xmrig | 347003bfd95d2c78d619a8552effe5126bd956d8bf3d88e9b41899c5ee3f4c63

Analysis

max time kernel
120s
max time network
124s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
09/09/2024, 09:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1a846dcbbcf3eb2a7d5885884ef79a60N.exe
Size

1.9MB
MD5

1a846dcbbcf3eb2a7d5885884ef79a60
SHA1

7fef8bd8b44aa153f758432a48464f0ebbf9414f
SHA256

347003bfd95d2c78d619a8552effe5126bd956d8bf3d88e9b41899c5ee3f4c63
SHA512

ce96b43d880f8bffe350d6d16e03721b2cafe9b2c00772a2fe4c6fcbf97e79ec7101ae5a3647a5d3548a226b8c5309411edb6c1229077ff940bd98fb7cd4fda4
SSDEEP

49152:Lz071uv4BPMkyW10/w16BvZX71Fq8+iar:NABt

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/2100-75-0x000000013FB70000-0x000000013FF62000-memory.dmp	xmrig
behavioral1/memory/2640-70-0x000000013F690000-0x000000013FA82000-memory.dmp	xmrig
behavioral1/memory/2400-65-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/2532-63-0x0000000002FE0000-0x00000000033D2000-memory.dmp	xmrig
behavioral1/memory/2824-62-0x000000013F940000-0x000000013FD32000-memory.dmp	xmrig
behavioral1/memory/892-82-0x000000013F720000-0x000000013FB12000-memory.dmp	xmrig
behavioral1/memory/2368-89-0x000000013F720000-0x000000013FB12000-memory.dmp	xmrig
behavioral1/memory/752-101-0x000000013FFF0000-0x00000001403E2000-memory.dmp	xmrig
behavioral1/memory/2532-123-0x000000013FD80000-0x0000000140172000-memory.dmp	xmrig
behavioral1/memory/2228-124-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/2384-60-0x000000013FDE0000-0x00000001401D2000-memory.dmp	xmrig
behavioral1/memory/2064-58-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	xmrig
behavioral1/memory/2940-56-0x000000013F690000-0x000000013FA82000-memory.dmp	xmrig
behavioral1/memory/2752-55-0x000000013FFA0000-0x0000000140392000-memory.dmp	xmrig
behavioral1/memory/2228-17-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/2384-1480-0x000000013FDE0000-0x00000001401D2000-memory.dmp	xmrig
behavioral1/memory/2940-1478-0x000000013F690000-0x000000013FA82000-memory.dmp	xmrig
behavioral1/memory/2752-1477-0x000000013FFA0000-0x0000000140392000-memory.dmp	xmrig
behavioral1/memory/2228-1462-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/2824-1498-0x000000013F940000-0x000000013FD32000-memory.dmp	xmrig
behavioral1/memory/2400-1517-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/2640-1545-0x000000013F690000-0x000000013FA82000-memory.dmp	xmrig
behavioral1/memory/2100-1561-0x000000013FB70000-0x000000013FF62000-memory.dmp	xmrig
behavioral1/memory/752-1606-0x000000013FFF0000-0x00000001403E2000-memory.dmp	xmrig
behavioral1/memory/892-1607-0x000000013F720000-0x000000013FB12000-memory.dmp	xmrig
behavioral1/memory/2368-1603-0x000000013F720000-0x000000013FB12000-memory.dmp	xmrig
behavioral1/memory/2064-1528-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1988	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2228	nleaXYz.exe
2752	xMRgAJI.exe
2940	BRTyTPj.exe
2064	gmjgUrM.exe
2384	JxMQqfk.exe
2824	pCxwFjb.exe
2400	tsIVIsC.exe
2640	CgDvBkE.exe
2100	eMMaWUF.exe
892	gcoxuPg.exe
2368	SKotjRM.exe
752	jNrxHfG.exe
1768	iOCatQz.exe
1712	RsFWzNE.exe
2832	KbbUYop.exe
2236	CyDsfWs.exe
1764	LOgeyci.exe
2988	dLyFQtC.exe
2000	tDSLQOf.exe
900	GydlEMq.exe
2404	TcYtwhY.exe
360	KaXyLPt.exe
3048	bwbkhey.exe
2052	uOvUQqK.exe
1976	yppOitc.exe
2172	RkoAhKB.exe
2340	mQsdZsu.exe
2168	wYQkfpE.exe
1992	akpmSJw.exe
1604	pFeLxga.exe
2416	gYmqGnv.exe
2140	GckLvMq.exe
524	cPGaLbC.exe
1984	WCzNwic.exe
600	xgGIoiH.exe
1948	bMnlphZ.exe
2220	VUAeOCt.exe
2504	QZpLaXm.exe
1036	tfjhjLU.exe
2036	TJUeWPL.exe
1492	HZznANX.exe
1020	HEBOkJs.exe
2272	wrTxKae.exe
1276	iEZtFId.exe
1608	hvXksQK.exe
1460	uahNomM.exe
2588	VJPXven.exe
2224	uHiGIIx.exe
1480	BYGCcaJ.exe
2808	UmJbqQS.exe
2732	rGGjIZo.exe
2748	VSAaHwI.exe
2792	RhcDTWj.exe
2652	rptIhvt.exe
2636	cYLtQMY.exe
2668	dTpkbtf.exe
1352	pRXxnsL.exe
2688	azXouZF.exe
2568	yXogSXX.exe
2648	AtlCPMU.exe
2676	GsgdmsW.exe
2736	xAwmFtW.exe
1852	cSVlGBO.exe
2248	hUxCKBs.exe

Loads dropped DLL 64 IoCs

pid	Process
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2100-75-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx
behavioral1/files/0x0007000000018eb2-71.dat	upx
behavioral1/memory/2640-70-0x000000013F690000-0x000000013FA82000-memory.dmp	upx
behavioral1/memory/2400-65-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/files/0x0005000000018faa-76.dat	upx
behavioral1/memory/2824-62-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/memory/892-82-0x000000013F720000-0x000000013FB12000-memory.dmp	upx
behavioral1/memory/2368-89-0x000000013F720000-0x000000013FB12000-memory.dmp	upx
behavioral1/memory/752-101-0x000000013FFF0000-0x00000001403E2000-memory.dmp	upx
behavioral1/files/0x0005000000018fc2-97.dat	upx
behavioral1/files/0x0005000000018fba-90.dat	upx
behavioral1/files/0x0005000000018fc4-105.dat	upx
behavioral1/files/0x0005000000018fc7-110.dat	upx
behavioral1/files/0x0005000000018fcd-117.dat	upx
behavioral1/files/0x0005000000018fca-116.dat	upx
behavioral1/memory/2532-123-0x000000013FD80000-0x0000000140172000-memory.dmp	upx
behavioral1/files/0x0005000000019028-136.dat	upx
behavioral1/files/0x000400000001919b-164.dat	upx
behavioral1/files/0x00040000000191d2-180.dat	upx
behavioral1/files/0x00040000000191da-184.dat	upx
behavioral1/files/0x00040000000191c8-176.dat	upx
behavioral1/files/0x00040000000191bb-172.dat	upx
behavioral1/files/0x00040000000191b3-168.dat	upx
behavioral1/files/0x000400000001915a-160.dat	upx
behavioral1/files/0x0005000000019074-156.dat	upx
behavioral1/files/0x000500000001904d-152.dat	upx
behavioral1/files/0x0005000000019044-148.dat	upx
behavioral1/files/0x000500000001903d-145.dat	upx
behavioral1/files/0x000500000001901a-144.dat	upx
behavioral1/files/0x0005000000018ffa-131.dat	upx
behavioral1/files/0x0005000000018fe2-128.dat	upx
behavioral1/memory/2228-124-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/files/0x0005000000018fb0-85.dat	upx
behavioral1/memory/2384-60-0x000000013FDE0000-0x00000001401D2000-memory.dmp	upx
behavioral1/memory/2064-58-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	upx
behavioral1/memory/2940-56-0x000000013F690000-0x000000013FA82000-memory.dmp	upx
behavioral1/memory/2752-55-0x000000013FFA0000-0x0000000140392000-memory.dmp	upx
behavioral1/files/0x001f000000018d1e-51.dat	upx
behavioral1/files/0x0008000000018ea1-46.dat	upx
behavioral1/files/0x0006000000018e9f-38.dat	upx
behavioral1/files/0x0007000000018e65-29.dat	upx
behavioral1/files/0x0006000000018e96-34.dat	upx
behavioral1/files/0x001700000000558f-15.dat	upx
behavioral1/memory/2228-17-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/files/0x0008000000018dea-16.dat	upx
behavioral1/files/0x00030000000178b0-5.dat	upx
behavioral1/memory/2532-0-0x000000013FD80000-0x0000000140172000-memory.dmp	upx
behavioral1/memory/2384-1480-0x000000013FDE0000-0x00000001401D2000-memory.dmp	upx
behavioral1/memory/2940-1478-0x000000013F690000-0x000000013FA82000-memory.dmp	upx
behavioral1/memory/2752-1477-0x000000013FFA0000-0x0000000140392000-memory.dmp	upx
behavioral1/memory/2228-1462-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/memory/2824-1498-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/memory/2400-1517-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/memory/2640-1545-0x000000013F690000-0x000000013FA82000-memory.dmp	upx
behavioral1/memory/2100-1561-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx
behavioral1/memory/752-1606-0x000000013FFF0000-0x00000001403E2000-memory.dmp	upx
behavioral1/memory/892-1607-0x000000013F720000-0x000000013FB12000-memory.dmp	upx
behavioral1/memory/2368-1603-0x000000013F720000-0x000000013FB12000-memory.dmp	upx
behavioral1/memory/2064-1528-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OCmoiTh.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\zSQXeoR.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\uGLKTCm.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\hAgetPG.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\WfCZaAF.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\SCgvogQ.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\UmJbqQS.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\kzHBhAe.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\gtgEoeE.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\cxlTZFD.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\inCbMwv.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\JFFllbZ.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\SOnJlmP.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\RqWbfWK.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\FggsRuW.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\mKQwfkD.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\ZSNFXZh.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\TcYtwhY.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\gMrohkf.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\waEepBW.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\PBsaGNm.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\zgJmnqP.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\uBFJbeA.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\NruThhC.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\uXqGndf.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\ORnhUxI.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\zNdIsBa.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\WmjMqvj.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\csrXjId.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\TCExMzW.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\hnKxNMz.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\pwuNWdN.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\GJGdKyz.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\UqugJVh.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\tsIVIsC.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\iIUVnWI.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\FMUmYRZ.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\lXKiscK.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\izoEwZG.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\ROndZhu.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\WTaGHCv.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\TPUvRNR.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\LmyyHzq.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\GyaNJwZ.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\oDRmSWD.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\ccBtmNq.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\ltLNwPl.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\IBDClBZ.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\NuKGWiR.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\DmMRvaS.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\QpkQWvY.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\UPStZCc.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\JEJSwgr.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\pVXRUBv.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\LShPvpv.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\hwmYiMv.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\pSSVecy.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\tnmvzUD.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\yWpzGkI.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\UxcURyA.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\eMMaWUF.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\evheHmq.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\PMuyYAB.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
File created	C:\Windows\System\tAiUhNi.exe	1a846dcbbcf3eb2a7d5885884ef79a60N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1988	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
Token: SeLockMemoryPrivilege	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe
Token: SeDebugPrivilege	1988	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2532 wrote to memory of 1988	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	31
PID 2532 wrote to memory of 1988	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	31
PID 2532 wrote to memory of 1988	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	31
PID 2532 wrote to memory of 2228	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	32
PID 2532 wrote to memory of 2228	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	32
PID 2532 wrote to memory of 2228	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	32
PID 2532 wrote to memory of 2752	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	33
PID 2532 wrote to memory of 2752	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	33
PID 2532 wrote to memory of 2752	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	33
PID 2532 wrote to memory of 2940	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	34
PID 2532 wrote to memory of 2940	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	34
PID 2532 wrote to memory of 2940	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	34
PID 2532 wrote to memory of 2064	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	35
PID 2532 wrote to memory of 2064	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	35
PID 2532 wrote to memory of 2064	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	35
PID 2532 wrote to memory of 2384	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	36
PID 2532 wrote to memory of 2384	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	36
PID 2532 wrote to memory of 2384	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	36
PID 2532 wrote to memory of 2824	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	37
PID 2532 wrote to memory of 2824	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	37
PID 2532 wrote to memory of 2824	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	37
PID 2532 wrote to memory of 2400	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	38
PID 2532 wrote to memory of 2400	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	38
PID 2532 wrote to memory of 2400	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	38
PID 2532 wrote to memory of 2640	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	39
PID 2532 wrote to memory of 2640	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	39
PID 2532 wrote to memory of 2640	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	39
PID 2532 wrote to memory of 2100	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	40
PID 2532 wrote to memory of 2100	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	40
PID 2532 wrote to memory of 2100	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	40
PID 2532 wrote to memory of 892	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	41
PID 2532 wrote to memory of 892	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	41
PID 2532 wrote to memory of 892	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	41
PID 2532 wrote to memory of 2368	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	42
PID 2532 wrote to memory of 2368	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	42
PID 2532 wrote to memory of 2368	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	42
PID 2532 wrote to memory of 752	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	43
PID 2532 wrote to memory of 752	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	43
PID 2532 wrote to memory of 752	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	43
PID 2532 wrote to memory of 1768	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	44
PID 2532 wrote to memory of 1768	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	44
PID 2532 wrote to memory of 1768	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	44
PID 2532 wrote to memory of 1712	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	45
PID 2532 wrote to memory of 1712	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	45
PID 2532 wrote to memory of 1712	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	45
PID 2532 wrote to memory of 2832	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	46
PID 2532 wrote to memory of 2832	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	46
PID 2532 wrote to memory of 2832	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	46
PID 2532 wrote to memory of 2236	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	47
PID 2532 wrote to memory of 2236	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	47
PID 2532 wrote to memory of 2236	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	47
PID 2532 wrote to memory of 1764	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	48
PID 2532 wrote to memory of 1764	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	48
PID 2532 wrote to memory of 1764	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	48
PID 2532 wrote to memory of 2988	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	49
PID 2532 wrote to memory of 2988	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	49
PID 2532 wrote to memory of 2988	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	49
PID 2532 wrote to memory of 2000	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	50
PID 2532 wrote to memory of 2000	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	50
PID 2532 wrote to memory of 2000	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	50
PID 2532 wrote to memory of 2404	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	51
PID 2532 wrote to memory of 2404	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	51
PID 2532 wrote to memory of 2404	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	51
PID 2532 wrote to memory of 900	2532	1a846dcbbcf3eb2a7d5885884ef79a60N.exe	52

C:\Windows\system32\AUDIODG.EXE
C:\Windows\system32\AUDIODG.EXE 0x2f8
1⤵
PID:912

C:\Users\Admin\AppData\Local\Temp\1a846dcbbcf3eb2a7d5885884ef79a60N.exe
"C:\Users\Admin\AppData\Local\Temp\1a846dcbbcf3eb2a7d5885884ef79a60N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2532
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1988
- C:\Windows\System\nleaXYz.exe
  C:\Windows\System\nleaXYz.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\xMRgAJI.exe
  C:\Windows\System\xMRgAJI.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\BRTyTPj.exe
  C:\Windows\System\BRTyTPj.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\gmjgUrM.exe
  C:\Windows\System\gmjgUrM.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\JxMQqfk.exe
  C:\Windows\System\JxMQqfk.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\pCxwFjb.exe
  C:\Windows\System\pCxwFjb.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\tsIVIsC.exe
  C:\Windows\System\tsIVIsC.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\CgDvBkE.exe
  C:\Windows\System\CgDvBkE.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\eMMaWUF.exe
  C:\Windows\System\eMMaWUF.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\gcoxuPg.exe
  C:\Windows\System\gcoxuPg.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\SKotjRM.exe
  C:\Windows\System\SKotjRM.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\jNrxHfG.exe
  C:\Windows\System\jNrxHfG.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\iOCatQz.exe
  C:\Windows\System\iOCatQz.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\RsFWzNE.exe
  C:\Windows\System\RsFWzNE.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\KbbUYop.exe
  C:\Windows\System\KbbUYop.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\CyDsfWs.exe
  C:\Windows\System\CyDsfWs.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\LOgeyci.exe
  C:\Windows\System\LOgeyci.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\dLyFQtC.exe
  C:\Windows\System\dLyFQtC.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\tDSLQOf.exe
  C:\Windows\System\tDSLQOf.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\TcYtwhY.exe
  C:\Windows\System\TcYtwhY.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\GydlEMq.exe
  C:\Windows\System\GydlEMq.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\KaXyLPt.exe
  C:\Windows\System\KaXyLPt.exe
  2⤵
  - Executes dropped EXE
  PID:360
- C:\Windows\System\bwbkhey.exe
  C:\Windows\System\bwbkhey.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\uOvUQqK.exe
  C:\Windows\System\uOvUQqK.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\yppOitc.exe
  C:\Windows\System\yppOitc.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\RkoAhKB.exe
  C:\Windows\System\RkoAhKB.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\mQsdZsu.exe
  C:\Windows\System\mQsdZsu.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\wYQkfpE.exe
  C:\Windows\System\wYQkfpE.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\akpmSJw.exe
  C:\Windows\System\akpmSJw.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\pFeLxga.exe
  C:\Windows\System\pFeLxga.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\gYmqGnv.exe
  C:\Windows\System\gYmqGnv.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\GckLvMq.exe
  C:\Windows\System\GckLvMq.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\cPGaLbC.exe
  C:\Windows\System\cPGaLbC.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System\WCzNwic.exe
  C:\Windows\System\WCzNwic.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\xgGIoiH.exe
  C:\Windows\System\xgGIoiH.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\bMnlphZ.exe
  C:\Windows\System\bMnlphZ.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\VUAeOCt.exe
  C:\Windows\System\VUAeOCt.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\QZpLaXm.exe
  C:\Windows\System\QZpLaXm.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\tfjhjLU.exe
  C:\Windows\System\tfjhjLU.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\TJUeWPL.exe
  C:\Windows\System\TJUeWPL.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\HZznANX.exe
  C:\Windows\System\HZznANX.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\HEBOkJs.exe
  C:\Windows\System\HEBOkJs.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\wrTxKae.exe
  C:\Windows\System\wrTxKae.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\iEZtFId.exe
  C:\Windows\System\iEZtFId.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\hvXksQK.exe
  C:\Windows\System\hvXksQK.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\uahNomM.exe
  C:\Windows\System\uahNomM.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\VJPXven.exe
  C:\Windows\System\VJPXven.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\uHiGIIx.exe
  C:\Windows\System\uHiGIIx.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\BYGCcaJ.exe
  C:\Windows\System\BYGCcaJ.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\UmJbqQS.exe
  C:\Windows\System\UmJbqQS.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\rGGjIZo.exe
  C:\Windows\System\rGGjIZo.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\VSAaHwI.exe
  C:\Windows\System\VSAaHwI.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\RhcDTWj.exe
  C:\Windows\System\RhcDTWj.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\rptIhvt.exe
  C:\Windows\System\rptIhvt.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\cYLtQMY.exe
  C:\Windows\System\cYLtQMY.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\dTpkbtf.exe
  C:\Windows\System\dTpkbtf.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\pRXxnsL.exe
  C:\Windows\System\pRXxnsL.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\azXouZF.exe
  C:\Windows\System\azXouZF.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\yXogSXX.exe
  C:\Windows\System\yXogSXX.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\AtlCPMU.exe
  C:\Windows\System\AtlCPMU.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\GsgdmsW.exe
  C:\Windows\System\GsgdmsW.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\xAwmFtW.exe
  C:\Windows\System\xAwmFtW.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\cSVlGBO.exe
  C:\Windows\System\cSVlGBO.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\hUxCKBs.exe
  C:\Windows\System\hUxCKBs.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\sekabKL.exe
  C:\Windows\System\sekabKL.exe
  2⤵
  PID:2044
- C:\Windows\System\HadtdNh.exe
  C:\Windows\System\HadtdNh.exe
  2⤵
  PID:1848
- C:\Windows\System\VDLsmTb.exe
  C:\Windows\System\VDLsmTb.exe
  2⤵
  PID:1776
- C:\Windows\System\afmVBAO.exe
  C:\Windows\System\afmVBAO.exe
  2⤵
  PID:2080
- C:\Windows\System\gDvldkg.exe
  C:\Windows\System\gDvldkg.exe
  2⤵
  PID:432
- C:\Windows\System\Ydaunfl.exe
  C:\Windows\System\Ydaunfl.exe
  2⤵
  PID:2284
- C:\Windows\System\FjvYIwY.exe
  C:\Windows\System\FjvYIwY.exe
  2⤵
  PID:560
- C:\Windows\System\mxOiWfD.exe
  C:\Windows\System\mxOiWfD.exe
  2⤵
  PID:1692
- C:\Windows\System\tBitgvU.exe
  C:\Windows\System\tBitgvU.exe
  2⤵
  PID:1568
- C:\Windows\System\riKigjy.exe
  C:\Windows\System\riKigjy.exe
  2⤵
  PID:1760
- C:\Windows\System\NPwqtNL.exe
  C:\Windows\System\NPwqtNL.exe
  2⤵
  PID:1544
- C:\Windows\System\YHsBiIl.exe
  C:\Windows\System\YHsBiIl.exe
  2⤵
  PID:2316
- C:\Windows\System\nIAIjHY.exe
  C:\Windows\System\nIAIjHY.exe
  2⤵
  PID:3056
- C:\Windows\System\wHZRtAM.exe
  C:\Windows\System\wHZRtAM.exe
  2⤵
  PID:2244
- C:\Windows\System\VeQsfSP.exe
  C:\Windows\System\VeQsfSP.exe
  2⤵
  PID:1904
- C:\Windows\System\XNFQRjz.exe
  C:\Windows\System\XNFQRjz.exe
  2⤵
  PID:1272
- C:\Windows\System\Alxokze.exe
  C:\Windows\System\Alxokze.exe
  2⤵
  PID:2500
- C:\Windows\System\IGtSLdP.exe
  C:\Windows\System\IGtSLdP.exe
  2⤵
  PID:2564
- C:\Windows\System\rAYDipq.exe
  C:\Windows\System\rAYDipq.exe
  2⤵
  PID:364
- C:\Windows\System\olNSYpt.exe
  C:\Windows\System\olNSYpt.exe
  2⤵
  PID:1588
- C:\Windows\System\ltLNwPl.exe
  C:\Windows\System\ltLNwPl.exe
  2⤵
  PID:2296
- C:\Windows\System\CAYFewH.exe
  C:\Windows\System\CAYFewH.exe
  2⤵
  PID:2132
- C:\Windows\System\VTrWfoR.exe
  C:\Windows\System\VTrWfoR.exe
  2⤵
  PID:968
- C:\Windows\System\rwqqnax.exe
  C:\Windows\System\rwqqnax.exe
  2⤵
  PID:2984
- C:\Windows\System\yOjLCig.exe
  C:\Windows\System\yOjLCig.exe
  2⤵
  PID:2628
- C:\Windows\System\mNUayuI.exe
  C:\Windows\System\mNUayuI.exe
  2⤵
  PID:1968
- C:\Windows\System\LfEXENK.exe
  C:\Windows\System\LfEXENK.exe
  2⤵
  PID:2920
- C:\Windows\System\elOVwcM.exe
  C:\Windows\System\elOVwcM.exe
  2⤵
  PID:1180
- C:\Windows\System\kzHBhAe.exe
  C:\Windows\System\kzHBhAe.exe
  2⤵
  PID:1232
- C:\Windows\System\BQrsQdw.exe
  C:\Windows\System\BQrsQdw.exe
  2⤵
  PID:1600
- C:\Windows\System\nKbTOPl.exe
  C:\Windows\System\nKbTOPl.exe
  2⤵
  PID:1956
- C:\Windows\System\bfYphTp.exe
  C:\Windows\System\bfYphTp.exe
  2⤵
  PID:2388
- C:\Windows\System\sOUncyQ.exe
  C:\Windows\System\sOUncyQ.exe
  2⤵
  PID:1372
- C:\Windows\System\khNgSwk.exe
  C:\Windows\System\khNgSwk.exe
  2⤵
  PID:2524
- C:\Windows\System\QhjfQUS.exe
  C:\Windows\System\QhjfQUS.exe
  2⤵
  PID:2880
- C:\Windows\System\UIIOVfW.exe
  C:\Windows\System\UIIOVfW.exe
  2⤵
  PID:484
- C:\Windows\System\eCDewfy.exe
  C:\Windows\System\eCDewfy.exe
  2⤵
  PID:568
- C:\Windows\System\OMnYfjv.exe
  C:\Windows\System\OMnYfjv.exe
  2⤵
  PID:2700
- C:\Windows\System\HJVToZm.exe
  C:\Windows\System\HJVToZm.exe
  2⤵
  PID:800
- C:\Windows\System\TjpWMNc.exe
  C:\Windows\System\TjpWMNc.exe
  2⤵
  PID:1320
- C:\Windows\System\bQZYQCm.exe
  C:\Windows\System\bQZYQCm.exe
  2⤵
  PID:2152
- C:\Windows\System\slnORsb.exe
  C:\Windows\System\slnORsb.exe
  2⤵
  PID:888
- C:\Windows\System\ZXXKTiW.exe
  C:\Windows\System\ZXXKTiW.exe
  2⤵
  PID:2476
- C:\Windows\System\obVfPLc.exe
  C:\Windows\System\obVfPLc.exe
  2⤵
  PID:2596
- C:\Windows\System\iFPguRK.exe
  C:\Windows\System\iFPguRK.exe
  2⤵
  PID:1332
- C:\Windows\System\GvtKLDZ.exe
  C:\Windows\System\GvtKLDZ.exe
  2⤵
  PID:1488
- C:\Windows\System\bbynmdU.exe
  C:\Windows\System\bbynmdU.exe
  2⤵
  PID:2268
- C:\Windows\System\EonRlVB.exe
  C:\Windows\System\EonRlVB.exe
  2⤵
  PID:2292
- C:\Windows\System\VOwMRak.exe
  C:\Windows\System\VOwMRak.exe
  2⤵
  PID:1916
- C:\Windows\System\SOnJlmP.exe
  C:\Windows\System\SOnJlmP.exe
  2⤵
  PID:1004
- C:\Windows\System\VzKsrtu.exe
  C:\Windows\System\VzKsrtu.exe
  2⤵
  PID:872
- C:\Windows\System\YkuXzMj.exe
  C:\Windows\System\YkuXzMj.exe
  2⤵
  PID:2796
- C:\Windows\System\uXqGndf.exe
  C:\Windows\System\uXqGndf.exe
  2⤵
  PID:2908
- C:\Windows\System\xfLnjUK.exe
  C:\Windows\System\xfLnjUK.exe
  2⤵
  PID:2620
- C:\Windows\System\eViMsZr.exe
  C:\Windows\System\eViMsZr.exe
  2⤵
  PID:2616
- C:\Windows\System\RqWbfWK.exe
  C:\Windows\System\RqWbfWK.exe
  2⤵
  PID:1932
- C:\Windows\System\FcFkpfQ.exe
  C:\Windows\System\FcFkpfQ.exe
  2⤵
  PID:2740
- C:\Windows\System\ROndZhu.exe
  C:\Windows\System\ROndZhu.exe
  2⤵
  PID:2696
- C:\Windows\System\ARVtFnV.exe
  C:\Windows\System\ARVtFnV.exe
  2⤵
  PID:1580
- C:\Windows\System\LYHxCic.exe
  C:\Windows\System\LYHxCic.exe
  2⤵
  PID:840
- C:\Windows\System\sYMNmRn.exe
  C:\Windows\System\sYMNmRn.exe
  2⤵
  PID:1716
- C:\Windows\System\jFUdeZL.exe
  C:\Windows\System\jFUdeZL.exe
  2⤵
  PID:2176
- C:\Windows\System\OLkSGeT.exe
  C:\Windows\System\OLkSGeT.exe
  2⤵
  PID:2012
- C:\Windows\System\bpybYYA.exe
  C:\Windows\System\bpybYYA.exe
  2⤵
  PID:2912
- C:\Windows\System\LtQnQCQ.exe
  C:\Windows\System\LtQnQCQ.exe
  2⤵
  PID:1664
- C:\Windows\System\pdVxkBE.exe
  C:\Windows\System\pdVxkBE.exe
  2⤵
  PID:816
- C:\Windows\System\QdLxikF.exe
  C:\Windows\System\QdLxikF.exe
  2⤵
  PID:2032
- C:\Windows\System\mnozema.exe
  C:\Windows\System\mnozema.exe
  2⤵
  PID:2572
- C:\Windows\System\DnSUPsa.exe
  C:\Windows\System\DnSUPsa.exe
  2⤵
  PID:2844
- C:\Windows\System\wDaPXno.exe
  C:\Windows\System\wDaPXno.exe
  2⤵
  PID:2864
- C:\Windows\System\feFQoWq.exe
  C:\Windows\System\feFQoWq.exe
  2⤵
  PID:1316
- C:\Windows\System\NrJjtKk.exe
  C:\Windows\System\NrJjtKk.exe
  2⤵
  PID:1964
- C:\Windows\System\punUKiw.exe
  C:\Windows\System\punUKiw.exe
  2⤵
  PID:2336
- C:\Windows\System\CWddsWS.exe
  C:\Windows\System\CWddsWS.exe
  2⤵
  PID:1080
- C:\Windows\System\XBQqUos.exe
  C:\Windows\System\XBQqUos.exe
  2⤵
  PID:2956
- C:\Windows\System\GnwkSyl.exe
  C:\Windows\System\GnwkSyl.exe
  2⤵
  PID:2072
- C:\Windows\System\QmedKdc.exe
  C:\Windows\System\QmedKdc.exe
  2⤵
  PID:2896
- C:\Windows\System\kNcsGMZ.exe
  C:\Windows\System\kNcsGMZ.exe
  2⤵
  PID:916
- C:\Windows\System\KwpUWGS.exe
  C:\Windows\System\KwpUWGS.exe
  2⤵
  PID:912
- C:\Windows\System\zgeRFLs.exe
  C:\Windows\System\zgeRFLs.exe
  2⤵
  PID:2800
- C:\Windows\System\UvtFdsP.exe
  C:\Windows\System\UvtFdsP.exe
  2⤵
  PID:1660
- C:\Windows\System\GPttHEP.exe
  C:\Windows\System\GPttHEP.exe
  2⤵
  PID:548
- C:\Windows\System\GJGdKyz.exe
  C:\Windows\System\GJGdKyz.exe
  2⤵
  PID:3052
- C:\Windows\System\CaIOzyL.exe
  C:\Windows\System\CaIOzyL.exe
  2⤵
  PID:1564
- C:\Windows\System\YFVOyyS.exe
  C:\Windows\System\YFVOyyS.exe
  2⤵
  PID:1788
- C:\Windows\System\jZfHjDe.exe
  C:\Windows\System\jZfHjDe.exe
  2⤵
  PID:2092
- C:\Windows\System\gWlHFwZ.exe
  C:\Windows\System\gWlHFwZ.exe
  2⤵
  PID:2804
- C:\Windows\System\zfKTrom.exe
  C:\Windows\System\zfKTrom.exe
  2⤵
  PID:1112
- C:\Windows\System\fmAkucJ.exe
  C:\Windows\System\fmAkucJ.exe
  2⤵
  PID:948
- C:\Windows\System\ubMewqC.exe
  C:\Windows\System\ubMewqC.exe
  2⤵
  PID:1100
- C:\Windows\System\fsWPWVs.exe
  C:\Windows\System\fsWPWVs.exe
  2⤵
  PID:1444
- C:\Windows\System\lxLmVck.exe
  C:\Windows\System\lxLmVck.exe
  2⤵
  PID:3084
- C:\Windows\System\uXOVmGy.exe
  C:\Windows\System\uXOVmGy.exe
  2⤵
  PID:3100
- C:\Windows\System\TaiNHgi.exe
  C:\Windows\System\TaiNHgi.exe
  2⤵
  PID:3116
- C:\Windows\System\cfnQSwF.exe
  C:\Windows\System\cfnQSwF.exe
  2⤵
  PID:3136
- C:\Windows\System\KLxGxSa.exe
  C:\Windows\System\KLxGxSa.exe
  2⤵
  PID:3152
- C:\Windows\System\mmOrouj.exe
  C:\Windows\System\mmOrouj.exe
  2⤵
  PID:3176
- C:\Windows\System\RlXFpAX.exe
  C:\Windows\System\RlXFpAX.exe
  2⤵
  PID:3192
- C:\Windows\System\UkFVlqw.exe
  C:\Windows\System\UkFVlqw.exe
  2⤵
  PID:3208
- C:\Windows\System\brbMStE.exe
  C:\Windows\System\brbMStE.exe
  2⤵
  PID:3224
- C:\Windows\System\LEbUlDV.exe
  C:\Windows\System\LEbUlDV.exe
  2⤵
  PID:3240
- C:\Windows\System\pdTOQws.exe
  C:\Windows\System\pdTOQws.exe
  2⤵
  PID:3400
- C:\Windows\System\RFeQOpt.exe
  C:\Windows\System\RFeQOpt.exe
  2⤵
  PID:3420
- C:\Windows\System\eVLUghR.exe
  C:\Windows\System\eVLUghR.exe
  2⤵
  PID:3436
- C:\Windows\System\vCIFQge.exe
  C:\Windows\System\vCIFQge.exe
  2⤵
  PID:3452
- C:\Windows\System\drOQovl.exe
  C:\Windows\System\drOQovl.exe
  2⤵
  PID:3468
- C:\Windows\System\MzMAZgo.exe
  C:\Windows\System\MzMAZgo.exe
  2⤵
  PID:3484
- C:\Windows\System\jBloAYc.exe
  C:\Windows\System\jBloAYc.exe
  2⤵
  PID:3504
- C:\Windows\System\CsoSidd.exe
  C:\Windows\System\CsoSidd.exe
  2⤵
  PID:3520
- C:\Windows\System\riDfeiC.exe
  C:\Windows\System\riDfeiC.exe
  2⤵
  PID:3536
- C:\Windows\System\iVwDUSO.exe
  C:\Windows\System\iVwDUSO.exe
  2⤵
  PID:3572
- C:\Windows\System\KOqSzYo.exe
  C:\Windows\System\KOqSzYo.exe
  2⤵
  PID:3592
- C:\Windows\System\QANJHwn.exe
  C:\Windows\System\QANJHwn.exe
  2⤵
  PID:3612
- C:\Windows\System\UTpdCnu.exe
  C:\Windows\System\UTpdCnu.exe
  2⤵
  PID:3628
- C:\Windows\System\EtvDrhe.exe
  C:\Windows\System\EtvDrhe.exe
  2⤵
  PID:3644
- C:\Windows\System\iIfsKSD.exe
  C:\Windows\System\iIfsKSD.exe
  2⤵
  PID:3660
- C:\Windows\System\XFMirPS.exe
  C:\Windows\System\XFMirPS.exe
  2⤵
  PID:3676
- C:\Windows\System\FPLexXT.exe
  C:\Windows\System\FPLexXT.exe
  2⤵
  PID:3696
- C:\Windows\System\OpowLkK.exe
  C:\Windows\System\OpowLkK.exe
  2⤵
  PID:3712
- C:\Windows\System\pNkVgGG.exe
  C:\Windows\System\pNkVgGG.exe
  2⤵
  PID:3728
- C:\Windows\System\LKVLmUB.exe
  C:\Windows\System\LKVLmUB.exe
  2⤵
  PID:3744
- C:\Windows\System\THbAPtZ.exe
  C:\Windows\System\THbAPtZ.exe
  2⤵
  PID:3760
- C:\Windows\System\igPBdet.exe
  C:\Windows\System\igPBdet.exe
  2⤵
  PID:3776
- C:\Windows\System\QqjpZgJ.exe
  C:\Windows\System\QqjpZgJ.exe
  2⤵
  PID:3792
- C:\Windows\System\JEJSwgr.exe
  C:\Windows\System\JEJSwgr.exe
  2⤵
  PID:3812
- C:\Windows\System\BcjQHaG.exe
  C:\Windows\System\BcjQHaG.exe
  2⤵
  PID:3828
- C:\Windows\System\mgZSWHh.exe
  C:\Windows\System\mgZSWHh.exe
  2⤵
  PID:3844
- C:\Windows\System\BwPOTOa.exe
  C:\Windows\System\BwPOTOa.exe
  2⤵
  PID:3872
- C:\Windows\System\wQGkcaR.exe
  C:\Windows\System\wQGkcaR.exe
  2⤵
  PID:3888
- C:\Windows\System\OxdboXS.exe
  C:\Windows\System\OxdboXS.exe
  2⤵
  PID:3904
- C:\Windows\System\zojgcjy.exe
  C:\Windows\System\zojgcjy.exe
  2⤵
  PID:3920
- C:\Windows\System\DSZhGJd.exe
  C:\Windows\System\DSZhGJd.exe
  2⤵
  PID:3940
- C:\Windows\System\eQKNmfK.exe
  C:\Windows\System\eQKNmfK.exe
  2⤵
  PID:3956
- C:\Windows\System\ORnhUxI.exe
  C:\Windows\System\ORnhUxI.exe
  2⤵
  PID:3976
- C:\Windows\System\iNpMPkx.exe
  C:\Windows\System\iNpMPkx.exe
  2⤵
  PID:3992
- C:\Windows\System\IOeGuIf.exe
  C:\Windows\System\IOeGuIf.exe
  2⤵
  PID:4008
- C:\Windows\System\mViLfvM.exe
  C:\Windows\System\mViLfvM.exe
  2⤵
  PID:4028
- C:\Windows\System\gGEuWsx.exe
  C:\Windows\System\gGEuWsx.exe
  2⤵
  PID:4044
- C:\Windows\System\VdZMxOb.exe
  C:\Windows\System\VdZMxOb.exe
  2⤵
  PID:4060
- C:\Windows\System\KXzUUNl.exe
  C:\Windows\System\KXzUUNl.exe
  2⤵
  PID:4076
- C:\Windows\System\gOtVHDK.exe
  C:\Windows\System\gOtVHDK.exe
  2⤵
  PID:1652
- C:\Windows\System\eOmPLli.exe
  C:\Windows\System\eOmPLli.exe
  2⤵
  PID:2680
- C:\Windows\System\MxXMVXe.exe
  C:\Windows\System\MxXMVXe.exe
  2⤵
  PID:2664
- C:\Windows\System\uBFJbeA.exe
  C:\Windows\System\uBFJbeA.exe
  2⤵
  PID:3004
- C:\Windows\System\BJjjKqg.exe
  C:\Windows\System\BJjjKqg.exe
  2⤵
  PID:1052
- C:\Windows\System\kBCmcuG.exe
  C:\Windows\System\kBCmcuG.exe
  2⤵
  PID:3168
- C:\Windows\System\kMxCfjT.exe
  C:\Windows\System\kMxCfjT.exe
  2⤵
  PID:3164
- C:\Windows\System\KlKrylR.exe
  C:\Windows\System\KlKrylR.exe
  2⤵
  PID:3096
- C:\Windows\System\fHkeiAv.exe
  C:\Windows\System\fHkeiAv.exe
  2⤵
  PID:3204
- C:\Windows\System\JlEypqm.exe
  C:\Windows\System\JlEypqm.exe
  2⤵
  PID:3188
- C:\Windows\System\pwuNWdN.exe
  C:\Windows\System\pwuNWdN.exe
  2⤵
  PID:3248
- C:\Windows\System\XUGNByS.exe
  C:\Windows\System\XUGNByS.exe
  2⤵
  PID:3284
- C:\Windows\System\WOMBRLC.exe
  C:\Windows\System\WOMBRLC.exe
  2⤵
  PID:3300
- C:\Windows\System\TCMHpRb.exe
  C:\Windows\System\TCMHpRb.exe
  2⤵
  PID:3320
- C:\Windows\System\idcqlgy.exe
  C:\Windows\System\idcqlgy.exe
  2⤵
  PID:3336
- C:\Windows\System\PFaUOmG.exe
  C:\Windows\System\PFaUOmG.exe
  2⤵
  PID:3360
- C:\Windows\System\DcNccvp.exe
  C:\Windows\System\DcNccvp.exe
  2⤵
  PID:3364
- C:\Windows\System\iTBWmrU.exe
  C:\Windows\System\iTBWmrU.exe
  2⤵
  PID:2604
- C:\Windows\System\bDqpBXk.exe
  C:\Windows\System\bDqpBXk.exe
  2⤵
  PID:3460
- C:\Windows\System\OknEPoy.exe
  C:\Windows\System\OknEPoy.exe
  2⤵
  PID:3392
- C:\Windows\System\xMCkQbL.exe
  C:\Windows\System\xMCkQbL.exe
  2⤵
  PID:3584
- C:\Windows\System\aWyTnZt.exe
  C:\Windows\System\aWyTnZt.exe
  2⤵
  PID:3480
- C:\Windows\System\iIUVnWI.exe
  C:\Windows\System\iIUVnWI.exe
  2⤵
  PID:3684
- C:\Windows\System\LKFKeJO.exe
  C:\Windows\System\LKFKeJO.exe
  2⤵
  PID:3720
- C:\Windows\System\PnXojRn.exe
  C:\Windows\System\PnXojRn.exe
  2⤵
  PID:3672
- C:\Windows\System\KKyIYzG.exe
  C:\Windows\System\KKyIYzG.exe
  2⤵
  PID:3756
- C:\Windows\System\RxGmTXw.exe
  C:\Windows\System\RxGmTXw.exe
  2⤵
  PID:4068
- C:\Windows\System\cRFcBYv.exe
  C:\Windows\System\cRFcBYv.exe
  2⤵
  PID:3864
- C:\Windows\System\yQDKfPC.exe
  C:\Windows\System\yQDKfPC.exe
  2⤵
  PID:2024
- C:\Windows\System\lHuMhVC.exe
  C:\Windows\System\lHuMhVC.exe
  2⤵
  PID:4004
- C:\Windows\System\EJZtcGJ.exe
  C:\Windows\System\EJZtcGJ.exe
  2⤵
  PID:3880
- C:\Windows\System\cufSIuE.exe
  C:\Windows\System\cufSIuE.exe
  2⤵
  PID:3560
- C:\Windows\System\eQiKEEL.exe
  C:\Windows\System\eQiKEEL.exe
  2⤵
  PID:3736
- C:\Windows\System\OJMgEKD.exe
  C:\Windows\System\OJMgEKD.exe
  2⤵
  PID:1632
- C:\Windows\System\XtQLTPM.exe
  C:\Windows\System\XtQLTPM.exe
  2⤵
  PID:2004
- C:\Windows\System\TCExMzW.exe
  C:\Windows\System\TCExMzW.exe
  2⤵
  PID:628
- C:\Windows\System\DtZXrWj.exe
  C:\Windows\System\DtZXrWj.exe
  2⤵
  PID:3184
- C:\Windows\System\uNMDpTA.exe
  C:\Windows\System\uNMDpTA.exe
  2⤵
  PID:3312
- C:\Windows\System\VtIRxjp.exe
  C:\Windows\System\VtIRxjp.exe
  2⤵
  PID:3376
- C:\Windows\System\QrTBtxr.exe
  C:\Windows\System\QrTBtxr.exe
  2⤵
  PID:1268
- C:\Windows\System\PNcBdho.exe
  C:\Windows\System\PNcBdho.exe
  2⤵
  PID:2784
- C:\Windows\System\OCmoiTh.exe
  C:\Windows\System\OCmoiTh.exe
  2⤵
  PID:4056
- C:\Windows\System\MpYAifX.exe
  C:\Windows\System\MpYAifX.exe
  2⤵
  PID:868
- C:\Windows\System\QuLYXtq.exe
  C:\Windows\System\QuLYXtq.exe
  2⤵
  PID:2440
- C:\Windows\System\PjBifxO.exe
  C:\Windows\System\PjBifxO.exe
  2⤵
  PID:2352
- C:\Windows\System\dwwNGXf.exe
  C:\Windows\System\dwwNGXf.exe
  2⤵
  PID:3260
- C:\Windows\System\DElGfJn.exe
  C:\Windows\System\DElGfJn.exe
  2⤵
  PID:2364
- C:\Windows\System\yytEUIz.exe
  C:\Windows\System\yytEUIz.exe
  2⤵
  PID:2720
- C:\Windows\System\GebqHfV.exe
  C:\Windows\System\GebqHfV.exe
  2⤵
  PID:3328
- C:\Windows\System\NLgTXwF.exe
  C:\Windows\System\NLgTXwF.exe
  2⤵
  PID:3496
- C:\Windows\System\UXZctiP.exe
  C:\Windows\System\UXZctiP.exe
  2⤵
  PID:3516
- C:\Windows\System\WcJgjYE.exe
  C:\Windows\System\WcJgjYE.exe
  2⤵
  PID:3552
- C:\Windows\System\KOTVTAH.exe
  C:\Windows\System\KOTVTAH.exe
  2⤵
  PID:3292
- C:\Windows\System\CWGXyxX.exe
  C:\Windows\System\CWGXyxX.exe
  2⤵
  PID:3624
- C:\Windows\System\eUgJbla.exe
  C:\Windows\System\eUgJbla.exe
  2⤵
  PID:3856
- C:\Windows\System\bUYfdJG.exe
  C:\Windows\System\bUYfdJG.exe
  2⤵
  PID:3964
- C:\Windows\System\kOGUHyi.exe
  C:\Windows\System\kOGUHyi.exe
  2⤵
  PID:3896
- C:\Windows\System\mNgTwFw.exe
  C:\Windows\System\mNgTwFw.exe
  2⤵
  PID:4000
- C:\Windows\System\zSQXeoR.exe
  C:\Windows\System\zSQXeoR.exe
  2⤵
  PID:4040
- C:\Windows\System\OeOzQxN.exe
  C:\Windows\System\OeOzQxN.exe
  2⤵
  PID:3128
- C:\Windows\System\FMUmYRZ.exe
  C:\Windows\System\FMUmYRZ.exe
  2⤵
  PID:2656
- C:\Windows\System\WQsNNxL.exe
  C:\Windows\System\WQsNNxL.exe
  2⤵
  PID:3668
- C:\Windows\System\iVHEjcG.exe
  C:\Windows\System\iVHEjcG.exe
  2⤵
  PID:3344
- C:\Windows\System\AiMTLFi.exe
  C:\Windows\System\AiMTLFi.exe
  2⤵
  PID:3952
- C:\Windows\System\QXtmqHz.exe
  C:\Windows\System\QXtmqHz.exe
  2⤵
  PID:3984
- C:\Windows\System\anOyPkM.exe
  C:\Windows\System\anOyPkM.exe
  2⤵
  PID:3108
- C:\Windows\System\gqxsbdi.exe
  C:\Windows\System\gqxsbdi.exe
  2⤵
  PID:4092
- C:\Windows\System\VscoyEj.exe
  C:\Windows\System\VscoyEj.exe
  2⤵
  PID:3148
- C:\Windows\System\ANApXIu.exe
  C:\Windows\System\ANApXIu.exe
  2⤵
  PID:2320
- C:\Windows\System\CzrZAUr.exe
  C:\Windows\System\CzrZAUr.exe
  2⤵
  PID:3444
- C:\Windows\System\JsUEKTZ.exe
  C:\Windows\System\JsUEKTZ.exe
  2⤵
  PID:3912
- C:\Windows\System\gMrohkf.exe
  C:\Windows\System\gMrohkf.exe
  2⤵
  PID:3772
- C:\Windows\System\htLQnit.exe
  C:\Windows\System\htLQnit.exe
  2⤵
  PID:4104
- C:\Windows\System\RwVRqqe.exe
  C:\Windows\System\RwVRqqe.exe
  2⤵
  PID:4124
- C:\Windows\System\TZybXjR.exe
  C:\Windows\System\TZybXjR.exe
  2⤵
  PID:4140
- C:\Windows\System\eVveMXF.exe
  C:\Windows\System\eVveMXF.exe
  2⤵
  PID:4156
- C:\Windows\System\bFPConU.exe
  C:\Windows\System\bFPConU.exe
  2⤵
  PID:4236
- C:\Windows\System\WCZXOvX.exe
  C:\Windows\System\WCZXOvX.exe
  2⤵
  PID:4260
- C:\Windows\System\OUjyOem.exe
  C:\Windows\System\OUjyOem.exe
  2⤵
  PID:4276
- C:\Windows\System\unsyaIc.exe
  C:\Windows\System\unsyaIc.exe
  2⤵
  PID:4292
- C:\Windows\System\cKldYcW.exe
  C:\Windows\System\cKldYcW.exe
  2⤵
  PID:4312
- C:\Windows\System\rENPMYP.exe
  C:\Windows\System\rENPMYP.exe
  2⤵
  PID:4328
- C:\Windows\System\EebSIuh.exe
  C:\Windows\System\EebSIuh.exe
  2⤵
  PID:4348
- C:\Windows\System\VndlfJk.exe
  C:\Windows\System\VndlfJk.exe
  2⤵
  PID:4368
- C:\Windows\System\OFYlDdD.exe
  C:\Windows\System\OFYlDdD.exe
  2⤵
  PID:4384
- C:\Windows\System\zIKgJUB.exe
  C:\Windows\System\zIKgJUB.exe
  2⤵
  PID:4404
- C:\Windows\System\ZhcnHqb.exe
  C:\Windows\System\ZhcnHqb.exe
  2⤵
  PID:4420
- C:\Windows\System\ZAOkZaR.exe
  C:\Windows\System\ZAOkZaR.exe
  2⤵
  PID:4436
- C:\Windows\System\fwQyazv.exe
  C:\Windows\System\fwQyazv.exe
  2⤵
  PID:4456
- C:\Windows\System\JeYlYLR.exe
  C:\Windows\System\JeYlYLR.exe
  2⤵
  PID:4544
- C:\Windows\System\PzkAAhc.exe
  C:\Windows\System\PzkAAhc.exe
  2⤵
  PID:4560
- C:\Windows\System\GuIycrN.exe
  C:\Windows\System\GuIycrN.exe
  2⤵
  PID:4576
- C:\Windows\System\akgjBMb.exe
  C:\Windows\System\akgjBMb.exe
  2⤵
  PID:4596
- C:\Windows\System\sHOSjGZ.exe
  C:\Windows\System\sHOSjGZ.exe
  2⤵
  PID:4612
- C:\Windows\System\DEbBZrB.exe
  C:\Windows\System\DEbBZrB.exe
  2⤵
  PID:4632
- C:\Windows\System\eOPskYZ.exe
  C:\Windows\System\eOPskYZ.exe
  2⤵
  PID:4648
- C:\Windows\System\CKYYkeH.exe
  C:\Windows\System\CKYYkeH.exe
  2⤵
  PID:4664
- C:\Windows\System\CzzpHPq.exe
  C:\Windows\System\CzzpHPq.exe
  2⤵
  PID:4680
- C:\Windows\System\ClvfZyS.exe
  C:\Windows\System\ClvfZyS.exe
  2⤵
  PID:4736
- C:\Windows\System\cDYKixm.exe
  C:\Windows\System\cDYKixm.exe
  2⤵
  PID:4752
- C:\Windows\System\pVXRUBv.exe
  C:\Windows\System\pVXRUBv.exe
  2⤵
  PID:4792
- C:\Windows\System\fMAUlxh.exe
  C:\Windows\System\fMAUlxh.exe
  2⤵
  PID:4812
- C:\Windows\System\TNNdJhb.exe
  C:\Windows\System\TNNdJhb.exe
  2⤵
  PID:4828
- C:\Windows\System\tZtSHOA.exe
  C:\Windows\System\tZtSHOA.exe
  2⤵
  PID:4844
- C:\Windows\System\TmDaliE.exe
  C:\Windows\System\TmDaliE.exe
  2⤵
  PID:4864
- C:\Windows\System\RJcLDwU.exe
  C:\Windows\System\RJcLDwU.exe
  2⤵
  PID:4880
- C:\Windows\System\nPnoFII.exe
  C:\Windows\System\nPnoFII.exe
  2⤵
  PID:4896
- C:\Windows\System\HEyeDcI.exe
  C:\Windows\System\HEyeDcI.exe
  2⤵
  PID:4912
- C:\Windows\System\JnyxfIY.exe
  C:\Windows\System\JnyxfIY.exe
  2⤵
  PID:4952
- C:\Windows\System\nXZoCZw.exe
  C:\Windows\System\nXZoCZw.exe
  2⤵
  PID:5008
- C:\Windows\System\RhIOazJ.exe
  C:\Windows\System\RhIOazJ.exe
  2⤵
  PID:5024
- C:\Windows\System\GfnUexF.exe
  C:\Windows\System\GfnUexF.exe
  2⤵
  PID:5040
- C:\Windows\System\zNdIsBa.exe
  C:\Windows\System\zNdIsBa.exe
  2⤵
  PID:5056
- C:\Windows\System\XNYiXTg.exe
  C:\Windows\System\XNYiXTg.exe
  2⤵
  PID:5072
- C:\Windows\System\TaHtsSS.exe
  C:\Windows\System\TaHtsSS.exe
  2⤵
  PID:5088
- C:\Windows\System\ThDAawn.exe
  C:\Windows\System\ThDAawn.exe
  2⤵
  PID:5104
- C:\Windows\System\uGLKTCm.exe
  C:\Windows\System\uGLKTCm.exe
  2⤵
  PID:2540
- C:\Windows\System\TRgBRFS.exe
  C:\Windows\System\TRgBRFS.exe
  2⤵
  PID:3236
- C:\Windows\System\symocmE.exe
  C:\Windows\System\symocmE.exe
  2⤵
  PID:4120
- C:\Windows\System\XVKdxfP.exe
  C:\Windows\System\XVKdxfP.exe
  2⤵
  PID:3824
- C:\Windows\System\NFDWBPg.exe
  C:\Windows\System\NFDWBPg.exe
  2⤵
  PID:3076
- C:\Windows\System\vcnkgVp.exe
  C:\Windows\System\vcnkgVp.exe
  2⤵
  PID:3412
- C:\Windows\System\mKuXhpJ.exe
  C:\Windows\System\mKuXhpJ.exe
  2⤵
  PID:4164
- C:\Windows\System\oncOHGS.exe
  C:\Windows\System\oncOHGS.exe
  2⤵
  PID:4184
- C:\Windows\System\SykpAkO.exe
  C:\Windows\System\SykpAkO.exe
  2⤵
  PID:4196
- C:\Windows\System\sDZbuyH.exe
  C:\Windows\System\sDZbuyH.exe
  2⤵
  PID:4284
- C:\Windows\System\jaJirkr.exe
  C:\Windows\System\jaJirkr.exe
  2⤵
  PID:4228
- C:\Windows\System\bUMvxHn.exe
  C:\Windows\System\bUMvxHn.exe
  2⤵
  PID:4024
- C:\Windows\System\gJNhSPr.exe
  C:\Windows\System\gJNhSPr.exe
  2⤵
  PID:3492
- C:\Windows\System\vqZpjkn.exe
  C:\Windows\System\vqZpjkn.exe
  2⤵
  PID:4180
- C:\Windows\System\mRZUpgv.exe
  C:\Windows\System\mRZUpgv.exe
  2⤵
  PID:3144
- C:\Windows\System\czUkHpJ.exe
  C:\Windows\System\czUkHpJ.exe
  2⤵
  PID:4464
- C:\Windows\System\ERDDzQt.exe
  C:\Windows\System\ERDDzQt.exe
  2⤵
  PID:4208
- C:\Windows\System\LHRHpwD.exe
  C:\Windows\System\LHRHpwD.exe
  2⤵
  PID:4300
- C:\Windows\System\OUwZKrm.exe
  C:\Windows\System\OUwZKrm.exe
  2⤵
  PID:4232
- C:\Windows\System\DurpDtS.exe
  C:\Windows\System\DurpDtS.exe
  2⤵
  PID:4380
- C:\Windows\System\mQAwZav.exe
  C:\Windows\System\mQAwZav.exe
  2⤵
  PID:4336
- C:\Windows\System\vavkGAj.exe
  C:\Windows\System\vavkGAj.exe
  2⤵
  PID:4496
- C:\Windows\System\jBsxPWP.exe
  C:\Windows\System\jBsxPWP.exe
  2⤵
  PID:4532
- C:\Windows\System\xINNmbL.exe
  C:\Windows\System\xINNmbL.exe
  2⤵
  PID:4604
- C:\Windows\System\JyMnOcj.exe
  C:\Windows\System\JyMnOcj.exe
  2⤵
  PID:4672
- C:\Windows\System\SrnBSAR.exe
  C:\Windows\System\SrnBSAR.exe
  2⤵
  PID:4584
- C:\Windows\System\BnKFsLo.exe
  C:\Windows\System\BnKFsLo.exe
  2⤵
  PID:4656
- C:\Windows\System\KdlkqoK.exe
  C:\Windows\System\KdlkqoK.exe
  2⤵
  PID:580
- C:\Windows\System\wdioCLa.exe
  C:\Windows\System\wdioCLa.exe
  2⤵
  PID:4728
- C:\Windows\System\ODBoqCn.exe
  C:\Windows\System\ODBoqCn.exe
  2⤵
  PID:4724
- C:\Windows\System\OYPfHyG.exe
  C:\Windows\System\OYPfHyG.exe
  2⤵
  PID:4800
- C:\Windows\System\PSogwtR.exe
  C:\Windows\System\PSogwtR.exe
  2⤵
  PID:4840
- C:\Windows\System\dyxqSEM.exe
  C:\Windows\System\dyxqSEM.exe
  2⤵
  PID:4824
- C:\Windows\System\XzSXOCT.exe
  C:\Windows\System\XzSXOCT.exe
  2⤵
  PID:4932
- C:\Windows\System\TPUvRNR.exe
  C:\Windows\System\TPUvRNR.exe
  2⤵
  PID:4924
- C:\Windows\System\FABKkkI.exe
  C:\Windows\System\FABKkkI.exe
  2⤵
  PID:4936
- C:\Windows\System\LShPvpv.exe
  C:\Windows\System\LShPvpv.exe
  2⤵
  PID:4964
- C:\Windows\System\VRlPIrA.exe
  C:\Windows\System\VRlPIrA.exe
  2⤵
  PID:4980
- C:\Windows\System\DlxOMos.exe
  C:\Windows\System\DlxOMos.exe
  2⤵
  PID:4996
- C:\Windows\System\orIPldx.exe
  C:\Windows\System\orIPldx.exe
  2⤵
  PID:4992
- C:\Windows\System\fcgEslV.exe
  C:\Windows\System\fcgEslV.exe
  2⤵
  PID:5116
- C:\Windows\System\YgHXDBS.exe
  C:\Windows\System\YgHXDBS.exe
  2⤵
  PID:5100
- C:\Windows\System\CgJqsjj.exe
  C:\Windows\System\CgJqsjj.exe
  2⤵
  PID:3564
- C:\Windows\System\WCqKoEv.exe
  C:\Windows\System\WCqKoEv.exe
  2⤵
  PID:3448
- C:\Windows\System\hguJBPC.exe
  C:\Windows\System\hguJBPC.exe
  2⤵
  PID:3804
- C:\Windows\System\gUKKoNw.exe
  C:\Windows\System\gUKKoNw.exe
  2⤵
  PID:4172
- C:\Windows\System\nYkAmZK.exe
  C:\Windows\System\nYkAmZK.exe
  2⤵
  PID:4192
- C:\Windows\System\RMAlFiA.exe
  C:\Windows\System\RMAlFiA.exe
  2⤵
  PID:4320
- C:\Windows\System\gtgEoeE.exe
  C:\Windows\System\gtgEoeE.exe
  2⤵
  PID:4360
- C:\Windows\System\xIcarIY.exe
  C:\Windows\System\xIcarIY.exe
  2⤵
  PID:4764
- C:\Windows\System\wKTiyRD.exe
  C:\Windows\System\wKTiyRD.exe
  2⤵
  PID:2840
- C:\Windows\System\Xvqrdbu.exe
  C:\Windows\System\Xvqrdbu.exe
  2⤵
  PID:4364
- C:\Windows\System\nsQNjun.exe
  C:\Windows\System\nsQNjun.exe
  2⤵
  PID:4392
- C:\Windows\System\yfQaEKb.exe
  C:\Windows\System\yfQaEKb.exe
  2⤵
  PID:4468
- C:\Windows\System\QVMwPBu.exe
  C:\Windows\System\QVMwPBu.exe
  2⤵
  PID:4492
- C:\Windows\System\eASmFVB.exe
  C:\Windows\System\eASmFVB.exe
  2⤵
  PID:4528
- C:\Windows\System\oTjpUQP.exe
  C:\Windows\System\oTjpUQP.exe
  2⤵
  PID:4624
- C:\Windows\System\MjLBpCI.exe
  C:\Windows\System\MjLBpCI.exe
  2⤵
  PID:4688
- C:\Windows\System\dzYsAUs.exe
  C:\Windows\System\dzYsAUs.exe
  2⤵
  PID:4448
- C:\Windows\System\bGnwgQA.exe
  C:\Windows\System\bGnwgQA.exe
  2⤵
  PID:4708
- C:\Windows\System\rpcIzGZ.exe
  C:\Windows\System\rpcIzGZ.exe
  2⤵
  PID:4808
- C:\Windows\System\zmLZTQc.exe
  C:\Windows\System\zmLZTQc.exe
  2⤵
  PID:4768
- C:\Windows\System\soAuunB.exe
  C:\Windows\System\soAuunB.exe
  2⤵
  PID:5064
- C:\Windows\System\DrzmCkK.exe
  C:\Windows\System\DrzmCkK.exe
  2⤵
  PID:4772
- C:\Windows\System\rGqHWmd.exe
  C:\Windows\System\rGqHWmd.exe
  2⤵
  PID:4860
- C:\Windows\System\TRrtvNY.exe
  C:\Windows\System\TRrtvNY.exe
  2⤵
  PID:5084
- C:\Windows\System\iNBBnvp.exe
  C:\Windows\System\iNBBnvp.exe
  2⤵
  PID:3220
- C:\Windows\System\iOmfYxR.exe
  C:\Windows\System\iOmfYxR.exe
  2⤵
  PID:5020
- C:\Windows\System\flZFVgw.exe
  C:\Windows\System\flZFVgw.exe
  2⤵
  PID:3512
- C:\Windows\System\evheHmq.exe
  C:\Windows\System\evheHmq.exe
  2⤵
  PID:1572
- C:\Windows\System\eeScPLq.exe
  C:\Windows\System\eeScPLq.exe
  2⤵
  PID:3500
- C:\Windows\System\yqOsBxi.exe
  C:\Windows\System\yqOsBxi.exe
  2⤵
  PID:4244
- C:\Windows\System\RobpYME.exe
  C:\Windows\System\RobpYME.exe
  2⤵
  PID:4272
- C:\Windows\System\NruThhC.exe
  C:\Windows\System\NruThhC.exe
  2⤵
  PID:3200
- C:\Windows\System\cBrXtYC.exe
  C:\Windows\System\cBrXtYC.exe
  2⤵
  PID:2372
- C:\Windows\System\QhzHOdd.exe
  C:\Windows\System\QhzHOdd.exe
  2⤵
  PID:1512
- C:\Windows\System\nIGTIel.exe
  C:\Windows\System\nIGTIel.exe
  2⤵
  PID:2304
- C:\Windows\System\eRecTUa.exe
  C:\Windows\System\eRecTUa.exe
  2⤵
  PID:4676
- C:\Windows\System\pYMNKhd.exe
  C:\Windows\System\pYMNKhd.exe
  2⤵
  PID:4376
- C:\Windows\System\WbQmtuJ.exe
  C:\Windows\System\WbQmtuJ.exe
  2⤵
  PID:4568
- C:\Windows\System\GkFSXFQ.exe
  C:\Windows\System\GkFSXFQ.exe
  2⤵
  PID:4892
- C:\Windows\System\wMsrzse.exe
  C:\Windows\System\wMsrzse.exe
  2⤵
  PID:4836
- C:\Windows\System\XKcgwFC.exe
  C:\Windows\System\XKcgwFC.exe
  2⤵
  PID:4620
- C:\Windows\System\cUNSdfS.exe
  C:\Windows\System\cUNSdfS.exe
  2⤵
  PID:5036
- C:\Windows\System\MdcOepX.exe
  C:\Windows\System\MdcOepX.exe
  2⤵
  PID:4216
- C:\Windows\System\qnZfTeB.exe
  C:\Windows\System\qnZfTeB.exe
  2⤵
  PID:4148
- C:\Windows\System\JoJvTep.exe
  C:\Windows\System\JoJvTep.exe
  2⤵
  PID:3932
- C:\Windows\System\zYLCIyn.exe
  C:\Windows\System\zYLCIyn.exe
  2⤵
  PID:3884
- C:\Windows\System\FrnlILq.exe
  C:\Windows\System\FrnlILq.exe
  2⤵
  PID:4428
- C:\Windows\System\NyilXtt.exe
  C:\Windows\System\NyilXtt.exe
  2⤵
  PID:4928
- C:\Windows\System\PMuyYAB.exe
  C:\Windows\System\PMuyYAB.exe
  2⤵
  PID:4592
- C:\Windows\System\ZGUCeRx.exe
  C:\Windows\System\ZGUCeRx.exe
  2⤵
  PID:1908
- C:\Windows\System\QeXlFiJ.exe
  C:\Windows\System\QeXlFiJ.exe
  2⤵
  PID:3820
- C:\Windows\System\uVbmXVX.exe
  C:\Windows\System\uVbmXVX.exe
  2⤵
  PID:4188
- C:\Windows\System\SZpBZMg.exe
  C:\Windows\System\SZpBZMg.exe
  2⤵
  PID:1756
- C:\Windows\System\WfApzUJ.exe
  C:\Windows\System\WfApzUJ.exe
  2⤵
  PID:4132
- C:\Windows\System\BZlUlQZ.exe
  C:\Windows\System\BZlUlQZ.exe
  2⤵
  PID:4508
- C:\Windows\System\bDLZkXc.exe
  C:\Windows\System\bDLZkXc.exe
  2⤵
  PID:4944
- C:\Windows\System\ZToiVvd.exe
  C:\Windows\System\ZToiVvd.exe
  2⤵
  PID:5032
- C:\Windows\System\isbwbHA.exe
  C:\Windows\System\isbwbHA.exe
  2⤵
  PID:4152
- C:\Windows\System\qdrhuxc.exe
  C:\Windows\System\qdrhuxc.exe
  2⤵
  PID:4640
- C:\Windows\System\vjoOXBH.exe
  C:\Windows\System\vjoOXBH.exe
  2⤵
  PID:4100
- C:\Windows\System\ImEMcdZ.exe
  C:\Windows\System\ImEMcdZ.exe
  2⤵
  PID:4552
- C:\Windows\System\GDtdveU.exe
  C:\Windows\System\GDtdveU.exe
  2⤵
  PID:3640
- C:\Windows\System\DGOmqYz.exe
  C:\Windows\System\DGOmqYz.exe
  2⤵
  PID:5136
- C:\Windows\System\vXRWlNb.exe
  C:\Windows\System\vXRWlNb.exe
  2⤵
  PID:5152
- C:\Windows\System\hhoFUzc.exe
  C:\Windows\System\hhoFUzc.exe
  2⤵
  PID:5168
- C:\Windows\System\wYAogVO.exe
  C:\Windows\System\wYAogVO.exe
  2⤵
  PID:5312
- C:\Windows\System\wceXLfb.exe
  C:\Windows\System\wceXLfb.exe
  2⤵
  PID:5332
- C:\Windows\System\olOIqhM.exe
  C:\Windows\System\olOIqhM.exe
  2⤵
  PID:5352
- C:\Windows\System\dzAMASq.exe
  C:\Windows\System\dzAMASq.exe
  2⤵
  PID:5372
- C:\Windows\System\dfJPuya.exe
  C:\Windows\System\dfJPuya.exe
  2⤵
  PID:5388
- C:\Windows\System\xPPGbXW.exe
  C:\Windows\System\xPPGbXW.exe
  2⤵
  PID:5404
- C:\Windows\System\BGZDeVC.exe
  C:\Windows\System\BGZDeVC.exe
  2⤵
  PID:5420
- C:\Windows\System\IpySBRe.exe
  C:\Windows\System\IpySBRe.exe
  2⤵
  PID:5436
- C:\Windows\System\CUpcLhU.exe
  C:\Windows\System\CUpcLhU.exe
  2⤵
  PID:5496
- C:\Windows\System\GzVeWVw.exe
  C:\Windows\System\GzVeWVw.exe
  2⤵
  PID:5512
- C:\Windows\System\AUjVglP.exe
  C:\Windows\System\AUjVglP.exe
  2⤵
  PID:5528
- C:\Windows\System\vaocJwE.exe
  C:\Windows\System\vaocJwE.exe
  2⤵
  PID:5548
- C:\Windows\System\ZsHYISU.exe
  C:\Windows\System\ZsHYISU.exe
  2⤵
  PID:5568
- C:\Windows\System\cVqwDFD.exe
  C:\Windows\System\cVqwDFD.exe
  2⤵
  PID:5620
- C:\Windows\System\tAiUhNi.exe
  C:\Windows\System\tAiUhNi.exe
  2⤵
  PID:5648
- C:\Windows\System\mbEsKof.exe
  C:\Windows\System\mbEsKof.exe
  2⤵
  PID:5664
- C:\Windows\System\uAhMVXn.exe
  C:\Windows\System\uAhMVXn.exe
  2⤵
  PID:5680
- C:\Windows\System\nazCXaz.exe
  C:\Windows\System\nazCXaz.exe
  2⤵
  PID:5696
- C:\Windows\System\oOQdyGJ.exe
  C:\Windows\System\oOQdyGJ.exe
  2⤵
  PID:5716
- C:\Windows\System\zpkkUJK.exe
  C:\Windows\System\zpkkUJK.exe
  2⤵
  PID:5764
- C:\Windows\System\DiHiHLD.exe
  C:\Windows\System\DiHiHLD.exe
  2⤵
  PID:5784
- C:\Windows\System\rKvEAzN.exe
  C:\Windows\System\rKvEAzN.exe
  2⤵
  PID:5800
- C:\Windows\System\yRqLVYp.exe
  C:\Windows\System\yRqLVYp.exe
  2⤵
  PID:5816
- C:\Windows\System\YFABnCl.exe
  C:\Windows\System\YFABnCl.exe
  2⤵
  PID:5840
- C:\Windows\System\WRhVKFX.exe
  C:\Windows\System\WRhVKFX.exe
  2⤵
  PID:5856
- C:\Windows\System\YXLvvkr.exe
  C:\Windows\System\YXLvvkr.exe
  2⤵
  PID:5872
- C:\Windows\System\ThZJWFs.exe
  C:\Windows\System\ThZJWFs.exe
  2⤵
  PID:5916
- C:\Windows\System\MUgEFGf.exe
  C:\Windows\System\MUgEFGf.exe
  2⤵
  PID:5932
- C:\Windows\System\vFYLAjo.exe
  C:\Windows\System\vFYLAjo.exe
  2⤵
  PID:5952
- C:\Windows\System\NwFMIuf.exe
  C:\Windows\System\NwFMIuf.exe
  2⤵
  PID:5968
- C:\Windows\System\tYcEtAo.exe
  C:\Windows\System\tYcEtAo.exe
  2⤵
  PID:6008
- C:\Windows\System\UxLZcnA.exe
  C:\Windows\System\UxLZcnA.exe
  2⤵
  PID:6040
- C:\Windows\System\qVozYlE.exe
  C:\Windows\System\qVozYlE.exe
  2⤵
  PID:6056
- C:\Windows\System\dsorHQR.exe
  C:\Windows\System\dsorHQR.exe
  2⤵
  PID:6076
- C:\Windows\System\zTWMSWe.exe
  C:\Windows\System\zTWMSWe.exe
  2⤵
  PID:6092
- C:\Windows\System\mxVBnSf.exe
  C:\Windows\System\mxVBnSf.exe
  2⤵
  PID:6108
- C:\Windows\System\cxlTZFD.exe
  C:\Windows\System\cxlTZFD.exe
  2⤵
  PID:6124
- C:\Windows\System\ZKyEyMo.exe
  C:\Windows\System\ZKyEyMo.exe
  2⤵
  PID:4732
- C:\Windows\System\wyzIwzr.exe
  C:\Windows\System\wyzIwzr.exe
  2⤵
  PID:5176
- C:\Windows\System\wdmJIeY.exe
  C:\Windows\System\wdmJIeY.exe
  2⤵
  PID:4116
- C:\Windows\System\mEqsjqL.exe
  C:\Windows\System\mEqsjqL.exe
  2⤵
  PID:5256
- C:\Windows\System\lXKiscK.exe
  C:\Windows\System\lXKiscK.exe
  2⤵
  PID:4288
- C:\Windows\System\TkJGPOT.exe
  C:\Windows\System\TkJGPOT.exe
  2⤵
  PID:5340
- C:\Windows\System\lWkJjDn.exe
  C:\Windows\System\lWkJjDn.exe
  2⤵
  PID:5320
- C:\Windows\System\uhOddEm.exe
  C:\Windows\System\uhOddEm.exe
  2⤵
  PID:5488
- C:\Windows\System\aPunGyS.exe
  C:\Windows\System\aPunGyS.exe
  2⤵
  PID:5432
- C:\Windows\System\vxhsaUY.exe
  C:\Windows\System\vxhsaUY.exe
  2⤵
  PID:5508
- C:\Windows\System\VuqZmvF.exe
  C:\Windows\System\VuqZmvF.exe
  2⤵
  PID:5580
- C:\Windows\System\JlqMxXp.exe
  C:\Windows\System\JlqMxXp.exe
  2⤵
  PID:5780
- C:\Windows\System\wvlkODr.exe
  C:\Windows\System\wvlkODr.exe
  2⤵
  PID:5888
- C:\Windows\System\gDwbIJo.exe
  C:\Windows\System\gDwbIJo.exe
  2⤵
  PID:5612
- C:\Windows\System\LmyyHzq.exe
  C:\Windows\System\LmyyHzq.exe
  2⤵
  PID:5908
- C:\Windows\System\UpEMfnf.exe
  C:\Windows\System\UpEMfnf.exe
  2⤵
  PID:5660
- C:\Windows\System\XIndDKn.exe
  C:\Windows\System\XIndDKn.exe
  2⤵
  PID:5728
- C:\Windows\System\WUsMfkQ.exe
  C:\Windows\System\WUsMfkQ.exe
  2⤵
  PID:5792
- C:\Windows\System\evyayAM.exe
  C:\Windows\System\evyayAM.exe
  2⤵
  PID:5836
- C:\Windows\System\BrTLSbF.exe
  C:\Windows\System\BrTLSbF.exe
  2⤵
  PID:5944
- C:\Windows\System\pISSCEh.exe
  C:\Windows\System\pISSCEh.exe
  2⤵
  PID:5996
- C:\Windows\System\msCsCwQ.exe
  C:\Windows\System\msCsCwQ.exe
  2⤵
  PID:6000
- C:\Windows\System\XfeOkGz.exe
  C:\Windows\System\XfeOkGz.exe
  2⤵
  PID:5984
- C:\Windows\System\LXqOfOp.exe
  C:\Windows\System\LXqOfOp.exe
  2⤵
  PID:5960
- C:\Windows\System\bgHIvYW.exe
  C:\Windows\System\bgHIvYW.exe
  2⤵
  PID:6020
- C:\Windows\System\JXTiQjy.exe
  C:\Windows\System\JXTiQjy.exe
  2⤵
  PID:6068
- C:\Windows\System\LTQDbNT.exe
  C:\Windows\System\LTQDbNT.exe
  2⤵
  PID:6100
- C:\Windows\System\fOpuzQo.exe
  C:\Windows\System\fOpuzQo.exe
  2⤵
  PID:4960
- C:\Windows\System\LFSsoHL.exe
  C:\Windows\System\LFSsoHL.exe
  2⤵
  PID:5188
- C:\Windows\System\pAqJPZc.exe
  C:\Windows\System\pAqJPZc.exe
  2⤵
  PID:5204
- C:\Windows\System\hEjlMYW.exe
  C:\Windows\System\hEjlMYW.exe
  2⤵
  PID:5224
- C:\Windows\System\hfiCRBO.exe
  C:\Windows\System\hfiCRBO.exe
  2⤵
  PID:6136
- C:\Windows\System\HodUfKg.exe
  C:\Windows\System\HodUfKg.exe
  2⤵
  PID:6036
- C:\Windows\System\xdHqTxu.exe
  C:\Windows\System\xdHqTxu.exe
  2⤵
  PID:5252
- C:\Windows\System\hwmYiMv.exe
  C:\Windows\System\hwmYiMv.exe
  2⤵
  PID:5544
- C:\Windows\System\nkXRMtP.exe
  C:\Windows\System\nkXRMtP.exe
  2⤵
  PID:5564
- C:\Windows\System\RPfJzXk.exe
  C:\Windows\System\RPfJzXk.exe
  2⤵
  PID:5672
- C:\Windows\System\kEshHSY.exe
  C:\Windows\System\kEshHSY.exe
  2⤵
  PID:5824
- C:\Windows\System\jWjMCIH.exe
  C:\Windows\System\jWjMCIH.exe
  2⤵
  PID:5756
- C:\Windows\System\vZggiSm.exe
  C:\Windows\System\vZggiSm.exe
  2⤵
  PID:5864
- C:\Windows\System\TLjovjD.exe
  C:\Windows\System\TLjovjD.exe
  2⤵
  PID:6028
- C:\Windows\System\pSSVecy.exe
  C:\Windows\System\pSSVecy.exe
  2⤵
  PID:5480
- C:\Windows\System\SHdeLfs.exe
  C:\Windows\System\SHdeLfs.exe
  2⤵
  PID:6104
- C:\Windows\System\feSEiTf.exe
  C:\Windows\System\feSEiTf.exe
  2⤵
  PID:5912
- C:\Windows\System\eQvWMVI.exe
  C:\Windows\System\eQvWMVI.exe
  2⤵
  PID:5976
- C:\Windows\System\XlgwRQK.exe
  C:\Windows\System\XlgwRQK.exe
  2⤵
  PID:5148
- C:\Windows\System\ftGVWoe.exe
  C:\Windows\System\ftGVWoe.exe
  2⤵
  PID:5272
- C:\Windows\System\vePoGRe.exe
  C:\Windows\System\vePoGRe.exe
  2⤵
  PID:5284
- C:\Windows\System\PceiqtJ.exe
  C:\Windows\System\PceiqtJ.exe
  2⤵
  PID:5476
- C:\Windows\System\JriPmyU.exe
  C:\Windows\System\JriPmyU.exe
  2⤵
  PID:5556
- C:\Windows\System\paLONFn.exe
  C:\Windows\System\paLONFn.exe
  2⤵
  PID:5220
- C:\Windows\System\zIXYJWa.exe
  C:\Windows\System\zIXYJWa.exe
  2⤵
  PID:5592
- C:\Windows\System\hBiXyaF.exe
  C:\Windows\System\hBiXyaF.exe
  2⤵
  PID:5452
- C:\Windows\System\lZRPBwL.exe
  C:\Windows\System\lZRPBwL.exe
  2⤵
  PID:5360
- C:\Windows\System\MSWsumF.exe
  C:\Windows\System\MSWsumF.exe
  2⤵
  PID:5292
- C:\Windows\System\sGkFIRU.exe
  C:\Windows\System\sGkFIRU.exe
  2⤵
  PID:5344
- C:\Windows\System\uXdMvcC.exe
  C:\Windows\System\uXdMvcC.exe
  2⤵
  PID:5380
- C:\Windows\System\qDDInNA.exe
  C:\Windows\System\qDDInNA.exe
  2⤵
  PID:5852
- C:\Windows\System\IBDClBZ.exe
  C:\Windows\System\IBDClBZ.exe
  2⤵
  PID:5904
- C:\Windows\System\KUTHxKf.exe
  C:\Windows\System\KUTHxKf.exe
  2⤵
  PID:5772
- C:\Windows\System\UqugJVh.exe
  C:\Windows\System\UqugJVh.exe
  2⤵
  PID:5724
- C:\Windows\System\VspTRxW.exe
  C:\Windows\System\VspTRxW.exe
  2⤵
  PID:5416
- C:\Windows\System\ZKtuklO.exe
  C:\Windows\System\ZKtuklO.exe
  2⤵
  PID:5464
- C:\Windows\System\yPvJmYZ.exe
  C:\Windows\System\yPvJmYZ.exe
  2⤵
  PID:5184
- C:\Windows\System\qzpyNvF.exe
  C:\Windows\System\qzpyNvF.exe
  2⤵
  PID:5296
- C:\Windows\System\gVvMKcX.exe
  C:\Windows\System\gVvMKcX.exe
  2⤵
  PID:5268
- C:\Windows\System\seHAtfx.exe
  C:\Windows\System\seHAtfx.exe
  2⤵
  PID:5632
- C:\Windows\System\WLJtYWY.exe
  C:\Windows\System\WLJtYWY.exe
  2⤵
  PID:5676
- C:\Windows\System\VNMofyv.exe
  C:\Windows\System\VNMofyv.exe
  2⤵
  PID:5988
- C:\Windows\System\KMstqDe.exe
  C:\Windows\System\KMstqDe.exe
  2⤵
  PID:5200
- C:\Windows\System\esewnWC.exe
  C:\Windows\System\esewnWC.exe
  2⤵
  PID:5448
- C:\Windows\System\rLFOTSr.exe
  C:\Windows\System\rLFOTSr.exe
  2⤵
  PID:5644
- C:\Windows\System\tzvoLfq.exe
  C:\Windows\System\tzvoLfq.exe
  2⤵
  PID:5196
- C:\Windows\System\KGZQSDS.exe
  C:\Windows\System\KGZQSDS.exe
  2⤵
  PID:5740
- C:\Windows\System\fBDKZmQ.exe
  C:\Windows\System\fBDKZmQ.exe
  2⤵
  PID:5636
- C:\Windows\System\GcaOweK.exe
  C:\Windows\System\GcaOweK.exe
  2⤵
  PID:5180
- C:\Windows\System\vKfVRAL.exe
  C:\Windows\System\vKfVRAL.exe
  2⤵
  PID:5384
- C:\Windows\System\UsXxhzG.exe
  C:\Windows\System\UsXxhzG.exe
  2⤵
  PID:5736
- C:\Windows\System\qeacZqd.exe
  C:\Windows\System\qeacZqd.exe
  2⤵
  PID:5604
- C:\Windows\System\FbcpFsc.exe
  C:\Windows\System\FbcpFsc.exe
  2⤵
  PID:5460
- C:\Windows\System\riMnBgW.exe
  C:\Windows\System\riMnBgW.exe
  2⤵
  PID:5928
- C:\Windows\System\hnKxNMz.exe
  C:\Windows\System\hnKxNMz.exe
  2⤵
  PID:6156
- C:\Windows\System\zwgBpRK.exe
  C:\Windows\System\zwgBpRK.exe
  2⤵
  PID:6172
- C:\Windows\System\VeipMNe.exe
  C:\Windows\System\VeipMNe.exe
  2⤵
  PID:6188
- C:\Windows\System\nWttYXo.exe
  C:\Windows\System\nWttYXo.exe
  2⤵
  PID:6204
- C:\Windows\System\ntWCkRJ.exe
  C:\Windows\System\ntWCkRJ.exe
  2⤵
  PID:6224
- C:\Windows\System\PibdHFp.exe
  C:\Windows\System\PibdHFp.exe
  2⤵
  PID:6240
- C:\Windows\System\gULAwVh.exe
  C:\Windows\System\gULAwVh.exe
  2⤵
  PID:6260
- C:\Windows\System\eBLJkda.exe
  C:\Windows\System\eBLJkda.exe
  2⤵
  PID:6280
- C:\Windows\System\TEaBgQL.exe
  C:\Windows\System\TEaBgQL.exe
  2⤵
  PID:6296
- C:\Windows\System\UfYGSWV.exe
  C:\Windows\System\UfYGSWV.exe
  2⤵
  PID:6312
- C:\Windows\System\MzoEKrA.exe
  C:\Windows\System\MzoEKrA.exe
  2⤵
  PID:6336
- C:\Windows\System\ZLmTWea.exe
  C:\Windows\System\ZLmTWea.exe
  2⤵
  PID:6352
- C:\Windows\System\sLwjrzJ.exe
  C:\Windows\System\sLwjrzJ.exe
  2⤵
  PID:6404
- C:\Windows\System\akAZlnj.exe
  C:\Windows\System\akAZlnj.exe
  2⤵
  PID:6436
- C:\Windows\System\AFsohLQ.exe
  C:\Windows\System\AFsohLQ.exe
  2⤵
  PID:6452
- C:\Windows\System\TFqnxKj.exe
  C:\Windows\System\TFqnxKj.exe
  2⤵
  PID:6468
- C:\Windows\System\BgpzqtN.exe
  C:\Windows\System\BgpzqtN.exe
  2⤵
  PID:6488
- C:\Windows\System\NRyAUuw.exe
  C:\Windows\System\NRyAUuw.exe
  2⤵
  PID:6512
- C:\Windows\System\KzszhyW.exe
  C:\Windows\System\KzszhyW.exe
  2⤵
  PID:6528
- C:\Windows\System\jtZDxgr.exe
  C:\Windows\System\jtZDxgr.exe
  2⤵
  PID:6544
- C:\Windows\System\VbQEXTp.exe
  C:\Windows\System\VbQEXTp.exe
  2⤵
  PID:6564
- C:\Windows\System\hRYlcRC.exe
  C:\Windows\System\hRYlcRC.exe
  2⤵
  PID:6580
- C:\Windows\System\osCWNxj.exe
  C:\Windows\System\osCWNxj.exe
  2⤵
  PID:6600
- C:\Windows\System\PbnwimL.exe
  C:\Windows\System\PbnwimL.exe
  2⤵
  PID:6676
- C:\Windows\System\dBapZyB.exe
  C:\Windows\System\dBapZyB.exe
  2⤵
  PID:6692
- C:\Windows\System\RluaRdw.exe
  C:\Windows\System\RluaRdw.exe
  2⤵
  PID:6712
- C:\Windows\System\FqetTJE.exe
  C:\Windows\System\FqetTJE.exe
  2⤵
  PID:6728
- C:\Windows\System\ujQxwIb.exe
  C:\Windows\System\ujQxwIb.exe
  2⤵
  PID:6748
- C:\Windows\System\DffMEoY.exe
  C:\Windows\System\DffMEoY.exe
  2⤵
  PID:6764
- C:\Windows\System\cgfnDZo.exe
  C:\Windows\System\cgfnDZo.exe
  2⤵
  PID:6780
- C:\Windows\System\KAYEHSU.exe
  C:\Windows\System\KAYEHSU.exe
  2⤵
  PID:6872
- C:\Windows\System\GxVjgQm.exe
  C:\Windows\System\GxVjgQm.exe
  2⤵
  PID:6888
- C:\Windows\System\YaqGYwq.exe
  C:\Windows\System\YaqGYwq.exe
  2⤵
  PID:6920
- C:\Windows\System\Govilbs.exe
  C:\Windows\System\Govilbs.exe
  2⤵
  PID:6960
- C:\Windows\System\fxfWCAK.exe
  C:\Windows\System\fxfWCAK.exe
  2⤵
  PID:6980
- C:\Windows\System\hRykrdd.exe
  C:\Windows\System\hRykrdd.exe
  2⤵
  PID:6996
- C:\Windows\System\pVKlrJe.exe
  C:\Windows\System\pVKlrJe.exe
  2⤵
  PID:7012
- C:\Windows\System\xzSBvvk.exe
  C:\Windows\System\xzSBvvk.exe
  2⤵
  PID:7032
- C:\Windows\System\RgktTyg.exe
  C:\Windows\System\RgktTyg.exe
  2⤵
  PID:7048
- C:\Windows\System\GagIajW.exe
  C:\Windows\System\GagIajW.exe
  2⤵
  PID:7068
- C:\Windows\System\ySeibSf.exe
  C:\Windows\System\ySeibSf.exe
  2⤵
  PID:7084
- C:\Windows\System\rnHEPic.exe
  C:\Windows\System\rnHEPic.exe
  2⤵
  PID:7148
- C:\Windows\System\sGmcdfL.exe
  C:\Windows\System\sGmcdfL.exe
  2⤵
  PID:5656
- C:\Windows\System\qIdULtv.exe
  C:\Windows\System\qIdULtv.exe
  2⤵
  PID:5240
- C:\Windows\System\BIifrRc.exe
  C:\Windows\System\BIifrRc.exe
  2⤵
  PID:5504
- C:\Windows\System\hCcLsEO.exe
  C:\Windows\System\hCcLsEO.exe
  2⤵
  PID:5524
- C:\Windows\System\vnBaumE.exe
  C:\Windows\System\vnBaumE.exe
  2⤵
  PID:5472
- C:\Windows\System\NnLRwTO.exe
  C:\Windows\System\NnLRwTO.exe
  2⤵
  PID:6220
- C:\Windows\System\waEepBW.exe
  C:\Windows\System\waEepBW.exe
  2⤵
  PID:6200
- C:\Windows\System\fHilsjM.exe
  C:\Windows\System\fHilsjM.exe
  2⤵
  PID:6252
- C:\Windows\System\oKjbNLa.exe
  C:\Windows\System\oKjbNLa.exe
  2⤵
  PID:6348
- C:\Windows\System\ltvZZeL.exe
  C:\Windows\System\ltvZZeL.exe
  2⤵
  PID:6508
- C:\Windows\System\eWFVNld.exe
  C:\Windows\System\eWFVNld.exe
  2⤵
  PID:6412
- C:\Windows\System\QhfqiZO.exe
  C:\Windows\System\QhfqiZO.exe
  2⤵
  PID:6496
- C:\Windows\System\paFhTWH.exe
  C:\Windows\System\paFhTWH.exe
  2⤵
  PID:6536
- C:\Windows\System\uJeywdT.exe
  C:\Windows\System\uJeywdT.exe
  2⤵
  PID:6592
- C:\Windows\System\AQJvwEn.exe
  C:\Windows\System\AQJvwEn.exe
  2⤵
  PID:6576
- C:\Windows\System\AiFxuUN.exe
  C:\Windows\System\AiFxuUN.exe
  2⤵
  PID:6624
- C:\Windows\System\tftEmKD.exe
  C:\Windows\System\tftEmKD.exe
  2⤵
  PID:6684
- C:\Windows\System\GyaNJwZ.exe
  C:\Windows\System\GyaNJwZ.exe
  2⤵
  PID:6788
- C:\Windows\System\hoFGVBU.exe
  C:\Windows\System\hoFGVBU.exe
  2⤵
  PID:6796
- C:\Windows\System\mssCWrF.exe
  C:\Windows\System\mssCWrF.exe
  2⤵
  PID:6812
- C:\Windows\System\GsCYNtQ.exe
  C:\Windows\System\GsCYNtQ.exe
  2⤵
  PID:6640
- C:\Windows\System\UrEwPUJ.exe
  C:\Windows\System\UrEwPUJ.exe
  2⤵
  PID:6672
- C:\Windows\System\UmlxgCs.exe
  C:\Windows\System\UmlxgCs.exe
  2⤵
  PID:6652
- C:\Windows\System\QzGCBAO.exe
  C:\Windows\System\QzGCBAO.exe
  2⤵
  PID:6740
- C:\Windows\System\XDgsJLg.exe
  C:\Windows\System\XDgsJLg.exe
  2⤵
  PID:5396
- C:\Windows\System\JgpSUsa.exe
  C:\Windows\System\JgpSUsa.exe
  2⤵
  PID:6792
- C:\Windows\System\ukJdayq.exe
  C:\Windows\System\ukJdayq.exe
  2⤵
  PID:6968
- C:\Windows\System\pECLKFI.exe
  C:\Windows\System\pECLKFI.exe
  2⤵
  PID:6852
- C:\Windows\System\IilxHTg.exe
  C:\Windows\System\IilxHTg.exe
  2⤵
  PID:7064
- C:\Windows\System\iJhTpPm.exe
  C:\Windows\System\iJhTpPm.exe
  2⤵
  PID:7116
- C:\Windows\System\ZyOiDcH.exe
  C:\Windows\System\ZyOiDcH.exe
  2⤵
  PID:7144
- C:\Windows\System\efxMQzW.exe
  C:\Windows\System\efxMQzW.exe
  2⤵
  PID:5052
- C:\Windows\System\GXSKojo.exe
  C:\Windows\System\GXSKojo.exe
  2⤵
  PID:6212
- C:\Windows\System\rWjUlvf.exe
  C:\Windows\System\rWjUlvf.exe
  2⤵
  PID:6152
- C:\Windows\System\FIswExi.exe
  C:\Windows\System\FIswExi.exe
  2⤵
  PID:5880
- C:\Windows\System\BYMWFwp.exe
  C:\Windows\System\BYMWFwp.exe
  2⤵
  PID:6460
- C:\Windows\System\rTKQndZ.exe
  C:\Windows\System\rTKQndZ.exe
  2⤵
  PID:7164
- C:\Windows\System\ZBtFQjm.exe
  C:\Windows\System\ZBtFQjm.exe
  2⤵
  PID:6616
- C:\Windows\System\tVgyGHj.exe
  C:\Windows\System\tVgyGHj.exe
  2⤵
  PID:6648
- C:\Windows\System\UjLvLAW.exe
  C:\Windows\System\UjLvLAW.exe
  2⤵
  PID:6644
- C:\Windows\System\LNTRKbS.exe
  C:\Windows\System\LNTRKbS.exe
  2⤵
  PID:6908
- C:\Windows\System\prUuFQQ.exe
  C:\Windows\System\prUuFQQ.exe
  2⤵
  PID:6448
- C:\Windows\System\dBPTqWu.exe
  C:\Windows\System\dBPTqWu.exe
  2⤵
  PID:6632
- C:\Windows\System\YrQREbC.exe
  C:\Windows\System\YrQREbC.exe
  2⤵
  PID:6900
- C:\Windows\System\ZgYPhHe.exe
  C:\Windows\System\ZgYPhHe.exe
  2⤵
  PID:6884
- C:\Windows\System\EbyYZbx.exe
  C:\Windows\System\EbyYZbx.exe
  2⤵
  PID:6776
- C:\Windows\System\BVaqusD.exe
  C:\Windows\System\BVaqusD.exe
  2⤵
  PID:6248
- C:\Windows\System\FggsRuW.exe
  C:\Windows\System\FggsRuW.exe
  2⤵
  PID:6552
- C:\Windows\System\VCAtHUR.exe
  C:\Windows\System\VCAtHUR.exe
  2⤵
  PID:6420
- C:\Windows\System\ULNRFhB.exe
  C:\Windows\System\ULNRFhB.exe
  2⤵
  PID:6388
- C:\Windows\System\xVgAapT.exe
  C:\Windows\System\xVgAapT.exe
  2⤵
  PID:6396
- C:\Windows\System\UGDZMSS.exe
  C:\Windows\System\UGDZMSS.exe
  2⤵
  PID:6236
- C:\Windows\System\NuKGWiR.exe
  C:\Windows\System\NuKGWiR.exe
  2⤵
  PID:6360
- C:\Windows\System\CCKhJoE.exe
  C:\Windows\System\CCKhJoE.exe
  2⤵
  PID:6832
- C:\Windows\System\rfLiskO.exe
  C:\Windows\System\rfLiskO.exe
  2⤵
  PID:6168
- C:\Windows\System\ibgQisf.exe
  C:\Windows\System\ibgQisf.exe
  2⤵
  PID:6880
- C:\Windows\System\MyeZoDW.exe
  C:\Windows\System\MyeZoDW.exe
  2⤵
  PID:7140
- C:\Windows\System\RyWIBSw.exe
  C:\Windows\System\RyWIBSw.exe
  2⤵
  PID:7136
- C:\Windows\System\CoHwpDG.exe
  C:\Windows\System\CoHwpDG.exe
  2⤵
  PID:6976
- C:\Windows\System\YXoNUan.exe
  C:\Windows\System\YXoNUan.exe
  2⤵
  PID:6308
- C:\Windows\System\hfwufWC.exe
  C:\Windows\System\hfwufWC.exe
  2⤵
  PID:6868
- C:\Windows\System\fgtgtES.exe
  C:\Windows\System\fgtgtES.exe
  2⤵
  PID:6364
- C:\Windows\System\evOqsOx.exe
  C:\Windows\System\evOqsOx.exe
  2⤵
  PID:7080
- C:\Windows\System\LzNhzuy.exe
  C:\Windows\System\LzNhzuy.exe
  2⤵
  PID:6664
- C:\Windows\System\rIjcdyk.exe
  C:\Windows\System\rIjcdyk.exe
  2⤵
  PID:7040
- C:\Windows\System\XIVmoQz.exe
  C:\Windows\System\XIVmoQz.exe
  2⤵
  PID:6500
- C:\Windows\System\qzaLdzJ.exe
  C:\Windows\System\qzaLdzJ.exe
  2⤵
  PID:6464
- C:\Windows\System\HRFDgRK.exe
  C:\Windows\System\HRFDgRK.exe
  2⤵
  PID:6072
- C:\Windows\System\MwAJOPP.exe
  C:\Windows\System\MwAJOPP.exe
  2⤵
  PID:2148
- C:\Windows\System\CSAMeto.exe
  C:\Windows\System\CSAMeto.exe
  2⤵
  PID:6708
- C:\Windows\System\oDRmSWD.exe
  C:\Windows\System\oDRmSWD.exe
  2⤵
  PID:3016
- C:\Windows\System\DGNEhJy.exe
  C:\Windows\System\DGNEhJy.exe
  2⤵
  PID:6864
- C:\Windows\System\fLwgByo.exe
  C:\Windows\System\fLwgByo.exe
  2⤵
  PID:6376
- C:\Windows\System\heGXrSi.exe
  C:\Windows\System\heGXrSi.exe
  2⤵
  PID:1448
- C:\Windows\System\cspMEkd.exe
  C:\Windows\System\cspMEkd.exe
  2⤵
  PID:6384
- C:\Windows\System\wUOZwWj.exe
  C:\Windows\System\wUOZwWj.exe
  2⤵
  PID:1792
- C:\Windows\System\WWmGYGp.exe
  C:\Windows\System\WWmGYGp.exe
  2⤵
  PID:6988
- C:\Windows\System\xSswEYR.exe
  C:\Windows\System\xSswEYR.exe
  2⤵
  PID:3636
- C:\Windows\System\luKPwle.exe
  C:\Windows\System\luKPwle.exe
  2⤵
  PID:6936
- C:\Windows\System\VbkCZdE.exe
  C:\Windows\System\VbkCZdE.exe
  2⤵
  PID:2448
- C:\Windows\System\uITblXg.exe
  C:\Windows\System\uITblXg.exe
  2⤵
  PID:5940
- C:\Windows\System\QbSuTjS.exe
  C:\Windows\System\QbSuTjS.exe
  2⤵
  PID:2112
- C:\Windows\System\AHZYBcH.exe
  C:\Windows\System\AHZYBcH.exe
  2⤵
  PID:6756
- C:\Windows\System\pmdIvNV.exe
  C:\Windows\System\pmdIvNV.exe
  2⤵
  PID:6268
- C:\Windows\System\PBsaGNm.exe
  C:\Windows\System\PBsaGNm.exe
  2⤵
  PID:7020
- C:\Windows\System\LLuCoFJ.exe
  C:\Windows\System\LLuCoFJ.exe
  2⤵
  PID:2212
- C:\Windows\System\iLIaYUo.exe
  C:\Windows\System\iLIaYUo.exe
  2⤵
  PID:7044
- C:\Windows\System\UHeIXPB.exe
  C:\Windows\System\UHeIXPB.exe
  2⤵
  PID:1940
- C:\Windows\System\zPwGvzr.exe
  C:\Windows\System\zPwGvzr.exe
  2⤵
  PID:7112
- C:\Windows\System\zztxZVm.exe
  C:\Windows\System\zztxZVm.exe
  2⤵
  PID:6328
- C:\Windows\System\SHffUcw.exe
  C:\Windows\System\SHffUcw.exe
  2⤵
  PID:6848
- C:\Windows\System\ZKwaRiU.exe
  C:\Windows\System\ZKwaRiU.exe
  2⤵
  PID:6332
- C:\Windows\System\sSIcQJF.exe
  C:\Windows\System\sSIcQJF.exe
  2⤵
  PID:1688
- C:\Windows\System\ExSNSCL.exe
  C:\Windows\System\ExSNSCL.exe
  2⤵
  PID:2120
- C:\Windows\System\PhWKvYG.exe
  C:\Windows\System\PhWKvYG.exe
  2⤵
  PID:6704
- C:\Windows\System\nhWwanJ.exe
  C:\Windows\System\nhWwanJ.exe
  2⤵
  PID:6392
- C:\Windows\System\TuChiFd.exe
  C:\Windows\System\TuChiFd.exe
  2⤵
  PID:6804
- C:\Windows\System\ISJfvkj.exe
  C:\Windows\System\ISJfvkj.exe
  2⤵
  PID:5900
- C:\Windows\System\jtnyYJI.exe
  C:\Windows\System\jtnyYJI.exe
  2⤵
  PID:2160
- C:\Windows\System\mmSTpFw.exe
  C:\Windows\System\mmSTpFw.exe
  2⤵
  PID:1896
- C:\Windows\System\SquybFl.exe
  C:\Windows\System\SquybFl.exe
  2⤵
  PID:7180
- C:\Windows\System\cQfAmtn.exe
  C:\Windows\System\cQfAmtn.exe
  2⤵
  PID:7200
- C:\Windows\System\YjfDIhw.exe
  C:\Windows\System\YjfDIhw.exe
  2⤵
  PID:7220
- C:\Windows\System\beIvVIs.exe
  C:\Windows\System\beIvVIs.exe
  2⤵
  PID:7236
- C:\Windows\System\RyBaiKb.exe
  C:\Windows\System\RyBaiKb.exe
  2⤵
  PID:7252
- C:\Windows\System\vzkEjcs.exe
  C:\Windows\System\vzkEjcs.exe
  2⤵
  PID:7268
- C:\Windows\System\JTgjkVV.exe
  C:\Windows\System\JTgjkVV.exe
  2⤵
  PID:7288
- C:\Windows\System\BsPelyr.exe
  C:\Windows\System\BsPelyr.exe
  2⤵
  PID:7304
- C:\Windows\System\uNDdPsk.exe
  C:\Windows\System\uNDdPsk.exe
  2⤵
  PID:7324
- C:\Windows\System\PicsDsf.exe
  C:\Windows\System\PicsDsf.exe
  2⤵
  PID:7340
- C:\Windows\System\MfgGokA.exe
  C:\Windows\System\MfgGokA.exe
  2⤵
  PID:7356
- C:\Windows\System\vwPAuTb.exe
  C:\Windows\System\vwPAuTb.exe
  2⤵
  PID:7376
- C:\Windows\System\vFNaPEr.exe
  C:\Windows\System\vFNaPEr.exe
  2⤵
  PID:7392
- C:\Windows\System\fxLoLuq.exe
  C:\Windows\System\fxLoLuq.exe
  2⤵
  PID:7412
- C:\Windows\System\ddAYUHm.exe
  C:\Windows\System\ddAYUHm.exe
  2⤵
  PID:7428
- C:\Windows\System\poRTBxs.exe
  C:\Windows\System\poRTBxs.exe
  2⤵
  PID:7444
- C:\Windows\System\IaEXuVx.exe
  C:\Windows\System\IaEXuVx.exe
  2⤵
  PID:7468
- C:\Windows\System\rVxnDCK.exe
  C:\Windows\System\rVxnDCK.exe
  2⤵
  PID:7484
- C:\Windows\System\VUsdZbl.exe
  C:\Windows\System\VUsdZbl.exe
  2⤵
  PID:7500
- C:\Windows\System\ePWkMgR.exe
  C:\Windows\System\ePWkMgR.exe
  2⤵
  PID:7520
- C:\Windows\System\myQAZrj.exe
  C:\Windows\System\myQAZrj.exe
  2⤵
  PID:7552
- C:\Windows\System\sgPjNSq.exe
  C:\Windows\System\sgPjNSq.exe
  2⤵
  PID:7568
- C:\Windows\System\SHefiyS.exe
  C:\Windows\System\SHefiyS.exe
  2⤵
  PID:7636
- C:\Windows\System\QaSakNL.exe
  C:\Windows\System\QaSakNL.exe
  2⤵
  PID:7652
- C:\Windows\System\xrhOQJS.exe
  C:\Windows\System\xrhOQJS.exe
  2⤵
  PID:7668
- C:\Windows\System\hgVsTuP.exe
  C:\Windows\System\hgVsTuP.exe
  2⤵
  PID:7708
- C:\Windows\System\pUeZrtl.exe
  C:\Windows\System\pUeZrtl.exe
  2⤵
  PID:7728
- C:\Windows\System\hviAFJT.exe
  C:\Windows\System\hviAFJT.exe
  2⤵
  PID:7744
- C:\Windows\System\AAexdfl.exe
  C:\Windows\System\AAexdfl.exe
  2⤵
  PID:7760
- C:\Windows\System\BpNOWfy.exe
  C:\Windows\System\BpNOWfy.exe
  2⤵
  PID:7784
- C:\Windows\System\pqsXDVk.exe
  C:\Windows\System\pqsXDVk.exe
  2⤵
  PID:7800
- C:\Windows\System\OrBYLfD.exe
  C:\Windows\System\OrBYLfD.exe
  2⤵
  PID:7816
- C:\Windows\System\oynipfs.exe
  C:\Windows\System\oynipfs.exe
  2⤵
  PID:7840
- C:\Windows\System\EJjzgYa.exe
  C:\Windows\System\EJjzgYa.exe
  2⤵
  PID:7856
- C:\Windows\System\WSrBdxa.exe
  C:\Windows\System\WSrBdxa.exe
  2⤵
  PID:7872
- C:\Windows\System\yJRSjPf.exe
  C:\Windows\System\yJRSjPf.exe
  2⤵
  PID:7888
- C:\Windows\System\sMHWtxP.exe
  C:\Windows\System\sMHWtxP.exe
  2⤵
  PID:7904
- C:\Windows\System\ZouEwxf.exe
  C:\Windows\System\ZouEwxf.exe
  2⤵
  PID:7920
- C:\Windows\System\MJMsWNS.exe
  C:\Windows\System\MJMsWNS.exe
  2⤵
  PID:7944
- C:\Windows\System\qTUUick.exe
  C:\Windows\System\qTUUick.exe
  2⤵
  PID:7964
- C:\Windows\System\vPzebhr.exe
  C:\Windows\System\vPzebhr.exe
  2⤵
  PID:7980
- C:\Windows\System\YbNCxgX.exe
  C:\Windows\System\YbNCxgX.exe
  2⤵
  PID:7996
- C:\Windows\System\qiLKpVg.exe
  C:\Windows\System\qiLKpVg.exe
  2⤵
  PID:8012
- C:\Windows\System\qWHydZz.exe
  C:\Windows\System\qWHydZz.exe
  2⤵
  PID:8032
- C:\Windows\System\QozJGhX.exe
  C:\Windows\System\QozJGhX.exe
  2⤵
  PID:8048
- C:\Windows\System\HVOmCVm.exe
  C:\Windows\System\HVOmCVm.exe
  2⤵
  PID:8068
- C:\Windows\System\wtZCBdj.exe
  C:\Windows\System\wtZCBdj.exe
  2⤵
  PID:8084
- C:\Windows\System\MrwyjpO.exe
  C:\Windows\System\MrwyjpO.exe
  2⤵
  PID:8164
- C:\Windows\System\fnLtxAX.exe
  C:\Windows\System\fnLtxAX.exe
  2⤵
  PID:8180
- C:\Windows\System\HiTENLu.exe
  C:\Windows\System\HiTENLu.exe
  2⤵
  PID:6992
- C:\Windows\System\MNkOqBK.exe
  C:\Windows\System\MNkOqBK.exe
  2⤵
  PID:3068
- C:\Windows\System\ccBtmNq.exe
  C:\Windows\System\ccBtmNq.exe
  2⤵
  PID:7212
- C:\Windows\System\cfvJXQO.exe
  C:\Windows\System\cfvJXQO.exe
  2⤵
  PID:7248
- C:\Windows\System\UUqioxV.exe
  C:\Windows\System\UUqioxV.exe
  2⤵
  PID:7312
- C:\Windows\System\UwvSFoP.exe
  C:\Windows\System\UwvSFoP.exe
  2⤵
  PID:7316
- C:\Windows\System\WmBtTYc.exe
  C:\Windows\System\WmBtTYc.exe
  2⤵
  PID:7420
- C:\Windows\System\gnopyJV.exe
  C:\Windows\System\gnopyJV.exe
  2⤵
  PID:7460
- C:\Windows\System\TzNnCTE.exe
  C:\Windows\System\TzNnCTE.exe
  2⤵
  PID:7528
- C:\Windows\System\YtSTkDk.exe
  C:\Windows\System\YtSTkDk.exe
  2⤵
  PID:7540
- C:\Windows\System\zgJmnqP.exe
  C:\Windows\System\zgJmnqP.exe
  2⤵
  PID:7596
- C:\Windows\System\QkJvHsz.exe
  C:\Windows\System\QkJvHsz.exe
  2⤵
  PID:2728
- C:\Windows\System\BkwEFgm.exe
  C:\Windows\System\BkwEFgm.exe
  2⤵
  PID:7228
- C:\Windows\System\PZVkXmv.exe
  C:\Windows\System\PZVkXmv.exe
  2⤵
  PID:7300
- C:\Windows\System\IMnEsPH.exe
  C:\Windows\System\IMnEsPH.exe
  2⤵
  PID:7480
- C:\Windows\System\YnxuwlY.exe
  C:\Windows\System\YnxuwlY.exe
  2⤵
  PID:7620
- C:\Windows\System\tWoDUUf.exe
  C:\Windows\System\tWoDUUf.exe
  2⤵
  PID:7628
- C:\Windows\System\XWfOQOL.exe
  C:\Windows\System\XWfOQOL.exe
  2⤵
  PID:7664
- C:\Windows\System\mCaNgjk.exe
  C:\Windows\System\mCaNgjk.exe
  2⤵
  PID:7644
- C:\Windows\System\BipEmWc.exe
  C:\Windows\System\BipEmWc.exe
  2⤵
  PID:7724
- C:\Windows\System\MsIPaTD.exe
  C:\Windows\System\MsIPaTD.exe
  2⤵
  PID:7796
- C:\Windows\System\MXMnXmY.exe
  C:\Windows\System\MXMnXmY.exe
  2⤵
  PID:7736
- C:\Windows\System\cpkPdbQ.exe
  C:\Windows\System\cpkPdbQ.exe
  2⤵
  PID:7696
- C:\Windows\System\PObKzwZ.exe
  C:\Windows\System\PObKzwZ.exe
  2⤵
  PID:7896
- C:\Windows\System\YoAkBrR.exe
  C:\Windows\System\YoAkBrR.exe
  2⤵
  PID:7952
- C:\Windows\System\LBdoMfv.exe
  C:\Windows\System\LBdoMfv.exe
  2⤵
  PID:7992
- C:\Windows\System\KhWjxrv.exe
  C:\Windows\System\KhWjxrv.exe
  2⤵
  PID:7772
- C:\Windows\System\SbZuaRK.exe
  C:\Windows\System\SbZuaRK.exe
  2⤵
  PID:8028
- C:\Windows\System\sfKsciV.exe
  C:\Windows\System\sfKsciV.exe
  2⤵
  PID:7912
- C:\Windows\System\atzMBea.exe
  C:\Windows\System\atzMBea.exe
  2⤵
  PID:8056
- C:\Windows\System\HMKxlNP.exe
  C:\Windows\System\HMKxlNP.exe
  2⤵
  PID:8044
- C:\Windows\System\Ojflbsr.exe
  C:\Windows\System\Ojflbsr.exe
  2⤵
  PID:8080
- C:\Windows\System\LkPhnUt.exe
  C:\Windows\System\LkPhnUt.exe
  2⤵
  PID:8128
- C:\Windows\System\uCjmQeD.exe
  C:\Windows\System\uCjmQeD.exe
  2⤵
  PID:8124
- C:\Windows\System\iJEulIq.exe
  C:\Windows\System\iJEulIq.exe
  2⤵
  PID:8172
- C:\Windows\System\CBAHKFY.exe
  C:\Windows\System\CBAHKFY.exe
  2⤵
  PID:7244
- C:\Windows\System\bnILrpS.exe
  C:\Windows\System\bnILrpS.exe
  2⤵
  PID:8100
- C:\Windows\System\qobpEKz.exe
  C:\Windows\System\qobpEKz.exe
  2⤵
  PID:8144
- C:\Windows\System\OwyvoiQ.exe
  C:\Windows\System\OwyvoiQ.exe
  2⤵
  PID:7176
- C:\Windows\System\IADNHDx.exe
  C:\Windows\System\IADNHDx.exe
  2⤵
  PID:7280
- C:\Windows\System\mMQYllR.exe
  C:\Windows\System\mMQYllR.exe
  2⤵
  PID:7532
- C:\Windows\System\kXLpHgz.exe
  C:\Windows\System\kXLpHgz.exe
  2⤵
  PID:7388
- C:\Windows\System\wstVIUS.exe
  C:\Windows\System\wstVIUS.exe
  2⤵
  PID:7408
- C:\Windows\System\TwFhdgz.exe
  C:\Windows\System\TwFhdgz.exe
  2⤵
  PID:7536
- C:\Windows\System\BHStdsI.exe
  C:\Windows\System\BHStdsI.exe
  2⤵
  PID:7564
- C:\Windows\System\inCbMwv.exe
  C:\Windows\System\inCbMwv.exe
  2⤵
  PID:7512
- C:\Windows\System\TJzOnKA.exe
  C:\Windows\System\TJzOnKA.exe
  2⤵
  PID:7612
- C:\Windows\System\JRHhduo.exe
  C:\Windows\System\JRHhduo.exe
  2⤵
  PID:7692
- C:\Windows\System\jmhaGDt.exe
  C:\Windows\System\jmhaGDt.exe
  2⤵
  PID:7676
- C:\Windows\System\JFFllbZ.exe
  C:\Windows\System\JFFllbZ.exe
  2⤵
  PID:7932
- C:\Windows\System\AyVljQm.exe
  C:\Windows\System\AyVljQm.exe
  2⤵
  PID:7680
- C:\Windows\System\rAVoNqH.exe
  C:\Windows\System\rAVoNqH.exe
  2⤵
  PID:7972
- C:\Windows\System\cQuvmkT.exe
  C:\Windows\System\cQuvmkT.exe
  2⤵
  PID:7848
- C:\Windows\System\ZdpEhCz.exe
  C:\Windows\System\ZdpEhCz.exe
  2⤵
  PID:8004
- C:\Windows\System\ixQLwDl.exe
  C:\Windows\System\ixQLwDl.exe
  2⤵
  PID:8136
- C:\Windows\System\TuFQTPH.exe
  C:\Windows\System\TuFQTPH.exe
  2⤵
  PID:7452
- C:\Windows\System\izoEwZG.exe
  C:\Windows\System\izoEwZG.exe
  2⤵
  PID:8120
- C:\Windows\System\jPenwkw.exe
  C:\Windows\System\jPenwkw.exe
  2⤵
  PID:8188
- C:\Windows\System\qBugLEw.exe
  C:\Windows\System\qBugLEw.exe
  2⤵
  PID:8152
- C:\Windows\System\cQygMhS.exe
  C:\Windows\System\cQygMhS.exe
  2⤵
  PID:7368
- C:\Windows\System\MYrsDLh.exe
  C:\Windows\System\MYrsDLh.exe
  2⤵
  PID:7852
- C:\Windows\System\eCasQLT.exe
  C:\Windows\System\eCasQLT.exe
  2⤵
  PID:7384
- C:\Windows\System\WvCoTdU.exe
  C:\Windows\System\WvCoTdU.exe
  2⤵
  PID:7464
- C:\Windows\System\rSKbtWK.exe
  C:\Windows\System\rSKbtWK.exe
  2⤵
  PID:7812
- C:\Windows\System\tMSiNCL.exe
  C:\Windows\System\tMSiNCL.exe
  2⤵
  PID:7348
- C:\Windows\System\NQoYGqj.exe
  C:\Windows\System\NQoYGqj.exe
  2⤵
  PID:8024
- C:\Windows\System\XuekkBK.exe
  C:\Windows\System\XuekkBK.exe
  2⤵
  PID:7216
- C:\Windows\System\faAgIGS.exe
  C:\Windows\System\faAgIGS.exe
  2⤵
  PID:7364
- C:\Windows\System\VlQJlEC.exe
  C:\Windows\System\VlQJlEC.exe
  2⤵
  PID:8108
- C:\Windows\System\gRGpOgX.exe
  C:\Windows\System\gRGpOgX.exe
  2⤵
  PID:7704
- C:\Windows\System\ViwgYTZ.exe
  C:\Windows\System\ViwgYTZ.exe
  2⤵
  PID:8204
- C:\Windows\System\LEQsONk.exe
  C:\Windows\System\LEQsONk.exe
  2⤵
  PID:8220
- C:\Windows\System\AknmpQa.exe
  C:\Windows\System\AknmpQa.exe
  2⤵
  PID:8244
- C:\Windows\System\ZPsWQso.exe
  C:\Windows\System\ZPsWQso.exe
  2⤵
  PID:8260
- C:\Windows\System\HsjitnE.exe
  C:\Windows\System\HsjitnE.exe
  2⤵
  PID:8280
- C:\Windows\System\sFuypPF.exe
  C:\Windows\System\sFuypPF.exe
  2⤵
  PID:8300
- C:\Windows\System\WmjMqvj.exe
  C:\Windows\System\WmjMqvj.exe
  2⤵
  PID:8332
- C:\Windows\System\pwquCku.exe
  C:\Windows\System\pwquCku.exe
  2⤵
  PID:8416
- C:\Windows\System\UxHtbPW.exe
  C:\Windows\System\UxHtbPW.exe
  2⤵
  PID:8432
- C:\Windows\System\CFSgfIN.exe
  C:\Windows\System\CFSgfIN.exe
  2⤵
  PID:8448
- C:\Windows\System\nbzqFZl.exe
  C:\Windows\System\nbzqFZl.exe
  2⤵
  PID:8464
- C:\Windows\System\JDYkFaQ.exe
  C:\Windows\System\JDYkFaQ.exe
  2⤵
  PID:8480
- C:\Windows\System\hwZywGT.exe
  C:\Windows\System\hwZywGT.exe
  2⤵
  PID:8496
- C:\Windows\System\WSRShcK.exe
  C:\Windows\System\WSRShcK.exe
  2⤵
  PID:8588
- C:\Windows\System\hJFhXoE.exe
  C:\Windows\System\hJFhXoE.exe
  2⤵
  PID:8656
- C:\Windows\System\YjyjsMb.exe
  C:\Windows\System\YjyjsMb.exe
  2⤵
  PID:8676
- C:\Windows\System\sYAIgAD.exe
  C:\Windows\System\sYAIgAD.exe
  2⤵
  PID:8696
- C:\Windows\System\zCnEgQg.exe
  C:\Windows\System\zCnEgQg.exe
  2⤵
  PID:8716
- C:\Windows\System\KCjQrrZ.exe
  C:\Windows\System\KCjQrrZ.exe
  2⤵
  PID:8732
- C:\Windows\System\mFQIyKF.exe
  C:\Windows\System\mFQIyKF.exe
  2⤵
  PID:8748
- C:\Windows\System\EXGAupB.exe
  C:\Windows\System\EXGAupB.exe
  2⤵
  PID:8764
- C:\Windows\System\vQDrmLh.exe
  C:\Windows\System\vQDrmLh.exe
  2⤵
  PID:8780
- C:\Windows\System\OfVnNZv.exe
  C:\Windows\System\OfVnNZv.exe
  2⤵
  PID:8796
- C:\Windows\System\psUQOzS.exe
  C:\Windows\System\psUQOzS.exe
  2⤵
  PID:8868
- C:\Windows\System\kkRPNWD.exe
  C:\Windows\System\kkRPNWD.exe
  2⤵
  PID:8936
- C:\Windows\System\YRzCDxI.exe
  C:\Windows\System\YRzCDxI.exe
  2⤵
  PID:8952
- C:\Windows\System\TKQDXII.exe
  C:\Windows\System\TKQDXII.exe
  2⤵
  PID:8968
- C:\Windows\System\QaRdpkT.exe
  C:\Windows\System\QaRdpkT.exe
  2⤵
  PID:8988
- C:\Windows\System\JPrODOK.exe
  C:\Windows\System\JPrODOK.exe
  2⤵
  PID:9004
- C:\Windows\System\owTiivC.exe
  C:\Windows\System\owTiivC.exe
  2⤵
  PID:9020
- C:\Windows\System\WfCZaAF.exe
  C:\Windows\System\WfCZaAF.exe
  2⤵
  PID:9036
- C:\Windows\System\RQHAonN.exe
  C:\Windows\System\RQHAonN.exe
  2⤵
  PID:9052
- C:\Windows\System\GFoQkLZ.exe
  C:\Windows\System\GFoQkLZ.exe
  2⤵
  PID:9072
- C:\Windows\System\LnidgUf.exe
  C:\Windows\System\LnidgUf.exe
  2⤵
  PID:9088
- C:\Windows\System\TrGMKVH.exe
  C:\Windows\System\TrGMKVH.exe
  2⤵
  PID:9112
- C:\Windows\System\WvBDNFB.exe
  C:\Windows\System\WvBDNFB.exe
  2⤵
  PID:9128
- C:\Windows\System\GzAoZdM.exe
  C:\Windows\System\GzAoZdM.exe
  2⤵
  PID:9152
- C:\Windows\System\braOwuF.exe
  C:\Windows\System\braOwuF.exe
  2⤵
  PID:9172
- C:\Windows\System\iuHxfpV.exe
  C:\Windows\System\iuHxfpV.exe
  2⤵
  PID:9204
- C:\Windows\System\UEVnhBG.exe
  C:\Windows\System\UEVnhBG.exe
  2⤵
  PID:8196
- C:\Windows\System\udILVKe.exe
  C:\Windows\System\udILVKe.exe
  2⤵
  PID:8092
- C:\Windows\System\QVkqThW.exe
  C:\Windows\System\QVkqThW.exe
  2⤵
  PID:8060
- C:\Windows\System\EXJpbYd.exe
  C:\Windows\System\EXJpbYd.exe
  2⤵
  PID:7756
- C:\Windows\System\raIDDBy.exe
  C:\Windows\System\raIDDBy.exe
  2⤵
  PID:8216
- C:\Windows\System\zoCbYJU.exe
  C:\Windows\System\zoCbYJU.exe
  2⤵
  PID:8252
- C:\Windows\System\TPlGIkT.exe
  C:\Windows\System\TPlGIkT.exe
  2⤵
  PID:8348
- C:\Windows\System\CcEAONy.exe
  C:\Windows\System\CcEAONy.exe
  2⤵
  PID:8396
- C:\Windows\System\QohQawx.exe
  C:\Windows\System\QohQawx.exe
  2⤵
  PID:8424
- C:\Windows\System\rOUuaLo.exe
  C:\Windows\System\rOUuaLo.exe
  2⤵
  PID:8492
- C:\Windows\System\nusHJYJ.exe
  C:\Windows\System\nusHJYJ.exe
  2⤵
  PID:8376
- C:\Windows\System\tNWHELl.exe
  C:\Windows\System\tNWHELl.exe
  2⤵
  PID:8404
- C:\Windows\System\YSoeoiH.exe
  C:\Windows\System\YSoeoiH.exe
  2⤵
  PID:8444
- C:\Windows\System\yuObOKn.exe
  C:\Windows\System\yuObOKn.exe
  2⤵
  PID:8600
- C:\Windows\System\aWMPZWx.exe
  C:\Windows\System\aWMPZWx.exe
  2⤵
  PID:8516
- C:\Windows\System\upEgSbK.exe
  C:\Windows\System\upEgSbK.exe
  2⤵
  PID:8540
- C:\Windows\System\OCPmXOU.exe
  C:\Windows\System\OCPmXOU.exe
  2⤵
  PID:8568
- C:\Windows\System\pbDeXCS.exe
  C:\Windows\System\pbDeXCS.exe
  2⤵
  PID:8508
- C:\Windows\System\fLyHvDc.exe
  C:\Windows\System\fLyHvDc.exe
  2⤵
  PID:8556
- C:\Windows\System\RSdYRKF.exe
  C:\Windows\System\RSdYRKF.exe
  2⤵
  PID:8560
- C:\Windows\System\KkegEND.exe
  C:\Windows\System\KkegEND.exe
  2⤵
  PID:8652
- C:\Windows\System\PVzmbBN.exe
  C:\Windows\System\PVzmbBN.exe
  2⤵
  PID:8620
- C:\Windows\System\YrAzsBu.exe
  C:\Windows\System\YrAzsBu.exe
  2⤵
  PID:8628
- C:\Windows\System\ukybDiv.exe
  C:\Windows\System\ukybDiv.exe
  2⤵
  PID:8792
- C:\Windows\System\xRPITuj.exe
  C:\Windows\System\xRPITuj.exe
  2⤵
  PID:8728
- C:\Windows\System\ShSjajH.exe
  C:\Windows\System\ShSjajH.exe
  2⤵
  PID:8712
- C:\Windows\System\CTxWcYR.exe
  C:\Windows\System\CTxWcYR.exe
  2⤵
  PID:8708
- C:\Windows\System\XhkgpHN.exe
  C:\Windows\System\XhkgpHN.exe
  2⤵
  PID:8804
- C:\Windows\System\tViUwFv.exe
  C:\Windows\System\tViUwFv.exe
  2⤵
  PID:8880
- C:\Windows\System\PBvIpJz.exe
  C:\Windows\System\PBvIpJz.exe
  2⤵
  PID:8912
- C:\Windows\System\xCHhiwX.exe
  C:\Windows\System\xCHhiwX.exe
  2⤵
  PID:8928
- C:\Windows\System\aeuFYWO.exe
  C:\Windows\System\aeuFYWO.exe
  2⤵
  PID:9028
- C:\Windows\System\sGVddnC.exe
  C:\Windows\System\sGVddnC.exe
  2⤵
  PID:8672
- C:\Windows\System\xRGWeIf.exe
  C:\Windows\System\xRGWeIf.exe
  2⤵
  PID:7688
- C:\Windows\System\EzvAAGQ.exe
  C:\Windows\System\EzvAAGQ.exe
  2⤵
  PID:8852
- C:\Windows\System\zLhVyev.exe
  C:\Windows\System\zLhVyev.exe
  2⤵
  PID:8864
- C:\Windows\System\PYlvYBt.exe
  C:\Windows\System\PYlvYBt.exe
  2⤵
  PID:8976
- C:\Windows\System\rygBvMw.exe
  C:\Windows\System\rygBvMw.exe
  2⤵
  PID:9044
- C:\Windows\System\FkiUIqB.exe
  C:\Windows\System\FkiUIqB.exe
  2⤵
  PID:9124
- C:\Windows\System\NUKhydo.exe
  C:\Windows\System\NUKhydo.exe
  2⤵
  PID:9108
- C:\Windows\System\xuYPyvg.exe
  C:\Windows\System\xuYPyvg.exe
  2⤵
  PID:9144
- C:\Windows\System\ufThoTp.exe
  C:\Windows\System\ufThoTp.exe
  2⤵
  PID:9192
- C:\Windows\System\DmMRvaS.exe
  C:\Windows\System\DmMRvaS.exe
  2⤵
  PID:9212
- C:\Windows\System\jOsRAwo.exe
  C:\Windows\System\jOsRAwo.exe
  2⤵
  PID:7632
- C:\Windows\System\QCnylIZ.exe
  C:\Windows\System\QCnylIZ.exe
  2⤵
  PID:8076
- C:\Windows\System\aGneInO.exe
  C:\Windows\System\aGneInO.exe
  2⤵
  PID:8116
- C:\Windows\System\xsMQUal.exe
  C:\Windows\System\xsMQUal.exe
  2⤵
  PID:7576
- C:\Windows\System\zcZQdzn.exe
  C:\Windows\System\zcZQdzn.exe
  2⤵
  PID:8312
- C:\Windows\System\mKQwfkD.exe
  C:\Windows\System\mKQwfkD.exe
  2⤵
  PID:8272
- C:\Windows\System\ifLJpMA.exe
  C:\Windows\System\ifLJpMA.exe
  2⤵
  PID:8488
- C:\Windows\System\dIPpvaH.exe
  C:\Windows\System\dIPpvaH.exe
  2⤵
  PID:8372
- C:\Windows\System\yDURPhh.exe
  C:\Windows\System\yDURPhh.exe
  2⤵
  PID:8544
- C:\Windows\System\tjRebxG.exe
  C:\Windows\System\tjRebxG.exe
  2⤵
  PID:8552
- C:\Windows\System\YbOUTLX.exe
  C:\Windows\System\YbOUTLX.exe
  2⤵
  PID:8612
- C:\Windows\System\XVUVafd.exe
  C:\Windows\System\XVUVafd.exe
  2⤵
  PID:8684
- C:\Windows\System\pQhSLmz.exe
  C:\Windows\System\pQhSLmz.exe
  2⤵
  PID:8760
- C:\Windows\System\VUGLFeI.exe
  C:\Windows\System\VUGLFeI.exe
  2⤵
  PID:8888
- C:\Windows\System\EeBhDSP.exe
  C:\Windows\System\EeBhDSP.exe
  2⤵
  PID:8892
- C:\Windows\System\yWpzGkI.exe
  C:\Windows\System\yWpzGkI.exe
  2⤵
  PID:8668
- C:\Windows\System\ThGJsOO.exe
  C:\Windows\System\ThGJsOO.exe
  2⤵
  PID:8900
- C:\Windows\System\oIjMdmB.exe
  C:\Windows\System\oIjMdmB.exe
  2⤵
  PID:8964
- C:\Windows\System\jaUyAaZ.exe
  C:\Windows\System\jaUyAaZ.exe
  2⤵
  PID:8920
- C:\Windows\System\xxBfOGU.exe
  C:\Windows\System\xxBfOGU.exe
  2⤵
  PID:8848
- C:\Windows\System\Kapcalw.exe
  C:\Windows\System\Kapcalw.exe
  2⤵
  PID:8836
- C:\Windows\System\UzsTCfn.exe
  C:\Windows\System\UzsTCfn.exe
  2⤵
  PID:9016
- C:\Windows\System\ylowAkx.exe
  C:\Windows\System\ylowAkx.exe
  2⤵
  PID:9184
- C:\Windows\System\IzKKymn.exe
  C:\Windows\System\IzKKymn.exe
  2⤵
  PID:8240
- C:\Windows\System\jTgQkON.exe
  C:\Windows\System\jTgQkON.exe
  2⤵
  PID:7868
- C:\Windows\System\REUADxh.exe
  C:\Windows\System\REUADxh.exe
  2⤵
  PID:8340
- C:\Windows\System\MPHnXYB.exe
  C:\Windows\System\MPHnXYB.exe
  2⤵
  PID:8232
- C:\Windows\System\VlMIrec.exe
  C:\Windows\System\VlMIrec.exe
  2⤵
  PID:8296
- C:\Windows\System\VKdnPZX.exe
  C:\Windows\System\VKdnPZX.exe
  2⤵
  PID:8440
- C:\Windows\System\MnzQDUA.exe
  C:\Windows\System\MnzQDUA.exe
  2⤵
  PID:1104
- C:\Windows\System\WSptPcn.exe
  C:\Windows\System\WSptPcn.exe
  2⤵
  PID:7284
- C:\Windows\System\HCTpdAq.exe
  C:\Windows\System\HCTpdAq.exe
  2⤵
  PID:8384
- C:\Windows\System\ebzhnbO.exe
  C:\Windows\System\ebzhnbO.exe
  2⤵
  PID:8504
- C:\Windows\System\MlknOvd.exe
  C:\Windows\System\MlknOvd.exe
  2⤵
  PID:8360
- C:\Windows\System\uYHNrUJ.exe
  C:\Windows\System\uYHNrUJ.exe
  2⤵
  PID:8580
- C:\Windows\System\JcQeRbl.exe
  C:\Windows\System\JcQeRbl.exe
  2⤵
  PID:8772
- C:\Windows\System\TSTqqzC.exe
  C:\Windows\System\TSTqqzC.exe
  2⤵
  PID:9000
- C:\Windows\System\zCyZKih.exe
  C:\Windows\System\zCyZKih.exe
  2⤵
  PID:8820
- C:\Windows\System\SRuhSJl.exe
  C:\Windows\System\SRuhSJl.exe
  2⤵
  PID:9048
- C:\Windows\System\WRKhrDt.exe
  C:\Windows\System\WRKhrDt.exe
  2⤵
  PID:9180
- C:\Windows\System\qKtiFUb.exe
  C:\Windows\System\qKtiFUb.exe
  2⤵
  PID:7616
- C:\Windows\System\fRvWrPB.exe
  C:\Windows\System\fRvWrPB.exe
  2⤵
  PID:7372
- C:\Windows\System\VVtNjYK.exe
  C:\Windows\System\VVtNjYK.exe
  2⤵
  PID:8288
- C:\Windows\System\aIHPYxv.exe
  C:\Windows\System\aIHPYxv.exe
  2⤵
  PID:8576
- C:\Windows\System\OEpCDzd.exe
  C:\Windows\System\OEpCDzd.exe
  2⤵
  PID:8692
- C:\Windows\System\sgPnjRM.exe
  C:\Windows\System\sgPnjRM.exe
  2⤵
  PID:8320
- C:\Windows\System\sbeOHRJ.exe
  C:\Windows\System\sbeOHRJ.exe
  2⤵
  PID:8268
- C:\Windows\System\oLmRTao.exe
  C:\Windows\System\oLmRTao.exe
  2⤵
  PID:4700
- C:\Windows\System\LBTrsnM.exe
  C:\Windows\System\LBTrsnM.exe
  2⤵
  PID:8924
- C:\Windows\System\pZcwPpk.exe
  C:\Windows\System\pZcwPpk.exe
  2⤵
  PID:9136
- C:\Windows\System\rnLImlJ.exe
  C:\Windows\System\rnLImlJ.exe
  2⤵
  PID:8456
- C:\Windows\System\TlxESqn.exe
  C:\Windows\System\TlxESqn.exe
  2⤵
  PID:9100
- C:\Windows\System\uTHhQfV.exe
  C:\Windows\System\uTHhQfV.exe
  2⤵
  PID:9188
- C:\Windows\System\tnmvzUD.exe
  C:\Windows\System\tnmvzUD.exe
  2⤵
  PID:9120
- C:\Windows\System\gAjsMWQ.exe
  C:\Windows\System\gAjsMWQ.exe
  2⤵
  PID:4856
- C:\Windows\System\tLYvaDH.exe
  C:\Windows\System\tLYvaDH.exe
  2⤵
  PID:9224
- C:\Windows\System\ZSNFXZh.exe
  C:\Windows\System\ZSNFXZh.exe
  2⤵
  PID:9244
- C:\Windows\System\tbDpwvf.exe
  C:\Windows\System\tbDpwvf.exe
  2⤵
  PID:9260
- C:\Windows\System\QasuHhg.exe
  C:\Windows\System\QasuHhg.exe
  2⤵
  PID:9280
- C:\Windows\System\iGLTzVs.exe
  C:\Windows\System\iGLTzVs.exe
  2⤵
  PID:9300
- C:\Windows\System\txVDyVn.exe
  C:\Windows\System\txVDyVn.exe
  2⤵
  PID:9344
- C:\Windows\System\AMTznTB.exe
  C:\Windows\System\AMTznTB.exe
  2⤵
  PID:9364
- C:\Windows\System\CxEmbCo.exe
  C:\Windows\System\CxEmbCo.exe
  2⤵
  PID:9380
- C:\Windows\System\mTpccsG.exe
  C:\Windows\System\mTpccsG.exe
  2⤵
  PID:9400
- C:\Windows\System\ESIVZuZ.exe
  C:\Windows\System\ESIVZuZ.exe
  2⤵
  PID:9424
- C:\Windows\System\eYLaSdU.exe
  C:\Windows\System\eYLaSdU.exe
  2⤵
  PID:9440
- C:\Windows\System\XHMLAAh.exe
  C:\Windows\System\XHMLAAh.exe
  2⤵
  PID:9460
- C:\Windows\System\VbjFTqO.exe
  C:\Windows\System\VbjFTqO.exe
  2⤵
  PID:9476
- C:\Windows\System\IidjWka.exe
  C:\Windows\System\IidjWka.exe
  2⤵
  PID:9492
- C:\Windows\System\AvOtjLt.exe
  C:\Windows\System\AvOtjLt.exe
  2⤵
  PID:9508
- C:\Windows\System\xtEQwfB.exe
  C:\Windows\System\xtEQwfB.exe
  2⤵
  PID:9524
- C:\Windows\System\KYsuCCt.exe
  C:\Windows\System\KYsuCCt.exe
  2⤵
  PID:9540
- C:\Windows\System\qXCLbrp.exe
  C:\Windows\System\qXCLbrp.exe
  2⤵
  PID:9556
- C:\Windows\System\dUhxjxv.exe
  C:\Windows\System\dUhxjxv.exe
  2⤵
  PID:9572
- C:\Windows\System\bwCUIwE.exe
  C:\Windows\System\bwCUIwE.exe
  2⤵
  PID:9588
- C:\Windows\System\QpkQWvY.exe
  C:\Windows\System\QpkQWvY.exe
  2⤵
  PID:9604
- C:\Windows\System\HzcQKGP.exe
  C:\Windows\System\HzcQKGP.exe
  2⤵
  PID:9620
- C:\Windows\System\mbYiJlz.exe
  C:\Windows\System\mbYiJlz.exe
  2⤵
  PID:9636
- C:\Windows\System\PhNaiKV.exe
  C:\Windows\System\PhNaiKV.exe
  2⤵
  PID:9652
- C:\Windows\System\ETsYasr.exe
  C:\Windows\System\ETsYasr.exe
  2⤵
  PID:9668
- C:\Windows\System\sDQZIIK.exe
  C:\Windows\System\sDQZIIK.exe
  2⤵
  PID:9684
- C:\Windows\System\WWCbaln.exe
  C:\Windows\System\WWCbaln.exe
  2⤵
  PID:9700
- C:\Windows\System\lDApsCw.exe
  C:\Windows\System\lDApsCw.exe
  2⤵
  PID:9716
- C:\Windows\System\ICnwxyw.exe
  C:\Windows\System\ICnwxyw.exe
  2⤵
  PID:9732
- C:\Windows\System\WzjYWca.exe
  C:\Windows\System\WzjYWca.exe
  2⤵
  PID:9748
- C:\Windows\System\CCdwauD.exe
  C:\Windows\System\CCdwauD.exe
  2⤵
  PID:9764
- C:\Windows\System\QgyqWSQ.exe
  C:\Windows\System\QgyqWSQ.exe
  2⤵
  PID:9780
- C:\Windows\System\TFgzvDv.exe
  C:\Windows\System\TFgzvDv.exe
  2⤵
  PID:9800
- C:\Windows\System\YeevkGm.exe
  C:\Windows\System\YeevkGm.exe
  2⤵
  PID:9828
- C:\Windows\System\TfQbYFv.exe
  C:\Windows\System\TfQbYFv.exe
  2⤵
  PID:9848
- C:\Windows\System\yXGJgaQ.exe
  C:\Windows\System\yXGJgaQ.exe
  2⤵
  PID:9868
- C:\Windows\System\kuOTtqh.exe
  C:\Windows\System\kuOTtqh.exe
  2⤵
  PID:9884
- C:\Windows\System\HAEwepn.exe
  C:\Windows\System\HAEwepn.exe
  2⤵
  PID:9900
- C:\Windows\System\qssEItH.exe
  C:\Windows\System\qssEItH.exe
  2⤵
  PID:9920
- C:\Windows\System\iyeAwKi.exe
  C:\Windows\System\iyeAwKi.exe
  2⤵
  PID:9936
- C:\Windows\System\uovxfrW.exe
  C:\Windows\System\uovxfrW.exe
  2⤵
  PID:9956
- C:\Windows\System\NZKcdjK.exe
  C:\Windows\System\NZKcdjK.exe
  2⤵
  PID:9972
- C:\Windows\System\zVkSmYp.exe
  C:\Windows\System\zVkSmYp.exe
  2⤵
  PID:9988
- C:\Windows\System\pfhxOMu.exe
  C:\Windows\System\pfhxOMu.exe
  2⤵
  PID:10004
- C:\Windows\System\GtThByC.exe
  C:\Windows\System\GtThByC.exe
  2⤵
  PID:10020
- C:\Windows\System\zxJSslo.exe
  C:\Windows\System\zxJSslo.exe
  2⤵
  PID:10036
- C:\Windows\System\eAojYfX.exe
  C:\Windows\System\eAojYfX.exe
  2⤵
  PID:10056
- C:\Windows\System\wKMbVBo.exe
  C:\Windows\System\wKMbVBo.exe
  2⤵
  PID:10072
- C:\Windows\System\tfrxMrY.exe
  C:\Windows\System\tfrxMrY.exe
  2⤵
  PID:10092
- C:\Windows\System\tuFpVmT.exe
  C:\Windows\System\tuFpVmT.exe
  2⤵
  PID:10112
- C:\Windows\System\DQGLDpy.exe
  C:\Windows\System\DQGLDpy.exe
  2⤵
  PID:10136
- C:\Windows\System\cnzGdjy.exe
  C:\Windows\System\cnzGdjy.exe
  2⤵
  PID:10156
- C:\Windows\System\iAwunCt.exe
  C:\Windows\System\iAwunCt.exe
  2⤵
  PID:10172
- C:\Windows\System\aVhQMXL.exe
  C:\Windows\System\aVhQMXL.exe
  2⤵
  PID:10188
- C:\Windows\System\MzmmbJd.exe
  C:\Windows\System\MzmmbJd.exe
  2⤵
  PID:10208
- C:\Windows\System\kYtFEbE.exe
  C:\Windows\System\kYtFEbE.exe
  2⤵
  PID:10224
- C:\Windows\System\ehoHAzT.exe
  C:\Windows\System\ehoHAzT.exe
  2⤵
  PID:9084
- C:\Windows\System\NwNpmLA.exe
  C:\Windows\System\NwNpmLA.exe
  2⤵
  PID:9268
- C:\Windows\System\YxshXxM.exe
  C:\Windows\System\YxshXxM.exe
  2⤵
  PID:9220
- C:\Windows\System\SqMnZkq.exe
  C:\Windows\System\SqMnZkq.exe
  2⤵
  PID:9296
- C:\Windows\System\govzWVH.exe
  C:\Windows\System\govzWVH.exe
  2⤵
  PID:9316
- C:\Windows\System\hAgetPG.exe
  C:\Windows\System\hAgetPG.exe
  2⤵
  PID:9332
- C:\Windows\System\LkXuBdk.exe
  C:\Windows\System\LkXuBdk.exe
  2⤵
  PID:9408
- C:\Windows\System\ZTGVqpB.exe
  C:\Windows\System\ZTGVqpB.exe
  2⤵
  PID:9448
- C:\Windows\System\SYbTiLc.exe
  C:\Windows\System\SYbTiLc.exe
  2⤵
  PID:9432
- C:\Windows\System\MFksThF.exe
  C:\Windows\System\MFksThF.exe
  2⤵
  PID:9360
- C:\Windows\System\KKmBygt.exe
  C:\Windows\System\KKmBygt.exe
  2⤵
  PID:9516
- C:\Windows\System\BCUZAlK.exe
  C:\Windows\System\BCUZAlK.exe
  2⤵
  PID:9532
- C:\Windows\System\UPStZCc.exe
  C:\Windows\System\UPStZCc.exe
  2⤵
  PID:9584
- C:\Windows\System\FurAUwY.exe
  C:\Windows\System\FurAUwY.exe
  2⤵
  PID:9616
- C:\Windows\System\NJCTwVy.exe
  C:\Windows\System\NJCTwVy.exe
  2⤵
  PID:9644
- C:\Windows\System\TOrPlfQ.exe
  C:\Windows\System\TOrPlfQ.exe
  2⤵
  PID:9680
- C:\Windows\System\lCTRitp.exe
  C:\Windows\System\lCTRitp.exe
  2⤵
  PID:9744
- C:\Windows\System\bgzCthy.exe
  C:\Windows\System\bgzCthy.exe
  2⤵
  PID:9724
- C:\Windows\System\oDXwBBN.exe
  C:\Windows\System\oDXwBBN.exe
  2⤵
  PID:9816
- C:\Windows\System\cISOlwU.exe
  C:\Windows\System\cISOlwU.exe
  2⤵
  PID:9812
- C:\Windows\System\Xmeulwn.exe
  C:\Windows\System\Xmeulwn.exe
  2⤵
  PID:9864
- C:\Windows\System\NNuVRwc.exe
  C:\Windows\System\NNuVRwc.exe
  2⤵
  PID:9836

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BRTyTPj.exe

Filesize
1.9MB

MD5
2635e1d0b2c3a42964a7f42f7705cb2c

SHA1
919f385f800c4bf8495120bde501af542ae7c398

SHA256
2d97494c808791303589a1d104810548305c3daa5a311110703d98cd2ea5e052

SHA512
4f83a5048613e2617434fd4422e9380e18e402e75aac123d242e6c62c019c6b7726155fd114fbd326f541293c297662fc12c3733c53399b867f5c2edab59bc70

Download Submit
C:\Windows\system\CgDvBkE.exe

Filesize
1.9MB

MD5
67901e2f37aaee68f8f2f1da8e821d48

SHA1
034bf6886b9f3cc36e503817fadbe3dcbe794648

SHA256
18b38a417437e91bc5b75a38c476815783ed1b89d94648badd577df194530516

SHA512
abc69ac0b3d4021c0b796e249bbdd300c0a6d3306806105287e37864883df7bc214d015adb3987051b8081cbacf154568cdc4442ed9e7b22c0b0726fa626c2e1

Download Submit
C:\Windows\system\CyDsfWs.exe

Filesize
1.9MB

MD5
7aadc4ac05bd094d593904f32ad8f44f

SHA1
e1cac114bcb5eba56d970f9c273d7bcf5aab0c5b

SHA256
2bf6c80419090d6a31824081e6e26b454a5c12787ec7c2c5f649952cc56804fa

SHA512
f5147e6d9b3a16deac13298da8870d4d3193a4e5f16fb8f3558f2e95c6570e9b4090dc5a2e0622be30dacd379a15ebb385ee2bd509812114eaf730b1c3a382b9

Download Submit
C:\Windows\system\GckLvMq.exe

Filesize
1.9MB

MD5
59b5887943c234aace9d3107258b0d97

SHA1
dccc6c7cc72f368f0485a0dcfb362fd1cdf2e61a

SHA256
a05182a4b0b5db508ea77f78c18d8acea59a2626317db8862b104df8702ab42f

SHA512
c4a98802eabe393f9af803e4dfdf344b70f82a47acb1e64233369320e158fc93ea55f64f3d8907249c626e931943eac82c88510fed51d38620a8506bc0daba70

Download Submit
C:\Windows\system\JxMQqfk.exe

Filesize
1.9MB

MD5
0a7b1be616c7e19e4c0216216014e030

SHA1
720bd007bf4522df7866a7f8ab6020cd1eacc624

SHA256
6fd6d9e1bca2527c57fd5fcbb4f8efc9d0cb878e9134db654a2d36279f03ebc1

SHA512
f3f177b366ab1a3a83cd0574dc381d70936a49ecc3630c8f3ce89a98d0aa4c41933c7bc3b3ad5cfdebf82cc64439205bf8a790856932b80f59459f160ec63a98

Download Submit
C:\Windows\system\KaXyLPt.exe

Filesize
1.9MB

MD5
0485d1e5b221dc1e62b7a261738280a3

SHA1
0c98b6517b7b5ae027149374ca2626faa0d9ab9f

SHA256
39353ebd9afa54e518e4b3a6b210251e33ae5ee90ed0b561c29d70bd36a48544

SHA512
26078f3ff66a9d121920aa5a2c747aa97ec14384866c49041c7a5f2c2a2e30ad3229791ba18a6d24623318d0c2e3eec6bc2ccbc18239c793d967377b671638a3

Download Submit
C:\Windows\system\KbbUYop.exe

Filesize
1.9MB

MD5
815d2b08314440e46f21f470d8e8fc59

SHA1
3a449a8d3b8dd64d54b9edc429e52590200bfe3a

SHA256
9bd6a081bca3f8d9a99e2d65b6886377eab541887bf8dd39484522e77c61cd22

SHA512
4cb74300e95f9f8998a3b9fc5087a57408835fed5d049a3938fb17edb09eacb6c475528c9eb76f5d79a73962b2919d955e90ff6865b531fc78febf90c42878ed

Download Submit
C:\Windows\system\RkoAhKB.exe

Filesize
1.9MB

MD5
d4f5848c0efab0f843c08a36dbd5c427

SHA1
87a4639a1578df011e979182bc8c3f034e356de3

SHA256
2c5cbcbafb31a1c40a4f45d37fa3e51ee1292fd6ee5c46dd5617d06b1044f26d

SHA512
2ec202f6a68ba41413493fca05c42b644e2afc5e11347c4888583afdd073dae626e5de2ce5b0df7ccfef9fd8e63733ea18f70d74117777650d97f4216a0d5178

Download Submit
C:\Windows\system\RsFWzNE.exe

Filesize
1.9MB

MD5
40bb5b8910cfb7e7e4028e40ce9d69ac

SHA1
984fa80c16baa91cdcfa4ab62346792b7736b8d1

SHA256
82557c34e5a7c8c27c975ec822cccc9227b53705c7430c17133370a48377e22c

SHA512
dbb3a7d7707d6b438ed79eaed22ea0ab37b69720ffa03b77fa4c908f2604f6613c96fa95017b76930efc00c6a649c5140233323f0d1e46b245fb68c5e63f0b29

Download Submit
C:\Windows\system\SKotjRM.exe

Filesize
1.9MB

MD5
f26b6c9548e36ecd7a55eda21a095057

SHA1
2b55461254d7cb4997ff677f5adc08a79b4cc2f6

SHA256
999c54f597a6957a7e8b3e9af849183540522eee9b8ee261451f63a15079ad1c

SHA512
ff13af14e9e69265cb97e2b0a74b64e18926c1f9ff91597456dd7173fd6933dc6e757b361f27dcc22cb89a06cf5f665f463135b353f01fef3420541f5bbf3a38

Download Submit
C:\Windows\system\TcYtwhY.exe

Filesize
1.9MB

MD5
3184b9424b87bd72d2578cead6aa8821

SHA1
a307191888f63aba27bda43f26f12f488a52da09

SHA256
58ed4c5416205aa4fead0ead838032977fa034bcdef6f4da82c7aed05046bbf5

SHA512
21177d87508e39130a04df562c463e5e2c3af777333ea6645feb24aa755ad2f0f0c616dc1cddd17a6be599fc496b85c019657241a3cdcbbf3c97985c397d019b

Download Submit
C:\Windows\system\akpmSJw.exe

Filesize
1.9MB

MD5
b7abefebb4829af5034eceba5488b4e5

SHA1
b65f6614823df3562a990fdb8960fe80efac0ed2

SHA256
f5a7b5bd6419b8d7e971b335e539b3f65e21f32d9de1e82706b45c6f646617f7

SHA512
b0491ec209df406af84dbcbcbb640975b8421cdbbfa4888c5ea2b27be70cb52fd93850ad053c7ba1097757f27c59619a01d8a006f8614ca125b9f96243fbf542

Download Submit
C:\Windows\system\bwbkhey.exe

Filesize
1.9MB

MD5
5490549d15c148f4e2856ffa6c2af7b7

SHA1
1d112a507ca3dd785851281935dd503504286494

SHA256
3eba2b793da06230be3c94692f1b0cd550723d80d4c55671160b853fefe79850

SHA512
597ef731e07b59f092f6898e634c3573d9808be6890d0181941ddb69df53e62df097d1532552476ed581fdd3b192c34b96b99265156fd1dd610b1b2d9878c0b5

Download Submit
C:\Windows\system\dLyFQtC.exe

Filesize
1.9MB

MD5
9306cb4c254b8ea33b45adc36d36ed8b

SHA1
88a98b1abfd93048b6068a9b806dc8d57c1c569f

SHA256
352fbb87d023f88f3ca83e9fa1f139ce74380b723af66c92faaf35861612be23

SHA512
30c925a1b069a6757c2baf8b9d70943e6e1b591abeb5aa38c8f31d39cf978791983fa226d9617facfd0a81d7844384f82de52bea29a7c5dfdfc5f9fdb341e69c

Download Submit
C:\Windows\system\eMMaWUF.exe

Filesize
1.9MB

MD5
f53795762a6d6d506c230f0286a08097

SHA1
4e800cb120bb7b6f34b722b73a2a98f0dc4da31a

SHA256
8247937fe656510d98c553eae8abe2893512195e50e1b4fcf04179fc4af9e706

SHA512
4b761b02bf695274220fd72c2bbc616dbc8ac21a5451e63f93189ef5222f4bf545651c295e7df4cfafb3f7257dd4a521b18e2b0160b06bff1c4097130337cf54

Download Submit
C:\Windows\system\gYmqGnv.exe

Filesize
1.9MB

MD5
088fadb083be877507ac234815c435c2

SHA1
98d24a06b38e06ad3e948c5ab017d6f0fd3bb79b

SHA256
4051a6d220b98f13bf1446539de645b8c757f3ff7c4416d0f56ebe91f994f01a

SHA512
52c21c56638ff43505c566dd82facbfb221d0c45f220da1122c3804a3841f28b544b942dfe86661bf039bfbf32688a3f98f7a34c99da6e25016190d89c2803dc

Download Submit
C:\Windows\system\gmjgUrM.exe

Filesize
1.9MB

MD5
960b45a3a6dc2ce2f7f50c4642dacde6

SHA1
1f24d1375dbba4b7e5efca947d202193e1f7199c

SHA256
e6de4faf882f08bd42e544407a6c723d6d09a5bb2f6fdeb2ab4533b5b606bf7e

SHA512
ad04e8e57f5a6da8b1f3d95d84165b2a774d1ca76289fa190645e5a89c135c193d64da8883363ebf64646ecb4b8d5ad699ba72233fa802007b3ffb18f198f9ce

Download Submit
C:\Windows\system\iOCatQz.exe

Filesize
1.9MB

MD5
99df833457d397a4e3ffe5ac4b471ca0

SHA1
c2e9c2a78e1b6a53f4ac845f887bf45b60a65104

SHA256
6816b680a138d8f2d428eb6e47a9e056ed0049525f726e756a2eab445691038b

SHA512
eb89fbe3c206446cd530be80a9510a170511487905aa084d80842248cc99edc27733da5f929e7beeda97e422b4d64c7350d696f96bb3173e7cf74991ca46ab12

Download Submit
C:\Windows\system\mQsdZsu.exe

Filesize
1.9MB

MD5
7ce28b78cd21fe7f79ec39d0a8ce421b

SHA1
e6c74aa821d25917a6e832d432046428bc9aca2e

SHA256
93fb20edc1fe04fbe866a1390c4dde966a897eb01fca66a8fe374124d98be693

SHA512
1fb7f38dee950093261a2a9e2021f287fc55d25c18d0fc550424fc299c8a0c2e48e133c65d3d45d08c211e77bf4fca0be29506019799b819ff74eda40658a761

Download Submit
C:\Windows\system\nleaXYz.exe

Filesize
1.9MB

MD5
6db09ee969e08cc000fc95d07aa759c1

SHA1
c78ac1c24849905913e976e0468d7b247f23a23a

SHA256
f70133f4b12336e7f7c86fc05ea98941f9248afbd374921d3f9ab27615ce195b

SHA512
db01b30b157fc50180179634d8a1f0a52dc16be0eabdfda8d92365e6889bb742efb7fe4a85acd796785c1324be95d58dad55adccd6b868fb7792821765d194e5

Download Submit
C:\Windows\system\pCxwFjb.exe

Filesize
1.9MB

MD5
a486f386961eb350ab0771e29b178246

SHA1
e79072881c803a8f042b379e34b860953a199c06

SHA256
f2d96decc4ddcf91f8faf18208626c078bb25c9d82e3a440e8560c824dfe57f9

SHA512
3d7b1a00ee49e365b18cd351c83afe17f7dda7e6a0389855cb82b7f4bdb687d5655242f6ede3054a3ef13cb7236e7b59bcc2dc040321016ce7b8256297a2ce39

Download Submit
C:\Windows\system\pFeLxga.exe

Filesize
1.9MB

MD5
b473bd6d0d8da96e83df575ed274a913

SHA1
f1ccf0d6840a12dcfb6ac480ad5818eb921bd414

SHA256
5f06bd57bc04a8db2f219e3777dd5aedbf8c597d78845e1d4aecc9c5b46a2175

SHA512
da50e937e47cbceb0c7c9ac86576235531290ea09ffec971f1961a93183b73ca351cc829cabab0041d2467992325ef4c88d9b072b1b17ee1b1212c5aa6c9d799

Download Submit
C:\Windows\system\tDSLQOf.exe

Filesize
1.9MB

MD5
f0c25f2fc7d661e43a65b8d2a7216d08

SHA1
75a4655b4cb4dcd80204a5ce40df49079b014ce9

SHA256
60e2cc42aeb66ff1ea8159d5f9f6800858271a2ac16dbd122908d66da9c59572

SHA512
08cd8eb28216a492e208dc36d93df855b79734bba79bc85f2020392682f0df98e85584ff48b8110ecf6c62d1c0a83050f5cf4e669388cbf0de950ec8c82c2f2b

Download Submit
C:\Windows\system\tsIVIsC.exe

Filesize
1.9MB

MD5
b4ce2f702827a990b31acdd6514a9e4c

SHA1
e6c2fcdcafbc7e67a0123dcd12d3e65ff45e3511

SHA256
38a65a4b486e3a6b0c72a3809ab794be89eae73c2bfc3f62b80ab93fbe134890

SHA512
0f3317434b680720a8e3c1d02f94a20305f754b783e8e05a46fc6fff5ec478a1ca628867cb743ba202befe3afef5f1ccb61c7eaa5af463762570cbd87f4f84b3

Download Submit
C:\Windows\system\uOvUQqK.exe

Filesize
1.9MB

MD5
570a769077693b3173fef2fc6a7dc37e

SHA1
8e3b5cefb6a5f1495ffe4544c4fa7ccdc9702937

SHA256
8bb84dd9a0e64ad9803870db6904b47f3a21a9783ae9883b065c2c59683706e8

SHA512
0e000aafff7d12a76c8a0f63689bf6ddf8830028e5337b924276a3fccc0ac8f9afa12055f2faf16ae23feffc075043b63042d7b3c2d45756a62cf4b9fd34a68f

Download Submit
C:\Windows\system\wYQkfpE.exe

Filesize
1.9MB

MD5
cb847652ef9b7056da05d050b8937409

SHA1
10317c59f278724696b69a1b7f13b0a6c507b50c

SHA256
ca7961f957e877e545583085d49a75e4da8b5b4188894168cf931d1e409784c5

SHA512
f5be52cffaa6515a735ac09e2d679193acf9d05f3737adc94bf8f217981cfc2bcd4ee39c815d9ab2268d5b04c5878e6c1c1e6a690eccf84702976d541d6b1bf3

Download Submit
C:\Windows\system\xMRgAJI.exe

Filesize
1.9MB

MD5
0437fba6d0501be05c094ea3c50b3361

SHA1
0dfd8c132d47dd5d24bccccace7cee380924098f

SHA256
59be66381ee4b8cd5fbdb3269a92cc56ccffcfe62ee2da73e2033da4ea2a10b5

SHA512
1a798741c7cf9cad780d821311a929ec11a6e77f5951da6946a82224cdaad6433df7591bdf9d57942e3644742da44d8dfabb909a05f5bc3d412e5c2fb8aa9699

Download Submit
C:\Windows\system\yppOitc.exe

Filesize
1.9MB

MD5
a3acaf712ee258f1976a251f70fafd24

SHA1
7e9c80ca0e1c5b900f7243e1c3900047423941d8

SHA256
915fef6215a83b29b0d6025956d13dbc87346e6645c406060099a55b0c0a82c5

SHA512
2ef4939459ed32d6832474e407505cd2f1aa6bdc04e9d1df8c4baaff64fc82e7c951bc4cbd0c162254cccd78858f928e23e685ce9e4cd9e616536144773c938b

Download Submit
\Windows\system\GydlEMq.exe

Filesize
1.9MB

MD5
3f1fa1d09e8c283a36f861875bdf421d

SHA1
282877274d5ec9e96fbe3212f55045f85a7d1a12

SHA256
1873ed60170627211dd245574060c3493485185c0472ce5e6735a8d734b83266

SHA512
19479687806e6e8e22928e00aeabfefbd5e3c34fe7375541df14fbb6c452555523ae9fa63cbdd0c804b1c6f41de80fa6aaa390938d0d9ae660bafb6bbaa7d907

Download Submit
\Windows\system\LOgeyci.exe

Filesize
1.9MB

MD5
b95551b106b7004bb17c1664f63fe037

SHA1
5e765c2710c1bc1c9bda4bbdfca6a0782a88cc9a

SHA256
c10aaf856fa93decba52becc9b9b995338175c11deb6c9b3ede32f97ba6a12f1

SHA512
64ee4fc8205328169e910797ec88bb63c53de8e039f10fb3521ec6998764df609411fbe32fd60d52a0768cc74f6aa08ab713735a59dd33b7e26494e8f33454b9

Download Submit
\Windows\system\gcoxuPg.exe

Filesize
1.9MB

MD5
ab4b5af88a49d104c7444a51b653ab2c

SHA1
10d9be3cbd171a7509cbd199b9e74cb6af4eca33

SHA256
43df45a43837aecc4017b29308290153194b62ff96bcdeadad4d0c60c581940c

SHA512
583eac50166669a398537d5a503d89ac4e7cb06b96acf85438871d18b9115773d416090f228d64ab0f7dcb337ccbb16055782eea8ed94e4875cff2c0c451e46f

Download Submit
\Windows\system\jNrxHfG.exe

Filesize
1.9MB

MD5
ac7a29199e71c24eb47df5c3475b6508

SHA1
c55784f9ef68f0ee3ad49bfc9064fedc2dd3ab04

SHA256
25148c58174538a4f441d9cd625ef6a98ec02f0e3cda6bc1f19071e10fd2b459

SHA512
334777f2f71d2bf3212cc808e0584c3c481f1012e242e7363502ce2f635109fb5c09601a4fbd9fc037cd1cc7a7a4ead05b86c326ef645e5eb646695468eaf6a1

Download Submit
memory/752-1606-0x000000013FFF0000-0x00000001403E2000-memory.dmp

Filesize
3.9MB

Download
memory/752-101-0x000000013FFF0000-0x00000001403E2000-memory.dmp

Filesize
3.9MB

Download
memory/892-82-0x000000013F720000-0x000000013FB12000-memory.dmp

Filesize
3.9MB

Download
memory/892-1607-0x000000013F720000-0x000000013FB12000-memory.dmp

Filesize
3.9MB

Download
memory/1988-18-0x0000000002870000-0x00000000028F0000-memory.dmp

Filesize
512KB

Download
memory/1988-19-0x000007FEF490E000-0x000007FEF490F000-memory.dmp

Filesize
4KB

Download
memory/1988-42-0x000000001B330000-0x000000001B612000-memory.dmp

Filesize
2.9MB

Download
memory/1988-53-0x000007FEF4650000-0x000007FEF4FED000-memory.dmp

Filesize
9.6MB

Download
memory/1988-114-0x000007FEF4650000-0x000007FEF4FED000-memory.dmp

Filesize
9.6MB

Download
memory/1988-64-0x000007FEF4650000-0x000007FEF4FED000-memory.dmp

Filesize
9.6MB

Download
memory/1988-43-0x0000000002570000-0x0000000002578000-memory.dmp

Filesize
32KB

Download
memory/2064-1528-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/2064-58-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/2100-1561-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/2100-75-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/2228-124-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2228-1462-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2228-17-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2368-89-0x000000013F720000-0x000000013FB12000-memory.dmp

Filesize
3.9MB

Download
memory/2368-1603-0x000000013F720000-0x000000013FB12000-memory.dmp

Filesize
3.9MB

Download
memory/2384-1480-0x000000013FDE0000-0x00000001401D2000-memory.dmp

Filesize
3.9MB

Download
memory/2384-60-0x000000013FDE0000-0x00000001401D2000-memory.dmp

Filesize
3.9MB

Download
memory/2400-1517-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2400-65-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2532-57-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/2532-0-0x000000013FD80000-0x0000000140172000-memory.dmp

Filesize
3.9MB

Download
memory/2532-73-0x000000013F690000-0x000000013FA82000-memory.dmp

Filesize
3.9MB

Download
memory/2532-74-0x0000000002FE0000-0x00000000033D2000-memory.dmp

Filesize
3.9MB

Download
memory/2532-66-0x000000013F690000-0x000000013FA82000-memory.dmp

Filesize
3.9MB

Download
memory/2532-63-0x0000000002FE0000-0x00000000033D2000-memory.dmp

Filesize
3.9MB

Download
memory/2532-54-0x0000000002B40000-0x0000000002F32000-memory.dmp

Filesize
3.9MB

Download
memory/2532-61-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2532-7-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2532-81-0x000000013F720000-0x000000013FB12000-memory.dmp

Filesize
3.9MB

Download
memory/2532-1-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download
memory/2532-123-0x000000013FD80000-0x0000000140172000-memory.dmp

Filesize
3.9MB

Download
memory/2532-496-0x0000000002FE0000-0x00000000033D2000-memory.dmp

Filesize
3.9MB

Download
memory/2532-99-0x0000000002FE0000-0x00000000033D2000-memory.dmp

Filesize
3.9MB

Download
memory/2532-88-0x000000013F720000-0x000000013FB12000-memory.dmp

Filesize
3.9MB

Download
memory/2532-59-0x0000000002FE0000-0x00000000033D2000-memory.dmp

Filesize
3.9MB

Download
memory/2640-1545-0x000000013F690000-0x000000013FA82000-memory.dmp

Filesize
3.9MB

Download
memory/2640-70-0x000000013F690000-0x000000013FA82000-memory.dmp

Filesize
3.9MB

Download
memory/2752-1477-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/2752-55-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/2824-1498-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2824-62-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2940-56-0x000000013F690000-0x000000013FA82000-memory.dmp

Filesize
3.9MB

Download
memory/2940-1478-0x000000013F690000-0x000000013FA82000-memory.dmp

Filesize
3.9MB

Download