xmrig | ced3f1054c108d17c493b0cf14b62708b6625b5d4673dee6f1b95365490bfe6e

Analysis

max time kernel
120s
max time network
123s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
07/09/2024, 19:24

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

0d11199cb533cdaf29838b67d627e030N.exe
Size

1.1MB
MD5

0d11199cb533cdaf29838b67d627e030
SHA1

57250db8208af8f06095b89af279040d4cac926c
SHA256

ced3f1054c108d17c493b0cf14b62708b6625b5d4673dee6f1b95365490bfe6e
SHA512

8240cd381be0af0af2f8892341d56dc0ed65af19494c8624945182f1a7e958035f622049e6b7ea76f2f7eec2f284fa917946816c3eb18eaadb9ccb61b19da88a
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYyq55wpGI9AZODgv:Lz071uv4BPMkibTIA5ybH9Qv

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral2/memory/2284-704-0x00007FF7EE3C0000-0x00007FF7EE7B2000-memory.dmp	xmrig
behavioral2/memory/1168-708-0x00007FF768370000-0x00007FF768762000-memory.dmp	xmrig
behavioral2/memory/3868-1888-0x00007FF7588B0000-0x00007FF758CA2000-memory.dmp	xmrig
behavioral2/memory/2816-1827-0x00007FF70A960000-0x00007FF70AD52000-memory.dmp	xmrig
behavioral2/memory/4856-982-0x00007FF7AF7A0000-0x00007FF7AFB92000-memory.dmp	xmrig
behavioral2/memory/4456-937-0x00007FF68B410000-0x00007FF68B802000-memory.dmp	xmrig
behavioral2/memory/5064-707-0x00007FF68E650000-0x00007FF68EA42000-memory.dmp	xmrig
behavioral2/memory/2716-706-0x00007FF67AB20000-0x00007FF67AF12000-memory.dmp	xmrig
behavioral2/memory/3140-705-0x00007FF79F060000-0x00007FF79F452000-memory.dmp	xmrig
behavioral2/memory/4380-703-0x00007FF76D5F0000-0x00007FF76D9E2000-memory.dmp	xmrig
behavioral2/memory/4572-702-0x00007FF632760000-0x00007FF632B52000-memory.dmp	xmrig
behavioral2/memory/456-701-0x00007FF603530000-0x00007FF603922000-memory.dmp	xmrig
behavioral2/memory/3992-700-0x00007FF7B1C20000-0x00007FF7B2012000-memory.dmp	xmrig
behavioral2/memory/3996-699-0x00007FF6D4DD0000-0x00007FF6D51C2000-memory.dmp	xmrig
behavioral2/memory/4824-214-0x00007FF73B0A0000-0x00007FF73B492000-memory.dmp	xmrig
behavioral2/memory/5100-211-0x00007FF631C70000-0x00007FF632062000-memory.dmp	xmrig
behavioral2/memory/3952-93-0x00007FF7A1F80000-0x00007FF7A2372000-memory.dmp	xmrig
behavioral2/memory/3952-2899-0x00007FF7A1F80000-0x00007FF7A2372000-memory.dmp	xmrig
behavioral2/memory/4856-6710-0x00007FF7AF7A0000-0x00007FF7AFB92000-memory.dmp	xmrig
behavioral2/memory/4380-6681-0x00007FF76D5F0000-0x00007FF76D9E2000-memory.dmp	xmrig
behavioral2/memory/1168-6908-0x00007FF768370000-0x00007FF768762000-memory.dmp	xmrig
behavioral2/memory/3140-7053-0x00007FF79F060000-0x00007FF79F452000-memory.dmp	xmrig
behavioral2/memory/2816-6838-0x00007FF70A960000-0x00007FF70AD52000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
516	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4100	ZxjAIIB.exe
3952	RIfUMiv.exe
5100	YREMlnU.exe
2624	FBQbCkc.exe
4824	JFhysUT.exe
2996	uFobQSV.exe
3996	ototPxM.exe
3992	MtcnPDE.exe
456	CpTvRBd.exe
4572	CnzxhTq.exe
4380	CVFYgrs.exe
2284	AUINVEp.exe
3140	DaVJyyb.exe
2716	ZaxMdhS.exe
5064	IFWEQNm.exe
1168	ruhZvLA.exe
4456	grLvcgy.exe
4856	VmMPRis.exe
2816	ZgICKOC.exe
3868	MkpQfNI.exe
4376	vkYOeFd.exe
640	nymMFow.exe
3028	NCElrxU.exe
1256	cWeILSO.exe
232	evOTQDl.exe
2380	peUwxLj.exe
220	VJDlQXI.exe
5020	kRAtPxO.exe
4580	WMaPfyL.exe
4940	eSyXlmZ.exe
4356	WrgjSrG.exe
2804	XQxJhXc.exe
4812	orCkDoq.exe
4500	ZRpxidQ.exe
3292	DahZiES.exe
1908	PtLfKKI.exe
3284	fBONonq.exe
3488	VRLDkvb.exe
4564	sKUjbKv.exe
2548	EUzYcAH.exe
1204	gxCvdgp.exe
4320	yNlXGJJ.exe
4000	wKJKUjp.exe
4392	qKHtcAl.exe
2020	dBCRZWj.exe
4796	HtiKXJc.exe
4332	uUxwRri.exe
2608	IoetKsq.exe
3576	tVlMygA.exe
2356	zfRtFfd.exe
1540	CaFwbut.exe
4492	ZabFziB.exe
2168	vJVhztQ.exe
3408	wKPoMME.exe
3740	QVewajG.exe
4916	tcNDGaf.exe
3288	krbnxnI.exe
4552	kqolHZP.exe
1712	qKThcqV.exe
1852	goLpTdz.exe
1696	IIznhFf.exe
2720	jQGlbna.exe
5112	xqcLvbH.exe
4988	ccONnxX.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4596-0-0x00007FF6640B0000-0x00007FF6644A2000-memory.dmp	upx
behavioral2/files/0x000700000002345a-6.dat	upx
behavioral2/files/0x000700000002345d-52.dat	upx
behavioral2/files/0x0007000000023468-86.dat	upx
behavioral2/files/0x0007000000023465-76.dat	upx
behavioral2/files/0x000700000002345b-47.dat	upx
behavioral2/files/0x0007000000023459-32.dat	upx
behavioral2/files/0x0008000000023455-31.dat	upx
behavioral2/files/0x000700000002345f-59.dat	upx
behavioral2/files/0x000700000002345c-16.dat	upx
behavioral2/memory/4100-28-0x00007FF70E660000-0x00007FF70EA52000-memory.dmp	upx
behavioral2/files/0x000700000002346a-218.dat	upx
behavioral2/memory/2284-704-0x00007FF7EE3C0000-0x00007FF7EE7B2000-memory.dmp	upx
behavioral2/memory/1168-708-0x00007FF768370000-0x00007FF768762000-memory.dmp	upx
behavioral2/memory/3868-1888-0x00007FF7588B0000-0x00007FF758CA2000-memory.dmp	upx
behavioral2/memory/2816-1827-0x00007FF70A960000-0x00007FF70AD52000-memory.dmp	upx
behavioral2/memory/4856-982-0x00007FF7AF7A0000-0x00007FF7AFB92000-memory.dmp	upx
behavioral2/memory/4456-937-0x00007FF68B410000-0x00007FF68B802000-memory.dmp	upx
behavioral2/memory/5064-707-0x00007FF68E650000-0x00007FF68EA42000-memory.dmp	upx
behavioral2/memory/2716-706-0x00007FF67AB20000-0x00007FF67AF12000-memory.dmp	upx
behavioral2/memory/3140-705-0x00007FF79F060000-0x00007FF79F452000-memory.dmp	upx
behavioral2/memory/4380-703-0x00007FF76D5F0000-0x00007FF76D9E2000-memory.dmp	upx
behavioral2/memory/4572-702-0x00007FF632760000-0x00007FF632B52000-memory.dmp	upx
behavioral2/memory/456-701-0x00007FF603530000-0x00007FF603922000-memory.dmp	upx
behavioral2/memory/3992-700-0x00007FF7B1C20000-0x00007FF7B2012000-memory.dmp	upx
behavioral2/memory/3996-699-0x00007FF6D4DD0000-0x00007FF6D51C2000-memory.dmp	upx
behavioral2/files/0x000700000002346b-222.dat	upx
behavioral2/memory/4824-214-0x00007FF73B0A0000-0x00007FF73B492000-memory.dmp	upx
behavioral2/memory/5100-211-0x00007FF631C70000-0x00007FF632062000-memory.dmp	upx
behavioral2/files/0x0007000000023483-210.dat	upx
behavioral2/files/0x0007000000023482-207.dat	upx
behavioral2/files/0x0007000000023481-206.dat	upx
behavioral2/files/0x0007000000023480-203.dat	upx
behavioral2/files/0x000700000002347e-188.dat	upx
behavioral2/files/0x000700000002347d-187.dat	upx
behavioral2/files/0x000700000002347c-183.dat	upx
behavioral2/files/0x000700000002347b-177.dat	upx
behavioral2/files/0x000700000002346f-174.dat	upx
behavioral2/files/0x0007000000023467-170.dat	upx
behavioral2/files/0x0007000000023463-160.dat	upx
behavioral2/files/0x0007000000023461-158.dat	upx
behavioral2/files/0x0007000000023478-155.dat	upx
behavioral2/files/0x0007000000023475-148.dat	upx
behavioral2/files/0x0007000000023474-146.dat	upx
behavioral2/files/0x0007000000023473-138.dat	upx
behavioral2/files/0x000700000002347f-202.dat	upx
behavioral2/files/0x0007000000023471-133.dat	upx
behavioral2/files/0x0007000000023470-127.dat	upx
behavioral2/files/0x000700000002347a-173.dat	upx
behavioral2/files/0x000700000002346e-115.dat	upx
behavioral2/files/0x000700000002346d-110.dat	upx
behavioral2/files/0x000700000002346c-109.dat	upx
behavioral2/files/0x0007000000023477-150.dat	upx
behavioral2/files/0x0007000000023476-149.dat	upx
behavioral2/memory/3952-93-0x00007FF7A1F80000-0x00007FF7A2372000-memory.dmp	upx
behavioral2/files/0x0007000000023472-134.dat	upx
behavioral2/files/0x0007000000023469-90.dat	upx
behavioral2/files/0x000700000002345e-123.dat	upx
behavioral2/files/0x0007000000023466-81.dat	upx
behavioral2/files/0x0007000000023462-80.dat	upx
behavioral2/files/0x0007000000023460-75.dat	upx
behavioral2/files/0x0007000000023464-66.dat	upx
behavioral2/memory/3952-2899-0x00007FF7A1F80000-0x00007FF7A2372000-memory.dmp	upx
behavioral2/memory/4856-6710-0x00007FF7AF7A0000-0x00007FF7AFB92000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rKDfamZ.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\aAFhrOe.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\RrdkEGi.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\BBIOZnc.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\eVODKmB.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\lpSfhgC.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\YHJzSOi.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\gysVyDF.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\rgDVwqW.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\mzErOut.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\gKxqjFB.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\XdwmjHI.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\JzszOuh.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\jkyldaS.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\UQsVwqz.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\ATjdBve.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\jerbWrk.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\SbWPtqC.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\mDQqUhX.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\oIoANVQ.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\maNLAWm.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\TaWrZrA.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\LFqVpZn.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\QuRCoZq.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\gZCIbpW.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\gBuwpqu.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\COKuLgu.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\YQihJKd.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\NZmDjKh.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\ZhZTWNO.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\yHUXgqk.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\icMRvzd.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\SEHzqRy.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\nvovQGF.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\BvedMUs.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\rQuLyxf.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\lvEhlHE.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\PhTDWPG.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\bXmnyJs.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\pfLQwau.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\KqcuyNA.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\oLRpoXf.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\TRvJLBV.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\qlFYDZs.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\LtouYzE.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\xTUZwvy.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\ByWHEFl.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\osUDffZ.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\vDkzKje.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\PufFhsE.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\SPhIyKF.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\ozHCUyn.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\xbYUZFp.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\NeTPxbG.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\ePyhjeJ.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\WwfnqrM.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\rLPJzcl.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\oxvoRxA.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\VsihZBx.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\jlGRMZW.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\RaItole.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\FPgDqBE.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\XhTqUfD.exe	0d11199cb533cdaf29838b67d627e030N.exe
File created	C:\Windows\System\lWQrSzK.exe	0d11199cb533cdaf29838b67d627e030N.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
516	powershell.exe
516	powershell.exe
516	powershell.exe
516	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4596	0d11199cb533cdaf29838b67d627e030N.exe
Token: SeLockMemoryPrivilege	4596	0d11199cb533cdaf29838b67d627e030N.exe
Token: SeDebugPrivilege	516	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4596 wrote to memory of 516	4596	0d11199cb533cdaf29838b67d627e030N.exe	84
PID 4596 wrote to memory of 516	4596	0d11199cb533cdaf29838b67d627e030N.exe	84
PID 4596 wrote to memory of 4100	4596	0d11199cb533cdaf29838b67d627e030N.exe	85
PID 4596 wrote to memory of 4100	4596	0d11199cb533cdaf29838b67d627e030N.exe	85
PID 4596 wrote to memory of 3952	4596	0d11199cb533cdaf29838b67d627e030N.exe	86
PID 4596 wrote to memory of 3952	4596	0d11199cb533cdaf29838b67d627e030N.exe	86
PID 4596 wrote to memory of 5100	4596	0d11199cb533cdaf29838b67d627e030N.exe	87
PID 4596 wrote to memory of 5100	4596	0d11199cb533cdaf29838b67d627e030N.exe	87
PID 4596 wrote to memory of 2624	4596	0d11199cb533cdaf29838b67d627e030N.exe	88
PID 4596 wrote to memory of 2624	4596	0d11199cb533cdaf29838b67d627e030N.exe	88
PID 4596 wrote to memory of 4824	4596	0d11199cb533cdaf29838b67d627e030N.exe	89
PID 4596 wrote to memory of 4824	4596	0d11199cb533cdaf29838b67d627e030N.exe	89
PID 4596 wrote to memory of 2996	4596	0d11199cb533cdaf29838b67d627e030N.exe	90
PID 4596 wrote to memory of 2996	4596	0d11199cb533cdaf29838b67d627e030N.exe	90
PID 4596 wrote to memory of 3996	4596	0d11199cb533cdaf29838b67d627e030N.exe	91
PID 4596 wrote to memory of 3996	4596	0d11199cb533cdaf29838b67d627e030N.exe	91
PID 4596 wrote to memory of 3992	4596	0d11199cb533cdaf29838b67d627e030N.exe	92
PID 4596 wrote to memory of 3992	4596	0d11199cb533cdaf29838b67d627e030N.exe	92
PID 4596 wrote to memory of 456	4596	0d11199cb533cdaf29838b67d627e030N.exe	93
PID 4596 wrote to memory of 456	4596	0d11199cb533cdaf29838b67d627e030N.exe	93
PID 4596 wrote to memory of 4572	4596	0d11199cb533cdaf29838b67d627e030N.exe	94
PID 4596 wrote to memory of 4572	4596	0d11199cb533cdaf29838b67d627e030N.exe	94
PID 4596 wrote to memory of 4380	4596	0d11199cb533cdaf29838b67d627e030N.exe	95
PID 4596 wrote to memory of 4380	4596	0d11199cb533cdaf29838b67d627e030N.exe	95
PID 4596 wrote to memory of 2284	4596	0d11199cb533cdaf29838b67d627e030N.exe	96
PID 4596 wrote to memory of 2284	4596	0d11199cb533cdaf29838b67d627e030N.exe	96
PID 4596 wrote to memory of 3140	4596	0d11199cb533cdaf29838b67d627e030N.exe	97
PID 4596 wrote to memory of 3140	4596	0d11199cb533cdaf29838b67d627e030N.exe	97
PID 4596 wrote to memory of 2716	4596	0d11199cb533cdaf29838b67d627e030N.exe	98
PID 4596 wrote to memory of 2716	4596	0d11199cb533cdaf29838b67d627e030N.exe	98
PID 4596 wrote to memory of 5064	4596	0d11199cb533cdaf29838b67d627e030N.exe	99
PID 4596 wrote to memory of 5064	4596	0d11199cb533cdaf29838b67d627e030N.exe	99
PID 4596 wrote to memory of 1168	4596	0d11199cb533cdaf29838b67d627e030N.exe	100
PID 4596 wrote to memory of 1168	4596	0d11199cb533cdaf29838b67d627e030N.exe	100
PID 4596 wrote to memory of 4456	4596	0d11199cb533cdaf29838b67d627e030N.exe	101
PID 4596 wrote to memory of 4456	4596	0d11199cb533cdaf29838b67d627e030N.exe	101
PID 4596 wrote to memory of 4856	4596	0d11199cb533cdaf29838b67d627e030N.exe	102
PID 4596 wrote to memory of 4856	4596	0d11199cb533cdaf29838b67d627e030N.exe	102
PID 4596 wrote to memory of 2816	4596	0d11199cb533cdaf29838b67d627e030N.exe	103
PID 4596 wrote to memory of 2816	4596	0d11199cb533cdaf29838b67d627e030N.exe	103
PID 4596 wrote to memory of 3868	4596	0d11199cb533cdaf29838b67d627e030N.exe	104
PID 4596 wrote to memory of 3868	4596	0d11199cb533cdaf29838b67d627e030N.exe	104
PID 4596 wrote to memory of 4376	4596	0d11199cb533cdaf29838b67d627e030N.exe	105
PID 4596 wrote to memory of 4376	4596	0d11199cb533cdaf29838b67d627e030N.exe	105
PID 4596 wrote to memory of 640	4596	0d11199cb533cdaf29838b67d627e030N.exe	106
PID 4596 wrote to memory of 640	4596	0d11199cb533cdaf29838b67d627e030N.exe	106
PID 4596 wrote to memory of 3028	4596	0d11199cb533cdaf29838b67d627e030N.exe	107
PID 4596 wrote to memory of 3028	4596	0d11199cb533cdaf29838b67d627e030N.exe	107
PID 4596 wrote to memory of 1256	4596	0d11199cb533cdaf29838b67d627e030N.exe	108
PID 4596 wrote to memory of 1256	4596	0d11199cb533cdaf29838b67d627e030N.exe	108
PID 4596 wrote to memory of 232	4596	0d11199cb533cdaf29838b67d627e030N.exe	109
PID 4596 wrote to memory of 232	4596	0d11199cb533cdaf29838b67d627e030N.exe	109
PID 4596 wrote to memory of 2380	4596	0d11199cb533cdaf29838b67d627e030N.exe	110
PID 4596 wrote to memory of 2380	4596	0d11199cb533cdaf29838b67d627e030N.exe	110
PID 4596 wrote to memory of 220	4596	0d11199cb533cdaf29838b67d627e030N.exe	111
PID 4596 wrote to memory of 220	4596	0d11199cb533cdaf29838b67d627e030N.exe	111
PID 4596 wrote to memory of 5020	4596	0d11199cb533cdaf29838b67d627e030N.exe	112
PID 4596 wrote to memory of 5020	4596	0d11199cb533cdaf29838b67d627e030N.exe	112
PID 4596 wrote to memory of 4580	4596	0d11199cb533cdaf29838b67d627e030N.exe	113
PID 4596 wrote to memory of 4580	4596	0d11199cb533cdaf29838b67d627e030N.exe	113
PID 4596 wrote to memory of 4940	4596	0d11199cb533cdaf29838b67d627e030N.exe	114
PID 4596 wrote to memory of 4940	4596	0d11199cb533cdaf29838b67d627e030N.exe	114
PID 4596 wrote to memory of 4356	4596	0d11199cb533cdaf29838b67d627e030N.exe	115
PID 4596 wrote to memory of 4356	4596	0d11199cb533cdaf29838b67d627e030N.exe	115

C:\Users\Admin\AppData\Local\Temp\0d11199cb533cdaf29838b67d627e030N.exe
"C:\Users\Admin\AppData\Local\Temp\0d11199cb533cdaf29838b67d627e030N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4596
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:516
- C:\Windows\System\ZxjAIIB.exe
  C:\Windows\System\ZxjAIIB.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\RIfUMiv.exe
  C:\Windows\System\RIfUMiv.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\YREMlnU.exe
  C:\Windows\System\YREMlnU.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\FBQbCkc.exe
  C:\Windows\System\FBQbCkc.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\JFhysUT.exe
  C:\Windows\System\JFhysUT.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\uFobQSV.exe
  C:\Windows\System\uFobQSV.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\ototPxM.exe
  C:\Windows\System\ototPxM.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\MtcnPDE.exe
  C:\Windows\System\MtcnPDE.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\CpTvRBd.exe
  C:\Windows\System\CpTvRBd.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\CnzxhTq.exe
  C:\Windows\System\CnzxhTq.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\CVFYgrs.exe
  C:\Windows\System\CVFYgrs.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\AUINVEp.exe
  C:\Windows\System\AUINVEp.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\DaVJyyb.exe
  C:\Windows\System\DaVJyyb.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\ZaxMdhS.exe
  C:\Windows\System\ZaxMdhS.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\IFWEQNm.exe
  C:\Windows\System\IFWEQNm.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\ruhZvLA.exe
  C:\Windows\System\ruhZvLA.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\grLvcgy.exe
  C:\Windows\System\grLvcgy.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\VmMPRis.exe
  C:\Windows\System\VmMPRis.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\ZgICKOC.exe
  C:\Windows\System\ZgICKOC.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\MkpQfNI.exe
  C:\Windows\System\MkpQfNI.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\vkYOeFd.exe
  C:\Windows\System\vkYOeFd.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\nymMFow.exe
  C:\Windows\System\nymMFow.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\NCElrxU.exe
  C:\Windows\System\NCElrxU.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\cWeILSO.exe
  C:\Windows\System\cWeILSO.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\evOTQDl.exe
  C:\Windows\System\evOTQDl.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\peUwxLj.exe
  C:\Windows\System\peUwxLj.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\VJDlQXI.exe
  C:\Windows\System\VJDlQXI.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\kRAtPxO.exe
  C:\Windows\System\kRAtPxO.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\WMaPfyL.exe
  C:\Windows\System\WMaPfyL.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\eSyXlmZ.exe
  C:\Windows\System\eSyXlmZ.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\WrgjSrG.exe
  C:\Windows\System\WrgjSrG.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\XQxJhXc.exe
  C:\Windows\System\XQxJhXc.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\orCkDoq.exe
  C:\Windows\System\orCkDoq.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\zfRtFfd.exe
  C:\Windows\System\zfRtFfd.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\ZRpxidQ.exe
  C:\Windows\System\ZRpxidQ.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\DahZiES.exe
  C:\Windows\System\DahZiES.exe
  2⤵
  - Executes dropped EXE
  PID:3292
- C:\Windows\System\PtLfKKI.exe
  C:\Windows\System\PtLfKKI.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\fBONonq.exe
  C:\Windows\System\fBONonq.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\VRLDkvb.exe
  C:\Windows\System\VRLDkvb.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\sKUjbKv.exe
  C:\Windows\System\sKUjbKv.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\EUzYcAH.exe
  C:\Windows\System\EUzYcAH.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\gxCvdgp.exe
  C:\Windows\System\gxCvdgp.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\yNlXGJJ.exe
  C:\Windows\System\yNlXGJJ.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\wKJKUjp.exe
  C:\Windows\System\wKJKUjp.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\qKHtcAl.exe
  C:\Windows\System\qKHtcAl.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\dBCRZWj.exe
  C:\Windows\System\dBCRZWj.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\HtiKXJc.exe
  C:\Windows\System\HtiKXJc.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\uUxwRri.exe
  C:\Windows\System\uUxwRri.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\IoetKsq.exe
  C:\Windows\System\IoetKsq.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\tVlMygA.exe
  C:\Windows\System\tVlMygA.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\CaFwbut.exe
  C:\Windows\System\CaFwbut.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\ZabFziB.exe
  C:\Windows\System\ZabFziB.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\vJVhztQ.exe
  C:\Windows\System\vJVhztQ.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\wKPoMME.exe
  C:\Windows\System\wKPoMME.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\QVewajG.exe
  C:\Windows\System\QVewajG.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\tcNDGaf.exe
  C:\Windows\System\tcNDGaf.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\krbnxnI.exe
  C:\Windows\System\krbnxnI.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\kqolHZP.exe
  C:\Windows\System\kqolHZP.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\qKThcqV.exe
  C:\Windows\System\qKThcqV.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\goLpTdz.exe
  C:\Windows\System\goLpTdz.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\IIznhFf.exe
  C:\Windows\System\IIznhFf.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\jQGlbna.exe
  C:\Windows\System\jQGlbna.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\xqcLvbH.exe
  C:\Windows\System\xqcLvbH.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\ccONnxX.exe
  C:\Windows\System\ccONnxX.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\qCecMdx.exe
  C:\Windows\System\qCecMdx.exe
  2⤵
  PID:3248
- C:\Windows\System\DbVvDzQ.exe
  C:\Windows\System\DbVvDzQ.exe
  2⤵
  PID:3192
- C:\Windows\System\gMJQvFQ.exe
  C:\Windows\System\gMJQvFQ.exe
  2⤵
  PID:3272
- C:\Windows\System\xQeoUNe.exe
  C:\Windows\System\xQeoUNe.exe
  2⤵
  PID:1428
- C:\Windows\System\hBbFcOK.exe
  C:\Windows\System\hBbFcOK.exe
  2⤵
  PID:5068
- C:\Windows\System\CufNell.exe
  C:\Windows\System\CufNell.exe
  2⤵
  PID:2332
- C:\Windows\System\ERwapjD.exe
  C:\Windows\System\ERwapjD.exe
  2⤵
  PID:2372
- C:\Windows\System\fbNFuRJ.exe
  C:\Windows\System\fbNFuRJ.exe
  2⤵
  PID:4660
- C:\Windows\System\GKLniaZ.exe
  C:\Windows\System\GKLniaZ.exe
  2⤵
  PID:4288
- C:\Windows\System\RaFaPgB.exe
  C:\Windows\System\RaFaPgB.exe
  2⤵
  PID:4312
- C:\Windows\System\TZZbksb.exe
  C:\Windows\System\TZZbksb.exe
  2⤵
  PID:4992
- C:\Windows\System\vBRjDWi.exe
  C:\Windows\System\vBRjDWi.exe
  2⤵
  PID:1448
- C:\Windows\System\XrwuHVX.exe
  C:\Windows\System\XrwuHVX.exe
  2⤵
  PID:1152
- C:\Windows\System\wPPALjI.exe
  C:\Windows\System\wPPALjI.exe
  2⤵
  PID:4712
- C:\Windows\System\PwXDVRX.exe
  C:\Windows\System\PwXDVRX.exe
  2⤵
  PID:3460
- C:\Windows\System\UgLoNaZ.exe
  C:\Windows\System\UgLoNaZ.exe
  2⤵
  PID:2528
- C:\Windows\System\FNnVrcG.exe
  C:\Windows\System\FNnVrcG.exe
  2⤵
  PID:3780
- C:\Windows\System\iwWJFKC.exe
  C:\Windows\System\iwWJFKC.exe
  2⤵
  PID:4852
- C:\Windows\System\yIGODuu.exe
  C:\Windows\System\yIGODuu.exe
  2⤵
  PID:4032
- C:\Windows\System\OwOQWGn.exe
  C:\Windows\System\OwOQWGn.exe
  2⤵
  PID:3428
- C:\Windows\System\adcqShZ.exe
  C:\Windows\System\adcqShZ.exe
  2⤵
  PID:4996
- C:\Windows\System\bmtLKJD.exe
  C:\Windows\System\bmtLKJD.exe
  2⤵
  PID:4800
- C:\Windows\System\rKJUprn.exe
  C:\Windows\System\rKJUprn.exe
  2⤵
  PID:408
- C:\Windows\System\tTyknsd.exe
  C:\Windows\System\tTyknsd.exe
  2⤵
  PID:4420
- C:\Windows\System\AXvKiox.exe
  C:\Windows\System\AXvKiox.exe
  2⤵
  PID:4192
- C:\Windows\System\IaSvddC.exe
  C:\Windows\System\IaSvddC.exe
  2⤵
  PID:3220
- C:\Windows\System\WNLXVIJ.exe
  C:\Windows\System\WNLXVIJ.exe
  2⤵
  PID:1800
- C:\Windows\System\BdjOVPE.exe
  C:\Windows\System\BdjOVPE.exe
  2⤵
  PID:4056
- C:\Windows\System\iHhipgN.exe
  C:\Windows\System\iHhipgN.exe
  2⤵
  PID:3964
- C:\Windows\System\ryxunkA.exe
  C:\Windows\System\ryxunkA.exe
  2⤵
  PID:3196
- C:\Windows\System\RQPoWeq.exe
  C:\Windows\System\RQPoWeq.exe
  2⤵
  PID:3684
- C:\Windows\System\qURpQoO.exe
  C:\Windows\System\qURpQoO.exe
  2⤵
  PID:1504
- C:\Windows\System\PGGZoRT.exe
  C:\Windows\System\PGGZoRT.exe
  2⤵
  PID:4004
- C:\Windows\System\VuvChRb.exe
  C:\Windows\System\VuvChRb.exe
  2⤵
  PID:2064
- C:\Windows\System\NwDzsge.exe
  C:\Windows\System\NwDzsge.exe
  2⤵
  PID:5132
- C:\Windows\System\WoWDgIB.exe
  C:\Windows\System\WoWDgIB.exe
  2⤵
  PID:5148
- C:\Windows\System\ZqHeNfX.exe
  C:\Windows\System\ZqHeNfX.exe
  2⤵
  PID:5164
- C:\Windows\System\iVMUShq.exe
  C:\Windows\System\iVMUShq.exe
  2⤵
  PID:5188
- C:\Windows\System\rqLIjLQ.exe
  C:\Windows\System\rqLIjLQ.exe
  2⤵
  PID:5204
- C:\Windows\System\eoKzfpd.exe
  C:\Windows\System\eoKzfpd.exe
  2⤵
  PID:5228
- C:\Windows\System\uVgXIfi.exe
  C:\Windows\System\uVgXIfi.exe
  2⤵
  PID:5244
- C:\Windows\System\COjguYs.exe
  C:\Windows\System\COjguYs.exe
  2⤵
  PID:5268
- C:\Windows\System\VrLXwJb.exe
  C:\Windows\System\VrLXwJb.exe
  2⤵
  PID:5284
- C:\Windows\System\IUkvMOR.exe
  C:\Windows\System\IUkvMOR.exe
  2⤵
  PID:5304
- C:\Windows\System\HOHMisb.exe
  C:\Windows\System\HOHMisb.exe
  2⤵
  PID:5328
- C:\Windows\System\BbdVdOk.exe
  C:\Windows\System\BbdVdOk.exe
  2⤵
  PID:5356
- C:\Windows\System\VqfWExp.exe
  C:\Windows\System\VqfWExp.exe
  2⤵
  PID:5372
- C:\Windows\System\xzxzDoC.exe
  C:\Windows\System\xzxzDoC.exe
  2⤵
  PID:5396
- C:\Windows\System\kiGsFQu.exe
  C:\Windows\System\kiGsFQu.exe
  2⤵
  PID:5416
- C:\Windows\System\bLPcrRE.exe
  C:\Windows\System\bLPcrRE.exe
  2⤵
  PID:5436
- C:\Windows\System\vhPeBvG.exe
  C:\Windows\System\vhPeBvG.exe
  2⤵
  PID:5456
- C:\Windows\System\CRzCJve.exe
  C:\Windows\System\CRzCJve.exe
  2⤵
  PID:5476
- C:\Windows\System\AhbVDQP.exe
  C:\Windows\System\AhbVDQP.exe
  2⤵
  PID:5492
- C:\Windows\System\EBNFhCP.exe
  C:\Windows\System\EBNFhCP.exe
  2⤵
  PID:5520
- C:\Windows\System\XBxbWmk.exe
  C:\Windows\System\XBxbWmk.exe
  2⤵
  PID:5536
- C:\Windows\System\TkedjIf.exe
  C:\Windows\System\TkedjIf.exe
  2⤵
  PID:5556
- C:\Windows\System\HMuEMmT.exe
  C:\Windows\System\HMuEMmT.exe
  2⤵
  PID:5572
- C:\Windows\System\aPgSyOw.exe
  C:\Windows\System\aPgSyOw.exe
  2⤵
  PID:5592
- C:\Windows\System\JgWThKC.exe
  C:\Windows\System\JgWThKC.exe
  2⤵
  PID:5620
- C:\Windows\System\GNYgHBo.exe
  C:\Windows\System\GNYgHBo.exe
  2⤵
  PID:5636
- C:\Windows\System\wzSsJAy.exe
  C:\Windows\System\wzSsJAy.exe
  2⤵
  PID:5652
- C:\Windows\System\FJPHcen.exe
  C:\Windows\System\FJPHcen.exe
  2⤵
  PID:5676
- C:\Windows\System\sqJJDaz.exe
  C:\Windows\System\sqJJDaz.exe
  2⤵
  PID:5712
- C:\Windows\System\SdZxFkU.exe
  C:\Windows\System\SdZxFkU.exe
  2⤵
  PID:5736
- C:\Windows\System\FQJzRSL.exe
  C:\Windows\System\FQJzRSL.exe
  2⤵
  PID:5752
- C:\Windows\System\GqwDYBw.exe
  C:\Windows\System\GqwDYBw.exe
  2⤵
  PID:5776
- C:\Windows\System\AOfMiKo.exe
  C:\Windows\System\AOfMiKo.exe
  2⤵
  PID:5812
- C:\Windows\System\CBHvCFJ.exe
  C:\Windows\System\CBHvCFJ.exe
  2⤵
  PID:5836
- C:\Windows\System\fVlguFE.exe
  C:\Windows\System\fVlguFE.exe
  2⤵
  PID:5856
- C:\Windows\System\xaBlFry.exe
  C:\Windows\System\xaBlFry.exe
  2⤵
  PID:5872
- C:\Windows\System\zHKpDcz.exe
  C:\Windows\System\zHKpDcz.exe
  2⤵
  PID:5928
- C:\Windows\System\tQzryFQ.exe
  C:\Windows\System\tQzryFQ.exe
  2⤵
  PID:5944
- C:\Windows\System\NoeBYHa.exe
  C:\Windows\System\NoeBYHa.exe
  2⤵
  PID:5964
- C:\Windows\System\ltEfqrc.exe
  C:\Windows\System\ltEfqrc.exe
  2⤵
  PID:5984
- C:\Windows\System\sNKTNWk.exe
  C:\Windows\System\sNKTNWk.exe
  2⤵
  PID:6004
- C:\Windows\System\UPuLWsI.exe
  C:\Windows\System\UPuLWsI.exe
  2⤵
  PID:6028
- C:\Windows\System\QzQcetj.exe
  C:\Windows\System\QzQcetj.exe
  2⤵
  PID:6044
- C:\Windows\System\ZxQrOkj.exe
  C:\Windows\System\ZxQrOkj.exe
  2⤵
  PID:6064
- C:\Windows\System\gIAwiBI.exe
  C:\Windows\System\gIAwiBI.exe
  2⤵
  PID:6084
- C:\Windows\System\pFHYCJV.exe
  C:\Windows\System\pFHYCJV.exe
  2⤵
  PID:6104
- C:\Windows\System\haKJjMH.exe
  C:\Windows\System\haKJjMH.exe
  2⤵
  PID:6124
- C:\Windows\System\DuYKkYg.exe
  C:\Windows\System\DuYKkYg.exe
  2⤵
  PID:1596
- C:\Windows\System\XzpGqwB.exe
  C:\Windows\System\XzpGqwB.exe
  2⤵
  PID:4744
- C:\Windows\System\SFdTlTI.exe
  C:\Windows\System\SFdTlTI.exe
  2⤵
  PID:1732
- C:\Windows\System\dfdHJTg.exe
  C:\Windows\System\dfdHJTg.exe
  2⤵
  PID:4556
- C:\Windows\System\iUQVQuk.exe
  C:\Windows\System\iUQVQuk.exe
  2⤵
  PID:2792
- C:\Windows\System\szhbHkQ.exe
  C:\Windows\System\szhbHkQ.exe
  2⤵
  PID:884
- C:\Windows\System\zsgglHW.exe
  C:\Windows\System\zsgglHW.exe
  2⤵
  PID:3592
- C:\Windows\System\RIUnglX.exe
  C:\Windows\System\RIUnglX.exe
  2⤵
  PID:4448
- C:\Windows\System\MkRsPUL.exe
  C:\Windows\System\MkRsPUL.exe
  2⤵
  PID:2212
- C:\Windows\System\XpAStTl.exe
  C:\Windows\System\XpAStTl.exe
  2⤵
  PID:4484
- C:\Windows\System\rPhxcpH.exe
  C:\Windows\System\rPhxcpH.exe
  2⤵
  PID:4512
- C:\Windows\System\WKwqGYm.exe
  C:\Windows\System\WKwqGYm.exe
  2⤵
  PID:1264
- C:\Windows\System\tEcLWdM.exe
  C:\Windows\System\tEcLWdM.exe
  2⤵
  PID:5124
- C:\Windows\System\KyorCUv.exe
  C:\Windows\System\KyorCUv.exe
  2⤵
  PID:5144
- C:\Windows\System\OXfSZOO.exe
  C:\Windows\System\OXfSZOO.exe
  2⤵
  PID:5184
- C:\Windows\System\NzoZYpS.exe
  C:\Windows\System\NzoZYpS.exe
  2⤵
  PID:5224
- C:\Windows\System\IQXgTYZ.exe
  C:\Windows\System\IQXgTYZ.exe
  2⤵
  PID:948
- C:\Windows\System\ZSSyoqu.exe
  C:\Windows\System\ZSSyoqu.exe
  2⤵
  PID:5300
- C:\Windows\System\yIDIOwt.exe
  C:\Windows\System\yIDIOwt.exe
  2⤵
  PID:5316
- C:\Windows\System\JwUOHdl.exe
  C:\Windows\System\JwUOHdl.exe
  2⤵
  PID:6148
- C:\Windows\System\LvdiBzY.exe
  C:\Windows\System\LvdiBzY.exe
  2⤵
  PID:6168
- C:\Windows\System\KVzPHmL.exe
  C:\Windows\System\KVzPHmL.exe
  2⤵
  PID:6184
- C:\Windows\System\lplvAWe.exe
  C:\Windows\System\lplvAWe.exe
  2⤵
  PID:6200
- C:\Windows\System\eIAUAOy.exe
  C:\Windows\System\eIAUAOy.exe
  2⤵
  PID:6220
- C:\Windows\System\XTIhUGm.exe
  C:\Windows\System\XTIhUGm.exe
  2⤵
  PID:6236
- C:\Windows\System\shyjxeI.exe
  C:\Windows\System\shyjxeI.exe
  2⤵
  PID:6256
- C:\Windows\System\SbWPtqC.exe
  C:\Windows\System\SbWPtqC.exe
  2⤵
  PID:6280
- C:\Windows\System\QOIsvZg.exe
  C:\Windows\System\QOIsvZg.exe
  2⤵
  PID:6296
- C:\Windows\System\nCnrqVW.exe
  C:\Windows\System\nCnrqVW.exe
  2⤵
  PID:6312
- C:\Windows\System\ERLUNMT.exe
  C:\Windows\System\ERLUNMT.exe
  2⤵
  PID:6340
- C:\Windows\System\ViHPfeG.exe
  C:\Windows\System\ViHPfeG.exe
  2⤵
  PID:6356
- C:\Windows\System\ndVhJAo.exe
  C:\Windows\System\ndVhJAo.exe
  2⤵
  PID:6376
- C:\Windows\System\sUqwTzH.exe
  C:\Windows\System\sUqwTzH.exe
  2⤵
  PID:6392
- C:\Windows\System\swvlFRb.exe
  C:\Windows\System\swvlFRb.exe
  2⤵
  PID:6412
- C:\Windows\System\dJyGEzD.exe
  C:\Windows\System\dJyGEzD.exe
  2⤵
  PID:6428
- C:\Windows\System\lcKKVtS.exe
  C:\Windows\System\lcKKVtS.exe
  2⤵
  PID:6456
- C:\Windows\System\iWkEvrE.exe
  C:\Windows\System\iWkEvrE.exe
  2⤵
  PID:6480
- C:\Windows\System\xECAyZD.exe
  C:\Windows\System\xECAyZD.exe
  2⤵
  PID:6496
- C:\Windows\System\JRUISJu.exe
  C:\Windows\System\JRUISJu.exe
  2⤵
  PID:6516
- C:\Windows\System\dOIZQNr.exe
  C:\Windows\System\dOIZQNr.exe
  2⤵
  PID:6532
- C:\Windows\System\bDeWHkt.exe
  C:\Windows\System\bDeWHkt.exe
  2⤵
  PID:6552
- C:\Windows\System\IdFLLcu.exe
  C:\Windows\System\IdFLLcu.exe
  2⤵
  PID:6568
- C:\Windows\System\VELncsF.exe
  C:\Windows\System\VELncsF.exe
  2⤵
  PID:6600
- C:\Windows\System\kCWrjJx.exe
  C:\Windows\System\kCWrjJx.exe
  2⤵
  PID:6616
- C:\Windows\System\cbsgJNR.exe
  C:\Windows\System\cbsgJNR.exe
  2⤵
  PID:6640
- C:\Windows\System\obiJPgM.exe
  C:\Windows\System\obiJPgM.exe
  2⤵
  PID:6660
- C:\Windows\System\LqlSlVM.exe
  C:\Windows\System\LqlSlVM.exe
  2⤵
  PID:6676
- C:\Windows\System\yXaohXm.exe
  C:\Windows\System\yXaohXm.exe
  2⤵
  PID:6692
- C:\Windows\System\skNXnhX.exe
  C:\Windows\System\skNXnhX.exe
  2⤵
  PID:6708
- C:\Windows\System\QMmNDMa.exe
  C:\Windows\System\QMmNDMa.exe
  2⤵
  PID:6728
- C:\Windows\System\GQWdsYi.exe
  C:\Windows\System\GQWdsYi.exe
  2⤵
  PID:6752
- C:\Windows\System\QEccDWt.exe
  C:\Windows\System\QEccDWt.exe
  2⤵
  PID:6776
- C:\Windows\System\JfxgjRE.exe
  C:\Windows\System\JfxgjRE.exe
  2⤵
  PID:6828
- C:\Windows\System\cDnrhJY.exe
  C:\Windows\System\cDnrhJY.exe
  2⤵
  PID:6848
- C:\Windows\System\oqDGlDH.exe
  C:\Windows\System\oqDGlDH.exe
  2⤵
  PID:6864
- C:\Windows\System\inImugp.exe
  C:\Windows\System\inImugp.exe
  2⤵
  PID:6888
- C:\Windows\System\BAzZcEu.exe
  C:\Windows\System\BAzZcEu.exe
  2⤵
  PID:6904
- C:\Windows\System\NVwTIuZ.exe
  C:\Windows\System\NVwTIuZ.exe
  2⤵
  PID:6928
- C:\Windows\System\bLRqRpg.exe
  C:\Windows\System\bLRqRpg.exe
  2⤵
  PID:6948
- C:\Windows\System\Fzmqkfl.exe
  C:\Windows\System\Fzmqkfl.exe
  2⤵
  PID:6964
- C:\Windows\System\lpAZJdg.exe
  C:\Windows\System\lpAZJdg.exe
  2⤵
  PID:6984
- C:\Windows\System\HdPUTIj.exe
  C:\Windows\System\HdPUTIj.exe
  2⤵
  PID:7004
- C:\Windows\System\rizMFfA.exe
  C:\Windows\System\rizMFfA.exe
  2⤵
  PID:7020
- C:\Windows\System\uktovQt.exe
  C:\Windows\System\uktovQt.exe
  2⤵
  PID:7044
- C:\Windows\System\JrEUxvt.exe
  C:\Windows\System\JrEUxvt.exe
  2⤵
  PID:7064
- C:\Windows\System\dFGHrLX.exe
  C:\Windows\System\dFGHrLX.exe
  2⤵
  PID:7084
- C:\Windows\System\pMAMkAS.exe
  C:\Windows\System\pMAMkAS.exe
  2⤵
  PID:7100
- C:\Windows\System\EoqAmaW.exe
  C:\Windows\System\EoqAmaW.exe
  2⤵
  PID:7124
- C:\Windows\System\XvFmJnx.exe
  C:\Windows\System\XvFmJnx.exe
  2⤵
  PID:7140
- C:\Windows\System\ijUsMJR.exe
  C:\Windows\System\ijUsMJR.exe
  2⤵
  PID:7160
- C:\Windows\System\pcjFtIz.exe
  C:\Windows\System\pcjFtIz.exe
  2⤵
  PID:5568
- C:\Windows\System\brjyaOt.exe
  C:\Windows\System\brjyaOt.exe
  2⤵
  PID:5604
- C:\Windows\System\QjZhnZE.exe
  C:\Windows\System\QjZhnZE.exe
  2⤵
  PID:2896
- C:\Windows\System\AhSxbwI.exe
  C:\Windows\System\AhSxbwI.exe
  2⤵
  PID:5760
- C:\Windows\System\sinOzeK.exe
  C:\Windows\System\sinOzeK.exe
  2⤵
  PID:5804
- C:\Windows\System\eFFutxP.exe
  C:\Windows\System\eFFutxP.exe
  2⤵
  PID:5868
- C:\Windows\System\ynqstSQ.exe
  C:\Windows\System\ynqstSQ.exe
  2⤵
  PID:1964
- C:\Windows\System\OWoMOTJ.exe
  C:\Windows\System\OWoMOTJ.exe
  2⤵
  PID:4792
- C:\Windows\System\FeJvkii.exe
  C:\Windows\System\FeJvkii.exe
  2⤵
  PID:6040
- C:\Windows\System\pptUleh.exe
  C:\Windows\System\pptUleh.exe
  2⤵
  PID:6076
- C:\Windows\System\iuwDYpq.exe
  C:\Windows\System\iuwDYpq.exe
  2⤵
  PID:4384
- C:\Windows\System\pzJpTUO.exe
  C:\Windows\System\pzJpTUO.exe
  2⤵
  PID:4592
- C:\Windows\System\FpefgTS.exe
  C:\Windows\System\FpefgTS.exe
  2⤵
  PID:656
- C:\Windows\System\wEKOqxC.exe
  C:\Windows\System\wEKOqxC.exe
  2⤵
  PID:2840
- C:\Windows\System\CrGeUNy.exe
  C:\Windows\System\CrGeUNy.exe
  2⤵
  PID:1292
- C:\Windows\System\cuyQvtf.exe
  C:\Windows\System\cuyQvtf.exe
  2⤵
  PID:7172
- C:\Windows\System\YGFAsIn.exe
  C:\Windows\System\YGFAsIn.exe
  2⤵
  PID:7188
- C:\Windows\System\kJcRQtP.exe
  C:\Windows\System\kJcRQtP.exe
  2⤵
  PID:7212
- C:\Windows\System\tDOIZFP.exe
  C:\Windows\System\tDOIZFP.exe
  2⤵
  PID:7228
- C:\Windows\System\LWDXEZp.exe
  C:\Windows\System\LWDXEZp.exe
  2⤵
  PID:7252
- C:\Windows\System\TcnxZVI.exe
  C:\Windows\System\TcnxZVI.exe
  2⤵
  PID:7268
- C:\Windows\System\hJuNBcY.exe
  C:\Windows\System\hJuNBcY.exe
  2⤵
  PID:7288
- C:\Windows\System\LKxcbop.exe
  C:\Windows\System\LKxcbop.exe
  2⤵
  PID:7312
- C:\Windows\System\WNOVunb.exe
  C:\Windows\System\WNOVunb.exe
  2⤵
  PID:7336
- C:\Windows\System\oFWXong.exe
  C:\Windows\System\oFWXong.exe
  2⤵
  PID:7352
- C:\Windows\System\rCbltfz.exe
  C:\Windows\System\rCbltfz.exe
  2⤵
  PID:7368
- C:\Windows\System\ZhCclwu.exe
  C:\Windows\System\ZhCclwu.exe
  2⤵
  PID:7396
- C:\Windows\System\ljglXxP.exe
  C:\Windows\System\ljglXxP.exe
  2⤵
  PID:7412
- C:\Windows\System\OXAZjUJ.exe
  C:\Windows\System\OXAZjUJ.exe
  2⤵
  PID:7432
- C:\Windows\System\OiCMtvg.exe
  C:\Windows\System\OiCMtvg.exe
  2⤵
  PID:7448
- C:\Windows\System\hIlGMnu.exe
  C:\Windows\System\hIlGMnu.exe
  2⤵
  PID:7472
- C:\Windows\System\gYHACIP.exe
  C:\Windows\System\gYHACIP.exe
  2⤵
  PID:7488
- C:\Windows\System\nhDrIiY.exe
  C:\Windows\System\nhDrIiY.exe
  2⤵
  PID:7508
- C:\Windows\System\whJzsDZ.exe
  C:\Windows\System\whJzsDZ.exe
  2⤵
  PID:7528
- C:\Windows\System\dzhkusW.exe
  C:\Windows\System\dzhkusW.exe
  2⤵
  PID:7544
- C:\Windows\System\XHueVHN.exe
  C:\Windows\System\XHueVHN.exe
  2⤵
  PID:7572
- C:\Windows\System\rsykVXT.exe
  C:\Windows\System\rsykVXT.exe
  2⤵
  PID:7592
- C:\Windows\System\YYAZbPf.exe
  C:\Windows\System\YYAZbPf.exe
  2⤵
  PID:7616
- C:\Windows\System\ifPDWcp.exe
  C:\Windows\System\ifPDWcp.exe
  2⤵
  PID:7632
- C:\Windows\System\bqmUzqb.exe
  C:\Windows\System\bqmUzqb.exe
  2⤵
  PID:7660
- C:\Windows\System\VHnQHUA.exe
  C:\Windows\System\VHnQHUA.exe
  2⤵
  PID:7680
- C:\Windows\System\NMjcCPm.exe
  C:\Windows\System\NMjcCPm.exe
  2⤵
  PID:7700
- C:\Windows\System\GiycNrh.exe
  C:\Windows\System\GiycNrh.exe
  2⤵
  PID:7716
- C:\Windows\System\kxnzbDM.exe
  C:\Windows\System\kxnzbDM.exe
  2⤵
  PID:7744
- C:\Windows\System\EYZFOAQ.exe
  C:\Windows\System\EYZFOAQ.exe
  2⤵
  PID:7760
- C:\Windows\System\RStxBFe.exe
  C:\Windows\System\RStxBFe.exe
  2⤵
  PID:7780
- C:\Windows\System\DtZFuKz.exe
  C:\Windows\System\DtZFuKz.exe
  2⤵
  PID:7796
- C:\Windows\System\TMkAuKH.exe
  C:\Windows\System\TMkAuKH.exe
  2⤵
  PID:7824
- C:\Windows\System\TPPCGat.exe
  C:\Windows\System\TPPCGat.exe
  2⤵
  PID:7840
- C:\Windows\System\BQtRcgA.exe
  C:\Windows\System\BQtRcgA.exe
  2⤵
  PID:7908
- C:\Windows\System\cGAwDKT.exe
  C:\Windows\System\cGAwDKT.exe
  2⤵
  PID:8152
- C:\Windows\System\qMPomYk.exe
  C:\Windows\System\qMPomYk.exe
  2⤵
  PID:8172
- C:\Windows\System\ohUMbGZ.exe
  C:\Windows\System\ohUMbGZ.exe
  2⤵
  PID:8188
- C:\Windows\System\WOMhHXL.exe
  C:\Windows\System\WOMhHXL.exe
  2⤵
  PID:5444
- C:\Windows\System\yePNwOG.exe
  C:\Windows\System\yePNwOG.exe
  2⤵
  PID:6196
- C:\Windows\System\oFCSoHj.exe
  C:\Windows\System\oFCSoHj.exe
  2⤵
  PID:6252
- C:\Windows\System\oDYxFKe.exe
  C:\Windows\System\oDYxFKe.exe
  2⤵
  PID:4908
- C:\Windows\System\yvfuyvt.exe
  C:\Windows\System\yvfuyvt.exe
  2⤵
  PID:6404
- C:\Windows\System\yMhfzVl.exe
  C:\Windows\System\yMhfzVl.exe
  2⤵
  PID:400
- C:\Windows\System\asLdOgd.exe
  C:\Windows\System\asLdOgd.exe
  2⤵
  PID:5668
- C:\Windows\System\JVmZTct.exe
  C:\Windows\System\JVmZTct.exe
  2⤵
  PID:2132
- C:\Windows\System\DEdWdHf.exe
  C:\Windows\System\DEdWdHf.exe
  2⤵
  PID:2900
- C:\Windows\System\OsSRzPo.exe
  C:\Windows\System\OsSRzPo.exe
  2⤵
  PID:3252
- C:\Windows\System\PHzbeeo.exe
  C:\Windows\System\PHzbeeo.exe
  2⤵
  PID:5240
- C:\Windows\System\vAfzPHb.exe
  C:\Windows\System\vAfzPHb.exe
  2⤵
  PID:5344
- C:\Windows\System\EQagMuN.exe
  C:\Windows\System\EQagMuN.exe
  2⤵
  PID:5392
- C:\Windows\System\PxabdEH.exe
  C:\Windows\System\PxabdEH.exe
  2⤵
  PID:5424
- C:\Windows\System\pMeZzKv.exe
  C:\Windows\System\pMeZzKv.exe
  2⤵
  PID:5500
- C:\Windows\System\PnPjaXn.exe
  C:\Windows\System\PnPjaXn.exe
  2⤵
  PID:5532
- C:\Windows\System\ObPsaQG.exe
  C:\Windows\System\ObPsaQG.exe
  2⤵
  PID:1372
- C:\Windows\System\JEruYKe.exe
  C:\Windows\System\JEruYKe.exe
  2⤵
  PID:5704
- C:\Windows\System\bgsgWUU.exe
  C:\Windows\System\bgsgWUU.exe
  2⤵
  PID:5828
- C:\Windows\System\pNRZJMZ.exe
  C:\Windows\System\pNRZJMZ.exe
  2⤵
  PID:5908
- C:\Windows\System\PtlBimS.exe
  C:\Windows\System\PtlBimS.exe
  2⤵
  PID:5956
- C:\Windows\System\BkXGyzG.exe
  C:\Windows\System\BkXGyzG.exe
  2⤵
  PID:5992
- C:\Windows\System\WRaVIFW.exe
  C:\Windows\System\WRaVIFW.exe
  2⤵
  PID:6060
- C:\Windows\System\qUdtemY.exe
  C:\Windows\System\qUdtemY.exe
  2⤵
  PID:6120
- C:\Windows\System\HdVfYmO.exe
  C:\Windows\System\HdVfYmO.exe
  2⤵
  PID:4720
- C:\Windows\System\kERxGmW.exe
  C:\Windows\System\kERxGmW.exe
  2⤵
  PID:3604
- C:\Windows\System\pUMgfPY.exe
  C:\Windows\System\pUMgfPY.exe
  2⤵
  PID:1520
- C:\Windows\System\DLeKuMu.exe
  C:\Windows\System\DLeKuMu.exe
  2⤵
  PID:5160
- C:\Windows\System\kbWrkHN.exe
  C:\Windows\System\kbWrkHN.exe
  2⤵
  PID:5280
- C:\Windows\System\vzuPYew.exe
  C:\Windows\System\vzuPYew.exe
  2⤵
  PID:6176
- C:\Windows\System\CLFxsdA.exe
  C:\Windows\System\CLFxsdA.exe
  2⤵
  PID:6272
- C:\Windows\System\pejWOoD.exe
  C:\Windows\System\pejWOoD.exe
  2⤵
  PID:6304
- C:\Windows\System\ugpeSwr.exe
  C:\Windows\System\ugpeSwr.exe
  2⤵
  PID:6352
- C:\Windows\System\FRJocGZ.exe
  C:\Windows\System\FRJocGZ.exe
  2⤵
  PID:6384
- C:\Windows\System\LPklHuv.exe
  C:\Windows\System\LPklHuv.exe
  2⤵
  PID:6492
- C:\Windows\System\YIyZQJG.exe
  C:\Windows\System\YIyZQJG.exe
  2⤵
  PID:6624
- C:\Windows\System\GAkAEuL.exe
  C:\Windows\System\GAkAEuL.exe
  2⤵
  PID:6872
- C:\Windows\System\reAGtCT.exe
  C:\Windows\System\reAGtCT.exe
  2⤵
  PID:1060
- C:\Windows\System\zhTpTfa.exe
  C:\Windows\System\zhTpTfa.exe
  2⤵
  PID:2060
- C:\Windows\System\hSBnfUZ.exe
  C:\Windows\System\hSBnfUZ.exe
  2⤵
  PID:7376
- C:\Windows\System\XdwmjHI.exe
  C:\Windows\System\XdwmjHI.exe
  2⤵
  PID:7640
- C:\Windows\System\HjFrWLh.exe
  C:\Windows\System\HjFrWLh.exe
  2⤵
  PID:7876
- C:\Windows\System\epnnqGs.exe
  C:\Windows\System\epnnqGs.exe
  2⤵
  PID:6740
- C:\Windows\System\JwgznOq.exe
  C:\Windows\System\JwgznOq.exe
  2⤵
  PID:7000
- C:\Windows\System\SzaVYxT.exe
  C:\Windows\System\SzaVYxT.exe
  2⤵
  PID:7060
- C:\Windows\System\jrJOUlt.exe
  C:\Windows\System\jrJOUlt.exe
  2⤵
  PID:1128
- C:\Windows\System\CXEjAcr.exe
  C:\Windows\System\CXEjAcr.exe
  2⤵
  PID:5788
- C:\Windows\System\vmcXmer.exe
  C:\Windows\System\vmcXmer.exe
  2⤵
  PID:2448
- C:\Windows\System\MyuZFTY.exe
  C:\Windows\System\MyuZFTY.exe
  2⤵
  PID:5212
- C:\Windows\System\GBdJDSR.exe
  C:\Windows\System\GBdJDSR.exe
  2⤵
  PID:2276
- C:\Windows\System\LLJtMIv.exe
  C:\Windows\System\LLJtMIv.exe
  2⤵
  PID:7276
- C:\Windows\System\OTNXHhe.exe
  C:\Windows\System\OTNXHhe.exe
  2⤵
  PID:7360
- C:\Windows\System\eHnSPeQ.exe
  C:\Windows\System\eHnSPeQ.exe
  2⤵
  PID:7480
- C:\Windows\System\NwhhIyz.exe
  C:\Windows\System\NwhhIyz.exe
  2⤵
  PID:7524
- C:\Windows\System\RaQRVxQ.exe
  C:\Windows\System\RaQRVxQ.exe
  2⤵
  PID:8208
- C:\Windows\System\HdoEcaX.exe
  C:\Windows\System\HdoEcaX.exe
  2⤵
  PID:8224
- C:\Windows\System\yUHeyVm.exe
  C:\Windows\System\yUHeyVm.exe
  2⤵
  PID:8248
- C:\Windows\System\ItQGBvM.exe
  C:\Windows\System\ItQGBvM.exe
  2⤵
  PID:8264
- C:\Windows\System\YHwwReu.exe
  C:\Windows\System\YHwwReu.exe
  2⤵
  PID:8284
- C:\Windows\System\CTJasvG.exe
  C:\Windows\System\CTJasvG.exe
  2⤵
  PID:8304
- C:\Windows\System\PzpPWgJ.exe
  C:\Windows\System\PzpPWgJ.exe
  2⤵
  PID:8328
- C:\Windows\System\oMzPZiz.exe
  C:\Windows\System\oMzPZiz.exe
  2⤵
  PID:8344
- C:\Windows\System\ErwhWPT.exe
  C:\Windows\System\ErwhWPT.exe
  2⤵
  PID:8360
- C:\Windows\System\EAeQWLC.exe
  C:\Windows\System\EAeQWLC.exe
  2⤵
  PID:8384
- C:\Windows\System\nJcsBcs.exe
  C:\Windows\System\nJcsBcs.exe
  2⤵
  PID:8400
- C:\Windows\System\lSxoDaE.exe
  C:\Windows\System\lSxoDaE.exe
  2⤵
  PID:8420
- C:\Windows\System\zRcryZc.exe
  C:\Windows\System\zRcryZc.exe
  2⤵
  PID:8440
- C:\Windows\System\qbvuEvD.exe
  C:\Windows\System\qbvuEvD.exe
  2⤵
  PID:8460
- C:\Windows\System\kFbielZ.exe
  C:\Windows\System\kFbielZ.exe
  2⤵
  PID:8480
- C:\Windows\System\oAvbQDE.exe
  C:\Windows\System\oAvbQDE.exe
  2⤵
  PID:8496
- C:\Windows\System\zmiwPTp.exe
  C:\Windows\System\zmiwPTp.exe
  2⤵
  PID:8516
- C:\Windows\System\bTnfygl.exe
  C:\Windows\System\bTnfygl.exe
  2⤵
  PID:8536
- C:\Windows\System\TIxEDeo.exe
  C:\Windows\System\TIxEDeo.exe
  2⤵
  PID:8556
- C:\Windows\System\vWCHxbv.exe
  C:\Windows\System\vWCHxbv.exe
  2⤵
  PID:8576
- C:\Windows\System\uuEJASk.exe
  C:\Windows\System\uuEJASk.exe
  2⤵
  PID:8592
- C:\Windows\System\xTUZwvy.exe
  C:\Windows\System\xTUZwvy.exe
  2⤵
  PID:8612
- C:\Windows\System\bOUFyCe.exe
  C:\Windows\System\bOUFyCe.exe
  2⤵
  PID:8628
- C:\Windows\System\frgdGoK.exe
  C:\Windows\System\frgdGoK.exe
  2⤵
  PID:8644
- C:\Windows\System\yGKuudN.exe
  C:\Windows\System\yGKuudN.exe
  2⤵
  PID:8660
- C:\Windows\System\kSGVpQp.exe
  C:\Windows\System\kSGVpQp.exe
  2⤵
  PID:8680
- C:\Windows\System\SFedKhV.exe
  C:\Windows\System\SFedKhV.exe
  2⤵
  PID:8696
- C:\Windows\System\OjPQjbh.exe
  C:\Windows\System\OjPQjbh.exe
  2⤵
  PID:8712
- C:\Windows\System\PzWjLWM.exe
  C:\Windows\System\PzWjLWM.exe
  2⤵
  PID:8784
- C:\Windows\System\ZHKwBnD.exe
  C:\Windows\System\ZHKwBnD.exe
  2⤵
  PID:8800
- C:\Windows\System\gjBlrdc.exe
  C:\Windows\System\gjBlrdc.exe
  2⤵
  PID:8816
- C:\Windows\System\neWhisc.exe
  C:\Windows\System\neWhisc.exe
  2⤵
  PID:8832
- C:\Windows\System\KdwWyLM.exe
  C:\Windows\System\KdwWyLM.exe
  2⤵
  PID:8848
- C:\Windows\System\RAulAZk.exe
  C:\Windows\System\RAulAZk.exe
  2⤵
  PID:8868
- C:\Windows\System\PRGZoVJ.exe
  C:\Windows\System\PRGZoVJ.exe
  2⤵
  PID:8888
- C:\Windows\System\bjAXxXj.exe
  C:\Windows\System\bjAXxXj.exe
  2⤵
  PID:8916
- C:\Windows\System\jvCvbyy.exe
  C:\Windows\System\jvCvbyy.exe
  2⤵
  PID:8932
- C:\Windows\System\ejlNCaF.exe
  C:\Windows\System\ejlNCaF.exe
  2⤵
  PID:8952
- C:\Windows\System\qKYtEko.exe
  C:\Windows\System\qKYtEko.exe
  2⤵
  PID:8968
- C:\Windows\System\BbamJpD.exe
  C:\Windows\System\BbamJpD.exe
  2⤵
  PID:8984
- C:\Windows\System\CfMGHPO.exe
  C:\Windows\System\CfMGHPO.exe
  2⤵
  PID:9000
- C:\Windows\System\JCPNHaH.exe
  C:\Windows\System\JCPNHaH.exe
  2⤵
  PID:9016
- C:\Windows\System\LLFItCB.exe
  C:\Windows\System\LLFItCB.exe
  2⤵
  PID:9036
- C:\Windows\System\qddqpED.exe
  C:\Windows\System\qddqpED.exe
  2⤵
  PID:9052
- C:\Windows\System\dzdgcAN.exe
  C:\Windows\System\dzdgcAN.exe
  2⤵
  PID:9072
- C:\Windows\System\kOLuCwL.exe
  C:\Windows\System\kOLuCwL.exe
  2⤵
  PID:7304
- C:\Windows\System\zwkKkJs.exe
  C:\Windows\System\zwkKkJs.exe
  2⤵
  PID:9080
- C:\Windows\System\xuuPnRo.exe
  C:\Windows\System\xuuPnRo.exe
  2⤵
  PID:8488
- C:\Windows\System\UrOSCvY.exe
  C:\Windows\System\UrOSCvY.exe
  2⤵
  PID:8352
- C:\Windows\System\vDWbSTy.exe
  C:\Windows\System\vDWbSTy.exe
  2⤵
  PID:8272
- C:\Windows\System\BvedMUs.exe
  C:\Windows\System\BvedMUs.exe
  2⤵
  PID:9224
- C:\Windows\System\nZYOgLW.exe
  C:\Windows\System\nZYOgLW.exe
  2⤵
  PID:9244
- C:\Windows\System\GACVyov.exe
  C:\Windows\System\GACVyov.exe
  2⤵
  PID:9260
- C:\Windows\System\nMWcBne.exe
  C:\Windows\System\nMWcBne.exe
  2⤵
  PID:9280
- C:\Windows\System\qeZdlPz.exe
  C:\Windows\System\qeZdlPz.exe
  2⤵
  PID:9300
- C:\Windows\System\FnxBvMf.exe
  C:\Windows\System\FnxBvMf.exe
  2⤵
  PID:9316
- C:\Windows\System\NQfYdCc.exe
  C:\Windows\System\NQfYdCc.exe
  2⤵
  PID:9336
- C:\Windows\System\hxxBvsj.exe
  C:\Windows\System\hxxBvsj.exe
  2⤵
  PID:9352
- C:\Windows\System\AQVFpAQ.exe
  C:\Windows\System\AQVFpAQ.exe
  2⤵
  PID:9372
- C:\Windows\System\sczOsYz.exe
  C:\Windows\System\sczOsYz.exe
  2⤵
  PID:9392
- C:\Windows\System\WVjJYVE.exe
  C:\Windows\System\WVjJYVE.exe
  2⤵
  PID:9424
- C:\Windows\System\wPsKOLk.exe
  C:\Windows\System\wPsKOLk.exe
  2⤵
  PID:9444
- C:\Windows\System\RsaoEGu.exe
  C:\Windows\System\RsaoEGu.exe
  2⤵
  PID:9468
- C:\Windows\System\kxpDVLz.exe
  C:\Windows\System\kxpDVLz.exe
  2⤵
  PID:9488
- C:\Windows\System\NHjwBUU.exe
  C:\Windows\System\NHjwBUU.exe
  2⤵
  PID:9508
- C:\Windows\System\FVFSzVv.exe
  C:\Windows\System\FVFSzVv.exe
  2⤵
  PID:9532
- C:\Windows\System\YWWgVrQ.exe
  C:\Windows\System\YWWgVrQ.exe
  2⤵
  PID:9556
- C:\Windows\System\KjfxMYh.exe
  C:\Windows\System\KjfxMYh.exe
  2⤵
  PID:9572
- C:\Windows\System\EwGyvaX.exe
  C:\Windows\System\EwGyvaX.exe
  2⤵
  PID:9612
- C:\Windows\System\dkgjpRr.exe
  C:\Windows\System\dkgjpRr.exe
  2⤵
  PID:9632
- C:\Windows\System\yAAIJwq.exe
  C:\Windows\System\yAAIJwq.exe
  2⤵
  PID:9648
- C:\Windows\System\wlqDZPy.exe
  C:\Windows\System\wlqDZPy.exe
  2⤵
  PID:9672
- C:\Windows\System\BZJwYYx.exe
  C:\Windows\System\BZJwYYx.exe
  2⤵
  PID:9688
- C:\Windows\System\NhOnibZ.exe
  C:\Windows\System\NhOnibZ.exe
  2⤵
  PID:9712
- C:\Windows\System\VLlZdbw.exe
  C:\Windows\System\VLlZdbw.exe
  2⤵
  PID:9740
- C:\Windows\System\raitSOQ.exe
  C:\Windows\System\raitSOQ.exe
  2⤵
  PID:9756
- C:\Windows\System\ggFzvQm.exe
  C:\Windows\System\ggFzvQm.exe
  2⤵
  PID:9780
- C:\Windows\System\MnTlFNY.exe
  C:\Windows\System\MnTlFNY.exe
  2⤵
  PID:9804
- C:\Windows\System\bDblnUz.exe
  C:\Windows\System\bDblnUz.exe
  2⤵
  PID:9820
- C:\Windows\System\KICHrQy.exe
  C:\Windows\System\KICHrQy.exe
  2⤵
  PID:9860
- C:\Windows\System\lLiHjfJ.exe
  C:\Windows\System\lLiHjfJ.exe
  2⤵
  PID:9888
- C:\Windows\System\YzLhabO.exe
  C:\Windows\System\YzLhabO.exe
  2⤵
  PID:9904
- C:\Windows\System\aMKnWiH.exe
  C:\Windows\System\aMKnWiH.exe
  2⤵
  PID:9924
- C:\Windows\System\qDRjHjE.exe
  C:\Windows\System\qDRjHjE.exe
  2⤵
  PID:9948
- C:\Windows\System\KqlKvSh.exe
  C:\Windows\System\KqlKvSh.exe
  2⤵
  PID:9968
- C:\Windows\System\TGSoCJQ.exe
  C:\Windows\System\TGSoCJQ.exe
  2⤵
  PID:9992
- C:\Windows\System\PilEYpE.exe
  C:\Windows\System\PilEYpE.exe
  2⤵
  PID:10012
- C:\Windows\System\XcsMoqE.exe
  C:\Windows\System\XcsMoqE.exe
  2⤵
  PID:10032
- C:\Windows\System\QgQMGOt.exe
  C:\Windows\System\QgQMGOt.exe
  2⤵
  PID:10048
- C:\Windows\System\zWNzoAY.exe
  C:\Windows\System\zWNzoAY.exe
  2⤵
  PID:10072
- C:\Windows\System\rGGwLXa.exe
  C:\Windows\System\rGGwLXa.exe
  2⤵
  PID:10088
- C:\Windows\System\hHSUyGm.exe
  C:\Windows\System\hHSUyGm.exe
  2⤵
  PID:10104
- C:\Windows\System\RAsUjTF.exe
  C:\Windows\System\RAsUjTF.exe
  2⤵
  PID:10124
- C:\Windows\System\JZcHOsg.exe
  C:\Windows\System\JZcHOsg.exe
  2⤵
  PID:10148
- C:\Windows\System\aWgvwoj.exe
  C:\Windows\System\aWgvwoj.exe
  2⤵
  PID:10168
- C:\Windows\System\ezCGVtT.exe
  C:\Windows\System\ezCGVtT.exe
  2⤵
  PID:10204
- C:\Windows\System\reHXPrJ.exe
  C:\Windows\System\reHXPrJ.exe
  2⤵
  PID:10220
- C:\Windows\System\SrbEbvs.exe
  C:\Windows\System\SrbEbvs.exe
  2⤵
  PID:8048
- C:\Windows\System\yNrrWeH.exe
  C:\Windows\System\yNrrWeH.exe
  2⤵
  PID:6320
- C:\Windows\System\JMZbIbV.exe
  C:\Windows\System\JMZbIbV.exe
  2⤵
  PID:8128
- C:\Windows\System\TxSwLLl.exe
  C:\Windows\System\TxSwLLl.exe
  2⤵
  PID:8180
- C:\Windows\System\FfUcoFn.exe
  C:\Windows\System\FfUcoFn.exe
  2⤵
  PID:6192
- C:\Windows\System\CLlxgWQ.exe
  C:\Windows\System\CLlxgWQ.exe
  2⤵
  PID:4024
- C:\Windows\System\fWwScle.exe
  C:\Windows\System\fWwScle.exe
  2⤵
  PID:6468
- C:\Windows\System\RAsJwLQ.exe
  C:\Windows\System\RAsJwLQ.exe
  2⤵
  PID:5060
- C:\Windows\System\kANXNER.exe
  C:\Windows\System\kANXNER.exe
  2⤵
  PID:3260
- C:\Windows\System\waPuumb.exe
  C:\Windows\System\waPuumb.exe
  2⤵
  PID:5336
- C:\Windows\System\FSonmeF.exe
  C:\Windows\System\FSonmeF.exe
  2⤵
  PID:4944
- C:\Windows\System\BsmtuSz.exe
  C:\Windows\System\BsmtuSz.exe
  2⤵
  PID:5528
- C:\Windows\System\cMSZKdP.exe
  C:\Windows\System\cMSZKdP.exe
  2⤵
  PID:5644
- C:\Windows\System\WiIihrq.exe
  C:\Windows\System\WiIihrq.exe
  2⤵
  PID:8912
- C:\Windows\System\HuqyfXM.exe
  C:\Windows\System\HuqyfXM.exe
  2⤵
  PID:5848
- C:\Windows\System\mICPSEt.exe
  C:\Windows\System\mICPSEt.exe
  2⤵
  PID:9012
- C:\Windows\System\LOqBFPj.exe
  C:\Windows\System\LOqBFPj.exe
  2⤵
  PID:7504
- C:\Windows\System\XIGUuHo.exe
  C:\Windows\System\XIGUuHo.exe
  2⤵
  PID:10260
- C:\Windows\System\acLoaqD.exe
  C:\Windows\System\acLoaqD.exe
  2⤵
  PID:10276
- C:\Windows\System\MdAlWCC.exe
  C:\Windows\System\MdAlWCC.exe
  2⤵
  PID:10292
- C:\Windows\System\xXIZYRG.exe
  C:\Windows\System\xXIZYRG.exe
  2⤵
  PID:10308
- C:\Windows\System\EqkIdgD.exe
  C:\Windows\System\EqkIdgD.exe
  2⤵
  PID:10324
- C:\Windows\System\rCIgVFd.exe
  C:\Windows\System\rCIgVFd.exe
  2⤵
  PID:10340
- C:\Windows\System\tccpdmI.exe
  C:\Windows\System\tccpdmI.exe
  2⤵
  PID:10356
- C:\Windows\System\VGCSMiB.exe
  C:\Windows\System\VGCSMiB.exe
  2⤵
  PID:10376
- C:\Windows\System\RNOCMrj.exe
  C:\Windows\System\RNOCMrj.exe
  2⤵
  PID:10400
- C:\Windows\System\YxUCJKC.exe
  C:\Windows\System\YxUCJKC.exe
  2⤵
  PID:10416
- C:\Windows\System\npgUVSC.exe
  C:\Windows\System\npgUVSC.exe
  2⤵
  PID:10440
- C:\Windows\System\ejxFOCx.exe
  C:\Windows\System\ejxFOCx.exe
  2⤵
  PID:10456
- C:\Windows\System\jWtXlhd.exe
  C:\Windows\System\jWtXlhd.exe
  2⤵
  PID:10476
- C:\Windows\System\byCyBSD.exe
  C:\Windows\System\byCyBSD.exe
  2⤵
  PID:10496
- C:\Windows\System\efWTrAX.exe
  C:\Windows\System\efWTrAX.exe
  2⤵
  PID:10520
- C:\Windows\System\KyZKpXs.exe
  C:\Windows\System\KyZKpXs.exe
  2⤵
  PID:10540
- C:\Windows\System\qcCeCXe.exe
  C:\Windows\System\qcCeCXe.exe
  2⤵
  PID:10568
- C:\Windows\System\baYSnkM.exe
  C:\Windows\System\baYSnkM.exe
  2⤵
  PID:10584
- C:\Windows\System\pWIPtVZ.exe
  C:\Windows\System\pWIPtVZ.exe
  2⤵
  PID:10624
- C:\Windows\System\InMoRtO.exe
  C:\Windows\System\InMoRtO.exe
  2⤵
  PID:10640
- C:\Windows\System\jaOzHDh.exe
  C:\Windows\System\jaOzHDh.exe
  2⤵
  PID:10660
- C:\Windows\System\MyqQoXo.exe
  C:\Windows\System\MyqQoXo.exe
  2⤵
  PID:10680
- C:\Windows\System\yHQiwzK.exe
  C:\Windows\System\yHQiwzK.exe
  2⤵
  PID:10696
- C:\Windows\System\NDmkVLx.exe
  C:\Windows\System\NDmkVLx.exe
  2⤵
  PID:10716
- C:\Windows\System\iaPVjHj.exe
  C:\Windows\System\iaPVjHj.exe
  2⤵
  PID:10736
- C:\Windows\System\rxzBqhR.exe
  C:\Windows\System\rxzBqhR.exe
  2⤵
  PID:10752
- C:\Windows\System\wcZhZFd.exe
  C:\Windows\System\wcZhZFd.exe
  2⤵
  PID:10780
- C:\Windows\System\ufYXBxb.exe
  C:\Windows\System\ufYXBxb.exe
  2⤵
  PID:10804
- C:\Windows\System\BMGyHae.exe
  C:\Windows\System\BMGyHae.exe
  2⤵
  PID:10820
- C:\Windows\System\QgWAxWo.exe
  C:\Windows\System\QgWAxWo.exe
  2⤵
  PID:10840
- C:\Windows\System\rcLOIFE.exe
  C:\Windows\System\rcLOIFE.exe
  2⤵
  PID:10856
- C:\Windows\System\bgytlix.exe
  C:\Windows\System\bgytlix.exe
  2⤵
  PID:10876
- C:\Windows\System\KUBnoIC.exe
  C:\Windows\System\KUBnoIC.exe
  2⤵
  PID:10892
- C:\Windows\System\TwTfVOq.exe
  C:\Windows\System\TwTfVOq.exe
  2⤵
  PID:10916
- C:\Windows\System\tTgJltf.exe
  C:\Windows\System\tTgJltf.exe
  2⤵
  PID:10936
- C:\Windows\System\pJtsXcR.exe
  C:\Windows\System\pJtsXcR.exe
  2⤵
  PID:10952
- C:\Windows\System\iXlePMf.exe
  C:\Windows\System\iXlePMf.exe
  2⤵
  PID:10980
- C:\Windows\System\IFQgdRh.exe
  C:\Windows\System\IFQgdRh.exe
  2⤵
  PID:11004
- C:\Windows\System\VyLONdB.exe
  C:\Windows\System\VyLONdB.exe
  2⤵
  PID:11024
- C:\Windows\System\UcTzrvx.exe
  C:\Windows\System\UcTzrvx.exe
  2⤵
  PID:11052
- C:\Windows\System\DAbzPnH.exe
  C:\Windows\System\DAbzPnH.exe
  2⤵
  PID:11072
- C:\Windows\System\aEIfeeL.exe
  C:\Windows\System\aEIfeeL.exe
  2⤵
  PID:11104
- C:\Windows\System\NPJIIbI.exe
  C:\Windows\System\NPJIIbI.exe
  2⤵
  PID:11132
- C:\Windows\System\JmjXuCJ.exe
  C:\Windows\System\JmjXuCJ.exe
  2⤵
  PID:11160
- C:\Windows\System\rnRsJnb.exe
  C:\Windows\System\rnRsJnb.exe
  2⤵
  PID:11192
- C:\Windows\System\ZXkbmVY.exe
  C:\Windows\System\ZXkbmVY.exe
  2⤵
  PID:11216
- C:\Windows\System\weTxeMy.exe
  C:\Windows\System\weTxeMy.exe
  2⤵
  PID:11236
- C:\Windows\System\hjLqpFi.exe
  C:\Windows\System\hjLqpFi.exe
  2⤵
  PID:11256
- C:\Windows\System\qoSiOop.exe
  C:\Windows\System\qoSiOop.exe
  2⤵
  PID:7028
- C:\Windows\System\QeSWvbV.exe
  C:\Windows\System\QeSWvbV.exe
  2⤵
  PID:4780
- C:\Windows\System\qQBUwty.exe
  C:\Windows\System\qQBUwty.exe
  2⤵
  PID:728
- C:\Windows\System\cbRYkSQ.exe
  C:\Windows\System\cbRYkSQ.exe
  2⤵
  PID:8280
- C:\Windows\System\RaxXVLS.exe
  C:\Windows\System\RaxXVLS.exe
  2⤵
  PID:8380
- C:\Windows\System\RhzrhPI.exe
  C:\Windows\System\RhzrhPI.exe
  2⤵
  PID:8456
- C:\Windows\System\VzVYrgt.exe
  C:\Windows\System\VzVYrgt.exe
  2⤵
  PID:8552
- C:\Windows\System\tfTgCSj.exe
  C:\Windows\System\tfTgCSj.exe
  2⤵
  PID:8656
- C:\Windows\System\SAFmNzH.exe
  C:\Windows\System\SAFmNzH.exe
  2⤵
  PID:11296
- C:\Windows\System\pViuUnp.exe
  C:\Windows\System\pViuUnp.exe
  2⤵
  PID:11312
- C:\Windows\System\cHCggsv.exe
  C:\Windows\System\cHCggsv.exe
  2⤵
  PID:11328
- C:\Windows\System\oNhcQEi.exe
  C:\Windows\System\oNhcQEi.exe
  2⤵
  PID:11352
- C:\Windows\System\TFzldEZ.exe
  C:\Windows\System\TFzldEZ.exe
  2⤵
  PID:11368
- C:\Windows\System\VynZZBb.exe
  C:\Windows\System\VynZZBb.exe
  2⤵
  PID:11596
- C:\Windows\System\kJgVtep.exe
  C:\Windows\System\kJgVtep.exe
  2⤵
  PID:11612
- C:\Windows\System\QuEzNNK.exe
  C:\Windows\System\QuEzNNK.exe
  2⤵
  PID:11628
- C:\Windows\System\YaHQfQO.exe
  C:\Windows\System\YaHQfQO.exe
  2⤵
  PID:11644
- C:\Windows\System\WIBUkVW.exe
  C:\Windows\System\WIBUkVW.exe
  2⤵
  PID:11660
- C:\Windows\System\swlsbzj.exe
  C:\Windows\System\swlsbzj.exe
  2⤵
  PID:11676
- C:\Windows\System\LhoLiWR.exe
  C:\Windows\System\LhoLiWR.exe
  2⤵
  PID:11696
- C:\Windows\System\spJZWFF.exe
  C:\Windows\System\spJZWFF.exe
  2⤵
  PID:11720
- C:\Windows\System\tVrwwvd.exe
  C:\Windows\System\tVrwwvd.exe
  2⤵
  PID:11736
- C:\Windows\System\EglUewM.exe
  C:\Windows\System\EglUewM.exe
  2⤵
  PID:11752
- C:\Windows\System\vdRRZww.exe
  C:\Windows\System\vdRRZww.exe
  2⤵
  PID:11772
- C:\Windows\System\lugToEC.exe
  C:\Windows\System\lugToEC.exe
  2⤵
  PID:11792
- C:\Windows\System\jUjYfPF.exe
  C:\Windows\System\jUjYfPF.exe
  2⤵
  PID:11812
- C:\Windows\System\aeZBNPp.exe
  C:\Windows\System\aeZBNPp.exe
  2⤵
  PID:11832
- C:\Windows\System\AerVxjk.exe
  C:\Windows\System\AerVxjk.exe
  2⤵
  PID:11848
- C:\Windows\System\yRGmnra.exe
  C:\Windows\System\yRGmnra.exe
  2⤵
  PID:11884
- C:\Windows\System\GjMBzKa.exe
  C:\Windows\System\GjMBzKa.exe
  2⤵
  PID:11900
- C:\Windows\System\rHHsfat.exe
  C:\Windows\System\rHHsfat.exe
  2⤵
  PID:11916
- C:\Windows\System\chhNsZq.exe
  C:\Windows\System\chhNsZq.exe
  2⤵
  PID:11932
- C:\Windows\System\DdDxdgT.exe
  C:\Windows\System\DdDxdgT.exe
  2⤵
  PID:11948
- C:\Windows\System\qntuaYw.exe
  C:\Windows\System\qntuaYw.exe
  2⤵
  PID:11964
- C:\Windows\System\hqRyztQ.exe
  C:\Windows\System\hqRyztQ.exe
  2⤵
  PID:11980
- C:\Windows\System\QPpuqbM.exe
  C:\Windows\System\QPpuqbM.exe
  2⤵
  PID:12000
- C:\Windows\System\rRMxqiB.exe
  C:\Windows\System\rRMxqiB.exe
  2⤵
  PID:12016
- C:\Windows\System\dDIRgXm.exe
  C:\Windows\System\dDIRgXm.exe
  2⤵
  PID:12032
- C:\Windows\System\shfaqPb.exe
  C:\Windows\System\shfaqPb.exe
  2⤵
  PID:12048
- C:\Windows\System\nTKoASO.exe
  C:\Windows\System\nTKoASO.exe
  2⤵
  PID:12064
- C:\Windows\System\UzmzXqF.exe
  C:\Windows\System\UzmzXqF.exe
  2⤵
  PID:12080
- C:\Windows\System\RpSEFYj.exe
  C:\Windows\System\RpSEFYj.exe
  2⤵
  PID:12096
- C:\Windows\System\ROEqeby.exe
  C:\Windows\System\ROEqeby.exe
  2⤵
  PID:12112
- C:\Windows\System\oaqTuzy.exe
  C:\Windows\System\oaqTuzy.exe
  2⤵
  PID:12128
- C:\Windows\System\iisiXfJ.exe
  C:\Windows\System\iisiXfJ.exe
  2⤵
  PID:12144
- C:\Windows\System\iwARARU.exe
  C:\Windows\System\iwARARU.exe
  2⤵
  PID:12160
- C:\Windows\System\NdRzgkW.exe
  C:\Windows\System\NdRzgkW.exe
  2⤵
  PID:12188
- C:\Windows\System\HLsLRFo.exe
  C:\Windows\System\HLsLRFo.exe
  2⤵
  PID:12204
- C:\Windows\System\iXQvHAk.exe
  C:\Windows\System\iXQvHAk.exe
  2⤵
  PID:12220
- C:\Windows\System\iIEcndd.exe
  C:\Windows\System\iIEcndd.exe
  2⤵
  PID:12236
- C:\Windows\System\umXLoou.exe
  C:\Windows\System\umXLoou.exe
  2⤵
  PID:12252
- C:\Windows\System\LvNwWhl.exe
  C:\Windows\System\LvNwWhl.exe
  2⤵
  PID:12268
- C:\Windows\System\oSoLRbU.exe
  C:\Windows\System\oSoLRbU.exe
  2⤵
  PID:12284
- C:\Windows\System\AWyAweZ.exe
  C:\Windows\System\AWyAweZ.exe
  2⤵
  PID:8296
- C:\Windows\System\rInoNuQ.exe
  C:\Windows\System\rInoNuQ.exe
  2⤵
  PID:9312
- C:\Windows\System\bYAqWbC.exe
  C:\Windows\System\bYAqWbC.exe
  2⤵
  PID:5692
- C:\Windows\System\oopqcJT.exe
  C:\Windows\System\oopqcJT.exe
  2⤵
  PID:8884
- C:\Windows\System\iAiodFx.exe
  C:\Windows\System\iAiodFx.exe
  2⤵
  PID:2336
- C:\Windows\System\DrpzpsI.exe
  C:\Windows\System\DrpzpsI.exe
  2⤵
  PID:10336
- C:\Windows\System\BDwkgug.exe
  C:\Windows\System\BDwkgug.exe
  2⤵
  PID:10392
- C:\Windows\System\RxewWik.exe
  C:\Windows\System\RxewWik.exe
  2⤵
  PID:6612
- C:\Windows\System\MoikEiA.exe
  C:\Windows\System\MoikEiA.exe
  2⤵
  PID:10852
- C:\Windows\System\wGNTwLi.exe
  C:\Windows\System\wGNTwLi.exe
  2⤵
  PID:9144
- C:\Windows\System\uYCOAHF.exe
  C:\Windows\System\uYCOAHF.exe
  2⤵
  PID:9168
- C:\Windows\System\OrBhcMZ.exe
  C:\Windows\System\OrBhcMZ.exe
  2⤵
  PID:9212
- C:\Windows\System\iCOPnfN.exe
  C:\Windows\System\iCOPnfN.exe
  2⤵
  PID:11168
- C:\Windows\System\Ckkvoqn.exe
  C:\Windows\System\Ckkvoqn.exe
  2⤵
  PID:10056
- C:\Windows\System\TGqgGQY.exe
  C:\Windows\System\TGqgGQY.exe
  2⤵
  PID:10212
- C:\Windows\System\qbolysY.exe
  C:\Windows\System\qbolysY.exe
  2⤵
  PID:6228
- C:\Windows\System\DgTskDF.exe
  C:\Windows\System\DgTskDF.exe
  2⤵
  PID:5380
- C:\Windows\System\QrDIwfc.exe
  C:\Windows\System\QrDIwfc.exe
  2⤵
  PID:9048
- C:\Windows\System\kczMTDH.exe
  C:\Windows\System\kczMTDH.exe
  2⤵
  PID:10332
- C:\Windows\System\IlthqOj.exe
  C:\Windows\System\IlthqOj.exe
  2⤵
  PID:10408
- C:\Windows\System\QmjAhER.exe
  C:\Windows\System\QmjAhER.exe
  2⤵
  PID:10548
- C:\Windows\System\MEEaVlw.exe
  C:\Windows\System\MEEaVlw.exe
  2⤵
  PID:10672
- C:\Windows\System\YmqgZhM.exe
  C:\Windows\System\YmqgZhM.exe
  2⤵
  PID:10772
- C:\Windows\System\qmYqxyi.exe
  C:\Windows\System\qmYqxyi.exe
  2⤵
  PID:10868
- C:\Windows\System\TFNNdeN.exe
  C:\Windows\System\TFNNdeN.exe
  2⤵
  PID:11044
- C:\Windows\System\ySenqbd.exe
  C:\Windows\System\ySenqbd.exe
  2⤵
  PID:9460
- C:\Windows\System\UkCTFsf.exe
  C:\Windows\System\UkCTFsf.exe
  2⤵
  PID:9564
- C:\Windows\System\GGtgNrH.exe
  C:\Windows\System\GGtgNrH.exe
  2⤵
  PID:9704
- C:\Windows\System\YTuraUp.exe
  C:\Windows\System\YTuraUp.exe
  2⤵
  PID:9812
- C:\Windows\System\mMyVDUB.exe
  C:\Windows\System\mMyVDUB.exe
  2⤵
  PID:10904
- C:\Windows\System\mvxqyIq.exe
  C:\Windows\System\mvxqyIq.exe
  2⤵
  PID:11244
- C:\Windows\System\epKROmM.exe
  C:\Windows\System\epKROmM.exe
  2⤵
  PID:5768
- C:\Windows\System\szLQuLZ.exe
  C:\Windows\System\szLQuLZ.exe
  2⤵
  PID:7200
- C:\Windows\System\QTcLmTP.exe
  C:\Windows\System\QTcLmTP.exe
  2⤵
  PID:5428
- C:\Windows\System\EpUDjNA.exe
  C:\Windows\System\EpUDjNA.exe
  2⤵
  PID:8232
- C:\Windows\System\uDjNvWn.exe
  C:\Windows\System\uDjNvWn.exe
  2⤵
  PID:8544
- C:\Windows\System\rYaocwW.exe
  C:\Windows\System\rYaocwW.exe
  2⤵
  PID:8620
- C:\Windows\System\bBUVizN.exe
  C:\Windows\System\bBUVizN.exe
  2⤵
  PID:8792
- C:\Windows\System\ylmWuGf.exe
  C:\Windows\System\ylmWuGf.exe
  2⤵
  PID:8900
- C:\Windows\System\EXnLYqg.exe
  C:\Windows\System\EXnLYqg.exe
  2⤵
  PID:6960
- C:\Windows\System\BzvdfsH.exe
  C:\Windows\System\BzvdfsH.exe
  2⤵
  PID:4520
- C:\Windows\System\sCJodSf.exe
  C:\Windows\System\sCJodSf.exe
  2⤵
  PID:3516
- C:\Windows\System\MJLfuCp.exe
  C:\Windows\System\MJLfuCp.exe
  2⤵
  PID:6348
- C:\Windows\System\xKRRKDP.exe
  C:\Windows\System\xKRRKDP.exe
  2⤵
  PID:7092
- C:\Windows\System\zKkZRQY.exe
  C:\Windows\System\zKkZRQY.exe
  2⤵
  PID:7788
- C:\Windows\System\yfWAWrU.exe
  C:\Windows\System\yfWAWrU.exe
  2⤵
  PID:11060
- C:\Windows\System\nyQJxym.exe
  C:\Windows\System\nyQJxym.exe
  2⤵
  PID:5952
- C:\Windows\System\tnoKUAK.exe
  C:\Windows\System\tnoKUAK.exe
  2⤵
  PID:11200
- C:\Windows\System\tTmeiiK.exe
  C:\Windows\System\tTmeiiK.exe
  2⤵
  PID:11620
- C:\Windows\System\WmECGUO.exe
  C:\Windows\System\WmECGUO.exe
  2⤵
  PID:8368
- C:\Windows\System\TtcDcBJ.exe
  C:\Windows\System\TtcDcBJ.exe
  2⤵
  PID:7444
- C:\Windows\System\dlmtaJe.exe
  C:\Windows\System\dlmtaJe.exe
  2⤵
  PID:7712
- C:\Windows\System\RuFBBjr.exe
  C:\Windows\System\RuFBBjr.exe
  2⤵
  PID:7096
- C:\Windows\System\BFWCcoP.exe
  C:\Windows\System\BFWCcoP.exe
  2⤵
  PID:9272
- C:\Windows\System\mxVfxyc.exe
  C:\Windows\System\mxVfxyc.exe
  2⤵
  PID:9328
- C:\Windows\System\gaOhDgu.exe
  C:\Windows\System\gaOhDgu.exe
  2⤵
  PID:9416
- C:\Windows\System\orujRDA.exe
  C:\Windows\System\orujRDA.exe
  2⤵
  PID:9464
- C:\Windows\System\nawQWuv.exe
  C:\Windows\System\nawQWuv.exe
  2⤵
  PID:9520
- C:\Windows\System\eoOporR.exe
  C:\Windows\System\eoOporR.exe
  2⤵
  PID:9628
- C:\Windows\System\WlhIZVo.exe
  C:\Windows\System\WlhIZVo.exe
  2⤵
  PID:11324
- C:\Windows\System\AZBdqnh.exe
  C:\Windows\System\AZBdqnh.exe
  2⤵
  PID:11212
- C:\Windows\System\STlwOfH.exe
  C:\Windows\System\STlwOfH.exe
  2⤵
  PID:12304
- C:\Windows\System\qlfZWsE.exe
  C:\Windows\System\qlfZWsE.exe
  2⤵
  PID:12320
- C:\Windows\System\bXrmAJh.exe
  C:\Windows\System\bXrmAJh.exe
  2⤵
  PID:12336
- C:\Windows\System\YaVtRNx.exe
  C:\Windows\System\YaVtRNx.exe
  2⤵
  PID:12352
- C:\Windows\System\FFATIwf.exe
  C:\Windows\System\FFATIwf.exe
  2⤵
  PID:12368
- C:\Windows\System\ZRczyOh.exe
  C:\Windows\System\ZRczyOh.exe
  2⤵
  PID:12384
- C:\Windows\System\QZcOcQm.exe
  C:\Windows\System\QZcOcQm.exe
  2⤵
  PID:12400
- C:\Windows\System\nJucNDV.exe
  C:\Windows\System\nJucNDV.exe
  2⤵
  PID:12416
- C:\Windows\System\HgMgaQc.exe
  C:\Windows\System\HgMgaQc.exe
  2⤵
  PID:12432
- C:\Windows\System\dUNpwkj.exe
  C:\Windows\System\dUNpwkj.exe
  2⤵
  PID:12448
- C:\Windows\System\OemiIgS.exe
  C:\Windows\System\OemiIgS.exe
  2⤵
  PID:12464
- C:\Windows\System\gAWaxxU.exe
  C:\Windows\System\gAWaxxU.exe
  2⤵
  PID:12480
- C:\Windows\System\OxXmbnc.exe
  C:\Windows\System\OxXmbnc.exe
  2⤵
  PID:12496
- C:\Windows\System\mzINjsl.exe
  C:\Windows\System\mzINjsl.exe
  2⤵
  PID:12512
- C:\Windows\System\aZSVoyV.exe
  C:\Windows\System\aZSVoyV.exe
  2⤵
  PID:12528
- C:\Windows\System\aPmLWGC.exe
  C:\Windows\System\aPmLWGC.exe
  2⤵
  PID:12548
- C:\Windows\System\FzGspqG.exe
  C:\Windows\System\FzGspqG.exe
  2⤵
  PID:12564
- C:\Windows\System\TlNlTML.exe
  C:\Windows\System\TlNlTML.exe
  2⤵
  PID:12580
- C:\Windows\System\pFitSIk.exe
  C:\Windows\System\pFitSIk.exe
  2⤵
  PID:12596
- C:\Windows\System\yOAaWwl.exe
  C:\Windows\System\yOAaWwl.exe
  2⤵
  PID:12612
- C:\Windows\System\IqaYQXv.exe
  C:\Windows\System\IqaYQXv.exe
  2⤵
  PID:12632
- C:\Windows\System\DePIePi.exe
  C:\Windows\System\DePIePi.exe
  2⤵
  PID:12812
- C:\Windows\System\ThPNsiD.exe
  C:\Windows\System\ThPNsiD.exe
  2⤵
  PID:12832
- C:\Windows\System\CUBJSgM.exe
  C:\Windows\System\CUBJSgM.exe
  2⤵
  PID:13108
- C:\Windows\System\BBykKug.exe
  C:\Windows\System\BBykKug.exe
  2⤵
  PID:13132
- C:\Windows\System\AEfxGAW.exe
  C:\Windows\System\AEfxGAW.exe
  2⤵
  PID:13156
- C:\Windows\System\MATVwhW.exe
  C:\Windows\System\MATVwhW.exe
  2⤵
  PID:13180
- C:\Windows\System\gxfOfPx.exe
  C:\Windows\System\gxfOfPx.exe
  2⤵
  PID:13200
- C:\Windows\System\mrERtAM.exe
  C:\Windows\System\mrERtAM.exe
  2⤵
  PID:13216
- C:\Windows\System\rLQaoDT.exe
  C:\Windows\System\rLQaoDT.exe
  2⤵
  PID:13236
- C:\Windows\System\PqmjaVe.exe
  C:\Windows\System\PqmjaVe.exe
  2⤵
  PID:13260
- C:\Windows\System\rQdyzAo.exe
  C:\Windows\System\rQdyzAo.exe
  2⤵
  PID:13276
- C:\Windows\System\FKpEdsa.exe
  C:\Windows\System\FKpEdsa.exe
  2⤵
  PID:13292
- C:\Windows\System\zoObepp.exe
  C:\Windows\System\zoObepp.exe
  2⤵
  PID:11224
- C:\Windows\System\OsZjbTZ.exe
  C:\Windows\System\OsZjbTZ.exe
  2⤵
  PID:10096
- C:\Windows\System\vgTdlhp.exe
  C:\Windows\System\vgTdlhp.exe
  2⤵
  PID:11472
- C:\Windows\System\vjJFGoX.exe
  C:\Windows\System\vjJFGoX.exe
  2⤵
  PID:11988
- C:\Windows\System\CdDXOUW.exe
  C:\Windows\System\CdDXOUW.exe
  2⤵
  PID:10472
- C:\Windows\System\lKbxXTF.exe
  C:\Windows\System\lKbxXTF.exe
  2⤵
  PID:12292
- C:\Windows\System\nkWTgLe.exe
  C:\Windows\System\nkWTgLe.exe
  2⤵
  PID:9232
- C:\Windows\System\bVVmdEE.exe
  C:\Windows\System\bVVmdEE.exe
  2⤵
  PID:12424
- C:\Windows\System\LbVVHiy.exe
  C:\Windows\System\LbVVHiy.exe
  2⤵
  PID:12456
- C:\Windows\System\DBkQtCF.exe
  C:\Windows\System\DBkQtCF.exe
  2⤵
  PID:12572
- C:\Windows\System\clCHxdy.exe
  C:\Windows\System\clCHxdy.exe
  2⤵
  PID:12624
- C:\Windows\System\YDgzvBi.exe
  C:\Windows\System\YDgzvBi.exe
  2⤵
  PID:12704
- C:\Windows\System\zibyODM.exe
  C:\Windows\System\zibyODM.exe
  2⤵
  PID:8356
- C:\Windows\System\QqDwgJx.exe
  C:\Windows\System\QqDwgJx.exe
  2⤵
  PID:13072
- C:\Windows\System\GvDnpwf.exe
  C:\Windows\System\GvDnpwf.exe
  2⤵
  PID:12332
- C:\Windows\System\OLxHZmC.exe
  C:\Windows\System\OLxHZmC.exe
  2⤵
  PID:11012
- C:\Windows\System\dhmyzLG.exe
  C:\Windows\System\dhmyzLG.exe
  2⤵
  PID:9656
- C:\Windows\System\ArbFrUl.exe
  C:\Windows\System\ArbFrUl.exe
  2⤵
  PID:13096
- C:\Windows\System\WZuQquS.exe
  C:\Windows\System\WZuQquS.exe
  2⤵
  PID:12896
- C:\Windows\System\ORrkxRh.exe
  C:\Windows\System\ORrkxRh.exe
  2⤵
  PID:12900
- C:\Windows\System\RWAmasJ.exe
  C:\Windows\System\RWAmasJ.exe
  2⤵
  PID:12408
- C:\Windows\System\vDgcfIa.exe
  C:\Windows\System\vDgcfIa.exe
  2⤵
  PID:12440
- C:\Windows\System\hnLhPRA.exe
  C:\Windows\System\hnLhPRA.exe
  2⤵
  PID:12444
- C:\Windows\System\LDECrVq.exe
  C:\Windows\System\LDECrVq.exe
  2⤵
  PID:12952
- C:\Windows\System\RoNcLVn.exe
  C:\Windows\System\RoNcLVn.exe
  2⤵
  PID:12360
- C:\Windows\System\vWuJRgM.exe
  C:\Windows\System\vWuJRgM.exe
  2⤵
  PID:2504
- C:\Windows\System\JxdrNDG.exe
  C:\Windows\System\JxdrNDG.exe
  2⤵
  PID:12524
- C:\Windows\System\WMocACP.exe
  C:\Windows\System\WMocACP.exe
  2⤵
  PID:13084
- C:\Windows\System\snFzhhl.exe
  C:\Windows\System\snFzhhl.exe
  2⤵
  PID:8044
- C:\Windows\System\hAoOSOJ.exe
  C:\Windows\System\hAoOSOJ.exe
  2⤵
  PID:12692
- C:\Windows\System\UznnchG.exe
  C:\Windows\System\UznnchG.exe
  2⤵
  PID:12560
- C:\Windows\System\JGnZYFv.exe
  C:\Windows\System\JGnZYFv.exe
  2⤵
  PID:13256
- C:\Windows\System\ViTdxnL.exe
  C:\Windows\System\ViTdxnL.exe
  2⤵
  PID:13048
- C:\Windows\System\LzERpyW.exe
  C:\Windows\System\LzERpyW.exe
  2⤵
  PID:12788
- C:\Windows\System\HzSxRnf.exe
  C:\Windows\System\HzSxRnf.exe
  2⤵
  PID:12856
- C:\Windows\System\fkxUjWM.exe
  C:\Windows\System\fkxUjWM.exe
  2⤵
  PID:12248
- C:\Windows\System\ImOWlKF.exe
  C:\Windows\System\ImOWlKF.exe
  2⤵
  PID:12764
- C:\Windows\System\QSOMJhx.exe
  C:\Windows\System\QSOMJhx.exe
  2⤵
  PID:7540
- C:\Windows\System\adCnUHI.exe
  C:\Windows\System\adCnUHI.exe
  2⤵
  PID:1828
- C:\Windows\System\GlQOIad.exe
  C:\Windows\System\GlQOIad.exe
  2⤵
  PID:5688
- C:\Windows\System\htGuQjT.exe
  C:\Windows\System\htGuQjT.exe
  2⤵
  PID:12668
- C:\Windows\System\nRVtabE.exe
  C:\Windows\System\nRVtabE.exe
  2⤵
  PID:12392
- C:\Windows\System\tLHJbDD.exe
  C:\Windows\System\tLHJbDD.exe
  2⤵
  PID:12648
- C:\Windows\System\qEqSdCS.exe
  C:\Windows\System\qEqSdCS.exe
  2⤵
  PID:13044
- C:\Windows\System\BVTaiAh.exe
  C:\Windows\System\BVTaiAh.exe
  2⤵
  PID:9792
- C:\Windows\System\sfzZVaB.exe
  C:\Windows\System\sfzZVaB.exe
  2⤵
  PID:11956
- C:\Windows\System\GldRYVY.exe
  C:\Windows\System\GldRYVY.exe
  2⤵
  PID:12696
- C:\Windows\System\IyXZjug.exe
  C:\Windows\System\IyXZjug.exe
  2⤵
  PID:12396
- C:\Windows\System\lhfRugu.exe
  C:\Windows\System\lhfRugu.exe
  2⤵
  PID:4984
- C:\Windows\System\cKMKwow.exe
  C:\Windows\System\cKMKwow.exe
  2⤵
  PID:8032
- C:\Windows\System\TuxmVop.exe
  C:\Windows\System\TuxmVop.exe
  2⤵
  PID:9664
- C:\Windows\System\snvMJEb.exe
  C:\Windows\System\snvMJEb.exe
  2⤵
  PID:13004
- C:\Windows\System\JRueLHj.exe
  C:\Windows\System\JRueLHj.exe
  2⤵
  PID:8876
- C:\Windows\System\yUJAgIK.exe
  C:\Windows\System\yUJAgIK.exe
  2⤵
  PID:12672
- C:\Windows\System\pBXFtQo.exe
  C:\Windows\System\pBXFtQo.exe
  2⤵
  PID:12792
- C:\Windows\System\WlGURgI.exe
  C:\Windows\System\WlGURgI.exe
  2⤵
  PID:13320
- C:\Windows\System\gibIzRQ.exe
  C:\Windows\System\gibIzRQ.exe
  2⤵
  PID:13340
- C:\Windows\System\NFILYcT.exe
  C:\Windows\System\NFILYcT.exe
  2⤵
  PID:13360
- C:\Windows\System\zbCntoi.exe
  C:\Windows\System\zbCntoi.exe
  2⤵
  PID:13380
- C:\Windows\System\KtMQLmL.exe
  C:\Windows\System\KtMQLmL.exe
  2⤵
  PID:13396
- C:\Windows\System\tiWVrvo.exe
  C:\Windows\System\tiWVrvo.exe
  2⤵
  PID:13416
- C:\Windows\System\lUuDsBL.exe
  C:\Windows\System\lUuDsBL.exe
  2⤵
  PID:13872
- C:\Windows\System\ijGyLNX.exe
  C:\Windows\System\ijGyLNX.exe
  2⤵
  PID:13892
- C:\Windows\System\ysUOLOY.exe
  C:\Windows\System\ysUOLOY.exe
  2⤵
  PID:13996
- C:\Windows\System\znkQBzH.exe
  C:\Windows\System\znkQBzH.exe
  2⤵
  PID:14020
- C:\Windows\System\JvLZDyq.exe
  C:\Windows\System\JvLZDyq.exe
  2⤵
  PID:8036
- C:\Windows\System\osqMhmJ.exe
  C:\Windows\System\osqMhmJ.exe
  2⤵
  PID:13388
- C:\Windows\System\aBlEHjq.exe
  C:\Windows\System\aBlEHjq.exe
  2⤵
  PID:13456
- C:\Windows\System\CdXhQmD.exe
  C:\Windows\System\CdXhQmD.exe
  2⤵
  PID:13664
- C:\Windows\System\ZBCUcVj.exe
  C:\Windows\System\ZBCUcVj.exe
  2⤵
  PID:13756
- C:\Windows\System\RzdrRTf.exe
  C:\Windows\System\RzdrRTf.exe
  2⤵
  PID:13688
- C:\Windows\System\TiaCFWv.exe
  C:\Windows\System\TiaCFWv.exe
  2⤵
  PID:13692
- C:\Windows\System\iXIZZiO.exe
  C:\Windows\System\iXIZZiO.exe
  2⤵
  PID:13620
- C:\Windows\System\PeRWVzY.exe
  C:\Windows\System\PeRWVzY.exe
  2⤵
  PID:13716
- C:\Windows\System\FsBCgJM.exe
  C:\Windows\System\FsBCgJM.exe
  2⤵
  PID:13520
- C:\Windows\System\QUPbuln.exe
  C:\Windows\System\QUPbuln.exe
  2⤵
  PID:13556
- C:\Windows\System\DtKRkvO.exe
  C:\Windows\System\DtKRkvO.exe
  2⤵
  PID:13728
- C:\Windows\System\kxCsWYS.exe
  C:\Windows\System\kxCsWYS.exe
  2⤵
  PID:13648
- C:\Windows\System\xSeSVaW.exe
  C:\Windows\System\xSeSVaW.exe
  2⤵
  PID:13808
- C:\Windows\System\pqJhyhd.exe
  C:\Windows\System\pqJhyhd.exe
  2⤵
  PID:13820
- C:\Windows\System\NEyPVTC.exe
  C:\Windows\System\NEyPVTC.exe
  2⤵
  PID:13748
- C:\Windows\System\lcbiUJK.exe
  C:\Windows\System\lcbiUJK.exe
  2⤵
  PID:13764
- C:\Windows\System\PQROKdc.exe
  C:\Windows\System\PQROKdc.exe
  2⤵
  PID:13780
- C:\Windows\System\eGmVhgd.exe
  C:\Windows\System\eGmVhgd.exe
  2⤵
  PID:13900
- C:\Windows\System\ByUrueE.exe
  C:\Windows\System\ByUrueE.exe
  2⤵
  PID:13928
- C:\Windows\System\MaIWIbe.exe
  C:\Windows\System\MaIWIbe.exe
  2⤵
  PID:13936
- C:\Windows\System\dayWIMR.exe
  C:\Windows\System\dayWIMR.exe
  2⤵
  PID:13976
- C:\Windows\System\LMFcQda.exe
  C:\Windows\System\LMFcQda.exe
  2⤵
  PID:14040
- C:\Windows\System\bqAaxeh.exe
  C:\Windows\System\bqAaxeh.exe
  2⤵
  PID:14084
- C:\Windows\System\ZzPNvVj.exe
  C:\Windows\System\ZzPNvVj.exe
  2⤵
  PID:14104
- C:\Windows\System\bZxzAOv.exe
  C:\Windows\System\bZxzAOv.exe
  2⤵
  PID:14016
- C:\Windows\System\kEqitzi.exe
  C:\Windows\System\kEqitzi.exe
  2⤵
  PID:14172
- C:\Windows\System\gesKjhr.exe
  C:\Windows\System\gesKjhr.exe
  2⤵
  PID:14072
- C:\Windows\System\rkonEqO.exe
  C:\Windows\System\rkonEqO.exe
  2⤵
  PID:14128
- C:\Windows\System\zvszsze.exe
  C:\Windows\System\zvszsze.exe
  2⤵
  PID:1492
- C:\Windows\System\vgltdtD.exe
  C:\Windows\System\vgltdtD.exe
  2⤵
  PID:12492
- C:\Windows\System\FgXezRH.exe
  C:\Windows\System\FgXezRH.exe
  2⤵
  PID:14312
- C:\Windows\System\NcrvjiL.exe
  C:\Windows\System\NcrvjiL.exe
  2⤵
  PID:10848
- C:\Windows\System\mOltgJC.exe
  C:\Windows\System\mOltgJC.exe
  2⤵
  PID:12932
- C:\Windows\System\eeYTHkr.exe
  C:\Windows\System\eeYTHkr.exe
  2⤵
  PID:14280
- C:\Windows\System\kJoculJ.exe
  C:\Windows\System\kJoculJ.exe
  2⤵
  PID:512
- C:\Windows\System\dKEAvbq.exe
  C:\Windows\System\dKEAvbq.exe
  2⤵
  PID:12956
- C:\Windows\System\wnaTdFB.exe
  C:\Windows\System\wnaTdFB.exe
  2⤵
  PID:14032
- C:\Windows\System\wIOIXle.exe
  C:\Windows\System\wIOIXle.exe
  2⤵
  PID:5696
- C:\Windows\System\EMGFpzd.exe
  C:\Windows\System\EMGFpzd.exe
  2⤵
  PID:13516
- C:\Windows\System\cbMjdSK.exe
  C:\Windows\System\cbMjdSK.exe
  2⤵
  PID:13804
- C:\Windows\System\lBWAXQd.exe
  C:\Windows\System\lBWAXQd.exe
  2⤵
  PID:12228
- C:\Windows\System\FenSzwL.exe
  C:\Windows\System\FenSzwL.exe
  2⤵
  PID:14296
- C:\Windows\System\denqBsW.exe
  C:\Windows\System\denqBsW.exe
  2⤵
  PID:2612
- C:\Windows\System\aFOOSHL.exe
  C:\Windows\System\aFOOSHL.exe
  2⤵
  PID:13512
- C:\Windows\System\UySDcnk.exe
  C:\Windows\System\UySDcnk.exe
  2⤵
  PID:13680
- C:\Windows\System\qULakUv.exe
  C:\Windows\System\qULakUv.exe
  2⤵
  PID:12944
- C:\Windows\System\UQWbItT.exe
  C:\Windows\System\UQWbItT.exe
  2⤵
  PID:2940
- C:\Windows\System\vefwOBC.exe
  C:\Windows\System\vefwOBC.exe
  2⤵
  PID:13948
- C:\Windows\System\LxTBzQV.exe
  C:\Windows\System\LxTBzQV.exe
  2⤵
  PID:3068
- C:\Windows\System\WmmecHZ.exe
  C:\Windows\System\WmmecHZ.exe
  2⤵
  PID:3600
- C:\Windows\System\TTXiuWK.exe
  C:\Windows\System\TTXiuWK.exe
  2⤵
  PID:2668
- C:\Windows\System\AOAdkiq.exe
  C:\Windows\System\AOAdkiq.exe
  2⤵
  PID:13564
- C:\Windows\System\HUDxjnw.exe
  C:\Windows\System\HUDxjnw.exe
  2⤵
  PID:2184
- C:\Windows\System\uhFXMgu.exe
  C:\Windows\System\uhFXMgu.exe
  2⤵
  PID:3584
- C:\Windows\System\Tidkuve.exe
  C:\Windows\System\Tidkuve.exe
  2⤵
  PID:14012
- C:\Windows\System\aUEvcsT.exe
  C:\Windows\System\aUEvcsT.exe
  2⤵
  PID:14248
- C:\Windows\System\zbqBjGl.exe
  C:\Windows\System\zbqBjGl.exe
  2⤵
  PID:1728
- C:\Windows\System\QdpVqqa.exe
  C:\Windows\System\QdpVqqa.exe
  2⤵
  PID:2508
- C:\Windows\System\sbRecjt.exe
  C:\Windows\System\sbRecjt.exe
  2⤵
  PID:3796
- C:\Windows\System\vSsuVDh.exe
  C:\Windows\System\vSsuVDh.exe
  2⤵
  PID:5684
- C:\Windows\System\kJlDGNg.exe
  C:\Windows\System\kJlDGNg.exe
  2⤵
  PID:3160
- C:\Windows\System\vAimzcy.exe
  C:\Windows\System\vAimzcy.exe
  2⤵
  PID:12936
- C:\Windows\System\FAaHUPB.exe
  C:\Windows\System\FAaHUPB.exe
  2⤵
  PID:3840
- C:\Windows\System\dIEsLxM.exe
  C:\Windows\System\dIEsLxM.exe
  2⤵
  PID:12824
- C:\Windows\System\BzVccaY.exe
  C:\Windows\System\BzVccaY.exe
  2⤵
  PID:3596
- C:\Windows\System\CuHoxyW.exe
  C:\Windows\System\CuHoxyW.exe
  2⤵
  PID:1760
- C:\Windows\System\vptKhEV.exe
  C:\Windows\System\vptKhEV.exe
  2⤵
  PID:14068
- C:\Windows\System\eOYPvmC.exe
  C:\Windows\System\eOYPvmC.exe
  2⤵
  PID:1240
- C:\Windows\System\SiEMqBA.exe
  C:\Windows\System\SiEMqBA.exe
  2⤵
  PID:2264
- C:\Windows\System\QAdrdqg.exe
  C:\Windows\System\QAdrdqg.exe
  2⤵
  PID:2660
- C:\Windows\System\UTSrqkh.exe
  C:\Windows\System\UTSrqkh.exe
  2⤵
  PID:3508
- C:\Windows\System\mzcYYwM.exe
  C:\Windows\System\mzcYYwM.exe
  2⤵
  PID:4020
- C:\Windows\System\faTUTBX.exe
  C:\Windows\System\faTUTBX.exe
  2⤵
  PID:13880
- C:\Windows\System\Rtkifmc.exe
  C:\Windows\System\Rtkifmc.exe
  2⤵
  PID:1192
- C:\Windows\System\qapngFD.exe
  C:\Windows\System\qapngFD.exe
  2⤵
  PID:14232
- C:\Windows\System\AYkwnxz.exe
  C:\Windows\System\AYkwnxz.exe
  2⤵
  PID:8024
- C:\Windows\System\zCUaHsQ.exe
  C:\Windows\System\zCUaHsQ.exe
  2⤵
  PID:2512
- C:\Windows\System\pFXgUPb.exe
  C:\Windows\System\pFXgUPb.exe
  2⤵
  PID:6764
- C:\Windows\System\MWCkyww.exe
  C:\Windows\System\MWCkyww.exe
  2⤵
  PID:1868
- C:\Windows\System\tmIBAzL.exe
  C:\Windows\System\tmIBAzL.exe
  2⤵
  PID:12644
- C:\Windows\System\OCOzKnT.exe
  C:\Windows\System\OCOzKnT.exe
  2⤵
  PID:13368
- C:\Windows\System\ZCUhioe.exe
  C:\Windows\System\ZCUhioe.exe
  2⤵
  PID:5896
- C:\Windows\System\MNJGKwY.exe
  C:\Windows\System\MNJGKwY.exe
  2⤵
  PID:5544
- C:\Windows\System\ZIorrnZ.exe
  C:\Windows\System\ZIorrnZ.exe
  2⤵
  PID:5924
- C:\Windows\System\WqaGjel.exe
  C:\Windows\System\WqaGjel.exe
  2⤵
  PID:13596
- C:\Windows\System\mRpZDcg.exe
  C:\Windows\System\mRpZDcg.exe
  2⤵
  PID:436
- C:\Windows\System\bFSPVxk.exe
  C:\Windows\System\bFSPVxk.exe
  2⤵
  PID:7120
- C:\Windows\System\ZOacyKc.exe
  C:\Windows\System\ZOacyKc.exe
  2⤵
  PID:1280
- C:\Windows\System\NLevMnA.exe
  C:\Windows\System\NLevMnA.exe
  2⤵
  PID:2444
- C:\Windows\System\OEwQstC.exe
  C:\Windows\System\OEwQstC.exe
  2⤵
  PID:14096
- C:\Windows\System\EsfbhtG.exe
  C:\Windows\System\EsfbhtG.exe
  2⤵
  PID:10268
- C:\Windows\System\UGRsviq.exe
  C:\Windows\System\UGRsviq.exe
  2⤵
  PID:928
- C:\Windows\System\sHRZktZ.exe
  C:\Windows\System\sHRZktZ.exe
  2⤵
  PID:1724
- C:\Windows\System\wRmVjjZ.exe
  C:\Windows\System\wRmVjjZ.exe
  2⤵
  PID:3876
- C:\Windows\System\MhkFRhF.exe
  C:\Windows\System\MhkFRhF.exe
  2⤵
  PID:6324
- C:\Windows\System\FSvimqx.exe
  C:\Windows\System\FSvimqx.exe
  2⤵
  PID:6800
- C:\Windows\System\LAAsOaD.exe
  C:\Windows\System\LAAsOaD.exe
  2⤵
  PID:6824
- C:\Windows\System\fPngIWT.exe
  C:\Windows\System\fPngIWT.exe
  2⤵
  PID:1720
- C:\Windows\System\XbPGvqH.exe
  C:\Windows\System\XbPGvqH.exe
  2⤵
  PID:5708
- C:\Windows\System\dnCatDO.exe
  C:\Windows\System\dnCatDO.exe
  2⤵
  PID:7872
- C:\Windows\System\KcJQEla.exe
  C:\Windows\System\KcJQEla.exe
  2⤵
  PID:7956
- C:\Windows\System\yiGTotN.exe
  C:\Windows\System\yiGTotN.exe
  2⤵
  PID:7332
- C:\Windows\System\LICPxvf.exe
  C:\Windows\System\LICPxvf.exe
  2⤵
  PID:5628
- C:\Windows\System\OXnlPoS.exe
  C:\Windows\System\OXnlPoS.exe
  2⤵
  PID:7896
- C:\Windows\System\oiAVTol.exe
  C:\Windows\System\oiAVTol.exe
  2⤵
  PID:12988
- C:\Windows\System\DqmwJJg.exe
  C:\Windows\System\DqmwJJg.exe
  2⤵
  PID:5612
- C:\Windows\System\csGlltP.exe
  C:\Windows\System\csGlltP.exe
  2⤵
  PID:820
- C:\Windows\System\pukwhWI.exe
  C:\Windows\System\pukwhWI.exe
  2⤵
  PID:7604
- C:\Windows\System\CYbUXJg.exe
  C:\Windows\System\CYbUXJg.exe
  2⤵
  PID:13352
- C:\Windows\System\mKZzWQJ.exe
  C:\Windows\System\mKZzWQJ.exe
  2⤵
  PID:3268
- C:\Windows\System\kaKqCyk.exe
  C:\Windows\System\kaKqCyk.exe
  2⤵
  PID:6132
- C:\Windows\System\fHJRExH.exe
  C:\Windows\System\fHJRExH.exe
  2⤵
  PID:13568
- C:\Windows\System\XyKyRzN.exe
  C:\Windows\System\XyKyRzN.exe
  2⤵
  PID:6336
- C:\Windows\System\qSbqKMR.exe
  C:\Windows\System\qSbqKMR.exe
  2⤵
  PID:4336
- C:\Windows\System\prMUOIB.exe
  C:\Windows\System\prMUOIB.exe
  2⤵
  PID:7960
- C:\Windows\System\QJbBIkr.exe
  C:\Windows\System\QJbBIkr.exe
  2⤵
  PID:8004
- C:\Windows\System\GFrWiiQ.exe
  C:\Windows\System\GFrWiiQ.exe
  2⤵
  PID:8108
- C:\Windows\System\aCfmMCS.exe
  C:\Windows\System\aCfmMCS.exe
  2⤵
  PID:8092
- C:\Windows\System\ARRbZdn.exe
  C:\Windows\System\ARRbZdn.exe
  2⤵
  PID:2192
- C:\Windows\System\oJXsGyi.exe
  C:\Windows\System\oJXsGyi.exe
  2⤵
  PID:6096
- C:\Windows\System\xZEThtX.exe
  C:\Windows\System\xZEThtX.exe
  2⤵
  PID:7580
- C:\Windows\System\RmFYCgH.exe
  C:\Windows\System\RmFYCgH.exe
  2⤵
  PID:5464
- C:\Windows\System\XeYuMuJ.exe
  C:\Windows\System\XeYuMuJ.exe
  2⤵
  PID:7996
- C:\Windows\System\JkoTZMQ.exe
  C:\Windows\System\JkoTZMQ.exe
  2⤵
  PID:7808
- C:\Windows\System\uEzefVv.exe
  C:\Windows\System\uEzefVv.exe
  2⤵
  PID:6464
- C:\Windows\System\gKgPaYU.exe
  C:\Windows\System\gKgPaYU.exe
  2⤵
  PID:7460
- C:\Windows\System\mXzOGZv.exe
  C:\Windows\System\mXzOGZv.exe
  2⤵
  PID:7868
- C:\Windows\System\UHTqaiP.exe
  C:\Windows\System\UHTqaiP.exe
  2⤵
  PID:4968
- C:\Windows\System\NrFvJOk.exe
  C:\Windows\System\NrFvJOk.exe
  2⤵
  PID:7696
- C:\Windows\System\LLYMBja.exe
  C:\Windows\System\LLYMBja.exe
  2⤵
  PID:7952
- C:\Windows\System\xCwysRG.exe
  C:\Windows\System\xCwysRG.exe
  2⤵
  PID:5180
- C:\Windows\System\TziwiyE.exe
  C:\Windows\System\TziwiyE.exe
  2⤵
  PID:8740
- C:\Windows\System\VApfHvc.exe
  C:\Windows\System\VApfHvc.exe
  2⤵
  PID:8112
- C:\Windows\System\sKFdEVu.exe
  C:\Windows\System\sKFdEVu.exe
  2⤵
  PID:8744
- C:\Windows\System\nBQFbRw.exe
  C:\Windows\System\nBQFbRw.exe
  2⤵
  PID:8776
- C:\Windows\System\RRoOfKW.exe
  C:\Windows\System\RRoOfKW.exe
  2⤵
  PID:8780
- C:\Windows\System\cdfXjxq.exe
  C:\Windows\System\cdfXjxq.exe
  2⤵
  PID:8000
- C:\Windows\System\gMNEETb.exe
  C:\Windows\System\gMNEETb.exe
  2⤵
  PID:9152
- C:\Windows\System\skVWMCA.exe
  C:\Windows\System\skVWMCA.exe
  2⤵
  PID:9208
- C:\Windows\System\hkOtxiP.exe
  C:\Windows\System\hkOtxiP.exe
  2⤵
  PID:6944
- C:\Windows\System\aATzwOV.exe
  C:\Windows\System\aATzwOV.exe
  2⤵
  PID:1756
- C:\Windows\System\dkbPrtG.exe
  C:\Windows\System\dkbPrtG.exe
  2⤵
  PID:6024
- C:\Windows\System\lSXQCeS.exe
  C:\Windows\System\lSXQCeS.exe
  2⤵
  PID:7148
- C:\Windows\System\LyHsguo.exe
  C:\Windows\System\LyHsguo.exe
  2⤵
  PID:6328
- C:\Windows\System\QjarbHM.exe
  C:\Windows\System\QjarbHM.exe
  2⤵
  PID:8904
- C:\Windows\System\sxFSoBW.exe
  C:\Windows\System\sxFSoBW.exe
  2⤵
  PID:6092
- C:\Windows\System\eVRniJJ.exe
  C:\Windows\System\eVRniJJ.exe
  2⤵
  PID:7380
- C:\Windows\System\ZeQOHnE.exe
  C:\Windows\System\ZeQOHnE.exe
  2⤵
  PID:6836
- C:\Windows\System\BEPasVn.exe
  C:\Windows\System\BEPasVn.exe
  2⤵
  PID:3976
- C:\Windows\System\xKchkBT.exe
  C:\Windows\System\xKchkBT.exe
  2⤵
  PID:6956
- C:\Windows\System\gSLYqWw.exe
  C:\Windows\System\gSLYqWw.exe
  2⤵
  PID:7936
- C:\Windows\System\EgeKzsS.exe
  C:\Windows\System\EgeKzsS.exe
  2⤵
  PID:1924
- C:\Windows\System\zYvGPgJ.exe
  C:\Windows\System\zYvGPgJ.exe
  2⤵
  PID:1216
- C:\Windows\System\DAbDGoz.exe
  C:\Windows\System\DAbDGoz.exe
  2⤵
  PID:6584
- C:\Windows\System\clxLBZW.exe
  C:\Windows\System\clxLBZW.exe
  2⤵
  PID:9584
- C:\Windows\System\aDiZyUN.exe
  C:\Windows\System\aDiZyUN.exe
  2⤵
  PID:7204
- C:\Windows\System\wukCuOq.exe
  C:\Windows\System\wukCuOq.exe
  2⤵
  PID:11036
- C:\Windows\System\OZerxvS.exe
  C:\Windows\System\OZerxvS.exe
  2⤵
  PID:9724
- C:\Windows\System\fzDFtai.exe
  C:\Windows\System\fzDFtai.exe
  2⤵
  PID:8860
- C:\Windows\System\uNDxMht.exe
  C:\Windows\System\uNDxMht.exe
  2⤵
  PID:6156
- C:\Windows\System\ReBeIiY.exe
  C:\Windows\System\ReBeIiY.exe
  2⤵
  PID:7320
- C:\Windows\System\SvWsIgt.exe
  C:\Windows\System\SvWsIgt.exe
  2⤵
  PID:5796
- C:\Windows\System\lAmxHQQ.exe
  C:\Windows\System\lAmxHQQ.exe
  2⤵
  PID:7708
- C:\Windows\System\fZGVzBM.exe
  C:\Windows\System\fZGVzBM.exe
  2⤵
  PID:12520
- C:\Windows\System\wRDgoWH.exe
  C:\Windows\System\wRDgoWH.exe
  2⤵
  PID:7816
- C:\Windows\System\LRwjQuC.exe
  C:\Windows\System\LRwjQuC.exe
  2⤵
  PID:6036
- C:\Windows\System\tIuCEtC.exe
  C:\Windows\System\tIuCEtC.exe
  2⤵
  PID:7776
- C:\Windows\System\blvuBrf.exe
  C:\Windows\System\blvuBrf.exe
  2⤵
  PID:9832
- C:\Windows\System\fLdGmuk.exe
  C:\Windows\System\fLdGmuk.exe
  2⤵
  PID:11424
- C:\Windows\System\LiXMssV.exe
  C:\Windows\System\LiXMssV.exe
  2⤵
  PID:11140
- C:\Windows\System\UfGYGgb.exe
  C:\Windows\System\UfGYGgb.exe
  2⤵
  PID:7672
- C:\Windows\System\AalgoHy.exe
  C:\Windows\System\AalgoHy.exe
  2⤵
  PID:9884
- C:\Windows\System\pYYDHvt.exe
  C:\Windows\System\pYYDHvt.exe
  2⤵
  PID:10188
- C:\Windows\System\dmkqkco.exe
  C:\Windows\System\dmkqkco.exe
  2⤵
  PID:9988
- C:\Windows\System\oJdhSdv.exe
  C:\Windows\System\oJdhSdv.exe
  2⤵
  PID:1252
- C:\Windows\System\HUbQcSD.exe
  C:\Windows\System\HUbQcSD.exe
  2⤵
  PID:11492
- C:\Windows\System\tOhUiWc.exe
  C:\Windows\System\tOhUiWc.exe
  2⤵
  PID:6688
- C:\Windows\System\uNnuyZx.exe
  C:\Windows\System\uNnuyZx.exe
  2⤵
  PID:11500
- C:\Windows\System\fPlrZeM.exe
  C:\Windows\System\fPlrZeM.exe
  2⤵
  PID:11480
- C:\Windows\System\xrwpUaB.exe
  C:\Windows\System\xrwpUaB.exe
  2⤵
  PID:3188
- C:\Windows\System\eZzuSHB.exe
  C:\Windows\System\eZzuSHB.exe
  2⤵
  PID:6112
- C:\Windows\System\zkfGHPb.exe
  C:\Windows\System\zkfGHPb.exe
  2⤵
  PID:6940
- C:\Windows\System\kEdeUWw.exe
  C:\Windows\System\kEdeUWw.exe
  2⤵
  PID:11544
- C:\Windows\System\pGNdDKw.exe
  C:\Windows\System\pGNdDKw.exe
  2⤵
  PID:952
- C:\Windows\System\vkKPSNi.exe
  C:\Windows\System\vkKPSNi.exe
  2⤵
  PID:9368
- C:\Windows\System\pXsbUOJ.exe
  C:\Windows\System\pXsbUOJ.exe
  2⤵
  PID:13816
- C:\Windows\System\URHfddL.exe
  C:\Windows\System\URHfddL.exe
  2⤵
  PID:8168
- C:\Windows\System\kgsFqCT.exe
  C:\Windows\System\kgsFqCT.exe
  2⤵
  PID:8316
- C:\Windows\System\zaJIsmj.exe
  C:\Windows\System\zaJIsmj.exe
  2⤵
  PID:11448
- C:\Windows\System\ewJmufH.exe
  C:\Windows\System\ewJmufH.exe
  2⤵
  PID:10976
- C:\Windows\System\wmaOTEF.exe
  C:\Windows\System\wmaOTEF.exe
  2⤵
  PID:8136
- C:\Windows\System\eFpCWUx.exe
  C:\Windows\System\eFpCWUx.exe
  2⤵
  PID:11204
- C:\Windows\System\toUMTbR.exe
  C:\Windows\System\toUMTbR.exe
  2⤵
  PID:7740
- C:\Windows\System\zzROghn.exe
  C:\Windows\System\zzROghn.exe
  2⤵
  PID:8204
- C:\Windows\System\xreMkFv.exe
  C:\Windows\System\xreMkFv.exe
  2⤵
  PID:5056
- C:\Windows\System\BzieByP.exe
  C:\Windows\System\BzieByP.exe
  2⤵
  PID:11488
- C:\Windows\System\XmkSnSq.exe
  C:\Windows\System\XmkSnSq.exe
  2⤵
  PID:11412
- C:\Windows\System\nxOLEMz.exe
  C:\Windows\System\nxOLEMz.exe
  2⤵
  PID:11432
- C:\Windows\System\DZKGZDB.exe
  C:\Windows\System\DZKGZDB.exe
  2⤵
  PID:6744
- C:\Windows\System\MkElZzz.exe
  C:\Windows\System\MkElZzz.exe
  2⤵
  PID:6564
- C:\Windows\System\TwRhkCc.exe
  C:\Windows\System\TwRhkCc.exe
  2⤵
  PID:6772
- C:\Windows\System\LlhMQdt.exe
  C:\Windows\System\LlhMQdt.exe
  2⤵
  PID:7588
- C:\Windows\System\cphjXEO.exe
  C:\Windows\System\cphjXEO.exe
  2⤵
  PID:14212
- C:\Windows\System\ePOTrbk.exe
  C:\Windows\System\ePOTrbk.exe
  2⤵
  PID:6884
- C:\Windows\System\jLKcnZF.exe
  C:\Windows\System\jLKcnZF.exe
  2⤵
  PID:10800
- C:\Windows\System\VDgLjkP.exe
  C:\Windows\System\VDgLjkP.exe
  2⤵
  PID:7736
- C:\Windows\System\QPimWfe.exe
  C:\Windows\System\QPimWfe.exe
  2⤵
  PID:4864
- C:\Windows\System\IGOkSqy.exe
  C:\Windows\System\IGOkSqy.exe
  2⤵
  PID:6924
- C:\Windows\System\hskgTQH.exe
  C:\Windows\System\hskgTQH.exe
  2⤵
  PID:11464
- C:\Windows\System\yfvUDeW.exe
  C:\Windows\System\yfvUDeW.exe
  2⤵
  PID:5672
- C:\Windows\System\CxdxUMs.exe
  C:\Windows\System\CxdxUMs.exe
  2⤵
  PID:12184
- C:\Windows\System\axpZbPn.exe
  C:\Windows\System\axpZbPn.exe
  2⤵
  PID:6880
- C:\Windows\System\JZCeZJR.exe
  C:\Windows\System\JZCeZJR.exe
  2⤵
  PID:7560
- C:\Windows\System\kJkIfbY.exe
  C:\Windows\System\kJkIfbY.exe
  2⤵
  PID:10944
- C:\Windows\System\GwcVMHA.exe
  C:\Windows\System\GwcVMHA.exe
  2⤵
  PID:6816
- C:\Windows\System\LhQSbwE.exe
  C:\Windows\System\LhQSbwE.exe
  2⤵
  PID:11124
- C:\Windows\System\KyKztIC.exe
  C:\Windows\System\KyKztIC.exe
  2⤵
  PID:10116
- C:\Windows\System\qHTOppq.exe
  C:\Windows\System\qHTOppq.exe
  2⤵
  PID:7348
- C:\Windows\System\qCNNnbG.exe
  C:\Windows\System\qCNNnbG.exe
  2⤵
  PID:12152
- C:\Windows\System\zGoFSKC.exe
  C:\Windows\System\zGoFSKC.exe
  2⤵
  PID:12212
- C:\Windows\System\jowONgF.exe
  C:\Windows\System\jowONgF.exe
  2⤵
  PID:9748
- C:\Windows\System\ZpAzTZn.exe
  C:\Windows\System\ZpAzTZn.exe
  2⤵
  PID:8928
- C:\Windows\System\BPvgbQh.exe
  C:\Windows\System\BPvgbQh.exe
  2⤵
  PID:7240
- C:\Windows\System\IdidtCh.exe
  C:\Windows\System\IdidtCh.exe
  2⤵
  PID:5484
- C:\Windows\System\TwTaNop.exe
  C:\Windows\System\TwTaNop.exe
  2⤵
  PID:9896
- C:\Windows\System\AiJgRHl.exe
  C:\Windows\System\AiJgRHl.exe
  2⤵
  PID:9736
- C:\Windows\System\EFHFWVa.exe
  C:\Windows\System\EFHFWVa.exe
  2⤵
  PID:11636
- C:\Windows\System\AiiEvzx.exe
  C:\Windows\System\AiiEvzx.exe
  2⤵
  PID:1840
- C:\Windows\System\pIyeYMy.exe
  C:\Windows\System\pIyeYMy.exe
  2⤵
  PID:8492
- C:\Windows\System\RJglnWe.exe
  C:\Windows\System\RJglnWe.exe
  2⤵
  PID:11844
- C:\Windows\System\CfKVIzK.exe
  C:\Windows\System\CfKVIzK.exe
  2⤵
  PID:11428
- C:\Windows\System\JAKwGiM.exe
  C:\Windows\System\JAKwGiM.exe
  2⤵
  PID:9932
- C:\Windows\System\vpDwwqU.exe
  C:\Windows\System\vpDwwqU.exe
  2⤵
  PID:13488
- C:\Windows\System\lIfIABr.exe
  C:\Windows\System\lIfIABr.exe
  2⤵
  PID:8144
- C:\Windows\System\FaHiOlX.exe
  C:\Windows\System\FaHiOlX.exe
  2⤵
  PID:10532
- C:\Windows\System\fUjkYgO.exe
  C:\Windows\System\fUjkYgO.exe
  2⤵
  PID:10236
- C:\Windows\System\UCtBoOF.exe
  C:\Windows\System\UCtBoOF.exe
  2⤵
  PID:10176
- C:\Windows\System\JmeXdvb.exe
  C:\Windows\System\JmeXdvb.exe
  2⤵
  PID:5588
- C:\Windows\System\WPTcrVA.exe
  C:\Windows\System\WPTcrVA.exe
  2⤵
  PID:10776
- C:\Windows\System\YzwYjOv.exe
  C:\Windows\System\YzwYjOv.exe
  2⤵
  PID:10960
- C:\Windows\System\knRkSAW.exe
  C:\Windows\System\knRkSAW.exe
  2⤵
  PID:9136
- C:\Windows\System\GCmBXmI.exe
  C:\Windows\System\GCmBXmI.exe
  2⤵
  PID:11068
- C:\Windows\System\rfIELmT.exe
  C:\Windows\System\rfIELmT.exe
  2⤵
  PID:9880
- C:\Windows\System\asEYJxx.exe
  C:\Windows\System\asEYJxx.exe
  2⤵
  PID:6512
- C:\Windows\System\uQqJgNI.exe
  C:\Windows\System\uQqJgNI.exe
  2⤵
  PID:1032
- C:\Windows\System\Nnesxet.exe
  C:\Windows\System\Nnesxet.exe
  2⤵
  PID:8216
- C:\Windows\System\rhNoMIj.exe
  C:\Windows\System\rhNoMIj.exe
  2⤵
  PID:10464
- C:\Windows\System\DxaUvYB.exe
  C:\Windows\System\DxaUvYB.exe
  2⤵
  PID:8432
- C:\Windows\System\uQeZetZ.exe
  C:\Windows\System\uQeZetZ.exe
  2⤵
  PID:10100
- C:\Windows\System\UzUKIwF.exe
  C:\Windows\System\UzUKIwF.exe
  2⤵
  PID:8340
- C:\Windows\System\SYEGKbZ.exe
  C:\Windows\System\SYEGKbZ.exe
  2⤵
  PID:8468
- C:\Windows\System\qWcjtkX.exe
  C:\Windows\System\qWcjtkX.exe
  2⤵
  PID:10028
- C:\Windows\System\rDKbxUY.exe
  C:\Windows\System\rDKbxUY.exe
  2⤵
  PID:11304
- C:\Windows\System\SLIOcFq.exe
  C:\Windows\System\SLIOcFq.exe
  2⤵
  PID:4300
- C:\Windows\System\mcSJhoJ.exe
  C:\Windows\System\mcSJhoJ.exe
  2⤵
  PID:6976
- C:\Windows\System\YHhbZVf.exe
  C:\Windows\System\YHhbZVf.exe
  2⤵
  PID:10996
- C:\Windows\System\XXJuAGH.exe
  C:\Windows\System\XXJuAGH.exe
  2⤵
  PID:12028
- C:\Windows\System\LhCfzQm.exe
  C:\Windows\System\LhCfzQm.exe
  2⤵
  PID:11992
- C:\Windows\System\XZdXzLR.exe
  C:\Windows\System\XZdXzLR.exe
  2⤵
  PID:1396
- C:\Windows\System\WlNhdnR.exe
  C:\Windows\System\WlNhdnR.exe
  2⤵
  PID:11668
- C:\Windows\System\YreAzmH.exe
  C:\Windows\System\YreAzmH.exe
  2⤵
  PID:11996
- C:\Windows\System\MBFDLhb.exe
  C:\Windows\System\MBFDLhb.exe
  2⤵
  PID:12260
- C:\Windows\System\KbobXOB.exe
  C:\Windows\System\KbobXOB.exe
  2⤵
  PID:12060
- C:\Windows\System\pPVqJPc.exe
  C:\Windows\System\pPVqJPc.exe
  2⤵
  PID:4048
- C:\Windows\System\ckxwLKZ.exe
  C:\Windows\System\ckxwLKZ.exe
  2⤵
  PID:536
- C:\Windows\System\ZJyUxks.exe
  C:\Windows\System\ZJyUxks.exe
  2⤵
  PID:9496
- C:\Windows\System\qDwpdNB.exe
  C:\Windows\System\qDwpdNB.exe
  2⤵
  PID:2964
- C:\Windows\System\CsSVmZX.exe
  C:\Windows\System\CsSVmZX.exe
  2⤵
  PID:8720
- C:\Windows\System\EJpIHIs.exe
  C:\Windows\System\EJpIHIs.exe
  2⤵
  PID:8624
- C:\Windows\System\eVioxCM.exe
  C:\Windows\System\eVioxCM.exe
  2⤵
  PID:9400
- C:\Windows\System\vOxxMGU.exe
  C:\Windows\System\vOxxMGU.exe
  2⤵
  PID:4180
- C:\Windows\System\trkNDGs.exe
  C:\Windows\System\trkNDGs.exe
  2⤵
  PID:9292
- C:\Windows\System\edArfbV.exe
  C:\Windows\System\edArfbV.exe
  2⤵
  PID:7600
- C:\Windows\System\AwUhjEP.exe
  C:\Windows\System\AwUhjEP.exe
  2⤵
  PID:1432
- C:\Windows\System\whvwCen.exe
  C:\Windows\System\whvwCen.exe
  2⤵
  PID:11172
- C:\Windows\System\NoSdJYY.exe
  C:\Windows\System\NoSdJYY.exe
  2⤵
  PID:6724
- C:\Windows\System\FqqVTBx.exe
  C:\Windows\System\FqqVTBx.exe
  2⤵
  PID:7608
- C:\Windows\System\FcWEUIB.exe
  C:\Windows\System\FcWEUIB.exe
  2⤵
  PID:11280
- C:\Windows\System\iFyNXpq.exe
  C:\Windows\System\iFyNXpq.exe
  2⤵
  PID:9900
- C:\Windows\System\AwcHXYl.exe
  C:\Windows\System\AwcHXYl.exe
  2⤵
  PID:12540
- C:\Windows\System\ysjpbTv.exe
  C:\Windows\System\ysjpbTv.exe
  2⤵
  PID:5404
- C:\Windows\System\pUrABVb.exe
  C:\Windows\System\pUrABVb.exe
  2⤵
  PID:11584
- C:\Windows\System\ZssZNFz.exe
  C:\Windows\System\ZssZNFz.exe
  2⤵
  PID:5252
- C:\Windows\System\SsmgPBi.exe
  C:\Windows\System\SsmgPBi.exe
  2⤵
  PID:12848
- C:\Windows\System\tojWpne.exe
  C:\Windows\System\tojWpne.exe
  2⤵
  PID:7768
- C:\Windows\System\lSUkvqU.exe
  C:\Windows\System\lSUkvqU.exe
  2⤵
  PID:7404
- C:\Windows\System\aqTwWmq.exe
  C:\Windows\System\aqTwWmq.exe
  2⤵
  PID:11208
- C:\Windows\System\jCfoChV.exe
  C:\Windows\System\jCfoChV.exe
  2⤵
  PID:2672
- C:\Windows\System\DyzjONL.exe
  C:\Windows\System\DyzjONL.exe
  2⤵
  PID:11764
- C:\Windows\System\lLhbbWP.exe
  C:\Windows\System\lLhbbWP.exe
  2⤵
  PID:12676
- C:\Windows\System\kriHpkU.exe
  C:\Windows\System\kriHpkU.exe
  2⤵
  PID:13032
- C:\Windows\System\FmFOImD.exe
  C:\Windows\System\FmFOImD.exe
  2⤵
  PID:8940
- C:\Windows\System\SehhFGQ.exe
  C:\Windows\System\SehhFGQ.exe
  2⤵
  PID:1992
- C:\Windows\System\IGuEWoq.exe
  C:\Windows\System\IGuEWoq.exe
  2⤵
  PID:5452
- C:\Windows\System\qleEBaN.exe
  C:\Windows\System\qleEBaN.exe
  2⤵
  PID:11876
- C:\Windows\System\QMaMqPU.exe
  C:\Windows\System\QMaMqPU.exe
  2⤵
  PID:12280
- C:\Windows\System\RnUgFKL.exe
  C:\Windows\System\RnUgFKL.exe
  2⤵
  PID:10964
- C:\Windows\System\CVAXemc.exe
  C:\Windows\System\CVAXemc.exe
  2⤵
  PID:8096
- C:\Windows\System\HzHtyhX.exe
  C:\Windows\System\HzHtyhX.exe
  2⤵
  PID:4112
- C:\Windows\System\schvlio.exe
  C:\Windows\System\schvlio.exe
  2⤵
  PID:11308
- C:\Windows\System\mPjHiye.exe
  C:\Windows\System\mPjHiye.exe
  2⤵
  PID:1228
- C:\Windows\System\vMxWJpq.exe
  C:\Windows\System\vMxWJpq.exe
  2⤵
  PID:11880
- C:\Windows\System\IQqeRFX.exe
  C:\Windows\System\IQqeRFX.exe
  2⤵
  PID:10024
- C:\Windows\System\iOaatBn.exe
  C:\Windows\System\iOaatBn.exe
  2⤵
  PID:8708
- C:\Windows\System\spMyWNx.exe
  C:\Windows\System\spMyWNx.exe
  2⤵
  PID:8812
- C:\Windows\System\SaZkmxc.exe
  C:\Windows\System\SaZkmxc.exe
  2⤵
  PID:11520
- C:\Windows\System\TABaote.exe
  C:\Windows\System\TABaote.exe
  2⤵
  PID:4748
- C:\Windows\System\xQVzfoH.exe
  C:\Windows\System\xQVzfoH.exe
  2⤵
  PID:13164
- C:\Windows\System\VKWJuIR.exe
  C:\Windows\System\VKWJuIR.exe
  2⤵
  PID:8880
- C:\Windows\System\UDHcuAW.exe
  C:\Windows\System\UDHcuAW.exe
  2⤵
  PID:12964
- C:\Windows\System\BllnqmF.exe
  C:\Windows\System\BllnqmF.exe
  2⤵
  PID:11928
- C:\Windows\System\vPiIiIr.exe
  C:\Windows\System\vPiIiIr.exe
  2⤵
  PID:3692
- C:\Windows\System\PBJspaR.exe
  C:\Windows\System\PBJspaR.exe
  2⤵
  PID:13080
- C:\Windows\System\CiAEFwn.exe
  C:\Windows\System\CiAEFwn.exe
  2⤵
  PID:9684
- C:\Windows\System\yJkOtED.exe
  C:\Windows\System\yJkOtED.exe
  2⤵
  PID:2740
- C:\Windows\System\wDsYQnu.exe
  C:\Windows\System\wDsYQnu.exe
  2⤵
  PID:12652
- C:\Windows\System\nHzRAvs.exe
  C:\Windows\System\nHzRAvs.exe
  2⤵
  PID:452
- C:\Windows\System\SDRgmdV.exe
  C:\Windows\System\SDRgmdV.exe
  2⤵
  PID:10368
- C:\Windows\System\zwmYkBw.exe
  C:\Windows\System\zwmYkBw.exe
  2⤵
  PID:12104
- C:\Windows\System\reTnrgB.exe
  C:\Windows\System\reTnrgB.exe
  2⤵
  PID:9868
- C:\Windows\System\BSRSwlp.exe
  C:\Windows\System\BSRSwlp.exe
  2⤵
  PID:13068
- C:\Windows\System\SpEQUMw.exe
  C:\Windows\System\SpEQUMw.exe
  2⤵
  PID:9776
- C:\Windows\System\RLjwcoH.exe
  C:\Windows\System\RLjwcoH.exe
  2⤵
  PID:4504
- C:\Windows\System\ySFDbIg.exe
  C:\Windows\System\ySFDbIg.exe
  2⤵
  PID:13124

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 420 -p 8420 -ip 8420
1⤵
PID:12692

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_phfgmufv.0wl.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AUINVEp.exe

Filesize
1.1MB

MD5
49f56b252f92d7f10941cdac96b3298a

SHA1
d504fcb80b3d831f00f9ef418adb37cb6d301807

SHA256
154f1f846c70507e422fca3997eb6ed26cdd886015a8ca00e8a62659808fd829

SHA512
4c71f6f73262be7398e0046963e461d1f2d9b420b73a9e95dedc17b565a4bf03dca2ec1677683238722561528f75d60b9ac0ef4edc97ee552a89032ab3874950

Download Submit
C:\Windows\System\CVFYgrs.exe

Filesize
1.1MB

MD5
2a0135388910fbc0b1012d5b93b35d35

SHA1
bc5f648e12d7e9e1e1c1ac2c41b8407a4d3ffe62

SHA256
4559486a91dd791a1faa5025d19eec9d88c43dee6e223179432e98168fbe4ce2

SHA512
ccd7eaf95e636ced4c1bac2fe588c23a37912958f814e00ef3d3dee49b5d37d6dd910153df23a6cfb766ac76c6e8d0272aef989683b31008a14009c5229a6178

Download Submit
C:\Windows\System\CnzxhTq.exe

Filesize
1.1MB

MD5
d4681d02087a49b71b57751fe4530bd6

SHA1
fc15fb9795f0747f813747af968765e6940ea3f2

SHA256
1786a72660b6670212d6106a5d8d777fafdbabbfaeeff27c57ba940ba386da5d

SHA512
25df45a8a1a9e1633bca3cb264c9e8a19a36b156ded950ec60eefcc482062bdbd2029a32b06389af4490073f267829895a3fb68f4d9911c6e099c7cce3a11338

Download Submit
C:\Windows\System\CpTvRBd.exe

Filesize
1.1MB

MD5
953a88dab08384adfc448173210d31d7

SHA1
efed25700d5609e204526d0d20f7261cd48b2272

SHA256
3b1121eb1c0c23ec3cccbd646075950ce14e7af4deaf3744d0d6eed89436d577

SHA512
4cac1753c014a10bf4d6c3e4089127b7d3760abeeee159ddad5f47b58907e9e31355620c66c177fb7a5ce14f39f7e5b6821fe2a9fad30cffc27fa1911e138347

Download Submit
C:\Windows\System\DaVJyyb.exe

Filesize
1.1MB

MD5
2903ac3f3e6265e934aa21c650a41f5e

SHA1
d55129e7c5d5ca08133bd472beefe3e775d5503f

SHA256
fd0b8e8d368fef396ac9ee123dfe409f50c9b8998d30c2de96bf539d79436ca1

SHA512
e0fe7243b46c7ab41aa057717ded2e202f680b7b44a2d9b1baf62b33da4f3bfd3b2bc22d5502e4b2e109555bac29b23620c2c516628cad4361bf6cd89c1a4291

Download Submit
C:\Windows\System\DahZiES.exe

Filesize
1.1MB

MD5
e8871f2a004969acb2d9e6f65da300b1

SHA1
ac40c5b42f20157f50cc9c8243f27160960aefbc

SHA256
57045f777416130b7efaf31d1cb44f93e3f6cc5e4d9f7dccc22048ae6b1a3ea4

SHA512
4669e24e1a32d7d4652ef93dae83f9ed351b820d3905e6d55ce0fb3b342cb3f563b3e310432dfea5dcfdd8e967f6d2ec8448e23559e8a99be3d384eca8897f1a

Download Submit
C:\Windows\System\EUzYcAH.exe

Filesize
1.1MB

MD5
5ca07c64ec0f3832ddba4503a6f1855c

SHA1
495c4ec67568406701a45e7eaf539d8c7db139b6

SHA256
a0cbadbda2db92d921292ba13a1054a8a512ebc0b17493bdf89ac27abe96f696

SHA512
01f19f3d214e332bcf0ffada430d34ee6721541204947b99b1b441f18aa0c34004198d2b5560fca37fc0f8396b45a554e03e3d068ee39c4cff796e93661062f2

Download Submit
C:\Windows\System\FBQbCkc.exe

Filesize
1.1MB

MD5
e5ebd2763f0f2066f571d44437c4f37a

SHA1
ade19bace2135ca82f6805c726afe4e2aaca6b90

SHA256
87af2a8fa9aea375068d97e43fe73c319154ed14683a07d1e62f96f29392ea14

SHA512
cf3dcf448048f7c31a1d89f3d7443a863cdfbbe41e902e6279dc03c9b38213292722f2ea35943ca35fd1e1f024794e997447f2dc1319bd39c34ae1dfe3625efc

Download Submit
C:\Windows\System\IFWEQNm.exe

Filesize
1.1MB

MD5
957d0b4a86c01a1b9c81dd990e86b1b8

SHA1
6abcd5f84e036207fa3c1df77c396690d1c55ecd

SHA256
5ee1a72b8204b9cd34a090ccf9dfc8617f418f05051905030f96f3caadf6ebce

SHA512
e176797a7231152d09d7404eed91cb5eebd277e0b6606e494c2f27a3ba95e0b071720416bc0a663bc8a3d50502642d4893917ffa9ddb519a48656f60cb38674b

Download Submit
C:\Windows\System\JFhysUT.exe

Filesize
1.1MB

MD5
747fcd8e54bd610a2dc49b555858ec22

SHA1
42685ddce7eec00f6190bfb6a1f8ab41e29b97d8

SHA256
b2a89bf1264c9a5589b7ba8b4221015a2e98679e820ee6698832e1262c30de0f

SHA512
6e1211cb58b5f97745b92a1e6b8172215e586695d93f5b589b3c53a4655b4ff77e699858d448cf8c2687749375c02d1b7f541f42006af855ff71f98a7169f3a5

Download Submit
C:\Windows\System\MkpQfNI.exe

Filesize
1.1MB

MD5
1e5891b3991e4ebb4b6cd03b847ed903

SHA1
79b95369758c7038a94c27d9ff410ed2605f6887

SHA256
caa844ac350781c40b351704f274e5bb4c3d717464695b605a94d0f3d42a6231

SHA512
33635c87474b3c47239b21b9291f648b2e2032d247af81f928aae8d1af2eb53e44f5e9e59f2f3038f08d59d68f9128db4d0b0b92177d64b45e1a4cea310d2ea8

Download Submit
C:\Windows\System\MtcnPDE.exe

Filesize
1.1MB

MD5
233028aac073f5622efa7d662c0c4947

SHA1
b42f64738622510c1c8b79d07a9b3df533079a32

SHA256
57ad4ba2a20ae3f2c476721e11c428859c7e1b081843897f68968955d6ccf0f3

SHA512
be10d38e829251763dfec255cfe75d9e4c81cf2d3871c2179978f638390cb1f96688ec7d396e609e8996e7061ec30b2cb734433272d53de8533e4892fccc8074

Download Submit
C:\Windows\System\NCElrxU.exe

Filesize
1.1MB

MD5
11d9cd5ac06baede095de48fbe403f0c

SHA1
f692a0f6e0f9d17af042df955ffe15d153f70179

SHA256
dcb28c3ffb0f23e664aa542cc7eb7fdb5f7caeb16bf0124f294ae80c16b22653

SHA512
5433dd609c4e4dcc7fc69acd9c1496c80c89745c494f134aec81fe8d5a60f76ee8db98ebec180c04f8b47c1a2209f845640d293c8a288288ed7ca312c2f91610

Download Submit
C:\Windows\System\PtLfKKI.exe

Filesize
1.1MB

MD5
08b1cc5784505867baaaea9b2fd0b234

SHA1
f2bd64a37bba7528e56899b528bbee88cca2dbb0

SHA256
ed709373ac370a8b1f70e9437f3f14d8e8d192b4cd56e9e2bf747fad4b4a9424

SHA512
f5dae147170a7b80a2833a7956cd56e7f2c5688e54611bad386b2de9a3cb5f56e2bcc52f1d4ef33800da92380b6715b78bdfd727a23253bd346795e3680ca435

Download Submit
C:\Windows\System\RIfUMiv.exe

Filesize
1.1MB

MD5
63e6776b0db993607bf9de8d20899ac7

SHA1
d541bdf619912f8aa5c613cd96d240836fe09b30

SHA256
da5d4aa2cbec6034a5e5dda358eb1da0e462a3a671a9ef578cff48b84b6fe0c6

SHA512
f8f44ee7d16bd21d664c3e9cad637f55d6ea45674b3d8907b1c75d674e37af188da8816bf4c2960f262b7286c071520ea141fb6752ea020db13eee25aa99a9a3

Download Submit
C:\Windows\System\RuCqArF.exe

Filesize
8B

MD5
20f50227b408431507e9e4298a89a7d5

SHA1
021be5cef03ca413a261257f3fa674d51e4eaecb

SHA256
f053af72ebaae8c20b4aa760dccbaa50d5e8c1b0612207e6dff562e592b0ee16

SHA512
a69e9f155961cdfb2c580f410cf1f9148255cadde0f420c64800ffc84ebbf2c4fc4d8c24eda7cee14ae357ad0398853cbe4f84f9db0bb9573e1f43351f2da9c0

Download Submit
C:\Windows\System\VJDlQXI.exe

Filesize
1.1MB

MD5
009ef1ea215a2b7ad440489e49fb4290

SHA1
4ea99ea7066e514d0fce6db4284dc6cd650589c5

SHA256
bf40b5ae721bd62877db352dfb0855636c7736089e02f40140078f833a73caaf

SHA512
34052707f9a4eef74174ce4ebefed14101e5adccd06e345c75e92a9d362681af3f6aec19e83e496e877763c1ef68a17482e6ceda66c5099992f5fee72e1fb010

Download Submit
C:\Windows\System\VRLDkvb.exe

Filesize
1.1MB

MD5
35a53de11c1b8a02371e244a031b511e

SHA1
5981f8d6eeb1a3e31b99e049e1505d61f44fe077

SHA256
c6527fcd78f90c2d70eca6b7461905d05c549749d385727a034a50daca1f8737

SHA512
35f0332ac9a7973aeba3449e75d56962e9f9371d8ae33846d8c2a17685592377980d051be7795cb57478ba1d146872d256cf3c723865a71a4c8ec5b35cfea73b

Download Submit
C:\Windows\System\VmMPRis.exe

Filesize
1.1MB

MD5
e1900df4fb8a714a0a3860015c0fe4fa

SHA1
a8b66af48f4b6921efa394695f95a9cd7dce9547

SHA256
b17816d357158625652121513904fe7cc653cdb219bf54da32dc5d2671246699

SHA512
477f9c3287b682262189f9393f59b23a98487f2d8945bd995e60858a4aca3df1c9ca7c675f54413b3abd71a20b2ca1ef10cad84b3b8d983e945ca6f7a572f91f

Download Submit
C:\Windows\System\WMaPfyL.exe

Filesize
1.1MB

MD5
a6bd4c7334c0578fa8b39977e2197313

SHA1
dade702fd024ac40e9f7d4295652135c8d0f58d2

SHA256
fc085a335feaf2f6db6817190dc81c5d4d2f52e799eb4a26fab1468e38c91734

SHA512
8f66833cd3253947a96e3a3a598a94c02fc2d7ea2cd73298fefb3e7fe1aa4d2dce047a1e3c825c2ab8d6ff9806b2b6b69b600961e7663fccfc449c7f5345e2c6

Download Submit
C:\Windows\System\WrgjSrG.exe

Filesize
1.1MB

MD5
96fd956948fa5876b084e782fe365f55

SHA1
5cd1bdece51506140cbfe8ed99b76e4bcbf1371d

SHA256
9e23d1ba7f476f7a01bf1b8362775c540e16f39ed6a08d3a397d156e08e5fb94

SHA512
8725986aadffd054fd15b96aa3c1546f571ad65cfdf4c842051a891193f92697d5bdbf2f3607031dd75ce5486a67596a1db53bf547b3e497c30e00f457eca640

Download Submit
C:\Windows\System\XQxJhXc.exe

Filesize
1.1MB

MD5
dd3e361745f3babd43b4e93b0e312709

SHA1
9978f6d23f72d06ad227778c73c738aea0e0c886

SHA256
599a7544e26823cfa43eb1f517382ffd4f346b16d85b63a2c6c9bd4f0c7f4ee9

SHA512
db55f73d693f99d2daba889a6e8ff97e224f701295ea01d55b715db6b7ef72663f45302605cfba9ae5a9ff77e1ab31bd5279165a4d2b53ae870a723be532b9b1

Download Submit
C:\Windows\System\YREMlnU.exe

Filesize
1.1MB

MD5
e1e70f7aa11ada4abe475e4cf6b51ff1

SHA1
48ee09d8aec486ee71540658e3704fb29db42168

SHA256
4e7b3e1277678278c71715786b2bbaca3668c872de159e091a8a85c59d0d2ee8

SHA512
eecadcc4c10cdd933fcdc8535cf6bc450f6a9455a3657930c5cea4002b0b9fc8d9b977d948bcb786b5a6e3b9b910a06faa5690eee3c9ed39313cb95465939667

Download Submit
C:\Windows\System\ZRpxidQ.exe

Filesize
1.1MB

MD5
bda3716a16dca7f69b84bc584895c8e5

SHA1
9f5322184189d7887656a3cb921e98b82011d487

SHA256
516522a7f9268a6aec8b3b1ff0813f81f19ee0e7a5c90aebeea3b23420b2c3b3

SHA512
846b6aa841e45752d2e28fc542a58978f642e8637c5443e4eb1a696cc6db84c901671e25a39502b91e21f1c1dfcd621017e154f5eb0539479eba8a528107b11d

Download Submit
C:\Windows\System\ZaxMdhS.exe

Filesize
1.1MB

MD5
23a11cc0a00f128455730ce208236dbe

SHA1
67d88c644a2428c30c38902ec5a0d1d9b630cc4f

SHA256
29f167d7c46c6afafd0fa8520d6af2a31eca21aa29e4e2cdee6c291538bb47e6

SHA512
b4212d09c19783f104739df7fb265c504ef64f29e6fb7aabe10e7580e855b2c4ca03e391531a6726bb84b5ea94b7190da0a7b3a37bbef827731d7767c658053e

Download Submit
C:\Windows\System\ZgICKOC.exe

Filesize
1.1MB

MD5
3853cec8aa9d8cf8455f8c6cddd2bab5

SHA1
ceade28fb2707e6079f0816cbdf4b634a85fc6ad

SHA256
0dcbc2f93ec5f91c041e88a10c33013bfecf1c9589c9f6fd43a2fad18b584d9f

SHA512
b44cbf56167a23c2bd441c21a05a665c69d540111efc8001d6b8ae4b99fc78d876b28222eb59eaf072631e45881d6a459024ea9601e5e38ff36092004eff1e58

Download Submit
C:\Windows\System\ZxjAIIB.exe

Filesize
1.1MB

MD5
978c3b9f8d9b99d43a142e61bb8cebeb

SHA1
c3e2d8ba6990f13f257012ab722f89a64c0d1d2d

SHA256
dca4a63a1ed98ef6fbbd07931e5111be97f2fa284ebcb97d4aa3223a932bf088

SHA512
036f4c8ab180b02440ebd76e095401879ba263bd03ef9a3ba76a0efe28412e69076e73646e1195f14d814c0e5f4dbb0c7af62c9ff392c514367f35ea8d45ab2b

Download Submit
C:\Windows\System\cWeILSO.exe

Filesize
1.1MB

MD5
d28e565d5be90dcde34e16a9c6cc8811

SHA1
3fd431a17c3933641000599ac1a3221025d5fdde

SHA256
5064cc7735e4a40388322ead6dd0fc799e1988ad37f2b52363fd0118d26752ad

SHA512
c322a3cce4b173e672421fdc1f950ed3d3f659dc52b9957c09f2266344dae938d98f65764dac2ebdd9e18a071c55c0d4df65e0ac6f3d1410d22cf85364b4f652

Download Submit
C:\Windows\System\eSyXlmZ.exe

Filesize
1.1MB

MD5
c983757c6ac0897d65f1447d2fbad6c6

SHA1
babfc045c99bca802c33db86398779fb321a4094

SHA256
c5457710e6ba1091e84328ce8cd523c2dfabf19027cb211fdb5f3594e980f462

SHA512
c1ea3111f3d934dfbdda2ff3de8b80c3caf95dfbdd97eb481e762573a75935e2fb2f1c365a0c09a483f87c91b86b2ddebbd6e67d746f3f97362f140dbd0d0679

Download Submit
C:\Windows\System\evOTQDl.exe

Filesize
1.1MB

MD5
e0a00fb1254986b98a9de0a3bc9ebf9c

SHA1
3bed8c882f6d27667ee114719f9f3305b570c9c9

SHA256
1d275c378f1c013b7b465a49d9c4f8eff1aabfcd8e51a64458f3b9e2d4569855

SHA512
a02bdeb56808a09fd49aef284bfb95d65826f245d2e6e9f0e5f0de7c0de4c06dcca1a228e46e88849419c974683a0aba352e91747598497914f1849af69396c7

Download Submit
C:\Windows\System\fBONonq.exe

Filesize
1.1MB

MD5
da9d59e773e5c7979151aad557e2c9a6

SHA1
85a28eba37e196d27dd0bed4c0c86099c35eb395

SHA256
19b99f0fc84269030a0d2ef2d429e6cbf5c1eaaf151d7a51540b015f30be9cd2

SHA512
baaccc183d77a55c47b17fab5e4055aff0c8fb0a252e7902a7226784b14e1e50aee663b90a439c4e31f6a0ae9986a10da1e28a6d5d42a43670bbd06d15a6df09

Download Submit
C:\Windows\System\grLvcgy.exe

Filesize
1.1MB

MD5
40a0946b857a14fa14ae9dae1454d587

SHA1
b9fab26481e3719f665ff748e709946bf0bb5d54

SHA256
16869ee5b12506a54d0ce9922557135fa459936dd203ae01d07aa0db9e3fdaa4

SHA512
e3a33ca255218106cd710b8a7230d057439afe2d1258b5bc2b7ac1d54a5696e1fdbc27c92f895ebf949cf2bf94fb00be86b4e235e2407791405ee13606fa91f6

Download Submit
C:\Windows\System\gxCvdgp.exe

Filesize
1.1MB

MD5
c40c44fab669e070ff4d3d1af3de8333

SHA1
6ed2ec527ad635333df70e495b417e8f358984d1

SHA256
04b316dd93c69fca6fd509c96737c9b8c330a1c1bd8111929426fb6779f210c2

SHA512
a2e6f25e7842396d957b5f54111966ad5daeb22fba77574590609a5f06872c31bd2b4d2885ede9825a0f8667367522c39583e5b71ef3d13ef75966c6104fa169

Download Submit
C:\Windows\System\kRAtPxO.exe

Filesize
1.1MB

MD5
736ef006a1c8fc51ee7689277f83222b

SHA1
011cbc0f27d74e34aee000f99f30dbe68911f840

SHA256
48af172dc625974cd2b979854109dbc63d217b6db99a5bc3d35606e4f703448a

SHA512
982f92e9035ecbb6d8c9551a05b1306e704266a19b1b6d565281d21a221a9aa42be644e2874e934ae4a598c613b6cad5a58ccaa96ddf27152097c98563ef2399

Download Submit
C:\Windows\System\nymMFow.exe

Filesize
1.1MB

MD5
a41f08b17aa13dce2945a06bd32414a0

SHA1
9d5614cc7c76f93871419f7183e4d7d9ef22015a

SHA256
dc824fe43966895df26d5f94611b7a35f194be71cf3b45cc4fcbe90eed49b3cf

SHA512
144ca18b803d71e564f4da940655a0aefdc039682ced77601d4b1426e1dd6b554f12e2a5d95ded1327a4ad51a9b699fae27cf9554876b9f04b0e7c019b6ddc8f

Download Submit
C:\Windows\System\orCkDoq.exe

Filesize
1.1MB

MD5
cfe2da4d560d436f214fcd6a773ffd70

SHA1
0b2d4929fc29c35a48435e0a01800770f3187cfa

SHA256
3a79a7f5e83e7b5b48bdfc6867fede318b24b02cf66692578d2f794fc8cc99e6

SHA512
88287cf957a5833589e0630422defa61e2e25fc2487accb988e5c2de160e2944d480db7b5a7bb9e059914133c45c7613bb525410ce152b63c4459b30d0a03c3a

Download Submit
C:\Windows\System\ototPxM.exe

Filesize
1.1MB

MD5
024eff0d0b7d46de99d4b4a5d1bf1080

SHA1
84085f6cc5cff51d157add04dfe3cac4682c4dd2

SHA256
f729c9df2f91c8b768379285e6240da293d2ee04db0f117e101c4b4251e85dd6

SHA512
fe3ca8a5ffa5c2b0face3ca1a52bebe32b4dd69292e21c81e7bf945aa14b2a56efde44c181fa98a9b7bea28109d029fa5bc518325ca268a1f5cdcb8e79972358

Download Submit
C:\Windows\System\peUwxLj.exe

Filesize
1.1MB

MD5
11f998d185e4c06bcee695b38660a5f4

SHA1
7e8ad3b22c630dddf2bb61a522258582eb4a265f

SHA256
675ab9617006ac976dcb91f99cf78f0246363515411786374a56b0c7311d9950

SHA512
beb981a7c2e7dc82488507dbbd396543650cf2306e3181f9a3152d8050d73191d1b643edbb71300e6497bbdd36afda5920c95d81d7f08e1e755d1b67ac9776d3

Download Submit
C:\Windows\System\ruhZvLA.exe

Filesize
1.1MB

MD5
d9dd3e3cf9369fe95e612cc353b7c01f

SHA1
cb634eb28fe07197d6215f4303499c012cc1d098

SHA256
2c37959a06b8d11cff802d566b39ed965d1855cbd5ba2b37009f1bcead68e4a7

SHA512
17f5005cfca8fb321163c1fa396b68069d915ab7d0e7e712c5d86988278788505875dad69f5a437afafb5ed53d986380b4672fe86706ba00d59944e3c5a8c2e6

Download Submit
C:\Windows\System\sKUjbKv.exe

Filesize
1.1MB

MD5
604b3b3c3d24839807147652c96a5939

SHA1
86bf7a9cb0394a765322e81c8372a61b933e2b1e

SHA256
7a1d79b87d03483597fcf7dc8d486724f5fa6eddfcd8a99630bff00f0ccf053f

SHA512
ee6f8f5cc5a6dcb65c2fe33f7d3da237c708a1a03b58565e3a216c2e406b087d744bd07d061b56dc0d501897feaed14923de319cec86002b66835e7a93ac6cff

Download Submit
C:\Windows\System\uFobQSV.exe

Filesize
1.1MB

MD5
28ec6677c5d1c7aaf68597dae6f2b78b

SHA1
1190a437dbd00b7a53ec194f866b84fe12de1998

SHA256
8a4ecd319ea1d12a2e65da5da3a437da6812f61697105fcafcf779ae6330fd65

SHA512
4dc8d22d55838ed145235f7340934db268f84905ce9c90d27f5db17060998fae8cd609573974b84b430bc97b530d35e1e50bbac3e9c352e005c13085e6aa4238

Download Submit
C:\Windows\System\vkYOeFd.exe

Filesize
1.1MB

MD5
22b7920cc4ce961f26b2876567c26c0e

SHA1
82b3aef63c3e74711316a8c1628ad6ec8f890d80

SHA256
2cf5054b5d7db3875edf0f189a84c9cf4223c4a0356da67b05eec3ac44836bcd

SHA512
799d58a6e4f4fc8e97fe0fedb2b0bf0d41e46bb41c8702614c3f44a17a7ade5eda73253cd0e6c2b332c2bd3ccb1f3eb332078f0435d25259d7d01ee1489abda4

Download Submit
C:\Windows\System\wKJKUjp.exe

Filesize
1.1MB

MD5
6c32970e971df14a77a1f4afcbd9689c

SHA1
a9d7b9b74b504b28cb358e8e1501e82a13fd8469

SHA256
8a590e06d91cd3b20543ed23968e6e0b3a1abfee80a9b466818a62feaa0321b9

SHA512
34087b68fe27ac1b518df0e12737565aae89793f44294f4c02500b240185d81a141cbbbca33e206fcd54735b7fd49a8a2a75bba53c6787d35ac50a5873e1488d

Download Submit
C:\Windows\System\yNlXGJJ.exe

Filesize
1.1MB

MD5
edb08ae02787f3d582ea04390ba1dbd0

SHA1
d3863c306655dadedec75ebd49adabdc39b72df8

SHA256
4c83e2a42b6308901d15cda2da686e4440f54a647cc5582092c0d50a652f1a91

SHA512
cdc0a4ed6723c2f8da9e65efce0de6efd0a2f0efe665d31e7801a8eb6d11865189e0d201287f9a3bf58108daea63b0e5d3215c0248054b65761349ecdcde423b

Download Submit
memory/456-701-0x00007FF603530000-0x00007FF603922000-memory.dmp

Filesize
3.9MB

Download
memory/516-919-0x00000157DC040000-0x00000157DC062000-memory.dmp

Filesize
136KB

Download
memory/516-698-0x00007FFC5CC00000-0x00007FFC5D6C1000-memory.dmp

Filesize
10.8MB

Download
memory/516-216-0x00007FFC5CC03000-0x00007FFC5CC05000-memory.dmp

Filesize
8KB

Download
memory/516-529-0x00007FFC5CC00000-0x00007FFC5D6C1000-memory.dmp

Filesize
10.8MB

Download
memory/1168-6908-0x00007FF768370000-0x00007FF768762000-memory.dmp

Filesize
3.9MB

Download
memory/1168-708-0x00007FF768370000-0x00007FF768762000-memory.dmp

Filesize
3.9MB

Download
memory/2284-704-0x00007FF7EE3C0000-0x00007FF7EE7B2000-memory.dmp

Filesize
3.9MB

Download
memory/2716-706-0x00007FF67AB20000-0x00007FF67AF12000-memory.dmp

Filesize
3.9MB

Download
memory/2816-6838-0x00007FF70A960000-0x00007FF70AD52000-memory.dmp

Filesize
3.9MB

Download
memory/2816-1827-0x00007FF70A960000-0x00007FF70AD52000-memory.dmp

Filesize
3.9MB

Download
memory/3140-705-0x00007FF79F060000-0x00007FF79F452000-memory.dmp

Filesize
3.9MB

Download
memory/3140-7053-0x00007FF79F060000-0x00007FF79F452000-memory.dmp

Filesize
3.9MB

Download
memory/3868-1888-0x00007FF7588B0000-0x00007FF758CA2000-memory.dmp

Filesize
3.9MB

Download
memory/3952-93-0x00007FF7A1F80000-0x00007FF7A2372000-memory.dmp

Filesize
3.9MB

Download
memory/3952-2899-0x00007FF7A1F80000-0x00007FF7A2372000-memory.dmp

Filesize
3.9MB

Download
memory/3992-700-0x00007FF7B1C20000-0x00007FF7B2012000-memory.dmp

Filesize
3.9MB

Download
memory/3996-699-0x00007FF6D4DD0000-0x00007FF6D51C2000-memory.dmp

Filesize
3.9MB

Download
memory/4100-28-0x00007FF70E660000-0x00007FF70EA52000-memory.dmp

Filesize
3.9MB

Download
memory/4380-6681-0x00007FF76D5F0000-0x00007FF76D9E2000-memory.dmp

Filesize
3.9MB

Download
memory/4380-703-0x00007FF76D5F0000-0x00007FF76D9E2000-memory.dmp

Filesize
3.9MB

Download
memory/4456-937-0x00007FF68B410000-0x00007FF68B802000-memory.dmp

Filesize
3.9MB

Download
memory/4572-702-0x00007FF632760000-0x00007FF632B52000-memory.dmp

Filesize
3.9MB

Download
memory/4596-1-0x00000274878D0000-0x00000274878E0000-memory.dmp

Filesize
64KB

Download
memory/4596-0-0x00007FF6640B0000-0x00007FF6644A2000-memory.dmp

Filesize
3.9MB

Download
memory/4824-214-0x00007FF73B0A0000-0x00007FF73B492000-memory.dmp

Filesize
3.9MB

Download
memory/4856-6710-0x00007FF7AF7A0000-0x00007FF7AFB92000-memory.dmp

Filesize
3.9MB

Download
memory/4856-982-0x00007FF7AF7A0000-0x00007FF7AFB92000-memory.dmp

Filesize
3.9MB

Download
memory/5064-707-0x00007FF68E650000-0x00007FF68EA42000-memory.dmp

Filesize
3.9MB

Download
memory/5100-211-0x00007FF631C70000-0x00007FF632062000-memory.dmp

Filesize
3.9MB

Download