xmrig | 01fa7be1272d65a2aa1fa75487af2b0469aa6272c4f2c054e9877b5d777033e4

Analysis

max time kernel
120s
max time network
120s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
13-09-2024 23:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e515eb4250e6e3fc01bb8de6e5f39230N.exe
Size

1.8MB
MD5

e515eb4250e6e3fc01bb8de6e5f39230
SHA1

742efecade7d8f9da375b1b8fd31437fff1bccc4
SHA256

01fa7be1272d65a2aa1fa75487af2b0469aa6272c4f2c054e9877b5d777033e4
SHA512

9696ba1eedb65f4af3aa4a54a1a55b0c858e87ac507797c1a2fbfd80f23e05b2901d3c509d2aebf67083bb989c189b2c7f1c032e20cede91ac73796b86bac609
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjpbc8nJwbomvu2Nrlum7+a7EtLgCPimz9:Lz071uv4BPMkHC0IBcAUNRSa7kj5z9

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral2/memory/2288-322-0x00007FF6CE470000-0x00007FF6CE862000-memory.dmp	xmrig
behavioral2/memory/1536-372-0x00007FF73F7E0000-0x00007FF73FBD2000-memory.dmp	xmrig
behavioral2/memory/2104-563-0x00007FF735C90000-0x00007FF736082000-memory.dmp	xmrig
behavioral2/memory/3048-578-0x00007FF7C9D50000-0x00007FF7CA142000-memory.dmp	xmrig
behavioral2/memory/2528-583-0x00007FF7392D0000-0x00007FF7396C2000-memory.dmp	xmrig
behavioral2/memory/4272-588-0x00007FF7C6230000-0x00007FF7C6622000-memory.dmp	xmrig
behavioral2/memory/4308-821-0x00007FF64CF40000-0x00007FF64D332000-memory.dmp	xmrig
behavioral2/memory/1888-660-0x00007FF73C0F0000-0x00007FF73C4E2000-memory.dmp	xmrig
behavioral2/memory/3112-589-0x00007FF6A29C0000-0x00007FF6A2DB2000-memory.dmp	xmrig
behavioral2/memory/212-587-0x00007FF7FBFB0000-0x00007FF7FC3A2000-memory.dmp	xmrig
behavioral2/memory/3824-586-0x00007FF676FD0000-0x00007FF6773C2000-memory.dmp	xmrig
behavioral2/memory/452-585-0x00007FF75D4D0000-0x00007FF75D8C2000-memory.dmp	xmrig
behavioral2/memory/3064-584-0x00007FF6C7F50000-0x00007FF6C8342000-memory.dmp	xmrig
behavioral2/memory/1768-582-0x00007FF6AE9E0000-0x00007FF6AEDD2000-memory.dmp	xmrig
behavioral2/memory/3972-581-0x00007FF64B5D0000-0x00007FF64B9C2000-memory.dmp	xmrig
behavioral2/memory/1092-580-0x00007FF6DA510000-0x00007FF6DA902000-memory.dmp	xmrig
behavioral2/memory/652-579-0x00007FF6A60A0000-0x00007FF6A6492000-memory.dmp	xmrig
behavioral2/memory/2592-577-0x00007FF656570000-0x00007FF656962000-memory.dmp	xmrig
behavioral2/memory/4184-506-0x00007FF62E2E0000-0x00007FF62E6D2000-memory.dmp	xmrig
behavioral2/memory/3480-369-0x00007FF73D1D0000-0x00007FF73D5C2000-memory.dmp	xmrig
behavioral2/memory/2608-284-0x00007FF6ED520000-0x00007FF6ED912000-memory.dmp	xmrig
behavioral2/memory/3852-228-0x00007FF6DD710000-0x00007FF6DDB02000-memory.dmp	xmrig
behavioral2/memory/3920-225-0x00007FF63AC60000-0x00007FF63B052000-memory.dmp	xmrig
behavioral2/memory/1648-65-0x00007FF668960000-0x00007FF668D52000-memory.dmp	xmrig
behavioral2/memory/3972-5902-0x00007FF64B5D0000-0x00007FF64B9C2000-memory.dmp	xmrig
behavioral2/memory/1536-6026-0x00007FF73F7E0000-0x00007FF73FBD2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4156	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3112	AdErJQI.exe
1648	nYVcHph.exe
3920	Lzrtkfx.exe
3852	VFAzSzP.exe
2608	zrHwfOX.exe
2288	iBHDmbi.exe
1888	dAdkxTK.exe
3480	bHpLoOj.exe
1536	VoitQxU.exe
4184	aYgXynS.exe
2104	GqLvHPl.exe
2592	csAnoyl.exe
3048	FQRlAax.exe
652	RzdOlLE.exe
4308	ezxdLis.exe
1092	tERKHYO.exe
3972	GxQJcFA.exe
1768	xQwwyol.exe
2528	tniQZTj.exe
3064	jJlplAo.exe
452	HlkZAYB.exe
3824	jqFGiVw.exe
212	CxgQRKt.exe
4272	qdOKSBC.exe
4848	kMTGGJW.exe
1740	oVevjUV.exe
3516	itSsLOe.exe
4080	JIGtExE.exe
4392	DnMDwsx.exe
1508	qkayfEo.exe
2980	yNpSogX.exe
1252	UtUedNB.exe
3148	FsSUoQn.exe
3648	Itdkrxx.exe
4996	oHSpIYe.exe
3528	vRGWGfS.exe
1312	droGFKq.exe
3964	VoZzIRv.exe
3412	jtrbWGm.exe
3312	rmFmmur.exe
1544	eCPcwJP.exe
884	wgFTRpD.exe
2776	EqysYIr.exe
4560	aHOsCWv.exe
2052	cNdDxnU.exe
4972	FenuFhd.exe
5080	ejQTQqw.exe
2128	nWOCApL.exe
4980	dWtMjhi.exe
2524	vrFVMGZ.exe
3660	DXAPyNK.exe
3500	VaVkIZF.exe
4948	GLhKidW.exe
976	NvXxkBe.exe
5004	EJKMERz.exe
4992	AYTTHti.exe
3400	lbLOGpN.exe
5072	OXOtNCa.exe
3560	GXUURec.exe
1160	eUXXClL.exe
540	VTfjTfe.exe
3540	bhGaUoe.exe
952	DqCCdBy.exe
3680	wkkHoaq.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/868-0-0x00007FF70F4B0000-0x00007FF70F8A2000-memory.dmp	upx
behavioral2/files/0x0007000000023499-9.dat	upx
behavioral2/files/0x0009000000023487-15.dat	upx
behavioral2/files/0x000700000002349d-27.dat	upx
behavioral2/files/0x000700000002349f-52.dat	upx
behavioral2/files/0x00070000000234b6-156.dat	upx
behavioral2/files/0x00070000000234b7-157.dat	upx
behavioral2/memory/2288-322-0x00007FF6CE470000-0x00007FF6CE862000-memory.dmp	upx
behavioral2/memory/1536-372-0x00007FF73F7E0000-0x00007FF73FBD2000-memory.dmp	upx
behavioral2/memory/2104-563-0x00007FF735C90000-0x00007FF736082000-memory.dmp	upx
behavioral2/memory/3048-578-0x00007FF7C9D50000-0x00007FF7CA142000-memory.dmp	upx
behavioral2/memory/2528-583-0x00007FF7392D0000-0x00007FF7396C2000-memory.dmp	upx
behavioral2/memory/4272-588-0x00007FF7C6230000-0x00007FF7C6622000-memory.dmp	upx
behavioral2/memory/4308-821-0x00007FF64CF40000-0x00007FF64D332000-memory.dmp	upx
behavioral2/memory/1888-660-0x00007FF73C0F0000-0x00007FF73C4E2000-memory.dmp	upx
behavioral2/memory/3112-589-0x00007FF6A29C0000-0x00007FF6A2DB2000-memory.dmp	upx
behavioral2/memory/212-587-0x00007FF7FBFB0000-0x00007FF7FC3A2000-memory.dmp	upx
behavioral2/memory/3824-586-0x00007FF676FD0000-0x00007FF6773C2000-memory.dmp	upx
behavioral2/memory/452-585-0x00007FF75D4D0000-0x00007FF75D8C2000-memory.dmp	upx
behavioral2/memory/3064-584-0x00007FF6C7F50000-0x00007FF6C8342000-memory.dmp	upx
behavioral2/memory/1768-582-0x00007FF6AE9E0000-0x00007FF6AEDD2000-memory.dmp	upx
behavioral2/memory/3972-581-0x00007FF64B5D0000-0x00007FF64B9C2000-memory.dmp	upx
behavioral2/memory/1092-580-0x00007FF6DA510000-0x00007FF6DA902000-memory.dmp	upx
behavioral2/memory/652-579-0x00007FF6A60A0000-0x00007FF6A6492000-memory.dmp	upx
behavioral2/memory/2592-577-0x00007FF656570000-0x00007FF656962000-memory.dmp	upx
behavioral2/memory/4184-506-0x00007FF62E2E0000-0x00007FF62E6D2000-memory.dmp	upx
behavioral2/memory/3480-369-0x00007FF73D1D0000-0x00007FF73D5C2000-memory.dmp	upx
behavioral2/memory/2608-284-0x00007FF6ED520000-0x00007FF6ED912000-memory.dmp	upx
behavioral2/memory/3852-228-0x00007FF6DD710000-0x00007FF6DDB02000-memory.dmp	upx
behavioral2/memory/3920-225-0x00007FF63AC60000-0x00007FF63B052000-memory.dmp	upx
behavioral2/files/0x00070000000234c0-192.dat	upx
behavioral2/files/0x00070000000234bf-191.dat	upx
behavioral2/files/0x00070000000234bd-182.dat	upx
behavioral2/files/0x00070000000234bc-177.dat	upx
behavioral2/files/0x00070000000234b9-170.dat	upx
behavioral2/files/0x00070000000234a8-165.dat	upx
behavioral2/files/0x00070000000234bb-164.dat	upx
behavioral2/files/0x00070000000234ba-163.dat	upx
behavioral2/files/0x00070000000234b8-158.dat	upx
behavioral2/files/0x00070000000234b5-153.dat	upx
behavioral2/files/0x000700000002349e-152.dat	upx
behavioral2/files/0x00070000000234b4-150.dat	upx
behavioral2/files/0x00070000000234b3-147.dat	upx
behavioral2/files/0x00070000000234b2-146.dat	upx
behavioral2/files/0x00070000000234ab-145.dat	upx
behavioral2/files/0x00070000000234b1-142.dat	upx
behavioral2/files/0x00070000000234af-138.dat	upx
behavioral2/files/0x00070000000234b0-137.dat	upx
behavioral2/files/0x00070000000234a4-130.dat	upx
behavioral2/files/0x00070000000234ae-127.dat	upx
behavioral2/files/0x00070000000234ad-169.dat	upx
behavioral2/files/0x00070000000234a9-123.dat	upx
behavioral2/files/0x00070000000234a2-104.dat	upx
behavioral2/files/0x00070000000234ac-103.dat	upx
behavioral2/files/0x00070000000234a1-151.dat	upx
behavioral2/files/0x00070000000234a6-95.dat	upx
behavioral2/files/0x00070000000234a0-87.dat	upx
behavioral2/files/0x00070000000234a5-84.dat	upx
behavioral2/files/0x00070000000234aa-81.dat	upx
behavioral2/files/0x00070000000234a3-74.dat	upx
behavioral2/files/0x000700000002349b-73.dat	upx
behavioral2/files/0x00070000000234a7-68.dat	upx
behavioral2/memory/1648-65-0x00007FF668960000-0x00007FF668D52000-memory.dmp	upx
behavioral2/files/0x000700000002349c-51.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hdroGHE.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\BFNTuZN.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\zGcbfzb.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\yolPDyZ.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\cKnWVJf.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\GQJfvKV.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\ElwLWYI.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\YkcWthC.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\TKqVVqE.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\QQWiKNj.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\DXlfxCx.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\hdKtQXI.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\VcBHomA.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\NLfFsBh.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\wGuxgYZ.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\brLnrqM.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\bvovcxL.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\zlLZDyz.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\TSKkqlp.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\XWVfZrp.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\YbTfOjG.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\zhwzHIL.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\YosMaZR.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\OYNpwGo.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\nHABLzM.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\yeaLDnw.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\GiLSXkx.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\coQkJda.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\ugLWqEk.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\oKyCEmx.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\xSOdfbh.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\LolIJzb.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\uTVXSSY.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\RkLveOF.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\cTNQuCl.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\OEEgCYb.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\koacqbQ.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\YzKHsbq.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\vPqCDrN.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\tYYOqGM.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\HJTvfGq.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\JqRfqeb.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\ozdGZex.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\ulQeLGt.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\SfYoHbj.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\PZUEbUc.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\OQHLvCo.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\lzyscKG.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\xhqiILA.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\eUUbBLH.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\mynEzJJ.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\VejJGSe.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\QnSTtWB.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\kKXdzaQ.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\rUKrRME.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\DfLxeXc.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\TeltVMU.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\VvrRUDM.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\xgkcyAS.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\xQLdOJh.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\fYFcHsQ.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\URNBmyl.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\kSwTINF.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe
File created	C:\Windows\System\nZWMpwi.exe	e515eb4250e6e3fc01bb8de6e5f39230N.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
4156	powershell.exe
4156	powershell.exe
4156	powershell.exe

Suspicious use of AdjustPrivilegeToken 7 IoCs

description	pid	Process
Token: SeDebugPrivilege	4156	powershell.exe
Token: SeLockMemoryPrivilege	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe
Token: SeLockMemoryPrivilege	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe
Token: SeCreateGlobalPrivilege	3372	dwm.exe
Token: SeChangeNotifyPrivilege	3372	dwm.exe
Token: 33	3372	dwm.exe
Token: SeIncBasePriorityPrivilege	3372	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 868 wrote to memory of 4156	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	84
PID 868 wrote to memory of 4156	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	84
PID 868 wrote to memory of 3112	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	85
PID 868 wrote to memory of 3112	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	85
PID 868 wrote to memory of 1648	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	86
PID 868 wrote to memory of 1648	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	86
PID 868 wrote to memory of 3920	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	87
PID 868 wrote to memory of 3920	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	87
PID 868 wrote to memory of 3852	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	88
PID 868 wrote to memory of 3852	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	88
PID 868 wrote to memory of 2608	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	89
PID 868 wrote to memory of 2608	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	89
PID 868 wrote to memory of 2288	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	90
PID 868 wrote to memory of 2288	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	90
PID 868 wrote to memory of 1536	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	91
PID 868 wrote to memory of 1536	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	91
PID 868 wrote to memory of 4184	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	92
PID 868 wrote to memory of 4184	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	92
PID 868 wrote to memory of 1888	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	93
PID 868 wrote to memory of 1888	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	93
PID 868 wrote to memory of 3480	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	94
PID 868 wrote to memory of 3480	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	94
PID 868 wrote to memory of 2104	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	95
PID 868 wrote to memory of 2104	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	95
PID 868 wrote to memory of 2592	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	96
PID 868 wrote to memory of 2592	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	96
PID 868 wrote to memory of 3048	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	97
PID 868 wrote to memory of 3048	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	97
PID 868 wrote to memory of 2528	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	98
PID 868 wrote to memory of 2528	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	98
PID 868 wrote to memory of 652	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	99
PID 868 wrote to memory of 652	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	99
PID 868 wrote to memory of 4308	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	100
PID 868 wrote to memory of 4308	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	100
PID 868 wrote to memory of 1092	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	101
PID 868 wrote to memory of 1092	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	101
PID 868 wrote to memory of 3972	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	102
PID 868 wrote to memory of 3972	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	102
PID 868 wrote to memory of 1768	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	103
PID 868 wrote to memory of 1768	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	103
PID 868 wrote to memory of 3064	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	104
PID 868 wrote to memory of 3064	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	104
PID 868 wrote to memory of 452	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	105
PID 868 wrote to memory of 452	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	105
PID 868 wrote to memory of 3824	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	106
PID 868 wrote to memory of 3824	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	106
PID 868 wrote to memory of 212	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	107
PID 868 wrote to memory of 212	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	107
PID 868 wrote to memory of 4272	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	108
PID 868 wrote to memory of 4272	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	108
PID 868 wrote to memory of 4848	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	109
PID 868 wrote to memory of 4848	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	109
PID 868 wrote to memory of 1740	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	110
PID 868 wrote to memory of 1740	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	110
PID 868 wrote to memory of 3516	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	111
PID 868 wrote to memory of 3516	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	111
PID 868 wrote to memory of 4080	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	112
PID 868 wrote to memory of 4080	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	112
PID 868 wrote to memory of 4392	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	113
PID 868 wrote to memory of 4392	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	113
PID 868 wrote to memory of 1508	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	114
PID 868 wrote to memory of 1508	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	114
PID 868 wrote to memory of 2980	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	115
PID 868 wrote to memory of 2980	868	e515eb4250e6e3fc01bb8de6e5f39230N.exe	115

C:\Users\Admin\AppData\Local\Temp\e515eb4250e6e3fc01bb8de6e5f39230N.exe
"C:\Users\Admin\AppData\Local\Temp\e515eb4250e6e3fc01bb8de6e5f39230N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:868
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4156
- C:\Windows\System\AdErJQI.exe
  C:\Windows\System\AdErJQI.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\nYVcHph.exe
  C:\Windows\System\nYVcHph.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\Lzrtkfx.exe
  C:\Windows\System\Lzrtkfx.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\VFAzSzP.exe
  C:\Windows\System\VFAzSzP.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\zrHwfOX.exe
  C:\Windows\System\zrHwfOX.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\iBHDmbi.exe
  C:\Windows\System\iBHDmbi.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\VoitQxU.exe
  C:\Windows\System\VoitQxU.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\aYgXynS.exe
  C:\Windows\System\aYgXynS.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\dAdkxTK.exe
  C:\Windows\System\dAdkxTK.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\bHpLoOj.exe
  C:\Windows\System\bHpLoOj.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\GqLvHPl.exe
  C:\Windows\System\GqLvHPl.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\csAnoyl.exe
  C:\Windows\System\csAnoyl.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\FQRlAax.exe
  C:\Windows\System\FQRlAax.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\tniQZTj.exe
  C:\Windows\System\tniQZTj.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\RzdOlLE.exe
  C:\Windows\System\RzdOlLE.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\ezxdLis.exe
  C:\Windows\System\ezxdLis.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\tERKHYO.exe
  C:\Windows\System\tERKHYO.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\GxQJcFA.exe
  C:\Windows\System\GxQJcFA.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\xQwwyol.exe
  C:\Windows\System\xQwwyol.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\jJlplAo.exe
  C:\Windows\System\jJlplAo.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\HlkZAYB.exe
  C:\Windows\System\HlkZAYB.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\jqFGiVw.exe
  C:\Windows\System\jqFGiVw.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\CxgQRKt.exe
  C:\Windows\System\CxgQRKt.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\qdOKSBC.exe
  C:\Windows\System\qdOKSBC.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\kMTGGJW.exe
  C:\Windows\System\kMTGGJW.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\oVevjUV.exe
  C:\Windows\System\oVevjUV.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\itSsLOe.exe
  C:\Windows\System\itSsLOe.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\JIGtExE.exe
  C:\Windows\System\JIGtExE.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\DnMDwsx.exe
  C:\Windows\System\DnMDwsx.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\qkayfEo.exe
  C:\Windows\System\qkayfEo.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\yNpSogX.exe
  C:\Windows\System\yNpSogX.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\UtUedNB.exe
  C:\Windows\System\UtUedNB.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\FsSUoQn.exe
  C:\Windows\System\FsSUoQn.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\Itdkrxx.exe
  C:\Windows\System\Itdkrxx.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\oHSpIYe.exe
  C:\Windows\System\oHSpIYe.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\vRGWGfS.exe
  C:\Windows\System\vRGWGfS.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\droGFKq.exe
  C:\Windows\System\droGFKq.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\VoZzIRv.exe
  C:\Windows\System\VoZzIRv.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\nWOCApL.exe
  C:\Windows\System\nWOCApL.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\jtrbWGm.exe
  C:\Windows\System\jtrbWGm.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\rmFmmur.exe
  C:\Windows\System\rmFmmur.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\eCPcwJP.exe
  C:\Windows\System\eCPcwJP.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\wgFTRpD.exe
  C:\Windows\System\wgFTRpD.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\EqysYIr.exe
  C:\Windows\System\EqysYIr.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\aHOsCWv.exe
  C:\Windows\System\aHOsCWv.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\DqCCdBy.exe
  C:\Windows\System\DqCCdBy.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\cNdDxnU.exe
  C:\Windows\System\cNdDxnU.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\FenuFhd.exe
  C:\Windows\System\FenuFhd.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\wkkHoaq.exe
  C:\Windows\System\wkkHoaq.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\ejQTQqw.exe
  C:\Windows\System\ejQTQqw.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\dWtMjhi.exe
  C:\Windows\System\dWtMjhi.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\vrFVMGZ.exe
  C:\Windows\System\vrFVMGZ.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\qQAAIAj.exe
  C:\Windows\System\qQAAIAj.exe
  2⤵
  PID:3900
- C:\Windows\System\DXAPyNK.exe
  C:\Windows\System\DXAPyNK.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\VaVkIZF.exe
  C:\Windows\System\VaVkIZF.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\GLhKidW.exe
  C:\Windows\System\GLhKidW.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\NvXxkBe.exe
  C:\Windows\System\NvXxkBe.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\EJKMERz.exe
  C:\Windows\System\EJKMERz.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\AYTTHti.exe
  C:\Windows\System\AYTTHti.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\lbLOGpN.exe
  C:\Windows\System\lbLOGpN.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\OXOtNCa.exe
  C:\Windows\System\OXOtNCa.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\GXUURec.exe
  C:\Windows\System\GXUURec.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\eUXXClL.exe
  C:\Windows\System\eUXXClL.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\VTfjTfe.exe
  C:\Windows\System\VTfjTfe.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\muDbAwI.exe
  C:\Windows\System\muDbAwI.exe
  2⤵
  PID:4644
- C:\Windows\System\bhGaUoe.exe
  C:\Windows\System\bhGaUoe.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\HOvwFyL.exe
  C:\Windows\System\HOvwFyL.exe
  2⤵
  PID:4668
- C:\Windows\System\UJjmDib.exe
  C:\Windows\System\UJjmDib.exe
  2⤵
  PID:3600
- C:\Windows\System\TWkjZKA.exe
  C:\Windows\System\TWkjZKA.exe
  2⤵
  PID:2808
- C:\Windows\System\nvrKrkG.exe
  C:\Windows\System\nvrKrkG.exe
  2⤵
  PID:4124
- C:\Windows\System\eawtADf.exe
  C:\Windows\System\eawtADf.exe
  2⤵
  PID:4412
- C:\Windows\System\bbJAUac.exe
  C:\Windows\System\bbJAUac.exe
  2⤵
  PID:4260
- C:\Windows\System\UfSDmYb.exe
  C:\Windows\System\UfSDmYb.exe
  2⤵
  PID:2140
- C:\Windows\System\wZgtIFd.exe
  C:\Windows\System\wZgtIFd.exe
  2⤵
  PID:2880
- C:\Windows\System\agEUFdP.exe
  C:\Windows\System\agEUFdP.exe
  2⤵
  PID:216
- C:\Windows\System\GWZSVMS.exe
  C:\Windows\System\GWZSVMS.exe
  2⤵
  PID:4140
- C:\Windows\System\IEVyrTp.exe
  C:\Windows\System\IEVyrTp.exe
  2⤵
  PID:2096
- C:\Windows\System\BWSkjQX.exe
  C:\Windows\System\BWSkjQX.exe
  2⤵
  PID:5056
- C:\Windows\System\psjvcMb.exe
  C:\Windows\System\psjvcMb.exe
  2⤵
  PID:4580
- C:\Windows\System\WZMelSo.exe
  C:\Windows\System\WZMelSo.exe
  2⤵
  PID:1552
- C:\Windows\System\AlIFpte.exe
  C:\Windows\System\AlIFpte.exe
  2⤵
  PID:864
- C:\Windows\System\RqwTfke.exe
  C:\Windows\System\RqwTfke.exe
  2⤵
  PID:5124
- C:\Windows\System\VBBtuja.exe
  C:\Windows\System\VBBtuja.exe
  2⤵
  PID:5144
- C:\Windows\System\crvFied.exe
  C:\Windows\System\crvFied.exe
  2⤵
  PID:5240
- C:\Windows\System\grfPWAa.exe
  C:\Windows\System\grfPWAa.exe
  2⤵
  PID:5268
- C:\Windows\System\odshOyb.exe
  C:\Windows\System\odshOyb.exe
  2⤵
  PID:5292
- C:\Windows\System\sIXIJFf.exe
  C:\Windows\System\sIXIJFf.exe
  2⤵
  PID:5308
- C:\Windows\System\KkKQStW.exe
  C:\Windows\System\KkKQStW.exe
  2⤵
  PID:5332
- C:\Windows\System\kMmZOLf.exe
  C:\Windows\System\kMmZOLf.exe
  2⤵
  PID:5348
- C:\Windows\System\pIMqANt.exe
  C:\Windows\System\pIMqANt.exe
  2⤵
  PID:5388
- C:\Windows\System\SkHKQmv.exe
  C:\Windows\System\SkHKQmv.exe
  2⤵
  PID:5404
- C:\Windows\System\hjcTpRN.exe
  C:\Windows\System\hjcTpRN.exe
  2⤵
  PID:5428
- C:\Windows\System\NcDfAyG.exe
  C:\Windows\System\NcDfAyG.exe
  2⤵
  PID:5444
- C:\Windows\System\PzofEHY.exe
  C:\Windows\System\PzofEHY.exe
  2⤵
  PID:5464
- C:\Windows\System\pFvSSxU.exe
  C:\Windows\System\pFvSSxU.exe
  2⤵
  PID:5484
- C:\Windows\System\CneKTkO.exe
  C:\Windows\System\CneKTkO.exe
  2⤵
  PID:5504
- C:\Windows\System\OEkgmbr.exe
  C:\Windows\System\OEkgmbr.exe
  2⤵
  PID:5524
- C:\Windows\System\LtZjBrn.exe
  C:\Windows\System\LtZjBrn.exe
  2⤵
  PID:5544
- C:\Windows\System\nZKpVkA.exe
  C:\Windows\System\nZKpVkA.exe
  2⤵
  PID:5568
- C:\Windows\System\UHUwZRa.exe
  C:\Windows\System\UHUwZRa.exe
  2⤵
  PID:5584
- C:\Windows\System\OCCdFIJ.exe
  C:\Windows\System\OCCdFIJ.exe
  2⤵
  PID:5616
- C:\Windows\System\YVvrcNP.exe
  C:\Windows\System\YVvrcNP.exe
  2⤵
  PID:5632
- C:\Windows\System\gcoJJnU.exe
  C:\Windows\System\gcoJJnU.exe
  2⤵
  PID:5652
- C:\Windows\System\XGQaEdZ.exe
  C:\Windows\System\XGQaEdZ.exe
  2⤵
  PID:5668
- C:\Windows\System\RIfXszS.exe
  C:\Windows\System\RIfXszS.exe
  2⤵
  PID:5684
- C:\Windows\System\QsXGBSz.exe
  C:\Windows\System\QsXGBSz.exe
  2⤵
  PID:5704
- C:\Windows\System\RCzOZdr.exe
  C:\Windows\System\RCzOZdr.exe
  2⤵
  PID:5728
- C:\Windows\System\bkvgqvi.exe
  C:\Windows\System\bkvgqvi.exe
  2⤵
  PID:5748
- C:\Windows\System\AZaORgP.exe
  C:\Windows\System\AZaORgP.exe
  2⤵
  PID:5764
- C:\Windows\System\TFPxPXo.exe
  C:\Windows\System\TFPxPXo.exe
  2⤵
  PID:5788
- C:\Windows\System\iIibLWl.exe
  C:\Windows\System\iIibLWl.exe
  2⤵
  PID:5808
- C:\Windows\System\pxNPFnE.exe
  C:\Windows\System\pxNPFnE.exe
  2⤵
  PID:6000
- C:\Windows\System\VTezdFJ.exe
  C:\Windows\System\VTezdFJ.exe
  2⤵
  PID:6016
- C:\Windows\System\rbLiDFf.exe
  C:\Windows\System\rbLiDFf.exe
  2⤵
  PID:6032
- C:\Windows\System\JmFufnx.exe
  C:\Windows\System\JmFufnx.exe
  2⤵
  PID:6048
- C:\Windows\System\TjexoXO.exe
  C:\Windows\System\TjexoXO.exe
  2⤵
  PID:6064
- C:\Windows\System\RzBmghj.exe
  C:\Windows\System\RzBmghj.exe
  2⤵
  PID:6080
- C:\Windows\System\qMuuJNw.exe
  C:\Windows\System\qMuuJNw.exe
  2⤵
  PID:6096
- C:\Windows\System\MhlzxJt.exe
  C:\Windows\System\MhlzxJt.exe
  2⤵
  PID:6116
- C:\Windows\System\QoQgtFf.exe
  C:\Windows\System\QoQgtFf.exe
  2⤵
  PID:6140
- C:\Windows\System\pGmGhER.exe
  C:\Windows\System\pGmGhER.exe
  2⤵
  PID:3524
- C:\Windows\System\WBCPzAN.exe
  C:\Windows\System\WBCPzAN.exe
  2⤵
  PID:2784
- C:\Windows\System\VgxUyDR.exe
  C:\Windows\System\VgxUyDR.exe
  2⤵
  PID:4536
- C:\Windows\System\EuabrNE.exe
  C:\Windows\System\EuabrNE.exe
  2⤵
  PID:4436
- C:\Windows\System\baFCtYE.exe
  C:\Windows\System\baFCtYE.exe
  2⤵
  PID:3116
- C:\Windows\System\Suirbhl.exe
  C:\Windows\System\Suirbhl.exe
  2⤵
  PID:980
- C:\Windows\System\zGUvXdX.exe
  C:\Windows\System\zGUvXdX.exe
  2⤵
  PID:1064
- C:\Windows\System\bWeXfJN.exe
  C:\Windows\System\bWeXfJN.exe
  2⤵
  PID:4540
- C:\Windows\System\iQEYmZg.exe
  C:\Windows\System\iQEYmZg.exe
  2⤵
  PID:3956
- C:\Windows\System\lzCfFVE.exe
  C:\Windows\System\lzCfFVE.exe
  2⤵
  PID:3604
- C:\Windows\System\lDqNaBy.exe
  C:\Windows\System\lDqNaBy.exe
  2⤵
  PID:4148
- C:\Windows\System\DkglOgf.exe
  C:\Windows\System\DkglOgf.exe
  2⤵
  PID:2240
- C:\Windows\System\JaNVjJW.exe
  C:\Windows\System\JaNVjJW.exe
  2⤵
  PID:3496
- C:\Windows\System\oifWXbZ.exe
  C:\Windows\System\oifWXbZ.exe
  2⤵
  PID:4880
- C:\Windows\System\YAnSmeB.exe
  C:\Windows\System\YAnSmeB.exe
  2⤵
  PID:4672
- C:\Windows\System\HamRylo.exe
  C:\Windows\System\HamRylo.exe
  2⤵
  PID:1084
- C:\Windows\System\LVUGNTA.exe
  C:\Windows\System\LVUGNTA.exe
  2⤵
  PID:2172
- C:\Windows\System\LwZvvgP.exe
  C:\Windows\System\LwZvvgP.exe
  2⤵
  PID:5020
- C:\Windows\System\pqkvkLz.exe
  C:\Windows\System\pqkvkLz.exe
  2⤵
  PID:2180
- C:\Windows\System\pMEYEcu.exe
  C:\Windows\System\pMEYEcu.exe
  2⤵
  PID:440
- C:\Windows\System\mOJFuQG.exe
  C:\Windows\System\mOJFuQG.exe
  2⤵
  PID:2372
- C:\Windows\System\JQTeuHS.exe
  C:\Windows\System\JQTeuHS.exe
  2⤵
  PID:856
- C:\Windows\System\wEeAOmw.exe
  C:\Windows\System\wEeAOmw.exe
  2⤵
  PID:5496
- C:\Windows\System\gZLLrhu.exe
  C:\Windows\System\gZLLrhu.exe
  2⤵
  PID:5600
- C:\Windows\System\XLVZFHc.exe
  C:\Windows\System\XLVZFHc.exe
  2⤵
  PID:5692
- C:\Windows\System\qlPjhLi.exe
  C:\Windows\System\qlPjhLi.exe
  2⤵
  PID:5916
- C:\Windows\System\ostPWtZ.exe
  C:\Windows\System\ostPWtZ.exe
  2⤵
  PID:5176
- C:\Windows\System\qYqtOhG.exe
  C:\Windows\System\qYqtOhG.exe
  2⤵
  PID:6160
- C:\Windows\System\UfpEsow.exe
  C:\Windows\System\UfpEsow.exe
  2⤵
  PID:6184
- C:\Windows\System\pbpckuZ.exe
  C:\Windows\System\pbpckuZ.exe
  2⤵
  PID:6204
- C:\Windows\System\bOnJPed.exe
  C:\Windows\System\bOnJPed.exe
  2⤵
  PID:6220
- C:\Windows\System\gsFoRYD.exe
  C:\Windows\System\gsFoRYD.exe
  2⤵
  PID:6244
- C:\Windows\System\MiFswXU.exe
  C:\Windows\System\MiFswXU.exe
  2⤵
  PID:6268
- C:\Windows\System\UBhcGyF.exe
  C:\Windows\System\UBhcGyF.exe
  2⤵
  PID:6284
- C:\Windows\System\somOtxg.exe
  C:\Windows\System\somOtxg.exe
  2⤵
  PID:6308
- C:\Windows\System\gmgKoqd.exe
  C:\Windows\System\gmgKoqd.exe
  2⤵
  PID:6336
- C:\Windows\System\ROOOAYo.exe
  C:\Windows\System\ROOOAYo.exe
  2⤵
  PID:6352
- C:\Windows\System\QGulrLr.exe
  C:\Windows\System\QGulrLr.exe
  2⤵
  PID:6372
- C:\Windows\System\BCLOZkw.exe
  C:\Windows\System\BCLOZkw.exe
  2⤵
  PID:6396
- C:\Windows\System\RTjyywk.exe
  C:\Windows\System\RTjyywk.exe
  2⤵
  PID:6436
- C:\Windows\System\wTHKXfa.exe
  C:\Windows\System\wTHKXfa.exe
  2⤵
  PID:6456
- C:\Windows\System\FaBxOEJ.exe
  C:\Windows\System\FaBxOEJ.exe
  2⤵
  PID:6480
- C:\Windows\System\EcNDHrI.exe
  C:\Windows\System\EcNDHrI.exe
  2⤵
  PID:6496
- C:\Windows\System\OcgPvZi.exe
  C:\Windows\System\OcgPvZi.exe
  2⤵
  PID:6516
- C:\Windows\System\pTMrJJS.exe
  C:\Windows\System\pTMrJJS.exe
  2⤵
  PID:6536
- C:\Windows\System\fRKDPPp.exe
  C:\Windows\System\fRKDPPp.exe
  2⤵
  PID:6556
- C:\Windows\System\adUUwzH.exe
  C:\Windows\System\adUUwzH.exe
  2⤵
  PID:6584
- C:\Windows\System\GgogTjK.exe
  C:\Windows\System\GgogTjK.exe
  2⤵
  PID:6600
- C:\Windows\System\kKyQoTV.exe
  C:\Windows\System\kKyQoTV.exe
  2⤵
  PID:6632
- C:\Windows\System\tZiXzjw.exe
  C:\Windows\System\tZiXzjw.exe
  2⤵
  PID:6664
- C:\Windows\System\tidBakJ.exe
  C:\Windows\System\tidBakJ.exe
  2⤵
  PID:6680
- C:\Windows\System\RZKFCss.exe
  C:\Windows\System\RZKFCss.exe
  2⤵
  PID:6704
- C:\Windows\System\JuiyARh.exe
  C:\Windows\System\JuiyARh.exe
  2⤵
  PID:6732
- C:\Windows\System\ffpRALI.exe
  C:\Windows\System\ffpRALI.exe
  2⤵
  PID:6756
- C:\Windows\System\HmUBATa.exe
  C:\Windows\System\HmUBATa.exe
  2⤵
  PID:6772
- C:\Windows\System\YCVzFUp.exe
  C:\Windows\System\YCVzFUp.exe
  2⤵
  PID:6792
- C:\Windows\System\rbiUEGL.exe
  C:\Windows\System\rbiUEGL.exe
  2⤵
  PID:6812
- C:\Windows\System\jcqklXL.exe
  C:\Windows\System\jcqklXL.exe
  2⤵
  PID:6832
- C:\Windows\System\CcRybRA.exe
  C:\Windows\System\CcRybRA.exe
  2⤵
  PID:6856
- C:\Windows\System\miENedG.exe
  C:\Windows\System\miENedG.exe
  2⤵
  PID:6872
- C:\Windows\System\GnAOVvw.exe
  C:\Windows\System\GnAOVvw.exe
  2⤵
  PID:6896
- C:\Windows\System\Jkhlmrt.exe
  C:\Windows\System\Jkhlmrt.exe
  2⤵
  PID:6924
- C:\Windows\System\yMKuAvo.exe
  C:\Windows\System\yMKuAvo.exe
  2⤵
  PID:6948
- C:\Windows\System\NLLytIo.exe
  C:\Windows\System\NLLytIo.exe
  2⤵
  PID:6968
- C:\Windows\System\pxHEcNH.exe
  C:\Windows\System\pxHEcNH.exe
  2⤵
  PID:6992
- C:\Windows\System\ebFQPfJ.exe
  C:\Windows\System\ebFQPfJ.exe
  2⤵
  PID:7008
- C:\Windows\System\BheTBxl.exe
  C:\Windows\System\BheTBxl.exe
  2⤵
  PID:7100
- C:\Windows\System\cVSobPV.exe
  C:\Windows\System\cVSobPV.exe
  2⤵
  PID:7116
- C:\Windows\System\brnmlWe.exe
  C:\Windows\System\brnmlWe.exe
  2⤵
  PID:7148
- C:\Windows\System\HtBXTjl.exe
  C:\Windows\System\HtBXTjl.exe
  2⤵
  PID:7164
- C:\Windows\System\tEFTOLr.exe
  C:\Windows\System\tEFTOLr.exe
  2⤵
  PID:5228
- C:\Windows\System\jGoSLGS.exe
  C:\Windows\System\jGoSLGS.exe
  2⤵
  PID:5516
- C:\Windows\System\hBdGBFC.exe
  C:\Windows\System\hBdGBFC.exe
  2⤵
  PID:6128
- C:\Windows\System\WHCavbn.exe
  C:\Windows\System\WHCavbn.exe
  2⤵
  PID:5604
- C:\Windows\System\pZNUTgX.exe
  C:\Windows\System\pZNUTgX.exe
  2⤵
  PID:2856
- C:\Windows\System\zvusnui.exe
  C:\Windows\System\zvusnui.exe
  2⤵
  PID:636
- C:\Windows\System\NTUqSAl.exe
  C:\Windows\System\NTUqSAl.exe
  2⤵
  PID:5700
- C:\Windows\System\NYRnRXv.exe
  C:\Windows\System\NYRnRXv.exe
  2⤵
  PID:5760
- C:\Windows\System\ehvXvra.exe
  C:\Windows\System\ehvXvra.exe
  2⤵
  PID:2268
- C:\Windows\System\IwJYlTR.exe
  C:\Windows\System\IwJYlTR.exe
  2⤵
  PID:944
- C:\Windows\System\eiYqdXg.exe
  C:\Windows\System\eiYqdXg.exe
  2⤵
  PID:2588
- C:\Windows\System\tBhDXff.exe
  C:\Windows\System\tBhDXff.exe
  2⤵
  PID:5512
- C:\Windows\System\OLDhrYL.exe
  C:\Windows\System\OLDhrYL.exe
  2⤵
  PID:6148
- C:\Windows\System\opbgZey.exe
  C:\Windows\System\opbgZey.exe
  2⤵
  PID:6236
- C:\Windows\System\lBMeJlk.exe
  C:\Windows\System\lBMeJlk.exe
  2⤵
  PID:6280
- C:\Windows\System\JBCwMfB.exe
  C:\Windows\System\JBCwMfB.exe
  2⤵
  PID:5828
- C:\Windows\System\XMCONWI.exe
  C:\Windows\System\XMCONWI.exe
  2⤵
  PID:5888
- C:\Windows\System\LXOCVEV.exe
  C:\Windows\System\LXOCVEV.exe
  2⤵
  PID:6608
- C:\Windows\System\HbTmHaa.exe
  C:\Windows\System\HbTmHaa.exe
  2⤵
  PID:3908
- C:\Windows\System\NdxyHdC.exe
  C:\Windows\System\NdxyHdC.exe
  2⤵
  PID:6200
- C:\Windows\System\sBoBWiV.exe
  C:\Windows\System\sBoBWiV.exe
  2⤵
  PID:7072
- C:\Windows\System\vBqyvbJ.exe
  C:\Windows\System\vBqyvbJ.exe
  2⤵
  PID:6740
- C:\Windows\System\eEaffTY.exe
  C:\Windows\System\eEaffTY.exe
  2⤵
  PID:6688
- C:\Windows\System\GdLzcfp.exe
  C:\Windows\System\GdLzcfp.exe
  2⤵
  PID:6596
- C:\Windows\System\uBVOTcK.exe
  C:\Windows\System\uBVOTcK.exe
  2⤵
  PID:6564
- C:\Windows\System\ESXCAkS.exe
  C:\Windows\System\ESXCAkS.exe
  2⤵
  PID:6508
- C:\Windows\System\wdqUgNb.exe
  C:\Windows\System\wdqUgNb.exe
  2⤵
  PID:6472
- C:\Windows\System\VHtZfWT.exe
  C:\Windows\System\VHtZfWT.exe
  2⤵
  PID:6424
- C:\Windows\System\UalcWJf.exe
  C:\Windows\System\UalcWJf.exe
  2⤵
  PID:6392
- C:\Windows\System\oQtOZxU.exe
  C:\Windows\System\oQtOZxU.exe
  2⤵
  PID:6364
- C:\Windows\System\MxkfQmf.exe
  C:\Windows\System\MxkfQmf.exe
  2⤵
  PID:6040
- C:\Windows\System\RhuLoNF.exe
  C:\Windows\System\RhuLoNF.exe
  2⤵
  PID:4976
- C:\Windows\System\IKvrzJb.exe
  C:\Windows\System\IKvrzJb.exe
  2⤵
  PID:6820
- C:\Windows\System\GgnjIeL.exe
  C:\Windows\System\GgnjIeL.exe
  2⤵
  PID:6912
- C:\Windows\System\dVfkGZh.exe
  C:\Windows\System\dVfkGZh.exe
  2⤵
  PID:6744
- C:\Windows\System\QxAOrNF.exe
  C:\Windows\System\QxAOrNF.exe
  2⤵
  PID:7156
- C:\Windows\System\TtScQJJ.exe
  C:\Windows\System\TtScQJJ.exe
  2⤵
  PID:4984
- C:\Windows\System\jxUfjzY.exe
  C:\Windows\System\jxUfjzY.exe
  2⤵
  PID:4716
- C:\Windows\System\GORXuOf.exe
  C:\Windows\System\GORXuOf.exe
  2⤵
  PID:5856
- C:\Windows\System\zxiMQyz.exe
  C:\Windows\System\zxiMQyz.exe
  2⤵
  PID:6652
- C:\Windows\System\oSFzexi.exe
  C:\Windows\System\oSFzexi.exe
  2⤵
  PID:6448
- C:\Windows\System\OUXsNxL.exe
  C:\Windows\System\OUXsNxL.exe
  2⤵
  PID:7184
- C:\Windows\System\znKymsO.exe
  C:\Windows\System\znKymsO.exe
  2⤵
  PID:7208
- C:\Windows\System\LCgOwQi.exe
  C:\Windows\System\LCgOwQi.exe
  2⤵
  PID:7224
- C:\Windows\System\LTNmHHM.exe
  C:\Windows\System\LTNmHHM.exe
  2⤵
  PID:7248
- C:\Windows\System\QnSTtWB.exe
  C:\Windows\System\QnSTtWB.exe
  2⤵
  PID:7272
- C:\Windows\System\skgZnmv.exe
  C:\Windows\System\skgZnmv.exe
  2⤵
  PID:7296
- C:\Windows\System\XsMhjoo.exe
  C:\Windows\System\XsMhjoo.exe
  2⤵
  PID:7320
- C:\Windows\System\RsiXaSy.exe
  C:\Windows\System\RsiXaSy.exe
  2⤵
  PID:7336
- C:\Windows\System\BJVdtRS.exe
  C:\Windows\System\BJVdtRS.exe
  2⤵
  PID:7360
- C:\Windows\System\ktmRqgs.exe
  C:\Windows\System\ktmRqgs.exe
  2⤵
  PID:7388
- C:\Windows\System\GEANrNM.exe
  C:\Windows\System\GEANrNM.exe
  2⤵
  PID:7404
- C:\Windows\System\uPjYsqc.exe
  C:\Windows\System\uPjYsqc.exe
  2⤵
  PID:7428
- C:\Windows\System\yZrKzhF.exe
  C:\Windows\System\yZrKzhF.exe
  2⤵
  PID:7448
- C:\Windows\System\ZBXsBwt.exe
  C:\Windows\System\ZBXsBwt.exe
  2⤵
  PID:7464
- C:\Windows\System\BTuiiDN.exe
  C:\Windows\System\BTuiiDN.exe
  2⤵
  PID:7492
- C:\Windows\System\JioSxmD.exe
  C:\Windows\System\JioSxmD.exe
  2⤵
  PID:7512
- C:\Windows\System\AMFGQfL.exe
  C:\Windows\System\AMFGQfL.exe
  2⤵
  PID:7528
- C:\Windows\System\NvMCtbo.exe
  C:\Windows\System\NvMCtbo.exe
  2⤵
  PID:7552
- C:\Windows\System\QWmkvdJ.exe
  C:\Windows\System\QWmkvdJ.exe
  2⤵
  PID:7576
- C:\Windows\System\WLfFsGy.exe
  C:\Windows\System\WLfFsGy.exe
  2⤵
  PID:7592
- C:\Windows\System\MnbihTS.exe
  C:\Windows\System\MnbihTS.exe
  2⤵
  PID:7616
- C:\Windows\System\gRkVBgG.exe
  C:\Windows\System\gRkVBgG.exe
  2⤵
  PID:7640
- C:\Windows\System\APVwWdx.exe
  C:\Windows\System\APVwWdx.exe
  2⤵
  PID:7656
- C:\Windows\System\COJoHeW.exe
  C:\Windows\System\COJoHeW.exe
  2⤵
  PID:7680
- C:\Windows\System\eUiDPCU.exe
  C:\Windows\System\eUiDPCU.exe
  2⤵
  PID:7704
- C:\Windows\System\cZIoTBE.exe
  C:\Windows\System\cZIoTBE.exe
  2⤵
  PID:7720
- C:\Windows\System\IhYEMEL.exe
  C:\Windows\System\IhYEMEL.exe
  2⤵
  PID:7744
- C:\Windows\System\rZCTFKw.exe
  C:\Windows\System\rZCTFKw.exe
  2⤵
  PID:7768
- C:\Windows\System\mOVsSXQ.exe
  C:\Windows\System\mOVsSXQ.exe
  2⤵
  PID:7788
- C:\Windows\System\YraNEnp.exe
  C:\Windows\System\YraNEnp.exe
  2⤵
  PID:7812
- C:\Windows\System\PVXcMxA.exe
  C:\Windows\System\PVXcMxA.exe
  2⤵
  PID:7832
- C:\Windows\System\rSZNtmb.exe
  C:\Windows\System\rSZNtmb.exe
  2⤵
  PID:7856
- C:\Windows\System\YbMaXZX.exe
  C:\Windows\System\YbMaXZX.exe
  2⤵
  PID:7876
- C:\Windows\System\xgZqMJT.exe
  C:\Windows\System\xgZqMJT.exe
  2⤵
  PID:7900
- C:\Windows\System\MUVxDdr.exe
  C:\Windows\System\MUVxDdr.exe
  2⤵
  PID:7916
- C:\Windows\System\kJVJLJI.exe
  C:\Windows\System\kJVJLJI.exe
  2⤵
  PID:7940
- C:\Windows\System\LSYMpUg.exe
  C:\Windows\System\LSYMpUg.exe
  2⤵
  PID:7964
- C:\Windows\System\faqfdCf.exe
  C:\Windows\System\faqfdCf.exe
  2⤵
  PID:7984
- C:\Windows\System\NneyYti.exe
  C:\Windows\System\NneyYti.exe
  2⤵
  PID:8004
- C:\Windows\System\PIQIzgk.exe
  C:\Windows\System\PIQIzgk.exe
  2⤵
  PID:8032
- C:\Windows\System\RrDEvaZ.exe
  C:\Windows\System\RrDEvaZ.exe
  2⤵
  PID:8060
- C:\Windows\System\WouPggG.exe
  C:\Windows\System\WouPggG.exe
  2⤵
  PID:8084
- C:\Windows\System\yLiomHQ.exe
  C:\Windows\System\yLiomHQ.exe
  2⤵
  PID:8112
- C:\Windows\System\LbmRLze.exe
  C:\Windows\System\LbmRLze.exe
  2⤵
  PID:8136
- C:\Windows\System\xiYLmRo.exe
  C:\Windows\System\xiYLmRo.exe
  2⤵
  PID:8156
- C:\Windows\System\abGpFJU.exe
  C:\Windows\System\abGpFJU.exe
  2⤵
  PID:8172
- C:\Windows\System\kLSsjdd.exe
  C:\Windows\System\kLSsjdd.exe
  2⤵
  PID:3092
- C:\Windows\System\YrcAJEW.exe
  C:\Windows\System\YrcAJEW.exe
  2⤵
  PID:8196
- C:\Windows\System\WxpUgCt.exe
  C:\Windows\System\WxpUgCt.exe
  2⤵
  PID:8212
- C:\Windows\System\QHUdrEq.exe
  C:\Windows\System\QHUdrEq.exe
  2⤵
  PID:8228
- C:\Windows\System\IvFkFTG.exe
  C:\Windows\System\IvFkFTG.exe
  2⤵
  PID:8244
- C:\Windows\System\GBPFzsT.exe
  C:\Windows\System\GBPFzsT.exe
  2⤵
  PID:8268
- C:\Windows\System\oGiekZz.exe
  C:\Windows\System\oGiekZz.exe
  2⤵
  PID:8372
- C:\Windows\System\MucLQYU.exe
  C:\Windows\System\MucLQYU.exe
  2⤵
  PID:8396
- C:\Windows\System\mffpcAy.exe
  C:\Windows\System\mffpcAy.exe
  2⤵
  PID:8420
- C:\Windows\System\klJgsDS.exe
  C:\Windows\System\klJgsDS.exe
  2⤵
  PID:8436
- C:\Windows\System\qnOoGdj.exe
  C:\Windows\System\qnOoGdj.exe
  2⤵
  PID:8460
- C:\Windows\System\SYMWnBK.exe
  C:\Windows\System\SYMWnBK.exe
  2⤵
  PID:8484
- C:\Windows\System\OFSNtiW.exe
  C:\Windows\System\OFSNtiW.exe
  2⤵
  PID:8512
- C:\Windows\System\pffUNbz.exe
  C:\Windows\System\pffUNbz.exe
  2⤵
  PID:8528
- C:\Windows\System\dmyUBGR.exe
  C:\Windows\System\dmyUBGR.exe
  2⤵
  PID:8556
- C:\Windows\System\qidZOfi.exe
  C:\Windows\System\qidZOfi.exe
  2⤵
  PID:8576
- C:\Windows\System\OYoynjj.exe
  C:\Windows\System\OYoynjj.exe
  2⤵
  PID:8600
- C:\Windows\System\BvDUGxk.exe
  C:\Windows\System\BvDUGxk.exe
  2⤵
  PID:8616
- C:\Windows\System\BqZnYja.exe
  C:\Windows\System\BqZnYja.exe
  2⤵
  PID:8636
- C:\Windows\System\vwztmyr.exe
  C:\Windows\System\vwztmyr.exe
  2⤵
  PID:8656
- C:\Windows\System\sSdMCYG.exe
  C:\Windows\System\sSdMCYG.exe
  2⤵
  PID:8680
- C:\Windows\System\TSFmNGk.exe
  C:\Windows\System\TSFmNGk.exe
  2⤵
  PID:8708
- C:\Windows\System\zbfNJSx.exe
  C:\Windows\System\zbfNJSx.exe
  2⤵
  PID:8744
- C:\Windows\System\VHOfeOv.exe
  C:\Windows\System\VHOfeOv.exe
  2⤵
  PID:8772
- C:\Windows\System\jxwmMHz.exe
  C:\Windows\System\jxwmMHz.exe
  2⤵
  PID:8796
- C:\Windows\System\WlupvPx.exe
  C:\Windows\System\WlupvPx.exe
  2⤵
  PID:8820
- C:\Windows\System\kNweahV.exe
  C:\Windows\System\kNweahV.exe
  2⤵
  PID:8852
- C:\Windows\System\tXsGxEs.exe
  C:\Windows\System\tXsGxEs.exe
  2⤵
  PID:8880
- C:\Windows\System\GJUwWTa.exe
  C:\Windows\System\GJUwWTa.exe
  2⤵
  PID:8900
- C:\Windows\System\scdiovZ.exe
  C:\Windows\System\scdiovZ.exe
  2⤵
  PID:8924
- C:\Windows\System\dEKEaDn.exe
  C:\Windows\System\dEKEaDn.exe
  2⤵
  PID:8948
- C:\Windows\System\mJUSeAY.exe
  C:\Windows\System\mJUSeAY.exe
  2⤵
  PID:8988
- C:\Windows\System\APrefgN.exe
  C:\Windows\System\APrefgN.exe
  2⤵
  PID:9008
- C:\Windows\System\ETsqIXZ.exe
  C:\Windows\System\ETsqIXZ.exe
  2⤵
  PID:9032
- C:\Windows\System\tiOMQNP.exe
  C:\Windows\System\tiOMQNP.exe
  2⤵
  PID:9052
- C:\Windows\System\NNztNzd.exe
  C:\Windows\System\NNztNzd.exe
  2⤵
  PID:9072
- C:\Windows\System\YPLKOzv.exe
  C:\Windows\System\YPLKOzv.exe
  2⤵
  PID:9092
- C:\Windows\System\lQiRnOs.exe
  C:\Windows\System\lQiRnOs.exe
  2⤵
  PID:9108
- C:\Windows\System\wRKglsG.exe
  C:\Windows\System\wRKglsG.exe
  2⤵
  PID:9124
- C:\Windows\System\cdIWStH.exe
  C:\Windows\System\cdIWStH.exe
  2⤵
  PID:6764
- C:\Windows\System\SBnVuFM.exe
  C:\Windows\System\SBnVuFM.exe
  2⤵
  PID:6960
- C:\Windows\System\Esleefv.exe
  C:\Windows\System\Esleefv.exe
  2⤵
  PID:6800
- C:\Windows\System\ewKawar.exe
  C:\Windows\System\ewKawar.exe
  2⤵
  PID:3124
- C:\Windows\System\HVITHsp.exe
  C:\Windows\System\HVITHsp.exe
  2⤵
  PID:6260
- C:\Windows\System\pEOtStJ.exe
  C:\Windows\System\pEOtStJ.exe
  2⤵
  PID:7180
- C:\Windows\System\oeiMCIP.exe
  C:\Windows\System\oeiMCIP.exe
  2⤵
  PID:7312
- C:\Windows\System\uRqNjpt.exe
  C:\Windows\System\uRqNjpt.exe
  2⤵
  PID:7412
- C:\Windows\System\QwULnhS.exe
  C:\Windows\System\QwULnhS.exe
  2⤵
  PID:7484
- C:\Windows\System\sCXqCZA.exe
  C:\Windows\System\sCXqCZA.exe
  2⤵
  PID:7560
- C:\Windows\System\tDkQGOq.exe
  C:\Windows\System\tDkQGOq.exe
  2⤵
  PID:7588
- C:\Windows\System\lTiGCGH.exe
  C:\Windows\System\lTiGCGH.exe
  2⤵
  PID:7648
- C:\Windows\System\UlKbJkV.exe
  C:\Windows\System\UlKbJkV.exe
  2⤵
  PID:7780
- C:\Windows\System\uUoKLzJ.exe
  C:\Windows\System\uUoKLzJ.exe
  2⤵
  PID:7804
- C:\Windows\System\ZJKMKOL.exe
  C:\Windows\System\ZJKMKOL.exe
  2⤵
  PID:8000
- C:\Windows\System\abtMTZS.exe
  C:\Windows\System\abtMTZS.exe
  2⤵
  PID:8072
- C:\Windows\System\zILaAef.exe
  C:\Windows\System\zILaAef.exe
  2⤵
  PID:8164
- C:\Windows\System\BoKleNi.exe
  C:\Windows\System\BoKleNi.exe
  2⤵
  PID:8264
- C:\Windows\System\PLmvnjG.exe
  C:\Windows\System\PLmvnjG.exe
  2⤵
  PID:5696
- C:\Windows\System\KsjcmUK.exe
  C:\Windows\System\KsjcmUK.exe
  2⤵
  PID:5136
- C:\Windows\System\psqJGeW.exe
  C:\Windows\System\psqJGeW.exe
  2⤵
  PID:6252
- C:\Windows\System\xHfogVm.exe
  C:\Windows\System\xHfogVm.exe
  2⤵
  PID:1116
- C:\Windows\System\gXjzLQk.exe
  C:\Windows\System\gXjzLQk.exe
  2⤵
  PID:6908
- C:\Windows\System\DuqxUKS.exe
  C:\Windows\System\DuqxUKS.exe
  2⤵
  PID:6548
- C:\Windows\System\IvlaUYW.exe
  C:\Windows\System\IvlaUYW.exe
  2⤵
  PID:6432
- C:\Windows\System\RQOxPFk.exe
  C:\Windows\System\RQOxPFk.exe
  2⤵
  PID:9236
- C:\Windows\System\DMgzRGq.exe
  C:\Windows\System\DMgzRGq.exe
  2⤵
  PID:9256
- C:\Windows\System\CCVskBm.exe
  C:\Windows\System\CCVskBm.exe
  2⤵
  PID:9280
- C:\Windows\System\kZjGDhU.exe
  C:\Windows\System\kZjGDhU.exe
  2⤵
  PID:9300
- C:\Windows\System\NRHGjiS.exe
  C:\Windows\System\NRHGjiS.exe
  2⤵
  PID:9324
- C:\Windows\System\LnwVcCj.exe
  C:\Windows\System\LnwVcCj.exe
  2⤵
  PID:9340
- C:\Windows\System\wvVGNvU.exe
  C:\Windows\System\wvVGNvU.exe
  2⤵
  PID:9360
- C:\Windows\System\HlkeVxR.exe
  C:\Windows\System\HlkeVxR.exe
  2⤵
  PID:9384
- C:\Windows\System\XVZdhNW.exe
  C:\Windows\System\XVZdhNW.exe
  2⤵
  PID:9404
- C:\Windows\System\oZkKWDP.exe
  C:\Windows\System\oZkKWDP.exe
  2⤵
  PID:9424
- C:\Windows\System\oPIzlPt.exe
  C:\Windows\System\oPIzlPt.exe
  2⤵
  PID:9440
- C:\Windows\System\UybpGmv.exe
  C:\Windows\System\UybpGmv.exe
  2⤵
  PID:9460
- C:\Windows\System\OjjbjbY.exe
  C:\Windows\System\OjjbjbY.exe
  2⤵
  PID:9480
- C:\Windows\System\cIfSftD.exe
  C:\Windows\System\cIfSftD.exe
  2⤵
  PID:9508
- C:\Windows\System\eCphNPS.exe
  C:\Windows\System\eCphNPS.exe
  2⤵
  PID:9528
- C:\Windows\System\bMgGfnS.exe
  C:\Windows\System\bMgGfnS.exe
  2⤵
  PID:9548
- C:\Windows\System\VzOoQqD.exe
  C:\Windows\System\VzOoQqD.exe
  2⤵
  PID:9568
- C:\Windows\System\XEmBvWt.exe
  C:\Windows\System\XEmBvWt.exe
  2⤵
  PID:9584
- C:\Windows\System\Ziqpzge.exe
  C:\Windows\System\Ziqpzge.exe
  2⤵
  PID:9612
- C:\Windows\System\ClCxITC.exe
  C:\Windows\System\ClCxITC.exe
  2⤵
  PID:9628
- C:\Windows\System\LTxYEjW.exe
  C:\Windows\System\LTxYEjW.exe
  2⤵
  PID:9644
- C:\Windows\System\paIkaFp.exe
  C:\Windows\System\paIkaFp.exe
  2⤵
  PID:9668
- C:\Windows\System\GAhwkrM.exe
  C:\Windows\System\GAhwkrM.exe
  2⤵
  PID:9688
- C:\Windows\System\MFuPKeg.exe
  C:\Windows\System\MFuPKeg.exe
  2⤵
  PID:9708
- C:\Windows\System\nGJoffR.exe
  C:\Windows\System\nGJoffR.exe
  2⤵
  PID:9736
- C:\Windows\System\UCvkKpz.exe
  C:\Windows\System\UCvkKpz.exe
  2⤵
  PID:9756
- C:\Windows\System\WjOOuBZ.exe
  C:\Windows\System\WjOOuBZ.exe
  2⤵
  PID:9776
- C:\Windows\System\HhiNTKA.exe
  C:\Windows\System\HhiNTKA.exe
  2⤵
  PID:9808
- C:\Windows\System\ozsZxtN.exe
  C:\Windows\System\ozsZxtN.exe
  2⤵
  PID:9832
- C:\Windows\System\cnCKRMY.exe
  C:\Windows\System\cnCKRMY.exe
  2⤵
  PID:9852
- C:\Windows\System\JeYSeCJ.exe
  C:\Windows\System\JeYSeCJ.exe
  2⤵
  PID:9872
- C:\Windows\System\lCBmPot.exe
  C:\Windows\System\lCBmPot.exe
  2⤵
  PID:9888
- C:\Windows\System\niuELXI.exe
  C:\Windows\System\niuELXI.exe
  2⤵
  PID:9916
- C:\Windows\System\zhwDtGB.exe
  C:\Windows\System\zhwDtGB.exe
  2⤵
  PID:9932
- C:\Windows\System\oFCtMwM.exe
  C:\Windows\System\oFCtMwM.exe
  2⤵
  PID:9952
- C:\Windows\System\hPyVaNo.exe
  C:\Windows\System\hPyVaNo.exe
  2⤵
  PID:9976
- C:\Windows\System\ftjwGJd.exe
  C:\Windows\System\ftjwGJd.exe
  2⤵
  PID:9996
- C:\Windows\System\XWIUDvs.exe
  C:\Windows\System\XWIUDvs.exe
  2⤵
  PID:10016
- C:\Windows\System\YehUvrh.exe
  C:\Windows\System\YehUvrh.exe
  2⤵
  PID:10032
- C:\Windows\System\ZbwmuSN.exe
  C:\Windows\System\ZbwmuSN.exe
  2⤵
  PID:10056
- C:\Windows\System\nTByFvl.exe
  C:\Windows\System\nTByFvl.exe
  2⤵
  PID:10084
- C:\Windows\System\eZuVruQ.exe
  C:\Windows\System\eZuVruQ.exe
  2⤵
  PID:10100
- C:\Windows\System\NNmJkme.exe
  C:\Windows\System\NNmJkme.exe
  2⤵
  PID:10120
- C:\Windows\System\HRBypoq.exe
  C:\Windows\System\HRBypoq.exe
  2⤵
  PID:10204
- C:\Windows\System\YVXcfVj.exe
  C:\Windows\System\YVXcfVj.exe
  2⤵
  PID:10228
- C:\Windows\System\admbMiD.exe
  C:\Windows\System\admbMiD.exe
  2⤵
  PID:6012
- C:\Windows\System\eHrLeRR.exe
  C:\Windows\System\eHrLeRR.exe
  2⤵
  PID:8564
- C:\Windows\System\LSEkqTR.exe
  C:\Windows\System\LSEkqTR.exe
  2⤵
  PID:4820
- C:\Windows\System\yzUYqKI.exe
  C:\Windows\System\yzUYqKI.exe
  2⤵
  PID:7260
- C:\Windows\System\LTTThEh.exe
  C:\Windows\System\LTTThEh.exe
  2⤵
  PID:7292
- C:\Windows\System\ZBqtBDP.exe
  C:\Windows\System\ZBqtBDP.exe
  2⤵
  PID:7400
- C:\Windows\System\vhNdwNW.exe
  C:\Windows\System\vhNdwNW.exe
  2⤵
  PID:8788
- C:\Windows\System\aSyyjNw.exe
  C:\Windows\System\aSyyjNw.exe
  2⤵
  PID:7672
- C:\Windows\System\smeyFWP.exe
  C:\Windows\System\smeyFWP.exe
  2⤵
  PID:7712
- C:\Windows\System\hPUCCbf.exe
  C:\Windows\System\hPUCCbf.exe
  2⤵
  PID:7828
- C:\Windows\System\CETDMeY.exe
  C:\Windows\System\CETDMeY.exe
  2⤵
  PID:7924
- C:\Windows\System\ZMgFaem.exe
  C:\Windows\System\ZMgFaem.exe
  2⤵
  PID:9016
- C:\Windows\System\Hqaqwgk.exe
  C:\Windows\System\Hqaqwgk.exe
  2⤵
  PID:7980
- C:\Windows\System\MmrbIKU.exe
  C:\Windows\System\MmrbIKU.exe
  2⤵
  PID:8132
- C:\Windows\System\ZosgDrF.exe
  C:\Windows\System\ZosgDrF.exe
  2⤵
  PID:532
- C:\Windows\System\fsybbuS.exe
  C:\Windows\System\fsybbuS.exe
  2⤵
  PID:2440
- C:\Windows\System\jYURcVH.exe
  C:\Windows\System\jYURcVH.exe
  2⤵
  PID:7456
- C:\Windows\System\QqyEskD.exe
  C:\Windows\System\QqyEskD.exe
  2⤵
  PID:7572
- C:\Windows\System\kVcxfKs.exe
  C:\Windows\System\kVcxfKs.exe
  2⤵
  PID:8016
- C:\Windows\System\vEbbuTf.exe
  C:\Windows\System\vEbbuTf.exe
  2⤵
  PID:8224
- C:\Windows\System\bFVncFI.exe
  C:\Windows\System\bFVncFI.exe
  2⤵
  PID:6172
- C:\Windows\System\YIlmALL.exe
  C:\Windows\System\YIlmALL.exe
  2⤵
  PID:6692
- C:\Windows\System\ZWLYaPt.exe
  C:\Windows\System\ZWLYaPt.exe
  2⤵
  PID:9316
- C:\Windows\System\hgpjtuI.exe
  C:\Windows\System\hgpjtuI.exe
  2⤵
  PID:9336
- C:\Windows\System\NhgnKYl.exe
  C:\Windows\System\NhgnKYl.exe
  2⤵
  PID:9392
- C:\Windows\System\QsREEvd.exe
  C:\Windows\System\QsREEvd.exe
  2⤵
  PID:9436
- C:\Windows\System\niDLhhM.exe
  C:\Windows\System\niDLhhM.exe
  2⤵
  PID:7028
- C:\Windows\System\pyQtRQp.exe
  C:\Windows\System\pyQtRQp.exe
  2⤵
  PID:10244
- C:\Windows\System\XPUtasf.exe
  C:\Windows\System\XPUtasf.exe
  2⤵
  PID:10260
- C:\Windows\System\bNdQfkf.exe
  C:\Windows\System\bNdQfkf.exe
  2⤵
  PID:10288
- C:\Windows\System\xDeBvVe.exe
  C:\Windows\System\xDeBvVe.exe
  2⤵
  PID:10308
- C:\Windows\System\ofsckjT.exe
  C:\Windows\System\ofsckjT.exe
  2⤵
  PID:10328
- C:\Windows\System\CJLndij.exe
  C:\Windows\System\CJLndij.exe
  2⤵
  PID:10352
- C:\Windows\System\suQjIee.exe
  C:\Windows\System\suQjIee.exe
  2⤵
  PID:10368
- C:\Windows\System\TTWCwbL.exe
  C:\Windows\System\TTWCwbL.exe
  2⤵
  PID:10388
- C:\Windows\System\tOOrvOe.exe
  C:\Windows\System\tOOrvOe.exe
  2⤵
  PID:10412
- C:\Windows\System\WcLqHlB.exe
  C:\Windows\System\WcLqHlB.exe
  2⤵
  PID:10428
- C:\Windows\System\QTnVRBX.exe
  C:\Windows\System\QTnVRBX.exe
  2⤵
  PID:10456
- C:\Windows\System\xZtdsJh.exe
  C:\Windows\System\xZtdsJh.exe
  2⤵
  PID:10480
- C:\Windows\System\cepgOLI.exe
  C:\Windows\System\cepgOLI.exe
  2⤵
  PID:10496
- C:\Windows\System\FlZxMzA.exe
  C:\Windows\System\FlZxMzA.exe
  2⤵
  PID:10520
- C:\Windows\System\FcVAlKK.exe
  C:\Windows\System\FcVAlKK.exe
  2⤵
  PID:10540
- C:\Windows\System\lkSqWlZ.exe
  C:\Windows\System\lkSqWlZ.exe
  2⤵
  PID:10560
- C:\Windows\System\LeEGoJq.exe
  C:\Windows\System\LeEGoJq.exe
  2⤵
  PID:10580
- C:\Windows\System\iveAPhc.exe
  C:\Windows\System\iveAPhc.exe
  2⤵
  PID:10604
- C:\Windows\System\xqjorAt.exe
  C:\Windows\System\xqjorAt.exe
  2⤵
  PID:10628
- C:\Windows\System\ITCwOBK.exe
  C:\Windows\System\ITCwOBK.exe
  2⤵
  PID:10644
- C:\Windows\System\lXPFAeW.exe
  C:\Windows\System\lXPFAeW.exe
  2⤵
  PID:10676
- C:\Windows\System\mzOAhIA.exe
  C:\Windows\System\mzOAhIA.exe
  2⤵
  PID:10696
- C:\Windows\System\RkapRvV.exe
  C:\Windows\System\RkapRvV.exe
  2⤵
  PID:10724
- C:\Windows\System\ONdoMQi.exe
  C:\Windows\System\ONdoMQi.exe
  2⤵
  PID:10748
- C:\Windows\System\XAmeEwV.exe
  C:\Windows\System\XAmeEwV.exe
  2⤵
  PID:10768
- C:\Windows\System\emKxdKV.exe
  C:\Windows\System\emKxdKV.exe
  2⤵
  PID:10792
- C:\Windows\System\uLdFABG.exe
  C:\Windows\System\uLdFABG.exe
  2⤵
  PID:10812
- C:\Windows\System\CsjNeID.exe
  C:\Windows\System\CsjNeID.exe
  2⤵
  PID:10832
- C:\Windows\System\rVzfrKV.exe
  C:\Windows\System\rVzfrKV.exe
  2⤵
  PID:10856
- C:\Windows\System\WBWuybo.exe
  C:\Windows\System\WBWuybo.exe
  2⤵
  PID:10876
- C:\Windows\System\gjCHgnz.exe
  C:\Windows\System\gjCHgnz.exe
  2⤵
  PID:10896
- C:\Windows\System\tSDhXGQ.exe
  C:\Windows\System\tSDhXGQ.exe
  2⤵
  PID:10916
- C:\Windows\System\MIFxBPC.exe
  C:\Windows\System\MIFxBPC.exe
  2⤵
  PID:10936
- C:\Windows\System\kJZMLuE.exe
  C:\Windows\System\kJZMLuE.exe
  2⤵
  PID:10960
- C:\Windows\System\qspuNuA.exe
  C:\Windows\System\qspuNuA.exe
  2⤵
  PID:10984
- C:\Windows\System\jdfWWWt.exe
  C:\Windows\System\jdfWWWt.exe
  2⤵
  PID:11008
- C:\Windows\System\FEiStJT.exe
  C:\Windows\System\FEiStJT.exe
  2⤵
  PID:11024
- C:\Windows\System\nhZiGnc.exe
  C:\Windows\System\nhZiGnc.exe
  2⤵
  PID:11044
- C:\Windows\System\uYpJTqs.exe
  C:\Windows\System\uYpJTqs.exe
  2⤵
  PID:11248
- C:\Windows\System\kHEDxVM.exe
  C:\Windows\System\kHEDxVM.exe
  2⤵
  PID:9500
- C:\Windows\System\TIqLRFG.exe
  C:\Windows\System\TIqLRFG.exe
  2⤵
  PID:6976
- C:\Windows\System\GvkHaAi.exe
  C:\Windows\System\GvkHaAi.exe
  2⤵
  PID:7716
- C:\Windows\System\rJKiMkg.exe
  C:\Windows\System\rJKiMkg.exe
  2⤵
  PID:7752
- C:\Windows\System\XhFEigP.exe
  C:\Windows\System\XhFEigP.exe
  2⤵
  PID:9744
- C:\Windows\System\kKXdzaQ.exe
  C:\Windows\System\kKXdzaQ.exe
  2⤵
  PID:8936
- C:\Windows\System\GtxSNWU.exe
  C:\Windows\System\GtxSNWU.exe
  2⤵
  PID:9864
- C:\Windows\System\MvsHwDr.exe
  C:\Windows\System\MvsHwDr.exe
  2⤵
  PID:9940
- C:\Windows\System\uiXQfFb.exe
  C:\Windows\System\uiXQfFb.exe
  2⤵
  PID:8052
- C:\Windows\System\uAzyQBB.exe
  C:\Windows\System\uAzyQBB.exe
  2⤵
  PID:9992
- C:\Windows\System\nBnrYjp.exe
  C:\Windows\System\nBnrYjp.exe
  2⤵
  PID:5500
- C:\Windows\System\cSFtPQs.exe
  C:\Windows\System\cSFtPQs.exe
  2⤵
  PID:8204
- C:\Windows\System\xvibCFb.exe
  C:\Windows\System\xvibCFb.exe
  2⤵
  PID:10112
- C:\Windows\System\irBUOXj.exe
  C:\Windows\System\irBUOXj.exe
  2⤵
  PID:8332
- C:\Windows\System\QLrRlxD.exe
  C:\Windows\System\QLrRlxD.exe
  2⤵
  PID:8360
- C:\Windows\System\merjmsv.exe
  C:\Windows\System\merjmsv.exe
  2⤵
  PID:9220
- C:\Windows\System\iRRvejE.exe
  C:\Windows\System\iRRvejE.exe
  2⤵
  PID:8404
- C:\Windows\System\AFOteaM.exe
  C:\Windows\System\AFOteaM.exe
  2⤵
  PID:8444
- C:\Windows\System\SqPPsHR.exe
  C:\Windows\System\SqPPsHR.exe
  2⤵
  PID:8468
- C:\Windows\System\xRkfoUG.exe
  C:\Windows\System\xRkfoUG.exe
  2⤵
  PID:8492
- C:\Windows\System\psVPTbF.exe
  C:\Windows\System\psVPTbF.exe
  2⤵
  PID:4152
- C:\Windows\System\qRqyTRO.exe
  C:\Windows\System\qRqyTRO.exe
  2⤵
  PID:11276
- C:\Windows\System\SaPgrCl.exe
  C:\Windows\System\SaPgrCl.exe
  2⤵
  PID:11292
- C:\Windows\System\MxaauUV.exe
  C:\Windows\System\MxaauUV.exe
  2⤵
  PID:11320
- C:\Windows\System\mwKDOZH.exe
  C:\Windows\System\mwKDOZH.exe
  2⤵
  PID:11348
- C:\Windows\System\eTRRCwA.exe
  C:\Windows\System\eTRRCwA.exe
  2⤵
  PID:11376
- C:\Windows\System\zuBIVrr.exe
  C:\Windows\System\zuBIVrr.exe
  2⤵
  PID:11400
- C:\Windows\System\RFGRauL.exe
  C:\Windows\System\RFGRauL.exe
  2⤵
  PID:11428
- C:\Windows\System\jtXpuCh.exe
  C:\Windows\System\jtXpuCh.exe
  2⤵
  PID:11456
- C:\Windows\System\UUDnCLD.exe
  C:\Windows\System\UUDnCLD.exe
  2⤵
  PID:11472
- C:\Windows\System\ippfjXp.exe
  C:\Windows\System\ippfjXp.exe
  2⤵
  PID:11500
- C:\Windows\System\eRKNkWF.exe
  C:\Windows\System\eRKNkWF.exe
  2⤵
  PID:11524
- C:\Windows\System\tUbRJex.exe
  C:\Windows\System\tUbRJex.exe
  2⤵
  PID:11552
- C:\Windows\System\RUeikQI.exe
  C:\Windows\System\RUeikQI.exe
  2⤵
  PID:11568
- C:\Windows\System\kjswFpc.exe
  C:\Windows\System\kjswFpc.exe
  2⤵
  PID:11588
- C:\Windows\System\xBmswdp.exe
  C:\Windows\System\xBmswdp.exe
  2⤵
  PID:11612
- C:\Windows\System\xJCWmgP.exe
  C:\Windows\System\xJCWmgP.exe
  2⤵
  PID:11636
- C:\Windows\System\TqPhkOa.exe
  C:\Windows\System\TqPhkOa.exe
  2⤵
  PID:11660
- C:\Windows\System\TNqBJEP.exe
  C:\Windows\System\TNqBJEP.exe
  2⤵
  PID:11688
- C:\Windows\System\NcxEgfY.exe
  C:\Windows\System\NcxEgfY.exe
  2⤵
  PID:11712
- C:\Windows\System\wUxUZUE.exe
  C:\Windows\System\wUxUZUE.exe
  2⤵
  PID:11732
- C:\Windows\System\AyjMzdu.exe
  C:\Windows\System\AyjMzdu.exe
  2⤵
  PID:11752
- C:\Windows\System\gcpBqyN.exe
  C:\Windows\System\gcpBqyN.exe
  2⤵
  PID:11784
- C:\Windows\System\CjzFgMj.exe
  C:\Windows\System\CjzFgMj.exe
  2⤵
  PID:11800
- C:\Windows\System\ugTTUKg.exe
  C:\Windows\System\ugTTUKg.exe
  2⤵
  PID:11816
- C:\Windows\System\fViMiqr.exe
  C:\Windows\System\fViMiqr.exe
  2⤵
  PID:11832
- C:\Windows\System\ydpSSAY.exe
  C:\Windows\System\ydpSSAY.exe
  2⤵
  PID:11848
- C:\Windows\System\RZNxuCN.exe
  C:\Windows\System\RZNxuCN.exe
  2⤵
  PID:11868
- C:\Windows\System\VVcxBzc.exe
  C:\Windows\System\VVcxBzc.exe
  2⤵
  PID:11884
- C:\Windows\System\vebwgyG.exe
  C:\Windows\System\vebwgyG.exe
  2⤵
  PID:11900
- C:\Windows\System\NOpLuQw.exe
  C:\Windows\System\NOpLuQw.exe
  2⤵
  PID:11920
- C:\Windows\System\ZCIMkzm.exe
  C:\Windows\System\ZCIMkzm.exe
  2⤵
  PID:11948
- C:\Windows\System\ORdCsFF.exe
  C:\Windows\System\ORdCsFF.exe
  2⤵
  PID:11980
- C:\Windows\System\yLRCbne.exe
  C:\Windows\System\yLRCbne.exe
  2⤵
  PID:12000
- C:\Windows\System\sbXqWWC.exe
  C:\Windows\System\sbXqWWC.exe
  2⤵
  PID:12020
- C:\Windows\System\obbMqJp.exe
  C:\Windows\System\obbMqJp.exe
  2⤵
  PID:12044
- C:\Windows\System\frcyUON.exe
  C:\Windows\System\frcyUON.exe
  2⤵
  PID:12072
- C:\Windows\System\KdGvwsG.exe
  C:\Windows\System\KdGvwsG.exe
  2⤵
  PID:12096
- C:\Windows\System\qScjkvA.exe
  C:\Windows\System\qScjkvA.exe
  2⤵
  PID:12120
- C:\Windows\System\RBjdaNq.exe
  C:\Windows\System\RBjdaNq.exe
  2⤵
  PID:12144
- C:\Windows\System\OUCXsRH.exe
  C:\Windows\System\OUCXsRH.exe
  2⤵
  PID:12180
- C:\Windows\System\QslbPkE.exe
  C:\Windows\System\QslbPkE.exe
  2⤵
  PID:12200
- C:\Windows\System\KYHbHom.exe
  C:\Windows\System\KYHbHom.exe
  2⤵
  PID:12224
- C:\Windows\System\yCRLPFH.exe
  C:\Windows\System\yCRLPFH.exe
  2⤵
  PID:12252
- C:\Windows\System\yMPFACN.exe
  C:\Windows\System\yMPFACN.exe
  2⤵
  PID:12272
- C:\Windows\System\lYOrlKE.exe
  C:\Windows\System\lYOrlKE.exe
  2⤵
  PID:9472
- C:\Windows\System\IOODhRf.exe
  C:\Windows\System\IOODhRf.exe
  2⤵
  PID:8648
- C:\Windows\System\PPKqnsv.exe
  C:\Windows\System\PPKqnsv.exe
  2⤵
  PID:9520
- C:\Windows\System\GRCzlES.exe
  C:\Windows\System\GRCzlES.exe
  2⤵
  PID:9536
- C:\Windows\System\oDTObrp.exe
  C:\Windows\System\oDTObrp.exe
  2⤵
  PID:9556
- C:\Windows\System\NiEpcaK.exe
  C:\Windows\System\NiEpcaK.exe
  2⤵
  PID:9580
- C:\Windows\System\XqVukVK.exe
  C:\Windows\System\XqVukVK.exe
  2⤵
  PID:10424
- C:\Windows\System\AdBvbIS.exe
  C:\Windows\System\AdBvbIS.exe
  2⤵
  PID:10464
- C:\Windows\System\GEfnsOH.exe
  C:\Windows\System\GEfnsOH.exe
  2⤵
  PID:10492
- C:\Windows\System\fLNvSLF.exe
  C:\Windows\System\fLNvSLF.exe
  2⤵
  PID:10516
- C:\Windows\System\fsDNGxU.exe
  C:\Windows\System\fsDNGxU.exe
  2⤵
  PID:10548
- C:\Windows\System\xSafOlU.exe
  C:\Windows\System\xSafOlU.exe
  2⤵
  PID:10596
- C:\Windows\System\sQmZJfJ.exe
  C:\Windows\System\sQmZJfJ.exe
  2⤵
  PID:10848
- C:\Windows\System\McGHOBQ.exe
  C:\Windows\System\McGHOBQ.exe
  2⤵
  PID:9824
- C:\Windows\System\pJRHeBe.exe
  C:\Windows\System\pJRHeBe.exe
  2⤵
  PID:7824
- C:\Windows\System\veCTJUN.exe
  C:\Windows\System\veCTJUN.exe
  2⤵
  PID:12304
- C:\Windows\System\GVpYhTo.exe
  C:\Windows\System\GVpYhTo.exe
  2⤵
  PID:12320
- C:\Windows\System\hCyznRO.exe
  C:\Windows\System\hCyznRO.exe
  2⤵
  PID:12352
- C:\Windows\System\zjVjoNW.exe
  C:\Windows\System\zjVjoNW.exe
  2⤵
  PID:12376
- C:\Windows\System\eInOaZN.exe
  C:\Windows\System\eInOaZN.exe
  2⤵
  PID:12404
- C:\Windows\System\aLlfhUl.exe
  C:\Windows\System\aLlfhUl.exe
  2⤵
  PID:12440
- C:\Windows\System\BQtAlgt.exe
  C:\Windows\System\BQtAlgt.exe
  2⤵
  PID:12460
- C:\Windows\System\hqtRFrk.exe
  C:\Windows\System\hqtRFrk.exe
  2⤵
  PID:12476
- C:\Windows\System\vcjevtE.exe
  C:\Windows\System\vcjevtE.exe
  2⤵
  PID:12532
- C:\Windows\System\oUCLqGF.exe
  C:\Windows\System\oUCLqGF.exe
  2⤵
  PID:12556
- C:\Windows\System\EwrEhbq.exe
  C:\Windows\System\EwrEhbq.exe
  2⤵
  PID:12580
- C:\Windows\System\Fmhohbw.exe
  C:\Windows\System\Fmhohbw.exe
  2⤵
  PID:12600
- C:\Windows\System\VGFegQf.exe
  C:\Windows\System\VGFegQf.exe
  2⤵
  PID:12620
- C:\Windows\System\SbyBEyQ.exe
  C:\Windows\System\SbyBEyQ.exe
  2⤵
  PID:12644
- C:\Windows\System\jqqtgAX.exe
  C:\Windows\System\jqqtgAX.exe
  2⤵
  PID:12668
- C:\Windows\System\cJcQrUb.exe
  C:\Windows\System\cJcQrUb.exe
  2⤵
  PID:12688
- C:\Windows\System\NncOqRY.exe
  C:\Windows\System\NncOqRY.exe
  2⤵
  PID:12708
- C:\Windows\System\liEGbrS.exe
  C:\Windows\System\liEGbrS.exe
  2⤵
  PID:12732
- C:\Windows\System\WDLPBbn.exe
  C:\Windows\System\WDLPBbn.exe
  2⤵
  PID:12756
- C:\Windows\System\MBpBAFQ.exe
  C:\Windows\System\MBpBAFQ.exe
  2⤵
  PID:12812
- C:\Windows\System\UxnjbhU.exe
  C:\Windows\System\UxnjbhU.exe
  2⤵
  PID:12828
- C:\Windows\System\UUxeboa.exe
  C:\Windows\System\UUxeboa.exe
  2⤵
  PID:12844
- C:\Windows\System\PGyfXCX.exe
  C:\Windows\System\PGyfXCX.exe
  2⤵
  PID:12860
- C:\Windows\System\ozDllNB.exe
  C:\Windows\System\ozDllNB.exe
  2⤵
  PID:12880
- C:\Windows\System\GOnAFXl.exe
  C:\Windows\System\GOnAFXl.exe
  2⤵
  PID:12896
- C:\Windows\System\lSkEsmK.exe
  C:\Windows\System\lSkEsmK.exe
  2⤵
  PID:12916
- C:\Windows\System\SIJGnVI.exe
  C:\Windows\System\SIJGnVI.exe
  2⤵
  PID:12932
- C:\Windows\System\CmWRtyK.exe
  C:\Windows\System\CmWRtyK.exe
  2⤵
  PID:12948
- C:\Windows\System\cFBPYVs.exe
  C:\Windows\System\cFBPYVs.exe
  2⤵
  PID:12976
- C:\Windows\System\AgfuiXu.exe
  C:\Windows\System\AgfuiXu.exe
  2⤵
  PID:12996
- C:\Windows\System\pUrVLzK.exe
  C:\Windows\System\pUrVLzK.exe
  2⤵
  PID:13020
- C:\Windows\System\NWiZRqw.exe
  C:\Windows\System\NWiZRqw.exe
  2⤵
  PID:13044
- C:\Windows\System\bXvxeiY.exe
  C:\Windows\System\bXvxeiY.exe
  2⤵
  PID:13064
- C:\Windows\System\rGiWUSY.exe
  C:\Windows\System\rGiWUSY.exe
  2⤵
  PID:11308
- C:\Windows\System\puoeDHj.exe
  C:\Windows\System\puoeDHj.exe
  2⤵
  PID:11372
- C:\Windows\System\dvMHZga.exe
  C:\Windows\System\dvMHZga.exe
  2⤵
  PID:10320
- C:\Windows\System\pbfeJPD.exe
  C:\Windows\System\pbfeJPD.exe
  2⤵
  PID:4000
- C:\Windows\System\CjNjYAa.exe
  C:\Windows\System\CjNjYAa.exe
  2⤵
  PID:11628
- C:\Windows\System\jiuUHfa.exe
  C:\Windows\System\jiuUHfa.exe
  2⤵
  PID:12160
- C:\Windows\System\sfKHpPE.exe
  C:\Windows\System\sfKHpPE.exe
  2⤵
  PID:11420
- C:\Windows\System\txDtIHU.exe
  C:\Windows\System\txDtIHU.exe
  2⤵
  PID:10664
- C:\Windows\System\WeKyVZm.exe
  C:\Windows\System\WeKyVZm.exe
  2⤵
  PID:2312
- C:\Windows\System\zOrmanq.exe
  C:\Windows\System\zOrmanq.exe
  2⤵
  PID:9784
- C:\Windows\System\txudYbg.exe
  C:\Windows\System\txudYbg.exe
  2⤵
  PID:10992
- C:\Windows\System\GSJYSDx.exe
  C:\Windows\System\GSJYSDx.exe
  2⤵
  PID:10624
- C:\Windows\System\DEzEFlc.exe
  C:\Windows\System\DEzEFlc.exe
  2⤵
  PID:10872
- C:\Windows\System\nCwvtBz.exe
  C:\Windows\System\nCwvtBz.exe
  2⤵
  PID:11236
- C:\Windows\System\TwUnfJA.exe
  C:\Windows\System\TwUnfJA.exe
  2⤵
  PID:8456
- C:\Windows\System\oTEexrE.exe
  C:\Windows\System\oTEexrE.exe
  2⤵
  PID:8668
- C:\Windows\System\DghxXXF.exe
  C:\Windows\System\DghxXXF.exe
  2⤵
  PID:12840
- C:\Windows\System\eHaTrcY.exe
  C:\Windows\System\eHaTrcY.exe
  2⤵
  PID:3652
- C:\Windows\System\epAZEbb.exe
  C:\Windows\System\epAZEbb.exe
  2⤵
  PID:10252
- C:\Windows\System\eKXstme.exe
  C:\Windows\System\eKXstme.exe
  2⤵
  PID:7700
- C:\Windows\System\zelWnUE.exe
  C:\Windows\System\zelWnUE.exe
  2⤵
  PID:11760
- C:\Windows\System\nCCgUcU.exe
  C:\Windows\System\nCCgUcU.exe
  2⤵
  PID:2520
- C:\Windows\System\gbIBwIV.exe
  C:\Windows\System\gbIBwIV.exe
  2⤵
  PID:9376
- C:\Windows\System\JAFiWXL.exe
  C:\Windows\System\JAFiWXL.exe
  2⤵
  PID:11272
- C:\Windows\System\ietVIVm.exe
  C:\Windows\System\ietVIVm.exe
  2⤵
  PID:10028
- C:\Windows\System\KgdhxVl.exe
  C:\Windows\System\KgdhxVl.exe
  2⤵
  PID:9900
- C:\Windows\System\lycIBCs.exe
  C:\Windows\System\lycIBCs.exe
  2⤵
  PID:2968
- C:\Windows\System\ZSkWuYP.exe
  C:\Windows\System\ZSkWuYP.exe
  2⤵
  PID:8304
- C:\Windows\System\TYfTMoY.exe
  C:\Windows\System\TYfTMoY.exe
  2⤵
  PID:8612
- C:\Windows\System\uOpNCeT.exe
  C:\Windows\System\uOpNCeT.exe
  2⤵
  PID:11184
- C:\Windows\System\ohzuumo.exe
  C:\Windows\System\ohzuumo.exe
  2⤵
  PID:10532
- C:\Windows\System\KwWgDeA.exe
  C:\Windows\System\KwWgDeA.exe
  2⤵
  PID:5012
- C:\Windows\System\PxgCqlV.exe
  C:\Windows\System\PxgCqlV.exe
  2⤵
  PID:10660
- C:\Windows\System\InkOODo.exe
  C:\Windows\System\InkOODo.exe
  2⤵
  PID:11812
- C:\Windows\System\zTEGkWP.exe
  C:\Windows\System\zTEGkWP.exe
  2⤵
  PID:4212
- C:\Windows\System\QPCXKvj.exe
  C:\Windows\System\QPCXKvj.exe
  2⤵
  PID:10404
- C:\Windows\System\OQKtQKz.exe
  C:\Windows\System\OQKtQKz.exe
  2⤵
  PID:13168
- C:\Windows\System\bGOukUg.exe
  C:\Windows\System\bGOukUg.exe
  2⤵
  PID:12240
- C:\Windows\System\abSXLtH.exe
  C:\Windows\System\abSXLtH.exe
  2⤵
  PID:10888
- C:\Windows\System\tmlxnbv.exe
  C:\Windows\System\tmlxnbv.exe
  2⤵
  PID:8388
- C:\Windows\System\XDXfhNc.exe
  C:\Windows\System\XDXfhNc.exe
  2⤵
  PID:12508
- C:\Windows\System\midrUGE.exe
  C:\Windows\System\midrUGE.exe
  2⤵
  PID:6848
- C:\Windows\System\xSUljvL.exe
  C:\Windows\System\xSUljvL.exe
  2⤵
  PID:9080
- C:\Windows\System\SyMoWHB.exe
  C:\Windows\System\SyMoWHB.exe
  2⤵
  PID:13032
- C:\Windows\System\LhECumY.exe
  C:\Windows\System\LhECumY.exe
  2⤵
  PID:8068
- C:\Windows\System\zGcbfzb.exe
  C:\Windows\System\zGcbfzb.exe
  2⤵
  PID:10976
- C:\Windows\System\xaPLJqO.exe
  C:\Windows\System\xaPLJqO.exe
  2⤵
  PID:10788
- C:\Windows\System\mfuwWFp.exe
  C:\Windows\System\mfuwWFp.exe
  2⤵
  PID:5168
- C:\Windows\System\SbAVUEn.exe
  C:\Windows\System\SbAVUEn.exe
  2⤵
  PID:8432
- C:\Windows\System\yljgMAc.exe
  C:\Windows\System\yljgMAc.exe
  2⤵
  PID:12820
- C:\Windows\System\DSPRsUw.exe
  C:\Windows\System\DSPRsUw.exe
  2⤵
  PID:9752
- C:\Windows\System\jutyJHs.exe
  C:\Windows\System\jutyJHs.exe
  2⤵
  PID:3976
- C:\Windows\System\DqbPpYF.exe
  C:\Windows\System\DqbPpYF.exe
  2⤵
  PID:11876
- C:\Windows\System\viwQZGg.exe
  C:\Windows\System\viwQZGg.exe
  2⤵
  PID:7436
- C:\Windows\System\cpXtRSy.exe
  C:\Windows\System\cpXtRSy.exe
  2⤵
  PID:10336
- C:\Windows\System\GpKUoEN.exe
  C:\Windows\System\GpKUoEN.exe
  2⤵
  PID:8592
- C:\Windows\System\VVrGBFO.exe
  C:\Windows\System\VVrGBFO.exe
  2⤵
  PID:10956
- C:\Windows\System\mrEBXeX.exe
  C:\Windows\System\mrEBXeX.exe
  2⤵
  PID:10828
- C:\Windows\System\iqlCgWM.exe
  C:\Windows\System\iqlCgWM.exe
  2⤵
  PID:9496
- C:\Windows\System\jiulARX.exe
  C:\Windows\System\jiulARX.exe
  2⤵
  PID:2876
- C:\Windows\System\csQPFRf.exe
  C:\Windows\System\csQPFRf.exe
  2⤵
  PID:448
- C:\Windows\System\vokFWKB.exe
  C:\Windows\System\vokFWKB.exe
  2⤵
  PID:3812
- C:\Windows\System\HUsUXPx.exe
  C:\Windows\System\HUsUXPx.exe
  2⤵
  PID:9816
- C:\Windows\System\cLjooqO.exe
  C:\Windows\System\cLjooqO.exe
  2⤵
  PID:10556
- C:\Windows\System\xoknYGW.exe
  C:\Windows\System\xoknYGW.exe
  2⤵
  PID:12836
- C:\Windows\System\zwYvXcS.exe
  C:\Windows\System\zwYvXcS.exe
  2⤵
  PID:13284
- C:\Windows\System\lSqmdPM.exe
  C:\Windows\System\lSqmdPM.exe
  2⤵
  PID:11856
- C:\Windows\System\UpuiwcD.exe
  C:\Windows\System\UpuiwcD.exe
  2⤵
  PID:11956
- C:\Windows\System\aOXsPMP.exe
  C:\Windows\System\aOXsPMP.exe
  2⤵
  PID:12220
- C:\Windows\System\tGsvDAT.exe
  C:\Windows\System\tGsvDAT.exe
  2⤵
  PID:4764
- C:\Windows\System\YhicKwv.exe
  C:\Windows\System\YhicKwv.exe
  2⤵
  PID:9268
- C:\Windows\System\EGSUOYJ.exe
  C:\Windows\System\EGSUOYJ.exe
  2⤵
  PID:7460
- C:\Windows\System\XjzYCJb.exe
  C:\Windows\System\XjzYCJb.exe
  2⤵
  PID:3876
- C:\Windows\System\SxYkcvM.exe
  C:\Windows\System\SxYkcvM.exe
  2⤵
  PID:6988
- C:\Windows\System\ZsmgHbc.exe
  C:\Windows\System\ZsmgHbc.exe
  2⤵
  PID:2144
- C:\Windows\System\uTgilbw.exe
  C:\Windows\System\uTgilbw.exe
  2⤵
  PID:11200
- C:\Windows\System\LgzVhPj.exe
  C:\Windows\System\LgzVhPj.exe
  2⤵
  PID:9332
- C:\Windows\System\RpeVZym.exe
  C:\Windows\System\RpeVZym.exe
  2⤵
  PID:10732
- C:\Windows\System\eZWdYYx.exe
  C:\Windows\System\eZWdYYx.exe
  2⤵
  PID:3236
- C:\Windows\System\veWaHTC.exe
  C:\Windows\System\veWaHTC.exe
  2⤵
  PID:2616
- C:\Windows\System\KAMxvqr.exe
  C:\Windows\System\KAMxvqr.exe
  2⤵
  PID:12652
- C:\Windows\System\hShMXMj.exe
  C:\Windows\System\hShMXMj.exe
  2⤵
  PID:9400
- C:\Windows\System\DazwmlY.exe
  C:\Windows\System\DazwmlY.exe
  2⤵
  PID:11480
- C:\Windows\System\GbWByNT.exe
  C:\Windows\System\GbWByNT.exe
  2⤵
  PID:1524
- C:\Windows\System\HHSdHkb.exe
  C:\Windows\System\HHSdHkb.exe
  2⤵
  PID:5364
- C:\Windows\System\ILhJcGv.exe
  C:\Windows\System\ILhJcGv.exe
  2⤵
  PID:4440
- C:\Windows\System\QSIwpGV.exe
  C:\Windows\System\QSIwpGV.exe
  2⤵
  PID:13180
- C:\Windows\System\fpelveY.exe
  C:\Windows\System\fpelveY.exe
  2⤵
  PID:2232
- C:\Windows\System\LeysNDD.exe
  C:\Windows\System\LeysNDD.exe
  2⤵
  PID:8144
- C:\Windows\System\EczNHij.exe
  C:\Windows\System\EczNHij.exe
  2⤵
  PID:3468
- C:\Windows\System\jkzRBVI.exe
  C:\Windows\System\jkzRBVI.exe
  2⤵
  PID:10108
- C:\Windows\System\rBZpgkr.exe
  C:\Windows\System\rBZpgkr.exe
  2⤵
  PID:12208
- C:\Windows\System\xkfJtyA.exe
  C:\Windows\System\xkfJtyA.exe
  2⤵
  PID:4032
- C:\Windows\System\SEExNBc.exe
  C:\Windows\System\SEExNBc.exe
  2⤵
  PID:1616
- C:\Windows\System\IlefCjy.exe
  C:\Windows\System\IlefCjy.exe
  2⤵
  PID:2192
- C:\Windows\System\rMXKYZt.exe
  C:\Windows\System\rMXKYZt.exe
  2⤵
  PID:5460
- C:\Windows\System\ZEVzTRV.exe
  C:\Windows\System\ZEVzTRV.exe
  2⤵
  PID:2660
- C:\Windows\System\rabbpuQ.exe
  C:\Windows\System\rabbpuQ.exe
  2⤵
  PID:7080
- C:\Windows\System\sfLuKQG.exe
  C:\Windows\System\sfLuKQG.exe
  2⤵
  PID:11532
- C:\Windows\System\yLOZyJE.exe
  C:\Windows\System\yLOZyJE.exe
  2⤵
  PID:4588
- C:\Windows\System\LSTcGbD.exe
  C:\Windows\System\LSTcGbD.exe
  2⤵
  PID:6008
- C:\Windows\System\UCDuEyN.exe
  C:\Windows\System\UCDuEyN.exe
  2⤵
  PID:4416
- C:\Windows\System\XeSSmbQ.exe
  C:\Windows\System\XeSSmbQ.exe
  2⤵
  PID:3056
- C:\Windows\System\GosKOut.exe
  C:\Windows\System\GosKOut.exe
  2⤵
  PID:13320
- C:\Windows\System\trXiFsg.exe
  C:\Windows\System\trXiFsg.exe
  2⤵
  PID:13340
- C:\Windows\System\wMUzqUu.exe
  C:\Windows\System\wMUzqUu.exe
  2⤵
  PID:13356
- C:\Windows\System\vfOgZzo.exe
  C:\Windows\System\vfOgZzo.exe
  2⤵
  PID:13372
- C:\Windows\System\PZHHlVS.exe
  C:\Windows\System\PZHHlVS.exe
  2⤵
  PID:13388
- C:\Windows\System\ewLWDoF.exe
  C:\Windows\System\ewLWDoF.exe
  2⤵
  PID:13412
- C:\Windows\System\ExyJPQV.exe
  C:\Windows\System\ExyJPQV.exe
  2⤵
  PID:13428
- C:\Windows\System\FPvBNLt.exe
  C:\Windows\System\FPvBNLt.exe
  2⤵
  PID:13448
- C:\Windows\System\SmxoMyb.exe
  C:\Windows\System\SmxoMyb.exe
  2⤵
  PID:13468
- C:\Windows\System\ifqLKvE.exe
  C:\Windows\System\ifqLKvE.exe
  2⤵
  PID:13496
- C:\Windows\System\CJVqqXu.exe
  C:\Windows\System\CJVqqXu.exe
  2⤵
  PID:13516
- C:\Windows\System\zecvrPY.exe
  C:\Windows\System\zecvrPY.exe
  2⤵
  PID:13532
- C:\Windows\System\FRPeIXm.exe
  C:\Windows\System\FRPeIXm.exe
  2⤵
  PID:13552
- C:\Windows\System\WkSsPMV.exe
  C:\Windows\System\WkSsPMV.exe
  2⤵
  PID:13576
- C:\Windows\System\vuFhqdI.exe
  C:\Windows\System\vuFhqdI.exe
  2⤵
  PID:13596
- C:\Windows\System\NQsKbrG.exe
  C:\Windows\System\NQsKbrG.exe
  2⤵
  PID:13616
- C:\Windows\System\xRKtvbe.exe
  C:\Windows\System\xRKtvbe.exe
  2⤵
  PID:13668
- C:\Windows\System\oAjoLON.exe
  C:\Windows\System\oAjoLON.exe
  2⤵
  PID:13684
- C:\Windows\System\rbHZNxN.exe
  C:\Windows\System\rbHZNxN.exe
  2⤵
  PID:13704
- C:\Windows\System\YYfqDic.exe
  C:\Windows\System\YYfqDic.exe
  2⤵
  PID:13728
- C:\Windows\System\pWfTjqD.exe
  C:\Windows\System\pWfTjqD.exe
  2⤵
  PID:13744
- C:\Windows\System\xRawumm.exe
  C:\Windows\System\xRawumm.exe
  2⤵
  PID:13764
- C:\Windows\System\LmmSPVF.exe
  C:\Windows\System\LmmSPVF.exe
  2⤵
  PID:14124
- C:\Windows\System\IERpwMl.exe
  C:\Windows\System\IERpwMl.exe
  2⤵
  PID:14144
- C:\Windows\System\oDOfomF.exe
  C:\Windows\System\oDOfomF.exe
  2⤵
  PID:14172
- C:\Windows\System\MYouiWK.exe
  C:\Windows\System\MYouiWK.exe
  2⤵
  PID:14196
- C:\Windows\System\YQdGFtn.exe
  C:\Windows\System\YQdGFtn.exe
  2⤵
  PID:14260
- C:\Windows\System\hstIFfz.exe
  C:\Windows\System\hstIFfz.exe
  2⤵
  PID:14068
- C:\Windows\System\uxtHmdV.exe
  C:\Windows\System\uxtHmdV.exe
  2⤵
  PID:14012
- C:\Windows\System\lIAPxPE.exe
  C:\Windows\System\lIAPxPE.exe
  2⤵
  PID:14080
- C:\Windows\System\Jecrslo.exe
  C:\Windows\System\Jecrslo.exe
  2⤵
  PID:14096
- C:\Windows\System\okwnKqF.exe
  C:\Windows\System\okwnKqF.exe
  2⤵
  PID:14108
- C:\Windows\System\manZqnr.exe
  C:\Windows\System\manZqnr.exe
  2⤵
  PID:14284
- C:\Windows\System\YGwDEUB.exe
  C:\Windows\System\YGwDEUB.exe
  2⤵
  PID:13456
- C:\Windows\System\UQsoajm.exe
  C:\Windows\System\UQsoajm.exe
  2⤵
  PID:13436
- C:\Windows\System\dLQNBld.exe
  C:\Windows\System\dLQNBld.exe
  2⤵
  PID:10052
- C:\Windows\System\QhWCiKp.exe
  C:\Windows\System\QhWCiKp.exe
  2⤵
  PID:13720
- C:\Windows\System\WedoDbx.exe
  C:\Windows\System\WedoDbx.exe
  2⤵
  PID:13492
- C:\Windows\System\bbLwJJz.exe
  C:\Windows\System\bbLwJJz.exe
  2⤵
  PID:14204
- C:\Windows\System\HtkuJlu.exe
  C:\Windows\System\HtkuJlu.exe
  2⤵
  PID:14184
- C:\Windows\System\VAYcTKB.exe
  C:\Windows\System\VAYcTKB.exe
  2⤵
  PID:11144
- C:\Windows\System\wuBGeJJ.exe
  C:\Windows\System\wuBGeJJ.exe
  2⤵
  PID:1152
- C:\Windows\System\rqwZaky.exe
  C:\Windows\System\rqwZaky.exe
  2⤵
  PID:13480
- C:\Windows\System\MVKjJCj.exe
  C:\Windows\System\MVKjJCj.exe
  2⤵
  PID:13444
- C:\Windows\System\kIhcjsS.exe
  C:\Windows\System\kIhcjsS.exe
  2⤵
  PID:13700
- C:\Windows\System\QLfQEFB.exe
  C:\Windows\System\QLfQEFB.exe
  2⤵
  PID:13816
- C:\Windows\System\LZoGPtC.exe
  C:\Windows\System\LZoGPtC.exe
  2⤵
  PID:13872
- C:\Windows\System\GynxpNH.exe
  C:\Windows\System\GynxpNH.exe
  2⤵
  PID:4012
- C:\Windows\System\uSUlkyC.exe
  C:\Windows\System\uSUlkyC.exe
  2⤵
  PID:5040
- C:\Windows\System\AiMXZIs.exe
  C:\Windows\System\AiMXZIs.exe
  2⤵
  PID:13896
- C:\Windows\System\NhuMncJ.exe
  C:\Windows\System\NhuMncJ.exe
  2⤵
  PID:14132
- C:\Windows\System\kTiUSIz.exe
  C:\Windows\System\kTiUSIz.exe
  2⤵
  PID:14304
- C:\Windows\System\SBOGlUG.exe
  C:\Windows\System\SBOGlUG.exe
  2⤵
  PID:14248
- C:\Windows\System\QWJcHvj.exe
  C:\Windows\System\QWJcHvj.exe
  2⤵
  PID:13328
- C:\Windows\System\UekJKOw.exe
  C:\Windows\System\UekJKOw.exe
  2⤵
  PID:9596
- C:\Windows\System\jhqqauT.exe
  C:\Windows\System\jhqqauT.exe
  2⤵
  PID:2632
- C:\Windows\System\PHDSHZy.exe
  C:\Windows\System\PHDSHZy.exe
  2⤵
  PID:3144
- C:\Windows\System\IjzoiDb.exe
  C:\Windows\System\IjzoiDb.exe
  2⤵
  PID:13676
- C:\Windows\System\crOQRXq.exe
  C:\Windows\System\crOQRXq.exe
  2⤵
  PID:13712
- C:\Windows\System\vbWCNBd.exe
  C:\Windows\System\vbWCNBd.exe
  2⤵
  PID:1008
- C:\Windows\System\GqwsQNH.exe
  C:\Windows\System\GqwsQNH.exe
  2⤵
  PID:13876
- C:\Windows\System\WgRwzbt.exe
  C:\Windows\System\WgRwzbt.exe
  2⤵
  PID:13976
- C:\Windows\System\KdxXJrC.exe
  C:\Windows\System\KdxXJrC.exe
  2⤵
  PID:4564
- C:\Windows\System\WGFtqtI.exe
  C:\Windows\System\WGFtqtI.exe
  2⤵
  PID:4484
- C:\Windows\System\wjtlkNA.exe
  C:\Windows\System\wjtlkNA.exe
  2⤵
  PID:4760
- C:\Windows\System\wGlOtTr.exe
  C:\Windows\System\wGlOtTr.exe
  2⤵
  PID:13660
- C:\Windows\System\TOCmocS.exe
  C:\Windows\System\TOCmocS.exe
  2⤵
  PID:13332
- C:\Windows\System\tmxStFC.exe
  C:\Windows\System\tmxStFC.exe
  2⤵
  PID:2624
- C:\Windows\System\gSGcEAU.exe
  C:\Windows\System\gSGcEAU.exe
  2⤵
  PID:4516
- C:\Windows\System\selUpGA.exe
  C:\Windows\System\selUpGA.exe
  2⤵
  PID:4216
- C:\Windows\System\IJgDKJd.exe
  C:\Windows\System\IJgDKJd.exe
  2⤵
  PID:916
- C:\Windows\System\mauIwXe.exe
  C:\Windows\System\mauIwXe.exe
  2⤵
  PID:4320
- C:\Windows\System\HROVaZb.exe
  C:\Windows\System\HROVaZb.exe
  2⤵
  PID:4304
- C:\Windows\System\tAHVrpD.exe
  C:\Windows\System\tAHVrpD.exe
  2⤵
  PID:4284
- C:\Windows\System\XrfkgBo.exe
  C:\Windows\System\XrfkgBo.exe
  2⤵
  PID:13524
- C:\Windows\System\enAoIOJ.exe
  C:\Windows\System\enAoIOJ.exe
  2⤵
  PID:13820
- C:\Windows\System\FzEcAZG.exe
  C:\Windows\System\FzEcAZG.exe
  2⤵
  PID:3216
- C:\Windows\System\ZUoesib.exe
  C:\Windows\System\ZUoesib.exe
  2⤵
  PID:5116
- C:\Windows\System\HAkGBKU.exe
  C:\Windows\System\HAkGBKU.exe
  2⤵
  PID:3192
- C:\Windows\System\FjYLwCK.exe
  C:\Windows\System\FjYLwCK.exe
  2⤵
  PID:14328
- C:\Windows\System\tWiTcHs.exe
  C:\Windows\System\tWiTcHs.exe
  2⤵
  PID:4176
- C:\Windows\System\vabNrxz.exe
  C:\Windows\System\vabNrxz.exe
  2⤵
  PID:3068
- C:\Windows\System\syIIPnJ.exe
  C:\Windows\System\syIIPnJ.exe
  2⤵
  PID:4024
- C:\Windows\System\iQeWTJU.exe
  C:\Windows\System\iQeWTJU.exe
  2⤵
  PID:4372
- C:\Windows\System\XYkniYg.exe
  C:\Windows\System\XYkniYg.exe
  2⤵
  PID:1268
- C:\Windows\System\gjoCYGk.exe
  C:\Windows\System\gjoCYGk.exe
  2⤵
  PID:11284
- C:\Windows\System\FMPZSgN.exe
  C:\Windows\System\FMPZSgN.exe
  2⤵
  PID:1668
- C:\Windows\System\WHkkDIx.exe
  C:\Windows\System\WHkkDIx.exe
  2⤵
  PID:4780
- C:\Windows\System\TMnHwAs.exe
  C:\Windows\System\TMnHwAs.exe
  2⤵
  PID:1716
- C:\Windows\System\gajEpVI.exe
  C:\Windows\System\gajEpVI.exe
  2⤵
  PID:3452
- C:\Windows\System\hlNvwzh.exe
  C:\Windows\System\hlNvwzh.exe
  2⤵
  PID:3160
- C:\Windows\System\HxoVdRA.exe
  C:\Windows\System\HxoVdRA.exe
  2⤵
  PID:13852
- C:\Windows\System\ulQeLGt.exe
  C:\Windows\System\ulQeLGt.exe
  2⤵
  PID:13736
- C:\Windows\System\bumDKZI.exe
  C:\Windows\System\bumDKZI.exe
  2⤵
  PID:5236
- C:\Windows\System\BfwgJFk.exe
  C:\Windows\System\BfwgJFk.exe
  2⤵
  PID:1456
- C:\Windows\System\Cdxaufk.exe
  C:\Windows\System\Cdxaufk.exe
  2⤵
  PID:3624
- C:\Windows\System\GfmHecw.exe
  C:\Windows\System\GfmHecw.exe
  2⤵
  PID:14236
- C:\Windows\System\JfkhtEL.exe
  C:\Windows\System\JfkhtEL.exe
  2⤵
  PID:4920
- C:\Windows\System\JWamYVd.exe
  C:\Windows\System\JWamYVd.exe
  2⤵
  PID:14312
- C:\Windows\System\yDaWCgI.exe
  C:\Windows\System\yDaWCgI.exe
  2⤵
  PID:5920
- C:\Windows\System\VzIfTHh.exe
  C:\Windows\System\VzIfTHh.exe
  2⤵
  PID:5180
- C:\Windows\System\XfPonVK.exe
  C:\Windows\System\XfPonVK.exe
  2⤵
  PID:3344
- C:\Windows\System\SkWskCg.exe
  C:\Windows\System\SkWskCg.exe
  2⤵
  PID:5424
- C:\Windows\System\AijTuIY.exe
  C:\Windows\System\AijTuIY.exe
  2⤵
  PID:5712
- C:\Windows\System\MJQHaZC.exe
  C:\Windows\System\MJQHaZC.exe
  2⤵
  PID:4680
- C:\Windows\System\HVXkaaq.exe
  C:\Windows\System\HVXkaaq.exe
  2⤵
  PID:932
- C:\Windows\System\ZQVWlHU.exe
  C:\Windows\System\ZQVWlHU.exe
  2⤵
  PID:4188
- C:\Windows\System\OZmjVtM.exe
  C:\Windows\System\OZmjVtM.exe
  2⤵
  PID:5884
- C:\Windows\System\pmofArQ.exe
  C:\Windows\System\pmofArQ.exe
  2⤵
  PID:4772
- C:\Windows\System\HIdlsOd.exe
  C:\Windows\System\HIdlsOd.exe
  2⤵
  PID:4336
- C:\Windows\System\GDWlhTr.exe
  C:\Windows\System\GDWlhTr.exe
  2⤵
  PID:4092
- C:\Windows\System\bXazKUG.exe
  C:\Windows\System\bXazKUG.exe
  2⤵
  PID:5368
- C:\Windows\System\UWNDBrX.exe
  C:\Windows\System\UWNDBrX.exe
  2⤵
  PID:1192
- C:\Windows\System\RtCWpJy.exe
  C:\Windows\System\RtCWpJy.exe
  2⤵
  PID:13980
- C:\Windows\System\KFCnjgp.exe
  C:\Windows\System\KFCnjgp.exe
  2⤵
  PID:4712
- C:\Windows\System\waoUhNA.exe
  C:\Windows\System\waoUhNA.exe
  2⤵
  PID:4944
- C:\Windows\System\vKNJrFf.exe
  C:\Windows\System\vKNJrFf.exe
  2⤵
  PID:6920
- C:\Windows\System\BqPMpic.exe
  C:\Windows\System\BqPMpic.exe
  2⤵
  PID:4584
- C:\Windows\System\hhXKFqe.exe
  C:\Windows\System\hhXKFqe.exe
  2⤵
  PID:2088
- C:\Windows\System\DJuRjSU.exe
  C:\Windows\System\DJuRjSU.exe
  2⤵
  PID:5940
- C:\Windows\System\FSgnhja.exe
  C:\Windows\System\FSgnhja.exe
  2⤵
  PID:4832
- C:\Windows\System\JOCbFQh.exe
  C:\Windows\System\JOCbFQh.exe
  2⤵
  PID:4180
- C:\Windows\System\CGWPOkA.exe
  C:\Windows\System\CGWPOkA.exe
  2⤵
  PID:4500
- C:\Windows\System\FxOQUVV.exe
  C:\Windows\System\FxOQUVV.exe
  2⤵
  PID:5376
- C:\Windows\System\JlOTlgl.exe
  C:\Windows\System\JlOTlgl.exe
  2⤵
  PID:4940
- C:\Windows\System\JZkxMAp.exe
  C:\Windows\System\JZkxMAp.exe
  2⤵
  PID:5964
- C:\Windows\System\JEedqJk.exe
  C:\Windows\System\JEedqJk.exe
  2⤵
  PID:5832
- C:\Windows\System\eemXdsS.exe
  C:\Windows\System\eemXdsS.exe
  2⤵
  PID:5216
- C:\Windows\System\TvZUeBm.exe
  C:\Windows\System\TvZUeBm.exe
  2⤵
  PID:6136
- C:\Windows\System\UwpJaar.exe
  C:\Windows\System\UwpJaar.exe
  2⤵
  PID:5992
- C:\Windows\System\sdgiDIY.exe
  C:\Windows\System\sdgiDIY.exe
  2⤵
  PID:2404
- C:\Windows\System\kGbzDVN.exe
  C:\Windows\System\kGbzDVN.exe
  2⤵
  PID:4288
- C:\Windows\System\kCfWFLu.exe
  C:\Windows\System\kCfWFLu.exe
  2⤵
  PID:7060
- C:\Windows\System\oHLzDEI.exe
  C:\Windows\System\oHLzDEI.exe
  2⤵
  PID:7052
- C:\Windows\System\AjNDPFx.exe
  C:\Windows\System\AjNDPFx.exe
  2⤵
  PID:6884
- C:\Windows\System\izsVVrA.exe
  C:\Windows\System\izsVVrA.exe
  2⤵
  PID:14152
- C:\Windows\System\tFtQyBH.exe
  C:\Windows\System\tFtQyBH.exe
  2⤵
  PID:6700
- C:\Windows\System\oUtiVzQ.exe
  C:\Windows\System\oUtiVzQ.exe
  2⤵
  PID:4696
- C:\Windows\System\ICWaGnR.exe
  C:\Windows\System\ICWaGnR.exe
  2⤵
  PID:6324
- C:\Windows\System\LcyEnZe.exe
  C:\Windows\System\LcyEnZe.exe
  2⤵
  PID:5980
- C:\Windows\System\wadRXkq.exe
  C:\Windows\System\wadRXkq.exe
  2⤵
  PID:6808
- C:\Windows\System\dFDknWI.exe
  C:\Windows\System\dFDknWI.exe
  2⤵
  PID:5344
- C:\Windows\System\zNUVdOY.exe
  C:\Windows\System\zNUVdOY.exe
  2⤵
  PID:5356
- C:\Windows\System\jPAFxkm.exe
  C:\Windows\System\jPAFxkm.exe
  2⤵
  PID:6452
- C:\Windows\System\HAlfZXE.exe
  C:\Windows\System\HAlfZXE.exe
  2⤵
  PID:512
- C:\Windows\System\BEUdjdz.exe
  C:\Windows\System\BEUdjdz.exe
  2⤵
  PID:6748
- C:\Windows\System\fKGTLbc.exe
  C:\Windows\System\fKGTLbc.exe
  2⤵
  PID:6152
- C:\Windows\System\xiZLFfF.exe
  C:\Windows\System\xiZLFfF.exe
  2⤵
  PID:5896
- C:\Windows\System\uKzclmC.exe
  C:\Windows\System\uKzclmC.exe
  2⤵
  PID:5316
- C:\Windows\System\luQzBQB.exe
  C:\Windows\System\luQzBQB.exe
  2⤵
  PID:936
- C:\Windows\System\qQrWqei.exe
  C:\Windows\System\qQrWqei.exe
  2⤵
  PID:4164
- C:\Windows\System\vvDkXrO.exe
  C:\Windows\System\vvDkXrO.exe
  2⤵
  PID:5184
- C:\Windows\System\ygAsfRd.exe
  C:\Windows\System\ygAsfRd.exe
  2⤵
  PID:5476
- C:\Windows\System\burVDMj.exe
  C:\Windows\System\burVDMj.exe
  2⤵
  PID:6720
- C:\Windows\System\NaxQfpm.exe
  C:\Windows\System\NaxQfpm.exe
  2⤵
  PID:4868
- C:\Windows\System\JcXWZKk.exe
  C:\Windows\System\JcXWZKk.exe
  2⤵
  PID:6404
- C:\Windows\System\RwoDLsG.exe
  C:\Windows\System\RwoDLsG.exe
  2⤵
  PID:3932
- C:\Windows\System\qIRwaWh.exe
  C:\Windows\System\qIRwaWh.exe
  2⤵
  PID:8312
- C:\Windows\System\TIxLdpz.exe
  C:\Windows\System\TIxLdpz.exe
  2⤵
  PID:6696
- C:\Windows\System\vQfukPO.exe
  C:\Windows\System\vQfukPO.exe
  2⤵
  PID:6956
- C:\Windows\System\vCPNPat.exe
  C:\Windows\System\vCPNPat.exe
  2⤵
  PID:7236
- C:\Windows\System\yKwftyB.exe
  C:\Windows\System\yKwftyB.exe
  2⤵
  PID:8724
- C:\Windows\System\NgReRxs.exe
  C:\Windows\System\NgReRxs.exe
  2⤵
  PID:14268
- C:\Windows\System\MeyJphd.exe
  C:\Windows\System\MeyJphd.exe
  2⤵
  PID:8780
- C:\Windows\System\AYhBWJq.exe
  C:\Windows\System\AYhBWJq.exe
  2⤵
  PID:7476
- C:\Windows\System\WxGkRej.exe
  C:\Windows\System\WxGkRej.exe
  2⤵
  PID:7632
- C:\Windows\System\gvFzCAV.exe
  C:\Windows\System\gvFzCAV.exe
  2⤵
  PID:5612
- C:\Windows\System\vPkjOuh.exe
  C:\Windows\System\vPkjOuh.exe
  2⤵
  PID:1364
- C:\Windows\System\EenoPtz.exe
  C:\Windows\System\EenoPtz.exe
  2⤵
  PID:9132
- C:\Windows\System\fGfZsyZ.exe
  C:\Windows\System\fGfZsyZ.exe
  2⤵
  PID:8324
- C:\Windows\System\ujborWD.exe
  C:\Windows\System\ujborWD.exe
  2⤵
  PID:8540
- C:\Windows\System\gKHQrwH.exe
  C:\Windows\System\gKHQrwH.exe
  2⤵
  PID:6984
- C:\Windows\System\bkANYeV.exe
  C:\Windows\System\bkANYeV.exe
  2⤵
  PID:9252
- C:\Windows\System\mgAxqSH.exe
  C:\Windows\System\mgAxqSH.exe
  2⤵
  PID:9168
- C:\Windows\System\JMZlyqA.exe
  C:\Windows\System\JMZlyqA.exe
  2⤵
  PID:8472
- C:\Windows\System\qzouifs.exe
  C:\Windows\System\qzouifs.exe
  2⤵
  PID:8024
- C:\Windows\System\ibdRJFI.exe
  C:\Windows\System\ibdRJFI.exe
  2⤵
  PID:8732
- C:\Windows\System\qHlrMgQ.exe
  C:\Windows\System\qHlrMgQ.exe
  2⤵
  PID:5340
- C:\Windows\System\KQLQizq.exe
  C:\Windows\System\KQLQizq.exe
  2⤵
  PID:5756
- C:\Windows\System\VkTFAdh.exe
  C:\Windows\System\VkTFAdh.exe
  2⤵
  PID:8964
- C:\Windows\System\ysvmyuv.exe
  C:\Windows\System\ysvmyuv.exe
  2⤵
  PID:9156
- C:\Windows\System\qPHXyOF.exe
  C:\Windows\System\qPHXyOF.exe
  2⤵
  PID:9160
- C:\Windows\System\lGTboZm.exe
  C:\Windows\System\lGTboZm.exe
  2⤵
  PID:8508
- C:\Windows\System\qGlDkrI.exe
  C:\Windows\System\qGlDkrI.exe
  2⤵
  PID:8188
- C:\Windows\System\jTpSmYK.exe
  C:\Windows\System\jTpSmYK.exe
  2⤵
  PID:8588
- C:\Windows\System\UzLnFob.exe
  C:\Windows\System\UzLnFob.exe
  2⤵
  PID:8996
- C:\Windows\System\yhfkqiQ.exe
  C:\Windows\System\yhfkqiQ.exe
  2⤵
  PID:9276
- C:\Windows\System\UqilQIK.exe
  C:\Windows\System\UqilQIK.exe
  2⤵
  PID:9232
- C:\Windows\System\zKySODc.exe
  C:\Windows\System\zKySODc.exe
  2⤵
  PID:8976
- C:\Windows\System\lQSGQnV.exe
  C:\Windows\System\lQSGQnV.exe
  2⤵
  PID:7160
- C:\Windows\System\XzPliZl.exe
  C:\Windows\System\XzPliZl.exe
  2⤵
  PID:10160
- C:\Windows\System\BEjNBGe.exe
  C:\Windows\System\BEjNBGe.exe
  2⤵
  PID:7000
- C:\Windows\System\FrOSHMt.exe
  C:\Windows\System\FrOSHMt.exe
  2⤵
  PID:5096
- C:\Windows\System\nRFqETI.exe
  C:\Windows\System\nRFqETI.exe
  2⤵
  PID:5224
- C:\Windows\System\mjlGHXo.exe
  C:\Windows\System\mjlGHXo.exe
  2⤵
  PID:8752
- C:\Windows\System\LgSdcKW.exe
  C:\Windows\System\LgSdcKW.exe
  2⤵
  PID:9000
- C:\Windows\System\xgaocga.exe
  C:\Windows\System\xgaocga.exe
  2⤵
  PID:7544
- C:\Windows\System\hySEirv.exe
  C:\Windows\System\hySEirv.exe
  2⤵
  PID:4064
- C:\Windows\System\LjWovuM.exe
  C:\Windows\System\LjWovuM.exe
  2⤵
  PID:6316
- C:\Windows\System\DzEeBQU.exe
  C:\Windows\System\DzEeBQU.exe
  2⤵
  PID:1368
- C:\Windows\System\NlSqMKP.exe
  C:\Windows\System\NlSqMKP.exe
  2⤵
  PID:8624
- C:\Windows\System\IIrJcmt.exe
  C:\Windows\System\IIrJcmt.exe
  2⤵
  PID:8496
- C:\Windows\System\krpGfmF.exe
  C:\Windows\System\krpGfmF.exe
  2⤵
  PID:10744
- C:\Windows\System\qlzILwd.exe
  C:\Windows\System\qlzILwd.exe
  2⤵
  PID:9308
- C:\Windows\System\iyzmPiB.exe
  C:\Windows\System\iyzmPiB.exe
  2⤵
  PID:9180
- C:\Windows\System\eyrxnDL.exe
  C:\Windows\System\eyrxnDL.exe
  2⤵
  PID:9560
- C:\Windows\System\OhukXyh.exe
  C:\Windows\System\OhukXyh.exe
  2⤵
  PID:6108
- C:\Windows\System\JKJYiHj.exe
  C:\Windows\System\JKJYiHj.exe
  2⤵
  PID:10156
- C:\Windows\System\XSTFDIR.exe
  C:\Windows\System\XSTFDIR.exe
  2⤵
  PID:9204
- C:\Windows\System\hWjuXhz.exe
  C:\Windows\System\hWjuXhz.exe
  2⤵
  PID:14464
- C:\Windows\System\sbjyexj.exe
  C:\Windows\System\sbjyexj.exe
  2⤵
  PID:14484
- C:\Windows\System\NiuAmUQ.exe
  C:\Windows\System\NiuAmUQ.exe
  2⤵
  PID:14500
- C:\Windows\System\wRzIewQ.exe
  C:\Windows\System\wRzIewQ.exe
  2⤵
  PID:14516
- C:\Windows\System\XtPSmBF.exe
  C:\Windows\System\XtPSmBF.exe
  2⤵
  PID:14544
- C:\Windows\System\NmSvVVD.exe
  C:\Windows\System\NmSvVVD.exe
  2⤵
  PID:14576
- C:\Windows\System\nvIilnB.exe
  C:\Windows\System\nvIilnB.exe
  2⤵
  PID:14604
- C:\Windows\System\saBexvq.exe
  C:\Windows\System\saBexvq.exe
  2⤵
  PID:14628
- C:\Windows\System\jhLlydu.exe
  C:\Windows\System\jhLlydu.exe
  2⤵
  PID:14648
- C:\Windows\System\WKmqnYT.exe
  C:\Windows\System\WKmqnYT.exe
  2⤵
  PID:14800
- C:\Windows\System\HIfdOjx.exe
  C:\Windows\System\HIfdOjx.exe
  2⤵
  PID:14824
- C:\Windows\System\xcCzRoz.exe
  C:\Windows\System\xcCzRoz.exe
  2⤵
  PID:14860
- C:\Windows\System\tOfhiVG.exe
  C:\Windows\System\tOfhiVG.exe
  2⤵
  PID:14892
- C:\Windows\System\NKcAdJX.exe
  C:\Windows\System\NKcAdJX.exe
  2⤵
  PID:14924
- C:\Windows\System\KocJhci.exe
  C:\Windows\System\KocJhci.exe
  2⤵
  PID:14956
- C:\Windows\System\pDHVecl.exe
  C:\Windows\System\pDHVecl.exe
  2⤵
  PID:14980
- C:\Windows\System\irErCOY.exe
  C:\Windows\System\irErCOY.exe
  2⤵
  PID:14996
- C:\Windows\System\gLIdFuj.exe
  C:\Windows\System\gLIdFuj.exe
  2⤵
  PID:15024
- C:\Windows\System\IfjHFcX.exe
  C:\Windows\System\IfjHFcX.exe
  2⤵
  PID:15060
- C:\Windows\System\XwcMqKG.exe
  C:\Windows\System\XwcMqKG.exe
  2⤵
  PID:15088
- C:\Windows\System\MxXgjhM.exe
  C:\Windows\System\MxXgjhM.exe
  2⤵
  PID:15152
- C:\Windows\System\gKdCuwS.exe
  C:\Windows\System\gKdCuwS.exe
  2⤵
  PID:15196
- C:\Windows\System\teLLFPQ.exe
  C:\Windows\System\teLLFPQ.exe
  2⤵
  PID:15224
- C:\Windows\System\ENzJGfx.exe
  C:\Windows\System\ENzJGfx.exe
  2⤵
  PID:15240
- C:\Windows\System\liZNFwK.exe
  C:\Windows\System\liZNFwK.exe
  2⤵
  PID:15316
- C:\Windows\System\ZAgwsqI.exe
  C:\Windows\System\ZAgwsqI.exe
  2⤵
  PID:7128
- C:\Windows\System\fybeNEe.exe
  C:\Windows\System\fybeNEe.exe
  2⤵
  PID:8344
- C:\Windows\System\gUSIglm.exe
  C:\Windows\System\gUSIglm.exe
  2⤵
  PID:9088
- C:\Windows\System\nHwHCRx.exe
  C:\Windows\System\nHwHCRx.exe
  2⤵
  PID:10196
- C:\Windows\System\MFvOEdL.exe
  C:\Windows\System\MFvOEdL.exe
  2⤵
  PID:14372
- C:\Windows\System\REAKwgh.exe
  C:\Windows\System\REAKwgh.exe
  2⤵
  PID:8152
- C:\Windows\System\bbkoLnS.exe
  C:\Windows\System\bbkoLnS.exe
  2⤵
  PID:7356
- C:\Windows\System\DfKczTn.exe
  C:\Windows\System\DfKczTn.exe
  2⤵
  PID:11204
- C:\Windows\System\tHwEtVM.exe
  C:\Windows\System\tHwEtVM.exe
  2⤵
  PID:10080
- C:\Windows\System\IHqOApE.exe
  C:\Windows\System\IHqOApE.exe
  2⤵
  PID:11416
- C:\Windows\System\dsbkfOw.exe
  C:\Windows\System\dsbkfOw.exe
  2⤵
  PID:4344
- C:\Windows\System\HVoDqhi.exe
  C:\Windows\System\HVoDqhi.exe
  2⤵
  PID:5140
- C:\Windows\System\lAFOhHx.exe
  C:\Windows\System\lAFOhHx.exe
  2⤵
  PID:7344
- C:\Windows\System\KjCKRKS.exe
  C:\Windows\System\KjCKRKS.exe
  2⤵
  PID:10400
- C:\Windows\System\dgQVkuI.exe
  C:\Windows\System\dgQVkuI.exe
  2⤵
  PID:14644
- C:\Windows\System\YhyKBDY.exe
  C:\Windows\System\YhyKBDY.exe
  2⤵
  PID:10440
- C:\Windows\System\IjAQmVa.exe
  C:\Windows\System\IjAQmVa.exe
  2⤵
  PID:11360
- C:\Windows\System\OcKlRQe.exe
  C:\Windows\System\OcKlRQe.exe
  2⤵
  PID:10444
- C:\Windows\System\wDgnaqX.exe
  C:\Windows\System\wDgnaqX.exe
  2⤵
  PID:8180
- C:\Windows\System\nUEpDiA.exe
  C:\Windows\System\nUEpDiA.exe
  2⤵
  PID:10508
- C:\Windows\System\ZyldvKF.exe
  C:\Windows\System\ZyldvKF.exe
  2⤵
  PID:11916
- C:\Windows\System\ipSyBhv.exe
  C:\Windows\System\ipSyBhv.exe
  2⤵
  PID:14508
- C:\Windows\System\BWasBWr.exe
  C:\Windows\System\BWasBWr.exe
  2⤵
  PID:14532
- C:\Windows\System\jbZpBPf.exe
  C:\Windows\System\jbZpBPf.exe
  2⤵
  PID:5576
- C:\Windows\System\OllFkbJ.exe
  C:\Windows\System\OllFkbJ.exe
  2⤵
  PID:12116
- C:\Windows\System\qTyOskS.exe
  C:\Windows\System\qTyOskS.exe
  2⤵
  PID:8644
- C:\Windows\System\OyIUyBZ.exe
  C:\Windows\System\OyIUyBZ.exe
  2⤵
  PID:14676
- C:\Windows\System\hUnnCIB.exe
  C:\Windows\System\hUnnCIB.exe
  2⤵
  PID:14696
- C:\Windows\System\iPzRyJi.exe
  C:\Windows\System\iPzRyJi.exe
  2⤵
  PID:14744
- C:\Windows\System\biDOCrP.exe
  C:\Windows\System\biDOCrP.exe
  2⤵
  PID:9224
- C:\Windows\System\seiMGDP.exe
  C:\Windows\System\seiMGDP.exe
  2⤵
  PID:9912
- C:\Windows\System\qjFdOwx.exe
  C:\Windows\System\qjFdOwx.exe
  2⤵
  PID:12492
- C:\Windows\System\jXIYVtV.exe
  C:\Windows\System\jXIYVtV.exe
  2⤵
  PID:12484
- C:\Windows\System\KUWZyEk.exe
  C:\Windows\System\KUWZyEk.exe
  2⤵
  PID:8652
- C:\Windows\System\saheNSD.exe
  C:\Windows\System\saheNSD.exe
  2⤵
  PID:11192
- C:\Windows\System\hiPYNPZ.exe
  C:\Windows\System\hiPYNPZ.exe
  2⤵
  PID:11172
- C:\Windows\System\mtqNZqH.exe
  C:\Windows\System\mtqNZqH.exe
  2⤵
  PID:5420
- C:\Windows\System\zZnvXeO.exe
  C:\Windows\System\zZnvXeO.exe
  2⤵
  PID:10216
- C:\Windows\System\FaRQmdC.exe
  C:\Windows\System\FaRQmdC.exe
  2⤵
  PID:15272
- C:\Windows\System\svFVWXg.exe
  C:\Windows\System\svFVWXg.exe
  2⤵
  PID:15324
- C:\Windows\System\kucCIkB.exe
  C:\Windows\System\kucCIkB.exe
  2⤵
  PID:5132
- C:\Windows\System\eqeXFiw.exe
  C:\Windows\System\eqeXFiw.exe
  2⤵
  PID:6088
- C:\Windows\System\TUJYXXA.exe
  C:\Windows\System\TUJYXXA.exe
  2⤵
  PID:8864
- C:\Windows\System\vdNgjnV.exe
  C:\Windows\System\vdNgjnV.exe
  2⤵
  PID:11544
- C:\Windows\System\gxkUIBA.exe
  C:\Windows\System\gxkUIBA.exe
  2⤵
  PID:9292
- C:\Windows\System\koNSELQ.exe
  C:\Windows\System\koNSELQ.exe
  2⤵
  PID:11624
- C:\Windows\System\JkYKKvG.exe
  C:\Windows\System\JkYKKvG.exe
  2⤵
  PID:1156
- C:\Windows\System\wzVQfMv.exe
  C:\Windows\System\wzVQfMv.exe
  2⤵
  PID:13296
- C:\Windows\System\UGRxTWQ.exe
  C:\Windows\System\UGRxTWQ.exe
  2⤵
  PID:12104
- C:\Windows\System\FFyRhAJ.exe
  C:\Windows\System\FFyRhAJ.exe
  2⤵
  PID:12212
- C:\Windows\System\vZNokgK.exe
  C:\Windows\System\vZNokgK.exe
  2⤵
  PID:13232
- C:\Windows\System\gyxegNS.exe
  C:\Windows\System\gyxegNS.exe
  2⤵
  PID:14348
- C:\Windows\System\QslwgGv.exe
  C:\Windows\System\QslwgGv.exe
  2⤵
  PID:13276
- C:\Windows\System\nPGYqmy.exe
  C:\Windows\System\nPGYqmy.exe
  2⤵
  PID:14392
- C:\Windows\System\KxuqhOQ.exe
  C:\Windows\System\KxuqhOQ.exe
  2⤵
  PID:11584
- C:\Windows\System\oWdMbAx.exe
  C:\Windows\System\oWdMbAx.exe
  2⤵
  PID:14760
- C:\Windows\System\CZEEgUR.exe
  C:\Windows\System\CZEEgUR.exe
  2⤵
  PID:5676
- C:\Windows\System\OanxtwY.exe
  C:\Windows\System\OanxtwY.exe
  2⤵
  PID:12696
- C:\Windows\System\HoIWFeH.exe
  C:\Windows\System\HoIWFeH.exe
  2⤵
  PID:14496
- C:\Windows\System\zlFanxx.exe
  C:\Windows\System\zlFanxx.exe
  2⤵
  PID:12068
- C:\Windows\System\tETMgwG.exe
  C:\Windows\System\tETMgwG.exe
  2⤵
  PID:4008
- C:\Windows\System\hsBYUep.exe
  C:\Windows\System\hsBYUep.exe
  2⤵
  PID:12400
- C:\Windows\System\QXoBImL.exe
  C:\Windows\System\QXoBImL.exe
  2⤵
  PID:13096
- C:\Windows\System\fACRESZ.exe
  C:\Windows\System\fACRESZ.exe
  2⤵
  PID:15204
- C:\Windows\System\bqFVWAT.exe
  C:\Windows\System\bqFVWAT.exe
  2⤵
  PID:9184
- C:\Windows\System\eEseVEd.exe
  C:\Windows\System\eEseVEd.exe
  2⤵
  PID:12520
- C:\Windows\System\nAHcleR.exe
  C:\Windows\System\nAHcleR.exe
  2⤵
  PID:14768
- C:\Windows\System\AuBTxqk.exe
  C:\Windows\System\AuBTxqk.exe
  2⤵
  PID:10924
- C:\Windows\System\oUbfMZi.exe
  C:\Windows\System\oUbfMZi.exe
  2⤵
  PID:12780
- C:\Windows\System\ypQYtTv.exe
  C:\Windows\System\ypQYtTv.exe
  2⤵
  PID:9968
- C:\Windows\System\RiFBgkH.exe
  C:\Windows\System\RiFBgkH.exe
  2⤵
  PID:8480
- C:\Windows\System\NOFkEvy.exe
  C:\Windows\System\NOFkEvy.exe
  2⤵
  PID:14820
- C:\Windows\System\eyZgpqP.exe
  C:\Windows\System\eyZgpqP.exe
  2⤵
  PID:14300
- C:\Windows\System\IsOWDxG.exe
  C:\Windows\System\IsOWDxG.exe
  2⤵
  PID:14852
- C:\Windows\System\kgwWAUu.exe
  C:\Windows\System\kgwWAUu.exe
  2⤵
  PID:14876
- C:\Windows\System\evwnHqd.exe
  C:\Windows\System\evwnHqd.exe
  2⤵
  PID:14692
- C:\Windows\System\yxEkMZD.exe
  C:\Windows\System\yxEkMZD.exe
  2⤵
  PID:11228
- C:\Windows\System\sFUjmby.exe
  C:\Windows\System\sFUjmby.exe
  2⤵
  PID:10764
- C:\Windows\System\ArliMhK.exe
  C:\Windows\System\ArliMhK.exe
  2⤵
  PID:11232
- C:\Windows\System\SmzMMON.exe
  C:\Windows\System\SmzMMON.exe
  2⤵
  PID:15072
- C:\Windows\System\Jspefld.exe
  C:\Windows\System\Jspefld.exe
  2⤵
  PID:3024
- C:\Windows\System\kpLNxpC.exe
  C:\Windows\System\kpLNxpC.exe
  2⤵
  PID:10692
- C:\Windows\System\rcusPWr.exe
  C:\Windows\System\rcusPWr.exe
  2⤵
  PID:6788
- C:\Windows\System\DpdOrWQ.exe
  C:\Windows\System\DpdOrWQ.exe
  2⤵
  PID:10760
- C:\Windows\System\pMRMfKt.exe
  C:\Windows\System\pMRMfKt.exe
  2⤵
  PID:12128
- C:\Windows\System\mmqUjii.exe
  C:\Windows\System\mmqUjii.exe
  2⤵
  PID:12036
- C:\Windows\System\ewDwpAy.exe
  C:\Windows\System\ewDwpAy.exe
  2⤵
  PID:6944
- C:\Windows\System\vTjDCHG.exe
  C:\Windows\System\vTjDCHG.exe
  2⤵
  PID:15248
- C:\Windows\System\GjVVppr.exe
  C:\Windows\System\GjVVppr.exe
  2⤵
  PID:7912
- C:\Windows\System\fjLSYqS.exe
  C:\Windows\System\fjLSYqS.exe
  2⤵
  PID:10864
- C:\Windows\System\VFPhtoG.exe
  C:\Windows\System\VFPhtoG.exe
  2⤵
  PID:13200
- C:\Windows\System\LKuEmkU.exe
  C:\Windows\System\LKuEmkU.exe
  2⤵
  PID:10892
- C:\Windows\System\BpVsQPB.exe
  C:\Windows\System\BpVsQPB.exe
  2⤵
  PID:13260
- C:\Windows\System\hFRgjjB.exe
  C:\Windows\System\hFRgjjB.exe
  2⤵
  PID:7396
- C:\Windows\System\ngIiDjS.exe
  C:\Windows\System\ngIiDjS.exe
  2⤵
  PID:13308
- C:\Windows\System\sogInqc.exe
  C:\Windows\System\sogInqc.exe
  2⤵
  PID:10952
- C:\Windows\System\kyKQrra.exe
  C:\Windows\System\kyKQrra.exe
  2⤵
  PID:11840
- C:\Windows\System\txSZXAi.exe
  C:\Windows\System\txSZXAi.exe
  2⤵
  PID:9700
- C:\Windows\System\NeFWksL.exe
  C:\Windows\System\NeFWksL.exe
  2⤵
  PID:11536
- C:\Windows\System\HRUkrhp.exe
  C:\Windows\System\HRUkrhp.exe
  2⤵
  PID:12424
- C:\Windows\System\HvpJzei.exe
  C:\Windows\System\HvpJzei.exe
  2⤵
  PID:14656
- C:\Windows\System\bwEXeIr.exe
  C:\Windows\System\bwEXeIr.exe
  2⤵
  PID:14944
- C:\Windows\System\iwYxgzE.exe
  C:\Windows\System\iwYxgzE.exe
  2⤵
  PID:12496
- C:\Windows\System\VDBPuFA.exe
  C:\Windows\System\VDBPuFA.exe
  2⤵
  PID:10800
- C:\Windows\System\jFNnZqB.exe
  C:\Windows\System\jFNnZqB.exe
  2⤵
  PID:7976
- C:\Windows\System\tgjoTBI.exe
  C:\Windows\System\tgjoTBI.exe
  2⤵
  PID:11964
- C:\Windows\System\QqjOhdZ.exe
  C:\Windows\System\QqjOhdZ.exe
  2⤵
  PID:9192
- C:\Windows\System\SynvMUL.exe
  C:\Windows\System\SynvMUL.exe
  2⤵
  PID:14792
- C:\Windows\System\HjsQfug.exe
  C:\Windows\System\HjsQfug.exe
  2⤵
  PID:11656
- C:\Windows\System\naeDwhx.exe
  C:\Windows\System\naeDwhx.exe
  2⤵
  PID:8092
- C:\Windows\System\aIWdCES.exe
  C:\Windows\System\aIWdCES.exe
  2⤵
  PID:7256
- C:\Windows\System\qSoqMof.exe
  C:\Windows\System\qSoqMof.exe
  2⤵
  PID:10824
- C:\Windows\System\gCUmNyG.exe
  C:\Windows\System\gCUmNyG.exe
  2⤵
  PID:14680
- C:\Windows\System\wAScitY.exe
  C:\Windows\System\wAScitY.exe
  2⤵
  PID:12912
- C:\Windows\System\AuWCnJb.exe
  C:\Windows\System\AuWCnJb.exe
  2⤵
  PID:9652
- C:\Windows\System\JXijuiH.exe
  C:\Windows\System\JXijuiH.exe
  2⤵
  PID:12632
- C:\Windows\System\wFYfBPL.exe
  C:\Windows\System\wFYfBPL.exe
  2⤵
  PID:13160
- C:\Windows\System\menJXOD.exe
  C:\Windows\System\menJXOD.exe
  2⤵
  PID:8296

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:3372

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
PID:13756

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_mcikt5a5.fr5.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AdErJQI.exe

Filesize
1.8MB

MD5
744391b398bf559d59e1ad82c0763d60

SHA1
6d364756f29e8c2d247a0ae51f07ec938ded449e

SHA256
6065c6d1e1cce84c6cd71495fdf8036549e007f12a05500c6b20d46bcd87ab92

SHA512
33b1b66370a091bdff84c7c93bb3b75ebde5632a613a2f0bb6a518b0f5630be3c2695f43e399a01822da1288121d0cdde24c57c3ef4e6877059d854e50ddd484

Download Submit
C:\Windows\System\CxgQRKt.exe

Filesize
1.8MB

MD5
39f133e5a0570c99c68179232682446e

SHA1
d470a4d9b6072e5abb2f586a1cdb0f09e019afd5

SHA256
e9d8a86dcda0d13b793f9731eac2e1f8bf7302c2cc24332321d9959bc45a2c08

SHA512
17e455246ff80c6ad22b88191e8e759c0c1b1ab59b03a7768d782b758f2d50bd712c069024272c03deba57a9cef6a5034ba5c0ace327e6055422e3b81e4bf0a9

Download Submit
C:\Windows\System\DnMDwsx.exe

Filesize
1.8MB

MD5
df1063c0d386fa815172b5f668eedb60

SHA1
95bb0b5b4a817bad9625014ae50029830fb4115f

SHA256
7a2e589fd362e4fce0fd07f1a305066ded6ed93acc592ea9a2d9223fc3b62ec0

SHA512
e2d08f84c731f2fafe0f64af9380696edf0949cbb5ec86574322b6c520acef9a0780fbc0531e30be567685bbca041cd59c492402dad0295d5a227e462bdef67e

Download Submit
C:\Windows\System\FQRlAax.exe

Filesize
1.8MB

MD5
ac0c037f200a71cc31dcfa42202e82a5

SHA1
42c1d5129cd50847f4693cc19e42e500a9d423a5

SHA256
7e79b5010c4157d45d66c40e3a7881868e62b7abc3b8d2e7866b9795866fae5a

SHA512
2b4ec079e54c6d79851b9d49199281c1fa6eeef66a8cea1d07f3321a4f4c002119b2568166b672ae284a5ec426acd59f4ad90cadc10b91f3b4cbd8f7618ca074

Download Submit
C:\Windows\System\FsSUoQn.exe

Filesize
1.8MB

MD5
12e377e51f2411b99086265b5c1dd9f9

SHA1
ae705aaa63f466801d9a00c0ef1fd4f4102e34e9

SHA256
55e8a263e8bd3ac6c7ac7c666e96ca00842f83bd1f7f0360bb925f53ee8ecce2

SHA512
80c88467be31886a005a7832a53dff2f8a6f8b45d8c8e2bc4dbe89b3b1193afbd9e5a47c0042f0757905173c8c7b00626c4726276e4ba8361325e50d35fcc36e

Download Submit
C:\Windows\System\GqLvHPl.exe

Filesize
1.8MB

MD5
42f0825047f6d9f5f69a809b656436cf

SHA1
aaa4206cd9cff1146f87a7641cc51fa298d46701

SHA256
36478dd1a27cb1cdddfbaf2f8cf9b00f37cb76ec2a280875720a2091f4a904a7

SHA512
0e4e406ee9481a780b7816ffe1d7cf3b22a9f383dd9954b1d897518f4ce6aea79e12c73724a931103d090c556636afcdc3ba319b039eb03b8b554262d5e203c5

Download Submit
C:\Windows\System\GxQJcFA.exe

Filesize
1.8MB

MD5
065e3a2b92a3cd83774d814f2fe6adea

SHA1
1a56bfc1bf0c1aaf0b370cecfd0982d7c67e195f

SHA256
bd97ef89814ed73b280a09f984ae1a372793fe2db4d698c11b9db87b1b65d157

SHA512
7991ffeb6444bde985045ada956f131f1381edec79e549492f6b9e69ce887d4800be337753f9ad8b995f372845f66686046ec42616131468bac98b65e6f81854

Download Submit
C:\Windows\System\HlkZAYB.exe

Filesize
1.8MB

MD5
c50d5fca01e1ce34c2b4297f2f3bb38e

SHA1
1abf602d449a05a99636f0c3dbcbd00223dcb7e3

SHA256
ced0248df89361435181580aff7b5a3dbf4fa4bce3a40cd7fd5db4284c098f2e

SHA512
95ab5b490454541b04d3ad334755876463b19df9466ee18af41425deee3f03443649ea462859cf8bc9d9225dba0dc6c9a4aeff4298325c1747a646df5ebe2206

Download Submit
C:\Windows\System\Itdkrxx.exe

Filesize
1.8MB

MD5
bf7130b73fb8168d12324b245449741a

SHA1
7435e3b3e9155666bdae2d805eea08df4b1c6bc5

SHA256
86e6798ac7f5bc40f6f8a048cd7658a48d77e6d1773f29524d9d3589adab8e3d

SHA512
b5810964f15dbe0e60041dc1615e750509e667c652889123636fc680570b8bd45648b4ae6d285e97bec5c254fbaa8c4a5516c213f0fec5cac7c9d0ca1e60d905

Download Submit
C:\Windows\System\JIGtExE.exe

Filesize
1.8MB

MD5
57ac1497901d7565a8a5277487365781

SHA1
0b8079a67d7ca1ab9085d94c647295bb191b8518

SHA256
420720575fe71da8de4b5fa8af0a4c1bf683a1caf457158c1e18d9c46bfe729f

SHA512
e6a98b083d09d8257d148ec558386719bf36b734532ebd1fec0f50808662097ab02f3cf633946b5326a2bf4ce87b9ef663621e491d047af9c752e42dcbb77967

Download Submit
C:\Windows\System\Lzrtkfx.exe

Filesize
1.8MB

MD5
420fae5c6399a6db555fc83da743cb84

SHA1
c9e3f7829d16fa13cdeda67c6baea737d3d01d16

SHA256
c506bd2a005a938983f9245e15e1f515616f2dce24ca67c9140c10a9489b906f

SHA512
a121aff941a32532ef692b3fcd84ea25578ae3024e2f6267e70972bd41ee426399463c51654bc1aad67d6f4688d1f01827095e0925d787f67b68684f293100a1

Download Submit
C:\Windows\System\RzdOlLE.exe

Filesize
1.8MB

MD5
26690b14061095ffbac5b24b2f097642

SHA1
fad4d77bec1d507bd933e5bd6568cb559e880490

SHA256
5e64ce6f30e594d4ec9c2334ed78756a7c496b4fcb74e23e17669b35c4b4c34f

SHA512
0fa6f7061db8aa1ac1252ef2f4e1196a1c1b409ab730c380ff97e83bb59b0135197e15adecd263062fd38ead8b2d8f232f7db7f0fc21b3f1c7a7e4923b6df5d2

Download Submit
C:\Windows\System\UtUedNB.exe

Filesize
1.8MB

MD5
2ec9b926f6436791be087075e41478f1

SHA1
2abc02d0b3ed93253db16d744f5791dad534ef09

SHA256
73b561028ea7b73a9858ad9a87e74fd015faece44a6ead60effadb2d79898442

SHA512
0b5b96a3e23d5cfbf6fc7c2c3d2dc1fe982b74d27f20a8fe5e884c67c7eb7ecdc197feb0f67bec0f45684da319c529d2830c1b246a2cfd91d406d148ac4bf953

Download Submit
C:\Windows\System\VFAzSzP.exe

Filesize
1.8MB

MD5
673d795597672f60462d2ca378d35a2e

SHA1
e6971a99ca3f9dc5c9c6d7a4f36a5b35a0e993b4

SHA256
4c44e3411e63fefd242b3fdafd16a09b73780e2de698504c9dcb9775310611f9

SHA512
c3a559f935acb0de1720c468ae01c5f33488bc50f0d50547ec332379dcb9ca595fab97974d212895511cefee0ee1229b6cc452cfba5457a217941be381b09956

Download Submit
C:\Windows\System\VoZzIRv.exe

Filesize
1.8MB

MD5
4b91fbb9f1a303c54c16905de39792b3

SHA1
cda1ff9346d2f2aae6bb8e9d4f257e601c35a207

SHA256
02cdcdb142d1f33d15b14467cbaace126cb110a35ff8a535802d81a7a9e45d9b

SHA512
ee29bf9ee173ebd870ca402224d6487a2c0f6ae64fa358e4af6e75fb1edbb627091ac2a89f30a4abbf688166cd7ea7784410fb5899be1cfd7ec6ed6cf724746f

Download Submit
C:\Windows\System\VoitQxU.exe

Filesize
1.8MB

MD5
bfc5386dcef9e9d37b98f6cc7cdd0410

SHA1
483233ae3ba5f26229a7847bcc7279e10c6b86b3

SHA256
635b3a0570d88f5cabffc786f0b9e677be143bf1bb7709d17caf05b88fc224f9

SHA512
4e5b0d7bc6c8a693ba389ce2be52785a3ed90257f421bac3124a18935f094b79d589889e9f40157e262848bbed679b5a0fe3afc7712cf888e8767f0ac6a39886

Download Submit
C:\Windows\System\aYgXynS.exe

Filesize
1.8MB

MD5
c2706baf1e2bc11204004a9ea73176cd

SHA1
190ff7ba5bb68462d8a8c7891ad2c5c7e528afd4

SHA256
df0c5281d85b3ad18b7608367b040fd1fa936206d52f6c6a0aa27b5eac71956f

SHA512
0c782d7a7ae095b9713c9213aa1bc272c710361fe824a4aa28b3e82801bff1c886134982ef41675ed30fc61e193573597603c851933f1e98fd170c92b7c2e42d

Download Submit
C:\Windows\System\bHpLoOj.exe

Filesize
1.8MB

MD5
e405353d72eea9462f0879fc6b34318b

SHA1
b415de94d92f4037e58827e49e411e74aeefe240

SHA256
ae7c33c68d9b0707162b4abe45c9111fa5c98f461edad2445c972455b141d8de

SHA512
c83511041c22d07efc03da3328fccbd51d1d9116e52cc3bc0d13831750909769c97bd7fd9dcbae8166170741d0f4c4790045767b8de186ab731735939a3d3cb8

Download Submit
C:\Windows\System\csAnoyl.exe

Filesize
1.8MB

MD5
62a3f1d53add31ec5cba8550954b850a

SHA1
b9dfb98294bff622d30517ab78ddfed798128769

SHA256
ec3169ebd92309d4734103647327e71dcc24d7d3b2fdc0af36e1eb1e5d330c0d

SHA512
9c827249515c87077577291839f620e4b9e51eaf4b046a75a4c6c22c05b0ba14785b5271664766abf952603fc2157355ed61908d8b73a56872040ff2753c74a3

Download Submit
C:\Windows\System\dAdkxTK.exe

Filesize
1.8MB

MD5
20561dbdcd3de5f28cea98df3f3c0f5d

SHA1
6a7e78a60c498407a398ab347f0ddab71e3ff643

SHA256
bb25fb7c031246d73c1684225bfbeeb6421354c81be4f993c1df7d8c114f080b

SHA512
9ecd847bc172b0aadc7c216568e297b50c48c49163697e707caa12a83c4c57cf03dc1b60ff6bc12f2a34e308b1f0263283587195ab36e0a7e96368c544557c93

Download Submit
C:\Windows\System\droGFKq.exe

Filesize
1.8MB

MD5
f25e88048373103d8dd91d35d1e67369

SHA1
ba919a0cfac021eedd5deba0a223ec4b6441278f

SHA256
136dca7225b4f9ed7929e925aa2f348096b121e534c1fdf8bf173b6816602cc5

SHA512
0868cf43815b5e0a80c1d4f8ab5921c5dbc64ca498c501040447b9e87bdef358a50eee5c7466973d4b5b4c5d25f148851b488ace6c8102f9541213cc1360d954

Download Submit
C:\Windows\System\ezxdLis.exe

Filesize
1.8MB

MD5
5cd580681bfe35588ba2eab9c1f52281

SHA1
ced158b36295a9443ad505f70b47182720e0c18d

SHA256
65196a3ee6278288dd583a789039d4940933adc4c3b4560536edd3d46237315b

SHA512
2d36de3cf803ebdfb868471108a0ec8f17768a84aa131a3298572184beff83250e3ca08025af7b95240986edee131698630548cf3d53e6f6a2fe4726245442ec

Download Submit
C:\Windows\System\iBHDmbi.exe

Filesize
1.8MB

MD5
afa0e1f4cd23ab067eab8d38d012372d

SHA1
d0877e2190bccc718224dd87c6b7bfec022d3d51

SHA256
2a518b75bd7826f67736696332e926c86e497443a4efbdc42cbb06cb664c1316

SHA512
8629f9b7e6a2f03aace171db941cc5285f644945a0e294da1cb88b3aa289e10d2fb681b0dc3ffab12589f03d1da597c40a14ab4084902cf89b64729bb22cc65c

Download Submit
C:\Windows\System\itSsLOe.exe

Filesize
1.8MB

MD5
e6fd6807c586d41b6457278afd3bdb54

SHA1
3b95073ecba78e35992941fdd2a17c49f253154c

SHA256
44728c617849b15e96bf885cd8ad1b1b0bc59d33c0cd92378caba5288fcbf892

SHA512
c9c1245b5373f708ef921a8262c6ba4d0d87ba352898ed46a91f4cfb5af6da28d89f7e24af63b7486a444b1426d561f4dc840b9994d892aa995ae0cc16fb61fb

Download Submit
C:\Windows\System\jJlplAo.exe

Filesize
1.8MB

MD5
eb11c518f0177e4e3f8ccee6d98d5553

SHA1
352462b5d7bfcc152979c0da637c0ab66050a6bf

SHA256
d75f3f4eb3adeba006a821db61150cc804557245048055e3884111216d48abad

SHA512
b8caecbfc306a247280f5893aaa2a380a0ad796045f87acb02ad09f052b94ef2dbdc1e65de93469f0d3a3132173baa29097a3a1270dcbfbbad25ab787d098ed1

Download Submit
C:\Windows\System\jqFGiVw.exe

Filesize
1.8MB

MD5
06213ef2d6c179eef901237ba12b8000

SHA1
9938afa3171a0f3116dde3fe8d0e50f327d1fe92

SHA256
9483527b9592d7c2e35064b7f910ef817613907042800939ef164a468e8e654c

SHA512
d0883faeb0ae6eafe5a924662e9309dd3e0ee333f13bd01e569325341842b79a6ce4dd75565207e4ef4dc5804785309e27b3ca69c09b1c7bd48fb781099c3cad

Download Submit
C:\Windows\System\jtrbWGm.exe

Filesize
1.8MB

MD5
c101104267e9343708c03e5c463cb7b7

SHA1
aaa818b9b0074bc0fa3cc46abf22fa8deb2a36db

SHA256
62c372e20cb8e0e04e0cbf61cb686669d9898cf0bbc1cc17efdc79dd63314580

SHA512
f2e43e700136a715fca9766b09bd8da8b7f0996c90b4d4f7d4b1edd9f3f21109e88eddfb5d5548153760f5bda7ff79defa74a87b995894fd6bf52279ba0876f4

Download Submit
C:\Windows\System\kMTGGJW.exe

Filesize
1.8MB

MD5
555029f729641ae6cebcba11ee94c6cf

SHA1
9841840e75ff24d8f868df9346c0fb7e6746a07f

SHA256
70b4fd9383564d5560e4ba832b3a166a22c4d2ecc354dd2980d77efad0d84904

SHA512
c4f15c29b912b4178861d775b4cf6a8720f4eed717390e054cba0523764ebf1952ccbe5365f626c0e9138acfd23d003b64d3d6b35473aea629689f91524cc851

Download Submit
C:\Windows\System\nYVcHph.exe

Filesize
1.8MB

MD5
e56c9ec8d05b8cc689ecf24bcf3e42c1

SHA1
07b3e061685dd551689ff9bfae0aa7a948e96881

SHA256
d48f9fc71945f2aa3de096c96efa008af3e26aa14a13e8d47a161b7f2c86eb02

SHA512
b23f6c872a8e532a32f022bf0f6fe5a6c49101c80ed0e3f8f3cdc8e1735a10a082f095cff3acb000a7d83c258930792486fc8efdf9f01311a31f0ff04b6c8368

Download Submit
C:\Windows\System\oHSpIYe.exe

Filesize
1.8MB

MD5
ab8bd1a61812f722f1ac102a8035fc05

SHA1
634825a0bb9a541c2c32d88997b90df597da0039

SHA256
dd478b91f1347c0c49e9f9e52f045b7679ed3cecf6ca36bbc03e1a7b7c65def8

SHA512
12055e75bdaded89ff401ef87543955210f4213e889fa5061328281a08320eac8caf69e0440cbaf3ec51409a80630a02f978d9b0dbfe8c311d7f28f44b1dcaf2

Download Submit
C:\Windows\System\oVevjUV.exe

Filesize
1.8MB

MD5
2d935738302f8d8df3420e726abb2c34

SHA1
073067752987c587e29b01cc014e4ff62cbb7d82

SHA256
1811ca74ee0a5a5695f2c070fc64cc3ee6e6e5b537d36ddbd0c7f48ec56ac426

SHA512
123d3b64ae41b333cab781be5fb86195ddf3bafc47c0f107be6185019bbf0292f53ac284cb8a874e5afd25d8cf9acb6926077c90d03bd126e0dd598d77813559

Download Submit
C:\Windows\System\qdOKSBC.exe

Filesize
1.8MB

MD5
cb0b65bc1fdc86c136056a6cc08521be

SHA1
9fc5561609f2ede10e5c042fc7fed87d16b85dde

SHA256
080deb26a8bbf270a8949ef064ef80a4d5b608ebc8f7e06bf500a4230c6e498f

SHA512
8c286b1f960e5368bce4aec8cb2650cd65c2de741533b718017671e2566a4b3aedbfd1c85f9838de214692dead1e1d8017b46510aa19e42ee0f72565b23bf010

Download Submit
C:\Windows\System\qkayfEo.exe

Filesize
1.8MB

MD5
baaf5bfe8f1f3ad3a623731a0ad907ce

SHA1
ae74bb735f067771e5055eeced00569fa4713311

SHA256
34c7cb99a4170a7531f3eba95ac14e7a68349b7bbdf73ce31f934b3f9a62c5a7

SHA512
3f12d43ac9af466a6d3ef34f10ce992845d9b55a1734dc73588b21aaddbbb50a180d57758a7944371adda8eedf8a13f070ffcac2230e750d2e0fc2a317e1ae34

Download Submit
C:\Windows\System\rmFmmur.exe

Filesize
1.8MB

MD5
1d21a0e87057cbe34b57e9074117fe46

SHA1
063970993670289f95e7d06be0712b4b8625d69b

SHA256
f21a415460ab989ef05d6e2bf57e78f8c66749dbd40d4cdb80bb19031727b100

SHA512
4ebd5ea389e2cc6a50866cfc7b3e5e83fdb2604fb4aa35f994d153428c4f4e529f844d4888958e689784302f3df66acc555c8ea9db826bcaa8bb01993790e73e

Download Submit
C:\Windows\System\tERKHYO.exe

Filesize
1.8MB

MD5
022886de7a49fc6a12fc21bdb300d3b9

SHA1
42d5a75b9dd214b3194b3f2815ab630902bec6b9

SHA256
8b40e6c63707653dcb1aac993c9a6e668c2528fa784302d2cbd2fe073796977a

SHA512
35356130a12623596123496bc978d4b0788eac90b88abc5e0049afaebbd2f36439632846460e2b49d8a1c64793dc04e92001bff654e094e46b7c1d6f1bd1a32a

Download Submit
C:\Windows\System\tniQZTj.exe

Filesize
1.8MB

MD5
2e3aa179817ac9c6f4d9476658427b55

SHA1
46079082782244d815c7d6199d94758a13595ac1

SHA256
deacbe62977901af53fe11ada8160ff288239b75f710b76717ce57c71e5fcb28

SHA512
5a520f67fb8fefaab8ff07803f367538ca8c780c74330e2c49763bbb3f3f8a5eb18c714083b486a807c1bf4e750499cee59e37f564e9bd5b2ca7ea812cd53d9e

Download Submit
C:\Windows\System\vRGWGfS.exe

Filesize
1.8MB

MD5
e099fcf6ac67adf0bdf74b31b57849b3

SHA1
a70ad06981455b2df2216675ea4676f72215a805

SHA256
983555ba850faa5d20f05cfe6bbd93253a4ef4b996fc33500ea14a532e4da666

SHA512
3375c9c6e8c3dff762c17c10a2475ffa0ba8f63983221ed19e4040c0d81d40e9d44604072034f2e0b50512da06f45c5eb3249443366ddd145016b5368558af4e

Download Submit
C:\Windows\System\xQwwyol.exe

Filesize
1.8MB

MD5
6cb71be625cc300991d9104e6a826189

SHA1
77c796f9a5cc9e5f6a9075dd015eb46165483273

SHA256
34a46f9d933c30787c5f089e0ae6d5ccea1a977735992a3ed8c7a8cffb5d8536

SHA512
4b2a4e971be0c473b1dc1b1a05c3f0fcb176c89e6a32e52b80eb915ea699cb52345ddef0698ad047f4074e3ed98b4e514aa70775516c2a41e561366d177255e7

Download Submit
C:\Windows\System\yNpSogX.exe

Filesize
1.8MB

MD5
20aecbf22d43f5ebc3140096f8ed5732

SHA1
51f9046b55d7885c6e0c90046155421e3a8b40d9

SHA256
345528e689777f79bd06d97b6e6c08b83c53ea6b646694732b7a4a62f9c25fff

SHA512
741e4c3f6beddde405529d2f73ffaec74e62856c8e1a3ce5cad17e9c6c730ec0f6299dc888acfbef503cb543a55b84765a90d6075033637b0271e35e1273e276

Download Submit
C:\Windows\System\zrHwfOX.exe

Filesize
1.8MB

MD5
5afc18efebd6a9d01ccc31af5be80960

SHA1
92644ec0bb749e8753dadfea8b527c79667a8766

SHA256
008675ff86f474a1cf2a6fa42ccafdb82cb330749359d29b67f335d3d8f5e6bc

SHA512
00f49a0fde48551396a01e2ac6858997753cce0e614e00b91ac50845ea04d51f7c568ecc395284a2b8c1a25e790ba3870b27cff7a01f0719ce8fc5ec06ea47c8

Download Submit
memory/212-587-0x00007FF7FBFB0000-0x00007FF7FC3A2000-memory.dmp

Filesize
3.9MB

Download
memory/452-585-0x00007FF75D4D0000-0x00007FF75D8C2000-memory.dmp

Filesize
3.9MB

Download
memory/652-579-0x00007FF6A60A0000-0x00007FF6A6492000-memory.dmp

Filesize
3.9MB

Download
memory/868-0-0x00007FF70F4B0000-0x00007FF70F8A2000-memory.dmp

Filesize
3.9MB

Download
memory/868-1-0x000001944CAC0000-0x000001944CAD0000-memory.dmp

Filesize
64KB

Download
memory/1092-580-0x00007FF6DA510000-0x00007FF6DA902000-memory.dmp

Filesize
3.9MB

Download
memory/1536-372-0x00007FF73F7E0000-0x00007FF73FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/1536-6026-0x00007FF73F7E0000-0x00007FF73FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/1648-65-0x00007FF668960000-0x00007FF668D52000-memory.dmp

Filesize
3.9MB

Download
memory/1768-582-0x00007FF6AE9E0000-0x00007FF6AEDD2000-memory.dmp

Filesize
3.9MB

Download
memory/1888-660-0x00007FF73C0F0000-0x00007FF73C4E2000-memory.dmp

Filesize
3.9MB

Download
memory/2104-563-0x00007FF735C90000-0x00007FF736082000-memory.dmp

Filesize
3.9MB

Download
memory/2288-322-0x00007FF6CE470000-0x00007FF6CE862000-memory.dmp

Filesize
3.9MB

Download
memory/2528-583-0x00007FF7392D0000-0x00007FF7396C2000-memory.dmp

Filesize
3.9MB

Download
memory/2592-577-0x00007FF656570000-0x00007FF656962000-memory.dmp

Filesize
3.9MB

Download
memory/2608-284-0x00007FF6ED520000-0x00007FF6ED912000-memory.dmp

Filesize
3.9MB

Download
memory/3048-578-0x00007FF7C9D50000-0x00007FF7CA142000-memory.dmp

Filesize
3.9MB

Download
memory/3064-584-0x00007FF6C7F50000-0x00007FF6C8342000-memory.dmp

Filesize
3.9MB

Download
memory/3112-589-0x00007FF6A29C0000-0x00007FF6A2DB2000-memory.dmp

Filesize
3.9MB

Download
memory/3480-369-0x00007FF73D1D0000-0x00007FF73D5C2000-memory.dmp

Filesize
3.9MB

Download
memory/3824-586-0x00007FF676FD0000-0x00007FF6773C2000-memory.dmp

Filesize
3.9MB

Download
memory/3852-228-0x00007FF6DD710000-0x00007FF6DDB02000-memory.dmp

Filesize
3.9MB

Download
memory/3920-225-0x00007FF63AC60000-0x00007FF63B052000-memory.dmp

Filesize
3.9MB

Download
memory/3972-5902-0x00007FF64B5D0000-0x00007FF64B9C2000-memory.dmp

Filesize
3.9MB

Download
memory/3972-581-0x00007FF64B5D0000-0x00007FF64B9C2000-memory.dmp

Filesize
3.9MB

Download
memory/4156-266-0x0000013DE3730000-0x0000013DE3752000-memory.dmp

Filesize
136KB

Download
memory/4156-5-0x00007FF92DA03000-0x00007FF92DA05000-memory.dmp

Filesize
8KB

Download
memory/4156-159-0x00007FF92DA00000-0x00007FF92E4C1000-memory.dmp

Filesize
10.8MB

Download
memory/4156-40-0x00007FF92DA00000-0x00007FF92E4C1000-memory.dmp

Filesize
10.8MB

Download
memory/4156-2270-0x00007FF92DA00000-0x00007FF92E4C1000-memory.dmp

Filesize
10.8MB

Download
memory/4184-506-0x00007FF62E2E0000-0x00007FF62E6D2000-memory.dmp

Filesize
3.9MB

Download
memory/4272-588-0x00007FF7C6230000-0x00007FF7C6622000-memory.dmp

Filesize
3.9MB

Download
memory/4308-821-0x00007FF64CF40000-0x00007FF64D332000-memory.dmp

Filesize
3.9MB

Download