xmrig | 56efc3f7a3b99b660d0ce01698a72869f41dc1f4b6c3df7305af2d2c92641c0e

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
07-09-2024 10:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ca09e662ee08f5e7fc28dba5b7880e80N.exe
Size

1.6MB
MD5

ca09e662ee08f5e7fc28dba5b7880e80
SHA1

350b017c4b0e6c0d2b5bba91bb67e10e5967f17e
SHA256

56efc3f7a3b99b660d0ce01698a72869f41dc1f4b6c3df7305af2d2c92641c0e
SHA512

205408acae4d7b56574eff85de046db2a910747f1edc8f40c2da9684f054eec5219aa74f3ec1316eb21fbe9522b3a7c16fa737cb3428d6b901aa1c1685cd0fd4
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t4oAirbNIjTqaQV/cez+apER:Lz071uv4BPMkFfdk2auTqao/ZER

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2836-9-0x000000013F150000-0x000000013F542000-memory.dmp	xmrig
behavioral1/memory/2700-30-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/2648-33-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/1048-382-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2804-391-0x000000013FAC0000-0x000000013FEB2000-memory.dmp	xmrig
behavioral1/memory/2392-409-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/1840-407-0x000000013FE10000-0x0000000140202000-memory.dmp	xmrig
behavioral1/memory/2396-405-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	xmrig
behavioral1/memory/2276-399-0x000000013FDA0000-0x0000000140192000-memory.dmp	xmrig
behavioral1/memory/2980-395-0x000000013F110000-0x000000013F502000-memory.dmp	xmrig
behavioral1/memory/2820-592-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/992-377-0x000000013FCA0000-0x0000000140092000-memory.dmp	xmrig
behavioral1/memory/264-3829-0x000000013FBA0000-0x000000013FF92000-memory.dmp	xmrig
behavioral1/memory/2836-4026-0x000000013F150000-0x000000013F542000-memory.dmp	xmrig
behavioral1/memory/2648-4066-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/2700-4219-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/1840-4164-0x000000013FE10000-0x0000000140202000-memory.dmp	xmrig
behavioral1/memory/2276-4177-0x000000013FDA0000-0x0000000140192000-memory.dmp	xmrig
behavioral1/memory/2804-4158-0x000000013FAC0000-0x000000013FEB2000-memory.dmp	xmrig
behavioral1/memory/2392-4238-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/992-4167-0x000000013FCA0000-0x0000000140092000-memory.dmp	xmrig
behavioral1/memory/1048-4412-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2396-4431-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	xmrig
behavioral1/memory/2980-4722-0x000000013F110000-0x000000013F502000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2140	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2836	lAKWSoX.exe
2700	ojQIhCR.exe
2648	NaPbWQB.exe
264	hgdbvqj.exe
992	CrUGwCc.exe
1048	smzNxEu.exe
2804	LnnggsB.exe
2980	DjNDoKl.exe
2276	YiVCaHJ.exe
2396	GvIcPnP.exe
1840	pgSKHXf.exe
2392	XEPjygp.exe
2008	wHawPTI.exe
2764	avRsRok.exe
1996	JbysFOF.exe
824	xrIwMVH.exe
2760	UIdkQad.exe
620	buzEbsO.exe
1900	yCAuCmz.exe
348	yXslsaa.exe
2156	fAiKweH.exe
1832	PvZHGbR.exe
2116	pXKAvai.exe
2924	gnVzISB.exe
2936	RlunRGu.exe
1176	lAywyJJ.exe
1400	ADmHrhm.exe
2360	ExmpbOu.exe
2284	FkjbkUn.exe
2404	PjIRSFW.exe
876	OdjAUSo.exe
956	xFbXARL.exe
1696	NxabEnR.exe
1456	wVtOypO.exe
1636	KimdiFB.exe
1648	KeVnWQl.exe
912	QrgRkmm.exe
1436	ZkLcdvs.exe
2944	kkSJhJF.exe
1912	oxsxeGL.exe
1856	gEaxnhj.exe
3044	hoVtzAZ.exe
1952	IbnDyzS.exe
3024	sMhbgGY.exe
988	lFYoTNJ.exe
1992	qercVZc.exe
896	ovrErHz.exe
2916	qedWrpA.exe
2896	DkfXNOO.exe
1528	CiPdIoF.exe
2688	YkUETIh.exe
2628	cguOlwD.exe
2808	cMRfJrj.exe
2780	cLGrXGy.exe
2532	xbbsKZx.exe
568	pBzwPLM.exe
2592	BKYnkcE.exe
2400	zQzSfWO.exe
1564	RnSyBMB.exe
1836	xlxBhbt.exe
2428	VHUSUTe.exe
2184	wgmzQgX.exe
236	pLdWxpF.exe
2288	rxBwspP.exe

Loads dropped DLL 64 IoCs

pid	Process
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2820-0-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/files/0x0007000000012117-5.dat	upx
behavioral1/memory/2836-9-0x000000013F150000-0x000000013F542000-memory.dmp	upx
behavioral1/files/0x0008000000015baa-15.dat	upx
behavioral1/files/0x00120000000054a9-17.dat	upx
behavioral1/memory/2700-30-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/memory/2648-33-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/files/0x0009000000015c6d-38.dat	upx
behavioral1/memory/264-39-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/files/0x0008000000015c80-44.dat	upx
behavioral1/files/0x0008000000015cd0-60.dat	upx
behavioral1/files/0x0006000000016814-67.dat	upx
behavioral1/files/0x0006000000016a66-71.dat	upx
behavioral1/files/0x0006000000016cec-95.dat	upx
behavioral1/files/0x0006000000016d0e-101.dat	upx
behavioral1/files/0x0006000000016d42-142.dat	upx
behavioral1/files/0x0006000000016d68-169.dat	upx
behavioral1/files/0x0006000000016d89-179.dat	upx
behavioral1/memory/1048-382-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/memory/2804-391-0x000000013FAC0000-0x000000013FEB2000-memory.dmp	upx
behavioral1/memory/2392-409-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/memory/1840-407-0x000000013FE10000-0x0000000140202000-memory.dmp	upx
behavioral1/memory/2396-405-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx
behavioral1/memory/2276-399-0x000000013FDA0000-0x0000000140192000-memory.dmp	upx
behavioral1/memory/2980-395-0x000000013F110000-0x000000013F502000-memory.dmp	upx
behavioral1/memory/2820-592-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/memory/992-377-0x000000013FCA0000-0x0000000140092000-memory.dmp	upx
behavioral1/files/0x0006000000016d6d-174.dat	upx
behavioral1/files/0x0006000000016d64-164.dat	upx
behavioral1/files/0x0006000000016d5e-159.dat	upx
behavioral1/files/0x0006000000016d31-148.dat	upx
behavioral1/files/0x0006000000016d21-146.dat	upx
behavioral1/files/0x0006000000016d4a-151.dat	upx
behavioral1/files/0x0006000000016d3a-139.dat	upx
behavioral1/files/0x0006000000016d29-124.dat	upx
behavioral1/files/0x0006000000016d18-114.dat	upx
behavioral1/files/0x0006000000016d06-99.dat	upx
behavioral1/files/0x0006000000016cc8-91.dat	upx
behavioral1/files/0x0006000000016c9d-87.dat	upx
behavioral1/files/0x0006000000016c51-83.dat	upx
behavioral1/files/0x0006000000016c4a-79.dat	upx
behavioral1/files/0x0006000000016c3a-75.dat	upx
behavioral1/files/0x00070000000165c2-63.dat	upx
behavioral1/files/0x0007000000015cb9-56.dat	upx
behavioral1/files/0x0007000000015cb1-52.dat	upx
behavioral1/files/0x0007000000015c9f-47.dat	upx
behavioral1/memory/264-3829-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/memory/2836-4026-0x000000013F150000-0x000000013F542000-memory.dmp	upx
behavioral1/memory/2648-4066-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/memory/2700-4219-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/memory/1840-4164-0x000000013FE10000-0x0000000140202000-memory.dmp	upx
behavioral1/memory/2276-4177-0x000000013FDA0000-0x0000000140192000-memory.dmp	upx
behavioral1/memory/2804-4158-0x000000013FAC0000-0x000000013FEB2000-memory.dmp	upx
behavioral1/memory/2392-4238-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/memory/992-4167-0x000000013FCA0000-0x0000000140092000-memory.dmp	upx
behavioral1/memory/1048-4412-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/memory/2396-4431-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx
behavioral1/memory/2980-4722-0x000000013F110000-0x000000013F502000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uhccnLP.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\mLzMxPW.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\anRivWJ.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\OOxdHPs.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\ePMPwfg.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\VWCgNbk.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\ezmtzie.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\jPWViab.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\xGkkYzK.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\mwVgdgj.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\yQEjAXn.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\mvLjeQP.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\UkfSgmS.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\oLOKAVC.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\ukCUtdA.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\zAAFmGM.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\yxHcZYv.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\OhpBEGV.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\BJpPurt.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\YZMYQhi.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\PXgYNAh.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\yQeYbTF.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\daEVvYn.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\VqpUAVo.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\CpEhtVe.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\dePiEIQ.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\vVJyvpD.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\PKubMzm.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\hkcFLKt.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\AyvNQSN.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\RDNsdDZ.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\VdcmxKv.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\XwcsnVq.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\lcKmyZU.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\Dqcrdgr.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\sPlDsdy.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\LSEUccO.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\EYUpWvx.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\WIlcVES.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\ZnxoneF.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\SxFAxPK.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\TrWfTyE.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\QLndQuS.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\FhzppfI.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\vRZCdBT.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\MkVgVNY.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\flViywh.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\okkGVao.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\YNuTqSR.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\eqTpQLk.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\pgOPtiR.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\ZwfiWGt.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\FWgjXkg.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\MTWuHcw.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\cSyffek.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\qKAzqex.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\vcREfro.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\JraAeAq.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\OVAGbZS.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\vnsmruf.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\cGAtXFd.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\sQPzBZd.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\NujDtAb.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\UjKgpEz.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2140	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
Token: SeLockMemoryPrivilege	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe
Token: SeDebugPrivilege	2140	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2820 wrote to memory of 2140	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	31
PID 2820 wrote to memory of 2140	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	31
PID 2820 wrote to memory of 2140	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	31
PID 2820 wrote to memory of 2836	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	32
PID 2820 wrote to memory of 2836	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	32
PID 2820 wrote to memory of 2836	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	32
PID 2820 wrote to memory of 2700	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	33
PID 2820 wrote to memory of 2700	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	33
PID 2820 wrote to memory of 2700	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	33
PID 2820 wrote to memory of 2648	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	34
PID 2820 wrote to memory of 2648	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	34
PID 2820 wrote to memory of 2648	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	34
PID 2820 wrote to memory of 264	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	35
PID 2820 wrote to memory of 264	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	35
PID 2820 wrote to memory of 264	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	35
PID 2820 wrote to memory of 992	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	36
PID 2820 wrote to memory of 992	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	36
PID 2820 wrote to memory of 992	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	36
PID 2820 wrote to memory of 1048	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	37
PID 2820 wrote to memory of 1048	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	37
PID 2820 wrote to memory of 1048	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	37
PID 2820 wrote to memory of 2804	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	38
PID 2820 wrote to memory of 2804	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	38
PID 2820 wrote to memory of 2804	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	38
PID 2820 wrote to memory of 2980	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	39
PID 2820 wrote to memory of 2980	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	39
PID 2820 wrote to memory of 2980	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	39
PID 2820 wrote to memory of 2276	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	40
PID 2820 wrote to memory of 2276	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	40
PID 2820 wrote to memory of 2276	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	40
PID 2820 wrote to memory of 2396	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	41
PID 2820 wrote to memory of 2396	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	41
PID 2820 wrote to memory of 2396	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	41
PID 2820 wrote to memory of 1840	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	42
PID 2820 wrote to memory of 1840	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	42
PID 2820 wrote to memory of 1840	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	42
PID 2820 wrote to memory of 2392	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	43
PID 2820 wrote to memory of 2392	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	43
PID 2820 wrote to memory of 2392	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	43
PID 2820 wrote to memory of 2008	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	44
PID 2820 wrote to memory of 2008	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	44
PID 2820 wrote to memory of 2008	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	44
PID 2820 wrote to memory of 2764	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	45
PID 2820 wrote to memory of 2764	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	45
PID 2820 wrote to memory of 2764	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	45
PID 2820 wrote to memory of 1996	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	46
PID 2820 wrote to memory of 1996	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	46
PID 2820 wrote to memory of 1996	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	46
PID 2820 wrote to memory of 824	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	47
PID 2820 wrote to memory of 824	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	47
PID 2820 wrote to memory of 824	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	47
PID 2820 wrote to memory of 2760	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	48
PID 2820 wrote to memory of 2760	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	48
PID 2820 wrote to memory of 2760	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	48
PID 2820 wrote to memory of 620	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	49
PID 2820 wrote to memory of 620	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	49
PID 2820 wrote to memory of 620	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	49
PID 2820 wrote to memory of 1900	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	50
PID 2820 wrote to memory of 1900	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	50
PID 2820 wrote to memory of 1900	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	50
PID 2820 wrote to memory of 1832	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	51
PID 2820 wrote to memory of 1832	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	51
PID 2820 wrote to memory of 1832	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	51
PID 2820 wrote to memory of 348	2820	ca09e662ee08f5e7fc28dba5b7880e80N.exe	52

C:\Users\Admin\AppData\Local\Temp\ca09e662ee08f5e7fc28dba5b7880e80N.exe
"C:\Users\Admin\AppData\Local\Temp\ca09e662ee08f5e7fc28dba5b7880e80N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2820
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2140
- C:\Windows\System\lAKWSoX.exe
  C:\Windows\System\lAKWSoX.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\ojQIhCR.exe
  C:\Windows\System\ojQIhCR.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\NaPbWQB.exe
  C:\Windows\System\NaPbWQB.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\hgdbvqj.exe
  C:\Windows\System\hgdbvqj.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\CrUGwCc.exe
  C:\Windows\System\CrUGwCc.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\smzNxEu.exe
  C:\Windows\System\smzNxEu.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\LnnggsB.exe
  C:\Windows\System\LnnggsB.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\DjNDoKl.exe
  C:\Windows\System\DjNDoKl.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\YiVCaHJ.exe
  C:\Windows\System\YiVCaHJ.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\GvIcPnP.exe
  C:\Windows\System\GvIcPnP.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\pgSKHXf.exe
  C:\Windows\System\pgSKHXf.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\XEPjygp.exe
  C:\Windows\System\XEPjygp.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\wHawPTI.exe
  C:\Windows\System\wHawPTI.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\avRsRok.exe
  C:\Windows\System\avRsRok.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\JbysFOF.exe
  C:\Windows\System\JbysFOF.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\xrIwMVH.exe
  C:\Windows\System\xrIwMVH.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\UIdkQad.exe
  C:\Windows\System\UIdkQad.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\buzEbsO.exe
  C:\Windows\System\buzEbsO.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\yCAuCmz.exe
  C:\Windows\System\yCAuCmz.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\PvZHGbR.exe
  C:\Windows\System\PvZHGbR.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\yXslsaa.exe
  C:\Windows\System\yXslsaa.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\gnVzISB.exe
  C:\Windows\System\gnVzISB.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\fAiKweH.exe
  C:\Windows\System\fAiKweH.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\RlunRGu.exe
  C:\Windows\System\RlunRGu.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\pXKAvai.exe
  C:\Windows\System\pXKAvai.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\ADmHrhm.exe
  C:\Windows\System\ADmHrhm.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\lAywyJJ.exe
  C:\Windows\System\lAywyJJ.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\ExmpbOu.exe
  C:\Windows\System\ExmpbOu.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\FkjbkUn.exe
  C:\Windows\System\FkjbkUn.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\PjIRSFW.exe
  C:\Windows\System\PjIRSFW.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\OdjAUSo.exe
  C:\Windows\System\OdjAUSo.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\xFbXARL.exe
  C:\Windows\System\xFbXARL.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\NxabEnR.exe
  C:\Windows\System\NxabEnR.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\wVtOypO.exe
  C:\Windows\System\wVtOypO.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\KimdiFB.exe
  C:\Windows\System\KimdiFB.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\KeVnWQl.exe
  C:\Windows\System\KeVnWQl.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\QrgRkmm.exe
  C:\Windows\System\QrgRkmm.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\ZkLcdvs.exe
  C:\Windows\System\ZkLcdvs.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\kkSJhJF.exe
  C:\Windows\System\kkSJhJF.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\oxsxeGL.exe
  C:\Windows\System\oxsxeGL.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\gEaxnhj.exe
  C:\Windows\System\gEaxnhj.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\hoVtzAZ.exe
  C:\Windows\System\hoVtzAZ.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\IbnDyzS.exe
  C:\Windows\System\IbnDyzS.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\sMhbgGY.exe
  C:\Windows\System\sMhbgGY.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\lFYoTNJ.exe
  C:\Windows\System\lFYoTNJ.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\qercVZc.exe
  C:\Windows\System\qercVZc.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\ovrErHz.exe
  C:\Windows\System\ovrErHz.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\qedWrpA.exe
  C:\Windows\System\qedWrpA.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\DkfXNOO.exe
  C:\Windows\System\DkfXNOO.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\CiPdIoF.exe
  C:\Windows\System\CiPdIoF.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\YkUETIh.exe
  C:\Windows\System\YkUETIh.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\cguOlwD.exe
  C:\Windows\System\cguOlwD.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\cMRfJrj.exe
  C:\Windows\System\cMRfJrj.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\cLGrXGy.exe
  C:\Windows\System\cLGrXGy.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\xbbsKZx.exe
  C:\Windows\System\xbbsKZx.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\pBzwPLM.exe
  C:\Windows\System\pBzwPLM.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\BKYnkcE.exe
  C:\Windows\System\BKYnkcE.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\zQzSfWO.exe
  C:\Windows\System\zQzSfWO.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\RnSyBMB.exe
  C:\Windows\System\RnSyBMB.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\xlxBhbt.exe
  C:\Windows\System\xlxBhbt.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\VHUSUTe.exe
  C:\Windows\System\VHUSUTe.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\wgmzQgX.exe
  C:\Windows\System\wgmzQgX.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\pLdWxpF.exe
  C:\Windows\System\pLdWxpF.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\rxBwspP.exe
  C:\Windows\System\rxBwspP.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\skxhFXu.exe
  C:\Windows\System\skxhFXu.exe
  2⤵
  PID:2280
- C:\Windows\System\YEJqrPO.exe
  C:\Windows\System\YEJqrPO.exe
  2⤵
  PID:1732
- C:\Windows\System\rZFWnIM.exe
  C:\Windows\System\rZFWnIM.exe
  2⤵
  PID:2132
- C:\Windows\System\yqXTVza.exe
  C:\Windows\System\yqXTVza.exe
  2⤵
  PID:2208
- C:\Windows\System\oueasUb.exe
  C:\Windows\System\oueasUb.exe
  2⤵
  PID:2128
- C:\Windows\System\KgaDUqG.exe
  C:\Windows\System\KgaDUqG.exe
  2⤵
  PID:2244
- C:\Windows\System\XyOlMcf.exe
  C:\Windows\System\XyOlMcf.exe
  2⤵
  PID:764
- C:\Windows\System\WKbJjnK.exe
  C:\Windows\System\WKbJjnK.exe
  2⤵
  PID:1076
- C:\Windows\System\ilrdwIJ.exe
  C:\Windows\System\ilrdwIJ.exe
  2⤵
  PID:2020
- C:\Windows\System\hKKGBCX.exe
  C:\Windows\System\hKKGBCX.exe
  2⤵
  PID:744
- C:\Windows\System\HlyeJUj.exe
  C:\Windows\System\HlyeJUj.exe
  2⤵
  PID:1576
- C:\Windows\System\kYECtXu.exe
  C:\Windows\System\kYECtXu.exe
  2⤵
  PID:2612
- C:\Windows\System\WThfXVb.exe
  C:\Windows\System\WThfXVb.exe
  2⤵
  PID:1092
- C:\Windows\System\KchRXrw.exe
  C:\Windows\System\KchRXrw.exe
  2⤵
  PID:680
- C:\Windows\System\pnBjeie.exe
  C:\Windows\System\pnBjeie.exe
  2⤵
  PID:2328
- C:\Windows\System\XpyNzku.exe
  C:\Windows\System\XpyNzku.exe
  2⤵
  PID:1884
- C:\Windows\System\LHgMMpI.exe
  C:\Windows\System\LHgMMpI.exe
  2⤵
  PID:556
- C:\Windows\System\IIwdPBs.exe
  C:\Windows\System\IIwdPBs.exe
  2⤵
  PID:3036
- C:\Windows\System\XQgiTTJ.exe
  C:\Windows\System\XQgiTTJ.exe
  2⤵
  PID:1428
- C:\Windows\System\qdsKLrj.exe
  C:\Windows\System\qdsKLrj.exe
  2⤵
  PID:2536
- C:\Windows\System\zSFAQHl.exe
  C:\Windows\System\zSFAQHl.exe
  2⤵
  PID:1524
- C:\Windows\System\uYoqsZI.exe
  C:\Windows\System\uYoqsZI.exe
  2⤵
  PID:2692
- C:\Windows\System\oelAWhv.exe
  C:\Windows\System\oelAWhv.exe
  2⤵
  PID:2852
- C:\Windows\System\RxIsyKr.exe
  C:\Windows\System\RxIsyKr.exe
  2⤵
  PID:796
- C:\Windows\System\QelxDZH.exe
  C:\Windows\System\QelxDZH.exe
  2⤵
  PID:2576
- C:\Windows\System\VkFLXhQ.exe
  C:\Windows\System\VkFLXhQ.exe
  2⤵
  PID:2372
- C:\Windows\System\BjfErrS.exe
  C:\Windows\System\BjfErrS.exe
  2⤵
  PID:1612
- C:\Windows\System\bxMTcax.exe
  C:\Windows\System\bxMTcax.exe
  2⤵
  PID:1420
- C:\Windows\System\LxOeZuD.exe
  C:\Windows\System\LxOeZuD.exe
  2⤵
  PID:2268
- C:\Windows\System\IPmRtCG.exe
  C:\Windows\System\IPmRtCG.exe
  2⤵
  PID:1616
- C:\Windows\System\PPqcawR.exe
  C:\Windows\System\PPqcawR.exe
  2⤵
  PID:2484
- C:\Windows\System\fMlWnbN.exe
  C:\Windows\System\fMlWnbN.exe
  2⤵
  PID:1780
- C:\Windows\System\TkXirvT.exe
  C:\Windows\System\TkXirvT.exe
  2⤵
  PID:1352
- C:\Windows\System\oOQwVMe.exe
  C:\Windows\System\oOQwVMe.exe
  2⤵
  PID:1720
- C:\Windows\System\rBvNBeg.exe
  C:\Windows\System\rBvNBeg.exe
  2⤵
  PID:2356
- C:\Windows\System\tDnPcFD.exe
  C:\Windows\System\tDnPcFD.exe
  2⤵
  PID:1644
- C:\Windows\System\vRSMqkT.exe
  C:\Windows\System\vRSMqkT.exe
  2⤵
  PID:2892
- C:\Windows\System\qdbSMJu.exe
  C:\Windows\System\qdbSMJu.exe
  2⤵
  PID:2384
- C:\Windows\System\cBgcTXQ.exe
  C:\Windows\System\cBgcTXQ.exe
  2⤵
  PID:600
- C:\Windows\System\fIosTkW.exe
  C:\Windows\System\fIosTkW.exe
  2⤵
  PID:2844
- C:\Windows\System\XZTtHUz.exe
  C:\Windows\System\XZTtHUz.exe
  2⤵
  PID:980
- C:\Windows\System\GZrbfHu.exe
  C:\Windows\System\GZrbfHu.exe
  2⤵
  PID:2672
- C:\Windows\System\RKDOUTX.exe
  C:\Windows\System\RKDOUTX.exe
  2⤵
  PID:2968
- C:\Windows\System\ityNprL.exe
  C:\Windows\System\ityNprL.exe
  2⤵
  PID:1704
- C:\Windows\System\iWBhDtk.exe
  C:\Windows\System\iWBhDtk.exe
  2⤵
  PID:2032
- C:\Windows\System\TsnsRzs.exe
  C:\Windows\System\TsnsRzs.exe
  2⤵
  PID:1724
- C:\Windows\System\LOQLswO.exe
  C:\Windows\System\LOQLswO.exe
  2⤵
  PID:2664
- C:\Windows\System\pLoioII.exe
  C:\Windows\System\pLoioII.exe
  2⤵
  PID:1728
- C:\Windows\System\lCXDRnU.exe
  C:\Windows\System\lCXDRnU.exe
  2⤵
  PID:2876
- C:\Windows\System\PcGGcDe.exe
  C:\Windows\System\PcGGcDe.exe
  2⤵
  PID:1932
- C:\Windows\System\wXSNFfi.exe
  C:\Windows\System\wXSNFfi.exe
  2⤵
  PID:2568
- C:\Windows\System\WSqFKdD.exe
  C:\Windows\System\WSqFKdD.exe
  2⤵
  PID:2216
- C:\Windows\System\IJWEQQH.exe
  C:\Windows\System\IJWEQQH.exe
  2⤵
  PID:1964
- C:\Windows\System\xoGfHqI.exe
  C:\Windows\System\xoGfHqI.exe
  2⤵
  PID:2180
- C:\Windows\System\vPudmmF.exe
  C:\Windows\System\vPudmmF.exe
  2⤵
  PID:2012
- C:\Windows\System\cFnjNJB.exe
  C:\Windows\System\cFnjNJB.exe
  2⤵
  PID:2704
- C:\Windows\System\xaKiiiZ.exe
  C:\Windows\System\xaKiiiZ.exe
  2⤵
  PID:2768
- C:\Windows\System\yUismlZ.exe
  C:\Windows\System\yUismlZ.exe
  2⤵
  PID:884
- C:\Windows\System\jJgKRdE.exe
  C:\Windows\System\jJgKRdE.exe
  2⤵
  PID:2332
- C:\Windows\System\xXeNwzt.exe
  C:\Windows\System\xXeNwzt.exe
  2⤵
  PID:2996
- C:\Windows\System\zFaSNLV.exe
  C:\Windows\System\zFaSNLV.exe
  2⤵
  PID:836
- C:\Windows\System\iKbZVQA.exe
  C:\Windows\System\iKbZVQA.exe
  2⤵
  PID:2676
- C:\Windows\System\QBpuvDB.exe
  C:\Windows\System\QBpuvDB.exe
  2⤵
  PID:1860
- C:\Windows\System\airSava.exe
  C:\Windows\System\airSava.exe
  2⤵
  PID:2572
- C:\Windows\System\FnLPgWm.exe
  C:\Windows\System\FnLPgWm.exe
  2⤵
  PID:692
- C:\Windows\System\XxqBbre.exe
  C:\Windows\System\XxqBbre.exe
  2⤵
  PID:1716
- C:\Windows\System\MlbfuXC.exe
  C:\Windows\System\MlbfuXC.exe
  2⤵
  PID:1568
- C:\Windows\System\wynjTUi.exe
  C:\Windows\System\wynjTUi.exe
  2⤵
  PID:2232
- C:\Windows\System\xusDlmR.exe
  C:\Windows\System\xusDlmR.exe
  2⤵
  PID:2420
- C:\Windows\System\tVoZjtS.exe
  C:\Windows\System\tVoZjtS.exe
  2⤵
  PID:444
- C:\Windows\System\kIvGEJO.exe
  C:\Windows\System\kIvGEJO.exe
  2⤵
  PID:2744
- C:\Windows\System\BhWVBCl.exe
  C:\Windows\System\BhWVBCl.exe
  2⤵
  PID:2624
- C:\Windows\System\lPULLWi.exe
  C:\Windows\System\lPULLWi.exe
  2⤵
  PID:2376
- C:\Windows\System\rBovMwu.exe
  C:\Windows\System\rBovMwu.exe
  2⤵
  PID:2900
- C:\Windows\System\FzHEdAW.exe
  C:\Windows\System\FzHEdAW.exe
  2⤵
  PID:2296
- C:\Windows\System\bnkiIGh.exe
  C:\Windows\System\bnkiIGh.exe
  2⤵
  PID:524
- C:\Windows\System\PolZArA.exe
  C:\Windows\System\PolZArA.exe
  2⤵
  PID:3000
- C:\Windows\System\UzVXIwc.exe
  C:\Windows\System\UzVXIwc.exe
  2⤵
  PID:2508
- C:\Windows\System\DhTiHss.exe
  C:\Windows\System\DhTiHss.exe
  2⤵
  PID:2800
- C:\Windows\System\UJVYbnf.exe
  C:\Windows\System\UJVYbnf.exe
  2⤵
  PID:2860
- C:\Windows\System\QEqHYiU.exe
  C:\Windows\System\QEqHYiU.exe
  2⤵
  PID:1848
- C:\Windows\System\wOWksqN.exe
  C:\Windows\System\wOWksqN.exe
  2⤵
  PID:1412
- C:\Windows\System\kABhSke.exe
  C:\Windows\System\kABhSke.exe
  2⤵
  PID:868
- C:\Windows\System\vzKxQkt.exe
  C:\Windows\System\vzKxQkt.exe
  2⤵
  PID:3048
- C:\Windows\System\RSGIdQy.exe
  C:\Windows\System\RSGIdQy.exe
  2⤵
  PID:2148
- C:\Windows\System\CAZRUBZ.exe
  C:\Windows\System\CAZRUBZ.exe
  2⤵
  PID:2172
- C:\Windows\System\qUfjooD.exe
  C:\Windows\System\qUfjooD.exe
  2⤵
  PID:1460
- C:\Windows\System\kySERma.exe
  C:\Windows\System\kySERma.exe
  2⤵
  PID:1488
- C:\Windows\System\VjuiPRZ.exe
  C:\Windows\System\VjuiPRZ.exe
  2⤵
  PID:532
- C:\Windows\System\VeIswow.exe
  C:\Windows\System\VeIswow.exe
  2⤵
  PID:3088
- C:\Windows\System\OLRHBgr.exe
  C:\Windows\System\OLRHBgr.exe
  2⤵
  PID:3104
- C:\Windows\System\XcdohkV.exe
  C:\Windows\System\XcdohkV.exe
  2⤵
  PID:3120
- C:\Windows\System\hHWLMIJ.exe
  C:\Windows\System\hHWLMIJ.exe
  2⤵
  PID:3136
- C:\Windows\System\rKmwwJQ.exe
  C:\Windows\System\rKmwwJQ.exe
  2⤵
  PID:3152
- C:\Windows\System\hJnMYTj.exe
  C:\Windows\System\hJnMYTj.exe
  2⤵
  PID:3168
- C:\Windows\System\IIjIMJG.exe
  C:\Windows\System\IIjIMJG.exe
  2⤵
  PID:3184
- C:\Windows\System\qbiAizd.exe
  C:\Windows\System\qbiAizd.exe
  2⤵
  PID:3200
- C:\Windows\System\vUkgNSB.exe
  C:\Windows\System\vUkgNSB.exe
  2⤵
  PID:3216
- C:\Windows\System\VKbDlOV.exe
  C:\Windows\System\VKbDlOV.exe
  2⤵
  PID:3232
- C:\Windows\System\TXlfmMN.exe
  C:\Windows\System\TXlfmMN.exe
  2⤵
  PID:3252
- C:\Windows\System\mrttaVm.exe
  C:\Windows\System\mrttaVm.exe
  2⤵
  PID:3268
- C:\Windows\System\UmCkeRx.exe
  C:\Windows\System\UmCkeRx.exe
  2⤵
  PID:3440
- C:\Windows\System\eoAXkPr.exe
  C:\Windows\System\eoAXkPr.exe
  2⤵
  PID:3456
- C:\Windows\System\RBZplxB.exe
  C:\Windows\System\RBZplxB.exe
  2⤵
  PID:3472
- C:\Windows\System\zMjWTNQ.exe
  C:\Windows\System\zMjWTNQ.exe
  2⤵
  PID:3488
- C:\Windows\System\qnVHBJH.exe
  C:\Windows\System\qnVHBJH.exe
  2⤵
  PID:3504
- C:\Windows\System\JnYXDDH.exe
  C:\Windows\System\JnYXDDH.exe
  2⤵
  PID:3520
- C:\Windows\System\OOhaBBF.exe
  C:\Windows\System\OOhaBBF.exe
  2⤵
  PID:3536
- C:\Windows\System\XPrcBYl.exe
  C:\Windows\System\XPrcBYl.exe
  2⤵
  PID:3552
- C:\Windows\System\VRuTnGE.exe
  C:\Windows\System\VRuTnGE.exe
  2⤵
  PID:3568
- C:\Windows\System\oxXmoKa.exe
  C:\Windows\System\oxXmoKa.exe
  2⤵
  PID:3584
- C:\Windows\System\cNzsMur.exe
  C:\Windows\System\cNzsMur.exe
  2⤵
  PID:3600
- C:\Windows\System\hfCqJQC.exe
  C:\Windows\System\hfCqJQC.exe
  2⤵
  PID:3616
- C:\Windows\System\HHmGCNa.exe
  C:\Windows\System\HHmGCNa.exe
  2⤵
  PID:3632
- C:\Windows\System\JjZNdlO.exe
  C:\Windows\System\JjZNdlO.exe
  2⤵
  PID:3648
- C:\Windows\System\tHlsPyc.exe
  C:\Windows\System\tHlsPyc.exe
  2⤵
  PID:3664
- C:\Windows\System\DUPQUEy.exe
  C:\Windows\System\DUPQUEy.exe
  2⤵
  PID:3680
- C:\Windows\System\wHdmvvD.exe
  C:\Windows\System\wHdmvvD.exe
  2⤵
  PID:3696
- C:\Windows\System\iHjSCEF.exe
  C:\Windows\System\iHjSCEF.exe
  2⤵
  PID:3712
- C:\Windows\System\ozIjBOb.exe
  C:\Windows\System\ozIjBOb.exe
  2⤵
  PID:3728
- C:\Windows\System\XlfNYsr.exe
  C:\Windows\System\XlfNYsr.exe
  2⤵
  PID:3744
- C:\Windows\System\kAtNGYf.exe
  C:\Windows\System\kAtNGYf.exe
  2⤵
  PID:3760
- C:\Windows\System\pPKAzaq.exe
  C:\Windows\System\pPKAzaq.exe
  2⤵
  PID:3776
- C:\Windows\System\GDOdzTZ.exe
  C:\Windows\System\GDOdzTZ.exe
  2⤵
  PID:3792
- C:\Windows\System\dsYtcar.exe
  C:\Windows\System\dsYtcar.exe
  2⤵
  PID:3808
- C:\Windows\System\yXySaRy.exe
  C:\Windows\System\yXySaRy.exe
  2⤵
  PID:3828
- C:\Windows\System\iKUapDh.exe
  C:\Windows\System\iKUapDh.exe
  2⤵
  PID:3844
- C:\Windows\System\pdpfpEh.exe
  C:\Windows\System\pdpfpEh.exe
  2⤵
  PID:3860
- C:\Windows\System\jpMirvu.exe
  C:\Windows\System\jpMirvu.exe
  2⤵
  PID:3876
- C:\Windows\System\qQYGgPE.exe
  C:\Windows\System\qQYGgPE.exe
  2⤵
  PID:3892
- C:\Windows\System\JmTOjVX.exe
  C:\Windows\System\JmTOjVX.exe
  2⤵
  PID:3908
- C:\Windows\System\wKZHhPH.exe
  C:\Windows\System\wKZHhPH.exe
  2⤵
  PID:3924
- C:\Windows\System\OYzfDOe.exe
  C:\Windows\System\OYzfDOe.exe
  2⤵
  PID:3940
- C:\Windows\System\edMsVdb.exe
  C:\Windows\System\edMsVdb.exe
  2⤵
  PID:3956
- C:\Windows\System\KRPXLoq.exe
  C:\Windows\System\KRPXLoq.exe
  2⤵
  PID:3972
- C:\Windows\System\XCxLcFO.exe
  C:\Windows\System\XCxLcFO.exe
  2⤵
  PID:3988
- C:\Windows\System\SYfOYpH.exe
  C:\Windows\System\SYfOYpH.exe
  2⤵
  PID:4004
- C:\Windows\System\KKjWgRo.exe
  C:\Windows\System\KKjWgRo.exe
  2⤵
  PID:4020
- C:\Windows\System\fyMQHnT.exe
  C:\Windows\System\fyMQHnT.exe
  2⤵
  PID:4036
- C:\Windows\System\fabqqPY.exe
  C:\Windows\System\fabqqPY.exe
  2⤵
  PID:4052
- C:\Windows\System\YyVpuMd.exe
  C:\Windows\System\YyVpuMd.exe
  2⤵
  PID:4068
- C:\Windows\System\nuzJUit.exe
  C:\Windows\System\nuzJUit.exe
  2⤵
  PID:4084
- C:\Windows\System\uDnZYLC.exe
  C:\Windows\System\uDnZYLC.exe
  2⤵
  PID:2036
- C:\Windows\System\NuVhBdD.exe
  C:\Windows\System\NuVhBdD.exe
  2⤵
  PID:1864
- C:\Windows\System\bNyzXsN.exe
  C:\Windows\System\bNyzXsN.exe
  2⤵
  PID:3112
- C:\Windows\System\oiMZSFM.exe
  C:\Windows\System\oiMZSFM.exe
  2⤵
  PID:3132
- C:\Windows\System\sgqSyQR.exe
  C:\Windows\System\sgqSyQR.exe
  2⤵
  PID:3160
- C:\Windows\System\dbGgsuY.exe
  C:\Windows\System\dbGgsuY.exe
  2⤵
  PID:3164
- C:\Windows\System\yQEjAXn.exe
  C:\Windows\System\yQEjAXn.exe
  2⤵
  PID:3276
- C:\Windows\System\nrBhDzO.exe
  C:\Windows\System\nrBhDzO.exe
  2⤵
  PID:3300
- C:\Windows\System\WULeRtE.exe
  C:\Windows\System\WULeRtE.exe
  2⤵
  PID:3316
- C:\Windows\System\fYixFQM.exe
  C:\Windows\System\fYixFQM.exe
  2⤵
  PID:3332
- C:\Windows\System\ggCTnDL.exe
  C:\Windows\System\ggCTnDL.exe
  2⤵
  PID:3348
- C:\Windows\System\WBcfbCI.exe
  C:\Windows\System\WBcfbCI.exe
  2⤵
  PID:3364
- C:\Windows\System\ZVHsFLN.exe
  C:\Windows\System\ZVHsFLN.exe
  2⤵
  PID:3380
- C:\Windows\System\deUOJYR.exe
  C:\Windows\System\deUOJYR.exe
  2⤵
  PID:3396
- C:\Windows\System\rWGXoUu.exe
  C:\Windows\System\rWGXoUu.exe
  2⤵
  PID:3412
- C:\Windows\System\XwcsnVq.exe
  C:\Windows\System\XwcsnVq.exe
  2⤵
  PID:3428
- C:\Windows\System\pCzVJXm.exe
  C:\Windows\System\pCzVJXm.exe
  2⤵
  PID:3224
- C:\Windows\System\xZVEyJK.exe
  C:\Windows\System\xZVEyJK.exe
  2⤵
  PID:3280
- C:\Windows\System\LYYXoIP.exe
  C:\Windows\System\LYYXoIP.exe
  2⤵
  PID:3452
- C:\Windows\System\urMHXXL.exe
  C:\Windows\System\urMHXXL.exe
  2⤵
  PID:3500
- C:\Windows\System\unNUqGZ.exe
  C:\Windows\System\unNUqGZ.exe
  2⤵
  PID:3532
- C:\Windows\System\VmobXDY.exe
  C:\Windows\System\VmobXDY.exe
  2⤵
  PID:3548
- C:\Windows\System\dPIkghA.exe
  C:\Windows\System\dPIkghA.exe
  2⤵
  PID:3596
- C:\Windows\System\QmAjFyY.exe
  C:\Windows\System\QmAjFyY.exe
  2⤵
  PID:3628
- C:\Windows\System\JGTCyoD.exe
  C:\Windows\System\JGTCyoD.exe
  2⤵
  PID:3656
- C:\Windows\System\vuaRRRl.exe
  C:\Windows\System\vuaRRRl.exe
  2⤵
  PID:3676
- C:\Windows\System\NvynvGO.exe
  C:\Windows\System\NvynvGO.exe
  2⤵
  PID:3708
- C:\Windows\System\uTBZNGR.exe
  C:\Windows\System\uTBZNGR.exe
  2⤵
  PID:3752
- C:\Windows\System\AkenzOO.exe
  C:\Windows\System\AkenzOO.exe
  2⤵
  PID:952
- C:\Windows\System\ryDYloB.exe
  C:\Windows\System\ryDYloB.exe
  2⤵
  PID:3800
- C:\Windows\System\QCOZoOg.exe
  C:\Windows\System\QCOZoOg.exe
  2⤵
  PID:1264
- C:\Windows\System\RFPHeWB.exe
  C:\Windows\System\RFPHeWB.exe
  2⤵
  PID:3840
- C:\Windows\System\qyQiJZD.exe
  C:\Windows\System\qyQiJZD.exe
  2⤵
  PID:3872
- C:\Windows\System\nwfFADY.exe
  C:\Windows\System\nwfFADY.exe
  2⤵
  PID:3920
- C:\Windows\System\urgmAfN.exe
  C:\Windows\System\urgmAfN.exe
  2⤵
  PID:3948
- C:\Windows\System\rXDsRic.exe
  C:\Windows\System\rXDsRic.exe
  2⤵
  PID:3980
- C:\Windows\System\YscvyrN.exe
  C:\Windows\System\YscvyrN.exe
  2⤵
  PID:4012
- C:\Windows\System\CXzbvNZ.exe
  C:\Windows\System\CXzbvNZ.exe
  2⤵
  PID:4000
- C:\Windows\System\iYOdiOg.exe
  C:\Windows\System\iYOdiOg.exe
  2⤵
  PID:4028
- C:\Windows\System\EuKlmVu.exe
  C:\Windows\System\EuKlmVu.exe
  2⤵
  PID:4048
- C:\Windows\System\vpLXdnK.exe
  C:\Windows\System\vpLXdnK.exe
  2⤵
  PID:4060
- C:\Windows\System\nOCyaWV.exe
  C:\Windows\System\nOCyaWV.exe
  2⤵
  PID:1396
- C:\Windows\System\ikOIhUe.exe
  C:\Windows\System\ikOIhUe.exe
  2⤵
  PID:3116
- C:\Windows\System\GCiXgVH.exe
  C:\Windows\System\GCiXgVH.exe
  2⤵
  PID:3148
- C:\Windows\System\yftMOZO.exe
  C:\Windows\System\yftMOZO.exe
  2⤵
  PID:3244
- C:\Windows\System\QftMsNd.exe
  C:\Windows\System\QftMsNd.exe
  2⤵
  PID:1296
- C:\Windows\System\vXihRYL.exe
  C:\Windows\System\vXihRYL.exe
  2⤵
  PID:3328
- C:\Windows\System\rDAIeco.exe
  C:\Windows\System\rDAIeco.exe
  2⤵
  PID:3360
- C:\Windows\System\gbVbSzm.exe
  C:\Windows\System\gbVbSzm.exe
  2⤵
  PID:3388
- C:\Windows\System\ckMeXgu.exe
  C:\Windows\System\ckMeXgu.exe
  2⤵
  PID:3424
- C:\Windows\System\DiLcNJv.exe
  C:\Windows\System\DiLcNJv.exe
  2⤵
  PID:3260
- C:\Windows\System\tHTuPqS.exe
  C:\Windows\System\tHTuPqS.exe
  2⤵
  PID:4108
- C:\Windows\System\ixeMWGy.exe
  C:\Windows\System\ixeMWGy.exe
  2⤵
  PID:4124
- C:\Windows\System\qtODyDV.exe
  C:\Windows\System\qtODyDV.exe
  2⤵
  PID:4140
- C:\Windows\System\TanlnCF.exe
  C:\Windows\System\TanlnCF.exe
  2⤵
  PID:4156
- C:\Windows\System\BlHywiZ.exe
  C:\Windows\System\BlHywiZ.exe
  2⤵
  PID:4172
- C:\Windows\System\KZpoSPC.exe
  C:\Windows\System\KZpoSPC.exe
  2⤵
  PID:4188
- C:\Windows\System\hQZvAre.exe
  C:\Windows\System\hQZvAre.exe
  2⤵
  PID:4204
- C:\Windows\System\ZoRludZ.exe
  C:\Windows\System\ZoRludZ.exe
  2⤵
  PID:4220
- C:\Windows\System\AYiLbSE.exe
  C:\Windows\System\AYiLbSE.exe
  2⤵
  PID:4236
- C:\Windows\System\ZeGabqb.exe
  C:\Windows\System\ZeGabqb.exe
  2⤵
  PID:4252
- C:\Windows\System\lDoaEFg.exe
  C:\Windows\System\lDoaEFg.exe
  2⤵
  PID:4268
- C:\Windows\System\giaPnzP.exe
  C:\Windows\System\giaPnzP.exe
  2⤵
  PID:4284
- C:\Windows\System\zvbacwO.exe
  C:\Windows\System\zvbacwO.exe
  2⤵
  PID:4300
- C:\Windows\System\vJChEnp.exe
  C:\Windows\System\vJChEnp.exe
  2⤵
  PID:4316
- C:\Windows\System\avNAhWm.exe
  C:\Windows\System\avNAhWm.exe
  2⤵
  PID:4332
- C:\Windows\System\XtVbCzW.exe
  C:\Windows\System\XtVbCzW.exe
  2⤵
  PID:4348
- C:\Windows\System\jXzELce.exe
  C:\Windows\System\jXzELce.exe
  2⤵
  PID:4364
- C:\Windows\System\jWwhcir.exe
  C:\Windows\System\jWwhcir.exe
  2⤵
  PID:4380
- C:\Windows\System\ZXEDcCg.exe
  C:\Windows\System\ZXEDcCg.exe
  2⤵
  PID:4396
- C:\Windows\System\KGDjByi.exe
  C:\Windows\System\KGDjByi.exe
  2⤵
  PID:4412
- C:\Windows\System\etYgeZo.exe
  C:\Windows\System\etYgeZo.exe
  2⤵
  PID:4428
- C:\Windows\System\YkOiaKZ.exe
  C:\Windows\System\YkOiaKZ.exe
  2⤵
  PID:4444
- C:\Windows\System\qPdlXSF.exe
  C:\Windows\System\qPdlXSF.exe
  2⤵
  PID:4460
- C:\Windows\System\cMgkapK.exe
  C:\Windows\System\cMgkapK.exe
  2⤵
  PID:4476
- C:\Windows\System\NutRczi.exe
  C:\Windows\System\NutRczi.exe
  2⤵
  PID:4492
- C:\Windows\System\tLfXTGX.exe
  C:\Windows\System\tLfXTGX.exe
  2⤵
  PID:4508
- C:\Windows\System\IvmMhwi.exe
  C:\Windows\System\IvmMhwi.exe
  2⤵
  PID:4524
- C:\Windows\System\sXnVpgS.exe
  C:\Windows\System\sXnVpgS.exe
  2⤵
  PID:4540
- C:\Windows\System\JahAVSI.exe
  C:\Windows\System\JahAVSI.exe
  2⤵
  PID:4556
- C:\Windows\System\TCCtWkR.exe
  C:\Windows\System\TCCtWkR.exe
  2⤵
  PID:4572
- C:\Windows\System\lDlxWNw.exe
  C:\Windows\System\lDlxWNw.exe
  2⤵
  PID:4588
- C:\Windows\System\KpRWqmP.exe
  C:\Windows\System\KpRWqmP.exe
  2⤵
  PID:4604
- C:\Windows\System\QvtDvUw.exe
  C:\Windows\System\QvtDvUw.exe
  2⤵
  PID:4620
- C:\Windows\System\uevGKkP.exe
  C:\Windows\System\uevGKkP.exe
  2⤵
  PID:4636
- C:\Windows\System\CNTrMcQ.exe
  C:\Windows\System\CNTrMcQ.exe
  2⤵
  PID:4652
- C:\Windows\System\EMIhPgt.exe
  C:\Windows\System\EMIhPgt.exe
  2⤵
  PID:4668
- C:\Windows\System\JtwBCIk.exe
  C:\Windows\System\JtwBCIk.exe
  2⤵
  PID:4684
- C:\Windows\System\OEpVWGH.exe
  C:\Windows\System\OEpVWGH.exe
  2⤵
  PID:4700
- C:\Windows\System\VNgaSxB.exe
  C:\Windows\System\VNgaSxB.exe
  2⤵
  PID:4716
- C:\Windows\System\xtjcWxw.exe
  C:\Windows\System\xtjcWxw.exe
  2⤵
  PID:4732
- C:\Windows\System\mPQhCSb.exe
  C:\Windows\System\mPQhCSb.exe
  2⤵
  PID:4748
- C:\Windows\System\ELAYNvL.exe
  C:\Windows\System\ELAYNvL.exe
  2⤵
  PID:4764
- C:\Windows\System\mJvCppN.exe
  C:\Windows\System\mJvCppN.exe
  2⤵
  PID:4780
- C:\Windows\System\oexgRkS.exe
  C:\Windows\System\oexgRkS.exe
  2⤵
  PID:4796
- C:\Windows\System\qcDTwLj.exe
  C:\Windows\System\qcDTwLj.exe
  2⤵
  PID:4812
- C:\Windows\System\KXVhVqE.exe
  C:\Windows\System\KXVhVqE.exe
  2⤵
  PID:4828
- C:\Windows\System\GkjfDsM.exe
  C:\Windows\System\GkjfDsM.exe
  2⤵
  PID:4844
- C:\Windows\System\dncKPKA.exe
  C:\Windows\System\dncKPKA.exe
  2⤵
  PID:4860
- C:\Windows\System\qdcgCeN.exe
  C:\Windows\System\qdcgCeN.exe
  2⤵
  PID:4876
- C:\Windows\System\caJDYnu.exe
  C:\Windows\System\caJDYnu.exe
  2⤵
  PID:4892
- C:\Windows\System\BOfOjlD.exe
  C:\Windows\System\BOfOjlD.exe
  2⤵
  PID:4908
- C:\Windows\System\QqhdFNM.exe
  C:\Windows\System\QqhdFNM.exe
  2⤵
  PID:3468
- C:\Windows\System\uQehRwe.exe
  C:\Windows\System\uQehRwe.exe
  2⤵
  PID:3768
- C:\Windows\System\RKdRQzM.exe
  C:\Windows\System\RKdRQzM.exe
  2⤵
  PID:4080
- C:\Windows\System\VhgHNhh.exe
  C:\Windows\System\VhgHNhh.exe
  2⤵
  PID:3324
- C:\Windows\System\zFkLGBN.exe
  C:\Windows\System\zFkLGBN.exe
  2⤵
  PID:3192
- C:\Windows\System\YRjkzmi.exe
  C:\Windows\System\YRjkzmi.exe
  2⤵
  PID:4148
- C:\Windows\System\oEEaiwt.exe
  C:\Windows\System\oEEaiwt.exe
  2⤵
  PID:4212
- C:\Windows\System\EKqcmkm.exe
  C:\Windows\System\EKqcmkm.exe
  2⤵
  PID:4276
- C:\Windows\System\UdKwktK.exe
  C:\Windows\System\UdKwktK.exe
  2⤵
  PID:4340
- C:\Windows\System\GuZaivH.exe
  C:\Windows\System\GuZaivH.exe
  2⤵
  PID:1944
- C:\Windows\System\ZalvTNT.exe
  C:\Windows\System\ZalvTNT.exe
  2⤵
  PID:324
- C:\Windows\System\WFrvtoV.exe
  C:\Windows\System\WFrvtoV.exe
  2⤵
  PID:4372
- C:\Windows\System\MqBDXMZ.exe
  C:\Windows\System\MqBDXMZ.exe
  2⤵
  PID:4436
- C:\Windows\System\TEOLHoJ.exe
  C:\Windows\System\TEOLHoJ.exe
  2⤵
  PID:4500
- C:\Windows\System\uEbHSWY.exe
  C:\Windows\System\uEbHSWY.exe
  2⤵
  PID:4564
- C:\Windows\System\dDKbiYT.exe
  C:\Windows\System\dDKbiYT.exe
  2⤵
  PID:4628
- C:\Windows\System\USrKVFP.exe
  C:\Windows\System\USrKVFP.exe
  2⤵
  PID:4692
- C:\Windows\System\BbFFhNz.exe
  C:\Windows\System\BbFFhNz.exe
  2⤵
  PID:4756
- C:\Windows\System\EMmZVwe.exe
  C:\Windows\System\EMmZVwe.exe
  2⤵
  PID:4820
- C:\Windows\System\HHRiyoV.exe
  C:\Windows\System\HHRiyoV.exe
  2⤵
  PID:4884
- C:\Windows\System\NQJQrez.exe
  C:\Windows\System\NQJQrez.exe
  2⤵
  PID:3560
- C:\Windows\System\tLSuXhr.exe
  C:\Windows\System\tLSuXhr.exe
  2⤵
  PID:3852
- C:\Windows\System\CrZDEjd.exe
  C:\Windows\System\CrZDEjd.exe
  2⤵
  PID:3996
- C:\Windows\System\tIQuNco.exe
  C:\Windows\System\tIQuNco.exe
  2⤵
  PID:2940
- C:\Windows\System\QOXLwyp.exe
  C:\Windows\System\QOXLwyp.exe
  2⤵
  PID:3248
- C:\Windows\System\RgyMMAE.exe
  C:\Windows\System\RgyMMAE.exe
  2⤵
  PID:3420
- C:\Windows\System\eNkkEQh.exe
  C:\Windows\System\eNkkEQh.exe
  2⤵
  PID:4136
- C:\Windows\System\KCZieCH.exe
  C:\Windows\System\KCZieCH.exe
  2⤵
  PID:4200
- C:\Windows\System\lsLfJsc.exe
  C:\Windows\System\lsLfJsc.exe
  2⤵
  PID:4264
- C:\Windows\System\PpyFdpe.exe
  C:\Windows\System\PpyFdpe.exe
  2⤵
  PID:4328
- C:\Windows\System\DkGinsf.exe
  C:\Windows\System\DkGinsf.exe
  2⤵
  PID:4392
- C:\Windows\System\vSCSYmg.exe
  C:\Windows\System\vSCSYmg.exe
  2⤵
  PID:4456
- C:\Windows\System\jiiKfjv.exe
  C:\Windows\System\jiiKfjv.exe
  2⤵
  PID:4520
- C:\Windows\System\TaZQxRi.exe
  C:\Windows\System\TaZQxRi.exe
  2⤵
  PID:4584
- C:\Windows\System\XLEJKFf.exe
  C:\Windows\System\XLEJKFf.exe
  2⤵
  PID:4648
- C:\Windows\System\EkKXzXA.exe
  C:\Windows\System\EkKXzXA.exe
  2⤵
  PID:4712
- C:\Windows\System\SLdVZVu.exe
  C:\Windows\System\SLdVZVu.exe
  2⤵
  PID:4976
- C:\Windows\System\JTuZmTq.exe
  C:\Windows\System\JTuZmTq.exe
  2⤵
  PID:5060
- C:\Windows\System\ALCgDFv.exe
  C:\Windows\System\ALCgDFv.exe
  2⤵
  PID:5072
- C:\Windows\System\VjCmIVD.exe
  C:\Windows\System\VjCmIVD.exe
  2⤵
  PID:5088
- C:\Windows\System\NJFowfo.exe
  C:\Windows\System\NJFowfo.exe
  2⤵
  PID:760
- C:\Windows\System\tuxjjcv.exe
  C:\Windows\System\tuxjjcv.exe
  2⤵
  PID:3376
- C:\Windows\System\yhLeHqc.exe
  C:\Windows\System\yhLeHqc.exe
  2⤵
  PID:4248
- C:\Windows\System\mSQVgQR.exe
  C:\Windows\System\mSQVgQR.exe
  2⤵
  PID:4016
- C:\Windows\System\OdIJgWS.exe
  C:\Windows\System\OdIJgWS.exe
  2⤵
  PID:4404
- C:\Windows\System\eJbyULf.exe
  C:\Windows\System\eJbyULf.exe
  2⤵
  PID:4532
- C:\Windows\System\GCqXWuR.exe
  C:\Windows\System\GCqXWuR.exe
  2⤵
  PID:4660
- C:\Windows\System\QqwTBts.exe
  C:\Windows\System\QqwTBts.exe
  2⤵
  PID:4728
- C:\Windows\System\qOQAHrM.exe
  C:\Windows\System\qOQAHrM.exe
  2⤵
  PID:4856
- C:\Windows\System\QPngoyx.exe
  C:\Windows\System\QPngoyx.exe
  2⤵
  PID:3788
- C:\Windows\System\VlxRzlI.exe
  C:\Windows\System\VlxRzlI.exe
  2⤵
  PID:4488
- C:\Windows\System\aIXedDP.exe
  C:\Windows\System\aIXedDP.exe
  2⤵
  PID:4776
- C:\Windows\System\yBHGlhj.exe
  C:\Windows\System\yBHGlhj.exe
  2⤵
  PID:1512
- C:\Windows\System\hFlzNZb.exe
  C:\Windows\System\hFlzNZb.exe
  2⤵
  PID:3448
- C:\Windows\System\THLEBAz.exe
  C:\Windows\System\THLEBAz.exe
  2⤵
  PID:2160
- C:\Windows\System\ufCUciV.exe
  C:\Windows\System\ufCUciV.exe
  2⤵
  PID:3484
- C:\Windows\System\ADspQQL.exe
  C:\Windows\System\ADspQQL.exe
  2⤵
  PID:3624
- C:\Windows\System\Njyraqh.exe
  C:\Windows\System\Njyraqh.exe
  2⤵
  PID:3772
- C:\Windows\System\HDQZdfi.exe
  C:\Windows\System\HDQZdfi.exe
  2⤵
  PID:3916
- C:\Windows\System\wqkQXAT.exe
  C:\Windows\System\wqkQXAT.exe
  2⤵
  PID:4168
- C:\Windows\System\KZHClXw.exe
  C:\Windows\System\KZHClXw.exe
  2⤵
  PID:3296
- C:\Windows\System\JDSTllR.exe
  C:\Windows\System\JDSTllR.exe
  2⤵
  PID:4132
- C:\Windows\System\TBFJtvy.exe
  C:\Windows\System\TBFJtvy.exe
  2⤵
  PID:4552
- C:\Windows\System\WRepPGC.exe
  C:\Windows\System\WRepPGC.exe
  2⤵
  PID:4680
- C:\Windows\System\KcYfeqv.exe
  C:\Windows\System\KcYfeqv.exe
  2⤵
  PID:4232
- C:\Windows\System\OBBNbML.exe
  C:\Windows\System\OBBNbML.exe
  2⤵
  PID:4904
- C:\Windows\System\ZfeOeZy.exe
  C:\Windows\System\ZfeOeZy.exe
  2⤵
  PID:4840
- C:\Windows\System\rmbCZzw.exe
  C:\Windows\System\rmbCZzw.exe
  2⤵
  PID:4924
- C:\Windows\System\SiMuLsx.exe
  C:\Windows\System\SiMuLsx.exe
  2⤵
  PID:4952
- C:\Windows\System\RRALZyU.exe
  C:\Windows\System\RRALZyU.exe
  2⤵
  PID:1852
- C:\Windows\System\YqRWtti.exe
  C:\Windows\System\YqRWtti.exe
  2⤵
  PID:5036
- C:\Windows\System\CTWgXog.exe
  C:\Windows\System\CTWgXog.exe
  2⤵
  PID:1660
- C:\Windows\System\VTaRAhD.exe
  C:\Windows\System\VTaRAhD.exe
  2⤵
  PID:4600
- C:\Windows\System\qUIUeMS.exe
  C:\Windows\System\qUIUeMS.exe
  2⤵
  PID:1896
- C:\Windows\System\flMsfsJ.exe
  C:\Windows\System\flMsfsJ.exe
  2⤵
  PID:3952
- C:\Windows\System\ErHueiw.exe
  C:\Windows\System\ErHueiw.exe
  2⤵
  PID:4388
- C:\Windows\System\fNRuIwv.exe
  C:\Windows\System\fNRuIwv.exe
  2⤵
  PID:4900
- C:\Windows\System\RuGjCxA.exe
  C:\Windows\System\RuGjCxA.exe
  2⤵
  PID:3404
- C:\Windows\System\utIBftB.exe
  C:\Windows\System\utIBftB.exe
  2⤵
  PID:4928
- C:\Windows\System\yUIjXfN.exe
  C:\Windows\System\yUIjXfN.exe
  2⤵
  PID:4956
- C:\Windows\System\rePQZHo.exe
  C:\Windows\System\rePQZHo.exe
  2⤵
  PID:4944
- C:\Windows\System\jNtznse.exe
  C:\Windows\System\jNtznse.exe
  2⤵
  PID:2952
- C:\Windows\System\oianXuA.exe
  C:\Windows\System\oianXuA.exe
  2⤵
  PID:4992
- C:\Windows\System\oXieWcC.exe
  C:\Windows\System\oXieWcC.exe
  2⤵
  PID:2236
- C:\Windows\System\TOwoDdO.exe
  C:\Windows\System\TOwoDdO.exe
  2⤵
  PID:5044
- C:\Windows\System\KADgUwk.exe
  C:\Windows\System\KADgUwk.exe
  2⤵
  PID:2308
- C:\Windows\System\yOMyOHD.exe
  C:\Windows\System\yOMyOHD.exe
  2⤵
  PID:5080
- C:\Windows\System\urWaqwh.exe
  C:\Windows\System\urWaqwh.exe
  2⤵
  PID:5068
- C:\Windows\System\scFKAVN.exe
  C:\Windows\System\scFKAVN.exe
  2⤵
  PID:4312
- C:\Windows\System\RAQqUdT.exe
  C:\Windows\System\RAQqUdT.exe
  2⤵
  PID:2440
- C:\Windows\System\SUMMjaJ.exe
  C:\Windows\System\SUMMjaJ.exe
  2⤵
  PID:1984
- C:\Windows\System\CqLZxVb.exe
  C:\Windows\System\CqLZxVb.exe
  2⤵
  PID:656
- C:\Windows\System\sWXbXdS.exe
  C:\Windows\System\sWXbXdS.exe
  2⤵
  PID:4972
- C:\Windows\System\NgaYAGl.exe
  C:\Windows\System\NgaYAGl.exe
  2⤵
  PID:4936
- C:\Windows\System\BQetwGK.exe
  C:\Windows\System\BQetwGK.exe
  2⤵
  PID:1740
- C:\Windows\System\qPaKLYV.exe
  C:\Windows\System\qPaKLYV.exe
  2⤵
  PID:4324
- C:\Windows\System\nbKvDsw.exe
  C:\Windows\System\nbKvDsw.exe
  2⤵
  PID:2368
- C:\Windows\System\ZfRLbet.exe
  C:\Windows\System\ZfRLbet.exe
  2⤵
  PID:3904
- C:\Windows\System\whYsrhh.exe
  C:\Windows\System\whYsrhh.exe
  2⤵
  PID:5004
- C:\Windows\System\qZjLYqz.exe
  C:\Windows\System\qZjLYqz.exe
  2⤵
  PID:4116
- C:\Windows\System\VyNakmu.exe
  C:\Windows\System\VyNakmu.exe
  2⤵
  PID:4664
- C:\Windows\System\kywqWbl.exe
  C:\Windows\System\kywqWbl.exe
  2⤵
  PID:5028
- C:\Windows\System\eXvTISW.exe
  C:\Windows\System\eXvTISW.exe
  2⤵
  PID:4968
- C:\Windows\System\sXFIzgd.exe
  C:\Windows\System\sXFIzgd.exe
  2⤵
  PID:1080
- C:\Windows\System\mDzepBF.exe
  C:\Windows\System\mDzepBF.exe
  2⤵
  PID:4792
- C:\Windows\System\KCwwYrz.exe
  C:\Windows\System\KCwwYrz.exe
  2⤵
  PID:916
- C:\Windows\System\Dvfywqx.exe
  C:\Windows\System\Dvfywqx.exe
  2⤵
  PID:5000
- C:\Windows\System\ZnxoneF.exe
  C:\Windows\System\ZnxoneF.exe
  2⤵
  PID:5024
- C:\Windows\System\UcCstbz.exe
  C:\Windows\System\UcCstbz.exe
  2⤵
  PID:5012
- C:\Windows\System\IzxLjmc.exe
  C:\Windows\System\IzxLjmc.exe
  2⤵
  PID:5136
- C:\Windows\System\mnpRNvA.exe
  C:\Windows\System\mnpRNvA.exe
  2⤵
  PID:5152
- C:\Windows\System\PXgYNAh.exe
  C:\Windows\System\PXgYNAh.exe
  2⤵
  PID:5168
- C:\Windows\System\UhhFGgW.exe
  C:\Windows\System\UhhFGgW.exe
  2⤵
  PID:5184
- C:\Windows\System\JFtbVzG.exe
  C:\Windows\System\JFtbVzG.exe
  2⤵
  PID:5208
- C:\Windows\System\BxgYvtO.exe
  C:\Windows\System\BxgYvtO.exe
  2⤵
  PID:5224
- C:\Windows\System\TxSXuhY.exe
  C:\Windows\System\TxSXuhY.exe
  2⤵
  PID:5240
- C:\Windows\System\hpdbbGK.exe
  C:\Windows\System\hpdbbGK.exe
  2⤵
  PID:5256
- C:\Windows\System\UkmUZjC.exe
  C:\Windows\System\UkmUZjC.exe
  2⤵
  PID:5272
- C:\Windows\System\pATxvEp.exe
  C:\Windows\System\pATxvEp.exe
  2⤵
  PID:5288
- C:\Windows\System\gAwGjpf.exe
  C:\Windows\System\gAwGjpf.exe
  2⤵
  PID:5304
- C:\Windows\System\PNldYcv.exe
  C:\Windows\System\PNldYcv.exe
  2⤵
  PID:5320
- C:\Windows\System\ugLrHFY.exe
  C:\Windows\System\ugLrHFY.exe
  2⤵
  PID:5340
- C:\Windows\System\vGRZAKh.exe
  C:\Windows\System\vGRZAKh.exe
  2⤵
  PID:5356
- C:\Windows\System\pUKOMKo.exe
  C:\Windows\System\pUKOMKo.exe
  2⤵
  PID:5372
- C:\Windows\System\Qncacxx.exe
  C:\Windows\System\Qncacxx.exe
  2⤵
  PID:5388
- C:\Windows\System\wrEPikz.exe
  C:\Windows\System\wrEPikz.exe
  2⤵
  PID:5404
- C:\Windows\System\StbBzVY.exe
  C:\Windows\System\StbBzVY.exe
  2⤵
  PID:5428
- C:\Windows\System\kmjFyYJ.exe
  C:\Windows\System\kmjFyYJ.exe
  2⤵
  PID:5448
- C:\Windows\System\YfkSBOV.exe
  C:\Windows\System\YfkSBOV.exe
  2⤵
  PID:5464
- C:\Windows\System\DhmkleM.exe
  C:\Windows\System\DhmkleM.exe
  2⤵
  PID:5480
- C:\Windows\System\vqaMUbF.exe
  C:\Windows\System\vqaMUbF.exe
  2⤵
  PID:5496
- C:\Windows\System\lgujrIl.exe
  C:\Windows\System\lgujrIl.exe
  2⤵
  PID:5512
- C:\Windows\System\mmXewPh.exe
  C:\Windows\System\mmXewPh.exe
  2⤵
  PID:5528
- C:\Windows\System\xiaAkJl.exe
  C:\Windows\System\xiaAkJl.exe
  2⤵
  PID:5544
- C:\Windows\System\BWtEYie.exe
  C:\Windows\System\BWtEYie.exe
  2⤵
  PID:5560
- C:\Windows\System\StEloVf.exe
  C:\Windows\System\StEloVf.exe
  2⤵
  PID:5576
- C:\Windows\System\xmOgdFE.exe
  C:\Windows\System\xmOgdFE.exe
  2⤵
  PID:5592
- C:\Windows\System\ghOSBGa.exe
  C:\Windows\System\ghOSBGa.exe
  2⤵
  PID:5608
- C:\Windows\System\ifRNkMM.exe
  C:\Windows\System\ifRNkMM.exe
  2⤵
  PID:5624
- C:\Windows\System\FeQzYMh.exe
  C:\Windows\System\FeQzYMh.exe
  2⤵
  PID:5640
- C:\Windows\System\ocxZONi.exe
  C:\Windows\System\ocxZONi.exe
  2⤵
  PID:5656
- C:\Windows\System\TFjxdpB.exe
  C:\Windows\System\TFjxdpB.exe
  2⤵
  PID:5672
- C:\Windows\System\WqJIPkA.exe
  C:\Windows\System\WqJIPkA.exe
  2⤵
  PID:5708
- C:\Windows\System\gwJoTSY.exe
  C:\Windows\System\gwJoTSY.exe
  2⤵
  PID:5724
- C:\Windows\System\rUxMKob.exe
  C:\Windows\System\rUxMKob.exe
  2⤵
  PID:5740
- C:\Windows\System\jKgaMRl.exe
  C:\Windows\System\jKgaMRl.exe
  2⤵
  PID:5756
- C:\Windows\System\BsMEVEe.exe
  C:\Windows\System\BsMEVEe.exe
  2⤵
  PID:5776
- C:\Windows\System\UpjdMjC.exe
  C:\Windows\System\UpjdMjC.exe
  2⤵
  PID:5792
- C:\Windows\System\ngargJG.exe
  C:\Windows\System\ngargJG.exe
  2⤵
  PID:5808
- C:\Windows\System\nNVnYic.exe
  C:\Windows\System\nNVnYic.exe
  2⤵
  PID:5824
- C:\Windows\System\fpwKbTS.exe
  C:\Windows\System\fpwKbTS.exe
  2⤵
  PID:5844
- C:\Windows\System\dKfajFT.exe
  C:\Windows\System\dKfajFT.exe
  2⤵
  PID:5860
- C:\Windows\System\rWcyNyk.exe
  C:\Windows\System\rWcyNyk.exe
  2⤵
  PID:5876
- C:\Windows\System\DbJEffy.exe
  C:\Windows\System\DbJEffy.exe
  2⤵
  PID:5892
- C:\Windows\System\UbzAyFi.exe
  C:\Windows\System\UbzAyFi.exe
  2⤵
  PID:5908
- C:\Windows\System\dAtPFDC.exe
  C:\Windows\System\dAtPFDC.exe
  2⤵
  PID:5924
- C:\Windows\System\GDajlYp.exe
  C:\Windows\System\GDajlYp.exe
  2⤵
  PID:5944
- C:\Windows\System\wkDudGX.exe
  C:\Windows\System\wkDudGX.exe
  2⤵
  PID:5960
- C:\Windows\System\sZtKXWk.exe
  C:\Windows\System\sZtKXWk.exe
  2⤵
  PID:5976
- C:\Windows\System\TMRhqKC.exe
  C:\Windows\System\TMRhqKC.exe
  2⤵
  PID:6080
- C:\Windows\System\iNvqJIq.exe
  C:\Windows\System\iNvqJIq.exe
  2⤵
  PID:6096
- C:\Windows\System\BHTzJoN.exe
  C:\Windows\System\BHTzJoN.exe
  2⤵
  PID:6112
- C:\Windows\System\WqXoyCo.exe
  C:\Windows\System\WqXoyCo.exe
  2⤵
  PID:6132
- C:\Windows\System\AQByPZb.exe
  C:\Windows\System\AQByPZb.exe
  2⤵
  PID:1432
- C:\Windows\System\iHbEaIP.exe
  C:\Windows\System\iHbEaIP.exe
  2⤵
  PID:5160
- C:\Windows\System\eZPGEFv.exe
  C:\Windows\System\eZPGEFv.exe
  2⤵
  PID:5020
- C:\Windows\System\UFUkvOD.exe
  C:\Windows\System\UFUkvOD.exe
  2⤵
  PID:5192
- C:\Windows\System\MtHqmjY.exe
  C:\Windows\System\MtHqmjY.exe
  2⤵
  PID:5148
- C:\Windows\System\WrOSoaY.exe
  C:\Windows\System\WrOSoaY.exe
  2⤵
  PID:5300
- C:\Windows\System\BtJgFEE.exe
  C:\Windows\System\BtJgFEE.exe
  2⤵
  PID:5436
- C:\Windows\System\ZESLMOG.exe
  C:\Windows\System\ZESLMOG.exe
  2⤵
  PID:5476
- C:\Windows\System\tUGQobj.exe
  C:\Windows\System\tUGQobj.exe
  2⤵
  PID:5284
- C:\Windows\System\zqqjCUw.exe
  C:\Windows\System\zqqjCUw.exe
  2⤵
  PID:5352
- C:\Windows\System\xjEqwfF.exe
  C:\Windows\System\xjEqwfF.exe
  2⤵
  PID:5412
- C:\Windows\System\WtlOFLb.exe
  C:\Windows\System\WtlOFLb.exe
  2⤵
  PID:5456
- C:\Windows\System\tjiYpUL.exe
  C:\Windows\System\tjiYpUL.exe
  2⤵
  PID:5492
- C:\Windows\System\FiTNWlP.exe
  C:\Windows\System\FiTNWlP.exe
  2⤵
  PID:5572
- C:\Windows\System\LRliygU.exe
  C:\Windows\System\LRliygU.exe
  2⤵
  PID:5652
- C:\Windows\System\TPScDvw.exe
  C:\Windows\System\TPScDvw.exe
  2⤵
  PID:5588
- C:\Windows\System\AbeDkir.exe
  C:\Windows\System\AbeDkir.exe
  2⤵
  PID:5520
- C:\Windows\System\hhuwVkq.exe
  C:\Windows\System\hhuwVkq.exe
  2⤵
  PID:5664
- C:\Windows\System\GMfqHIn.exe
  C:\Windows\System\GMfqHIn.exe
  2⤵
  PID:5748
- C:\Windows\System\LGfJmDC.exe
  C:\Windows\System\LGfJmDC.exe
  2⤵
  PID:5784
- C:\Windows\System\gpZpOhZ.exe
  C:\Windows\System\gpZpOhZ.exe
  2⤵
  PID:5700
- C:\Windows\System\XAyeCzZ.exe
  C:\Windows\System\XAyeCzZ.exe
  2⤵
  PID:5732
- C:\Windows\System\oBqXUKQ.exe
  C:\Windows\System\oBqXUKQ.exe
  2⤵
  PID:5832
- C:\Windows\System\zgxZjyw.exe
  C:\Windows\System\zgxZjyw.exe
  2⤵
  PID:5804
- C:\Windows\System\qMMznUY.exe
  C:\Windows\System\qMMznUY.exe
  2⤵
  PID:5868
- C:\Windows\System\kMcOZke.exe
  C:\Windows\System\kMcOZke.exe
  2⤵
  PID:5916
- C:\Windows\System\yEfpLpg.exe
  C:\Windows\System\yEfpLpg.exe
  2⤵
  PID:5932
- C:\Windows\System\YvtbefC.exe
  C:\Windows\System\YvtbefC.exe
  2⤵
  PID:5940
- C:\Windows\System\vurcYDA.exe
  C:\Windows\System\vurcYDA.exe
  2⤵
  PID:5084
- C:\Windows\System\tQRdtCt.exe
  C:\Windows\System\tQRdtCt.exe
  2⤵
  PID:6008
- C:\Windows\System\tkCkngm.exe
  C:\Windows\System\tkCkngm.exe
  2⤵
  PID:6024
- C:\Windows\System\ylkNWfM.exe
  C:\Windows\System\ylkNWfM.exe
  2⤵
  PID:6040
- C:\Windows\System\vXyCXhR.exe
  C:\Windows\System\vXyCXhR.exe
  2⤵
  PID:6056
- C:\Windows\System\ktBdQzq.exe
  C:\Windows\System\ktBdQzq.exe
  2⤵
  PID:6072
- C:\Windows\System\ScFbcbc.exe
  C:\Windows\System\ScFbcbc.exe
  2⤵
  PID:6124
- C:\Windows\System\dmvICyN.exe
  C:\Windows\System\dmvICyN.exe
  2⤵
  PID:3756
- C:\Windows\System\bRlRJbC.exe
  C:\Windows\System\bRlRJbC.exe
  2⤵
  PID:5132
- C:\Windows\System\hnnVVXW.exe
  C:\Windows\System\hnnVVXW.exe
  2⤵
  PID:4960
- C:\Windows\System\EdWIcFv.exe
  C:\Windows\System\EdWIcFv.exe
  2⤵
  PID:5204
- C:\Windows\System\XPhevlT.exe
  C:\Windows\System\XPhevlT.exe
  2⤵
  PID:5236
- C:\Windows\System\fGaKLIA.exe
  C:\Windows\System\fGaKLIA.exe
  2⤵
  PID:5216
- C:\Windows\System\uZelOwh.exe
  C:\Windows\System\uZelOwh.exe
  2⤵
  PID:5364
- C:\Windows\System\QpURHkY.exe
  C:\Windows\System\QpURHkY.exe
  2⤵
  PID:5400
- C:\Windows\System\RlfSUli.exe
  C:\Windows\System\RlfSUli.exe
  2⤵
  PID:5252
- C:\Windows\System\MzNRvTI.exe
  C:\Windows\System\MzNRvTI.exe
  2⤵
  PID:5488
- C:\Windows\System\KLnPFcx.exe
  C:\Windows\System\KLnPFcx.exe
  2⤵
  PID:5680
- C:\Windows\System\ESNJwrh.exe
  C:\Windows\System\ESNJwrh.exe
  2⤵
  PID:5552
- C:\Windows\System\ngluLMc.exe
  C:\Windows\System\ngluLMc.exe
  2⤵
  PID:6016
- C:\Windows\System\xPSOHRh.exe
  C:\Windows\System\xPSOHRh.exe
  2⤵
  PID:5772
- C:\Windows\System\AEWDAFu.exe
  C:\Windows\System\AEWDAFu.exe
  2⤵
  PID:5872
- C:\Windows\System\njTdgHv.exe
  C:\Windows\System\njTdgHv.exe
  2⤵
  PID:5984
- C:\Windows\System\PmolpCl.exe
  C:\Windows\System\PmolpCl.exe
  2⤵
  PID:5232
- C:\Windows\System\SQDrvot.exe
  C:\Windows\System\SQDrvot.exe
  2⤵
  PID:5180
- C:\Windows\System\KSDtAeF.exe
  C:\Windows\System\KSDtAeF.exe
  2⤵
  PID:5988
- C:\Windows\System\mxMGaWq.exe
  C:\Windows\System\mxMGaWq.exe
  2⤵
  PID:5336
- C:\Windows\System\sYJglZb.exe
  C:\Windows\System\sYJglZb.exe
  2⤵
  PID:5384
- C:\Windows\System\MyPrTlr.exe
  C:\Windows\System\MyPrTlr.exe
  2⤵
  PID:5604
- C:\Windows\System\gkTTbrl.exe
  C:\Windows\System\gkTTbrl.exe
  2⤵
  PID:5816
- C:\Windows\System\iCYtshv.exe
  C:\Windows\System\iCYtshv.exe
  2⤵
  PID:5424
- C:\Windows\System\GrCBQZR.exe
  C:\Windows\System\GrCBQZR.exe
  2⤵
  PID:5692
- C:\Windows\System\RYSpZWM.exe
  C:\Windows\System\RYSpZWM.exe
  2⤵
  PID:5884
- C:\Windows\System\dIcXAbY.exe
  C:\Windows\System\dIcXAbY.exe
  2⤵
  PID:5632
- C:\Windows\System\TVdDyXF.exe
  C:\Windows\System\TVdDyXF.exe
  2⤵
  PID:5696
- C:\Windows\System\uuVMeBw.exe
  C:\Windows\System\uuVMeBw.exe
  2⤵
  PID:5856
- C:\Windows\System\ZrreHrW.exe
  C:\Windows\System\ZrreHrW.exe
  2⤵
  PID:6004
- C:\Windows\System\VsUZkbY.exe
  C:\Windows\System\VsUZkbY.exe
  2⤵
  PID:6148
- C:\Windows\System\cKOwbDz.exe
  C:\Windows\System\cKOwbDz.exe
  2⤵
  PID:6164
- C:\Windows\System\qkekzKX.exe
  C:\Windows\System\qkekzKX.exe
  2⤵
  PID:6180
- C:\Windows\System\ebrNcQc.exe
  C:\Windows\System\ebrNcQc.exe
  2⤵
  PID:6196
- C:\Windows\System\qoWYwmW.exe
  C:\Windows\System\qoWYwmW.exe
  2⤵
  PID:6212
- C:\Windows\System\mntMaBp.exe
  C:\Windows\System\mntMaBp.exe
  2⤵
  PID:6228
- C:\Windows\System\ltTETAf.exe
  C:\Windows\System\ltTETAf.exe
  2⤵
  PID:6244
- C:\Windows\System\IbAKSbU.exe
  C:\Windows\System\IbAKSbU.exe
  2⤵
  PID:6260
- C:\Windows\System\xjRiOnG.exe
  C:\Windows\System\xjRiOnG.exe
  2⤵
  PID:6276
- C:\Windows\System\WvDLKEc.exe
  C:\Windows\System\WvDLKEc.exe
  2⤵
  PID:6292
- C:\Windows\System\BpNJTqA.exe
  C:\Windows\System\BpNJTqA.exe
  2⤵
  PID:6308
- C:\Windows\System\cJzBchl.exe
  C:\Windows\System\cJzBchl.exe
  2⤵
  PID:6324
- C:\Windows\System\ubFffZm.exe
  C:\Windows\System\ubFffZm.exe
  2⤵
  PID:6340
- C:\Windows\System\XdkBOuC.exe
  C:\Windows\System\XdkBOuC.exe
  2⤵
  PID:6356
- C:\Windows\System\uiOPyVH.exe
  C:\Windows\System\uiOPyVH.exe
  2⤵
  PID:6372
- C:\Windows\System\ImXJklN.exe
  C:\Windows\System\ImXJklN.exe
  2⤵
  PID:6388
- C:\Windows\System\MfGOnIz.exe
  C:\Windows\System\MfGOnIz.exe
  2⤵
  PID:6404
- C:\Windows\System\hVWDrJL.exe
  C:\Windows\System\hVWDrJL.exe
  2⤵
  PID:6420
- C:\Windows\System\VhUnzOy.exe
  C:\Windows\System\VhUnzOy.exe
  2⤵
  PID:6436
- C:\Windows\System\isoHoOf.exe
  C:\Windows\System\isoHoOf.exe
  2⤵
  PID:6452
- C:\Windows\System\ZoDOmdF.exe
  C:\Windows\System\ZoDOmdF.exe
  2⤵
  PID:6468
- C:\Windows\System\AwBvhok.exe
  C:\Windows\System\AwBvhok.exe
  2⤵
  PID:6484
- C:\Windows\System\ShAVJPT.exe
  C:\Windows\System\ShAVJPT.exe
  2⤵
  PID:6500
- C:\Windows\System\TZXCkhr.exe
  C:\Windows\System\TZXCkhr.exe
  2⤵
  PID:6516
- C:\Windows\System\aoLqXAU.exe
  C:\Windows\System\aoLqXAU.exe
  2⤵
  PID:6532
- C:\Windows\System\IWDCXuA.exe
  C:\Windows\System\IWDCXuA.exe
  2⤵
  PID:6548
- C:\Windows\System\aSQMLcR.exe
  C:\Windows\System\aSQMLcR.exe
  2⤵
  PID:6564
- C:\Windows\System\BiNAjEF.exe
  C:\Windows\System\BiNAjEF.exe
  2⤵
  PID:6592
- C:\Windows\System\aOnlrEk.exe
  C:\Windows\System\aOnlrEk.exe
  2⤵
  PID:6608
- C:\Windows\System\uuAAcUd.exe
  C:\Windows\System\uuAAcUd.exe
  2⤵
  PID:6624
- C:\Windows\System\fvFLTQg.exe
  C:\Windows\System\fvFLTQg.exe
  2⤵
  PID:6640
- C:\Windows\System\kgjkExY.exe
  C:\Windows\System\kgjkExY.exe
  2⤵
  PID:6656
- C:\Windows\System\IPdxrdw.exe
  C:\Windows\System\IPdxrdw.exe
  2⤵
  PID:6672
- C:\Windows\System\mDJEStx.exe
  C:\Windows\System\mDJEStx.exe
  2⤵
  PID:6688
- C:\Windows\System\BINjlJe.exe
  C:\Windows\System\BINjlJe.exe
  2⤵
  PID:6708
- C:\Windows\System\SAZOZup.exe
  C:\Windows\System\SAZOZup.exe
  2⤵
  PID:6724
- C:\Windows\System\xEVAOVA.exe
  C:\Windows\System\xEVAOVA.exe
  2⤵
  PID:6740
- C:\Windows\System\mBtzatZ.exe
  C:\Windows\System\mBtzatZ.exe
  2⤵
  PID:6756
- C:\Windows\System\KvUznjb.exe
  C:\Windows\System\KvUznjb.exe
  2⤵
  PID:6772
- C:\Windows\System\DHEsVcm.exe
  C:\Windows\System\DHEsVcm.exe
  2⤵
  PID:6792
- C:\Windows\System\iqbszPO.exe
  C:\Windows\System\iqbszPO.exe
  2⤵
  PID:6808
- C:\Windows\System\hmCPKnW.exe
  C:\Windows\System\hmCPKnW.exe
  2⤵
  PID:6824
- C:\Windows\System\MdGaayK.exe
  C:\Windows\System\MdGaayK.exe
  2⤵
  PID:6840
- C:\Windows\System\CajFuEh.exe
  C:\Windows\System\CajFuEh.exe
  2⤵
  PID:6856
- C:\Windows\System\FfhgBnp.exe
  C:\Windows\System\FfhgBnp.exe
  2⤵
  PID:6872
- C:\Windows\System\rpZQsqy.exe
  C:\Windows\System\rpZQsqy.exe
  2⤵
  PID:6888
- C:\Windows\System\gsxIYRM.exe
  C:\Windows\System\gsxIYRM.exe
  2⤵
  PID:6912
- C:\Windows\System\BbhlLCy.exe
  C:\Windows\System\BbhlLCy.exe
  2⤵
  PID:6928
- C:\Windows\System\jQlmznX.exe
  C:\Windows\System\jQlmznX.exe
  2⤵
  PID:6944
- C:\Windows\System\TzFcrnI.exe
  C:\Windows\System\TzFcrnI.exe
  2⤵
  PID:6960
- C:\Windows\System\uoeOIwK.exe
  C:\Windows\System\uoeOIwK.exe
  2⤵
  PID:6976
- C:\Windows\System\oFufTnw.exe
  C:\Windows\System\oFufTnw.exe
  2⤵
  PID:6992
- C:\Windows\System\IPjasyV.exe
  C:\Windows\System\IPjasyV.exe
  2⤵
  PID:7008
- C:\Windows\System\zSydcrX.exe
  C:\Windows\System\zSydcrX.exe
  2⤵
  PID:7024
- C:\Windows\System\tFxozTl.exe
  C:\Windows\System\tFxozTl.exe
  2⤵
  PID:7040
- C:\Windows\System\btWdDdz.exe
  C:\Windows\System\btWdDdz.exe
  2⤵
  PID:7056
- C:\Windows\System\NnbcQkh.exe
  C:\Windows\System\NnbcQkh.exe
  2⤵
  PID:7072
- C:\Windows\System\fsmnVDy.exe
  C:\Windows\System\fsmnVDy.exe
  2⤵
  PID:7088
- C:\Windows\System\MSTveMA.exe
  C:\Windows\System\MSTveMA.exe
  2⤵
  PID:7104
- C:\Windows\System\RgSVrHj.exe
  C:\Windows\System\RgSVrHj.exe
  2⤵
  PID:7120
- C:\Windows\System\YoOSFZw.exe
  C:\Windows\System\YoOSFZw.exe
  2⤵
  PID:7136
- C:\Windows\System\ebwrQDy.exe
  C:\Windows\System\ebwrQDy.exe
  2⤵
  PID:7152
- C:\Windows\System\kqJvFkF.exe
  C:\Windows\System\kqJvFkF.exe
  2⤵
  PID:5316
- C:\Windows\System\ukCUtdA.exe
  C:\Windows\System\ukCUtdA.exe
  2⤵
  PID:5620
- C:\Windows\System\BPQjlLW.exe
  C:\Windows\System\BPQjlLW.exe
  2⤵
  PID:4744
- C:\Windows\System\usmNMkK.exe
  C:\Windows\System\usmNMkK.exe
  2⤵
  PID:6160
- C:\Windows\System\AQUVRoC.exe
  C:\Windows\System\AQUVRoC.exe
  2⤵
  PID:6348
- C:\Windows\System\mYuXyCs.exe
  C:\Windows\System\mYuXyCs.exe
  2⤵
  PID:6288
- C:\Windows\System\xGmZetv.exe
  C:\Windows\System\xGmZetv.exe
  2⤵
  PID:6380
- C:\Windows\System\sUPoqQT.exe
  C:\Windows\System\sUPoqQT.exe
  2⤵
  PID:6444
- C:\Windows\System\XUTRiDm.exe
  C:\Windows\System\XUTRiDm.exe
  2⤵
  PID:6512
- C:\Windows\System\yyuPSnn.exe
  C:\Windows\System\yyuPSnn.exe
  2⤵
  PID:6368
- C:\Windows\System\HDLWPPE.exe
  C:\Windows\System\HDLWPPE.exe
  2⤵
  PID:6304
- C:\Windows\System\DFbKCEd.exe
  C:\Windows\System\DFbKCEd.exe
  2⤵
  PID:6240
- C:\Windows\System\vVGOCwQ.exe
  C:\Windows\System\vVGOCwQ.exe
  2⤵
  PID:6176
- C:\Windows\System\MTWuHcw.exe
  C:\Windows\System\MTWuHcw.exe
  2⤵
  PID:6052
- C:\Windows\System\HysyGYU.exe
  C:\Windows\System\HysyGYU.exe
  2⤵
  PID:6560
- C:\Windows\System\tnFAumN.exe
  C:\Windows\System\tnFAumN.exe
  2⤵
  PID:6524
- C:\Windows\System\TPFfRpK.exe
  C:\Windows\System\TPFfRpK.exe
  2⤵
  PID:5688
- C:\Windows\System\MKgdJkh.exe
  C:\Windows\System\MKgdJkh.exe
  2⤵
  PID:6460
- C:\Windows\System\jIMMsgo.exe
  C:\Windows\System\jIMMsgo.exe
  2⤵
  PID:5920
- C:\Windows\System\eHNlokq.exe
  C:\Windows\System\eHNlokq.exe
  2⤵
  PID:5444
- C:\Windows\System\epNrJLg.exe
  C:\Windows\System\epNrJLg.exe
  2⤵
  PID:5200
- C:\Windows\System\YrRWCIG.exe
  C:\Windows\System\YrRWCIG.exe
  2⤵
  PID:6648
- C:\Windows\System\IOWATep.exe
  C:\Windows\System\IOWATep.exe
  2⤵
  PID:6680
- C:\Windows\System\SfqEdjp.exe
  C:\Windows\System\SfqEdjp.exe
  2⤵
  PID:6636
- C:\Windows\System\mNylXtI.exe
  C:\Windows\System\mNylXtI.exe
  2⤵
  PID:6716
- C:\Windows\System\QXaLrlw.exe
  C:\Windows\System\QXaLrlw.exe
  2⤵
  PID:6748
- C:\Windows\System\NvEzoeT.exe
  C:\Windows\System\NvEzoeT.exe
  2⤵
  PID:6848
- C:\Windows\System\FJXRUea.exe
  C:\Windows\System\FJXRUea.exe
  2⤵
  PID:6700
- C:\Windows\System\YxrGKIc.exe
  C:\Windows\System\YxrGKIc.exe
  2⤵
  PID:6736
- C:\Windows\System\QFjUxZm.exe
  C:\Windows\System\QFjUxZm.exe
  2⤵
  PID:6836
- C:\Windows\System\fIBTHqp.exe
  C:\Windows\System\fIBTHqp.exe
  2⤵
  PID:6896
- C:\Windows\System\oEZpZIo.exe
  C:\Windows\System\oEZpZIo.exe
  2⤵
  PID:6920
- C:\Windows\System\BQFpwKt.exe
  C:\Windows\System\BQFpwKt.exe
  2⤵
  PID:6956
- C:\Windows\System\lxsPPTl.exe
  C:\Windows\System\lxsPPTl.exe
  2⤵
  PID:6988
- C:\Windows\System\dwUATQv.exe
  C:\Windows\System\dwUATQv.exe
  2⤵
  PID:7004
- C:\Windows\System\qcZnKxm.exe
  C:\Windows\System\qcZnKxm.exe
  2⤵
  PID:7052
- C:\Windows\System\MODfePC.exe
  C:\Windows\System\MODfePC.exe
  2⤵
  PID:7084
- C:\Windows\System\GWTSoqS.exe
  C:\Windows\System\GWTSoqS.exe
  2⤵
  PID:7096
- C:\Windows\System\wjDtMmg.exe
  C:\Windows\System\wjDtMmg.exe
  2⤵
  PID:5420
- C:\Windows\System\xjnRROD.exe
  C:\Windows\System\xjnRROD.exe
  2⤵
  PID:7132
- C:\Windows\System\rrBUaLb.exe
  C:\Windows\System\rrBUaLb.exe
  2⤵
  PID:6284
- C:\Windows\System\UhanHfD.exe
  C:\Windows\System\UhanHfD.exe
  2⤵
  PID:6192
- C:\Windows\System\cuGIjwu.exe
  C:\Windows\System\cuGIjwu.exe
  2⤵
  PID:6572
- C:\Windows\System\dYooqUr.exe
  C:\Windows\System\dYooqUr.exe
  2⤵
  PID:6352
- C:\Windows\System\iCyITKN.exe
  C:\Windows\System\iCyITKN.exe
  2⤵
  PID:6336
- C:\Windows\System\ZXMyVzS.exe
  C:\Windows\System\ZXMyVzS.exe
  2⤵
  PID:6108
- C:\Windows\System\AIlvPyV.exe
  C:\Windows\System\AIlvPyV.exe
  2⤵
  PID:6428
- C:\Windows\System\HfwccaX.exe
  C:\Windows\System\HfwccaX.exe
  2⤵
  PID:6576
- C:\Windows\System\BHbKhcb.exe
  C:\Windows\System\BHbKhcb.exe
  2⤵
  PID:6556
- C:\Windows\System\AXwOWbu.exe
  C:\Windows\System\AXwOWbu.exe
  2⤵
  PID:6600
- C:\Windows\System\ADTGuap.exe
  C:\Windows\System\ADTGuap.exe
  2⤵
  PID:6620
- C:\Windows\System\rYYCnec.exe
  C:\Windows\System\rYYCnec.exe
  2⤵
  PID:6780
- C:\Windows\System\hyLNhRB.exe
  C:\Windows\System\hyLNhRB.exe
  2⤵
  PID:6968
- C:\Windows\System\wRuonYv.exe
  C:\Windows\System\wRuonYv.exe
  2⤵
  PID:7016
- C:\Windows\System\fBnAKUw.exe
  C:\Windows\System\fBnAKUw.exe
  2⤵
  PID:5736
- C:\Windows\System\tXeTmIo.exe
  C:\Windows\System\tXeTmIo.exe
  2⤵
  PID:6936
- C:\Windows\System\QlLUNdM.exe
  C:\Windows\System\QlLUNdM.exe
  2⤵
  PID:7144
- C:\Windows\System\JqCpoZp.exe
  C:\Windows\System\JqCpoZp.exe
  2⤵
  PID:5968
- C:\Windows\System\TuWYFuC.exe
  C:\Windows\System\TuWYFuC.exe
  2⤵
  PID:6204
- C:\Windows\System\JElrrBg.exe
  C:\Windows\System\JElrrBg.exe
  2⤵
  PID:6464
- C:\Windows\System\JXszxFp.exe
  C:\Windows\System\JXszxFp.exe
  2⤵
  PID:6416
- C:\Windows\System\TGEttBq.exe
  C:\Windows\System\TGEttBq.exe
  2⤵
  PID:6632
- C:\Windows\System\yyovHar.exe
  C:\Windows\System\yyovHar.exe
  2⤵
  PID:6400
- C:\Windows\System\XcPUUEH.exe
  C:\Windows\System\XcPUUEH.exe
  2⤵
  PID:5380
- C:\Windows\System\nIILPUm.exe
  C:\Windows\System\nIILPUm.exe
  2⤵
  PID:6820
- C:\Windows\System\HOCRxVp.exe
  C:\Windows\System\HOCRxVp.exe
  2⤵
  PID:6804
- C:\Windows\System\neKBrIB.exe
  C:\Windows\System\neKBrIB.exe
  2⤵
  PID:7032
- C:\Windows\System\AXqDnkA.exe
  C:\Windows\System\AXqDnkA.exe
  2⤵
  PID:6156
- C:\Windows\System\RVvFIWn.exe
  C:\Windows\System\RVvFIWn.exe
  2⤵
  PID:6604
- C:\Windows\System\PMoigdw.exe
  C:\Windows\System\PMoigdw.exe
  2⤵
  PID:6732
- C:\Windows\System\EKufdHK.exe
  C:\Windows\System\EKufdHK.exe
  2⤵
  PID:6880
- C:\Windows\System\gEYZKPV.exe
  C:\Windows\System\gEYZKPV.exe
  2⤵
  PID:7180
- C:\Windows\System\qHFyNPk.exe
  C:\Windows\System\qHFyNPk.exe
  2⤵
  PID:7196
- C:\Windows\System\crJlMFe.exe
  C:\Windows\System\crJlMFe.exe
  2⤵
  PID:7212
- C:\Windows\System\czvpqMr.exe
  C:\Windows\System\czvpqMr.exe
  2⤵
  PID:7228
- C:\Windows\System\zkokLXR.exe
  C:\Windows\System\zkokLXR.exe
  2⤵
  PID:7244
- C:\Windows\System\qfkFTie.exe
  C:\Windows\System\qfkFTie.exe
  2⤵
  PID:7260
- C:\Windows\System\GhtTeTX.exe
  C:\Windows\System\GhtTeTX.exe
  2⤵
  PID:7276
- C:\Windows\System\jBzUzWE.exe
  C:\Windows\System\jBzUzWE.exe
  2⤵
  PID:7292
- C:\Windows\System\YNuTqSR.exe
  C:\Windows\System\YNuTqSR.exe
  2⤵
  PID:7308
- C:\Windows\System\OjjHrWr.exe
  C:\Windows\System\OjjHrWr.exe
  2⤵
  PID:7324
- C:\Windows\System\PfZTYuh.exe
  C:\Windows\System\PfZTYuh.exe
  2⤵
  PID:7340
- C:\Windows\System\lxdmtWG.exe
  C:\Windows\System\lxdmtWG.exe
  2⤵
  PID:7360
- C:\Windows\System\QmISzPf.exe
  C:\Windows\System\QmISzPf.exe
  2⤵
  PID:7376
- C:\Windows\System\bTEBpAF.exe
  C:\Windows\System\bTEBpAF.exe
  2⤵
  PID:7392
- C:\Windows\System\hhJxznq.exe
  C:\Windows\System\hhJxznq.exe
  2⤵
  PID:7408
- C:\Windows\System\GgwIWif.exe
  C:\Windows\System\GgwIWif.exe
  2⤵
  PID:7424
- C:\Windows\System\ltqoxTT.exe
  C:\Windows\System\ltqoxTT.exe
  2⤵
  PID:7440
- C:\Windows\System\MBCFFAx.exe
  C:\Windows\System\MBCFFAx.exe
  2⤵
  PID:7540
- C:\Windows\System\YGiiDlw.exe
  C:\Windows\System\YGiiDlw.exe
  2⤵
  PID:7556
- C:\Windows\System\mtAENcG.exe
  C:\Windows\System\mtAENcG.exe
  2⤵
  PID:7576
- C:\Windows\System\SdQOnhn.exe
  C:\Windows\System\SdQOnhn.exe
  2⤵
  PID:7592
- C:\Windows\System\pmPTDHR.exe
  C:\Windows\System\pmPTDHR.exe
  2⤵
  PID:7608
- C:\Windows\System\IvTUuIT.exe
  C:\Windows\System\IvTUuIT.exe
  2⤵
  PID:7624
- C:\Windows\System\zgHvEnJ.exe
  C:\Windows\System\zgHvEnJ.exe
  2⤵
  PID:7640
- C:\Windows\System\blFlhuE.exe
  C:\Windows\System\blFlhuE.exe
  2⤵
  PID:7660
- C:\Windows\System\BAznghm.exe
  C:\Windows\System\BAznghm.exe
  2⤵
  PID:7676
- C:\Windows\System\BESNXRd.exe
  C:\Windows\System\BESNXRd.exe
  2⤵
  PID:7692
- C:\Windows\System\fsmUFLG.exe
  C:\Windows\System\fsmUFLG.exe
  2⤵
  PID:7708
- C:\Windows\System\RqxEfdh.exe
  C:\Windows\System\RqxEfdh.exe
  2⤵
  PID:7724
- C:\Windows\System\bWDmwhF.exe
  C:\Windows\System\bWDmwhF.exe
  2⤵
  PID:7740
- C:\Windows\System\UckvkwH.exe
  C:\Windows\System\UckvkwH.exe
  2⤵
  PID:7756
- C:\Windows\System\PDGJsOS.exe
  C:\Windows\System\PDGJsOS.exe
  2⤵
  PID:7772
- C:\Windows\System\pBzQKwV.exe
  C:\Windows\System\pBzQKwV.exe
  2⤵
  PID:7792
- C:\Windows\System\FNhttPJ.exe
  C:\Windows\System\FNhttPJ.exe
  2⤵
  PID:7808
- C:\Windows\System\sZypwxn.exe
  C:\Windows\System\sZypwxn.exe
  2⤵
  PID:7824
- C:\Windows\System\zFbfuRA.exe
  C:\Windows\System\zFbfuRA.exe
  2⤵
  PID:7840
- C:\Windows\System\VcvGJJf.exe
  C:\Windows\System\VcvGJJf.exe
  2⤵
  PID:7856
- C:\Windows\System\xoqIctn.exe
  C:\Windows\System\xoqIctn.exe
  2⤵
  PID:7872
- C:\Windows\System\WYQDLTk.exe
  C:\Windows\System\WYQDLTk.exe
  2⤵
  PID:7888
- C:\Windows\System\yGwITzO.exe
  C:\Windows\System\yGwITzO.exe
  2⤵
  PID:7904
- C:\Windows\System\hJGvkHF.exe
  C:\Windows\System\hJGvkHF.exe
  2⤵
  PID:7920
- C:\Windows\System\hMIoRnQ.exe
  C:\Windows\System\hMIoRnQ.exe
  2⤵
  PID:7936
- C:\Windows\System\YRIRmzZ.exe
  C:\Windows\System\YRIRmzZ.exe
  2⤵
  PID:7952
- C:\Windows\System\WpPKVOT.exe
  C:\Windows\System\WpPKVOT.exe
  2⤵
  PID:7968
- C:\Windows\System\GWgatwP.exe
  C:\Windows\System\GWgatwP.exe
  2⤵
  PID:7996
- C:\Windows\System\MiaasNH.exe
  C:\Windows\System\MiaasNH.exe
  2⤵
  PID:8016
- C:\Windows\System\dhOkqOr.exe
  C:\Windows\System\dhOkqOr.exe
  2⤵
  PID:8032
- C:\Windows\System\QchlWep.exe
  C:\Windows\System\QchlWep.exe
  2⤵
  PID:8048
- C:\Windows\System\BCdacjB.exe
  C:\Windows\System\BCdacjB.exe
  2⤵
  PID:8064
- C:\Windows\System\lMlMHdH.exe
  C:\Windows\System\lMlMHdH.exe
  2⤵
  PID:8084
- C:\Windows\System\nwrHfoe.exe
  C:\Windows\System\nwrHfoe.exe
  2⤵
  PID:8100
- C:\Windows\System\WMHpWNb.exe
  C:\Windows\System\WMHpWNb.exe
  2⤵
  PID:8116
- C:\Windows\System\udEJShs.exe
  C:\Windows\System\udEJShs.exe
  2⤵
  PID:8136
- C:\Windows\System\ScLkSya.exe
  C:\Windows\System\ScLkSya.exe
  2⤵
  PID:8152
- C:\Windows\System\izxBGwO.exe
  C:\Windows\System\izxBGwO.exe
  2⤵
  PID:8168
- C:\Windows\System\IwrTPHs.exe
  C:\Windows\System\IwrTPHs.exe
  2⤵
  PID:8184
- C:\Windows\System\tJcsRPC.exe
  C:\Windows\System\tJcsRPC.exe
  2⤵
  PID:7204
- C:\Windows\System\silXSuj.exe
  C:\Windows\System\silXSuj.exe
  2⤵
  PID:7236
- C:\Windows\System\PlScOMk.exe
  C:\Windows\System\PlScOMk.exe
  2⤵
  PID:6984
- C:\Windows\System\uozjLuI.exe
  C:\Windows\System\uozjLuI.exe
  2⤵
  PID:7080
- C:\Windows\System\JLLHLPQ.exe
  C:\Windows\System\JLLHLPQ.exe
  2⤵
  PID:7224
- C:\Windows\System\ykffWXf.exe
  C:\Windows\System\ykffWXf.exe
  2⤵
  PID:7164
- C:\Windows\System\mnMlpFZ.exe
  C:\Windows\System\mnMlpFZ.exe
  2⤵
  PID:6268
- C:\Windows\System\vmsnytA.exe
  C:\Windows\System\vmsnytA.exe
  2⤵
  PID:7272
- C:\Windows\System\FHcyyUs.exe
  C:\Windows\System\FHcyyUs.exe
  2⤵
  PID:7336
- C:\Windows\System\TlGUQcc.exe
  C:\Windows\System\TlGUQcc.exe
  2⤵
  PID:7284
- C:\Windows\System\GpZCXfO.exe
  C:\Windows\System\GpZCXfO.exe
  2⤵
  PID:7436
- C:\Windows\System\iBqdCzT.exe
  C:\Windows\System\iBqdCzT.exe
  2⤵
  PID:7384
- C:\Windows\System\rcFTGec.exe
  C:\Windows\System\rcFTGec.exe
  2⤵
  PID:7420
- C:\Windows\System\YRLyaiL.exe
  C:\Windows\System\YRLyaiL.exe
  2⤵
  PID:7472
- C:\Windows\System\mJdUwHj.exe
  C:\Windows\System\mJdUwHj.exe
  2⤵
  PID:7516
- C:\Windows\System\beQUOLD.exe
  C:\Windows\System\beQUOLD.exe
  2⤵
  PID:7524
- C:\Windows\System\xisXNIh.exe
  C:\Windows\System\xisXNIh.exe
  2⤵
  PID:7584
- C:\Windows\System\mvLjeQP.exe
  C:\Windows\System\mvLjeQP.exe
  2⤵
  PID:7652
- C:\Windows\System\adcLRku.exe
  C:\Windows\System\adcLRku.exe
  2⤵
  PID:7684
- C:\Windows\System\sVAHuks.exe
  C:\Windows\System\sVAHuks.exe
  2⤵
  PID:7820
- C:\Windows\System\ZDgZctz.exe
  C:\Windows\System\ZDgZctz.exe
  2⤵
  PID:7988
- C:\Windows\System\QRqNnvI.exe
  C:\Windows\System\QRqNnvI.exe
  2⤵
  PID:7964
- C:\Windows\System\LmQvUUf.exe
  C:\Windows\System\LmQvUUf.exe
  2⤵
  PID:8024
- C:\Windows\System\bEEiixH.exe
  C:\Windows\System\bEEiixH.exe
  2⤵
  PID:8008
- C:\Windows\System\emkxQYd.exe
  C:\Windows\System\emkxQYd.exe
  2⤵
  PID:8044
- C:\Windows\System\PntxfIC.exe
  C:\Windows\System\PntxfIC.exe
  2⤵
  PID:8096
- C:\Windows\System\gqbbgnS.exe
  C:\Windows\System\gqbbgnS.exe
  2⤵
  PID:8128
- C:\Windows\System\EuPQlYO.exe
  C:\Windows\System\EuPQlYO.exe
  2⤵
  PID:8160
- C:\Windows\System\TTRFgfS.exe
  C:\Windows\System\TTRFgfS.exe
  2⤵
  PID:7176
- C:\Windows\System\CEjWpKc.exe
  C:\Windows\System\CEjWpKc.exe
  2⤵
  PID:7220
- C:\Windows\System\isZosfi.exe
  C:\Windows\System\isZosfi.exe
  2⤵
  PID:6868
- C:\Windows\System\HRzWHHc.exe
  C:\Windows\System\HRzWHHc.exe
  2⤵
  PID:7332
- C:\Windows\System\tcrBGRE.exe
  C:\Windows\System\tcrBGRE.exe
  2⤵
  PID:7320
- C:\Windows\System\jbIFcpk.exe
  C:\Windows\System\jbIFcpk.exe
  2⤵
  PID:7256
- C:\Windows\System\JzxFWqb.exe
  C:\Windows\System\JzxFWqb.exe
  2⤵
  PID:7316
- C:\Windows\System\EAqEAgV.exe
  C:\Windows\System\EAqEAgV.exe
  2⤵
  PID:7480
- C:\Windows\System\AoToiLO.exe
  C:\Windows\System\AoToiLO.exe
  2⤵
  PID:7456
- C:\Windows\System\lrvzcFC.exe
  C:\Windows\System\lrvzcFC.exe
  2⤵
  PID:7488
- C:\Windows\System\MVkQDTM.exe
  C:\Windows\System\MVkQDTM.exe
  2⤵
  PID:7512
- C:\Windows\System\lcKmyZU.exe
  C:\Windows\System\lcKmyZU.exe
  2⤵
  PID:7604
- C:\Windows\System\bqeCMYN.exe
  C:\Windows\System\bqeCMYN.exe
  2⤵
  PID:7836
- C:\Windows\System\YaDyHFq.exe
  C:\Windows\System\YaDyHFq.exe
  2⤵
  PID:7700
- C:\Windows\System\nZyhqyh.exe
  C:\Windows\System\nZyhqyh.exe
  2⤵
  PID:7864
- C:\Windows\System\UjEXVQe.exe
  C:\Windows\System\UjEXVQe.exe
  2⤵
  PID:7916
- C:\Windows\System\NVXvJJR.exe
  C:\Windows\System\NVXvJJR.exe
  2⤵
  PID:7984
- C:\Windows\System\OLfbYzP.exe
  C:\Windows\System\OLfbYzP.exe
  2⤵
  PID:8040
- C:\Windows\System\NcOEBUC.exe
  C:\Windows\System\NcOEBUC.exe
  2⤵
  PID:8176
- C:\Windows\System\DhlnQMD.exe
  C:\Windows\System\DhlnQMD.exe
  2⤵
  PID:7208
- C:\Windows\System\FZaabVs.exe
  C:\Windows\System\FZaabVs.exe
  2⤵
  PID:7960
- C:\Windows\System\WNPilDR.exe
  C:\Windows\System\WNPilDR.exe
  2⤵
  PID:7192
- C:\Windows\System\iAhOzNS.exe
  C:\Windows\System\iAhOzNS.exe
  2⤵
  PID:8092
- C:\Windows\System\yjWSYPG.exe
  C:\Windows\System\yjWSYPG.exe
  2⤵
  PID:7372
- C:\Windows\System\BNxkkSg.exe
  C:\Windows\System\BNxkkSg.exe
  2⤵
  PID:6908
- C:\Windows\System\XkJKQYA.exe
  C:\Windows\System\XkJKQYA.exe
  2⤵
  PID:7464
- C:\Windows\System\MXQRldc.exe
  C:\Windows\System\MXQRldc.exe
  2⤵
  PID:7552
- C:\Windows\System\yQeYbTF.exe
  C:\Windows\System\yQeYbTF.exe
  2⤵
  PID:7648
- C:\Windows\System\DhqBpKc.exe
  C:\Windows\System\DhqBpKc.exe
  2⤵
  PID:7784
- C:\Windows\System\veRtwyr.exe
  C:\Windows\System\veRtwyr.exe
  2⤵
  PID:7788
- C:\Windows\System\xOAXDWW.exe
  C:\Windows\System\xOAXDWW.exe
  2⤵
  PID:7568
- C:\Windows\System\XELKuZB.exe
  C:\Windows\System\XELKuZB.exe
  2⤵
  PID:7732
- C:\Windows\System\yrcBAZD.exe
  C:\Windows\System\yrcBAZD.exe
  2⤵
  PID:7948
- C:\Windows\System\fGNkZmd.exe
  C:\Windows\System\fGNkZmd.exe
  2⤵
  PID:6256
- C:\Windows\System\jkZNLdH.exe
  C:\Windows\System\jkZNLdH.exe
  2⤵
  PID:7884
- C:\Windows\System\WcnxRSU.exe
  C:\Windows\System\WcnxRSU.exe
  2⤵
  PID:8144
- C:\Windows\System\RUzNlSQ.exe
  C:\Windows\System\RUzNlSQ.exe
  2⤵
  PID:7064
- C:\Windows\System\nzqokVV.exe
  C:\Windows\System\nzqokVV.exe
  2⤵
  PID:6696
- C:\Windows\System\DVXYxTS.exe
  C:\Windows\System\DVXYxTS.exe
  2⤵
  PID:7496
- C:\Windows\System\IRiJMKY.exe
  C:\Windows\System\IRiJMKY.exe
  2⤵
  PID:7804
- C:\Windows\System\SNhOtFf.exe
  C:\Windows\System\SNhOtFf.exe
  2⤵
  PID:7768
- C:\Windows\System\iLDSIrt.exe
  C:\Windows\System\iLDSIrt.exe
  2⤵
  PID:7704
- C:\Windows\System\mxLUJCz.exe
  C:\Windows\System\mxLUJCz.exe
  2⤵
  PID:7536
- C:\Windows\System\NomCVqV.exe
  C:\Windows\System\NomCVqV.exe
  2⤵
  PID:8200
- C:\Windows\System\caCKFur.exe
  C:\Windows\System\caCKFur.exe
  2⤵
  PID:8216
- C:\Windows\System\hauBaOQ.exe
  C:\Windows\System\hauBaOQ.exe
  2⤵
  PID:8232
- C:\Windows\System\cQFFUzO.exe
  C:\Windows\System\cQFFUzO.exe
  2⤵
  PID:8248
- C:\Windows\System\BLYphWf.exe
  C:\Windows\System\BLYphWf.exe
  2⤵
  PID:8264
- C:\Windows\System\yJLFbTl.exe
  C:\Windows\System\yJLFbTl.exe
  2⤵
  PID:8280
- C:\Windows\System\tFCuCiD.exe
  C:\Windows\System\tFCuCiD.exe
  2⤵
  PID:8296
- C:\Windows\System\HwZZqJI.exe
  C:\Windows\System\HwZZqJI.exe
  2⤵
  PID:8312
- C:\Windows\System\HEoqCzp.exe
  C:\Windows\System\HEoqCzp.exe
  2⤵
  PID:8328
- C:\Windows\System\sCGWgHa.exe
  C:\Windows\System\sCGWgHa.exe
  2⤵
  PID:8344
- C:\Windows\System\ERmkvXd.exe
  C:\Windows\System\ERmkvXd.exe
  2⤵
  PID:8360
- C:\Windows\System\tRfWQkb.exe
  C:\Windows\System\tRfWQkb.exe
  2⤵
  PID:8376
- C:\Windows\System\UjrGiYH.exe
  C:\Windows\System\UjrGiYH.exe
  2⤵
  PID:8392
- C:\Windows\System\NIdOWul.exe
  C:\Windows\System\NIdOWul.exe
  2⤵
  PID:8408
- C:\Windows\System\EVmoKqf.exe
  C:\Windows\System\EVmoKqf.exe
  2⤵
  PID:8424
- C:\Windows\System\zeiKFRk.exe
  C:\Windows\System\zeiKFRk.exe
  2⤵
  PID:8440
- C:\Windows\System\QpUWsDz.exe
  C:\Windows\System\QpUWsDz.exe
  2⤵
  PID:8456
- C:\Windows\System\cqFuPCz.exe
  C:\Windows\System\cqFuPCz.exe
  2⤵
  PID:8472
- C:\Windows\System\kpSeEWV.exe
  C:\Windows\System\kpSeEWV.exe
  2⤵
  PID:8488
- C:\Windows\System\bwMHMoX.exe
  C:\Windows\System\bwMHMoX.exe
  2⤵
  PID:8504
- C:\Windows\System\IKUBtAK.exe
  C:\Windows\System\IKUBtAK.exe
  2⤵
  PID:8520
- C:\Windows\System\LlLCKkM.exe
  C:\Windows\System\LlLCKkM.exe
  2⤵
  PID:8536
- C:\Windows\System\ivdTgDu.exe
  C:\Windows\System\ivdTgDu.exe
  2⤵
  PID:8552
- C:\Windows\System\yQGEBcF.exe
  C:\Windows\System\yQGEBcF.exe
  2⤵
  PID:8568
- C:\Windows\System\KQPzoSp.exe
  C:\Windows\System\KQPzoSp.exe
  2⤵
  PID:8584
- C:\Windows\System\gjsuZSR.exe
  C:\Windows\System\gjsuZSR.exe
  2⤵
  PID:8600
- C:\Windows\System\XunrEqL.exe
  C:\Windows\System\XunrEqL.exe
  2⤵
  PID:8616
- C:\Windows\System\AAonpus.exe
  C:\Windows\System\AAonpus.exe
  2⤵
  PID:8648
- C:\Windows\System\WzhcmTx.exe
  C:\Windows\System\WzhcmTx.exe
  2⤵
  PID:8668
- C:\Windows\System\WwZynJG.exe
  C:\Windows\System\WwZynJG.exe
  2⤵
  PID:8684
- C:\Windows\System\HVzCOZK.exe
  C:\Windows\System\HVzCOZK.exe
  2⤵
  PID:8700
- C:\Windows\System\xEOtxeK.exe
  C:\Windows\System\xEOtxeK.exe
  2⤵
  PID:8716
- C:\Windows\System\baOuVnT.exe
  C:\Windows\System\baOuVnT.exe
  2⤵
  PID:8732
- C:\Windows\System\DyHNJMs.exe
  C:\Windows\System\DyHNJMs.exe
  2⤵
  PID:8748
- C:\Windows\System\uvMctvx.exe
  C:\Windows\System\uvMctvx.exe
  2⤵
  PID:8764
- C:\Windows\System\bnGyuyx.exe
  C:\Windows\System\bnGyuyx.exe
  2⤵
  PID:8780
- C:\Windows\System\ykSbcMk.exe
  C:\Windows\System\ykSbcMk.exe
  2⤵
  PID:8796
- C:\Windows\System\MKbNiAi.exe
  C:\Windows\System\MKbNiAi.exe
  2⤵
  PID:8812
- C:\Windows\System\AwsHNQa.exe
  C:\Windows\System\AwsHNQa.exe
  2⤵
  PID:8828
- C:\Windows\System\djzCLKF.exe
  C:\Windows\System\djzCLKF.exe
  2⤵
  PID:8844
- C:\Windows\System\BiicbMa.exe
  C:\Windows\System\BiicbMa.exe
  2⤵
  PID:8860
- C:\Windows\System\OdIiVZT.exe
  C:\Windows\System\OdIiVZT.exe
  2⤵
  PID:8876
- C:\Windows\System\duRsFlP.exe
  C:\Windows\System\duRsFlP.exe
  2⤵
  PID:8892
- C:\Windows\System\hMuSqrS.exe
  C:\Windows\System\hMuSqrS.exe
  2⤵
  PID:8908
- C:\Windows\System\rHzGSaF.exe
  C:\Windows\System\rHzGSaF.exe
  2⤵
  PID:8932
- C:\Windows\System\LdOsVmQ.exe
  C:\Windows\System\LdOsVmQ.exe
  2⤵
  PID:8948
- C:\Windows\System\xOdnrek.exe
  C:\Windows\System\xOdnrek.exe
  2⤵
  PID:8968
- C:\Windows\System\JFxuIdZ.exe
  C:\Windows\System\JFxuIdZ.exe
  2⤵
  PID:8984
- C:\Windows\System\PBlOiPQ.exe
  C:\Windows\System\PBlOiPQ.exe
  2⤵
  PID:9000
- C:\Windows\System\WjbgaTj.exe
  C:\Windows\System\WjbgaTj.exe
  2⤵
  PID:9016
- C:\Windows\System\WQYpFIU.exe
  C:\Windows\System\WQYpFIU.exe
  2⤵
  PID:9032
- C:\Windows\System\mWZCCfw.exe
  C:\Windows\System\mWZCCfw.exe
  2⤵
  PID:9048
- C:\Windows\System\aQSfiyE.exe
  C:\Windows\System\aQSfiyE.exe
  2⤵
  PID:9064
- C:\Windows\System\yyQvHHw.exe
  C:\Windows\System\yyQvHHw.exe
  2⤵
  PID:9080
- C:\Windows\System\rOdKqBe.exe
  C:\Windows\System\rOdKqBe.exe
  2⤵
  PID:9096
- C:\Windows\System\ewkNYeo.exe
  C:\Windows\System\ewkNYeo.exe
  2⤵
  PID:9112
- C:\Windows\System\XdLcIVL.exe
  C:\Windows\System\XdLcIVL.exe
  2⤵
  PID:9128
- C:\Windows\System\nSWRYbU.exe
  C:\Windows\System\nSWRYbU.exe
  2⤵
  PID:9144
- C:\Windows\System\LPoMZZI.exe
  C:\Windows\System\LPoMZZI.exe
  2⤵
  PID:9160
- C:\Windows\System\eDRHSZO.exe
  C:\Windows\System\eDRHSZO.exe
  2⤵
  PID:9176
- C:\Windows\System\eJxTUGZ.exe
  C:\Windows\System\eJxTUGZ.exe
  2⤵
  PID:9192
- C:\Windows\System\iTnjkjQ.exe
  C:\Windows\System\iTnjkjQ.exe
  2⤵
  PID:8276
- C:\Windows\System\OYwslqu.exe
  C:\Windows\System\OYwslqu.exe
  2⤵
  PID:8400
- C:\Windows\System\MuFTmQm.exe
  C:\Windows\System\MuFTmQm.exe
  2⤵
  PID:8496
- C:\Windows\System\nucbdpk.exe
  C:\Windows\System\nucbdpk.exe
  2⤵
  PID:8532
- C:\Windows\System\lbHXYxI.exe
  C:\Windows\System\lbHXYxI.exe
  2⤵
  PID:8324
- C:\Windows\System\RCoLcxt.exe
  C:\Windows\System\RCoLcxt.exe
  2⤵
  PID:8592
- C:\Windows\System\FEOOPzw.exe
  C:\Windows\System\FEOOPzw.exe
  2⤵
  PID:8452
- C:\Windows\System\HbcxjjI.exe
  C:\Windows\System\HbcxjjI.exe
  2⤵
  PID:8516
- C:\Windows\System\JEWASze.exe
  C:\Windows\System\JEWASze.exe
  2⤵
  PID:8636
- C:\Windows\System\SiFvkVh.exe
  C:\Windows\System\SiFvkVh.exe
  2⤵
  PID:8628
- C:\Windows\System\iHbmMgK.exe
  C:\Windows\System\iHbmMgK.exe
  2⤵
  PID:8680
- C:\Windows\System\ODGDrPN.exe
  C:\Windows\System\ODGDrPN.exe
  2⤵
  PID:8612
- C:\Windows\System\sxBeGXH.exe
  C:\Windows\System\sxBeGXH.exe
  2⤵
  PID:8740
- C:\Windows\System\YjjcxnD.exe
  C:\Windows\System\YjjcxnD.exe
  2⤵
  PID:8776
- C:\Windows\System\HKDqwkW.exe
  C:\Windows\System\HKDqwkW.exe
  2⤵
  PID:8872
- C:\Windows\System\SxTsKdH.exe
  C:\Windows\System\SxTsKdH.exe
  2⤵
  PID:8756
- C:\Windows\System\ujPCOCn.exe
  C:\Windows\System\ujPCOCn.exe
  2⤵
  PID:8884
- C:\Windows\System\ESSMTor.exe
  C:\Windows\System\ESSMTor.exe
  2⤵
  PID:9012
- C:\Windows\System\hZGtRoh.exe
  C:\Windows\System\hZGtRoh.exe
  2⤵
  PID:8788
- C:\Windows\System\VqpUAVo.exe
  C:\Windows\System\VqpUAVo.exe
  2⤵
  PID:8824
- C:\Windows\System\EucPqZb.exe
  C:\Windows\System\EucPqZb.exe
  2⤵
  PID:8920
- C:\Windows\System\umiGAAY.exe
  C:\Windows\System\umiGAAY.exe
  2⤵
  PID:8964
- C:\Windows\System\eemQtpT.exe
  C:\Windows\System\eemQtpT.exe
  2⤵
  PID:9104
- C:\Windows\System\umUGgef.exe
  C:\Windows\System\umUGgef.exe
  2⤵
  PID:9028
- C:\Windows\System\LJCNWUl.exe
  C:\Windows\System\LJCNWUl.exe
  2⤵
  PID:9168
- C:\Windows\System\CDeeOvX.exe
  C:\Windows\System\CDeeOvX.exe
  2⤵
  PID:9092
- C:\Windows\System\vLSYZaM.exe
  C:\Windows\System\vLSYZaM.exe
  2⤵
  PID:9156
- C:\Windows\System\VvThKAF.exe
  C:\Windows\System\VvThKAF.exe
  2⤵
  PID:8208
- C:\Windows\System\sxAHlnP.exe
  C:\Windows\System\sxAHlnP.exe
  2⤵
  PID:6208
- C:\Windows\System\wTlePhW.exe
  C:\Windows\System\wTlePhW.exe
  2⤵
  PID:7620
- C:\Windows\System\cqcfDWs.exe
  C:\Windows\System\cqcfDWs.exe
  2⤵
  PID:7748
- C:\Windows\System\hkSZsWK.exe
  C:\Windows\System\hkSZsWK.exe
  2⤵
  PID:7816
- C:\Windows\System\tNfxRCR.exe
  C:\Windows\System\tNfxRCR.exe
  2⤵
  PID:8196
- C:\Windows\System\BIsXlfU.exe
  C:\Windows\System\BIsXlfU.exe
  2⤵
  PID:8256
- C:\Windows\System\MLHiPft.exe
  C:\Windows\System\MLHiPft.exe
  2⤵
  PID:8336
- C:\Windows\System\JNnAPcm.exe
  C:\Windows\System\JNnAPcm.exe
  2⤵
  PID:8464
- C:\Windows\System\JBkIFih.exe
  C:\Windows\System\JBkIFih.exe
  2⤵
  PID:8416
- C:\Windows\System\ZKAuCzo.exe
  C:\Windows\System\ZKAuCzo.exe
  2⤵
  PID:8544
- C:\Windows\System\CVnDruh.exe
  C:\Windows\System\CVnDruh.exe
  2⤵
  PID:8696
- C:\Windows\System\uFgXPBX.exe
  C:\Windows\System\uFgXPBX.exe
  2⤵
  PID:8356
- C:\Windows\System\HJsadaB.exe
  C:\Windows\System\HJsadaB.exe
  2⤵
  PID:8468
- C:\Windows\System\tpSiQor.exe
  C:\Windows\System\tpSiQor.exe
  2⤵
  PID:8772
- C:\Windows\System\blCzdhJ.exe
  C:\Windows\System\blCzdhJ.exe
  2⤵
  PID:8868
- C:\Windows\System\yXUnjDr.exe
  C:\Windows\System\yXUnjDr.exe
  2⤵
  PID:8888
- C:\Windows\System\RQVmghP.exe
  C:\Windows\System\RQVmghP.exe
  2⤵
  PID:8760
- C:\Windows\System\RpWXYkh.exe
  C:\Windows\System\RpWXYkh.exe
  2⤵
  PID:9136
- C:\Windows\System\XdAXrUk.exe
  C:\Windows\System\XdAXrUk.exe
  2⤵
  PID:8980
- C:\Windows\System\aCrWnhJ.exe
  C:\Windows\System\aCrWnhJ.exe
  2⤵
  PID:8112
- C:\Windows\System\ZqsbUeG.exe
  C:\Windows\System\ZqsbUeG.exe
  2⤵
  PID:8956
- C:\Windows\System\LtFzmQa.exe
  C:\Windows\System\LtFzmQa.exe
  2⤵
  PID:9200
- C:\Windows\System\zBVrKKv.exe
  C:\Windows\System\zBVrKKv.exe
  2⤵
  PID:7572
- C:\Windows\System\cIwpmCd.exe
  C:\Windows\System\cIwpmCd.exe
  2⤵
  PID:8308
- C:\Windows\System\PMVrTZP.exe
  C:\Windows\System\PMVrTZP.exe
  2⤵
  PID:8260
- C:\Windows\System\cElahTt.exe
  C:\Windows\System\cElahTt.exe
  2⤵
  PID:8856
- C:\Windows\System\fzIehrV.exe
  C:\Windows\System\fzIehrV.exe
  2⤵
  PID:9204
- C:\Windows\System\bDjMVNT.exe
  C:\Windows\System\bDjMVNT.exe
  2⤵
  PID:8928
- C:\Windows\System\ayxIPxs.exe
  C:\Windows\System\ayxIPxs.exe
  2⤵
  PID:8244
- C:\Windows\System\fDpucju.exe
  C:\Windows\System\fDpucju.exe
  2⤵
  PID:9060
- C:\Windows\System\eqBGUFC.exe
  C:\Windows\System\eqBGUFC.exe
  2⤵
  PID:8056
- C:\Windows\System\UjQGBPA.exe
  C:\Windows\System\UjQGBPA.exe
  2⤵
  PID:8808
- C:\Windows\System\OsreTNg.exe
  C:\Windows\System\OsreTNg.exe
  2⤵
  PID:8124
- C:\Windows\System\luWgeGM.exe
  C:\Windows\System\luWgeGM.exe
  2⤵
  PID:8580
- C:\Windows\System\BlDdgld.exe
  C:\Windows\System\BlDdgld.exe
  2⤵
  PID:8632
- C:\Windows\System\jwNRvQu.exe
  C:\Windows\System\jwNRvQu.exe
  2⤵
  PID:8728
- C:\Windows\System\ePqShbY.exe
  C:\Windows\System\ePqShbY.exe
  2⤵
  PID:9232
- C:\Windows\System\mdZtPIi.exe
  C:\Windows\System\mdZtPIi.exe
  2⤵
  PID:9248
- C:\Windows\System\sLtOeIp.exe
  C:\Windows\System\sLtOeIp.exe
  2⤵
  PID:9264
- C:\Windows\System\JGLizou.exe
  C:\Windows\System\JGLizou.exe
  2⤵
  PID:9280
- C:\Windows\System\Tomgmao.exe
  C:\Windows\System\Tomgmao.exe
  2⤵
  PID:9300
- C:\Windows\System\jJpQVxq.exe
  C:\Windows\System\jJpQVxq.exe
  2⤵
  PID:9316
- C:\Windows\System\FevxHCU.exe
  C:\Windows\System\FevxHCU.exe
  2⤵
  PID:9332
- C:\Windows\System\FzTVaom.exe
  C:\Windows\System\FzTVaom.exe
  2⤵
  PID:9352
- C:\Windows\System\UbFmlrQ.exe
  C:\Windows\System\UbFmlrQ.exe
  2⤵
  PID:9368
- C:\Windows\System\PMaHULC.exe
  C:\Windows\System\PMaHULC.exe
  2⤵
  PID:9384
- C:\Windows\System\zUUMlAn.exe
  C:\Windows\System\zUUMlAn.exe
  2⤵
  PID:9412
- C:\Windows\System\RzMZjFA.exe
  C:\Windows\System\RzMZjFA.exe
  2⤵
  PID:9428
- C:\Windows\System\RwcKBAe.exe
  C:\Windows\System\RwcKBAe.exe
  2⤵
  PID:9448
- C:\Windows\System\tMvYmIW.exe
  C:\Windows\System\tMvYmIW.exe
  2⤵
  PID:9464
- C:\Windows\System\FLblBiQ.exe
  C:\Windows\System\FLblBiQ.exe
  2⤵
  PID:9480
- C:\Windows\System\GSrSCjn.exe
  C:\Windows\System\GSrSCjn.exe
  2⤵
  PID:9496
- C:\Windows\System\SPVbfVq.exe
  C:\Windows\System\SPVbfVq.exe
  2⤵
  PID:9512
- C:\Windows\System\IQCjhNT.exe
  C:\Windows\System\IQCjhNT.exe
  2⤵
  PID:9528
- C:\Windows\System\UnNhtko.exe
  C:\Windows\System\UnNhtko.exe
  2⤵
  PID:9544
- C:\Windows\System\CCCIZmB.exe
  C:\Windows\System\CCCIZmB.exe
  2⤵
  PID:9560
- C:\Windows\System\KAKUoqX.exe
  C:\Windows\System\KAKUoqX.exe
  2⤵
  PID:9576
- C:\Windows\System\Dqcrdgr.exe
  C:\Windows\System\Dqcrdgr.exe
  2⤵
  PID:9592
- C:\Windows\System\JuFEzVx.exe
  C:\Windows\System\JuFEzVx.exe
  2⤵
  PID:9608
- C:\Windows\System\VVafAdJ.exe
  C:\Windows\System\VVafAdJ.exe
  2⤵
  PID:9624
- C:\Windows\System\PpSmLTM.exe
  C:\Windows\System\PpSmLTM.exe
  2⤵
  PID:9640
- C:\Windows\System\KNBvpXv.exe
  C:\Windows\System\KNBvpXv.exe
  2⤵
  PID:9656
- C:\Windows\System\WJkZNlE.exe
  C:\Windows\System\WJkZNlE.exe
  2⤵
  PID:9676
- C:\Windows\System\APMCFhY.exe
  C:\Windows\System\APMCFhY.exe
  2⤵
  PID:9712
- C:\Windows\System\WuGrEdt.exe
  C:\Windows\System\WuGrEdt.exe
  2⤵
  PID:9728
- C:\Windows\System\eouoGQq.exe
  C:\Windows\System\eouoGQq.exe
  2⤵
  PID:9744
- C:\Windows\System\SdQdWAS.exe
  C:\Windows\System\SdQdWAS.exe
  2⤵
  PID:9764
- C:\Windows\System\zROJxKw.exe
  C:\Windows\System\zROJxKw.exe
  2⤵
  PID:9784
- C:\Windows\System\mrDzxiS.exe
  C:\Windows\System\mrDzxiS.exe
  2⤵
  PID:9800
- C:\Windows\System\bEmSeBh.exe
  C:\Windows\System\bEmSeBh.exe
  2⤵
  PID:9816
- C:\Windows\System\IderxNF.exe
  C:\Windows\System\IderxNF.exe
  2⤵
  PID:9832
- C:\Windows\System\nlVMBpn.exe
  C:\Windows\System\nlVMBpn.exe
  2⤵
  PID:9848
- C:\Windows\System\orSvadC.exe
  C:\Windows\System\orSvadC.exe
  2⤵
  PID:9864
- C:\Windows\System\dZqfwcP.exe
  C:\Windows\System\dZqfwcP.exe
  2⤵
  PID:9884
- C:\Windows\System\YFVVikj.exe
  C:\Windows\System\YFVVikj.exe
  2⤵
  PID:9900
- C:\Windows\System\AoELVQT.exe
  C:\Windows\System\AoELVQT.exe
  2⤵
  PID:9916
- C:\Windows\System\hFNlOnn.exe
  C:\Windows\System\hFNlOnn.exe
  2⤵
  PID:9932
- C:\Windows\System\tQAfYwf.exe
  C:\Windows\System\tQAfYwf.exe
  2⤵
  PID:9948
- C:\Windows\System\SiowCmt.exe
  C:\Windows\System\SiowCmt.exe
  2⤵
  PID:9964
- C:\Windows\System\CaGxyFP.exe
  C:\Windows\System\CaGxyFP.exe
  2⤵
  PID:9980
- C:\Windows\System\taJqKrH.exe
  C:\Windows\System\taJqKrH.exe
  2⤵
  PID:9996
- C:\Windows\System\XfpRjIo.exe
  C:\Windows\System\XfpRjIo.exe
  2⤵
  PID:10012
- C:\Windows\System\JwHrWdJ.exe
  C:\Windows\System\JwHrWdJ.exe
  2⤵
  PID:10028
- C:\Windows\System\PdGzxSC.exe
  C:\Windows\System\PdGzxSC.exe
  2⤵
  PID:10044
- C:\Windows\System\LVKrotr.exe
  C:\Windows\System\LVKrotr.exe
  2⤵
  PID:10064
- C:\Windows\System\gSyFDsm.exe
  C:\Windows\System\gSyFDsm.exe
  2⤵
  PID:10080
- C:\Windows\System\jNLVHUm.exe
  C:\Windows\System\jNLVHUm.exe
  2⤵
  PID:10104
- C:\Windows\System\UnUucsF.exe
  C:\Windows\System\UnUucsF.exe
  2⤵
  PID:10128
- C:\Windows\System\xkTWLgX.exe
  C:\Windows\System\xkTWLgX.exe
  2⤵
  PID:10144
- C:\Windows\System\fUZzmfv.exe
  C:\Windows\System\fUZzmfv.exe
  2⤵
  PID:10160
- C:\Windows\System\PqbFjGF.exe
  C:\Windows\System\PqbFjGF.exe
  2⤵
  PID:10176
- C:\Windows\System\ZKydEcD.exe
  C:\Windows\System\ZKydEcD.exe
  2⤵
  PID:10192
- C:\Windows\System\yTbmlWD.exe
  C:\Windows\System\yTbmlWD.exe
  2⤵
  PID:10208
- C:\Windows\System\jhCZAwx.exe
  C:\Windows\System\jhCZAwx.exe
  2⤵
  PID:10224
- C:\Windows\System\goMaoYM.exe
  C:\Windows\System\goMaoYM.exe
  2⤵
  PID:9120
- C:\Windows\System\lSROnvQ.exe
  C:\Windows\System\lSROnvQ.exe
  2⤵
  PID:8080
- C:\Windows\System\LEyHmkE.exe
  C:\Windows\System\LEyHmkE.exe
  2⤵
  PID:8692
- C:\Windows\System\UAixHYc.exe
  C:\Windows\System\UAixHYc.exe
  2⤵
  PID:9228
- C:\Windows\System\QNdsoRr.exe
  C:\Windows\System\QNdsoRr.exe
  2⤵
  PID:9296
- C:\Windows\System\NvVwGbc.exe
  C:\Windows\System\NvVwGbc.exe
  2⤵
  PID:9392
- C:\Windows\System\OvJHkHb.exe
  C:\Windows\System\OvJHkHb.exe
  2⤵
  PID:8432
- C:\Windows\System\NgvDnCt.exe
  C:\Windows\System\NgvDnCt.exe
  2⤵
  PID:9312
- C:\Windows\System\NabZlQd.exe
  C:\Windows\System\NabZlQd.exe
  2⤵
  PID:9076
- C:\Windows\System\efLTqGu.exe
  C:\Windows\System\efLTqGu.exe
  2⤵
  PID:8388
- C:\Windows\System\PUAtgPa.exe
  C:\Windows\System\PUAtgPa.exe
  2⤵
  PID:9340
- C:\Windows\System\vLBGKbk.exe
  C:\Windows\System\vLBGKbk.exe
  2⤵
  PID:9472
- C:\Windows\System\akZSxcc.exe
  C:\Windows\System\akZSxcc.exe
  2⤵
  PID:9520
- C:\Windows\System\KWcJoTs.exe
  C:\Windows\System\KWcJoTs.exe
  2⤵
  PID:9588
- C:\Windows\System\CwNSvyS.exe
  C:\Windows\System\CwNSvyS.exe
  2⤵
  PID:9440
- C:\Windows\System\QUyxJYp.exe
  C:\Windows\System\QUyxJYp.exe
  2⤵
  PID:9408
- C:\Windows\System\RhfluJy.exe
  C:\Windows\System\RhfluJy.exe
  2⤵
  PID:9504
- C:\Windows\System\jwOSkrh.exe
  C:\Windows\System\jwOSkrh.exe
  2⤵
  PID:9632
- C:\Windows\System\dVliCec.exe
  C:\Windows\System\dVliCec.exe
  2⤵
  PID:9672
- C:\Windows\System\AIChLCZ.exe
  C:\Windows\System\AIChLCZ.exe
  2⤵
  PID:9648
- C:\Windows\System\HWAxEsU.exe
  C:\Windows\System\HWAxEsU.exe
  2⤵
  PID:9720
- C:\Windows\System\QeRBxSM.exe
  C:\Windows\System\QeRBxSM.exe
  2⤵
  PID:9752
- C:\Windows\System\dMDySYd.exe
  C:\Windows\System\dMDySYd.exe
  2⤵
  PID:9824
- C:\Windows\System\DzDkFVp.exe
  C:\Windows\System\DzDkFVp.exe
  2⤵
  PID:9740
- C:\Windows\System\AMmMtga.exe
  C:\Windows\System\AMmMtga.exe
  2⤵
  PID:9872
- C:\Windows\System\CCkboGk.exe
  C:\Windows\System\CCkboGk.exe
  2⤵
  PID:9960
- C:\Windows\System\JCHZiAH.exe
  C:\Windows\System\JCHZiAH.exe
  2⤵
  PID:10112
- C:\Windows\System\YNuIUVb.exe
  C:\Windows\System\YNuIUVb.exe
  2⤵
  PID:10168
- C:\Windows\System\frQyUQG.exe
  C:\Windows\System\frQyUQG.exe
  2⤵
  PID:10056
- C:\Windows\System\uzfUaRL.exe
  C:\Windows\System\uzfUaRL.exe
  2⤵
  PID:9152
- C:\Windows\System\WfKyKSq.exe
  C:\Windows\System\WfKyKSq.exe
  2⤵
  PID:8644
- C:\Windows\System\JTMKtOJ.exe
  C:\Windows\System\JTMKtOJ.exe
  2⤵
  PID:9220
- C:\Windows\System\HzRxBWp.exe
  C:\Windows\System\HzRxBWp.exe
  2⤵
  PID:10124
- C:\Windows\System\aViFTWp.exe
  C:\Windows\System\aViFTWp.exe
  2⤵
  PID:9224
- C:\Windows\System\OynYSdk.exe
  C:\Windows\System\OynYSdk.exe
  2⤵
  PID:9348
- C:\Windows\System\mHJPRVC.exe
  C:\Windows\System\mHJPRVC.exe
  2⤵
  PID:9460
- C:\Windows\System\dhWNXSX.exe
  C:\Windows\System\dhWNXSX.exe
  2⤵
  PID:9244
- C:\Windows\System\dRRCaba.exe
  C:\Windows\System\dRRCaba.exe
  2⤵
  PID:9444
- C:\Windows\System\AGWzmVK.exe
  C:\Windows\System\AGWzmVK.exe
  2⤵
  PID:9552
- C:\Windows\System\kiATBKx.exe
  C:\Windows\System\kiATBKx.exe
  2⤵
  PID:9556
- C:\Windows\System\aegAXUh.exe
  C:\Windows\System\aegAXUh.exe
  2⤵
  PID:9664
- C:\Windows\System\gvbiSgP.exe
  C:\Windows\System\gvbiSgP.exe
  2⤵
  PID:9708
- C:\Windows\System\QVkixcA.exe
  C:\Windows\System\QVkixcA.exe
  2⤵
  PID:9892

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CrUGwCc.exe

Filesize
1.6MB

MD5
6a53e901eca82542bf0c7b70a64b4990

SHA1
96bb56b50afa1e25d469038fee5f4f355c91ea22

SHA256
a4fa9bed08609aee74ce20ba7a00a723c9eb5b86afe738271b520ab99d2eb173

SHA512
1f9e218b43b15f83472f8798138b8ff9f07d5110e62ae671a485e42feb56f07c807b523722794e7401aeb9d7d7febfea5e2703da5e6387152828d1e3803d5385

Download Submit
C:\Windows\system\DjNDoKl.exe

Filesize
1.6MB

MD5
9673086c433a218ef4584bf34b6df425

SHA1
dc91608b7e569e0beb9f128d90e286964c49d721

SHA256
4f7c4bb4def968c88a4ea5c805815b487b4e06d3bd0e08d67291b6279506e33a

SHA512
420b6452081925f609501da48105dec6c18def00c73c29492c6c686ab8af31c8ffbfa69805aa79b601e59a6e77daeded913f5404c41b4cff08742365f31e7282

Download Submit
C:\Windows\system\ExmpbOu.exe

Filesize
1.6MB

MD5
cfde3ee1a3ffed5de5676d3b27cd2a89

SHA1
465db6346ff8dfef2421813200f005e7aedd8012

SHA256
8e752f723b7ee8536049deb2423f22f36d25336a1a64a328e3622c57eff9adc4

SHA512
d44f99a870b962b691f7cfc455b2873703cfee02327135f658a82d1fc642463f91fddc6ac465d5a6d47d34d74aa51e5762b5fcd65197e2f6295d328afdc9742e

Download Submit
C:\Windows\system\FkjbkUn.exe

Filesize
1.6MB

MD5
8a812bd392e40404f9d4ad5234c8b4f0

SHA1
af078f93843c96c1f163ae2bca02118ee93ec2e8

SHA256
abc3b05782973263fecbc95a7a5edcd4ec4fc566e4b50c971509940ca0635200

SHA512
9743061ef903730ced416cf991f82872b1e08b7f4187d90396619e3da15f97bbf7b10ad56e73bf8403323e9a343dc7da26572ac4c96bfd6d57444de084b0541e

Download Submit
C:\Windows\system\GvIcPnP.exe

Filesize
1.6MB

MD5
eea3a82acde9e5948eb61e723bb608ad

SHA1
196f4db62871e54aa21d505352fd32e6a5e5f4c8

SHA256
57102aba55d4a7b1f497a609f5a15bf045053a53d49da724c494c4a18e068746

SHA512
c8b62fc6761510d83a8abe17c85d2a54a9979433a8b354bb3d95f07242c79b0f5dcb4e46c0841959be9ef5ae6489e5f97064e7de09b815be67b04b4fa44a2dd6

Download Submit
C:\Windows\system\JbysFOF.exe

Filesize
1.6MB

MD5
f9091c323694e22bd802f50a5f81e778

SHA1
f7daacf173d72b0e7487098c3007e6f0449c8770

SHA256
583f1d1986c90f4167c15a0f773da7c59580ed7da4040598a0fcea7662a7dffd

SHA512
5f77b44433440af53cc83c6de575db56023efbcd1217a319cba10d387b84d642c1a8b7771822875fec821a76ddf434349524beec166f23face959b5d354af2fc

Download Submit
C:\Windows\system\LnnggsB.exe

Filesize
1.6MB

MD5
9e2baaffa10d782d86c0e675962e0b15

SHA1
0af873281bdb0589f71a1126c985554b2bba7c65

SHA256
49655bf1a7aca95217fd2a58f0b55a0460ebc33ce26d02f2450de9ee86d0851f

SHA512
bf7bbeb6124106ac1286ea58aedde92039f5a802618eaea1729faf3adda69b3e49153692f8e0f021a51bc3473e9c92941bf11aee8ac7f920d6764053fe466b24

Download Submit
C:\Windows\system\NaPbWQB.exe

Filesize
1.6MB

MD5
00c7f6ac41b9ebb8bd69da7bd9ca70ec

SHA1
043cecefd9d5037c12227aaec9358d6cd8e1ef2a

SHA256
e17c18a6bf424d54de8f368cd3da6023e404574f85397ad336915ceab94df572

SHA512
16b70fa7218907b9776b0c7fb0555eb4fde1eb6b6f6aa73abcad29fb86729fe542ac04dd2858fd4f85ede4b65beb0615b4ea85d09a4214aee9f8de43e32af150

Download Submit
C:\Windows\system\OdjAUSo.exe

Filesize
1.6MB

MD5
794343d66fbd07335f7ccb9d4e3f9c09

SHA1
5aafb04e975938e59fe9e06b20ba1787b91904d1

SHA256
f027448d124fa921036583aadaaec09fe15832afd54e45e4a7bd1b16798c69e1

SHA512
3f4b8e8511d9bb5a2def9ff9efa94bf74a3b9f90c383a55458fb657f94136391961d9ed62f1da71e82525bd5545e8c460c095cbbc728d850d5df4725b3ba5dba

Download Submit
C:\Windows\system\PjIRSFW.exe

Filesize
1.6MB

MD5
08e3e07b7e774e107a61c4181ed9e832

SHA1
583262e31ceb3dd25287ebdac46f48ddd17456a2

SHA256
b7b893d255deebae03470624c3df0ad7e5b73bb0953b2d0070edab5465dd2e13

SHA512
f7a32a4b49ca289e44cf97975d0339120172605e46874f73f4bb18013b44fe66dcba70251fb027329dbf0ceff4d2ae8f2f040675046e6e5d63c9a7e21bd6d425

Download Submit
C:\Windows\system\RlunRGu.exe

Filesize
1.6MB

MD5
47fa0a84f1dad3b7873922225b802d54

SHA1
fc10aefc9d853f994111421270beef22e9855da4

SHA256
a0c4aa366a3ff66b1f3386b22a6017407ab936db2c76f341f853fa29360d2016

SHA512
1c5152a0da898b88d0ec94862a14def8ac4ebce702798fe3ccda5ef8e5ff74b6feb4643d933e79b8e588087c9544340a50b6b78d1d68087a78b27d7b8bef81e8

Download Submit
C:\Windows\system\UIdkQad.exe

Filesize
1.6MB

MD5
087b04e6c808c0b23efed50d9dc417b6

SHA1
11af117c42847ef8b800beefddbaed872cf1f4c5

SHA256
94ac738e88fc39c223cae56ca26b400097b1e03922568a10666f5ef26a28084a

SHA512
50d4975ff6132fb18a1822b3de045df5c5c94004279c9bb459510ed49472e30ee9ede7adff6b375772ea8e24dd259e1ee04a242d466e7b16bc643336e43e56b6

Download Submit
C:\Windows\system\XEPjygp.exe

Filesize
1.6MB

MD5
3499df03557a0af96696cb9e006ad0cc

SHA1
76c4376e23f168d4d6873b97d49330fd965001f3

SHA256
b01d1042b00d4ffe80ed8bfd54c7a934337bf229d64fcd1525e631cfca111104

SHA512
3224cd14ac768fbb16344efcbeff138204d36a8960642c67f716d1683544d26c9a12e3ede768fd0902549fe2ad60e458c3689f0d631a8c2342b80fcc73b6070e

Download Submit
C:\Windows\system\YiVCaHJ.exe

Filesize
1.6MB

MD5
41705ecd0f879eed8c68df354f06a8a6

SHA1
ba2f4bd02e5525cc7ab78f3daa958f94fb6a86b5

SHA256
ecc791f85c49e806729cae8348431fc408df4c91a388a7c96f9c1c40c1b4d2aa

SHA512
601e74c37ed8578624d8c7dbf406cf34421291013d0f593bc4606c2b3d18d022a220c7fa518a31e719818942f19a0822c56f5c0801fc5da7d9ed3141ff923ff9

Download Submit
C:\Windows\system\anQbjjJ.exe

Filesize
8B

MD5
a8e338b0d3f7b5169c8227d313527d2b

SHA1
e679b52e0331faad93d6decabdb6e8b62841d66c

SHA256
26f1a7c5c0c52db49847aea87bfb8c40bfaf0081382169ce5fdf7e808cac18da

SHA512
13fbcf5997f08533d8ecc264276cb91e8361acb0df249d24ca3d47a5262d6721e2b2356397aebd60db77a351cf3a14cff72930c62e0f4943701be2919be4fb74

Download Submit
C:\Windows\system\avRsRok.exe

Filesize
1.6MB

MD5
92932584834dc1dc426ae1b23efce50c

SHA1
f687bcab7e9d33fed38696a996ebc48d4d7a772a

SHA256
1f31011dfc1686bfce4e56d24ea43e753efa1991f77ce79e1f7d576a2ecdecde

SHA512
6a0195785b250cbcbfb5b3b8f0151a4e68dcf3b90bcc85c02622ea943025bbcf687cbeda7f130d965a4620bd9563488b44dc1a4d7a7ffbc7c1110d2acb3411e7

Download Submit
C:\Windows\system\buzEbsO.exe

Filesize
1.6MB

MD5
98770563e0a2a4a0dd4dd8308d93661f

SHA1
d2a17612fc560af0e1449f77b80804eb3f777968

SHA256
e8981952e6822fc8889900f9516fa6f2b12831177e81fc7c59791ccf73c966f3

SHA512
14e9ba450ac7390f1dfe3f665cbc9c53bfb91efd00ccc0f4330a404c4b599619763bf6c3be7687aaed2007d56420e3b92ac0d50ccff8aca52a322d92520c5287

Download Submit
C:\Windows\system\fAiKweH.exe

Filesize
1.6MB

MD5
6ee90d833bc5e8f2b5444c0fe3c81b94

SHA1
8ab993b5ef72555dec82dc9088d43ee60e53a795

SHA256
ae950c8ca4caeb5f908a7a7ffe7e40ee6feca46ddaa839e5f9a7eaeb69a82ba3

SHA512
46196d0bf57947878f159e5dead99109eb56a15eaff200b76d2e5a1c0f4d68f3ac71669b3bf104ec4d6897bf5862d799b9e77b86e43b155ad33be6a27035fe2d

Download Submit
C:\Windows\system\gnVzISB.exe

Filesize
1.6MB

MD5
5cbcdd90962ad24cdc15f4a7455301b6

SHA1
d4d5c92109d19cdf17a5ddb8151f4754411d7ade

SHA256
135c78dcab631b395a3aa75376393dc16dda95fdab62a49f5ec1387dc56ffe64

SHA512
5820f0509e74302889ec9f2adce4e5146935b1e8db020a62c7acba5cbf69b9f34d8726341bac255ec23cdbfc5def9b1bcab3dfbd16ef902cb49894fb55a0e717

Download Submit
C:\Windows\system\hgdbvqj.exe

Filesize
1.6MB

MD5
2a92a56fed972ed6ea2edc39f623beaf

SHA1
2959d57c09d49ecd8dd87216e1d97eb7a2878d7c

SHA256
87919a7685472a67dc3b9725996ec69ea3739008f688e855ae81bfad2faf582b

SHA512
a3219f6d01869ff13e73a05b2c865fe6da287c9867eaef11f01f81b872e4f54c729dd4f5d686241c43d033a4d08814155ea6e2679b2a06250e8515c678a28463

Download Submit
C:\Windows\system\lAKWSoX.exe

Filesize
1.6MB

MD5
ae683be635ab7216c4967112be2c7ceb

SHA1
cf27f321016e193aa5e2d07aa3ca72f8da64e0a5

SHA256
9e94c2ce00a1939df79e2ee59aa70e11079c97127d96490a0b698e28666bf6c5

SHA512
188c82bc59d050e31fd7591bdd73fcd3200950ddf8216c649205e3e87693af570dca53f2198f75cde4173288cf96edb228829d81243c8ac8cfb25c475e8c2a24

Download Submit
C:\Windows\system\lAywyJJ.exe

Filesize
1.6MB

MD5
5316aace7957d99f8d4c0340d3f30742

SHA1
adde1e93e2a095b0cc822c9bf91dbb510f0ed0e0

SHA256
5e1cf3793de0923dbf1bc4dcfa7e4f8db51a3e2ec07c01838e0df35d813dcca8

SHA512
25b7de91e1767879ea4ae84fe7b1631e8a2e560b38e1b3f5f7b946149e1a5871377882991b720e2ec45eecd8d4b66b831820b60de1d40dc2c02ad8c6bd96bed1

Download Submit
C:\Windows\system\pXKAvai.exe

Filesize
1.6MB

MD5
2b0f665632dcaf9aa22f7a521a0a2648

SHA1
bc3b88afa4a09a8787f274a4c5f75064dbdc6dc9

SHA256
75826e2e4695d17ef5da08cfdfc369950d9b6619c92203a4f86146d4adab892d

SHA512
e40357faea3bd3819d063d9c60b697c0e9b47e1adf71b336089b5f187f8e4d9eb4c78b4dc4edc262b7fa29b2914623ba843a44fe3716ad1d9e27cdb6d10fa8b9

Download Submit
C:\Windows\system\pgSKHXf.exe

Filesize
1.6MB

MD5
5c9c28a8cc519b22c407d050dff061ed

SHA1
7e2495c6ff127f33d23bd1e777e6c4f8189f338f

SHA256
299618369a972e57a7964d63825088361ed9df0762d039cdec4b9f5f46004054

SHA512
19c831261d32831037988ed20c26b0387d95f1f05c3f7a2daaad571b592c830a8d5bb50bba60565212da4d7da3d6c5f247c050da75988ddc32d09f4d5444b5e8

Download Submit
C:\Windows\system\smzNxEu.exe

Filesize
1.6MB

MD5
ffa5b52b88f41396cd9d51ac0f9bf1cb

SHA1
72e7c24b66692095e600bae359159e58ff451362

SHA256
0a2ac3eff0378c861f6d84e4de8f538717579e379566b66f843344db00c9225f

SHA512
2df238e3afaefb1c1d57a10cec018903d9bb3ba86c64e46c7eba5fe2aa4128d41276c27d7199706565d116d87bf91ef4e5c3ec8b3e2d2292862d82c2d8dbaf0c

Download Submit
C:\Windows\system\wHawPTI.exe

Filesize
1.6MB

MD5
1dbe9f33b42ab21b2e4922b657181d6d

SHA1
d6d92724001c659be7cb7a0310c686c69232fb37

SHA256
e0dfae816cf4c06f240421f227da5d496b3f16574a8afd4887e975bbc3c94374

SHA512
60b376799b76210a39f93618e074d2541d4391eb062719f942a0f7eb3beca3cadcb10c2b7e30eb5dd48c87acd4420c4272643d941553ebddf5666d60653a0d2d

Download Submit
C:\Windows\system\xFbXARL.exe

Filesize
1.6MB

MD5
8ec90814dacef0aa267468b39f3c6ebf

SHA1
fe973765871b997ec00aa971429782f18b577348

SHA256
041a2ffb21be2195b88aca0a9a69f22072910355c5ea982be93e31b0cca52e10

SHA512
95db61a41b19de45367cae92fbb114b667eb8dadd8b30e8334f250e497b7e5a16cc034b664a6575f1636aec58d859129ce79f1ddaa417a9790cc6e201d3ff5e6

Download Submit
C:\Windows\system\xrIwMVH.exe

Filesize
1.6MB

MD5
ac232751cd22d7d1a02c1f3b1898716a

SHA1
ca206f687a0a796dce75125e2b97b93f01198faa

SHA256
a38ab775527b0e1957a92f35696daaede59c3cb1d8e2775377957d7095a89145

SHA512
70759e94f9de1af60fd610d05335fbc542e464c3027c3e03fa7938a2c01c28131a6bf4ace1a47392423a63b17a1d3b8fac9155a8d871ae2c4d607eef12a9fc5b

Download Submit
C:\Windows\system\yCAuCmz.exe

Filesize
1.6MB

MD5
2ccc645633d63ca9a7c2b2916ff7c053

SHA1
513102b8c2513813c5cf708e4e4a29fde884c1e5

SHA256
b1c3b7a5c6226aea4d1c5cb7336b2ba69c2d4bd1561cf6c06183cd3a52fc8305

SHA512
5530ed0b4bfdfa21caa902d446c2dbae32bb1dc71088ef15e219927ed1f47192c162c9f7653dbdfc52f6a2bdf8cc88c93bdaa34d9f214d9c971a981bebe1f6e3

Download Submit
C:\Windows\system\yXslsaa.exe

Filesize
1.6MB

MD5
7e42ba9e195208fa6984e93dadaf0db3

SHA1
572c9e0b3903b96aeb7c4f306fa39515b9bfc917

SHA256
357fceeb2be9e3cf52247be9cc1274e655bbec26a7816ddc6f773186549e1943

SHA512
eb4b0b6edb3733043467814acc4df5288a361ca5ffbe4bd37314f7fb04c68fdbe396be6735531f45b40c25e86bb5e1931b1b1b2b0387948677e76011d81fd999

Download Submit
\Windows\system\ADmHrhm.exe

Filesize
1.6MB

MD5
709ff61da93cdf4d5225ff2e2cb9d209

SHA1
7766b58f5a3aba7cb88dcde8e02835f16fbd7f6b

SHA256
7c606374ab7b3c4e47d69df0fbdcb9c3b78b7a621a9ac6f645a168026e695894

SHA512
9b6d1dcccda43d1910d13f7eb50ed5d6001c6d379c71a66cac1ecb5d6e7dd2c8c8226195440dac7ef77aa14d8dca9aa059c726342bed478466c86b94cd4f5a32

Download Submit
\Windows\system\PvZHGbR.exe

Filesize
1.6MB

MD5
46d8e859e3966ab2e1b309464a9010e2

SHA1
d0f180d7bc15aa2088897c39deb8ab51976abc3f

SHA256
f212cb16edc36fbfee62ce2a127eb786c4b85e9ed6bbe7183798c8d64c1637a8

SHA512
c45c4830ae414cec80d1f0d796280c3042a490e8436f5dd8da499b720cdb50e72713bd0be6eabf2210e026de1df81697f88acac9f7230339b31491ebb8188e46

Download Submit
\Windows\system\ojQIhCR.exe

Filesize
1.6MB

MD5
31741f7498a4a295fa78596c70543bb0

SHA1
19e709866c214af7212c91c4456c1d7cabae7e0e

SHA256
0c31521cee045f58cd88f14a12ed83f029fdc85e08c06397acfdbb7c05e7b94e

SHA512
a7beb519a64705f92c89a224c22a793774de01a97a4b074fe33151b5c832778a3706b7a4027d7952fa7b59f17e8bd3580de1377a444a7ef2929c48b2699f3e4c

Download Submit
memory/264-39-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/264-3829-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/992-377-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/992-4167-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/1048-4412-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/1048-382-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/1840-407-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/1840-4164-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/2140-20-0x000000001B670000-0x000000001B952000-memory.dmp

Filesize
2.9MB

Download
memory/2140-27-0x000007FEF5480000-0x000007FEF5E1D000-memory.dmp

Filesize
9.6MB

Download
memory/2140-25-0x00000000027E0000-0x00000000027E8000-memory.dmp

Filesize
32KB

Download
memory/2140-28-0x000007FEF5480000-0x000007FEF5E1D000-memory.dmp

Filesize
9.6MB

Download
memory/2140-40-0x000007FEF5480000-0x000007FEF5E1D000-memory.dmp

Filesize
9.6MB

Download
memory/2140-144-0x000007FEF5480000-0x000007FEF5E1D000-memory.dmp

Filesize
9.6MB

Download
memory/2140-14-0x000007FEF573E000-0x000007FEF573F000-memory.dmp

Filesize
4KB

Download
memory/2140-32-0x000007FEF5480000-0x000007FEF5E1D000-memory.dmp

Filesize
9.6MB

Download
memory/2276-4177-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download
memory/2276-399-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download
memory/2392-409-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2392-4238-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2396-405-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2396-4431-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2648-33-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2648-4066-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2700-30-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2700-4219-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2804-4158-0x000000013FAC0000-0x000000013FEB2000-memory.dmp

Filesize
3.9MB

Download
memory/2804-391-0x000000013FAC0000-0x000000013FEB2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-398-0x0000000003610000-0x0000000003A02000-memory.dmp

Filesize
3.9MB

Download
memory/2820-4016-0x000000013F110000-0x000000013F502000-memory.dmp

Filesize
3.9MB

Download
memory/2820-29-0x0000000003010000-0x0000000003402000-memory.dmp

Filesize
3.9MB

Download
memory/2820-31-0x0000000003610000-0x0000000003A02000-memory.dmp

Filesize
3.9MB

Download
memory/2820-8074-0x0000000003610000-0x0000000003A02000-memory.dmp

Filesize
3.9MB

Download
memory/2820-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2820-3318-0x0000000003010000-0x0000000003402000-memory.dmp

Filesize
3.9MB

Download
memory/2820-3319-0x0000000003610000-0x0000000003A02000-memory.dmp

Filesize
3.9MB

Download
memory/2820-3779-0x0000000003610000-0x0000000003A02000-memory.dmp

Filesize
3.9MB

Download
memory/2820-390-0x0000000003610000-0x0000000003A02000-memory.dmp

Filesize
3.9MB

Download
memory/2820-4013-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2820-4015-0x0000000003610000-0x0000000003A02000-memory.dmp

Filesize
3.9MB

Download
memory/2820-4017-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-8-0x000000013F150000-0x000000013F542000-memory.dmp

Filesize
3.9MB

Download
memory/2820-0-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2820-394-0x000000013F110000-0x000000013F502000-memory.dmp

Filesize
3.9MB

Download
memory/2820-592-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2820-5670-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2820-37-0x0000000003610000-0x0000000003A02000-memory.dmp

Filesize
3.9MB

Download
memory/2820-406-0x0000000003610000-0x0000000003A02000-memory.dmp

Filesize
3.9MB

Download
memory/2820-408-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2820-411-0x0000000003610000-0x0000000003A02000-memory.dmp

Filesize
3.9MB

Download
memory/2820-402-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-378-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2836-4026-0x000000013F150000-0x000000013F542000-memory.dmp

Filesize
3.9MB

Download
memory/2836-9-0x000000013F150000-0x000000013F542000-memory.dmp

Filesize
3.9MB

Download
memory/2980-4722-0x000000013F110000-0x000000013F502000-memory.dmp

Filesize
3.9MB

Download
memory/2980-395-0x000000013F110000-0x000000013F502000-memory.dmp

Filesize
3.9MB

Download