xmrig | 01fa7be1272d65a2aa1fa75487af2b0469aa6272c4f2c054e9877b5d777033e4

Analysis

max time kernel
118s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
13-09-2024 23:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e515eb4250e6e3fc01bb8de6e5f39230N.exe
Size

1.8MB
MD5

e515eb4250e6e3fc01bb8de6e5f39230
SHA1

742efecade7d8f9da375b1b8fd31437fff1bccc4
SHA256

01fa7be1272d65a2aa1fa75487af2b0469aa6272c4f2c054e9877b5d777033e4
SHA512

9696ba1eedb65f4af3aa4a54a1a55b0c858e87ac507797c1a2fbfd80f23e05b2901d3c509d2aebf67083bb989c189b2c7f1c032e20cede91ac73796b86bac609
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjpbc8nJwbomvu2Nrlum7+a7EtLgCPimz9:Lz071uv4BPMkHC0IBcAUNRSa7kj5z9

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral1/memory/2276-9-0x000000013F720000-0x000000013FB12000-memory.dmp	xmrig
behavioral1/memory/2960-25-0x000000013FC80000-0x0000000140072000-memory.dmp	xmrig
behavioral1/memory/2752-29-0x0000000002BA0000-0x0000000002F92000-memory.dmp	xmrig
behavioral1/memory/2980-26-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2668-49-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	xmrig
behavioral1/memory/1924-62-0x000000013FE00000-0x00000001401F2000-memory.dmp	xmrig
behavioral1/memory/2848-44-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	xmrig
behavioral1/memory/2752-67-0x000000013FBA0000-0x000000013FF92000-memory.dmp	xmrig
behavioral1/memory/2284-69-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/2752-89-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2752-699-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/2284-291-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/2752-265-0x000000013FBA0000-0x000000013FF92000-memory.dmp	xmrig
behavioral1/memory/2792-161-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/2604-102-0x000000013FE80000-0x0000000140272000-memory.dmp	xmrig
behavioral1/memory/1688-101-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2752-97-0x0000000002F80000-0x0000000003372000-memory.dmp	xmrig
behavioral1/memory/2352-77-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2752-68-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/2276-1948-0x000000013F720000-0x000000013FB12000-memory.dmp	xmrig
behavioral1/memory/2960-1995-0x000000013FC80000-0x0000000140072000-memory.dmp	xmrig
behavioral1/memory/2668-2178-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	xmrig
behavioral1/memory/2980-2173-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2792-2307-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/1924-2647-0x000000013FE00000-0x00000001401F2000-memory.dmp	xmrig
behavioral1/memory/1688-2651-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2352-2719-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2284-2801-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/2848-2682-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	xmrig
behavioral1/memory/2604-2857-0x000000013FE80000-0x0000000140272000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2288	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2276	UEdfdgI.exe
2960	wEhjDls.exe
2980	sXBZisj.exe
2848	aiZkqOh.exe
2668	bhIIixz.exe
2792	kzVAjzX.exe
1924	wPuQIdT.exe
2284	nkUxVqv.exe
2352	roRktaX.exe
1688	AnPVNke.exe
2604	ADaYhfL.exe
3012	EEGQIDx.exe
2280	cUbQqbu.exe
2196	DMXjCCu.exe
2996	UCxdizy.exe
3024	FbWdntW.exe
2992	aBqBpXz.exe
2024	teBRQZN.exe
2028	aVtiJNr.exe
2112	cbotMlp.exe
2416	NPCmpcN.exe
2084	krGXmLQ.exe
2172	sKnPUXy.exe
1864	LLFsrPn.exe
2464	xJjKAbM.exe
2636	oZLQoNf.exe
552	WsIklRW.exe
2536	KufXdue.exe
1764	jUlnGQr.exe
1108	XIMUnHW.exe
1796	tTHsvAg.exe
328	hmkWvmG.exe
2808	GfoizYw.exe
1644	TwlXGYh.exe
1180	YTVrwcV.exe
888	opLnTBu.exe
520	LmoDaTy.exe
1100	ArDdVgB.exe
236	PZxuKsO.exe
2004	OnRIxfX.exe
568	zHCOFgZ.exe
1360	GcRGJPe.exe
1528	ZUbPzqi.exe
880	maTQUvC.exe
2412	QuZMCCN.exe
1488	FfwuFov.exe
1612	ZQvPsNv.exe
1608	aYAtola.exe
992	thkuJcB.exe
2796	WBDlLRI.exe
940	NKoVkrz.exe
1752	BECSxdh.exe
2680	kNYHxUN.exe
2968	JDrGaxJ.exe
2424	MPqWwVh.exe
1128	cmQAsVt.exe
1892	QFdKtyz.exe
968	mjTPGzr.exe
2768	gCtTBUb.exe
2944	ISRRAXw.exe
2920	inmPzFS.exe
2152	qoTKpmO.exe
912	RvVuToX.exe
1052	kUvcMAo.exe

Loads dropped DLL 64 IoCs

pid	Process
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2752-0-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/files/0x000b000000012233-5.dat	upx
behavioral1/memory/2276-9-0x000000013F720000-0x000000013FB12000-memory.dmp	upx
behavioral1/files/0x0008000000018725-10.dat	upx
behavioral1/files/0x0007000000018ab4-12.dat	upx
behavioral1/memory/2960-25-0x000000013FC80000-0x0000000140072000-memory.dmp	upx
behavioral1/memory/2980-26-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/files/0x001700000000558f-30.dat	upx
behavioral1/files/0x00030000000178b0-37.dat	upx
behavioral1/memory/2668-49-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	upx
behavioral1/memory/1924-62-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/memory/2792-54-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/files/0x0006000000018b54-58.dat	upx
behavioral1/files/0x0007000000018b4d-53.dat	upx
behavioral1/memory/2848-44-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	upx
behavioral1/files/0x0006000000018b58-63.dat	upx
behavioral1/memory/2752-67-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/memory/2284-69-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/files/0x0007000000018b62-74.dat	upx
behavioral1/files/0x000500000001901a-123.dat	upx
behavioral1/files/0x0005000000019028-128.dat	upx
behavioral1/files/0x00040000000191da-184.dat	upx
behavioral1/memory/2284-291-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/memory/2752-265-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/files/0x0004000000019206-199.dat	upx
behavioral1/files/0x00040000000191f7-194.dat	upx
behavioral1/files/0x00040000000191ed-189.dat	upx
behavioral1/files/0x00040000000191d2-179.dat	upx
behavioral1/files/0x00040000000191bb-169.dat	upx
behavioral1/files/0x00040000000191c8-174.dat	upx
behavioral1/memory/2792-161-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/files/0x00040000000191b3-164.dat	upx
behavioral1/files/0x000400000001919b-158.dat	upx
behavioral1/files/0x0005000000019074-148.dat	upx
behavioral1/files/0x000400000001915a-153.dat	upx
behavioral1/files/0x0005000000019044-138.dat	upx
behavioral1/files/0x000500000001904d-143.dat	upx
behavioral1/files/0x000500000001903d-133.dat	upx
behavioral1/files/0x0005000000018ffa-115.dat	upx
behavioral1/files/0x0005000000018fcd-104.dat	upx
behavioral1/files/0x0005000000018fe2-110.dat	upx
behavioral1/memory/2604-102-0x000000013FE80000-0x0000000140272000-memory.dmp	upx
behavioral1/memory/1688-101-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/files/0x0005000000018fc7-100.dat	upx
behavioral1/files/0x0005000000018fca-96.dat	upx
behavioral1/files/0x0006000000018ddd-87.dat	upx
behavioral1/files/0x0005000000018fc4-86.dat	upx
behavioral1/memory/2352-77-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2276-1948-0x000000013F720000-0x000000013FB12000-memory.dmp	upx
behavioral1/memory/2960-1995-0x000000013FC80000-0x0000000140072000-memory.dmp	upx
behavioral1/memory/2668-2178-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	upx
behavioral1/memory/2980-2173-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/2792-2307-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/memory/1924-2647-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/memory/1688-2651-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/memory/2352-2719-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2284-2801-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/memory/2848-2682-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	upx
behavioral1/memory/2604-2857-0x000000013FE80000-0x0000000140272000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rElJHAg.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\JCOUVdo.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\eqamvYG.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\iFPouqb.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\tdQAgEA.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\UGwXtBg.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\tTHsvAg.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\NKoVkrz.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\rFgGNUn.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\boFmzki.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\QaJVZwB.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\CkeXdKn.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\qJXHXey.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\ZYysKGk.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\mZCGzWG.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\lLbSUlD.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\xrUaKkL.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\qJYFpUu.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\KmCluRU.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\IlYPPmm.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\vNjcRGw.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\VDESevy.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\ISIsdoM.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\vqTaaSO.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\mnexERh.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\ISRRAXw.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\PyUWjvI.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\DLNtJeI.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\pIXRrLF.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\fZNYNlI.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\aRnDilS.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\FTeDerC.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\GrnivQO.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\oWjmgDN.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\RvVuToX.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\NFRlpyh.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\vwhFeOB.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\qBFMAKM.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\TRNaHRm.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\hhgyeYS.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\ABJrHSF.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\LoLwFoB.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\StYGMnM.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\OpsYeJk.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\xPKdQXi.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\vKfVryt.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\BGpkOKa.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\rNoCose.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\SYTNXIn.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\vUzauGZ.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\oSWUoFX.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\QPbmKlm.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\mRcbQvG.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\UExYGCM.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\wfRCYuj.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\nQzHtkv.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\uuQDMJV.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\bVAspGh.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\FYaLpTC.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\TubXejp.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\SZgmNwC.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\IQFMGJh.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\BNVqRbW.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\nbiXGdv.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2288	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
Token: SeLockMemoryPrivilege	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe
Token: SeDebugPrivilege	2288	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2752 wrote to memory of 2288	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	31
PID 2752 wrote to memory of 2288	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	31
PID 2752 wrote to memory of 2288	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	31
PID 2752 wrote to memory of 2276	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	32
PID 2752 wrote to memory of 2276	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	32
PID 2752 wrote to memory of 2276	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	32
PID 2752 wrote to memory of 2960	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	33
PID 2752 wrote to memory of 2960	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	33
PID 2752 wrote to memory of 2960	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	33
PID 2752 wrote to memory of 2980	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	34
PID 2752 wrote to memory of 2980	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	34
PID 2752 wrote to memory of 2980	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	34
PID 2752 wrote to memory of 2848	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	35
PID 2752 wrote to memory of 2848	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	35
PID 2752 wrote to memory of 2848	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	35
PID 2752 wrote to memory of 2668	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	36
PID 2752 wrote to memory of 2668	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	36
PID 2752 wrote to memory of 2668	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	36
PID 2752 wrote to memory of 2792	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	37
PID 2752 wrote to memory of 2792	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	37
PID 2752 wrote to memory of 2792	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	37
PID 2752 wrote to memory of 1924	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	38
PID 2752 wrote to memory of 1924	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	38
PID 2752 wrote to memory of 1924	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	38
PID 2752 wrote to memory of 2284	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	39
PID 2752 wrote to memory of 2284	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	39
PID 2752 wrote to memory of 2284	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	39
PID 2752 wrote to memory of 2352	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	40
PID 2752 wrote to memory of 2352	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	40
PID 2752 wrote to memory of 2352	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	40
PID 2752 wrote to memory of 2604	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	41
PID 2752 wrote to memory of 2604	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	41
PID 2752 wrote to memory of 2604	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	41
PID 2752 wrote to memory of 1688	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	42
PID 2752 wrote to memory of 1688	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	42
PID 2752 wrote to memory of 1688	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	42
PID 2752 wrote to memory of 2280	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	43
PID 2752 wrote to memory of 2280	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	43
PID 2752 wrote to memory of 2280	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	43
PID 2752 wrote to memory of 3012	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	44
PID 2752 wrote to memory of 3012	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	44
PID 2752 wrote to memory of 3012	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	44
PID 2752 wrote to memory of 2996	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	45
PID 2752 wrote to memory of 2996	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	45
PID 2752 wrote to memory of 2996	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	45
PID 2752 wrote to memory of 2196	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	46
PID 2752 wrote to memory of 2196	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	46
PID 2752 wrote to memory of 2196	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	46
PID 2752 wrote to memory of 3024	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	47
PID 2752 wrote to memory of 3024	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	47
PID 2752 wrote to memory of 3024	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	47
PID 2752 wrote to memory of 2992	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	48
PID 2752 wrote to memory of 2992	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	48
PID 2752 wrote to memory of 2992	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	48
PID 2752 wrote to memory of 2024	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	49
PID 2752 wrote to memory of 2024	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	49
PID 2752 wrote to memory of 2024	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	49
PID 2752 wrote to memory of 2028	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	50
PID 2752 wrote to memory of 2028	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	50
PID 2752 wrote to memory of 2028	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	50
PID 2752 wrote to memory of 2112	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	51
PID 2752 wrote to memory of 2112	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	51
PID 2752 wrote to memory of 2112	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	51
PID 2752 wrote to memory of 2416	2752	e515eb4250e6e3fc01bb8de6e5f39230N.exe	52

C:\Users\Admin\AppData\Local\Temp\e515eb4250e6e3fc01bb8de6e5f39230N.exe
"C:\Users\Admin\AppData\Local\Temp\e515eb4250e6e3fc01bb8de6e5f39230N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2752
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2288
- C:\Windows\System\UEdfdgI.exe
  C:\Windows\System\UEdfdgI.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\wEhjDls.exe
  C:\Windows\System\wEhjDls.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\sXBZisj.exe
  C:\Windows\System\sXBZisj.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\aiZkqOh.exe
  C:\Windows\System\aiZkqOh.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\bhIIixz.exe
  C:\Windows\System\bhIIixz.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\kzVAjzX.exe
  C:\Windows\System\kzVAjzX.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\wPuQIdT.exe
  C:\Windows\System\wPuQIdT.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\nkUxVqv.exe
  C:\Windows\System\nkUxVqv.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\roRktaX.exe
  C:\Windows\System\roRktaX.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\ADaYhfL.exe
  C:\Windows\System\ADaYhfL.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\AnPVNke.exe
  C:\Windows\System\AnPVNke.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\cUbQqbu.exe
  C:\Windows\System\cUbQqbu.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\EEGQIDx.exe
  C:\Windows\System\EEGQIDx.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\UCxdizy.exe
  C:\Windows\System\UCxdizy.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\DMXjCCu.exe
  C:\Windows\System\DMXjCCu.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\FbWdntW.exe
  C:\Windows\System\FbWdntW.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\aBqBpXz.exe
  C:\Windows\System\aBqBpXz.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\teBRQZN.exe
  C:\Windows\System\teBRQZN.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\aVtiJNr.exe
  C:\Windows\System\aVtiJNr.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\cbotMlp.exe
  C:\Windows\System\cbotMlp.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\NPCmpcN.exe
  C:\Windows\System\NPCmpcN.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\krGXmLQ.exe
  C:\Windows\System\krGXmLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\sKnPUXy.exe
  C:\Windows\System\sKnPUXy.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\LLFsrPn.exe
  C:\Windows\System\LLFsrPn.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\xJjKAbM.exe
  C:\Windows\System\xJjKAbM.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\oZLQoNf.exe
  C:\Windows\System\oZLQoNf.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\WsIklRW.exe
  C:\Windows\System\WsIklRW.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\KufXdue.exe
  C:\Windows\System\KufXdue.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\jUlnGQr.exe
  C:\Windows\System\jUlnGQr.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\XIMUnHW.exe
  C:\Windows\System\XIMUnHW.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\tTHsvAg.exe
  C:\Windows\System\tTHsvAg.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\hmkWvmG.exe
  C:\Windows\System\hmkWvmG.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\GfoizYw.exe
  C:\Windows\System\GfoizYw.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\TwlXGYh.exe
  C:\Windows\System\TwlXGYh.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\YTVrwcV.exe
  C:\Windows\System\YTVrwcV.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\opLnTBu.exe
  C:\Windows\System\opLnTBu.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\LmoDaTy.exe
  C:\Windows\System\LmoDaTy.exe
  2⤵
  - Executes dropped EXE
  PID:520
- C:\Windows\System\ArDdVgB.exe
  C:\Windows\System\ArDdVgB.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\PZxuKsO.exe
  C:\Windows\System\PZxuKsO.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\OnRIxfX.exe
  C:\Windows\System\OnRIxfX.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\zHCOFgZ.exe
  C:\Windows\System\zHCOFgZ.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\GcRGJPe.exe
  C:\Windows\System\GcRGJPe.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\ZUbPzqi.exe
  C:\Windows\System\ZUbPzqi.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\maTQUvC.exe
  C:\Windows\System\maTQUvC.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\QuZMCCN.exe
  C:\Windows\System\QuZMCCN.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\FfwuFov.exe
  C:\Windows\System\FfwuFov.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\ZQvPsNv.exe
  C:\Windows\System\ZQvPsNv.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\aYAtola.exe
  C:\Windows\System\aYAtola.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\thkuJcB.exe
  C:\Windows\System\thkuJcB.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\WBDlLRI.exe
  C:\Windows\System\WBDlLRI.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\NKoVkrz.exe
  C:\Windows\System\NKoVkrz.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\BECSxdh.exe
  C:\Windows\System\BECSxdh.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\kNYHxUN.exe
  C:\Windows\System\kNYHxUN.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\JDrGaxJ.exe
  C:\Windows\System\JDrGaxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\MPqWwVh.exe
  C:\Windows\System\MPqWwVh.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\cmQAsVt.exe
  C:\Windows\System\cmQAsVt.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\QFdKtyz.exe
  C:\Windows\System\QFdKtyz.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\mjTPGzr.exe
  C:\Windows\System\mjTPGzr.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\gCtTBUb.exe
  C:\Windows\System\gCtTBUb.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\ISRRAXw.exe
  C:\Windows\System\ISRRAXw.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\inmPzFS.exe
  C:\Windows\System\inmPzFS.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\qoTKpmO.exe
  C:\Windows\System\qoTKpmO.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\RvVuToX.exe
  C:\Windows\System\RvVuToX.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\kUvcMAo.exe
  C:\Windows\System\kUvcMAo.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\vUzauGZ.exe
  C:\Windows\System\vUzauGZ.exe
  2⤵
  PID:2708
- C:\Windows\System\MlLVCpe.exe
  C:\Windows\System\MlLVCpe.exe
  2⤵
  PID:2044
- C:\Windows\System\GsjuTLi.exe
  C:\Windows\System\GsjuTLi.exe
  2⤵
  PID:2588
- C:\Windows\System\adlvSNk.exe
  C:\Windows\System\adlvSNk.exe
  2⤵
  PID:2436
- C:\Windows\System\lPWThOA.exe
  C:\Windows\System\lPWThOA.exe
  2⤵
  PID:1792
- C:\Windows\System\oYNmsPC.exe
  C:\Windows\System\oYNmsPC.exe
  2⤵
  PID:904
- C:\Windows\System\tggcspv.exe
  C:\Windows\System\tggcspv.exe
  2⤵
  PID:1084
- C:\Windows\System\kdRyglG.exe
  C:\Windows\System\kdRyglG.exe
  2⤵
  PID:2148
- C:\Windows\System\vELeEBT.exe
  C:\Windows\System\vELeEBT.exe
  2⤵
  PID:2340
- C:\Windows\System\CMXjPTb.exe
  C:\Windows\System\CMXjPTb.exe
  2⤵
  PID:2388
- C:\Windows\System\TCMNsJP.exe
  C:\Windows\System\TCMNsJP.exe
  2⤵
  PID:1880
- C:\Windows\System\cJWAAon.exe
  C:\Windows\System\cJWAAon.exe
  2⤵
  PID:1500
- C:\Windows\System\SydRcJf.exe
  C:\Windows\System\SydRcJf.exe
  2⤵
  PID:2872
- C:\Windows\System\bSXirbz.exe
  C:\Windows\System\bSXirbz.exe
  2⤵
  PID:2440
- C:\Windows\System\xnghlwg.exe
  C:\Windows\System\xnghlwg.exe
  2⤵
  PID:2748
- C:\Windows\System\BflPPEI.exe
  C:\Windows\System\BflPPEI.exe
  2⤵
  PID:1544
- C:\Windows\System\mrsRuhL.exe
  C:\Windows\System\mrsRuhL.exe
  2⤵
  PID:2144
- C:\Windows\System\UVxlwBd.exe
  C:\Windows\System\UVxlwBd.exe
  2⤵
  PID:1604
- C:\Windows\System\tXMrBOC.exe
  C:\Windows\System\tXMrBOC.exe
  2⤵
  PID:2764
- C:\Windows\System\gkuyOBB.exe
  C:\Windows\System\gkuyOBB.exe
  2⤵
  PID:2800
- C:\Windows\System\JiVCNcz.exe
  C:\Windows\System\JiVCNcz.exe
  2⤵
  PID:2292
- C:\Windows\System\UPyruCO.exe
  C:\Windows\System\UPyruCO.exe
  2⤵
  PID:2684
- C:\Windows\System\eCDCLvy.exe
  C:\Windows\System\eCDCLvy.exe
  2⤵
  PID:2580
- C:\Windows\System\MDaMIBE.exe
  C:\Windows\System\MDaMIBE.exe
  2⤵
  PID:2828
- C:\Windows\System\qsuPzdQ.exe
  C:\Windows\System\qsuPzdQ.exe
  2⤵
  PID:2844
- C:\Windows\System\JSUesvb.exe
  C:\Windows\System\JSUesvb.exe
  2⤵
  PID:1308
- C:\Windows\System\BrxPPSm.exe
  C:\Windows\System\BrxPPSm.exe
  2⤵
  PID:1920
- C:\Windows\System\UHgJKPw.exe
  C:\Windows\System\UHgJKPw.exe
  2⤵
  PID:2296
- C:\Windows\System\IhTmDqH.exe
  C:\Windows\System\IhTmDqH.exe
  2⤵
  PID:2360
- C:\Windows\System\bosgLak.exe
  C:\Windows\System\bosgLak.exe
  2⤵
  PID:2268
- C:\Windows\System\ooIkcmJ.exe
  C:\Windows\System\ooIkcmJ.exe
  2⤵
  PID:1648
- C:\Windows\System\MMMOIkC.exe
  C:\Windows\System\MMMOIkC.exe
  2⤵
  PID:2608
- C:\Windows\System\YCZWIrB.exe
  C:\Windows\System\YCZWIrB.exe
  2⤵
  PID:1636
- C:\Windows\System\zcfbCJx.exe
  C:\Windows\System\zcfbCJx.exe
  2⤵
  PID:2592
- C:\Windows\System\mTfOqsN.exe
  C:\Windows\System\mTfOqsN.exe
  2⤵
  PID:972
- C:\Windows\System\cgqzcLN.exe
  C:\Windows\System\cgqzcLN.exe
  2⤵
  PID:2456
- C:\Windows\System\TgAyMjL.exe
  C:\Windows\System\TgAyMjL.exe
  2⤵
  PID:1388
- C:\Windows\System\EneIdEl.exe
  C:\Windows\System\EneIdEl.exe
  2⤵
  PID:3040
- C:\Windows\System\lnByfWF.exe
  C:\Windows\System\lnByfWF.exe
  2⤵
  PID:2476
- C:\Windows\System\nPrUabT.exe
  C:\Windows\System\nPrUabT.exe
  2⤵
  PID:3064
- C:\Windows\System\nARvaFU.exe
  C:\Windows\System\nARvaFU.exe
  2⤵
  PID:928
- C:\Windows\System\VDESevy.exe
  C:\Windows\System\VDESevy.exe
  2⤵
  PID:740
- C:\Windows\System\CkeXdKn.exe
  C:\Windows\System\CkeXdKn.exe
  2⤵
  PID:1860
- C:\Windows\System\ERsTwKa.exe
  C:\Windows\System\ERsTwKa.exe
  2⤵
  PID:536
- C:\Windows\System\aUMYrFp.exe
  C:\Windows\System\aUMYrFp.exe
  2⤵
  PID:1976
- C:\Windows\System\ZQIrcBP.exe
  C:\Windows\System\ZQIrcBP.exe
  2⤵
  PID:2240
- C:\Windows\System\XWqKSsx.exe
  C:\Windows\System\XWqKSsx.exe
  2⤵
  PID:1004
- C:\Windows\System\sOFQrvR.exe
  C:\Windows\System\sOFQrvR.exe
  2⤵
  PID:1340
- C:\Windows\System\wiSfCmu.exe
  C:\Windows\System\wiSfCmu.exe
  2⤵
  PID:1696
- C:\Windows\System\CRgfQpx.exe
  C:\Windows\System\CRgfQpx.exe
  2⤵
  PID:2676
- C:\Windows\System\MUIpxcw.exe
  C:\Windows\System\MUIpxcw.exe
  2⤵
  PID:2880
- C:\Windows\System\DHIBnNC.exe
  C:\Windows\System\DHIBnNC.exe
  2⤵
  PID:2724
- C:\Windows\System\qamEXvi.exe
  C:\Windows\System\qamEXvi.exe
  2⤵
  PID:2784
- C:\Windows\System\ZirzBgY.exe
  C:\Windows\System\ZirzBgY.exe
  2⤵
  PID:2652
- C:\Windows\System\HIoANbb.exe
  C:\Windows\System\HIoANbb.exe
  2⤵
  PID:1344
- C:\Windows\System\pJBVCMH.exe
  C:\Windows\System\pJBVCMH.exe
  2⤵
  PID:2100
- C:\Windows\System\HciSFSO.exe
  C:\Windows\System\HciSFSO.exe
  2⤵
  PID:540
- C:\Windows\System\GNfCNfS.exe
  C:\Windows\System\GNfCNfS.exe
  2⤵
  PID:1620
- C:\Windows\System\xrUaKkL.exe
  C:\Windows\System\xrUaKkL.exe
  2⤵
  PID:820
- C:\Windows\System\DHEboaI.exe
  C:\Windows\System\DHEboaI.exe
  2⤵
  PID:528
- C:\Windows\System\GHslWHX.exe
  C:\Windows\System\GHslWHX.exe
  2⤵
  PID:524
- C:\Windows\System\nsNFDTv.exe
  C:\Windows\System\nsNFDTv.exe
  2⤵
  PID:2852
- C:\Windows\System\jDSnIdV.exe
  C:\Windows\System\jDSnIdV.exe
  2⤵
  PID:2396
- C:\Windows\System\QwvALsT.exe
  C:\Windows\System\QwvALsT.exe
  2⤵
  PID:1704
- C:\Windows\System\tZTLotX.exe
  C:\Windows\System\tZTLotX.exe
  2⤵
  PID:2040
- C:\Windows\System\IBtzPTr.exe
  C:\Windows\System\IBtzPTr.exe
  2⤵
  PID:2540
- C:\Windows\System\AxOgeAd.exe
  C:\Windows\System\AxOgeAd.exe
  2⤵
  PID:1804
- C:\Windows\System\JPnszYk.exe
  C:\Windows\System\JPnszYk.exe
  2⤵
  PID:2124
- C:\Windows\System\jTgimBc.exe
  C:\Windows\System\jTgimBc.exe
  2⤵
  PID:1336
- C:\Windows\System\ObLPJjO.exe
  C:\Windows\System\ObLPJjO.exe
  2⤵
  PID:1512
- C:\Windows\System\bytrPtQ.exe
  C:\Windows\System\bytrPtQ.exe
  2⤵
  PID:2584
- C:\Windows\System\OpsYeJk.exe
  C:\Windows\System\OpsYeJk.exe
  2⤵
  PID:1884
- C:\Windows\System\YxTuuwE.exe
  C:\Windows\System\YxTuuwE.exe
  2⤵
  PID:3048
- C:\Windows\System\QENnOWr.exe
  C:\Windows\System\QENnOWr.exe
  2⤵
  PID:1096
- C:\Windows\System\ukOmekr.exe
  C:\Windows\System\ukOmekr.exe
  2⤵
  PID:2304
- C:\Windows\System\GAMStou.exe
  C:\Windows\System\GAMStou.exe
  2⤵
  PID:1916
- C:\Windows\System\MTGnmkM.exe
  C:\Windows\System\MTGnmkM.exe
  2⤵
  PID:3044
- C:\Windows\System\cwdFsuu.exe
  C:\Windows\System\cwdFsuu.exe
  2⤵
  PID:1716
- C:\Windows\System\KcLWYSO.exe
  C:\Windows\System\KcLWYSO.exe
  2⤵
  PID:2428
- C:\Windows\System\WDYzBNv.exe
  C:\Windows\System\WDYzBNv.exe
  2⤵
  PID:2596
- C:\Windows\System\gfRQCGA.exe
  C:\Windows\System\gfRQCGA.exe
  2⤵
  PID:1808
- C:\Windows\System\jgLFLWo.exe
  C:\Windows\System\jgLFLWo.exe
  2⤵
  PID:2840
- C:\Windows\System\YEsZUsk.exe
  C:\Windows\System\YEsZUsk.exe
  2⤵
  PID:1772
- C:\Windows\System\VqAbopS.exe
  C:\Windows\System\VqAbopS.exe
  2⤵
  PID:3036
- C:\Windows\System\RtBvzJw.exe
  C:\Windows\System\RtBvzJw.exe
  2⤵
  PID:1896
- C:\Windows\System\vASeVRy.exe
  C:\Windows\System\vASeVRy.exe
  2⤵
  PID:1600
- C:\Windows\System\SIqIDGA.exe
  C:\Windows\System\SIqIDGA.exe
  2⤵
  PID:2208
- C:\Windows\System\sCLwIlT.exe
  C:\Windows\System\sCLwIlT.exe
  2⤵
  PID:1836
- C:\Windows\System\FNBqpka.exe
  C:\Windows\System\FNBqpka.exe
  2⤵
  PID:360
- C:\Windows\System\baWhuqp.exe
  C:\Windows\System\baWhuqp.exe
  2⤵
  PID:2932
- C:\Windows\System\kZrcfmt.exe
  C:\Windows\System\kZrcfmt.exe
  2⤵
  PID:1324
- C:\Windows\System\zyJmoLH.exe
  C:\Windows\System\zyJmoLH.exe
  2⤵
  PID:2720
- C:\Windows\System\lhSHLFS.exe
  C:\Windows\System\lhSHLFS.exe
  2⤵
  PID:2400
- C:\Windows\System\ehEKoln.exe
  C:\Windows\System\ehEKoln.exe
  2⤵
  PID:3088
- C:\Windows\System\JnUSKPj.exe
  C:\Windows\System\JnUSKPj.exe
  2⤵
  PID:3104
- C:\Windows\System\eiOyKLk.exe
  C:\Windows\System\eiOyKLk.exe
  2⤵
  PID:3120
- C:\Windows\System\BuNktJH.exe
  C:\Windows\System\BuNktJH.exe
  2⤵
  PID:3136
- C:\Windows\System\bYOoIAj.exe
  C:\Windows\System\bYOoIAj.exe
  2⤵
  PID:3152
- C:\Windows\System\UAGmnWN.exe
  C:\Windows\System\UAGmnWN.exe
  2⤵
  PID:3200
- C:\Windows\System\mAZRdqB.exe
  C:\Windows\System\mAZRdqB.exe
  2⤵
  PID:3216
- C:\Windows\System\TrlfggO.exe
  C:\Windows\System\TrlfggO.exe
  2⤵
  PID:3232
- C:\Windows\System\dlNziIN.exe
  C:\Windows\System\dlNziIN.exe
  2⤵
  PID:3268
- C:\Windows\System\ISIsdoM.exe
  C:\Windows\System\ISIsdoM.exe
  2⤵
  PID:3284
- C:\Windows\System\xbisMUX.exe
  C:\Windows\System\xbisMUX.exe
  2⤵
  PID:3308
- C:\Windows\System\KCffeVD.exe
  C:\Windows\System\KCffeVD.exe
  2⤵
  PID:3324
- C:\Windows\System\BpBeEsu.exe
  C:\Windows\System\BpBeEsu.exe
  2⤵
  PID:3340
- C:\Windows\System\XkDRhbP.exe
  C:\Windows\System\XkDRhbP.exe
  2⤵
  PID:3360
- C:\Windows\System\TUoEwkX.exe
  C:\Windows\System\TUoEwkX.exe
  2⤵
  PID:3376
- C:\Windows\System\ghhciiA.exe
  C:\Windows\System\ghhciiA.exe
  2⤵
  PID:3392
- C:\Windows\System\znctHmw.exe
  C:\Windows\System\znctHmw.exe
  2⤵
  PID:3412
- C:\Windows\System\fZNYNlI.exe
  C:\Windows\System\fZNYNlI.exe
  2⤵
  PID:3428
- C:\Windows\System\zYPTMKO.exe
  C:\Windows\System\zYPTMKO.exe
  2⤵
  PID:3468
- C:\Windows\System\NEXnuvb.exe
  C:\Windows\System\NEXnuvb.exe
  2⤵
  PID:3484
- C:\Windows\System\NsCqMoW.exe
  C:\Windows\System\NsCqMoW.exe
  2⤵
  PID:3504
- C:\Windows\System\ThRNVXb.exe
  C:\Windows\System\ThRNVXb.exe
  2⤵
  PID:3520
- C:\Windows\System\IsprVYb.exe
  C:\Windows\System\IsprVYb.exe
  2⤵
  PID:3536
- C:\Windows\System\cLFFkfb.exe
  C:\Windows\System\cLFFkfb.exe
  2⤵
  PID:3556
- C:\Windows\System\DCmrduw.exe
  C:\Windows\System\DCmrduw.exe
  2⤵
  PID:3572
- C:\Windows\System\pPAlfZz.exe
  C:\Windows\System\pPAlfZz.exe
  2⤵
  PID:3588
- C:\Windows\System\yFwciVY.exe
  C:\Windows\System\yFwciVY.exe
  2⤵
  PID:3604
- C:\Windows\System\XeeRyaG.exe
  C:\Windows\System\XeeRyaG.exe
  2⤵
  PID:3620
- C:\Windows\System\VUTJets.exe
  C:\Windows\System\VUTJets.exe
  2⤵
  PID:3636
- C:\Windows\System\qrtrNeF.exe
  C:\Windows\System\qrtrNeF.exe
  2⤵
  PID:3652
- C:\Windows\System\cyeWwoN.exe
  C:\Windows\System\cyeWwoN.exe
  2⤵
  PID:3668
- C:\Windows\System\jjogPLA.exe
  C:\Windows\System\jjogPLA.exe
  2⤵
  PID:3736
- C:\Windows\System\fimrqMQ.exe
  C:\Windows\System\fimrqMQ.exe
  2⤵
  PID:3756
- C:\Windows\System\TJVKGGn.exe
  C:\Windows\System\TJVKGGn.exe
  2⤵
  PID:3772
- C:\Windows\System\hsHZcep.exe
  C:\Windows\System\hsHZcep.exe
  2⤵
  PID:3788
- C:\Windows\System\hMXilSC.exe
  C:\Windows\System\hMXilSC.exe
  2⤵
  PID:3808
- C:\Windows\System\tRRqmXQ.exe
  C:\Windows\System\tRRqmXQ.exe
  2⤵
  PID:3836
- C:\Windows\System\uZeGoqK.exe
  C:\Windows\System\uZeGoqK.exe
  2⤵
  PID:3852
- C:\Windows\System\uqRjgag.exe
  C:\Windows\System\uqRjgag.exe
  2⤵
  PID:3868
- C:\Windows\System\lorjlRg.exe
  C:\Windows\System\lorjlRg.exe
  2⤵
  PID:3884
- C:\Windows\System\XQtzhmj.exe
  C:\Windows\System\XQtzhmj.exe
  2⤵
  PID:3900
- C:\Windows\System\kKhhnwW.exe
  C:\Windows\System\kKhhnwW.exe
  2⤵
  PID:3916
- C:\Windows\System\UpEzanp.exe
  C:\Windows\System\UpEzanp.exe
  2⤵
  PID:3964
- C:\Windows\System\woryxqa.exe
  C:\Windows\System\woryxqa.exe
  2⤵
  PID:3980
- C:\Windows\System\NlIccGq.exe
  C:\Windows\System\NlIccGq.exe
  2⤵
  PID:3996
- C:\Windows\System\tyRoZMr.exe
  C:\Windows\System\tyRoZMr.exe
  2⤵
  PID:4016
- C:\Windows\System\KluSrcN.exe
  C:\Windows\System\KluSrcN.exe
  2⤵
  PID:4032
- C:\Windows\System\ppbOnSJ.exe
  C:\Windows\System\ppbOnSJ.exe
  2⤵
  PID:4048
- C:\Windows\System\fADXxcx.exe
  C:\Windows\System\fADXxcx.exe
  2⤵
  PID:4064
- C:\Windows\System\JeJVHca.exe
  C:\Windows\System\JeJVHca.exe
  2⤵
  PID:4084
- C:\Windows\System\GnsGQvs.exe
  C:\Windows\System\GnsGQvs.exe
  2⤵
  PID:2972
- C:\Windows\System\QwCNXrr.exe
  C:\Windows\System\QwCNXrr.exe
  2⤵
  PID:3180
- C:\Windows\System\nnWGoxS.exe
  C:\Windows\System\nnWGoxS.exe
  2⤵
  PID:3168
- C:\Windows\System\fdtcRnJ.exe
  C:\Windows\System\fdtcRnJ.exe
  2⤵
  PID:3184
- C:\Windows\System\IFpqisY.exe
  C:\Windows\System\IFpqisY.exe
  2⤵
  PID:3224
- C:\Windows\System\RbjtHYA.exe
  C:\Windows\System\RbjtHYA.exe
  2⤵
  PID:2452
- C:\Windows\System\sjpTVTO.exe
  C:\Windows\System\sjpTVTO.exe
  2⤵
  PID:1736
- C:\Windows\System\wsQcjyK.exe
  C:\Windows\System\wsQcjyK.exe
  2⤵
  PID:3240
- C:\Windows\System\VpihNje.exe
  C:\Windows\System\VpihNje.exe
  2⤵
  PID:836
- C:\Windows\System\PnKAMuE.exe
  C:\Windows\System\PnKAMuE.exe
  2⤵
  PID:2480
- C:\Windows\System\lCORqKL.exe
  C:\Windows\System\lCORqKL.exe
  2⤵
  PID:2116
- C:\Windows\System\DveBByn.exe
  C:\Windows\System\DveBByn.exe
  2⤵
  PID:3148
- C:\Windows\System\dewBGnb.exe
  C:\Windows\System\dewBGnb.exe
  2⤵
  PID:3256
- C:\Windows\System\FlTwZGk.exe
  C:\Windows\System\FlTwZGk.exe
  2⤵
  PID:3296
- C:\Windows\System\nQzHtkv.exe
  C:\Windows\System\nQzHtkv.exe
  2⤵
  PID:3276
- C:\Windows\System\VnDvYHW.exe
  C:\Windows\System\VnDvYHW.exe
  2⤵
  PID:3372
- C:\Windows\System\lzZcGby.exe
  C:\Windows\System\lzZcGby.exe
  2⤵
  PID:3408
- C:\Windows\System\cskRPKH.exe
  C:\Windows\System\cskRPKH.exe
  2⤵
  PID:3452
- C:\Windows\System\MACFVJl.exe
  C:\Windows\System\MACFVJl.exe
  2⤵
  PID:3464
- C:\Windows\System\uAnrZdo.exe
  C:\Windows\System\uAnrZdo.exe
  2⤵
  PID:3492
- C:\Windows\System\OaiSyAK.exe
  C:\Windows\System\OaiSyAK.exe
  2⤵
  PID:3500
- C:\Windows\System\PlPHyLV.exe
  C:\Windows\System\PlPHyLV.exe
  2⤵
  PID:3632
- C:\Windows\System\kwaovLD.exe
  C:\Windows\System\kwaovLD.exe
  2⤵
  PID:3580
- C:\Windows\System\mXadzxx.exe
  C:\Windows\System\mXadzxx.exe
  2⤵
  PID:3748
- C:\Windows\System\XjKpZrN.exe
  C:\Windows\System\XjKpZrN.exe
  2⤵
  PID:3516
- C:\Windows\System\zFMGLdU.exe
  C:\Windows\System\zFMGLdU.exe
  2⤵
  PID:3544
- C:\Windows\System\lTuXlHw.exe
  C:\Windows\System\lTuXlHw.exe
  2⤵
  PID:3804
- C:\Windows\System\AAIvkGS.exe
  C:\Windows\System\AAIvkGS.exe
  2⤵
  PID:3728
- C:\Windows\System\ACTwIWx.exe
  C:\Windows\System\ACTwIWx.exe
  2⤵
  PID:3860
- C:\Windows\System\tyjBggS.exe
  C:\Windows\System\tyjBggS.exe
  2⤵
  PID:3924
- C:\Windows\System\kPyXiOS.exe
  C:\Windows\System\kPyXiOS.exe
  2⤵
  PID:3936
- C:\Windows\System\tCLEkrY.exe
  C:\Windows\System\tCLEkrY.exe
  2⤵
  PID:3908
- C:\Windows\System\hVuMbXb.exe
  C:\Windows\System\hVuMbXb.exe
  2⤵
  PID:3928
- C:\Windows\System\BwzeTLG.exe
  C:\Windows\System\BwzeTLG.exe
  2⤵
  PID:3764
- C:\Windows\System\BfexeAl.exe
  C:\Windows\System\BfexeAl.exe
  2⤵
  PID:4024
- C:\Windows\System\viKWzsu.exe
  C:\Windows\System\viKWzsu.exe
  2⤵
  PID:1576
- C:\Windows\System\uOCYPjK.exe
  C:\Windows\System\uOCYPjK.exe
  2⤵
  PID:3912
- C:\Windows\System\WnxLrAO.exe
  C:\Windows\System\WnxLrAO.exe
  2⤵
  PID:4040
- C:\Windows\System\LXRyVFh.exe
  C:\Windows\System\LXRyVFh.exe
  2⤵
  PID:2556
- C:\Windows\System\UXgEFax.exe
  C:\Windows\System\UXgEFax.exe
  2⤵
  PID:2568
- C:\Windows\System\LTvDgfp.exe
  C:\Windows\System\LTvDgfp.exe
  2⤵
  PID:2824
- C:\Windows\System\lZpiPyv.exe
  C:\Windows\System\lZpiPyv.exe
  2⤵
  PID:2140
- C:\Windows\System\laBZOZe.exe
  C:\Windows\System\laBZOZe.exe
  2⤵
  PID:3032
- C:\Windows\System\zyXASCv.exe
  C:\Windows\System\zyXASCv.exe
  2⤵
  PID:3264
- C:\Windows\System\fzjJkBI.exe
  C:\Windows\System\fzjJkBI.exe
  2⤵
  PID:3456
- C:\Windows\System\ozBHeRM.exe
  C:\Windows\System\ozBHeRM.exe
  2⤵
  PID:3084
- C:\Windows\System\FWbvBcC.exe
  C:\Windows\System\FWbvBcC.exe
  2⤵
  PID:3320
- C:\Windows\System\eogEIuG.exe
  C:\Windows\System\eogEIuG.exe
  2⤵
  PID:3424
- C:\Windows\System\OkoKsBf.exe
  C:\Windows\System\OkoKsBf.exe
  2⤵
  PID:3724
- C:\Windows\System\LRlxDUS.exe
  C:\Windows\System\LRlxDUS.exe
  2⤵
  PID:3828
- C:\Windows\System\ZVihQpr.exe
  C:\Windows\System\ZVihQpr.exe
  2⤵
  PID:3684
- C:\Windows\System\AdHBjCH.exe
  C:\Windows\System\AdHBjCH.exe
  2⤵
  PID:3564
- C:\Windows\System\pjHRGcS.exe
  C:\Windows\System\pjHRGcS.exe
  2⤵
  PID:2364
- C:\Windows\System\PcEEvbG.exe
  C:\Windows\System\PcEEvbG.exe
  2⤵
  PID:3972
- C:\Windows\System\tOvNOVi.exe
  C:\Windows\System\tOvNOVi.exe
  2⤵
  PID:3784
- C:\Windows\System\TQFBzzO.exe
  C:\Windows\System\TQFBzzO.exe
  2⤵
  PID:3644
- C:\Windows\System\iNwOwzB.exe
  C:\Windows\System\iNwOwzB.exe
  2⤵
  PID:3612
- C:\Windows\System\mRyrYTi.exe
  C:\Windows\System\mRyrYTi.exe
  2⤵
  PID:3948
- C:\Windows\System\joEdQoU.exe
  C:\Windows\System\joEdQoU.exe
  2⤵
  PID:4092
- C:\Windows\System\EjByeWx.exe
  C:\Windows\System\EjByeWx.exe
  2⤵
  PID:2508
- C:\Windows\System\ZDvhJgm.exe
  C:\Windows\System\ZDvhJgm.exe
  2⤵
  PID:3192
- C:\Windows\System\rpJNdVg.exe
  C:\Windows\System\rpJNdVg.exe
  2⤵
  PID:1552
- C:\Windows\System\VRXQmzG.exe
  C:\Windows\System\VRXQmzG.exe
  2⤵
  PID:1700
- C:\Windows\System\aRnDilS.exe
  C:\Windows\System\aRnDilS.exe
  2⤵
  PID:3404
- C:\Windows\System\PyqjeKM.exe
  C:\Windows\System\PyqjeKM.exe
  2⤵
  PID:3336
- C:\Windows\System\TbNBPjS.exe
  C:\Windows\System\TbNBPjS.exe
  2⤵
  PID:3448
- C:\Windows\System\ueGDver.exe
  C:\Windows\System\ueGDver.exe
  2⤵
  PID:3628
- C:\Windows\System\uuQDMJV.exe
  C:\Windows\System\uuQDMJV.exe
  2⤵
  PID:3660
- C:\Windows\System\RaEgorP.exe
  C:\Windows\System\RaEgorP.exe
  2⤵
  PID:4008
- C:\Windows\System\RNSTdEb.exe
  C:\Windows\System\RNSTdEb.exe
  2⤵
  PID:3116
- C:\Windows\System\DnGjZZQ.exe
  C:\Windows\System\DnGjZZQ.exe
  2⤵
  PID:3688
- C:\Windows\System\BlRHmVu.exe
  C:\Windows\System\BlRHmVu.exe
  2⤵
  PID:3304
- C:\Windows\System\KjOmwic.exe
  C:\Windows\System\KjOmwic.exe
  2⤵
  PID:4080
- C:\Windows\System\GznEHTk.exe
  C:\Windows\System\GznEHTk.exe
  2⤵
  PID:3940
- C:\Windows\System\PquJBwI.exe
  C:\Windows\System\PquJBwI.exe
  2⤵
  PID:3496
- C:\Windows\System\qUeiddB.exe
  C:\Windows\System\qUeiddB.exe
  2⤵
  PID:3532
- C:\Windows\System\dvfHUqo.exe
  C:\Windows\System\dvfHUqo.exe
  2⤵
  PID:3960
- C:\Windows\System\qJYFpUu.exe
  C:\Windows\System\qJYFpUu.exe
  2⤵
  PID:3164
- C:\Windows\System\WQlDSWU.exe
  C:\Windows\System\WQlDSWU.exe
  2⤵
  PID:3008
- C:\Windows\System\mqFSuDm.exe
  C:\Windows\System\mqFSuDm.exe
  2⤵
  PID:3880
- C:\Windows\System\PVppURD.exe
  C:\Windows\System\PVppURD.exe
  2⤵
  PID:2816
- C:\Windows\System\lHWxRoL.exe
  C:\Windows\System\lHWxRoL.exe
  2⤵
  PID:3616
- C:\Windows\System\RAfWrPG.exe
  C:\Windows\System\RAfWrPG.exe
  2⤵
  PID:3716
- C:\Windows\System\ADVkyuC.exe
  C:\Windows\System\ADVkyuC.exe
  2⤵
  PID:1300
- C:\Windows\System\kJPlDmh.exe
  C:\Windows\System\kJPlDmh.exe
  2⤵
  PID:3212
- C:\Windows\System\zrKxDwD.exe
  C:\Windows\System\zrKxDwD.exe
  2⤵
  PID:392
- C:\Windows\System\qJXHXey.exe
  C:\Windows\System\qJXHXey.exe
  2⤵
  PID:3720
- C:\Windows\System\SlKVIeX.exe
  C:\Windows\System\SlKVIeX.exe
  2⤵
  PID:3352
- C:\Windows\System\BmLikgT.exe
  C:\Windows\System\BmLikgT.exe
  2⤵
  PID:4100
- C:\Windows\System\SfNTINW.exe
  C:\Windows\System\SfNTINW.exe
  2⤵
  PID:4124
- C:\Windows\System\NthdoMa.exe
  C:\Windows\System\NthdoMa.exe
  2⤵
  PID:4140
- C:\Windows\System\xbfdgDU.exe
  C:\Windows\System\xbfdgDU.exe
  2⤵
  PID:4156
- C:\Windows\System\sxlSYPg.exe
  C:\Windows\System\sxlSYPg.exe
  2⤵
  PID:4172
- C:\Windows\System\TmWHXkb.exe
  C:\Windows\System\TmWHXkb.exe
  2⤵
  PID:4192
- C:\Windows\System\KlkDVul.exe
  C:\Windows\System\KlkDVul.exe
  2⤵
  PID:4208
- C:\Windows\System\VAQjbUp.exe
  C:\Windows\System\VAQjbUp.exe
  2⤵
  PID:4228
- C:\Windows\System\oSWUoFX.exe
  C:\Windows\System\oSWUoFX.exe
  2⤵
  PID:4244
- C:\Windows\System\quCXQva.exe
  C:\Windows\System\quCXQva.exe
  2⤵
  PID:4264
- C:\Windows\System\ApiJGtE.exe
  C:\Windows\System\ApiJGtE.exe
  2⤵
  PID:4284
- C:\Windows\System\quFbbyg.exe
  C:\Windows\System\quFbbyg.exe
  2⤵
  PID:4300
- C:\Windows\System\euJnWOd.exe
  C:\Windows\System\euJnWOd.exe
  2⤵
  PID:4320
- C:\Windows\System\sOOpsgZ.exe
  C:\Windows\System\sOOpsgZ.exe
  2⤵
  PID:4336
- C:\Windows\System\RriHhSr.exe
  C:\Windows\System\RriHhSr.exe
  2⤵
  PID:4352
- C:\Windows\System\WpTLXLn.exe
  C:\Windows\System\WpTLXLn.exe
  2⤵
  PID:4372
- C:\Windows\System\sdkfhbc.exe
  C:\Windows\System\sdkfhbc.exe
  2⤵
  PID:4388
- C:\Windows\System\ySYmYaB.exe
  C:\Windows\System\ySYmYaB.exe
  2⤵
  PID:4404
- C:\Windows\System\dzUeXuG.exe
  C:\Windows\System\dzUeXuG.exe
  2⤵
  PID:4420
- C:\Windows\System\QpauBzs.exe
  C:\Windows\System\QpauBzs.exe
  2⤵
  PID:4456
- C:\Windows\System\AWvGgDX.exe
  C:\Windows\System\AWvGgDX.exe
  2⤵
  PID:4508
- C:\Windows\System\BbYbrMn.exe
  C:\Windows\System\BbYbrMn.exe
  2⤵
  PID:4528
- C:\Windows\System\lbWSNcG.exe
  C:\Windows\System\lbWSNcG.exe
  2⤵
  PID:4576
- C:\Windows\System\ypWdDSz.exe
  C:\Windows\System\ypWdDSz.exe
  2⤵
  PID:4608
- C:\Windows\System\GrTgBCw.exe
  C:\Windows\System\GrTgBCw.exe
  2⤵
  PID:4624
- C:\Windows\System\jjnmJxT.exe
  C:\Windows\System\jjnmJxT.exe
  2⤵
  PID:4640
- C:\Windows\System\qUHVTMK.exe
  C:\Windows\System\qUHVTMK.exe
  2⤵
  PID:4660
- C:\Windows\System\agZRVQy.exe
  C:\Windows\System\agZRVQy.exe
  2⤵
  PID:4676
- C:\Windows\System\GhzmbpV.exe
  C:\Windows\System\GhzmbpV.exe
  2⤵
  PID:4724
- C:\Windows\System\tfVFDTw.exe
  C:\Windows\System\tfVFDTw.exe
  2⤵
  PID:4740
- C:\Windows\System\mxPiHYJ.exe
  C:\Windows\System\mxPiHYJ.exe
  2⤵
  PID:4768
- C:\Windows\System\ozHszum.exe
  C:\Windows\System\ozHszum.exe
  2⤵
  PID:4792
- C:\Windows\System\AIeaMBk.exe
  C:\Windows\System\AIeaMBk.exe
  2⤵
  PID:4808
- C:\Windows\System\OXogDBG.exe
  C:\Windows\System\OXogDBG.exe
  2⤵
  PID:4828
- C:\Windows\System\ZoRLGgJ.exe
  C:\Windows\System\ZoRLGgJ.exe
  2⤵
  PID:4848
- C:\Windows\System\fYuxmyz.exe
  C:\Windows\System\fYuxmyz.exe
  2⤵
  PID:4868
- C:\Windows\System\VbDPrfI.exe
  C:\Windows\System\VbDPrfI.exe
  2⤵
  PID:4884
- C:\Windows\System\lqlhuhf.exe
  C:\Windows\System\lqlhuhf.exe
  2⤵
  PID:4912
- C:\Windows\System\IzqovQQ.exe
  C:\Windows\System\IzqovQQ.exe
  2⤵
  PID:4928
- C:\Windows\System\tzQXZao.exe
  C:\Windows\System\tzQXZao.exe
  2⤵
  PID:4944
- C:\Windows\System\YRRECor.exe
  C:\Windows\System\YRRECor.exe
  2⤵
  PID:4960
- C:\Windows\System\Loojgjm.exe
  C:\Windows\System\Loojgjm.exe
  2⤵
  PID:4976
- C:\Windows\System\CwrdsFn.exe
  C:\Windows\System\CwrdsFn.exe
  2⤵
  PID:4996
- C:\Windows\System\OGvbxUN.exe
  C:\Windows\System\OGvbxUN.exe
  2⤵
  PID:5012
- C:\Windows\System\RBosXJU.exe
  C:\Windows\System\RBosXJU.exe
  2⤵
  PID:5028
- C:\Windows\System\qPaWNSV.exe
  C:\Windows\System\qPaWNSV.exe
  2⤵
  PID:5044
- C:\Windows\System\Mybtprv.exe
  C:\Windows\System\Mybtprv.exe
  2⤵
  PID:5088
- C:\Windows\System\rnVUyPj.exe
  C:\Windows\System\rnVUyPj.exe
  2⤵
  PID:5116
- C:\Windows\System\LVIkSvd.exe
  C:\Windows\System\LVIkSvd.exe
  2⤵
  PID:3712
- C:\Windows\System\wxjvipZ.exe
  C:\Windows\System\wxjvipZ.exe
  2⤵
  PID:4168
- C:\Windows\System\plAmtEQ.exe
  C:\Windows\System\plAmtEQ.exe
  2⤵
  PID:4236
- C:\Windows\System\RlMwLth.exe
  C:\Windows\System\RlMwLth.exe
  2⤵
  PID:4060
- C:\Windows\System\DHcvyOm.exe
  C:\Windows\System\DHcvyOm.exe
  2⤵
  PID:4164
- C:\Windows\System\QgDfvYi.exe
  C:\Windows\System\QgDfvYi.exe
  2⤵
  PID:4224
- C:\Windows\System\rmGZYLG.exe
  C:\Windows\System\rmGZYLG.exe
  2⤵
  PID:4252
- C:\Windows\System\ORbYtTb.exe
  C:\Windows\System\ORbYtTb.exe
  2⤵
  PID:4412
- C:\Windows\System\Sxmsxhc.exe
  C:\Windows\System\Sxmsxhc.exe
  2⤵
  PID:4444
- C:\Windows\System\sMwHThx.exe
  C:\Windows\System\sMwHThx.exe
  2⤵
  PID:4368
- C:\Windows\System\xPKdQXi.exe
  C:\Windows\System\xPKdQXi.exe
  2⤵
  PID:4452
- C:\Windows\System\jHwikcT.exe
  C:\Windows\System\jHwikcT.exe
  2⤵
  PID:4476
- C:\Windows\System\gjzfVHc.exe
  C:\Windows\System\gjzfVHc.exe
  2⤵
  PID:4492
- C:\Windows\System\UgGGurY.exe
  C:\Windows\System\UgGGurY.exe
  2⤵
  PID:4536
- C:\Windows\System\dbPdQIG.exe
  C:\Windows\System\dbPdQIG.exe
  2⤵
  PID:4520
- C:\Windows\System\IBbnymm.exe
  C:\Windows\System\IBbnymm.exe
  2⤵
  PID:4584
- C:\Windows\System\XtyZJGw.exe
  C:\Windows\System\XtyZJGw.exe
  2⤵
  PID:4568
- C:\Windows\System\jmsvNMd.exe
  C:\Windows\System\jmsvNMd.exe
  2⤵
  PID:4656
- C:\Windows\System\BGxTJyy.exe
  C:\Windows\System\BGxTJyy.exe
  2⤵
  PID:4696
- C:\Windows\System\SmDJbhy.exe
  C:\Windows\System\SmDJbhy.exe
  2⤵
  PID:4708
- C:\Windows\System\xKnoQgd.exe
  C:\Windows\System\xKnoQgd.exe
  2⤵
  PID:4692
- C:\Windows\System\CLeJxdH.exe
  C:\Windows\System\CLeJxdH.exe
  2⤵
  PID:4760
- C:\Windows\System\vglqoqK.exe
  C:\Windows\System\vglqoqK.exe
  2⤵
  PID:4592
- C:\Windows\System\vYJFrBc.exe
  C:\Windows\System\vYJFrBc.exe
  2⤵
  PID:4836
- C:\Windows\System\PPLyLqC.exe
  C:\Windows\System\PPLyLqC.exe
  2⤵
  PID:4876
- C:\Windows\System\ieILBfb.exe
  C:\Windows\System\ieILBfb.exe
  2⤵
  PID:4668
- C:\Windows\System\UfIFEsm.exe
  C:\Windows\System\UfIFEsm.exe
  2⤵
  PID:4956
- C:\Windows\System\NuutmqV.exe
  C:\Windows\System\NuutmqV.exe
  2⤵
  PID:5020
- C:\Windows\System\lcIQsYO.exe
  C:\Windows\System\lcIQsYO.exe
  2⤵
  PID:5064
- C:\Windows\System\KyJYXkn.exe
  C:\Windows\System\KyJYXkn.exe
  2⤵
  PID:4784
- C:\Windows\System\pEzDtAT.exe
  C:\Windows\System\pEzDtAT.exe
  2⤵
  PID:5036
- C:\Windows\System\BYxftTW.exe
  C:\Windows\System\BYxftTW.exe
  2⤵
  PID:5056
- C:\Windows\System\tbmfvhb.exe
  C:\Windows\System\tbmfvhb.exe
  2⤵
  PID:5004
- C:\Windows\System\RwNsBVl.exe
  C:\Windows\System\RwNsBVl.exe
  2⤵
  PID:4936
- C:\Windows\System\xAcfTYJ.exe
  C:\Windows\System\xAcfTYJ.exe
  2⤵
  PID:4864
- C:\Windows\System\ZYysKGk.exe
  C:\Windows\System\ZYysKGk.exe
  2⤵
  PID:4200
- C:\Windows\System\XSiqoMM.exe
  C:\Windows\System\XSiqoMM.exe
  2⤵
  PID:4816
- C:\Windows\System\eKXjCtZ.exe
  C:\Windows\System\eKXjCtZ.exe
  2⤵
  PID:4188
- C:\Windows\System\jSpDkYH.exe
  C:\Windows\System\jSpDkYH.exe
  2⤵
  PID:4552
- C:\Windows\System\ZPnRZqN.exe
  C:\Windows\System\ZPnRZqN.exe
  2⤵
  PID:3708
- C:\Windows\System\zNeXlhP.exe
  C:\Windows\System\zNeXlhP.exe
  2⤵
  PID:4240
- C:\Windows\System\BPwtLut.exe
  C:\Windows\System\BPwtLut.exe
  2⤵
  PID:2664
- C:\Windows\System\DniupMT.exe
  C:\Windows\System\DniupMT.exe
  2⤵
  PID:4308
- C:\Windows\System\dnFRgrJ.exe
  C:\Windows\System\dnFRgrJ.exe
  2⤵
  PID:4296
- C:\Windows\System\dtONUKZ.exe
  C:\Windows\System\dtONUKZ.exe
  2⤵
  PID:2744
- C:\Windows\System\oLkUIwo.exe
  C:\Windows\System\oLkUIwo.exe
  2⤵
  PID:4432
- C:\Windows\System\UTiFcSm.exe
  C:\Windows\System\UTiFcSm.exe
  2⤵
  PID:4280
- C:\Windows\System\rElJHAg.exe
  C:\Windows\System\rElJHAg.exe
  2⤵
  PID:4484
- C:\Windows\System\uzhaaIH.exe
  C:\Windows\System\uzhaaIH.exe
  2⤵
  PID:4524
- C:\Windows\System\VzRHaKE.exe
  C:\Windows\System\VzRHaKE.exe
  2⤵
  PID:4572
- C:\Windows\System\TTHtGhl.exe
  C:\Windows\System\TTHtGhl.exe
  2⤵
  PID:4500
- C:\Windows\System\yBQJkPk.exe
  C:\Windows\System\yBQJkPk.exe
  2⤵
  PID:4560
- C:\Windows\System\cpOkpiL.exe
  C:\Windows\System\cpOkpiL.exe
  2⤵
  PID:4716
- C:\Windows\System\wSJWdAt.exe
  C:\Windows\System\wSJWdAt.exe
  2⤵
  PID:4632
- C:\Windows\System\CgZWBuT.exe
  C:\Windows\System\CgZWBuT.exe
  2⤵
  PID:4924
- C:\Windows\System\yZzeAzn.exe
  C:\Windows\System\yZzeAzn.exe
  2⤵
  PID:1192
- C:\Windows\System\ZEJmZLK.exe
  C:\Windows\System\ZEJmZLK.exe
  2⤵
  PID:4804
- C:\Windows\System\qqmBRDk.exe
  C:\Windows\System\qqmBRDk.exe
  2⤵
  PID:4992
- C:\Windows\System\WGtgrZX.exe
  C:\Windows\System\WGtgrZX.exe
  2⤵
  PID:2356
- C:\Windows\System\FOYjhxb.exe
  C:\Windows\System\FOYjhxb.exe
  2⤵
  PID:5076
- C:\Windows\System\PSuTRXZ.exe
  C:\Windows\System\PSuTRXZ.exe
  2⤵
  PID:5008
- C:\Windows\System\CAjdDKj.exe
  C:\Windows\System\CAjdDKj.exe
  2⤵
  PID:4968
- C:\Windows\System\rFgGNUn.exe
  C:\Windows\System\rFgGNUn.exe
  2⤵
  PID:4220
- C:\Windows\System\IQFMGJh.exe
  C:\Windows\System\IQFMGJh.exe
  2⤵
  PID:4184
- C:\Windows\System\prOTqxJ.exe
  C:\Windows\System\prOTqxJ.exe
  2⤵
  PID:4316
- C:\Windows\System\YsqxRxe.exe
  C:\Windows\System\YsqxRxe.exe
  2⤵
  PID:4464
- C:\Windows\System\TYSEsSz.exe
  C:\Windows\System\TYSEsSz.exe
  2⤵
  PID:4688
- C:\Windows\System\wuzPnSt.exe
  C:\Windows\System\wuzPnSt.exe
  2⤵
  PID:4360
- C:\Windows\System\TfBCQwF.exe
  C:\Windows\System\TfBCQwF.exe
  2⤵
  PID:300
- C:\Windows\System\lffCPim.exe
  C:\Windows\System\lffCPim.exe
  2⤵
  PID:4600
- C:\Windows\System\GyqBpVp.exe
  C:\Windows\System\GyqBpVp.exe
  2⤵
  PID:5052
- C:\Windows\System\gDPVrLB.exe
  C:\Windows\System\gDPVrLB.exe
  2⤵
  PID:2096
- C:\Windows\System\VeoWECH.exe
  C:\Windows\System\VeoWECH.exe
  2⤵
  PID:616
- C:\Windows\System\SzQAJFc.exe
  C:\Windows\System\SzQAJFc.exe
  2⤵
  PID:2772
- C:\Windows\System\GVFMiYt.exe
  C:\Windows\System\GVFMiYt.exe
  2⤵
  PID:4108
- C:\Windows\System\VlUtNIn.exe
  C:\Windows\System\VlUtNIn.exe
  2⤵
  PID:4720
- C:\Windows\System\OiCwqYp.exe
  C:\Windows\System\OiCwqYp.exe
  2⤵
  PID:1932
- C:\Windows\System\kmDhCHo.exe
  C:\Windows\System\kmDhCHo.exe
  2⤵
  PID:2736
- C:\Windows\System\DgdyeOs.exe
  C:\Windows\System\DgdyeOs.exe
  2⤵
  PID:4752
- C:\Windows\System\VvSEZni.exe
  C:\Windows\System\VvSEZni.exe
  2⤵
  PID:4548
- C:\Windows\System\Kkdfxms.exe
  C:\Windows\System\Kkdfxms.exe
  2⤵
  PID:1520
- C:\Windows\System\vKfVryt.exe
  C:\Windows\System\vKfVryt.exe
  2⤵
  PID:1260
- C:\Windows\System\lLtCAqq.exe
  C:\Windows\System\lLtCAqq.exe
  2⤵
  PID:4776
- C:\Windows\System\ndPFUaW.exe
  C:\Windows\System\ndPFUaW.exe
  2⤵
  PID:4736
- C:\Windows\System\ZwDjwVu.exe
  C:\Windows\System\ZwDjwVu.exe
  2⤵
  PID:4880
- C:\Windows\System\YuDslcP.exe
  C:\Windows\System\YuDslcP.exe
  2⤵
  PID:5112
- C:\Windows\System\KitDsNU.exe
  C:\Windows\System\KitDsNU.exe
  2⤵
  PID:5128
- C:\Windows\System\PiAiuhj.exe
  C:\Windows\System\PiAiuhj.exe
  2⤵
  PID:5144
- C:\Windows\System\aTiMwfw.exe
  C:\Windows\System\aTiMwfw.exe
  2⤵
  PID:5160
- C:\Windows\System\sXlJmfB.exe
  C:\Windows\System\sXlJmfB.exe
  2⤵
  PID:5176
- C:\Windows\System\QofesJr.exe
  C:\Windows\System\QofesJr.exe
  2⤵
  PID:5192
- C:\Windows\System\tqnEKXZ.exe
  C:\Windows\System\tqnEKXZ.exe
  2⤵
  PID:5216
- C:\Windows\System\yPNhXOk.exe
  C:\Windows\System\yPNhXOk.exe
  2⤵
  PID:5232
- C:\Windows\System\VVwcRLQ.exe
  C:\Windows\System\VVwcRLQ.exe
  2⤵
  PID:5248
- C:\Windows\System\vqOZFlT.exe
  C:\Windows\System\vqOZFlT.exe
  2⤵
  PID:5264
- C:\Windows\System\PaunrfH.exe
  C:\Windows\System\PaunrfH.exe
  2⤵
  PID:5280
- C:\Windows\System\GNkgUsc.exe
  C:\Windows\System\GNkgUsc.exe
  2⤵
  PID:5320
- C:\Windows\System\JMRJDTB.exe
  C:\Windows\System\JMRJDTB.exe
  2⤵
  PID:5340
- C:\Windows\System\KpVtEdQ.exe
  C:\Windows\System\KpVtEdQ.exe
  2⤵
  PID:5356
- C:\Windows\System\iTHXCKP.exe
  C:\Windows\System\iTHXCKP.exe
  2⤵
  PID:5372
- C:\Windows\System\cDJccEi.exe
  C:\Windows\System\cDJccEi.exe
  2⤵
  PID:5396
- C:\Windows\System\fUsgfXm.exe
  C:\Windows\System\fUsgfXm.exe
  2⤵
  PID:5416
- C:\Windows\System\MzTLTbl.exe
  C:\Windows\System\MzTLTbl.exe
  2⤵
  PID:5468
- C:\Windows\System\eTjTrVg.exe
  C:\Windows\System\eTjTrVg.exe
  2⤵
  PID:5484
- C:\Windows\System\QPbmKlm.exe
  C:\Windows\System\QPbmKlm.exe
  2⤵
  PID:5500
- C:\Windows\System\CsQjFyc.exe
  C:\Windows\System\CsQjFyc.exe
  2⤵
  PID:5516
- C:\Windows\System\QSGjtKU.exe
  C:\Windows\System\QSGjtKU.exe
  2⤵
  PID:5536
- C:\Windows\System\oyFuSoz.exe
  C:\Windows\System\oyFuSoz.exe
  2⤵
  PID:5552
- C:\Windows\System\KndnaDz.exe
  C:\Windows\System\KndnaDz.exe
  2⤵
  PID:5568
- C:\Windows\System\iJUncfw.exe
  C:\Windows\System\iJUncfw.exe
  2⤵
  PID:5596
- C:\Windows\System\ZKxcZco.exe
  C:\Windows\System\ZKxcZco.exe
  2⤵
  PID:5616
- C:\Windows\System\lrKWTSG.exe
  C:\Windows\System\lrKWTSG.exe
  2⤵
  PID:5632
- C:\Windows\System\hRpDyIA.exe
  C:\Windows\System\hRpDyIA.exe
  2⤵
  PID:5648
- C:\Windows\System\ZsRFyCS.exe
  C:\Windows\System\ZsRFyCS.exe
  2⤵
  PID:5664
- C:\Windows\System\KmnwYvN.exe
  C:\Windows\System\KmnwYvN.exe
  2⤵
  PID:5680
- C:\Windows\System\BpoNMyg.exe
  C:\Windows\System\BpoNMyg.exe
  2⤵
  PID:5696
- C:\Windows\System\JoYTAIX.exe
  C:\Windows\System\JoYTAIX.exe
  2⤵
  PID:5712
- C:\Windows\System\SNnHhrN.exe
  C:\Windows\System\SNnHhrN.exe
  2⤵
  PID:5748
- C:\Windows\System\CieCajz.exe
  C:\Windows\System\CieCajz.exe
  2⤵
  PID:5780
- C:\Windows\System\FmGkofr.exe
  C:\Windows\System\FmGkofr.exe
  2⤵
  PID:5800
- C:\Windows\System\meukFnY.exe
  C:\Windows\System\meukFnY.exe
  2⤵
  PID:5816
- C:\Windows\System\PyOcymu.exe
  C:\Windows\System\PyOcymu.exe
  2⤵
  PID:5832
- C:\Windows\System\WTVUkat.exe
  C:\Windows\System\WTVUkat.exe
  2⤵
  PID:5848
- C:\Windows\System\ViaAmHl.exe
  C:\Windows\System\ViaAmHl.exe
  2⤵
  PID:5864
- C:\Windows\System\GEPBglk.exe
  C:\Windows\System\GEPBglk.exe
  2⤵
  PID:5880
- C:\Windows\System\nURlUbn.exe
  C:\Windows\System\nURlUbn.exe
  2⤵
  PID:5896
- C:\Windows\System\AvXapJI.exe
  C:\Windows\System\AvXapJI.exe
  2⤵
  PID:5944
- C:\Windows\System\rKTjLfI.exe
  C:\Windows\System\rKTjLfI.exe
  2⤵
  PID:5960
- C:\Windows\System\eVVOPhk.exe
  C:\Windows\System\eVVOPhk.exe
  2⤵
  PID:5976
- C:\Windows\System\WhAhJGB.exe
  C:\Windows\System\WhAhJGB.exe
  2⤵
  PID:5992
- C:\Windows\System\ZbGeFZZ.exe
  C:\Windows\System\ZbGeFZZ.exe
  2⤵
  PID:6008
- C:\Windows\System\oSaCGpQ.exe
  C:\Windows\System\oSaCGpQ.exe
  2⤵
  PID:6028
- C:\Windows\System\WedsDHG.exe
  C:\Windows\System\WedsDHG.exe
  2⤵
  PID:6048
- C:\Windows\System\SJgFmVU.exe
  C:\Windows\System\SJgFmVU.exe
  2⤵
  PID:6064
- C:\Windows\System\kompbqO.exe
  C:\Windows\System\kompbqO.exe
  2⤵
  PID:6080
- C:\Windows\System\wpnpyuo.exe
  C:\Windows\System\wpnpyuo.exe
  2⤵
  PID:6124
- C:\Windows\System\tyPGNJN.exe
  C:\Windows\System\tyPGNJN.exe
  2⤵
  PID:6140
- C:\Windows\System\hnoTPdE.exe
  C:\Windows\System\hnoTPdE.exe
  2⤵
  PID:5124
- C:\Windows\System\nUCDLXY.exe
  C:\Windows\System\nUCDLXY.exe
  2⤵
  PID:5184
- C:\Windows\System\MAtIwWX.exe
  C:\Windows\System\MAtIwWX.exe
  2⤵
  PID:5204
- C:\Windows\System\ySwXkwf.exe
  C:\Windows\System\ySwXkwf.exe
  2⤵
  PID:5244
- C:\Windows\System\JCOUVdo.exe
  C:\Windows\System\JCOUVdo.exe
  2⤵
  PID:5156
- C:\Windows\System\fRfCrUS.exe
  C:\Windows\System\fRfCrUS.exe
  2⤵
  PID:5404
- C:\Windows\System\zvcPPSA.exe
  C:\Windows\System\zvcPPSA.exe
  2⤵
  PID:5224
- C:\Windows\System\UGGbynf.exe
  C:\Windows\System\UGGbynf.exe
  2⤵
  PID:5288
- C:\Windows\System\EBlSkBP.exe
  C:\Windows\System\EBlSkBP.exe
  2⤵
  PID:5304
- C:\Windows\System\ZzTtqQd.exe
  C:\Windows\System\ZzTtqQd.exe
  2⤵
  PID:5352
- C:\Windows\System\ZzhdLny.exe
  C:\Windows\System\ZzhdLny.exe
  2⤵
  PID:5440
- C:\Windows\System\nInypld.exe
  C:\Windows\System\nInypld.exe
  2⤵
  PID:5476
- C:\Windows\System\OOVbDNV.exe
  C:\Windows\System\OOVbDNV.exe
  2⤵
  PID:5512
- C:\Windows\System\bcgnDIi.exe
  C:\Windows\System\bcgnDIi.exe
  2⤵
  PID:5460
- C:\Windows\System\BBTtedU.exe
  C:\Windows\System\BBTtedU.exe
  2⤵
  PID:5592
- C:\Windows\System\tblvTnF.exe
  C:\Windows\System\tblvTnF.exe
  2⤵
  PID:5656
- C:\Windows\System\wtiynGc.exe
  C:\Windows\System\wtiynGc.exe
  2⤵
  PID:5528
- C:\Windows\System\kCXoesn.exe
  C:\Windows\System\kCXoesn.exe
  2⤵
  PID:5640
- C:\Windows\System\dBBncfQ.exe
  C:\Windows\System\dBBncfQ.exe
  2⤵
  PID:5388
- C:\Windows\System\poqoxrX.exe
  C:\Windows\System\poqoxrX.exe
  2⤵
  PID:5736
- C:\Windows\System\brJUQTY.exe
  C:\Windows\System\brJUQTY.exe
  2⤵
  PID:5768
- C:\Windows\System\TrlytZJ.exe
  C:\Windows\System\TrlytZJ.exe
  2⤵
  PID:5888
- C:\Windows\System\zAiBJTg.exe
  C:\Windows\System\zAiBJTg.exe
  2⤵
  PID:5792
- C:\Windows\System\Yawlzxd.exe
  C:\Windows\System\Yawlzxd.exe
  2⤵
  PID:5840
- C:\Windows\System\kiVhwSD.exe
  C:\Windows\System\kiVhwSD.exe
  2⤵
  PID:5956
- C:\Windows\System\mRcbQvG.exe
  C:\Windows\System\mRcbQvG.exe
  2⤵
  PID:5988
- C:\Windows\System\ohNnboC.exe
  C:\Windows\System\ohNnboC.exe
  2⤵
  PID:5920
- C:\Windows\System\szaxdoZ.exe
  C:\Windows\System\szaxdoZ.exe
  2⤵
  PID:6024
- C:\Windows\System\VrVuDrG.exe
  C:\Windows\System\VrVuDrG.exe
  2⤵
  PID:6060
- C:\Windows\System\iJMeHaE.exe
  C:\Windows\System\iJMeHaE.exe
  2⤵
  PID:6096
- C:\Windows\System\phKvmIg.exe
  C:\Windows\System\phKvmIg.exe
  2⤵
  PID:6000
- C:\Windows\System\WtBWqDA.exe
  C:\Windows\System\WtBWqDA.exe
  2⤵
  PID:6108
- C:\Windows\System\cPIEjaJ.exe
  C:\Windows\System\cPIEjaJ.exe
  2⤵
  PID:6116
- C:\Windows\System\lgINums.exe
  C:\Windows\System\lgINums.exe
  2⤵
  PID:5152
- C:\Windows\System\SIfHuCQ.exe
  C:\Windows\System\SIfHuCQ.exe
  2⤵
  PID:5336
- C:\Windows\System\eKuUMwF.exe
  C:\Windows\System\eKuUMwF.exe
  2⤵
  PID:5296
- C:\Windows\System\tkReKbz.exe
  C:\Windows\System\tkReKbz.exe
  2⤵
  PID:5452
- C:\Windows\System\QGKcLSi.exe
  C:\Windows\System\QGKcLSi.exe
  2⤵
  PID:5256
- C:\Windows\System\wvWYkAG.exe
  C:\Windows\System\wvWYkAG.exe
  2⤵
  PID:5560
- C:\Windows\System\jXjhMXp.exe
  C:\Windows\System\jXjhMXp.exe
  2⤵
  PID:5384
- C:\Windows\System\TDlFRqy.exe
  C:\Windows\System\TDlFRqy.exe
  2⤵
  PID:5576
- C:\Windows\System\EMPIxIT.exe
  C:\Windows\System\EMPIxIT.exe
  2⤵
  PID:5368
- C:\Windows\System\pRMKeGP.exe
  C:\Windows\System\pRMKeGP.exe
  2⤵
  PID:5412
- C:\Windows\System\UExYGCM.exe
  C:\Windows\System\UExYGCM.exe
  2⤵
  PID:5728
- C:\Windows\System\YsqdAJV.exe
  C:\Windows\System\YsqdAJV.exe
  2⤵
  PID:5824
- C:\Windows\System\UlnqckR.exe
  C:\Windows\System\UlnqckR.exe
  2⤵
  PID:5732
- C:\Windows\System\nUQYvzp.exe
  C:\Windows\System\nUQYvzp.exe
  2⤵
  PID:5828
- C:\Windows\System\nkEXjOA.exe
  C:\Windows\System\nkEXjOA.exe
  2⤵
  PID:6056
- C:\Windows\System\WYfzHlm.exe
  C:\Windows\System\WYfzHlm.exe
  2⤵
  PID:6036
- C:\Windows\System\KIpknef.exe
  C:\Windows\System\KIpknef.exe
  2⤵
  PID:5272
- C:\Windows\System\BNVqRbW.exe
  C:\Windows\System\BNVqRbW.exe
  2⤵
  PID:5912
- C:\Windows\System\AbnpbWf.exe
  C:\Windows\System\AbnpbWf.exe
  2⤵
  PID:6020
- C:\Windows\System\LZkmumj.exe
  C:\Windows\System\LZkmumj.exe
  2⤵
  PID:5312
- C:\Windows\System\QuNBdlu.exe
  C:\Windows\System\QuNBdlu.exe
  2⤵
  PID:5084
- C:\Windows\System\UddhnFw.exe
  C:\Windows\System\UddhnFw.exe
  2⤵
  PID:5260
- C:\Windows\System\QueCjPL.exe
  C:\Windows\System\QueCjPL.exe
  2⤵
  PID:6136
- C:\Windows\System\WHxwcKy.exe
  C:\Windows\System\WHxwcKy.exe
  2⤵
  PID:5604
- C:\Windows\System\EdPJbCm.exe
  C:\Windows\System\EdPJbCm.exe
  2⤵
  PID:5672
- C:\Windows\System\vqTaaSO.exe
  C:\Windows\System\vqTaaSO.exe
  2⤵
  PID:6004
- C:\Windows\System\KCwMRZX.exe
  C:\Windows\System\KCwMRZX.exe
  2⤵
  PID:5444
- C:\Windows\System\EkWJSaK.exe
  C:\Windows\System\EkWJSaK.exe
  2⤵
  PID:5508
- C:\Windows\System\vTELsPH.exe
  C:\Windows\System\vTELsPH.exe
  2⤵
  PID:6152
- C:\Windows\System\lWyqQMp.exe
  C:\Windows\System\lWyqQMp.exe
  2⤵
  PID:6168
- C:\Windows\System\EGoOgWT.exe
  C:\Windows\System\EGoOgWT.exe
  2⤵
  PID:6184
- C:\Windows\System\jJXhBNh.exe
  C:\Windows\System\jJXhBNh.exe
  2⤵
  PID:6200
- C:\Windows\System\pycLmEl.exe
  C:\Windows\System\pycLmEl.exe
  2⤵
  PID:6216
- C:\Windows\System\PiDUJZt.exe
  C:\Windows\System\PiDUJZt.exe
  2⤵
  PID:6232
- C:\Windows\System\pcpdmdK.exe
  C:\Windows\System\pcpdmdK.exe
  2⤵
  PID:6248
- C:\Windows\System\WjdUGEO.exe
  C:\Windows\System\WjdUGEO.exe
  2⤵
  PID:6264
- C:\Windows\System\JBtUwhd.exe
  C:\Windows\System\JBtUwhd.exe
  2⤵
  PID:6280
- C:\Windows\System\MEGlFma.exe
  C:\Windows\System\MEGlFma.exe
  2⤵
  PID:6296
- C:\Windows\System\ScwTFSh.exe
  C:\Windows\System\ScwTFSh.exe
  2⤵
  PID:6316
- C:\Windows\System\zoWutXt.exe
  C:\Windows\System\zoWutXt.exe
  2⤵
  PID:6332
- C:\Windows\System\ivHldXn.exe
  C:\Windows\System\ivHldXn.exe
  2⤵
  PID:6348
- C:\Windows\System\qphqIus.exe
  C:\Windows\System\qphqIus.exe
  2⤵
  PID:6364
- C:\Windows\System\fpGnFBd.exe
  C:\Windows\System\fpGnFBd.exe
  2⤵
  PID:6384
- C:\Windows\System\xhNcXXP.exe
  C:\Windows\System\xhNcXXP.exe
  2⤵
  PID:6400
- C:\Windows\System\mZCGzWG.exe
  C:\Windows\System\mZCGzWG.exe
  2⤵
  PID:6416
- C:\Windows\System\yiECxky.exe
  C:\Windows\System\yiECxky.exe
  2⤵
  PID:6432
- C:\Windows\System\sTKupMJ.exe
  C:\Windows\System\sTKupMJ.exe
  2⤵
  PID:6448
- C:\Windows\System\SOBaAMZ.exe
  C:\Windows\System\SOBaAMZ.exe
  2⤵
  PID:6464
- C:\Windows\System\hGkanEu.exe
  C:\Windows\System\hGkanEu.exe
  2⤵
  PID:6484
- C:\Windows\System\cMtDtrm.exe
  C:\Windows\System\cMtDtrm.exe
  2⤵
  PID:6500
- C:\Windows\System\eyyNExX.exe
  C:\Windows\System\eyyNExX.exe
  2⤵
  PID:6516
- C:\Windows\System\ShfpaBz.exe
  C:\Windows\System\ShfpaBz.exe
  2⤵
  PID:6532
- C:\Windows\System\WcfyqCr.exe
  C:\Windows\System\WcfyqCr.exe
  2⤵
  PID:6548
- C:\Windows\System\NltmIyr.exe
  C:\Windows\System\NltmIyr.exe
  2⤵
  PID:6568
- C:\Windows\System\lLSToYx.exe
  C:\Windows\System\lLSToYx.exe
  2⤵
  PID:6588
- C:\Windows\System\xxAXVnW.exe
  C:\Windows\System\xxAXVnW.exe
  2⤵
  PID:6604
- C:\Windows\System\rdfnCqX.exe
  C:\Windows\System\rdfnCqX.exe
  2⤵
  PID:6620
- C:\Windows\System\VKcHHYb.exe
  C:\Windows\System\VKcHHYb.exe
  2⤵
  PID:6636
- C:\Windows\System\hQDpJQB.exe
  C:\Windows\System\hQDpJQB.exe
  2⤵
  PID:6652
- C:\Windows\System\ygAUgth.exe
  C:\Windows\System\ygAUgth.exe
  2⤵
  PID:6668
- C:\Windows\System\bBobuQo.exe
  C:\Windows\System\bBobuQo.exe
  2⤵
  PID:6684
- C:\Windows\System\asByISV.exe
  C:\Windows\System\asByISV.exe
  2⤵
  PID:6700
- C:\Windows\System\vvkDsLF.exe
  C:\Windows\System\vvkDsLF.exe
  2⤵
  PID:6720
- C:\Windows\System\twartKj.exe
  C:\Windows\System\twartKj.exe
  2⤵
  PID:6736
- C:\Windows\System\WpmvGwL.exe
  C:\Windows\System\WpmvGwL.exe
  2⤵
  PID:6752
- C:\Windows\System\lCiisig.exe
  C:\Windows\System\lCiisig.exe
  2⤵
  PID:6772
- C:\Windows\System\PjbnucM.exe
  C:\Windows\System\PjbnucM.exe
  2⤵
  PID:6788
- C:\Windows\System\ESjiGmB.exe
  C:\Windows\System\ESjiGmB.exe
  2⤵
  PID:6804
- C:\Windows\System\NVHEQvi.exe
  C:\Windows\System\NVHEQvi.exe
  2⤵
  PID:6820
- C:\Windows\System\WVVmwZn.exe
  C:\Windows\System\WVVmwZn.exe
  2⤵
  PID:6836
- C:\Windows\System\uBhndSA.exe
  C:\Windows\System\uBhndSA.exe
  2⤵
  PID:6852
- C:\Windows\System\kQjoROv.exe
  C:\Windows\System\kQjoROv.exe
  2⤵
  PID:6868
- C:\Windows\System\ruZonOx.exe
  C:\Windows\System\ruZonOx.exe
  2⤵
  PID:6884
- C:\Windows\System\AZqPOAt.exe
  C:\Windows\System\AZqPOAt.exe
  2⤵
  PID:6900
- C:\Windows\System\Rfahhgr.exe
  C:\Windows\System\Rfahhgr.exe
  2⤵
  PID:6924
- C:\Windows\System\nvuHmAt.exe
  C:\Windows\System\nvuHmAt.exe
  2⤵
  PID:6940
- C:\Windows\System\UrvXRgP.exe
  C:\Windows\System\UrvXRgP.exe
  2⤵
  PID:6956
- C:\Windows\System\HIybfWL.exe
  C:\Windows\System\HIybfWL.exe
  2⤵
  PID:6972
- C:\Windows\System\hdPrkek.exe
  C:\Windows\System\hdPrkek.exe
  2⤵
  PID:6988
- C:\Windows\System\Dvigdkv.exe
  C:\Windows\System\Dvigdkv.exe
  2⤵
  PID:7004
- C:\Windows\System\vNjcRGw.exe
  C:\Windows\System\vNjcRGw.exe
  2⤵
  PID:7020
- C:\Windows\System\kMpUbwu.exe
  C:\Windows\System\kMpUbwu.exe
  2⤵
  PID:7036
- C:\Windows\System\UVjgJPs.exe
  C:\Windows\System\UVjgJPs.exe
  2⤵
  PID:7052
- C:\Windows\System\sBFPrzm.exe
  C:\Windows\System\sBFPrzm.exe
  2⤵
  PID:7068
- C:\Windows\System\aenWyuB.exe
  C:\Windows\System\aenWyuB.exe
  2⤵
  PID:7084
- C:\Windows\System\XrehrmV.exe
  C:\Windows\System\XrehrmV.exe
  2⤵
  PID:7100
- C:\Windows\System\hKMihSs.exe
  C:\Windows\System\hKMihSs.exe
  2⤵
  PID:7116
- C:\Windows\System\IDJKQKn.exe
  C:\Windows\System\IDJKQKn.exe
  2⤵
  PID:7132
- C:\Windows\System\SfhwVQr.exe
  C:\Windows\System\SfhwVQr.exe
  2⤵
  PID:7152
- C:\Windows\System\XuBrpxr.exe
  C:\Windows\System\XuBrpxr.exe
  2⤵
  PID:5776
- C:\Windows\System\ZsSzESS.exe
  C:\Windows\System\ZsSzESS.exe
  2⤵
  PID:6164
- C:\Windows\System\BNGeRRP.exe
  C:\Windows\System\BNGeRRP.exe
  2⤵
  PID:5860
- C:\Windows\System\FTeDerC.exe
  C:\Windows\System\FTeDerC.exe
  2⤵
  PID:5548
- C:\Windows\System\iYsXrGb.exe
  C:\Windows\System\iYsXrGb.exe
  2⤵
  PID:6016
- C:\Windows\System\XJxThQA.exe
  C:\Windows\System\XJxThQA.exe
  2⤵
  PID:5432
- C:\Windows\System\WUJePhH.exe
  C:\Windows\System\WUJePhH.exe
  2⤵
  PID:6260
- C:\Windows\System\eHnIXGy.exe
  C:\Windows\System\eHnIXGy.exe
  2⤵
  PID:6288
- C:\Windows\System\CkaUoCL.exe
  C:\Windows\System\CkaUoCL.exe
  2⤵
  PID:6208
- C:\Windows\System\twpGjAq.exe
  C:\Windows\System\twpGjAq.exe
  2⤵
  PID:6324
- C:\Windows\System\KmCluRU.exe
  C:\Windows\System\KmCluRU.exe
  2⤵
  PID:6356
- C:\Windows\System\BGpkOKa.exe
  C:\Windows\System\BGpkOKa.exe
  2⤵
  PID:6272
- C:\Windows\System\qyKyIJe.exe
  C:\Windows\System\qyKyIJe.exe
  2⤵
  PID:6376
- C:\Windows\System\FiXbLPH.exe
  C:\Windows\System\FiXbLPH.exe
  2⤵
  PID:6344
- C:\Windows\System\dGiMflN.exe
  C:\Windows\System\dGiMflN.exe
  2⤵
  PID:6456
- C:\Windows\System\yrreXYl.exe
  C:\Windows\System\yrreXYl.exe
  2⤵
  PID:6408
- C:\Windows\System\UaRwXfK.exe
  C:\Windows\System\UaRwXfK.exe
  2⤵
  PID:6472
- C:\Windows\System\hhgyeYS.exe
  C:\Windows\System\hhgyeYS.exe
  2⤵
  PID:6476
- C:\Windows\System\DvhIBrD.exe
  C:\Windows\System\DvhIBrD.exe
  2⤵
  PID:6540
- C:\Windows\System\vnUXjlv.exe
  C:\Windows\System\vnUXjlv.exe
  2⤵
  PID:6596
- C:\Windows\System\JtZOpDh.exe
  C:\Windows\System\JtZOpDh.exe
  2⤵
  PID:6616
- C:\Windows\System\oeUyYLd.exe
  C:\Windows\System\oeUyYLd.exe
  2⤵
  PID:6692
- C:\Windows\System\CfoARHK.exe
  C:\Windows\System\CfoARHK.exe
  2⤵
  PID:6648
- C:\Windows\System\ZnuhieU.exe
  C:\Windows\System\ZnuhieU.exe
  2⤵
  PID:6712
- C:\Windows\System\kjZIkCY.exe
  C:\Windows\System\kjZIkCY.exe
  2⤵
  PID:6816
- C:\Windows\System\ZGlpPBB.exe
  C:\Windows\System\ZGlpPBB.exe
  2⤵
  PID:6748
- C:\Windows\System\pbqvVAC.exe
  C:\Windows\System\pbqvVAC.exe
  2⤵
  PID:6768
- C:\Windows\System\jQAkCtf.exe
  C:\Windows\System\jQAkCtf.exe
  2⤵
  PID:6860
- C:\Windows\System\ZPPxKlr.exe
  C:\Windows\System\ZPPxKlr.exe
  2⤵
  PID:6848
- C:\Windows\System\PXMGTUQ.exe
  C:\Windows\System\PXMGTUQ.exe
  2⤵
  PID:6964
- C:\Windows\System\xWisvRu.exe
  C:\Windows\System\xWisvRu.exe
  2⤵
  PID:6880
- C:\Windows\System\rJECmDz.exe
  C:\Windows\System\rJECmDz.exe
  2⤵
  PID:6916
- C:\Windows\System\PMRcoJE.exe
  C:\Windows\System\PMRcoJE.exe
  2⤵
  PID:7032
- C:\Windows\System\BKOHeDG.exe
  C:\Windows\System\BKOHeDG.exe
  2⤵
  PID:7044
- C:\Windows\System\AOwXcIo.exe
  C:\Windows\System\AOwXcIo.exe
  2⤵
  PID:7076
- C:\Windows\System\ByrrOep.exe
  C:\Windows\System\ByrrOep.exe
  2⤵
  PID:7108
- C:\Windows\System\tZeYTUn.exe
  C:\Windows\System\tZeYTUn.exe
  2⤵
  PID:7148
- C:\Windows\System\gwMAYAq.exe
  C:\Windows\System\gwMAYAq.exe
  2⤵
  PID:5844
- C:\Windows\System\berhTFx.exe
  C:\Windows\System\berhTFx.exe
  2⤵
  PID:5464
- C:\Windows\System\ELFyZvR.exe
  C:\Windows\System\ELFyZvR.exe
  2⤵
  PID:6088
- C:\Windows\System\cLFERUX.exe
  C:\Windows\System\cLFERUX.exe
  2⤵
  PID:5212
- C:\Windows\System\nmjprTR.exe
  C:\Windows\System\nmjprTR.exe
  2⤵
  PID:6328
- C:\Windows\System\ywqrBpa.exe
  C:\Windows\System\ywqrBpa.exe
  2⤵
  PID:6428
- C:\Windows\System\NdnGqUo.exe
  C:\Windows\System\NdnGqUo.exe
  2⤵
  PID:6276
- C:\Windows\System\RkDStlJ.exe
  C:\Windows\System\RkDStlJ.exe
  2⤵
  PID:6396
- C:\Windows\System\ceJqMwb.exe
  C:\Windows\System\ceJqMwb.exe
  2⤵
  PID:5760
- C:\Windows\System\PqJacee.exe
  C:\Windows\System\PqJacee.exe
  2⤵
  PID:6564
- C:\Windows\System\ZnUdIhK.exe
  C:\Windows\System\ZnUdIhK.exe
  2⤵
  PID:6584
- C:\Windows\System\YoVVYYj.exe
  C:\Windows\System\YoVVYYj.exe
  2⤵
  PID:6728
- C:\Windows\System\wTVYMVe.exe
  C:\Windows\System\wTVYMVe.exe
  2⤵
  PID:6764
- C:\Windows\System\SavGBxD.exe
  C:\Windows\System\SavGBxD.exe
  2⤵
  PID:6784
- C:\Windows\System\SdusrAi.exe
  C:\Windows\System\SdusrAi.exe
  2⤵
  PID:6800
- C:\Windows\System\AdGknVL.exe
  C:\Windows\System\AdGknVL.exe
  2⤵
  PID:6952
- C:\Windows\System\eqknuzX.exe
  C:\Windows\System\eqknuzX.exe
  2⤵
  PID:6920
- C:\Windows\System\qQAwaeR.exe
  C:\Windows\System\qQAwaeR.exe
  2⤵
  PID:6980
- C:\Windows\System\HxBaJdI.exe
  C:\Windows\System\HxBaJdI.exe
  2⤵
  PID:7048
- C:\Windows\System\EGanHfZ.exe
  C:\Windows\System\EGanHfZ.exe
  2⤵
  PID:7144
- C:\Windows\System\PoGVUcK.exe
  C:\Windows\System\PoGVUcK.exe
  2⤵
  PID:5724
- C:\Windows\System\pFORmFP.exe
  C:\Windows\System\pFORmFP.exe
  2⤵
  PID:6224
- C:\Windows\System\tNDdmBy.exe
  C:\Windows\System\tNDdmBy.exe
  2⤵
  PID:6112
- C:\Windows\System\IpaXgnw.exe
  C:\Windows\System\IpaXgnw.exe
  2⤵
  PID:6496
- C:\Windows\System\HKubKLd.exe
  C:\Windows\System\HKubKLd.exe
  2⤵
  PID:6440
- C:\Windows\System\wRNOThN.exe
  C:\Windows\System\wRNOThN.exe
  2⤵
  PID:6844
- C:\Windows\System\lIYhEkm.exe
  C:\Windows\System\lIYhEkm.exe
  2⤵
  PID:6908
- C:\Windows\System\vhYsGNv.exe
  C:\Windows\System\vhYsGNv.exe
  2⤵
  PID:7128
- C:\Windows\System\xDghjsm.exe
  C:\Windows\System\xDghjsm.exe
  2⤵
  PID:6528
- C:\Windows\System\nbiXGdv.exe
  C:\Windows\System\nbiXGdv.exe
  2⤵
  PID:7160
- C:\Windows\System\wVLikrC.exe
  C:\Windows\System\wVLikrC.exe
  2⤵
  PID:5428
- C:\Windows\System\sgxWacV.exe
  C:\Windows\System\sgxWacV.exe
  2⤵
  PID:7244
- C:\Windows\System\vwIkAkr.exe
  C:\Windows\System\vwIkAkr.exe
  2⤵
  PID:7260
- C:\Windows\System\kaqReES.exe
  C:\Windows\System\kaqReES.exe
  2⤵
  PID:7276
- C:\Windows\System\rUzKuyV.exe
  C:\Windows\System\rUzKuyV.exe
  2⤵
  PID:7300
- C:\Windows\System\lJHdONc.exe
  C:\Windows\System\lJHdONc.exe
  2⤵
  PID:7352
- C:\Windows\System\IBxFNUT.exe
  C:\Windows\System\IBxFNUT.exe
  2⤵
  PID:7368
- C:\Windows\System\PyUWjvI.exe
  C:\Windows\System\PyUWjvI.exe
  2⤵
  PID:7384
- C:\Windows\System\fxwYPDA.exe
  C:\Windows\System\fxwYPDA.exe
  2⤵
  PID:7400
- C:\Windows\System\TaeJKze.exe
  C:\Windows\System\TaeJKze.exe
  2⤵
  PID:7416
- C:\Windows\System\wfjpzpT.exe
  C:\Windows\System\wfjpzpT.exe
  2⤵
  PID:7432
- C:\Windows\System\xdRpBiu.exe
  C:\Windows\System\xdRpBiu.exe
  2⤵
  PID:7464
- C:\Windows\System\ruwHKad.exe
  C:\Windows\System\ruwHKad.exe
  2⤵
  PID:7480
- C:\Windows\System\evCqBSX.exe
  C:\Windows\System\evCqBSX.exe
  2⤵
  PID:7500
- C:\Windows\System\xRldXHw.exe
  C:\Windows\System\xRldXHw.exe
  2⤵
  PID:7516
- C:\Windows\System\iaDSFpj.exe
  C:\Windows\System\iaDSFpj.exe
  2⤵
  PID:7532
- C:\Windows\System\yaArvWB.exe
  C:\Windows\System\yaArvWB.exe
  2⤵
  PID:7548
- C:\Windows\System\NFRlpyh.exe
  C:\Windows\System\NFRlpyh.exe
  2⤵
  PID:7564
- C:\Windows\System\PtfruHb.exe
  C:\Windows\System\PtfruHb.exe
  2⤵
  PID:7592
- C:\Windows\System\YniZrRF.exe
  C:\Windows\System\YniZrRF.exe
  2⤵
  PID:7612
- C:\Windows\System\FvpliNy.exe
  C:\Windows\System\FvpliNy.exe
  2⤵
  PID:7632
- C:\Windows\System\AtbJtSo.exe
  C:\Windows\System\AtbJtSo.exe
  2⤵
  PID:7652
- C:\Windows\System\esEsqOn.exe
  C:\Windows\System\esEsqOn.exe
  2⤵
  PID:7672
- C:\Windows\System\IpSdPpT.exe
  C:\Windows\System\IpSdPpT.exe
  2⤵
  PID:7688
- C:\Windows\System\pNARHdA.exe
  C:\Windows\System\pNARHdA.exe
  2⤵
  PID:7704
- C:\Windows\System\XPRrZXo.exe
  C:\Windows\System\XPRrZXo.exe
  2⤵
  PID:7720
- C:\Windows\System\lLbSUlD.exe
  C:\Windows\System\lLbSUlD.exe
  2⤵
  PID:7736
- C:\Windows\System\WYeIlWD.exe
  C:\Windows\System\WYeIlWD.exe
  2⤵
  PID:7764
- C:\Windows\System\YoGXtaa.exe
  C:\Windows\System\YoGXtaa.exe
  2⤵
  PID:7784
- C:\Windows\System\FJHCsUE.exe
  C:\Windows\System\FJHCsUE.exe
  2⤵
  PID:7800
- C:\Windows\System\ObVszbN.exe
  C:\Windows\System\ObVszbN.exe
  2⤵
  PID:7816
- C:\Windows\System\KbtmuZR.exe
  C:\Windows\System\KbtmuZR.exe
  2⤵
  PID:7832
- C:\Windows\System\qxlmywX.exe
  C:\Windows\System\qxlmywX.exe
  2⤵
  PID:7848
- C:\Windows\System\CAjFWGO.exe
  C:\Windows\System\CAjFWGO.exe
  2⤵
  PID:7872
- C:\Windows\System\mhxJTOh.exe
  C:\Windows\System\mhxJTOh.exe
  2⤵
  PID:7888
- C:\Windows\System\kSMCSsp.exe
  C:\Windows\System\kSMCSsp.exe
  2⤵
  PID:7904
- C:\Windows\System\VEmWxYO.exe
  C:\Windows\System\VEmWxYO.exe
  2⤵
  PID:7920
- C:\Windows\System\zNaIjwl.exe
  C:\Windows\System\zNaIjwl.exe
  2⤵
  PID:7944
- C:\Windows\System\VWydGyH.exe
  C:\Windows\System\VWydGyH.exe
  2⤵
  PID:7960
- C:\Windows\System\FhLodrK.exe
  C:\Windows\System\FhLodrK.exe
  2⤵
  PID:7976
- C:\Windows\System\eqamvYG.exe
  C:\Windows\System\eqamvYG.exe
  2⤵
  PID:7992
- C:\Windows\System\bVAspGh.exe
  C:\Windows\System\bVAspGh.exe
  2⤵
  PID:8008
- C:\Windows\System\bnBGIXd.exe
  C:\Windows\System\bnBGIXd.exe
  2⤵
  PID:8040
- C:\Windows\System\gmySkFh.exe
  C:\Windows\System\gmySkFh.exe
  2⤵
  PID:8056
- C:\Windows\System\IlYPPmm.exe
  C:\Windows\System\IlYPPmm.exe
  2⤵
  PID:8072
- C:\Windows\System\svtcZdv.exe
  C:\Windows\System\svtcZdv.exe
  2⤵
  PID:8092
- C:\Windows\System\tIARCSP.exe
  C:\Windows\System\tIARCSP.exe
  2⤵
  PID:8108
- C:\Windows\System\kIduyvE.exe
  C:\Windows\System\kIduyvE.exe
  2⤵
  PID:8124
- C:\Windows\System\LiEfJcz.exe
  C:\Windows\System\LiEfJcz.exe
  2⤵
  PID:8140
- C:\Windows\System\sAxRPEP.exe
  C:\Windows\System\sAxRPEP.exe
  2⤵
  PID:8156
- C:\Windows\System\kTRAXON.exe
  C:\Windows\System\kTRAXON.exe
  2⤵
  PID:8172
- C:\Windows\System\MShqMcc.exe
  C:\Windows\System\MShqMcc.exe
  2⤵
  PID:8188
- C:\Windows\System\IBlMytr.exe
  C:\Windows\System\IBlMytr.exe
  2⤵
  PID:6508
- C:\Windows\System\dMwCJMT.exe
  C:\Windows\System\dMwCJMT.exe
  2⤵
  PID:7256
- C:\Windows\System\zojeIgp.exe
  C:\Windows\System\zojeIgp.exe
  2⤵
  PID:6480
- C:\Windows\System\GwVAatc.exe
  C:\Windows\System\GwVAatc.exe
  2⤵
  PID:7188
- C:\Windows\System\HxbDLlb.exe
  C:\Windows\System\HxbDLlb.exe
  2⤵
  PID:7216
- C:\Windows\System\LulIxDb.exe
  C:\Windows\System\LulIxDb.exe
  2⤵
  PID:7080
- C:\Windows\System\BWClcGB.exe
  C:\Windows\System\BWClcGB.exe
  2⤵
  PID:6664
- C:\Windows\System\qwTtXIB.exe
  C:\Windows\System\qwTtXIB.exe
  2⤵
  PID:7192
- C:\Windows\System\YFwttaB.exe
  C:\Windows\System\YFwttaB.exe
  2⤵
  PID:7220
- C:\Windows\System\GbMehni.exe
  C:\Windows\System\GbMehni.exe
  2⤵
  PID:7272
- C:\Windows\System\wAQJCMr.exe
  C:\Windows\System\wAQJCMr.exe
  2⤵
  PID:7312
- C:\Windows\System\FUsJdDm.exe
  C:\Windows\System\FUsJdDm.exe
  2⤵
  PID:7328
- C:\Windows\System\iFPouqb.exe
  C:\Windows\System\iFPouqb.exe
  2⤵
  PID:7348
- C:\Windows\System\ApVUlCl.exe
  C:\Windows\System\ApVUlCl.exe
  2⤵
  PID:7324
- C:\Windows\System\aGAbluW.exe
  C:\Windows\System\aGAbluW.exe
  2⤵
  PID:7444
- C:\Windows\System\YkuPgGf.exe
  C:\Windows\System\YkuPgGf.exe
  2⤵
  PID:7460
- C:\Windows\System\tdQAgEA.exe
  C:\Windows\System\tdQAgEA.exe
  2⤵
  PID:7524
- C:\Windows\System\UGwXtBg.exe
  C:\Windows\System\UGwXtBg.exe
  2⤵
  PID:7360
- C:\Windows\System\JgvzErh.exe
  C:\Windows\System\JgvzErh.exe
  2⤵
  PID:7600
- C:\Windows\System\JxLbmEc.exe
  C:\Windows\System\JxLbmEc.exe
  2⤵
  PID:7628
- C:\Windows\System\oZjBRLa.exe
  C:\Windows\System\oZjBRLa.exe
  2⤵
  PID:7684
- C:\Windows\System\ighjNts.exe
  C:\Windows\System\ighjNts.exe
  2⤵
  PID:7576
- C:\Windows\System\TsMPpND.exe
  C:\Windows\System\TsMPpND.exe
  2⤵
  PID:7748
- C:\Windows\System\LKLxvLb.exe
  C:\Windows\System\LKLxvLb.exe
  2⤵
  PID:7540
- C:\Windows\System\gZfNoSc.exe
  C:\Windows\System\gZfNoSc.exe
  2⤵
  PID:7760
- C:\Windows\System\gMRNUav.exe
  C:\Windows\System\gMRNUav.exe
  2⤵
  PID:7660
- C:\Windows\System\zQdtTqP.exe
  C:\Windows\System\zQdtTqP.exe
  2⤵
  PID:7772
- C:\Windows\System\toWsMga.exe
  C:\Windows\System\toWsMga.exe
  2⤵
  PID:7828
- C:\Windows\System\ooEdDUM.exe
  C:\Windows\System\ooEdDUM.exe
  2⤵
  PID:7868
- C:\Windows\System\wrczZdi.exe
  C:\Windows\System\wrczZdi.exe
  2⤵
  PID:7776
- C:\Windows\System\nLbkipZ.exe
  C:\Windows\System\nLbkipZ.exe
  2⤵
  PID:7928
- C:\Windows\System\NwHxBmE.exe
  C:\Windows\System\NwHxBmE.exe
  2⤵
  PID:7972
- C:\Windows\System\yPeNRaz.exe
  C:\Windows\System\yPeNRaz.exe
  2⤵
  PID:7808
- C:\Windows\System\xnyrcHs.exe
  C:\Windows\System\xnyrcHs.exe
  2⤵
  PID:8004
- C:\Windows\System\BYtmNeH.exe
  C:\Windows\System\BYtmNeH.exe
  2⤵
  PID:7952
- C:\Windows\System\LubkDAk.exe
  C:\Windows\System\LubkDAk.exe
  2⤵
  PID:8084
- C:\Windows\System\akgpAQu.exe
  C:\Windows\System\akgpAQu.exe
  2⤵
  PID:8148
- C:\Windows\System\QEiAEZi.exe
  C:\Windows\System\QEiAEZi.exe
  2⤵
  PID:8100
- C:\Windows\System\TLEKINQ.exe
  C:\Windows\System\TLEKINQ.exe
  2⤵
  PID:8036
- C:\Windows\System\FJLKvLV.exe
  C:\Windows\System\FJLKvLV.exe
  2⤵
  PID:8168
- C:\Windows\System\BDMYxWA.exe
  C:\Windows\System\BDMYxWA.exe
  2⤵
  PID:6996
- C:\Windows\System\jtJEutO.exe
  C:\Windows\System\jtJEutO.exe
  2⤵
  PID:6576
- C:\Windows\System\KQnoMxM.exe
  C:\Windows\System\KQnoMxM.exe
  2⤵
  PID:6828
- C:\Windows\System\MoHLeEi.exe
  C:\Windows\System\MoHLeEi.exe
  2⤵
  PID:7180
- C:\Windows\System\VOvbKpL.exe
  C:\Windows\System\VOvbKpL.exe
  2⤵
  PID:7212
- C:\Windows\System\GkTQRUb.exe
  C:\Windows\System\GkTQRUb.exe
  2⤵
  PID:7320
- C:\Windows\System\MhUYjrD.exe
  C:\Windows\System\MhUYjrD.exe
  2⤵
  PID:7340
- C:\Windows\System\vcQhhyi.exe
  C:\Windows\System\vcQhhyi.exe
  2⤵
  PID:7456
- C:\Windows\System\rMgWTeT.exe
  C:\Windows\System\rMgWTeT.exe
  2⤵
  PID:7496
- C:\Windows\System\jVxwwlD.exe
  C:\Windows\System\jVxwwlD.exe
  2⤵
  PID:7424
- C:\Windows\System\QEQEgdu.exe
  C:\Windows\System\QEQEgdu.exe
  2⤵
  PID:7744
- C:\Windows\System\BSYGPKO.exe
  C:\Windows\System\BSYGPKO.exe
  2⤵
  PID:7584
- C:\Windows\System\pxARVIJ.exe
  C:\Windows\System\pxARVIJ.exe
  2⤵
  PID:7620
- C:\Windows\System\vwhFeOB.exe
  C:\Windows\System\vwhFeOB.exe
  2⤵
  PID:7664
- C:\Windows\System\aAjabcO.exe
  C:\Windows\System\aAjabcO.exe
  2⤵
  PID:7900
- C:\Windows\System\DwqZovh.exe
  C:\Windows\System\DwqZovh.exe
  2⤵
  PID:8024
- C:\Windows\System\rRVVzxl.exe
  C:\Windows\System\rRVVzxl.exe
  2⤵
  PID:8064
- C:\Windows\System\cpeTvAD.exe
  C:\Windows\System\cpeTvAD.exe
  2⤵
  PID:6312
- C:\Windows\System\EkOpRDB.exe
  C:\Windows\System\EkOpRDB.exe
  2⤵
  PID:6612
- C:\Windows\System\jVZeSzN.exe
  C:\Windows\System\jVZeSzN.exe
  2⤵
  PID:7644
- C:\Windows\System\tMpNvnx.exe
  C:\Windows\System\tMpNvnx.exe
  2⤵
  PID:7824
- C:\Windows\System\ulgfvWR.exe
  C:\Windows\System\ulgfvWR.exe
  2⤵
  PID:7732
- C:\Windows\System\mXcOyjn.exe
  C:\Windows\System\mXcOyjn.exe
  2⤵
  PID:7668
- C:\Windows\System\naGjlNZ.exe
  C:\Windows\System\naGjlNZ.exe
  2⤵
  PID:8068
- C:\Windows\System\IsKGyXV.exe
  C:\Windows\System\IsKGyXV.exe
  2⤵
  PID:8200
- C:\Windows\System\pSszxfU.exe
  C:\Windows\System\pSszxfU.exe
  2⤵
  PID:8216
- C:\Windows\System\BWQoLTx.exe
  C:\Windows\System\BWQoLTx.exe
  2⤵
  PID:8232
- C:\Windows\System\bLFPNKl.exe
  C:\Windows\System\bLFPNKl.exe
  2⤵
  PID:8252
- C:\Windows\System\DmSYozu.exe
  C:\Windows\System\DmSYozu.exe
  2⤵
  PID:8268
- C:\Windows\System\FYTcevY.exe
  C:\Windows\System\FYTcevY.exe
  2⤵
  PID:8284
- C:\Windows\System\rKvLMmI.exe
  C:\Windows\System\rKvLMmI.exe
  2⤵
  PID:8300
- C:\Windows\System\HVhvzvW.exe
  C:\Windows\System\HVhvzvW.exe
  2⤵
  PID:8316
- C:\Windows\System\faqPoRf.exe
  C:\Windows\System\faqPoRf.exe
  2⤵
  PID:8332
- C:\Windows\System\eSqcWGg.exe
  C:\Windows\System\eSqcWGg.exe
  2⤵
  PID:8348
- C:\Windows\System\FbTYNFV.exe
  C:\Windows\System\FbTYNFV.exe
  2⤵
  PID:8364
- C:\Windows\System\XcaLSOt.exe
  C:\Windows\System\XcaLSOt.exe
  2⤵
  PID:8380
- C:\Windows\System\mnexERh.exe
  C:\Windows\System\mnexERh.exe
  2⤵
  PID:8396
- C:\Windows\System\vkcNUry.exe
  C:\Windows\System\vkcNUry.exe
  2⤵
  PID:8412
- C:\Windows\System\CZZVhpQ.exe
  C:\Windows\System\CZZVhpQ.exe
  2⤵
  PID:8428
- C:\Windows\System\KlFsXxo.exe
  C:\Windows\System\KlFsXxo.exe
  2⤵
  PID:8444
- C:\Windows\System\HpauLju.exe
  C:\Windows\System\HpauLju.exe
  2⤵
  PID:8460
- C:\Windows\System\DHnNDbn.exe
  C:\Windows\System\DHnNDbn.exe
  2⤵
  PID:8476
- C:\Windows\System\klVjiaV.exe
  C:\Windows\System\klVjiaV.exe
  2⤵
  PID:8492
- C:\Windows\System\GgvWoSf.exe
  C:\Windows\System\GgvWoSf.exe
  2⤵
  PID:8600
- C:\Windows\System\CvAWnDq.exe
  C:\Windows\System\CvAWnDq.exe
  2⤵
  PID:8624
- C:\Windows\System\DMfQcrb.exe
  C:\Windows\System\DMfQcrb.exe
  2⤵
  PID:8640
- C:\Windows\System\GISlIbZ.exe
  C:\Windows\System\GISlIbZ.exe
  2⤵
  PID:8656
- C:\Windows\System\LYxrVPS.exe
  C:\Windows\System\LYxrVPS.exe
  2⤵
  PID:8672
- C:\Windows\System\ZoTPkkX.exe
  C:\Windows\System\ZoTPkkX.exe
  2⤵
  PID:8688
- C:\Windows\System\qwcBeEq.exe
  C:\Windows\System\qwcBeEq.exe
  2⤵
  PID:8704
- C:\Windows\System\sIJpsZY.exe
  C:\Windows\System\sIJpsZY.exe
  2⤵
  PID:8720
- C:\Windows\System\stuqkpY.exe
  C:\Windows\System\stuqkpY.exe
  2⤵
  PID:8736
- C:\Windows\System\jbvWjlJ.exe
  C:\Windows\System\jbvWjlJ.exe
  2⤵
  PID:8848
- C:\Windows\System\dCaDRrk.exe
  C:\Windows\System\dCaDRrk.exe
  2⤵
  PID:8864
- C:\Windows\System\rNoCose.exe
  C:\Windows\System\rNoCose.exe
  2⤵
  PID:8880
- C:\Windows\System\bfzrSkN.exe
  C:\Windows\System\bfzrSkN.exe
  2⤵
  PID:8944
- C:\Windows\System\bufaKwm.exe
  C:\Windows\System\bufaKwm.exe
  2⤵
  PID:9032
- C:\Windows\System\NdCNRmL.exe
  C:\Windows\System\NdCNRmL.exe
  2⤵
  PID:9060
- C:\Windows\System\XJpiUdA.exe
  C:\Windows\System\XJpiUdA.exe
  2⤵
  PID:9160
- C:\Windows\System\GnVYpAX.exe
  C:\Windows\System\GnVYpAX.exe
  2⤵
  PID:8132
- C:\Windows\System\FYaLpTC.exe
  C:\Windows\System\FYaLpTC.exe
  2⤵
  PID:6380
- C:\Windows\System\mDVXDTp.exe
  C:\Windows\System\mDVXDTp.exe
  2⤵
  PID:7296
- C:\Windows\System\JKZyNmQ.exe
  C:\Windows\System\JKZyNmQ.exe
  2⤵
  PID:8240
- C:\Windows\System\fqeDZrU.exe
  C:\Windows\System\fqeDZrU.exe
  2⤵
  PID:7452
- C:\Windows\System\qKMiLcJ.exe
  C:\Windows\System\qKMiLcJ.exe
  2⤵
  PID:7508
- C:\Windows\System\phpfCvI.exe
  C:\Windows\System\phpfCvI.exe
  2⤵
  PID:8712
- C:\Windows\System\oEEaNXx.exe
  C:\Windows\System\oEEaNXx.exe
  2⤵
  PID:8744
- C:\Windows\System\acqPUQq.exe
  C:\Windows\System\acqPUQq.exe
  2⤵
  PID:8512
- C:\Windows\System\KMPWWaQ.exe
  C:\Windows\System\KMPWWaQ.exe
  2⤵
  PID:8532
- C:\Windows\System\jeKygFA.exe
  C:\Windows\System\jeKygFA.exe
  2⤵
  PID:8860
- C:\Windows\System\yFTTqVR.exe
  C:\Windows\System\yFTTqVR.exe
  2⤵
  PID:8684
- C:\Windows\System\sHLnLlA.exe
  C:\Windows\System\sHLnLlA.exe
  2⤵
  PID:8568
- C:\Windows\System\RpPrUCW.exe
  C:\Windows\System\RpPrUCW.exe
  2⤵
  PID:8580
- C:\Windows\System\aGcwKPA.exe
  C:\Windows\System\aGcwKPA.exe
  2⤵
  PID:8596
- C:\Windows\System\jjJCSgm.exe
  C:\Windows\System\jjJCSgm.exe
  2⤵
  PID:8764
- C:\Windows\System\EvvJofI.exe
  C:\Windows\System\EvvJofI.exe
  2⤵
  PID:8788
- C:\Windows\System\HSZzXAK.exe
  C:\Windows\System\HSZzXAK.exe
  2⤵
  PID:8812
- C:\Windows\System\xcYRzOD.exe
  C:\Windows\System\xcYRzOD.exe
  2⤵
  PID:8832
- C:\Windows\System\RMuToOP.exe
  C:\Windows\System\RMuToOP.exe
  2⤵
  PID:8876
- C:\Windows\System\wfRCYuj.exe
  C:\Windows\System\wfRCYuj.exe
  2⤵
  PID:7588
- C:\Windows\System\aSXULWT.exe
  C:\Windows\System\aSXULWT.exe
  2⤵
  PID:8912
- C:\Windows\System\sQgXIVe.exe
  C:\Windows\System\sQgXIVe.exe
  2⤵
  PID:8956
- C:\Windows\System\qYSsNvc.exe
  C:\Windows\System\qYSsNvc.exe
  2⤵
  PID:8928
- C:\Windows\System\OnBDvJY.exe
  C:\Windows\System\OnBDvJY.exe
  2⤵
  PID:8976
- C:\Windows\System\aIZxxec.exe
  C:\Windows\System\aIZxxec.exe
  2⤵
  PID:2328
- C:\Windows\System\avetHQo.exe
  C:\Windows\System\avetHQo.exe
  2⤵
  PID:2092
- C:\Windows\System\XvwEXVX.exe
  C:\Windows\System\XvwEXVX.exe
  2⤵
  PID:8996
- C:\Windows\System\ZMhCDqu.exe
  C:\Windows\System\ZMhCDqu.exe
  2⤵
  PID:9024
- C:\Windows\System\JcwdYya.exe
  C:\Windows\System\JcwdYya.exe
  2⤵
  PID:8984
- C:\Windows\System\hnUTTTY.exe
  C:\Windows\System\hnUTTTY.exe
  2⤵
  PID:9076
- C:\Windows\System\migSyTy.exe
  C:\Windows\System\migSyTy.exe
  2⤵
  PID:9092
- C:\Windows\System\NNKqvZo.exe
  C:\Windows\System\NNKqvZo.exe
  2⤵
  PID:9108
- C:\Windows\System\FlQwZOa.exe
  C:\Windows\System\FlQwZOa.exe
  2⤵
  PID:9124
- C:\Windows\System\cogbzmN.exe
  C:\Windows\System\cogbzmN.exe
  2⤵
  PID:9136
- C:\Windows\System\RNambMK.exe
  C:\Windows\System\RNambMK.exe
  2⤵
  PID:2264
- C:\Windows\System\yIGzbtj.exe
  C:\Windows\System\yIGzbtj.exe
  2⤵
  PID:7940
- C:\Windows\System\KCkReaY.exe
  C:\Windows\System\KCkReaY.exe
  2⤵
  PID:8424
- C:\Windows\System\vMgXlju.exe
  C:\Windows\System\vMgXlju.exe
  2⤵
  PID:8308
- C:\Windows\System\YrqVohM.exe
  C:\Windows\System\YrqVohM.exe
  2⤵
  PID:8440
- C:\Windows\System\JkWvZzy.exe
  C:\Windows\System\JkWvZzy.exe
  2⤵
  PID:8452
- C:\Windows\System\IqIoOYU.exe
  C:\Windows\System\IqIoOYU.exe
  2⤵
  PID:8212
- C:\Windows\System\zFrsjoB.exe
  C:\Windows\System\zFrsjoB.exe
  2⤵
  PID:8648
- C:\Windows\System\WqDdOKV.exe
  C:\Windows\System\WqDdOKV.exe
  2⤵
  PID:9192
- C:\Windows\System\WTkbabL.exe
  C:\Windows\System\WTkbabL.exe
  2⤵
  PID:9208
- C:\Windows\System\VhdWBwX.exe
  C:\Windows\System\VhdWBwX.exe
  2⤵
  PID:8196
- C:\Windows\System\fLLUqSJ.exe
  C:\Windows\System\fLLUqSJ.exe
  2⤵
  PID:7884
- C:\Windows\System\NjOeAIV.exe
  C:\Windows\System\NjOeAIV.exe
  2⤵
  PID:8292
- C:\Windows\System\fCwRIdh.exe
  C:\Windows\System\fCwRIdh.exe
  2⤵
  PID:7864
- C:\Windows\System\DLNtJeI.exe
  C:\Windows\System\DLNtJeI.exe
  2⤵
  PID:8032
- C:\Windows\System\qxQLHlb.exe
  C:\Windows\System\qxQLHlb.exe
  2⤵
  PID:9168
- C:\Windows\System\BgisDuD.exe
  C:\Windows\System\BgisDuD.exe
  2⤵
  PID:9172
- C:\Windows\System\dUFDzfq.exe
  C:\Windows\System\dUFDzfq.exe
  2⤵
  PID:8116
- C:\Windows\System\WyHiqPV.exe
  C:\Windows\System\WyHiqPV.exe
  2⤵
  PID:9200
- C:\Windows\System\AEBltXp.exe
  C:\Windows\System\AEBltXp.exe
  2⤵
  PID:8616
- C:\Windows\System\TubXejp.exe
  C:\Windows\System\TubXejp.exe
  2⤵
  PID:7308
- C:\Windows\System\POLqvDp.exe
  C:\Windows\System\POLqvDp.exe
  2⤵
  PID:8540
- C:\Windows\System\RPFGTma.exe
  C:\Windows\System\RPFGTma.exe
  2⤵
  PID:8408
- C:\Windows\System\oDvmRYM.exe
  C:\Windows\System\oDvmRYM.exe
  2⤵
  PID:8592
- C:\Windows\System\TveAUeu.exe
  C:\Windows\System\TveAUeu.exe
  2⤵
  PID:8608
- C:\Windows\System\oXaEUIT.exe
  C:\Windows\System\oXaEUIT.exe
  2⤵
  PID:8576
- C:\Windows\System\khGAdxF.exe
  C:\Windows\System\khGAdxF.exe
  2⤵
  PID:9044
- C:\Windows\System\CurtYDZ.exe
  C:\Windows\System\CurtYDZ.exe
  2⤵
  PID:8776
- C:\Windows\System\rvNkcUp.exe
  C:\Windows\System\rvNkcUp.exe
  2⤵
  PID:8792
- C:\Windows\System\KnRsNSK.exe
  C:\Windows\System\KnRsNSK.exe
  2⤵
  PID:8664
- C:\Windows\System\neQMSpu.exe
  C:\Windows\System\neQMSpu.exe
  2⤵
  PID:8904
- C:\Windows\System\jPwpOFF.exe
  C:\Windows\System\jPwpOFF.exe
  2⤵
  PID:8752
- C:\Windows\System\bpYolko.exe
  C:\Windows\System\bpYolko.exe
  2⤵
  PID:8760
- C:\Windows\System\PyoSTTA.exe
  C:\Windows\System\PyoSTTA.exe
  2⤵
  PID:8968
- C:\Windows\System\DkVMcQy.exe
  C:\Windows\System\DkVMcQy.exe
  2⤵
  PID:9052
- C:\Windows\System\LJquhzx.exe
  C:\Windows\System\LJquhzx.exe
  2⤵
  PID:8248
- C:\Windows\System\hhtjuxu.exe
  C:\Windows\System\hhtjuxu.exe
  2⤵
  PID:9096
- C:\Windows\System\UkClwSN.exe
  C:\Windows\System\UkClwSN.exe
  2⤵
  PID:8988
- C:\Windows\System\pIXRrLF.exe
  C:\Windows\System\pIXRrLF.exe
  2⤵
  PID:9088
- C:\Windows\System\vyACMFn.exe
  C:\Windows\System\vyACMFn.exe
  2⤵
  PID:8136
- C:\Windows\System\QVIaeUu.exe
  C:\Windows\System\QVIaeUu.exe
  2⤵
  PID:1720
- C:\Windows\System\fMdQaqI.exe
  C:\Windows\System\fMdQaqI.exe
  2⤵
  PID:8404
- C:\Windows\System\fMaJmUB.exe
  C:\Windows\System\fMaJmUB.exe
  2⤵
  PID:8280
- C:\Windows\System\lSkGzsv.exe
  C:\Windows\System\lSkGzsv.exe
  2⤵
  PID:8484
- C:\Windows\System\LISKxqn.exe
  C:\Windows\System\LISKxqn.exe
  2⤵
  PID:8224
- C:\Windows\System\LvHYLJm.exe
  C:\Windows\System\LvHYLJm.exe
  2⤵
  PID:8000
- C:\Windows\System\fgRwdjL.exe
  C:\Windows\System\fgRwdjL.exe
  2⤵
  PID:8612
- C:\Windows\System\RSrModd.exe
  C:\Windows\System\RSrModd.exe
  2⤵
  PID:8588
- C:\Windows\System\VISIDKO.exe
  C:\Windows\System\VISIDKO.exe
  2⤵
  PID:8652
- C:\Windows\System\XEzqYAF.exe
  C:\Windows\System\XEzqYAF.exe
  2⤵
  PID:8020
- C:\Windows\System\xKLjsMY.exe
  C:\Windows\System\xKLjsMY.exe
  2⤵
  PID:7984
- C:\Windows\System\EtrYWPc.exe
  C:\Windows\System\EtrYWPc.exe
  2⤵
  PID:8388
- C:\Windows\System\iHGqkPg.exe
  C:\Windows\System\iHGqkPg.exe
  2⤵
  PID:8856
- C:\Windows\System\SYTNXIn.exe
  C:\Windows\System\SYTNXIn.exe
  2⤵
  PID:8552
- C:\Windows\System\IxVNYck.exe
  C:\Windows\System\IxVNYck.exe
  2⤵
  PID:9132
- C:\Windows\System\kbCRodw.exe
  C:\Windows\System\kbCRodw.exe
  2⤵
  PID:7236
- C:\Windows\System\hmRvCZr.exe
  C:\Windows\System\hmRvCZr.exe
  2⤵
  PID:9068
- C:\Windows\System\tDoFFbd.exe
  C:\Windows\System\tDoFFbd.exe
  2⤵
  PID:9120
- C:\Windows\System\KGYppTT.exe
  C:\Windows\System\KGYppTT.exe
  2⤵
  PID:7572
- C:\Windows\System\mEqpbAU.exe
  C:\Windows\System\mEqpbAU.exe
  2⤵
  PID:9188
- C:\Windows\System\JMveuCl.exe
  C:\Windows\System\JMveuCl.exe
  2⤵
  PID:8620
- C:\Windows\System\aTATKWa.exe
  C:\Windows\System\aTATKWa.exe
  2⤵
  PID:8080
- C:\Windows\System\FiNiqYX.exe
  C:\Windows\System\FiNiqYX.exe
  2⤵
  PID:8820
- C:\Windows\System\qBFMAKM.exe
  C:\Windows\System\qBFMAKM.exe
  2⤵
  PID:8544
- C:\Windows\System\ncJKYLn.exe
  C:\Windows\System\ncJKYLn.exe
  2⤵
  PID:8932
- C:\Windows\System\yIuScbu.exe
  C:\Windows\System\yIuScbu.exe
  2⤵
  PID:6936
- C:\Windows\System\BagPSoY.exe
  C:\Windows\System\BagPSoY.exe
  2⤵
  PID:8844
- C:\Windows\System\zGEjuiX.exe
  C:\Windows\System\zGEjuiX.exe
  2⤵
  PID:7796
- C:\Windows\System\NVUprRw.exe
  C:\Windows\System\NVUprRw.exe
  2⤵
  PID:8264
- C:\Windows\System\rsHmaOj.exe
  C:\Windows\System\rsHmaOj.exe
  2⤵
  PID:8952
- C:\Windows\System\JPtqQfU.exe
  C:\Windows\System\JPtqQfU.exe
  2⤵
  PID:9084
- C:\Windows\System\qDhFOos.exe
  C:\Windows\System\qDhFOos.exe
  2⤵
  PID:7780
- C:\Windows\System\GAWgSoO.exe
  C:\Windows\System\GAWgSoO.exe
  2⤵
  PID:9224
- C:\Windows\System\YWJZZMv.exe
  C:\Windows\System\YWJZZMv.exe
  2⤵
  PID:9264
- C:\Windows\System\LNKOMCn.exe
  C:\Windows\System\LNKOMCn.exe
  2⤵
  PID:9280
- C:\Windows\System\mjooEby.exe
  C:\Windows\System\mjooEby.exe
  2⤵
  PID:9300
- C:\Windows\System\IfmwTOH.exe
  C:\Windows\System\IfmwTOH.exe
  2⤵
  PID:9316
- C:\Windows\System\hpaEFSe.exe
  C:\Windows\System\hpaEFSe.exe
  2⤵
  PID:9336
- C:\Windows\System\ywBLvBm.exe
  C:\Windows\System\ywBLvBm.exe
  2⤵
  PID:9352
- C:\Windows\System\TcEwmuE.exe
  C:\Windows\System\TcEwmuE.exe
  2⤵
  PID:9368
- C:\Windows\System\QESAzHw.exe
  C:\Windows\System\QESAzHw.exe
  2⤵
  PID:9384
- C:\Windows\System\xuBPJTo.exe
  C:\Windows\System\xuBPJTo.exe
  2⤵
  PID:9400
- C:\Windows\System\boFmzki.exe
  C:\Windows\System\boFmzki.exe
  2⤵
  PID:9416
- C:\Windows\System\GrnivQO.exe
  C:\Windows\System\GrnivQO.exe
  2⤵
  PID:9432
- C:\Windows\System\flRIzII.exe
  C:\Windows\System\flRIzII.exe
  2⤵
  PID:9448
- C:\Windows\System\CXFNcjq.exe
  C:\Windows\System\CXFNcjq.exe
  2⤵
  PID:9464
- C:\Windows\System\BpCdreh.exe
  C:\Windows\System\BpCdreh.exe
  2⤵
  PID:9488
- C:\Windows\System\emMLKaA.exe
  C:\Windows\System\emMLKaA.exe
  2⤵
  PID:9504
- C:\Windows\System\fMGraMx.exe
  C:\Windows\System\fMGraMx.exe
  2⤵
  PID:9520
- C:\Windows\System\bCkoWxK.exe
  C:\Windows\System\bCkoWxK.exe
  2⤵
  PID:9536
- C:\Windows\System\BcGqKqf.exe
  C:\Windows\System\BcGqKqf.exe
  2⤵
  PID:9552
- C:\Windows\System\OzRItGG.exe
  C:\Windows\System\OzRItGG.exe
  2⤵
  PID:9568
- C:\Windows\System\gromPHU.exe
  C:\Windows\System\gromPHU.exe
  2⤵
  PID:9588
- C:\Windows\System\dfJgEeM.exe
  C:\Windows\System\dfJgEeM.exe
  2⤵
  PID:9604
- C:\Windows\System\yeobXbb.exe
  C:\Windows\System\yeobXbb.exe
  2⤵
  PID:9620
- C:\Windows\System\OBOVNuz.exe
  C:\Windows\System\OBOVNuz.exe
  2⤵
  PID:9636
- C:\Windows\System\BUYCrlv.exe
  C:\Windows\System\BUYCrlv.exe
  2⤵
  PID:9652
- C:\Windows\System\hbexdfW.exe
  C:\Windows\System\hbexdfW.exe
  2⤵
  PID:9668
- C:\Windows\System\sWInThi.exe
  C:\Windows\System\sWInThi.exe
  2⤵
  PID:9684
- C:\Windows\System\SZgmNwC.exe
  C:\Windows\System\SZgmNwC.exe
  2⤵
  PID:9704
- C:\Windows\System\PUEKfXh.exe
  C:\Windows\System\PUEKfXh.exe
  2⤵
  PID:9720
- C:\Windows\System\Gkojzav.exe
  C:\Windows\System\Gkojzav.exe
  2⤵
  PID:9736
- C:\Windows\System\DCmOXDQ.exe
  C:\Windows\System\DCmOXDQ.exe
  2⤵
  PID:9752
- C:\Windows\System\BjNFPJT.exe
  C:\Windows\System\BjNFPJT.exe
  2⤵
  PID:9768
- C:\Windows\System\OgmTVJi.exe
  C:\Windows\System\OgmTVJi.exe
  2⤵
  PID:9784
- C:\Windows\System\BeijJAM.exe
  C:\Windows\System\BeijJAM.exe
  2⤵
  PID:9800
- C:\Windows\System\VUYHTvP.exe
  C:\Windows\System\VUYHTvP.exe
  2⤵
  PID:9816
- C:\Windows\System\JJijSdG.exe
  C:\Windows\System\JJijSdG.exe
  2⤵
  PID:9832
- C:\Windows\System\xHNJDUx.exe
  C:\Windows\System\xHNJDUx.exe
  2⤵
  PID:9848
- C:\Windows\System\rrzEcVf.exe
  C:\Windows\System\rrzEcVf.exe
  2⤵
  PID:9864
- C:\Windows\System\QUdfbeO.exe
  C:\Windows\System\QUdfbeO.exe
  2⤵
  PID:9880
- C:\Windows\System\QaJVZwB.exe
  C:\Windows\System\QaJVZwB.exe
  2⤵
  PID:9908
- C:\Windows\System\EXzvVAt.exe
  C:\Windows\System\EXzvVAt.exe
  2⤵
  PID:9932
- C:\Windows\System\gaEdJtt.exe
  C:\Windows\System\gaEdJtt.exe
  2⤵
  PID:9948
- C:\Windows\System\gVjfHTZ.exe
  C:\Windows\System\gVjfHTZ.exe
  2⤵
  PID:9964
- C:\Windows\System\BDwhvHB.exe
  C:\Windows\System\BDwhvHB.exe
  2⤵
  PID:9992
- C:\Windows\System\zrOWjad.exe
  C:\Windows\System\zrOWjad.exe
  2⤵
  PID:10008
- C:\Windows\System\domvVdl.exe
  C:\Windows\System\domvVdl.exe
  2⤵
  PID:10040
- C:\Windows\System\xQYyGWt.exe
  C:\Windows\System\xQYyGWt.exe
  2⤵
  PID:10056
- C:\Windows\System\JRykouB.exe
  C:\Windows\System\JRykouB.exe
  2⤵
  PID:10072
- C:\Windows\System\oWjmgDN.exe
  C:\Windows\System\oWjmgDN.exe
  2⤵
  PID:10144
- C:\Windows\System\boeFfLU.exe
  C:\Windows\System\boeFfLU.exe
  2⤵
  PID:10160
- C:\Windows\System\zNcdjKK.exe
  C:\Windows\System\zNcdjKK.exe
  2⤵
  PID:10176
- C:\Windows\System\iJBnGwj.exe
  C:\Windows\System\iJBnGwj.exe
  2⤵
  PID:10192
- C:\Windows\System\RjqcRdQ.exe
  C:\Windows\System\RjqcRdQ.exe
  2⤵
  PID:10208
- C:\Windows\System\MhDYfAw.exe
  C:\Windows\System\MhDYfAw.exe
  2⤵
  PID:10224
- C:\Windows\System\ABJrHSF.exe
  C:\Windows\System\ABJrHSF.exe
  2⤵
  PID:8340
- C:\Windows\System\yIkgtAc.exe
  C:\Windows\System\yIkgtAc.exe
  2⤵
  PID:8728
- C:\Windows\System\CWZmOgD.exe
  C:\Windows\System\CWZmOgD.exe
  2⤵
  PID:8900
- C:\Windows\System\xWljMYG.exe
  C:\Windows\System\xWljMYG.exe
  2⤵
  PID:7580
- C:\Windows\System\oepKfkb.exe
  C:\Windows\System\oepKfkb.exe
  2⤵
  PID:9288
- C:\Windows\System\bbEgOCO.exe
  C:\Windows\System\bbEgOCO.exe
  2⤵
  PID:9328
- C:\Windows\System\hFNsWAG.exe
  C:\Windows\System\hFNsWAG.exe
  2⤵
  PID:8804
- C:\Windows\System\JghLqaa.exe
  C:\Windows\System\JghLqaa.exe
  2⤵
  PID:8800
- C:\Windows\System\TRNaHRm.exe
  C:\Windows\System\TRNaHRm.exe
  2⤵
  PID:9276
- C:\Windows\System\XbBeyEU.exe
  C:\Windows\System\XbBeyEU.exe
  2⤵
  PID:9392
- C:\Windows\System\mxmNwEh.exe
  C:\Windows\System\mxmNwEh.exe
  2⤵
  PID:9428
- C:\Windows\System\dMaasdH.exe
  C:\Windows\System\dMaasdH.exe
  2⤵
  PID:9496
- C:\Windows\System\xcsyGmz.exe
  C:\Windows\System\xcsyGmz.exe
  2⤵
  PID:9476
- C:\Windows\System\GCyYEaz.exe
  C:\Windows\System\GCyYEaz.exe
  2⤵
  PID:9528
- C:\Windows\System\pYJABHu.exe
  C:\Windows\System\pYJABHu.exe
  2⤵
  PID:9548
- C:\Windows\System\KyqkdBn.exe
  C:\Windows\System\KyqkdBn.exe
  2⤵
  PID:9576
- C:\Windows\System\zncLZwt.exe
  C:\Windows\System\zncLZwt.exe
  2⤵
  PID:9632
- C:\Windows\System\nQkZJDX.exe
  C:\Windows\System\nQkZJDX.exe
  2⤵
  PID:9692
- C:\Windows\System\UbYsdtA.exe
  C:\Windows\System\UbYsdtA.exe
  2⤵
  PID:9676
- C:\Windows\System\kdAlXSS.exe
  C:\Windows\System\kdAlXSS.exe
  2⤵
  PID:9728
- C:\Windows\System\dywfFCN.exe
  C:\Windows\System\dywfFCN.exe
  2⤵
  PID:9744
- C:\Windows\System\NrqIvfj.exe
  C:\Windows\System\NrqIvfj.exe
  2⤵
  PID:9828
- C:\Windows\System\OmVHQxD.exe
  C:\Windows\System\OmVHQxD.exe
  2⤵
  PID:9860
- C:\Windows\System\qvQiPRt.exe
  C:\Windows\System\qvQiPRt.exe
  2⤵
  PID:9844
- C:\Windows\System\PdyGoGB.exe
  C:\Windows\System\PdyGoGB.exe
  2⤵
  PID:9900
- C:\Windows\System\ZmnzaPW.exe
  C:\Windows\System\ZmnzaPW.exe
  2⤵
  PID:9812
- C:\Windows\System\TFfPHJr.exe
  C:\Windows\System\TFfPHJr.exe
  2⤵
  PID:9976
- C:\Windows\System\cpCechS.exe
  C:\Windows\System\cpCechS.exe
  2⤵
  PID:10016
- C:\Windows\System\KSPsuac.exe
  C:\Windows\System\KSPsuac.exe
  2⤵
  PID:10024
- C:\Windows\System\brNtliS.exe
  C:\Windows\System\brNtliS.exe
  2⤵
  PID:9928
- C:\Windows\System\MZmmjug.exe
  C:\Windows\System\MZmmjug.exe
  2⤵
  PID:9916
- C:\Windows\System\FGjeAPp.exe
  C:\Windows\System\FGjeAPp.exe
  2⤵
  PID:10152
- C:\Windows\System\bPAlkhi.exe
  C:\Windows\System\bPAlkhi.exe
  2⤵
  PID:10132
- C:\Windows\System\bBTowWp.exe
  C:\Windows\System\bBTowWp.exe
  2⤵
  PID:10268
- C:\Windows\System\wKlEPDN.exe
  C:\Windows\System\wKlEPDN.exe
  2⤵
  PID:10340
- C:\Windows\System\dNmJUaY.exe
  C:\Windows\System\dNmJUaY.exe
  2⤵
  PID:10356
- C:\Windows\System\mfbyQAw.exe
  C:\Windows\System\mfbyQAw.exe
  2⤵
  PID:10376
- C:\Windows\System\coczYTV.exe
  C:\Windows\System\coczYTV.exe
  2⤵
  PID:10392
- C:\Windows\System\LoLwFoB.exe
  C:\Windows\System\LoLwFoB.exe
  2⤵
  PID:10408
- C:\Windows\System\oPzirTg.exe
  C:\Windows\System\oPzirTg.exe
  2⤵
  PID:10436
- C:\Windows\System\StYGMnM.exe
  C:\Windows\System\StYGMnM.exe
  2⤵
  PID:10976

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ADaYhfL.exe

Filesize
1.8MB

MD5
6ebde1a0bfee1cbf5ff3fe126b54faab

SHA1
93270fd986c6c39288377ef1d5bc570d9e9dc1cb

SHA256
abce68d9b84e181c3c13f9d64b165a790f337c50302c23a91a8b7af3d74b2104

SHA512
a189dc8afd60aaa068e073e0ef6ecee03ae6edadfa45cdd5cddc0dc69c54cc89fcc1537facc617d2855ee4530662cef3a684a0a861feb2a2c9d865e862b10299

Download Submit
C:\Windows\system\AnPVNke.exe

Filesize
1.8MB

MD5
6207ab950699da3d72e12e278caa144d

SHA1
7042fcf94c72b063bf4b596c7ee5040545f26a88

SHA256
dc896825cc1f753839445b8ec048f8a647f8e2ae8f2fbbb6ddf10bb8c75012bc

SHA512
1c07ac5763fc906923306f48c0aea1afdd46ca8be100662299c3bd2a835996cd04a49bac719c9433ce754bc55a36f7273656436ad5a82207992b9f695667c758

Download Submit
C:\Windows\system\DMXjCCu.exe

Filesize
1.8MB

MD5
e4f32e1330fb620f94294d98f5bf3230

SHA1
f79450786d0eba5129efe46b158343db71128667

SHA256
d1828235f6bc51b492758131523256416f4d92c3d895496a4fcdf7de324cc005

SHA512
7efa3e9b35ff33fe6e46ab145b218bd258ff1a186d2359fadde663e6bebd2672a1418ebd8db127b2506c2f60483e2c1bdf87ae10f109d759aa3499cf2462f5d3

Download Submit
C:\Windows\system\EEGQIDx.exe

Filesize
1.8MB

MD5
ac6c8843874ca750b45d2f6d2e99df7b

SHA1
94bf29826611cc3caf4525a4017d918c1fe55c79

SHA256
d27ebce32f271f06dc517ce5d0a85e7bdf5b844fff8ba9a09a6aa20c6151f777

SHA512
09f698e756229f682fdbf27bc261e98ab15c355ba1c57c44e1f2c5f7ce42d4a9fd8fdc588436fd7f2f5077a5517e5f442abad3d85d27adfd74f2ea1189022d79

Download Submit
C:\Windows\system\FbWdntW.exe

Filesize
1.8MB

MD5
85295d66a30aa3dcd0b6d130c530e97b

SHA1
d5776b57e818d96d7ef749e1ff57e37d19480795

SHA256
3586975a4aef925b036adad3b22d6ec2f2b26883ae88c555c53abe1ecfe79dd2

SHA512
dc50bc3c89ecdb53563e67015c847a9e53c3372ebdfe5b22f6c96323450d9f216462a5706bd6f7a6192b8e677cde4cc2ea931493f618fa08fb2674443dd6b36a

Download Submit
C:\Windows\system\KufXdue.exe

Filesize
1.8MB

MD5
48f67943496730f641c19abe1da192df

SHA1
379d8d0948b388bdce91eba27dd757505869cd62

SHA256
33e3c5630143e2f0e64b2d512dbf1ff30d995d81e78aae9cd7289220897ca3ea

SHA512
83b06d921cd782a1ab984aa90c8c4d2d5370d026bb2fde69ae93e71636aafcf1d3c82b038f67f4fac8e40d3be8ef2c8879e1b832437a10466b05663c114e48cc

Download Submit
C:\Windows\system\LLFsrPn.exe

Filesize
1.8MB

MD5
075ed1fef2ef7f9c3ed01b404748d24e

SHA1
2aa7b7ae6368edeb13d256db7fde65ce268e7094

SHA256
2c6f098c3e8bc2830ef750c266280cb04a8abc6a6b6f07f4e5e0c4208be8c60a

SHA512
5ab875943b23e50e1731ab7100dde5375bb2bc78e0d802493bad41a3f31ef8eba44ed17d7040722c12fd70d69145708cf2b307641130672a0f05ae25345f8d41

Download Submit
C:\Windows\system\NPCmpcN.exe

Filesize
1.8MB

MD5
85a826ebe9334ac5d512470c11a3d3be

SHA1
106d5dc63db5f3f3a65fc7d7dd4bb730e499837e

SHA256
c447056d19e978a86ae78dfa30ba955409bd903a0c9c9bc1307ca755586e17f8

SHA512
f1eac4c36d3ce91f86b96ea433e2a7e717177b8f832f2d734bcad07859f954398d278397cf5c36234682c66a0bedd56ab4053c76e5e41bf6fe76a0676a823d3d

Download Submit
C:\Windows\system\UEdfdgI.exe

Filesize
1.8MB

MD5
403eff3b762b21db98015e0be83d706e

SHA1
dfa6e6cefcd3e32e7fe49f2489382777d4ec051b

SHA256
20d905a8545f9f24a85f3b1a1cc7dfa684d49c4f36bef144452e75552a7ec4c2

SHA512
4bdebe81fa75da8c277b26cba24c8d1580cd17c33fd8a28fe4865dce80032634197ef4f5bb4be7f8b61f13f1559404520b133f3520e828b6d37e5b8ff5423c0b

Download Submit
C:\Windows\system\WsIklRW.exe

Filesize
1.8MB

MD5
2dbe208f8ef29bdcdc29f155ced0075e

SHA1
eab8a07a97f5740dee800912d8d7dec4b655d692

SHA256
b83ead974a69fcd514c1830ba1aebba3da88619a25d2b46836137192375b18f0

SHA512
24938bbe24012c02fa13df3b8ee645cf89c487c77f9fb7218de72b2dfcf5f97dc31dfca91725fbd60b15cbf518c4397dd96bc2af9d0786d0c5d34e23d641cee0

Download Submit
C:\Windows\system\XIMUnHW.exe

Filesize
1.8MB

MD5
67e409d0220b8b14cb8c859a602c8a61

SHA1
422429f2975aab03f11720781cfd78fe1cbc0ffe

SHA256
a45f16ef9c168e140a6c4b81323be62107310e9b4bd525166855180ee00ab9e4

SHA512
4bdd27498820c0b4c04ff0dfe638c5f9cf3813550a8d8ef17be5cf5425b7ee1190126e16db35d511847e5ee62b68f63d63f0ea3480f83021ffdc83d705327d70

Download Submit
C:\Windows\system\aBqBpXz.exe

Filesize
1.8MB

MD5
1c3bab21878a5fc3e66acb11df915f40

SHA1
f6d37dfb6bd8269dbd37845d0c9cd61cc4e891dd

SHA256
6429f9a890f7711a0e6b4e6aeb029b0bdd910f5ffe3cd141fb37ada4c3ace568

SHA512
266cea0bffda1626e9d2db333bf1e10e8c625354308c94ed42be4a9d9db18d326233f117e6c5a79d2987f573b70ec231fdd352dd344676e47fe78caf870b27f2

Download Submit
C:\Windows\system\aVtiJNr.exe

Filesize
1.8MB

MD5
a38b736967fdfd6497c52346ae49357b

SHA1
07edcb91787d61de3a1265a8658f1f14223f72bb

SHA256
5af36c60a45064dbc95802fd660d27fced6ed1d08d0ace95b52c4b85f805b14c

SHA512
3685cafb9a2fdda67b943578264f94165476d1bc89af4564ad8b40366abf2113ce564f7512451196371902b055a20180260ad135d1dee1b4baf221187f9b60d7

Download Submit
C:\Windows\system\cUbQqbu.exe

Filesize
1.8MB

MD5
d700aa0147ff92fd4d11bda295942ffa

SHA1
90f15bb6409783b8931ebd567f3f9d951ec7f88a

SHA256
f3d0fd91410307f39b1d7b0d8bb1a0291db896fc7a43d43dacb123069c8390f9

SHA512
a6b7732dac721475f043b1436c73db41459fffbf3bc742f3e810dbbe08923cd3cde16d889934657dca80c82d53272aa4e1d768340f96cd27740a12a1d321f740

Download Submit
C:\Windows\system\cbotMlp.exe

Filesize
1.8MB

MD5
390d068145bc0c002b2102dbc7cb9272

SHA1
ff7d6dc2a28309e29947be488113aaad0d013ca8

SHA256
a243989059c8d7627c5765768662d64c94ad1e67a3ea27fa22af5b2222e10321

SHA512
3bef5056e100ca3293bb4f05a062b036e2e51a99d30a0226b53ebb0456a6edbdf63ef02f6f40565c8134980a0f5b1f6db94b9f56ee5535ec8d7d911ac0737735

Download Submit
C:\Windows\system\hmkWvmG.exe

Filesize
1.8MB

MD5
5874a308e4fb0a01eaadea411f20be4d

SHA1
cc11360ca6264e2644dcde25231fdba9c1bd351a

SHA256
43ca7bad7882ce078c7fcb9c7f03619b48696b2e61deb8a314969e28541abcaa

SHA512
121790edbddb4a833c5dc837c1592e49ca7f142db511d7d4bf7035314e2fd0be755258bbbe7d261086fc52c5d3c2915e283f1d405c1326a48fde5caacebcf946

Download Submit
C:\Windows\system\jUlnGQr.exe

Filesize
1.8MB

MD5
312d6f8cae06855c5179c565ec6d05ba

SHA1
6f8833dac4e84a3d2954a7dd36ac5dd23909adcb

SHA256
b182311faa3bc3449d0c9b4ee2b56c617445fc588a5fda916ccf839db86720ab

SHA512
4dfd5df58e40b19393810d37b3b71e9b30ad3e3def237002364b9d1ad408a47b95eebf70cfa8e429176aef5de624b203e55004f633601317feaf09c766eeb91d

Download Submit
C:\Windows\system\krGXmLQ.exe

Filesize
1.8MB

MD5
92a6503da9b156bfc8404ee15a1bba1e

SHA1
f3f0d347f1298455d812ac4f5a05efb22dc70d01

SHA256
796d5c9c7be9bd107c908900a31a34e94c615bddf248d8e0fa63aaca1ff6b486

SHA512
3e4127e2c087a64f65e297266ce9f37016682e8670b56df5ccca88e69131ca1cc78450b91827d4b32179fdc64f7d3b4e5514ae266339af5ed763ef448e1780df

Download Submit
C:\Windows\system\kzVAjzX.exe

Filesize
1.8MB

MD5
d8e117e3a19f4d5f22eec6576b7781f2

SHA1
4c13517fa7f51b030ea2107fc9c05f0d46f0af5c

SHA256
097f29f64f6219ae9d35342a7eb918cce9c52c519ad1c21015b4b6ad7654ee7c

SHA512
022df347a747995c71a29061751ab32755b8b097c9d8634afcdfa29e318b0ab0d823660c384f012be3f0a3a8606a3170b4cf56e85dadb9a90ca0511c9eb3795c

Download Submit
C:\Windows\system\oZLQoNf.exe

Filesize
1.8MB

MD5
8bca38fe2e6970627f26ed09b63d03f8

SHA1
fa83c4765dc137ae81cbefd25933a980df002648

SHA256
add24321f50bf20441793bd770d15e604a8b77f404e0dbea1ab042d31233806b

SHA512
86d70b020766efe50ce572afc5bc10cc80b0bf7d4890f1e3501f85dd5443c454512707c31fc3541014c37655047a770cce24db16e5c3e07669373ea19c784f47

Download Submit
C:\Windows\system\roRktaX.exe

Filesize
1.8MB

MD5
bf2d15a0bc3339a701ef99fc01dfb657

SHA1
02c1dbd985c8700d03e605266c770813d3c78a0d

SHA256
53aa1c4511ec3a9314ddd5efdd3b933d07a22953133dd340a24103423cd08515

SHA512
a650f84cb5d75e5d224fb7a9003c314e4e7cf2a8d73875da381bbe6293048c9f12485d9be01a2a7e2c740edf6b151644082df95b128659eb73c1eace6dda7e8a

Download Submit
C:\Windows\system\sKnPUXy.exe

Filesize
1.8MB

MD5
19afb5e2aec4ed7426e08fb29204ef91

SHA1
ac6b7345c085b1bec53865305b5be46a0ec099b0

SHA256
c4dfc1ab89ecdb5987558ebbd674744e6e13e938c3190f9458d19a9d33b1ca47

SHA512
a3f9bb9227cb4ea49a7b79be5212347908a2c3eb3d25a630c773d1eeb2b2350b9d8e2879344e97f3df4e8f34a807a52013850cbfbc4d7433db6bb070322a5d4c

Download Submit
C:\Windows\system\sXBZisj.exe

Filesize
1.8MB

MD5
329f5697551a0f1298d3a83e0c27a40f

SHA1
6b97bf83c1de6a19dbeeea7b117d5f818c855334

SHA256
5a9c88c628b471f3da5395b05d01d7d0ac5dd86f8eb913807d5e5f1f22c1bca2

SHA512
ade496dc920ff90e0964f24c32936da96303b4d3fe2a2d57b1ce58bcb883a275ef3443ee981997209efd96ea792c90868de4561a38f08a538a9e2aeb99bafcb9

Download Submit
C:\Windows\system\tTHsvAg.exe

Filesize
1.8MB

MD5
1d661dd9339bfa9622fa03e134b34fd3

SHA1
759fb8c98e21f18484761f491f3dcb6cbe5ca953

SHA256
e3613384a961854fdbc69e09cea4f094cac3951ae96f8df8af4be082eaee74d5

SHA512
cab555bfbe92abbc5bfa27240f7bc4f6608c44283eb4daa2b0d117b4a44ad578ff03d9482c1a979d8cd828c8971aa63377b44ae5927c7e418ca2c2f19778cf5d

Download Submit
C:\Windows\system\teBRQZN.exe

Filesize
1.8MB

MD5
5ea2f2526037b1c17102b31a7cb7f8fb

SHA1
e06a268d8076314cac405c763a01612dfd47420e

SHA256
cd6d09687777201d08ff923fc8a4adc0c0334adde14309c7cceffdb08d702794

SHA512
4a13e785e18a20710777242224c3bb329dcfaf9f60c7604f8c1a401d1ebd74500689f61392441cf6ae135a8f4a73aab7bd72114941f3e4a69ef2f4dfa294c9bf

Download Submit
C:\Windows\system\wPuQIdT.exe

Filesize
1.8MB

MD5
0e4017873c565571d4cb3bd9d118d2f2

SHA1
2cd4ed2517d1050a8fa58446ab9cee1a02453b83

SHA256
c54b945eafc4611c7f14ec9d8290fbf9ebfd31a2dd1c4e0649d009e80b36ce31

SHA512
6f99d2f8023fcc35c70ee290a948d51c594963f51a0642d5a7591309d80ea121cedab7a71655bcd9e1e6884582ded6566069f6a6cb0de31353051e5b2a6d5782

Download Submit
C:\Windows\system\xJjKAbM.exe

Filesize
1.8MB

MD5
14701f25bfb8ab319b7662ebd9c545a0

SHA1
6cb0842372cc3714e10ad1a72ea1e24cf6d21373

SHA256
8d7eab47ac1d52828bb19957dc39732ada7d8e48fa3387dc927386789d887f10

SHA512
2026a3ceeb6d86c405b66d2bd0bbc1841bdafc6518c906986c23b8ad7a6efef7131a1a0a884e7142949cc21732cd625e9d1a12e4ff978317ecbcd8f1b38bb651

Download Submit
\Windows\system\UCxdizy.exe

Filesize
1.8MB

MD5
bf7f4b1f14f2f53233be602ee9f0fcac

SHA1
66745695a3c3803718b59a8ca621919707df197a

SHA256
0cf60b3678fae4370249ba614f311688ef6e5c2022c49f873650c08b37573ca3

SHA512
bc9d0109f0ee39e1421450585843f502739d543222628bd1746327b25f48c08e98542d1079ba2efa20102ce9cf58c75902787dbbd204a5669965468aab15ccb6

Download Submit
\Windows\system\aiZkqOh.exe

Filesize
1.8MB

MD5
c6ce8d0349176fdde66c0b880788adb0

SHA1
5f43d7533f04fcaa1ebc7ae99bc1470e06a7cb63

SHA256
fcb12e6c87921c6e250795b6f9dd04fd3a5783777196416e5df7b7c938e62661

SHA512
e413a1ee45fec27cbf2a047123f3bb1b71bb5beadb948e82929ce82da6125524637217a58ef0729618a1d53a32ec8b6fcc3598f456170c3be41e848f2613efdf

Download Submit
\Windows\system\bhIIixz.exe

Filesize
1.8MB

MD5
f4862629d7ae61645d5b3e2195ca96ec

SHA1
3d538913a53b3718867e37213c29a48a9f4f75cc

SHA256
6b89e2c0c457177bf1a08c4a6e182b28b5ebdda3562209e86253caee9cd20f1c

SHA512
e3b6bb42aebbdebf2a8541622bb8644511d93d41c6e55a1c0857e03ea3a243d1499fafec00d6c6a9b3892c5f1a429d5956addd99f70867c22cd8a90ae81f874b

Download Submit
\Windows\system\nkUxVqv.exe

Filesize
1.8MB

MD5
3cd20a1c508e8a70f099200326ae47cd

SHA1
d96ddfc6e108bca631d6b184eebecf70d958b067

SHA256
e982e1010930e52e84a1285e20bd94ac4aae09188f1aaef4ee95a27c3a555cbf

SHA512
18a43b1c1cc13c1fc09459205aae433904decf5817a88f2d53e015ac37f530505d161e4f7ef7491d4090278a8d98ecc09dbc1970061ae9573b14ee321252a76a

Download Submit
\Windows\system\wEhjDls.exe

Filesize
1.8MB

MD5
60d8bd0c26f9430633306f2c57c1957a

SHA1
1f86d50e51e8192bb4f5fbf70b1205fe3a02cb83

SHA256
62e76461a886fc83f00e0070dfc872f0293019b56c479ff4aa2f6dbac81eaa1e

SHA512
ca5e9329ef04b1d610c150c5462149afb47556dcb8db5d69a9d92b5892a8fb4faead2035bae53fc7694cbc3a862aae34e0ba91bb07e76a734a5926e3a637f24f

Download Submit
memory/1688-2651-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/1688-101-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/1924-2647-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/1924-62-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-9-0x000000013F720000-0x000000013FB12000-memory.dmp

Filesize
3.9MB

Download
memory/2276-1948-0x000000013F720000-0x000000013FB12000-memory.dmp

Filesize
3.9MB

Download
memory/2284-291-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2284-69-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2284-2801-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2288-34-0x000000001B460000-0x000000001B742000-memory.dmp

Filesize
2.9MB

Download
memory/2288-28-0x000007FEF4F1E000-0x000007FEF4F1F000-memory.dmp

Filesize
4KB

Download
memory/2288-78-0x000007FEF4F1E000-0x000007FEF4F1F000-memory.dmp

Filesize
4KB

Download
memory/2288-119-0x000007FEF4C60000-0x000007FEF55FD000-memory.dmp

Filesize
9.6MB

Download
memory/2288-76-0x0000000002940000-0x00000000029C0000-memory.dmp

Filesize
512KB

Download
memory/2288-42-0x000007FEF4C60000-0x000007FEF55FD000-memory.dmp

Filesize
9.6MB

Download
memory/2288-45-0x000007FEF4C60000-0x000007FEF55FD000-memory.dmp

Filesize
9.6MB

Download
memory/2288-85-0x000007FEF4C60000-0x000007FEF55FD000-memory.dmp

Filesize
9.6MB

Download
memory/2288-27-0x0000000002940000-0x00000000029C0000-memory.dmp

Filesize
512KB

Download
memory/2288-43-0x000007FEF4C60000-0x000007FEF55FD000-memory.dmp

Filesize
9.6MB

Download
memory/2288-35-0x00000000025B0000-0x00000000025B8000-memory.dmp

Filesize
32KB

Download
memory/2352-2719-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2352-77-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2604-2857-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/2604-102-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/2668-2178-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/2668-49-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/2752-61-0x0000000002F80000-0x0000000003372000-memory.dmp

Filesize
3.9MB

Download
memory/2752-48-0x0000000002F80000-0x0000000003372000-memory.dmp

Filesize
3.9MB

Download
memory/2752-265-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2752-394-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2752-395-0x0000000002F80000-0x0000000003372000-memory.dmp

Filesize
3.9MB

Download
memory/2752-699-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2752-700-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/2752-359-0x0000000002F80000-0x0000000003372000-memory.dmp

Filesize
3.9MB

Download
memory/2752-290-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2752-107-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/2752-103-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2752-89-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2752-97-0x0000000002F80000-0x0000000003372000-memory.dmp

Filesize
3.9MB

Download
memory/2752-67-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2752-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2752-8-0x000000013F720000-0x000000013FB12000-memory.dmp

Filesize
3.9MB

Download
memory/2752-51-0x0000000002F80000-0x0000000003372000-memory.dmp

Filesize
3.9MB

Download
memory/2752-52-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2752-0-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2752-68-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2752-23-0x0000000002BA0000-0x0000000002F92000-memory.dmp

Filesize
3.9MB

Download
memory/2752-29-0x0000000002BA0000-0x0000000002F92000-memory.dmp

Filesize
3.9MB

Download
memory/2792-2307-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2792-54-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2792-161-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2848-2682-0x000000013F9E0000-0x000000013FDD2000-memory.dmp

Filesize
3.9MB

Download
memory/2848-44-0x000000013F9E0000-0x000000013FDD2000-memory.dmp

Filesize
3.9MB

Download
memory/2960-1995-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/2960-25-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/2980-26-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2980-2173-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download