xmrig | 82659d40d8edc66c6507acca5e61452d9e620aaf6f9a49812c2db6584bb83ef7

Analysis

max time kernel
120s
max time network
119s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
09-09-2024 23:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f2f7c4baa4c02f1e8f993076fdf7d210N.exe
Size

1.0MB
MD5

f2f7c4baa4c02f1e8f993076fdf7d210
SHA1

83a766ec37efa805f56ee09afc6359a0a3f68938
SHA256

82659d40d8edc66c6507acca5e61452d9e620aaf6f9a49812c2db6584bb83ef7
SHA512

8f5222a9642aaecf5a5a55d0fec39c7d23940e22efb1657d433e2d143e503236284fe0bae89b15bd4a0f79b8ae179f12a2b151871df0101c372c3da3fc631102
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMCfZZdbXz8XYZMUyU2ei:Lz071uv4BPMCiXYZ5i

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2644-66-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	xmrig
behavioral1/memory/2244-90-0x000000013F950000-0x000000013FD42000-memory.dmp	xmrig
behavioral1/memory/3048-82-0x000000013F100000-0x000000013F4F2000-memory.dmp	xmrig
behavioral1/memory/2660-79-0x000000013FCA0000-0x0000000140092000-memory.dmp	xmrig
behavioral1/memory/2604-77-0x000000013FDB0000-0x00000001401A2000-memory.dmp	xmrig
behavioral1/memory/2724-75-0x000000013FA60000-0x000000013FE52000-memory.dmp	xmrig
behavioral1/memory/2872-72-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/2636-68-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	xmrig
behavioral1/memory/2884-64-0x000000013F560000-0x000000013F952000-memory.dmp	xmrig
behavioral1/memory/2860-62-0x000000013FEA0000-0x0000000140292000-memory.dmp	xmrig
behavioral1/memory/2092-97-0x000000013F410000-0x000000013F802000-memory.dmp	xmrig
behavioral1/memory/2528-133-0x000000013FA10000-0x000000013FE02000-memory.dmp	xmrig
behavioral1/memory/2704-306-0x000000013FB70000-0x000000013FF62000-memory.dmp	xmrig
behavioral1/memory/2872-449-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/2244-823-0x000000013F950000-0x000000013FD42000-memory.dmp	xmrig
behavioral1/memory/2704-4627-0x000000013FB70000-0x000000013FF62000-memory.dmp	xmrig
behavioral1/memory/2860-4630-0x000000013FEA0000-0x0000000140292000-memory.dmp	xmrig
behavioral1/memory/2884-4631-0x000000013F560000-0x000000013F952000-memory.dmp	xmrig
behavioral1/memory/2872-4716-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/2636-4704-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	xmrig
behavioral1/memory/2644-4661-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	xmrig
behavioral1/memory/2724-4746-0x000000013FA60000-0x000000013FE52000-memory.dmp	xmrig
behavioral1/memory/2092-4815-0x000000013F410000-0x000000013F802000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2956	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2704	dnCWwbd.exe
2860	dFIJJlG.exe
2884	djCGbXM.exe
2644	geSwFaf.exe
2636	oOwDBGM.exe
2872	tYIZXZI.exe
2724	bTkBgkF.exe
2604	xeQsiNW.exe
2660	gnAisui.exe
3048	MVQdtkN.exe
2244	HhcBDHQ.exe
2092	LODKmcq.exe
2116	JVRYyIq.exe
828	UJpEKwo.exe
2932	tvROAAb.exe
684	eLadocx.exe
2576	WZcbVAz.exe
2500	qyHklKU.exe
1268	SyfIWZp.exe
1932	AvlcUTT.exe
2384	ixwFemQ.exe
2420	PnMuQwX.exe
2176	nUxDIEd.exe
2256	wchcKPS.exe
912	DktdGJJ.exe
1888	XhwIHcn.exe
2508	DbffSBx.exe
1816	OiLDMlv.exe
884	XYJQogO.exe
2976	KPmvTLk.exe
2472	nHHBDem.exe
1804	BpYMCBL.exe
2264	ujpdTeN.exe
576	vnGPDWF.exe
2672	GHEmduH.exe
1700	dsfCpOS.exe
572	GltJeMj.exe
2532	EhrZfhx.exe
1640	vDZYBnt.exe
2996	tJzEwiV.exe
1464	AhxoMVI.exe
1276	zsXonqy.exe
2476	ceoNRuV.exe
2032	CmlAlgx.exe
1492	SFXFoPh.exe
3016	lpIHKvl.exe
2548	HScPbmk.exe
1920	LyyILUu.exe
2696	cCHVgZn.exe
2888	NXZcqwo.exe
2768	svNkSSF.exe
1108	NJEfFCw.exe
2936	AwligEq.exe
2784	JuBeITI.exe
2740	HlsbaYG.exe
2640	gtRmmKt.exe
2852	ZhxLhYq.exe
1068	BTTRWBu.exe
2084	XrbufLN.exe
2952	IukfkFC.exe
3060	TdRtiVo.exe
2108	lEkldfU.exe
888	Qiogsfz.exe
2916	dZZFRiL.exe

Loads dropped DLL 64 IoCs

pid	Process
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2528-0-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx
behavioral1/files/0x000700000001211b-3.dat	upx
behavioral1/memory/2528-10-0x0000000002C20000-0x0000000003012000-memory.dmp	upx
behavioral1/files/0x000a00000001660d-17.dat	upx
behavioral1/memory/2704-13-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx
behavioral1/files/0x000c00000000549e-19.dat	upx
behavioral1/files/0x0008000000016b85-35.dat	upx
behavioral1/files/0x0007000000016c9f-38.dat	upx
behavioral1/files/0x0007000000016caa-43.dat	upx
behavioral1/files/0x0007000000016cef-47.dat	upx
behavioral1/files/0x0009000000016d72-51.dat	upx
behavioral1/files/0x000b00000001688f-30.dat	upx
behavioral1/files/0x000800000001707e-53.dat	upx
behavioral1/memory/2644-66-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	upx
behavioral1/memory/2244-90-0x000000013F950000-0x000000013FD42000-memory.dmp	upx
behavioral1/files/0x0038000000016398-98.dat	upx
behavioral1/memory/3048-82-0x000000013F100000-0x000000013F4F2000-memory.dmp	upx
behavioral1/memory/2660-79-0x000000013FCA0000-0x0000000140092000-memory.dmp	upx
behavioral1/memory/2604-77-0x000000013FDB0000-0x00000001401A2000-memory.dmp	upx
behavioral1/memory/2724-75-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx
behavioral1/memory/2872-72-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/memory/2636-68-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/files/0x0006000000017226-91.dat	upx
behavioral1/memory/2884-64-0x000000013F560000-0x000000013F952000-memory.dmp	upx
behavioral1/memory/2860-62-0x000000013FEA0000-0x0000000140292000-memory.dmp	upx
behavioral1/files/0x00060000000170da-86.dat	upx
behavioral1/files/0x000600000001756f-105.dat	upx
behavioral1/files/0x000500000001871a-116.dat	upx
behavioral1/files/0x00050000000187ac-121.dat	upx
behavioral1/memory/2092-97-0x000000013F410000-0x000000013F802000-memory.dmp	upx
behavioral1/files/0x00060000000174f7-125.dat	upx
behavioral1/files/0x00050000000187a7-130.dat	upx
behavioral1/files/0x0005000000018708-128.dat	upx
behavioral1/files/0x00050000000187c0-131.dat	upx
behavioral1/files/0x0006000000018b7f-139.dat	upx
behavioral1/memory/2528-133-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx
behavioral1/files/0x0006000000018be5-152.dat	upx
behavioral1/files/0x0006000000018c31-173.dat	upx
behavioral1/memory/2704-306-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx
behavioral1/files/0x00050000000193da-197.dat	upx
behavioral1/files/0x000500000001939d-192.dat	upx
behavioral1/files/0x000500000001938c-187.dat	upx
behavioral1/files/0x0006000000019054-182.dat	upx
behavioral1/files/0x0006000000018c33-177.dat	upx
behavioral1/files/0x0006000000018c11-167.dat	upx
behavioral1/files/0x0006000000018c05-162.dat	upx
behavioral1/files/0x0006000000018bf9-157.dat	upx
behavioral1/files/0x0006000000018bb0-147.dat	upx
behavioral1/memory/2872-449-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/memory/2244-823-0x000000013F950000-0x000000013FD42000-memory.dmp	upx
behavioral1/memory/2704-4627-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx
behavioral1/memory/2860-4630-0x000000013FEA0000-0x0000000140292000-memory.dmp	upx
behavioral1/memory/2884-4631-0x000000013F560000-0x000000013F952000-memory.dmp	upx
behavioral1/memory/2872-4716-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/memory/2636-4704-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/memory/2644-4661-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	upx
behavioral1/memory/2724-4746-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx
behavioral1/memory/2092-4815-0x000000013F410000-0x000000013F802000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\cQxtgQO.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\hylVAzP.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\KAPWyQM.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\NaDIYmT.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\LOHHYIw.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\skMXJfq.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\kvAilJy.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\JoTGJwT.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\isbAfsN.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\ndescdZ.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\JonCZDc.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\zpiVRRB.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\AodmBfG.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\vxigTDi.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\uuygCvo.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\zDjRZmI.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\NyXdwAp.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\AeJuURQ.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\JgZbvUG.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\jFGUstE.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\fiFoRpv.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\riyEoaK.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\OmkNAwY.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\VouOLdZ.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\vRoIdhH.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\RTDEmXJ.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\YmXeklW.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\vyzLWYf.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\pmqMlvB.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\NXZcqwo.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\LmdgIuW.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\QOMucma.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\GquyhuG.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\AkrnXqa.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\zrNFSDR.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\KYVhdFI.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\bkPiOLi.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\ROEshen.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\gIhvLtY.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\QKgsvSW.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\xPdaoFw.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\irpetWG.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\jAVCbUm.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\RTlAYug.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\yBJfAXI.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\GSUsQDU.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\xwnzNwN.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\uqOqGox.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\KWjZEUw.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\jUhnldd.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\HkoXRcy.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\bvGWFWq.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\salsBOp.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\TblJsdw.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\qLbiSCL.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\LVAUcHu.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\gSHYjkm.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\sYeSzKH.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\zkKQcuK.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\MHXkFfJ.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\NnkdHSO.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\vCtaOie.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\ZLepCsg.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
File created	C:\Windows\System\EwtNXvB.exe	f2f7c4baa4c02f1e8f993076fdf7d210N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2956	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
Token: SeLockMemoryPrivilege	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe
Token: SeDebugPrivilege	2956	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2528 wrote to memory of 2956	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	30
PID 2528 wrote to memory of 2956	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	30
PID 2528 wrote to memory of 2956	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	30
PID 2528 wrote to memory of 2704	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	31
PID 2528 wrote to memory of 2704	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	31
PID 2528 wrote to memory of 2704	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	31
PID 2528 wrote to memory of 2860	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	32
PID 2528 wrote to memory of 2860	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	32
PID 2528 wrote to memory of 2860	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	32
PID 2528 wrote to memory of 2884	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	33
PID 2528 wrote to memory of 2884	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	33
PID 2528 wrote to memory of 2884	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	33
PID 2528 wrote to memory of 2644	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	34
PID 2528 wrote to memory of 2644	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	34
PID 2528 wrote to memory of 2644	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	34
PID 2528 wrote to memory of 2636	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	35
PID 2528 wrote to memory of 2636	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	35
PID 2528 wrote to memory of 2636	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	35
PID 2528 wrote to memory of 2872	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	36
PID 2528 wrote to memory of 2872	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	36
PID 2528 wrote to memory of 2872	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	36
PID 2528 wrote to memory of 2724	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	37
PID 2528 wrote to memory of 2724	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	37
PID 2528 wrote to memory of 2724	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	37
PID 2528 wrote to memory of 2604	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	38
PID 2528 wrote to memory of 2604	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	38
PID 2528 wrote to memory of 2604	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	38
PID 2528 wrote to memory of 2660	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	39
PID 2528 wrote to memory of 2660	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	39
PID 2528 wrote to memory of 2660	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	39
PID 2528 wrote to memory of 3048	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	40
PID 2528 wrote to memory of 3048	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	40
PID 2528 wrote to memory of 3048	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	40
PID 2528 wrote to memory of 2244	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	41
PID 2528 wrote to memory of 2244	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	41
PID 2528 wrote to memory of 2244	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	41
PID 2528 wrote to memory of 2092	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	42
PID 2528 wrote to memory of 2092	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	42
PID 2528 wrote to memory of 2092	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	42
PID 2528 wrote to memory of 2116	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	43
PID 2528 wrote to memory of 2116	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	43
PID 2528 wrote to memory of 2116	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	43
PID 2528 wrote to memory of 2576	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	44
PID 2528 wrote to memory of 2576	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	44
PID 2528 wrote to memory of 2576	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	44
PID 2528 wrote to memory of 828	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	45
PID 2528 wrote to memory of 828	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	45
PID 2528 wrote to memory of 828	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	45
PID 2528 wrote to memory of 2500	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	46
PID 2528 wrote to memory of 2500	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	46
PID 2528 wrote to memory of 2500	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	46
PID 2528 wrote to memory of 2932	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	47
PID 2528 wrote to memory of 2932	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	47
PID 2528 wrote to memory of 2932	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	47
PID 2528 wrote to memory of 1268	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	48
PID 2528 wrote to memory of 1268	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	48
PID 2528 wrote to memory of 1268	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	48
PID 2528 wrote to memory of 684	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	49
PID 2528 wrote to memory of 684	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	49
PID 2528 wrote to memory of 684	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	49
PID 2528 wrote to memory of 1932	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	50
PID 2528 wrote to memory of 1932	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	50
PID 2528 wrote to memory of 1932	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	50
PID 2528 wrote to memory of 2384	2528	f2f7c4baa4c02f1e8f993076fdf7d210N.exe	51

C:\Users\Admin\AppData\Local\Temp\f2f7c4baa4c02f1e8f993076fdf7d210N.exe
"C:\Users\Admin\AppData\Local\Temp\f2f7c4baa4c02f1e8f993076fdf7d210N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2528
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2956
- C:\Windows\System\dnCWwbd.exe
  C:\Windows\System\dnCWwbd.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\dFIJJlG.exe
  C:\Windows\System\dFIJJlG.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\djCGbXM.exe
  C:\Windows\System\djCGbXM.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\geSwFaf.exe
  C:\Windows\System\geSwFaf.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\oOwDBGM.exe
  C:\Windows\System\oOwDBGM.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\tYIZXZI.exe
  C:\Windows\System\tYIZXZI.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\bTkBgkF.exe
  C:\Windows\System\bTkBgkF.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\xeQsiNW.exe
  C:\Windows\System\xeQsiNW.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\gnAisui.exe
  C:\Windows\System\gnAisui.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\MVQdtkN.exe
  C:\Windows\System\MVQdtkN.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\HhcBDHQ.exe
  C:\Windows\System\HhcBDHQ.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\LODKmcq.exe
  C:\Windows\System\LODKmcq.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\JVRYyIq.exe
  C:\Windows\System\JVRYyIq.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\WZcbVAz.exe
  C:\Windows\System\WZcbVAz.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\UJpEKwo.exe
  C:\Windows\System\UJpEKwo.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\qyHklKU.exe
  C:\Windows\System\qyHklKU.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\tvROAAb.exe
  C:\Windows\System\tvROAAb.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\SyfIWZp.exe
  C:\Windows\System\SyfIWZp.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\eLadocx.exe
  C:\Windows\System\eLadocx.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\AvlcUTT.exe
  C:\Windows\System\AvlcUTT.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\ixwFemQ.exe
  C:\Windows\System\ixwFemQ.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\PnMuQwX.exe
  C:\Windows\System\PnMuQwX.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\nUxDIEd.exe
  C:\Windows\System\nUxDIEd.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\wchcKPS.exe
  C:\Windows\System\wchcKPS.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\DktdGJJ.exe
  C:\Windows\System\DktdGJJ.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\XhwIHcn.exe
  C:\Windows\System\XhwIHcn.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\DbffSBx.exe
  C:\Windows\System\DbffSBx.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\OiLDMlv.exe
  C:\Windows\System\OiLDMlv.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\XYJQogO.exe
  C:\Windows\System\XYJQogO.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\KPmvTLk.exe
  C:\Windows\System\KPmvTLk.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\nHHBDem.exe
  C:\Windows\System\nHHBDem.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\BpYMCBL.exe
  C:\Windows\System\BpYMCBL.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\ujpdTeN.exe
  C:\Windows\System\ujpdTeN.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\vnGPDWF.exe
  C:\Windows\System\vnGPDWF.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\GHEmduH.exe
  C:\Windows\System\GHEmduH.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\dsfCpOS.exe
  C:\Windows\System\dsfCpOS.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\GltJeMj.exe
  C:\Windows\System\GltJeMj.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\EhrZfhx.exe
  C:\Windows\System\EhrZfhx.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\vDZYBnt.exe
  C:\Windows\System\vDZYBnt.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\tJzEwiV.exe
  C:\Windows\System\tJzEwiV.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\AhxoMVI.exe
  C:\Windows\System\AhxoMVI.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\zsXonqy.exe
  C:\Windows\System\zsXonqy.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\ceoNRuV.exe
  C:\Windows\System\ceoNRuV.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\CmlAlgx.exe
  C:\Windows\System\CmlAlgx.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\SFXFoPh.exe
  C:\Windows\System\SFXFoPh.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\lpIHKvl.exe
  C:\Windows\System\lpIHKvl.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\HScPbmk.exe
  C:\Windows\System\HScPbmk.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\LyyILUu.exe
  C:\Windows\System\LyyILUu.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\cCHVgZn.exe
  C:\Windows\System\cCHVgZn.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\NXZcqwo.exe
  C:\Windows\System\NXZcqwo.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\svNkSSF.exe
  C:\Windows\System\svNkSSF.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\NJEfFCw.exe
  C:\Windows\System\NJEfFCw.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\AwligEq.exe
  C:\Windows\System\AwligEq.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\JuBeITI.exe
  C:\Windows\System\JuBeITI.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\HlsbaYG.exe
  C:\Windows\System\HlsbaYG.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\gtRmmKt.exe
  C:\Windows\System\gtRmmKt.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\ZhxLhYq.exe
  C:\Windows\System\ZhxLhYq.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\BTTRWBu.exe
  C:\Windows\System\BTTRWBu.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\XrbufLN.exe
  C:\Windows\System\XrbufLN.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\TdRtiVo.exe
  C:\Windows\System\TdRtiVo.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\IukfkFC.exe
  C:\Windows\System\IukfkFC.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\lEkldfU.exe
  C:\Windows\System\lEkldfU.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\Qiogsfz.exe
  C:\Windows\System\Qiogsfz.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\ypXsBXt.exe
  C:\Windows\System\ypXsBXt.exe
  2⤵
  PID:2856
- C:\Windows\System\dZZFRiL.exe
  C:\Windows\System\dZZFRiL.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\fAqCGdW.exe
  C:\Windows\System\fAqCGdW.exe
  2⤵
  PID:2700
- C:\Windows\System\VFYEpTy.exe
  C:\Windows\System\VFYEpTy.exe
  2⤵
  PID:1992
- C:\Windows\System\gQggawY.exe
  C:\Windows\System\gQggawY.exe
  2⤵
  PID:1584
- C:\Windows\System\FojvTbJ.exe
  C:\Windows\System\FojvTbJ.exe
  2⤵
  PID:1736
- C:\Windows\System\qPHWmgD.exe
  C:\Windows\System\qPHWmgD.exe
  2⤵
  PID:2448
- C:\Windows\System\ZEBSMbz.exe
  C:\Windows\System\ZEBSMbz.exe
  2⤵
  PID:2680
- C:\Windows\System\hEaHZuv.exe
  C:\Windows\System\hEaHZuv.exe
  2⤵
  PID:2496
- C:\Windows\System\aCqDMkx.exe
  C:\Windows\System\aCqDMkx.exe
  2⤵
  PID:2308
- C:\Windows\System\quLhrXl.exe
  C:\Windows\System\quLhrXl.exe
  2⤵
  PID:2204
- C:\Windows\System\lXewGGS.exe
  C:\Windows\System\lXewGGS.exe
  2⤵
  PID:892
- C:\Windows\System\Yrqiepp.exe
  C:\Windows\System\Yrqiepp.exe
  2⤵
  PID:648
- C:\Windows\System\deXvbAK.exe
  C:\Windows\System\deXvbAK.exe
  2⤵
  PID:236
- C:\Windows\System\QdooaEH.exe
  C:\Windows\System\QdooaEH.exe
  2⤵
  PID:584
- C:\Windows\System\SOGEbsB.exe
  C:\Windows\System\SOGEbsB.exe
  2⤵
  PID:936
- C:\Windows\System\HRBTKxe.exe
  C:\Windows\System\HRBTKxe.exe
  2⤵
  PID:624
- C:\Windows\System\iHOgATo.exe
  C:\Windows\System\iHOgATo.exe
  2⤵
  PID:1628
- C:\Windows\System\HkoXRcy.exe
  C:\Windows\System\HkoXRcy.exe
  2⤵
  PID:1928
- C:\Windows\System\zqovKJr.exe
  C:\Windows\System\zqovKJr.exe
  2⤵
  PID:800
- C:\Windows\System\LeVQamW.exe
  C:\Windows\System\LeVQamW.exe
  2⤵
  PID:2348
- C:\Windows\System\VdhuAim.exe
  C:\Windows\System\VdhuAim.exe
  2⤵
  PID:2456
- C:\Windows\System\ElkYZth.exe
  C:\Windows\System\ElkYZth.exe
  2⤵
  PID:588
- C:\Windows\System\DNXWzYf.exe
  C:\Windows\System\DNXWzYf.exe
  2⤵
  PID:876
- C:\Windows\System\vkiRarA.exe
  C:\Windows\System\vkiRarA.exe
  2⤵
  PID:2128
- C:\Windows\System\qLAduDt.exe
  C:\Windows\System\qLAduDt.exe
  2⤵
  PID:1604
- C:\Windows\System\hKDbIjZ.exe
  C:\Windows\System\hKDbIjZ.exe
  2⤵
  PID:2564
- C:\Windows\System\iFSGzxW.exe
  C:\Windows\System\iFSGzxW.exe
  2⤵
  PID:3036
- C:\Windows\System\pyMtgPR.exe
  C:\Windows\System\pyMtgPR.exe
  2⤵
  PID:2288
- C:\Windows\System\BovGfrg.exe
  C:\Windows\System\BovGfrg.exe
  2⤵
  PID:2788
- C:\Windows\System\OuIPMHE.exe
  C:\Windows\System\OuIPMHE.exe
  2⤵
  PID:2400
- C:\Windows\System\pOsbvdn.exe
  C:\Windows\System\pOsbvdn.exe
  2⤵
  PID:2068
- C:\Windows\System\sWcoQGn.exe
  C:\Windows\System\sWcoQGn.exe
  2⤵
  PID:2752
- C:\Windows\System\VMdWIFT.exe
  C:\Windows\System\VMdWIFT.exe
  2⤵
  PID:2780
- C:\Windows\System\lCUKybW.exe
  C:\Windows\System\lCUKybW.exe
  2⤵
  PID:2828
- C:\Windows\System\ShubtKq.exe
  C:\Windows\System\ShubtKq.exe
  2⤵
  PID:2796
- C:\Windows\System\HBsUOMo.exe
  C:\Windows\System\HBsUOMo.exe
  2⤵
  PID:620
- C:\Windows\System\eQixXkr.exe
  C:\Windows\System\eQixXkr.exe
  2⤵
  PID:1964
- C:\Windows\System\ALavqAU.exe
  C:\Windows\System\ALavqAU.exe
  2⤵
  PID:2912
- C:\Windows\System\qGYfjVN.exe
  C:\Windows\System\qGYfjVN.exe
  2⤵
  PID:2156
- C:\Windows\System\tiGdwTb.exe
  C:\Windows\System\tiGdwTb.exe
  2⤵
  PID:2616
- C:\Windows\System\YecdDlV.exe
  C:\Windows\System\YecdDlV.exe
  2⤵
  PID:2124
- C:\Windows\System\PgtltzV.exe
  C:\Windows\System\PgtltzV.exe
  2⤵
  PID:2004
- C:\Windows\System\oqdYCAX.exe
  C:\Windows\System\oqdYCAX.exe
  2⤵
  PID:2624
- C:\Windows\System\xQycfcq.exe
  C:\Windows\System\xQycfcq.exe
  2⤵
  PID:2292
- C:\Windows\System\JNCvuoP.exe
  C:\Windows\System\JNCvuoP.exe
  2⤵
  PID:1944
- C:\Windows\System\AqGHNcz.exe
  C:\Windows\System\AqGHNcz.exe
  2⤵
  PID:1128
- C:\Windows\System\LmdgIuW.exe
  C:\Windows\System\LmdgIuW.exe
  2⤵
  PID:1512
- C:\Windows\System\CfirLuc.exe
  C:\Windows\System\CfirLuc.exe
  2⤵
  PID:2280
- C:\Windows\System\EAWgokV.exe
  C:\Windows\System\EAWgokV.exe
  2⤵
  PID:2432
- C:\Windows\System\WZrZiRX.exe
  C:\Windows\System\WZrZiRX.exe
  2⤵
  PID:1560
- C:\Windows\System\xusNVwQ.exe
  C:\Windows\System\xusNVwQ.exe
  2⤵
  PID:592
- C:\Windows\System\GiQxPRj.exe
  C:\Windows\System\GiQxPRj.exe
  2⤵
  PID:1372
- C:\Windows\System\JSgXGzg.exe
  C:\Windows\System\JSgXGzg.exe
  2⤵
  PID:968
- C:\Windows\System\hmsNKwH.exe
  C:\Windows\System\hmsNKwH.exe
  2⤵
  PID:1488
- C:\Windows\System\nncmEOb.exe
  C:\Windows\System\nncmEOb.exe
  2⤵
  PID:896
- C:\Windows\System\TqjRvXl.exe
  C:\Windows\System\TqjRvXl.exe
  2⤵
  PID:2720
- C:\Windows\System\mFyyvvE.exe
  C:\Windows\System\mFyyvvE.exe
  2⤵
  PID:1820
- C:\Windows\System\tSlhWaM.exe
  C:\Windows\System\tSlhWaM.exe
  2⤵
  PID:2656
- C:\Windows\System\IqIJzep.exe
  C:\Windows\System\IqIJzep.exe
  2⤵
  PID:2920
- C:\Windows\System\LKEXssB.exe
  C:\Windows\System\LKEXssB.exe
  2⤵
  PID:2076
- C:\Windows\System\rueUzKW.exe
  C:\Windows\System\rueUzKW.exe
  2⤵
  PID:2612
- C:\Windows\System\Nwjsbgq.exe
  C:\Windows\System\Nwjsbgq.exe
  2⤵
  PID:2748
- C:\Windows\System\qYVLgpk.exe
  C:\Windows\System\qYVLgpk.exe
  2⤵
  PID:2504
- C:\Windows\System\rwdsSro.exe
  C:\Windows\System\rwdsSro.exe
  2⤵
  PID:2792
- C:\Windows\System\gEokqRi.exe
  C:\Windows\System\gEokqRi.exe
  2⤵
  PID:3040
- C:\Windows\System\SXwjmPk.exe
  C:\Windows\System\SXwjmPk.exe
  2⤵
  PID:2588
- C:\Windows\System\RnmTJYn.exe
  C:\Windows\System\RnmTJYn.exe
  2⤵
  PID:1812
- C:\Windows\System\eXEcoOr.exe
  C:\Windows\System\eXEcoOr.exe
  2⤵
  PID:2816
- C:\Windows\System\reWLfep.exe
  C:\Windows\System\reWLfep.exe
  2⤵
  PID:2404
- C:\Windows\System\xYRJkik.exe
  C:\Windows\System\xYRJkik.exe
  2⤵
  PID:2216
- C:\Windows\System\pvdlrTx.exe
  C:\Windows\System\pvdlrTx.exe
  2⤵
  PID:1676
- C:\Windows\System\RtWuShS.exe
  C:\Windows\System\RtWuShS.exe
  2⤵
  PID:3000
- C:\Windows\System\WbrDIRd.exe
  C:\Windows\System\WbrDIRd.exe
  2⤵
  PID:2964
- C:\Windows\System\XgXOYrY.exe
  C:\Windows\System\XgXOYrY.exe
  2⤵
  PID:1356
- C:\Windows\System\UxqsmwL.exe
  C:\Windows\System\UxqsmwL.exe
  2⤵
  PID:1760
- C:\Windows\System\AuxlGnA.exe
  C:\Windows\System\AuxlGnA.exe
  2⤵
  PID:1792
- C:\Windows\System\sqiIaSh.exe
  C:\Windows\System\sqiIaSh.exe
  2⤵
  PID:2212
- C:\Windows\System\gCsYicz.exe
  C:\Windows\System\gCsYicz.exe
  2⤵
  PID:2132
- C:\Windows\System\GpuzMvX.exe
  C:\Windows\System\GpuzMvX.exe
  2⤵
  PID:2968
- C:\Windows\System\UgLlNCg.exe
  C:\Windows\System\UgLlNCg.exe
  2⤵
  PID:1556
- C:\Windows\System\MJxEclq.exe
  C:\Windows\System\MJxEclq.exe
  2⤵
  PID:2688
- C:\Windows\System\VKCaGZq.exe
  C:\Windows\System\VKCaGZq.exe
  2⤵
  PID:2100
- C:\Windows\System\chwyygv.exe
  C:\Windows\System\chwyygv.exe
  2⤵
  PID:2112
- C:\Windows\System\LyNHYEp.exe
  C:\Windows\System\LyNHYEp.exe
  2⤵
  PID:1124
- C:\Windows\System\dxDzRPr.exe
  C:\Windows\System\dxDzRPr.exe
  2⤵
  PID:1156
- C:\Windows\System\UHORnzV.exe
  C:\Windows\System\UHORnzV.exe
  2⤵
  PID:2492
- C:\Windows\System\YvxfPPq.exe
  C:\Windows\System\YvxfPPq.exe
  2⤵
  PID:2516
- C:\Windows\System\SNZvJVK.exe
  C:\Windows\System\SNZvJVK.exe
  2⤵
  PID:864
- C:\Windows\System\sXnbiot.exe
  C:\Windows\System\sXnbiot.exe
  2⤵
  PID:504
- C:\Windows\System\ynUrvjj.exe
  C:\Windows\System\ynUrvjj.exe
  2⤵
  PID:904
- C:\Windows\System\BDeBiCi.exe
  C:\Windows\System\BDeBiCi.exe
  2⤵
  PID:2444
- C:\Windows\System\GpoCkAF.exe
  C:\Windows\System\GpoCkAF.exe
  2⤵
  PID:1140
- C:\Windows\System\sDpdrUC.exe
  C:\Windows\System\sDpdrUC.exe
  2⤵
  PID:2208
- C:\Windows\System\bzVxsDB.exe
  C:\Windows\System\bzVxsDB.exe
  2⤵
  PID:1288
- C:\Windows\System\WcVLnHI.exe
  C:\Windows\System\WcVLnHI.exe
  2⤵
  PID:1980
- C:\Windows\System\rfUEXhV.exe
  C:\Windows\System\rfUEXhV.exe
  2⤵
  PID:2520
- C:\Windows\System\SGvqxwC.exe
  C:\Windows\System\SGvqxwC.exe
  2⤵
  PID:1040
- C:\Windows\System\AZTxvOa.exe
  C:\Windows\System\AZTxvOa.exe
  2⤵
  PID:2296
- C:\Windows\System\qrNMacF.exe
  C:\Windows\System\qrNMacF.exe
  2⤵
  PID:1540
- C:\Windows\System\kvsNDWX.exe
  C:\Windows\System\kvsNDWX.exe
  2⤵
  PID:2988
- C:\Windows\System\lsAhaSz.exe
  C:\Windows\System\lsAhaSz.exe
  2⤵
  PID:600
- C:\Windows\System\aCcDsux.exe
  C:\Windows\System\aCcDsux.exe
  2⤵
  PID:2552
- C:\Windows\System\DBxNZOP.exe
  C:\Windows\System\DBxNZOP.exe
  2⤵
  PID:3092
- C:\Windows\System\hEizODQ.exe
  C:\Windows\System\hEizODQ.exe
  2⤵
  PID:3108
- C:\Windows\System\hMakBMo.exe
  C:\Windows\System\hMakBMo.exe
  2⤵
  PID:3156
- C:\Windows\System\eaUKEyY.exe
  C:\Windows\System\eaUKEyY.exe
  2⤵
  PID:3176
- C:\Windows\System\FhbxSoH.exe
  C:\Windows\System\FhbxSoH.exe
  2⤵
  PID:3196
- C:\Windows\System\hMiRdjc.exe
  C:\Windows\System\hMiRdjc.exe
  2⤵
  PID:3216
- C:\Windows\System\dVKeyig.exe
  C:\Windows\System\dVKeyig.exe
  2⤵
  PID:3236
- C:\Windows\System\NcSOjCP.exe
  C:\Windows\System\NcSOjCP.exe
  2⤵
  PID:3256
- C:\Windows\System\ewwsFRV.exe
  C:\Windows\System\ewwsFRV.exe
  2⤵
  PID:3276
- C:\Windows\System\tcPCdlC.exe
  C:\Windows\System\tcPCdlC.exe
  2⤵
  PID:3296
- C:\Windows\System\OxJaICg.exe
  C:\Windows\System\OxJaICg.exe
  2⤵
  PID:3316
- C:\Windows\System\THRftSV.exe
  C:\Windows\System\THRftSV.exe
  2⤵
  PID:3340
- C:\Windows\System\TlBeewm.exe
  C:\Windows\System\TlBeewm.exe
  2⤵
  PID:3356
- C:\Windows\System\idjxxbE.exe
  C:\Windows\System\idjxxbE.exe
  2⤵
  PID:3380
- C:\Windows\System\LXUxJXQ.exe
  C:\Windows\System\LXUxJXQ.exe
  2⤵
  PID:3396
- C:\Windows\System\QkTbPVz.exe
  C:\Windows\System\QkTbPVz.exe
  2⤵
  PID:3412
- C:\Windows\System\uSHXyvV.exe
  C:\Windows\System\uSHXyvV.exe
  2⤵
  PID:3428
- C:\Windows\System\nuWhDWg.exe
  C:\Windows\System\nuWhDWg.exe
  2⤵
  PID:3448
- C:\Windows\System\lKeUaiv.exe
  C:\Windows\System\lKeUaiv.exe
  2⤵
  PID:3464
- C:\Windows\System\cZUiEiG.exe
  C:\Windows\System\cZUiEiG.exe
  2⤵
  PID:3480
- C:\Windows\System\NqiclWA.exe
  C:\Windows\System\NqiclWA.exe
  2⤵
  PID:3500
- C:\Windows\System\RexHiDk.exe
  C:\Windows\System\RexHiDk.exe
  2⤵
  PID:3516
- C:\Windows\System\dxJhFcg.exe
  C:\Windows\System\dxJhFcg.exe
  2⤵
  PID:3552
- C:\Windows\System\EOupiOm.exe
  C:\Windows\System\EOupiOm.exe
  2⤵
  PID:3568
- C:\Windows\System\ZIRMQvG.exe
  C:\Windows\System\ZIRMQvG.exe
  2⤵
  PID:3584
- C:\Windows\System\cnUkkhm.exe
  C:\Windows\System\cnUkkhm.exe
  2⤵
  PID:3600
- C:\Windows\System\QlyVHMi.exe
  C:\Windows\System\QlyVHMi.exe
  2⤵
  PID:3616
- C:\Windows\System\AtgJsKa.exe
  C:\Windows\System\AtgJsKa.exe
  2⤵
  PID:3656
- C:\Windows\System\ZoWWwTT.exe
  C:\Windows\System\ZoWWwTT.exe
  2⤵
  PID:3676
- C:\Windows\System\akMytHO.exe
  C:\Windows\System\akMytHO.exe
  2⤵
  PID:3692
- C:\Windows\System\JDnAZLF.exe
  C:\Windows\System\JDnAZLF.exe
  2⤵
  PID:3708
- C:\Windows\System\qSeyqgl.exe
  C:\Windows\System\qSeyqgl.exe
  2⤵
  PID:3724
- C:\Windows\System\DYASDyd.exe
  C:\Windows\System\DYASDyd.exe
  2⤵
  PID:3744
- C:\Windows\System\hGCeZpZ.exe
  C:\Windows\System\hGCeZpZ.exe
  2⤵
  PID:3760
- C:\Windows\System\tmPGZmb.exe
  C:\Windows\System\tmPGZmb.exe
  2⤵
  PID:3776
- C:\Windows\System\twgIKtW.exe
  C:\Windows\System\twgIKtW.exe
  2⤵
  PID:3792
- C:\Windows\System\TWKNNiH.exe
  C:\Windows\System\TWKNNiH.exe
  2⤵
  PID:3836
- C:\Windows\System\RbWSaMc.exe
  C:\Windows\System\RbWSaMc.exe
  2⤵
  PID:3856
- C:\Windows\System\XynNDVw.exe
  C:\Windows\System\XynNDVw.exe
  2⤵
  PID:3876
- C:\Windows\System\yFqqHTJ.exe
  C:\Windows\System\yFqqHTJ.exe
  2⤵
  PID:3900
- C:\Windows\System\YytolOK.exe
  C:\Windows\System\YytolOK.exe
  2⤵
  PID:3916
- C:\Windows\System\NfCpiUV.exe
  C:\Windows\System\NfCpiUV.exe
  2⤵
  PID:3936
- C:\Windows\System\qYMqsmR.exe
  C:\Windows\System\qYMqsmR.exe
  2⤵
  PID:3956
- C:\Windows\System\iYNyCcS.exe
  C:\Windows\System\iYNyCcS.exe
  2⤵
  PID:3980
- C:\Windows\System\BwBJwoj.exe
  C:\Windows\System\BwBJwoj.exe
  2⤵
  PID:3996
- C:\Windows\System\aPjBjSq.exe
  C:\Windows\System\aPjBjSq.exe
  2⤵
  PID:4020
- C:\Windows\System\lolJHWr.exe
  C:\Windows\System\lolJHWr.exe
  2⤵
  PID:4036
- C:\Windows\System\NYtkYvi.exe
  C:\Windows\System\NYtkYvi.exe
  2⤵
  PID:4064
- C:\Windows\System\YvWrbCK.exe
  C:\Windows\System\YvWrbCK.exe
  2⤵
  PID:4080
- C:\Windows\System\NJBdpNa.exe
  C:\Windows\System\NJBdpNa.exe
  2⤵
  PID:2036
- C:\Windows\System\cihBfRD.exe
  C:\Windows\System\cihBfRD.exe
  2⤵
  PID:360
- C:\Windows\System\gUJEUGI.exe
  C:\Windows\System\gUJEUGI.exe
  2⤵
  PID:3076
- C:\Windows\System\cgipbmp.exe
  C:\Windows\System\cgipbmp.exe
  2⤵
  PID:3136
- C:\Windows\System\VJzCoNy.exe
  C:\Windows\System\VJzCoNy.exe
  2⤵
  PID:3148
- C:\Windows\System\aWtIeXu.exe
  C:\Windows\System\aWtIeXu.exe
  2⤵
  PID:2560
- C:\Windows\System\XaJWtqQ.exe
  C:\Windows\System\XaJWtqQ.exe
  2⤵
  PID:3100
- C:\Windows\System\EzVGvlz.exe
  C:\Windows\System\EzVGvlz.exe
  2⤵
  PID:3164
- C:\Windows\System\iMuUFev.exe
  C:\Windows\System\iMuUFev.exe
  2⤵
  PID:3192
- C:\Windows\System\uisQbbT.exe
  C:\Windows\System\uisQbbT.exe
  2⤵
  PID:3232
- C:\Windows\System\KAEhCSW.exe
  C:\Windows\System\KAEhCSW.exe
  2⤵
  PID:3248
- C:\Windows\System\uQJRewO.exe
  C:\Windows\System\uQJRewO.exe
  2⤵
  PID:3292
- C:\Windows\System\wDIAZnz.exe
  C:\Windows\System\wDIAZnz.exe
  2⤵
  PID:3336
- C:\Windows\System\dfvWjVa.exe
  C:\Windows\System\dfvWjVa.exe
  2⤵
  PID:3364
- C:\Windows\System\qfcazQI.exe
  C:\Windows\System\qfcazQI.exe
  2⤵
  PID:3404
- C:\Windows\System\mfiebud.exe
  C:\Windows\System\mfiebud.exe
  2⤵
  PID:3460
- C:\Windows\System\xdzJOwN.exe
  C:\Windows\System\xdzJOwN.exe
  2⤵
  PID:3532
- C:\Windows\System\hDwqEfs.exe
  C:\Windows\System\hDwqEfs.exe
  2⤵
  PID:3544
- C:\Windows\System\WlYQiTi.exe
  C:\Windows\System\WlYQiTi.exe
  2⤵
  PID:3440
- C:\Windows\System\vMTuPab.exe
  C:\Windows\System\vMTuPab.exe
  2⤵
  PID:3596
- C:\Windows\System\YaxuzeH.exe
  C:\Windows\System\YaxuzeH.exe
  2⤵
  PID:3636
- C:\Windows\System\AVLBwGt.exe
  C:\Windows\System\AVLBwGt.exe
  2⤵
  PID:3632
- C:\Windows\System\ssOsOzn.exe
  C:\Windows\System\ssOsOzn.exe
  2⤵
  PID:3672
- C:\Windows\System\jvrOaww.exe
  C:\Windows\System\jvrOaww.exe
  2⤵
  PID:3772
- C:\Windows\System\YxJuZSi.exe
  C:\Windows\System\YxJuZSi.exe
  2⤵
  PID:3808
- C:\Windows\System\uXImYjv.exe
  C:\Windows\System\uXImYjv.exe
  2⤵
  PID:3820
- C:\Windows\System\tsZZWyu.exe
  C:\Windows\System\tsZZWyu.exe
  2⤵
  PID:3720
- C:\Windows\System\EnuYJRv.exe
  C:\Windows\System\EnuYJRv.exe
  2⤵
  PID:3804
- C:\Windows\System\bplAMhx.exe
  C:\Windows\System\bplAMhx.exe
  2⤵
  PID:3872
- C:\Windows\System\xAmDPUA.exe
  C:\Windows\System\xAmDPUA.exe
  2⤵
  PID:3888
- C:\Windows\System\oDgEpaN.exe
  C:\Windows\System\oDgEpaN.exe
  2⤵
  PID:3928
- C:\Windows\System\mmFOITb.exe
  C:\Windows\System\mmFOITb.exe
  2⤵
  PID:3976
- C:\Windows\System\eNCaVmy.exe
  C:\Windows\System\eNCaVmy.exe
  2⤵
  PID:4012
- C:\Windows\System\eFCBpdw.exe
  C:\Windows\System\eFCBpdw.exe
  2⤵
  PID:4044
- C:\Windows\System\ETMXYHG.exe
  C:\Windows\System\ETMXYHG.exe
  2⤵
  PID:4076
- C:\Windows\System\ediMKQT.exe
  C:\Windows\System\ediMKQT.exe
  2⤵
  PID:1712
- C:\Windows\System\RzWngyn.exe
  C:\Windows\System\RzWngyn.exe
  2⤵
  PID:3128
- C:\Windows\System\IYRWBbC.exe
  C:\Windows\System\IYRWBbC.exe
  2⤵
  PID:3144
- C:\Windows\System\MlsCVPX.exe
  C:\Windows\System\MlsCVPX.exe
  2⤵
  PID:2596
- C:\Windows\System\juVYAJd.exe
  C:\Windows\System\juVYAJd.exe
  2⤵
  PID:3172
- C:\Windows\System\lNwFBAI.exe
  C:\Windows\System\lNwFBAI.exe
  2⤵
  PID:3244
- C:\Windows\System\DDrhAXH.exe
  C:\Windows\System\DDrhAXH.exe
  2⤵
  PID:3272
- C:\Windows\System\OkBnxTe.exe
  C:\Windows\System\OkBnxTe.exe
  2⤵
  PID:3332
- C:\Windows\System\COrOlHq.exe
  C:\Windows\System\COrOlHq.exe
  2⤵
  PID:3388
- C:\Windows\System\RHjLXMP.exe
  C:\Windows\System\RHjLXMP.exe
  2⤵
  PID:3524
- C:\Windows\System\fMoBxUP.exe
  C:\Windows\System\fMoBxUP.exe
  2⤵
  PID:3512
- C:\Windows\System\SKfbVqA.exe
  C:\Windows\System\SKfbVqA.exe
  2⤵
  PID:3612
- C:\Windows\System\raayboi.exe
  C:\Windows\System\raayboi.exe
  2⤵
  PID:3628
- C:\Windows\System\JPQnGTD.exe
  C:\Windows\System\JPQnGTD.exe
  2⤵
  PID:3644
- C:\Windows\System\hvGfqvR.exe
  C:\Windows\System\hvGfqvR.exe
  2⤵
  PID:3800
- C:\Windows\System\CVuWbAn.exe
  C:\Windows\System\CVuWbAn.exe
  2⤵
  PID:3756
- C:\Windows\System\DvsCxbX.exe
  C:\Windows\System\DvsCxbX.exe
  2⤵
  PID:3852
- C:\Windows\System\FZXmqQu.exe
  C:\Windows\System\FZXmqQu.exe
  2⤵
  PID:3924
- C:\Windows\System\nCUramO.exe
  C:\Windows\System\nCUramO.exe
  2⤵
  PID:3964
- C:\Windows\System\KCUTsGg.exe
  C:\Windows\System\KCUTsGg.exe
  2⤵
  PID:3704
- C:\Windows\System\scjjehD.exe
  C:\Windows\System\scjjehD.exe
  2⤵
  PID:4032
- C:\Windows\System\WJzdaYJ.exe
  C:\Windows\System\WJzdaYJ.exe
  2⤵
  PID:4048
- C:\Windows\System\hJxIcMW.exe
  C:\Windows\System\hJxIcMW.exe
  2⤵
  PID:2868
- C:\Windows\System\PNJnMQY.exe
  C:\Windows\System\PNJnMQY.exe
  2⤵
  PID:3080
- C:\Windows\System\rabJMCS.exe
  C:\Windows\System\rabJMCS.exe
  2⤵
  PID:2536
- C:\Windows\System\zLZVtgQ.exe
  C:\Windows\System\zLZVtgQ.exe
  2⤵
  PID:3224
- C:\Windows\System\gnZIQWL.exe
  C:\Windows\System\gnZIQWL.exe
  2⤵
  PID:3324
- C:\Windows\System\BuWGeMw.exe
  C:\Windows\System\BuWGeMw.exe
  2⤵
  PID:3420
- C:\Windows\System\dQqyTgg.exe
  C:\Windows\System\dQqyTgg.exe
  2⤵
  PID:3424
- C:\Windows\System\pQWQUua.exe
  C:\Windows\System\pQWQUua.exe
  2⤵
  PID:3580
- C:\Windows\System\buJdXGq.exe
  C:\Windows\System\buJdXGq.exe
  2⤵
  PID:3640
- C:\Windows\System\JMcGTxA.exe
  C:\Windows\System\JMcGTxA.exe
  2⤵
  PID:3740
- C:\Windows\System\jZFJSOn.exe
  C:\Windows\System\jZFJSOn.exe
  2⤵
  PID:3736
- C:\Windows\System\uvaFEKk.exe
  C:\Windows\System\uvaFEKk.exe
  2⤵
  PID:3952
- C:\Windows\System\FtSsuwR.exe
  C:\Windows\System\FtSsuwR.exe
  2⤵
  PID:1764
- C:\Windows\System\luRVWEz.exe
  C:\Windows\System\luRVWEz.exe
  2⤵
  PID:4112
- C:\Windows\System\RjEHvjS.exe
  C:\Windows\System\RjEHvjS.exe
  2⤵
  PID:4128
- C:\Windows\System\BUZSlMs.exe
  C:\Windows\System\BUZSlMs.exe
  2⤵
  PID:4144
- C:\Windows\System\gDFVYVF.exe
  C:\Windows\System\gDFVYVF.exe
  2⤵
  PID:4160
- C:\Windows\System\NOxqrTo.exe
  C:\Windows\System\NOxqrTo.exe
  2⤵
  PID:4184
- C:\Windows\System\zhfsExT.exe
  C:\Windows\System\zhfsExT.exe
  2⤵
  PID:4200
- C:\Windows\System\xNGKWjB.exe
  C:\Windows\System\xNGKWjB.exe
  2⤵
  PID:4216
- C:\Windows\System\ZyHIuuI.exe
  C:\Windows\System\ZyHIuuI.exe
  2⤵
  PID:4232
- C:\Windows\System\VBwspNH.exe
  C:\Windows\System\VBwspNH.exe
  2⤵
  PID:4252
- C:\Windows\System\fWJyhzR.exe
  C:\Windows\System\fWJyhzR.exe
  2⤵
  PID:4268
- C:\Windows\System\xlNUESE.exe
  C:\Windows\System\xlNUESE.exe
  2⤵
  PID:4288
- C:\Windows\System\Xpdfahe.exe
  C:\Windows\System\Xpdfahe.exe
  2⤵
  PID:4304
- C:\Windows\System\GDxrWpv.exe
  C:\Windows\System\GDxrWpv.exe
  2⤵
  PID:4324
- C:\Windows\System\kbbznFi.exe
  C:\Windows\System\kbbznFi.exe
  2⤵
  PID:4408
- C:\Windows\System\JZLhSsH.exe
  C:\Windows\System\JZLhSsH.exe
  2⤵
  PID:4456
- C:\Windows\System\gdZdAEc.exe
  C:\Windows\System\gdZdAEc.exe
  2⤵
  PID:4500
- C:\Windows\System\VCdExrN.exe
  C:\Windows\System\VCdExrN.exe
  2⤵
  PID:4516
- C:\Windows\System\rcxnfSx.exe
  C:\Windows\System\rcxnfSx.exe
  2⤵
  PID:4536
- C:\Windows\System\XxcawtC.exe
  C:\Windows\System\XxcawtC.exe
  2⤵
  PID:4556
- C:\Windows\System\iJOEIry.exe
  C:\Windows\System\iJOEIry.exe
  2⤵
  PID:4584
- C:\Windows\System\lJNaKLM.exe
  C:\Windows\System\lJNaKLM.exe
  2⤵
  PID:4600
- C:\Windows\System\bjziunQ.exe
  C:\Windows\System\bjziunQ.exe
  2⤵
  PID:4616
- C:\Windows\System\vVwWXTT.exe
  C:\Windows\System\vVwWXTT.exe
  2⤵
  PID:4632
- C:\Windows\System\vstnveH.exe
  C:\Windows\System\vstnveH.exe
  2⤵
  PID:4648
- C:\Windows\System\hBLoKwH.exe
  C:\Windows\System\hBLoKwH.exe
  2⤵
  PID:4668
- C:\Windows\System\tFEnAsX.exe
  C:\Windows\System\tFEnAsX.exe
  2⤵
  PID:4704
- C:\Windows\System\ySksvrl.exe
  C:\Windows\System\ySksvrl.exe
  2⤵
  PID:4728
- C:\Windows\System\ctBYedG.exe
  C:\Windows\System\ctBYedG.exe
  2⤵
  PID:4744
- C:\Windows\System\gAexMAA.exe
  C:\Windows\System\gAexMAA.exe
  2⤵
  PID:4776
- C:\Windows\System\EJiIjkf.exe
  C:\Windows\System\EJiIjkf.exe
  2⤵
  PID:4792
- C:\Windows\System\aWTkmAX.exe
  C:\Windows\System\aWTkmAX.exe
  2⤵
  PID:4812
- C:\Windows\System\TuBoYPp.exe
  C:\Windows\System\TuBoYPp.exe
  2⤵
  PID:4828
- C:\Windows\System\XZDHsra.exe
  C:\Windows\System\XZDHsra.exe
  2⤵
  PID:4852
- C:\Windows\System\yvOPYls.exe
  C:\Windows\System\yvOPYls.exe
  2⤵
  PID:4872
- C:\Windows\System\IUHDudt.exe
  C:\Windows\System\IUHDudt.exe
  2⤵
  PID:4888
- C:\Windows\System\BlzqPqq.exe
  C:\Windows\System\BlzqPqq.exe
  2⤵
  PID:4904
- C:\Windows\System\mTNCLFx.exe
  C:\Windows\System\mTNCLFx.exe
  2⤵
  PID:4928
- C:\Windows\System\tclCIxh.exe
  C:\Windows\System\tclCIxh.exe
  2⤵
  PID:4952
- C:\Windows\System\lMvvfAV.exe
  C:\Windows\System\lMvvfAV.exe
  2⤵
  PID:4972
- C:\Windows\System\rbqBUvk.exe
  C:\Windows\System\rbqBUvk.exe
  2⤵
  PID:4992
- C:\Windows\System\RaTRDml.exe
  C:\Windows\System\RaTRDml.exe
  2⤵
  PID:5012
- C:\Windows\System\OznYReY.exe
  C:\Windows\System\OznYReY.exe
  2⤵
  PID:5028
- C:\Windows\System\MJEnSLd.exe
  C:\Windows\System\MJEnSLd.exe
  2⤵
  PID:5068
- C:\Windows\System\QVaZCZQ.exe
  C:\Windows\System\QVaZCZQ.exe
  2⤵
  PID:5100
- C:\Windows\System\WkDMgtF.exe
  C:\Windows\System\WkDMgtF.exe
  2⤵
  PID:5116
- C:\Windows\System\TpagnZh.exe
  C:\Windows\System\TpagnZh.exe
  2⤵
  PID:3752
- C:\Windows\System\rhTBrRz.exe
  C:\Windows\System\rhTBrRz.exe
  2⤵
  PID:3304
- C:\Windows\System\lswfxYl.exe
  C:\Windows\System\lswfxYl.exe
  2⤵
  PID:3352
- C:\Windows\System\qXAeAjo.exe
  C:\Windows\System\qXAeAjo.exe
  2⤵
  PID:4228
- C:\Windows\System\XvAyzhU.exe
  C:\Windows\System\XvAyzhU.exe
  2⤵
  PID:4300
- C:\Windows\System\OkyQlRX.exe
  C:\Windows\System\OkyQlRX.exe
  2⤵
  PID:4364
- C:\Windows\System\plnYAui.exe
  C:\Windows\System\plnYAui.exe
  2⤵
  PID:4348
- C:\Windows\System\osHebtI.exe
  C:\Windows\System\osHebtI.exe
  2⤵
  PID:3948
- C:\Windows\System\xbiMImP.exe
  C:\Windows\System\xbiMImP.exe
  2⤵
  PID:2240
- C:\Windows\System\ohXPPcR.exe
  C:\Windows\System\ohXPPcR.exe
  2⤵
  PID:3212
- C:\Windows\System\vqWLMQv.exe
  C:\Windows\System\vqWLMQv.exe
  2⤵
  PID:4060
- C:\Windows\System\tEBMvaa.exe
  C:\Windows\System\tEBMvaa.exe
  2⤵
  PID:3932
- C:\Windows\System\gHYkxBR.exe
  C:\Windows\System\gHYkxBR.exe
  2⤵
  PID:4284
- C:\Windows\System\jPhXwKy.exe
  C:\Windows\System\jPhXwKy.exe
  2⤵
  PID:4336
- C:\Windows\System\fkMgpnk.exe
  C:\Windows\System\fkMgpnk.exe
  2⤵
  PID:4440
- C:\Windows\System\fVcKvpg.exe
  C:\Windows\System\fVcKvpg.exe
  2⤵
  PID:4468
- C:\Windows\System\eiPGxym.exe
  C:\Windows\System\eiPGxym.exe
  2⤵
  PID:4484
- C:\Windows\System\ELwwtlQ.exe
  C:\Windows\System\ELwwtlQ.exe
  2⤵
  PID:4512
- C:\Windows\System\lnPrDPg.exe
  C:\Windows\System\lnPrDPg.exe
  2⤵
  PID:4544
- C:\Windows\System\EVazjED.exe
  C:\Windows\System\EVazjED.exe
  2⤵
  PID:4568
- C:\Windows\System\Yocovso.exe
  C:\Windows\System\Yocovso.exe
  2⤵
  PID:4596
- C:\Windows\System\cGQJWrc.exe
  C:\Windows\System\cGQJWrc.exe
  2⤵
  PID:4656
- C:\Windows\System\DnoMDXF.exe
  C:\Windows\System\DnoMDXF.exe
  2⤵
  PID:4680
- C:\Windows\System\nWdeAQX.exe
  C:\Windows\System\nWdeAQX.exe
  2⤵
  PID:4696
- C:\Windows\System\QwIqMMr.exe
  C:\Windows\System\QwIqMMr.exe
  2⤵
  PID:4716
- C:\Windows\System\JINuYwS.exe
  C:\Windows\System\JINuYwS.exe
  2⤵
  PID:4752
- C:\Windows\System\NaDIYmT.exe
  C:\Windows\System\NaDIYmT.exe
  2⤵
  PID:4804
- C:\Windows\System\KysUbDG.exe
  C:\Windows\System\KysUbDG.exe
  2⤵
  PID:4848
- C:\Windows\System\WZcMljH.exe
  C:\Windows\System\WZcMljH.exe
  2⤵
  PID:4864
- C:\Windows\System\OXYWNXE.exe
  C:\Windows\System\OXYWNXE.exe
  2⤵
  PID:4900
- C:\Windows\System\OlnKUNj.exe
  C:\Windows\System\OlnKUNj.exe
  2⤵
  PID:4936
- C:\Windows\System\pRghdOs.exe
  C:\Windows\System\pRghdOs.exe
  2⤵
  PID:4968
- C:\Windows\System\QqgLkiE.exe
  C:\Windows\System\QqgLkiE.exe
  2⤵
  PID:4984
- C:\Windows\System\gQAuPXm.exe
  C:\Windows\System\gQAuPXm.exe
  2⤵
  PID:2140
- C:\Windows\System\xNwHMMc.exe
  C:\Windows\System\xNwHMMc.exe
  2⤵
  PID:4768
- C:\Windows\System\MqCXZIc.exe
  C:\Windows\System\MqCXZIc.exe
  2⤵
  PID:5088
- C:\Windows\System\GAUnopB.exe
  C:\Windows\System\GAUnopB.exe
  2⤵
  PID:5092
- C:\Windows\System\lsNCJdP.exe
  C:\Windows\System\lsNCJdP.exe
  2⤵
  PID:3120
- C:\Windows\System\AFgjlmZ.exe
  C:\Windows\System\AFgjlmZ.exe
  2⤵
  PID:4152
- C:\Windows\System\LKlJeYI.exe
  C:\Windows\System\LKlJeYI.exe
  2⤵
  PID:4264
- C:\Windows\System\tXbKhoH.exe
  C:\Windows\System\tXbKhoH.exe
  2⤵
  PID:4352
- C:\Windows\System\hJcSxEB.exe
  C:\Windows\System\hJcSxEB.exe
  2⤵
  PID:4376
- C:\Windows\System\oLppkCz.exe
  C:\Windows\System\oLppkCz.exe
  2⤵
  PID:4056
- C:\Windows\System\GFzVkTo.exe
  C:\Windows\System\GFzVkTo.exe
  2⤵
  PID:3152
- C:\Windows\System\ZkqZqAj.exe
  C:\Windows\System\ZkqZqAj.exe
  2⤵
  PID:3784
- C:\Windows\System\jsyCGxo.exe
  C:\Windows\System\jsyCGxo.exe
  2⤵
  PID:4168
- C:\Windows\System\AXcTXiJ.exe
  C:\Windows\System\AXcTXiJ.exe
  2⤵
  PID:4136
- C:\Windows\System\xWsmAJJ.exe
  C:\Windows\System\xWsmAJJ.exe
  2⤵
  PID:4244
- C:\Windows\System\kFxFBqh.exe
  C:\Windows\System\kFxFBqh.exe
  2⤵
  PID:4436
- C:\Windows\System\FAhXWzM.exe
  C:\Windows\System\FAhXWzM.exe
  2⤵
  PID:4476
- C:\Windows\System\AVlaDns.exe
  C:\Windows\System\AVlaDns.exe
  2⤵
  PID:4532
- C:\Windows\System\kqhEVwT.exe
  C:\Windows\System\kqhEVwT.exe
  2⤵
  PID:4576
- C:\Windows\System\fJwtZco.exe
  C:\Windows\System\fJwtZco.exe
  2⤵
  PID:4424
- C:\Windows\System\rFaIIGJ.exe
  C:\Windows\System\rFaIIGJ.exe
  2⤵
  PID:4712
- C:\Windows\System\cLPGPGl.exe
  C:\Windows\System\cLPGPGl.exe
  2⤵
  PID:4800
- C:\Windows\System\brwgwJS.exe
  C:\Windows\System\brwgwJS.exe
  2⤵
  PID:4868
- C:\Windows\System\nersaVQ.exe
  C:\Windows\System\nersaVQ.exe
  2⤵
  PID:4896
- C:\Windows\System\zBzawRa.exe
  C:\Windows\System\zBzawRa.exe
  2⤵
  PID:5008
- C:\Windows\System\rGJDrwV.exe
  C:\Windows\System\rGJDrwV.exe
  2⤵
  PID:5036
- C:\Windows\System\CvUyosQ.exe
  C:\Windows\System\CvUyosQ.exe
  2⤵
  PID:5048
- C:\Windows\System\KPquLUY.exe
  C:\Windows\System\KPquLUY.exe
  2⤵
  PID:3444
- C:\Windows\System\BdFevnm.exe
  C:\Windows\System\BdFevnm.exe
  2⤵
  PID:3648
- C:\Windows\System\WITRHwz.exe
  C:\Windows\System\WITRHwz.exe
  2⤵
  PID:5084
- C:\Windows\System\hIHHpIL.exe
  C:\Windows\System\hIHHpIL.exe
  2⤵
  PID:3912
- C:\Windows\System\XzRFvkN.exe
  C:\Windows\System\XzRFvkN.exe
  2⤵
  PID:2316
- C:\Windows\System\nUTEnRH.exe
  C:\Windows\System\nUTEnRH.exe
  2⤵
  PID:3376
- C:\Windows\System\NcEJyiO.exe
  C:\Windows\System\NcEJyiO.exe
  2⤵
  PID:4180
- C:\Windows\System\fhVLZxv.exe
  C:\Windows\System\fhVLZxv.exe
  2⤵
  PID:4496
- C:\Windows\System\kZPHfYH.exe
  C:\Windows\System\kZPHfYH.exe
  2⤵
  PID:4176
- C:\Windows\System\JwiKhtK.exe
  C:\Windows\System\JwiKhtK.exe
  2⤵
  PID:4508
- C:\Windows\System\HSROpGm.exe
  C:\Windows\System\HSROpGm.exe
  2⤵
  PID:4452
- C:\Windows\System\CpLjbSy.exe
  C:\Windows\System\CpLjbSy.exe
  2⤵
  PID:4740
- C:\Windows\System\CSqurDg.exe
  C:\Windows\System\CSqurDg.exe
  2⤵
  PID:4788
- C:\Windows\System\hEFTEEL.exe
  C:\Windows\System\hEFTEEL.exe
  2⤵
  PID:4784
- C:\Windows\System\PHpaxUn.exe
  C:\Windows\System\PHpaxUn.exe
  2⤵
  PID:4940
- C:\Windows\System\bwPQoAi.exe
  C:\Windows\System\bwPQoAi.exe
  2⤵
  PID:5040
- C:\Windows\System\gOrIYNL.exe
  C:\Windows\System\gOrIYNL.exe
  2⤵
  PID:3496
- C:\Windows\System\ROEshen.exe
  C:\Windows\System\ROEshen.exe
  2⤵
  PID:5060
- C:\Windows\System\NXlyAKC.exe
  C:\Windows\System\NXlyAKC.exe
  2⤵
  PID:4196
- C:\Windows\System\KpcQnNE.exe
  C:\Windows\System\KpcQnNE.exe
  2⤵
  PID:4628
- C:\Windows\System\TzkFpSX.exe
  C:\Windows\System\TzkFpSX.exe
  2⤵
  PID:4684
- C:\Windows\System\DpbOWFq.exe
  C:\Windows\System\DpbOWFq.exe
  2⤵
  PID:4360
- C:\Windows\System\fftUchB.exe
  C:\Windows\System\fftUchB.exe
  2⤵
  PID:4824
- C:\Windows\System\xxrGktl.exe
  C:\Windows\System\xxrGktl.exe
  2⤵
  PID:4124
- C:\Windows\System\LDNmjJH.exe
  C:\Windows\System\LDNmjJH.exe
  2⤵
  PID:3476
- C:\Windows\System\OGLzTMg.exe
  C:\Windows\System\OGLzTMg.exe
  2⤵
  PID:4860
- C:\Windows\System\SswqwQi.exe
  C:\Windows\System\SswqwQi.exe
  2⤵
  PID:5108
- C:\Windows\System\kuxeyZG.exe
  C:\Windows\System\kuxeyZG.exe
  2⤵
  PID:4772
- C:\Windows\System\CZZSign.exe
  C:\Windows\System\CZZSign.exe
  2⤵
  PID:4208
- C:\Windows\System\tKrNzAS.exe
  C:\Windows\System\tKrNzAS.exe
  2⤵
  PID:4432
- C:\Windows\System\oHGnTXZ.exe
  C:\Windows\System\oHGnTXZ.exe
  2⤵
  PID:4912
- C:\Windows\System\ocmNFSf.exe
  C:\Windows\System\ocmNFSf.exe
  2⤵
  PID:5132
- C:\Windows\System\KFJsHJB.exe
  C:\Windows\System\KFJsHJB.exe
  2⤵
  PID:5148
- C:\Windows\System\AcrgIZz.exe
  C:\Windows\System\AcrgIZz.exe
  2⤵
  PID:5164
- C:\Windows\System\qmaSkaa.exe
  C:\Windows\System\qmaSkaa.exe
  2⤵
  PID:5180
- C:\Windows\System\TnDoJoN.exe
  C:\Windows\System\TnDoJoN.exe
  2⤵
  PID:5196
- C:\Windows\System\pwdPbsC.exe
  C:\Windows\System\pwdPbsC.exe
  2⤵
  PID:5212
- C:\Windows\System\ECkELwk.exe
  C:\Windows\System\ECkELwk.exe
  2⤵
  PID:5228
- C:\Windows\System\iBxgTXk.exe
  C:\Windows\System\iBxgTXk.exe
  2⤵
  PID:5244
- C:\Windows\System\rPCtGuT.exe
  C:\Windows\System\rPCtGuT.exe
  2⤵
  PID:5260
- C:\Windows\System\ycpljrL.exe
  C:\Windows\System\ycpljrL.exe
  2⤵
  PID:5276
- C:\Windows\System\TfJemKa.exe
  C:\Windows\System\TfJemKa.exe
  2⤵
  PID:5292
- C:\Windows\System\WCHfsCH.exe
  C:\Windows\System\WCHfsCH.exe
  2⤵
  PID:5308
- C:\Windows\System\FsOhbZa.exe
  C:\Windows\System\FsOhbZa.exe
  2⤵
  PID:5328
- C:\Windows\System\BIvFMtA.exe
  C:\Windows\System\BIvFMtA.exe
  2⤵
  PID:5344
- C:\Windows\System\bJlmhji.exe
  C:\Windows\System\bJlmhji.exe
  2⤵
  PID:5360
- C:\Windows\System\XXMCSOE.exe
  C:\Windows\System\XXMCSOE.exe
  2⤵
  PID:5376
- C:\Windows\System\NujUGjW.exe
  C:\Windows\System\NujUGjW.exe
  2⤵
  PID:5392
- C:\Windows\System\EOaAmlb.exe
  C:\Windows\System\EOaAmlb.exe
  2⤵
  PID:5408
- C:\Windows\System\TEmKdnT.exe
  C:\Windows\System\TEmKdnT.exe
  2⤵
  PID:5424
- C:\Windows\System\AYfuZAD.exe
  C:\Windows\System\AYfuZAD.exe
  2⤵
  PID:5440
- C:\Windows\System\SoTszAh.exe
  C:\Windows\System\SoTszAh.exe
  2⤵
  PID:5456
- C:\Windows\System\nnHUQEU.exe
  C:\Windows\System\nnHUQEU.exe
  2⤵
  PID:5472
- C:\Windows\System\UiJnoTj.exe
  C:\Windows\System\UiJnoTj.exe
  2⤵
  PID:5488
- C:\Windows\System\bVIOqrM.exe
  C:\Windows\System\bVIOqrM.exe
  2⤵
  PID:5504
- C:\Windows\System\YdSUtUe.exe
  C:\Windows\System\YdSUtUe.exe
  2⤵
  PID:5520
- C:\Windows\System\FOkkMIC.exe
  C:\Windows\System\FOkkMIC.exe
  2⤵
  PID:5536
- C:\Windows\System\ExUUFch.exe
  C:\Windows\System\ExUUFch.exe
  2⤵
  PID:5552
- C:\Windows\System\msTeSQT.exe
  C:\Windows\System\msTeSQT.exe
  2⤵
  PID:5568
- C:\Windows\System\wbghXSa.exe
  C:\Windows\System\wbghXSa.exe
  2⤵
  PID:5584
- C:\Windows\System\kizssxo.exe
  C:\Windows\System\kizssxo.exe
  2⤵
  PID:5600
- C:\Windows\System\tIwtaAG.exe
  C:\Windows\System\tIwtaAG.exe
  2⤵
  PID:5616
- C:\Windows\System\MumTeUv.exe
  C:\Windows\System\MumTeUv.exe
  2⤵
  PID:5632
- C:\Windows\System\wCnaUtc.exe
  C:\Windows\System\wCnaUtc.exe
  2⤵
  PID:5648
- C:\Windows\System\PCDtSOI.exe
  C:\Windows\System\PCDtSOI.exe
  2⤵
  PID:5664
- C:\Windows\System\QyaTciE.exe
  C:\Windows\System\QyaTciE.exe
  2⤵
  PID:5680
- C:\Windows\System\YooBSMG.exe
  C:\Windows\System\YooBSMG.exe
  2⤵
  PID:5696
- C:\Windows\System\BgACAab.exe
  C:\Windows\System\BgACAab.exe
  2⤵
  PID:5712
- C:\Windows\System\NyXtIMu.exe
  C:\Windows\System\NyXtIMu.exe
  2⤵
  PID:5728
- C:\Windows\System\fTcoUTm.exe
  C:\Windows\System\fTcoUTm.exe
  2⤵
  PID:5744
- C:\Windows\System\spzWsMR.exe
  C:\Windows\System\spzWsMR.exe
  2⤵
  PID:5760
- C:\Windows\System\hcBWrrH.exe
  C:\Windows\System\hcBWrrH.exe
  2⤵
  PID:5776
- C:\Windows\System\WSbNEFU.exe
  C:\Windows\System\WSbNEFU.exe
  2⤵
  PID:5792
- C:\Windows\System\nuVAGqm.exe
  C:\Windows\System\nuVAGqm.exe
  2⤵
  PID:5808
- C:\Windows\System\NqZouLq.exe
  C:\Windows\System\NqZouLq.exe
  2⤵
  PID:5824
- C:\Windows\System\EiVhqhe.exe
  C:\Windows\System\EiVhqhe.exe
  2⤵
  PID:5840
- C:\Windows\System\WWpuxUp.exe
  C:\Windows\System\WWpuxUp.exe
  2⤵
  PID:5856
- C:\Windows\System\hxMLTJv.exe
  C:\Windows\System\hxMLTJv.exe
  2⤵
  PID:5872
- C:\Windows\System\ZqoIrjN.exe
  C:\Windows\System\ZqoIrjN.exe
  2⤵
  PID:5888
- C:\Windows\System\bzgzwVO.exe
  C:\Windows\System\bzgzwVO.exe
  2⤵
  PID:5904
- C:\Windows\System\XpXlpDQ.exe
  C:\Windows\System\XpXlpDQ.exe
  2⤵
  PID:5920
- C:\Windows\System\WLnsGxV.exe
  C:\Windows\System\WLnsGxV.exe
  2⤵
  PID:5936
- C:\Windows\System\rWLueTY.exe
  C:\Windows\System\rWLueTY.exe
  2⤵
  PID:5952
- C:\Windows\System\eVdaUfs.exe
  C:\Windows\System\eVdaUfs.exe
  2⤵
  PID:5968
- C:\Windows\System\zScDqNE.exe
  C:\Windows\System\zScDqNE.exe
  2⤵
  PID:5984
- C:\Windows\System\airnJuP.exe
  C:\Windows\System\airnJuP.exe
  2⤵
  PID:6000
- C:\Windows\System\jjFkKqU.exe
  C:\Windows\System\jjFkKqU.exe
  2⤵
  PID:6016
- C:\Windows\System\ouEvRxA.exe
  C:\Windows\System\ouEvRxA.exe
  2⤵
  PID:6032
- C:\Windows\System\bmsJRFJ.exe
  C:\Windows\System\bmsJRFJ.exe
  2⤵
  PID:6048
- C:\Windows\System\CZtcxZZ.exe
  C:\Windows\System\CZtcxZZ.exe
  2⤵
  PID:6064
- C:\Windows\System\pBhYQmB.exe
  C:\Windows\System\pBhYQmB.exe
  2⤵
  PID:6080
- C:\Windows\System\NKGSmjU.exe
  C:\Windows\System\NKGSmjU.exe
  2⤵
  PID:6096
- C:\Windows\System\BAJMkXv.exe
  C:\Windows\System\BAJMkXv.exe
  2⤵
  PID:6112
- C:\Windows\System\GMHFpCd.exe
  C:\Windows\System\GMHFpCd.exe
  2⤵
  PID:6128
- C:\Windows\System\krLkOvr.exe
  C:\Windows\System\krLkOvr.exe
  2⤵
  PID:5124
- C:\Windows\System\DYLEUFO.exe
  C:\Windows\System\DYLEUFO.exe
  2⤵
  PID:4140
- C:\Windows\System\fcehwYt.exe
  C:\Windows\System\fcehwYt.exe
  2⤵
  PID:5192
- C:\Windows\System\FmdQjmQ.exe
  C:\Windows\System\FmdQjmQ.exe
  2⤵
  PID:4664
- C:\Windows\System\GPCOWVg.exe
  C:\Windows\System\GPCOWVg.exe
  2⤵
  PID:5224
- C:\Windows\System\QJugbIG.exe
  C:\Windows\System\QJugbIG.exe
  2⤵
  PID:5252
- C:\Windows\System\sEUOeBe.exe
  C:\Windows\System\sEUOeBe.exe
  2⤵
  PID:5056
- C:\Windows\System\glWduLs.exe
  C:\Windows\System\glWduLs.exe
  2⤵
  PID:5176
- C:\Windows\System\iUOkHjh.exe
  C:\Windows\System\iUOkHjh.exe
  2⤵
  PID:5240
- C:\Windows\System\ZgBuEvX.exe
  C:\Windows\System\ZgBuEvX.exe
  2⤵
  PID:5304
- C:\Windows\System\FfgzTOI.exe
  C:\Windows\System\FfgzTOI.exe
  2⤵
  PID:5336
- C:\Windows\System\YAvcrmq.exe
  C:\Windows\System\YAvcrmq.exe
  2⤵
  PID:5356
- C:\Windows\System\wxrQhEk.exe
  C:\Windows\System\wxrQhEk.exe
  2⤵
  PID:5436
- C:\Windows\System\vIQBHJs.exe
  C:\Windows\System\vIQBHJs.exe
  2⤵
  PID:5468
- C:\Windows\System\LPtyLOe.exe
  C:\Windows\System\LPtyLOe.exe
  2⤵
  PID:5564
- C:\Windows\System\qkbbTne.exe
  C:\Windows\System\qkbbTne.exe
  2⤵
  PID:5592
- C:\Windows\System\hFqVdBC.exe
  C:\Windows\System\hFqVdBC.exe
  2⤵
  PID:5672
- C:\Windows\System\auOmBae.exe
  C:\Windows\System\auOmBae.exe
  2⤵
  PID:5692
- C:\Windows\System\MxHzdcO.exe
  C:\Windows\System\MxHzdcO.exe
  2⤵
  PID:5736
- C:\Windows\System\MWGesgk.exe
  C:\Windows\System\MWGesgk.exe
  2⤵
  PID:5772
- C:\Windows\System\cFIJqrQ.exe
  C:\Windows\System\cFIJqrQ.exe
  2⤵
  PID:5816
- C:\Windows\System\UBfLEtc.exe
  C:\Windows\System\UBfLEtc.exe
  2⤵
  PID:5800
- C:\Windows\System\UKVJfxn.exe
  C:\Windows\System\UKVJfxn.exe
  2⤵
  PID:5836
- C:\Windows\System\rfSjRyt.exe
  C:\Windows\System\rfSjRyt.exe
  2⤵
  PID:5880
- C:\Windows\System\dTWNeqp.exe
  C:\Windows\System\dTWNeqp.exe
  2⤵
  PID:5944
- C:\Windows\System\HFeDWJZ.exe
  C:\Windows\System\HFeDWJZ.exe
  2⤵
  PID:5980
- C:\Windows\System\WnMPBGI.exe
  C:\Windows\System\WnMPBGI.exe
  2⤵
  PID:6044
- C:\Windows\System\rOGizVn.exe
  C:\Windows\System\rOGizVn.exe
  2⤵
  PID:5964
- C:\Windows\System\VcxrHro.exe
  C:\Windows\System\VcxrHro.exe
  2⤵
  PID:5996
- C:\Windows\System\hDakBVy.exe
  C:\Windows\System\hDakBVy.exe
  2⤵
  PID:6024
- C:\Windows\System\zTKLSol.exe
  C:\Windows\System\zTKLSol.exe
  2⤵
  PID:4564
- C:\Windows\System\TUuhbVB.exe
  C:\Windows\System\TUuhbVB.exe
  2⤵
  PID:4924
- C:\Windows\System\kFvSRsu.exe
  C:\Windows\System\kFvSRsu.exe
  2⤵
  PID:5160
- C:\Windows\System\VvCRgiy.exe
  C:\Windows\System\VvCRgiy.exe
  2⤵
  PID:4552
- C:\Windows\System\MypYUXy.exe
  C:\Windows\System\MypYUXy.exe
  2⤵
  PID:5204
- C:\Windows\System\RBtfNZr.exe
  C:\Windows\System\RBtfNZr.exe
  2⤵
  PID:5324
- C:\Windows\System\GOzGjmc.exe
  C:\Windows\System\GOzGjmc.exe
  2⤵
  PID:5388
- C:\Windows\System\xzeqFBf.exe
  C:\Windows\System\xzeqFBf.exe
  2⤵
  PID:5368
- C:\Windows\System\xvEXpbk.exe
  C:\Windows\System\xvEXpbk.exe
  2⤵
  PID:5480
- C:\Windows\System\zdOMAik.exe
  C:\Windows\System\zdOMAik.exe
  2⤵
  PID:5400
- C:\Windows\System\tRlllFY.exe
  C:\Windows\System\tRlllFY.exe
  2⤵
  PID:5532
- C:\Windows\System\iwPtZko.exe
  C:\Windows\System\iwPtZko.exe
  2⤵
  PID:5768
- C:\Windows\System\jrsMMjN.exe
  C:\Windows\System\jrsMMjN.exe
  2⤵
  PID:5848
- C:\Windows\System\zNnTHdr.exe
  C:\Windows\System\zNnTHdr.exe
  2⤵
  PID:5948
- C:\Windows\System\bdqzQuh.exe
  C:\Windows\System\bdqzQuh.exe
  2⤵
  PID:4944
- C:\Windows\System\qzbompx.exe
  C:\Windows\System\qzbompx.exe
  2⤵
  PID:5284
- C:\Windows\System\TonNdsT.exe
  C:\Windows\System\TonNdsT.exe
  2⤵
  PID:5688
- C:\Windows\System\hzNMAgP.exe
  C:\Windows\System\hzNMAgP.exe
  2⤵
  PID:6104
- C:\Windows\System\tfukCyP.exe
  C:\Windows\System\tfukCyP.exe
  2⤵
  PID:6152
- C:\Windows\System\pTAgYuw.exe
  C:\Windows\System\pTAgYuw.exe
  2⤵
  PID:6168
- C:\Windows\System\bTkKQTU.exe
  C:\Windows\System\bTkKQTU.exe
  2⤵
  PID:6184
- C:\Windows\System\FFUjjEI.exe
  C:\Windows\System\FFUjjEI.exe
  2⤵
  PID:6200
- C:\Windows\System\aRiVaFU.exe
  C:\Windows\System\aRiVaFU.exe
  2⤵
  PID:6220
- C:\Windows\System\WQghASa.exe
  C:\Windows\System\WQghASa.exe
  2⤵
  PID:6240
- C:\Windows\System\BuiQfcy.exe
  C:\Windows\System\BuiQfcy.exe
  2⤵
  PID:6260
- C:\Windows\System\dnJumNX.exe
  C:\Windows\System\dnJumNX.exe
  2⤵
  PID:6280
- C:\Windows\System\tCdGjfI.exe
  C:\Windows\System\tCdGjfI.exe
  2⤵
  PID:6296
- C:\Windows\System\ZlrrGOZ.exe
  C:\Windows\System\ZlrrGOZ.exe
  2⤵
  PID:6312
- C:\Windows\System\eNHhlVD.exe
  C:\Windows\System\eNHhlVD.exe
  2⤵
  PID:6328
- C:\Windows\System\YEyIjyX.exe
  C:\Windows\System\YEyIjyX.exe
  2⤵
  PID:6344
- C:\Windows\System\sSLruvE.exe
  C:\Windows\System\sSLruvE.exe
  2⤵
  PID:6360
- C:\Windows\System\SVIXcCZ.exe
  C:\Windows\System\SVIXcCZ.exe
  2⤵
  PID:6376
- C:\Windows\System\PoQsinB.exe
  C:\Windows\System\PoQsinB.exe
  2⤵
  PID:6392
- C:\Windows\System\itXhJVA.exe
  C:\Windows\System\itXhJVA.exe
  2⤵
  PID:6408
- C:\Windows\System\vMIARbj.exe
  C:\Windows\System\vMIARbj.exe
  2⤵
  PID:6428
- C:\Windows\System\FmzySkn.exe
  C:\Windows\System\FmzySkn.exe
  2⤵
  PID:6448
- C:\Windows\System\YrhbvhB.exe
  C:\Windows\System\YrhbvhB.exe
  2⤵
  PID:6472
- C:\Windows\System\LWyfifR.exe
  C:\Windows\System\LWyfifR.exe
  2⤵
  PID:6488
- C:\Windows\System\mQYXqGR.exe
  C:\Windows\System\mQYXqGR.exe
  2⤵
  PID:6504
- C:\Windows\System\mSXwjCl.exe
  C:\Windows\System\mSXwjCl.exe
  2⤵
  PID:6520
- C:\Windows\System\FKbXsif.exe
  C:\Windows\System\FKbXsif.exe
  2⤵
  PID:6536
- C:\Windows\System\IXwEvfo.exe
  C:\Windows\System\IXwEvfo.exe
  2⤵
  PID:6552
- C:\Windows\System\gAxrKKb.exe
  C:\Windows\System\gAxrKKb.exe
  2⤵
  PID:6568
- C:\Windows\System\BMzmOYp.exe
  C:\Windows\System\BMzmOYp.exe
  2⤵
  PID:6584
- C:\Windows\System\luXGKYI.exe
  C:\Windows\System\luXGKYI.exe
  2⤵
  PID:6604
- C:\Windows\System\TOZJoVA.exe
  C:\Windows\System\TOZJoVA.exe
  2⤵
  PID:6620
- C:\Windows\System\ypxyFMZ.exe
  C:\Windows\System\ypxyFMZ.exe
  2⤵
  PID:6636
- C:\Windows\System\hlHalih.exe
  C:\Windows\System\hlHalih.exe
  2⤵
  PID:6652
- C:\Windows\System\gUTKmCN.exe
  C:\Windows\System\gUTKmCN.exe
  2⤵
  PID:6668
- C:\Windows\System\UUqsjEK.exe
  C:\Windows\System\UUqsjEK.exe
  2⤵
  PID:6684
- C:\Windows\System\AAHPTcx.exe
  C:\Windows\System\AAHPTcx.exe
  2⤵
  PID:6700
- C:\Windows\System\tqMjPZy.exe
  C:\Windows\System\tqMjPZy.exe
  2⤵
  PID:6716
- C:\Windows\System\QagidFP.exe
  C:\Windows\System\QagidFP.exe
  2⤵
  PID:6732
- C:\Windows\System\oFBTHBC.exe
  C:\Windows\System\oFBTHBC.exe
  2⤵
  PID:6752
- C:\Windows\System\oexeZYg.exe
  C:\Windows\System\oexeZYg.exe
  2⤵
  PID:6768
- C:\Windows\System\myECiDO.exe
  C:\Windows\System\myECiDO.exe
  2⤵
  PID:6784
- C:\Windows\System\iTNNuqI.exe
  C:\Windows\System\iTNNuqI.exe
  2⤵
  PID:6800
- C:\Windows\System\WEAMvxz.exe
  C:\Windows\System\WEAMvxz.exe
  2⤵
  PID:6816
- C:\Windows\System\wGTCttE.exe
  C:\Windows\System\wGTCttE.exe
  2⤵
  PID:6832
- C:\Windows\System\vrBkDkO.exe
  C:\Windows\System\vrBkDkO.exe
  2⤵
  PID:6848
- C:\Windows\System\gYuzUep.exe
  C:\Windows\System\gYuzUep.exe
  2⤵
  PID:6864
- C:\Windows\System\wcqThVS.exe
  C:\Windows\System\wcqThVS.exe
  2⤵
  PID:6880
- C:\Windows\System\MlLhxEh.exe
  C:\Windows\System\MlLhxEh.exe
  2⤵
  PID:6896
- C:\Windows\System\qqwfAup.exe
  C:\Windows\System\qqwfAup.exe
  2⤵
  PID:6912
- C:\Windows\System\HuZFEbX.exe
  C:\Windows\System\HuZFEbX.exe
  2⤵
  PID:6928
- C:\Windows\System\iTKqGvv.exe
  C:\Windows\System\iTKqGvv.exe
  2⤵
  PID:6944
- C:\Windows\System\uAbPAsu.exe
  C:\Windows\System\uAbPAsu.exe
  2⤵
  PID:6960
- C:\Windows\System\vhEWBTV.exe
  C:\Windows\System\vhEWBTV.exe
  2⤵
  PID:6976
- C:\Windows\System\IQNIMBk.exe
  C:\Windows\System\IQNIMBk.exe
  2⤵
  PID:6992
- C:\Windows\System\FlcZPQD.exe
  C:\Windows\System\FlcZPQD.exe
  2⤵
  PID:7008
- C:\Windows\System\FRLjWSR.exe
  C:\Windows\System\FRLjWSR.exe
  2⤵
  PID:7024
- C:\Windows\System\ZWuOdRG.exe
  C:\Windows\System\ZWuOdRG.exe
  2⤵
  PID:7040
- C:\Windows\System\IJoQJer.exe
  C:\Windows\System\IJoQJer.exe
  2⤵
  PID:7056
- C:\Windows\System\jbttWft.exe
  C:\Windows\System\jbttWft.exe
  2⤵
  PID:7072
- C:\Windows\System\ExavPSh.exe
  C:\Windows\System\ExavPSh.exe
  2⤵
  PID:7088
- C:\Windows\System\BqBujZy.exe
  C:\Windows\System\BqBujZy.exe
  2⤵
  PID:7104
- C:\Windows\System\lrSbKzc.exe
  C:\Windows\System\lrSbKzc.exe
  2⤵
  PID:7120
- C:\Windows\System\pyhqYtF.exe
  C:\Windows\System\pyhqYtF.exe
  2⤵
  PID:7136
- C:\Windows\System\RAILMuD.exe
  C:\Windows\System\RAILMuD.exe
  2⤵
  PID:7152
- C:\Windows\System\YnzvhrU.exe
  C:\Windows\System\YnzvhrU.exe
  2⤵
  PID:6056
- C:\Windows\System\efVWMIn.exe
  C:\Windows\System\efVWMIn.exe
  2⤵
  PID:6228
- C:\Windows\System\ysuajYy.exe
  C:\Windows\System\ysuajYy.exe
  2⤵
  PID:6276
- C:\Windows\System\ANHzMZz.exe
  C:\Windows\System\ANHzMZz.exe
  2⤵
  PID:6160
- C:\Windows\System\FAwsJWX.exe
  C:\Windows\System\FAwsJWX.exe
  2⤵
  PID:6232
- C:\Windows\System\TknEutP.exe
  C:\Windows\System\TknEutP.exe
  2⤵
  PID:6372
- C:\Windows\System\ixpkVfF.exe
  C:\Windows\System\ixpkVfF.exe
  2⤵
  PID:6480
- C:\Windows\System\koaybBs.exe
  C:\Windows\System\koaybBs.exe
  2⤵
  PID:6516
- C:\Windows\System\drEtCXM.exe
  C:\Windows\System\drEtCXM.exe
  2⤵
  PID:6076
- C:\Windows\System\JIwgkfq.exe
  C:\Windows\System\JIwgkfq.exe
  2⤵
  PID:6176
- C:\Windows\System\cgvZuiC.exe
  C:\Windows\System\cgvZuiC.exe
  2⤵
  PID:6324
- C:\Windows\System\GyMGxEl.exe
  C:\Windows\System\GyMGxEl.exe
  2⤵
  PID:5660
- C:\Windows\System\seKyCNO.exe
  C:\Windows\System\seKyCNO.exe
  2⤵
  PID:6292
- C:\Windows\System\SrLxzYr.exe
  C:\Windows\System\SrLxzYr.exe
  2⤵
  PID:5612
- C:\Windows\System\gOOGJGi.exe
  C:\Windows\System\gOOGJGi.exe
  2⤵
  PID:6532
- C:\Windows\System\HqabGlK.exe
  C:\Windows\System\HqabGlK.exe
  2⤵
  PID:5788
- C:\Windows\System\bdvcMAS.exe
  C:\Windows\System\bdvcMAS.exe
  2⤵
  PID:6248
- C:\Windows\System\XZafUmU.exe
  C:\Windows\System\XZafUmU.exe
  2⤵
  PID:6388
- C:\Windows\System\vCtaOie.exe
  C:\Windows\System\vCtaOie.exe
  2⤵
  PID:6468
- C:\Windows\System\wCrXNzA.exe
  C:\Windows\System\wCrXNzA.exe
  2⤵
  PID:6564
- C:\Windows\System\xJLXhuw.exe
  C:\Windows\System\xJLXhuw.exe
  2⤵
  PID:5868
- C:\Windows\System\pOFRQUB.exe
  C:\Windows\System\pOFRQUB.exe
  2⤵
  PID:5452
- C:\Windows\System\HDLdWkE.exe
  C:\Windows\System\HDLdWkE.exe
  2⤵
  PID:6140
- C:\Windows\System\qYiBEIi.exe
  C:\Windows\System\qYiBEIi.exe
  2⤵
  PID:6712
- C:\Windows\System\IbdoSZb.exe
  C:\Windows\System\IbdoSZb.exe
  2⤵
  PID:6628
- C:\Windows\System\ZlJsHPI.exe
  C:\Windows\System\ZlJsHPI.exe
  2⤵
  PID:6796
- C:\Windows\System\YEErVlf.exe
  C:\Windows\System\YEErVlf.exe
  2⤵
  PID:6972
- C:\Windows\System\UFkcOlC.exe
  C:\Windows\System\UFkcOlC.exe
  2⤵
  PID:6984
- C:\Windows\System\CZpMIhX.exe
  C:\Windows\System\CZpMIhX.exe
  2⤵
  PID:7048
- C:\Windows\System\YsASfWX.exe
  C:\Windows\System\YsASfWX.exe
  2⤵
  PID:6404
- C:\Windows\System\cKuBZcr.exe
  C:\Windows\System\cKuBZcr.exe
  2⤵
  PID:6148
- C:\Windows\System\QMDUmhJ.exe
  C:\Windows\System\QMDUmhJ.exe
  2⤵
  PID:5608
- C:\Windows\System\nNDwEZB.exe
  C:\Windows\System\nNDwEZB.exe
  2⤵
  PID:5420
- C:\Windows\System\OaYJRSd.exe
  C:\Windows\System\OaYJRSd.exe
  2⤵
  PID:6384
- C:\Windows\System\bOaGVEo.exe
  C:\Windows\System\bOaGVEo.exe
  2⤵
  PID:6464
- C:\Windows\System\JlgXFWh.exe
  C:\Windows\System\JlgXFWh.exe
  2⤵
  PID:6580
- C:\Windows\System\GtJmOrc.exe
  C:\Windows\System\GtJmOrc.exe
  2⤵
  PID:6124
- C:\Windows\System\sAAbbbw.exe
  C:\Windows\System\sAAbbbw.exe
  2⤵
  PID:5268
- C:\Windows\System\KeDYnGF.exe
  C:\Windows\System\KeDYnGF.exe
  2⤵
  PID:6616
- C:\Windows\System\RCsLKrX.exe
  C:\Windows\System\RCsLKrX.exe
  2⤵
  PID:6680
- C:\Windows\System\UHCqHao.exe
  C:\Windows\System\UHCqHao.exe
  2⤵
  PID:6812
- C:\Windows\System\XedcVvS.exe
  C:\Windows\System\XedcVvS.exe
  2⤵
  PID:6844
- C:\Windows\System\SgvFnKw.exe
  C:\Windows\System\SgvFnKw.exe
  2⤵
  PID:6904
- C:\Windows\System\KjAiBsT.exe
  C:\Windows\System\KjAiBsT.exe
  2⤵
  PID:7036
- C:\Windows\System\hOjAsww.exe
  C:\Windows\System\hOjAsww.exe
  2⤵
  PID:6968
- C:\Windows\System\qcJEaHd.exe
  C:\Windows\System\qcJEaHd.exe
  2⤵
  PID:6888
- C:\Windows\System\sxqKzxu.exe
  C:\Windows\System\sxqKzxu.exe
  2⤵
  PID:6920
- C:\Windows\System\wFjXGbs.exe
  C:\Windows\System\wFjXGbs.exe
  2⤵
  PID:7132
- C:\Windows\System\DNkfNUX.exe
  C:\Windows\System\DNkfNUX.exe
  2⤵
  PID:6956
- C:\Windows\System\KWjOKSb.exe
  C:\Windows\System\KWjOKSb.exe
  2⤵
  PID:7144
- C:\Windows\System\cOanXSw.exe
  C:\Windows\System\cOanXSw.exe
  2⤵
  PID:7116
- C:\Windows\System\uODnYnE.exe
  C:\Windows\System\uODnYnE.exe
  2⤵
  PID:5484
- C:\Windows\System\gFQKKzA.exe
  C:\Windows\System\gFQKKzA.exe
  2⤵
  PID:6272
- C:\Windows\System\ynNpCoY.exe
  C:\Windows\System\ynNpCoY.exe
  2⤵
  PID:6400
- C:\Windows\System\aAiGQPc.exe
  C:\Windows\System\aAiGQPc.exe
  2⤵
  PID:6288
- C:\Windows\System\jzhxUvF.exe
  C:\Windows\System\jzhxUvF.exe
  2⤵
  PID:5500
- C:\Windows\System\YtGPGPk.exe
  C:\Windows\System\YtGPGPk.exe
  2⤵
  PID:5644
- C:\Windows\System\kBYvioP.exe
  C:\Windows\System\kBYvioP.exe
  2⤵
  PID:6644
- C:\Windows\System\HkOnCmm.exe
  C:\Windows\System\HkOnCmm.exe
  2⤵
  PID:6748
- C:\Windows\System\poKEYDD.exe
  C:\Windows\System\poKEYDD.exe
  2⤵
  PID:6632
- C:\Windows\System\Kqeppdx.exe
  C:\Windows\System\Kqeppdx.exe
  2⤵
  PID:6696
- C:\Windows\System\PDRPOFn.exe
  C:\Windows\System\PDRPOFn.exe
  2⤵
  PID:6876
- C:\Windows\System\QJVLZwI.exe
  C:\Windows\System\QJVLZwI.exe
  2⤵
  PID:6940
- C:\Windows\System\jXnHbhZ.exe
  C:\Windows\System\jXnHbhZ.exe
  2⤵
  PID:6936
- C:\Windows\System\eLcviLu.exe
  C:\Windows\System\eLcviLu.exe
  2⤵
  PID:7100
- C:\Windows\System\kslCrvQ.exe
  C:\Windows\System\kslCrvQ.exe
  2⤵
  PID:5784
- C:\Windows\System\OAFsxHo.exe
  C:\Windows\System\OAFsxHo.exe
  2⤵
  PID:6728
- C:\Windows\System\ANqxirH.exe
  C:\Windows\System\ANqxirH.exe
  2⤵
  PID:7112
- C:\Windows\System\AEXuKCH.exe
  C:\Windows\System\AEXuKCH.exe
  2⤵
  PID:5560
- C:\Windows\System\DGOjlwi.exe
  C:\Windows\System\DGOjlwi.exe
  2⤵
  PID:6252
- C:\Windows\System\FjsDetz.exe
  C:\Windows\System\FjsDetz.exe
  2⤵
  PID:5372
- C:\Windows\System\SGQXHiL.exe
  C:\Windows\System\SGQXHiL.exe
  2⤵
  PID:6860
- C:\Windows\System\RCslWFl.exe
  C:\Windows\System\RCslWFl.exe
  2⤵
  PID:6664
- C:\Windows\System\nnuaVBe.exe
  C:\Windows\System\nnuaVBe.exe
  2⤵
  PID:6780
- C:\Windows\System\PMbwfsA.exe
  C:\Windows\System\PMbwfsA.exe
  2⤵
  PID:6744
- C:\Windows\System\MIOpWJH.exe
  C:\Windows\System\MIOpWJH.exe
  2⤵
  PID:7096
- C:\Windows\System\mEMXPVs.exe
  C:\Windows\System\mEMXPVs.exe
  2⤵
  PID:6060
- C:\Windows\System\etpeksT.exe
  C:\Windows\System\etpeksT.exe
  2⤵
  PID:7184
- C:\Windows\System\jlJbjGz.exe
  C:\Windows\System\jlJbjGz.exe
  2⤵
  PID:7200
- C:\Windows\System\ehuswsr.exe
  C:\Windows\System\ehuswsr.exe
  2⤵
  PID:7216
- C:\Windows\System\YTLurLx.exe
  C:\Windows\System\YTLurLx.exe
  2⤵
  PID:7240
- C:\Windows\System\RNbJLQU.exe
  C:\Windows\System\RNbJLQU.exe
  2⤵
  PID:7260
- C:\Windows\System\XyckyEH.exe
  C:\Windows\System\XyckyEH.exe
  2⤵
  PID:7276
- C:\Windows\System\jrycgKO.exe
  C:\Windows\System\jrycgKO.exe
  2⤵
  PID:7292
- C:\Windows\System\bxRGkZK.exe
  C:\Windows\System\bxRGkZK.exe
  2⤵
  PID:7312
- C:\Windows\System\GgSwjdX.exe
  C:\Windows\System\GgSwjdX.exe
  2⤵
  PID:7328
- C:\Windows\System\qielRAU.exe
  C:\Windows\System\qielRAU.exe
  2⤵
  PID:7428
- C:\Windows\System\rUaHNAi.exe
  C:\Windows\System\rUaHNAi.exe
  2⤵
  PID:7536
- C:\Windows\System\WQAqSyh.exe
  C:\Windows\System\WQAqSyh.exe
  2⤵
  PID:7552
- C:\Windows\System\WCWiHzD.exe
  C:\Windows\System\WCWiHzD.exe
  2⤵
  PID:7568
- C:\Windows\System\lNBXCRN.exe
  C:\Windows\System\lNBXCRN.exe
  2⤵
  PID:7584
- C:\Windows\System\mUKYiTz.exe
  C:\Windows\System\mUKYiTz.exe
  2⤵
  PID:7600
- C:\Windows\System\uXlBGZL.exe
  C:\Windows\System\uXlBGZL.exe
  2⤵
  PID:7616
- C:\Windows\System\kqmemXR.exe
  C:\Windows\System\kqmemXR.exe
  2⤵
  PID:7632
- C:\Windows\System\TfWwOzW.exe
  C:\Windows\System\TfWwOzW.exe
  2⤵
  PID:7648
- C:\Windows\System\uuLeCEb.exe
  C:\Windows\System\uuLeCEb.exe
  2⤵
  PID:7664
- C:\Windows\System\JRZOKhV.exe
  C:\Windows\System\JRZOKhV.exe
  2⤵
  PID:7680
- C:\Windows\System\nOgCtdW.exe
  C:\Windows\System\nOgCtdW.exe
  2⤵
  PID:7696
- C:\Windows\System\xxXNqNG.exe
  C:\Windows\System\xxXNqNG.exe
  2⤵
  PID:7716
- C:\Windows\System\RwXGgYi.exe
  C:\Windows\System\RwXGgYi.exe
  2⤵
  PID:7732
- C:\Windows\System\ShRIpRq.exe
  C:\Windows\System\ShRIpRq.exe
  2⤵
  PID:7812
- C:\Windows\System\otscoLM.exe
  C:\Windows\System\otscoLM.exe
  2⤵
  PID:7828
- C:\Windows\System\acszaOl.exe
  C:\Windows\System\acszaOl.exe
  2⤵
  PID:7844
- C:\Windows\System\dGUEpDq.exe
  C:\Windows\System\dGUEpDq.exe
  2⤵
  PID:7864
- C:\Windows\System\GHqOqMI.exe
  C:\Windows\System\GHqOqMI.exe
  2⤵
  PID:7880
- C:\Windows\System\qurWAbG.exe
  C:\Windows\System\qurWAbG.exe
  2⤵
  PID:7896
- C:\Windows\System\lknvWdT.exe
  C:\Windows\System\lknvWdT.exe
  2⤵
  PID:7916
- C:\Windows\System\xCvdReI.exe
  C:\Windows\System\xCvdReI.exe
  2⤵
  PID:7936
- C:\Windows\System\KbQeFzT.exe
  C:\Windows\System\KbQeFzT.exe
  2⤵
  PID:7952
- C:\Windows\System\jgxFBec.exe
  C:\Windows\System\jgxFBec.exe
  2⤵
  PID:7968
- C:\Windows\System\dbxItpv.exe
  C:\Windows\System\dbxItpv.exe
  2⤵
  PID:7996
- C:\Windows\System\nwQetTn.exe
  C:\Windows\System\nwQetTn.exe
  2⤵
  PID:8012
- C:\Windows\System\QgVnpYg.exe
  C:\Windows\System\QgVnpYg.exe
  2⤵
  PID:8028
- C:\Windows\System\MxHpRgf.exe
  C:\Windows\System\MxHpRgf.exe
  2⤵
  PID:8044
- C:\Windows\System\LcQxKEZ.exe
  C:\Windows\System\LcQxKEZ.exe
  2⤵
  PID:8060
- C:\Windows\System\Ihpejan.exe
  C:\Windows\System\Ihpejan.exe
  2⤵
  PID:8076
- C:\Windows\System\vGURzLN.exe
  C:\Windows\System\vGURzLN.exe
  2⤵
  PID:8092
- C:\Windows\System\HRCmGZE.exe
  C:\Windows\System\HRCmGZE.exe
  2⤵
  PID:8112
- C:\Windows\System\WwbaNVL.exe
  C:\Windows\System\WwbaNVL.exe
  2⤵
  PID:8132
- C:\Windows\System\adnAfts.exe
  C:\Windows\System\adnAfts.exe
  2⤵
  PID:8148
- C:\Windows\System\xrMduja.exe
  C:\Windows\System\xrMduja.exe
  2⤵
  PID:8164
- C:\Windows\System\DXKJACh.exe
  C:\Windows\System\DXKJACh.exe
  2⤵
  PID:8180
- C:\Windows\System\AtPtwax.exe
  C:\Windows\System\AtPtwax.exe
  2⤵
  PID:7228
- C:\Windows\System\cYqLCjW.exe
  C:\Windows\System\cYqLCjW.exe
  2⤵
  PID:7344
- C:\Windows\System\Bwarrdh.exe
  C:\Windows\System\Bwarrdh.exe
  2⤵
  PID:6512
- C:\Windows\System\BnVfwkd.exe
  C:\Windows\System\BnVfwkd.exe
  2⤵
  PID:6308
- C:\Windows\System\LltbzTR.exe
  C:\Windows\System\LltbzTR.exe
  2⤵
  PID:7256
- C:\Windows\System\liboncR.exe
  C:\Windows\System\liboncR.exe
  2⤵
  PID:7356
- C:\Windows\System\YKKfloK.exe
  C:\Windows\System\YKKfloK.exe
  2⤵
  PID:7388
- C:\Windows\System\fjFZynF.exe
  C:\Windows\System\fjFZynF.exe
  2⤵
  PID:7300
- C:\Windows\System\nwJzIeC.exe
  C:\Windows\System\nwJzIeC.exe
  2⤵
  PID:7408
- C:\Windows\System\vKelphp.exe
  C:\Windows\System\vKelphp.exe
  2⤵
  PID:7412
- C:\Windows\System\AtoEnWx.exe
  C:\Windows\System\AtoEnWx.exe
  2⤵
  PID:7248
- C:\Windows\System\rKHaDII.exe
  C:\Windows\System\rKHaDII.exe
  2⤵
  PID:7252
- C:\Windows\System\muDGHPl.exe
  C:\Windows\System\muDGHPl.exe
  2⤵
  PID:7452
- C:\Windows\System\djypuZV.exe
  C:\Windows\System\djypuZV.exe
  2⤵
  PID:7580
- C:\Windows\System\RwymMil.exe
  C:\Windows\System\RwymMil.exe
  2⤵
  PID:7644
- C:\Windows\System\HsCDGzQ.exe
  C:\Windows\System\HsCDGzQ.exe
  2⤵
  PID:7708
- C:\Windows\System\zwEdbTp.exe
  C:\Windows\System\zwEdbTp.exe
  2⤵
  PID:7752
- C:\Windows\System\pXPHshG.exe
  C:\Windows\System\pXPHshG.exe
  2⤵
  PID:7768
- C:\Windows\System\ZEpDxIA.exe
  C:\Windows\System\ZEpDxIA.exe
  2⤵
  PID:7772
- C:\Windows\System\KDXkbpe.exe
  C:\Windows\System\KDXkbpe.exe
  2⤵
  PID:7748
- C:\Windows\System\jaQWaKd.exe
  C:\Windows\System\jaQWaKd.exe
  2⤵
  PID:7516
- C:\Windows\System\mVkFMFP.exe
  C:\Windows\System\mVkFMFP.exe
  2⤵
  PID:7480
- C:\Windows\System\CWsdXok.exe
  C:\Windows\System\CWsdXok.exe
  2⤵
  PID:7496
- C:\Windows\System\ViHJZit.exe
  C:\Windows\System\ViHJZit.exe
  2⤵
  PID:7508
- C:\Windows\System\MbEmNtX.exe
  C:\Windows\System\MbEmNtX.exe
  2⤵
  PID:7212
- C:\Windows\System\QxEEEdx.exe
  C:\Windows\System\QxEEEdx.exe
  2⤵
  PID:7520
- C:\Windows\System\zYPUbae.exe
  C:\Windows\System\zYPUbae.exe
  2⤵
  PID:7724
- C:\Windows\System\HWkDUPU.exe
  C:\Windows\System\HWkDUPU.exe
  2⤵
  PID:7560
- C:\Windows\System\iXFEdwx.exe
  C:\Windows\System\iXFEdwx.exe
  2⤵
  PID:7576
- C:\Windows\System\cwLagWE.exe
  C:\Windows\System\cwLagWE.exe
  2⤵
  PID:7660
- C:\Windows\System\sYkYBVy.exe
  C:\Windows\System\sYkYBVy.exe
  2⤵
  PID:7804
- C:\Windows\System\mUKkOTD.exe
  C:\Windows\System\mUKkOTD.exe
  2⤵
  PID:7404
- C:\Windows\System\ZmHoqGu.exe
  C:\Windows\System\ZmHoqGu.exe
  2⤵
  PID:7976
- C:\Windows\System\qpfrpdw.exe
  C:\Windows\System\qpfrpdw.exe
  2⤵
  PID:8024
- C:\Windows\System\VUlEchg.exe
  C:\Windows\System\VUlEchg.exe
  2⤵
  PID:8008
- C:\Windows\System\gjATvJf.exe
  C:\Windows\System\gjATvJf.exe
  2⤵
  PID:7928
- C:\Windows\System\AvpZDyX.exe
  C:\Windows\System\AvpZDyX.exe
  2⤵
  PID:7860
- C:\Windows\System\MZvOnlJ.exe
  C:\Windows\System\MZvOnlJ.exe
  2⤵
  PID:7468
- C:\Windows\System\IMzwrbj.exe
  C:\Windows\System\IMzwrbj.exe
  2⤵
  PID:8124
- C:\Windows\System\xLPGcEF.exe
  C:\Windows\System\xLPGcEF.exe
  2⤵
  PID:7340
- C:\Windows\System\QLOUNfT.exe
  C:\Windows\System\QLOUNfT.exe
  2⤵
  PID:8144
- C:\Windows\System\HsqoyWR.exe
  C:\Windows\System\HsqoyWR.exe
  2⤵
  PID:8100
- C:\Windows\System\DHwJomq.exe
  C:\Windows\System\DHwJomq.exe
  2⤵
  PID:8036
- C:\Windows\System\QmtpXMM.exe
  C:\Windows\System\QmtpXMM.exe
  2⤵
  PID:6692
- C:\Windows\System\gFIceFn.exe
  C:\Windows\System\gFIceFn.exe
  2⤵
  PID:7416
- C:\Windows\System\WhJuCxT.exe
  C:\Windows\System\WhJuCxT.exe
  2⤵
  PID:7424
- C:\Windows\System\kTSwzzI.exe
  C:\Windows\System\kTSwzzI.exe
  2⤵
  PID:7800
- C:\Windows\System\YURmPSK.exe
  C:\Windows\System\YURmPSK.exe
  2⤵
  PID:7780
- C:\Windows\System\NYIGiqG.exe
  C:\Windows\System\NYIGiqG.exe
  2⤵
  PID:7908
- C:\Windows\System\LumeIoS.exe
  C:\Windows\System\LumeIoS.exe
  2⤵
  PID:7492
- C:\Windows\System\YadcyST.exe
  C:\Windows\System\YadcyST.exe
  2⤵
  PID:7524
- C:\Windows\System\pnfbTGD.exe
  C:\Windows\System\pnfbTGD.exe
  2⤵
  PID:7360
- C:\Windows\System\FKKlEFd.exe
  C:\Windows\System\FKKlEFd.exe
  2⤵
  PID:7440
- C:\Windows\System\SbCRXpI.exe
  C:\Windows\System\SbCRXpI.exe
  2⤵
  PID:7476
- C:\Windows\System\quOYTFU.exe
  C:\Windows\System\quOYTFU.exe
  2⤵
  PID:7504
- C:\Windows\System\LVfCPOV.exe
  C:\Windows\System\LVfCPOV.exe
  2⤵
  PID:7384
- C:\Windows\System\CGybbbk.exe
  C:\Windows\System\CGybbbk.exe
  2⤵
  PID:7628
- C:\Windows\System\kGyrXRy.exe
  C:\Windows\System\kGyrXRy.exe
  2⤵
  PID:7876
- C:\Windows\System\cVLuMmT.exe
  C:\Windows\System\cVLuMmT.exe
  2⤵
  PID:7888
- C:\Windows\System\EWJQoAL.exe
  C:\Windows\System\EWJQoAL.exe
  2⤵
  PID:7192
- C:\Windows\System\PJrgjei.exe
  C:\Windows\System\PJrgjei.exe
  2⤵
  PID:8140
- C:\Windows\System\hqyPhGa.exe
  C:\Windows\System\hqyPhGa.exe
  2⤵
  PID:7824
- C:\Windows\System\RFaXLse.exe
  C:\Windows\System\RFaXLse.exe
  2⤵
  PID:7980
- C:\Windows\System\feoiZMj.exe
  C:\Windows\System\feoiZMj.exe
  2⤵
  PID:7488
- C:\Windows\System\cyuwYMs.exe
  C:\Windows\System\cyuwYMs.exe
  2⤵
  PID:7612
- C:\Windows\System\NpYxUPe.exe
  C:\Windows\System\NpYxUPe.exe
  2⤵
  PID:7420
- C:\Windows\System\CziIpVD.exe
  C:\Windows\System\CziIpVD.exe
  2⤵
  PID:7348
- C:\Windows\System\rSfEsRe.exe
  C:\Windows\System\rSfEsRe.exe
  2⤵
  PID:7272
- C:\Windows\System\PjodItu.exe
  C:\Windows\System\PjodItu.exe
  2⤵
  PID:8020
- C:\Windows\System\MogiuKx.exe
  C:\Windows\System\MogiuKx.exe
  2⤵
  PID:7692
- C:\Windows\System\HpRVvzG.exe
  C:\Windows\System\HpRVvzG.exe
  2⤵
  PID:7528
- C:\Windows\System\pXDGuJE.exe
  C:\Windows\System\pXDGuJE.exe
  2⤵
  PID:7760
- C:\Windows\System\gkCresO.exe
  C:\Windows\System\gkCresO.exe
  2⤵
  PID:7352
- C:\Windows\System\EFgoQSU.exe
  C:\Windows\System\EFgoQSU.exe
  2⤵
  PID:7808
- C:\Windows\System\fTZXgOX.exe
  C:\Windows\System\fTZXgOX.exe
  2⤵
  PID:7676
- C:\Windows\System\gvViPmE.exe
  C:\Windows\System\gvViPmE.exe
  2⤵
  PID:7948
- C:\Windows\System\FPlfxBp.exe
  C:\Windows\System\FPlfxBp.exe
  2⤵
  PID:8200
- C:\Windows\System\AkyvymG.exe
  C:\Windows\System\AkyvymG.exe
  2⤵
  PID:8220
- C:\Windows\System\qOpXIfc.exe
  C:\Windows\System\qOpXIfc.exe
  2⤵
  PID:8236
- C:\Windows\System\RHhmHtL.exe
  C:\Windows\System\RHhmHtL.exe
  2⤵
  PID:8252
- C:\Windows\System\zQVaZpi.exe
  C:\Windows\System\zQVaZpi.exe
  2⤵
  PID:8268
- C:\Windows\System\cVcUGNz.exe
  C:\Windows\System\cVcUGNz.exe
  2⤵
  PID:8284
- C:\Windows\System\fetheyF.exe
  C:\Windows\System\fetheyF.exe
  2⤵
  PID:8300
- C:\Windows\System\iknqzsz.exe
  C:\Windows\System\iknqzsz.exe
  2⤵
  PID:8316
- C:\Windows\System\SodkcFv.exe
  C:\Windows\System\SodkcFv.exe
  2⤵
  PID:8336
- C:\Windows\System\FkCXWAq.exe
  C:\Windows\System\FkCXWAq.exe
  2⤵
  PID:8352
- C:\Windows\System\HgHouKR.exe
  C:\Windows\System\HgHouKR.exe
  2⤵
  PID:8368
- C:\Windows\System\wVjwMQD.exe
  C:\Windows\System\wVjwMQD.exe
  2⤵
  PID:8384
- C:\Windows\System\lqaEhCC.exe
  C:\Windows\System\lqaEhCC.exe
  2⤵
  PID:8408
- C:\Windows\System\UgZXIrG.exe
  C:\Windows\System\UgZXIrG.exe
  2⤵
  PID:8424
- C:\Windows\System\dUHUCPu.exe
  C:\Windows\System\dUHUCPu.exe
  2⤵
  PID:8440
- C:\Windows\System\NDTvLKJ.exe
  C:\Windows\System\NDTvLKJ.exe
  2⤵
  PID:8460
- C:\Windows\System\pRWyALP.exe
  C:\Windows\System\pRWyALP.exe
  2⤵
  PID:8476
- C:\Windows\System\QLlqEti.exe
  C:\Windows\System\QLlqEti.exe
  2⤵
  PID:8492
- C:\Windows\System\CPKCyha.exe
  C:\Windows\System\CPKCyha.exe
  2⤵
  PID:8508
- C:\Windows\System\UMNgxGo.exe
  C:\Windows\System\UMNgxGo.exe
  2⤵
  PID:8524
- C:\Windows\System\yDuJzZG.exe
  C:\Windows\System\yDuJzZG.exe
  2⤵
  PID:8544
- C:\Windows\System\ZkjgFPH.exe
  C:\Windows\System\ZkjgFPH.exe
  2⤵
  PID:8560
- C:\Windows\System\ZCsmeBi.exe
  C:\Windows\System\ZCsmeBi.exe
  2⤵
  PID:8576
- C:\Windows\System\EkBUygM.exe
  C:\Windows\System\EkBUygM.exe
  2⤵
  PID:8596
- C:\Windows\System\jrkQdMB.exe
  C:\Windows\System\jrkQdMB.exe
  2⤵
  PID:8656
- C:\Windows\System\bOxGzzq.exe
  C:\Windows\System\bOxGzzq.exe
  2⤵
  PID:8672
- C:\Windows\System\KbvgRjt.exe
  C:\Windows\System\KbvgRjt.exe
  2⤵
  PID:8688
- C:\Windows\System\emNBMvY.exe
  C:\Windows\System\emNBMvY.exe
  2⤵
  PID:8704
- C:\Windows\System\bFBMFnP.exe
  C:\Windows\System\bFBMFnP.exe
  2⤵
  PID:8720
- C:\Windows\System\TmjYhXU.exe
  C:\Windows\System\TmjYhXU.exe
  2⤵
  PID:8736
- C:\Windows\System\jazczkj.exe
  C:\Windows\System\jazczkj.exe
  2⤵
  PID:8752
- C:\Windows\System\VyLEjPq.exe
  C:\Windows\System\VyLEjPq.exe
  2⤵
  PID:8768
- C:\Windows\System\cyApZxt.exe
  C:\Windows\System\cyApZxt.exe
  2⤵
  PID:8784
- C:\Windows\System\DcMhVRg.exe
  C:\Windows\System\DcMhVRg.exe
  2⤵
  PID:8808
- C:\Windows\System\KzoRXPi.exe
  C:\Windows\System\KzoRXPi.exe
  2⤵
  PID:8824
- C:\Windows\System\jUeYyiL.exe
  C:\Windows\System\jUeYyiL.exe
  2⤵
  PID:8840
- C:\Windows\System\hrbVBck.exe
  C:\Windows\System\hrbVBck.exe
  2⤵
  PID:8856
- C:\Windows\System\bokmYyJ.exe
  C:\Windows\System\bokmYyJ.exe
  2⤵
  PID:8872
- C:\Windows\System\pOoPkIg.exe
  C:\Windows\System\pOoPkIg.exe
  2⤵
  PID:8888
- C:\Windows\System\ASppDgI.exe
  C:\Windows\System\ASppDgI.exe
  2⤵
  PID:8904
- C:\Windows\System\zzAoqEU.exe
  C:\Windows\System\zzAoqEU.exe
  2⤵
  PID:8920
- C:\Windows\System\ayxdKdJ.exe
  C:\Windows\System\ayxdKdJ.exe
  2⤵
  PID:8936
- C:\Windows\System\LQlhukT.exe
  C:\Windows\System\LQlhukT.exe
  2⤵
  PID:8976
- C:\Windows\System\ESevmIQ.exe
  C:\Windows\System\ESevmIQ.exe
  2⤵
  PID:8996
- C:\Windows\System\lTaCqvb.exe
  C:\Windows\System\lTaCqvb.exe
  2⤵
  PID:9012
- C:\Windows\System\nIzjKzj.exe
  C:\Windows\System\nIzjKzj.exe
  2⤵
  PID:9036
- C:\Windows\System\cSSWVNW.exe
  C:\Windows\System\cSSWVNW.exe
  2⤵
  PID:9052
- C:\Windows\System\ZoNqBtZ.exe
  C:\Windows\System\ZoNqBtZ.exe
  2⤵
  PID:9068
- C:\Windows\System\rQWFJYb.exe
  C:\Windows\System\rQWFJYb.exe
  2⤵
  PID:9084
- C:\Windows\System\XffvREI.exe
  C:\Windows\System\XffvREI.exe
  2⤵
  PID:9104
- C:\Windows\System\VvSSPPJ.exe
  C:\Windows\System\VvSSPPJ.exe
  2⤵
  PID:9120
- C:\Windows\System\iDNBmtz.exe
  C:\Windows\System\iDNBmtz.exe
  2⤵
  PID:9152
- C:\Windows\System\palzeIi.exe
  C:\Windows\System\palzeIi.exe
  2⤵
  PID:9168
- C:\Windows\System\FROxuKz.exe
  C:\Windows\System\FROxuKz.exe
  2⤵
  PID:9184
- C:\Windows\System\BIYjgkt.exe
  C:\Windows\System\BIYjgkt.exe
  2⤵
  PID:9200
- C:\Windows\System\BBRuKXv.exe
  C:\Windows\System\BBRuKXv.exe
  2⤵
  PID:8068
- C:\Windows\System\lbBKRzJ.exe
  C:\Windows\System\lbBKRzJ.exe
  2⤵
  PID:7904
- C:\Windows\System\OlXYPVj.exe
  C:\Windows\System\OlXYPVj.exe
  2⤵
  PID:8296
- C:\Windows\System\hcBGCMR.exe
  C:\Windows\System\hcBGCMR.exe
  2⤵
  PID:8232
- C:\Windows\System\BFJqKIR.exe
  C:\Windows\System\BFJqKIR.exe
  2⤵
  PID:7932
- C:\Windows\System\lckbOjh.exe
  C:\Windows\System\lckbOjh.exe
  2⤵
  PID:8348
- C:\Windows\System\rWZyWgs.exe
  C:\Windows\System\rWZyWgs.exe
  2⤵
  PID:8208
- C:\Windows\System\onduFFS.exe
  C:\Windows\System\onduFFS.exe
  2⤵
  PID:8244
- C:\Windows\System\QvEOJes.exe
  C:\Windows\System\QvEOJes.exe
  2⤵
  PID:8364
- C:\Windows\System\SOGWfCq.exe
  C:\Windows\System\SOGWfCq.exe
  2⤵
  PID:8436
- C:\Windows\System\bRHWcdS.exe
  C:\Windows\System\bRHWcdS.exe
  2⤵
  PID:8392
- C:\Windows\System\GndFDzC.exe
  C:\Windows\System\GndFDzC.exe
  2⤵
  PID:8196
- C:\Windows\System\VTEUVeH.exe
  C:\Windows\System\VTEUVeH.exe
  2⤵
  PID:8504
- C:\Windows\System\WXoHYwN.exe
  C:\Windows\System\WXoHYwN.exe
  2⤵
  PID:8568
- C:\Windows\System\ZrDLAII.exe
  C:\Windows\System\ZrDLAII.exe
  2⤵
  PID:7232
- C:\Windows\System\TVwyLkj.exe
  C:\Windows\System\TVwyLkj.exe
  2⤵
  PID:8448
- C:\Windows\System\eNstadE.exe
  C:\Windows\System\eNstadE.exe
  2⤵
  PID:7964
- C:\Windows\System\fkmBrIn.exe
  C:\Windows\System\fkmBrIn.exe
  2⤵
  PID:8584
- C:\Windows\System\JSCBisJ.exe
  C:\Windows\System\JSCBisJ.exe
  2⤵
  PID:8604
- C:\Windows\System\NCuYbOS.exe
  C:\Windows\System\NCuYbOS.exe
  2⤵
  PID:8620
- C:\Windows\System\IlWaatj.exe
  C:\Windows\System\IlWaatj.exe
  2⤵
  PID:8644
- C:\Windows\System\iKMMreU.exe
  C:\Windows\System\iKMMreU.exe
  2⤵
  PID:8664
- C:\Windows\System\xFhwnxH.exe
  C:\Windows\System\xFhwnxH.exe
  2⤵
  PID:8712
- C:\Windows\System\JVnblgw.exe
  C:\Windows\System\JVnblgw.exe
  2⤵
  PID:8744
- C:\Windows\System\ycjYdUc.exe
  C:\Windows\System\ycjYdUc.exe
  2⤵
  PID:8816
- C:\Windows\System\CBfysKy.exe
  C:\Windows\System\CBfysKy.exe
  2⤵
  PID:8796
- C:\Windows\System\ViACPqv.exe
  C:\Windows\System\ViACPqv.exe
  2⤵
  PID:8900
- C:\Windows\System\NfkRNvx.exe
  C:\Windows\System\NfkRNvx.exe
  2⤵
  PID:8728
- C:\Windows\System\AyLWZJr.exe
  C:\Windows\System\AyLWZJr.exe
  2⤵
  PID:8836
- C:\Windows\System\PfDGWlq.exe
  C:\Windows\System\PfDGWlq.exe
  2⤵
  PID:8884
- C:\Windows\System\RIKEJgP.exe
  C:\Windows\System\RIKEJgP.exe
  2⤵
  PID:8948
- C:\Windows\System\XRiTNMJ.exe
  C:\Windows\System\XRiTNMJ.exe
  2⤵
  PID:8960
- C:\Windows\System\ZdqGoOz.exe
  C:\Windows\System\ZdqGoOz.exe
  2⤵
  PID:9004
- C:\Windows\System\FexTSaI.exe
  C:\Windows\System\FexTSaI.exe
  2⤵
  PID:9076
- C:\Windows\System\ecQiFnj.exe
  C:\Windows\System\ecQiFnj.exe
  2⤵
  PID:8984
- C:\Windows\System\BJgkdIp.exe
  C:\Windows\System\BJgkdIp.exe
  2⤵
  PID:8988
- C:\Windows\System\pPbyktZ.exe
  C:\Windows\System\pPbyktZ.exe
  2⤵
  PID:9064
- C:\Windows\System\eKadIJe.exe
  C:\Windows\System\eKadIJe.exe
  2⤵
  PID:9128
- C:\Windows\System\RiATgIh.exe
  C:\Windows\System\RiATgIh.exe
  2⤵
  PID:9148
- C:\Windows\System\FfgayYB.exe
  C:\Windows\System\FfgayYB.exe
  2⤵
  PID:9164
- C:\Windows\System\hGXKSkb.exe
  C:\Windows\System\hGXKSkb.exe
  2⤵
  PID:8108
- C:\Windows\System\fCqUFQR.exe
  C:\Windows\System\fCqUFQR.exe
  2⤵
  PID:8160
- C:\Windows\System\YvDsziA.exe
  C:\Windows\System\YvDsziA.exe
  2⤵
  PID:8404
- C:\Windows\System\ZKacMyA.exe
  C:\Windows\System\ZKacMyA.exe
  2⤵
  PID:8324
- C:\Windows\System\QViGiBa.exe
  C:\Windows\System\QViGiBa.exe
  2⤵
  PID:8280
- C:\Windows\System\cKOlGAV.exe
  C:\Windows\System\cKOlGAV.exe
  2⤵
  PID:8312
- C:\Windows\System\pLZcNbZ.exe
  C:\Windows\System\pLZcNbZ.exe
  2⤵
  PID:8556
- C:\Windows\System\sYbqlej.exe
  C:\Windows\System\sYbqlej.exe
  2⤵
  PID:8612
- C:\Windows\System\axYZhwB.exe
  C:\Windows\System\axYZhwB.exe
  2⤵
  PID:8700
- C:\Windows\System\LOIWlix.exe
  C:\Windows\System\LOIWlix.exe
  2⤵
  PID:8800
- C:\Windows\System\mFlefaN.exe
  C:\Windows\System\mFlefaN.exe
  2⤵
  PID:8932
- C:\Windows\System\lllUoNW.exe
  C:\Windows\System\lllUoNW.exe
  2⤵
  PID:8952
- C:\Windows\System\UBBSJNk.exe
  C:\Windows\System\UBBSJNk.exe
  2⤵
  PID:8636
- C:\Windows\System\gtHOgSx.exe
  C:\Windows\System\gtHOgSx.exe
  2⤵
  PID:8484
- C:\Windows\System\DgaWidl.exe
  C:\Windows\System\DgaWidl.exe
  2⤵
  PID:8780
- C:\Windows\System\lRfkqAP.exe
  C:\Windows\System\lRfkqAP.exe
  2⤵
  PID:8680
- C:\Windows\System\fhGRrTO.exe
  C:\Windows\System\fhGRrTO.exe
  2⤵
  PID:8832
- C:\Windows\System\ZxIlzkN.exe
  C:\Windows\System\ZxIlzkN.exe
  2⤵
  PID:9032
- C:\Windows\System\isQPrrY.exe
  C:\Windows\System\isQPrrY.exe
  2⤵
  PID:9160
- C:\Windows\System\dAjhFMQ.exe
  C:\Windows\System\dAjhFMQ.exe
  2⤵
  PID:8432
- C:\Windows\System\XqoHguw.exe
  C:\Windows\System\XqoHguw.exe
  2⤵
  PID:8452
- C:\Windows\System\CSOTDJj.exe
  C:\Windows\System\CSOTDJj.exe
  2⤵
  PID:8852
- C:\Windows\System\CaXkAld.exe
  C:\Windows\System\CaXkAld.exe
  2⤵
  PID:9140
- C:\Windows\System\qGdFCDd.exe
  C:\Windows\System\qGdFCDd.exe
  2⤵
  PID:8380
- C:\Windows\System\LsRUbbi.exe
  C:\Windows\System\LsRUbbi.exe
  2⤵
  PID:9136
- C:\Windows\System\JwyefBA.exe
  C:\Windows\System\JwyefBA.exe
  2⤵
  PID:7872
- C:\Windows\System\NLmnSdR.exe
  C:\Windows\System\NLmnSdR.exe
  2⤵
  PID:8500
- C:\Windows\System\wDPtjiM.exe
  C:\Windows\System\wDPtjiM.exe
  2⤵
  PID:8992
- C:\Windows\System\XpatpGe.exe
  C:\Windows\System\XpatpGe.exe
  2⤵
  PID:9180
- C:\Windows\System\WPvwIrM.exe
  C:\Windows\System\WPvwIrM.exe
  2⤵
  PID:8188
- C:\Windows\System\QAtWpcO.exe
  C:\Windows\System\QAtWpcO.exe
  2⤵
  PID:8628
- C:\Windows\System\DlgHmHb.exe
  C:\Windows\System\DlgHmHb.exe
  2⤵
  PID:9020
- C:\Windows\System\lXoMpMf.exe
  C:\Windows\System\lXoMpMf.exe
  2⤵
  PID:9048
- C:\Windows\System\eWeIxfM.exe
  C:\Windows\System\eWeIxfM.exe
  2⤵
  PID:8928
- C:\Windows\System\eadyxBe.exe
  C:\Windows\System\eadyxBe.exe
  2⤵
  PID:8344
- C:\Windows\System\ysHMTcA.exe
  C:\Windows\System\ysHMTcA.exe
  2⤵
  PID:8472
- C:\Windows\System\MBNFuHQ.exe
  C:\Windows\System\MBNFuHQ.exe
  2⤵
  PID:8968
- C:\Windows\System\WmcxiMk.exe
  C:\Windows\System\WmcxiMk.exe
  2⤵
  PID:8332
- C:\Windows\System\QsmNSzP.exe
  C:\Windows\System\QsmNSzP.exe
  2⤵
  PID:9096
- C:\Windows\System\tVmeFSe.exe
  C:\Windows\System\tVmeFSe.exe
  2⤵
  PID:9228
- C:\Windows\System\HiOAXMd.exe
  C:\Windows\System\HiOAXMd.exe
  2⤵
  PID:9244
- C:\Windows\System\yCFINfo.exe
  C:\Windows\System\yCFINfo.exe
  2⤵
  PID:9260
- C:\Windows\System\NlfkFCa.exe
  C:\Windows\System\NlfkFCa.exe
  2⤵
  PID:9276
- C:\Windows\System\nPvcmLG.exe
  C:\Windows\System\nPvcmLG.exe
  2⤵
  PID:9292
- C:\Windows\System\TTjORqn.exe
  C:\Windows\System\TTjORqn.exe
  2⤵
  PID:9308
- C:\Windows\System\LVAUcHu.exe
  C:\Windows\System\LVAUcHu.exe
  2⤵
  PID:9324
- C:\Windows\System\JYoobjt.exe
  C:\Windows\System\JYoobjt.exe
  2⤵
  PID:9340
- C:\Windows\System\PYyhchP.exe
  C:\Windows\System\PYyhchP.exe
  2⤵
  PID:9356
- C:\Windows\System\UJUZACj.exe
  C:\Windows\System\UJUZACj.exe
  2⤵
  PID:9372
- C:\Windows\System\ZTHBAVb.exe
  C:\Windows\System\ZTHBAVb.exe
  2⤵
  PID:9388
- C:\Windows\System\yMoXwMX.exe
  C:\Windows\System\yMoXwMX.exe
  2⤵
  PID:9404
- C:\Windows\System\bSABeWv.exe
  C:\Windows\System\bSABeWv.exe
  2⤵
  PID:9420
- C:\Windows\System\OFsQEYK.exe
  C:\Windows\System\OFsQEYK.exe
  2⤵
  PID:9436
- C:\Windows\System\YbwFIPU.exe
  C:\Windows\System\YbwFIPU.exe
  2⤵
  PID:9452
- C:\Windows\System\IqsKaNL.exe
  C:\Windows\System\IqsKaNL.exe
  2⤵
  PID:9468
- C:\Windows\System\HuHOXfx.exe
  C:\Windows\System\HuHOXfx.exe
  2⤵
  PID:9484
- C:\Windows\System\BOUtzsW.exe
  C:\Windows\System\BOUtzsW.exe
  2⤵
  PID:9500
- C:\Windows\System\QiyYIPt.exe
  C:\Windows\System\QiyYIPt.exe
  2⤵
  PID:9516
- C:\Windows\System\IdsHxYC.exe
  C:\Windows\System\IdsHxYC.exe
  2⤵
  PID:9532
- C:\Windows\System\UIKdcjF.exe
  C:\Windows\System\UIKdcjF.exe
  2⤵
  PID:9548
- C:\Windows\System\OtTKPDn.exe
  C:\Windows\System\OtTKPDn.exe
  2⤵
  PID:9564
- C:\Windows\System\NXoyZNs.exe
  C:\Windows\System\NXoyZNs.exe
  2⤵
  PID:9580
- C:\Windows\System\tjsEHdf.exe
  C:\Windows\System\tjsEHdf.exe
  2⤵
  PID:9596
- C:\Windows\System\JORSyVo.exe
  C:\Windows\System\JORSyVo.exe
  2⤵
  PID:9612
- C:\Windows\System\GCsuPeI.exe
  C:\Windows\System\GCsuPeI.exe
  2⤵
  PID:9628
- C:\Windows\System\nSgdpqR.exe
  C:\Windows\System\nSgdpqR.exe
  2⤵
  PID:9644
- C:\Windows\System\NSYEehv.exe
  C:\Windows\System\NSYEehv.exe
  2⤵
  PID:9660
- C:\Windows\System\LBmzwRB.exe
  C:\Windows\System\LBmzwRB.exe
  2⤵
  PID:9676
- C:\Windows\System\UUZeWHZ.exe
  C:\Windows\System\UUZeWHZ.exe
  2⤵
  PID:9692
- C:\Windows\System\UFbRtli.exe
  C:\Windows\System\UFbRtli.exe
  2⤵
  PID:9708
- C:\Windows\System\JgxJJAG.exe
  C:\Windows\System\JgxJJAG.exe
  2⤵
  PID:9724
- C:\Windows\System\BsxTLQq.exe
  C:\Windows\System\BsxTLQq.exe
  2⤵
  PID:9740
- C:\Windows\System\cjRQBZM.exe
  C:\Windows\System\cjRQBZM.exe
  2⤵
  PID:9756
- C:\Windows\System\BGLTstm.exe
  C:\Windows\System\BGLTstm.exe
  2⤵
  PID:9772
- C:\Windows\System\dHnDrdE.exe
  C:\Windows\System\dHnDrdE.exe
  2⤵
  PID:9788
- C:\Windows\System\XmHGccv.exe
  C:\Windows\System\XmHGccv.exe
  2⤵
  PID:9804
- C:\Windows\System\tOWHwSZ.exe
  C:\Windows\System\tOWHwSZ.exe
  2⤵
  PID:9820
- C:\Windows\System\HdlSfhu.exe
  C:\Windows\System\HdlSfhu.exe
  2⤵
  PID:9836
- C:\Windows\System\ShdDuSw.exe
  C:\Windows\System\ShdDuSw.exe
  2⤵
  PID:9852
- C:\Windows\System\tlANIbw.exe
  C:\Windows\System\tlANIbw.exe
  2⤵
  PID:9868
- C:\Windows\System\RZvpwzD.exe
  C:\Windows\System\RZvpwzD.exe
  2⤵
  PID:9884
- C:\Windows\System\RTejVtA.exe
  C:\Windows\System\RTejVtA.exe
  2⤵
  PID:9900
- C:\Windows\System\VETxnlA.exe
  C:\Windows\System\VETxnlA.exe
  2⤵
  PID:9916
- C:\Windows\System\SRhNVqi.exe
  C:\Windows\System\SRhNVqi.exe
  2⤵
  PID:9932
- C:\Windows\System\GKPgmfm.exe
  C:\Windows\System\GKPgmfm.exe
  2⤵
  PID:9948
- C:\Windows\System\zhwoxIj.exe
  C:\Windows\System\zhwoxIj.exe
  2⤵
  PID:9964
- C:\Windows\System\ucLWmQN.exe
  C:\Windows\System\ucLWmQN.exe
  2⤵
  PID:9980
- C:\Windows\System\yOKahyu.exe
  C:\Windows\System\yOKahyu.exe
  2⤵
  PID:9996
- C:\Windows\System\WmCTphM.exe
  C:\Windows\System\WmCTphM.exe
  2⤵
  PID:10012
- C:\Windows\System\szCYpWV.exe
  C:\Windows\System\szCYpWV.exe
  2⤵
  PID:10076
- C:\Windows\System\AkjnTTC.exe
  C:\Windows\System\AkjnTTC.exe
  2⤵
  PID:10092
- C:\Windows\System\blxsPZN.exe
  C:\Windows\System\blxsPZN.exe
  2⤵
  PID:10108
- C:\Windows\System\rSGCBwQ.exe
  C:\Windows\System\rSGCBwQ.exe
  2⤵
  PID:10128
- C:\Windows\System\rGTqYuC.exe
  C:\Windows\System\rGTqYuC.exe
  2⤵
  PID:10144
- C:\Windows\System\vAxlURI.exe
  C:\Windows\System\vAxlURI.exe
  2⤵
  PID:10164
- C:\Windows\System\ENHDQxF.exe
  C:\Windows\System\ENHDQxF.exe
  2⤵
  PID:10180
- C:\Windows\System\VGRVvDN.exe
  C:\Windows\System\VGRVvDN.exe
  2⤵
  PID:10196
- C:\Windows\System\ngFpHHL.exe
  C:\Windows\System\ngFpHHL.exe
  2⤵
  PID:10212
- C:\Windows\System\FusqnGE.exe
  C:\Windows\System\FusqnGE.exe
  2⤵
  PID:10228
- C:\Windows\System\jVZfmXA.exe
  C:\Windows\System\jVZfmXA.exe
  2⤵
  PID:9224
- C:\Windows\System\lhOgUTy.exe
  C:\Windows\System\lhOgUTy.exe
  2⤵
  PID:9284
- C:\Windows\System\isaMWai.exe
  C:\Windows\System\isaMWai.exe
  2⤵
  PID:9348
- C:\Windows\System\pxrRMBu.exe
  C:\Windows\System\pxrRMBu.exe
  2⤵
  PID:9352
- C:\Windows\System\RIcwrEO.exe
  C:\Windows\System\RIcwrEO.exe
  2⤵
  PID:9384
- C:\Windows\System\nGJxuYU.exe
  C:\Windows\System\nGJxuYU.exe
  2⤵
  PID:9268
- C:\Windows\System\DdQmcRC.exe
  C:\Windows\System\DdQmcRC.exe
  2⤵
  PID:9304
- C:\Windows\System\MylIJeb.exe
  C:\Windows\System\MylIJeb.exe
  2⤵
  PID:9396
- C:\Windows\System\QQpaTil.exe
  C:\Windows\System\QQpaTil.exe
  2⤵
  PID:9476
- C:\Windows\System\bCgxYjV.exe
  C:\Windows\System\bCgxYjV.exe
  2⤵
  PID:9512
- C:\Windows\System\kzoYqeq.exe
  C:\Windows\System\kzoYqeq.exe
  2⤵
  PID:9496
- C:\Windows\System\nYqzHgZ.exe
  C:\Windows\System\nYqzHgZ.exe
  2⤵
  PID:9492
- C:\Windows\System\QFEhoZb.exe
  C:\Windows\System\QFEhoZb.exe
  2⤵
  PID:9576
- C:\Windows\System\llbfaDJ.exe
  C:\Windows\System\llbfaDJ.exe
  2⤵
  PID:9604
- C:\Windows\System\iGezsos.exe
  C:\Windows\System\iGezsos.exe
  2⤵
  PID:9672
- C:\Windows\System\PSicjgP.exe
  C:\Windows\System\PSicjgP.exe
  2⤵
  PID:9620
- C:\Windows\System\CIEeRIA.exe
  C:\Windows\System\CIEeRIA.exe
  2⤵
  PID:9656
- C:\Windows\System\iyhAoqb.exe
  C:\Windows\System\iyhAoqb.exe
  2⤵
  PID:9720
- C:\Windows\System\RGOAbre.exe
  C:\Windows\System\RGOAbre.exe
  2⤵
  PID:9796
- C:\Windows\System\YVCXeFN.exe
  C:\Windows\System\YVCXeFN.exe
  2⤵
  PID:9828
- C:\Windows\System\iZfcylv.exe
  C:\Windows\System\iZfcylv.exe
  2⤵
  PID:9864
- C:\Windows\System\GGbsRhI.exe
  C:\Windows\System\GGbsRhI.exe
  2⤵
  PID:9844
- C:\Windows\System\CrFPWMG.exe
  C:\Windows\System\CrFPWMG.exe
  2⤵
  PID:9880
- C:\Windows\System\TGKFrbo.exe
  C:\Windows\System\TGKFrbo.exe
  2⤵
  PID:9956
- C:\Windows\System\edpWlcM.exe
  C:\Windows\System\edpWlcM.exe
  2⤵
  PID:9972
- C:\Windows\System\Jlrdzwu.exe
  C:\Windows\System\Jlrdzwu.exe
  2⤵
  PID:9912
- C:\Windows\System\lDqzASR.exe
  C:\Windows\System\lDqzASR.exe
  2⤵
  PID:8228
- C:\Windows\System\vePoqxG.exe
  C:\Windows\System\vePoqxG.exe
  2⤵
  PID:10040
- C:\Windows\System\XKRJtxQ.exe
  C:\Windows\System\XKRJtxQ.exe
  2⤵
  PID:10052
- C:\Windows\System\zJReTCL.exe
  C:\Windows\System\zJReTCL.exe
  2⤵
  PID:10064
- C:\Windows\System\KBdpNFX.exe
  C:\Windows\System\KBdpNFX.exe
  2⤵
  PID:10160
- C:\Windows\System\KDldgNV.exe
  C:\Windows\System\KDldgNV.exe
  2⤵
  PID:10100
- C:\Windows\System\KUjSZfp.exe
  C:\Windows\System\KUjSZfp.exe
  2⤵
  PID:10208
- C:\Windows\System\OgIMlWS.exe
  C:\Windows\System\OgIMlWS.exe
  2⤵
  PID:10120
- C:\Windows\System\UTVOucd.exe
  C:\Windows\System\UTVOucd.exe
  2⤵
  PID:9220
- C:\Windows\System\LvdVBQk.exe
  C:\Windows\System\LvdVBQk.exe
  2⤵
  PID:9256
- C:\Windows\System\YBSelZb.exe
  C:\Windows\System\YBSelZb.exe
  2⤵
  PID:9300

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BpYMCBL.exe

Filesize
1.0MB

MD5
5c36ec7b8a4fcd6cbc970fb90188294f

SHA1
c628ef41c75c6f0a1f12645bc7c24ee7692918e0

SHA256
8fba230e31a7d8de782c2ed1f6315957a523745e2423a0f7007dafb172d6ffc7

SHA512
c5fb81603265dfdddf168a59957d3aa7e194163482a043dc74a06ea5922474e08fd61a851ef119405bcd95e48606d265898f57dd03d1f3ecab2b2e13476a8b32

Download Submit
C:\Windows\system\DbffSBx.exe

Filesize
1.0MB

MD5
af13fb2ecb9d0f847b60aa971818891d

SHA1
ef5781bb4ba719353a914f4d50f3a14c9e0b9022

SHA256
12303f9ab3f53e14cc692fb6fd2050f6f08ee93fc73d4289b73a259ea8857537

SHA512
f68632cb6d050e76def0fddcd2911e1315c8f5eb5b4cba36ed9fbe1f342570549b974a4b847cf6b36e48884b4dd275c4c89759fbc727193584fb85a295cccd03

Download Submit
C:\Windows\system\DktdGJJ.exe

Filesize
1.0MB

MD5
d7a197034533f3604b9d43eafe7ee5cb

SHA1
f7c55f04b197f9e582280e55f3015114177572a0

SHA256
2390f351435b2b8f03f20825ba1f3ce06ac3dc3ac43f80d2880d9c998034f18f

SHA512
707b29066abfd0087edd094ebe6029310a3d28ced3574315c325ba9ecabca89c39a4370334e7c221e9d3ea988b2aea7d1d39231fffd8558bf006467417a56950

Download Submit
C:\Windows\system\HhcBDHQ.exe

Filesize
1.0MB

MD5
e12f7259779e6587d58982b4d2cc5a72

SHA1
49b4a36d3acf21569ba56eafec55085f6e78ae1f

SHA256
9636a8c38365b1cd345dfc910d9b1f46feed45a2783280300a1ca565c7496a9b

SHA512
45b810f6cc2121760fbda8ca870e9e03dc8cad9423c199689eec7c49f170a4d89ece655598a93008e2bfa4e34af2a9e88d931f258f5477f59756dd67cda5e245

Download Submit
C:\Windows\system\KPmvTLk.exe

Filesize
1.0MB

MD5
333cd8db78fd59a21a77e137cf6ae96d

SHA1
3f1b652b568c5d49dec719d2469bbdad752c7392

SHA256
7bf0ec1dd1bbf4bf7fea8bbe125579bf3337ecc3ae19d2b7b4dd188f68a8798e

SHA512
86f2692ce796f6305744f289a61c5eb8cde377f7d4e9c75cbfab03fb8276b9b9d47ae70085ba400d51bb4665fdf621b94b3843503658ae9c341220971dcd65c4

Download Submit
C:\Windows\system\OiLDMlv.exe

Filesize
1.0MB

MD5
5f6d790285b70913645b721a08855575

SHA1
6a3d8183cb505d9250474d39bb9f448d5dbe0860

SHA256
581c0356b5fc9654b5ef8860d395c1e9f9ef0ed387856c40937c8a15d031bbce

SHA512
54c10589f33fc87e9f8551c97525cb5923feebdb11f306076bb8c43f68cb5a851498515186d5142a1ed793ad2b9f2c2a47fdff7c70d8023e67fb47c20eb036ea

Download Submit
C:\Windows\system\PnMuQwX.exe

Filesize
1.0MB

MD5
37d5996b722340cc34f5c1aed462327f

SHA1
2c9ec1b31c0c360a848a54f99e61db316b0e09ab

SHA256
10962435fe787d17c491edf1a657b4a7b38b88546fa2afd7867d75d66b25e947

SHA512
4273864d44829f814026d9ab7c2b64a0fe4b05972ed8509f4b861e4b22f88578cda29fffeebdceeeaa0319fedc326efea61900c7734798cad1c4b60707c9133f

Download Submit
C:\Windows\system\RCxBZwc.exe

Filesize
8B

MD5
e3c8eaf01ea47855ef01e4afbd9ff2af

SHA1
f88c6ddff490f20bfa8b414c9581ed4ccfb4583f

SHA256
5227c4e85df1fae15e78a32417ecb84023de36174c33eda1c82b9517821d0324

SHA512
59ee7be82a43b6155f70fadf82a88435324d76e31a43534f13f04b9ba4f717b7f9cd9c80a23a71490e49c11cc8942f4ac231ab31e930a55caf7de8e553cfc8e8

Download Submit
C:\Windows\system\SyfIWZp.exe

Filesize
1.0MB

MD5
80ee6aef0a3cd8995761783586d4958f

SHA1
42f9598dc0e22c202583ad9af0cb1460649baf59

SHA256
93139be1694e76d998209ec97e5fefcae0b6df32e661b826364713703de78c83

SHA512
d72d5a523959eee76a5e4b8633b3b49e8ab4b784bee5b9359b747ab50881eb2ede732835e6a9ce4c9878a0b916bfd01918e1714f86083d65f2d1b06c56c6d8bc

Download Submit
C:\Windows\system\TdKNoBH.exe

Filesize
18B

MD5
6899edb343853219288d81991e9f7e51

SHA1
4a05ed43ebbd55dbe02b439840adf81d9a24b37f

SHA256
07c86e6bd7efd500fc1263afe86eb2b172d703ec2fb78670e4b58893f5ee6de0

SHA512
c5e4d6915f72e8b564fa0ad794a7de3366781607ac9e00638f007c63d9a5bc0580b060a713bb02a40c3306d8117f8e4fe67ef3d806e42ad7e00fec9b73b14ff2

Download Submit
C:\Windows\system\WZcbVAz.exe

Filesize
1.0MB

MD5
3c0785c6dd7cfcad86c9f5f2d2d49f2e

SHA1
fa702600c8371dd0e355559c635b9380712801c8

SHA256
d64ab86248778e66bb61cfd3f02d49f205638733139d2061c76d517ad5de9537

SHA512
1ab8e1b8faa35c798c370a75828b6397160d7a44fabad7888794fd27273ef4b4572f039f8275ff63e04dd4d7103bf4552a500667b9927b3d29b91ed8b36332ba

Download Submit
C:\Windows\system\XYJQogO.exe

Filesize
1.0MB

MD5
3a3ea7a8acdeea80ce6fe86eed19c2c0

SHA1
32b719244f68d6a8febce755ee683755da376d04

SHA256
ecff28eb014a41d4b1ffc2ebe5bb5864adfba25c208340725b11f3f370e34b21

SHA512
be3bf0e0ed3c55da78e08e6542a56811fde5b2a4b68f3ec338e0ec0c8691f0e3cd19736cd5d0ab4f10a9a9fe3fd824d0bd241427059a38a996478b3fef5f4f3d

Download Submit
C:\Windows\system\XhwIHcn.exe

Filesize
1.0MB

MD5
7d19f55cd27067315f23c02754dc3134

SHA1
95ba06ed42feebbbd8dc1e5f16281ee74f406587

SHA256
2fddc80884c7e3e0551558bdca4a7d57772d6c5ff805592b08bebf52018935be

SHA512
7e6dfdb7f86fad82c4802cbc29903084dac70453b998e905af43b8fb6685b9a84cbf6c31f1c20b6d4b1c429eda91cc7aefebd94736978099df0bb1233af38881

Download Submit
C:\Windows\system\bTkBgkF.exe

Filesize
1.0MB

MD5
7ae7823222c5c6a2bf7330df28532ce5

SHA1
b7e05f5425c5dfdca7f3532631e5340b71ca9a59

SHA256
8872020edbb1b9f714836894d921177a7dac906ba7a07c6d5e755a0b70f1a114

SHA512
c8b81ed999cd76d9153881a687079c758d04fdd8fb5ae8735bd4d4351526bacb62ae1a851c21d72c72c526ae63b65a06b0526f6027dba1d3c631c2cd8bc66e48

Download Submit
C:\Windows\system\djCGbXM.exe

Filesize
1.0MB

MD5
df0ed8d6e15bc2f084abe301b41aea52

SHA1
5e7bc181628387ce7079450e10364c0d2f092d2f

SHA256
a6fffe73326667f4c22bf207361222201a75e689986bdc9947ebbdab9ccd3120

SHA512
44a3dd2062cafe201e4392ab8e8b054009c545b7a272d149e31fd50a4ebfcf7223c81bfa0163006291b8990262d81a141d963c5b31008c4ee8b1f28e6a6afe56

Download Submit
C:\Windows\system\geSwFaf.exe

Filesize
1.0MB

MD5
433539c48eb56dd389ecb6217727d8b3

SHA1
c5159299fe04a11bbb4f80c1fc0bff1204fb9354

SHA256
6e371dce5cdbfc0628c467adf62593881bea56d1b59a15cc38737925ceab9786

SHA512
7ed43d64c55b352c3ff17f169a6e29b2cdb08c775301b91c32cedba469073cb4bb31048134649e946666d934d216c361e768d4af5ec1162b5063ab05d0211ef8

Download Submit
C:\Windows\system\gnAisui.exe

Filesize
1.0MB

MD5
77aaebea27857790d8d327fed552aa7e

SHA1
f6689a3c97524e71301f1b9147e7a6b986ba26d7

SHA256
1441a785e81c71382ee386d2018650ea375c81e097a7fc4a454e27a6bea643f7

SHA512
783a136d137fd3d0b09dbb7b957e8b31c004e3ec88dd3513e7e04796bdd4b2da1e602cf1e5e679415e3abdd245e67e1c116efa877759103cd2e835ccfa35eff3

Download Submit
C:\Windows\system\nHHBDem.exe

Filesize
1.0MB

MD5
6dffbebb225c412f6a7f20f19a7542ad

SHA1
04df4cf03dd9169144910a96c1ff641b8ce24334

SHA256
32ec11815d3eaee97fef6cbaa25ff966860ec614d2ef17473c4120d28828ef2c

SHA512
e0abc06e3b3bc6daddf9519721d7d82c03392c4822fce28e2011b45a07bf36e3050e1d72a9eaa34b380beb2a8236b98f78aacd67eb2d24b1bf658803486c8c42

Download Submit
C:\Windows\system\nUxDIEd.exe

Filesize
1.0MB

MD5
bd6fbb506c5f34b9a1803425c002b89a

SHA1
b7e798574c386acc2ea6b30ada74f3cb63200224

SHA256
8283d21a48a2722e9d62847972ccf22d92f1379b48e15683909e00e97d433a86

SHA512
d0587b09408f4ffb46b2dc393a947692cb529eac71844b3a1f9a9e22c709eff16dc37502f682b9cc546c499e9aef3e0f622090c1aa18596552f5a56baf221c27

Download Submit
C:\Windows\system\oOwDBGM.exe

Filesize
1.0MB

MD5
cb82ef89681cceed05d4c7dce8906df3

SHA1
664daaf9fa27e5bb2eae6ddda69b9cf57699728b

SHA256
c572bbad0718df3142985a31f6642886c0b72995d5566e57f258f0c26865bff0

SHA512
f26cedba0ffcdcba99ee41e94327bcb18163203013d1a4bf60c13fd34f1fec49d922e008d1fe4d254f2f786b656a9821c074f2b607ed71b4f845646cc41b55d7

Download Submit
C:\Windows\system\qyHklKU.exe

Filesize
1.0MB

MD5
23671746fa184c14578dabb6f2a56fb8

SHA1
61b293061fd6bc7bd017368174f6eef5c6d35a1b

SHA256
164a953dd7dca666240ed879b477680f263c20f0fad29dec8c0e0e6d9b1effd7

SHA512
5361985e34c67f7e7607e89a35812c9340314b7cd0ffe751c65f554a95120e9170f7d87a8b0fe05acd3858fdd4f9f043debbad9e1ae9ee94f2f4d8ffc27849d7

Download Submit
C:\Windows\system\tYIZXZI.exe

Filesize
1.0MB

MD5
fb66bba022251466db93c1ade4b956c4

SHA1
d11dd3891bbea347725963a955d755c2ff3a0dfd

SHA256
f133b30ce879148950799cd2356ecd3f39675fcd3c5518199321dcc122615a3f

SHA512
436903251ecd00eb0c20e22b66746f17b91a3b37c1a10db35fe370f8593a415387c39a017b437fc1456806793bfdf3b1d6f13cc2516d5e2b5289c1a388056d76

Download Submit
C:\Windows\system\tvROAAb.exe

Filesize
1.0MB

MD5
4240b104754c014b05cf703557b3b124

SHA1
606cf3913ad5ec8e859be35e3aab45676c176ce9

SHA256
4bb1def84480789ff8e7cc62269136dc3276e224aecee387909ecae75b87708a

SHA512
2d5c6897e27bed0aca59ae12961093171c3915dda99bf5bfb4346e3b2fc2b0aae17ee0849e2fc79354eb4d2f2c081e8beaa8e860fb193369082d855e100f0948

Download Submit
C:\Windows\system\wchcKPS.exe

Filesize
1.0MB

MD5
b67fd99f10022b0991f4b128113229f7

SHA1
56fcc59daebfdb545f951a1a18aa89194ccfcdbf

SHA256
0ebf8ad327575c2fa61efe7359ccdaee98a95374e9aeb5d52e22edceb0d8fa0d

SHA512
8a5e2b8a08ba6fbcce867629de6e0a8456a62b51ab1e45635aebe3a1e83b684f3ee4dd9ebdfa39bf7393058f5bbe7d4a05b7732bb0175f9f0dafffd4e65085a2

Download Submit
C:\Windows\system\xeQsiNW.exe

Filesize
1.0MB

MD5
76db34797f147efdf84459f04862f207

SHA1
5d946961206825de6c50c881e2f952c4b4f8fcdc

SHA256
08a695c2b2c4c835aa0168ad4d1914ccbbd4581cab045e7e499574cae70f470f

SHA512
fd13516916872d4ae90522e0460a749ca4f10cb0f2e6600c46683fa68637d04799668befb1f59c7e7857f3a3943c680a10f7aa8f36573465483dd611076615af

Download Submit
\Windows\system\AvlcUTT.exe

Filesize
1.0MB

MD5
803b6205eabeeb40aa1abfb3eddff2e0

SHA1
4356794fb42756086bab7b129bf65b5bbc36e3d6

SHA256
d28f5b94558ba5921e994b90e0583b898e505deea584a2c44f9a6ff1ad8ba340

SHA512
0a1e24e4b90da562be30582a1e20640e08836c2d97f52ef8fee88ee847e2f6a8486e19218dd407906a05060a835574263fb46c5683902ee026893a9d6b5de5ec

Download Submit
\Windows\system\JVRYyIq.exe

Filesize
1.0MB

MD5
0ef22d470df7a5a5df740c4d6a702286

SHA1
c333f19a36a346ebd033cc286d834481203f5c6f

SHA256
e77712c0fc758817f6823beb0ccd27331e7171721226eb74ebea18ee819087c0

SHA512
e72f799fb85d18891d745a52cb61b680fdb7e0692f0f9530dfcb2fb93b7343f715bac960245ba3b9a4837f38fbe7792fbfa766ffe4051ac75804fb8e366ef1c8

Download Submit
\Windows\system\LODKmcq.exe

Filesize
1.0MB

MD5
37b07c0d4ee2725fa9a3b3f3d7151b76

SHA1
655f66083fa457e9f282eb7607cb979d63715de7

SHA256
c8ba3ece7759ef7dcc3feabd59639ed7fe5326feb91796b1cdc5a8b4bfe0b3c1

SHA512
44040c8132d4c2d7b947e289e244fabe422514b8cede6e0aabfc60b0a3148330fc2e29a51b23910a4f6fe3a4dce311d703dacd1c36b1dc3ebeb919584927d03b

Download Submit
\Windows\system\MVQdtkN.exe

Filesize
1.0MB

MD5
a8691265674479b993ee1d12095a7b0a

SHA1
a25d31cb82257fec5e2ea488bad6f898a83c1e04

SHA256
c16f3747e8a6acd40695f4780b87e89d033cacd572d1e6222d33c0993b17456f

SHA512
5520563d59d232179f9ba5875ce400020b01e799785debe50f762f0e182d04d4cfc7947bece200451c876824690b10f176da306c8a765ae7637d7a52324a770e

Download Submit
\Windows\system\UJpEKwo.exe

Filesize
1.0MB

MD5
2cc7712f2ee3bb5c7f240d2ee6e7484c

SHA1
0049697d7e38f30308563eff930152d79398a4af

SHA256
6eb7f201196e0ff2ada988befa6094aa983465cf8df94ab717b8f21025ad2a93

SHA512
cbbce151b856a82b89e737f834f837681270f3d9894ee33441fb6f82d7158fb7dab80f9572cdea9f77f72e5829931f56b69cadbce59f4848bae690ce51c81047

Download Submit
\Windows\system\dFIJJlG.exe

Filesize
1.0MB

MD5
a9af07030a839fc93be5f8eb86ad1821

SHA1
758acb8ce722f5cf5c9339339879d07d9db505bb

SHA256
e743d73bef0dfeb824b3feaff1d313faa1a9f5d47e90303b4ee0927f44d012de

SHA512
486cbf2c12ad636a75e640b766395ab91b2b744741066007cfacb13b1305770f939b7c8ba983261ea9a0613a2e847e68e6d39541a14af76828b3d47fac750c49

Download Submit
\Windows\system\dnCWwbd.exe

Filesize
1.0MB

MD5
69589f68ed31787c1750325194d1b8d5

SHA1
7e5fc17456accbbf976ae6d9e1b237203687664a

SHA256
16c7ddd1b7f087588c3b6d90b4b7a1fb474c08f7ee0c98002a4d0f2327660f46

SHA512
207ed34d22c8b8f915dc263962ab24076b78ce5ca7a230c03ccde9163e02188093556b011ceb46ca257776e2958b1aeb6d480640619674d8618186623e70bdc1

Download Submit
\Windows\system\eLadocx.exe

Filesize
1.0MB

MD5
524c3717b5923f1c1cf2d61daffed99b

SHA1
04707fbd643bfe5c918324f4c3791153ecc77ab9

SHA256
7618f43e581df1717e2d8955919ae82eb7e350d43f81ebafa3a6ba8f0aba56d3

SHA512
e2c381e7a9b81c091d9d7eced419bf669cdf3d963b9e9e4e5a2ad30540d42d6cfae570ead0dc61432261fe38c3910cbbed17a3ab675fe69fb60443d66b5d22ea

Download Submit
\Windows\system\ixwFemQ.exe

Filesize
1.0MB

MD5
15aee59b58caf9dc8d3ca4a92fb505a8

SHA1
83153c1f7bafb70de8a50596113ea341759c6220

SHA256
55979ea7d11d9b7684c883b77c1ff846ec361fb3b5afb23a11e30e236fb402c3

SHA512
98d64891c18fe489045973572a96f864b9fbf36e30e42546c570f699b4184941bd521da1594fdfd5af25cffa3b0699983be59a23e4132b879a0cd651cb9acf8c

Download Submit
memory/2092-4815-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2092-97-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2244-823-0x000000013F950000-0x000000013FD42000-memory.dmp

Filesize
3.9MB

Download
memory/2244-90-0x000000013F950000-0x000000013FD42000-memory.dmp

Filesize
3.9MB

Download
memory/2528-88-0x0000000003320000-0x0000000003712000-memory.dmp

Filesize
3.9MB

Download
memory/2528-305-0x0000000002C20000-0x0000000003012000-memory.dmp

Filesize
3.9MB

Download
memory/2528-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2528-10-0x0000000002C20000-0x0000000003012000-memory.dmp

Filesize
3.9MB

Download
memory/2528-995-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2528-820-0x0000000003320000-0x0000000003712000-memory.dmp

Filesize
3.9MB

Download
memory/2528-450-0x0000000003320000-0x0000000003712000-memory.dmp

Filesize
3.9MB

Download
memory/2528-69-0x0000000003320000-0x0000000003712000-memory.dmp

Filesize
3.9MB

Download
memory/2528-448-0x0000000003320000-0x0000000003712000-memory.dmp

Filesize
3.9MB

Download
memory/2528-74-0x0000000003320000-0x0000000003712000-memory.dmp

Filesize
3.9MB

Download
memory/2528-65-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download
memory/2528-76-0x0000000003320000-0x0000000003712000-memory.dmp

Filesize
3.9MB

Download
memory/2528-63-0x000000013F560000-0x000000013F952000-memory.dmp

Filesize
3.9MB

Download
memory/2528-78-0x0000000003320000-0x0000000003712000-memory.dmp

Filesize
3.9MB

Download
memory/2528-95-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2528-0-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/2528-133-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/2528-67-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2528-83-0x000000013FEA0000-0x0000000140292000-memory.dmp

Filesize
3.9MB

Download
memory/2528-81-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/2604-77-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/2636-4704-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2636-68-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2644-4661-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download
memory/2644-66-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download
memory/2660-79-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/2704-306-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/2704-13-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/2704-4627-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/2724-4746-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/2724-75-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/2860-62-0x000000013FEA0000-0x0000000140292000-memory.dmp

Filesize
3.9MB

Download
memory/2860-4630-0x000000013FEA0000-0x0000000140292000-memory.dmp

Filesize
3.9MB

Download
memory/2872-449-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2872-4716-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2872-72-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2884-64-0x000000013F560000-0x000000013F952000-memory.dmp

Filesize
3.9MB

Download
memory/2884-4631-0x000000013F560000-0x000000013F952000-memory.dmp

Filesize
3.9MB

Download
memory/2956-57-0x000007FEF66B0000-0x000007FEF704D000-memory.dmp

Filesize
9.6MB

Download
memory/2956-14-0x0000000002890000-0x0000000002910000-memory.dmp

Filesize
512KB

Download
memory/2956-15-0x0000000002890000-0x0000000002910000-memory.dmp

Filesize
512KB

Download
memory/2956-52-0x000000001B740000-0x000000001BA22000-memory.dmp

Filesize
2.9MB

Download
memory/2956-137-0x000007FEF66B0000-0x000007FEF704D000-memory.dmp

Filesize
9.6MB

Download
memory/2956-80-0x000007FEF66B0000-0x000007FEF704D000-memory.dmp

Filesize
9.6MB

Download
memory/2956-16-0x000007FEF696E000-0x000007FEF696F000-memory.dmp

Filesize
4KB

Download
memory/2956-59-0x0000000001E00000-0x0000000001E08000-memory.dmp

Filesize
32KB

Download
memory/3048-82-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download