- C:\Windows\System\GGujufG.exe
  C:\Windows\System\GGujufG.exe
  2⤵
  PID:7028
- C:\Windows\System\sYNBBdN.exe
  C:\Windows\System\sYNBBdN.exe
  2⤵
  PID:2752
- C:\Windows\System\fAXfUPd.exe
  C:\Windows\System\fAXfUPd.exe
  2⤵
  PID:2988
- C:\Windows\System\ohHmdoV.exe
  C:\Windows\System\ohHmdoV.exe
  2⤵
  PID:6380
- C:\Windows\System\icTGYtj.exe
  C:\Windows\System\icTGYtj.exe
  2⤵
  PID:6432
- C:\Windows\System\uHiMtsM.exe
  C:\Windows\System\uHiMtsM.exe
  2⤵
  PID:7180
- C:\Windows\System\xyIkUTZ.exe
  C:\Windows\System\xyIkUTZ.exe
  2⤵
  PID:7196
- C:\Windows\System\PAcUnqI.exe
  C:\Windows\System\PAcUnqI.exe
  2⤵
  PID:7212
- C:\Windows\System\hXFxDXq.exe
  C:\Windows\System\hXFxDXq.exe
  2⤵
  PID:7236
- C:\Windows\System\rHntDGo.exe
  C:\Windows\System\rHntDGo.exe
  2⤵
  PID:7252
- C:\Windows\System\EMBleJh.exe
  C:\Windows\System\EMBleJh.exe
  2⤵
  PID:7268
- C:\Windows\System\dWnhXNt.exe
  C:\Windows\System\dWnhXNt.exe
  2⤵
  PID:7288
- C:\Windows\System\kYpYoOB.exe
  C:\Windows\System\kYpYoOB.exe
  2⤵
  PID:7308
- C:\Windows\System\HuZlFez.exe
  C:\Windows\System\HuZlFez.exe
  2⤵
  PID:7324
- C:\Windows\System\WOeuOuJ.exe
  C:\Windows\System\WOeuOuJ.exe
  2⤵
  PID:7340
- C:\Windows\System\DewxVYF.exe
  C:\Windows\System\DewxVYF.exe
  2⤵
  PID:7360
- C:\Windows\System\xmMwhdL.exe
  C:\Windows\System\xmMwhdL.exe
  2⤵
  PID:7376
- C:\Windows\System\sqAMWLR.exe
  C:\Windows\System\sqAMWLR.exe
  2⤵
  PID:7396
- C:\Windows\System\KCtRbeS.exe
  C:\Windows\System\KCtRbeS.exe
  2⤵
  PID:7412
- C:\Windows\System\zucsKBv.exe
  C:\Windows\System\zucsKBv.exe
  2⤵
  PID:7432
- C:\Windows\System\vgdFewe.exe
  C:\Windows\System\vgdFewe.exe
  2⤵
  PID:7448
- C:\Windows\System\XHFieWn.exe
  C:\Windows\System\XHFieWn.exe
  2⤵
  PID:7520
- C:\Windows\System\nhzUjlz.exe
  C:\Windows\System\nhzUjlz.exe
  2⤵
  PID:7536
- C:\Windows\System\fdLYtQa.exe
  C:\Windows\System\fdLYtQa.exe
  2⤵
  PID:7564
- C:\Windows\System\aoRIATa.exe
  C:\Windows\System\aoRIATa.exe
  2⤵
  PID:7580
- C:\Windows\System\dZnfOSR.exe
  C:\Windows\System\dZnfOSR.exe
  2⤵
  PID:7596
- C:\Windows\System\wLQrJmk.exe
  C:\Windows\System\wLQrJmk.exe
  2⤵
  PID:7616
- C:\Windows\System\eWELKyL.exe
  C:\Windows\System\eWELKyL.exe
  2⤵
  PID:7636
- C:\Windows\System\oycXLRh.exe
  C:\Windows\System\oycXLRh.exe
  2⤵
  PID:7652
- C:\Windows\System\QJxYZCq.exe
  C:\Windows\System\QJxYZCq.exe
  2⤵
  PID:7668
- C:\Windows\System\fxVtviV.exe
  C:\Windows\System\fxVtviV.exe
  2⤵
  PID:7684
- C:\Windows\System\RQwZmuS.exe
  C:\Windows\System\RQwZmuS.exe
  2⤵
  PID:7700
- C:\Windows\System\CjtFDZD.exe
  C:\Windows\System\CjtFDZD.exe
  2⤵
  PID:7720
- C:\Windows\System\hokhCEb.exe
  C:\Windows\System\hokhCEb.exe
  2⤵
  PID:7740
- C:\Windows\System\fmMxzjo.exe
  C:\Windows\System\fmMxzjo.exe
  2⤵
  PID:7756
- C:\Windows\System\RzNnAcX.exe
  C:\Windows\System\RzNnAcX.exe
  2⤵
  PID:7772
- C:\Windows\System\mMBJElv.exe
  C:\Windows\System\mMBJElv.exe
  2⤵
  PID:7788
- C:\Windows\System\okpIfZz.exe
  C:\Windows\System\okpIfZz.exe
  2⤵
  PID:7808
- C:\Windows\System\HWKGvIv.exe
  C:\Windows\System\HWKGvIv.exe
  2⤵
  PID:7824
- C:\Windows\System\tzPBWgt.exe
  C:\Windows\System\tzPBWgt.exe
  2⤵
  PID:7840
- C:\Windows\System\mYeRUKx.exe
  C:\Windows\System\mYeRUKx.exe
  2⤵
  PID:7856
- C:\Windows\System\prtmpBD.exe
  C:\Windows\System\prtmpBD.exe
  2⤵
  PID:7872
- C:\Windows\System\KhAHsDA.exe
  C:\Windows\System\KhAHsDA.exe
  2⤵
  PID:7888
- C:\Windows\System\nhhLNDb.exe
  C:\Windows\System\nhhLNDb.exe
  2⤵
  PID:7904
- C:\Windows\System\YdyXAmn.exe
  C:\Windows\System\YdyXAmn.exe
  2⤵
  PID:7920
- C:\Windows\System\UGZWHsR.exe
  C:\Windows\System\UGZWHsR.exe
  2⤵
  PID:7936
- C:\Windows\System\IbunsBV.exe
  C:\Windows\System\IbunsBV.exe
  2⤵
  PID:7952
- C:\Windows\System\YJIEPnM.exe
  C:\Windows\System\YJIEPnM.exe
  2⤵
  PID:7968
- C:\Windows\System\ExHvDgv.exe
  C:\Windows\System\ExHvDgv.exe
  2⤵
  PID:7984
- C:\Windows\System\kRHHQtN.exe
  C:\Windows\System\kRHHQtN.exe
  2⤵
  PID:8004
- C:\Windows\System\JhUFvHD.exe
  C:\Windows\System\JhUFvHD.exe
  2⤵
  PID:8020
- C:\Windows\System\EcStuKN.exe
  C:\Windows\System\EcStuKN.exe
  2⤵
  PID:8036
- C:\Windows\System\AESyMpi.exe
  C:\Windows\System\AESyMpi.exe
  2⤵
  PID:8052
- C:\Windows\System\Ksuglvc.exe
  C:\Windows\System\Ksuglvc.exe
  2⤵
  PID:8068
- C:\Windows\System\PHIZaBc.exe
  C:\Windows\System\PHIZaBc.exe
  2⤵
  PID:8084
- C:\Windows\System\eVaFunt.exe
  C:\Windows\System\eVaFunt.exe
  2⤵
  PID:8100
- C:\Windows\System\jpyQiWV.exe
  C:\Windows\System\jpyQiWV.exe
  2⤵
  PID:8116
- C:\Windows\System\qqLkTuK.exe
  C:\Windows\System\qqLkTuK.exe
  2⤵
  PID:8132
- C:\Windows\System\NLMQnuf.exe
  C:\Windows\System\NLMQnuf.exe
  2⤵
  PID:8148
- C:\Windows\System\nGZIwJz.exe
  C:\Windows\System\nGZIwJz.exe
  2⤵
  PID:8164
- C:\Windows\System\HAmZwqp.exe
  C:\Windows\System\HAmZwqp.exe
  2⤵
  PID:8180
- C:\Windows\System\nDBdyWU.exe
  C:\Windows\System\nDBdyWU.exe
  2⤵
  PID:6700
- C:\Windows\System\GgWYUrI.exe
  C:\Windows\System\GgWYUrI.exe
  2⤵
  PID:6796
- C:\Windows\System\DrLlSRQ.exe
  C:\Windows\System\DrLlSRQ.exe
  2⤵
  PID:6868
- C:\Windows\System\iMAnqnb.exe
  C:\Windows\System\iMAnqnb.exe
  2⤵
  PID:6492
- C:\Windows\System\YcBpXUg.exe
  C:\Windows\System\YcBpXUg.exe
  2⤵
  PID:6912
- C:\Windows\System\SFMjAYF.exe
  C:\Windows\System\SFMjAYF.exe
  2⤵
  PID:6632
- C:\Windows\System\LKkwHiJ.exe
  C:\Windows\System\LKkwHiJ.exe
  2⤵
  PID:6556
- C:\Windows\System\SmagCbi.exe
  C:\Windows\System\SmagCbi.exe
  2⤵
  PID:7080
- C:\Windows\System\FLnuzIR.exe
  C:\Windows\System\FLnuzIR.exe
  2⤵
  PID:6980
- C:\Windows\System\xydEuFF.exe
  C:\Windows\System\xydEuFF.exe
  2⤵
  PID:7012
- C:\Windows\System\aTtipqf.exe
  C:\Windows\System\aTtipqf.exe
  2⤵
  PID:7104
- C:\Windows\System\ArwpwRA.exe
  C:\Windows\System\ArwpwRA.exe
  2⤵
  PID:6152
- C:\Windows\System\oQimkdZ.exe
  C:\Windows\System\oQimkdZ.exe
  2⤵
  PID:6216
- C:\Windows\System\VbIDCVr.exe
  C:\Windows\System\VbIDCVr.exe
  2⤵
  PID:6060
- C:\Windows\System\vnlRIcd.exe
  C:\Windows\System\vnlRIcd.exe
  2⤵
  PID:6284
- C:\Windows\System\MlcRAgE.exe
  C:\Windows\System\MlcRAgE.exe
  2⤵
  PID:6472
- C:\Windows\System\UaYfOql.exe
  C:\Windows\System\UaYfOql.exe
  2⤵
  PID:6652
- C:\Windows\System\xlejGIf.exe
  C:\Windows\System\xlejGIf.exe
  2⤵
  PID:6712
- C:\Windows\System\xhArzgN.exe
  C:\Windows\System\xhArzgN.exe
  2⤵
  PID:6960
- C:\Windows\System\iBPAlOf.exe
  C:\Windows\System\iBPAlOf.exe
  2⤵
  PID:7092
- C:\Windows\System\XesPrXi.exe
  C:\Windows\System\XesPrXi.exe
  2⤵
  PID:7160
- C:\Windows\System\aysXDnb.exe
  C:\Windows\System\aysXDnb.exe
  2⤵
  PID:6248
- C:\Windows\System\otHwDfU.exe
  C:\Windows\System\otHwDfU.exe
  2⤵
  PID:6856
- C:\Windows\System\TsxFPSa.exe
  C:\Windows\System\TsxFPSa.exe
  2⤵
  PID:5300
- C:\Windows\System\azFgFvq.exe
  C:\Windows\System\azFgFvq.exe
  2⤵
  PID:7188
- C:\Windows\System\HIFAjMu.exe
  C:\Windows\System\HIFAjMu.exe
  2⤵
  PID:7228
- C:\Windows\System\VEZrqBT.exe
  C:\Windows\System\VEZrqBT.exe
  2⤵
  PID:7296
- C:\Windows\System\rWzFiUs.exe
  C:\Windows\System\rWzFiUs.exe
  2⤵
  PID:7372
- C:\Windows\System\kIZKdlQ.exe
  C:\Windows\System\kIZKdlQ.exe
  2⤵
  PID:7276
- C:\Windows\System\doDuTdF.exe
  C:\Windows\System\doDuTdF.exe
  2⤵
  PID:7320
- C:\Windows\System\TyOJtkZ.exe
  C:\Windows\System\TyOJtkZ.exe
  2⤵
  PID:7388
- C:\Windows\System\lbofnUt.exe
  C:\Windows\System\lbofnUt.exe
  2⤵
  PID:7496
- C:\Windows\System\nregeBl.exe
  C:\Windows\System\nregeBl.exe
  2⤵
  PID:7464
- C:\Windows\System\eagUxbA.exe
  C:\Windows\System\eagUxbA.exe
  2⤵
  PID:7528
- C:\Windows\System\HJldvYu.exe
  C:\Windows\System\HJldvYu.exe
  2⤵
  PID:7572
- C:\Windows\System\WxTfFdS.exe
  C:\Windows\System\WxTfFdS.exe
  2⤵
  PID:7608
- C:\Windows\System\XOzlMCh.exe
  C:\Windows\System\XOzlMCh.exe
  2⤵
  PID:7696
- C:\Windows\System\XsmxtST.exe
  C:\Windows\System\XsmxtST.exe
  2⤵
  PID:7460
- C:\Windows\System\auNSRaX.exe
  C:\Windows\System\auNSRaX.exe
  2⤵
  PID:7800
- C:\Windows\System\FJLwTjg.exe
  C:\Windows\System\FJLwTjg.exe
  2⤵
  PID:7804
- C:\Windows\System\iHusZxB.exe
  C:\Windows\System\iHusZxB.exe
  2⤵
  PID:7832
- C:\Windows\System\MbCSlVn.exe
  C:\Windows\System\MbCSlVn.exe
  2⤵
  PID:7624
- C:\Windows\System\hHOSCVa.exe
  C:\Windows\System\hHOSCVa.exe
  2⤵
  PID:8112
- C:\Windows\System\DmoBsea.exe
  C:\Windows\System\DmoBsea.exe
  2⤵
  PID:6732
- C:\Windows\System\CcgdPea.exe
  C:\Windows\System\CcgdPea.exe
  2⤵
  PID:6452
- C:\Windows\System\mDahIyq.exe
  C:\Windows\System\mDahIyq.exe
  2⤵
  PID:8028
- C:\Windows\System\FGbZorA.exe
  C:\Windows\System\FGbZorA.exe
  2⤵
  PID:6520
- C:\Windows\System\Vsvciqs.exe
  C:\Windows\System\Vsvciqs.exe
  2⤵
  PID:8096
- C:\Windows\System\TmajetK.exe
  C:\Windows\System\TmajetK.exe
  2⤵
  PID:8128
- C:\Windows\System\zKrXRTA.exe
  C:\Windows\System\zKrXRTA.exe
  2⤵
  PID:8188
- C:\Windows\System\lLoXJrl.exe
  C:\Windows\System\lLoXJrl.exe
  2⤵
  PID:6568
- C:\Windows\System\BvmiYqt.exe
  C:\Windows\System\BvmiYqt.exe
  2⤵
  PID:2368
- C:\Windows\System\dXpJoYC.exe
  C:\Windows\System\dXpJoYC.exe
  2⤵
  PID:5708
- C:\Windows\System\PCYztRG.exe
  C:\Windows\System\PCYztRG.exe
  2⤵
  PID:6408
- C:\Windows\System\YxkRrqx.exe
  C:\Windows\System\YxkRrqx.exe
  2⤵
  PID:7208
- C:\Windows\System\wbZneCS.exe
  C:\Windows\System\wbZneCS.exe
  2⤵
  PID:5868
- C:\Windows\System\rreXBfL.exe
  C:\Windows\System\rreXBfL.exe
  2⤵
  PID:7220
- C:\Windows\System\xUJNiCa.exe
  C:\Windows\System\xUJNiCa.exe
  2⤵
  PID:7440
- C:\Windows\System\JuNrkmV.exe
  C:\Windows\System\JuNrkmV.exe
  2⤵
  PID:7244
- C:\Windows\System\jpuhbxK.exe
  C:\Windows\System\jpuhbxK.exe
  2⤵
  PID:7248
- C:\Windows\System\ZRGqHyX.exe
  C:\Windows\System\ZRGqHyX.exe
  2⤵
  PID:7264
- C:\Windows\System\JzbclwV.exe
  C:\Windows\System\JzbclwV.exe
  2⤵
  PID:7472
- C:\Windows\System\EGrwcUL.exe
  C:\Windows\System\EGrwcUL.exe
  2⤵
  PID:7352
- C:\Windows\System\SedAGGv.exe
  C:\Windows\System\SedAGGv.exe
  2⤵
  PID:7604
- C:\Windows\System\XmbEFzZ.exe
  C:\Windows\System\XmbEFzZ.exe
  2⤵
  PID:7676
- C:\Windows\System\xBRxyOl.exe
  C:\Windows\System\xBRxyOl.exe
  2⤵
  PID:7392
- C:\Windows\System\UDAeEUt.exe
  C:\Windows\System\UDAeEUt.exe
  2⤵
  PID:7508
- C:\Windows\System\aeDfBov.exe
  C:\Windows\System\aeDfBov.exe
  2⤵
  PID:7900
- C:\Windows\System\nQeJchG.exe
  C:\Windows\System\nQeJchG.exe
  2⤵
  PID:6876
- C:\Windows\System\vEPCEBm.exe
  C:\Windows\System\vEPCEBm.exe
  2⤵
  PID:6404
- C:\Windows\System\GGOXOfo.exe
  C:\Windows\System\GGOXOfo.exe
  2⤵
  PID:6908
- C:\Windows\System\QdEUhJP.exe
  C:\Windows\System\QdEUhJP.exe
  2⤵
  PID:6688
- C:\Windows\System\TsIaWHv.exe
  C:\Windows\System\TsIaWHv.exe
  2⤵
  PID:7064
- C:\Windows\System\QtsNbug.exe
  C:\Windows\System\QtsNbug.exe
  2⤵
  PID:7356
- C:\Windows\System\jvOqksi.exe
  C:\Windows\System\jvOqksi.exe
  2⤵
  PID:7796
- C:\Windows\System\ciJxQVI.exe
  C:\Windows\System\ciJxQVI.exe
  2⤵
  PID:7592
- C:\Windows\System\EkCQvXe.exe
  C:\Windows\System\EkCQvXe.exe
  2⤵
  PID:7660
- C:\Windows\System\ULujBvq.exe
  C:\Windows\System\ULujBvq.exe
  2⤵
  PID:7944
- C:\Windows\System\FLclEYg.exe
  C:\Windows\System\FLclEYg.exe
  2⤵
  PID:8012
- C:\Windows\System\WxmpjHY.exe
  C:\Windows\System\WxmpjHY.exe
  2⤵
  PID:6948
- C:\Windows\System\juuGPVw.exe
  C:\Windows\System\juuGPVw.exe
  2⤵
  PID:7172
- C:\Windows\System\dzoxUPo.exe
  C:\Windows\System\dzoxUPo.exe
  2⤵
  PID:7052
- C:\Windows\System\ohbcZED.exe
  C:\Windows\System\ohbcZED.exe
  2⤵
  PID:6840
- C:\Windows\System\HAEUzlb.exe
  C:\Windows\System\HAEUzlb.exe
  2⤵
  PID:6348
- C:\Windows\System\DiNCuMT.exe
  C:\Windows\System\DiNCuMT.exe
  2⤵
  PID:6816
- C:\Windows\System\wQdgTjh.exe
  C:\Windows\System\wQdgTjh.exe
  2⤵
  PID:6428
- C:\Windows\System\OYIoHuY.exe
  C:\Windows\System\OYIoHuY.exe
  2⤵
  PID:6504
- C:\Windows\System\eJPPojy.exe
  C:\Windows\System\eJPPojy.exe
  2⤵
  PID:7408
- C:\Windows\System\WhIcUvt.exe
  C:\Windows\System\WhIcUvt.exe
  2⤵
  PID:7428
- C:\Windows\System\qfkQOYg.exe
  C:\Windows\System\qfkQOYg.exe
  2⤵
  PID:7748
- C:\Windows\System\ReNEWat.exe
  C:\Windows\System\ReNEWat.exe
  2⤵
  PID:7784
- C:\Windows\System\xDhaJWy.exe
  C:\Windows\System\xDhaJWy.exe
  2⤵
  PID:6976
- C:\Windows\System\gLcOBqH.exe
  C:\Windows\System\gLcOBqH.exe
  2⤵
  PID:7512
- C:\Windows\System\NDqbWeb.exe
  C:\Windows\System\NDqbWeb.exe
  2⤵
  PID:7896
- C:\Windows\System\QBIrWYa.exe
  C:\Windows\System\QBIrWYa.exe
  2⤵
  PID:7916
- C:\Windows\System\BaAZaGi.exe
  C:\Windows\System\BaAZaGi.exe
  2⤵
  PID:7964
- C:\Windows\System\wEqyTIw.exe
  C:\Windows\System\wEqyTIw.exe
  2⤵
  PID:1580
- C:\Windows\System\pnxEguj.exe
  C:\Windows\System\pnxEguj.exe
  2⤵
  PID:7336
- C:\Windows\System\XExjMfP.exe
  C:\Windows\System\XExjMfP.exe
  2⤵
  PID:8144
- C:\Windows\System\ySHSkDf.exe
  C:\Windows\System\ySHSkDf.exe
  2⤵
  PID:8048
- C:\Windows\System\xDqZoFv.exe
  C:\Windows\System\xDqZoFv.exe
  2⤵
  PID:7488
- C:\Windows\System\xojKgYH.exe
  C:\Windows\System\xojKgYH.exe
  2⤵
  PID:8092
- C:\Windows\System\zUKVzVt.exe
  C:\Windows\System\zUKVzVt.exe
  2⤵
  PID:8016
- C:\Windows\System\yHsZpFh.exe
  C:\Windows\System\yHsZpFh.exe
  2⤵
  PID:8140
- C:\Windows\System\nvWSYUA.exe
  C:\Windows\System\nvWSYUA.exe
  2⤵
  PID:7820
- C:\Windows\System\SXkYoEN.exe
  C:\Windows\System\SXkYoEN.exe
  2⤵
  PID:8108
- C:\Windows\System\LfYurpQ.exe
  C:\Windows\System\LfYurpQ.exe
  2⤵
  PID:8208
- C:\Windows\System\tMztHJW.exe
  C:\Windows\System\tMztHJW.exe
  2⤵
  PID:8224
- C:\Windows\System\jEpdvkk.exe
  C:\Windows\System\jEpdvkk.exe
  2⤵
  PID:8240
- C:\Windows\System\crILHZq.exe
  C:\Windows\System\crILHZq.exe
  2⤵
  PID:8256
- C:\Windows\System\vqzfMcl.exe
  C:\Windows\System\vqzfMcl.exe
  2⤵
  PID:8272
- C:\Windows\System\ckCTIGL.exe
  C:\Windows\System\ckCTIGL.exe
  2⤵
  PID:8316
- C:\Windows\System\zfliRiQ.exe
  C:\Windows\System\zfliRiQ.exe
  2⤵
  PID:8332
- C:\Windows\System\DYtvssm.exe
  C:\Windows\System\DYtvssm.exe
  2⤵
  PID:8348
- C:\Windows\System\faShfGz.exe
  C:\Windows\System\faShfGz.exe
  2⤵
  PID:8364
- C:\Windows\System\OOPovNG.exe
  C:\Windows\System\OOPovNG.exe
  2⤵
  PID:8380
- C:\Windows\System\DMZRmsm.exe
  C:\Windows\System\DMZRmsm.exe
  2⤵
  PID:8396
- C:\Windows\System\SdPrYIr.exe
  C:\Windows\System\SdPrYIr.exe
  2⤵
  PID:8412
- C:\Windows\System\HlDJOAh.exe
  C:\Windows\System\HlDJOAh.exe
  2⤵
  PID:8428
- C:\Windows\System\xzDWzbm.exe
  C:\Windows\System\xzDWzbm.exe
  2⤵
  PID:8444
- C:\Windows\System\KHpgcLD.exe
  C:\Windows\System\KHpgcLD.exe
  2⤵
  PID:8460
- C:\Windows\System\DYflUKI.exe
  C:\Windows\System\DYflUKI.exe
  2⤵
  PID:8476
- C:\Windows\System\ywvEbgx.exe
  C:\Windows\System\ywvEbgx.exe
  2⤵
  PID:8496
- C:\Windows\System\awYCKaz.exe
  C:\Windows\System\awYCKaz.exe
  2⤵
  PID:8512
- C:\Windows\System\RgmIlIn.exe
  C:\Windows\System\RgmIlIn.exe
  2⤵
  PID:8528
- C:\Windows\System\chxjMOH.exe
  C:\Windows\System\chxjMOH.exe
  2⤵
  PID:8544
- C:\Windows\System\lpKtWkN.exe
  C:\Windows\System\lpKtWkN.exe
  2⤵
  PID:8560
- C:\Windows\System\juOuACC.exe
  C:\Windows\System\juOuACC.exe
  2⤵
  PID:8576
- C:\Windows\System\NDRykYP.exe
  C:\Windows\System\NDRykYP.exe
  2⤵
  PID:8592
- C:\Windows\System\nCrgLNK.exe
  C:\Windows\System\nCrgLNK.exe
  2⤵
  PID:8608
- C:\Windows\System\nwfGZuK.exe
  C:\Windows\System\nwfGZuK.exe
  2⤵
  PID:8624
- C:\Windows\System\ifPAavO.exe
  C:\Windows\System\ifPAavO.exe
  2⤵
  PID:8640
- C:\Windows\System\vMkNjzT.exe
  C:\Windows\System\vMkNjzT.exe
  2⤵
  PID:8656
- C:\Windows\System\OEGXxpB.exe
  C:\Windows\System\OEGXxpB.exe
  2⤵
  PID:8672
- C:\Windows\System\NbSjHxC.exe
  C:\Windows\System\NbSjHxC.exe
  2⤵
  PID:8688
- C:\Windows\System\EChPPva.exe
  C:\Windows\System\EChPPva.exe
  2⤵
  PID:8704
- C:\Windows\System\nbQeoWP.exe
  C:\Windows\System\nbQeoWP.exe
  2⤵
  PID:8720
- C:\Windows\System\sjYPBPT.exe
  C:\Windows\System\sjYPBPT.exe
  2⤵
  PID:8736
- C:\Windows\System\uMuGWLj.exe
  C:\Windows\System\uMuGWLj.exe
  2⤵
  PID:8752
- C:\Windows\System\rmyWpOT.exe
  C:\Windows\System\rmyWpOT.exe
  2⤵
  PID:8768
- C:\Windows\System\pzEyJBZ.exe
  C:\Windows\System\pzEyJBZ.exe
  2⤵
  PID:8784
- C:\Windows\System\tFPZlaC.exe
  C:\Windows\System\tFPZlaC.exe
  2⤵
  PID:8800
- C:\Windows\System\PzFmBuX.exe
  C:\Windows\System\PzFmBuX.exe
  2⤵
  PID:8816
- C:\Windows\System\eeLbjNe.exe
  C:\Windows\System\eeLbjNe.exe
  2⤵
  PID:8832
- C:\Windows\System\lpTJUIF.exe
  C:\Windows\System\lpTJUIF.exe
  2⤵
  PID:8848
- C:\Windows\System\FUakcEc.exe
  C:\Windows\System\FUakcEc.exe
  2⤵
  PID:8864
- C:\Windows\System\BLiTMnm.exe
  C:\Windows\System\BLiTMnm.exe
  2⤵
  PID:8880
- C:\Windows\System\cmlZoll.exe
  C:\Windows\System\cmlZoll.exe
  2⤵
  PID:8896
- C:\Windows\System\OpQOLnL.exe
  C:\Windows\System\OpQOLnL.exe
  2⤵
  PID:8912
- C:\Windows\System\FUqsobE.exe
  C:\Windows\System\FUqsobE.exe
  2⤵
  PID:8928
- C:\Windows\System\zeOxtSP.exe
  C:\Windows\System\zeOxtSP.exe
  2⤵
  PID:8944
- C:\Windows\System\WJRYSYD.exe
  C:\Windows\System\WJRYSYD.exe
  2⤵
  PID:8960
- C:\Windows\System\wsHnwfe.exe
  C:\Windows\System\wsHnwfe.exe
  2⤵
  PID:8976
- C:\Windows\System\GlopAid.exe
  C:\Windows\System\GlopAid.exe
  2⤵
  PID:8992
- C:\Windows\System\IZNYjSx.exe
  C:\Windows\System\IZNYjSx.exe
  2⤵
  PID:9008
- C:\Windows\System\KstQTeG.exe
  C:\Windows\System\KstQTeG.exe
  2⤵
  PID:9024
- C:\Windows\System\saVXcAI.exe
  C:\Windows\System\saVXcAI.exe
  2⤵
  PID:9040
- C:\Windows\System\eMEIEke.exe
  C:\Windows\System\eMEIEke.exe
  2⤵
  PID:9056
- C:\Windows\System\OsoytJv.exe
  C:\Windows\System\OsoytJv.exe
  2⤵
  PID:9072
- C:\Windows\System\HSHiuEj.exe
  C:\Windows\System\HSHiuEj.exe
  2⤵
  PID:9088
- C:\Windows\System\zFZvoXF.exe
  C:\Windows\System\zFZvoXF.exe
  2⤵
  PID:9104
- C:\Windows\System\UcuxOPN.exe
  C:\Windows\System\UcuxOPN.exe
  2⤵
  PID:9120
- C:\Windows\System\hkcIiFp.exe
  C:\Windows\System\hkcIiFp.exe
  2⤵
  PID:9136
- C:\Windows\System\iPYFqLH.exe
  C:\Windows\System\iPYFqLH.exe
  2⤵
  PID:9152
- C:\Windows\System\CpzWlvH.exe
  C:\Windows\System\CpzWlvH.exe
  2⤵
  PID:9168
- C:\Windows\System\NhMnGWM.exe
  C:\Windows\System\NhMnGWM.exe
  2⤵
  PID:9184
- C:\Windows\System\tScRkSj.exe
  C:\Windows\System\tScRkSj.exe
  2⤵
  PID:9208
- C:\Windows\System\lGlqcLk.exe
  C:\Windows\System\lGlqcLk.exe
  2⤵
  PID:8232
- C:\Windows\System\WJlKafk.exe
  C:\Windows\System\WJlKafk.exe
  2⤵
  PID:7560
- C:\Windows\System\rcGiqYz.exe
  C:\Windows\System\rcGiqYz.exe
  2⤵
  PID:6364
- C:\Windows\System\TCeNrew.exe
  C:\Windows\System\TCeNrew.exe
  2⤵
  PID:8248
- C:\Windows\System\udLqbZd.exe
  C:\Windows\System\udLqbZd.exe
  2⤵
  PID:8356
- C:\Windows\System\cbfWJMh.exe
  C:\Windows\System\cbfWJMh.exe
  2⤵
  PID:8420
- C:\Windows\System\McAirrO.exe
  C:\Windows\System\McAirrO.exe
  2⤵
  PID:7928
- C:\Windows\System\lmoXHzt.exe
  C:\Windows\System\lmoXHzt.exe
  2⤵
  PID:6852
- C:\Windows\System\VStVaKX.exe
  C:\Windows\System\VStVaKX.exe
  2⤵
  PID:8280
- C:\Windows\System\ZKUwwSb.exe
  C:\Windows\System\ZKUwwSb.exe
  2⤵
  PID:8296
- C:\Windows\System\fJYERaw.exe
  C:\Windows\System\fJYERaw.exe
  2⤵
  PID:8312
- C:\Windows\System\TDsCulj.exe
  C:\Windows\System\TDsCulj.exe
  2⤵
  PID:8376
- C:\Windows\System\AXZIZbm.exe
  C:\Windows\System\AXZIZbm.exe
  2⤵
  PID:8472
- C:\Windows\System\FpORqyR.exe
  C:\Windows\System\FpORqyR.exe
  2⤵
  PID:8524
- C:\Windows\System\spBSmGk.exe
  C:\Windows\System\spBSmGk.exe
  2⤵
  PID:8588
- C:\Windows\System\WWIeTLD.exe
  C:\Windows\System\WWIeTLD.exe
  2⤵
  PID:8620
- C:\Windows\System\JNgUtEc.exe
  C:\Windows\System\JNgUtEc.exe
  2⤵
  PID:8684
- C:\Windows\System\QFDtAbh.exe
  C:\Windows\System\QFDtAbh.exe
  2⤵
  PID:8716
- C:\Windows\System\MZNOgfw.exe
  C:\Windows\System\MZNOgfw.exe
  2⤵
  PID:8696
- C:\Windows\System\OAULaqf.exe
  C:\Windows\System\OAULaqf.exe
  2⤵
  PID:8780
- C:\Windows\System\JLaAPxH.exe
  C:\Windows\System\JLaAPxH.exe
  2⤵
  PID:8604
- C:\Windows\System\NGnzUjy.exe
  C:\Windows\System\NGnzUjy.exe
  2⤵
  PID:8844
- C:\Windows\System\QcitbDX.exe
  C:\Windows\System\QcitbDX.exe
  2⤵
  PID:8908
- C:\Windows\System\CLCzmHf.exe
  C:\Windows\System\CLCzmHf.exe
  2⤵
  PID:8972
- C:\Windows\System\xTOqeSW.exe
  C:\Windows\System\xTOqeSW.exe
  2⤵
  PID:8760
- C:\Windows\System\delOjEy.exe
  C:\Windows\System\delOjEy.exe
  2⤵
  PID:8856
- C:\Windows\System\OvBLuzV.exe
  C:\Windows\System\OvBLuzV.exe
  2⤵
  PID:8824
- C:\Windows\System\YDecKch.exe
  C:\Windows\System\YDecKch.exe
  2⤵
  PID:8952
- C:\Windows\System\LXNZFEU.exe
  C:\Windows\System\LXNZFEU.exe
  2⤵
  PID:9016
- C:\Windows\System\vfrfPIP.exe
  C:\Windows\System\vfrfPIP.exe
  2⤵
  PID:9032
- C:\Windows\System\POoeFdV.exe
  C:\Windows\System\POoeFdV.exe
  2⤵
  PID:9068
- C:\Windows\System\RbHHzhs.exe
  C:\Windows\System\RbHHzhs.exe
  2⤵
  PID:9132
- C:\Windows\System\KUhlGVV.exe
  C:\Windows\System\KUhlGVV.exe
  2⤵
  PID:9116
- C:\Windows\System\FwuMrdb.exe
  C:\Windows\System\FwuMrdb.exe
  2⤵
  PID:9176
- C:\Windows\System\wZVtiLg.exe
  C:\Windows\System\wZVtiLg.exe
  2⤵
  PID:9148
- C:\Windows\System\bIxHJVe.exe
  C:\Windows\System\bIxHJVe.exe
  2⤵
  PID:8264
- C:\Windows\System\eJpjNFu.exe
  C:\Windows\System\eJpjNFu.exe
  2⤵
  PID:8388
- C:\Windows\System\OLSVwuc.exe
  C:\Windows\System\OLSVwuc.exe
  2⤵
  PID:8204
- C:\Windows\System\FtDGNsj.exe
  C:\Windows\System\FtDGNsj.exe
  2⤵
  PID:8324
- C:\Windows\System\xXCIpiU.exe
  C:\Windows\System\xXCIpiU.exe
  2⤵
  PID:8484
- C:\Windows\System\oQLlXCk.exe
  C:\Windows\System\oQLlXCk.exe
  2⤵
  PID:8344
- C:\Windows\System\MhUGFOO.exe
  C:\Windows\System\MhUGFOO.exe
  2⤵
  PID:8540
- C:\Windows\System\hiBnyLT.exe
  C:\Windows\System\hiBnyLT.exe
  2⤵
  PID:8668
- C:\Windows\System\RzDZSuG.exe
  C:\Windows\System\RzDZSuG.exe
  2⤵
  PID:8748
- C:\Windows\System\dXsXOrX.exe
  C:\Windows\System\dXsXOrX.exe
  2⤵
  PID:8652
- C:\Windows\System\iEDGzMO.exe
  C:\Windows\System\iEDGzMO.exe
  2⤵
  PID:8776
- C:\Windows\System\INySgDs.exe
  C:\Windows\System\INySgDs.exe
  2⤵
  PID:8968
- C:\Windows\System\tUVChYN.exe
  C:\Windows\System\tUVChYN.exe
  2⤵
  PID:8920
- C:\Windows\System\JGOvIYi.exe
  C:\Windows\System\JGOvIYi.exe
  2⤵
  PID:9048
- C:\Windows\System\RRMtXLc.exe
  C:\Windows\System\RRMtXLc.exe
  2⤵
  PID:8728
- C:\Windows\System\Wbeqfqx.exe
  C:\Windows\System\Wbeqfqx.exe
  2⤵
  PID:9100
- C:\Windows\System\QFXTwCN.exe
  C:\Windows\System\QFXTwCN.exe
  2⤵
  PID:9064
- C:\Windows\System\UxibjLZ.exe
  C:\Windows\System\UxibjLZ.exe
  2⤵
  PID:9084
- C:\Windows\System\ssrclkt.exe
  C:\Windows\System\ssrclkt.exe
  2⤵
  PID:9200
- C:\Windows\System\SegvHdf.exe
  C:\Windows\System\SegvHdf.exe
  2⤵
  PID:7868
- C:\Windows\System\fTRaaIm.exe
  C:\Windows\System\fTRaaIm.exe
  2⤵
  PID:8456
- C:\Windows\System\rQQamdm.exe
  C:\Windows\System\rQQamdm.exe
  2⤵
  PID:8492
- C:\Windows\System\cNTLehu.exe
  C:\Windows\System\cNTLehu.exe
  2⤵
  PID:8664
- C:\Windows\System\fYVWyZG.exe
  C:\Windows\System\fYVWyZG.exe
  2⤵
  PID:8568
- C:\Windows\System\FCqInrd.exe
  C:\Windows\System\FCqInrd.exe
  2⤵
  PID:8840
- C:\Windows\System\HkGBmMn.exe
  C:\Windows\System\HkGBmMn.exe
  2⤵
  PID:8700
- C:\Windows\System\cmMfdCT.exe
  C:\Windows\System\cmMfdCT.exe
  2⤵
  PID:8988
- C:\Windows\System\MvzmJwe.exe
  C:\Windows\System\MvzmJwe.exe
  2⤵
  PID:7692
- C:\Windows\System\mkTyuZY.exe
  C:\Windows\System\mkTyuZY.exe
  2⤵
  PID:8408
- C:\Windows\System\bgUAKgk.exe
  C:\Windows\System\bgUAKgk.exe
  2⤵
  PID:8616
- C:\Windows\System\LsYihtF.exe
  C:\Windows\System\LsYihtF.exe
  2⤵
  PID:9232
- C:\Windows\System\dwawuGs.exe
  C:\Windows\System\dwawuGs.exe
  2⤵
  PID:9248
- C:\Windows\System\JyKCIil.exe
  C:\Windows\System\JyKCIil.exe
  2⤵
  PID:9264
- C:\Windows\System\wKUAefT.exe
  C:\Windows\System\wKUAefT.exe
  2⤵
  PID:9280
- C:\Windows\System\lSCXtJO.exe
  C:\Windows\System\lSCXtJO.exe
  2⤵
  PID:9296
- C:\Windows\System\PakNbdI.exe
  C:\Windows\System\PakNbdI.exe
  2⤵
  PID:9312
- C:\Windows\System\kpTHTYk.exe
  C:\Windows\System\kpTHTYk.exe
  2⤵
  PID:9328
- C:\Windows\System\shiCYZt.exe
  C:\Windows\System\shiCYZt.exe
  2⤵
  PID:9344
- C:\Windows\System\eXekovn.exe
  C:\Windows\System\eXekovn.exe
  2⤵
  PID:9360
- C:\Windows\System\LmgJZVd.exe
  C:\Windows\System\LmgJZVd.exe
  2⤵
  PID:9376
- C:\Windows\System\WlpFAQH.exe
  C:\Windows\System\WlpFAQH.exe
  2⤵
  PID:9392
- C:\Windows\System\VRlMAFF.exe
  C:\Windows\System\VRlMAFF.exe
  2⤵
  PID:9408
- C:\Windows\System\OusedFs.exe
  C:\Windows\System\OusedFs.exe
  2⤵
  PID:9424
- C:\Windows\System\wkfoBnS.exe
  C:\Windows\System\wkfoBnS.exe
  2⤵
  PID:9440
- C:\Windows\System\OxBAmIt.exe
  C:\Windows\System\OxBAmIt.exe
  2⤵
  PID:9456
- C:\Windows\System\zJxInEc.exe
  C:\Windows\System\zJxInEc.exe
  2⤵
  PID:9472
- C:\Windows\System\PZQMTKz.exe
  C:\Windows\System\PZQMTKz.exe
  2⤵
  PID:9488
- C:\Windows\System\SQdsjls.exe
  C:\Windows\System\SQdsjls.exe
  2⤵
  PID:9504
- C:\Windows\System\clUBZIq.exe
  C:\Windows\System\clUBZIq.exe
  2⤵
  PID:9520
- C:\Windows\System\xqavqlK.exe
  C:\Windows\System\xqavqlK.exe
  2⤵
  PID:9536
- C:\Windows\System\toJOugc.exe
  C:\Windows\System\toJOugc.exe
  2⤵
  PID:9552
- C:\Windows\System\nVXBmYc.exe
  C:\Windows\System\nVXBmYc.exe
  2⤵
  PID:9568
- C:\Windows\System\sCIlVWI.exe
  C:\Windows\System\sCIlVWI.exe
  2⤵
  PID:9584
- C:\Windows\System\KtSCkBk.exe
  C:\Windows\System\KtSCkBk.exe
  2⤵
  PID:9600
- C:\Windows\System\DSdxfsC.exe
  C:\Windows\System\DSdxfsC.exe
  2⤵
  PID:9616
- C:\Windows\System\yLUOKyf.exe
  C:\Windows\System\yLUOKyf.exe
  2⤵
  PID:9632
- C:\Windows\System\jscBAiJ.exe
  C:\Windows\System\jscBAiJ.exe
  2⤵
  PID:9648
- C:\Windows\System\DAfMeiJ.exe
  C:\Windows\System\DAfMeiJ.exe
  2⤵
  PID:9664
- C:\Windows\System\HtTwuhG.exe
  C:\Windows\System\HtTwuhG.exe
  2⤵
  PID:9680
- C:\Windows\System\qFlJWwV.exe
  C:\Windows\System\qFlJWwV.exe
  2⤵
  PID:9696
- C:\Windows\System\VGxkpic.exe
  C:\Windows\System\VGxkpic.exe
  2⤵
  PID:9712
- C:\Windows\System\rYkJFet.exe
  C:\Windows\System\rYkJFet.exe
  2⤵
  PID:9728
- C:\Windows\System\NuYEird.exe
  C:\Windows\System\NuYEird.exe
  2⤵
  PID:9744
- C:\Windows\System\IDAAlIF.exe
  C:\Windows\System\IDAAlIF.exe
  2⤵
  PID:9760
- C:\Windows\System\CAPoEnB.exe
  C:\Windows\System\CAPoEnB.exe
  2⤵
  PID:9776
- C:\Windows\System\CnVVCuE.exe
  C:\Windows\System\CnVVCuE.exe
  2⤵
  PID:9792
- C:\Windows\System\XCGdNsy.exe
  C:\Windows\System\XCGdNsy.exe
  2⤵
  PID:9808
- C:\Windows\System\mDymxat.exe
  C:\Windows\System\mDymxat.exe
  2⤵
  PID:9824
- C:\Windows\System\MShiCbt.exe
  C:\Windows\System\MShiCbt.exe
  2⤵
  PID:9840
- C:\Windows\System\xYqIPcI.exe
  C:\Windows\System\xYqIPcI.exe
  2⤵
  PID:9856
- C:\Windows\System\CqHSHUV.exe
  C:\Windows\System\CqHSHUV.exe
  2⤵
  PID:9872
- C:\Windows\System\lbeKqUp.exe
  C:\Windows\System\lbeKqUp.exe
  2⤵
  PID:9888
- C:\Windows\System\jQoGtYH.exe
  C:\Windows\System\jQoGtYH.exe
  2⤵
  PID:9904
- C:\Windows\System\HEkRfWM.exe
  C:\Windows\System\HEkRfWM.exe
  2⤵
  PID:9920
- C:\Windows\System\OPcTkao.exe
  C:\Windows\System\OPcTkao.exe
  2⤵
  PID:9936
- C:\Windows\System\dsgDxLB.exe
  C:\Windows\System\dsgDxLB.exe
  2⤵
  PID:9952
- C:\Windows\System\yVxMgQK.exe
  C:\Windows\System\yVxMgQK.exe
  2⤵
  PID:9968
- C:\Windows\System\SwmNOEO.exe
  C:\Windows\System\SwmNOEO.exe
  2⤵
  PID:9984
- C:\Windows\System\vUFBTuH.exe
  C:\Windows\System\vUFBTuH.exe
  2⤵
  PID:10000
- C:\Windows\System\mlwgYnl.exe
  C:\Windows\System\mlwgYnl.exe
  2⤵
  PID:10016
- C:\Windows\System\zkNoxyP.exe
  C:\Windows\System\zkNoxyP.exe
  2⤵
  PID:10032
- C:\Windows\System\RCguaWs.exe
  C:\Windows\System\RCguaWs.exe
  2⤵
  PID:10048
- C:\Windows\System\FiCKsyl.exe
  C:\Windows\System\FiCKsyl.exe
  2⤵
  PID:10064
- C:\Windows\System\cScoChA.exe
  C:\Windows\System\cScoChA.exe
  2⤵
  PID:10080
- C:\Windows\System\AdjGBNg.exe
  C:\Windows\System\AdjGBNg.exe
  2⤵
  PID:10096
- C:\Windows\System\hTNFSyO.exe
  C:\Windows\System\hTNFSyO.exe
  2⤵
  PID:10112
- C:\Windows\System\juEpfPd.exe
  C:\Windows\System\juEpfPd.exe
  2⤵
  PID:10128
- C:\Windows\System\OAlAUpi.exe
  C:\Windows\System\OAlAUpi.exe
  2⤵
  PID:10144
- C:\Windows\System\DOjWBEh.exe
  C:\Windows\System\DOjWBEh.exe
  2⤵
  PID:10160
- C:\Windows\System\zgJdJni.exe
  C:\Windows\System\zgJdJni.exe
  2⤵
  PID:10176
- C:\Windows\System\OCHKzGC.exe
  C:\Windows\System\OCHKzGC.exe
  2⤵
  PID:10192
- C:\Windows\System\cMaDUyC.exe
  C:\Windows\System\cMaDUyC.exe
  2⤵
  PID:10208
- C:\Windows\System\ktIfHxs.exe
  C:\Windows\System\ktIfHxs.exe
  2⤵
  PID:10224
- C:\Windows\System\KrvmlVF.exe
  C:\Windows\System\KrvmlVF.exe
  2⤵
  PID:8556
- C:\Windows\System\ORNEArn.exe
  C:\Windows\System\ORNEArn.exe
  2⤵
  PID:9080
- C:\Windows\System\XzjHUGx.exe
  C:\Windows\System\XzjHUGx.exe
  2⤵
  PID:5760
- C:\Windows\System\dfuylFy.exe
  C:\Windows\System\dfuylFy.exe
  2⤵
  PID:9004
- C:\Windows\System\pWXiSeo.exe
  C:\Windows\System\pWXiSeo.exe
  2⤵
  PID:8984
- C:\Windows\System\iJOtAwp.exe
  C:\Windows\System\iJOtAwp.exe
  2⤵
  PID:9240
- C:\Windows\System\zizmLzv.exe
  C:\Windows\System\zizmLzv.exe
  2⤵
  PID:9320
- C:\Windows\System\CYSXWie.exe
  C:\Windows\System\CYSXWie.exe
  2⤵
  PID:9356
- C:\Windows\System\SSjNadP.exe
  C:\Windows\System\SSjNadP.exe
  2⤵
  PID:9388
- C:\Windows\System\FKXTPGg.exe
  C:\Windows\System\FKXTPGg.exe
  2⤵
  PID:9372
- C:\Windows\System\knZLCHI.exe
  C:\Windows\System\knZLCHI.exe
  2⤵
  PID:9448
- C:\Windows\System\rxOjPml.exe
  C:\Windows\System\rxOjPml.exe
  2⤵
  PID:9480
- C:\Windows\System\HudkSWE.exe
  C:\Windows\System\HudkSWE.exe
  2⤵
  PID:9512
- C:\Windows\System\JHDDJCu.exe
  C:\Windows\System\JHDDJCu.exe
  2⤵
  PID:9528
- C:\Windows\System\ufrcUVS.exe
  C:\Windows\System\ufrcUVS.exe
  2⤵
  PID:9576
- C:\Windows\System\iYoKvDa.exe
  C:\Windows\System\iYoKvDa.exe
  2⤵
  PID:9592
- C:\Windows\System\LTQQhEs.exe
  C:\Windows\System\LTQQhEs.exe
  2⤵
  PID:9624
- C:\Windows\System\xOsxHtO.exe
  C:\Windows\System\xOsxHtO.exe
  2⤵
  PID:9676
- C:\Windows\System\sICXHhv.exe
  C:\Windows\System\sICXHhv.exe
  2⤵
  PID:9704
- C:\Windows\System\DYjRYOS.exe
  C:\Windows\System\DYjRYOS.exe
  2⤵
  PID:9724
- C:\Windows\System\lMmDzrA.exe
  C:\Windows\System\lMmDzrA.exe
  2⤵
  PID:9772
- C:\Windows\System\mCJPGKG.exe
  C:\Windows\System\mCJPGKG.exe
  2⤵
  PID:9788
- C:\Windows\System\EUWgZxe.exe
  C:\Windows\System\EUWgZxe.exe
  2⤵
  PID:9836
- C:\Windows\System\ZoqbVUk.exe
  C:\Windows\System\ZoqbVUk.exe
  2⤵
  PID:9880
- C:\Windows\System\BCEfqki.exe
  C:\Windows\System\BCEfqki.exe
  2⤵
  PID:9912
- C:\Windows\System\nEovrII.exe
  C:\Windows\System\nEovrII.exe
  2⤵
  PID:9960
- C:\Windows\System\BGgqpGJ.exe
  C:\Windows\System\BGgqpGJ.exe
  2⤵
  PID:9948
- C:\Windows\System\tjBdSbG.exe
  C:\Windows\System\tjBdSbG.exe
  2⤵
  PID:9996
- C:\Windows\System\DMzWWNB.exe
  C:\Windows\System\DMzWWNB.exe
  2⤵
  PID:10056
- C:\Windows\System\vEcjzBd.exe
  C:\Windows\System\vEcjzBd.exe
  2⤵
  PID:8796
- C:\Windows\System\citFOYD.exe
  C:\Windows\System\citFOYD.exe
  2⤵
  PID:10044
- C:\Windows\System\AVUGJVs.exe
  C:\Windows\System\AVUGJVs.exe
  2⤵
  PID:10156
- C:\Windows\System\FKKwEGr.exe
  C:\Windows\System\FKKwEGr.exe
  2⤵
  PID:10220
- C:\Windows\System\TqiIwhk.exe
  C:\Windows\System\TqiIwhk.exe
  2⤵
  PID:8572
- C:\Windows\System\wUnrGeE.exe
  C:\Windows\System\wUnrGeE.exe
  2⤵
  PID:9368
- C:\Windows\System\bjArjcp.exe
  C:\Windows\System\bjArjcp.exe
  2⤵
  PID:9544
- C:\Windows\System\qZuDqwN.exe
  C:\Windows\System\qZuDqwN.exe
  2⤵
  PID:9548
- C:\Windows\System\ZsvFFYj.exe
  C:\Windows\System\ZsvFFYj.exe
  2⤵
  PID:10136
- C:\Windows\System\BqdVRnQ.exe
  C:\Windows\System\BqdVRnQ.exe
  2⤵
  PID:9628
- C:\Windows\System\WJlxWyp.exe
  C:\Windows\System\WJlxWyp.exe
  2⤵
  PID:9272
- C:\Windows\System\oelPggB.exe
  C:\Windows\System\oelPggB.exe
  2⤵
  PID:9720
- C:\Windows\System\KGeEpmo.exe
  C:\Windows\System\KGeEpmo.exe
  2⤵
  PID:9308
- C:\Windows\System\yPEjJCq.exe
  C:\Windows\System\yPEjJCq.exe
  2⤵
  PID:9484
- C:\Windows\System\LvrBwaR.exe
  C:\Windows\System\LvrBwaR.exe
  2⤵
  PID:10200
- C:\Windows\System\slQAmDE.exe
  C:\Windows\System\slQAmDE.exe
  2⤵
  PID:8080

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CcBvBSs.exe

Filesize
1.9MB

MD5
bedf0d370da394e1f70972f680da80d5

SHA1
7d3569bb918be981dab91add87e3357e74dc295e

SHA256
2b69789c9ff5e1469d91c95ac0021f472c12b58ba1e441cb925d345f2afb6f9d

SHA512
78817b77f65fac5230d2e1278a169841d86bc93b62f0d0ad6e53641406cfec0e9b5b2c2bf9a257ba49fb8c52864ff25647145dc7283b339d460b867ea4aa181e

Download Submit
C:\Windows\system\HhgsnlV.exe

Filesize
1.9MB

MD5
2102489ce6975b1db819e92d6a36ea14

SHA1
77b43154ecbfad89368345d6effcedd5f0cb4f54

SHA256
2faf117a4a2b8febf647d6fe96d126dd1fe9cf40fc67b25cc778141d9e64c116

SHA512
edb76299085f64640b3ce9b7d491f0c736127ecf91dc71f6938a4b2180e90a0bd57253872d666b196fb3287585adc477f8ca6426e6be76ad43fc80235a406fed

Download Submit
C:\Windows\system\KTCYPBW.exe

Filesize
1.9MB

MD5
3c9df77471d8fec15215ca41ec1dff6a

SHA1
ca20c8ff4bedfd7f77d136f74284232c0736899d

SHA256
362ff4ee0ed9738a4c21f844c2443c4e957421206905ea17eee5d49f28fef54f

SHA512
1858955b3380547b4a0570bc80c0fdbb5a7bd2d822a699f5603b55a66e9668744bbb035548203bd4b8a2996c650a5e937847e6003c5a55d48c4dfbf45c2f00df

Download Submit
C:\Windows\system\OCnCjlS.exe

Filesize
1.9MB

MD5
9520e466b7c742c0778d1df764b88c97

SHA1
a24ac6e5c1f9843daa683612aa67d0de5cf52510

SHA256
42e6d932c05841dc2040fc2b0cc3896fdb2b272027fa8f578baba72662a6730a

SHA512
7064903700568a91e83a6000bbd2c89a0d754d6ce96586b93c37b75785cbed5e1c711f51e29383e885080bc03925cf97a6e1771a0c92c7b7c776ffac19f58351

Download Submit
C:\Windows\system\QYljHBv.exe

Filesize
1.9MB

MD5
c9f430cadff58b69334075abdbec0245

SHA1
05615f45656eb58a128967bdefba927e0488de3a

SHA256
7df85e055004187f3a2d5630d40b8a27614a890fc043bfbbe575752f082d0a04

SHA512
5b202ff7d643c2cb135f439a6a2bb2af1fc3b215fa75ecc5710865f18f6286d2009fb6d0bc79f8ee30e171d6db21b1d20f010a838f3feed901eadea75f8f6600

Download Submit
C:\Windows\system\QtaIwop.exe

Filesize
1.9MB

MD5
3cf18e8c3b52aeb8ca1b453d630bafe6

SHA1
9c6da8d4fe592c63f7885c66d7dd250bf825782a

SHA256
5d3578719547da4b14f62d21621aec54e418c7e3266181ed833d4f96e785b684

SHA512
50c65e0a9e3a5df0e813d714c119c26f298efec490715457789407ac4bbfd99634c5fafd612948e9ad77326c1d1a968687d1953e0e29479aa20528438859f833

Download Submit
C:\Windows\system\RICldtl.exe

Filesize
1.9MB

MD5
fc7208998db688ae5dd0f827454b8541

SHA1
6ea885575e9eed7f4f6eb9d20ed5b0009a09852c

SHA256
63059b6a9e41e7421bb0b5dbac69154c8e732ceda0fec87b2a71cca53e1f67f9

SHA512
cded8f1e04a86c663558e6bba62ea98ff44457ccca7abd33f30a201083971111eaf376f45caff48ae82b96e7b0c9ecb1606ae06279654475c31c261d944fc50a

Download Submit
C:\Windows\system\ToWyzOZ.exe

Filesize
1.9MB

MD5
afd987a4cf5c6c73f8381618ba9f6c14

SHA1
01a7e8c79b68e3a80140684c3e66996655ecd517

SHA256
8d4565fc610d67534b6bfabfb39fb8dee4b4d5da83d5e0eadb0fd5b0e622814d

SHA512
5ddb7bc32597b612382d3a4cf80982de0cb0019ce1573f7af65624ffb69295d794cb2c7b13ed4bcca8bf42e457eb046fe1572759d6d2babed2be8b0594d4d5ab

Download Submit
C:\Windows\system\TpAudXl.exe

Filesize
1.9MB

MD5
2ce2f8d5b9b5e0f08a62a14812ca7cea

SHA1
a073b3fdfc3c34d3ac28441351bad95e3a7acd13

SHA256
1b2d908947331fc7dbcc93356f7148d390ef8ca8e1e5d3598c61db1213d060d0

SHA512
851e09095422000538308ab75f7a4ef3ccdaba27390f035ae5442c5ecd5b7be5f2ba027432211107df535db6801e97e90307d6cebf8842481a546f762b20add8

Download Submit
C:\Windows\system\YEvdcaF.exe

Filesize
1.9MB

MD5
c53818898b5c15afa57f783fcec78654

SHA1
b43f87e48288ad24387c24691d4a335db94212fc

SHA256
cf52493503adc47efab9578c7d6fc607eab9c44ddc5d998de2e1e25fba146da6

SHA512
9f142c2e444f24b39c00f92e065ac6ed981723579eb7d15c6e477c8885b1aba9695358248af961702e0e080c14a9061eacd9638ec9d233e7ccb41f8a519c0efe

Download Submit
C:\Windows\system\emnPNxD.exe

Filesize
1.9MB

MD5
aa3eeca77b5e4dccf7bb969ed1845e94

SHA1
a8d3cffcfc0f57034fca74794eeccef65f93e5d9

SHA256
2e9dafbe23f118f41a8835da75cef5e2cbd24e81330cef597915a6a0db19ed67

SHA512
d7a9a275e72b40652804e2c271012dcc16d5a9da69650d48c78d164ea8deade15bd51ab854fd0f300093c1b2805bec5444563b9f3df94686a64d46ef0a279f45

Download Submit
C:\Windows\system\hNDnrRB.exe

Filesize
1.9MB

MD5
13b48d0e12aa5f808b91fc69485b33f6

SHA1
e32ed77fdbc7cbcb9d8bad4f05fbc40736a70679

SHA256
c12e6dc230b69f508459e16e12c91720d68e3d5a10f79130ef8f41f2f4ccf019

SHA512
c08fdb2bf0feed2e9d04136b62c8cb2bb033c54d3a6bb7e786f9991e2415e6b94de5e31367e44d8848aebd0fa31f18a850c4962ea6dcbe061fce84f9c951920c

Download Submit
C:\Windows\system\jmZdaOm.exe

Filesize
1.9MB

MD5
c22c0e5ae79748263efaba2b82f0877d

SHA1
1211115bd571a2b4d733b69b1f5d68fd1ca906cd

SHA256
faf37bfa23f667c4542bf2e56cd1ba2cc9fc119e0e4f39ea0083ecde52e44b62

SHA512
b6b97c214250394de657f78a831e29be5e8d963e0cfea3534dfee9a9af13862cc66a0329ffadab26477ae3ecb51cabf42cc465eeea9d702ba631c753eacd0049

Download Submit
C:\Windows\system\nOVNaob.exe

Filesize
1.9MB

MD5
0e670b1d778a77a2a74c3d57e24562b4

SHA1
b884a26df1c727d72fe04a7ed9b97ceabd31c2f0

SHA256
31f1ebf9179dba8c80113ef8322d96d77e40b910ff799c940215d55be1284e0e

SHA512
99eedebb10a5a156fdd51abc9b107b23edd4fa82f2db2f1ab85b6aba2c98b74e5baf8d7ae1d6a3ac8ebac6e35f7b7e7a4f93994f47a135923e3d2fc216dc5f8f

Download Submit
C:\Windows\system\otREEMx.exe

Filesize
1.9MB

MD5
2c93067462e7d60a224e122e941bb31d

SHA1
3e17f9bfeba2a10b852c9a3e8dedab227a36fd21

SHA256
67b428deb697b1e684c4d895196edc6a2610c3b782200f4e809caf3607cc3e98

SHA512
aaa06db086d5d4bf2e9be7dd085a21c1362c938b63a2a9d7b961bbcddb1badee974990a43429af46f48e69600ec8739e5f825e563531bbcc8479a9a69aac416e

Download Submit
C:\Windows\system\plbiQDy.exe

Filesize
1.9MB

MD5
046b14aefb1c67dbf41d2625194b4fe0

SHA1
2dab373ce10e2bb8953ce6cd3b305b23493028e2

SHA256
9c48dbfc5e04425117284d89b81ba0125de41e4e160efce5c88e409503bdcba8

SHA512
eb2a7ecaae8f84f2580cdfe39bef2a1931a2c31eb65699633b041386afb1151b49c0aba8c797317c66147e66a9c9bfeb236be17d5567ec8223e5f6a6513895b7

Download Submit
C:\Windows\system\rkGJMrQ.exe

Filesize
1.9MB

MD5
dc6aa263a225a12d8ef4fa609feafa56

SHA1
2b15a59f6b5a41f2b34d893e39532b5eb1e24478

SHA256
5ee6dea875ae29dec1b111846d067f66f99e2708af23d70679ab90b2c363fb97

SHA512
a89b0f32a6242c50bea8959b181c360ad62445dd7e606751996cf757f7bd28cf13821a9daf68eabe6da3b0cb7d953dea7bbb732138e383992144e23dc8a2847d

Download Submit
C:\Windows\system\rvZJjUo.exe

Filesize
1.9MB

MD5
e783ee37d348548d2b962807568627f2

SHA1
656252175efcc2789f7e9f220668e31dc65c84ef

SHA256
e29548ffc84b143142c7c1e8b4f972d44d577cca69773b63c29bedf8348b8f31

SHA512
105398ff0337b36f13aa39239dc3f1360bfdf58c51a321a10bddb1688a19617b018d9091965cbc54c22794e75df853a2410fcfb238446702e3386d5c7fe95c8c

Download Submit
C:\Windows\system\tHXtAUe.exe

Filesize
1.9MB

MD5
117f6017e316a60e0868bf9a54e16508

SHA1
44119653cd1c46577af2aa79fa60531d7b207820

SHA256
f2ad100de3cd2d5e4376b50063ccfb003077923fd0332eeec56bb6af7c8de3b6

SHA512
9366cf1aeba46a2a112ca09475434c31aa1b8d75eb7c14dc7e29dc3728363db0dadd8fe2f375e448e4b41b99d87c9f6ddb57ef19d3925ec956b845b5627c629d

Download Submit
C:\Windows\system\uVyvflQ.exe

Filesize
1.9MB

MD5
1233d12f71c00bff2d5f3d3fbb797580

SHA1
60ae7a777fdd63d1e7feafc9fd675f3f6f7b8512

SHA256
f99effeaa466ce648e5d4ad1204ca9e60dfbd0e3b4ebae90c59f73b896dd90a4

SHA512
bb51ddda496b1e787baa34604f39ef94d1a444610f001c8242bc5842610bcc47c2734c34831659139a7c4f6c40aff6ae82c032d0c8b4c5662b28304f87354ede

Download Submit
C:\Windows\system\uiKHCic.exe

Filesize
1.9MB

MD5
3c0fb024347ec70ada37eedd5c8b00a0

SHA1
74af6b2b695bb2d9fe3f4f6e60c930b7a3761dec

SHA256
277b50cd4f88a9fead80a1e7f3ceaa1dd40b7eb6723ce4248d56653df52c10b4

SHA512
cdcfd55c271b8219f97875542e73b3906a93cf39a16d23d72ee8e021476fc0c5d828e7d2245226f5f1cc3352e8e9c1df9dd77d902667ff7bbc65856e044680b3

Download Submit
C:\Windows\system\wZHywto.exe

Filesize
1.9MB

MD5
cec3677d814186faedc438c326918529

SHA1
a23ae01de9b3a796dd91fb9c5b9535e5a659b27c

SHA256
6b45f42a53566f1dba89694e6f6fbba3d035326812fea2dd45cc913aecdaf0ef

SHA512
9801f3c3f8e4252b1c1cf591c73869e5521e246cf5aa34e9b265c7339f3198418f51bb522d8ff67984b6b615f6b5800e1dd5a45bb0f5b2946913941bf88dbf17

Download Submit
C:\Windows\system\zMbmPZU.exe

Filesize
1.9MB

MD5
99560e2864c1c8c2dc5bf4c1a58fd067

SHA1
af635ec9d9ccb64934b0cb5bdd3df7abb8b6212a

SHA256
5d76ef6686a936f036c415a974cadb2c84fb988db6053eaa0c074e72d555649b

SHA512
dddaafd2129fa713987ef7e561c27579142354b4cc442e63417be6653207031e05173a4c165c6ae680dbb79b7f568b2187b32c9b57763fcbe91d967060687cc6

Download Submit
C:\Windows\system\zdLaupP.exe

Filesize
1.9MB

MD5
1135aa3b950199a83f872304b3898c36

SHA1
7e67d8d2866b7f7704fd414e17ad3abba43fda66

SHA256
99ab45c9258d2aff4f28db3f0af17738ebe3a210caf180b864ce8be8a2be4a34

SHA512
c9f040ecc593c09243351724735598143ad70418772715c03dd5d48799403ecb5f1d58d54bcde52be1efcf8358993ef385d879f929f9dd097f74d42c3ae1c2c8

Download Submit
\Windows\system\AWhUECx.exe

Filesize
1.9MB

MD5
8ffbbbe5c649e55c1ff51737dba60dc1

SHA1
605b2d8088d9f0eaad902295305263d06cbc5550

SHA256
b3c50612221501fc9441cc007583a714c8062296a9576708052aa304cee3952b

SHA512
fb2a9e6568a382abd7e3d60073e122f47b5a199be3d6fa86d8dd150d30ce41abb1bc389c9a11cb1a3514d5116792361f1bf068cbf9c7650f32d70389737d9db4

Download Submit
\Windows\system\BtZrhYW.exe

Filesize
1.9MB

MD5
ad5d774a68971efc20924f0030943fd6

SHA1
e5dfdfd246d8afbe3fd02fb7dd8ebd62ea077b6c

SHA256
cefb8379aff928c1eb045120dc9b0bc548db30c34c68a359062424882ceda435

SHA512
842779e7b4162ce4fd9a92dc079b4e61c4b6fc5c2a0728ca69a59a433e9271ba4b42b4cf6ec13bda817900b0387ceab8eac343322a58f12de4820896318bc2da

Download Submit
\Windows\system\PEKwXDh.exe

Filesize
1.9MB

MD5
f8cb25c756d4d71c39377d8479262e84

SHA1
b7620fca6e18fad16d077b9d469707ef7ef52aa8

SHA256
0e9ce045fbd49b1232bbf4826a072adec09aff7060358745e9a87c8ab25824b1

SHA512
90d4aeeb92aa0bbd8bec92be69e56286450ec2601898ea7b43dee34caa840812b0cd7ab075cb91187002cf936779df000c02efe811a3c703793f9a088d1051c9

Download Submit
\Windows\system\RRFiDOk.exe

Filesize
1.9MB

MD5
bc452822eb102991a7176f472de6343c

SHA1
79de2e34b81e5e73d085a4a2e2fdab624219e340

SHA256
2ff7fa8e8bad3a16a421a79213a26ae616adb7cc18c1e51f79c19cdba952dc11

SHA512
2efc15669eaebd39ead725dd6bbb95d0cfaba6c8dfe256a873cbf3e691236cabcac0beced8beb622ba4c28b4742a43d6f1adaa10b949f3db1e088ec95dcd98da

Download Submit
\Windows\system\RoxiMvQ.exe

Filesize
1.9MB

MD5
63d960820008bbd2435f43a9c7dc014a

SHA1
2a94390149508d6ec1edba7cbb642c002bd1f575

SHA256
5eee208e3d4bd1b5497797f22eeeceb3caa0f7a303a7f573a9eb592be1d76e42

SHA512
664753ea0c8bbc581cc41c0855834096ad28fa386c33b03d58f1286c8d75ab78dd0ac963dec499a08e3e26591fa3f2e4bd23f02de658906a80096cc1aa323a2b

Download Submit
\Windows\system\UFJoUYD.exe

Filesize
1.9MB

MD5
f217bc4f5199385256bdd51d78a779ed

SHA1
4afeb5b3f3c2b26428c6fd3e07e9da45d85039bc

SHA256
21d57978387556bb47d09061c610e2be809d11cc37a1568b17bf83e43e55b19e

SHA512
6cc6ce1778b5744dfcc9011df19b3ed38407f6b70d2dc0f03dd374dbb0f3b2e497bcdfa20c0d1707a97a00bfe391688d53fbd6a82c40eee3bb39e8c2b6e796db

Download Submit
\Windows\system\WzPCTva.exe

Filesize
1.9MB

MD5
eddba18f854aed45b9ea4a8f14c7cbef

SHA1
3dc89052a5ab45607c4c857c455c696933efcfd5

SHA256
5919361d5c4eb4ab7fa03a097e8b54c2fb68c0bfe8d5c8fea38deb6d1cf82128

SHA512
c0689c32f18001511a362793d17ac59a086f67e955617e975206364f3ea63aa81f2e64bb1b8e45297c99b467db0b8387234b821d050456e01d43717c0c1d86e5

Download Submit
\Windows\system\dPmFLTP.exe

Filesize
1.9MB

MD5
813e21e3e2075b514a4565b52f12b1de

SHA1
9c140dc2be05c9046493c821bf8e58b6ade2f1cd

SHA256
475f755511878728a18f9fddcb2cad04c84eaec1efb975e92c5a86f3f96db806

SHA512
e1146e88b8de281fc7afe8331f9c1493c0f1e791700a1c051c15ef8786db15b0aa809cd4df4ade8ccf46438795ee43c39bc385a0d6d59c9898a73e0097d3f892

Download Submit
\Windows\system\imaszqB.exe

Filesize
1.9MB

MD5
4c5789e31edce6dcca1ef2baa1e0938e

SHA1
06ecf78f63e82841482134bafbe83e11acee08f5

SHA256
a73507650cc266e75a54ddc4822c9f783418d59e80c8b1a69393d8fde7c3065a

SHA512
ff80d23a919a868dbe8fcd50e85e86a0173a2099cc1f6b9a0d52d3f56ceb547f6a8c92c94ccb1783eed589a2ecb6916e06ac504b042e4e5a1602b503a458c5c1

Download Submit
\Windows\system\jYFRIJU.exe

Filesize
1.9MB

MD5
e5d185e20c1baf263e8f6bb08de6e770

SHA1
7cded6ee8fa6704de077e98734d11ed58446edcf

SHA256
ed1f803359ed5cbe2a57ecd6d62fca50c759b96f444aa5837932ba6b40d17df1

SHA512
02a19b451c34c60c32f8d0a7a84d2303290fa1103b37ff079ec28405e1310cff10c75040a6e1608a5d3d20f20848f649b701c3dd06dd5802ed00e711e033f5cf

Download Submit
\Windows\system\nbVEHoJ.exe

Filesize
1.9MB

MD5
6f2d91aee0c95d234c594fec43f0a5c9

SHA1
d7236e27cab59549119d9e465e02a9f1f0e9c09e

SHA256
20c14ebc0bd3e76622a31a263226d6ca99ffb71fd4cce22598b01e33804e1e87

SHA512
0dc771f5e530c6a8c4d59a7bfcea6c17e2c9fdaa16753a7905dcabf7aa3a4ce51a314fe0d2002e082fc62f2fde1e2f864d89ad723038dea7dd99286f72bb73d5

Download Submit
\Windows\system\pCWvIaZ.exe

Filesize
1.9MB

MD5
2ef344ce14d32ade943c771f8cf5db0d

SHA1
7fe2e8554a5c0a8eda59d4122482962549fcc115

SHA256
7d80a51336a7ec9c417274232297dcc1ac3dd5dcc9bd77538c7c04db3bbf9201

SHA512
2bf94ef5517d2767040645eba2d3eca2b4404e9c580b34fecfd031c4535213998e4b110070113f350cc9df98d8fcf0102a3e7d465d7e27739336dd170831c515

Download Submit
memory/1136-5135-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/1136-14-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/2184-5183-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/2184-140-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/2220-15-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2220-5188-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2292-108-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/2292-5185-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/2364-5130-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/2364-42-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/2608-266-0x0000000002240000-0x0000000002248000-memory.dmp

Filesize
32KB

Download
memory/2608-263-0x000000001B730000-0x000000001BA12000-memory.dmp

Filesize
2.9MB

Download
memory/2772-5182-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2772-69-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2884-99-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2884-5184-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/3056-142-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/3056-12-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-1-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/3056-16-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/3056-141-0x000000013F9A0000-0x000000013FD92000-memory.dmp

Filesize
3.9MB

Download
memory/3056-107-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/3056-95-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/3056-76-0x000000013FA00000-0x000000013FDF2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-151-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/3056-50-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-152-0x0000000003120000-0x0000000003512000-memory.dmp

Filesize
3.9MB

Download
memory/3056-1216-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/3056-153-0x0000000003120000-0x0000000003512000-memory.dmp

Filesize
3.9MB

Download
memory/3056-154-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-155-0x0000000003120000-0x0000000003512000-memory.dmp

Filesize
3.9MB

Download
memory/3056-156-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-157-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/3056-37-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/3056-8372-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/3056-8691-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-8689-0x0000000003120000-0x0000000003512000-memory.dmp

Filesize
3.9MB

Download