xmrig | 5e764f1d0ccdecb6791b5374a5b524e8bca5b1c0e5dbedbc9d6947b85fca4999

Analysis

max time kernel
120s
max time network
120s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
06/09/2024, 17:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
Size

1.7MB
MD5

fb8dde99c3f5e88dcb7ad79472f7dfd0
SHA1

7c5bbc078378e0eec8d77fbe05df5355953a1575
SHA256

5e764f1d0ccdecb6791b5374a5b524e8bca5b1c0e5dbedbc9d6947b85fca4999
SHA512

0a9ca13ab211b8c9c212b4c7114cf5c66dd37b57df39ca1a2d20085a71b60e052235cb7a41559088e29e8a3b861a799bb566fe26423c6a825bcf489a593d896e
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4p1HzDgU7ym:NABH

Score

10^/10

xmrig execution miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral2/memory/4748-272-0x00007FF651140000-0x00007FF651532000-memory.dmp	xmrig
behavioral2/memory/1140-311-0x00007FF7FA020000-0x00007FF7FA412000-memory.dmp	xmrig
behavioral2/memory/2452-350-0x00007FF693AD0000-0x00007FF693EC2000-memory.dmp	xmrig
behavioral2/memory/3540-356-0x00007FF739E50000-0x00007FF73A242000-memory.dmp	xmrig
behavioral2/memory/1508-362-0x00007FF7CBF70000-0x00007FF7CC362000-memory.dmp	xmrig
behavioral2/memory/3724-361-0x00007FF6A2C40000-0x00007FF6A3032000-memory.dmp	xmrig
behavioral2/memory/3564-360-0x00007FF6B2500000-0x00007FF6B28F2000-memory.dmp	xmrig
behavioral2/memory/4036-359-0x00007FF6D78A0000-0x00007FF6D7C92000-memory.dmp	xmrig
behavioral2/memory/3512-358-0x00007FF6C3430000-0x00007FF6C3822000-memory.dmp	xmrig
behavioral2/memory/4844-357-0x00007FF604E20000-0x00007FF605212000-memory.dmp	xmrig
behavioral2/memory/1012-355-0x00007FF6BBF70000-0x00007FF6BC362000-memory.dmp	xmrig
behavioral2/memory/756-354-0x00007FF67FC80000-0x00007FF680072000-memory.dmp	xmrig
behavioral2/memory/3236-353-0x00007FF77F730000-0x00007FF77FB22000-memory.dmp	xmrig
behavioral2/memory/4476-352-0x00007FF7DCE90000-0x00007FF7DD282000-memory.dmp	xmrig
behavioral2/memory/3760-351-0x00007FF6CF9A0000-0x00007FF6CFD92000-memory.dmp	xmrig
behavioral2/memory/2856-349-0x00007FF7B6740000-0x00007FF7B6B32000-memory.dmp	xmrig
behavioral2/memory/936-348-0x00007FF7CA7E0000-0x00007FF7CABD2000-memory.dmp	xmrig
behavioral2/memory/3656-347-0x00007FF6B4300000-0x00007FF6B46F2000-memory.dmp	xmrig
behavioral2/memory/696-346-0x00007FF634CD0000-0x00007FF6350C2000-memory.dmp	xmrig
behavioral2/memory/208-344-0x00007FF768420000-0x00007FF768812000-memory.dmp	xmrig
behavioral2/memory/2904-271-0x00007FF651330000-0x00007FF651722000-memory.dmp	xmrig
behavioral2/memory/4456-230-0x00007FF73F570000-0x00007FF73F962000-memory.dmp	xmrig
behavioral2/memory/2756-204-0x00007FF6845D0000-0x00007FF6849C2000-memory.dmp	xmrig
behavioral2/memory/3864-125-0x00007FF6CE500000-0x00007FF6CE8F2000-memory.dmp	xmrig
behavioral2/memory/756-5763-0x00007FF67FC80000-0x00007FF680072000-memory.dmp	xmrig
behavioral2/memory/2452-5785-0x00007FF693AD0000-0x00007FF693EC2000-memory.dmp	xmrig
behavioral2/memory/3540-5838-0x00007FF739E50000-0x00007FF73A242000-memory.dmp	xmrig
behavioral2/memory/3236-5842-0x00007FF77F730000-0x00007FF77FB22000-memory.dmp	xmrig
behavioral2/memory/3512-5847-0x00007FF6C3430000-0x00007FF6C3822000-memory.dmp	xmrig
behavioral2/memory/4844-5880-0x00007FF604E20000-0x00007FF605212000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
9	2660	powershell.exe
12	2660	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2660	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3564	JVVvXtK.exe
3864	xmiIgog.exe
2756	giMfvDj.exe
4456	qZKYJar.exe
2904	FkGINBa.exe
4748	fqteecP.exe
1140	WDNfjnv.exe
3724	YmhjSNf.exe
208	FqoiKzd.exe
696	lWTkLHr.exe
3656	aDYBXPh.exe
936	aDgTvZE.exe
2856	UBmbAEA.exe
2452	lTPhsNK.exe
3760	Hqduclz.exe
4476	YXfqyMe.exe
3236	vAdiwXv.exe
756	zUqWQaI.exe
1012	RYPEZuJ.exe
1508	TOSczUB.exe
3540	MUtXjCm.exe
4844	hWPPXTZ.exe
3512	VAzGeSR.exe
4036	XOaoWHQ.exe
4780	cTApSEJ.exe
1104	aXHWMmZ.exe
3304	RHvKKUk.exe
4464	FsFmyJq.exe
3748	QMEyuwc.exe
2232	eHkaOes.exe
1484	AmjcuCI.exe
2060	NikDVNA.exe
3792	hHiBvOd.exe
1276	dSfmHTD.exe
5076	mOuuInu.exe
4472	QsqxkVD.exe
2364	GuokkGn.exe
4428	zpotSSV.exe
3096	lVhKfqZ.exe
2680	EISTTMG.exe
5036	SPacZhC.exe
632	rRNtvIY.exe
4056	WgDPZUw.exe
4544	hITNCea.exe
5000	XjWvKuX.exe
4884	awLFdtb.exe
3684	QZBatyV.exe
2692	EqjQLad.exe
3524	MPGkDsQ.exe
2328	mhNpjrq.exe
2592	JpKagjg.exe
1280	SLnAdhY.exe
2008	MZcnGol.exe
1576	wVlvRGJ.exe
816	fFVeTmY.exe
4920	lBneoZX.exe
4896	puDfBcX.exe
3208	qYFHKrI.exe
2528	fwclbNi.exe
3392	CegdwyG.exe
4376	tskZbyj.exe
4772	crCDoJD.exe
5020	PZLRXlD.exe
888	MZVNVrt.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3252-0-0x00007FF6CF050000-0x00007FF6CF442000-memory.dmp	upx
behavioral2/files/0x0009000000022925-6.dat	upx
behavioral2/files/0x00070000000234a6-13.dat	upx
behavioral2/files/0x00070000000234a8-41.dat	upx
behavioral2/files/0x00070000000234b5-109.dat	upx
behavioral2/files/0x00070000000234b4-175.dat	upx
behavioral2/memory/4748-272-0x00007FF651140000-0x00007FF651532000-memory.dmp	upx
behavioral2/memory/1140-311-0x00007FF7FA020000-0x00007FF7FA412000-memory.dmp	upx
behavioral2/memory/2452-350-0x00007FF693AD0000-0x00007FF693EC2000-memory.dmp	upx
behavioral2/memory/3540-356-0x00007FF739E50000-0x00007FF73A242000-memory.dmp	upx
behavioral2/memory/1508-362-0x00007FF7CBF70000-0x00007FF7CC362000-memory.dmp	upx
behavioral2/memory/3724-361-0x00007FF6A2C40000-0x00007FF6A3032000-memory.dmp	upx
behavioral2/memory/3564-360-0x00007FF6B2500000-0x00007FF6B28F2000-memory.dmp	upx
behavioral2/memory/4036-359-0x00007FF6D78A0000-0x00007FF6D7C92000-memory.dmp	upx
behavioral2/memory/3512-358-0x00007FF6C3430000-0x00007FF6C3822000-memory.dmp	upx
behavioral2/memory/4844-357-0x00007FF604E20000-0x00007FF605212000-memory.dmp	upx
behavioral2/memory/1012-355-0x00007FF6BBF70000-0x00007FF6BC362000-memory.dmp	upx
behavioral2/memory/756-354-0x00007FF67FC80000-0x00007FF680072000-memory.dmp	upx
behavioral2/memory/3236-353-0x00007FF77F730000-0x00007FF77FB22000-memory.dmp	upx
behavioral2/memory/4476-352-0x00007FF7DCE90000-0x00007FF7DD282000-memory.dmp	upx
behavioral2/memory/3760-351-0x00007FF6CF9A0000-0x00007FF6CFD92000-memory.dmp	upx
behavioral2/memory/2856-349-0x00007FF7B6740000-0x00007FF7B6B32000-memory.dmp	upx
behavioral2/memory/936-348-0x00007FF7CA7E0000-0x00007FF7CABD2000-memory.dmp	upx
behavioral2/memory/3656-347-0x00007FF6B4300000-0x00007FF6B46F2000-memory.dmp	upx
behavioral2/memory/696-346-0x00007FF634CD0000-0x00007FF6350C2000-memory.dmp	upx
behavioral2/memory/208-344-0x00007FF768420000-0x00007FF768812000-memory.dmp	upx
behavioral2/memory/2904-271-0x00007FF651330000-0x00007FF651722000-memory.dmp	upx
behavioral2/memory/4456-230-0x00007FF73F570000-0x00007FF73F962000-memory.dmp	upx
behavioral2/files/0x00070000000234cd-216.dat	upx
behavioral2/files/0x00070000000234c9-215.dat	upx
behavioral2/memory/2756-204-0x00007FF6845D0000-0x00007FF6849C2000-memory.dmp	upx
behavioral2/files/0x00070000000234c4-200.dat	upx
behavioral2/files/0x00070000000234c6-199.dat	upx
behavioral2/files/0x00070000000234c5-198.dat	upx
behavioral2/files/0x00070000000234c3-196.dat	upx
behavioral2/files/0x00070000000234c2-189.dat	upx
behavioral2/files/0x00070000000234b6-187.dat	upx
behavioral2/files/0x00070000000234ba-181.dat	upx
behavioral2/files/0x00070000000234c1-180.dat	upx
behavioral2/files/0x00070000000234c0-171.dat	upx
behavioral2/files/0x00070000000234b8-167.dat	upx
behavioral2/files/0x00070000000234b3-164.dat	upx
behavioral2/files/0x00070000000234bf-161.dat	upx
behavioral2/files/0x00070000000234b2-144.dat	upx
behavioral2/files/0x00070000000234bd-207.dat	upx
behavioral2/files/0x00070000000234c7-205.dat	upx
behavioral2/files/0x00070000000234b1-129.dat	upx
behavioral2/memory/3864-125-0x00007FF6CE500000-0x00007FF6CE8F2000-memory.dmp	upx
behavioral2/files/0x00070000000234bc-122.dat	upx
behavioral2/files/0x00070000000234bb-115.dat	upx
behavioral2/files/0x00070000000234b9-108.dat	upx
behavioral2/files/0x00070000000234af-104.dat	upx
behavioral2/files/0x00070000000234b7-102.dat	upx
behavioral2/files/0x00070000000234ad-95.dat	upx
behavioral2/files/0x00070000000234be-160.dat	upx
behavioral2/files/0x00070000000234ac-90.dat	upx
behavioral2/files/0x00070000000234a9-73.dat	upx
behavioral2/files/0x00070000000234ae-70.dat	upx
behavioral2/files/0x00070000000234aa-66.dat	upx
behavioral2/files/0x00070000000234ab-89.dat	upx
behavioral2/files/0x00070000000234b0-83.dat	upx
behavioral2/files/0x00070000000234a7-33.dat	upx
behavioral2/files/0x00070000000234a5-26.dat	upx
behavioral2/memory/756-5763-0x00007FF67FC80000-0x00007FF680072000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
7	raw.githubusercontent.com
9	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\SlKnomF.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\KbEoozs.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\cTTkxRn.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\aTlksrz.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\MVvMrQf.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\NtSVYSc.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\XiSfxwr.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\saHVKJQ.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\CDmOIYq.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\CLSzuuP.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\ZcxSLTl.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\TdKbekS.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\gwemBor.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\tVxxfeH.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\uQzlrqL.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\DMaaHvR.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\KxkLjSh.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\FipubhM.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\qkjvfrl.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\GCfloZU.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\hyaKtWE.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\ZvGCruN.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\VnsusWv.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\YgulcBW.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\efgRXzO.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\NripaRQ.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\EVxLLVt.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\cwazmzC.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\eDjtlQI.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\lzLwMFI.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\BoZddmW.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\VrcLKln.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\XKQGbJO.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\nbffBJf.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\bElhSjM.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\OJrTlSL.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\xrIJADJ.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\tOjEPps.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\uVBSyzu.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\Kycinpb.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\QFHNTDd.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\NelfSsS.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\RdEBIUn.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\rjCrIfU.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\kSTZrHV.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\mNGRZGM.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\aVOvbhL.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\ywSvHLI.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\GfFxtEz.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\qxKgLtp.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\FrcJHMz.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\TvaRIjr.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\NcIciJv.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\sIAaOcP.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\XNcucWd.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\EWdbeaY.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\gJnPrUc.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\HZPTkNX.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\MdTLjPo.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\bsocUkj.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\iDxWPjd.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\FVejoPH.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\owoLzTg.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
File created	C:\Windows\System\dUKXmgd.exe	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
2660	powershell.exe
2660	powershell.exe
2660	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
Token: SeLockMemoryPrivilege	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
Token: SeDebugPrivilege	2660	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3252 wrote to memory of 2660	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	84
PID 3252 wrote to memory of 2660	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	84
PID 3252 wrote to memory of 3564	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	85
PID 3252 wrote to memory of 3564	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	85
PID 3252 wrote to memory of 3864	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	86
PID 3252 wrote to memory of 3864	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	86
PID 3252 wrote to memory of 2756	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	87
PID 3252 wrote to memory of 2756	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	87
PID 3252 wrote to memory of 4456	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	88
PID 3252 wrote to memory of 4456	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	88
PID 3252 wrote to memory of 2904	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	89
PID 3252 wrote to memory of 2904	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	89
PID 3252 wrote to memory of 4748	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	90
PID 3252 wrote to memory of 4748	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	90
PID 3252 wrote to memory of 1140	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	91
PID 3252 wrote to memory of 1140	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	91
PID 3252 wrote to memory of 3724	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	92
PID 3252 wrote to memory of 3724	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	92
PID 3252 wrote to memory of 208	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	93
PID 3252 wrote to memory of 208	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	93
PID 3252 wrote to memory of 696	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	94
PID 3252 wrote to memory of 696	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	94
PID 3252 wrote to memory of 3656	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	95
PID 3252 wrote to memory of 3656	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	95
PID 3252 wrote to memory of 936	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	96
PID 3252 wrote to memory of 936	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	96
PID 3252 wrote to memory of 2856	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	97
PID 3252 wrote to memory of 2856	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	97
PID 3252 wrote to memory of 2452	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	98
PID 3252 wrote to memory of 2452	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	98
PID 3252 wrote to memory of 3760	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	99
PID 3252 wrote to memory of 3760	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	99
PID 3252 wrote to memory of 4476	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	100
PID 3252 wrote to memory of 4476	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	100
PID 3252 wrote to memory of 3236	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	101
PID 3252 wrote to memory of 3236	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	101
PID 3252 wrote to memory of 756	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	102
PID 3252 wrote to memory of 756	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	102
PID 3252 wrote to memory of 1012	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	103
PID 3252 wrote to memory of 1012	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	103
PID 3252 wrote to memory of 1508	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	104
PID 3252 wrote to memory of 1508	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	104
PID 3252 wrote to memory of 3540	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	105
PID 3252 wrote to memory of 3540	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	105
PID 3252 wrote to memory of 4844	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	106
PID 3252 wrote to memory of 4844	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	106
PID 3252 wrote to memory of 3512	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	107
PID 3252 wrote to memory of 3512	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	107
PID 3252 wrote to memory of 4036	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	108
PID 3252 wrote to memory of 4036	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	108
PID 3252 wrote to memory of 4780	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	109
PID 3252 wrote to memory of 4780	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	109
PID 3252 wrote to memory of 1104	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	110
PID 3252 wrote to memory of 1104	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	110
PID 3252 wrote to memory of 3304	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	111
PID 3252 wrote to memory of 3304	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	111
PID 3252 wrote to memory of 4464	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	112
PID 3252 wrote to memory of 4464	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	112
PID 3252 wrote to memory of 3748	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	113
PID 3252 wrote to memory of 3748	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	113
PID 3252 wrote to memory of 2232	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	114
PID 3252 wrote to memory of 2232	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	114
PID 3252 wrote to memory of 1484	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	115
PID 3252 wrote to memory of 1484	3252	fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe	115

C:\Users\Admin\AppData\Local\Temp\fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe
"C:\Users\Admin\AppData\Local\Temp\fb8dde99c3f5e88dcb7ad79472f7dfd0N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3252
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2660
- C:\Windows\System\JVVvXtK.exe
  C:\Windows\System\JVVvXtK.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\xmiIgog.exe
  C:\Windows\System\xmiIgog.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\giMfvDj.exe
  C:\Windows\System\giMfvDj.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\qZKYJar.exe
  C:\Windows\System\qZKYJar.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\FkGINBa.exe
  C:\Windows\System\FkGINBa.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\fqteecP.exe
  C:\Windows\System\fqteecP.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\WDNfjnv.exe
  C:\Windows\System\WDNfjnv.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\YmhjSNf.exe
  C:\Windows\System\YmhjSNf.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\FqoiKzd.exe
  C:\Windows\System\FqoiKzd.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\lWTkLHr.exe
  C:\Windows\System\lWTkLHr.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\aDYBXPh.exe
  C:\Windows\System\aDYBXPh.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\aDgTvZE.exe
  C:\Windows\System\aDgTvZE.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\UBmbAEA.exe
  C:\Windows\System\UBmbAEA.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\lTPhsNK.exe
  C:\Windows\System\lTPhsNK.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\Hqduclz.exe
  C:\Windows\System\Hqduclz.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\YXfqyMe.exe
  C:\Windows\System\YXfqyMe.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\vAdiwXv.exe
  C:\Windows\System\vAdiwXv.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\zUqWQaI.exe
  C:\Windows\System\zUqWQaI.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\RYPEZuJ.exe
  C:\Windows\System\RYPEZuJ.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\TOSczUB.exe
  C:\Windows\System\TOSczUB.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\MUtXjCm.exe
  C:\Windows\System\MUtXjCm.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\hWPPXTZ.exe
  C:\Windows\System\hWPPXTZ.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\VAzGeSR.exe
  C:\Windows\System\VAzGeSR.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System\XOaoWHQ.exe
  C:\Windows\System\XOaoWHQ.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\cTApSEJ.exe
  C:\Windows\System\cTApSEJ.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\aXHWMmZ.exe
  C:\Windows\System\aXHWMmZ.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\RHvKKUk.exe
  C:\Windows\System\RHvKKUk.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\FsFmyJq.exe
  C:\Windows\System\FsFmyJq.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\QMEyuwc.exe
  C:\Windows\System\QMEyuwc.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\eHkaOes.exe
  C:\Windows\System\eHkaOes.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\AmjcuCI.exe
  C:\Windows\System\AmjcuCI.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\NikDVNA.exe
  C:\Windows\System\NikDVNA.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\hHiBvOd.exe
  C:\Windows\System\hHiBvOd.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\dSfmHTD.exe
  C:\Windows\System\dSfmHTD.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\mOuuInu.exe
  C:\Windows\System\mOuuInu.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\QsqxkVD.exe
  C:\Windows\System\QsqxkVD.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\JpKagjg.exe
  C:\Windows\System\JpKagjg.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\GuokkGn.exe
  C:\Windows\System\GuokkGn.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\wVlvRGJ.exe
  C:\Windows\System\wVlvRGJ.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\zpotSSV.exe
  C:\Windows\System\zpotSSV.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\lVhKfqZ.exe
  C:\Windows\System\lVhKfqZ.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\EISTTMG.exe
  C:\Windows\System\EISTTMG.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\SPacZhC.exe
  C:\Windows\System\SPacZhC.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\rRNtvIY.exe
  C:\Windows\System\rRNtvIY.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\WgDPZUw.exe
  C:\Windows\System\WgDPZUw.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\hITNCea.exe
  C:\Windows\System\hITNCea.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\XjWvKuX.exe
  C:\Windows\System\XjWvKuX.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\awLFdtb.exe
  C:\Windows\System\awLFdtb.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\QZBatyV.exe
  C:\Windows\System\QZBatyV.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\EqjQLad.exe
  C:\Windows\System\EqjQLad.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\MPGkDsQ.exe
  C:\Windows\System\MPGkDsQ.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\mhNpjrq.exe
  C:\Windows\System\mhNpjrq.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\SLnAdhY.exe
  C:\Windows\System\SLnAdhY.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\MZcnGol.exe
  C:\Windows\System\MZcnGol.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\PZLRXlD.exe
  C:\Windows\System\PZLRXlD.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\fFVeTmY.exe
  C:\Windows\System\fFVeTmY.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\lBneoZX.exe
  C:\Windows\System\lBneoZX.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\puDfBcX.exe
  C:\Windows\System\puDfBcX.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\qYFHKrI.exe
  C:\Windows\System\qYFHKrI.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\fwclbNi.exe
  C:\Windows\System\fwclbNi.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\CegdwyG.exe
  C:\Windows\System\CegdwyG.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\tskZbyj.exe
  C:\Windows\System\tskZbyj.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\crCDoJD.exe
  C:\Windows\System\crCDoJD.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\MZVNVrt.exe
  C:\Windows\System\MZVNVrt.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\ElwNlwc.exe
  C:\Windows\System\ElwNlwc.exe
  2⤵
  PID:456
- C:\Windows\System\AgVYTqU.exe
  C:\Windows\System\AgVYTqU.exe
  2⤵
  PID:948
- C:\Windows\System\iIsqwHn.exe
  C:\Windows\System\iIsqwHn.exe
  2⤵
  PID:1216
- C:\Windows\System\bzfYhzU.exe
  C:\Windows\System\bzfYhzU.exe
  2⤵
  PID:4912
- C:\Windows\System\FIvrpcT.exe
  C:\Windows\System\FIvrpcT.exe
  2⤵
  PID:3816
- C:\Windows\System\TSQwZvM.exe
  C:\Windows\System\TSQwZvM.exe
  2⤵
  PID:1832
- C:\Windows\System\MKxlgPA.exe
  C:\Windows\System\MKxlgPA.exe
  2⤵
  PID:4872
- C:\Windows\System\SlxmOtO.exe
  C:\Windows\System\SlxmOtO.exe
  2⤵
  PID:876
- C:\Windows\System\ICHdgBA.exe
  C:\Windows\System\ICHdgBA.exe
  2⤵
  PID:2548
- C:\Windows\System\JqILfbL.exe
  C:\Windows\System\JqILfbL.exe
  2⤵
  PID:4048
- C:\Windows\System\qMECRIb.exe
  C:\Windows\System\qMECRIb.exe
  2⤵
  PID:4560
- C:\Windows\System\MJyQoAI.exe
  C:\Windows\System\MJyQoAI.exe
  2⤵
  PID:2428
- C:\Windows\System\xqVjpAy.exe
  C:\Windows\System\xqVjpAy.exe
  2⤵
  PID:1108
- C:\Windows\System\AWFQqPQ.exe
  C:\Windows\System\AWFQqPQ.exe
  2⤵
  PID:1612
- C:\Windows\System\DHCXsvt.exe
  C:\Windows\System\DHCXsvt.exe
  2⤵
  PID:1952
- C:\Windows\System\qbQimoG.exe
  C:\Windows\System\qbQimoG.exe
  2⤵
  PID:4552
- C:\Windows\System\wUviBJz.exe
  C:\Windows\System\wUviBJz.exe
  2⤵
  PID:4484
- C:\Windows\System\pELgDmL.exe
  C:\Windows\System\pELgDmL.exe
  2⤵
  PID:5084
- C:\Windows\System\ovLvaRq.exe
  C:\Windows\System\ovLvaRq.exe
  2⤵
  PID:3720
- C:\Windows\System\UrryrlS.exe
  C:\Windows\System\UrryrlS.exe
  2⤵
  PID:4736
- C:\Windows\System\TqPiKuo.exe
  C:\Windows\System\TqPiKuo.exe
  2⤵
  PID:4640
- C:\Windows\System\HSgQdhI.exe
  C:\Windows\System\HSgQdhI.exe
  2⤵
  PID:4444
- C:\Windows\System\noRUrqm.exe
  C:\Windows\System\noRUrqm.exe
  2⤵
  PID:2524
- C:\Windows\System\IdMZtdz.exe
  C:\Windows\System\IdMZtdz.exe
  2⤵
  PID:5124
- C:\Windows\System\zttYwvc.exe
  C:\Windows\System\zttYwvc.exe
  2⤵
  PID:5148
- C:\Windows\System\Zfjokxx.exe
  C:\Windows\System\Zfjokxx.exe
  2⤵
  PID:5172
- C:\Windows\System\NFythga.exe
  C:\Windows\System\NFythga.exe
  2⤵
  PID:5192
- C:\Windows\System\TTaXjBt.exe
  C:\Windows\System\TTaXjBt.exe
  2⤵
  PID:5252
- C:\Windows\System\YYUjPew.exe
  C:\Windows\System\YYUjPew.exe
  2⤵
  PID:5276
- C:\Windows\System\BYUpcrJ.exe
  C:\Windows\System\BYUpcrJ.exe
  2⤵
  PID:5300
- C:\Windows\System\qHWkNeQ.exe
  C:\Windows\System\qHWkNeQ.exe
  2⤵
  PID:5324
- C:\Windows\System\ElLfXWe.exe
  C:\Windows\System\ElLfXWe.exe
  2⤵
  PID:5344
- C:\Windows\System\TLbHUFl.exe
  C:\Windows\System\TLbHUFl.exe
  2⤵
  PID:5364
- C:\Windows\System\xnXYfGD.exe
  C:\Windows\System\xnXYfGD.exe
  2⤵
  PID:5392
- C:\Windows\System\kIkLBnC.exe
  C:\Windows\System\kIkLBnC.exe
  2⤵
  PID:5460
- C:\Windows\System\nxcGYGm.exe
  C:\Windows\System\nxcGYGm.exe
  2⤵
  PID:5684
- C:\Windows\System\vHDcniy.exe
  C:\Windows\System\vHDcniy.exe
  2⤵
  PID:5708
- C:\Windows\System\RFtCrGL.exe
  C:\Windows\System\RFtCrGL.exe
  2⤵
  PID:5724
- C:\Windows\System\PBwrsdn.exe
  C:\Windows\System\PBwrsdn.exe
  2⤵
  PID:5744
- C:\Windows\System\chadKwA.exe
  C:\Windows\System\chadKwA.exe
  2⤵
  PID:5776
- C:\Windows\System\JznDHDh.exe
  C:\Windows\System\JznDHDh.exe
  2⤵
  PID:5796
- C:\Windows\System\JfzpuEb.exe
  C:\Windows\System\JfzpuEb.exe
  2⤵
  PID:5824
- C:\Windows\System\UamYrXx.exe
  C:\Windows\System\UamYrXx.exe
  2⤵
  PID:5852
- C:\Windows\System\pfGUSSQ.exe
  C:\Windows\System\pfGUSSQ.exe
  2⤵
  PID:5880
- C:\Windows\System\qiQsLKB.exe
  C:\Windows\System\qiQsLKB.exe
  2⤵
  PID:5920
- C:\Windows\System\JskyCSs.exe
  C:\Windows\System\JskyCSs.exe
  2⤵
  PID:6116
- C:\Windows\System\yvNsmMn.exe
  C:\Windows\System\yvNsmMn.exe
  2⤵
  PID:2492
- C:\Windows\System\cCgYPtD.exe
  C:\Windows\System\cCgYPtD.exe
  2⤵
  PID:640
- C:\Windows\System\oFbzVZk.exe
  C:\Windows\System\oFbzVZk.exe
  2⤵
  PID:4016
- C:\Windows\System\KDiLSMH.exe
  C:\Windows\System\KDiLSMH.exe
  2⤵
  PID:4804
- C:\Windows\System\XfEEixs.exe
  C:\Windows\System\XfEEixs.exe
  2⤵
  PID:5244
- C:\Windows\System\iljvXVR.exe
  C:\Windows\System\iljvXVR.exe
  2⤵
  PID:5352
- C:\Windows\System\mrlDqhg.exe
  C:\Windows\System\mrlDqhg.exe
  2⤵
  PID:5416
- C:\Windows\System\ZZrhUPf.exe
  C:\Windows\System\ZZrhUPf.exe
  2⤵
  PID:5484
- C:\Windows\System\VPRhWkU.exe
  C:\Windows\System\VPRhWkU.exe
  2⤵
  PID:5332
- C:\Windows\System\vkZMHSi.exe
  C:\Windows\System\vkZMHSi.exe
  2⤵
  PID:5456
- C:\Windows\System\FwwPQqq.exe
  C:\Windows\System\FwwPQqq.exe
  2⤵
  PID:5184
- C:\Windows\System\OeXAEjQ.exe
  C:\Windows\System\OeXAEjQ.exe
  2⤵
  PID:5260
- C:\Windows\System\fYhSPvz.exe
  C:\Windows\System\fYhSPvz.exe
  2⤵
  PID:5384
- C:\Windows\System\BsQEGXG.exe
  C:\Windows\System\BsQEGXG.exe
  2⤵
  PID:5644
- C:\Windows\System\OTcAmlh.exe
  C:\Windows\System\OTcAmlh.exe
  2⤵
  PID:5676
- C:\Windows\System\YakdLGA.exe
  C:\Windows\System\YakdLGA.exe
  2⤵
  PID:5716
- C:\Windows\System\CESfzet.exe
  C:\Windows\System\CESfzet.exe
  2⤵
  PID:5740
- C:\Windows\System\RycEekn.exe
  C:\Windows\System\RycEekn.exe
  2⤵
  PID:5792
- C:\Windows\System\woyieoH.exe
  C:\Windows\System\woyieoH.exe
  2⤵
  PID:6080
- C:\Windows\System\HmHbsbn.exe
  C:\Windows\System\HmHbsbn.exe
  2⤵
  PID:6096
- C:\Windows\System\vfhkeNO.exe
  C:\Windows\System\vfhkeNO.exe
  2⤵
  PID:2092
- C:\Windows\System\ZDGxkUV.exe
  C:\Windows\System\ZDGxkUV.exe
  2⤵
  PID:380
- C:\Windows\System\tAEZTjq.exe
  C:\Windows\System\tAEZTjq.exe
  2⤵
  PID:3056
- C:\Windows\System\dZqKvXm.exe
  C:\Windows\System\dZqKvXm.exe
  2⤵
  PID:1768
- C:\Windows\System\XLTjBQX.exe
  C:\Windows\System\XLTjBQX.exe
  2⤵
  PID:764
- C:\Windows\System\vFaLDlJ.exe
  C:\Windows\System\vFaLDlJ.exe
  2⤵
  PID:5356
- C:\Windows\System\EwVIZQl.exe
  C:\Windows\System\EwVIZQl.exe
  2⤵
  PID:3700
- C:\Windows\System\cUcxISq.exe
  C:\Windows\System\cUcxISq.exe
  2⤵
  PID:3132
- C:\Windows\System\GyQCdFg.exe
  C:\Windows\System\GyQCdFg.exe
  2⤵
  PID:3200
- C:\Windows\System\kdSCtMc.exe
  C:\Windows\System\kdSCtMc.exe
  2⤵
  PID:5308
- C:\Windows\System\CJgWkcm.exe
  C:\Windows\System\CJgWkcm.exe
  2⤵
  PID:6152
- C:\Windows\System\ETZzwdq.exe
  C:\Windows\System\ETZzwdq.exe
  2⤵
  PID:6172
- C:\Windows\System\NeWcvyH.exe
  C:\Windows\System\NeWcvyH.exe
  2⤵
  PID:6192
- C:\Windows\System\ypGvvgA.exe
  C:\Windows\System\ypGvvgA.exe
  2⤵
  PID:6208
- C:\Windows\System\HsLzNZk.exe
  C:\Windows\System\HsLzNZk.exe
  2⤵
  PID:6228
- C:\Windows\System\HxUhjcs.exe
  C:\Windows\System\HxUhjcs.exe
  2⤵
  PID:6256
- C:\Windows\System\Wolsura.exe
  C:\Windows\System\Wolsura.exe
  2⤵
  PID:6272
- C:\Windows\System\nWKAvYE.exe
  C:\Windows\System\nWKAvYE.exe
  2⤵
  PID:6408
- C:\Windows\System\xkFgiaB.exe
  C:\Windows\System\xkFgiaB.exe
  2⤵
  PID:6424
- C:\Windows\System\PuEdewk.exe
  C:\Windows\System\PuEdewk.exe
  2⤵
  PID:6448
- C:\Windows\System\CPKFQYI.exe
  C:\Windows\System\CPKFQYI.exe
  2⤵
  PID:6476
- C:\Windows\System\IULEebA.exe
  C:\Windows\System\IULEebA.exe
  2⤵
  PID:6492
- C:\Windows\System\TJWvdqI.exe
  C:\Windows\System\TJWvdqI.exe
  2⤵
  PID:6524
- C:\Windows\System\hxrYNAw.exe
  C:\Windows\System\hxrYNAw.exe
  2⤵
  PID:6540
- C:\Windows\System\MTBQFgO.exe
  C:\Windows\System\MTBQFgO.exe
  2⤵
  PID:6564
- C:\Windows\System\qFhogpZ.exe
  C:\Windows\System\qFhogpZ.exe
  2⤵
  PID:6724
- C:\Windows\System\DGGABru.exe
  C:\Windows\System\DGGABru.exe
  2⤵
  PID:6744
- C:\Windows\System\hPjnimb.exe
  C:\Windows\System\hPjnimb.exe
  2⤵
  PID:6764
- C:\Windows\System\akbcrMo.exe
  C:\Windows\System\akbcrMo.exe
  2⤵
  PID:6780
- C:\Windows\System\fQCNrXd.exe
  C:\Windows\System\fQCNrXd.exe
  2⤵
  PID:6804
- C:\Windows\System\TpjsaqW.exe
  C:\Windows\System\TpjsaqW.exe
  2⤵
  PID:6860
- C:\Windows\System\UStEEIl.exe
  C:\Windows\System\UStEEIl.exe
  2⤵
  PID:6876
- C:\Windows\System\psIZAUo.exe
  C:\Windows\System\psIZAUo.exe
  2⤵
  PID:6892
- C:\Windows\System\URFzXsC.exe
  C:\Windows\System\URFzXsC.exe
  2⤵
  PID:6908
- C:\Windows\System\hqAZMgv.exe
  C:\Windows\System\hqAZMgv.exe
  2⤵
  PID:6924
- C:\Windows\System\GAoFRuX.exe
  C:\Windows\System\GAoFRuX.exe
  2⤵
  PID:6940
- C:\Windows\System\IcGjLdK.exe
  C:\Windows\System\IcGjLdK.exe
  2⤵
  PID:6956
- C:\Windows\System\NylogFW.exe
  C:\Windows\System\NylogFW.exe
  2⤵
  PID:6972
- C:\Windows\System\SzpwHFS.exe
  C:\Windows\System\SzpwHFS.exe
  2⤵
  PID:6988
- C:\Windows\System\ODEOKfj.exe
  C:\Windows\System\ODEOKfj.exe
  2⤵
  PID:7008
- C:\Windows\System\JjODBvv.exe
  C:\Windows\System\JjODBvv.exe
  2⤵
  PID:7028
- C:\Windows\System\KZqMFNJ.exe
  C:\Windows\System\KZqMFNJ.exe
  2⤵
  PID:7052
- C:\Windows\System\DRFojrw.exe
  C:\Windows\System\DRFojrw.exe
  2⤵
  PID:7068
- C:\Windows\System\SUEKBPn.exe
  C:\Windows\System\SUEKBPn.exe
  2⤵
  PID:7084
- C:\Windows\System\CjGFxIP.exe
  C:\Windows\System\CjGFxIP.exe
  2⤵
  PID:7128
- C:\Windows\System\TeXsThL.exe
  C:\Windows\System\TeXsThL.exe
  2⤵
  PID:7152
- C:\Windows\System\WIRThBj.exe
  C:\Windows\System\WIRThBj.exe
  2⤵
  PID:4480
- C:\Windows\System\wdNZkAY.exe
  C:\Windows\System\wdNZkAY.exe
  2⤵
  PID:1084
- C:\Windows\System\igseSxH.exe
  C:\Windows\System\igseSxH.exe
  2⤵
  PID:5188
- C:\Windows\System\bsgRHkt.exe
  C:\Windows\System\bsgRHkt.exe
  2⤵
  PID:5636
- C:\Windows\System\OZHAqAe.exe
  C:\Windows\System\OZHAqAe.exe
  2⤵
  PID:5704
- C:\Windows\System\wQbuNil.exe
  C:\Windows\System\wQbuNil.exe
  2⤵
  PID:5788
- C:\Windows\System\NwBtZcu.exe
  C:\Windows\System\NwBtZcu.exe
  2⤵
  PID:6124
- C:\Windows\System\XAqAslX.exe
  C:\Windows\System\XAqAslX.exe
  2⤵
  PID:3940
- C:\Windows\System\hOkgIMK.exe
  C:\Windows\System\hOkgIMK.exe
  2⤵
  PID:5248
- C:\Windows\System\bSfLAhQ.exe
  C:\Windows\System\bSfLAhQ.exe
  2⤵
  PID:6168
- C:\Windows\System\wxInzmk.exe
  C:\Windows\System\wxInzmk.exe
  2⤵
  PID:6216
- C:\Windows\System\lsLAFuO.exe
  C:\Windows\System\lsLAFuO.exe
  2⤵
  PID:6252
- C:\Windows\System\BtfxhAD.exe
  C:\Windows\System\BtfxhAD.exe
  2⤵
  PID:6300
- C:\Windows\System\FLGOSfG.exe
  C:\Windows\System\FLGOSfG.exe
  2⤵
  PID:4060
- C:\Windows\System\ccVPZBs.exe
  C:\Windows\System\ccVPZBs.exe
  2⤵
  PID:6360
- C:\Windows\System\SMEtIFM.exe
  C:\Windows\System\SMEtIFM.exe
  2⤵
  PID:6416
- C:\Windows\System\yaDoTBq.exe
  C:\Windows\System\yaDoTBq.exe
  2⤵
  PID:6532
- C:\Windows\System\elvszrZ.exe
  C:\Windows\System\elvszrZ.exe
  2⤵
  PID:6640
- C:\Windows\System\pjPvVTs.exe
  C:\Windows\System\pjPvVTs.exe
  2⤵
  PID:6868
- C:\Windows\System\pTIuvzz.exe
  C:\Windows\System\pTIuvzz.exe
  2⤵
  PID:6948
- C:\Windows\System\ZetovAo.exe
  C:\Windows\System\ZetovAo.exe
  2⤵
  PID:6852
- C:\Windows\System\ciOFBoI.exe
  C:\Windows\System\ciOFBoI.exe
  2⤵
  PID:6708
- C:\Windows\System\RMwpyfe.exe
  C:\Windows\System\RMwpyfe.exe
  2⤵
  PID:6752
- C:\Windows\System\PrfnuAm.exe
  C:\Windows\System\PrfnuAm.exe
  2⤵
  PID:6792
- C:\Windows\System\LGqrbdu.exe
  C:\Windows\System\LGqrbdu.exe
  2⤵
  PID:5864
- C:\Windows\System\zeSUjdn.exe
  C:\Windows\System\zeSUjdn.exe
  2⤵
  PID:6904
- C:\Windows\System\VdBzLAv.exe
  C:\Windows\System\VdBzLAv.exe
  2⤵
  PID:4072
- C:\Windows\System\RcKHOWC.exe
  C:\Windows\System\RcKHOWC.exe
  2⤵
  PID:7092
- C:\Windows\System\mwgiYKw.exe
  C:\Windows\System\mwgiYKw.exe
  2⤵
  PID:7164
- C:\Windows\System\qEEZVYe.exe
  C:\Windows\System\qEEZVYe.exe
  2⤵
  PID:2956
- C:\Windows\System\EtQpmWa.exe
  C:\Windows\System\EtQpmWa.exe
  2⤵
  PID:5772
- C:\Windows\System\LfxvWXt.exe
  C:\Windows\System\LfxvWXt.exe
  2⤵
  PID:6776
- C:\Windows\System\ECdIxVh.exe
  C:\Windows\System\ECdIxVh.exe
  2⤵
  PID:6336
- C:\Windows\System\ZUtrJqg.exe
  C:\Windows\System\ZUtrJqg.exe
  2⤵
  PID:7180
- C:\Windows\System\RVufHdA.exe
  C:\Windows\System\RVufHdA.exe
  2⤵
  PID:7200
- C:\Windows\System\LAACjMG.exe
  C:\Windows\System\LAACjMG.exe
  2⤵
  PID:7224
- C:\Windows\System\uMfdcst.exe
  C:\Windows\System\uMfdcst.exe
  2⤵
  PID:7248
- C:\Windows\System\JYWDvNd.exe
  C:\Windows\System\JYWDvNd.exe
  2⤵
  PID:7272
- C:\Windows\System\zVyrNLi.exe
  C:\Windows\System\zVyrNLi.exe
  2⤵
  PID:7288
- C:\Windows\System\XxLFwbA.exe
  C:\Windows\System\XxLFwbA.exe
  2⤵
  PID:7304
- C:\Windows\System\klhiLbU.exe
  C:\Windows\System\klhiLbU.exe
  2⤵
  PID:7324
- C:\Windows\System\LIDSFNh.exe
  C:\Windows\System\LIDSFNh.exe
  2⤵
  PID:7344
- C:\Windows\System\DCiwDiF.exe
  C:\Windows\System\DCiwDiF.exe
  2⤵
  PID:7364
- C:\Windows\System\vrbCxfV.exe
  C:\Windows\System\vrbCxfV.exe
  2⤵
  PID:7384
- C:\Windows\System\TNYuFUI.exe
  C:\Windows\System\TNYuFUI.exe
  2⤵
  PID:7428
- C:\Windows\System\KyRyPNd.exe
  C:\Windows\System\KyRyPNd.exe
  2⤵
  PID:7448
- C:\Windows\System\gLsRIEJ.exe
  C:\Windows\System\gLsRIEJ.exe
  2⤵
  PID:7472
- C:\Windows\System\tNOBAiw.exe
  C:\Windows\System\tNOBAiw.exe
  2⤵
  PID:7488
- C:\Windows\System\UOZOPbz.exe
  C:\Windows\System\UOZOPbz.exe
  2⤵
  PID:7508
- C:\Windows\System\WqqWoOu.exe
  C:\Windows\System\WqqWoOu.exe
  2⤵
  PID:7524
- C:\Windows\System\KZXGJbp.exe
  C:\Windows\System\KZXGJbp.exe
  2⤵
  PID:7548
- C:\Windows\System\HkVXybK.exe
  C:\Windows\System\HkVXybK.exe
  2⤵
  PID:7564
- C:\Windows\System\ymarHJC.exe
  C:\Windows\System\ymarHJC.exe
  2⤵
  PID:7588
- C:\Windows\System\QdtbvwL.exe
  C:\Windows\System\QdtbvwL.exe
  2⤵
  PID:7608
- C:\Windows\System\OCKnGGa.exe
  C:\Windows\System\OCKnGGa.exe
  2⤵
  PID:7628
- C:\Windows\System\mUdIAlC.exe
  C:\Windows\System\mUdIAlC.exe
  2⤵
  PID:7664
- C:\Windows\System\ZLUticT.exe
  C:\Windows\System\ZLUticT.exe
  2⤵
  PID:7680
- C:\Windows\System\nlJIUJm.exe
  C:\Windows\System\nlJIUJm.exe
  2⤵
  PID:7708
- C:\Windows\System\GRwzSKE.exe
  C:\Windows\System\GRwzSKE.exe
  2⤵
  PID:7728
- C:\Windows\System\EqVEwkv.exe
  C:\Windows\System\EqVEwkv.exe
  2⤵
  PID:7756
- C:\Windows\System\rdUCsru.exe
  C:\Windows\System\rdUCsru.exe
  2⤵
  PID:7800
- C:\Windows\System\Reijgti.exe
  C:\Windows\System\Reijgti.exe
  2⤵
  PID:7820
- C:\Windows\System\BRGePYI.exe
  C:\Windows\System\BRGePYI.exe
  2⤵
  PID:7840
- C:\Windows\System\FvmnlTd.exe
  C:\Windows\System\FvmnlTd.exe
  2⤵
  PID:7860
- C:\Windows\System\BeNUhqW.exe
  C:\Windows\System\BeNUhqW.exe
  2⤵
  PID:7884
- C:\Windows\System\ZQlYeDs.exe
  C:\Windows\System\ZQlYeDs.exe
  2⤵
  PID:7912
- C:\Windows\System\wuELkkt.exe
  C:\Windows\System\wuELkkt.exe
  2⤵
  PID:7964
- C:\Windows\System\KKbDjIC.exe
  C:\Windows\System\KKbDjIC.exe
  2⤵
  PID:7984
- C:\Windows\System\dPyDPWf.exe
  C:\Windows\System\dPyDPWf.exe
  2⤵
  PID:8012
- C:\Windows\System\VSXoODw.exe
  C:\Windows\System\VSXoODw.exe
  2⤵
  PID:8028
- C:\Windows\System\CooNoNo.exe
  C:\Windows\System\CooNoNo.exe
  2⤵
  PID:8044
- C:\Windows\System\SBsuPru.exe
  C:\Windows\System\SBsuPru.exe
  2⤵
  PID:8064
- C:\Windows\System\YPKhfMa.exe
  C:\Windows\System\YPKhfMa.exe
  2⤵
  PID:8080
- C:\Windows\System\MgvYnmy.exe
  C:\Windows\System\MgvYnmy.exe
  2⤵
  PID:8104
- C:\Windows\System\ZrZKPws.exe
  C:\Windows\System\ZrZKPws.exe
  2⤵
  PID:8120
- C:\Windows\System\vaEXYXP.exe
  C:\Windows\System\vaEXYXP.exe
  2⤵
  PID:8148
- C:\Windows\System\MMwJeGs.exe
  C:\Windows\System\MMwJeGs.exe
  2⤵
  PID:8168
- C:\Windows\System\UffbdJt.exe
  C:\Windows\System\UffbdJt.exe
  2⤵
  PID:8188
- C:\Windows\System\NfjIGtP.exe
  C:\Windows\System\NfjIGtP.exe
  2⤵
  PID:6936
- C:\Windows\System\ebkohow.exe
  C:\Windows\System\ebkohow.exe
  2⤵
  PID:3572
- C:\Windows\System\iDbqEQC.exe
  C:\Windows\System\iDbqEQC.exe
  2⤵
  PID:1268
- C:\Windows\System\IWjgnSJ.exe
  C:\Windows\System\IWjgnSJ.exe
  2⤵
  PID:6184
- C:\Windows\System\mRBBKDc.exe
  C:\Windows\System\mRBBKDc.exe
  2⤵
  PID:6244
- C:\Windows\System\nydTSKy.exe
  C:\Windows\System\nydTSKy.exe
  2⤵
  PID:6772
- C:\Windows\System\wwDWYtM.exe
  C:\Windows\System\wwDWYtM.exe
  2⤵
  PID:6460
- C:\Windows\System\VTVvbCk.exe
  C:\Windows\System\VTVvbCk.exe
  2⤵
  PID:1976
- C:\Windows\System\YXfnKSt.exe
  C:\Windows\System\YXfnKSt.exe
  2⤵
  PID:7360
- C:\Windows\System\IJNwKdG.exe
  C:\Windows\System\IJNwKdG.exe
  2⤵
  PID:6740
- C:\Windows\System\KURCgyb.exe
  C:\Windows\System\KURCgyb.exe
  2⤵
  PID:7504
- C:\Windows\System\qGQCMHM.exe
  C:\Windows\System\qGQCMHM.exe
  2⤵
  PID:7620
- C:\Windows\System\gVDHyrF.exe
  C:\Windows\System\gVDHyrF.exe
  2⤵
  PID:4264
- C:\Windows\System\QHzlOYs.exe
  C:\Windows\System\QHzlOYs.exe
  2⤵
  PID:4200
- C:\Windows\System\udVZbIx.exe
  C:\Windows\System\udVZbIx.exe
  2⤵
  PID:4408
- C:\Windows\System\KkVcqtR.exe
  C:\Windows\System\KkVcqtR.exe
  2⤵
  PID:6932
- C:\Windows\System\hPGLhHy.exe
  C:\Windows\System\hPGLhHy.exe
  2⤵
  PID:5668
- C:\Windows\System\fyQoDBs.exe
  C:\Windows\System\fyQoDBs.exe
  2⤵
  PID:7160
- C:\Windows\System\ScKtpun.exe
  C:\Windows\System\ScKtpun.exe
  2⤵
  PID:7520
- C:\Windows\System\iIEgwzL.exe
  C:\Windows\System\iIEgwzL.exe
  2⤵
  PID:7232
- C:\Windows\System\rgZFKRF.exe
  C:\Windows\System\rgZFKRF.exe
  2⤵
  PID:7580
- C:\Windows\System\RKxIzJd.exe
  C:\Windows\System\RKxIzJd.exe
  2⤵
  PID:7320
- C:\Windows\System\TBbbMJv.exe
  C:\Windows\System\TBbbMJv.exe
  2⤵
  PID:7376
- C:\Windows\System\ACuZweG.exe
  C:\Windows\System\ACuZweG.exe
  2⤵
  PID:7408
- C:\Windows\System\ZrwidPd.exe
  C:\Windows\System\ZrwidPd.exe
  2⤵
  PID:7444
- C:\Windows\System\LnbwYTq.exe
  C:\Windows\System\LnbwYTq.exe
  2⤵
  PID:8088
- C:\Windows\System\sUzRIVN.exe
  C:\Windows\System\sUzRIVN.exe
  2⤵
  PID:8200
- C:\Windows\System\uZAmWip.exe
  C:\Windows\System\uZAmWip.exe
  2⤵
  PID:8228
- C:\Windows\System\SDaqDIi.exe
  C:\Windows\System\SDaqDIi.exe
  2⤵
  PID:8248
- C:\Windows\System\RzzwRKK.exe
  C:\Windows\System\RzzwRKK.exe
  2⤵
  PID:8268
- C:\Windows\System\VdTSjXL.exe
  C:\Windows\System\VdTSjXL.exe
  2⤵
  PID:8284
- C:\Windows\System\BMBRkqg.exe
  C:\Windows\System\BMBRkqg.exe
  2⤵
  PID:8308
- C:\Windows\System\LKexigL.exe
  C:\Windows\System\LKexigL.exe
  2⤵
  PID:8328
- C:\Windows\System\XayfXxx.exe
  C:\Windows\System\XayfXxx.exe
  2⤵
  PID:8368
- C:\Windows\System\ebCMTKl.exe
  C:\Windows\System\ebCMTKl.exe
  2⤵
  PID:8392
- C:\Windows\System\cfJqBXx.exe
  C:\Windows\System\cfJqBXx.exe
  2⤵
  PID:8412
- C:\Windows\System\jPIVbtx.exe
  C:\Windows\System\jPIVbtx.exe
  2⤵
  PID:8428
- C:\Windows\System\rnDoknD.exe
  C:\Windows\System\rnDoknD.exe
  2⤵
  PID:8472
- C:\Windows\System\jQxQPdM.exe
  C:\Windows\System\jQxQPdM.exe
  2⤵
  PID:8496
- C:\Windows\System\LZSKNGV.exe
  C:\Windows\System\LZSKNGV.exe
  2⤵
  PID:8520
- C:\Windows\System\uLUPksV.exe
  C:\Windows\System\uLUPksV.exe
  2⤵
  PID:8540
- C:\Windows\System\efdrZpa.exe
  C:\Windows\System\efdrZpa.exe
  2⤵
  PID:8572
- C:\Windows\System\uVfWZkZ.exe
  C:\Windows\System\uVfWZkZ.exe
  2⤵
  PID:8588
- C:\Windows\System\nvkVHec.exe
  C:\Windows\System\nvkVHec.exe
  2⤵
  PID:8608
- C:\Windows\System\KcWGwsP.exe
  C:\Windows\System\KcWGwsP.exe
  2⤵
  PID:8632
- C:\Windows\System\Euujqmx.exe
  C:\Windows\System\Euujqmx.exe
  2⤵
  PID:8652
- C:\Windows\System\PizRTyu.exe
  C:\Windows\System\PizRTyu.exe
  2⤵
  PID:8672
- C:\Windows\System\qvLwHQr.exe
  C:\Windows\System\qvLwHQr.exe
  2⤵
  PID:8696
- C:\Windows\System\QyoUSuu.exe
  C:\Windows\System\QyoUSuu.exe
  2⤵
  PID:8712
- C:\Windows\System\vpNHUVa.exe
  C:\Windows\System\vpNHUVa.exe
  2⤵
  PID:8732
- C:\Windows\System\SsLZVgv.exe
  C:\Windows\System\SsLZVgv.exe
  2⤵
  PID:8760
- C:\Windows\System\KAlKrmK.exe
  C:\Windows\System\KAlKrmK.exe
  2⤵
  PID:8784
- C:\Windows\System\ZOpljml.exe
  C:\Windows\System\ZOpljml.exe
  2⤵
  PID:8808
- C:\Windows\System\LIZZzqT.exe
  C:\Windows\System\LIZZzqT.exe
  2⤵
  PID:8824
- C:\Windows\System\UjasZbq.exe
  C:\Windows\System\UjasZbq.exe
  2⤵
  PID:8840
- C:\Windows\System\DflNSpI.exe
  C:\Windows\System\DflNSpI.exe
  2⤵
  PID:8860
- C:\Windows\System\aHdVyQz.exe
  C:\Windows\System\aHdVyQz.exe
  2⤵
  PID:8876
- C:\Windows\System\xLPjUEo.exe
  C:\Windows\System\xLPjUEo.exe
  2⤵
  PID:8900
- C:\Windows\System\sMLahUj.exe
  C:\Windows\System\sMLahUj.exe
  2⤵
  PID:8920
- C:\Windows\System\kOpXqKb.exe
  C:\Windows\System\kOpXqKb.exe
  2⤵
  PID:8952
- C:\Windows\System\umKjOFr.exe
  C:\Windows\System\umKjOFr.exe
  2⤵
  PID:8972
- C:\Windows\System\ugcvWwg.exe
  C:\Windows\System\ugcvWwg.exe
  2⤵
  PID:8988
- C:\Windows\System\vtpWUPH.exe
  C:\Windows\System\vtpWUPH.exe
  2⤵
  PID:9016
- C:\Windows\System\gnDEspI.exe
  C:\Windows\System\gnDEspI.exe
  2⤵
  PID:9036
- C:\Windows\System\PZjsPiP.exe
  C:\Windows\System\PZjsPiP.exe
  2⤵
  PID:9056
- C:\Windows\System\aXxSCyi.exe
  C:\Windows\System\aXxSCyi.exe
  2⤵
  PID:9080
- C:\Windows\System\ATxEoDO.exe
  C:\Windows\System\ATxEoDO.exe
  2⤵
  PID:9096
- C:\Windows\System\qTQFpoH.exe
  C:\Windows\System\qTQFpoH.exe
  2⤵
  PID:9120
- C:\Windows\System\rbEJBvz.exe
  C:\Windows\System\rbEJBvz.exe
  2⤵
  PID:9148
- C:\Windows\System\CQBMYrB.exe
  C:\Windows\System\CQBMYrB.exe
  2⤵
  PID:9164
- C:\Windows\System\vEGiLlE.exe
  C:\Windows\System\vEGiLlE.exe
  2⤵
  PID:9180
- C:\Windows\System\vrjGNZT.exe
  C:\Windows\System\vrjGNZT.exe
  2⤵
  PID:8144
- C:\Windows\System\oeRpqXm.exe
  C:\Windows\System\oeRpqXm.exe
  2⤵
  PID:7556
- C:\Windows\System\cxcoUSJ.exe
  C:\Windows\System\cxcoUSJ.exe
  2⤵
  PID:4496
- C:\Windows\System\QQPBoFh.exe
  C:\Windows\System\QQPBoFh.exe
  2⤵
  PID:3508
- C:\Windows\System\ATeSGIe.exe
  C:\Windows\System\ATeSGIe.exe
  2⤵
  PID:7656
- C:\Windows\System\WHxNXdR.exe
  C:\Windows\System\WHxNXdR.exe
  2⤵
  PID:7724
- C:\Windows\System\sQgnmAi.exe
  C:\Windows\System\sQgnmAi.exe
  2⤵
  PID:7744
- C:\Windows\System\yWyaTJl.exe
  C:\Windows\System\yWyaTJl.exe
  2⤵
  PID:32
- C:\Windows\System\EjyLbma.exe
  C:\Windows\System\EjyLbma.exe
  2⤵
  PID:7996
- C:\Windows\System\PQpAPVC.exe
  C:\Windows\System\PQpAPVC.exe
  2⤵
  PID:5476
- C:\Windows\System\yjgAZuu.exe
  C:\Windows\System\yjgAZuu.exe
  2⤵
  PID:760
- C:\Windows\System\OtqSsBF.exe
  C:\Windows\System\OtqSsBF.exe
  2⤵
  PID:8116
- C:\Windows\System\PdSzpTs.exe
  C:\Windows\System\PdSzpTs.exe
  2⤵
  PID:7872
- C:\Windows\System\oUQgeVd.exe
  C:\Windows\System\oUQgeVd.exe
  2⤵
  PID:8256
- C:\Windows\System\BnYeKXw.exe
  C:\Windows\System\BnYeKXw.exe
  2⤵
  PID:1696
- C:\Windows\System\EfvPhaI.exe
  C:\Windows\System\EfvPhaI.exe
  2⤵
  PID:8336
- C:\Windows\System\drxmkdk.exe
  C:\Windows\System\drxmkdk.exe
  2⤵
  PID:8384
- C:\Windows\System\NzYAtMg.exe
  C:\Windows\System\NzYAtMg.exe
  2⤵
  PID:4680
- C:\Windows\System\Bicqimz.exe
  C:\Windows\System\Bicqimz.exe
  2⤵
  PID:8548
- C:\Windows\System\cWTYwce.exe
  C:\Windows\System\cWTYwce.exe
  2⤵
  PID:6280
- C:\Windows\System\gKyUoRX.exe
  C:\Windows\System\gKyUoRX.exe
  2⤵
  PID:8036
- C:\Windows\System\MdYCcAL.exe
  C:\Windows\System\MdYCcAL.exe
  2⤵
  PID:8052
- C:\Windows\System\ZKrWBRc.exe
  C:\Windows\System\ZKrWBRc.exe
  2⤵
  PID:7468
- C:\Windows\System\MiqEqeu.exe
  C:\Windows\System\MiqEqeu.exe
  2⤵
  PID:8128
- C:\Windows\System\WIUANAw.exe
  C:\Windows\System\WIUANAw.exe
  2⤵
  PID:8244
- C:\Windows\System\cUglzdR.exe
  C:\Windows\System\cUglzdR.exe
  2⤵
  PID:9232
- C:\Windows\System\tVrkTvZ.exe
  C:\Windows\System\tVrkTvZ.exe
  2⤵
  PID:9248
- C:\Windows\System\beJaXqc.exe
  C:\Windows\System\beJaXqc.exe
  2⤵
  PID:9272
- C:\Windows\System\GloszLP.exe
  C:\Windows\System\GloszLP.exe
  2⤵
  PID:9296
- C:\Windows\System\oiRaqGv.exe
  C:\Windows\System\oiRaqGv.exe
  2⤵
  PID:9316
- C:\Windows\System\RJQGuJh.exe
  C:\Windows\System\RJQGuJh.exe
  2⤵
  PID:9340
- C:\Windows\System\sqEzVEs.exe
  C:\Windows\System\sqEzVEs.exe
  2⤵
  PID:9356
- C:\Windows\System\VNNcuWX.exe
  C:\Windows\System\VNNcuWX.exe
  2⤵
  PID:9380
- C:\Windows\System\PoSDhTi.exe
  C:\Windows\System\PoSDhTi.exe
  2⤵
  PID:9404
- C:\Windows\System\CfaIwrT.exe
  C:\Windows\System\CfaIwrT.exe
  2⤵
  PID:9428
- C:\Windows\System\cDAkPlo.exe
  C:\Windows\System\cDAkPlo.exe
  2⤵
  PID:9452
- C:\Windows\System\TXHQErw.exe
  C:\Windows\System\TXHQErw.exe
  2⤵
  PID:9472
- C:\Windows\System\ywMvrSF.exe
  C:\Windows\System\ywMvrSF.exe
  2⤵
  PID:9492
- C:\Windows\System\ZVeXQsE.exe
  C:\Windows\System\ZVeXQsE.exe
  2⤵
  PID:9516
- C:\Windows\System\mFebApq.exe
  C:\Windows\System\mFebApq.exe
  2⤵
  PID:9536
- C:\Windows\System\gImNekD.exe
  C:\Windows\System\gImNekD.exe
  2⤵
  PID:9560
- C:\Windows\System\iXBRMIc.exe
  C:\Windows\System\iXBRMIc.exe
  2⤵
  PID:9580
- C:\Windows\System\BIBSVaF.exe
  C:\Windows\System\BIBSVaF.exe
  2⤵
  PID:9604
- C:\Windows\System\xEkKwTX.exe
  C:\Windows\System\xEkKwTX.exe
  2⤵
  PID:9640
- C:\Windows\System\zWTqhzS.exe
  C:\Windows\System\zWTqhzS.exe
  2⤵
  PID:9656
- C:\Windows\System\jKaBVjc.exe
  C:\Windows\System\jKaBVjc.exe
  2⤵
  PID:9680
- C:\Windows\System\KclXdwc.exe
  C:\Windows\System\KclXdwc.exe
  2⤵
  PID:9700
- C:\Windows\System\zfegpjF.exe
  C:\Windows\System\zfegpjF.exe
  2⤵
  PID:9724
- C:\Windows\System\fcFDugM.exe
  C:\Windows\System\fcFDugM.exe
  2⤵
  PID:9744
- C:\Windows\System\aZtZnfn.exe
  C:\Windows\System\aZtZnfn.exe
  2⤵
  PID:9764
- C:\Windows\System\AXqJSIM.exe
  C:\Windows\System\AXqJSIM.exe
  2⤵
  PID:9788
- C:\Windows\System\RrrQcex.exe
  C:\Windows\System\RrrQcex.exe
  2⤵
  PID:9812
- C:\Windows\System\ISvtMNL.exe
  C:\Windows\System\ISvtMNL.exe
  2⤵
  PID:9832
- C:\Windows\System\STwTiat.exe
  C:\Windows\System\STwTiat.exe
  2⤵
  PID:9852
- C:\Windows\System\bRTbDKK.exe
  C:\Windows\System\bRTbDKK.exe
  2⤵
  PID:9872
- C:\Windows\System\tfvhxkh.exe
  C:\Windows\System\tfvhxkh.exe
  2⤵
  PID:9892
- C:\Windows\System\xlZxaxs.exe
  C:\Windows\System\xlZxaxs.exe
  2⤵
  PID:9912
- C:\Windows\System\rSlRMcc.exe
  C:\Windows\System\rSlRMcc.exe
  2⤵
  PID:9944
- C:\Windows\System\RhmFiAj.exe
  C:\Windows\System\RhmFiAj.exe
  2⤵
  PID:9960
- C:\Windows\System\veGqwYv.exe
  C:\Windows\System\veGqwYv.exe
  2⤵
  PID:9988
- C:\Windows\System\UShMoaB.exe
  C:\Windows\System\UShMoaB.exe
  2⤵
  PID:10008
- C:\Windows\System\THsHaGh.exe
  C:\Windows\System\THsHaGh.exe
  2⤵
  PID:10028
- C:\Windows\System\DtHNGZZ.exe
  C:\Windows\System\DtHNGZZ.exe
  2⤵
  PID:10056
- C:\Windows\System\BhOsAMa.exe
  C:\Windows\System\BhOsAMa.exe
  2⤵
  PID:10072
- C:\Windows\System\zevxmaU.exe
  C:\Windows\System\zevxmaU.exe
  2⤵
  PID:10096
- C:\Windows\System\uoGLGVz.exe
  C:\Windows\System\uoGLGVz.exe
  2⤵
  PID:10124
- C:\Windows\System\ryLmkvS.exe
  C:\Windows\System\ryLmkvS.exe
  2⤵
  PID:10148
- C:\Windows\System\zbzxtBc.exe
  C:\Windows\System\zbzxtBc.exe
  2⤵
  PID:10164
- C:\Windows\System\uppUWss.exe
  C:\Windows\System\uppUWss.exe
  2⤵
  PID:10184
- C:\Windows\System\QtEtBnA.exe
  C:\Windows\System\QtEtBnA.exe
  2⤵
  PID:10204
- C:\Windows\System\fFbZexR.exe
  C:\Windows\System\fFbZexR.exe
  2⤵
  PID:10220
- C:\Windows\System\NtUhIVk.exe
  C:\Windows\System\NtUhIVk.exe
  2⤵
  PID:8304
- C:\Windows\System\HGoaflj.exe
  C:\Windows\System\HGoaflj.exe
  2⤵
  PID:4288
- C:\Windows\System\rIgGcku.exe
  C:\Windows\System\rIgGcku.exe
  2⤵
  PID:2388
- C:\Windows\System\Slpelbv.exe
  C:\Windows\System\Slpelbv.exe
  2⤵
  PID:6444
- C:\Windows\System\TFNXXVV.exe
  C:\Windows\System\TFNXXVV.exe
  2⤵
  PID:8980
- C:\Windows\System\vPykUiE.exe
  C:\Windows\System\vPykUiE.exe
  2⤵
  PID:9104
- C:\Windows\System\FNvlwMj.exe
  C:\Windows\System\FNvlwMj.exe
  2⤵
  PID:2596
- C:\Windows\System\KzmExCM.exe
  C:\Windows\System\KzmExCM.exe
  2⤵
  PID:7700
- C:\Windows\System\ovEqgts.exe
  C:\Windows\System\ovEqgts.exe
  2⤵
  PID:8624
- C:\Windows\System\objIQMj.exe
  C:\Windows\System\objIQMj.exe
  2⤵
  PID:7284
- C:\Windows\System\KTQeoSk.exe
  C:\Windows\System\KTQeoSk.exe
  2⤵
  PID:7852
- C:\Windows\System\AuJxpoP.exe
  C:\Windows\System\AuJxpoP.exe
  2⤵
  PID:3996
- C:\Windows\System\XfmUYIQ.exe
  C:\Windows\System\XfmUYIQ.exe
  2⤵
  PID:8444
- C:\Windows\System\KYcVVIk.exe
  C:\Windows\System\KYcVVIk.exe
  2⤵
  PID:8224
- C:\Windows\System\iwmRfcp.exe
  C:\Windows\System\iwmRfcp.exe
  2⤵
  PID:8280
- C:\Windows\System\rxxwRrX.exe
  C:\Windows\System\rxxwRrX.exe
  2⤵
  PID:8868
- C:\Windows\System\GEShXUX.exe
  C:\Windows\System\GEShXUX.exe
  2⤵
  PID:4564
- C:\Windows\System\VYxbtPo.exe
  C:\Windows\System\VYxbtPo.exe
  2⤵
  PID:8964
- C:\Windows\System\bcsCEMo.exe
  C:\Windows\System\bcsCEMo.exe
  2⤵
  PID:9076
- C:\Windows\System\ehlyJMH.exe
  C:\Windows\System\ehlyJMH.exe
  2⤵
  PID:10248
- C:\Windows\System\wJLZDzr.exe
  C:\Windows\System\wJLZDzr.exe
  2⤵
  PID:10276
- C:\Windows\System\IlQhniQ.exe
  C:\Windows\System\IlQhniQ.exe
  2⤵
  PID:10292
- C:\Windows\System\MeDRwLE.exe
  C:\Windows\System\MeDRwLE.exe
  2⤵
  PID:10316
- C:\Windows\System\FZjrATb.exe
  C:\Windows\System\FZjrATb.exe
  2⤵
  PID:10352
- C:\Windows\System\QiMMojb.exe
  C:\Windows\System\QiMMojb.exe
  2⤵
  PID:10372
- C:\Windows\System\APWnbbl.exe
  C:\Windows\System\APWnbbl.exe
  2⤵
  PID:10392
- C:\Windows\System\WrOMToz.exe
  C:\Windows\System\WrOMToz.exe
  2⤵
  PID:10412
- C:\Windows\System\pxzTNtw.exe
  C:\Windows\System\pxzTNtw.exe
  2⤵
  PID:10432
- C:\Windows\System\cYMtZEL.exe
  C:\Windows\System\cYMtZEL.exe
  2⤵
  PID:10448
- C:\Windows\System\XnudvXP.exe
  C:\Windows\System\XnudvXP.exe
  2⤵
  PID:10472
- C:\Windows\System\ORzqFzJ.exe
  C:\Windows\System\ORzqFzJ.exe
  2⤵
  PID:10492
- C:\Windows\System\UcgjBvj.exe
  C:\Windows\System\UcgjBvj.exe
  2⤵
  PID:10512
- C:\Windows\System\xAiPyOb.exe
  C:\Windows\System\xAiPyOb.exe
  2⤵
  PID:10540
- C:\Windows\System\gMkiMmR.exe
  C:\Windows\System\gMkiMmR.exe
  2⤵
  PID:10568
- C:\Windows\System\RCNrhET.exe
  C:\Windows\System\RCNrhET.exe
  2⤵
  PID:10584
- C:\Windows\System\agGTYpr.exe
  C:\Windows\System\agGTYpr.exe
  2⤵
  PID:10608
- C:\Windows\System\ZwEkPrx.exe
  C:\Windows\System\ZwEkPrx.exe
  2⤵
  PID:10632
- C:\Windows\System\jsswQMG.exe
  C:\Windows\System\jsswQMG.exe
  2⤵
  PID:10652
- C:\Windows\System\IrocrzV.exe
  C:\Windows\System\IrocrzV.exe
  2⤵
  PID:10676
- C:\Windows\System\eXEBIUn.exe
  C:\Windows\System\eXEBIUn.exe
  2⤵
  PID:10696
- C:\Windows\System\JJHhLKR.exe
  C:\Windows\System\JJHhLKR.exe
  2⤵
  PID:10720
- C:\Windows\System\sDINahp.exe
  C:\Windows\System\sDINahp.exe
  2⤵
  PID:10736
- C:\Windows\System\RWUKsML.exe
  C:\Windows\System\RWUKsML.exe
  2⤵
  PID:10756
- C:\Windows\System\mrltCIb.exe
  C:\Windows\System\mrltCIb.exe
  2⤵
  PID:10780
- C:\Windows\System\JKNVuEz.exe
  C:\Windows\System\JKNVuEz.exe
  2⤵
  PID:10804
- C:\Windows\System\wjKAbLO.exe
  C:\Windows\System\wjKAbLO.exe
  2⤵
  PID:10836
- C:\Windows\System\SEyJIZt.exe
  C:\Windows\System\SEyJIZt.exe
  2⤵
  PID:10852
- C:\Windows\System\JNYvNiN.exe
  C:\Windows\System\JNYvNiN.exe
  2⤵
  PID:10876
- C:\Windows\System\PhhPSTx.exe
  C:\Windows\System\PhhPSTx.exe
  2⤵
  PID:10900
- C:\Windows\System\VbqSsLV.exe
  C:\Windows\System\VbqSsLV.exe
  2⤵
  PID:10916
- C:\Windows\System\kLKdJzx.exe
  C:\Windows\System\kLKdJzx.exe
  2⤵
  PID:10932
- C:\Windows\System\ILEnzgD.exe
  C:\Windows\System\ILEnzgD.exe
  2⤵
  PID:10960
- C:\Windows\System\QsdBkxB.exe
  C:\Windows\System\QsdBkxB.exe
  2⤵
  PID:10976
- C:\Windows\System\ZSDOByh.exe
  C:\Windows\System\ZSDOByh.exe
  2⤵
  PID:10996
- C:\Windows\System\PEMrcIp.exe
  C:\Windows\System\PEMrcIp.exe
  2⤵
  PID:11016
- C:\Windows\System\FVkrTgO.exe
  C:\Windows\System\FVkrTgO.exe
  2⤵
  PID:11036
- C:\Windows\System\EXeMeKa.exe
  C:\Windows\System\EXeMeKa.exe
  2⤵
  PID:11052
- C:\Windows\System\dgGYKfQ.exe
  C:\Windows\System\dgGYKfQ.exe
  2⤵
  PID:11076
- C:\Windows\System\ORVuBss.exe
  C:\Windows\System\ORVuBss.exe
  2⤵
  PID:11096
- C:\Windows\System\nsHiyyN.exe
  C:\Windows\System\nsHiyyN.exe
  2⤵
  PID:11120
- C:\Windows\System\DCqsgqI.exe
  C:\Windows\System\DCqsgqI.exe
  2⤵
  PID:11140
- C:\Windows\System\rFxUHDc.exe
  C:\Windows\System\rFxUHDc.exe
  2⤵
  PID:11164
- C:\Windows\System\yZHzRzq.exe
  C:\Windows\System\yZHzRzq.exe
  2⤵
  PID:11180
- C:\Windows\System\jJRXdfZ.exe
  C:\Windows\System\jJRXdfZ.exe
  2⤵
  PID:11200
- C:\Windows\System\sFGCTQd.exe
  C:\Windows\System\sFGCTQd.exe
  2⤵
  PID:11216
- C:\Windows\System\vDKFzlN.exe
  C:\Windows\System\vDKFzlN.exe
  2⤵
  PID:11232
- C:\Windows\System\JvccGFI.exe
  C:\Windows\System\JvccGFI.exe
  2⤵
  PID:11248
- C:\Windows\System\JbSSeGu.exe
  C:\Windows\System\JbSSeGu.exe
  2⤵
  PID:9484
- C:\Windows\System\egOwOqw.exe
  C:\Windows\System\egOwOqw.exe
  2⤵
  PID:9512
- C:\Windows\System\jOqLdhz.exe
  C:\Windows\System\jOqLdhz.exe
  2⤵
  PID:9548
- C:\Windows\System\SzApXaE.exe
  C:\Windows\System\SzApXaE.exe
  2⤵
  PID:1728
- C:\Windows\System\dKimTyp.exe
  C:\Windows\System\dKimTyp.exe
  2⤵
  PID:8488
- C:\Windows\System\UzBaRku.exe
  C:\Windows\System\UzBaRku.exe
  2⤵
  PID:8528
- C:\Windows\System\MqUWklu.exe
  C:\Windows\System\MqUWklu.exe
  2⤵
  PID:1748
- C:\Windows\System\OKqhLxl.exe
  C:\Windows\System\OKqhLxl.exe
  2⤵
  PID:7540
- C:\Windows\System\SPDPqtd.exe
  C:\Windows\System\SPDPqtd.exe
  2⤵
  PID:9780
- C:\Windows\System\vAwPwSL.exe
  C:\Windows\System\vAwPwSL.exe
  2⤵
  PID:9884
- C:\Windows\System\HUnHjmo.exe
  C:\Windows\System\HUnHjmo.exe
  2⤵
  PID:7696
- C:\Windows\System\IMsSUfT.exe
  C:\Windows\System\IMsSUfT.exe
  2⤵
  PID:9924
- C:\Windows\System\KDleExS.exe
  C:\Windows\System\KDleExS.exe
  2⤵
  PID:8644
- C:\Windows\System\MPnkONX.exe
  C:\Windows\System\MPnkONX.exe
  2⤵
  PID:3968
- C:\Windows\System\NstGxfF.exe
  C:\Windows\System\NstGxfF.exe
  2⤵
  PID:8236
- C:\Windows\System\vcyzQMr.exe
  C:\Windows\System\vcyzQMr.exe
  2⤵
  PID:10140
- C:\Windows\System\viTblkk.exe
  C:\Windows\System\viTblkk.exe
  2⤵
  PID:8704
- C:\Windows\System\QDQnbdz.exe
  C:\Windows\System\QDQnbdz.exe
  2⤵
  PID:8756
- C:\Windows\System\lZQTBED.exe
  C:\Windows\System\lZQTBED.exe
  2⤵
  PID:8776
- C:\Windows\System\QoWyHPr.exe
  C:\Windows\System\QoWyHPr.exe
  2⤵
  PID:404
- C:\Windows\System\exZwtji.exe
  C:\Windows\System\exZwtji.exe
  2⤵
  PID:8820
- C:\Windows\System\wqEzJYl.exe
  C:\Windows\System\wqEzJYl.exe
  2⤵
  PID:9064
- C:\Windows\System\MtqibVd.exe
  C:\Windows\System\MtqibVd.exe
  2⤵
  PID:7672
- C:\Windows\System\fSZQklh.exe
  C:\Windows\System\fSZQklh.exe
  2⤵
  PID:11280
- C:\Windows\System\kfVUTyD.exe
  C:\Windows\System\kfVUTyD.exe
  2⤵
  PID:11296
- C:\Windows\System\REifrPj.exe
  C:\Windows\System\REifrPj.exe
  2⤵
  PID:11312
- C:\Windows\System\CVuEvRQ.exe
  C:\Windows\System\CVuEvRQ.exe
  2⤵
  PID:11328
- C:\Windows\System\KzrvYPE.exe
  C:\Windows\System\KzrvYPE.exe
  2⤵
  PID:11344
- C:\Windows\System\tpNvOIP.exe
  C:\Windows\System\tpNvOIP.exe
  2⤵
  PID:11368
- C:\Windows\System\Aljuqrc.exe
  C:\Windows\System\Aljuqrc.exe
  2⤵
  PID:11388
- C:\Windows\System\trxbxkX.exe
  C:\Windows\System\trxbxkX.exe
  2⤵
  PID:11412
- C:\Windows\System\BNnoylz.exe
  C:\Windows\System\BNnoylz.exe
  2⤵
  PID:11436
- C:\Windows\System\CGYCIoM.exe
  C:\Windows\System\CGYCIoM.exe
  2⤵
  PID:11456
- C:\Windows\System\PKCJphb.exe
  C:\Windows\System\PKCJphb.exe
  2⤵
  PID:11476
- C:\Windows\System\DIHYpwI.exe
  C:\Windows\System\DIHYpwI.exe
  2⤵
  PID:11496
- C:\Windows\System\ouzxwvC.exe
  C:\Windows\System\ouzxwvC.exe
  2⤵
  PID:11520
- C:\Windows\System\vWWoSBe.exe
  C:\Windows\System\vWWoSBe.exe
  2⤵
  PID:11540
- C:\Windows\System\HEptCIB.exe
  C:\Windows\System\HEptCIB.exe
  2⤵
  PID:11560
- C:\Windows\System\bGaHWSK.exe
  C:\Windows\System\bGaHWSK.exe
  2⤵
  PID:11584
- C:\Windows\System\laVGpKo.exe
  C:\Windows\System\laVGpKo.exe
  2⤵
  PID:11608
- C:\Windows\System\sFCYgmV.exe
  C:\Windows\System\sFCYgmV.exe
  2⤵
  PID:11632
- C:\Windows\System\ioavjwO.exe
  C:\Windows\System\ioavjwO.exe
  2⤵
  PID:11652
- C:\Windows\System\vJBacZX.exe
  C:\Windows\System\vJBacZX.exe
  2⤵
  PID:11672
- C:\Windows\System\pKhQTwv.exe
  C:\Windows\System\pKhQTwv.exe
  2⤵
  PID:9420
- C:\Windows\System\ZFcPqrY.exe
  C:\Windows\System\ZFcPqrY.exe
  2⤵
  PID:9568
- C:\Windows\System\FdQreZU.exe
  C:\Windows\System\FdQreZU.exe
  2⤵
  PID:9160
- C:\Windows\System\GrtvWJS.exe
  C:\Windows\System\GrtvWJS.exe
  2⤵
  PID:6888
- C:\Windows\System\nqOeJfL.exe
  C:\Windows\System\nqOeJfL.exe
  2⤵
  PID:7688
- C:\Windows\System\zzjSBQZ.exe
  C:\Windows\System\zzjSBQZ.exe
  2⤵
  PID:10648
- C:\Windows\System\uazfPcX.exe
  C:\Windows\System\uazfPcX.exe
  2⤵
  PID:10704
- C:\Windows\System\SDOVwSX.exe
  C:\Windows\System\SDOVwSX.exe
  2⤵
  PID:7352
- C:\Windows\System\WiAZQKE.exe
  C:\Windows\System\WiAZQKE.exe
  2⤵
  PID:10908
- C:\Windows\System\JpvstUP.exe
  C:\Windows\System\JpvstUP.exe
  2⤵
  PID:10132
- C:\Windows\System\FzbeWjN.exe
  C:\Windows\System\FzbeWjN.exe
  2⤵
  PID:7960
- C:\Windows\System\xyrjDqC.exe
  C:\Windows\System\xyrjDqC.exe
  2⤵
  PID:11192
- C:\Windows\System\UJLskUK.exe
  C:\Windows\System\UJLskUK.exe
  2⤵
  PID:1184
- C:\Windows\System\dHjkZoI.exe
  C:\Windows\System\dHjkZoI.exe
  2⤵
  PID:9696
- C:\Windows\System\yPzgkUk.exe
  C:\Windows\System\yPzgkUk.exe
  2⤵
  PID:9824
- C:\Windows\System\AxSKuRD.exe
  C:\Windows\System\AxSKuRD.exe
  2⤵
  PID:9052
- C:\Windows\System\jeDvfmz.exe
  C:\Windows\System\jeDvfmz.exe
  2⤵
  PID:7484
- C:\Windows\System\gMNdMWe.exe
  C:\Windows\System\gMNdMWe.exe
  2⤵
  PID:7572
- C:\Windows\System\yHBRgvM.exe
  C:\Windows\System\yHBRgvM.exe
  2⤵
  PID:10176
- C:\Windows\System\qTyNvyT.exe
  C:\Windows\System\qTyNvyT.exe
  2⤵
  PID:8780
- C:\Windows\System\NdMxbGG.exe
  C:\Windows\System\NdMxbGG.exe
  2⤵
  PID:4532
- C:\Windows\System\LrIABJM.exe
  C:\Windows\System\LrIABJM.exe
  2⤵
  PID:7920
- C:\Windows\System\LaRSksl.exe
  C:\Windows\System\LaRSksl.exe
  2⤵
  PID:11360
- C:\Windows\System\zqzonmY.exe
  C:\Windows\System\zqzonmY.exe
  2⤵
  PID:9396
- C:\Windows\System\Puhrgnv.exe
  C:\Windows\System\Puhrgnv.exe
  2⤵
  PID:11580
- C:\Windows\System\JAptlwK.exe
  C:\Windows\System\JAptlwK.exe
  2⤵
  PID:8884
- C:\Windows\System\sJjtLmP.exe
  C:\Windows\System\sJjtLmP.exe
  2⤵
  PID:10244
- C:\Windows\System\mQzgXrV.exe
  C:\Windows\System\mQzgXrV.exe
  2⤵
  PID:10288
- C:\Windows\System\TkanCqK.exe
  C:\Windows\System\TkanCqK.exe
  2⤵
  PID:9624
- C:\Windows\System\oZemEJS.exe
  C:\Windows\System\oZemEJS.exe
  2⤵
  PID:9664
- C:\Windows\System\ZvwTPAi.exe
  C:\Windows\System\ZvwTPAi.exe
  2⤵
  PID:9712
- C:\Windows\System\okfQKre.exe
  C:\Windows\System\okfQKre.exe
  2⤵
  PID:9732
- C:\Windows\System\RZvkyyr.exe
  C:\Windows\System\RZvkyyr.exe
  2⤵
  PID:9800
- C:\Windows\System\zzkIiIJ.exe
  C:\Windows\System\zzkIiIJ.exe
  2⤵
  PID:10616
- C:\Windows\System\hTAYyph.exe
  C:\Windows\System\hTAYyph.exe
  2⤵
  PID:10644
- C:\Windows\System\jmUywRD.exe
  C:\Windows\System\jmUywRD.exe
  2⤵
  PID:10688
- C:\Windows\System\hoPsgYX.exe
  C:\Windows\System\hoPsgYX.exe
  2⤵
  PID:9972
- C:\Windows\System\nUylPUr.exe
  C:\Windows\System\nUylPUr.exe
  2⤵
  PID:10000
- C:\Windows\System\RgjlGtI.exe
  C:\Windows\System\RgjlGtI.exe
  2⤵
  PID:10036
- C:\Windows\System\xCRwtBZ.exe
  C:\Windows\System\xCRwtBZ.exe
  2⤵
  PID:10068
- C:\Windows\System\fWJpPlV.exe
  C:\Windows\System\fWJpPlV.exe
  2⤵
  PID:10844
- C:\Windows\System\ZguKmTN.exe
  C:\Windows\System\ZguKmTN.exe
  2⤵
  PID:10912
- C:\Windows\System\AUlhkFa.exe
  C:\Windows\System\AUlhkFa.exe
  2⤵
  PID:11948
- C:\Windows\System\GaFCAEJ.exe
  C:\Windows\System\GaFCAEJ.exe
  2⤵
  PID:11964
- C:\Windows\System\FveNkwE.exe
  C:\Windows\System\FveNkwE.exe
  2⤵
  PID:5488
- C:\Windows\System\TbAHbyU.exe
  C:\Windows\System\TbAHbyU.exe
  2⤵
  PID:11044
- C:\Windows\System\EvjMIcf.exe
  C:\Windows\System\EvjMIcf.exe
  2⤵
  PID:4528
- C:\Windows\System\VQTZJbM.exe
  C:\Windows\System\VQTZJbM.exe
  2⤵
  PID:11160
- C:\Windows\System\NavvoBK.exe
  C:\Windows\System\NavvoBK.exe
  2⤵
  PID:11240
- C:\Windows\System\nmlAfxg.exe
  C:\Windows\System\nmlAfxg.exe
  2⤵
  PID:8364
- C:\Windows\System\WvIicfb.exe
  C:\Windows\System\WvIicfb.exe
  2⤵
  PID:2928
- C:\Windows\System\FhghnwC.exe
  C:\Windows\System\FhghnwC.exe
  2⤵
  PID:7064
- C:\Windows\System\PzwSvff.exe
  C:\Windows\System\PzwSvff.exe
  2⤵
  PID:11272
- C:\Windows\System\jYCwOGb.exe
  C:\Windows\System\jYCwOGb.exe
  2⤵
  PID:3040
- C:\Windows\System\bEXrPDy.exe
  C:\Windows\System\bEXrPDy.exe
  2⤵
  PID:8616
- C:\Windows\System\zFGiUDg.exe
  C:\Windows\System\zFGiUDg.exe
  2⤵
  PID:7440
- C:\Windows\System\hOiUChY.exe
  C:\Windows\System\hOiUChY.exe
  2⤵
  PID:11420
- C:\Windows\System\ykSOQbh.exe
  C:\Windows\System\ykSOQbh.exe
  2⤵
  PID:8408
- C:\Windows\System\AETXvur.exe
  C:\Windows\System\AETXvur.exe
  2⤵
  PID:12292
- C:\Windows\System\ATblxYw.exe
  C:\Windows\System\ATblxYw.exe
  2⤵
  PID:12312
- C:\Windows\System\XGJXiBW.exe
  C:\Windows\System\XGJXiBW.exe
  2⤵
  PID:12328
- C:\Windows\System\txcmVqw.exe
  C:\Windows\System\txcmVqw.exe
  2⤵
  PID:12932
- C:\Windows\System\HQWsRkh.exe
  C:\Windows\System\HQWsRkh.exe
  2⤵
  PID:11768
- C:\Windows\System\FYajerm.exe
  C:\Windows\System\FYajerm.exe
  2⤵
  PID:4704
- C:\Windows\System\bAMvYyS.exe
  C:\Windows\System\bAMvYyS.exe
  2⤵
  PID:8484
- C:\Windows\System\viTDdOj.exe
  C:\Windows\System\viTDdOj.exe
  2⤵
  PID:8816
- C:\Windows\System\xRLTzVn.exe
  C:\Windows\System\xRLTzVn.exe
  2⤵
  PID:11620
- C:\Windows\System\jKKEHKn.exe
  C:\Windows\System\jKKEHKn.exe
  2⤵
  PID:9572
- C:\Windows\System\NLlumpG.exe
  C:\Windows\System\NLlumpG.exe
  2⤵
  PID:10624
- C:\Windows\System\cayGUKH.exe
  C:\Windows\System\cayGUKH.exe
  2⤵
  PID:9952
- C:\Windows\System\HPHSMDU.exe
  C:\Windows\System\HPHSMDU.exe
  2⤵
  PID:10948
- C:\Windows\System\dmXjvYE.exe
  C:\Windows\System\dmXjvYE.exe
  2⤵
  PID:6968
- C:\Windows\System\qhBnupt.exe
  C:\Windows\System\qhBnupt.exe
  2⤵
  PID:8668
- C:\Windows\System\dsjaGsK.exe
  C:\Windows\System\dsjaGsK.exe
  2⤵
  PID:12304
- C:\Windows\System\VEZwhIE.exe
  C:\Windows\System\VEZwhIE.exe
  2⤵
  PID:12344
- C:\Windows\System\MOqwckR.exe
  C:\Windows\System\MOqwckR.exe
  2⤵
  PID:12388
- C:\Windows\System\KwkLAzQ.exe
  C:\Windows\System\KwkLAzQ.exe
  2⤵
  PID:12440
- C:\Windows\System\FarIBtm.exe
  C:\Windows\System\FarIBtm.exe
  2⤵
  PID:12472
- C:\Windows\System\yJquSqa.exe
  C:\Windows\System\yJquSqa.exe
  2⤵
  PID:12188
- C:\Windows\System\QpKPiGF.exe
  C:\Windows\System\QpKPiGF.exe
  2⤵
  PID:12528
- C:\Windows\System\dFDogci.exe
  C:\Windows\System\dFDogci.exe
  2⤵
  PID:12248
- C:\Windows\System\ESWUbEX.exe
  C:\Windows\System\ESWUbEX.exe
  2⤵
  PID:10256
- C:\Windows\System\zKZKlCZ.exe
  C:\Windows\System\zKZKlCZ.exe
  2⤵
  PID:7892
- C:\Windows\System\knqeiht.exe
  C:\Windows\System\knqeiht.exe
  2⤵
  PID:10664
- C:\Windows\System\sYQtBCA.exe
  C:\Windows\System\sYQtBCA.exe
  2⤵
  PID:12684
- C:\Windows\System\DkFpjdk.exe
  C:\Windows\System\DkFpjdk.exe
  2⤵
  PID:10992
- C:\Windows\System\BcySHSJ.exe
  C:\Windows\System\BcySHSJ.exe
  2⤵
  PID:9204
- C:\Windows\System\xXaoIah.exe
  C:\Windows\System\xXaoIah.exe
  2⤵
  PID:9308
- C:\Windows\System\lKmeUqY.exe
  C:\Windows\System\lKmeUqY.exe
  2⤵
  PID:10600
- C:\Windows\System\HmQQAKq.exe
  C:\Windows\System\HmQQAKq.exe
  2⤵
  PID:11944
- C:\Windows\System\TezgOfY.exe
  C:\Windows\System\TezgOfY.exe
  2⤵
  PID:6576
- C:\Windows\System\NziKPtd.exe
  C:\Windows\System\NziKPtd.exe
  2⤵
  PID:1652
- C:\Windows\System\HmTSJYF.exe
  C:\Windows\System\HmTSJYF.exe
  2⤵
  PID:12860
- C:\Windows\System\pCzVQLQ.exe
  C:\Windows\System\pCzVQLQ.exe
  2⤵
  PID:11640
- C:\Windows\System\hmNIISb.exe
  C:\Windows\System\hmNIISb.exe
  2⤵
  PID:12892
- C:\Windows\System\khVVbFQ.exe
  C:\Windows\System\khVVbFQ.exe
  2⤵
  PID:12540
- C:\Windows\System\keyCXOF.exe
  C:\Windows\System\keyCXOF.exe
  2⤵
  PID:12584
- C:\Windows\System\TDmymiU.exe
  C:\Windows\System\TDmymiU.exe
  2⤵
  PID:12644
- C:\Windows\System\PtEdgeF.exe
  C:\Windows\System\PtEdgeF.exe
  2⤵
  PID:12692
- C:\Windows\System\OsHIPhS.exe
  C:\Windows\System\OsHIPhS.exe
  2⤵
  PID:12756
- C:\Windows\System\CWMzQHL.exe
  C:\Windows\System\CWMzQHL.exe
  2⤵
  PID:12840
- C:\Windows\System\cxVeDhn.exe
  C:\Windows\System\cxVeDhn.exe
  2⤵
  PID:10488
- C:\Windows\System\BtJpzOR.exe
  C:\Windows\System\BtJpzOR.exe
  2⤵
  PID:12956
- C:\Windows\System\mmPVCli.exe
  C:\Windows\System\mmPVCli.exe
  2⤵
  PID:12976
- C:\Windows\System\xrbdvoW.exe
  C:\Windows\System\xrbdvoW.exe
  2⤵
  PID:12996
- C:\Windows\System\pWbBDBY.exe
  C:\Windows\System\pWbBDBY.exe
  2⤵
  PID:10232
- C:\Windows\System\ggzaZqX.exe
  C:\Windows\System\ggzaZqX.exe
  2⤵
  PID:13088
- C:\Windows\System\QyIApNu.exe
  C:\Windows\System\QyIApNu.exe
  2⤵
  PID:13056
- C:\Windows\System\znwblsF.exe
  C:\Windows\System\znwblsF.exe
  2⤵
  PID:13032
- C:\Windows\System\slmbhJW.exe
  C:\Windows\System\slmbhJW.exe
  2⤵
  PID:13128
- C:\Windows\System\YMYgcGd.exe
  C:\Windows\System\YMYgcGd.exe
  2⤵
  PID:13144
- C:\Windows\System\gZxrVKV.exe
  C:\Windows\System\gZxrVKV.exe
  2⤵
  PID:13064
- C:\Windows\System\IBWWNBW.exe
  C:\Windows\System\IBWWNBW.exe
  2⤵
  PID:13172
- C:\Windows\System\QWJNUTC.exe
  C:\Windows\System\QWJNUTC.exe
  2⤵
  PID:13196
- C:\Windows\System\HUjMtmt.exe
  C:\Windows\System\HUjMtmt.exe
  2⤵
  PID:11292
- C:\Windows\System\nTDLcKa.exe
  C:\Windows\System\nTDLcKa.exe
  2⤵
  PID:9412
- C:\Windows\System\qHuwkrl.exe
  C:\Windows\System\qHuwkrl.exe
  2⤵
  PID:11512
- C:\Windows\System\tFEpXsp.exe
  C:\Windows\System\tFEpXsp.exe
  2⤵
  PID:13104
- C:\Windows\System\lWmNukf.exe
  C:\Windows\System\lWmNukf.exe
  2⤵
  PID:13160
- C:\Windows\System\cRympPt.exe
  C:\Windows\System\cRympPt.exe
  2⤵
  PID:4712
- C:\Windows\System\vwhveRt.exe
  C:\Windows\System\vwhveRt.exe
  2⤵
  PID:11908
- C:\Windows\System\yJUdTbl.exe
  C:\Windows\System\yJUdTbl.exe
  2⤵
  PID:11888
- C:\Windows\System\asfVDyR.exe
  C:\Windows\System\asfVDyR.exe
  2⤵
  PID:7748
- C:\Windows\System\DxgJnav.exe
  C:\Windows\System\DxgJnav.exe
  2⤵
  PID:11876
- C:\Windows\System\TLPZjZf.exe
  C:\Windows\System\TLPZjZf.exe
  2⤵
  PID:11088
- C:\Windows\System\pAgNPCt.exe
  C:\Windows\System\pAgNPCt.exe
  2⤵
  PID:12320
- C:\Windows\System\NxzpGqJ.exe
  C:\Windows\System\NxzpGqJ.exe
  2⤵
  PID:13072
- C:\Windows\System\rjnFjtx.exe
  C:\Windows\System\rjnFjtx.exe
  2⤵
  PID:10940
- C:\Windows\System\admywAT.exe
  C:\Windows\System\admywAT.exe
  2⤵
  PID:10444
- C:\Windows\System\gZecrtB.exe
  C:\Windows\System\gZecrtB.exe
  2⤵
  PID:12844
- C:\Windows\System\bpfaMCF.exe
  C:\Windows\System\bpfaMCF.exe
  2⤵
  PID:12592
- C:\Windows\System\NbZPkZK.exe
  C:\Windows\System\NbZPkZK.exe
  2⤵
  PID:12788
- C:\Windows\System\DMAZOHy.exe
  C:\Windows\System\DMAZOHy.exe
  2⤵
  PID:13036
- C:\Windows\System\yPkLXxP.exe
  C:\Windows\System\yPkLXxP.exe
  2⤵
  PID:12992
- C:\Windows\System\MgYlAtp.exe
  C:\Windows\System\MgYlAtp.exe
  2⤵
  PID:7788
- C:\Windows\System\FNORgrr.exe
  C:\Windows\System\FNORgrr.exe
  2⤵
  PID:13264
- C:\Windows\System\aWJLJCI.exe
  C:\Windows\System\aWJLJCI.exe
  2⤵
  PID:12728
- C:\Windows\System\RTpITpA.exe
  C:\Windows\System\RTpITpA.exe
  2⤵
  PID:12064
- C:\Windows\System\ufSqFFH.exe
  C:\Windows\System\ufSqFFH.exe
  2⤵
  PID:13048
- C:\Windows\System\XfyiUNG.exe
  C:\Windows\System\XfyiUNG.exe
  2⤵
  PID:9288
- C:\Windows\System\lQqpQCI.exe
  C:\Windows\System\lQqpQCI.exe
  2⤵
  PID:9888
- C:\Windows\System\ualtLoB.exe
  C:\Windows\System\ualtLoB.exe
  2⤵
  PID:5552
- C:\Windows\System\AicEUCd.exe
  C:\Windows\System\AicEUCd.exe
  2⤵
  PID:12476
- C:\Windows\System\qSAmnRU.exe
  C:\Windows\System\qSAmnRU.exe
  2⤵
  PID:12380
- C:\Windows\System\WPotxJh.exe
  C:\Windows\System\WPotxJh.exe
  2⤵
  PID:13388
- C:\Windows\System\sjnMSoL.exe
  C:\Windows\System\sjnMSoL.exe
  2⤵
  PID:13440
- C:\Windows\System\KhljdbR.exe
  C:\Windows\System\KhljdbR.exe
  2⤵
  PID:13456
- C:\Windows\System\nBlmkIW.exe
  C:\Windows\System\nBlmkIW.exe
  2⤵
  PID:13480
- C:\Windows\System\ELTzYew.exe
  C:\Windows\System\ELTzYew.exe
  2⤵
  PID:13500
- C:\Windows\System\PlPdJHT.exe
  C:\Windows\System\PlPdJHT.exe
  2⤵
  PID:13528
- C:\Windows\System\HZJULLj.exe
  C:\Windows\System\HZJULLj.exe
  2⤵
  PID:13560
- C:\Windows\System\WDEVzEA.exe
  C:\Windows\System\WDEVzEA.exe
  2⤵
  PID:13596
- C:\Windows\System\yyZvUnB.exe
  C:\Windows\System\yyZvUnB.exe
  2⤵
  PID:13620
- C:\Windows\System\NPjnAeP.exe
  C:\Windows\System\NPjnAeP.exe
  2⤵
  PID:13640
- C:\Windows\System\JExwDgA.exe
  C:\Windows\System\JExwDgA.exe
  2⤵
  PID:13660
- C:\Windows\System\vPjglSz.exe
  C:\Windows\System\vPjglSz.exe
  2⤵
  PID:13680
- C:\Windows\System\IDAieEf.exe
  C:\Windows\System\IDAieEf.exe
  2⤵
  PID:13708
- C:\Windows\System\kcaupdk.exe
  C:\Windows\System\kcaupdk.exe
  2⤵
  PID:13788
- C:\Windows\System\sxZWMTB.exe
  C:\Windows\System\sxZWMTB.exe
  2⤵
  PID:13884
- C:\Windows\System\hMpRfZd.exe
  C:\Windows\System\hMpRfZd.exe
  2⤵
  PID:13900
- C:\Windows\System\AqGmWpi.exe
  C:\Windows\System\AqGmWpi.exe
  2⤵
  PID:13936
- C:\Windows\System\RSGHHsk.exe
  C:\Windows\System\RSGHHsk.exe
  2⤵
  PID:13952
- C:\Windows\System\YyOHIRf.exe
  C:\Windows\System\YyOHIRf.exe
  2⤵
  PID:14036
- C:\Windows\System\SSIqIsR.exe
  C:\Windows\System\SSIqIsR.exe
  2⤵
  PID:14052
- C:\Windows\System\oKdyKdz.exe
  C:\Windows\System\oKdyKdz.exe
  2⤵
  PID:14068
- C:\Windows\System\TXVLmIE.exe
  C:\Windows\System\TXVLmIE.exe
  2⤵
  PID:14332
- C:\Windows\System\nhHiWrV.exe
  C:\Windows\System\nhHiWrV.exe
  2⤵
  PID:8944
- C:\Windows\System\bfHMcQe.exe
  C:\Windows\System\bfHMcQe.exe
  2⤵
  PID:12396
- C:\Windows\System\abjQpEp.exe
  C:\Windows\System\abjQpEp.exe
  2⤵
  PID:9324
- C:\Windows\System\nStbfSh.exe
  C:\Windows\System\nStbfSh.exe
  2⤵
  PID:7644
- C:\Windows\System\LoBQVnD.exe
  C:\Windows\System\LoBQVnD.exe
  2⤵
  PID:9416
- C:\Windows\System\ukUyoYZ.exe
  C:\Windows\System\ukUyoYZ.exe
  2⤵
  PID:11380
- C:\Windows\System\WBWVjCd.exe
  C:\Windows\System\WBWVjCd.exe
  2⤵
  PID:11832
- C:\Windows\System\GkWlAfL.exe
  C:\Windows\System\GkWlAfL.exe
  2⤵
  PID:13412
- C:\Windows\System\lenMXOs.exe
  C:\Windows\System\lenMXOs.exe
  2⤵
  PID:11324
- C:\Windows\System\bcfsLiJ.exe
  C:\Windows\System\bcfsLiJ.exe
  2⤵
  PID:7764
- C:\Windows\System\GHBiGnU.exe
  C:\Windows\System\GHBiGnU.exe
  2⤵
  PID:13448
- C:\Windows\System\KspKhlT.exe
  C:\Windows\System\KspKhlT.exe
  2⤵
  PID:13492
- C:\Windows\System\AzazLxI.exe
  C:\Windows\System\AzazLxI.exe
  2⤵
  PID:13400
- C:\Windows\System\IVJBEbw.exe
  C:\Windows\System\IVJBEbw.exe
  2⤵
  PID:13380
- C:\Windows\System\ZIIGdOz.exe
  C:\Windows\System\ZIIGdOz.exe
  2⤵
  PID:13344
- C:\Windows\System\kvTEIRM.exe
  C:\Windows\System\kvTEIRM.exe
  2⤵
  PID:13892
- C:\Windows\System\XtmXYiK.exe
  C:\Windows\System\XtmXYiK.exe
  2⤵
  PID:13812
- C:\Windows\System\pqZwfwQ.exe
  C:\Windows\System\pqZwfwQ.exe
  2⤵
  PID:13648
- C:\Windows\System\YTNuqmU.exe
  C:\Windows\System\YTNuqmU.exe
  2⤵
  PID:13688
- C:\Windows\System\VYnjTXT.exe
  C:\Windows\System\VYnjTXT.exe
  2⤵
  PID:5568
- C:\Windows\System\OWiguTs.exe
  C:\Windows\System\OWiguTs.exe
  2⤵
  PID:13984
- C:\Windows\System\AUDNIpb.exe
  C:\Windows\System\AUDNIpb.exe
  2⤵
  PID:13724
- C:\Windows\System\rGjiamZ.exe
  C:\Windows\System\rGjiamZ.exe
  2⤵
  PID:13740
- C:\Windows\System\wDnDXCX.exe
  C:\Windows\System\wDnDXCX.exe
  2⤵
  PID:13760
- C:\Windows\System\YohLUWR.exe
  C:\Windows\System\YohLUWR.exe
  2⤵
  PID:13768
- C:\Windows\System\RINczpw.exe
  C:\Windows\System\RINczpw.exe
  2⤵
  PID:9956
- C:\Windows\System\rcpUGpD.exe
  C:\Windows\System\rcpUGpD.exe
  2⤵
  PID:13908
- C:\Windows\System\qCgGrPV.exe
  C:\Windows\System\qCgGrPV.exe
  2⤵
  PID:13868
- C:\Windows\System\bSzMBIk.exe
  C:\Windows\System\bSzMBIk.exe
  2⤵
  PID:14184
- C:\Windows\System\jvffmqY.exe
  C:\Windows\System\jvffmqY.exe
  2⤵
  PID:13932
- C:\Windows\System\cskdVHv.exe
  C:\Windows\System\cskdVHv.exe
  2⤵
  PID:14220
- C:\Windows\System\GVvMYDc.exe
  C:\Windows\System\GVvMYDc.exe
  2⤵
  PID:13436
- C:\Windows\System\FkxbhYy.exe
  C:\Windows\System\FkxbhYy.exe
  2⤵
  PID:13352
- C:\Windows\System\dBDwVai.exe
  C:\Windows\System\dBDwVai.exe
  2⤵
  PID:13256
- C:\Windows\System\MMjITlb.exe
  C:\Windows\System\MMjITlb.exe
  2⤵
  PID:14180
- C:\Windows\System\dISJJmz.exe
  C:\Windows\System\dISJJmz.exe
  2⤵
  PID:14016
- C:\Windows\System\SZXaCmb.exe
  C:\Windows\System\SZXaCmb.exe
  2⤵
  PID:13924
- C:\Windows\System\TztwkbX.exe
  C:\Windows\System\TztwkbX.exe
  2⤵
  PID:14092
- C:\Windows\System\tOZJwpT.exe
  C:\Windows\System\tOZJwpT.exe
  2⤵
  PID:10668
- C:\Windows\System\IvhacsN.exe
  C:\Windows\System\IvhacsN.exe
  2⤵
  PID:13324
- C:\Windows\System\BdxNdCI.exe
  C:\Windows\System\BdxNdCI.exe
  2⤵
  PID:12720
- C:\Windows\System\rBFyRXW.exe
  C:\Windows\System\rBFyRXW.exe
  2⤵
  PID:12520
- C:\Windows\System\tjmankq.exe
  C:\Windows\System\tjmankq.exe
  2⤵
  PID:5592
- C:\Windows\System\AmMUqJb.exe
  C:\Windows\System\AmMUqJb.exe
  2⤵
  PID:5584
- C:\Windows\System\PrlwBJY.exe
  C:\Windows\System\PrlwBJY.exe
  2⤵
  PID:11504
- C:\Windows\System\GXCtyEv.exe
  C:\Windows\System\GXCtyEv.exe
  2⤵
  PID:10536
- C:\Windows\System\xxvIdYs.exe
  C:\Windows\System\xxvIdYs.exe
  2⤵
  PID:12256
- C:\Windows\System\YQefOzz.exe
  C:\Windows\System\YQefOzz.exe
  2⤵
  PID:11152
- C:\Windows\System\cjYYiLg.exe
  C:\Windows\System\cjYYiLg.exe
  2⤵
  PID:13496
- C:\Windows\System\OinHBAr.exe
  C:\Windows\System\OinHBAr.exe
  2⤵
  PID:3084
- C:\Windows\System\HQmXxaC.exe
  C:\Windows\System\HQmXxaC.exe
  2⤵
  PID:3044
- C:\Windows\System\ydYGqgk.exe
  C:\Windows\System\ydYGqgk.exe
  2⤵
  PID:2028
- C:\Windows\System\JTkaGwA.exe
  C:\Windows\System\JTkaGwA.exe
  2⤵
  PID:5564
- C:\Windows\System\gZuPrbp.exe
  C:\Windows\System\gZuPrbp.exe
  2⤵
  PID:13944
- C:\Windows\System\GZbiDsm.exe
  C:\Windows\System\GZbiDsm.exe
  2⤵
  PID:13804
- C:\Windows\System\YySvowh.exe
  C:\Windows\System\YySvowh.exe
  2⤵
  PID:13576
- C:\Windows\System\wkeMMky.exe
  C:\Windows\System\wkeMMky.exe
  2⤵
  PID:14128
- C:\Windows\System\CcLyPJX.exe
  C:\Windows\System\CcLyPJX.exe
  2⤵
  PID:2384
- C:\Windows\System\ZhwvogK.exe
  C:\Windows\System\ZhwvogK.exe
  2⤵
  PID:2392
- C:\Windows\System\VQkRzvb.exe
  C:\Windows\System\VQkRzvb.exe
  2⤵
  PID:13736
- C:\Windows\System\acdPaJE.exe
  C:\Windows\System\acdPaJE.exe
  2⤵
  PID:13836
- C:\Windows\System\XZnqily.exe
  C:\Windows\System\XZnqily.exe
  2⤵
  PID:14300
- C:\Windows\System\asPaUxi.exe
  C:\Windows\System\asPaUxi.exe
  2⤵
  PID:940
- C:\Windows\System\IXLeOQb.exe
  C:\Windows\System\IXLeOQb.exe
  2⤵
  PID:13912
- C:\Windows\System\ukkMzEz.exe
  C:\Windows\System\ukkMzEz.exe
  2⤵
  PID:1792
- C:\Windows\System\kykfsIC.exe
  C:\Windows\System\kykfsIC.exe
  2⤵
  PID:14292
- C:\Windows\System\JLLzBgF.exe
  C:\Windows\System\JLLzBgF.exe
  2⤵
  PID:14024
- C:\Windows\System\hkseIew.exe
  C:\Windows\System\hkseIew.exe
  2⤵
  PID:6548
- C:\Windows\System\XQFeVNv.exe
  C:\Windows\System\XQFeVNv.exe
  2⤵
  PID:13464
- C:\Windows\System\qSQDrin.exe
  C:\Windows\System\qSQDrin.exe
  2⤵
  PID:6316
- C:\Windows\System\iWSLjgc.exe
  C:\Windows\System\iWSLjgc.exe
  2⤵
  PID:2852
- C:\Windows\System\vECztFT.exe
  C:\Windows\System\vECztFT.exe
  2⤵
  PID:3368
- C:\Windows\System\vfUkoNV.exe
  C:\Windows\System\vfUkoNV.exe
  2⤵
  PID:4820
- C:\Windows\System\UzsJoex.exe
  C:\Windows\System\UzsJoex.exe
  2⤵
  PID:14240
- C:\Windows\System\wmGooGG.exe
  C:\Windows\System\wmGooGG.exe
  2⤵
  PID:620
- C:\Windows\System\cyTxPWi.exe
  C:\Windows\System\cyTxPWi.exe
  2⤵
  PID:4488
- C:\Windows\System\YNtvrEc.exe
  C:\Windows\System\YNtvrEc.exe
  2⤵
  PID:14060
- C:\Windows\System\QZfXKOV.exe
  C:\Windows\System\QZfXKOV.exe
  2⤵
  PID:1328
- C:\Windows\System\MYqxytS.exe
  C:\Windows\System\MYqxytS.exe
  2⤵
  PID:5028
- C:\Windows\System\OvAFmna.exe
  C:\Windows\System\OvAFmna.exe
  2⤵
  PID:6700
- C:\Windows\System\zEQOfyG.exe
  C:\Windows\System\zEQOfyG.exe
  2⤵
  PID:1672
- C:\Windows\System\abrfvNF.exe
  C:\Windows\System\abrfvNF.exe
  2⤵
  PID:13948
- C:\Windows\System\vGXQIcI.exe
  C:\Windows\System\vGXQIcI.exe
  2⤵
  PID:3544
- C:\Windows\System\mXHTWeS.exe
  C:\Windows\System\mXHTWeS.exe
  2⤵
  PID:13316
- C:\Windows\System\uOEEide.exe
  C:\Windows\System\uOEEide.exe
  2⤵
  PID:3356
- C:\Windows\System\kVrJXqh.exe
  C:\Windows\System\kVrJXqh.exe
  2⤵
  PID:1960
- C:\Windows\System\BXeGfvJ.exe
  C:\Windows\System\BXeGfvJ.exe
  2⤵
  PID:5044
- C:\Windows\System\YwqbIEV.exe
  C:\Windows\System\YwqbIEV.exe
  2⤵
  PID:2712
- C:\Windows\System\nlwWpAI.exe
  C:\Windows\System\nlwWpAI.exe
  2⤵
  PID:4312
- C:\Windows\System\jOzhhQE.exe
  C:\Windows\System\jOzhhQE.exe
  2⤵
  PID:1160
- C:\Windows\System\QXSzdnO.exe
  C:\Windows\System\QXSzdnO.exe
  2⤵
  PID:14048
- C:\Windows\System\ODakxaz.exe
  C:\Windows\System\ODakxaz.exe
  2⤵
  PID:5224
- C:\Windows\System\WarQQeI.exe
  C:\Windows\System\WarQQeI.exe
  2⤵
  PID:2360
- C:\Windows\System\RYtaKHZ.exe
  C:\Windows\System\RYtaKHZ.exe
  2⤵
  PID:4520
- C:\Windows\System\mzevsUv.exe
  C:\Windows\System\mzevsUv.exe
  2⤵
  PID:3196
- C:\Windows\System\PGHPScx.exe
  C:\Windows\System\PGHPScx.exe
  2⤵
  PID:5204
- C:\Windows\System\yyJqhNS.exe
  C:\Windows\System\yyJqhNS.exe
  2⤵
  PID:5216
- C:\Windows\System\rEZFtIQ.exe
  C:\Windows\System\rEZFtIQ.exe
  2⤵
  PID:4260
- C:\Windows\System\ywxTdyS.exe
  C:\Windows\System\ywxTdyS.exe
  2⤵
  PID:4004
- C:\Windows\System\qyWrvdc.exe
  C:\Windows\System\qyWrvdc.exe
  2⤵
  PID:5376
- C:\Windows\System\UUiJDLT.exe
  C:\Windows\System\UUiJDLT.exe
  2⤵
  PID:14312
- C:\Windows\System\ylznTly.exe
  C:\Windows\System\ylznTly.exe
  2⤵
  PID:1368
- C:\Windows\System\aabzwLZ.exe
  C:\Windows\System\aabzwLZ.exe
  2⤵
  PID:13020
- C:\Windows\System\odMhstC.exe
  C:\Windows\System\odMhstC.exe
  2⤵
  PID:5620
- C:\Windows\System\IBisILO.exe
  C:\Windows\System\IBisILO.exe
  2⤵
  PID:5940
- C:\Windows\System\kZiuJUk.exe
  C:\Windows\System\kZiuJUk.exe
  2⤵
  PID:4568
- C:\Windows\System\Fnijzik.exe
  C:\Windows\System\Fnijzik.exe
  2⤵
  PID:5664
- C:\Windows\System\uiVfOtb.exe
  C:\Windows\System\uiVfOtb.exe
  2⤵
  PID:13732
- C:\Windows\System\aFUwTXW.exe
  C:\Windows\System\aFUwTXW.exe
  2⤵
  PID:5836
- C:\Windows\System\kMgekzi.exe
  C:\Windows\System\kMgekzi.exe
  2⤵
  PID:14264
- C:\Windows\System\uTQYerh.exe
  C:\Windows\System\uTQYerh.exe
  2⤵
  PID:4548
- C:\Windows\System\cSTsmzt.exe
  C:\Windows\System\cSTsmzt.exe
  2⤵
  PID:3412
- C:\Windows\System\xnHJnLq.exe
  C:\Windows\System\xnHJnLq.exe
  2⤵
  PID:5916
- C:\Windows\System\uclPLxn.exe
  C:\Windows\System\uclPLxn.exe
  2⤵
  PID:5972
- C:\Windows\System\hEVfbDv.exe
  C:\Windows\System\hEVfbDv.exe
  2⤵
  PID:2148
- C:\Windows\System\vZaUrYy.exe
  C:\Windows\System\vZaUrYy.exe
  2⤵
  PID:6072
- C:\Windows\System\BpCcVpJ.exe
  C:\Windows\System\BpCcVpJ.exe
  2⤵
  PID:6140
- C:\Windows\System\rjllcwC.exe
  C:\Windows\System\rjllcwC.exe
  2⤵
  PID:5956
- C:\Windows\System\zEFJDJB.exe
  C:\Windows\System\zEFJDJB.exe
  2⤵
  PID:1096
- C:\Windows\System\PXSsVfn.exe
  C:\Windows\System\PXSsVfn.exe
  2⤵
  PID:1588
- C:\Windows\System\iBDKoTL.exe
  C:\Windows\System\iBDKoTL.exe
  2⤵
  PID:1248
- C:\Windows\System\BytjWIm.exe
  C:\Windows\System\BytjWIm.exe
  2⤵
  PID:14304
- C:\Windows\System\BOpfQqs.exe
  C:\Windows\System\BOpfQqs.exe
  2⤵
  PID:13136
- C:\Windows\System\Wuzdsoa.exe
  C:\Windows\System\Wuzdsoa.exe
  2⤵
  PID:5808
- C:\Windows\System\fjnkBud.exe
  C:\Windows\System\fjnkBud.exe
  2⤵
  PID:6136
- C:\Windows\System\uVkGqhN.exe
  C:\Windows\System\uVkGqhN.exe
  2⤵
  PID:5240
- C:\Windows\System\KUtRebE.exe
  C:\Windows\System\KUtRebE.exe
  2⤵
  PID:5900
- C:\Windows\System\Aukijzj.exe
  C:\Windows\System\Aukijzj.exe
  2⤵
  PID:1152
- C:\Windows\System\csnzFGH.exe
  C:\Windows\System\csnzFGH.exe
  2⤵
  PID:4492
- C:\Windows\System\YpWadyu.exe
  C:\Windows\System\YpWadyu.exe
  2⤵
  PID:3416
- C:\Windows\System\kfWdDDe.exe
  C:\Windows\System\kfWdDDe.exe
  2⤵
  PID:1740
- C:\Windows\System\QKXZkyo.exe
  C:\Windows\System\QKXZkyo.exe
  2⤵
  PID:2996
- C:\Windows\System\yPctkuj.exe
  C:\Windows\System\yPctkuj.exe
  2⤵
  PID:5500
- C:\Windows\System\YGiNwCp.exe
  C:\Windows\System\YGiNwCp.exe
  2⤵
  PID:5868
- C:\Windows\System\tnwyZna.exe
  C:\Windows\System\tnwyZna.exe
  2⤵
  PID:840
- C:\Windows\System\opUTpLu.exe
  C:\Windows\System\opUTpLu.exe
  2⤵
  PID:4224
- C:\Windows\System\lmCZVHi.exe
  C:\Windows\System\lmCZVHi.exe
  2⤵
  PID:5784
- C:\Windows\System\MRglkSX.exe
  C:\Windows\System\MRglkSX.exe
  2⤵
  PID:5908
- C:\Windows\System\CxQNFCn.exe
  C:\Windows\System\CxQNFCn.exe
  2⤵
  PID:4364
- C:\Windows\System\oXprqIq.exe
  C:\Windows\System\oXprqIq.exe
  2⤵
  PID:5996
- C:\Windows\System\NsjuxWU.exe
  C:\Windows\System\NsjuxWU.exe
  2⤵
  PID:9048
- C:\Windows\System\OjaOMBn.exe
  C:\Windows\System\OjaOMBn.exe
  2⤵
  PID:2012
- C:\Windows\System\rUACRAB.exe
  C:\Windows\System\rUACRAB.exe
  2⤵
  PID:6612
- C:\Windows\System\BgyLaOr.exe
  C:\Windows\System\BgyLaOr.exe
  2⤵
  PID:4868
- C:\Windows\System\DHPXGcv.exe
  C:\Windows\System\DHPXGcv.exe
  2⤵
  PID:5756
- C:\Windows\System\fJjAjFX.exe
  C:\Windows\System\fJjAjFX.exe
  2⤵
  PID:6396
- C:\Windows\System\NtGRdnU.exe
  C:\Windows\System\NtGRdnU.exe
  2⤵
  PID:6248
- C:\Windows\System\EjmnZIV.exe
  C:\Windows\System\EjmnZIV.exe
  2⤵
  PID:6436
- C:\Windows\System\dwLArVy.exe
  C:\Windows\System\dwLArVy.exe
  2⤵
  PID:6052
- C:\Windows\System\lmIEJLh.exe
  C:\Windows\System\lmIEJLh.exe
  2⤵
  PID:6592
- C:\Windows\System\BZBofXv.exe
  C:\Windows\System\BZBofXv.exe
  2⤵
  PID:3232
- C:\Windows\System\IlKfgvd.exe
  C:\Windows\System\IlKfgvd.exe
  2⤵
  PID:4292
- C:\Windows\System\wnSixPI.exe
  C:\Windows\System\wnSixPI.exe
  2⤵
  PID:2672
- C:\Windows\System\LNNKbQG.exe
  C:\Windows\System\LNNKbQG.exe
  2⤵
  PID:6508
- C:\Windows\System\kFcjPnS.exe
  C:\Windows\System\kFcjPnS.exe
  2⤵
  PID:6660
- C:\Windows\System\zTnGmBK.exe
  C:\Windows\System\zTnGmBK.exe
  2⤵
  PID:6664
- C:\Windows\System\vPxGvsT.exe
  C:\Windows\System\vPxGvsT.exe
  2⤵
  PID:5816
- C:\Windows\System\EYhxoKi.exe
  C:\Windows\System\EYhxoKi.exe
  2⤵
  PID:7104
- C:\Windows\System\gFjoNfP.exe
  C:\Windows\System\gFjoNfP.exe
  2⤵
  PID:6292
- C:\Windows\System\IyOzyrW.exe
  C:\Windows\System\IyOzyrW.exe
  2⤵
  PID:6632
- C:\Windows\System\gFujtaW.exe
  C:\Windows\System\gFujtaW.exe
  2⤵
  PID:6488
- C:\Windows\System\wxsSUgI.exe
  C:\Windows\System\wxsSUgI.exe
  2⤵
  PID:6108
- C:\Windows\System\OCMIXgB.exe
  C:\Windows\System\OCMIXgB.exe
  2⤵
  PID:700
- C:\Windows\System\QBsEceR.exe
  C:\Windows\System\QBsEceR.exe
  2⤵
  PID:6712
- C:\Windows\System\CDPoiWi.exe
  C:\Windows\System\CDPoiWi.exe
  2⤵
  PID:6836
- C:\Windows\System\hEzxUZI.exe
  C:\Windows\System\hEzxUZI.exe
  2⤵
  PID:6380
- C:\Windows\System\TENjroh.exe
  C:\Windows\System\TENjroh.exe
  2⤵
  PID:3980
- C:\Windows\System\kiavmoL.exe
  C:\Windows\System\kiavmoL.exe
  2⤵
  PID:6392
- C:\Windows\System\juscMFY.exe
  C:\Windows\System\juscMFY.exe
  2⤵
  PID:6512
- C:\Windows\System\PrZiped.exe
  C:\Windows\System\PrZiped.exe
  2⤵
  PID:6328
- C:\Windows\System\kVZguHj.exe
  C:\Windows\System\kVZguHj.exe
  2⤵
  PID:7136
- C:\Windows\System\smhqSEQ.exe
  C:\Windows\System\smhqSEQ.exe
  2⤵
  PID:5548
- C:\Windows\System\SzuZvKI.exe
  C:\Windows\System\SzuZvKI.exe
  2⤵
  PID:6980
- C:\Windows\System\vhFjdXH.exe
  C:\Windows\System\vhFjdXH.exe
  2⤵
  PID:5536
- C:\Windows\System\XHRnIIc.exe
  C:\Windows\System\XHRnIIc.exe
  2⤵
  PID:6916
- C:\Windows\System\LQhzWlc.exe
  C:\Windows\System\LQhzWlc.exe
  2⤵
  PID:7140
- C:\Windows\System\kDSWTiD.exe
  C:\Windows\System\kDSWTiD.exe
  2⤵
  PID:6500
- C:\Windows\System\iPZPnrO.exe
  C:\Windows\System\iPZPnrO.exe
  2⤵
  PID:6112
- C:\Windows\System\hbyiquC.exe
  C:\Windows\System\hbyiquC.exe
  2⤵
  PID:6016
- C:\Windows\System\oKsHleB.exe
  C:\Windows\System\oKsHleB.exe
  2⤵
  PID:5360
- C:\Windows\System\wdvJfsn.exe
  C:\Windows\System\wdvJfsn.exe
  2⤵
  PID:7404
- C:\Windows\System\stSoeUX.exe
  C:\Windows\System\stSoeUX.exe
  2⤵
  PID:1264
- C:\Windows\System\owlQVQZ.exe
  C:\Windows\System\owlQVQZ.exe
  2⤵
  PID:7212
- C:\Windows\System\VnsusWv.exe
  C:\Windows\System\VnsusWv.exe
  2⤵
  PID:7928
- C:\Windows\System\pubIDGS.exe
  C:\Windows\System\pubIDGS.exe
  2⤵
  PID:8220
- C:\Windows\System\xQcdKbS.exe
  C:\Windows\System\xQcdKbS.exe
  2⤵
  PID:8356
- C:\Windows\System\VmXIKgu.exe
  C:\Windows\System\VmXIKgu.exe
  2⤵
  PID:7004
- C:\Windows\System\TftEySr.exe
  C:\Windows\System\TftEySr.exe
  2⤵
  PID:6188
- C:\Windows\System\jEAEHtl.exe
  C:\Windows\System\jEAEHtl.exe
  2⤵
  PID:7972
- C:\Windows\System\vxJfTYc.exe
  C:\Windows\System\vxJfTYc.exe
  2⤵
  PID:7244
- C:\Windows\System\vDUxnnE.exe
  C:\Windows\System\vDUxnnE.exe
  2⤵
  PID:7716
- C:\Windows\System\RrzFspF.exe
  C:\Windows\System\RrzFspF.exe
  2⤵
  PID:8056
- C:\Windows\System\CsIguaz.exe
  C:\Windows\System\CsIguaz.exe
  2⤵
  PID:8744
- C:\Windows\System\zrwmkAZ.exe
  C:\Windows\System\zrwmkAZ.exe
  2⤵
  PID:8804
- C:\Windows\System\eILzXtr.exe
  C:\Windows\System\eILzXtr.exe
  2⤵
  PID:9192
- C:\Windows\System\pZMURgo.exe
  C:\Windows\System\pZMURgo.exe
  2⤵
  PID:8596
- C:\Windows\System\lNKlccd.exe
  C:\Windows\System\lNKlccd.exe
  2⤵
  PID:8772
- C:\Windows\System\GGCDVso.exe
  C:\Windows\System\GGCDVso.exe
  2⤵
  PID:8076
- C:\Windows\System\PjDKSHz.exe
  C:\Windows\System\PjDKSHz.exe
  2⤵
  PID:7420
- C:\Windows\System\NWQOaLi.exe
  C:\Windows\System\NWQOaLi.exe
  2⤵
  PID:8660
- C:\Windows\System\KGCbnFg.exe
  C:\Windows\System\KGCbnFg.exe
  2⤵
  PID:2640
- C:\Windows\System\gpMOybm.exe
  C:\Windows\System\gpMOybm.exe
  2⤵
  PID:8352
- C:\Windows\System\pxvOdpk.exe
  C:\Windows\System\pxvOdpk.exe
  2⤵
  PID:5700
- C:\Windows\System\ThGEMXF.exe
  C:\Windows\System\ThGEMXF.exe
  2⤵
  PID:13404
- C:\Windows\System\cysRhTm.exe
  C:\Windows\System\cysRhTm.exe
  2⤵
  PID:9720
- C:\Windows\System\GrGlTpz.exe
  C:\Windows\System\GrGlTpz.exe
  2⤵
  PID:7500
- C:\Windows\System\CQooOOw.exe
  C:\Windows\System\CQooOOw.exe
  2⤵
  PID:7044
- C:\Windows\System\HXwGSOi.exe
  C:\Windows\System\HXwGSOi.exe
  2⤵
  PID:7636
- C:\Windows\System\yoHLWCp.exe
  C:\Windows\System\yoHLWCp.exe
  2⤵
  PID:2832
- C:\Windows\System\VoxfPEi.exe
  C:\Windows\System\VoxfPEi.exe
  2⤵
  PID:7356
- C:\Windows\System\DexFfDO.exe
  C:\Windows\System\DexFfDO.exe
  2⤵
  PID:7120
- C:\Windows\System\vrTFTwh.exe
  C:\Windows\System\vrTFTwh.exe
  2⤵
  PID:9588
- C:\Windows\System\xudiLQq.exe
  C:\Windows\System\xudiLQq.exe
  2⤵
  PID:9796
- C:\Windows\System\CqkfboA.exe
  C:\Windows\System\CqkfboA.exe
  2⤵
  PID:7544
- C:\Windows\System\CLifhdo.exe
  C:\Windows\System\CLifhdo.exe
  2⤵
  PID:9424
- C:\Windows\System\khfaBOY.exe
  C:\Windows\System\khfaBOY.exe
  2⤵
  PID:6672
- C:\Windows\System\ZsJuKKH.exe
  C:\Windows\System\ZsJuKKH.exe
  2⤵
  PID:5100
- C:\Windows\System\rlJgMmj.exe
  C:\Windows\System\rlJgMmj.exe
  2⤵
  PID:10820
- C:\Windows\System\nyKsWAA.exe
  C:\Windows\System\nyKsWAA.exe
  2⤵
  PID:4556
- C:\Windows\System\MPOuOzF.exe
  C:\Windows\System\MPOuOzF.exe
  2⤵
  PID:8908
- C:\Windows\System\KEgWdJe.exe
  C:\Windows\System\KEgWdJe.exe
  2⤵
  PID:10464
- C:\Windows\System\qPAoQUM.exe
  C:\Windows\System\qPAoQUM.exe
  2⤵
  PID:11712
- C:\Windows\System\EEZjFMw.exe
  C:\Windows\System\EEZjFMw.exe
  2⤵
  PID:10800
- C:\Windows\System\BJaecXU.exe
  C:\Windows\System\BJaecXU.exe
  2⤵
  PID:11628
- C:\Windows\System\yWWIfxP.exe
  C:\Windows\System\yWWIfxP.exe
  2⤵
  PID:11748
- C:\Windows\System\SwZBKGX.exe
  C:\Windows\System\SwZBKGX.exe
  2⤵
  PID:11428
- C:\Windows\System\puDslft.exe
  C:\Windows\System\puDslft.exe
  2⤵
  PID:11856
- C:\Windows\System\TpsSZaF.exe
  C:\Windows\System\TpsSZaF.exe
  2⤵
  PID:9544
- C:\Windows\System\yoadQrn.exe
  C:\Windows\System\yoadQrn.exe
  2⤵
  PID:9980
- C:\Windows\System\CtffFQw.exe
  C:\Windows\System\CtffFQw.exe
  2⤵
  PID:10336
- C:\Windows\System\ybWHyHo.exe
  C:\Windows\System\ybWHyHo.exe
  2⤵
  PID:9284
- C:\Windows\System\DfpVBoq.exe
  C:\Windows\System\DfpVBoq.exe
  2⤵
  PID:9256
- C:\Windows\System\SlbIWfN.exe
  C:\Windows\System\SlbIWfN.exe
  2⤵
  PID:9752
- C:\Windows\System\ztnkEzj.exe
  C:\Windows\System\ztnkEzj.exe
  2⤵
  PID:10348
- C:\Windows\System\aRwOTcJ.exe
  C:\Windows\System\aRwOTcJ.exe
  2⤵
  PID:12028
- C:\Windows\System\vmoEyHh.exe
  C:\Windows\System\vmoEyHh.exe
  2⤵
  PID:11060
- C:\Windows\System\vuyPihW.exe
  C:\Windows\System\vuyPihW.exe
  2⤵
  PID:11484
- C:\Windows\System\RkTsPfS.exe
  C:\Windows\System\RkTsPfS.exe
  2⤵
  PID:11548
- C:\Windows\System\dbkoqXw.exe
  C:\Windows\System\dbkoqXw.exe
  2⤵
  PID:11684
- C:\Windows\System\hsUZzbg.exe
  C:\Windows\System\hsUZzbg.exe
  2⤵
  PID:11704
- C:\Windows\System\nuGGkvb.exe
  C:\Windows\System\nuGGkvb.exe
  2⤵
  PID:11732
- C:\Windows\System\WyCkSfQ.exe
  C:\Windows\System\WyCkSfQ.exe
  2⤵
  PID:11128
- C:\Windows\System\JYrkraz.exe
  C:\Windows\System\JYrkraz.exe
  2⤵
  PID:12264
- C:\Windows\System\tfYjGQl.exe
  C:\Windows\System\tfYjGQl.exe
  2⤵
  PID:12004
- C:\Windows\System\lqqfBbN.exe
  C:\Windows\System\lqqfBbN.exe
  2⤵
  PID:11772
- C:\Windows\System\NerTRYP.exe
  C:\Windows\System\NerTRYP.exe
  2⤵
  PID:12080
- C:\Windows\System\xxbcRaE.exe
  C:\Windows\System\xxbcRaE.exe
  2⤵
  PID:9932
- C:\Windows\System\BmzYHhR.exe
  C:\Windows\System\BmzYHhR.exe
  2⤵
  PID:12416
- C:\Windows\System\sSjFyGL.exe
  C:\Windows\System\sSjFyGL.exe
  2⤵
  PID:12428
- C:\Windows\System\yuJIZYh.exe
  C:\Windows\System\yuJIZYh.exe
  2⤵
  PID:12132
- C:\Windows\System\LQxEqvh.exe
  C:\Windows\System\LQxEqvh.exe
  2⤵
  PID:12152
- C:\Windows\System\yGGNwjA.exe
  C:\Windows\System\yGGNwjA.exe
  2⤵
  PID:11400
- C:\Windows\System\deTvhvM.exe
  C:\Windows\System\deTvhvM.exe
  2⤵
  PID:12232
- C:\Windows\System\TvDcJnG.exe
  C:\Windows\System\TvDcJnG.exe
  2⤵
  PID:9336
- C:\Windows\System\iSGqXWB.exe
  C:\Windows\System\iSGqXWB.exe
  2⤵
  PID:8740
- C:\Windows\System\efmFHzV.exe
  C:\Windows\System\efmFHzV.exe
  2⤵
  PID:11736
- C:\Windows\System\Hvohcee.exe
  C:\Windows\System\Hvohcee.exe
  2⤵
  PID:9240
- C:\Windows\System\MKsASIp.exe
  C:\Windows\System\MKsASIp.exe
  2⤵
  PID:9156
- C:\Windows\System\Pscygcr.exe
  C:\Windows\System\Pscygcr.exe
  2⤵
  PID:9848
- C:\Windows\System\TBLlldR.exe
  C:\Windows\System\TBLlldR.exe
  2⤵
  PID:10564
- C:\Windows\System\xMaHYVH.exe
  C:\Windows\System\xMaHYVH.exe
  2⤵
  PID:12008
- C:\Windows\System\rUWlAyh.exe
  C:\Windows\System\rUWlAyh.exe
  2⤵
  PID:12228
- C:\Windows\System\ugFPSRV.exe
  C:\Windows\System\ugFPSRV.exe
  2⤵
  PID:11836
- C:\Windows\System\qdlWzwE.exe
  C:\Windows\System\qdlWzwE.exe
  2⤵
  PID:12096
- C:\Windows\System\GpeorcE.exe
  C:\Windows\System\GpeorcE.exe
  2⤵
  PID:12780
- C:\Windows\System\MGugiXu.exe
  C:\Windows\System\MGugiXu.exe
  2⤵
  PID:11808
- C:\Windows\System\KqWzSoq.exe
  C:\Windows\System\KqWzSoq.exe
  2⤵
  PID:1324
- C:\Windows\System\WsuaFUk.exe
  C:\Windows\System\WsuaFUk.exe
  2⤵
  PID:8600
- C:\Windows\System\EdrOLzk.exe
  C:\Windows\System\EdrOLzk.exe
  2⤵
  PID:11408
- C:\Windows\System\CxxDUpx.exe
  C:\Windows\System\CxxDUpx.exe
  2⤵
  PID:9332
- C:\Windows\System\HBmQjmH.exe
  C:\Windows\System\HBmQjmH.exe
  2⤵
  PID:11872
- C:\Windows\System\wYPkwjM.exe
  C:\Windows\System\wYPkwjM.exe
  2⤵
  PID:10892
- C:\Windows\System\EpGDbhd.exe
  C:\Windows\System\EpGDbhd.exe
  2⤵
  PID:7296
- C:\Windows\System\touvZmh.exe
  C:\Windows\System\touvZmh.exe
  2⤵
  PID:10528
- C:\Windows\System\vnxWXfq.exe
  C:\Windows\System\vnxWXfq.exe
  2⤵
  PID:12240
- C:\Windows\System\ThnpgSB.exe
  C:\Windows\System\ThnpgSB.exe
  2⤵
  PID:9652
- C:\Windows\System\OVpZGRG.exe
  C:\Windows\System\OVpZGRG.exe
  2⤵
  PID:11132
- C:\Windows\System\JwdGXeN.exe
  C:\Windows\System\JwdGXeN.exe
  2⤵
  PID:12488
- C:\Windows\System\NqWgHqq.exe
  C:\Windows\System\NqWgHqq.exe
  2⤵
  PID:12336
- C:\Windows\System\mDcGXJt.exe
  C:\Windows\System\mDcGXJt.exe
  2⤵
  PID:12604
- C:\Windows\System\BUXWcyf.exe
  C:\Windows\System\BUXWcyf.exe
  2⤵
  PID:11572
- C:\Windows\System\pWrYYaE.exe
  C:\Windows\System\pWrYYaE.exe
  2⤵
  PID:12572
- C:\Windows\System\VxoASGY.exe
  C:\Windows\System\VxoASGY.exe
  2⤵
  PID:9596
- C:\Windows\System\zgwwJHk.exe
  C:\Windows\System\zgwwJHk.exe
  2⤵
  PID:11432
- C:\Windows\System\mLCvCMi.exe
  C:\Windows\System\mLCvCMi.exe
  2⤵
  PID:9776
- C:\Windows\System\EcUyxYZ.exe
  C:\Windows\System\EcUyxYZ.exe
  2⤵
  PID:11228
- C:\Windows\System\poOXVAQ.exe
  C:\Windows\System\poOXVAQ.exe
  2⤵
  PID:9864
- C:\Windows\System\BmhxDId.exe
  C:\Windows\System\BmhxDId.exe
  2⤵
  PID:9092
- C:\Windows\System\LqvZJHT.exe
  C:\Windows\System\LqvZJHT.exe
  2⤵
  PID:11680
- C:\Windows\System\WqEirMf.exe
  C:\Windows\System\WqEirMf.exe
  2⤵
  PID:12924
- C:\Windows\System\AtTEZaA.exe
  C:\Windows\System\AtTEZaA.exe
  2⤵
  PID:10548
- C:\Windows\System\vWyStcG.exe
  C:\Windows\System\vWyStcG.exe
  2⤵
  PID:12972
- C:\Windows\System\GtTssMv.exe
  C:\Windows\System\GtTssMv.exe
  2⤵
  PID:9904
- C:\Windows\System\fpDFRNL.exe
  C:\Windows\System\fpDFRNL.exe
  2⤵
  PID:11508
- C:\Windows\System\tWpZsAY.exe
  C:\Windows\System\tWpZsAY.exe
  2⤵
  PID:11552
- C:\Windows\System\uycKFlL.exe
  C:\Windows\System\uycKFlL.exe
  2⤵
  PID:12172
- C:\Windows\System\bTJTwjc.exe
  C:\Windows\System\bTJTwjc.exe
  2⤵
  PID:8928
- C:\Windows\System\EvKziuo.exe
  C:\Windows\System\EvKziuo.exe
  2⤵
  PID:6484
- C:\Windows\System\boLLMJk.exe
  C:\Windows\System\boLLMJk.exe
  2⤵
  PID:12176
- C:\Windows\System\zjxChLK.exe
  C:\Windows\System\zjxChLK.exe
  2⤵
  PID:12208
- C:\Windows\System\SNUmoBV.exe
  C:\Windows\System\SNUmoBV.exe
  2⤵
  PID:12128
- C:\Windows\System\madsaTE.exe
  C:\Windows\System\madsaTE.exe
  2⤵
  PID:8724
- C:\Windows\System\EsSzCFT.exe
  C:\Windows\System\EsSzCFT.exe
  2⤵
  PID:12704
- C:\Windows\System\ubmzdOe.exe
  C:\Windows\System\ubmzdOe.exe
  2⤵
  PID:10156
- C:\Windows\System\UQtVlIY.exe
  C:\Windows\System\UQtVlIY.exe
  2⤵
  PID:8404
- C:\Windows\System\MOpbMaD.exe
  C:\Windows\System\MOpbMaD.exe
  2⤵
  PID:12900
- C:\Windows\System\PQViNWH.exe
  C:\Windows\System\PQViNWH.exe
  2⤵
  PID:8584
- C:\Windows\System\YdbGDok.exe
  C:\Windows\System\YdbGDok.exe
  2⤵
  PID:8240
- C:\Windows\System\DfXTtXr.exe
  C:\Windows\System\DfXTtXr.exe
  2⤵
  PID:13216
- C:\Windows\System\YxQplsd.exe
  C:\Windows\System\YxQplsd.exe
  2⤵
  PID:11688
- C:\Windows\System\sHjBIaA.exe
  C:\Windows\System\sHjBIaA.exe
  2⤵
  PID:1460
- C:\Windows\System\lsuRHFw.exe
  C:\Windows\System\lsuRHFw.exe
  2⤵
  PID:9668
- C:\Windows\System\ZlAjHui.exe
  C:\Windows\System\ZlAjHui.exe
  2⤵
  PID:13228
- C:\Windows\System\IpccmQF.exe
  C:\Windows\System\IpccmQF.exe
  2⤵
  PID:10360
- C:\Windows\System\hFjQbXS.exe
  C:\Windows\System\hFjQbXS.exe
  2⤵
  PID:12856
- C:\Windows\System\FNEPEqx.exe
  C:\Windows\System\FNEPEqx.exe
  2⤵
  PID:11396
- C:\Windows\System\nFXrmfr.exe
  C:\Windows\System\nFXrmfr.exe
  2⤵
  PID:13188
- C:\Windows\System\urlwoDy.exe
  C:\Windows\System\urlwoDy.exe
  2⤵
  PID:11812
- C:\Windows\System\RbueiLx.exe
  C:\Windows\System\RbueiLx.exe
  2⤵
  PID:13096
- C:\Windows\System\ZCObmfa.exe
  C:\Windows\System\ZCObmfa.exe
  2⤵
  PID:5168
- C:\Windows\System\IcBRrgD.exe
  C:\Windows\System\IcBRrgD.exe
  2⤵
  PID:13000
- C:\Windows\System\PRKQLWN.exe
  C:\Windows\System\PRKQLWN.exe
  2⤵
  PID:6584
- C:\Windows\System\XGSMDwN.exe
  C:\Windows\System\XGSMDwN.exe
  2⤵
  PID:13300
- C:\Windows\System\iOMQgoa.exe
  C:\Windows\System\iOMQgoa.exe
  2⤵
  PID:11336
- C:\Windows\System\aHVjGsp.exe
  C:\Windows\System\aHVjGsp.exe
  2⤵
  PID:3820
- C:\Windows\System\bRqafZx.exe
  C:\Windows\System\bRqafZx.exe
  2⤵
  PID:5604
- C:\Windows\System\HSRSGGC.exe
  C:\Windows\System\HSRSGGC.exe
  2⤵
  PID:12652
- C:\Windows\System\qfOtWJk.exe
  C:\Windows\System\qfOtWJk.exe
  2⤵
  PID:12944
- C:\Windows\System\luHVIbW.exe
  C:\Windows\System\luHVIbW.exe
  2⤵
  PID:12496
- C:\Windows\System\dvnQCam.exe
  C:\Windows\System\dvnQCam.exe
  2⤵
  PID:9760
- C:\Windows\System\PHCMpEr.exe
  C:\Windows\System\PHCMpEr.exe
  2⤵
  PID:13124
- C:\Windows\System\vPEdSAD.exe
  C:\Windows\System\vPEdSAD.exe
  2⤵
  PID:11664
- C:\Windows\System\NlJoBxH.exe
  C:\Windows\System\NlJoBxH.exe
  2⤵
  PID:7196
- C:\Windows\System\xXtNpqy.exe
  C:\Windows\System\xXtNpqy.exe
  2⤵
  PID:5600
- C:\Windows\System\tSXCvZj.exe
  C:\Windows\System\tSXCvZj.exe
  2⤵
  PID:1892
- C:\Windows\System\xNJNmEj.exe
  C:\Windows\System\xNJNmEj.exe
  2⤵
  PID:9004
- C:\Windows\System\ZkKqqYw.exe
  C:\Windows\System\ZkKqqYw.exe
  2⤵
  PID:12412
- C:\Windows\System\JwkJbGM.exe
  C:\Windows\System\JwkJbGM.exe
  2⤵
  PID:2228
- C:\Windows\System\DqYKjXR.exe
  C:\Windows\System\DqYKjXR.exe
  2⤵
  PID:10284
- C:\Windows\System\wLgKUPY.exe
  C:\Windows\System\wLgKUPY.exe
  2⤵
  PID:14116
- C:\Windows\System\sxHGIxq.exe
  C:\Windows\System\sxHGIxq.exe
  2⤵
  PID:13996
- C:\Windows\System\AFSkoVM.exe
  C:\Windows\System\AFSkoVM.exe
  2⤵
  PID:10312
- C:\Windows\System\gGbboug.exe
  C:\Windows\System\gGbboug.exe
  2⤵
  PID:11892
- C:\Windows\System\wkdoqtQ.exe
  C:\Windows\System\wkdoqtQ.exe
  2⤵
  PID:2036
- C:\Windows\System\oCRBrPt.exe
  C:\Windows\System\oCRBrPt.exe
  2⤵
  PID:9900
- C:\Windows\System\snzRgaW.exe
  C:\Windows\System\snzRgaW.exe
  2⤵
  PID:12908
- C:\Windows\System\jryQMYy.exe
  C:\Windows\System\jryQMYy.exe
  2⤵
  PID:4356
- C:\Windows\System\vlnLvCL.exe
  C:\Windows\System\vlnLvCL.exe
  2⤵
  PID:11308
- C:\Windows\System\QZeOfBp.exe
  C:\Windows\System\QZeOfBp.exe
  2⤵
  PID:13808
- C:\Windows\System\YkIAmYI.exe
  C:\Windows\System\YkIAmYI.exe
  2⤵
  PID:13828

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_vun1zjgj.ni4.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AmjcuCI.exe

Filesize
1.7MB

MD5
7586e339d80ce6d8c14e9070a7f65ada

SHA1
4648b31b42154e604f2ffdae8da3467d1d8f1093

SHA256
eff60c804743b08dd2bfda735d3d7dfb8132ba68de9b12b7a059cde9b6127504

SHA512
2ecced1417465f029f2e663642f8796617cddc14be4fe89a34459a33e3cc05f9952922eea52cc2ede1ba3d53b1070e31c4638b8e01399bf05e00377de44c223a

Download Submit
C:\Windows\System\FkGINBa.exe

Filesize
1.7MB

MD5
01aab7b0b11b892cec4cab85cc1ca372

SHA1
0f789d8d1222ea2a9332f201be06a5b2b07f9ed7

SHA256
650235548afd8f7646e4596393b176beaa1b6f3297e294dc2ef9785280487803

SHA512
a2ad214a3cd34ca6c859abfdfbdb40db5011ef37de160c8661881609bf3bec099169527135b72c8c02158e6a3867a7fef8ff3acd9944f36f295671e944c40349

Download Submit
C:\Windows\System\FqoiKzd.exe

Filesize
1.7MB

MD5
4ab3e7b42ed56bcb0c75b77e65352d89

SHA1
acf538bb2f1975b11307d6e6580fb9099ad5db5e

SHA256
9d97e82a2d1b4a22da3e5c544f1573628c34c11f1cd95659245af853936b3dc6

SHA512
6cdbd4b57012b73a4275c282694113a78dc8baaf247d679281960ef805ed8e094562b7ec726760a3743994009b9ebeeb488dc46882bad4bfa67d95ddc9186f21

Download Submit
C:\Windows\System\FsFmyJq.exe

Filesize
1.7MB

MD5
57343ef70278eb6bafc681f65f4aa92f

SHA1
b6d628eb266d57a1cb3f38f22a0233a84d1cc8ed

SHA256
29814a8b9eac6a8d79a6e9e72971a88ebb8534e6f2a13fca0d30c37c90f59015

SHA512
c66516ca4e54a8f0787e67d3c9da18cc5d40a2610aa1dfde03b265d769d480e2fa45d69445eec8a0b4714e5b770b1f223963d9ae3c9c5f93cb699b83308b8c19

Download Submit
C:\Windows\System\GuokkGn.exe

Filesize
1.7MB

MD5
841a464e5a6e7f63d6da9a8eeba7246e

SHA1
84b3b8b05ecc3adbe7ac726fc347d3df8e2abd82

SHA256
09f0169edd29c8d889caa08dbe96e6a775028f67db70882b242c1369dbe64db3

SHA512
00500563ce394e9c1630ace30638d3ee874fab3db1e0bb97c1466081e1a1902060f5ff290c70425126d0bd43cf6ae56b8370f4be92b98130ffc384f29c2f0c3c

Download Submit
C:\Windows\System\Hqduclz.exe

Filesize
1.7MB

MD5
0c2cad9c3b0d8c0a1c664ae1a3214358

SHA1
9b44a5502bdf049d9b7d5bed7f726abf4ad4464d

SHA256
62711e65f77648aad5b41442a152c61de1287ff4f52f078e43ef909271fb9f46

SHA512
7147f24f653a5b3a61156c0112bba354219dd17b7b9f614acd88f68b90d034ca238b11e11dcb1348c95bd0bb74918497e0299ce82bcbae29bf754ad47c513bf4

Download Submit
C:\Windows\System\JVVvXtK.exe

Filesize
1.7MB

MD5
f718aa08320a7a869194809a11606d27

SHA1
496a54aa49636fd34ac1dba834b752f20a68f7c6

SHA256
1ec2d3a1484543302ff479745809deb28da90bbc5aa1872c917e93372ff01acd

SHA512
f00af764677aae6769913a5bb993bc4abe78153602cd52ac23f664bbeed628547f0c122201f536aecf4e6b2f70b94bccaf466c2e94f1e73a8279705e77faaed3

Download Submit
C:\Windows\System\MUtXjCm.exe

Filesize
1.7MB

MD5
71c9e1d26f41d58e9b7faa543ed2db21

SHA1
1e12d6b266eb8023ea03c74b0dcaa35b64c040cf

SHA256
31c0283b9fef90d57923056faa0d93676be97b028c9d523ae13c86bfa906bb9d

SHA512
3f656029f5da15ae4cb88d1b809b8d3ef7b68f23fb53b21a2188041fff8b8ae4f54701e583c980803b4979363fed72f10fb2404907840eadec2d174f01c04726

Download Submit
C:\Windows\System\NikDVNA.exe

Filesize
1.7MB

MD5
3752236b54252b83ccde229869cd67ed

SHA1
242bfed4b23e7f0ff4d9cc790c2b1770e96f798c

SHA256
be546c4f9bac34a6ae718b00857b6d4c5d076ed5806cc903daabb98ca5fa6d4b

SHA512
39cf98873b68834a5c3c10052a7b7305464f7eeb7e79b1818fccb1b4bc448113a23d0a8771c651b95f1363e976f1326a0708b457479ad6f49fa89de6c459e401

Download Submit
C:\Windows\System\QMEyuwc.exe

Filesize
1.7MB

MD5
56c3c3c3d5bb530e1ae6c517bea48be6

SHA1
2d2cb2773c05de6a8b2bdea8f81fd3f1bb6f6d67

SHA256
9b73020e969c765f61a6af83445da5021a84ed69e14b876ba980f7dc9ce831e8

SHA512
75696103b7853577b9f779e4d660152e684e6eda183f0a796bfc520864dffabf95ab875778b60829c7c0a146f6e682b4d733266d292947614809373f4c13a1bd

Download Submit
C:\Windows\System\QsqxkVD.exe

Filesize
1.7MB

MD5
6ea5f1048ed6d067d7677d15bea0a12f

SHA1
5bdb9b8d59ac9e2278ccb921845a5050c5e14005

SHA256
0ee41ef5ab129d2eba417900414d0fd44f85fe5d3e600002a1790f0047c7cae3

SHA512
bb1e9e1e23df693d76cc7f5310d37b40f4fb6422e6a71875e469e16b430ce73e058bb51edba0de35c37b1f42253371a75adfeb259d0a45c89f76b2409fab235a

Download Submit
C:\Windows\System\RHvKKUk.exe

Filesize
1.7MB

MD5
34606f1c47db98435f3cd8171dcbbb38

SHA1
867ad451bff44edf6d716aca301c6d1e320d6f32

SHA256
c1c98af48c7a65958220c0f918297649a270641dc4ecb3a6535b3206a6c85ab5

SHA512
d24188992f9c4ba96799bdb908c2228f32d9fc557506e09ddcc507715a0baf619dbe05dad4e15af17e2a0326a26dd0d17b95f8717abca58431fe135a093ca8b5

Download Submit
C:\Windows\System\RYPEZuJ.exe

Filesize
1.7MB

MD5
0a4d67fdadc8f1cbcd3082cd6c9a494e

SHA1
6f1e13399e0611eb02a558cff9f9fbe1c6778726

SHA256
c73424d81bf2416953364a300e49d49c7587504c0430fb4d774ddee602b1aefc

SHA512
a2c26eab43604e1bd73daff96395592423217f7c80569fa1c31ac04dcbea9e38f0aabd79c40be0670516b2a7ad91b8f1cfa86830e5014954c886b525f2694931

Download Submit
C:\Windows\System\TOSczUB.exe

Filesize
1.7MB

MD5
4e829d57a3d3e33ecaf280985da96522

SHA1
319987ada5b6bb77d7bbee7d41298db88a9cb788

SHA256
afcf525dee80dd279a45927bb09f60668e79efc0ee324704faf0c9112d84ac9f

SHA512
5ad5021ead8726ac1c5ef88fb5e8ef9662cd6c34ebdc9ef6c1a32bd5d39c16aad5d769b7c4132b9ebb3da55eca4225f7c26030088ac751c9d396fd0f3e978eb6

Download Submit
C:\Windows\System\UBmbAEA.exe

Filesize
1.7MB

MD5
3856a7613c6967d64613178edc2ec959

SHA1
d5b29c890b1996820420c14c47781f0e2729061d

SHA256
2ca12ff6acaca55b7efa34a6c9a167067439b01f12cc131c2862788e10919b29

SHA512
1592f92c2e297954aac70df14a11e784d4cda7b0187161cd9a8e24b855d5bc6a3a2680b29f16dfd00574795cc5886506256aefbac36ecbb8174a4e9f1df9b0cc

Download Submit
C:\Windows\System\VAzGeSR.exe

Filesize
1.7MB

MD5
705382247da7d7e5eb1fe0d5b98e442e

SHA1
2d9dedeb3b9eb9ae6401869ea3f860defc52c746

SHA256
0343faf697d17ca94310e8b84bf8c6786315de5c80e99b674055ce968bae97e4

SHA512
271d8afd3b7a1c73700dd20a4afcbb2437df5317bb362db0d47f9ad30b1928a16f4cc4f81c40a05d3ce09ddac4378fcd7419ffb0c56946728fde3a67811ebf2f

Download Submit
C:\Windows\System\WDNfjnv.exe

Filesize
1.7MB

MD5
662452bb52352caf060ec4a7119ec438

SHA1
2dcba6d47d1c92c5a814b4378cf909995f875333

SHA256
7eff2cd152bfd40a796d1dbc219b2339debb2c693cd09cb99b4f56b6300f6dbf

SHA512
4bec57ef193943630d321dc79a6c3ba3076cae4c2322044c88c4fe02fefeb508b3aad37c7f9b64175b73e82ad151a11c300a5fe9de02afb975c883e5eb0d5e37

Download Submit
C:\Windows\System\XOaoWHQ.exe

Filesize
1.7MB

MD5
e587a0db821cfef82372ee95ec74adcc

SHA1
70e06b9a5faff44ca0d353cc892575234ad08d40

SHA256
151bcd8ef9ec72f8e311d82f8260a68970a53c0f0b3f0e86282ac422f6cd1405

SHA512
aa2e1a037ab68cd40fd3f7f465881792de48cc8cbf1e8cc56a903fdee4cc6ea1b2a59397a1a432487571709308487d0adbe4d76ecdaf947961154a310a86c9a0

Download Submit
C:\Windows\System\YXfqyMe.exe

Filesize
1.7MB

MD5
bc3d0d314e02eb139a885c609983a10b

SHA1
a0451ea1f7c2a37e9846bfcabcc788075f3b8dd2

SHA256
d60ae14f5c93fba766d95b8530fa9bf2959372a4509189f21af350dbda0c0888

SHA512
46079a74e43cd2fc20117c73696a9c17b0eb512c9b9bc49b9f09b7c2d9479633dbfa90d913d9ea44a708b2916e4833ec2ec173f4d4b89a29513f0484bc9f7855

Download Submit
C:\Windows\System\YmhjSNf.exe

Filesize
1.7MB

MD5
742c34a780f1bcb87f6d0a81a90df377

SHA1
85cc39a688ecdcab9edd4fb99800841874fa98cc

SHA256
3dad94431e78febcb0d8d2c2ee2902ee99f2467a01b7a0f9626f1e4d567b4bbf

SHA512
90468d0ad681f8c3c1b7da55a3579a961a9e67b98d6a365357772f170147812597bbfc4a6044dc6347bf648d2bcbd7ffca748f99ac78519d48a8bcbcac5d4265

Download Submit
C:\Windows\System\aDYBXPh.exe

Filesize
1.7MB

MD5
a7f8fe76a71eabae016fed22cfe8e266

SHA1
a259291819cb06967f6cee2b1c6c155b7aeb0f77

SHA256
4c7d8b5f6bc0d87d9f10bd0ab28e3bbafeed60d5c2453c21e27a43d976e6a3f6

SHA512
05d4f62f834e75e6b574bf023072ccf4b868c67ff8a4c3bedf88ea55e20453a0334aabee7323034052b8496bb6546f1fb39535b596f132af65f4d9a3c885d786

Download Submit
C:\Windows\System\aDgTvZE.exe

Filesize
1.7MB

MD5
f0bbf940bee1cfbd2820d72a7471ca24

SHA1
bc5d3dde5ef9a24ae46003e3005094823cbc5b14

SHA256
c36b884696021be7ab69cc185d972de8f9900d9f5f1fefcbd42000e1f68fb833

SHA512
828b0b8623a60ee69ca4a368cfa38aae988e199901ae5bef34adcc07dce55d2124370a5c334d70667915f926ae0fd262bc0eeb976e0d3986b1e484397a8e4ed7

Download Submit
C:\Windows\System\aXHWMmZ.exe

Filesize
1.7MB

MD5
e34cfb69bdb89d048789a8c9a386cb51

SHA1
1d8b78fdbc3ca559b8f3673dced2ddb7391b8d68

SHA256
d50ce65614141ba439ccb2e50be3566922fc54d0d33eb4bd9ea904a3079be090

SHA512
7fb6b0ca334963a029cce8dc52e1e424036b19a41ce2d66a03fb64118ae6e0f47d4b5f7404eff5871d48dce550241727f1d933dc5eab9022a89acce565aa756f

Download Submit
C:\Windows\System\cTApSEJ.exe

Filesize
1.7MB

MD5
440f5a90faa7c6170b751087a0c90bf5

SHA1
71b706f77303fc16e7f67b319875c7a58bb3c55c

SHA256
760be5a923f5c92cf2907f90b19b8ad81d7403da6b7827baef63a5f81a6e6feb

SHA512
dc3d42dd93f4d6aa332be3d2bbf3f651bf2ee3054cd802ea517f524a0364d5bb010a185afd99ca1864731a454c0db3aa666f7be65475ef9b13eca0b9256a5a3d

Download Submit
C:\Windows\System\dQwxjGi.exe

Filesize
18B

MD5
aa9b19bd76b278f575ef11895ddc2839

SHA1
f59244389c8ce9fcc6897b3455d31a70cb73ce7a

SHA256
fe421b0e0e55e116e3e0b47448adb31ad99c09631f55c49525549ec9ddcfeac6

SHA512
eb71ff98846e00073df75729bb0167629b63d3dadab26273f54670f22c8df5dda5951e3e07b231f597061979997c5b8ac4054ed7d66f1f66018bb6df6c2d7366

Download Submit
C:\Windows\System\dSfmHTD.exe

Filesize
1.7MB

MD5
51d9435e306fa6db707a83df26c97d86

SHA1
21e2182704e334d533d93eda3aa275c6dd869247

SHA256
7cc94ac15deda767667d732de1ad53d915f4843943f4b80c0b2d87b1aca3da9a

SHA512
669f08da47c9b867db8ee2e167642897fda599b1e4301e90a90f548201b4367eebf30917a5e075901aec7a1359fa23a8f354df2e61bb965e4e309924396f8d1b

Download Submit
C:\Windows\System\eHkaOes.exe

Filesize
1.7MB

MD5
d0d5abf386a023161619f16f6bfbd01b

SHA1
21fc1783b7e93f1e86a7469e9b20a5402b290434

SHA256
f38255fd83ad038c4383f086d188f7c94915b8f07f0a58c65a183b8911a50921

SHA512
2e843a9bdf9a8633fa34ccba08dd3d5ef7be5c4bfcd72b573e245650bd352e044d2e401629c62f42fee79fb24b890da35ee4182111ede8d52aa42d2be4e7ac45

Download Submit
C:\Windows\System\fqteecP.exe

Filesize
1.7MB

MD5
16565969da04efea5fcc9366ba85dbeb

SHA1
0ea37c182d33807f38d53f15285d78047482e8d2

SHA256
17ca68f0e18d42ce1dd25a3a84a87c0542a7cc9725a91a95a68f032304c7f3d6

SHA512
a775a6d743f5422d5ac0cd94c3a0346c85272c95f4851f59ab2f28e91d2f43f789db3a8b383e4174fa8b28b95302fe17d586b2cb1b9c28db3d7b6cfce99705cc

Download Submit
C:\Windows\System\giMfvDj.exe

Filesize
1.7MB

MD5
5aed0019ea46561933dd9c3328d730c2

SHA1
e9914d26af37c9463362ec54de0a8b566b35ad3c

SHA256
ee1eff5aaeb2b027e0fe1dd3e6322ec53f1e4bf6d2266cdfb96da92b365f0501

SHA512
b2299b9852bc4e871f4c9fa95446181ddfca5cb72b0ff087d845c044679e48d155403672e1965d61ab3e4562d893d3f381b37e435107a96dc72e755b184a339f

Download Submit
C:\Windows\System\hHiBvOd.exe

Filesize
1.7MB

MD5
bbce44afbacaaa55c521eca7b9553cdf

SHA1
fb46706d94dfc66ab3775535a76249080bdcdee0

SHA256
437b186586b86d1afe949fad892bbf7e31617fd367f733b92e551cee3d6053d5

SHA512
ff0cbfef02449b6ddd023d81ca8194650748a967c6bcd1d9b102c50e5984e347bef1427f19df6b9ff4bf39d5ca3e25636461b734c26936f2744f949b93549d83

Download Submit
C:\Windows\System\hWPPXTZ.exe

Filesize
1.7MB

MD5
b9c9d2d0034574dd681a76ce4ff5bd21

SHA1
9812b28faf0209a0d52784e15c1c44b93112714e

SHA256
6e7392b0bdcc3901c9e927038ef334cccd1119dfe8a1a3b1c44b462a0cec719d

SHA512
73cfb2b3464bc6f9cf4e3ced1daf50370200b6cbae2268513e6173e7840152340c9685ac05ac2237573ebcc963e58986a5960a78b490a25bb98d47b22c7b5938

Download Submit
C:\Windows\System\lTPhsNK.exe

Filesize
1.7MB

MD5
9895ca376cc39aaea4bbacad37f17043

SHA1
90d4cc9c02da98f6bcd1f02db7562ea55b30be66

SHA256
14c0da88d2316061626d0a98cf6fb51abd48e39c11e459aac4a8cb1ca38f3416

SHA512
364c87e10c4716a93450fc848b7ee07d62ae380865849282668261b0b76894eda71aba24a0eb45bfe52f6913aef1ea4ca0cad93d38c1d2d4bda6b85b94abe7b8

Download Submit
C:\Windows\System\lWTkLHr.exe

Filesize
1.7MB

MD5
97978d3f1b100a58b1498d47ce25a919

SHA1
780ae7c03689de3b4d63a4a6b444a96f6fb134b7

SHA256
ec5f602f1e9a67e8c42fee51e9665acf7208cc67f58029425ff8151b5fcbacd9

SHA512
c01e71dd7dc78197e103a2c1bc35bcecf9e8574de3ca4063067705592d605c467966aaea8483b4808254b902a182f068093d328d6a4e1ef459b997206e11a2e4

Download Submit
C:\Windows\System\mOuuInu.exe

Filesize
1.7MB

MD5
a62a83e3e570f117e004524a800f04dc

SHA1
a9359a7ecc7936ad096acb85ff69265b1df72cb3

SHA256
d81190ff60d74041b8378aed59db7ec62eeed5a04fcca049b6341a71d5398939

SHA512
31c887529f08edf9c9dda4e4ce7c23f2610efcdc20fe8a1d9babc1ec9351a74552353748f8e1a230405f6482e0a494c501c263a85adb91b06309bf5d41c4924a

Download Submit
C:\Windows\System\pNdybdh.exe

Filesize
8B

MD5
92dce7fd7ec69f225baee909f1f20d27

SHA1
0fe748b20df273698767537e59de10e23a351a61

SHA256
3a8d52b801fd1c8bd120153342611f7386eb5ce0ad255d57304ec96ec9b31a84

SHA512
1e58e425b780ebf633a365e2d3edf8bb342f5bfe09e8d802b0d4dd60a53770b35758c32e598b9a4f78c23d6a0841ec0499f88be809f17838167d0c02b8f0c743

Download Submit
C:\Windows\System\qZKYJar.exe

Filesize
1.7MB

MD5
bbd2bfd831853964c92d75af9b6b7bd2

SHA1
789b978dcd22d00c430dbc6f407ab9de0f37e19e

SHA256
472c1de79e68ca4cc45ec1f0ce793583aeba767a7d364c6b25a212ebef6a539e

SHA512
d973ee7fd4e2eac2c9c6126c012cb8b7865cea24dfe29233d3a8027e4b7c90b92c3c58a307ac23dd9527a056f1a5ca97de13f67c146458ffd10dd22e24b4a3e5

Download Submit
C:\Windows\System\vAdiwXv.exe

Filesize
1.7MB

MD5
1e9916ad6478ad4e9ad74969d7b5024d

SHA1
40cffac61cd59fd3e63cdad980da25ee8786bb14

SHA256
6eef9f5f3ffe3907bfcb7d7c29583786a4a6d6f618f1359606230aad93e94baa

SHA512
f56246afcb5db1b24f9cd9472ee13ec4f55efc26e2dce353fa31d4a004116a82a3e825fff60ca175077d5e67951c4c995e5e7d98dd6fdb10045e19ce6268dbba

Download Submit
C:\Windows\System\xmiIgog.exe

Filesize
1.7MB

MD5
a86e745e66abe3d461e6a083d382334c

SHA1
071c22d7b16911c3b6d51a59265b08924df6d71c

SHA256
f6859459d33b5b131ceb08f0826c2185548b715d0584a4189c452c29a4309238

SHA512
fdff11ef55709e63d480204bb8ec701ff765578566a13fa4553d61b3ec96293dc60b769d874e70967477d73aaa106eca2a227081e584887761d660737036f6d5

Download Submit
C:\Windows\System\zUqWQaI.exe

Filesize
1.7MB

MD5
5f10604691070e27fc8ce6b96b80b64e

SHA1
875c859cd9b2eb0f6898adc4ce81f1fe9df6b74e

SHA256
d80454f1323b2dee0aa85e90d063ce123525fecd8b7c91e4b32cc9706641680d

SHA512
7c46666230f2802bbd77e56c8cd8c9ae0a385cfca183a1e382f9130dbb856dc77dd2822decfa5afd8fc9e53d8d16301394374705b1db94bf42f32809d897da5c

Download Submit
C:\Windows\System\zpotSSV.exe

Filesize
1.7MB

MD5
02ad6ef26648d17bae1741e1322e30c8

SHA1
8268845ec96ca34f9953616ef4e7315e1667a119

SHA256
f8ef3202dad4ac54386ceba6d00582dee631a39d3d31d09d7a1f5c04877ddcd8

SHA512
81ddd80ae4c774e3040f3ba260c67ec18e5b93afd283c9aa2056ec2371f5bb2b05f20c6be79d935141062139d451ae0306bf604efa2dda1c1bf8eaefc1cd3f80

Download Submit
memory/208-344-0x00007FF768420000-0x00007FF768812000-memory.dmp

Filesize
3.9MB

Download
memory/696-346-0x00007FF634CD0000-0x00007FF6350C2000-memory.dmp

Filesize
3.9MB

Download
memory/756-354-0x00007FF67FC80000-0x00007FF680072000-memory.dmp

Filesize
3.9MB

Download
memory/756-5763-0x00007FF67FC80000-0x00007FF680072000-memory.dmp

Filesize
3.9MB

Download
memory/936-348-0x00007FF7CA7E0000-0x00007FF7CABD2000-memory.dmp

Filesize
3.9MB

Download
memory/1012-355-0x00007FF6BBF70000-0x00007FF6BC362000-memory.dmp

Filesize
3.9MB

Download
memory/1140-311-0x00007FF7FA020000-0x00007FF7FA412000-memory.dmp

Filesize
3.9MB

Download
memory/1508-362-0x00007FF7CBF70000-0x00007FF7CC362000-memory.dmp

Filesize
3.9MB

Download
memory/2452-5785-0x00007FF693AD0000-0x00007FF693EC2000-memory.dmp

Filesize
3.9MB

Download
memory/2452-350-0x00007FF693AD0000-0x00007FF693EC2000-memory.dmp

Filesize
3.9MB

Download
memory/2660-2010-0x00007FFE7EB73000-0x00007FFE7EB75000-memory.dmp

Filesize
8KB

Download
memory/2660-151-0x00000212B47D0000-0x00000212B47F2000-memory.dmp

Filesize
136KB

Download
memory/2660-5-0x00007FFE7EB73000-0x00007FFE7EB75000-memory.dmp

Filesize
8KB

Download
memory/2660-2627-0x00007FFE7EB70000-0x00007FFE7F631000-memory.dmp

Filesize
10.8MB

Download
memory/2660-43-0x00007FFE7EB70000-0x00007FFE7F631000-memory.dmp

Filesize
10.8MB

Download
memory/2660-86-0x00007FFE7EB70000-0x00007FFE7F631000-memory.dmp

Filesize
10.8MB

Download
memory/2756-204-0x00007FF6845D0000-0x00007FF6849C2000-memory.dmp

Filesize
3.9MB

Download
memory/2856-349-0x00007FF7B6740000-0x00007FF7B6B32000-memory.dmp

Filesize
3.9MB

Download
memory/2904-271-0x00007FF651330000-0x00007FF651722000-memory.dmp

Filesize
3.9MB

Download
memory/3236-5842-0x00007FF77F730000-0x00007FF77FB22000-memory.dmp

Filesize
3.9MB

Download
memory/3236-353-0x00007FF77F730000-0x00007FF77FB22000-memory.dmp

Filesize
3.9MB

Download
memory/3252-0-0x00007FF6CF050000-0x00007FF6CF442000-memory.dmp

Filesize
3.9MB

Download
memory/3252-1-0x000001B3734F0000-0x000001B373500000-memory.dmp

Filesize
64KB

Download
memory/3512-5847-0x00007FF6C3430000-0x00007FF6C3822000-memory.dmp

Filesize
3.9MB

Download
memory/3512-358-0x00007FF6C3430000-0x00007FF6C3822000-memory.dmp

Filesize
3.9MB

Download
memory/3540-5838-0x00007FF739E50000-0x00007FF73A242000-memory.dmp

Filesize
3.9MB

Download
memory/3540-356-0x00007FF739E50000-0x00007FF73A242000-memory.dmp

Filesize
3.9MB

Download
memory/3564-360-0x00007FF6B2500000-0x00007FF6B28F2000-memory.dmp

Filesize
3.9MB

Download
memory/3656-347-0x00007FF6B4300000-0x00007FF6B46F2000-memory.dmp

Filesize
3.9MB

Download
memory/3724-361-0x00007FF6A2C40000-0x00007FF6A3032000-memory.dmp

Filesize
3.9MB

Download
memory/3760-351-0x00007FF6CF9A0000-0x00007FF6CFD92000-memory.dmp

Filesize
3.9MB

Download
memory/3864-125-0x00007FF6CE500000-0x00007FF6CE8F2000-memory.dmp

Filesize
3.9MB

Download
memory/4036-359-0x00007FF6D78A0000-0x00007FF6D7C92000-memory.dmp

Filesize
3.9MB

Download
memory/4456-230-0x00007FF73F570000-0x00007FF73F962000-memory.dmp

Filesize
3.9MB

Download
memory/4476-352-0x00007FF7DCE90000-0x00007FF7DD282000-memory.dmp

Filesize
3.9MB

Download
memory/4748-272-0x00007FF651140000-0x00007FF651532000-memory.dmp

Filesize
3.9MB

Download
memory/4844-357-0x00007FF604E20000-0x00007FF605212000-memory.dmp

Filesize
3.9MB

Download
memory/4844-5880-0x00007FF604E20000-0x00007FF605212000-memory.dmp

Filesize
3.9MB

Download