xmrig | 28d1635d8a48b685717b9d90a629034295e9d3bb4a1e407db0b4b3c3813b12d3

Analysis

max time kernel
78s
max time network
37s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
09-09-2024 09:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d12be3997ead3a6debf31b5495411ad0N.exe
Size

1.1MB
MD5

d12be3997ead3a6debf31b5495411ad0
SHA1

7ed85fe8b552eea5f6eb042ee7d9a6eec80ac7a7
SHA256

28d1635d8a48b685717b9d90a629034295e9d3bb4a1e407db0b4b3c3813b12d3
SHA512

10ab513f06fc58b80f6b97f413fe125c19b2d7597f24bf4a6b2d00eae57cf051506065c15d656868415a746c80ee7edf8481fd4f6dd7cd6d576d2c2f8d30ef97
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkyWjqOW/KRDcb1XziYuD3:Lz071uv4BPMkyWvW/aYk

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/2784-66-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	xmrig
behavioral1/memory/2828-68-0x000000013FFA0000-0x0000000140392000-memory.dmp	xmrig
behavioral1/memory/2796-70-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	xmrig
behavioral1/memory/2604-69-0x000000013F650000-0x000000013FA42000-memory.dmp	xmrig
behavioral1/memory/2708-67-0x000000013F250000-0x000000013F642000-memory.dmp	xmrig
behavioral1/memory/2756-77-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/2424-76-0x000000013F3C0000-0x000000013F7B2000-memory.dmp	xmrig
behavioral1/memory/2328-75-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/1692-73-0x000000013F620000-0x000000013FA12000-memory.dmp	xmrig
behavioral1/memory/1924-65-0x000000013F2A0000-0x000000013F692000-memory.dmp	xmrig
behavioral1/memory/1584-33-0x000000013FB40000-0x000000013FF32000-memory.dmp	xmrig
behavioral1/memory/2304-1426-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/1584-1454-0x000000013FB40000-0x000000013FF32000-memory.dmp	xmrig
behavioral1/memory/2756-1969-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/2664-2376-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/1692-5393-0x000000013F620000-0x000000013FA12000-memory.dmp	xmrig
behavioral1/memory/2328-5404-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2828-5402-0x000000013FFA0000-0x0000000140392000-memory.dmp	xmrig
behavioral1/memory/2796-5411-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	xmrig
behavioral1/memory/2784-5407-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	xmrig
behavioral1/memory/2708-5410-0x000000013F250000-0x000000013F642000-memory.dmp	xmrig
behavioral1/memory/2604-5406-0x000000013F650000-0x000000013FA42000-memory.dmp	xmrig
behavioral1/memory/2424-5399-0x000000013F3C0000-0x000000013F7B2000-memory.dmp	xmrig
behavioral1/memory/1584-5397-0x000000013FB40000-0x000000013FF32000-memory.dmp	xmrig
behavioral1/memory/1924-5396-0x000000013F2A0000-0x000000013F692000-memory.dmp	xmrig
behavioral1/memory/2756-5413-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/2664-5416-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2276	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1584	IkWikBS.exe
1692	KWyTmoe.exe
1924	HtMBOLS.exe
2328	zjUcVlY.exe
2784	oREjwMg.exe
2708	TMDLyCi.exe
2828	uaVWSgy.exe
2604	oAXkTRl.exe
2424	POjxLqb.exe
2796	qBpeEaH.exe
2756	SWPdIEs.exe
2664	fVYkEba.exe
472	DnWYito.exe
2788	brGyrJs.exe
2024	RPxUZhr.exe
2504	bNcxVNc.exe
2932	MHnFdDq.exe
1408	JuYJTgk.exe
1648	iqLNKQk.exe
2312	bdHdqhA.exe
2140	jOtVDuT.exe
2252	WOxWJap.exe
1876	OQAuJdz.exe
1492	LwruZkN.exe
844	rceBAhV.exe
1032	IGUiTIu.exe
1312	eQMqGTl.exe
1752	RpVNPLh.exe
1740	WyJvMyB.exe
796	pIZegAY.exe
1552	BvgyuFU.exe
3028	TLYzHty.exe
2904	acwoyJF.exe
2212	WOaPolx.exe
1504	LsguIPV.exe
1048	jWfWWch.exe
1812	yWcfzLw.exe
1632	DrZjWCJ.exe
2240	mBhKiVx.exe
2948	TOrfRZm.exe
2692	fEsfyDJ.exe
2844	AvvbfiS.exe
2840	ZreGXAy.exe
2196	KheOKyw.exe
2092	KOFxrwL.exe
2860	bMVzZOP.exe
520	eKAuxUM.exe
2988	yEPrjsN.exe
1156	vPERPDK.exe
1848	TJzGjEi.exe
696	PHunqol.exe
2836	HxYUbUR.exe
1292	fPQYQkQ.exe
2848	HUUaDzU.exe
2920	dNAvyvX.exe
1472	iucNZTX.exe
2712	UIZRjxw.exe
1736	hAPbloH.exe
772	HMQzVKu.exe
1336	ofpGBjd.exe
2728	QNwtoqP.exe
528	WXaHLRj.exe
3080	FYfvQIv.exe
3112	kgMLyft.exe

Loads dropped DLL 64 IoCs

pid	Process
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe
2304	d12be3997ead3a6debf31b5495411ad0N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2304-0-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/files/0x0007000000012101-5.dat	upx
behavioral1/files/0x00090000000174bf-26.dat	upx
behavioral1/files/0x0005000000019263-34.dat	upx
behavioral1/memory/2784-66-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	upx
behavioral1/memory/2828-68-0x000000013FFA0000-0x0000000140392000-memory.dmp	upx
behavioral1/memory/2796-70-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	upx
behavioral1/memory/2604-69-0x000000013F650000-0x000000013FA42000-memory.dmp	upx
behavioral1/memory/2708-67-0x000000013F250000-0x000000013F642000-memory.dmp	upx
behavioral1/memory/2756-77-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/memory/2424-76-0x000000013F3C0000-0x000000013F7B2000-memory.dmp	upx
behavioral1/memory/2328-75-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/1692-73-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/files/0x0005000000019280-71.dat	upx
behavioral1/memory/1924-65-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx
behavioral1/files/0x0007000000017474-51.dat	upx
behavioral1/files/0x0005000000019278-49.dat	upx
behavioral1/files/0x000600000001925d-48.dat	upx
behavioral1/files/0x0007000000017481-47.dat	upx
behavioral1/files/0x000700000001746c-46.dat	upx
behavioral1/files/0x00080000000173b2-44.dat	upx
behavioral1/files/0x00080000000173ee-39.dat	upx
behavioral1/memory/1584-33-0x000000013FB40000-0x000000013FF32000-memory.dmp	upx
behavioral1/files/0x00050000000193b7-98.dat	upx
behavioral1/files/0x00050000000193c8-107.dat	upx
behavioral1/files/0x0005000000019616-168.dat	upx
behavioral1/files/0x00050000000196ac-182.dat	upx
behavioral1/files/0x000500000001962a-177.dat	upx
behavioral1/files/0x0005000000019612-163.dat	upx
behavioral1/files/0x000500000001960e-156.dat	upx
behavioral1/files/0x000500000001960c-150.dat	upx
behavioral1/files/0x00050000000195d9-142.dat	upx
behavioral1/files/0x00050000000194f3-135.dat	upx
behavioral1/files/0x0005000000019441-126.dat	upx
behavioral1/files/0x000500000001941a-121.dat	upx
behavioral1/files/0x00050000000193ec-114.dat	upx
behavioral1/files/0x00190000000055b1-94.dat	upx
behavioral1/files/0x000800000001739b-19.dat	upx
behavioral1/files/0x0005000000019417-116.dat	upx
behavioral1/files/0x0005000000019537-137.dat	upx
behavioral1/files/0x00050000000194bd-129.dat	upx
behavioral1/files/0x0005000000019436-123.dat	upx
behavioral1/files/0x00050000000193d4-109.dat	upx
behavioral1/files/0x00050000000193c1-102.dat	upx
behavioral1/files/0x0006000000019399-95.dat	upx
behavioral1/memory/2664-89-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/files/0x0005000000019618-172.dat	upx
behavioral1/files/0x000500000001966c-179.dat	upx
behavioral1/files/0x0005000000019614-165.dat	upx
behavioral1/files/0x0005000000019610-158.dat	upx
behavioral1/files/0x000500000001960d-151.dat	upx
behavioral1/files/0x000500000001960a-144.dat	upx
behavioral1/memory/2304-1426-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/1584-1454-0x000000013FB40000-0x000000013FF32000-memory.dmp	upx
behavioral1/memory/2756-1969-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/memory/2664-2376-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/memory/1692-5393-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/memory/2328-5404-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/2828-5402-0x000000013FFA0000-0x0000000140392000-memory.dmp	upx
behavioral1/memory/2796-5411-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	upx
behavioral1/memory/2784-5407-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	upx
behavioral1/memory/2708-5410-0x000000013F250000-0x000000013F642000-memory.dmp	upx
behavioral1/memory/2604-5406-0x000000013F650000-0x000000013FA42000-memory.dmp	upx
behavioral1/memory/2424-5399-0x000000013F3C0000-0x000000013F7B2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XnhAkDa.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\PGxhNQp.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\InPUEEF.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\CIklZpt.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\TJoRhmx.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\OVplDCO.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\bhFXoPs.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\QZqsaAE.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\ARuPVPT.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\GzMJEjl.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\ekkcBsg.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\qVrYQYi.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\KjksVGd.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\ExUkbqW.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\ukzDqRx.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\fpBardt.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\THIyfhu.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\UxHBqQC.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\EIEYXuX.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\UTPDZYN.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\NMEwrkF.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\HwdrLQE.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\asFhUyu.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\ssjGjHY.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\peuXFWL.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\dKcjZjE.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\aQJpjuv.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\NpItrDT.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\ltMqyck.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\YqzMjHK.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\UAdGpEI.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\eWlVVAE.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\qWtQHHI.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\fEznoqJ.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\eswMgqa.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\WtsrGAt.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\KheOKyw.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\GbsoVWq.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\MUYxKoC.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\QrqYGgW.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\nFlfWLD.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\rlJRUFc.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\YGtsTwb.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\bqkbGnP.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\VYxURZA.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\UORagOe.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\xsLTQti.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\bGZovqW.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\oxpCWKW.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\EIBXijE.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\eNgoElL.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\lryZbVe.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\dNIwdMY.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\FpdcAvY.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\OLgsdhw.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\MzhVOcB.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\ZfJxkoU.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\nylXRXD.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\AoSkhFs.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\EAUZLjm.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\fVMvkHe.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\HjWuuwR.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\aRdkbIL.exe	d12be3997ead3a6debf31b5495411ad0N.exe
File created	C:\Windows\System\pvIaEyU.exe	d12be3997ead3a6debf31b5495411ad0N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2276	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2304	d12be3997ead3a6debf31b5495411ad0N.exe
Token: SeLockMemoryPrivilege	2304	d12be3997ead3a6debf31b5495411ad0N.exe
Token: SeDebugPrivilege	2276	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2304 wrote to memory of 2276	2304	d12be3997ead3a6debf31b5495411ad0N.exe	31
PID 2304 wrote to memory of 2276	2304	d12be3997ead3a6debf31b5495411ad0N.exe	31
PID 2304 wrote to memory of 2276	2304	d12be3997ead3a6debf31b5495411ad0N.exe	31
PID 2304 wrote to memory of 1584	2304	d12be3997ead3a6debf31b5495411ad0N.exe	32
PID 2304 wrote to memory of 1584	2304	d12be3997ead3a6debf31b5495411ad0N.exe	32
PID 2304 wrote to memory of 1584	2304	d12be3997ead3a6debf31b5495411ad0N.exe	32
PID 2304 wrote to memory of 1692	2304	d12be3997ead3a6debf31b5495411ad0N.exe	33
PID 2304 wrote to memory of 1692	2304	d12be3997ead3a6debf31b5495411ad0N.exe	33
PID 2304 wrote to memory of 1692	2304	d12be3997ead3a6debf31b5495411ad0N.exe	33
PID 2304 wrote to memory of 2328	2304	d12be3997ead3a6debf31b5495411ad0N.exe	34
PID 2304 wrote to memory of 2328	2304	d12be3997ead3a6debf31b5495411ad0N.exe	34
PID 2304 wrote to memory of 2328	2304	d12be3997ead3a6debf31b5495411ad0N.exe	34
PID 2304 wrote to memory of 1924	2304	d12be3997ead3a6debf31b5495411ad0N.exe	35
PID 2304 wrote to memory of 1924	2304	d12be3997ead3a6debf31b5495411ad0N.exe	35
PID 2304 wrote to memory of 1924	2304	d12be3997ead3a6debf31b5495411ad0N.exe	35
PID 2304 wrote to memory of 2784	2304	d12be3997ead3a6debf31b5495411ad0N.exe	36
PID 2304 wrote to memory of 2784	2304	d12be3997ead3a6debf31b5495411ad0N.exe	36
PID 2304 wrote to memory of 2784	2304	d12be3997ead3a6debf31b5495411ad0N.exe	36
PID 2304 wrote to memory of 2424	2304	d12be3997ead3a6debf31b5495411ad0N.exe	37
PID 2304 wrote to memory of 2424	2304	d12be3997ead3a6debf31b5495411ad0N.exe	37
PID 2304 wrote to memory of 2424	2304	d12be3997ead3a6debf31b5495411ad0N.exe	37
PID 2304 wrote to memory of 2708	2304	d12be3997ead3a6debf31b5495411ad0N.exe	38
PID 2304 wrote to memory of 2708	2304	d12be3997ead3a6debf31b5495411ad0N.exe	38
PID 2304 wrote to memory of 2708	2304	d12be3997ead3a6debf31b5495411ad0N.exe	38
PID 2304 wrote to memory of 2796	2304	d12be3997ead3a6debf31b5495411ad0N.exe	39
PID 2304 wrote to memory of 2796	2304	d12be3997ead3a6debf31b5495411ad0N.exe	39
PID 2304 wrote to memory of 2796	2304	d12be3997ead3a6debf31b5495411ad0N.exe	39
PID 2304 wrote to memory of 2828	2304	d12be3997ead3a6debf31b5495411ad0N.exe	40
PID 2304 wrote to memory of 2828	2304	d12be3997ead3a6debf31b5495411ad0N.exe	40
PID 2304 wrote to memory of 2828	2304	d12be3997ead3a6debf31b5495411ad0N.exe	40
PID 2304 wrote to memory of 2756	2304	d12be3997ead3a6debf31b5495411ad0N.exe	41
PID 2304 wrote to memory of 2756	2304	d12be3997ead3a6debf31b5495411ad0N.exe	41
PID 2304 wrote to memory of 2756	2304	d12be3997ead3a6debf31b5495411ad0N.exe	41
PID 2304 wrote to memory of 2604	2304	d12be3997ead3a6debf31b5495411ad0N.exe	42
PID 2304 wrote to memory of 2604	2304	d12be3997ead3a6debf31b5495411ad0N.exe	42
PID 2304 wrote to memory of 2604	2304	d12be3997ead3a6debf31b5495411ad0N.exe	42
PID 2304 wrote to memory of 2664	2304	d12be3997ead3a6debf31b5495411ad0N.exe	43
PID 2304 wrote to memory of 2664	2304	d12be3997ead3a6debf31b5495411ad0N.exe	43
PID 2304 wrote to memory of 2664	2304	d12be3997ead3a6debf31b5495411ad0N.exe	43
PID 2304 wrote to memory of 472	2304	d12be3997ead3a6debf31b5495411ad0N.exe	44
PID 2304 wrote to memory of 472	2304	d12be3997ead3a6debf31b5495411ad0N.exe	44
PID 2304 wrote to memory of 472	2304	d12be3997ead3a6debf31b5495411ad0N.exe	44
PID 2304 wrote to memory of 1848	2304	d12be3997ead3a6debf31b5495411ad0N.exe	45
PID 2304 wrote to memory of 1848	2304	d12be3997ead3a6debf31b5495411ad0N.exe	45
PID 2304 wrote to memory of 1848	2304	d12be3997ead3a6debf31b5495411ad0N.exe	45
PID 2304 wrote to memory of 2788	2304	d12be3997ead3a6debf31b5495411ad0N.exe	46
PID 2304 wrote to memory of 2788	2304	d12be3997ead3a6debf31b5495411ad0N.exe	46
PID 2304 wrote to memory of 2788	2304	d12be3997ead3a6debf31b5495411ad0N.exe	46
PID 2304 wrote to memory of 696	2304	d12be3997ead3a6debf31b5495411ad0N.exe	47
PID 2304 wrote to memory of 696	2304	d12be3997ead3a6debf31b5495411ad0N.exe	47
PID 2304 wrote to memory of 696	2304	d12be3997ead3a6debf31b5495411ad0N.exe	47
PID 2304 wrote to memory of 2024	2304	d12be3997ead3a6debf31b5495411ad0N.exe	48
PID 2304 wrote to memory of 2024	2304	d12be3997ead3a6debf31b5495411ad0N.exe	48
PID 2304 wrote to memory of 2024	2304	d12be3997ead3a6debf31b5495411ad0N.exe	48
PID 2304 wrote to memory of 2836	2304	d12be3997ead3a6debf31b5495411ad0N.exe	49
PID 2304 wrote to memory of 2836	2304	d12be3997ead3a6debf31b5495411ad0N.exe	49
PID 2304 wrote to memory of 2836	2304	d12be3997ead3a6debf31b5495411ad0N.exe	49
PID 2304 wrote to memory of 2504	2304	d12be3997ead3a6debf31b5495411ad0N.exe	50
PID 2304 wrote to memory of 2504	2304	d12be3997ead3a6debf31b5495411ad0N.exe	50
PID 2304 wrote to memory of 2504	2304	d12be3997ead3a6debf31b5495411ad0N.exe	50
PID 2304 wrote to memory of 1292	2304	d12be3997ead3a6debf31b5495411ad0N.exe	51
PID 2304 wrote to memory of 1292	2304	d12be3997ead3a6debf31b5495411ad0N.exe	51
PID 2304 wrote to memory of 1292	2304	d12be3997ead3a6debf31b5495411ad0N.exe	51
PID 2304 wrote to memory of 2932	2304	d12be3997ead3a6debf31b5495411ad0N.exe	52

C:\Users\Admin\AppData\Local\Temp\d12be3997ead3a6debf31b5495411ad0N.exe
"C:\Users\Admin\AppData\Local\Temp\d12be3997ead3a6debf31b5495411ad0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2304
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2276
- C:\Windows\System\IkWikBS.exe
  C:\Windows\System\IkWikBS.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\KWyTmoe.exe
  C:\Windows\System\KWyTmoe.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\zjUcVlY.exe
  C:\Windows\System\zjUcVlY.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\HtMBOLS.exe
  C:\Windows\System\HtMBOLS.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\oREjwMg.exe
  C:\Windows\System\oREjwMg.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\POjxLqb.exe
  C:\Windows\System\POjxLqb.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\TMDLyCi.exe
  C:\Windows\System\TMDLyCi.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\qBpeEaH.exe
  C:\Windows\System\qBpeEaH.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\uaVWSgy.exe
  C:\Windows\System\uaVWSgy.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\SWPdIEs.exe
  C:\Windows\System\SWPdIEs.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\oAXkTRl.exe
  C:\Windows\System\oAXkTRl.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\fVYkEba.exe
  C:\Windows\System\fVYkEba.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\DnWYito.exe
  C:\Windows\System\DnWYito.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System\TJzGjEi.exe
  C:\Windows\System\TJzGjEi.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\brGyrJs.exe
  C:\Windows\System\brGyrJs.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\PHunqol.exe
  C:\Windows\System\PHunqol.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\RPxUZhr.exe
  C:\Windows\System\RPxUZhr.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\HxYUbUR.exe
  C:\Windows\System\HxYUbUR.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\bNcxVNc.exe
  C:\Windows\System\bNcxVNc.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\fPQYQkQ.exe
  C:\Windows\System\fPQYQkQ.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\MHnFdDq.exe
  C:\Windows\System\MHnFdDq.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\iucNZTX.exe
  C:\Windows\System\iucNZTX.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\JuYJTgk.exe
  C:\Windows\System\JuYJTgk.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\mYHowcX.exe
  C:\Windows\System\mYHowcX.exe
  2⤵
  PID:2952
- C:\Windows\System\iqLNKQk.exe
  C:\Windows\System\iqLNKQk.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\ZwSjlTY.exe
  C:\Windows\System\ZwSjlTY.exe
  2⤵
  PID:1052
- C:\Windows\System\bdHdqhA.exe
  C:\Windows\System\bdHdqhA.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\tAvteWH.exe
  C:\Windows\System\tAvteWH.exe
  2⤵
  PID:2056
- C:\Windows\System\jOtVDuT.exe
  C:\Windows\System\jOtVDuT.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\hXMnYHN.exe
  C:\Windows\System\hXMnYHN.exe
  2⤵
  PID:2540
- C:\Windows\System\WOxWJap.exe
  C:\Windows\System\WOxWJap.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\kBMJxaz.exe
  C:\Windows\System\kBMJxaz.exe
  2⤵
  PID:1960
- C:\Windows\System\OQAuJdz.exe
  C:\Windows\System\OQAuJdz.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\xXmPOcN.exe
  C:\Windows\System\xXmPOcN.exe
  2⤵
  PID:2432
- C:\Windows\System\LwruZkN.exe
  C:\Windows\System\LwruZkN.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\BWKBHmI.exe
  C:\Windows\System\BWKBHmI.exe
  2⤵
  PID:3000
- C:\Windows\System\rceBAhV.exe
  C:\Windows\System\rceBAhV.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\oThAUBa.exe
  C:\Windows\System\oThAUBa.exe
  2⤵
  PID:1612
- C:\Windows\System\IGUiTIu.exe
  C:\Windows\System\IGUiTIu.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\RFiZgVH.exe
  C:\Windows\System\RFiZgVH.exe
  2⤵
  PID:2068
- C:\Windows\System\eQMqGTl.exe
  C:\Windows\System\eQMqGTl.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\kaETGPd.exe
  C:\Windows\System\kaETGPd.exe
  2⤵
  PID:1880
- C:\Windows\System\RpVNPLh.exe
  C:\Windows\System\RpVNPLh.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\aTPZvEK.exe
  C:\Windows\System\aTPZvEK.exe
  2⤵
  PID:1756
- C:\Windows\System\WyJvMyB.exe
  C:\Windows\System\WyJvMyB.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\qkVWjhX.exe
  C:\Windows\System\qkVWjhX.exe
  2⤵
  PID:912
- C:\Windows\System\pIZegAY.exe
  C:\Windows\System\pIZegAY.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\FrqTXjI.exe
  C:\Windows\System\FrqTXjI.exe
  2⤵
  PID:596
- C:\Windows\System\BvgyuFU.exe
  C:\Windows\System\BvgyuFU.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\xGAUADY.exe
  C:\Windows\System\xGAUADY.exe
  2⤵
  PID:692
- C:\Windows\System\TLYzHty.exe
  C:\Windows\System\TLYzHty.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\dUHqfPG.exe
  C:\Windows\System\dUHqfPG.exe
  2⤵
  PID:3016
- C:\Windows\System\acwoyJF.exe
  C:\Windows\System\acwoyJF.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\OfYaXiz.exe
  C:\Windows\System\OfYaXiz.exe
  2⤵
  PID:2216
- C:\Windows\System\WOaPolx.exe
  C:\Windows\System\WOaPolx.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\eEfPKqe.exe
  C:\Windows\System\eEfPKqe.exe
  2⤵
  PID:3008
- C:\Windows\System\LsguIPV.exe
  C:\Windows\System\LsguIPV.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\FhCdfbH.exe
  C:\Windows\System\FhCdfbH.exe
  2⤵
  PID:624
- C:\Windows\System\jWfWWch.exe
  C:\Windows\System\jWfWWch.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\JuNcUjG.exe
  C:\Windows\System\JuNcUjG.exe
  2⤵
  PID:1040
- C:\Windows\System\yWcfzLw.exe
  C:\Windows\System\yWcfzLw.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\HRETwyK.exe
  C:\Windows\System\HRETwyK.exe
  2⤵
  PID:2492
- C:\Windows\System\DrZjWCJ.exe
  C:\Windows\System\DrZjWCJ.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\ySUiTLx.exe
  C:\Windows\System\ySUiTLx.exe
  2⤵
  PID:1576
- C:\Windows\System\mBhKiVx.exe
  C:\Windows\System\mBhKiVx.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\tpeuSdA.exe
  C:\Windows\System\tpeuSdA.exe
  2⤵
  PID:1280
- C:\Windows\System\TOrfRZm.exe
  C:\Windows\System\TOrfRZm.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\SLaxWli.exe
  C:\Windows\System\SLaxWli.exe
  2⤵
  PID:876
- C:\Windows\System\fEsfyDJ.exe
  C:\Windows\System\fEsfyDJ.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\UhaHDyD.exe
  C:\Windows\System\UhaHDyD.exe
  2⤵
  PID:2980
- C:\Windows\System\AvvbfiS.exe
  C:\Windows\System\AvvbfiS.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\UERHyDA.exe
  C:\Windows\System\UERHyDA.exe
  2⤵
  PID:1624
- C:\Windows\System\ZreGXAy.exe
  C:\Windows\System\ZreGXAy.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\PUISQQr.exe
  C:\Windows\System\PUISQQr.exe
  2⤵
  PID:2976
- C:\Windows\System\KheOKyw.exe
  C:\Windows\System\KheOKyw.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\WMcAuVW.exe
  C:\Windows\System\WMcAuVW.exe
  2⤵
  PID:2200
- C:\Windows\System\KOFxrwL.exe
  C:\Windows\System\KOFxrwL.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\RCfilHq.exe
  C:\Windows\System\RCfilHq.exe
  2⤵
  PID:2864
- C:\Windows\System\bMVzZOP.exe
  C:\Windows\System\bMVzZOP.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\yNVMFQr.exe
  C:\Windows\System\yNVMFQr.exe
  2⤵
  PID:2596
- C:\Windows\System\eKAuxUM.exe
  C:\Windows\System\eKAuxUM.exe
  2⤵
  - Executes dropped EXE
  PID:520
- C:\Windows\System\bufZYLA.exe
  C:\Windows\System\bufZYLA.exe
  2⤵
  PID:2116
- C:\Windows\System\yEPrjsN.exe
  C:\Windows\System\yEPrjsN.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\PkzuQNs.exe
  C:\Windows\System\PkzuQNs.exe
  2⤵
  PID:284
- C:\Windows\System\vPERPDK.exe
  C:\Windows\System\vPERPDK.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\vGscwha.exe
  C:\Windows\System\vGscwha.exe
  2⤵
  PID:3020
- C:\Windows\System\HUUaDzU.exe
  C:\Windows\System\HUUaDzU.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\agFGiLp.exe
  C:\Windows\System\agFGiLp.exe
  2⤵
  PID:1716
- C:\Windows\System\dNAvyvX.exe
  C:\Windows\System\dNAvyvX.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\uJDeDbJ.exe
  C:\Windows\System\uJDeDbJ.exe
  2⤵
  PID:2716
- C:\Windows\System\UIZRjxw.exe
  C:\Windows\System\UIZRjxw.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\xFDTYnn.exe
  C:\Windows\System\xFDTYnn.exe
  2⤵
  PID:1516
- C:\Windows\System\hAPbloH.exe
  C:\Windows\System\hAPbloH.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\XCptZwE.exe
  C:\Windows\System\XCptZwE.exe
  2⤵
  PID:2600
- C:\Windows\System\HMQzVKu.exe
  C:\Windows\System\HMQzVKu.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\bTYOMct.exe
  C:\Windows\System\bTYOMct.exe
  2⤵
  PID:2576
- C:\Windows\System\ofpGBjd.exe
  C:\Windows\System\ofpGBjd.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\VPtzijf.exe
  C:\Windows\System\VPtzijf.exe
  2⤵
  PID:2616
- C:\Windows\System\QNwtoqP.exe
  C:\Windows\System\QNwtoqP.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\dNNgeBW.exe
  C:\Windows\System\dNNgeBW.exe
  2⤵
  PID:264
- C:\Windows\System\WXaHLRj.exe
  C:\Windows\System\WXaHLRj.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\ezmunjJ.exe
  C:\Windows\System\ezmunjJ.exe
  2⤵
  PID:1644
- C:\Windows\System\FYfvQIv.exe
  C:\Windows\System\FYfvQIv.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\mxMaZBr.exe
  C:\Windows\System\mxMaZBr.exe
  2⤵
  PID:3096
- C:\Windows\System\kgMLyft.exe
  C:\Windows\System\kgMLyft.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\hXSbngh.exe
  C:\Windows\System\hXSbngh.exe
  2⤵
  PID:3128
- C:\Windows\System\DVwhvNt.exe
  C:\Windows\System\DVwhvNt.exe
  2⤵
  PID:3144
- C:\Windows\System\wUaORej.exe
  C:\Windows\System\wUaORej.exe
  2⤵
  PID:3160
- C:\Windows\System\QDrMRQs.exe
  C:\Windows\System\QDrMRQs.exe
  2⤵
  PID:3176
- C:\Windows\System\TgxvGTo.exe
  C:\Windows\System\TgxvGTo.exe
  2⤵
  PID:3192
- C:\Windows\System\nKSmAYy.exe
  C:\Windows\System\nKSmAYy.exe
  2⤵
  PID:3208
- C:\Windows\System\MBybHsY.exe
  C:\Windows\System\MBybHsY.exe
  2⤵
  PID:3224
- C:\Windows\System\srAvYhc.exe
  C:\Windows\System\srAvYhc.exe
  2⤵
  PID:3240
- C:\Windows\System\MElBEVi.exe
  C:\Windows\System\MElBEVi.exe
  2⤵
  PID:3256
- C:\Windows\System\dMJFInL.exe
  C:\Windows\System\dMJFInL.exe
  2⤵
  PID:3272
- C:\Windows\System\aCQwRiF.exe
  C:\Windows\System\aCQwRiF.exe
  2⤵
  PID:3288
- C:\Windows\System\CYSeJOf.exe
  C:\Windows\System\CYSeJOf.exe
  2⤵
  PID:3304
- C:\Windows\System\wjFYkmc.exe
  C:\Windows\System\wjFYkmc.exe
  2⤵
  PID:3320
- C:\Windows\System\nLuSkkp.exe
  C:\Windows\System\nLuSkkp.exe
  2⤵
  PID:3336
- C:\Windows\System\ceopLFk.exe
  C:\Windows\System\ceopLFk.exe
  2⤵
  PID:3352
- C:\Windows\System\Vuyxoqp.exe
  C:\Windows\System\Vuyxoqp.exe
  2⤵
  PID:3368
- C:\Windows\System\uFzCufZ.exe
  C:\Windows\System\uFzCufZ.exe
  2⤵
  PID:3384
- C:\Windows\System\MlecglT.exe
  C:\Windows\System\MlecglT.exe
  2⤵
  PID:3400
- C:\Windows\System\wOoHmpW.exe
  C:\Windows\System\wOoHmpW.exe
  2⤵
  PID:3416
- C:\Windows\System\OMwBEoc.exe
  C:\Windows\System\OMwBEoc.exe
  2⤵
  PID:3432
- C:\Windows\System\sXhmSHC.exe
  C:\Windows\System\sXhmSHC.exe
  2⤵
  PID:3448
- C:\Windows\System\NlCscvR.exe
  C:\Windows\System\NlCscvR.exe
  2⤵
  PID:3464
- C:\Windows\System\xAwavBh.exe
  C:\Windows\System\xAwavBh.exe
  2⤵
  PID:3484
- C:\Windows\System\FhjCopG.exe
  C:\Windows\System\FhjCopG.exe
  2⤵
  PID:3500
- C:\Windows\System\zXkDxLu.exe
  C:\Windows\System\zXkDxLu.exe
  2⤵
  PID:3516
- C:\Windows\System\HtOvDVs.exe
  C:\Windows\System\HtOvDVs.exe
  2⤵
  PID:3532
- C:\Windows\System\TTPDmVj.exe
  C:\Windows\System\TTPDmVj.exe
  2⤵
  PID:3548
- C:\Windows\System\JyNyrTk.exe
  C:\Windows\System\JyNyrTk.exe
  2⤵
  PID:3564
- C:\Windows\System\jlNgUFc.exe
  C:\Windows\System\jlNgUFc.exe
  2⤵
  PID:1440
- C:\Windows\System\vAlyomD.exe
  C:\Windows\System\vAlyomD.exe
  2⤵
  PID:2752
- C:\Windows\System\vazcRGs.exe
  C:\Windows\System\vazcRGs.exe
  2⤵
  PID:1776
- C:\Windows\System\CiaAEfX.exe
  C:\Windows\System\CiaAEfX.exe
  2⤵
  PID:2420
- C:\Windows\System\FhPoTqJ.exe
  C:\Windows\System\FhPoTqJ.exe
  2⤵
  PID:3348
- C:\Windows\System\QJuwTwF.exe
  C:\Windows\System\QJuwTwF.exe
  2⤵
  PID:3412
- C:\Windows\System\MkqTkPg.exe
  C:\Windows\System\MkqTkPg.exe
  2⤵
  PID:3476
- C:\Windows\System\CZSXWlh.exe
  C:\Windows\System\CZSXWlh.exe
  2⤵
  PID:3544
- C:\Windows\System\MorZERb.exe
  C:\Windows\System\MorZERb.exe
  2⤵
  PID:3612
- C:\Windows\System\yaXnycc.exe
  C:\Windows\System\yaXnycc.exe
  2⤵
  PID:3636
- C:\Windows\System\lSpaeyF.exe
  C:\Windows\System\lSpaeyF.exe
  2⤵
  PID:3656
- C:\Windows\System\SjSGyaD.exe
  C:\Windows\System\SjSGyaD.exe
  2⤵
  PID:3672
- C:\Windows\System\YBHLvjv.exe
  C:\Windows\System\YBHLvjv.exe
  2⤵
  PID:3696
- C:\Windows\System\ibTSvSW.exe
  C:\Windows\System\ibTSvSW.exe
  2⤵
  PID:3720
- C:\Windows\System\aDunddd.exe
  C:\Windows\System\aDunddd.exe
  2⤵
  PID:1696
- C:\Windows\System\DfOlcYJ.exe
  C:\Windows\System\DfOlcYJ.exe
  2⤵
  PID:2676
- C:\Windows\System\tzGybud.exe
  C:\Windows\System\tzGybud.exe
  2⤵
  PID:2916
- C:\Windows\System\vPbeXik.exe
  C:\Windows\System\vPbeXik.exe
  2⤵
  PID:2868
- C:\Windows\System\jYxsfUu.exe
  C:\Windows\System\jYxsfUu.exe
  2⤵
  PID:860
- C:\Windows\System\bfZrmFU.exe
  C:\Windows\System\bfZrmFU.exe
  2⤵
  PID:1580
- C:\Windows\System\uGxqLAw.exe
  C:\Windows\System\uGxqLAw.exe
  2⤵
  PID:2512
- C:\Windows\System\eTdBiXb.exe
  C:\Windows\System\eTdBiXb.exe
  2⤵
  PID:852
- C:\Windows\System\HYuwhoH.exe
  C:\Windows\System\HYuwhoH.exe
  2⤵
  PID:3392
- C:\Windows\System\ncxWJfW.exe
  C:\Windows\System\ncxWJfW.exe
  2⤵
  PID:3460
- C:\Windows\System\jUiemdd.exe
  C:\Windows\System\jUiemdd.exe
  2⤵
  PID:3528
- C:\Windows\System\lvGIMJF.exe
  C:\Windows\System\lvGIMJF.exe
  2⤵
  PID:3700
- C:\Windows\System\zOFkNDD.exe
  C:\Windows\System\zOFkNDD.exe
  2⤵
  PID:3296
- C:\Windows\System\RvUtFJQ.exe
  C:\Windows\System\RvUtFJQ.exe
  2⤵
  PID:3204
- C:\Windows\System\ivZTTgU.exe
  C:\Windows\System\ivZTTgU.exe
  2⤵
  PID:3140
- C:\Windows\System\iGuxBWM.exe
  C:\Windows\System\iGuxBWM.exe
  2⤵
  PID:960
- C:\Windows\System\PpUKEre.exe
  C:\Windows\System\PpUKEre.exe
  2⤵
  PID:840
- C:\Windows\System\VVbVxyg.exe
  C:\Windows\System\VVbVxyg.exe
  2⤵
  PID:1500
- C:\Windows\System\awXmmoR.exe
  C:\Windows\System\awXmmoR.exe
  2⤵
  PID:2808
- C:\Windows\System\DzlDVER.exe
  C:\Windows\System\DzlDVER.exe
  2⤵
  PID:2072
- C:\Windows\System\OZMAgKb.exe
  C:\Windows\System\OZMAgKb.exe
  2⤵
  PID:2884
- C:\Windows\System\oacfXez.exe
  C:\Windows\System\oacfXez.exe
  2⤵
  PID:2376
- C:\Windows\System\yZhnrzl.exe
  C:\Windows\System\yZhnrzl.exe
  2⤵
  PID:2856
- C:\Windows\System\VVRWuUs.exe
  C:\Windows\System\VVRWuUs.exe
  2⤵
  PID:2396
- C:\Windows\System\dErjEsd.exe
  C:\Windows\System\dErjEsd.exe
  2⤵
  PID:2548
- C:\Windows\System\WHumfXq.exe
  C:\Windows\System\WHumfXq.exe
  2⤵
  PID:1044
- C:\Windows\System\RGYAcdp.exe
  C:\Windows\System\RGYAcdp.exe
  2⤵
  PID:288
- C:\Windows\System\uhtVknV.exe
  C:\Windows\System\uhtVknV.exe
  2⤵
  PID:2520
- C:\Windows\System\XiCPVXv.exe
  C:\Windows\System\XiCPVXv.exe
  2⤵
  PID:1092
- C:\Windows\System\AVwaKhB.exe
  C:\Windows\System\AVwaKhB.exe
  2⤵
  PID:1768
- C:\Windows\System\SeQPuME.exe
  C:\Windows\System\SeQPuME.exe
  2⤵
  PID:1868
- C:\Windows\System\fBAogMD.exe
  C:\Windows\System\fBAogMD.exe
  2⤵
  PID:3380
- C:\Windows\System\KWRIHYF.exe
  C:\Windows\System\KWRIHYF.exe
  2⤵
  PID:3604
- C:\Windows\System\ebkwGBw.exe
  C:\Windows\System\ebkwGBw.exe
  2⤵
  PID:3648
- C:\Windows\System\zmdNlRK.exe
  C:\Windows\System\zmdNlRK.exe
  2⤵
  PID:3716
- C:\Windows\System\iYpwoSu.exe
  C:\Windows\System\iYpwoSu.exe
  2⤵
  PID:2036
- C:\Windows\System\Hzjjack.exe
  C:\Windows\System\Hzjjack.exe
  2⤵
  PID:952
- C:\Windows\System\uCqHwAu.exe
  C:\Windows\System\uCqHwAu.exe
  2⤵
  PID:3524
- C:\Windows\System\mSmNHtC.exe
  C:\Windows\System\mSmNHtC.exe
  2⤵
  PID:3332
- C:\Windows\System\xEizAQU.exe
  C:\Windows\System\xEizAQU.exe
  2⤵
  PID:3300
- C:\Windows\System\ygbBjtf.exe
  C:\Windows\System\ygbBjtf.exe
  2⤵
  PID:636
- C:\Windows\System\GHiYDiO.exe
  C:\Windows\System\GHiYDiO.exe
  2⤵
  PID:1896
- C:\Windows\System\XXUITUw.exe
  C:\Windows\System\XXUITUw.exe
  2⤵
  PID:2772
- C:\Windows\System\ceyLKMm.exe
  C:\Windows\System\ceyLKMm.exe
  2⤵
  PID:2592
- C:\Windows\System\ZmuCdlY.exe
  C:\Windows\System\ZmuCdlY.exe
  2⤵
  PID:1600
- C:\Windows\System\TCBwTZD.exe
  C:\Windows\System\TCBwTZD.exe
  2⤵
  PID:2264
- C:\Windows\System\igbIVer.exe
  C:\Windows\System\igbIVer.exe
  2⤵
  PID:3508
- C:\Windows\System\XArbLIR.exe
  C:\Windows\System\XArbLIR.exe
  2⤵
  PID:3684
- C:\Windows\System\dQzkTSl.exe
  C:\Windows\System\dQzkTSl.exe
  2⤵
  PID:3456
- C:\Windows\System\QNPjiBD.exe
  C:\Windows\System\QNPjiBD.exe
  2⤵
  PID:3232
- C:\Windows\System\kDvwlQn.exe
  C:\Windows\System\kDvwlQn.exe
  2⤵
  PID:1308
- C:\Windows\System\IKLnhdO.exe
  C:\Windows\System\IKLnhdO.exe
  2⤵
  PID:2316
- C:\Windows\System\FDdGPaf.exe
  C:\Windows\System\FDdGPaf.exe
  2⤵
  PID:588
- C:\Windows\System\WbFSFfu.exe
  C:\Windows\System\WbFSFfu.exe
  2⤵
  PID:440
- C:\Windows\System\eqmKjOa.exe
  C:\Windows\System\eqmKjOa.exe
  2⤵
  PID:2792
- C:\Windows\System\GVbznIe.exe
  C:\Windows\System\GVbznIe.exe
  2⤵
  PID:3736
- C:\Windows\System\MyLVfly.exe
  C:\Windows\System\MyLVfly.exe
  2⤵
  PID:1796
- C:\Windows\System\mTHFPja.exe
  C:\Windows\System\mTHFPja.exe
  2⤵
  PID:2632
- C:\Windows\System\aBhzyve.exe
  C:\Windows\System\aBhzyve.exe
  2⤵
  PID:2060
- C:\Windows\System\rGhBcFF.exe
  C:\Windows\System\rGhBcFF.exe
  2⤵
  PID:3060
- C:\Windows\System\HHaRRaa.exe
  C:\Windows\System\HHaRRaa.exe
  2⤵
  PID:2812
- C:\Windows\System\zxHQivL.exe
  C:\Windows\System\zxHQivL.exe
  2⤵
  PID:1952
- C:\Windows\System\oFYRExA.exe
  C:\Windows\System\oFYRExA.exe
  2⤵
  PID:3052
- C:\Windows\System\upwFWBC.exe
  C:\Windows\System\upwFWBC.exe
  2⤵
  PID:3496
- C:\Windows\System\SkYPFKT.exe
  C:\Windows\System\SkYPFKT.exe
  2⤵
  PID:1404
- C:\Windows\System\bixVeEw.exe
  C:\Windows\System\bixVeEw.exe
  2⤵
  PID:576
- C:\Windows\System\WroqprC.exe
  C:\Windows\System\WroqprC.exe
  2⤵
  PID:568
- C:\Windows\System\RTGtzIa.exe
  C:\Windows\System\RTGtzIa.exe
  2⤵
  PID:2028
- C:\Windows\System\vkGzZuS.exe
  C:\Windows\System\vkGzZuS.exe
  2⤵
  PID:1772
- C:\Windows\System\bdxiKwB.exe
  C:\Windows\System\bdxiKwB.exe
  2⤵
  PID:2628
- C:\Windows\System\uWAaRfb.exe
  C:\Windows\System\uWAaRfb.exe
  2⤵
  PID:2748
- C:\Windows\System\HupCrCF.exe
  C:\Windows\System\HupCrCF.exe
  2⤵
  PID:1608
- C:\Windows\System\EBQjPQR.exe
  C:\Windows\System\EBQjPQR.exe
  2⤵
  PID:3444
- C:\Windows\System\hMtZPsc.exe
  C:\Windows\System\hMtZPsc.exe
  2⤵
  PID:2820
- C:\Windows\System\RmZhQCb.exe
  C:\Windows\System\RmZhQCb.exe
  2⤵
  PID:2956
- C:\Windows\System\SUceowc.exe
  C:\Windows\System\SUceowc.exe
  2⤵
  PID:3364
- C:\Windows\System\fnbTkob.exe
  C:\Windows\System\fnbTkob.exe
  2⤵
  PID:2908
- C:\Windows\System\kFDORGg.exe
  C:\Windows\System\kFDORGg.exe
  2⤵
  PID:4108
- C:\Windows\System\rqOwbmx.exe
  C:\Windows\System\rqOwbmx.exe
  2⤵
  PID:4124
- C:\Windows\System\QqVtsHh.exe
  C:\Windows\System\QqVtsHh.exe
  2⤵
  PID:4140
- C:\Windows\System\jLmGOxu.exe
  C:\Windows\System\jLmGOxu.exe
  2⤵
  PID:4156
- C:\Windows\System\ovyYJlY.exe
  C:\Windows\System\ovyYJlY.exe
  2⤵
  PID:4172
- C:\Windows\System\gKGNZVu.exe
  C:\Windows\System\gKGNZVu.exe
  2⤵
  PID:4188
- C:\Windows\System\nMPeqHs.exe
  C:\Windows\System\nMPeqHs.exe
  2⤵
  PID:4204
- C:\Windows\System\LYeWktF.exe
  C:\Windows\System\LYeWktF.exe
  2⤵
  PID:4220
- C:\Windows\System\HduJNte.exe
  C:\Windows\System\HduJNte.exe
  2⤵
  PID:4236
- C:\Windows\System\UeubhbH.exe
  C:\Windows\System\UeubhbH.exe
  2⤵
  PID:4252
- C:\Windows\System\bpGrOdq.exe
  C:\Windows\System\bpGrOdq.exe
  2⤵
  PID:4268
- C:\Windows\System\oIMeGWk.exe
  C:\Windows\System\oIMeGWk.exe
  2⤵
  PID:4284
- C:\Windows\System\okWFjor.exe
  C:\Windows\System\okWFjor.exe
  2⤵
  PID:4300
- C:\Windows\System\exWvnac.exe
  C:\Windows\System\exWvnac.exe
  2⤵
  PID:4316
- C:\Windows\System\olMzcup.exe
  C:\Windows\System\olMzcup.exe
  2⤵
  PID:4332
- C:\Windows\System\WqsMibR.exe
  C:\Windows\System\WqsMibR.exe
  2⤵
  PID:4348
- C:\Windows\System\WsnMVMn.exe
  C:\Windows\System\WsnMVMn.exe
  2⤵
  PID:4364
- C:\Windows\System\Vffpzxe.exe
  C:\Windows\System\Vffpzxe.exe
  2⤵
  PID:4380
- C:\Windows\System\dVjgpFu.exe
  C:\Windows\System\dVjgpFu.exe
  2⤵
  PID:4396
- C:\Windows\System\XjUHOCC.exe
  C:\Windows\System\XjUHOCC.exe
  2⤵
  PID:4412
- C:\Windows\System\KeMXGJY.exe
  C:\Windows\System\KeMXGJY.exe
  2⤵
  PID:4428
- C:\Windows\System\lyYJhjp.exe
  C:\Windows\System\lyYJhjp.exe
  2⤵
  PID:4444
- C:\Windows\System\fsPAQIA.exe
  C:\Windows\System\fsPAQIA.exe
  2⤵
  PID:4460
- C:\Windows\System\tBybnyT.exe
  C:\Windows\System\tBybnyT.exe
  2⤵
  PID:4476
- C:\Windows\System\NcJTUnB.exe
  C:\Windows\System\NcJTUnB.exe
  2⤵
  PID:4492
- C:\Windows\System\jyhbCFL.exe
  C:\Windows\System\jyhbCFL.exe
  2⤵
  PID:4508
- C:\Windows\System\burnCQP.exe
  C:\Windows\System\burnCQP.exe
  2⤵
  PID:4524
- C:\Windows\System\pfwKZyu.exe
  C:\Windows\System\pfwKZyu.exe
  2⤵
  PID:4540
- C:\Windows\System\ytUIstw.exe
  C:\Windows\System\ytUIstw.exe
  2⤵
  PID:4556
- C:\Windows\System\cRDxhoW.exe
  C:\Windows\System\cRDxhoW.exe
  2⤵
  PID:4580
- C:\Windows\System\qsQpEhk.exe
  C:\Windows\System\qsQpEhk.exe
  2⤵
  PID:4596
- C:\Windows\System\ZspkBbi.exe
  C:\Windows\System\ZspkBbi.exe
  2⤵
  PID:4612
- C:\Windows\System\zwhlxIC.exe
  C:\Windows\System\zwhlxIC.exe
  2⤵
  PID:4628
- C:\Windows\System\UBTRkQH.exe
  C:\Windows\System\UBTRkQH.exe
  2⤵
  PID:4644
- C:\Windows\System\nGxsVkx.exe
  C:\Windows\System\nGxsVkx.exe
  2⤵
  PID:4660
- C:\Windows\System\GfjALmN.exe
  C:\Windows\System\GfjALmN.exe
  2⤵
  PID:4676
- C:\Windows\System\vumwPpJ.exe
  C:\Windows\System\vumwPpJ.exe
  2⤵
  PID:4692
- C:\Windows\System\TeMKGLL.exe
  C:\Windows\System\TeMKGLL.exe
  2⤵
  PID:4708
- C:\Windows\System\geMnKYC.exe
  C:\Windows\System\geMnKYC.exe
  2⤵
  PID:4724
- C:\Windows\System\MlBtPEx.exe
  C:\Windows\System\MlBtPEx.exe
  2⤵
  PID:4740
- C:\Windows\System\rhHxmmt.exe
  C:\Windows\System\rhHxmmt.exe
  2⤵
  PID:4756
- C:\Windows\System\EbXJyPy.exe
  C:\Windows\System\EbXJyPy.exe
  2⤵
  PID:4772
- C:\Windows\System\okmPJmt.exe
  C:\Windows\System\okmPJmt.exe
  2⤵
  PID:4788
- C:\Windows\System\WmrlyuG.exe
  C:\Windows\System\WmrlyuG.exe
  2⤵
  PID:4804
- C:\Windows\System\HdOQznT.exe
  C:\Windows\System\HdOQznT.exe
  2⤵
  PID:4820
- C:\Windows\System\OKbDtoJ.exe
  C:\Windows\System\OKbDtoJ.exe
  2⤵
  PID:4836
- C:\Windows\System\iTBaqxA.exe
  C:\Windows\System\iTBaqxA.exe
  2⤵
  PID:4852
- C:\Windows\System\uwoRXzG.exe
  C:\Windows\System\uwoRXzG.exe
  2⤵
  PID:4880
- C:\Windows\System\yhTSOwP.exe
  C:\Windows\System\yhTSOwP.exe
  2⤵
  PID:4900
- C:\Windows\System\Ncmgzwt.exe
  C:\Windows\System\Ncmgzwt.exe
  2⤵
  PID:4916
- C:\Windows\System\ObutThI.exe
  C:\Windows\System\ObutThI.exe
  2⤵
  PID:4932
- C:\Windows\System\UmttKKv.exe
  C:\Windows\System\UmttKKv.exe
  2⤵
  PID:4948
- C:\Windows\System\HMhTuhR.exe
  C:\Windows\System\HMhTuhR.exe
  2⤵
  PID:4964
- C:\Windows\System\xgRBcbM.exe
  C:\Windows\System\xgRBcbM.exe
  2⤵
  PID:4980
- C:\Windows\System\RWknPeZ.exe
  C:\Windows\System\RWknPeZ.exe
  2⤵
  PID:4996
- C:\Windows\System\YjUXpCN.exe
  C:\Windows\System\YjUXpCN.exe
  2⤵
  PID:5012
- C:\Windows\System\JCknKJo.exe
  C:\Windows\System\JCknKJo.exe
  2⤵
  PID:5032
- C:\Windows\System\vOYPZMZ.exe
  C:\Windows\System\vOYPZMZ.exe
  2⤵
  PID:5048
- C:\Windows\System\oovsWTL.exe
  C:\Windows\System\oovsWTL.exe
  2⤵
  PID:5064
- C:\Windows\System\uLhFRpI.exe
  C:\Windows\System\uLhFRpI.exe
  2⤵
  PID:5080
- C:\Windows\System\fQWZnmt.exe
  C:\Windows\System\fQWZnmt.exe
  2⤵
  PID:5096
- C:\Windows\System\xrQnOSN.exe
  C:\Windows\System\xrQnOSN.exe
  2⤵
  PID:5112
- C:\Windows\System\kDAggvB.exe
  C:\Windows\System\kDAggvB.exe
  2⤵
  PID:2500
- C:\Windows\System\LxWPEDb.exe
  C:\Windows\System\LxWPEDb.exe
  2⤵
  PID:4132
- C:\Windows\System\dECymzN.exe
  C:\Windows\System\dECymzN.exe
  2⤵
  PID:4164
- C:\Windows\System\jBZqJCw.exe
  C:\Windows\System\jBZqJCw.exe
  2⤵
  PID:4200
- C:\Windows\System\HGeuZuw.exe
  C:\Windows\System\HGeuZuw.exe
  2⤵
  PID:4264
- C:\Windows\System\lXPpVDk.exe
  C:\Windows\System\lXPpVDk.exe
  2⤵
  PID:4324
- C:\Windows\System\vlCfPRU.exe
  C:\Windows\System\vlCfPRU.exe
  2⤵
  PID:4360
- C:\Windows\System\dzhTsJc.exe
  C:\Windows\System\dzhTsJc.exe
  2⤵
  PID:4420
- C:\Windows\System\qXnzLmo.exe
  C:\Windows\System\qXnzLmo.exe
  2⤵
  PID:2636
- C:\Windows\System\YYktPWD.exe
  C:\Windows\System\YYktPWD.exe
  2⤵
  PID:4520
- C:\Windows\System\PKEyaMK.exe
  C:\Windows\System\PKEyaMK.exe
  2⤵
  PID:4372
- C:\Windows\System\pnjIMJl.exe
  C:\Windows\System\pnjIMJl.exe
  2⤵
  PID:4436
- C:\Windows\System\WodhRvD.exe
  C:\Windows\System\WodhRvD.exe
  2⤵
  PID:1832
- C:\Windows\System\JzEvlDw.exe
  C:\Windows\System\JzEvlDw.exe
  2⤵
  PID:684
- C:\Windows\System\SPncSXm.exe
  C:\Windows\System\SPncSXm.exe
  2⤵
  PID:3680
- C:\Windows\System\JWQgmvI.exe
  C:\Windows\System\JWQgmvI.exe
  2⤵
  PID:2992
- C:\Windows\System\JjDfEkO.exe
  C:\Windows\System\JjDfEkO.exe
  2⤵
  PID:4408
- C:\Windows\System\lDKWYJn.exe
  C:\Windows\System\lDKWYJn.exe
  2⤵
  PID:4120
- C:\Windows\System\HJVdLLD.exe
  C:\Windows\System\HJVdLLD.exe
  2⤵
  PID:4216
- C:\Windows\System\MEcQBrC.exe
  C:\Windows\System\MEcQBrC.exe
  2⤵
  PID:4308
- C:\Windows\System\PtoMRVg.exe
  C:\Windows\System\PtoMRVg.exe
  2⤵
  PID:4620
- C:\Windows\System\CiXBsEk.exe
  C:\Windows\System\CiXBsEk.exe
  2⤵
  PID:4532
- C:\Windows\System\aJpzXHr.exe
  C:\Windows\System\aJpzXHr.exe
  2⤵
  PID:4652
- C:\Windows\System\RYfvCCi.exe
  C:\Windows\System\RYfvCCi.exe
  2⤵
  PID:4716
- C:\Windows\System\GFUSQOM.exe
  C:\Windows\System\GFUSQOM.exe
  2⤵
  PID:4748
- C:\Windows\System\QSzDTBu.exe
  C:\Windows\System\QSzDTBu.exe
  2⤵
  PID:4784
- C:\Windows\System\WrcCdUw.exe
  C:\Windows\System\WrcCdUw.exe
  2⤵
  PID:4576
- C:\Windows\System\bxqHvGO.exe
  C:\Windows\System\bxqHvGO.exe
  2⤵
  PID:4828
- C:\Windows\System\oYRruSO.exe
  C:\Windows\System\oYRruSO.exe
  2⤵
  PID:4636
- C:\Windows\System\XghNnqt.exe
  C:\Windows\System\XghNnqt.exe
  2⤵
  PID:4796
- C:\Windows\System\zTnVDfJ.exe
  C:\Windows\System\zTnVDfJ.exe
  2⤵
  PID:4860
- C:\Windows\System\IwqQvEN.exe
  C:\Windows\System\IwqQvEN.exe
  2⤵
  PID:4888
- C:\Windows\System\NTqqedH.exe
  C:\Windows\System\NTqqedH.exe
  2⤵
  PID:4896
- C:\Windows\System\NpEJTXH.exe
  C:\Windows\System\NpEJTXH.exe
  2⤵
  PID:4944
- C:\Windows\System\BplEzfF.exe
  C:\Windows\System\BplEzfF.exe
  2⤵
  PID:4992
- C:\Windows\System\nOUMRmC.exe
  C:\Windows\System\nOUMRmC.exe
  2⤵
  PID:5056
- C:\Windows\System\zwAZtSA.exe
  C:\Windows\System\zwAZtSA.exe
  2⤵
  PID:2336
- C:\Windows\System\pPdmASN.exe
  C:\Windows\System\pPdmASN.exe
  2⤵
  PID:4232
- C:\Windows\System\WoOqOGN.exe
  C:\Windows\System\WoOqOGN.exe
  2⤵
  PID:4452
- C:\Windows\System\BTIrDln.exe
  C:\Windows\System\BTIrDln.exe
  2⤵
  PID:4148
- C:\Windows\System\GbUtkvW.exe
  C:\Windows\System\GbUtkvW.exe
  2⤵
  PID:3620
- C:\Windows\System\DFmkpfT.exe
  C:\Windows\System\DFmkpfT.exe
  2⤵
  PID:5104
- C:\Windows\System\zYVsjom.exe
  C:\Windows\System\zYVsjom.exe
  2⤵
  PID:4196
- C:\Windows\System\RwBpbWx.exe
  C:\Windows\System\RwBpbWx.exe
  2⤵
  PID:3408
- C:\Windows\System\fbNbcNM.exe
  C:\Windows\System\fbNbcNM.exe
  2⤵
  PID:4976
- C:\Windows\System\KvncVHH.exe
  C:\Windows\System\KvncVHH.exe
  2⤵
  PID:2152
- C:\Windows\System\vbdsYBa.exe
  C:\Windows\System\vbdsYBa.exe
  2⤵
  PID:5004
- C:\Windows\System\cqUyIte.exe
  C:\Windows\System\cqUyIte.exe
  2⤵
  PID:5072
- C:\Windows\System\fyhNwyr.exe
  C:\Windows\System\fyhNwyr.exe
  2⤵
  PID:4588
- C:\Windows\System\OQXBaqZ.exe
  C:\Windows\System\OQXBaqZ.exe
  2⤵
  PID:4564
- C:\Windows\System\svTmrth.exe
  C:\Windows\System\svTmrth.exe
  2⤵
  PID:4816
- C:\Windows\System\inprhKx.exe
  C:\Windows\System\inprhKx.exe
  2⤵
  PID:4500
- C:\Windows\System\fhlyZMO.exe
  C:\Windows\System\fhlyZMO.exe
  2⤵
  PID:4668
- C:\Windows\System\heFSWRw.exe
  C:\Windows\System\heFSWRw.exe
  2⤵
  PID:4604
- C:\Windows\System\fXrZZjy.exe
  C:\Windows\System\fXrZZjy.exe
  2⤵
  PID:4872
- C:\Windows\System\CKxfMbH.exe
  C:\Windows\System\CKxfMbH.exe
  2⤵
  PID:4864
- C:\Windows\System\TKULfYF.exe
  C:\Windows\System\TKULfYF.exe
  2⤵
  PID:4956
- C:\Windows\System\lefzAIv.exe
  C:\Windows\System\lefzAIv.exe
  2⤵
  PID:5088
- C:\Windows\System\JEuzzbA.exe
  C:\Windows\System\JEuzzbA.exe
  2⤵
  PID:4276
- C:\Windows\System\EtpJoaS.exe
  C:\Windows\System\EtpJoaS.exe
  2⤵
  PID:5108
- C:\Windows\System\yepjHCX.exe
  C:\Windows\System\yepjHCX.exe
  2⤵
  PID:4392
- C:\Windows\System\LuZyPwI.exe
  C:\Windows\System\LuZyPwI.exe
  2⤵
  PID:4688
- C:\Windows\System\xAImxaW.exe
  C:\Windows\System\xAImxaW.exe
  2⤵
  PID:4924
- C:\Windows\System\QpdbYCN.exe
  C:\Windows\System\QpdbYCN.exe
  2⤵
  PID:3628
- C:\Windows\System\trXggVX.exe
  C:\Windows\System\trXggVX.exe
  2⤵
  PID:5024
- C:\Windows\System\DifPcDC.exe
  C:\Windows\System\DifPcDC.exe
  2⤵
  PID:4848
- C:\Windows\System\cBDRCIX.exe
  C:\Windows\System\cBDRCIX.exe
  2⤵
  PID:4572
- C:\Windows\System\AwtJBYn.exe
  C:\Windows\System\AwtJBYn.exe
  2⤵
  PID:4548
- C:\Windows\System\NKjoBjr.exe
  C:\Windows\System\NKjoBjr.exe
  2⤵
  PID:5124
- C:\Windows\System\VcTDnlz.exe
  C:\Windows\System\VcTDnlz.exe
  2⤵
  PID:5144
- C:\Windows\System\iSCEXfO.exe
  C:\Windows\System\iSCEXfO.exe
  2⤵
  PID:5160
- C:\Windows\System\XMznDtI.exe
  C:\Windows\System\XMznDtI.exe
  2⤵
  PID:5176
- C:\Windows\System\jrXeUMV.exe
  C:\Windows\System\jrXeUMV.exe
  2⤵
  PID:5192
- C:\Windows\System\hqTcFUA.exe
  C:\Windows\System\hqTcFUA.exe
  2⤵
  PID:5208
- C:\Windows\System\WolOXHD.exe
  C:\Windows\System\WolOXHD.exe
  2⤵
  PID:5224
- C:\Windows\System\zruyCFW.exe
  C:\Windows\System\zruyCFW.exe
  2⤵
  PID:5244
- C:\Windows\System\ALxgmDH.exe
  C:\Windows\System\ALxgmDH.exe
  2⤵
  PID:5260
- C:\Windows\System\ITzncfx.exe
  C:\Windows\System\ITzncfx.exe
  2⤵
  PID:5276
- C:\Windows\System\dnVcDEi.exe
  C:\Windows\System\dnVcDEi.exe
  2⤵
  PID:5292
- C:\Windows\System\mAIwsgG.exe
  C:\Windows\System\mAIwsgG.exe
  2⤵
  PID:5308
- C:\Windows\System\jXMSwCQ.exe
  C:\Windows\System\jXMSwCQ.exe
  2⤵
  PID:5324
- C:\Windows\System\kLWIpxc.exe
  C:\Windows\System\kLWIpxc.exe
  2⤵
  PID:5340
- C:\Windows\System\uLqAiSL.exe
  C:\Windows\System\uLqAiSL.exe
  2⤵
  PID:5356
- C:\Windows\System\jsuYaHF.exe
  C:\Windows\System\jsuYaHF.exe
  2⤵
  PID:5372
- C:\Windows\System\xMihHaW.exe
  C:\Windows\System\xMihHaW.exe
  2⤵
  PID:5388
- C:\Windows\System\cHcRbyT.exe
  C:\Windows\System\cHcRbyT.exe
  2⤵
  PID:5404
- C:\Windows\System\GDfnPex.exe
  C:\Windows\System\GDfnPex.exe
  2⤵
  PID:5420
- C:\Windows\System\PzIoAYM.exe
  C:\Windows\System\PzIoAYM.exe
  2⤵
  PID:5436
- C:\Windows\System\XswcIHM.exe
  C:\Windows\System\XswcIHM.exe
  2⤵
  PID:5452
- C:\Windows\System\bOofBNc.exe
  C:\Windows\System\bOofBNc.exe
  2⤵
  PID:5468
- C:\Windows\System\VMuPJWg.exe
  C:\Windows\System\VMuPJWg.exe
  2⤵
  PID:5484
- C:\Windows\System\wocHvdN.exe
  C:\Windows\System\wocHvdN.exe
  2⤵
  PID:5500
- C:\Windows\System\CmEfYhA.exe
  C:\Windows\System\CmEfYhA.exe
  2⤵
  PID:5516
- C:\Windows\System\WOxPVJK.exe
  C:\Windows\System\WOxPVJK.exe
  2⤵
  PID:5532
- C:\Windows\System\XQACAyY.exe
  C:\Windows\System\XQACAyY.exe
  2⤵
  PID:5548
- C:\Windows\System\hNbWdEy.exe
  C:\Windows\System\hNbWdEy.exe
  2⤵
  PID:5564
- C:\Windows\System\jQfqIBI.exe
  C:\Windows\System\jQfqIBI.exe
  2⤵
  PID:5584
- C:\Windows\System\NaCAHoH.exe
  C:\Windows\System\NaCAHoH.exe
  2⤵
  PID:5600
- C:\Windows\System\RfESmeu.exe
  C:\Windows\System\RfESmeu.exe
  2⤵
  PID:5616
- C:\Windows\System\CvqSITY.exe
  C:\Windows\System\CvqSITY.exe
  2⤵
  PID:5632
- C:\Windows\System\LdMbApC.exe
  C:\Windows\System\LdMbApC.exe
  2⤵
  PID:5648
- C:\Windows\System\ftfzYtf.exe
  C:\Windows\System\ftfzYtf.exe
  2⤵
  PID:5664
- C:\Windows\System\ZRjQXVN.exe
  C:\Windows\System\ZRjQXVN.exe
  2⤵
  PID:5680
- C:\Windows\System\QSwqUXd.exe
  C:\Windows\System\QSwqUXd.exe
  2⤵
  PID:5696
- C:\Windows\System\eOHyttQ.exe
  C:\Windows\System\eOHyttQ.exe
  2⤵
  PID:5712
- C:\Windows\System\KqQTFsL.exe
  C:\Windows\System\KqQTFsL.exe
  2⤵
  PID:5728
- C:\Windows\System\gmRRlnf.exe
  C:\Windows\System\gmRRlnf.exe
  2⤵
  PID:5744
- C:\Windows\System\PocViGL.exe
  C:\Windows\System\PocViGL.exe
  2⤵
  PID:5760
- C:\Windows\System\aOGcaii.exe
  C:\Windows\System\aOGcaii.exe
  2⤵
  PID:5776
- C:\Windows\System\wyeOQQZ.exe
  C:\Windows\System\wyeOQQZ.exe
  2⤵
  PID:5792
- C:\Windows\System\fYiAsIJ.exe
  C:\Windows\System\fYiAsIJ.exe
  2⤵
  PID:5808
- C:\Windows\System\kHQsDxo.exe
  C:\Windows\System\kHQsDxo.exe
  2⤵
  PID:5824
- C:\Windows\System\HKgTOqM.exe
  C:\Windows\System\HKgTOqM.exe
  2⤵
  PID:5840
- C:\Windows\System\tTnhgqL.exe
  C:\Windows\System\tTnhgqL.exe
  2⤵
  PID:5856
- C:\Windows\System\gqhMUal.exe
  C:\Windows\System\gqhMUal.exe
  2⤵
  PID:5872
- C:\Windows\System\LJuPQhj.exe
  C:\Windows\System\LJuPQhj.exe
  2⤵
  PID:5888
- C:\Windows\System\TGejuLb.exe
  C:\Windows\System\TGejuLb.exe
  2⤵
  PID:5904
- C:\Windows\System\YjJuTJl.exe
  C:\Windows\System\YjJuTJl.exe
  2⤵
  PID:5920
- C:\Windows\System\HpmXiwt.exe
  C:\Windows\System\HpmXiwt.exe
  2⤵
  PID:5936
- C:\Windows\System\tmEHLfr.exe
  C:\Windows\System\tmEHLfr.exe
  2⤵
  PID:5956
- C:\Windows\System\XPURIdG.exe
  C:\Windows\System\XPURIdG.exe
  2⤵
  PID:5972
- C:\Windows\System\uATIdQk.exe
  C:\Windows\System\uATIdQk.exe
  2⤵
  PID:5988
- C:\Windows\System\rgbCbUx.exe
  C:\Windows\System\rgbCbUx.exe
  2⤵
  PID:6004
- C:\Windows\System\IEzfASm.exe
  C:\Windows\System\IEzfASm.exe
  2⤵
  PID:6020
- C:\Windows\System\rgNqqSH.exe
  C:\Windows\System\rgNqqSH.exe
  2⤵
  PID:6036
- C:\Windows\System\dYJJxEJ.exe
  C:\Windows\System\dYJJxEJ.exe
  2⤵
  PID:6052
- C:\Windows\System\kzPYdkx.exe
  C:\Windows\System\kzPYdkx.exe
  2⤵
  PID:6068
- C:\Windows\System\FICrOGW.exe
  C:\Windows\System\FICrOGW.exe
  2⤵
  PID:6084
- C:\Windows\System\shGDJnS.exe
  C:\Windows\System\shGDJnS.exe
  2⤵
  PID:6100
- C:\Windows\System\cCAAdxk.exe
  C:\Windows\System\cCAAdxk.exe
  2⤵
  PID:6116
- C:\Windows\System\twDWrsz.exe
  C:\Windows\System\twDWrsz.exe
  2⤵
  PID:6132
- C:\Windows\System\JSNALzV.exe
  C:\Windows\System\JSNALzV.exe
  2⤵
  PID:4876
- C:\Windows\System\rZWOGdt.exe
  C:\Windows\System\rZWOGdt.exe
  2⤵
  PID:5028
- C:\Windows\System\PLqTeSn.exe
  C:\Windows\System\PLqTeSn.exe
  2⤵
  PID:2724
- C:\Windows\System\dTwguDI.exe
  C:\Windows\System\dTwguDI.exe
  2⤵
  PID:4404
- C:\Windows\System\ksolWxQ.exe
  C:\Windows\System\ksolWxQ.exe
  2⤵
  PID:4940
- C:\Windows\System\CJNpiWj.exe
  C:\Windows\System\CJNpiWj.exe
  2⤵
  PID:4568
- C:\Windows\System\alwZAwE.exe
  C:\Windows\System\alwZAwE.exe
  2⤵
  PID:5216
- C:\Windows\System\npNcdFW.exe
  C:\Windows\System\npNcdFW.exe
  2⤵
  PID:5256
- C:\Windows\System\BjtpmCG.exe
  C:\Windows\System\BjtpmCG.exe
  2⤵
  PID:5316
- C:\Windows\System\bdGTpdP.exe
  C:\Windows\System\bdGTpdP.exe
  2⤵
  PID:5380
- C:\Windows\System\RNuGroY.exe
  C:\Windows\System\RNuGroY.exe
  2⤵
  PID:5236
- C:\Windows\System\DOExFGw.exe
  C:\Windows\System\DOExFGw.exe
  2⤵
  PID:5476
- C:\Windows\System\NkUjERo.exe
  C:\Windows\System\NkUjERo.exe
  2⤵
  PID:1744
- C:\Windows\System\joILMYH.exe
  C:\Windows\System\joILMYH.exe
  2⤵
  PID:5140
- C:\Windows\System\fODXTyb.exe
  C:\Windows\System\fODXTyb.exe
  2⤵
  PID:5540
- C:\Windows\System\SvuyVYt.exe
  C:\Windows\System\SvuyVYt.exe
  2⤵
  PID:5608
- C:\Windows\System\akJcslg.exe
  C:\Windows\System\akJcslg.exe
  2⤵
  PID:5492
- C:\Windows\System\ArxPPkG.exe
  C:\Windows\System\ArxPPkG.exe
  2⤵
  PID:5708
- C:\Windows\System\slhAWzb.exe
  C:\Windows\System\slhAWzb.exe
  2⤵
  PID:5240
- C:\Windows\System\SlKcZDH.exe
  C:\Windows\System\SlKcZDH.exe
  2⤵
  PID:5800
- C:\Windows\System\zYlzpJW.exe
  C:\Windows\System\zYlzpJW.exe
  2⤵
  PID:5304
- C:\Windows\System\LcssRgu.exe
  C:\Windows\System\LcssRgu.exe
  2⤵
  PID:5836
- C:\Windows\System\eXrdozt.exe
  C:\Windows\System\eXrdozt.exe
  2⤵
  PID:5900
- C:\Windows\System\PjvHajW.exe
  C:\Windows\System\PjvHajW.exe
  2⤵
  PID:5396
- C:\Windows\System\hzTvFGq.exe
  C:\Windows\System\hzTvFGq.exe
  2⤵
  PID:5932
- C:\Windows\System\vjNxJiW.exe
  C:\Windows\System\vjNxJiW.exe
  2⤵
  PID:5996
- C:\Windows\System\YHITfhX.exe
  C:\Windows\System\YHITfhX.exe
  2⤵
  PID:5788
- C:\Windows\System\MddQPKv.exe
  C:\Windows\System\MddQPKv.exe
  2⤵
  PID:5496
- C:\Windows\System\xjzCzTb.exe
  C:\Windows\System\xjzCzTb.exe
  2⤵
  PID:5556
- C:\Windows\System\DbPcqZd.exe
  C:\Windows\System\DbPcqZd.exe
  2⤵
  PID:5596
- C:\Windows\System\iTgbNqr.exe
  C:\Windows\System\iTgbNqr.exe
  2⤵
  PID:5752
- C:\Windows\System\IueGBQQ.exe
  C:\Windows\System\IueGBQQ.exe
  2⤵
  PID:5660
- C:\Windows\System\mbWChdN.exe
  C:\Windows\System\mbWChdN.exe
  2⤵
  PID:5692
- C:\Windows\System\AGFewSr.exe
  C:\Windows\System\AGFewSr.exe
  2⤵
  PID:5820
- C:\Windows\System\WtbPJAV.exe
  C:\Windows\System\WtbPJAV.exe
  2⤵
  PID:5252
- C:\Windows\System\dRSrKJF.exe
  C:\Windows\System\dRSrKJF.exe
  2⤵
  PID:5448
- C:\Windows\System\SOKEBkw.exe
  C:\Windows\System\SOKEBkw.exe
  2⤵
  PID:5348
- C:\Windows\System\PXlqnTb.exe
  C:\Windows\System\PXlqnTb.exe
  2⤵
  PID:5852
- C:\Windows\System\NOHgkDr.exe
  C:\Windows\System\NOHgkDr.exe
  2⤵
  PID:5980
- C:\Windows\System\QpNQKlq.exe
  C:\Windows\System\QpNQKlq.exe
  2⤵
  PID:6044
- C:\Windows\System\hoVqfYF.exe
  C:\Windows\System\hoVqfYF.exe
  2⤵
  PID:5672
- C:\Windows\System\AwzteMP.exe
  C:\Windows\System\AwzteMP.exe
  2⤵
  PID:6108
- C:\Windows\System\kfLCzYY.exe
  C:\Windows\System\kfLCzYY.exe
  2⤵
  PID:6112
- C:\Windows\System\wpwJaJb.exe
  C:\Windows\System\wpwJaJb.exe
  2⤵
  PID:4516
- C:\Windows\System\KKHMKav.exe
  C:\Windows\System\KKHMKav.exe
  2⤵
  PID:5188
- C:\Windows\System\QpNQpJW.exe
  C:\Windows\System\QpNQpJW.exe
  2⤵
  PID:5416
- C:\Windows\System\cbdiEIA.exe
  C:\Windows\System\cbdiEIA.exe
  2⤵
  PID:5508
- C:\Windows\System\aPTageh.exe
  C:\Windows\System\aPTageh.exe
  2⤵
  PID:5204
- C:\Windows\System\YnYYGZS.exe
  C:\Windows\System\YnYYGZS.exe
  2⤵
  PID:5232
- C:\Windows\System\PvbBFZz.exe
  C:\Windows\System\PvbBFZz.exe
  2⤵
  PID:5432
- C:\Windows\System\lKnEILY.exe
  C:\Windows\System\lKnEILY.exe
  2⤵
  PID:5460
- C:\Windows\System\PWpqNhQ.exe
  C:\Windows\System\PWpqNhQ.exe
  2⤵
  PID:6128
- C:\Windows\System\ioShurN.exe
  C:\Windows\System\ioShurN.exe
  2⤵
  PID:5300
- C:\Windows\System\auXzMyo.exe
  C:\Windows\System\auXzMyo.exe
  2⤵
  PID:6012
- C:\Windows\System\DWcSftJ.exe
  C:\Windows\System\DWcSftJ.exe
  2⤵
  PID:4768
- C:\Windows\System\UhQTQJj.exe
  C:\Windows\System\UhQTQJj.exe
  2⤵
  PID:5612
- C:\Windows\System\FzXOLnp.exe
  C:\Windows\System\FzXOLnp.exe
  2⤵
  PID:5368
- C:\Windows\System\RdqtEop.exe
  C:\Windows\System\RdqtEop.exe
  2⤵
  PID:6156
- C:\Windows\System\ObbPjXY.exe
  C:\Windows\System\ObbPjXY.exe
  2⤵
  PID:6172
- C:\Windows\System\qWLmrfQ.exe
  C:\Windows\System\qWLmrfQ.exe
  2⤵
  PID:6188
- C:\Windows\System\HZGggFB.exe
  C:\Windows\System\HZGggFB.exe
  2⤵
  PID:6204
- C:\Windows\System\pVcslwW.exe
  C:\Windows\System\pVcslwW.exe
  2⤵
  PID:6220
- C:\Windows\System\kXzBwgZ.exe
  C:\Windows\System\kXzBwgZ.exe
  2⤵
  PID:6236
- C:\Windows\System\BcrWkUP.exe
  C:\Windows\System\BcrWkUP.exe
  2⤵
  PID:6256
- C:\Windows\System\vELILEJ.exe
  C:\Windows\System\vELILEJ.exe
  2⤵
  PID:6276
- C:\Windows\System\qkCJyNa.exe
  C:\Windows\System\qkCJyNa.exe
  2⤵
  PID:6296
- C:\Windows\System\jzISdPk.exe
  C:\Windows\System\jzISdPk.exe
  2⤵
  PID:6316
- C:\Windows\System\cgjmyMo.exe
  C:\Windows\System\cgjmyMo.exe
  2⤵
  PID:6332
- C:\Windows\System\DZwzqsa.exe
  C:\Windows\System\DZwzqsa.exe
  2⤵
  PID:6348
- C:\Windows\System\rlnWzUj.exe
  C:\Windows\System\rlnWzUj.exe
  2⤵
  PID:6364
- C:\Windows\System\jfpJVRo.exe
  C:\Windows\System\jfpJVRo.exe
  2⤵
  PID:6380
- C:\Windows\System\NCAlWCJ.exe
  C:\Windows\System\NCAlWCJ.exe
  2⤵
  PID:6396
- C:\Windows\System\naWoRlV.exe
  C:\Windows\System\naWoRlV.exe
  2⤵
  PID:6416
- C:\Windows\System\CjJTyIx.exe
  C:\Windows\System\CjJTyIx.exe
  2⤵
  PID:6432
- C:\Windows\System\ZMLIyYc.exe
  C:\Windows\System\ZMLIyYc.exe
  2⤵
  PID:6448
- C:\Windows\System\OtlyGyJ.exe
  C:\Windows\System\OtlyGyJ.exe
  2⤵
  PID:6464
- C:\Windows\System\zpqRLlM.exe
  C:\Windows\System\zpqRLlM.exe
  2⤵
  PID:6480
- C:\Windows\System\enkzcpA.exe
  C:\Windows\System\enkzcpA.exe
  2⤵
  PID:6500
- C:\Windows\System\bBNLkVq.exe
  C:\Windows\System\bBNLkVq.exe
  2⤵
  PID:6520
- C:\Windows\System\tBNXfiA.exe
  C:\Windows\System\tBNXfiA.exe
  2⤵
  PID:6536
- C:\Windows\System\JQhJZoZ.exe
  C:\Windows\System\JQhJZoZ.exe
  2⤵
  PID:6552
- C:\Windows\System\SKZRphS.exe
  C:\Windows\System\SKZRphS.exe
  2⤵
  PID:6568
- C:\Windows\System\CpZCJHZ.exe
  C:\Windows\System\CpZCJHZ.exe
  2⤵
  PID:6584
- C:\Windows\System\SaLSJSP.exe
  C:\Windows\System\SaLSJSP.exe
  2⤵
  PID:6600
- C:\Windows\System\qiNdyzi.exe
  C:\Windows\System\qiNdyzi.exe
  2⤵
  PID:6620
- C:\Windows\System\EifiydZ.exe
  C:\Windows\System\EifiydZ.exe
  2⤵
  PID:6636
- C:\Windows\System\lnvzubh.exe
  C:\Windows\System\lnvzubh.exe
  2⤵
  PID:6652
- C:\Windows\System\WLnKajJ.exe
  C:\Windows\System\WLnKajJ.exe
  2⤵
  PID:6668
- C:\Windows\System\umTNcwX.exe
  C:\Windows\System\umTNcwX.exe
  2⤵
  PID:6688
- C:\Windows\System\hMKLUha.exe
  C:\Windows\System\hMKLUha.exe
  2⤵
  PID:6704
- C:\Windows\System\gsGSNby.exe
  C:\Windows\System\gsGSNby.exe
  2⤵
  PID:6720
- C:\Windows\System\YWUqFcG.exe
  C:\Windows\System\YWUqFcG.exe
  2⤵
  PID:6736
- C:\Windows\System\LDnJZem.exe
  C:\Windows\System\LDnJZem.exe
  2⤵
  PID:6752
- C:\Windows\System\xjTcxgM.exe
  C:\Windows\System\xjTcxgM.exe
  2⤵
  PID:6780
- C:\Windows\System\eDDzyje.exe
  C:\Windows\System\eDDzyje.exe
  2⤵
  PID:6796
- C:\Windows\System\sPvawaz.exe
  C:\Windows\System\sPvawaz.exe
  2⤵
  PID:6812
- C:\Windows\System\lKKqEZW.exe
  C:\Windows\System\lKKqEZW.exe
  2⤵
  PID:6828
- C:\Windows\System\hvQFjFA.exe
  C:\Windows\System\hvQFjFA.exe
  2⤵
  PID:6848
- C:\Windows\System\jSHZWKF.exe
  C:\Windows\System\jSHZWKF.exe
  2⤵
  PID:6864
- C:\Windows\System\oSlXwPL.exe
  C:\Windows\System\oSlXwPL.exe
  2⤵
  PID:6880
- C:\Windows\System\moIRnNE.exe
  C:\Windows\System\moIRnNE.exe
  2⤵
  PID:6896
- C:\Windows\System\zGjoUMb.exe
  C:\Windows\System\zGjoUMb.exe
  2⤵
  PID:6916
- C:\Windows\System\kyTxcvO.exe
  C:\Windows\System\kyTxcvO.exe
  2⤵
  PID:6932
- C:\Windows\System\ixXvoWK.exe
  C:\Windows\System\ixXvoWK.exe
  2⤵
  PID:6948
- C:\Windows\System\vTuLXoF.exe
  C:\Windows\System\vTuLXoF.exe
  2⤵
  PID:6964
- C:\Windows\System\TuiDQwD.exe
  C:\Windows\System\TuiDQwD.exe
  2⤵
  PID:6980
- C:\Windows\System\DBIAaMk.exe
  C:\Windows\System\DBIAaMk.exe
  2⤵
  PID:6996
- C:\Windows\System\FhjXqUH.exe
  C:\Windows\System\FhjXqUH.exe
  2⤵
  PID:7012
- C:\Windows\System\DylqFFX.exe
  C:\Windows\System\DylqFFX.exe
  2⤵
  PID:7028
- C:\Windows\System\MVrgXQN.exe
  C:\Windows\System\MVrgXQN.exe
  2⤵
  PID:7044
- C:\Windows\System\oWXgaQJ.exe
  C:\Windows\System\oWXgaQJ.exe
  2⤵
  PID:7060
- C:\Windows\System\SZoWRxe.exe
  C:\Windows\System\SZoWRxe.exe
  2⤵
  PID:7076
- C:\Windows\System\eYSpyTz.exe
  C:\Windows\System\eYSpyTz.exe
  2⤵
  PID:7092
- C:\Windows\System\MAKXyIX.exe
  C:\Windows\System\MAKXyIX.exe
  2⤵
  PID:7108
- C:\Windows\System\Hjdltio.exe
  C:\Windows\System\Hjdltio.exe
  2⤵
  PID:7124
- C:\Windows\System\IUGKGRu.exe
  C:\Windows\System\IUGKGRu.exe
  2⤵
  PID:7140
- C:\Windows\System\KrAXOGv.exe
  C:\Windows\System\KrAXOGv.exe
  2⤵
  PID:7156
- C:\Windows\System\OnindeQ.exe
  C:\Windows\System\OnindeQ.exe
  2⤵
  PID:5172
- C:\Windows\System\BMPQQbc.exe
  C:\Windows\System\BMPQQbc.exe
  2⤵
  PID:6184
- C:\Windows\System\GcDDRNH.exe
  C:\Windows\System\GcDDRNH.exe
  2⤵
  PID:6248
- C:\Windows\System\OFwKcio.exe
  C:\Windows\System\OFwKcio.exe
  2⤵
  PID:5896
- C:\Windows\System\rWkScIj.exe
  C:\Windows\System\rWkScIj.exe
  2⤵
  PID:6028
- C:\Windows\System\BnBPxOT.exe
  C:\Windows\System\BnBPxOT.exe
  2⤵
  PID:5916
- C:\Windows\System\JgkksUN.exe
  C:\Windows\System\JgkksUN.exe
  2⤵
  PID:5880
- C:\Windows\System\MQJZaTs.exe
  C:\Windows\System\MQJZaTs.exe
  2⤵
  PID:4244
- C:\Windows\System\getANpr.exe
  C:\Windows\System\getANpr.exe
  2⤵
  PID:6076
- C:\Windows\System\huvnmRt.exe
  C:\Windows\System\huvnmRt.exe
  2⤵
  PID:6284
- C:\Windows\System\KaqRBoJ.exe
  C:\Windows\System\KaqRBoJ.exe
  2⤵
  PID:4640
- C:\Windows\System\IxaQhfB.exe
  C:\Windows\System\IxaQhfB.exe
  2⤵
  PID:5816
- C:\Windows\System\MXzxzTm.exe
  C:\Windows\System\MXzxzTm.exe
  2⤵
  PID:5740
- C:\Windows\System\ShVDgnb.exe
  C:\Windows\System\ShVDgnb.exe
  2⤵
  PID:6168
- C:\Windows\System\IsMgMfs.exe
  C:\Windows\System\IsMgMfs.exe
  2⤵
  PID:6356
- C:\Windows\System\csbTdDw.exe
  C:\Windows\System\csbTdDw.exe
  2⤵
  PID:6392
- C:\Windows\System\auQdJtE.exe
  C:\Windows\System\auQdJtE.exe
  2⤵
  PID:6456
- C:\Windows\System\YMsvVke.exe
  C:\Windows\System\YMsvVke.exe
  2⤵
  PID:6268
- C:\Windows\System\uyGZMQW.exe
  C:\Windows\System\uyGZMQW.exe
  2⤵
  PID:6560
- C:\Windows\System\BaUwdln.exe
  C:\Windows\System\BaUwdln.exe
  2⤵
  PID:6632
- C:\Windows\System\ltkDJFj.exe
  C:\Windows\System\ltkDJFj.exe
  2⤵
  PID:6564
- C:\Windows\System\uBfAmjk.exe
  C:\Windows\System\uBfAmjk.exe
  2⤵
  PID:6308
- C:\Windows\System\ULOMpzi.exe
  C:\Windows\System\ULOMpzi.exe
  2⤵
  PID:6340
- C:\Windows\System\iJodGsQ.exe
  C:\Windows\System\iJodGsQ.exe
  2⤵
  PID:6372
- C:\Windows\System\ikiahGl.exe
  C:\Windows\System\ikiahGl.exe
  2⤵
  PID:6676
- C:\Windows\System\bUULDKM.exe
  C:\Windows\System\bUULDKM.exe
  2⤵
  PID:6444
- C:\Windows\System\ywceSAg.exe
  C:\Windows\System\ywceSAg.exe
  2⤵
  PID:6544
- C:\Windows\System\xsLTQti.exe
  C:\Windows\System\xsLTQti.exe
  2⤵
  PID:6616
- C:\Windows\System\VRioRft.exe
  C:\Windows\System\VRioRft.exe
  2⤵
  PID:6744
- C:\Windows\System\WvceIsL.exe
  C:\Windows\System\WvceIsL.exe
  2⤵
  PID:6764
- C:\Windows\System\njYkvuP.exe
  C:\Windows\System\njYkvuP.exe
  2⤵
  PID:6840
- C:\Windows\System\CDEeoff.exe
  C:\Windows\System\CDEeoff.exe
  2⤵
  PID:6904
- C:\Windows\System\YRkIWpp.exe
  C:\Windows\System\YRkIWpp.exe
  2⤵
  PID:6792
- C:\Windows\System\lmAJWFw.exe
  C:\Windows\System\lmAJWFw.exe
  2⤵
  PID:6972
- C:\Windows\System\wtqTnvt.exe
  C:\Windows\System\wtqTnvt.exe
  2⤵
  PID:7004
- C:\Windows\System\TMAuqcP.exe
  C:\Windows\System\TMAuqcP.exe
  2⤵
  PID:6860
- C:\Windows\System\fFBpEtV.exe
  C:\Windows\System\fFBpEtV.exe
  2⤵
  PID:6924
- C:\Windows\System\mEHMTau.exe
  C:\Windows\System\mEHMTau.exe
  2⤵
  PID:7020
- C:\Windows\System\ligdVUz.exe
  C:\Windows\System\ligdVUz.exe
  2⤵
  PID:7100
- C:\Windows\System\rhZXDtS.exe
  C:\Windows\System\rhZXDtS.exe
  2⤵
  PID:7052
- C:\Windows\System\FRJQPfQ.exe
  C:\Windows\System\FRJQPfQ.exe
  2⤵
  PID:6216
- C:\Windows\System\DWDbskL.exe
  C:\Windows\System\DWDbskL.exe
  2⤵
  PID:5964
- C:\Windows\System\DGfjXHc.exe
  C:\Windows\System\DGfjXHc.exe
  2⤵
  PID:5944
- C:\Windows\System\MOcbeCV.exe
  C:\Windows\System\MOcbeCV.exe
  2⤵
  PID:4700
- C:\Windows\System\NrLtrRL.exe
  C:\Windows\System\NrLtrRL.exe
  2⤵
  PID:5352
- C:\Windows\System\HxCufpi.exe
  C:\Windows\System\HxCufpi.exe
  2⤵
  PID:6360
- C:\Windows\System\PeuPsDc.exe
  C:\Windows\System\PeuPsDc.exe
  2⤵
  PID:6532
- C:\Windows\System\AYFYVqy.exe
  C:\Windows\System\AYFYVqy.exe
  2⤵
  PID:7056
- C:\Windows\System\uurZuJE.exe
  C:\Windows\System\uurZuJE.exe
  2⤵
  PID:7148
- C:\Windows\System\zxErjNc.exe
  C:\Windows\System\zxErjNc.exe
  2⤵
  PID:6324
- C:\Windows\System\mUNwivf.exe
  C:\Windows\System\mUNwivf.exe
  2⤵
  PID:7116
- C:\Windows\System\dycFsFR.exe
  C:\Windows\System\dycFsFR.exe
  2⤵
  PID:5200
- C:\Windows\System\CkOCtWW.exe
  C:\Windows\System\CkOCtWW.exe
  2⤵
  PID:5524
- C:\Windows\System\flAqBfR.exe
  C:\Windows\System\flAqBfR.exe
  2⤵
  PID:6492
- C:\Windows\System\ZJXFscT.exe
  C:\Windows\System\ZJXFscT.exe
  2⤵
  PID:6728
- C:\Windows\System\pYTsRFY.exe
  C:\Windows\System\pYTsRFY.exe
  2⤵
  PID:6548
- C:\Windows\System\lmLOqvN.exe
  C:\Windows\System\lmLOqvN.exe
  2⤵
  PID:6476
- C:\Windows\System\DMzLKJo.exe
  C:\Windows\System\DMzLKJo.exe
  2⤵
  PID:6808
- C:\Windows\System\EqkkuRd.exe
  C:\Windows\System\EqkkuRd.exe
  2⤵
  PID:6856
- C:\Windows\System\reGHbTn.exe
  C:\Windows\System\reGHbTn.exe
  2⤵
  PID:6772
- C:\Windows\System\xsuaihB.exe
  C:\Windows\System\xsuaihB.exe
  2⤵
  PID:6928
- C:\Windows\System\hlNYiwa.exe
  C:\Windows\System\hlNYiwa.exe
  2⤵
  PID:6892
- C:\Windows\System\EcUvxmA.exe
  C:\Windows\System\EcUvxmA.exe
  2⤵
  PID:6212
- C:\Windows\System\vocvREr.exe
  C:\Windows\System\vocvREr.exe
  2⤵
  PID:6200
- C:\Windows\System\hdThKKk.exe
  C:\Windows\System\hdThKKk.exe
  2⤵
  PID:5952
- C:\Windows\System\qxGDbYb.exe
  C:\Windows\System\qxGDbYb.exe
  2⤵
  PID:6428
- C:\Windows\System\PFaCthL.exe
  C:\Windows\System\PFaCthL.exe
  2⤵
  PID:5428
- C:\Windows\System\kLNCvnd.exe
  C:\Windows\System\kLNCvnd.exe
  2⤵
  PID:5772
- C:\Windows\System\BWbaVFw.exe
  C:\Windows\System\BWbaVFw.exe
  2⤵
  PID:6148
- C:\Windows\System\quKaIcQ.exe
  C:\Windows\System\quKaIcQ.exe
  2⤵
  PID:6596
- C:\Windows\System\YqzMjHK.exe
  C:\Windows\System\YqzMjHK.exe
  2⤵
  PID:6912
- C:\Windows\System\TJLUpKg.exe
  C:\Windows\System\TJLUpKg.exe
  2⤵
  PID:7072
- C:\Windows\System\ppMXaSK.exe
  C:\Windows\System\ppMXaSK.exe
  2⤵
  PID:112
- C:\Windows\System\NiUWtQU.exe
  C:\Windows\System\NiUWtQU.exe
  2⤵
  PID:6440
- C:\Windows\System\OqfmyDE.exe
  C:\Windows\System\OqfmyDE.exe
  2⤵
  PID:5184
- C:\Windows\System\dnyJuzc.exe
  C:\Windows\System\dnyJuzc.exe
  2⤵
  PID:6940
- C:\Windows\System\rFFtzeN.exe
  C:\Windows\System\rFFtzeN.exe
  2⤵
  PID:6664
- C:\Windows\System\WRqwnju.exe
  C:\Windows\System\WRqwnju.exe
  2⤵
  PID:6488
- C:\Windows\System\XTFapQz.exe
  C:\Windows\System\XTFapQz.exe
  2⤵
  PID:5628
- C:\Windows\System\jINNJeI.exe
  C:\Windows\System\jINNJeI.exe
  2⤵
  PID:6164
- C:\Windows\System\nhMMjat.exe
  C:\Windows\System\nhMMjat.exe
  2⤵
  PID:7184
- C:\Windows\System\KlcpuxP.exe
  C:\Windows\System\KlcpuxP.exe
  2⤵
  PID:7200
- C:\Windows\System\SHoTeln.exe
  C:\Windows\System\SHoTeln.exe
  2⤵
  PID:7216
- C:\Windows\System\PEPgDXc.exe
  C:\Windows\System\PEPgDXc.exe
  2⤵
  PID:7232
- C:\Windows\System\kicoakA.exe
  C:\Windows\System\kicoakA.exe
  2⤵
  PID:7248
- C:\Windows\System\SsbmZHu.exe
  C:\Windows\System\SsbmZHu.exe
  2⤵
  PID:7264
- C:\Windows\System\zFNmeSp.exe
  C:\Windows\System\zFNmeSp.exe
  2⤵
  PID:7280
- C:\Windows\System\IadcVPS.exe
  C:\Windows\System\IadcVPS.exe
  2⤵
  PID:7296
- C:\Windows\System\pSkLqzY.exe
  C:\Windows\System\pSkLqzY.exe
  2⤵
  PID:7312
- C:\Windows\System\afQAwUV.exe
  C:\Windows\System\afQAwUV.exe
  2⤵
  PID:7328
- C:\Windows\System\yBBIiJl.exe
  C:\Windows\System\yBBIiJl.exe
  2⤵
  PID:7344
- C:\Windows\System\gzdFZwq.exe
  C:\Windows\System\gzdFZwq.exe
  2⤵
  PID:7364
- C:\Windows\System\cXNPkKD.exe
  C:\Windows\System\cXNPkKD.exe
  2⤵
  PID:7380
- C:\Windows\System\USXFHbD.exe
  C:\Windows\System\USXFHbD.exe
  2⤵
  PID:7396
- C:\Windows\System\DMzLboB.exe
  C:\Windows\System\DMzLboB.exe
  2⤵
  PID:7412
- C:\Windows\System\lwytikN.exe
  C:\Windows\System\lwytikN.exe
  2⤵
  PID:7428
- C:\Windows\System\yntbbBm.exe
  C:\Windows\System\yntbbBm.exe
  2⤵
  PID:7444
- C:\Windows\System\QxmsIou.exe
  C:\Windows\System\QxmsIou.exe
  2⤵
  PID:7460
- C:\Windows\System\rIgDojK.exe
  C:\Windows\System\rIgDojK.exe
  2⤵
  PID:7476
- C:\Windows\System\wirhmyu.exe
  C:\Windows\System\wirhmyu.exe
  2⤵
  PID:7492
- C:\Windows\System\hllxnHo.exe
  C:\Windows\System\hllxnHo.exe
  2⤵
  PID:7508
- C:\Windows\System\OhoZOMb.exe
  C:\Windows\System\OhoZOMb.exe
  2⤵
  PID:7524
- C:\Windows\System\iKBxStT.exe
  C:\Windows\System\iKBxStT.exe
  2⤵
  PID:7540
- C:\Windows\System\lgLbyjX.exe
  C:\Windows\System\lgLbyjX.exe
  2⤵
  PID:7556
- C:\Windows\System\bBPKmyt.exe
  C:\Windows\System\bBPKmyt.exe
  2⤵
  PID:7572
- C:\Windows\System\wyVIBgs.exe
  C:\Windows\System\wyVIBgs.exe
  2⤵
  PID:7588
- C:\Windows\System\XmukCUF.exe
  C:\Windows\System\XmukCUF.exe
  2⤵
  PID:7604
- C:\Windows\System\AoSkhFs.exe
  C:\Windows\System\AoSkhFs.exe
  2⤵
  PID:7620
- C:\Windows\System\aXIuirO.exe
  C:\Windows\System\aXIuirO.exe
  2⤵
  PID:7636
- C:\Windows\System\BRcxAPQ.exe
  C:\Windows\System\BRcxAPQ.exe
  2⤵
  PID:7652
- C:\Windows\System\HJQEBNN.exe
  C:\Windows\System\HJQEBNN.exe
  2⤵
  PID:7668
- C:\Windows\System\chwuSzc.exe
  C:\Windows\System\chwuSzc.exe
  2⤵
  PID:7684
- C:\Windows\System\ObTBMCP.exe
  C:\Windows\System\ObTBMCP.exe
  2⤵
  PID:7700
- C:\Windows\System\PYXVDcd.exe
  C:\Windows\System\PYXVDcd.exe
  2⤵
  PID:7716
- C:\Windows\System\JXavIku.exe
  C:\Windows\System\JXavIku.exe
  2⤵
  PID:7732
- C:\Windows\System\vBgMAIw.exe
  C:\Windows\System\vBgMAIw.exe
  2⤵
  PID:7748
- C:\Windows\System\JNbZbZc.exe
  C:\Windows\System\JNbZbZc.exe
  2⤵
  PID:7764
- C:\Windows\System\WioaRqT.exe
  C:\Windows\System\WioaRqT.exe
  2⤵
  PID:7780
- C:\Windows\System\Ktwkcmb.exe
  C:\Windows\System\Ktwkcmb.exe
  2⤵
  PID:7796
- C:\Windows\System\uUrAIgK.exe
  C:\Windows\System\uUrAIgK.exe
  2⤵
  PID:7812
- C:\Windows\System\ZBWKwCC.exe
  C:\Windows\System\ZBWKwCC.exe
  2⤵
  PID:7828
- C:\Windows\System\nXoeYIH.exe
  C:\Windows\System\nXoeYIH.exe
  2⤵
  PID:7844
- C:\Windows\System\UHTBoAU.exe
  C:\Windows\System\UHTBoAU.exe
  2⤵
  PID:7860
- C:\Windows\System\BfLhzgS.exe
  C:\Windows\System\BfLhzgS.exe
  2⤵
  PID:7876
- C:\Windows\System\uAjKvTy.exe
  C:\Windows\System\uAjKvTy.exe
  2⤵
  PID:7904
- C:\Windows\System\opNmPyg.exe
  C:\Windows\System\opNmPyg.exe
  2⤵
  PID:7920
- C:\Windows\System\ltjAOVY.exe
  C:\Windows\System\ltjAOVY.exe
  2⤵
  PID:7940
- C:\Windows\System\DjsRJKz.exe
  C:\Windows\System\DjsRJKz.exe
  2⤵
  PID:7956
- C:\Windows\System\ypfqfGO.exe
  C:\Windows\System\ypfqfGO.exe
  2⤵
  PID:7972
- C:\Windows\System\DeLqNFd.exe
  C:\Windows\System\DeLqNFd.exe
  2⤵
  PID:7988
- C:\Windows\System\eXAjaRk.exe
  C:\Windows\System\eXAjaRk.exe
  2⤵
  PID:8004
- C:\Windows\System\ZAIbUZa.exe
  C:\Windows\System\ZAIbUZa.exe
  2⤵
  PID:8028
- C:\Windows\System\fmQcFsN.exe
  C:\Windows\System\fmQcFsN.exe
  2⤵
  PID:8044
- C:\Windows\System\laCUGGB.exe
  C:\Windows\System\laCUGGB.exe
  2⤵
  PID:8060
- C:\Windows\System\TwiMTnm.exe
  C:\Windows\System\TwiMTnm.exe
  2⤵
  PID:8076
- C:\Windows\System\UzkVLoO.exe
  C:\Windows\System\UzkVLoO.exe
  2⤵
  PID:8092
- C:\Windows\System\IaosnOV.exe
  C:\Windows\System\IaosnOV.exe
  2⤵
  PID:8108
- C:\Windows\System\SFSRzkT.exe
  C:\Windows\System\SFSRzkT.exe
  2⤵
  PID:8124
- C:\Windows\System\QTkevuI.exe
  C:\Windows\System\QTkevuI.exe
  2⤵
  PID:8140
- C:\Windows\System\DrYHYYv.exe
  C:\Windows\System\DrYHYYv.exe
  2⤵
  PID:8156
- C:\Windows\System\WrgOJCb.exe
  C:\Windows\System\WrgOJCb.exe
  2⤵
  PID:8172
- C:\Windows\System\tetmPLD.exe
  C:\Windows\System\tetmPLD.exe
  2⤵
  PID:8188
- C:\Windows\System\LnvecWN.exe
  C:\Windows\System\LnvecWN.exe
  2⤵
  PID:5736
- C:\Windows\System\cqHjpcl.exe
  C:\Windows\System\cqHjpcl.exe
  2⤵
  PID:7192
- C:\Windows\System\yVssZCM.exe
  C:\Windows\System\yVssZCM.exe
  2⤵
  PID:7256
- C:\Windows\System\rWVjqnA.exe
  C:\Windows\System\rWVjqnA.exe
  2⤵
  PID:7288
- C:\Windows\System\bVoUIRG.exe
  C:\Windows\System\bVoUIRG.exe
  2⤵
  PID:7272
- C:\Windows\System\SXvdELI.exe
  C:\Windows\System\SXvdELI.exe
  2⤵
  PID:7040
- C:\Windows\System\XTGSiAM.exe
  C:\Windows\System\XTGSiAM.exe
  2⤵
  PID:7180
- C:\Windows\System\sYygdBZ.exe
  C:\Windows\System\sYygdBZ.exe
  2⤵
  PID:7352
- C:\Windows\System\iOZBKDk.exe
  C:\Windows\System\iOZBKDk.exe
  2⤵
  PID:7308
- C:\Windows\System\HgNhlGh.exe
  C:\Windows\System\HgNhlGh.exe
  2⤵
  PID:7376
- C:\Windows\System\CuljmPk.exe
  C:\Windows\System\CuljmPk.exe
  2⤵
  PID:7424
- C:\Windows\System\WRxNYLB.exe
  C:\Windows\System\WRxNYLB.exe
  2⤵
  PID:7488
- C:\Windows\System\vwSEVmr.exe
  C:\Windows\System\vwSEVmr.exe
  2⤵
  PID:7440
- C:\Windows\System\olFcAYR.exe
  C:\Windows\System\olFcAYR.exe
  2⤵
  PID:7548
- C:\Windows\System\vcMnQrQ.exe
  C:\Windows\System\vcMnQrQ.exe
  2⤵
  PID:7472
- C:\Windows\System\oyYaCTk.exe
  C:\Windows\System\oyYaCTk.exe
  2⤵
  PID:7648
- C:\Windows\System\gYOCNkD.exe
  C:\Windows\System\gYOCNkD.exe
  2⤵
  PID:7532
- C:\Windows\System\twHDPsx.exe
  C:\Windows\System\twHDPsx.exe
  2⤵
  PID:7596
- C:\Windows\System\VuxiUgk.exe
  C:\Windows\System\VuxiUgk.exe
  2⤵
  PID:7660
- C:\Windows\System\AkFEBMf.exe
  C:\Windows\System\AkFEBMf.exe
  2⤵
  PID:7712
- C:\Windows\System\pttFpLA.exe
  C:\Windows\System\pttFpLA.exe
  2⤵
  PID:7696
- C:\Windows\System\CvKEwVI.exe
  C:\Windows\System\CvKEwVI.exe
  2⤵
  PID:7760
- C:\Windows\System\nhFcAPC.exe
  C:\Windows\System\nhFcAPC.exe
  2⤵
  PID:7776
- C:\Windows\System\oEzAoWu.exe
  C:\Windows\System\oEzAoWu.exe
  2⤵
  PID:7884
- C:\Windows\System\zdXVqYT.exe
  C:\Windows\System\zdXVqYT.exe
  2⤵
  PID:7808
- C:\Windows\System\RVkuoJt.exe
  C:\Windows\System\RVkuoJt.exe
  2⤵
  PID:7872
- C:\Windows\System\wybKpcj.exe
  C:\Windows\System\wybKpcj.exe
  2⤵
  PID:6648
- C:\Windows\System\kdnhwNI.exe
  C:\Windows\System\kdnhwNI.exe
  2⤵
  PID:7936
- C:\Windows\System\SMRjVRI.exe
  C:\Windows\System\SMRjVRI.exe
  2⤵
  PID:7996
- C:\Windows\System\HnyerlN.exe
  C:\Windows\System\HnyerlN.exe
  2⤵
  PID:7952
- C:\Windows\System\fjGfTXE.exe
  C:\Windows\System\fjGfTXE.exe
  2⤵
  PID:8016
- C:\Windows\System\YvNnWgf.exe
  C:\Windows\System\YvNnWgf.exe
  2⤵
  PID:8072
- C:\Windows\System\PQneVvE.exe
  C:\Windows\System\PQneVvE.exe
  2⤵
  PID:8104
- C:\Windows\System\yYnLEXc.exe
  C:\Windows\System\yYnLEXc.exe
  2⤵
  PID:7152
- C:\Windows\System\AKubyDq.exe
  C:\Windows\System\AKubyDq.exe
  2⤵
  PID:6960
- C:\Windows\System\nTKEOdJ.exe
  C:\Windows\System\nTKEOdJ.exe
  2⤵
  PID:7176
- C:\Windows\System\lhCZKUl.exe
  C:\Windows\System\lhCZKUl.exe
  2⤵
  PID:7420
- C:\Windows\System\KXlLJlm.exe
  C:\Windows\System\KXlLJlm.exe
  2⤵
  PID:7240
- C:\Windows\System\dOJJTqS.exe
  C:\Windows\System\dOJJTqS.exe
  2⤵
  PID:8184
- C:\Windows\System\rxugNZz.exe
  C:\Windows\System\rxugNZz.exe
  2⤵
  PID:8052
- C:\Windows\System\zxbPjZN.exe
  C:\Windows\System\zxbPjZN.exe
  2⤵
  PID:8116
- C:\Windows\System\gVLmoja.exe
  C:\Windows\System\gVLmoja.exe
  2⤵
  PID:8180
- C:\Windows\System\PiIVzoF.exe
  C:\Windows\System\PiIVzoF.exe
  2⤵
  PID:7456
- C:\Windows\System\DwCuYxJ.exe
  C:\Windows\System\DwCuYxJ.exe
  2⤵
  PID:7516
- C:\Windows\System\mrBtZOp.exe
  C:\Windows\System\mrBtZOp.exe
  2⤵
  PID:7628
- C:\Windows\System\CHpIaDt.exe
  C:\Windows\System\CHpIaDt.exe
  2⤵
  PID:7564
- C:\Windows\System\fwZCbzT.exe
  C:\Windows\System\fwZCbzT.exe
  2⤵
  PID:7692
- C:\Windows\System\xGgrZjH.exe
  C:\Windows\System\xGgrZjH.exe
  2⤵
  PID:7852
- C:\Windows\System\Olkmhdj.exe
  C:\Windows\System\Olkmhdj.exe
  2⤵
  PID:8020
- C:\Windows\System\lnLGNMR.exe
  C:\Windows\System\lnLGNMR.exe
  2⤵
  PID:8012
- C:\Windows\System\lHTqgxZ.exe
  C:\Windows\System\lHTqgxZ.exe
  2⤵
  PID:6992
- C:\Windows\System\NPZSIFK.exe
  C:\Windows\System\NPZSIFK.exe
  2⤵
  PID:7372
- C:\Windows\System\mHFPTMv.exe
  C:\Windows\System\mHFPTMv.exe
  2⤵
  PID:7824
- C:\Windows\System\qaUAblp.exe
  C:\Windows\System\qaUAblp.exe
  2⤵
  PID:7900
- C:\Windows\System\CGNWnss.exe
  C:\Windows\System\CGNWnss.exe
  2⤵
  PID:8040
- C:\Windows\System\nnNsxng.exe
  C:\Windows\System\nnNsxng.exe
  2⤵
  PID:6408
- C:\Windows\System\GhrAmFx.exe
  C:\Windows\System\GhrAmFx.exe
  2⤵
  PID:7520
- C:\Windows\System\EyNeGJF.exe
  C:\Windows\System\EyNeGJF.exe
  2⤵
  PID:7500
- C:\Windows\System\GASAgGe.exe
  C:\Windows\System\GASAgGe.exe
  2⤵
  PID:7568
- C:\Windows\System\jUxRbiA.exe
  C:\Windows\System\jUxRbiA.exe
  2⤵
  PID:7728
- C:\Windows\System\HywMkxt.exe
  C:\Windows\System\HywMkxt.exe
  2⤵
  PID:7224
- C:\Windows\System\dcedFMQ.exe
  C:\Windows\System\dcedFMQ.exe
  2⤵
  PID:8036
- C:\Windows\System\JsJYFZt.exe
  C:\Windows\System\JsJYFZt.exe
  2⤵
  PID:7928
- C:\Windows\System\CRskmuV.exe
  C:\Windows\System\CRskmuV.exe
  2⤵
  PID:7868
- C:\Windows\System\TSDZdKG.exe
  C:\Windows\System\TSDZdKG.exe
  2⤵
  PID:6508
- C:\Windows\System\HKXShqD.exe
  C:\Windows\System\HKXShqD.exe
  2⤵
  PID:8204
- C:\Windows\System\gbuQbrw.exe
  C:\Windows\System\gbuQbrw.exe
  2⤵
  PID:8220
- C:\Windows\System\lbfigzs.exe
  C:\Windows\System\lbfigzs.exe
  2⤵
  PID:8236
- C:\Windows\System\qSIPWZq.exe
  C:\Windows\System\qSIPWZq.exe
  2⤵
  PID:8252
- C:\Windows\System\UBdWPMg.exe
  C:\Windows\System\UBdWPMg.exe
  2⤵
  PID:8268
- C:\Windows\System\CotEXKb.exe
  C:\Windows\System\CotEXKb.exe
  2⤵
  PID:8284
- C:\Windows\System\AWUIQUN.exe
  C:\Windows\System\AWUIQUN.exe
  2⤵
  PID:8300
- C:\Windows\System\hsydPtK.exe
  C:\Windows\System\hsydPtK.exe
  2⤵
  PID:8316
- C:\Windows\System\VEEtNVF.exe
  C:\Windows\System\VEEtNVF.exe
  2⤵
  PID:8332
- C:\Windows\System\JopJLPJ.exe
  C:\Windows\System\JopJLPJ.exe
  2⤵
  PID:8348
- C:\Windows\System\emIPhBV.exe
  C:\Windows\System\emIPhBV.exe
  2⤵
  PID:8364
- C:\Windows\System\yYSDIOy.exe
  C:\Windows\System\yYSDIOy.exe
  2⤵
  PID:8380
- C:\Windows\System\sQlTRiz.exe
  C:\Windows\System\sQlTRiz.exe
  2⤵
  PID:8396
- C:\Windows\System\yWRkfOE.exe
  C:\Windows\System\yWRkfOE.exe
  2⤵
  PID:8412
- C:\Windows\System\jJxKamG.exe
  C:\Windows\System\jJxKamG.exe
  2⤵
  PID:8428
- C:\Windows\System\xsTuqJs.exe
  C:\Windows\System\xsTuqJs.exe
  2⤵
  PID:8444
- C:\Windows\System\YtjrFUl.exe
  C:\Windows\System\YtjrFUl.exe
  2⤵
  PID:8460
- C:\Windows\System\TeMXlHb.exe
  C:\Windows\System\TeMXlHb.exe
  2⤵
  PID:8476
- C:\Windows\System\bOOQfbw.exe
  C:\Windows\System\bOOQfbw.exe
  2⤵
  PID:8492
- C:\Windows\System\JIqSKej.exe
  C:\Windows\System\JIqSKej.exe
  2⤵
  PID:8508
- C:\Windows\System\XsfUteN.exe
  C:\Windows\System\XsfUteN.exe
  2⤵
  PID:8524
- C:\Windows\System\eJztvMT.exe
  C:\Windows\System\eJztvMT.exe
  2⤵
  PID:8540
- C:\Windows\System\lISlDbp.exe
  C:\Windows\System\lISlDbp.exe
  2⤵
  PID:8556
- C:\Windows\System\wQaOQph.exe
  C:\Windows\System\wQaOQph.exe
  2⤵
  PID:8572
- C:\Windows\System\EnkgbKQ.exe
  C:\Windows\System\EnkgbKQ.exe
  2⤵
  PID:8588
- C:\Windows\System\KlbVUeW.exe
  C:\Windows\System\KlbVUeW.exe
  2⤵
  PID:8604
- C:\Windows\System\VXfoIUv.exe
  C:\Windows\System\VXfoIUv.exe
  2⤵
  PID:8620
- C:\Windows\System\zoypBtb.exe
  C:\Windows\System\zoypBtb.exe
  2⤵
  PID:8636
- C:\Windows\System\jpfcXQe.exe
  C:\Windows\System\jpfcXQe.exe
  2⤵
  PID:8652
- C:\Windows\System\ECZtqEJ.exe
  C:\Windows\System\ECZtqEJ.exe
  2⤵
  PID:8668
- C:\Windows\System\uHJcrpf.exe
  C:\Windows\System\uHJcrpf.exe
  2⤵
  PID:8684
- C:\Windows\System\XvvcDQn.exe
  C:\Windows\System\XvvcDQn.exe
  2⤵
  PID:8716
- C:\Windows\System\zUGiuKk.exe
  C:\Windows\System\zUGiuKk.exe
  2⤵
  PID:8732
- C:\Windows\System\ZbYMsmL.exe
  C:\Windows\System\ZbYMsmL.exe
  2⤵
  PID:8748
- C:\Windows\System\KZDfzUA.exe
  C:\Windows\System\KZDfzUA.exe
  2⤵
  PID:8764
- C:\Windows\System\bMuOoQS.exe
  C:\Windows\System\bMuOoQS.exe
  2⤵
  PID:8780
- C:\Windows\System\YdbTBXr.exe
  C:\Windows\System\YdbTBXr.exe
  2⤵
  PID:8796
- C:\Windows\System\UatCSlf.exe
  C:\Windows\System\UatCSlf.exe
  2⤵
  PID:8812
- C:\Windows\System\KaLmcnk.exe
  C:\Windows\System\KaLmcnk.exe
  2⤵
  PID:8828
- C:\Windows\System\EgmbHaK.exe
  C:\Windows\System\EgmbHaK.exe
  2⤵
  PID:8844
- C:\Windows\System\dwJwbdS.exe
  C:\Windows\System\dwJwbdS.exe
  2⤵
  PID:8860
- C:\Windows\System\XAKjiBg.exe
  C:\Windows\System\XAKjiBg.exe
  2⤵
  PID:8876
- C:\Windows\System\zGFaDTu.exe
  C:\Windows\System\zGFaDTu.exe
  2⤵
  PID:8892
- C:\Windows\System\jMnjucP.exe
  C:\Windows\System\jMnjucP.exe
  2⤵
  PID:8908
- C:\Windows\System\gvFcikX.exe
  C:\Windows\System\gvFcikX.exe
  2⤵
  PID:8924
- C:\Windows\System\QrYnApL.exe
  C:\Windows\System\QrYnApL.exe
  2⤵
  PID:8940
- C:\Windows\System\hxuDGMY.exe
  C:\Windows\System\hxuDGMY.exe
  2⤵
  PID:8956
- C:\Windows\System\LFBEXji.exe
  C:\Windows\System\LFBEXji.exe
  2⤵
  PID:8972
- C:\Windows\System\QNVydKg.exe
  C:\Windows\System\QNVydKg.exe
  2⤵
  PID:8988
- C:\Windows\System\SWOxZIU.exe
  C:\Windows\System\SWOxZIU.exe
  2⤵
  PID:9004
- C:\Windows\System\rrMrpym.exe
  C:\Windows\System\rrMrpym.exe
  2⤵
  PID:9020
- C:\Windows\System\pMtltHX.exe
  C:\Windows\System\pMtltHX.exe
  2⤵
  PID:9036
- C:\Windows\System\EKFCQWk.exe
  C:\Windows\System\EKFCQWk.exe
  2⤵
  PID:9052
- C:\Windows\System\MVIJcSK.exe
  C:\Windows\System\MVIJcSK.exe
  2⤵
  PID:9068
- C:\Windows\System\qCTfXFs.exe
  C:\Windows\System\qCTfXFs.exe
  2⤵
  PID:9084
- C:\Windows\System\VqZVTAH.exe
  C:\Windows\System\VqZVTAH.exe
  2⤵
  PID:9100
- C:\Windows\System\BMoRIbh.exe
  C:\Windows\System\BMoRIbh.exe
  2⤵
  PID:9116
- C:\Windows\System\FXTGRGc.exe
  C:\Windows\System\FXTGRGc.exe
  2⤵
  PID:9132
- C:\Windows\System\sqGpFqR.exe
  C:\Windows\System\sqGpFqR.exe
  2⤵
  PID:9148
- C:\Windows\System\NenVOvD.exe
  C:\Windows\System\NenVOvD.exe
  2⤵
  PID:9164
- C:\Windows\System\nEqkUZd.exe
  C:\Windows\System\nEqkUZd.exe
  2⤵
  PID:9180
- C:\Windows\System\ABmOndp.exe
  C:\Windows\System\ABmOndp.exe
  2⤵
  PID:9196
- C:\Windows\System\ttyMehH.exe
  C:\Windows\System\ttyMehH.exe
  2⤵
  PID:9212
- C:\Windows\System\bsAagzz.exe
  C:\Windows\System\bsAagzz.exe
  2⤵
  PID:7584
- C:\Windows\System\RTHRRDr.exe
  C:\Windows\System\RTHRRDr.exe
  2⤵
  PID:7392
- C:\Windows\System\TPfCdyC.exe
  C:\Windows\System\TPfCdyC.exe
  2⤵
  PID:8216
- C:\Windows\System\bHaCwwK.exe
  C:\Windows\System\bHaCwwK.exe
  2⤵
  PID:8276
- C:\Windows\System\ckXtoRX.exe
  C:\Windows\System\ckXtoRX.exe
  2⤵
  PID:8312
- C:\Windows\System\jLfRcjC.exe
  C:\Windows\System\jLfRcjC.exe
  2⤵
  PID:7948
- C:\Windows\System\mIFjjBN.exe
  C:\Windows\System\mIFjjBN.exe
  2⤵
  PID:8404
- C:\Windows\System\KdhKgCq.exe
  C:\Windows\System\KdhKgCq.exe
  2⤵
  PID:8468
- C:\Windows\System\lQUZntb.exe
  C:\Windows\System\lQUZntb.exe
  2⤵
  PID:8532
- C:\Windows\System\FWnPUDG.exe
  C:\Windows\System\FWnPUDG.exe
  2⤵
  PID:8596
- C:\Windows\System\KzgzkuP.exe
  C:\Windows\System\KzgzkuP.exe
  2⤵
  PID:7304
- C:\Windows\System\eQcORYn.exe
  C:\Windows\System\eQcORYn.exe
  2⤵
  PID:8660
- C:\Windows\System\oCRhsOb.exe
  C:\Windows\System\oCRhsOb.exe
  2⤵
  PID:8692
- C:\Windows\System\fdPXUJo.exe
  C:\Windows\System\fdPXUJo.exe
  2⤵
  PID:8232
- C:\Windows\System\RnypvuD.exe
  C:\Windows\System\RnypvuD.exe
  2⤵
  PID:8292
- C:\Windows\System\fVsdNdl.exe
  C:\Windows\System\fVsdNdl.exe
  2⤵
  PID:8356
- C:\Windows\System\uPRbMcg.exe
  C:\Windows\System\uPRbMcg.exe
  2⤵
  PID:8484
- C:\Windows\System\Bwvrbni.exe
  C:\Windows\System\Bwvrbni.exe
  2⤵
  PID:8548
- C:\Windows\System\gcrXHic.exe
  C:\Windows\System\gcrXHic.exe
  2⤵
  PID:8648
- C:\Windows\System\DonVTvo.exe
  C:\Windows\System\DonVTvo.exe
  2⤵
  PID:8700
- C:\Windows\System\rkRenpf.exe
  C:\Windows\System\rkRenpf.exe
  2⤵
  PID:8724
- C:\Windows\System\FNkIfUm.exe
  C:\Windows\System\FNkIfUm.exe
  2⤵
  PID:8744
- C:\Windows\System\IcHisTb.exe
  C:\Windows\System\IcHisTb.exe
  2⤵
  PID:8788
- C:\Windows\System\XCMZqkq.exe
  C:\Windows\System\XCMZqkq.exe
  2⤵
  PID:8836
- C:\Windows\System\tvmnsDr.exe
  C:\Windows\System\tvmnsDr.exe
  2⤵
  PID:8900
- C:\Windows\System\InfQWfV.exe
  C:\Windows\System\InfQWfV.exe
  2⤵
  PID:8852
- C:\Windows\System\jCezjny.exe
  C:\Windows\System\jCezjny.exe
  2⤵
  PID:8888
- C:\Windows\System\PtQSvga.exe
  C:\Windows\System\PtQSvga.exe
  2⤵
  PID:8920
- C:\Windows\System\aBnNMlk.exe
  C:\Windows\System\aBnNMlk.exe
  2⤵
  PID:8980
- C:\Windows\System\rfZAoPW.exe
  C:\Windows\System\rfZAoPW.exe
  2⤵
  PID:9028
- C:\Windows\System\pBBrAPp.exe
  C:\Windows\System\pBBrAPp.exe
  2⤵
  PID:9092
- C:\Windows\System\GARPBal.exe
  C:\Windows\System\GARPBal.exe
  2⤵
  PID:9204
- C:\Windows\System\HuATXWl.exe
  C:\Windows\System\HuATXWl.exe
  2⤵
  PID:9172
- C:\Windows\System\NHHUAxa.exe
  C:\Windows\System\NHHUAxa.exe
  2⤵
  PID:9144
- C:\Windows\System\QaZzKSF.exe
  C:\Windows\System\QaZzKSF.exe
  2⤵
  PID:8132
- C:\Windows\System\iXhHuUX.exe
  C:\Windows\System\iXhHuUX.exe
  2⤵
  PID:7792
- C:\Windows\System\UZUKiAH.exe
  C:\Windows\System\UZUKiAH.exe
  2⤵
  PID:8568
- C:\Windows\System\fGOIDyb.exe
  C:\Windows\System\fGOIDyb.exe
  2⤵
  PID:8804
- C:\Windows\System\LCNzzlW.exe
  C:\Windows\System\LCNzzlW.exe
  2⤵
  PID:8820
- C:\Windows\System\TAEOYBh.exe
  C:\Windows\System\TAEOYBh.exe
  2⤵
  PID:9128
- C:\Windows\System\ymTwOFX.exe
  C:\Windows\System\ymTwOFX.exe
  2⤵
  PID:9192
- C:\Windows\System\YZPsDrE.exe
  C:\Windows\System\YZPsDrE.exe
  2⤵
  PID:8372
- C:\Windows\System\hsHkJnB.exe
  C:\Windows\System\hsHkJnB.exe
  2⤵
  PID:9176
- C:\Windows\System\fbtDDvu.exe
  C:\Windows\System\fbtDDvu.exe
  2⤵
  PID:8616
- C:\Windows\System\hnfUUme.exe
  C:\Windows\System\hnfUUme.exe
  2⤵
  PID:8564
- C:\Windows\System\eLBQkOw.exe
  C:\Windows\System\eLBQkOw.exe
  2⤵
  PID:7504
- C:\Windows\System\RtIlwUC.exe
  C:\Windows\System\RtIlwUC.exe
  2⤵
  PID:8584
- C:\Windows\System\uWzQQBW.exe
  C:\Windows\System\uWzQQBW.exe
  2⤵
  PID:8696
- C:\Windows\System\QAEnfvr.exe
  C:\Windows\System\QAEnfvr.exe
  2⤵
  PID:8228
- C:\Windows\System\GNSxRbM.exe
  C:\Windows\System\GNSxRbM.exe
  2⤵
  PID:8740
- C:\Windows\System\xTbOquN.exe
  C:\Windows\System\xTbOquN.exe
  2⤵
  PID:8932
- C:\Windows\System\FPwwdxd.exe
  C:\Windows\System\FPwwdxd.exe
  2⤵
  PID:8872
- C:\Windows\System\DvUuiuo.exe
  C:\Windows\System\DvUuiuo.exe
  2⤵
  PID:9064
- C:\Windows\System\SPstoCa.exe
  C:\Windows\System\SPstoCa.exe
  2⤵
  PID:9012
- C:\Windows\System\PEAQCKI.exe
  C:\Windows\System\PEAQCKI.exe
  2⤵
  PID:9240
- C:\Windows\System\YPgIepZ.exe
  C:\Windows\System\YPgIepZ.exe
  2⤵
  PID:9256
- C:\Windows\System\ADjjupU.exe
  C:\Windows\System\ADjjupU.exe
  2⤵
  PID:9272
- C:\Windows\System\hbzifTF.exe
  C:\Windows\System\hbzifTF.exe
  2⤵
  PID:9288
- C:\Windows\System\HlAsqxP.exe
  C:\Windows\System\HlAsqxP.exe
  2⤵
  PID:9312
- C:\Windows\System\BIjDJLV.exe
  C:\Windows\System\BIjDJLV.exe
  2⤵
  PID:9328
- C:\Windows\System\aYCNPMe.exe
  C:\Windows\System\aYCNPMe.exe
  2⤵
  PID:9344
- C:\Windows\System\hniopDo.exe
  C:\Windows\System\hniopDo.exe
  2⤵
  PID:9360
- C:\Windows\System\sOtcYaF.exe
  C:\Windows\System\sOtcYaF.exe
  2⤵
  PID:9376
- C:\Windows\System\eoHWBvT.exe
  C:\Windows\System\eoHWBvT.exe
  2⤵
  PID:9392
- C:\Windows\System\XvhvRGa.exe
  C:\Windows\System\XvhvRGa.exe
  2⤵
  PID:9408
- C:\Windows\System\AGGuJQv.exe
  C:\Windows\System\AGGuJQv.exe
  2⤵
  PID:9424
- C:\Windows\System\hscHYyE.exe
  C:\Windows\System\hscHYyE.exe
  2⤵
  PID:9440
- C:\Windows\System\NCyzSco.exe
  C:\Windows\System\NCyzSco.exe
  2⤵
  PID:9456
- C:\Windows\System\MXZSaxJ.exe
  C:\Windows\System\MXZSaxJ.exe
  2⤵
  PID:9472
- C:\Windows\System\JQHYPYU.exe
  C:\Windows\System\JQHYPYU.exe
  2⤵
  PID:9488
- C:\Windows\System\RIKzhKm.exe
  C:\Windows\System\RIKzhKm.exe
  2⤵
  PID:9504
- C:\Windows\System\CLdLcUF.exe
  C:\Windows\System\CLdLcUF.exe
  2⤵
  PID:9664
- C:\Windows\System\YtfawWD.exe
  C:\Windows\System\YtfawWD.exe
  2⤵
  PID:9336
- C:\Windows\System\flMpYlE.exe
  C:\Windows\System\flMpYlE.exe
  2⤵
  PID:9596
- C:\Windows\System\JcCCtme.exe
  C:\Windows\System\JcCCtme.exe
  2⤵
  PID:8628
- C:\Windows\System\Coglagd.exe
  C:\Windows\System\Coglagd.exe
  2⤵
  PID:9160
- C:\Windows\System\YNHFjyB.exe
  C:\Windows\System\YNHFjyB.exe
  2⤵
  PID:9352
- C:\Windows\System\HXSIeCF.exe
  C:\Windows\System\HXSIeCF.exe
  2⤵
  PID:9284
- C:\Windows\System\MHhHOki.exe
  C:\Windows\System\MHhHOki.exe
  2⤵
  PID:8868
- C:\Windows\System\aqbmZjB.exe
  C:\Windows\System\aqbmZjB.exe
  2⤵
  PID:9416
- C:\Windows\System\zaIMhcz.exe
  C:\Windows\System\zaIMhcz.exe
  2⤵
  PID:9628
- C:\Windows\System\MEhEWqR.exe
  C:\Windows\System\MEhEWqR.exe
  2⤵
  PID:10100
- C:\Windows\System\GggNEkJ.exe
  C:\Windows\System\GggNEkJ.exe
  2⤵
  PID:10128
- C:\Windows\System\vOuXqQq.exe
  C:\Windows\System\vOuXqQq.exe
  2⤵
  PID:10188
- C:\Windows\System\resVBbB.exe
  C:\Windows\System\resVBbB.exe
  2⤵
  PID:9520
- C:\Windows\System\bZLVjcp.exe
  C:\Windows\System\bZLVjcp.exe
  2⤵
  PID:9224
- C:\Windows\System\fnvcsPG.exe
  C:\Windows\System\fnvcsPG.exe
  2⤵
  PID:8756
- C:\Windows\System\AVBItZv.exe
  C:\Windows\System\AVBItZv.exe
  2⤵
  PID:9884
- C:\Windows\System\vhgxirQ.exe
  C:\Windows\System\vhgxirQ.exe
  2⤵
  PID:10332
- C:\Windows\System\DJpfdUm.exe
  C:\Windows\System\DJpfdUm.exe
  2⤵
  PID:10348
- C:\Windows\System\uIwcSIY.exe
  C:\Windows\System\uIwcSIY.exe
  2⤵
  PID:10364
- C:\Windows\System\kzCapKL.exe
  C:\Windows\System\kzCapKL.exe
  2⤵
  PID:10380
- C:\Windows\System\kEfQMNC.exe
  C:\Windows\System\kEfQMNC.exe
  2⤵
  PID:10396
- C:\Windows\System\TExjoVa.exe
  C:\Windows\System\TExjoVa.exe
  2⤵
  PID:10412
- C:\Windows\System\vrWKbTc.exe
  C:\Windows\System\vrWKbTc.exe
  2⤵
  PID:10428
- C:\Windows\System\EDzBryb.exe
  C:\Windows\System\EDzBryb.exe
  2⤵
  PID:10444
- C:\Windows\System\DwHWJOq.exe
  C:\Windows\System\DwHWJOq.exe
  2⤵
  PID:10464
- C:\Windows\System\OqrYKMJ.exe
  C:\Windows\System\OqrYKMJ.exe
  2⤵
  PID:10480
- C:\Windows\System\IOZVlxD.exe
  C:\Windows\System\IOZVlxD.exe
  2⤵
  PID:10496
- C:\Windows\System\iJPULmE.exe
  C:\Windows\System\iJPULmE.exe
  2⤵
  PID:10516
- C:\Windows\System\zXNolTi.exe
  C:\Windows\System\zXNolTi.exe
  2⤵
  PID:10532
- C:\Windows\System\WAmVbkq.exe
  C:\Windows\System\WAmVbkq.exe
  2⤵
  PID:10548
- C:\Windows\System\vSXpWjF.exe
  C:\Windows\System\vSXpWjF.exe
  2⤵
  PID:10568
- C:\Windows\System\yArUgCE.exe
  C:\Windows\System\yArUgCE.exe
  2⤵
  PID:10584
- C:\Windows\System\TYMtjtW.exe
  C:\Windows\System\TYMtjtW.exe
  2⤵
  PID:10600
- C:\Windows\System\pHAuTYn.exe
  C:\Windows\System\pHAuTYn.exe
  2⤵
  PID:10620
- C:\Windows\System\yWCvkjy.exe
  C:\Windows\System\yWCvkjy.exe
  2⤵
  PID:10640
- C:\Windows\System\XIikagt.exe
  C:\Windows\System\XIikagt.exe
  2⤵
  PID:10656
- C:\Windows\System\mbbUiAm.exe
  C:\Windows\System\mbbUiAm.exe
  2⤵
  PID:10676
- C:\Windows\System\EOnBJSb.exe
  C:\Windows\System\EOnBJSb.exe
  2⤵
  PID:10692
- C:\Windows\System\jQaHeho.exe
  C:\Windows\System\jQaHeho.exe
  2⤵
  PID:10708
- C:\Windows\System\CNjtppM.exe
  C:\Windows\System\CNjtppM.exe
  2⤵
  PID:10728
- C:\Windows\System\tDHqQAE.exe
  C:\Windows\System\tDHqQAE.exe
  2⤵
  PID:10744
- C:\Windows\System\bSOuBMB.exe
  C:\Windows\System\bSOuBMB.exe
  2⤵
  PID:10760
- C:\Windows\System\WaEpgAE.exe
  C:\Windows\System\WaEpgAE.exe
  2⤵
  PID:10780
- C:\Windows\System\TuVOzRr.exe
  C:\Windows\System\TuVOzRr.exe
  2⤵
  PID:10796
- C:\Windows\System\KsmuHcu.exe
  C:\Windows\System\KsmuHcu.exe
  2⤵
  PID:10816
- C:\Windows\System\QjjUhaf.exe
  C:\Windows\System\QjjUhaf.exe
  2⤵
  PID:10832
- C:\Windows\System\drQsSPo.exe
  C:\Windows\System\drQsSPo.exe
  2⤵
  PID:10848
- C:\Windows\System\QpdllyH.exe
  C:\Windows\System\QpdllyH.exe
  2⤵
  PID:10868
- C:\Windows\System\YrPNgEV.exe
  C:\Windows\System\YrPNgEV.exe
  2⤵
  PID:10884
- C:\Windows\System\OXduekk.exe
  C:\Windows\System\OXduekk.exe
  2⤵
  PID:10900
- C:\Windows\System\fETTTcP.exe
  C:\Windows\System\fETTTcP.exe
  2⤵
  PID:10916
- C:\Windows\System\iSOEfGE.exe
  C:\Windows\System\iSOEfGE.exe
  2⤵
  PID:10932
- C:\Windows\System\AUXDlGf.exe
  C:\Windows\System\AUXDlGf.exe
  2⤵
  PID:10948
- C:\Windows\System\jTMcUwL.exe
  C:\Windows\System\jTMcUwL.exe
  2⤵
  PID:10964
- C:\Windows\System\DWAIqSE.exe
  C:\Windows\System\DWAIqSE.exe
  2⤵
  PID:10980
- C:\Windows\System\ZDXTFWs.exe
  C:\Windows\System\ZDXTFWs.exe
  2⤵
  PID:10996
- C:\Windows\System\XxQVInh.exe
  C:\Windows\System\XxQVInh.exe
  2⤵
  PID:11012
- C:\Windows\System\iLDmlxc.exe
  C:\Windows\System\iLDmlxc.exe
  2⤵
  PID:11028
- C:\Windows\System\RLcKehv.exe
  C:\Windows\System\RLcKehv.exe
  2⤵
  PID:11044
- C:\Windows\System\PCwUCUR.exe
  C:\Windows\System\PCwUCUR.exe
  2⤵
  PID:11060
- C:\Windows\System\lQSWloR.exe
  C:\Windows\System\lQSWloR.exe
  2⤵
  PID:11076
- C:\Windows\System\UtPDION.exe
  C:\Windows\System\UtPDION.exe
  2⤵
  PID:11096
- C:\Windows\System\tnoblhX.exe
  C:\Windows\System\tnoblhX.exe
  2⤵
  PID:11112
- C:\Windows\System\wZAHEVc.exe
  C:\Windows\System\wZAHEVc.exe
  2⤵
  PID:11128
- C:\Windows\System\bZrMUNm.exe
  C:\Windows\System\bZrMUNm.exe
  2⤵
  PID:11144
- C:\Windows\System\HKJEQOP.exe
  C:\Windows\System\HKJEQOP.exe
  2⤵
  PID:11160
- C:\Windows\System\DecZzkK.exe
  C:\Windows\System\DecZzkK.exe
  2⤵
  PID:11180
- C:\Windows\System\zNuNmPm.exe
  C:\Windows\System\zNuNmPm.exe
  2⤵
  PID:11200
- C:\Windows\System\RPgwPVb.exe
  C:\Windows\System\RPgwPVb.exe
  2⤵
  PID:11216
- C:\Windows\System\kgqBWJk.exe
  C:\Windows\System\kgqBWJk.exe
  2⤵
  PID:11236
- C:\Windows\System\EHtFzEX.exe
  C:\Windows\System\EHtFzEX.exe
  2⤵
  PID:11256
- C:\Windows\System\uhRCxxf.exe
  C:\Windows\System\uhRCxxf.exe
  2⤵
  PID:9096
- C:\Windows\System\YtgmMym.exe
  C:\Windows\System\YtgmMym.exe
  2⤵
  PID:9992
- C:\Windows\System\lCjFQtd.exe
  C:\Windows\System\lCjFQtd.exe
  2⤵
  PID:10184
- C:\Windows\System\WBJWOuU.exe
  C:\Windows\System\WBJWOuU.exe
  2⤵
  PID:9888
- C:\Windows\System\TXlBLAk.exe
  C:\Windows\System\TXlBLAk.exe
  2⤵
  PID:9852
- C:\Windows\System\KGyCOdH.exe
  C:\Windows\System\KGyCOdH.exe
  2⤵
  PID:9836
- C:\Windows\System\cJPPyZY.exe
  C:\Windows\System\cJPPyZY.exe
  2⤵
  PID:9816
- C:\Windows\System\utkGBVQ.exe
  C:\Windows\System\utkGBVQ.exe
  2⤵
  PID:9792
- C:\Windows\System\PCxuYZa.exe
  C:\Windows\System\PCxuYZa.exe
  2⤵
  PID:9776
- C:\Windows\System\EfKAPpc.exe
  C:\Windows\System\EfKAPpc.exe
  2⤵
  PID:9752
- C:\Windows\System\HhewgEV.exe
  C:\Windows\System\HhewgEV.exe
  2⤵
  PID:9732
- C:\Windows\System\DsFnBBT.exe
  C:\Windows\System\DsFnBBT.exe
  2⤵
  PID:9644
- C:\Windows\System\txJyoig.exe
  C:\Windows\System\txJyoig.exe
  2⤵
  PID:8760
- C:\Windows\System\jNWSEUl.exe
  C:\Windows\System\jNWSEUl.exe
  2⤵
  PID:10252
- C:\Windows\System\HJZcjos.exe
  C:\Windows\System\HJZcjos.exe
  2⤵
  PID:8440
- C:\Windows\System\spcqQtX.exe
  C:\Windows\System\spcqQtX.exe
  2⤵
  PID:9248
- C:\Windows\System\ZglCkSH.exe
  C:\Windows\System\ZglCkSH.exe
  2⤵
  PID:9268
- C:\Windows\System\XdKKCgu.exe
  C:\Windows\System\XdKKCgu.exe
  2⤵
  PID:9944
- C:\Windows\System\IAHnpnV.exe
  C:\Windows\System\IAHnpnV.exe
  2⤵
  PID:9980
- C:\Windows\System\fAoaXYD.exe
  C:\Windows\System\fAoaXYD.exe
  2⤵
  PID:10008
- C:\Windows\System\umryDWB.exe
  C:\Windows\System\umryDWB.exe
  2⤵
  PID:10288
- C:\Windows\System\EHusTmq.exe
  C:\Windows\System\EHusTmq.exe
  2⤵
  PID:10276
- C:\Windows\System\lwvOVno.exe
  C:\Windows\System\lwvOVno.exe
  2⤵
  PID:9236
- C:\Windows\System\nZlojHT.exe
  C:\Windows\System\nZlojHT.exe
  2⤵
  PID:9356
- C:\Windows\System\HOaRMAk.exe
  C:\Windows\System\HOaRMAk.exe
  2⤵
  PID:9512
- C:\Windows\System\xGjrhnx.exe
  C:\Windows\System\xGjrhnx.exe
  2⤵
  PID:9560
- C:\Windows\System\pHwLzmP.exe
  C:\Windows\System\pHwLzmP.exe
  2⤵
  PID:7436
- C:\Windows\System\kRZlMYx.exe
  C:\Windows\System\kRZlMYx.exe
  2⤵
  PID:10064
- C:\Windows\System\oQErnPX.exe
  C:\Windows\System\oQErnPX.exe
  2⤵
  PID:10096
- C:\Windows\System\FNOaXtz.exe
  C:\Windows\System\FNOaXtz.exe
  2⤵
  PID:10164
- C:\Windows\System\uNpLgTf.exe
  C:\Windows\System\uNpLgTf.exe
  2⤵
  PID:9540
- C:\Windows\System\MigOOrl.exe
  C:\Windows\System\MigOOrl.exe
  2⤵
  PID:9908
- C:\Windows\System\sZDErtg.exe
  C:\Windows\System\sZDErtg.exe
  2⤵
  PID:10036
- C:\Windows\System\SBYXkLI.exe
  C:\Windows\System\SBYXkLI.exe
  2⤵
  PID:10300
- C:\Windows\System\xYRVyII.exe
  C:\Windows\System\xYRVyII.exe
  2⤵
  PID:9984
- C:\Windows\System\GSwQFqr.exe
  C:\Windows\System\GSwQFqr.exe
  2⤵
  PID:9672
- C:\Windows\System\hpPRHPR.exe
  C:\Windows\System\hpPRHPR.exe
  2⤵
  PID:10460
- C:\Windows\System\LHjwlCF.exe
  C:\Windows\System\LHjwlCF.exe
  2⤵
  PID:10556
- C:\Windows\System\pKEstFL.exe
  C:\Windows\System\pKEstFL.exe
  2⤵
  PID:10452
- C:\Windows\System\wFuBtiA.exe
  C:\Windows\System\wFuBtiA.exe
  2⤵
  PID:10592
- C:\Windows\System\BxEjZCH.exe
  C:\Windows\System\BxEjZCH.exe
  2⤵
  PID:10636
- C:\Windows\System\TTpszFM.exe
  C:\Windows\System\TTpszFM.exe
  2⤵
  PID:1572
- C:\Windows\System\Gpqdxoj.exe
  C:\Windows\System\Gpqdxoj.exe
  2⤵
  PID:10020
- C:\Windows\System\NwymkGQ.exe
  C:\Windows\System\NwymkGQ.exe
  2⤵
  PID:10180
- C:\Windows\System\EDdPjby.exe
  C:\Windows\System\EDdPjby.exe
  2⤵
  PID:9764
- C:\Windows\System\QZAonng.exe
  C:\Windows\System\QZAonng.exe
  2⤵
  PID:10740
- C:\Windows\System\RtrElmx.exe
  C:\Windows\System\RtrElmx.exe
  2⤵
  PID:10700
- C:\Windows\System\bGZovqW.exe
  C:\Windows\System\bGZovqW.exe
  2⤵
  PID:10876
- C:\Windows\System\rVSvlvj.exe
  C:\Windows\System\rVSvlvj.exe
  2⤵
  PID:11248
- C:\Windows\System\rCobmhS.exe
  C:\Windows\System\rCobmhS.exe
  2⤵
  PID:11068
- C:\Windows\System\pltIdRX.exe
  C:\Windows\System\pltIdRX.exe
  2⤵
  PID:10840
- C:\Windows\System\HUvAlzc.exe
  C:\Windows\System\HUvAlzc.exe
  2⤵
  PID:11008
- C:\Windows\System\RpSCQTu.exe
  C:\Windows\System\RpSCQTu.exe
  2⤵
  PID:11108
- C:\Windows\System\VDmwUGt.exe
  C:\Windows\System\VDmwUGt.exe
  2⤵
  PID:11172
- C:\Windows\System\fmpDbuR.exe
  C:\Windows\System\fmpDbuR.exe
  2⤵
  PID:11252
- C:\Windows\System\pWHsPde.exe
  C:\Windows\System\pWHsPde.exe
  2⤵
  PID:9912
- C:\Windows\System\sGamkWZ.exe
  C:\Windows\System\sGamkWZ.exe
  2⤵
  PID:9568
- C:\Windows\System\LNFGSqE.exe
  C:\Windows\System\LNFGSqE.exe
  2⤵
  PID:9760
- C:\Windows\System\mNAvsDE.exe
  C:\Windows\System\mNAvsDE.exe
  2⤵
  PID:9724
- C:\Windows\System\iasyYHQ.exe
  C:\Windows\System\iasyYHQ.exe
  2⤵
  PID:10376
- C:\Windows\System\jddCcjF.exe
  C:\Windows\System\jddCcjF.exe
  2⤵
  PID:9920
- C:\Windows\System\xRYKfoP.exe
  C:\Windows\System\xRYKfoP.exe
  2⤵
  PID:9704
- C:\Windows\System\EdrXvlD.exe
  C:\Windows\System\EdrXvlD.exe
  2⤵
  PID:9996
- C:\Windows\System\rvexitY.exe
  C:\Windows\System\rvexitY.exe
  2⤵
  PID:10268
- C:\Windows\System\xiWUJHh.exe
  C:\Windows\System\xiWUJHh.exe
  2⤵
  PID:10652
- C:\Windows\System\mkOEpCz.exe
  C:\Windows\System\mkOEpCz.exe
  2⤵
  PID:9808
- C:\Windows\System\hhwoqfq.exe
  C:\Windows\System\hhwoqfq.exe
  2⤵
  PID:11088
- C:\Windows\System\ZQYGfQU.exe
  C:\Windows\System\ZQYGfQU.exe
  2⤵
  PID:9968
- C:\Windows\System\IQOImIZ.exe
  C:\Windows\System\IQOImIZ.exe
  2⤵
  PID:10440
- C:\Windows\System\aznBgav.exe
  C:\Windows\System\aznBgav.exe
  2⤵
  PID:10512
- C:\Windows\System\icUpXpu.exe
  C:\Windows\System\icUpXpu.exe
  2⤵
  PID:10256
- C:\Windows\System\kfrBBBB.exe
  C:\Windows\System\kfrBBBB.exe
  2⤵
  PID:11156
- C:\Windows\System\gVMefBq.exe
  C:\Windows\System\gVMefBq.exe
  2⤵
  PID:10616
- C:\Windows\System\StqXpUn.exe
  C:\Windows\System\StqXpUn.exe
  2⤵
  PID:10216
- C:\Windows\System\GezpXEx.exe
  C:\Windows\System\GezpXEx.exe
  2⤵
  PID:10284

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DnWYito.exe

Filesize
1.1MB

MD5
ba2f0e90cdf469f5d27721408aa46169

SHA1
9bd67a1adaa040618b0842f79104fa61bcb021db

SHA256
feb4c96d13847245208e8ed37e6762ef5dfb7f269c5dae1437c06c3693100cc8

SHA512
ec990b307fd4e9e04207d1124e674aa3f21fae0663f307425914847ed19c13273cd09990d9d9343444cd628a736b24dcc8b0c8bdff233fa11412e7ab60df1eb6

Download Submit
C:\Windows\system\HtMBOLS.exe

Filesize
1.1MB

MD5
4ba66bc74e1ded0d6fbd04f087af291a

SHA1
9d42c1897b0a672c5982ea5e2d725ccc8ab38688

SHA256
53e8019714b3750f1e851ca125f166928c072d43f5f884b71572342243524af2

SHA512
2e468cd441c42c27fbd50e8a764d091df91179ef520eea6d96716e22e5131fb47ac4132d1817abf8360d9fc127f8a7bb7ba6397b13385577f828d59c0ed49e12

Download Submit
C:\Windows\system\IkWikBS.exe

Filesize
1.1MB

MD5
a54923d0f14457818d63f5dbab76c974

SHA1
5484071191fea6f903551bbc9b2e52290cdbfc1e

SHA256
927c84ca15c1a796be396aa759ebb403da541fa429ff6c070c1b4c9ba3ed560f

SHA512
a9df5b929f4bf259850ea89da766e13781efc3b3031bf68639536196a43aa991e7c97091becc199595f643076803d42f2a731efafa66f2c9688aacb2530c43e9

Download Submit
C:\Windows\system\KWyTmoe.exe

Filesize
1.1MB

MD5
eb8e79857b226b7a1d2df414b56a6667

SHA1
f36f0aef5776e409b3953b4608afa6845c1be086

SHA256
0bae12b172b235f5d75085740ef0a20478120c7b8ff03a703c6ffe824aa2a0db

SHA512
e3ee0625314dfcfb3dd91bee8e243d5e1905c001a316aa7907d2f2b0acdbdafce0f90b19445b80861ffb51542ee39055717d4bccd77895b7d67af9b18c0aa791

Download Submit
C:\Windows\system\MHnFdDq.exe

Filesize
1.1MB

MD5
dc703554a55e955eaa3eaea758b92fc3

SHA1
35158767d7e3e3eccd802f454f2c4d799a14574b

SHA256
806b3225d3f2633c4012b64287f578845b6f9bbc311a6a756b780f22c4a9f7b5

SHA512
91531f2800a3c2662f76a2903713abb6d486490b04f10f1941caf098ccd68ae0f5e2521e2c81f5dce951c223b8880db12e854735d5423e2c30672dab2fed7894

Download Submit
C:\Windows\system\OQAuJdz.exe

Filesize
1.1MB

MD5
e74fd4865e3b6d4d1a1b44ca02ddb428

SHA1
ff904978e2661e9b40524259a4fad4d3493046af

SHA256
7dcc0519dab1a88c0148c9ef728b69aa6757d92987acab4ccce94caceea64356

SHA512
2d478a123f15b82ae7d0bbd5ccb99dd208314e0dcdace1f6437355e37eb9073aadf664aa967f9fe567e2588f0324474c6c23ec0da714e1ee5fb7afd30b20fc84

Download Submit
C:\Windows\system\POjxLqb.exe

Filesize
1.1MB

MD5
57922603e7300245d1a49224ebdd8d31

SHA1
c8239a40f336403f0d92907710ad886d50171f4d

SHA256
37ddba3078c6c5441f52587059b544f590783b2f9995952cba7bb1938636b2c5

SHA512
367f4872354d51aa72a6305f0d1d1128d1c4165b8531ed5dfefec61dda066621389f389105b240385a2b51c6a9c63f8b5a613aeb99c6d3faee916f3d78ddd84d

Download Submit
C:\Windows\system\RPxUZhr.exe

Filesize
1.1MB

MD5
57943c44b47999c53de9f7288396afa3

SHA1
6add6f16615cd92a413cf971c06d52825beb89c6

SHA256
e73088224dba2dc1d89825b122d5bdf9834f28771c6e069ad28b43c898e5baf8

SHA512
ee0f6cf08d07b47dbe24c713cca4ba350a5abd4fbcc3947e9ed59791ebf1b68d413b8e64993b5553adeeb1ecacd521a6705af512009e6a6712cf2ef64a771bf7

Download Submit
C:\Windows\system\TMDLyCi.exe

Filesize
1.1MB

MD5
aaf45ecbd0b84dd0cc6256ab08665c2a

SHA1
430d1e3688d707d3567bdf5f0c22ed6617acdb34

SHA256
df280238993bbe4494656237b16ffdebb5aab89a262347565b00763cb970bc3d

SHA512
686b8cceeae9f65cc501531f5587ebcd7c44f2eaf6bec501e0594011a2cce38d4a097d807973540c5c368d006a7de5f5d8182ae309c3d53000a7f52c4bed16de

Download Submit
C:\Windows\system\WOxWJap.exe

Filesize
1.1MB

MD5
e5191fe3ec1e9fc6ee2b537c6c939b03

SHA1
8edcda3fea32faaf0ab0770409389af7ffeff396

SHA256
e794af5745f4440105c6286bb64d0c14a92fe0fd7d172fd2e4451d9c031a061b

SHA512
ad58f2b257db4a23715fa8da4609f84d868078457fc60636e119979e2099f6e13211ce72cbc307ef3d3e240b5d3fce602fae90f566e493d3add78ac2418f759f

Download Submit
C:\Windows\system\bNcxVNc.exe

Filesize
1.1MB

MD5
9de543e698783b346786972a6dbfd381

SHA1
7ebd83e3465e52952ba17e6ce8e717e26fec1f3f

SHA256
ca7c2a4c26bd3fc28914480f387988b1e393074b9a0f6ae29697a53fafd6a03f

SHA512
30f7674282b17c0b128676203b00bcda82120589eb3af28957b3d58a9c8d2655aa0a6f4e2f053e53dfc91acd33b20458662b97113361030d338d93f3a7126eeb

Download Submit
C:\Windows\system\bdHdqhA.exe

Filesize
1.1MB

MD5
e3c7d3573180ebed07880a23857b8f72

SHA1
4d7410fb77bcec3612ea8bfdb8f44eb7a8dbf834

SHA256
c8349ed455f645e81c1ff2a31ef59e5aa92f7c29fdd191f631e4708f7b00c5a4

SHA512
cb249197bd008dfc2d7cf06ad61a5bc5800a6a5a8a99088b3f62c3a2a1d597a427b18212ba6f099fff915cbd278fcaf4353699fb75b9930eeb5d1d6f5fefdfb8

Download Submit
C:\Windows\system\iqLNKQk.exe

Filesize
1.1MB

MD5
1cac2487a60c5088475c2705b435e78f

SHA1
d9d35ca957ac4fffc0e8c0da91e2bdcae3d46d76

SHA256
af41f115e324bbf0a9deddb4b528e8b164055322778cb1585b7bd4828ab1a735

SHA512
cd3fe0320f273dfd997ae952691118439e3ab76f7172b795070ba0975c08e9489b0473320dbb409c6fb88ba06252e548314bab16c80a3aca0b01bfddebc97c32

Download Submit
C:\Windows\system\jOtVDuT.exe

Filesize
1.1MB

MD5
4f767b5af0a79ff84134fa9b8cecec8b

SHA1
a50658be32f1aee7275ad9143f4739d071a1f937

SHA256
e4d7580e2688f29585c84cbc0f0e2679c7cd18dab950ecbd0b30869738c45fc4

SHA512
0e442cad138f2d448c7c40da7dc1f2a8dc4de40de911e6701f935f1e60ff83c961adb7244381e6f58382059d519a88e708155c5ff3fa92a8267c88e2bf4ec754

Download Submit
C:\Windows\system\oAXkTRl.exe

Filesize
1.1MB

MD5
c51b7fc8ce6982e6cfab46c1034b9939

SHA1
5958ca4b991bb44998b93ab19a460aab1e5e65ec

SHA256
42810f206ce900753ded545f1e1bdf313162e674b60e7a3e7b62e484f8b5c87d

SHA512
f773f2166bed055b8b74f8cba72b94c3648eef2f5f8358d06a8ffafb03e8d684fe9ffe31fe31b4b5bdd052bf7557054b60094ab3083b55843132a00f0e43ca1e

Download Submit
C:\Windows\system\oREjwMg.exe

Filesize
1.1MB

MD5
e7a0831a3c7c3436459fc6afeac58287

SHA1
08d14913df0741a03024944d54f40bc8534cdce8

SHA256
94e05fc1cc9318ebcb5a94bccef48adcff318ccb4bb488b4ecac9a65beed6ed7

SHA512
39dc4590c4ba18b5a84253df3e001d365969a3567a262072a20aa4e7cc373732ae538d7e7d807dec55296397b6d9947c0fe27226c0d8a5439618abd748a73438

Download Submit
C:\Windows\system\rceBAhV.exe

Filesize
1.1MB

MD5
e49878850b7b64bfc4ea93436f31b8a3

SHA1
7bce2d1d108a626377cb3b662f64f9a1d53bf04c

SHA256
8cdc6b53c15813668ba542b05f7187b272ad4d44d4c384996d795a95ff9c1ec6

SHA512
a79484ecd3029239e8cc9fa54b186e081359b02b2b9ea6f7025f1b009a4a7b38ec0a9f945b7b784cc716c2c91e04097a402117be8831a048288f32050f73d3bd

Download Submit
C:\Windows\system\uaVWSgy.exe

Filesize
1.1MB

MD5
bb36096788d99625f0b3df348dbbf96b

SHA1
addbc1dc5809a705c4af19cd756641d69fdefcaa

SHA256
986a0e2d40b2a4b1e5786f2b2ad748e8ccf7c747f3c024da4c257f1029f32f04

SHA512
979dbc61e5d79cbc78b677e7bbc445271980a0ce67719f57a236222c154977764b5b8d01ad1c006d594f0b619692ce3a31e6d1dfe140b3da477b19a4e2e208b1

Download Submit
C:\Windows\system\vYulkxq.exe

Filesize
8B

MD5
2eef2e285d0fa10ec68fc824cc656e38

SHA1
9c42742498220004e06350809e5db8f24f735490

SHA256
3f71d1e26cef42301333e211fafa5452a1f0e686c9531b59bdac33efce4abf6d

SHA512
bc37d4d1b5afb9e9d1ac82969a2c9f344a9fec208a0a02a74c753501e7b904769863942204764e098bb553aa0a13e219008eaf0e8e4a52c86cba63cab5ceef15

Download Submit
C:\Windows\system\zjUcVlY.exe

Filesize
1.1MB

MD5
613093a434852fc4b5f5d4605f570a1f

SHA1
245678e962f1061d30702d452b475d9ed3cd6206

SHA256
1c1416b4062c8ba964d59b7a7ae59ddc72f7fdb1d3b311b755efadd753eedf9b

SHA512
719af6c5424e9c783e2fd6ce5fabb64d8b010e43756599a407aeebae61119129b47852c3a3a1c4d92f0271339e12cc9582cc73afe610e76c33d312e90383303f

Download Submit
\Windows\system\BWKBHmI.exe

Filesize
1.1MB

MD5
cde00e11d3107cb506f00d5d6c556149

SHA1
f507f3470803331b0f7618a92924b6f0178ae3a5

SHA256
6445d2a70983cd07b995a008277272b7179f9bc326905b68dbbc38da51871502

SHA512
84b3601cb0c6e6d4fb7cc7c806b9a6dcdfbdde036e22fc1f55bdc7203bf4a038e6c9da2b6362817a00f748a88b588e18d37882c4940d310df5b3bbaa988fdb7c

Download Submit
\Windows\system\HxYUbUR.exe

Filesize
1.1MB

MD5
9861d92e298e949d6b516abca6a35341

SHA1
d0c2205b5a05c9d2799ceb037b46f15bd4e01a7a

SHA256
e8fcb01cedb5a9218cb82797a6f1af5ac1edc0bee0b753c726e1375865b9a787

SHA512
ff9d2657a21d96a4d7e397f0630b8964945ed932c4b96d64adf0da61fb888af1f5d12b692baab506f2fcfbb684f982e0a908eeb87a933af5c1162a560b93a796

Download Submit
\Windows\system\IGUiTIu.exe

Filesize
1.1MB

MD5
5162ec3eb6397b19ac816145c236af38

SHA1
ac24f19099f04ea9349b76697e8572e571294b8c

SHA256
2ac4809924e7f6b26ec1b0c6beb03ae65027b2d83b24c81ba2c3152885923e48

SHA512
2d288cc7c7f7ef8003b1413f389c65499ac70df54a7d4be37866b0e65f10854f24f607514f0830c56076b38d21e07d8534f59042e3510c684a9c993ad9f9ec35

Download Submit
\Windows\system\JuYJTgk.exe

Filesize
1.1MB

MD5
76c491d4c7e11fb8902a56453b843f0d

SHA1
7916dbcfe067acfdedb391f335df76d5e3c054f4

SHA256
cb3790364cb210a588c685199d006670fac22e3a09352f119f83669bf80e38b3

SHA512
456a02b078f205519a1485d541b3b9e108e80ee1ebc152828cb830845c496b2c840af90ef3326e6f17e1865be8a01ad3257db565c583f66b99a0407f47e435dd

Download Submit
\Windows\system\LwruZkN.exe

Filesize
1.1MB

MD5
eaf4604b408d2c7c2ffdd2e5ac0f6271

SHA1
3fcefdb0fbfc2db437588f8083853ac3a55018c5

SHA256
34423767e201ebb3665e0458f0c6a1bc8b27528a961a9c6ae52f4e2d515d5370

SHA512
47de864413fe30f26165dfdd8d20080d99c125e6a922deb55a1ca37cc1d2c42a1fc89c39b0864c111f1a839658b9bdcf93a38d5e119f359d3e1bd16b92c263f9

Download Submit
\Windows\system\PHunqol.exe

Filesize
1.1MB

MD5
47e0b0edaa97b7c6937bf752f579444b

SHA1
c9962a6883a9d54963f5dd1ba10853b70f7ea54d

SHA256
29586f7c606714ed1c49a765034bb4139485dd482fe22a8f974af598ac584a3a

SHA512
9fb54825ec1f2de82bda8e364aa2cd55f11074287d03833d4a1c6545dd6447504c27e58c691821e86f73156bf01afbbd61d48ed1834c3b90bfe9b916d9f70328

Download Submit
\Windows\system\SWPdIEs.exe

Filesize
1.1MB

MD5
3a844de1358b0d383ddba483ad9ff749

SHA1
8105c760e5dcbd6839bed37e7c354c46d88412dc

SHA256
55398a3e5bcc0f2a8f77dd2ead15c6c31a17cb6b452116132aae06648d56cb32

SHA512
1452091860d99313ffbad6ff39f5fd4a5621049d094e1ae7ef4c70505c3b98985a39bde0cb017cfdaab5bbe227b1fc779d9887caff07f5a8e9b1ca4ddfd0aa05

Download Submit
\Windows\system\TJzGjEi.exe

Filesize
1.1MB

MD5
45ac8badbe60037ce54d9ec715fe6ed6

SHA1
c5d2ad97ad3ed96e61a935d0d54b62e88d0bc7db

SHA256
100cc08d44f1259aee2e609bd5098885b2890efc7c6248e98d7e15eb4198cbfd

SHA512
7477333363701c40c227965bd4f8fb8d35814b2ab30215bff07f4bc9d5286bac42d7b04f79ba5debf69b40e1f6701b46782b3bf6893c66c329dc78ada364f938

Download Submit
\Windows\system\ZwSjlTY.exe

Filesize
1.1MB

MD5
228fdf059f2953ed3c2b7398fcd75ca7

SHA1
9ada6ede1bc59d2a5cb6edc44cc878dbb9aedf10

SHA256
402312008db82adf211f35d2297f8b86e667113895a4615664a8767f0e01e389

SHA512
0df711ed0f7dd3f84374f0ba34511277c1650c3f2b26e2ad3b136be301ded772f9e61222627ab0eeb5e11ca1f6fe2d86df6d4353ab42709981b9ffb501a0e196

Download Submit
\Windows\system\brGyrJs.exe

Filesize
1.1MB

MD5
ca1867515f0796d2163489e7e8e2bc25

SHA1
bf41aa68fb9dd1ec8c15800d5953c43d9e573cc0

SHA256
7073d22c248a9e6f71d8763e0546e0ecac98bc4471783bbe0c8023489c7c3de9

SHA512
69a1bc40d132d81bc29081cc6ed24b942e81961dd20a63424d92d3e87a88238418d5bb34e6676fe7a9908d379ad0ce3699ce60f4eed43b8ed55fc619d5b89686

Download Submit
\Windows\system\fPQYQkQ.exe

Filesize
1.1MB

MD5
13858fceab4200962a1e1dcf8063d247

SHA1
c02fdf8e2981ba916a9035843f57aa5e22113282

SHA256
57bd5541d3a94795246917c95923ef3f2c292619f92d4cc77f26ae9be430a662

SHA512
aab2a79452db564734bcc1a8aa97b483e9815b7c41c568508d4d0e3afbe0dc9615d053f58e412e07e84bafb24069e56eea6db634f154a5bcced5f4cc750549ed

Download Submit
\Windows\system\fVYkEba.exe

Filesize
1.1MB

MD5
f8fbbee80a7cbd40b44410f5d59d71ff

SHA1
7c497f0240828c0a1b0b76854072dc53e9007b6e

SHA256
770490bc62433a8226a58be5b936ffed27330f1ceef168d4e7f05175a5a7387c

SHA512
f1fd8346a5a1857bf3c5b701f13b43db1bcb45e339ba56f5ba57f94f50138a2dfd8de351a9884234a2b2416081a2be8fce8d008926e2d30df05f1ef7765890e4

Download Submit
\Windows\system\hXMnYHN.exe

Filesize
1.1MB

MD5
c014c0508f2d8f013c9bfce4ec4c2d8d

SHA1
bb2e38a0979dd9d0902449c4b825b97cfa145271

SHA256
c35f11710906194f7c87f94904145321bbd6698ba5ee7a02b8f1b07436ec3bf3

SHA512
ff09ff51cc6ae5b1595bea1f5b6ce031f8e8e954ee0225525d257bc10f4735c665bd672696e86c2892345123af852941766588a8e7cb9d248ec8681bab8ee292

Download Submit
\Windows\system\iucNZTX.exe

Filesize
1.1MB

MD5
be4d68ee87dfa4f09cb59e357399decb

SHA1
2bbaf7762d08bcba106353cd57d1bf6a1210807a

SHA256
71574345649107d96e2ff12a9df1765d613e88d6f34e560e108d3a6dbc914fd2

SHA512
c899fe7c250b33ec88d9174247e84517ed85927e2946e82b8aea175c670e38750c5788c8f1f1fd35dba6aedb82b71204d61ed6d2a3b27319e0b123a67ee696c9

Download Submit
\Windows\system\kBMJxaz.exe

Filesize
1.1MB

MD5
7259e52bc74a3eb7d9f4bcfc4e34f24b

SHA1
8ada81f1006700da345d0a673c2e90211336c224

SHA256
c5b31500cb8d459d943473648d5f21b0d1727f0d00ed1a464ccf38d0477448ca

SHA512
e022e2e8ce51b6a5a6ae98f4768c4ea2825b3a379e9a3a49e07988b24083eda0c9d3e28f76f2733767af90b3412f8587f0282dd28ff705fcaad8234b7d5307ff

Download Submit
\Windows\system\mYHowcX.exe

Filesize
1.1MB

MD5
d455b94dbabb2241dc01ea9c7c9177ac

SHA1
af1bc57c76408b014f7c4cddc8e842b4300b2637

SHA256
0992df903e3742ee908a6c1d313189accddba03f9548d06a1fd8adc5030e60d7

SHA512
651c60722a79458b6dc8e3e9187b21ec90d01713789dbef36ca7e37c973e5a0693eb8a73e68083f7dee4f14fd2f34a7e867c482fe0b442a752b0859481398eae

Download Submit
\Windows\system\oThAUBa.exe

Filesize
1.1MB

MD5
d9eed4ddd480c5eae9d6d16e24b9c1d6

SHA1
248608a24276b66c28e33cffc4ea2e7878d3acb9

SHA256
f923346d4c81bb63568d041930eec0711ff9e2574f29eab3316cb9cc6f8f04b3

SHA512
6d9b6c65af0d67df41062e4d4a0d4669947fdc184b9d3d86eaa8c98d2b34c75eeb4d3daa8a7682929c6d9fb19cfd73fa775a7ffc2a4fd78ca12b65d120eb6d46

Download Submit
\Windows\system\qBpeEaH.exe

Filesize
1.1MB

MD5
9567c4ae43388cb183e2c89c3f8b11a4

SHA1
c951453037428b659f3e94d40744348fb584a467

SHA256
c2ba5f1c2c6705d65d307efb8ab8c592e717005f5ad89326a3b91e499727d887

SHA512
0637998f94fe4049056592253aacd5286741d195dbcf187949e29d65b99ed1c0c4f311a8e1ac54e84d7a64c052eb253594637ee74575b98a0e37b00ff2ac009f

Download Submit
\Windows\system\tAvteWH.exe

Filesize
1.1MB

MD5
2fd1432e1f1fbb8b515feef9145be51f

SHA1
5cf76499aa6d65dd7b0e1d3f89cd5095bd8341da

SHA256
84fb97635de9bfc66b24bc7da3896cb9486ad48ebbb9a5fc5ce28a88863bceac

SHA512
5a569d85e4376bff42aeb6d9a31b45cd2183745658d3533a3bd1a43610c8ef6164064f224c03216e7082c7cad2bcafd89c54876c9c783b55a59d3f43e5effb67

Download Submit
\Windows\system\xXmPOcN.exe

Filesize
1.1MB

MD5
66da53408ee9da7667db06fb087d58ff

SHA1
5f69bda6bf0ae55cc7d03c0f82f402cc0307ab26

SHA256
ed6b9ddc97878be5df62e1f0b56a925ae9613f411ff3e0f67ee33e3cca26ee05

SHA512
dce7f9aff3958503d4adb1fd0d6adf73e1096fc9fb1df0666c5addb52d655d0e88521c7289a0d7a35eb48bc2dc4f72833af9e095759168e1a6259045cf4a2981

Download Submit
memory/1584-5397-0x000000013FB40000-0x000000013FF32000-memory.dmp

Filesize
3.9MB

Download
memory/1584-33-0x000000013FB40000-0x000000013FF32000-memory.dmp

Filesize
3.9MB

Download
memory/1584-1454-0x000000013FB40000-0x000000013FF32000-memory.dmp

Filesize
3.9MB

Download
memory/1692-5393-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/1692-73-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/1924-65-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/1924-5396-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/2276-84-0x000000001B580000-0x000000001B862000-memory.dmp

Filesize
2.9MB

Download
memory/2276-85-0x0000000002340000-0x0000000002348000-memory.dmp

Filesize
32KB

Download
memory/2304-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2304-1426-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2304-78-0x0000000002FD0000-0x00000000033C2000-memory.dmp

Filesize
3.9MB

Download
memory/2304-41-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2304-43-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/2304-50-0x0000000002E00000-0x00000000031F2000-memory.dmp

Filesize
3.9MB

Download
memory/2304-59-0x000000013F3C0000-0x000000013F7B2000-memory.dmp

Filesize
3.9MB

Download
memory/2304-2083-0x0000000002FD0000-0x00000000033C2000-memory.dmp

Filesize
3.9MB

Download
memory/2304-1562-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2304-1561-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/2304-62-0x000000013F1F0000-0x000000013F5E2000-memory.dmp

Filesize
3.9MB

Download
memory/2304-61-0x000000013F250000-0x000000013F642000-memory.dmp

Filesize
3.9MB

Download
memory/2304-74-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2304-0-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2304-72-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2304-63-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/2328-5404-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2328-75-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2424-76-0x000000013F3C0000-0x000000013F7B2000-memory.dmp

Filesize
3.9MB

Download
memory/2424-5399-0x000000013F3C0000-0x000000013F7B2000-memory.dmp

Filesize
3.9MB

Download
memory/2604-69-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2604-5406-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2664-89-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2664-5416-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2664-2376-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2708-5410-0x000000013F250000-0x000000013F642000-memory.dmp

Filesize
3.9MB

Download
memory/2708-67-0x000000013F250000-0x000000013F642000-memory.dmp

Filesize
3.9MB

Download
memory/2756-77-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/2756-1969-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/2756-5413-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/2784-5407-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/2784-66-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/2796-5411-0x000000013F1F0000-0x000000013F5E2000-memory.dmp

Filesize
3.9MB

Download
memory/2796-70-0x000000013F1F0000-0x000000013F5E2000-memory.dmp

Filesize
3.9MB

Download
memory/2828-5402-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/2828-68-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download