xmrig | 57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57

Analysis

max time kernel
120s
max time network
119s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
21-09-2024 20:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
Size

2.3MB
MD5

030c980d825caabbce6991f7a2240eb0
SHA1

99657bd69e5d420197b4ea3b1e7165ff47cc0c7f
SHA256

57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57
SHA512

844d40e5e35fd181c26010e08096a63e27dbd36127bc1f6f6beea652554f67e5c12b8c40f5f6cec78b37fa534fc5fd8b008e41f7e133528af52f42ffbc17c6d1
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1Vr5s1PTKUANMw:NABm

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral2/memory/4628-90-0x00007FF710270000-0x00007FF710662000-memory.dmp	xmrig
behavioral2/memory/1208-98-0x00007FF7E5E60000-0x00007FF7E6252000-memory.dmp	xmrig
behavioral2/memory/5100-101-0x00007FF706F70000-0x00007FF707362000-memory.dmp	xmrig
behavioral2/memory/4792-103-0x00007FF67C370000-0x00007FF67C762000-memory.dmp	xmrig
behavioral2/memory/972-105-0x00007FF6DF0D0000-0x00007FF6DF4C2000-memory.dmp	xmrig
behavioral2/memory/3052-104-0x00007FF60C410000-0x00007FF60C802000-memory.dmp	xmrig
behavioral2/memory/2508-100-0x00007FF6BBA10000-0x00007FF6BBE02000-memory.dmp	xmrig
behavioral2/memory/3756-99-0x00007FF65D730000-0x00007FF65DB22000-memory.dmp	xmrig
behavioral2/memory/2960-97-0x00007FF678980000-0x00007FF678D72000-memory.dmp	xmrig
behavioral2/memory/980-96-0x00007FF6328F0000-0x00007FF632CE2000-memory.dmp	xmrig
behavioral2/memory/2160-93-0x00007FF7C50D0000-0x00007FF7C54C2000-memory.dmp	xmrig
behavioral2/memory/1192-89-0x00007FF647D10000-0x00007FF648102000-memory.dmp	xmrig
behavioral2/memory/4748-201-0x00007FF69FCE0000-0x00007FF6A00D2000-memory.dmp	xmrig
behavioral2/memory/3376-202-0x00007FF77E850000-0x00007FF77EC42000-memory.dmp	xmrig
behavioral2/memory/2544-198-0x00007FF647360000-0x00007FF647752000-memory.dmp	xmrig
behavioral2/memory/4820-185-0x00007FF6C3C00000-0x00007FF6C3FF2000-memory.dmp	xmrig
behavioral2/memory/244-372-0x00007FF682D80000-0x00007FF683172000-memory.dmp	xmrig
behavioral2/memory/2072-370-0x00007FF6AF280000-0x00007FF6AF672000-memory.dmp	xmrig
behavioral2/memory/904-369-0x00007FF78AAE0000-0x00007FF78AED2000-memory.dmp	xmrig
behavioral2/memory/3660-368-0x00007FF69D8E0000-0x00007FF69DCD2000-memory.dmp	xmrig
behavioral2/memory/3660-619-0x00007FF69D8E0000-0x00007FF69DCD2000-memory.dmp	xmrig
behavioral2/memory/4008-1111-0x00007FF7F68E0000-0x00007FF7F6CD2000-memory.dmp	xmrig
behavioral2/memory/4988-1235-0x00007FF657460000-0x00007FF657852000-memory.dmp	xmrig
behavioral2/memory/2208-1232-0x00007FF6CDAA0000-0x00007FF6CDE92000-memory.dmp	xmrig
behavioral2/memory/912-1352-0x00007FF7307D0000-0x00007FF730BC2000-memory.dmp	xmrig
behavioral2/memory/3892-1355-0x00007FF65A560000-0x00007FF65A952000-memory.dmp	xmrig
behavioral2/memory/3376-5455-0x00007FF77E850000-0x00007FF77EC42000-memory.dmp	xmrig

Blocklisted process makes network request 6 IoCs

flow	pid	Process
8	4568	powershell.exe
10	4568	powershell.exe
14	4568	powershell.exe
15	4568	powershell.exe
17	4568	powershell.exe
23	4568	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4568	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
904	tuCzBfJ.exe
2072	UNNyRmZ.exe
5100	rWlNbph.exe
244	PNDOQQc.exe
4792	rnVeAds.exe
1192	OGhgXMa.exe
4628	NRyVjYW.exe
2160	hGpkASM.exe
980	MHaflpG.exe
2960	hruAUVx.exe
1208	WHfEtcW.exe
3756	PCOyCdf.exe
2508	jHEodsf.exe
3052	SFLXJuf.exe
972	OyOlFKT.exe
4008	BjVpwCj.exe
2208	kYBEdfE.exe
4748	eEeVAeU.exe
4988	mQZQWpI.exe
912	CcQnxcx.exe
3892	lVrtWwH.exe
4820	QduZrIi.exe
3376	APEWVei.exe
2544	KnmKqxp.exe
940	VoOiqxd.exe
724	HknRTqp.exe
1340	AFRPwby.exe
4928	AMSkVLL.exe
3520	etghiwG.exe
4600	HuKfRxg.exe
3104	ZapuVze.exe
4380	UYwuiJQ.exe
1288	jGMOJxe.exe
4496	LoyQION.exe
4764	MCyBCaf.exe
3332	ltDjFch.exe
2660	gEKkBMG.exe
3548	GrvJlVf.exe
4388	FbTgDoY.exe
4332	FrglIYu.exe
4956	wxBRAbn.exe
4416	TRvUgOV.exe
2512	AwKUzYj.exe
1140	xEYeTAz.exe
4408	CfaJzmy.exe
3496	RIQLPGs.exe
3648	ykHimcx.exe
1796	TvUoVFQ.exe
1060	VzbYiyx.exe
2684	bOcLTEB.exe
4108	ioaOSjE.exe
3124	ggFOQsz.exe
4344	tuxrkjv.exe
552	fJruyGW.exe
4892	bYfLBTK.exe
2496	PEwCqQz.exe
2528	dUJBqta.exe
2412	bkULDXl.exe
3300	YlVCjHA.exe
4100	ayLagjo.exe
396	CfYwPCU.exe
3592	LQpNQBM.exe
1384	dXVQbso.exe
4064	pYAaEAr.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3660-0-0x00007FF69D8E0000-0x00007FF69DCD2000-memory.dmp	upx
behavioral2/memory/904-6-0x00007FF78AAE0000-0x00007FF78AED2000-memory.dmp	upx
behavioral2/files/0x0007000000023438-16.dat	upx
behavioral2/files/0x0007000000023437-18.dat	upx
behavioral2/files/0x000700000002343a-31.dat	upx
behavioral2/files/0x0007000000023439-36.dat	upx
behavioral2/files/0x000700000002343b-45.dat	upx
behavioral2/files/0x000700000002343e-58.dat	upx
behavioral2/files/0x0007000000023441-68.dat	upx
behavioral2/memory/4628-90-0x00007FF710270000-0x00007FF710662000-memory.dmp	upx
behavioral2/files/0x0007000000023444-94.dat	upx
behavioral2/memory/1208-98-0x00007FF7E5E60000-0x00007FF7E6252000-memory.dmp	upx
behavioral2/memory/5100-101-0x00007FF706F70000-0x00007FF707362000-memory.dmp	upx
behavioral2/memory/4792-103-0x00007FF67C370000-0x00007FF67C762000-memory.dmp	upx
behavioral2/memory/972-105-0x00007FF6DF0D0000-0x00007FF6DF4C2000-memory.dmp	upx
behavioral2/memory/3052-104-0x00007FF60C410000-0x00007FF60C802000-memory.dmp	upx
behavioral2/memory/2508-100-0x00007FF6BBA10000-0x00007FF6BBE02000-memory.dmp	upx
behavioral2/memory/3756-99-0x00007FF65D730000-0x00007FF65DB22000-memory.dmp	upx
behavioral2/memory/2960-97-0x00007FF678980000-0x00007FF678D72000-memory.dmp	upx
behavioral2/memory/980-96-0x00007FF6328F0000-0x00007FF632CE2000-memory.dmp	upx
behavioral2/memory/2160-93-0x00007FF7C50D0000-0x00007FF7C54C2000-memory.dmp	upx
behavioral2/files/0x0007000000023443-91.dat	upx
behavioral2/memory/1192-89-0x00007FF647D10000-0x00007FF648102000-memory.dmp	upx
behavioral2/files/0x0007000000023442-82.dat	upx
behavioral2/files/0x0007000000023440-65.dat	upx
behavioral2/files/0x000700000002343f-60.dat	upx
behavioral2/files/0x000700000002343d-48.dat	upx
behavioral2/files/0x000700000002343c-47.dat	upx
behavioral2/memory/244-29-0x00007FF682D80000-0x00007FF683172000-memory.dmp	upx
behavioral2/memory/2072-22-0x00007FF6AF280000-0x00007FF6AF672000-memory.dmp	upx
behavioral2/files/0x0008000000023433-8.dat	upx
behavioral2/files/0x0007000000023447-110.dat	upx
behavioral2/memory/4008-122-0x00007FF7F68E0000-0x00007FF7F6CD2000-memory.dmp	upx
behavioral2/files/0x000700000002344a-131.dat	upx
behavioral2/files/0x0008000000023445-140.dat	upx
behavioral2/files/0x0007000000023450-162.dat	upx
behavioral2/memory/3892-176-0x00007FF65A560000-0x00007FF65A952000-memory.dmp	upx
behavioral2/files/0x0007000000023453-184.dat	upx
behavioral2/files/0x0007000000023452-195.dat	upx
behavioral2/memory/4748-201-0x00007FF69FCE0000-0x00007FF6A00D2000-memory.dmp	upx
behavioral2/memory/3376-202-0x00007FF77E850000-0x00007FF77EC42000-memory.dmp	upx
behavioral2/files/0x0007000000023455-199.dat	upx
behavioral2/memory/2544-198-0x00007FF647360000-0x00007FF647752000-memory.dmp	upx
behavioral2/files/0x0007000000023454-194.dat	upx
behavioral2/files/0x0007000000023451-187.dat	upx
behavioral2/memory/4820-185-0x00007FF6C3C00000-0x00007FF6C3FF2000-memory.dmp	upx
behavioral2/files/0x000700000002344f-183.dat	upx
behavioral2/files/0x000700000002344e-180.dat	upx
behavioral2/files/0x000700000002344d-177.dat	upx
behavioral2/files/0x000700000002344c-172.dat	upx
behavioral2/files/0x000700000002344b-167.dat	upx
behavioral2/files/0x0007000000023449-165.dat	upx
behavioral2/memory/912-163-0x00007FF7307D0000-0x00007FF730BC2000-memory.dmp	upx
behavioral2/files/0x0007000000023448-155.dat	upx
behavioral2/files/0x0008000000023446-152.dat	upx
behavioral2/memory/4988-149-0x00007FF657460000-0x00007FF657852000-memory.dmp	upx
behavioral2/files/0x0008000000023434-143.dat	upx
behavioral2/memory/2208-133-0x00007FF6CDAA0000-0x00007FF6CDE92000-memory.dmp	upx
behavioral2/memory/244-372-0x00007FF682D80000-0x00007FF683172000-memory.dmp	upx
behavioral2/memory/2072-370-0x00007FF6AF280000-0x00007FF6AF672000-memory.dmp	upx
behavioral2/memory/904-369-0x00007FF78AAE0000-0x00007FF78AED2000-memory.dmp	upx
behavioral2/memory/3660-368-0x00007FF69D8E0000-0x00007FF69DCD2000-memory.dmp	upx
behavioral2/memory/3660-619-0x00007FF69D8E0000-0x00007FF69DCD2000-memory.dmp	upx
behavioral2/memory/4008-1111-0x00007FF7F68E0000-0x00007FF7F6CD2000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
7	raw.githubusercontent.com
8	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JadlpKN.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\CbYjtxU.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\UwHYekT.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\gugXgRL.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\vaNUrjt.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\ungejpa.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\aiqoGPg.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\fbRtPpu.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\IrZyTAT.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\UOndvjs.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\zEeBvxC.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\xFYGeCv.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\HUUDIFW.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\xQgrDnc.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\pMXvMRw.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\NqZwjUd.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\JDrkOBd.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\EacdKtb.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\mNXLLzp.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\eVBOqps.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\qymUvPE.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\FZsASnT.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\ktdqtGI.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\kSZzCeQ.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\sogyZkm.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\NMzGlMO.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\AXCPXPp.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\ITNiFmI.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\CGImCLC.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\JLnsAsB.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\IWZNXMb.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\gRaCwhe.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\zhJbETy.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\NZvFPij.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\PCtwynu.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\obPMIXm.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\IjUmKlD.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\WrjKBho.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\qVgpuMX.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\DPbCDnq.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\AmYGhfJ.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\UIcnrYB.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\qaxCvfa.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\FYiLqkS.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\dactisb.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\AMSkVLL.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\dPcdRsZ.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\rpbXqEb.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\pwCHiwr.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\mZdzeTT.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\MJLdBmO.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\DuZJRjN.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\zAdUeUC.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\PkHFrzj.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\xZFruyf.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\aruRimC.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\ueAhZaV.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\fAUMvDq.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\eIwaxcg.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\XjLYxLL.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\PVbtIiR.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\mLuPVtV.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\yOdJVWv.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
File created	C:\Windows\System\vSiydoQ.exe	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
4568	powershell.exe
4568	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
Token: SeLockMemoryPrivilege	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
Token: SeDebugPrivilege	4568	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3660 wrote to memory of 4568	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	83
PID 3660 wrote to memory of 4568	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	83
PID 3660 wrote to memory of 904	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	84
PID 3660 wrote to memory of 904	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	84
PID 3660 wrote to memory of 2072	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	85
PID 3660 wrote to memory of 2072	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	85
PID 3660 wrote to memory of 5100	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	86
PID 3660 wrote to memory of 5100	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	86
PID 3660 wrote to memory of 244	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	87
PID 3660 wrote to memory of 244	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	87
PID 3660 wrote to memory of 4792	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	88
PID 3660 wrote to memory of 4792	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	88
PID 3660 wrote to memory of 1192	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	89
PID 3660 wrote to memory of 1192	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	89
PID 3660 wrote to memory of 4628	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	90
PID 3660 wrote to memory of 4628	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	90
PID 3660 wrote to memory of 2160	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	91
PID 3660 wrote to memory of 2160	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	91
PID 3660 wrote to memory of 980	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	92
PID 3660 wrote to memory of 980	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	92
PID 3660 wrote to memory of 2960	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	93
PID 3660 wrote to memory of 2960	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	93
PID 3660 wrote to memory of 1208	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	94
PID 3660 wrote to memory of 1208	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	94
PID 3660 wrote to memory of 2508	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	95
PID 3660 wrote to memory of 2508	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	95
PID 3660 wrote to memory of 3756	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	96
PID 3660 wrote to memory of 3756	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	96
PID 3660 wrote to memory of 3052	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	97
PID 3660 wrote to memory of 3052	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	97
PID 3660 wrote to memory of 972	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	98
PID 3660 wrote to memory of 972	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	98
PID 3660 wrote to memory of 4008	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	99
PID 3660 wrote to memory of 4008	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	99
PID 3660 wrote to memory of 2208	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	100
PID 3660 wrote to memory of 2208	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	100
PID 3660 wrote to memory of 4748	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	101
PID 3660 wrote to memory of 4748	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	101
PID 3660 wrote to memory of 4988	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	102
PID 3660 wrote to memory of 4988	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	102
PID 3660 wrote to memory of 912	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	103
PID 3660 wrote to memory of 912	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	103
PID 3660 wrote to memory of 3892	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	104
PID 3660 wrote to memory of 3892	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	104
PID 3660 wrote to memory of 4820	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	105
PID 3660 wrote to memory of 4820	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	105
PID 3660 wrote to memory of 3376	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	106
PID 3660 wrote to memory of 3376	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	106
PID 3660 wrote to memory of 2544	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	107
PID 3660 wrote to memory of 2544	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	107
PID 3660 wrote to memory of 940	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	108
PID 3660 wrote to memory of 940	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	108
PID 3660 wrote to memory of 724	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	109
PID 3660 wrote to memory of 724	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	109
PID 3660 wrote to memory of 1340	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	110
PID 3660 wrote to memory of 1340	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	110
PID 3660 wrote to memory of 4928	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	111
PID 3660 wrote to memory of 4928	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	111
PID 3660 wrote to memory of 3520	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	112
PID 3660 wrote to memory of 3520	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	112
PID 3660 wrote to memory of 4600	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	113
PID 3660 wrote to memory of 4600	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	113
PID 3660 wrote to memory of 3104	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	114
PID 3660 wrote to memory of 3104	3660	57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe	114

C:\Users\Admin\AppData\Local\Temp\57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe
"C:\Users\Admin\AppData\Local\Temp\57dff6adf0d80b113fc5b8ee839787c1a18ed4f1baebe11739a790f1564ace57N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3660
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4568
- C:\Windows\System\tuCzBfJ.exe
  C:\Windows\System\tuCzBfJ.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\UNNyRmZ.exe
  C:\Windows\System\UNNyRmZ.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\rWlNbph.exe
  C:\Windows\System\rWlNbph.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\PNDOQQc.exe
  C:\Windows\System\PNDOQQc.exe
  2⤵
  - Executes dropped EXE
  PID:244
- C:\Windows\System\rnVeAds.exe
  C:\Windows\System\rnVeAds.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\OGhgXMa.exe
  C:\Windows\System\OGhgXMa.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\NRyVjYW.exe
  C:\Windows\System\NRyVjYW.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\hGpkASM.exe
  C:\Windows\System\hGpkASM.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\MHaflpG.exe
  C:\Windows\System\MHaflpG.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\hruAUVx.exe
  C:\Windows\System\hruAUVx.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\WHfEtcW.exe
  C:\Windows\System\WHfEtcW.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\jHEodsf.exe
  C:\Windows\System\jHEodsf.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\PCOyCdf.exe
  C:\Windows\System\PCOyCdf.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\SFLXJuf.exe
  C:\Windows\System\SFLXJuf.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\OyOlFKT.exe
  C:\Windows\System\OyOlFKT.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\BjVpwCj.exe
  C:\Windows\System\BjVpwCj.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\kYBEdfE.exe
  C:\Windows\System\kYBEdfE.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\eEeVAeU.exe
  C:\Windows\System\eEeVAeU.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\mQZQWpI.exe
  C:\Windows\System\mQZQWpI.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\CcQnxcx.exe
  C:\Windows\System\CcQnxcx.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\lVrtWwH.exe
  C:\Windows\System\lVrtWwH.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System\QduZrIi.exe
  C:\Windows\System\QduZrIi.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\APEWVei.exe
  C:\Windows\System\APEWVei.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\KnmKqxp.exe
  C:\Windows\System\KnmKqxp.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\VoOiqxd.exe
  C:\Windows\System\VoOiqxd.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\HknRTqp.exe
  C:\Windows\System\HknRTqp.exe
  2⤵
  - Executes dropped EXE
  PID:724
- C:\Windows\System\AFRPwby.exe
  C:\Windows\System\AFRPwby.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\AMSkVLL.exe
  C:\Windows\System\AMSkVLL.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\etghiwG.exe
  C:\Windows\System\etghiwG.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\HuKfRxg.exe
  C:\Windows\System\HuKfRxg.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\ZapuVze.exe
  C:\Windows\System\ZapuVze.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\UYwuiJQ.exe
  C:\Windows\System\UYwuiJQ.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\jGMOJxe.exe
  C:\Windows\System\jGMOJxe.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\LoyQION.exe
  C:\Windows\System\LoyQION.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\MCyBCaf.exe
  C:\Windows\System\MCyBCaf.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\ltDjFch.exe
  C:\Windows\System\ltDjFch.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System\gEKkBMG.exe
  C:\Windows\System\gEKkBMG.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\GrvJlVf.exe
  C:\Windows\System\GrvJlVf.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\FbTgDoY.exe
  C:\Windows\System\FbTgDoY.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\FrglIYu.exe
  C:\Windows\System\FrglIYu.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\wxBRAbn.exe
  C:\Windows\System\wxBRAbn.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\TRvUgOV.exe
  C:\Windows\System\TRvUgOV.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\AwKUzYj.exe
  C:\Windows\System\AwKUzYj.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\xEYeTAz.exe
  C:\Windows\System\xEYeTAz.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\CfaJzmy.exe
  C:\Windows\System\CfaJzmy.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\RIQLPGs.exe
  C:\Windows\System\RIQLPGs.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\ykHimcx.exe
  C:\Windows\System\ykHimcx.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\TvUoVFQ.exe
  C:\Windows\System\TvUoVFQ.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\VzbYiyx.exe
  C:\Windows\System\VzbYiyx.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\bOcLTEB.exe
  C:\Windows\System\bOcLTEB.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\ioaOSjE.exe
  C:\Windows\System\ioaOSjE.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\ggFOQsz.exe
  C:\Windows\System\ggFOQsz.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\tuxrkjv.exe
  C:\Windows\System\tuxrkjv.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\fJruyGW.exe
  C:\Windows\System\fJruyGW.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\bYfLBTK.exe
  C:\Windows\System\bYfLBTK.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\PEwCqQz.exe
  C:\Windows\System\PEwCqQz.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\dUJBqta.exe
  C:\Windows\System\dUJBqta.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\bkULDXl.exe
  C:\Windows\System\bkULDXl.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\YlVCjHA.exe
  C:\Windows\System\YlVCjHA.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\ayLagjo.exe
  C:\Windows\System\ayLagjo.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\CfYwPCU.exe
  C:\Windows\System\CfYwPCU.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\LQpNQBM.exe
  C:\Windows\System\LQpNQBM.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\dXVQbso.exe
  C:\Windows\System\dXVQbso.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\pYAaEAr.exe
  C:\Windows\System\pYAaEAr.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\xgqrspQ.exe
  C:\Windows\System\xgqrspQ.exe
  2⤵
  PID:224
- C:\Windows\System\aHFqftO.exe
  C:\Windows\System\aHFqftO.exe
  2⤵
  PID:4072
- C:\Windows\System\NfrwQaH.exe
  C:\Windows\System\NfrwQaH.exe
  2⤵
  PID:2332
- C:\Windows\System\WrLHlMz.exe
  C:\Windows\System\WrLHlMz.exe
  2⤵
  PID:4492
- C:\Windows\System\ZKLbygh.exe
  C:\Windows\System\ZKLbygh.exe
  2⤵
  PID:2932
- C:\Windows\System\pGGMPkQ.exe
  C:\Windows\System\pGGMPkQ.exe
  2⤵
  PID:908
- C:\Windows\System\QykphNh.exe
  C:\Windows\System\QykphNh.exe
  2⤵
  PID:3452
- C:\Windows\System\PHFwCzX.exe
  C:\Windows\System\PHFwCzX.exe
  2⤵
  PID:1456
- C:\Windows\System\UvxMfrd.exe
  C:\Windows\System\UvxMfrd.exe
  2⤵
  PID:3608
- C:\Windows\System\eECxClX.exe
  C:\Windows\System\eECxClX.exe
  2⤵
  PID:3832
- C:\Windows\System\xVWQdUR.exe
  C:\Windows\System\xVWQdUR.exe
  2⤵
  PID:3676
- C:\Windows\System\RikLPtr.exe
  C:\Windows\System\RikLPtr.exe
  2⤵
  PID:4816
- C:\Windows\System\gaDthip.exe
  C:\Windows\System\gaDthip.exe
  2⤵
  PID:824
- C:\Windows\System\ZaSHbkz.exe
  C:\Windows\System\ZaSHbkz.exe
  2⤵
  PID:4312
- C:\Windows\System\EPdExIT.exe
  C:\Windows\System\EPdExIT.exe
  2⤵
  PID:2784
- C:\Windows\System\qZobLpd.exe
  C:\Windows\System\qZobLpd.exe
  2⤵
  PID:3732
- C:\Windows\System\gyPspYN.exe
  C:\Windows\System\gyPspYN.exe
  2⤵
  PID:4668
- C:\Windows\System\BognznA.exe
  C:\Windows\System\BognznA.exe
  2⤵
  PID:3976
- C:\Windows\System\wQbnLMb.exe
  C:\Windows\System\wQbnLMb.exe
  2⤵
  PID:2796
- C:\Windows\System\HUTepzU.exe
  C:\Windows\System\HUTepzU.exe
  2⤵
  PID:4228
- C:\Windows\System\DhZzzWp.exe
  C:\Windows\System\DhZzzWp.exe
  2⤵
  PID:812
- C:\Windows\System\bJjAomh.exe
  C:\Windows\System\bJjAomh.exe
  2⤵
  PID:1588
- C:\Windows\System\xtoDJKQ.exe
  C:\Windows\System\xtoDJKQ.exe
  2⤵
  PID:3200
- C:\Windows\System\oHDExTS.exe
  C:\Windows\System\oHDExTS.exe
  2⤵
  PID:2268
- C:\Windows\System\iQkMmNn.exe
  C:\Windows\System\iQkMmNn.exe
  2⤵
  PID:4980
- C:\Windows\System\BYmBvvq.exe
  C:\Windows\System\BYmBvvq.exe
  2⤵
  PID:4824
- C:\Windows\System\BabezYI.exe
  C:\Windows\System\BabezYI.exe
  2⤵
  PID:4452
- C:\Windows\System\jcxIwsO.exe
  C:\Windows\System\jcxIwsO.exe
  2⤵
  PID:4772
- C:\Windows\System\cnvznmW.exe
  C:\Windows\System\cnvznmW.exe
  2⤵
  PID:4360
- C:\Windows\System\awPslxr.exe
  C:\Windows\System\awPslxr.exe
  2⤵
  PID:4912
- C:\Windows\System\wytplnI.exe
  C:\Windows\System\wytplnI.exe
  2⤵
  PID:696
- C:\Windows\System\ETohpbz.exe
  C:\Windows\System\ETohpbz.exe
  2⤵
  PID:4068
- C:\Windows\System\VtBrDGD.exe
  C:\Windows\System\VtBrDGD.exe
  2⤵
  PID:3740
- C:\Windows\System\BcEaKhZ.exe
  C:\Windows\System\BcEaKhZ.exe
  2⤵
  PID:3772
- C:\Windows\System\OcyfvNE.exe
  C:\Windows\System\OcyfvNE.exe
  2⤵
  PID:3276
- C:\Windows\System\iMPCWJR.exe
  C:\Windows\System\iMPCWJR.exe
  2⤵
  PID:5112
- C:\Windows\System\cvzNpYE.exe
  C:\Windows\System\cvzNpYE.exe
  2⤵
  PID:1168
- C:\Windows\System\TwQZUwG.exe
  C:\Windows\System\TwQZUwG.exe
  2⤵
  PID:3032
- C:\Windows\System\xXojLuW.exe
  C:\Windows\System\xXojLuW.exe
  2⤵
  PID:2584
- C:\Windows\System\zvmHbkX.exe
  C:\Windows\System\zvmHbkX.exe
  2⤵
  PID:3264
- C:\Windows\System\RgfSIkV.exe
  C:\Windows\System\RgfSIkV.exe
  2⤵
  PID:4052
- C:\Windows\System\FFepNrA.exe
  C:\Windows\System\FFepNrA.exe
  2⤵
  PID:2316
- C:\Windows\System\dnREeVf.exe
  C:\Windows\System\dnREeVf.exe
  2⤵
  PID:5156
- C:\Windows\System\LWLNeCH.exe
  C:\Windows\System\LWLNeCH.exe
  2⤵
  PID:5184
- C:\Windows\System\LWBXfmK.exe
  C:\Windows\System\LWBXfmK.exe
  2⤵
  PID:5212
- C:\Windows\System\MUhLHsg.exe
  C:\Windows\System\MUhLHsg.exe
  2⤵
  PID:5252
- C:\Windows\System\jOmzlUT.exe
  C:\Windows\System\jOmzlUT.exe
  2⤵
  PID:5268
- C:\Windows\System\RdLTqtr.exe
  C:\Windows\System\RdLTqtr.exe
  2⤵
  PID:5312
- C:\Windows\System\fqqVhsQ.exe
  C:\Windows\System\fqqVhsQ.exe
  2⤵
  PID:5352
- C:\Windows\System\IoHcFbQ.exe
  C:\Windows\System\IoHcFbQ.exe
  2⤵
  PID:5372
- C:\Windows\System\jXOTvtd.exe
  C:\Windows\System\jXOTvtd.exe
  2⤵
  PID:5392
- C:\Windows\System\MQUnIyo.exe
  C:\Windows\System\MQUnIyo.exe
  2⤵
  PID:5416
- C:\Windows\System\caDFIXi.exe
  C:\Windows\System\caDFIXi.exe
  2⤵
  PID:5436
- C:\Windows\System\kSBPeqX.exe
  C:\Windows\System\kSBPeqX.exe
  2⤵
  PID:5464
- C:\Windows\System\oquHCor.exe
  C:\Windows\System\oquHCor.exe
  2⤵
  PID:5488
- C:\Windows\System\NOwbFtm.exe
  C:\Windows\System\NOwbFtm.exe
  2⤵
  PID:5520
- C:\Windows\System\SPOaQVv.exe
  C:\Windows\System\SPOaQVv.exe
  2⤵
  PID:5544
- C:\Windows\System\joDDGin.exe
  C:\Windows\System\joDDGin.exe
  2⤵
  PID:5572
- C:\Windows\System\fKrRcCD.exe
  C:\Windows\System\fKrRcCD.exe
  2⤵
  PID:5588
- C:\Windows\System\NJFtxQG.exe
  C:\Windows\System\NJFtxQG.exe
  2⤵
  PID:5620
- C:\Windows\System\YLuNcnr.exe
  C:\Windows\System\YLuNcnr.exe
  2⤵
  PID:5644
- C:\Windows\System\DVMpBeK.exe
  C:\Windows\System\DVMpBeK.exe
  2⤵
  PID:5660
- C:\Windows\System\ioOBXKo.exe
  C:\Windows\System\ioOBXKo.exe
  2⤵
  PID:5692
- C:\Windows\System\qHsCmYo.exe
  C:\Windows\System\qHsCmYo.exe
  2⤵
  PID:5716
- C:\Windows\System\VUkKOsT.exe
  C:\Windows\System\VUkKOsT.exe
  2⤵
  PID:5764
- C:\Windows\System\zJIUEzq.exe
  C:\Windows\System\zJIUEzq.exe
  2⤵
  PID:5780
- C:\Windows\System\TzlkyIb.exe
  C:\Windows\System\TzlkyIb.exe
  2⤵
  PID:5804
- C:\Windows\System\qosMVAt.exe
  C:\Windows\System\qosMVAt.exe
  2⤵
  PID:5876
- C:\Windows\System\RJUUIuw.exe
  C:\Windows\System\RJUUIuw.exe
  2⤵
  PID:5924
- C:\Windows\System\YZbaFEF.exe
  C:\Windows\System\YZbaFEF.exe
  2⤵
  PID:5944
- C:\Windows\System\siPEiSb.exe
  C:\Windows\System\siPEiSb.exe
  2⤵
  PID:5976
- C:\Windows\System\cBVtxqb.exe
  C:\Windows\System\cBVtxqb.exe
  2⤵
  PID:6012
- C:\Windows\System\RZfNIkz.exe
  C:\Windows\System\RZfNIkz.exe
  2⤵
  PID:6036
- C:\Windows\System\hZVkprf.exe
  C:\Windows\System\hZVkprf.exe
  2⤵
  PID:6060
- C:\Windows\System\TYMQOxm.exe
  C:\Windows\System\TYMQOxm.exe
  2⤵
  PID:6084
- C:\Windows\System\rnOgAHO.exe
  C:\Windows\System\rnOgAHO.exe
  2⤵
  PID:6100
- C:\Windows\System\kediGOY.exe
  C:\Windows\System\kediGOY.exe
  2⤵
  PID:1376
- C:\Windows\System\XBKufWX.exe
  C:\Windows\System\XBKufWX.exe
  2⤵
  PID:5084
- C:\Windows\System\zGWfrLH.exe
  C:\Windows\System\zGWfrLH.exe
  2⤵
  PID:5132
- C:\Windows\System\hfjCjlI.exe
  C:\Windows\System\hfjCjlI.exe
  2⤵
  PID:5192
- C:\Windows\System\EmqGwwG.exe
  C:\Windows\System\EmqGwwG.exe
  2⤵
  PID:5244
- C:\Windows\System\uMRHmxi.exe
  C:\Windows\System\uMRHmxi.exe
  2⤵
  PID:5280
- C:\Windows\System\okcTsML.exe
  C:\Windows\System\okcTsML.exe
  2⤵
  PID:5348
- C:\Windows\System\NVAFQzG.exe
  C:\Windows\System\NVAFQzG.exe
  2⤵
  PID:5368
- C:\Windows\System\nxDhKLV.exe
  C:\Windows\System\nxDhKLV.exe
  2⤵
  PID:5472
- C:\Windows\System\WTmyLZI.exe
  C:\Windows\System\WTmyLZI.exe
  2⤵
  PID:5584
- C:\Windows\System\Laafcnx.exe
  C:\Windows\System\Laafcnx.exe
  2⤵
  PID:5564
- C:\Windows\System\qnRDNyM.exe
  C:\Windows\System\qnRDNyM.exe
  2⤵
  PID:5628
- C:\Windows\System\YnUiwlk.exe
  C:\Windows\System\YnUiwlk.exe
  2⤵
  PID:5704
- C:\Windows\System\rUsORrV.exe
  C:\Windows\System\rUsORrV.exe
  2⤵
  PID:5760
- C:\Windows\System\JYsiacB.exe
  C:\Windows\System\JYsiacB.exe
  2⤵
  PID:5872
- C:\Windows\System\etNqTZk.exe
  C:\Windows\System\etNqTZk.exe
  2⤵
  PID:5952
- C:\Windows\System\NGPykyz.exe
  C:\Windows\System\NGPykyz.exe
  2⤵
  PID:6028
- C:\Windows\System\qLZMbuB.exe
  C:\Windows\System\qLZMbuB.exe
  2⤵
  PID:6124
- C:\Windows\System\vdrkMry.exe
  C:\Windows\System\vdrkMry.exe
  2⤵
  PID:512
- C:\Windows\System\nmQKFvc.exe
  C:\Windows\System\nmQKFvc.exe
  2⤵
  PID:5208
- C:\Windows\System\bqLrQPD.exe
  C:\Windows\System\bqLrQPD.exe
  2⤵
  PID:5240
- C:\Windows\System\AspKYOY.exe
  C:\Windows\System\AspKYOY.exe
  2⤵
  PID:5364
- C:\Windows\System\jvZSWKy.exe
  C:\Windows\System\jvZSWKy.exe
  2⤵
  PID:5452
- C:\Windows\System\IxRwdrd.exe
  C:\Windows\System\IxRwdrd.exe
  2⤵
  PID:5516
- C:\Windows\System\tHAHmaw.exe
  C:\Windows\System\tHAHmaw.exe
  2⤵
  PID:5700
- C:\Windows\System\EULVieI.exe
  C:\Windows\System\EULVieI.exe
  2⤵
  PID:5796
- C:\Windows\System\aGmaNPY.exe
  C:\Windows\System\aGmaNPY.exe
  2⤵
  PID:5916
- C:\Windows\System\WPvTWiC.exe
  C:\Windows\System\WPvTWiC.exe
  2⤵
  PID:6092
- C:\Windows\System\ytbCqCr.exe
  C:\Windows\System\ytbCqCr.exe
  2⤵
  PID:5800
- C:\Windows\System\CaRALSE.exe
  C:\Windows\System\CaRALSE.exe
  2⤵
  PID:5920
- C:\Windows\System\AJstdIt.exe
  C:\Windows\System\AJstdIt.exe
  2⤵
  PID:5260
- C:\Windows\System\pSsCsMS.exe
  C:\Windows\System\pSsCsMS.exe
  2⤵
  PID:4396
- C:\Windows\System\yQoKIpo.exe
  C:\Windows\System\yQoKIpo.exe
  2⤵
  PID:6156
- C:\Windows\System\jOYtMGj.exe
  C:\Windows\System\jOYtMGj.exe
  2⤵
  PID:6184
- C:\Windows\System\IvMQOsJ.exe
  C:\Windows\System\IvMQOsJ.exe
  2⤵
  PID:6204
- C:\Windows\System\lvVnQOX.exe
  C:\Windows\System\lvVnQOX.exe
  2⤵
  PID:6260
- C:\Windows\System\CiaRbvi.exe
  C:\Windows\System\CiaRbvi.exe
  2⤵
  PID:6296
- C:\Windows\System\NOiedJM.exe
  C:\Windows\System\NOiedJM.exe
  2⤵
  PID:6328
- C:\Windows\System\aBNKAJI.exe
  C:\Windows\System\aBNKAJI.exe
  2⤵
  PID:6356
- C:\Windows\System\cTFHWTY.exe
  C:\Windows\System\cTFHWTY.exe
  2⤵
  PID:6384
- C:\Windows\System\SjBEtgj.exe
  C:\Windows\System\SjBEtgj.exe
  2⤵
  PID:6404
- C:\Windows\System\tdtmBaH.exe
  C:\Windows\System\tdtmBaH.exe
  2⤵
  PID:6428
- C:\Windows\System\ytCnSYE.exe
  C:\Windows\System\ytCnSYE.exe
  2⤵
  PID:6452
- C:\Windows\System\CsrtigX.exe
  C:\Windows\System\CsrtigX.exe
  2⤵
  PID:6476
- C:\Windows\System\BMhXAWM.exe
  C:\Windows\System\BMhXAWM.exe
  2⤵
  PID:6500
- C:\Windows\System\hslBqKr.exe
  C:\Windows\System\hslBqKr.exe
  2⤵
  PID:6552
- C:\Windows\System\kQwVRKM.exe
  C:\Windows\System\kQwVRKM.exe
  2⤵
  PID:6572
- C:\Windows\System\EignBBV.exe
  C:\Windows\System\EignBBV.exe
  2⤵
  PID:6592
- C:\Windows\System\cgjSqCH.exe
  C:\Windows\System\cgjSqCH.exe
  2⤵
  PID:6620
- C:\Windows\System\LsCQsjQ.exe
  C:\Windows\System\LsCQsjQ.exe
  2⤵
  PID:6648
- C:\Windows\System\TUQlVlU.exe
  C:\Windows\System\TUQlVlU.exe
  2⤵
  PID:6672
- C:\Windows\System\fWHPsVd.exe
  C:\Windows\System\fWHPsVd.exe
  2⤵
  PID:6692
- C:\Windows\System\hfrczDh.exe
  C:\Windows\System\hfrczDh.exe
  2⤵
  PID:6720
- C:\Windows\System\GXjeHIv.exe
  C:\Windows\System\GXjeHIv.exe
  2⤵
  PID:6756
- C:\Windows\System\jXCptMs.exe
  C:\Windows\System\jXCptMs.exe
  2⤵
  PID:6800
- C:\Windows\System\GyewEgv.exe
  C:\Windows\System\GyewEgv.exe
  2⤵
  PID:6824
- C:\Windows\System\ggJLfRs.exe
  C:\Windows\System\ggJLfRs.exe
  2⤵
  PID:6848
- C:\Windows\System\jBzXfVh.exe
  C:\Windows\System\jBzXfVh.exe
  2⤵
  PID:6872
- C:\Windows\System\JsIyyMN.exe
  C:\Windows\System\JsIyyMN.exe
  2⤵
  PID:6912
- C:\Windows\System\LIIbRgI.exe
  C:\Windows\System\LIIbRgI.exe
  2⤵
  PID:6992
- C:\Windows\System\nBOUwWN.exe
  C:\Windows\System\nBOUwWN.exe
  2⤵
  PID:7008
- C:\Windows\System\nKIntrU.exe
  C:\Windows\System\nKIntrU.exe
  2⤵
  PID:7036
- C:\Windows\System\MHzqHpU.exe
  C:\Windows\System\MHzqHpU.exe
  2⤵
  PID:7056
- C:\Windows\System\RjqNXGa.exe
  C:\Windows\System\RjqNXGa.exe
  2⤵
  PID:7080
- C:\Windows\System\LzlAWMN.exe
  C:\Windows\System\LzlAWMN.exe
  2⤵
  PID:7096
- C:\Windows\System\LmUkyIu.exe
  C:\Windows\System\LmUkyIu.exe
  2⤵
  PID:7116
- C:\Windows\System\LIIRTNi.exe
  C:\Windows\System\LIIRTNi.exe
  2⤵
  PID:7136
- C:\Windows\System\OFGqLgN.exe
  C:\Windows\System\OFGqLgN.exe
  2⤵
  PID:6200
- C:\Windows\System\FHbEZZm.exe
  C:\Windows\System\FHbEZZm.exe
  2⤵
  PID:6236
- C:\Windows\System\WQWoBea.exe
  C:\Windows\System\WQWoBea.exe
  2⤵
  PID:6288
- C:\Windows\System\ixFByzM.exe
  C:\Windows\System\ixFByzM.exe
  2⤵
  PID:6336
- C:\Windows\System\oxaelPc.exe
  C:\Windows\System\oxaelPc.exe
  2⤵
  PID:6392
- C:\Windows\System\JCIhBmn.exe
  C:\Windows\System\JCIhBmn.exe
  2⤵
  PID:6420
- C:\Windows\System\izLXQLm.exe
  C:\Windows\System\izLXQLm.exe
  2⤵
  PID:6508
- C:\Windows\System\NsRyZHG.exe
  C:\Windows\System\NsRyZHG.exe
  2⤵
  PID:6588
- C:\Windows\System\pzeXWkI.exe
  C:\Windows\System\pzeXWkI.exe
  2⤵
  PID:6728
- C:\Windows\System\rXxuCmk.exe
  C:\Windows\System\rXxuCmk.exe
  2⤵
  PID:6736
- C:\Windows\System\TYRFLIB.exe
  C:\Windows\System\TYRFLIB.exe
  2⤵
  PID:6784
- C:\Windows\System\TSRrdZm.exe
  C:\Windows\System\TSRrdZm.exe
  2⤵
  PID:6836
- C:\Windows\System\uRrYTyS.exe
  C:\Windows\System\uRrYTyS.exe
  2⤵
  PID:6920
- C:\Windows\System\wVZCCYf.exe
  C:\Windows\System\wVZCCYf.exe
  2⤵
  PID:6980
- C:\Windows\System\rZyfkYM.exe
  C:\Windows\System\rZyfkYM.exe
  2⤵
  PID:7004
- C:\Windows\System\vWmJxXf.exe
  C:\Windows\System\vWmJxXf.exe
  2⤵
  PID:7072
- C:\Windows\System\ROXwhBL.exe
  C:\Windows\System\ROXwhBL.exe
  2⤵
  PID:7128
- C:\Windows\System\KuMrwLT.exe
  C:\Windows\System\KuMrwLT.exe
  2⤵
  PID:6176
- C:\Windows\System\fkqLeNU.exe
  C:\Windows\System\fkqLeNU.exe
  2⤵
  PID:6280
- C:\Windows\System\ORkiZym.exe
  C:\Windows\System\ORkiZym.exe
  2⤵
  PID:6544
- C:\Windows\System\vxQqnhx.exe
  C:\Windows\System\vxQqnhx.exe
  2⤵
  PID:6688
- C:\Windows\System\WWtqQKF.exe
  C:\Windows\System\WWtqQKF.exe
  2⤵
  PID:6868
- C:\Windows\System\SNXAbsb.exe
  C:\Windows\System\SNXAbsb.exe
  2⤵
  PID:7024
- C:\Windows\System\Lvpoity.exe
  C:\Windows\System\Lvpoity.exe
  2⤵
  PID:7052
- C:\Windows\System\FTMnRDe.exe
  C:\Windows\System\FTMnRDe.exe
  2⤵
  PID:6212
- C:\Windows\System\woVaDvF.exe
  C:\Windows\System\woVaDvF.exe
  2⤵
  PID:6372
- C:\Windows\System\pjcwxgy.exe
  C:\Windows\System\pjcwxgy.exe
  2⤵
  PID:5616
- C:\Windows\System\OMSfJZU.exe
  C:\Windows\System\OMSfJZU.exe
  2⤵
  PID:1236
- C:\Windows\System\wVGCQnJ.exe
  C:\Windows\System\wVGCQnJ.exe
  2⤵
  PID:6448
- C:\Windows\System\IHnjJik.exe
  C:\Windows\System\IHnjJik.exe
  2⤵
  PID:7192
- C:\Windows\System\TKVTVcC.exe
  C:\Windows\System\TKVTVcC.exe
  2⤵
  PID:7216
- C:\Windows\System\SxzfGpK.exe
  C:\Windows\System\SxzfGpK.exe
  2⤵
  PID:7240
- C:\Windows\System\kKosPGF.exe
  C:\Windows\System\kKosPGF.exe
  2⤵
  PID:7260
- C:\Windows\System\RhTIomA.exe
  C:\Windows\System\RhTIomA.exe
  2⤵
  PID:7288
- C:\Windows\System\wsFtgdb.exe
  C:\Windows\System\wsFtgdb.exe
  2⤵
  PID:7312
- C:\Windows\System\AgIbenM.exe
  C:\Windows\System\AgIbenM.exe
  2⤵
  PID:7384
- C:\Windows\System\xwMieJT.exe
  C:\Windows\System\xwMieJT.exe
  2⤵
  PID:7404
- C:\Windows\System\SPaIzku.exe
  C:\Windows\System\SPaIzku.exe
  2⤵
  PID:7444
- C:\Windows\System\PaPtKLM.exe
  C:\Windows\System\PaPtKLM.exe
  2⤵
  PID:7472
- C:\Windows\System\srQdhNF.exe
  C:\Windows\System\srQdhNF.exe
  2⤵
  PID:7504
- C:\Windows\System\FSSgaUC.exe
  C:\Windows\System\FSSgaUC.exe
  2⤵
  PID:7528
- C:\Windows\System\YUhzqaZ.exe
  C:\Windows\System\YUhzqaZ.exe
  2⤵
  PID:7568
- C:\Windows\System\ewGoShA.exe
  C:\Windows\System\ewGoShA.exe
  2⤵
  PID:7592
- C:\Windows\System\reNffZT.exe
  C:\Windows\System\reNffZT.exe
  2⤵
  PID:7612
- C:\Windows\System\cEwEzKG.exe
  C:\Windows\System\cEwEzKG.exe
  2⤵
  PID:7644
- C:\Windows\System\GMfNYkt.exe
  C:\Windows\System\GMfNYkt.exe
  2⤵
  PID:7668
- C:\Windows\System\octrGEq.exe
  C:\Windows\System\octrGEq.exe
  2⤵
  PID:7692
- C:\Windows\System\dOdgWLv.exe
  C:\Windows\System\dOdgWLv.exe
  2⤵
  PID:7728
- C:\Windows\System\ByvxqUg.exe
  C:\Windows\System\ByvxqUg.exe
  2⤵
  PID:7756
- C:\Windows\System\jTRBCFr.exe
  C:\Windows\System\jTRBCFr.exe
  2⤵
  PID:7776
- C:\Windows\System\EaSBKGu.exe
  C:\Windows\System\EaSBKGu.exe
  2⤵
  PID:7816
- C:\Windows\System\Fgfboba.exe
  C:\Windows\System\Fgfboba.exe
  2⤵
  PID:7844
- C:\Windows\System\LmrORQQ.exe
  C:\Windows\System\LmrORQQ.exe
  2⤵
  PID:7860
- C:\Windows\System\agVubqm.exe
  C:\Windows\System\agVubqm.exe
  2⤵
  PID:7884
- C:\Windows\System\DUssmVJ.exe
  C:\Windows\System\DUssmVJ.exe
  2⤵
  PID:7924
- C:\Windows\System\jIqfceW.exe
  C:\Windows\System\jIqfceW.exe
  2⤵
  PID:7944
- C:\Windows\System\xGfatzU.exe
  C:\Windows\System\xGfatzU.exe
  2⤵
  PID:7968
- C:\Windows\System\xfCXGLX.exe
  C:\Windows\System\xfCXGLX.exe
  2⤵
  PID:7996
- C:\Windows\System\ULKvqlO.exe
  C:\Windows\System\ULKvqlO.exe
  2⤵
  PID:8064
- C:\Windows\System\fOBJBMc.exe
  C:\Windows\System\fOBJBMc.exe
  2⤵
  PID:8092
- C:\Windows\System\pUHJMgc.exe
  C:\Windows\System\pUHJMgc.exe
  2⤵
  PID:8120
- C:\Windows\System\gsursMo.exe
  C:\Windows\System\gsursMo.exe
  2⤵
  PID:8156
- C:\Windows\System\fGbJUCV.exe
  C:\Windows\System\fGbJUCV.exe
  2⤵
  PID:8176
- C:\Windows\System\DnEinbx.exe
  C:\Windows\System\DnEinbx.exe
  2⤵
  PID:7232
- C:\Windows\System\PIEoQdo.exe
  C:\Windows\System\PIEoQdo.exe
  2⤵
  PID:7300
- C:\Windows\System\GzSltCd.exe
  C:\Windows\System\GzSltCd.exe
  2⤵
  PID:7376
- C:\Windows\System\sgTFaRP.exe
  C:\Windows\System\sgTFaRP.exe
  2⤵
  PID:7336
- C:\Windows\System\kSSgIpj.exe
  C:\Windows\System\kSSgIpj.exe
  2⤵
  PID:7452
- C:\Windows\System\DbBvdXC.exe
  C:\Windows\System\DbBvdXC.exe
  2⤵
  PID:7520
- C:\Windows\System\zeOidPn.exe
  C:\Windows\System\zeOidPn.exe
  2⤵
  PID:7604
- C:\Windows\System\uONQBmo.exe
  C:\Windows\System\uONQBmo.exe
  2⤵
  PID:7664
- C:\Windows\System\zltAdcu.exe
  C:\Windows\System\zltAdcu.exe
  2⤵
  PID:7680
- C:\Windows\System\ULrtbse.exe
  C:\Windows\System\ULrtbse.exe
  2⤵
  PID:7744
- C:\Windows\System\KaUeePJ.exe
  C:\Windows\System\KaUeePJ.exe
  2⤵
  PID:7852
- C:\Windows\System\pMjcBkv.exe
  C:\Windows\System\pMjcBkv.exe
  2⤵
  PID:7912
- C:\Windows\System\UsmZGdi.exe
  C:\Windows\System\UsmZGdi.exe
  2⤵
  PID:7964
- C:\Windows\System\jXrkfEg.exe
  C:\Windows\System\jXrkfEg.exe
  2⤵
  PID:8040
- C:\Windows\System\KDQHVhs.exe
  C:\Windows\System\KDQHVhs.exe
  2⤵
  PID:8136
- C:\Windows\System\EFbxDFd.exe
  C:\Windows\System\EFbxDFd.exe
  2⤵
  PID:7172
- C:\Windows\System\ndkOtwU.exe
  C:\Windows\System\ndkOtwU.exe
  2⤵
  PID:7360
- C:\Windows\System\hhmbOWb.exe
  C:\Windows\System\hhmbOWb.exe
  2⤵
  PID:7560
- C:\Windows\System\yvGejEX.exe
  C:\Windows\System\yvGejEX.exe
  2⤵
  PID:7636
- C:\Windows\System\ssHxmqN.exe
  C:\Windows\System\ssHxmqN.exe
  2⤵
  PID:7704
- C:\Windows\System\ckamQQQ.exe
  C:\Windows\System\ckamQQQ.exe
  2⤵
  PID:8008
- C:\Windows\System\CeJyTHR.exe
  C:\Windows\System\CeJyTHR.exe
  2⤵
  PID:8080
- C:\Windows\System\BpJiqNM.exe
  C:\Windows\System\BpJiqNM.exe
  2⤵
  PID:8184
- C:\Windows\System\kZZHmXx.exe
  C:\Windows\System\kZZHmXx.exe
  2⤵
  PID:7412
- C:\Windows\System\FmCxqOH.exe
  C:\Windows\System\FmCxqOH.exe
  2⤵
  PID:7724
- C:\Windows\System\anxZilI.exe
  C:\Windows\System\anxZilI.exe
  2⤵
  PID:7904
- C:\Windows\System\uNpQKpO.exe
  C:\Windows\System\uNpQKpO.exe
  2⤵
  PID:8224
- C:\Windows\System\kEqRMbd.exe
  C:\Windows\System\kEqRMbd.exe
  2⤵
  PID:8256
- C:\Windows\System\nDPTtwB.exe
  C:\Windows\System\nDPTtwB.exe
  2⤵
  PID:8280
- C:\Windows\System\gRaKThE.exe
  C:\Windows\System\gRaKThE.exe
  2⤵
  PID:8308
- C:\Windows\System\JmlIDNh.exe
  C:\Windows\System\JmlIDNh.exe
  2⤵
  PID:8328
- C:\Windows\System\XlvIEGl.exe
  C:\Windows\System\XlvIEGl.exe
  2⤵
  PID:8352
- C:\Windows\System\paLaNVP.exe
  C:\Windows\System\paLaNVP.exe
  2⤵
  PID:8376
- C:\Windows\System\qUxKygt.exe
  C:\Windows\System\qUxKygt.exe
  2⤵
  PID:8408
- C:\Windows\System\FevHHRO.exe
  C:\Windows\System\FevHHRO.exe
  2⤵
  PID:8444
- C:\Windows\System\CTjRpbH.exe
  C:\Windows\System\CTjRpbH.exe
  2⤵
  PID:8496
- C:\Windows\System\ZSmspEO.exe
  C:\Windows\System\ZSmspEO.exe
  2⤵
  PID:8524
- C:\Windows\System\yfhkFbL.exe
  C:\Windows\System\yfhkFbL.exe
  2⤵
  PID:8548
- C:\Windows\System\szbSZyS.exe
  C:\Windows\System\szbSZyS.exe
  2⤵
  PID:8576
- C:\Windows\System\CGiXRnn.exe
  C:\Windows\System\CGiXRnn.exe
  2⤵
  PID:8604
- C:\Windows\System\jiQXiyR.exe
  C:\Windows\System\jiQXiyR.exe
  2⤵
  PID:8632
- C:\Windows\System\jBAMwnD.exe
  C:\Windows\System\jBAMwnD.exe
  2⤵
  PID:8660
- C:\Windows\System\bxvWITl.exe
  C:\Windows\System\bxvWITl.exe
  2⤵
  PID:8680
- C:\Windows\System\SsrxPWz.exe
  C:\Windows\System\SsrxPWz.exe
  2⤵
  PID:8724
- C:\Windows\System\hAyxiiv.exe
  C:\Windows\System\hAyxiiv.exe
  2⤵
  PID:8752
- C:\Windows\System\ZazAQzU.exe
  C:\Windows\System\ZazAQzU.exe
  2⤵
  PID:8780
- C:\Windows\System\gFvNzPR.exe
  C:\Windows\System\gFvNzPR.exe
  2⤵
  PID:8808
- C:\Windows\System\eLCYvGY.exe
  C:\Windows\System\eLCYvGY.exe
  2⤵
  PID:8832
- C:\Windows\System\IrXXdxq.exe
  C:\Windows\System\IrXXdxq.exe
  2⤵
  PID:8856
- C:\Windows\System\aJtYuix.exe
  C:\Windows\System\aJtYuix.exe
  2⤵
  PID:8876
- C:\Windows\System\xqnhYIA.exe
  C:\Windows\System\xqnhYIA.exe
  2⤵
  PID:8916
- C:\Windows\System\IswmOem.exe
  C:\Windows\System\IswmOem.exe
  2⤵
  PID:8944
- C:\Windows\System\nNfPoEP.exe
  C:\Windows\System\nNfPoEP.exe
  2⤵
  PID:8976
- C:\Windows\System\VJZkhgu.exe
  C:\Windows\System\VJZkhgu.exe
  2⤵
  PID:9020
- C:\Windows\System\yPFzzKS.exe
  C:\Windows\System\yPFzzKS.exe
  2⤵
  PID:9044
- C:\Windows\System\cJKgFeJ.exe
  C:\Windows\System\cJKgFeJ.exe
  2⤵
  PID:9076
- C:\Windows\System\RySIRDU.exe
  C:\Windows\System\RySIRDU.exe
  2⤵
  PID:9096
- C:\Windows\System\ZsFbpVw.exe
  C:\Windows\System\ZsFbpVw.exe
  2⤵
  PID:9132
- C:\Windows\System\svEJTpY.exe
  C:\Windows\System\svEJTpY.exe
  2⤵
  PID:9160
- C:\Windows\System\IYkpzhr.exe
  C:\Windows\System\IYkpzhr.exe
  2⤵
  PID:9188
- C:\Windows\System\tpqREsa.exe
  C:\Windows\System\tpqREsa.exe
  2⤵
  PID:7656
- C:\Windows\System\xASIZGD.exe
  C:\Windows\System\xASIZGD.exe
  2⤵
  PID:8220
- C:\Windows\System\EkyzWqc.exe
  C:\Windows\System\EkyzWqc.exe
  2⤵
  PID:8300
- C:\Windows\System\UHoyFFv.exe
  C:\Windows\System\UHoyFFv.exe
  2⤵
  PID:8368
- C:\Windows\System\gVBONek.exe
  C:\Windows\System\gVBONek.exe
  2⤵
  PID:8516
- C:\Windows\System\CShTZYU.exe
  C:\Windows\System\CShTZYU.exe
  2⤵
  PID:8584
- C:\Windows\System\EKGRLnh.exe
  C:\Windows\System\EKGRLnh.exe
  2⤵
  PID:8672
- C:\Windows\System\FFbsKau.exe
  C:\Windows\System\FFbsKau.exe
  2⤵
  PID:8744
- C:\Windows\System\vyavoUM.exe
  C:\Windows\System\vyavoUM.exe
  2⤵
  PID:8824
- C:\Windows\System\PHrSTvv.exe
  C:\Windows\System\PHrSTvv.exe
  2⤵
  PID:8868
- C:\Windows\System\fXusmuo.exe
  C:\Windows\System\fXusmuo.exe
  2⤵
  PID:8936
- C:\Windows\System\PylLYIS.exe
  C:\Windows\System\PylLYIS.exe
  2⤵
  PID:8968
- C:\Windows\System\PrEWfhi.exe
  C:\Windows\System\PrEWfhi.exe
  2⤵
  PID:9128
- C:\Windows\System\BzvfRCp.exe
  C:\Windows\System\BzvfRCp.exe
  2⤵
  PID:7608
- C:\Windows\System\KWpcEXt.exe
  C:\Windows\System\KWpcEXt.exe
  2⤵
  PID:8248
- C:\Windows\System\GIwVEqb.exe
  C:\Windows\System\GIwVEqb.exe
  2⤵
  PID:8612
- C:\Windows\System\jGvAnfb.exe
  C:\Windows\System\jGvAnfb.exe
  2⤵
  PID:8676
- C:\Windows\System\kHMshhV.exe
  C:\Windows\System\kHMshhV.exe
  2⤵
  PID:8908
- C:\Windows\System\nGOOEYW.exe
  C:\Windows\System\nGOOEYW.exe
  2⤵
  PID:9084
- C:\Windows\System\uzTmFqX.exe
  C:\Windows\System\uzTmFqX.exe
  2⤵
  PID:8488
- C:\Windows\System\YWDCsUp.exe
  C:\Windows\System\YWDCsUp.exe
  2⤵
  PID:8272
- C:\Windows\System\bNknsIg.exe
  C:\Windows\System\bNknsIg.exe
  2⤵
  PID:9256
- C:\Windows\System\mLJPoay.exe
  C:\Windows\System\mLJPoay.exe
  2⤵
  PID:9308
- C:\Windows\System\sNzkCqI.exe
  C:\Windows\System\sNzkCqI.exe
  2⤵
  PID:9332
- C:\Windows\System\Jrwxkfr.exe
  C:\Windows\System\Jrwxkfr.exe
  2⤵
  PID:9368
- C:\Windows\System\KSAFehM.exe
  C:\Windows\System\KSAFehM.exe
  2⤵
  PID:9388
- C:\Windows\System\SZhkYaE.exe
  C:\Windows\System\SZhkYaE.exe
  2⤵
  PID:9408
- C:\Windows\System\DvAwrVS.exe
  C:\Windows\System\DvAwrVS.exe
  2⤵
  PID:9436
- C:\Windows\System\XwlRYYU.exe
  C:\Windows\System\XwlRYYU.exe
  2⤵
  PID:9468
- C:\Windows\System\mUdgHuY.exe
  C:\Windows\System\mUdgHuY.exe
  2⤵
  PID:9496
- C:\Windows\System\lwCxNvb.exe
  C:\Windows\System\lwCxNvb.exe
  2⤵
  PID:9528
- C:\Windows\System\QpcDnQC.exe
  C:\Windows\System\QpcDnQC.exe
  2⤵
  PID:9560
- C:\Windows\System\ieBPmCk.exe
  C:\Windows\System\ieBPmCk.exe
  2⤵
  PID:9608
- C:\Windows\System\sUskFvK.exe
  C:\Windows\System\sUskFvK.exe
  2⤵
  PID:9632
- C:\Windows\System\ogXnxCM.exe
  C:\Windows\System\ogXnxCM.exe
  2⤵
  PID:9668
- C:\Windows\System\INPYmVT.exe
  C:\Windows\System\INPYmVT.exe
  2⤵
  PID:9684
- C:\Windows\System\MlmMmiY.exe
  C:\Windows\System\MlmMmiY.exe
  2⤵
  PID:9700
- C:\Windows\System\qfjNiUO.exe
  C:\Windows\System\qfjNiUO.exe
  2⤵
  PID:9716
- C:\Windows\System\VdgAlsD.exe
  C:\Windows\System\VdgAlsD.exe
  2⤵
  PID:9732
- C:\Windows\System\CppvibY.exe
  C:\Windows\System\CppvibY.exe
  2⤵
  PID:9808
- C:\Windows\System\wFcmESR.exe
  C:\Windows\System\wFcmESR.exe
  2⤵
  PID:9824
- C:\Windows\System\wMLtDSS.exe
  C:\Windows\System\wMLtDSS.exe
  2⤵
  PID:9848
- C:\Windows\System\CUMUoXo.exe
  C:\Windows\System\CUMUoXo.exe
  2⤵
  PID:9872
- C:\Windows\System\xjfswwr.exe
  C:\Windows\System\xjfswwr.exe
  2⤵
  PID:9940
- C:\Windows\System\mQhUyqp.exe
  C:\Windows\System\mQhUyqp.exe
  2⤵
  PID:10000
- C:\Windows\System\zLOpuFB.exe
  C:\Windows\System\zLOpuFB.exe
  2⤵
  PID:10040
- C:\Windows\System\MxWozgV.exe
  C:\Windows\System\MxWozgV.exe
  2⤵
  PID:10084
- C:\Windows\System\pMoGdlb.exe
  C:\Windows\System\pMoGdlb.exe
  2⤵
  PID:10116
- C:\Windows\System\euGdtQd.exe
  C:\Windows\System\euGdtQd.exe
  2⤵
  PID:10140
- C:\Windows\System\TFTIDpx.exe
  C:\Windows\System\TFTIDpx.exe
  2⤵
  PID:10168
- C:\Windows\System\YiPuvJH.exe
  C:\Windows\System\YiPuvJH.exe
  2⤵
  PID:10192
- C:\Windows\System\kUEtSnB.exe
  C:\Windows\System\kUEtSnB.exe
  2⤵
  PID:10220
- C:\Windows\System\IhjQbcN.exe
  C:\Windows\System\IhjQbcN.exe
  2⤵
  PID:7416
- C:\Windows\System\elkpudk.exe
  C:\Windows\System\elkpudk.exe
  2⤵
  PID:9300
- C:\Windows\System\nCYUkgR.exe
  C:\Windows\System\nCYUkgR.exe
  2⤵
  PID:9356
- C:\Windows\System\DjqwaNg.exe
  C:\Windows\System\DjqwaNg.exe
  2⤵
  PID:9400
- C:\Windows\System\jmTYxXc.exe
  C:\Windows\System\jmTYxXc.exe
  2⤵
  PID:9476
- C:\Windows\System\PyAxTIW.exe
  C:\Windows\System\PyAxTIW.exe
  2⤵
  PID:9644
- C:\Windows\System\NfsVAsD.exe
  C:\Windows\System\NfsVAsD.exe
  2⤵
  PID:9568
- C:\Windows\System\WoirZeM.exe
  C:\Windows\System\WoirZeM.exe
  2⤵
  PID:9524
- C:\Windows\System\EKsUJtw.exe
  C:\Windows\System\EKsUJtw.exe
  2⤵
  PID:9656
- C:\Windows\System\UPbAeQX.exe
  C:\Windows\System\UPbAeQX.exe
  2⤵
  PID:9728
- C:\Windows\System\btkCjns.exe
  C:\Windows\System\btkCjns.exe
  2⤵
  PID:9820
- C:\Windows\System\CBWXQEg.exe
  C:\Windows\System\CBWXQEg.exe
  2⤵
  PID:9912
- C:\Windows\System\pQfWkOq.exe
  C:\Windows\System\pQfWkOq.exe
  2⤵
  PID:9932
- C:\Windows\System\RRmWsBd.exe
  C:\Windows\System\RRmWsBd.exe
  2⤵
  PID:9968
- C:\Windows\System\HVCwBSy.exe
  C:\Windows\System\HVCwBSy.exe
  2⤵
  PID:10036
- C:\Windows\System\FDfVcDB.exe
  C:\Windows\System\FDfVcDB.exe
  2⤵
  PID:10128
- C:\Windows\System\uVIadFv.exe
  C:\Windows\System\uVIadFv.exe
  2⤵
  PID:10160
- C:\Windows\System\rBWSrxi.exe
  C:\Windows\System\rBWSrxi.exe
  2⤵
  PID:9324
- C:\Windows\System\TSUokkA.exe
  C:\Windows\System\TSUokkA.exe
  2⤵
  PID:9380
- C:\Windows\System\NxLMINu.exe
  C:\Windows\System\NxLMINu.exe
  2⤵
  PID:9696
- C:\Windows\System\OLWgLlq.exe
  C:\Windows\System\OLWgLlq.exe
  2⤵
  PID:9556
- C:\Windows\System\XCZpgLz.exe
  C:\Windows\System\XCZpgLz.exe
  2⤵
  PID:9860
- C:\Windows\System\NrPvDzr.exe
  C:\Windows\System\NrPvDzr.exe
  2⤵
  PID:10156
- C:\Windows\System\dFnyFLb.exe
  C:\Windows\System\dFnyFLb.exe
  2⤵
  PID:10208
- C:\Windows\System\mwUqBKi.exe
  C:\Windows\System\mwUqBKi.exe
  2⤵
  PID:9444
- C:\Windows\System\NMPzjeC.exe
  C:\Windows\System\NMPzjeC.exe
  2⤵
  PID:9772
- C:\Windows\System\TdvydEV.exe
  C:\Windows\System\TdvydEV.exe
  2⤵
  PID:10012
- C:\Windows\System\CAEbMKo.exe
  C:\Windows\System\CAEbMKo.exe
  2⤵
  PID:10112
- C:\Windows\System\CgzsMfa.exe
  C:\Windows\System\CgzsMfa.exe
  2⤵
  PID:9624
- C:\Windows\System\qyPLmPm.exe
  C:\Windows\System\qyPLmPm.exe
  2⤵
  PID:10268
- C:\Windows\System\GtEJYAu.exe
  C:\Windows\System\GtEJYAu.exe
  2⤵
  PID:10296
- C:\Windows\System\wzsuaQA.exe
  C:\Windows\System\wzsuaQA.exe
  2⤵
  PID:10324
- C:\Windows\System\WqXtlpp.exe
  C:\Windows\System\WqXtlpp.exe
  2⤵
  PID:10352
- C:\Windows\System\gRbYGhk.exe
  C:\Windows\System\gRbYGhk.exe
  2⤵
  PID:10372
- C:\Windows\System\PIyoYHt.exe
  C:\Windows\System\PIyoYHt.exe
  2⤵
  PID:10392
- C:\Windows\System\SFKpaDF.exe
  C:\Windows\System\SFKpaDF.exe
  2⤵
  PID:10432
- C:\Windows\System\IKmwNlU.exe
  C:\Windows\System\IKmwNlU.exe
  2⤵
  PID:10476
- C:\Windows\System\HoYMUEG.exe
  C:\Windows\System\HoYMUEG.exe
  2⤵
  PID:10500
- C:\Windows\System\TJYyLQL.exe
  C:\Windows\System\TJYyLQL.exe
  2⤵
  PID:10520
- C:\Windows\System\rwtkXMD.exe
  C:\Windows\System\rwtkXMD.exe
  2⤵
  PID:10564
- C:\Windows\System\yHuAVmh.exe
  C:\Windows\System\yHuAVmh.exe
  2⤵
  PID:10592
- C:\Windows\System\UsFAwwp.exe
  C:\Windows\System\UsFAwwp.exe
  2⤵
  PID:10620
- C:\Windows\System\llYuqVk.exe
  C:\Windows\System\llYuqVk.exe
  2⤵
  PID:10648
- C:\Windows\System\snlazsB.exe
  C:\Windows\System\snlazsB.exe
  2⤵
  PID:10668
- C:\Windows\System\wlqVMFo.exe
  C:\Windows\System\wlqVMFo.exe
  2⤵
  PID:10732
- C:\Windows\System\VtDuJSE.exe
  C:\Windows\System\VtDuJSE.exe
  2⤵
  PID:10756
- C:\Windows\System\GbRfAKN.exe
  C:\Windows\System\GbRfAKN.exe
  2⤵
  PID:10784
- C:\Windows\System\SssrSzt.exe
  C:\Windows\System\SssrSzt.exe
  2⤵
  PID:10824
- C:\Windows\System\EVmsmbU.exe
  C:\Windows\System\EVmsmbU.exe
  2⤵
  PID:10852
- C:\Windows\System\JKMmKDh.exe
  C:\Windows\System\JKMmKDh.exe
  2⤵
  PID:10876
- C:\Windows\System\irmtJjM.exe
  C:\Windows\System\irmtJjM.exe
  2⤵
  PID:10908
- C:\Windows\System\RgjxkBj.exe
  C:\Windows\System\RgjxkBj.exe
  2⤵
  PID:10928
- C:\Windows\System\KYKawau.exe
  C:\Windows\System\KYKawau.exe
  2⤵
  PID:10952
- C:\Windows\System\HHWOzYE.exe
  C:\Windows\System\HHWOzYE.exe
  2⤵
  PID:10984
- C:\Windows\System\qxkIXFA.exe
  C:\Windows\System\qxkIXFA.exe
  2⤵
  PID:11020
- C:\Windows\System\hDJQBBi.exe
  C:\Windows\System\hDJQBBi.exe
  2⤵
  PID:11048
- C:\Windows\System\PMoAAYY.exe
  C:\Windows\System\PMoAAYY.exe
  2⤵
  PID:11076
- C:\Windows\System\CCofxgV.exe
  C:\Windows\System\CCofxgV.exe
  2⤵
  PID:11096
- C:\Windows\System\tHXuaRk.exe
  C:\Windows\System\tHXuaRk.exe
  2⤵
  PID:11120
- C:\Windows\System\mBIkbOJ.exe
  C:\Windows\System\mBIkbOJ.exe
  2⤵
  PID:11148
- C:\Windows\System\GAmOxtZ.exe
  C:\Windows\System\GAmOxtZ.exe
  2⤵
  PID:11172
- C:\Windows\System\huxahWK.exe
  C:\Windows\System\huxahWK.exe
  2⤵
  PID:11200
- C:\Windows\System\inPQnxu.exe
  C:\Windows\System\inPQnxu.exe
  2⤵
  PID:11220
- C:\Windows\System\iAkNcxG.exe
  C:\Windows\System\iAkNcxG.exe
  2⤵
  PID:11244
- C:\Windows\System\slMlvrj.exe
  C:\Windows\System\slMlvrj.exe
  2⤵
  PID:9660
- C:\Windows\System\lVuLiDQ.exe
  C:\Windows\System\lVuLiDQ.exe
  2⤵
  PID:10360
- C:\Windows\System\TlizLPi.exe
  C:\Windows\System\TlizLPi.exe
  2⤵
  PID:10368
- C:\Windows\System\glgbndn.exe
  C:\Windows\System\glgbndn.exe
  2⤵
  PID:10496
- C:\Windows\System\ZfOReYw.exe
  C:\Windows\System\ZfOReYw.exe
  2⤵
  PID:10492
- C:\Windows\System\OAxpwoT.exe
  C:\Windows\System\OAxpwoT.exe
  2⤵
  PID:10584
- C:\Windows\System\jrPUygO.exe
  C:\Windows\System\jrPUygO.exe
  2⤵
  PID:10660
- C:\Windows\System\YdIRBzz.exe
  C:\Windows\System\YdIRBzz.exe
  2⤵
  PID:10740
- C:\Windows\System\DRLajPN.exe
  C:\Windows\System\DRLajPN.exe
  2⤵
  PID:10816
- C:\Windows\System\ulBLMuP.exe
  C:\Windows\System\ulBLMuP.exe
  2⤵
  PID:10872
- C:\Windows\System\TtiaxpB.exe
  C:\Windows\System\TtiaxpB.exe
  2⤵
  PID:10960
- C:\Windows\System\SHnXDFg.exe
  C:\Windows\System\SHnXDFg.exe
  2⤵
  PID:10980
- C:\Windows\System\hLscULH.exe
  C:\Windows\System\hLscULH.exe
  2⤵
  PID:11084
- C:\Windows\System\bJIHBfO.exe
  C:\Windows\System\bJIHBfO.exe
  2⤵
  PID:11132
- C:\Windows\System\cKhLYdJ.exe
  C:\Windows\System\cKhLYdJ.exe
  2⤵
  PID:11192
- C:\Windows\System\LRzMpeT.exe
  C:\Windows\System\LRzMpeT.exe
  2⤵
  PID:11236
- C:\Windows\System\wzJoBAx.exe
  C:\Windows\System\wzJoBAx.exe
  2⤵
  PID:10276
- C:\Windows\System\sYrXypm.exe
  C:\Windows\System\sYrXypm.exe
  2⤵
  PID:10420
- C:\Windows\System\TMneMWG.exe
  C:\Windows\System\TMneMWG.exe
  2⤵
  PID:10560
- C:\Windows\System\DeilGak.exe
  C:\Windows\System\DeilGak.exe
  2⤵
  PID:10628
- C:\Windows\System\ToRGkZi.exe
  C:\Windows\System\ToRGkZi.exe
  2⤵
  PID:10900
- C:\Windows\System\QCSLock.exe
  C:\Windows\System\QCSLock.exe
  2⤵
  PID:11056
- C:\Windows\System\vQnrMHf.exe
  C:\Windows\System\vQnrMHf.exe
  2⤵
  PID:11168
- C:\Windows\System\bCuAxGU.exe
  C:\Windows\System\bCuAxGU.exe
  2⤵
  PID:10484
- C:\Windows\System\DDGiQjZ.exe
  C:\Windows\System\DDGiQjZ.exe
  2⤵
  PID:10664
- C:\Windows\System\zJmkahU.exe
  C:\Windows\System\zJmkahU.exe
  2⤵
  PID:11112
- C:\Windows\System\wGvbROI.exe
  C:\Windows\System\wGvbROI.exe
  2⤵
  PID:10452
- C:\Windows\System\ElEGpkj.exe
  C:\Windows\System\ElEGpkj.exe
  2⤵
  PID:10248
- C:\Windows\System\mOaeClS.exe
  C:\Windows\System\mOaeClS.exe
  2⤵
  PID:11280
- C:\Windows\System\UKgxNcP.exe
  C:\Windows\System\UKgxNcP.exe
  2⤵
  PID:11316
- C:\Windows\System\wIlegjE.exe
  C:\Windows\System\wIlegjE.exe
  2⤵
  PID:11344
- C:\Windows\System\vpjadBY.exe
  C:\Windows\System\vpjadBY.exe
  2⤵
  PID:11372
- C:\Windows\System\gLpPtCl.exe
  C:\Windows\System\gLpPtCl.exe
  2⤵
  PID:11400
- C:\Windows\System\cFgOVwp.exe
  C:\Windows\System\cFgOVwp.exe
  2⤵
  PID:11420
- C:\Windows\System\lUtgmYg.exe
  C:\Windows\System\lUtgmYg.exe
  2⤵
  PID:11456
- C:\Windows\System\POCesLT.exe
  C:\Windows\System\POCesLT.exe
  2⤵
  PID:11476
- C:\Windows\System\SlQovZa.exe
  C:\Windows\System\SlQovZa.exe
  2⤵
  PID:11508
- C:\Windows\System\EkGSseI.exe
  C:\Windows\System\EkGSseI.exe
  2⤵
  PID:11528
- C:\Windows\System\CEzaTNO.exe
  C:\Windows\System\CEzaTNO.exe
  2⤵
  PID:11548
- C:\Windows\System\gOwkyvk.exe
  C:\Windows\System\gOwkyvk.exe
  2⤵
  PID:11584
- C:\Windows\System\yQYLEwp.exe
  C:\Windows\System\yQYLEwp.exe
  2⤵
  PID:11604
- C:\Windows\System\JpAVvxQ.exe
  C:\Windows\System\JpAVvxQ.exe
  2⤵
  PID:11632
- C:\Windows\System\apxexLU.exe
  C:\Windows\System\apxexLU.exe
  2⤵
  PID:11660
- C:\Windows\System\OomOnOZ.exe
  C:\Windows\System\OomOnOZ.exe
  2⤵
  PID:11688
- C:\Windows\System\IBifqfu.exe
  C:\Windows\System\IBifqfu.exe
  2⤵
  PID:11728
- C:\Windows\System\CHgrwhh.exe
  C:\Windows\System\CHgrwhh.exe
  2⤵
  PID:11748
- C:\Windows\System\uqKoQHv.exe
  C:\Windows\System\uqKoQHv.exe
  2⤵
  PID:11796
- C:\Windows\System\wdXpdKW.exe
  C:\Windows\System\wdXpdKW.exe
  2⤵
  PID:11824
- C:\Windows\System\RkbEtbQ.exe
  C:\Windows\System\RkbEtbQ.exe
  2⤵
  PID:11852
- C:\Windows\System\XNxfjTx.exe
  C:\Windows\System\XNxfjTx.exe
  2⤵
  PID:11880
- C:\Windows\System\sGeRMHI.exe
  C:\Windows\System\sGeRMHI.exe
  2⤵
  PID:11908
- C:\Windows\System\vfcBSFc.exe
  C:\Windows\System\vfcBSFc.exe
  2⤵
  PID:11936
- C:\Windows\System\iTvGJdd.exe
  C:\Windows\System\iTvGJdd.exe
  2⤵
  PID:11956
- C:\Windows\System\jtshWaW.exe
  C:\Windows\System\jtshWaW.exe
  2⤵
  PID:11992
- C:\Windows\System\oqsNbFR.exe
  C:\Windows\System\oqsNbFR.exe
  2⤵
  PID:12008
- C:\Windows\System\yJtIwmt.exe
  C:\Windows\System\yJtIwmt.exe
  2⤵
  PID:12028
- C:\Windows\System\HeADBBb.exe
  C:\Windows\System\HeADBBb.exe
  2⤵
  PID:12052
- C:\Windows\System\rcVmIda.exe
  C:\Windows\System\rcVmIda.exe
  2⤵
  PID:12108
- C:\Windows\System\KbumHyr.exe
  C:\Windows\System\KbumHyr.exe
  2⤵
  PID:12128
- C:\Windows\System\lFQwqZV.exe
  C:\Windows\System\lFQwqZV.exe
  2⤵
  PID:12152
- C:\Windows\System\kOloVku.exe
  C:\Windows\System\kOloVku.exe
  2⤵
  PID:12184
- C:\Windows\System\bpMUVIq.exe
  C:\Windows\System\bpMUVIq.exe
  2⤵
  PID:12216
- C:\Windows\System\nUSnAnG.exe
  C:\Windows\System\nUSnAnG.exe
  2⤵
  PID:12236
- C:\Windows\System\WtVkJGK.exe
  C:\Windows\System\WtVkJGK.exe
  2⤵
  PID:12264
- C:\Windows\System\wgrVXSp.exe
  C:\Windows\System\wgrVXSp.exe
  2⤵
  PID:11268
- C:\Windows\System\udzpHbm.exe
  C:\Windows\System\udzpHbm.exe
  2⤵
  PID:11324
- C:\Windows\System\OqFEFOC.exe
  C:\Windows\System\OqFEFOC.exe
  2⤵
  PID:11360
- C:\Windows\System\loVLtAZ.exe
  C:\Windows\System\loVLtAZ.exe
  2⤵
  PID:11416
- C:\Windows\System\ykKggXJ.exe
  C:\Windows\System\ykKggXJ.exe
  2⤵
  PID:11472
- C:\Windows\System\VtkJIZX.exe
  C:\Windows\System\VtkJIZX.exe
  2⤵
  PID:11520
- C:\Windows\System\LyiUoWz.exe
  C:\Windows\System\LyiUoWz.exe
  2⤵
  PID:11596
- C:\Windows\System\jtYGLwm.exe
  C:\Windows\System\jtYGLwm.exe
  2⤵
  PID:11720
- C:\Windows\System\vBUwUlJ.exe
  C:\Windows\System\vBUwUlJ.exe
  2⤵
  PID:11768
- C:\Windows\System\WwSWzWB.exe
  C:\Windows\System\WwSWzWB.exe
  2⤵
  PID:11832
- C:\Windows\System\EctteLl.exe
  C:\Windows\System\EctteLl.exe
  2⤵
  PID:11872
- C:\Windows\System\OwgoFfN.exe
  C:\Windows\System\OwgoFfN.exe
  2⤵
  PID:11968
- C:\Windows\System\yKIvsJd.exe
  C:\Windows\System\yKIvsJd.exe
  2⤵
  PID:12020
- C:\Windows\System\oLkUiGA.exe
  C:\Windows\System\oLkUiGA.exe
  2⤵
  PID:12060
- C:\Windows\System\ggYGkJS.exe
  C:\Windows\System\ggYGkJS.exe
  2⤵
  PID:12124
- C:\Windows\System\FwFOtYU.exe
  C:\Windows\System\FwFOtYU.exe
  2⤵
  PID:12168
- C:\Windows\System\HvvCyGa.exe
  C:\Windows\System\HvvCyGa.exe
  2⤵
  PID:12232
- C:\Windows\System\OjAllOT.exe
  C:\Windows\System\OjAllOT.exe
  2⤵
  PID:10976
- C:\Windows\System\TBMYmjI.exe
  C:\Windows\System\TBMYmjI.exe
  2⤵
  PID:11572
- C:\Windows\System\APtINZo.exe
  C:\Windows\System\APtINZo.exe
  2⤵
  PID:11620
- C:\Windows\System\HZoCBac.exe
  C:\Windows\System\HZoCBac.exe
  2⤵
  PID:11804
- C:\Windows\System\yMYAmEY.exe
  C:\Windows\System\yMYAmEY.exe
  2⤵
  PID:12004
- C:\Windows\System\yxHlnYB.exe
  C:\Windows\System\yxHlnYB.exe
  2⤵
  PID:12044
- C:\Windows\System\WkjtQtk.exe
  C:\Windows\System\WkjtQtk.exe
  2⤵
  PID:11156
- C:\Windows\System\kAtAXwU.exe
  C:\Windows\System\kAtAXwU.exe
  2⤵
  PID:11408
- C:\Windows\System\kliSuRl.exe
  C:\Windows\System\kliSuRl.exe
  2⤵
  PID:12040
- C:\Windows\System\KdILYTL.exe
  C:\Windows\System\KdILYTL.exe
  2⤵
  PID:11452
- C:\Windows\System\xZgGWpI.exe
  C:\Windows\System\xZgGWpI.exe
  2⤵
  PID:11952
- C:\Windows\System\yIqkpBo.exe
  C:\Windows\System\yIqkpBo.exe
  2⤵
  PID:12320
- C:\Windows\System\vcKCLuj.exe
  C:\Windows\System\vcKCLuj.exe
  2⤵
  PID:12340
- C:\Windows\System\IrqMeso.exe
  C:\Windows\System\IrqMeso.exe
  2⤵
  PID:12380
- C:\Windows\System\LCTEjfc.exe
  C:\Windows\System\LCTEjfc.exe
  2⤵
  PID:12424
- C:\Windows\System\zvtJIHN.exe
  C:\Windows\System\zvtJIHN.exe
  2⤵
  PID:12448
- C:\Windows\System\jZGVVxr.exe
  C:\Windows\System\jZGVVxr.exe
  2⤵
  PID:12504
- C:\Windows\System\jiKfnuC.exe
  C:\Windows\System\jiKfnuC.exe
  2⤵
  PID:12524
- C:\Windows\System\OntduBz.exe
  C:\Windows\System\OntduBz.exe
  2⤵
  PID:12552
- C:\Windows\System\GQdGFcq.exe
  C:\Windows\System\GQdGFcq.exe
  2⤵
  PID:12580
- C:\Windows\System\uSmrnom.exe
  C:\Windows\System\uSmrnom.exe
  2⤵
  PID:12600
- C:\Windows\System\DYaCQkY.exe
  C:\Windows\System\DYaCQkY.exe
  2⤵
  PID:12616
- C:\Windows\System\RGkrcaV.exe
  C:\Windows\System\RGkrcaV.exe
  2⤵
  PID:12636
- C:\Windows\System\SELgGro.exe
  C:\Windows\System\SELgGro.exe
  2⤵
  PID:12708
- C:\Windows\System\IaLbpIF.exe
  C:\Windows\System\IaLbpIF.exe
  2⤵
  PID:12764
- C:\Windows\System\HKyIDRM.exe
  C:\Windows\System\HKyIDRM.exe
  2⤵
  PID:12800
- C:\Windows\System\muXMxuf.exe
  C:\Windows\System\muXMxuf.exe
  2⤵
  PID:12832
- C:\Windows\System\PQvrFOV.exe
  C:\Windows\System\PQvrFOV.exe
  2⤵
  PID:12852
- C:\Windows\System\JMTjiTC.exe
  C:\Windows\System\JMTjiTC.exe
  2⤵
  PID:12884
- C:\Windows\System\luvigLf.exe
  C:\Windows\System\luvigLf.exe
  2⤵
  PID:12904
- C:\Windows\System\vQEifVo.exe
  C:\Windows\System\vQEifVo.exe
  2⤵
  PID:12924
- C:\Windows\System\aCKUyYw.exe
  C:\Windows\System\aCKUyYw.exe
  2⤵
  PID:12956
- C:\Windows\System\bsBOlhP.exe
  C:\Windows\System\bsBOlhP.exe
  2⤵
  PID:12980
- C:\Windows\System\ysAsSWY.exe
  C:\Windows\System\ysAsSWY.exe
  2⤵
  PID:13004
- C:\Windows\System\PqBehHn.exe
  C:\Windows\System\PqBehHn.exe
  2⤵
  PID:13028
- C:\Windows\System\RvAIyKa.exe
  C:\Windows\System\RvAIyKa.exe
  2⤵
  PID:13064
- C:\Windows\System\fkjgcJo.exe
  C:\Windows\System\fkjgcJo.exe
  2⤵
  PID:13088
- C:\Windows\System\pPDLUAk.exe
  C:\Windows\System\pPDLUAk.exe
  2⤵
  PID:13120
- C:\Windows\System\ThXSWPb.exe
  C:\Windows\System\ThXSWPb.exe
  2⤵
  PID:13140
- C:\Windows\System\dOrxZui.exe
  C:\Windows\System\dOrxZui.exe
  2⤵
  PID:13168
- C:\Windows\System\IbevkBV.exe
  C:\Windows\System\IbevkBV.exe
  2⤵
  PID:13196
- C:\Windows\System\YVmuzXe.exe
  C:\Windows\System\YVmuzXe.exe
  2⤵
  PID:13236
- C:\Windows\System\AagxRvP.exe
  C:\Windows\System\AagxRvP.exe
  2⤵
  PID:13272
- C:\Windows\System\YFYjiqF.exe
  C:\Windows\System\YFYjiqF.exe
  2⤵
  PID:13304
- C:\Windows\System\HjlZlay.exe
  C:\Windows\System\HjlZlay.exe
  2⤵
  PID:12372
- C:\Windows\System\TNNEZnN.exe
  C:\Windows\System\TNNEZnN.exe
  2⤵
  PID:12520
- C:\Windows\System\CsgKAYm.exe
  C:\Windows\System\CsgKAYm.exe
  2⤵
  PID:12612
- C:\Windows\System\twzYcde.exe
  C:\Windows\System\twzYcde.exe
  2⤵
  PID:12680
- C:\Windows\System\aRIVpdZ.exe
  C:\Windows\System\aRIVpdZ.exe
  2⤵
  PID:12696
- C:\Windows\System\LpzNdWG.exe
  C:\Windows\System\LpzNdWG.exe
  2⤵
  PID:12820
- C:\Windows\System\svisbZj.exe
  C:\Windows\System\svisbZj.exe
  2⤵
  PID:12920
- C:\Windows\System\mZAkKIo.exe
  C:\Windows\System\mZAkKIo.exe
  2⤵
  PID:12972
- C:\Windows\System\tIcbKxz.exe
  C:\Windows\System\tIcbKxz.exe
  2⤵
  PID:13036
- C:\Windows\System\OahpnqZ.exe
  C:\Windows\System\OahpnqZ.exe
  2⤵
  PID:13084
- C:\Windows\System\qalqIdo.exe
  C:\Windows\System\qalqIdo.exe
  2⤵
  PID:13156
- C:\Windows\System\QUyZfgc.exe
  C:\Windows\System\QUyZfgc.exe
  2⤵
  PID:13224
- C:\Windows\System\tDXvWoo.exe
  C:\Windows\System\tDXvWoo.exe
  2⤵
  PID:12312
- C:\Windows\System\FMBzpVw.exe
  C:\Windows\System\FMBzpVw.exe
  2⤵
  PID:12472
- C:\Windows\System\YOEOFoQ.exe
  C:\Windows\System\YOEOFoQ.exe
  2⤵
  PID:12632
- C:\Windows\System\PGkkJKF.exe
  C:\Windows\System\PGkkJKF.exe
  2⤵
  PID:12728
- C:\Windows\System\XnhPBVV.exe
  C:\Windows\System\XnhPBVV.exe
  2⤵
  PID:12788
- C:\Windows\System\mtrDloN.exe
  C:\Windows\System\mtrDloN.exe
  2⤵
  PID:12992
- C:\Windows\System\wWgqszV.exe
  C:\Windows\System\wWgqszV.exe
  2⤵
  PID:13188
- C:\Windows\System\WJnafKk.exe
  C:\Windows\System\WJnafKk.exe
  2⤵
  PID:12564
- C:\Windows\System\oigVJCS.exe
  C:\Windows\System\oigVJCS.exe
  2⤵
  PID:12848
- C:\Windows\System\bXjwvJa.exe
  C:\Windows\System\bXjwvJa.exe
  2⤵
  PID:12332
- C:\Windows\System\rUoDkvR.exe
  C:\Windows\System\rUoDkvR.exe
  2⤵
  PID:13320
- C:\Windows\System\lHbaSqb.exe
  C:\Windows\System\lHbaSqb.exe
  2⤵
  PID:13344
- C:\Windows\System\oRwsDlH.exe
  C:\Windows\System\oRwsDlH.exe
  2⤵
  PID:13364
- C:\Windows\System\lqajCct.exe
  C:\Windows\System\lqajCct.exe
  2⤵
  PID:13392
- C:\Windows\System\AqPWlAt.exe
  C:\Windows\System\AqPWlAt.exe
  2⤵
  PID:13452
- C:\Windows\System\BaPUrDu.exe
  C:\Windows\System\BaPUrDu.exe
  2⤵
  PID:13492
- C:\Windows\System\AHFcZXM.exe
  C:\Windows\System\AHFcZXM.exe
  2⤵
  PID:13520
- C:\Windows\System\HtNbnMT.exe
  C:\Windows\System\HtNbnMT.exe
  2⤵
  PID:13540
- C:\Windows\System\pREVxYh.exe
  C:\Windows\System\pREVxYh.exe
  2⤵
  PID:9060
- C:\Windows\System\sPjSlxk.exe
  C:\Windows\System\sPjSlxk.exe
  2⤵
  PID:13744
- C:\Windows\System\dzmSvpU.exe
  C:\Windows\System\dzmSvpU.exe
  2⤵
  PID:13808
- C:\Windows\System\AZsTrsp.exe
  C:\Windows\System\AZsTrsp.exe
  2⤵
  PID:13888
- C:\Windows\System\ObeBHha.exe
  C:\Windows\System\ObeBHha.exe
  2⤵
  PID:13960
- C:\Windows\System\bVIkHWz.exe
  C:\Windows\System\bVIkHWz.exe
  2⤵
  PID:13856
- C:\Windows\System\HhktQCn.exe
  C:\Windows\System\HhktQCn.exe
  2⤵
  PID:14056
- C:\Windows\System\xaZJGbr.exe
  C:\Windows\System\xaZJGbr.exe
  2⤵
  PID:14072
- C:\Windows\System\NIGLRIi.exe
  C:\Windows\System\NIGLRIi.exe
  2⤵
  PID:6052
- C:\Windows\System\KQVVnTT.exe
  C:\Windows\System\KQVVnTT.exe
  2⤵
  PID:14160
- C:\Windows\System\RlywuXh.exe
  C:\Windows\System\RlywuXh.exe
  2⤵
  PID:14192
- C:\Windows\System\rKLBjGl.exe
  C:\Windows\System\rKLBjGl.exe
  2⤵
  PID:14280
- C:\Windows\System\SrMFOSn.exe
  C:\Windows\System\SrMFOSn.exe
  2⤵
  PID:6148
- C:\Windows\System\UreQRjo.exe
  C:\Windows\System\UreQRjo.exe
  2⤵
  PID:14328
- C:\Windows\System\gKIKbkM.exe
  C:\Windows\System\gKIKbkM.exe
  2⤵
  PID:6228
- C:\Windows\System\dndlejg.exe
  C:\Windows\System\dndlejg.exe
  2⤵
  PID:13380
- C:\Windows\System\EYkaEWP.exe
  C:\Windows\System\EYkaEWP.exe
  2⤵
  PID:13436
- C:\Windows\System\QiBTLUD.exe
  C:\Windows\System\QiBTLUD.exe
  2⤵
  PID:13536
- C:\Windows\System\jjzMJLi.exe
  C:\Windows\System\jjzMJLi.exe
  2⤵
  PID:4260
- C:\Windows\System\WJqnQVG.exe
  C:\Windows\System\WJqnQVG.exe
  2⤵
  PID:13580
- C:\Windows\System\kNKQnYW.exe
  C:\Windows\System\kNKQnYW.exe
  2⤵
  PID:6068
- C:\Windows\System\LNVryun.exe
  C:\Windows\System\LNVryun.exe
  2⤵
  PID:4276
- C:\Windows\System\lAFnLwm.exe
  C:\Windows\System\lAFnLwm.exe
  2⤵
  PID:6464
- C:\Windows\System\QNbCYsO.exe
  C:\Windows\System\QNbCYsO.exe
  2⤵
  PID:8468
- C:\Windows\System\JSiLuOL.exe
  C:\Windows\System\JSiLuOL.exe
  2⤵
  PID:5296
- C:\Windows\System\qghRYEj.exe
  C:\Windows\System\qghRYEj.exe
  2⤵
  PID:2176
- C:\Windows\System\AYyqrTP.exe
  C:\Windows\System\AYyqrTP.exe
  2⤵
  PID:2460
- C:\Windows\System\YKtksgn.exe
  C:\Windows\System\YKtksgn.exe
  2⤵
  PID:13676
- C:\Windows\System\SkQdFDl.exe
  C:\Windows\System\SkQdFDl.exe
  2⤵
  PID:7740
- C:\Windows\System\rpbXqEb.exe
  C:\Windows\System\rpbXqEb.exe
  2⤵
  PID:6536
- C:\Windows\System\BqXJIuG.exe
  C:\Windows\System\BqXJIuG.exe
  2⤵
  PID:13704
- C:\Windows\System\kJTVHLR.exe
  C:\Windows\System\kJTVHLR.exe
  2⤵
  PID:13716
- C:\Windows\System\USxZmDa.exe
  C:\Windows\System\USxZmDa.exe
  2⤵
  PID:12756
- C:\Windows\System\SbvFINL.exe
  C:\Windows\System\SbvFINL.exe
  2⤵
  PID:12860
- C:\Windows\System\jCPbVKc.exe
  C:\Windows\System\jCPbVKc.exe
  2⤵
  PID:12828
- C:\Windows\System\HKYOaBc.exe
  C:\Windows\System\HKYOaBc.exe
  2⤵
  PID:13752
- C:\Windows\System\aaGSpqp.exe
  C:\Windows\System\aaGSpqp.exe
  2⤵
  PID:13776
- C:\Windows\System\AeIqrqY.exe
  C:\Windows\System\AeIqrqY.exe
  2⤵
  PID:8268
- C:\Windows\System\yvyCrtj.exe
  C:\Windows\System\yvyCrtj.exe
  2⤵
  PID:7272
- C:\Windows\System\RZNCklv.exe
  C:\Windows\System\RZNCklv.exe
  2⤵
  PID:13844
- C:\Windows\System\gcGBcRH.exe
  C:\Windows\System\gcGBcRH.exe
  2⤵
  PID:13864
- C:\Windows\System\voCzSzE.exe
  C:\Windows\System\voCzSzE.exe
  2⤵
  PID:4624
- C:\Windows\System\Ewlorcq.exe
  C:\Windows\System\Ewlorcq.exe
  2⤵
  PID:13932
- C:\Windows\System\ZMGBrql.exe
  C:\Windows\System\ZMGBrql.exe
  2⤵
  PID:13956
- C:\Windows\System\INvIhTR.exe
  C:\Windows\System\INvIhTR.exe
  2⤵
  PID:5608
- C:\Windows\System\dCnLvjw.exe
  C:\Windows\System\dCnLvjw.exe
  2⤵
  PID:8504
- C:\Windows\System\ofWLJkx.exe
  C:\Windows\System\ofWLJkx.exe
  2⤵
  PID:1316
- C:\Windows\System\JEszFhw.exe
  C:\Windows\System\JEszFhw.exe
  2⤵
  PID:7484
- C:\Windows\System\cFVKrfg.exe
  C:\Windows\System\cFVKrfg.exe
  2⤵
  PID:8560
- C:\Windows\System\qEJlWaV.exe
  C:\Windows\System\qEJlWaV.exe
  2⤵
  PID:14080
- C:\Windows\System\NliYUZk.exe
  C:\Windows\System\NliYUZk.exe
  2⤵
  PID:7548
- C:\Windows\System\nTqqrZv.exe
  C:\Windows\System\nTqqrZv.exe
  2⤵
  PID:8620
- C:\Windows\System\BfDQDIM.exe
  C:\Windows\System\BfDQDIM.exe
  2⤵
  PID:3304
- C:\Windows\System\meEOIhq.exe
  C:\Windows\System\meEOIhq.exe
  2⤵
  PID:1444
- C:\Windows\System\aatpKZo.exe
  C:\Windows\System\aatpKZo.exe
  2⤵
  PID:8712
- C:\Windows\System\ByjuBpY.exe
  C:\Windows\System\ByjuBpY.exe
  2⤵
  PID:7712
- C:\Windows\System\jRwAWmj.exe
  C:\Windows\System\jRwAWmj.exe
  2⤵
  PID:14204
- C:\Windows\System\LJNOGFc.exe
  C:\Windows\System\LJNOGFc.exe
  2⤵
  PID:4328
- C:\Windows\System\zoDhRKf.exe
  C:\Windows\System\zoDhRKf.exe
  2⤵
  PID:2500
- C:\Windows\System\cmOCJub.exe
  C:\Windows\System\cmOCJub.exe
  2⤵
  PID:14292
- C:\Windows\System\ITJjOKt.exe
  C:\Windows\System\ITJjOKt.exe
  2⤵
  PID:7840
- C:\Windows\System\lszOimC.exe
  C:\Windows\System\lszOimC.exe
  2⤵
  PID:14300
- C:\Windows\System\BXgKUxM.exe
  C:\Windows\System\BXgKUxM.exe
  2⤵
  PID:5820
- C:\Windows\System\hTgNsJF.exe
  C:\Windows\System\hTgNsJF.exe
  2⤵
  PID:3000
- C:\Windows\System\OffYhep.exe
  C:\Windows\System\OffYhep.exe
  2⤵
  PID:5676
- C:\Windows\System\vjOjBUJ.exe
  C:\Windows\System\vjOjBUJ.exe
  2⤵
  PID:4556
- C:\Windows\System\qIdAnKc.exe
  C:\Windows\System\qIdAnKc.exe
  2⤵
  PID:13424
- C:\Windows\System\teELGtP.exe
  C:\Windows\System\teELGtP.exe
  2⤵
  PID:6540
- C:\Windows\System\iTAVVcD.exe
  C:\Windows\System\iTAVVcD.exe
  2⤵
  PID:3468
- C:\Windows\System\QddhyFk.exe
  C:\Windows\System\QddhyFk.exe
  2⤵
  PID:5200
- C:\Windows\System\dVWhwpP.exe
  C:\Windows\System\dVWhwpP.exe
  2⤵
  PID:7632
- C:\Windows\System\VKPLIxG.exe
  C:\Windows\System\VKPLIxG.exe
  2⤵
  PID:3112
- C:\Windows\System\LUyKyhw.exe
  C:\Windows\System\LUyKyhw.exe
  2⤵
  PID:2812
- C:\Windows\System\GhGcqnc.exe
  C:\Windows\System\GhGcqnc.exe
  2⤵
  PID:8644
- C:\Windows\System\iSomiUI.exe
  C:\Windows\System\iSomiUI.exe
  2⤵
  PID:9320
- C:\Windows\System\srdRvZh.exe
  C:\Windows\System\srdRvZh.exe
  2⤵
  PID:9236
- C:\Windows\System\GtpRTuh.exe
  C:\Windows\System\GtpRTuh.exe
  2⤵
  PID:5248
- C:\Windows\System\OIQLyTW.exe
  C:\Windows\System\OIQLyTW.exe
  2⤵
  PID:10108
- C:\Windows\System\Docbsey.exe
  C:\Windows\System\Docbsey.exe
  2⤵
  PID:7108
- C:\Windows\System\ydJWzoC.exe
  C:\Windows\System\ydJWzoC.exe
  2⤵
  PID:3600
- C:\Windows\System\wwyggsN.exe
  C:\Windows\System\wwyggsN.exe
  2⤵
  PID:776
- C:\Windows\System\gmKqSWv.exe
  C:\Windows\System\gmKqSWv.exe
  2⤵
  PID:1436
- C:\Windows\System\rqDBNYZ.exe
  C:\Windows\System\rqDBNYZ.exe
  2⤵
  PID:6020
- C:\Windows\System\DQLemcE.exe
  C:\Windows\System\DQLemcE.exe
  2⤵
  PID:2432
- C:\Windows\System\AhIGmMU.exe
  C:\Windows\System\AhIGmMU.exe
  2⤵
  PID:10308
- C:\Windows\System\foxjpaU.exe
  C:\Windows\System\foxjpaU.exe
  2⤵
  PID:10544
- C:\Windows\System\JTDWnIY.exe
  C:\Windows\System\JTDWnIY.exe
  2⤵
  PID:10772
- C:\Windows\System\LREnQGE.exe
  C:\Windows\System\LREnQGE.exe
  2⤵
  PID:4728
- C:\Windows\System\kaISmyO.exe
  C:\Windows\System\kaISmyO.exe
  2⤵
  PID:12816
- C:\Windows\System\xXUmIQA.exe
  C:\Windows\System\xXUmIQA.exe
  2⤵
  PID:13732
- C:\Windows\System\UCcBKuV.exe
  C:\Windows\System\UCcBKuV.exe
  2⤵
  PID:10992
- C:\Windows\System\WikWjiU.exe
  C:\Windows\System\WikWjiU.exe
  2⤵
  PID:8200
- C:\Windows\System\EmRACSI.exe
  C:\Windows\System\EmRACSI.exe
  2⤵
  PID:7600
- C:\Windows\System\ytOpdNt.exe
  C:\Windows\System\ytOpdNt.exe
  2⤵
  PID:13756
- C:\Windows\System\ebhMRcm.exe
  C:\Windows\System\ebhMRcm.exe
  2⤵
  PID:6220
- C:\Windows\System\FWcDthA.exe
  C:\Windows\System\FWcDthA.exe
  2⤵
  PID:13792
- C:\Windows\System\JqRZdut.exe
  C:\Windows\System\JqRZdut.exe
  2⤵
  PID:13788
- C:\Windows\System\xsWXbfw.exe
  C:\Windows\System\xsWXbfw.exe
  2⤵
  PID:10716
- C:\Windows\System\ugYorzE.exe
  C:\Windows\System\ugYorzE.exe
  2⤵
  PID:10800
- C:\Windows\System\KVUtXxx.exe
  C:\Windows\System\KVUtXxx.exe
  2⤵
  PID:11164
- C:\Windows\System\ejefsmt.exe
  C:\Windows\System\ejefsmt.exe
  2⤵
  PID:2044
- C:\Windows\System\wzetGqc.exe
  C:\Windows\System\wzetGqc.exe
  2⤵
  PID:8704
- C:\Windows\System\TtsnUOm.exe
  C:\Windows\System\TtsnUOm.exe
  2⤵
  PID:2136
- C:\Windows\System\LKFCAKQ.exe
  C:\Windows\System\LKFCAKQ.exe
  2⤵
  PID:4708
- C:\Windows\System\zPnphzG.exe
  C:\Windows\System\zPnphzG.exe
  2⤵
  PID:8476
- C:\Windows\System\DEMDHDK.exe
  C:\Windows\System\DEMDHDK.exe
  2⤵
  PID:10752
- C:\Windows\System\RgfGwLp.exe
  C:\Windows\System\RgfGwLp.exe
  2⤵
  PID:8732
- C:\Windows\System\mDpYfkb.exe
  C:\Windows\System\mDpYfkb.exe
  2⤵
  PID:1800
- C:\Windows\System\GTOimQc.exe
  C:\Windows\System\GTOimQc.exe
  2⤵
  PID:3488
- C:\Windows\System\ReKWnGi.exe
  C:\Windows\System\ReKWnGi.exe
  2⤵
  PID:10580
- C:\Windows\System\oijvuuV.exe
  C:\Windows\System\oijvuuV.exe
  2⤵
  PID:7480
- C:\Windows\System\ZBLJGoK.exe
  C:\Windows\System\ZBLJGoK.exe
  2⤵
  PID:11292
- C:\Windows\System\jYaYIsk.exe
  C:\Windows\System\jYaYIsk.exe
  2⤵
  PID:11332
- C:\Windows\System\GDZoMdb.exe
  C:\Windows\System\GDZoMdb.exe
  2⤵
  PID:11368
- C:\Windows\System\nbuzOJY.exe
  C:\Windows\System\nbuzOJY.exe
  2⤵
  PID:428
- C:\Windows\System\hQBJMWM.exe
  C:\Windows\System\hQBJMWM.exe
  2⤵
  PID:11440
- C:\Windows\System\iBqgDpJ.exe
  C:\Windows\System\iBqgDpJ.exe
  2⤵
  PID:11488
- C:\Windows\System\jHfDuck.exe
  C:\Windows\System\jHfDuck.exe
  2⤵
  PID:14148
- C:\Windows\System\KgQZiOY.exe
  C:\Windows\System\KgQZiOY.exe
  2⤵
  PID:8708
- C:\Windows\System\VRduECj.exe
  C:\Windows\System\VRduECj.exe
  2⤵
  PID:14208
- C:\Windows\System\gtrEuXM.exe
  C:\Windows\System\gtrEuXM.exe
  2⤵
  PID:8792
- C:\Windows\System\GkeEPnw.exe
  C:\Windows\System\GkeEPnw.exe
  2⤵
  PID:5528
- C:\Windows\System\THXBpmJ.exe
  C:\Windows\System\THXBpmJ.exe
  2⤵
  PID:14180
- C:\Windows\System\EFqoooD.exe
  C:\Windows\System\EFqoooD.exe
  2⤵
  PID:11836
- C:\Windows\System\fwqGdAK.exe
  C:\Windows\System\fwqGdAK.exe
  2⤵
  PID:5388
- C:\Windows\System\rxMMZEv.exe
  C:\Windows\System\rxMMZEv.exe
  2⤵
  PID:3508
- C:\Windows\System\XSZUjpR.exe
  C:\Windows\System\XSZUjpR.exe
  2⤵
  PID:5196
- C:\Windows\System\VKnjHQI.exe
  C:\Windows\System\VKnjHQI.exe
  2⤵
  PID:14304
- C:\Windows\System\NUrimTl.exe
  C:\Windows\System\NUrimTl.exe
  2⤵
  PID:4828
- C:\Windows\System\DmWcvZj.exe
  C:\Windows\System\DmWcvZj.exe
  2⤵
  PID:1420
- C:\Windows\System\qEfTHrN.exe
  C:\Windows\System\qEfTHrN.exe
  2⤵
  PID:12248
- C:\Windows\System\AGgAxLc.exe
  C:\Windows\System\AGgAxLc.exe
  2⤵
  PID:5844
- C:\Windows\System\REqkkbf.exe
  C:\Windows\System\REqkkbf.exe
  2⤵
  PID:4576
- C:\Windows\System\wXHWcco.exe
  C:\Windows\System\wXHWcco.exe
  2⤵
  PID:8024
- C:\Windows\System\pHEppPP.exe
  C:\Windows\System\pHEppPP.exe
  2⤵
  PID:11340
- C:\Windows\System\VNsKvwJ.exe
  C:\Windows\System\VNsKvwJ.exe
  2⤵
  PID:4784
- C:\Windows\System\BSVOSLV.exe
  C:\Windows\System\BSVOSLV.exe
  2⤵
  PID:13384
- C:\Windows\System\etzpUYp.exe
  C:\Windows\System\etzpUYp.exe
  2⤵
  PID:3720
- C:\Windows\System\EbNdnga.exe
  C:\Windows\System\EbNdnga.exe
  2⤵
  PID:7524
- C:\Windows\System\kAZgfEJ.exe
  C:\Windows\System\kAZgfEJ.exe
  2⤵
  PID:5412
- C:\Windows\System\umIebip.exe
  C:\Windows\System\umIebip.exe
  2⤵
  PID:3092
- C:\Windows\System\tnkWWWz.exe
  C:\Windows\System\tnkWWWz.exe
  2⤵
  PID:5724
- C:\Windows\System\MxIxnHC.exe
  C:\Windows\System\MxIxnHC.exe
  2⤵
  PID:13588
- C:\Windows\System\NnuShKU.exe
  C:\Windows\System\NnuShKU.exe
  2⤵
  PID:5668
- C:\Windows\System\clvPHHG.exe
  C:\Windows\System\clvPHHG.exe
  2⤵
  PID:5748
- C:\Windows\System\anODady.exe
  C:\Windows\System\anODady.exe
  2⤵
  PID:12096
- C:\Windows\System\DzoHOjC.exe
  C:\Windows\System\DzoHOjC.exe
  2⤵
  PID:6316
- C:\Windows\System\OmZnFHd.exe
  C:\Windows\System\OmZnFHd.exe
  2⤵
  PID:12228
- C:\Windows\System\VnyQPeM.exe
  C:\Windows\System\VnyQPeM.exe
  2⤵
  PID:8700
- C:\Windows\System\FezqhIC.exe
  C:\Windows\System\FezqhIC.exe
  2⤵
  PID:11540
- C:\Windows\System\IpbafBO.exe
  C:\Windows\System\IpbafBO.exe
  2⤵
  PID:7028
- C:\Windows\System\haGlFSQ.exe
  C:\Windows\System\haGlFSQ.exe
  2⤵
  PID:11352
- C:\Windows\System\gJUyGXx.exe
  C:\Windows\System\gJUyGXx.exe
  2⤵
  PID:11792
- C:\Windows\System\UabolsI.exe
  C:\Windows\System\UabolsI.exe
  2⤵
  PID:12368
- C:\Windows\System\MOvNzUH.exe
  C:\Windows\System\MOvNzUH.exe
  2⤵
  PID:12688
- C:\Windows\System\MQOAmwj.exe
  C:\Windows\System\MQOAmwj.exe
  2⤵
  PID:12732
- C:\Windows\System\ORCdcPi.exe
  C:\Windows\System\ORCdcPi.exe
  2⤵
  PID:4704
- C:\Windows\System\PhQrYXY.exe
  C:\Windows\System\PhQrYXY.exe
  2⤵
  PID:10548
- C:\Windows\System\ogZUGEr.exe
  C:\Windows\System\ogZUGEr.exe
  2⤵
  PID:8472
- C:\Windows\System\ZVNuQOD.exe
  C:\Windows\System\ZVNuQOD.exe
  2⤵
  PID:6116
- C:\Windows\System\VUscUtN.exe
  C:\Windows\System\VUscUtN.exe
  2⤵
  PID:10804
- C:\Windows\System\SOiYoPj.exe
  C:\Windows\System\SOiYoPj.exe
  2⤵
  PID:6112
- C:\Windows\System\neWqSWX.exe
  C:\Windows\System\neWqSWX.exe
  2⤵
  PID:10904
- C:\Windows\System\zrbosfH.exe
  C:\Windows\System\zrbosfH.exe
  2⤵
  PID:10936
- C:\Windows\System\ttSXkCB.exe
  C:\Windows\System\ttSXkCB.exe
  2⤵
  PID:5140
- C:\Windows\System\BrgtqMd.exe
  C:\Windows\System\BrgtqMd.exe
  2⤵
  PID:4188
- C:\Windows\System\eaAgRdJ.exe
  C:\Windows\System\eaAgRdJ.exe
  2⤵
  PID:11064
- C:\Windows\System\ZvVDtxM.exe
  C:\Windows\System\ZvVDtxM.exe
  2⤵
  PID:12592
- C:\Windows\System\sJraSlZ.exe
  C:\Windows\System\sJraSlZ.exe
  2⤵
  PID:12896
- C:\Windows\System\eEPNmiH.exe
  C:\Windows\System\eEPNmiH.exe
  2⤵
  PID:13820
- C:\Windows\System\WyKaiQH.exe
  C:\Windows\System\WyKaiQH.exe
  2⤵
  PID:208
- C:\Windows\System\mQrDroi.exe
  C:\Windows\System\mQrDroi.exe
  2⤵
  PID:6256
- C:\Windows\System\vinGlca.exe
  C:\Windows\System\vinGlca.exe
  2⤵
  PID:5408
- C:\Windows\System\zZvBDtZ.exe
  C:\Windows\System\zZvBDtZ.exe
  2⤵
  PID:7248
- C:\Windows\System\uFyuvyx.exe
  C:\Windows\System\uFyuvyx.exe
  2⤵
  PID:13096
- C:\Windows\System\gTjWhrn.exe
  C:\Windows\System\gTjWhrn.exe
  2⤵
  PID:13896
- C:\Windows\System\gadiJap.exe
  C:\Windows\System\gadiJap.exe
  2⤵
  PID:6600
- C:\Windows\System\SDOBPij.exe
  C:\Windows\System\SDOBPij.exe
  2⤵
  PID:10916
- C:\Windows\System\ZKjEBkC.exe
  C:\Windows\System\ZKjEBkC.exe
  2⤵
  PID:4444
- C:\Windows\System\BozwBfd.exe
  C:\Windows\System\BozwBfd.exe
  2⤵
  PID:13900
- C:\Windows\System\SorDtgl.exe
  C:\Windows\System\SorDtgl.exe
  2⤵
  PID:6548
- C:\Windows\System\JzdYfnO.exe
  C:\Windows\System\JzdYfnO.exe
  2⤵
  PID:6644
- C:\Windows\System\bCawqPJ.exe
  C:\Windows\System\bCawqPJ.exe
  2⤵
  PID:6832
- C:\Windows\System\hxbUniZ.exe
  C:\Windows\System\hxbUniZ.exe
  2⤵
  PID:6812
- C:\Windows\System\fcdXBQt.exe
  C:\Windows\System\fcdXBQt.exe
  2⤵
  PID:6732
- C:\Windows\System\lUjzdbj.exe
  C:\Windows\System\lUjzdbj.exe
  2⤵
  PID:8512
- C:\Windows\System\zIsyfOy.exe
  C:\Windows\System\zIsyfOy.exe
  2⤵
  PID:6764
- C:\Windows\System\KzNGHzo.exe
  C:\Windows\System\KzNGHzo.exe
  2⤵
  PID:9404
- C:\Windows\System\rdQCHZx.exe
  C:\Windows\System\rdQCHZx.exe
  2⤵
  PID:6952
- C:\Windows\System\vkjucjc.exe
  C:\Windows\System\vkjucjc.exe
  2⤵
  PID:11328
- C:\Windows\System\CdJVpnG.exe
  C:\Windows\System\CdJVpnG.exe
  2⤵
  PID:14052
- C:\Windows\System\JFbYXrB.exe
  C:\Windows\System\JFbYXrB.exe
  2⤵
  PID:14116
- C:\Windows\System\JwJkPlF.exe
  C:\Windows\System\JwJkPlF.exe
  2⤵
  PID:14048
- C:\Windows\System\DrWjvRz.exe
  C:\Windows\System\DrWjvRz.exe
  2⤵
  PID:6612
- C:\Windows\System\KCJNVuF.exe
  C:\Windows\System\KCJNVuF.exe
  2⤵
  PID:11716
- C:\Windows\System\VmmdYjO.exe
  C:\Windows\System\VmmdYjO.exe
  2⤵
  PID:7068
- C:\Windows\System\tDxwlYy.exe
  C:\Windows\System\tDxwlYy.exe
  2⤵
  PID:6636
- C:\Windows\System\aVcMlRl.exe
  C:\Windows\System\aVcMlRl.exe
  2⤵
  PID:14308
- C:\Windows\System\SjqWtnp.exe
  C:\Windows\System\SjqWtnp.exe
  2⤵
  PID:4440
- C:\Windows\System\ZhBSzbm.exe
  C:\Windows\System\ZhBSzbm.exe
  2⤵
  PID:5148
- C:\Windows\System\YgWLfmK.exe
  C:\Windows\System\YgWLfmK.exe
  2⤵
  PID:5320
- C:\Windows\System\VuYRDVd.exe
  C:\Windows\System\VuYRDVd.exe
  2⤵
  PID:5812
- C:\Windows\System\xNyyuLc.exe
  C:\Windows\System\xNyyuLc.exe
  2⤵
  PID:10136
- C:\Windows\System\HtnHPYG.exe
  C:\Windows\System\HtnHPYG.exe
  2⤵
  PID:7284
- C:\Windows\System\OkVBFeM.exe
  C:\Windows\System\OkVBFeM.exe
  2⤵
  PID:432
- C:\Windows\System\CWnKqmM.exe
  C:\Windows\System\CWnKqmM.exe
  2⤵
  PID:6820
- C:\Windows\System\HpKyZtW.exe
  C:\Windows\System\HpKyZtW.exe
  2⤵
  PID:4908
- C:\Windows\System\oxgngyA.exe
  C:\Windows\System\oxgngyA.exe
  2⤵
  PID:12444
- C:\Windows\System\epeHmYn.exe
  C:\Windows\System\epeHmYn.exe
  2⤵
  PID:1380
- C:\Windows\System\wGkvsKY.exe
  C:\Windows\System\wGkvsKY.exe
  2⤵
  PID:9348
- C:\Windows\System\GxxXMCi.exe
  C:\Windows\System\GxxXMCi.exe
  2⤵
  PID:7908
- C:\Windows\System\WkKwbjW.exe
  C:\Windows\System\WkKwbjW.exe
  2⤵
  PID:3188
- C:\Windows\System\ZHJgVTw.exe
  C:\Windows\System\ZHJgVTw.exe
  2⤵
  PID:3192
- C:\Windows\System\AUZCAyc.exe
  C:\Windows\System\AUZCAyc.exe
  2⤵
  PID:7456
- C:\Windows\System\jzuVHUC.exe
  C:\Windows\System\jzuVHUC.exe
  2⤵
  PID:12100
- C:\Windows\System\Ptcmrib.exe
  C:\Windows\System\Ptcmrib.exe
  2⤵
  PID:8148
- C:\Windows\System\qcfJtGw.exe
  C:\Windows\System\qcfJtGw.exe
  2⤵
  PID:3836
- C:\Windows\System\ODSdtiX.exe
  C:\Windows\System\ODSdtiX.exe
  2⤵
  PID:6268
- C:\Windows\System\AjqEBNq.exe
  C:\Windows\System\AjqEBNq.exe
  2⤵
  PID:10148
- C:\Windows\System\dquStHa.exe
  C:\Windows\System\dquStHa.exe
  2⤵
  PID:5856
- C:\Windows\System\bVjFcAG.exe
  C:\Windows\System\bVjFcAG.exe
  2⤵
  PID:10884
- C:\Windows\System\aEYSLbH.exe
  C:\Windows\System\aEYSLbH.exe
  2⤵
  PID:10964
- C:\Windows\System\scYLGwV.exe
  C:\Windows\System\scYLGwV.exe
  2⤵
  PID:5940
- C:\Windows\System\VFrQKCE.exe
  C:\Windows\System\VFrQKCE.exe
  2⤵
  PID:5956
- C:\Windows\System\ySOUrOV.exe
  C:\Windows\System\ySOUrOV.exe
  2⤵
  PID:10588
- C:\Windows\System\wtmSDvE.exe
  C:\Windows\System\wtmSDvE.exe
  2⤵
  PID:7000
- C:\Windows\System\dmcnKtw.exe
  C:\Windows\System\dmcnKtw.exe
  2⤵
  PID:12872
- C:\Windows\System\lgELMdq.exe
  C:\Windows\System\lgELMdq.exe
  2⤵
  PID:10644
- C:\Windows\System\YofAOtf.exe
  C:\Windows\System\YofAOtf.exe
  2⤵
  PID:13220
- C:\Windows\System\YysYhDu.exe
  C:\Windows\System\YysYhDu.exe
  2⤵
  PID:6032
- C:\Windows\System\iyistBc.exe
  C:\Windows\System\iyistBc.exe
  2⤵
  PID:3368
- C:\Windows\System\Tqfjcra.exe
  C:\Windows\System\Tqfjcra.exe
  2⤵
  PID:11000
- C:\Windows\System\mrKGmxh.exe
  C:\Windows\System\mrKGmxh.exe
  2⤵
  PID:8372
- C:\Windows\System\qGTJTcW.exe
  C:\Windows\System\qGTJTcW.exe
  2⤵
  PID:8696
- C:\Windows\System\XcVACRE.exe
  C:\Windows\System\XcVACRE.exe
  2⤵
  PID:14172
- C:\Windows\System\fMXDXAe.exe
  C:\Windows\System\fMXDXAe.exe
  2⤵
  PID:14256
- C:\Windows\System\JXjIeEK.exe
  C:\Windows\System\JXjIeEK.exe
  2⤵
  PID:2104
- C:\Windows\System\ybfIbOp.exe
  C:\Windows\System\ybfIbOp.exe
  2⤵
  PID:11116
- C:\Windows\System\uKINvua.exe
  C:\Windows\System\uKINvua.exe
  2⤵
  PID:6792
- C:\Windows\System\rqPhCVb.exe
  C:\Windows\System\rqPhCVb.exe
  2⤵
  PID:1876
- C:\Windows\System\iATgFBT.exe
  C:\Windows\System\iATgFBT.exe
  2⤵
  PID:612
- C:\Windows\System\NAHPwvz.exe
  C:\Windows\System\NAHPwvz.exe
  2⤵
  PID:7212
- C:\Windows\System\DeZLGpb.exe
  C:\Windows\System\DeZLGpb.exe
  2⤵
  PID:11240
- C:\Windows\System\WzXLBSu.exe
  C:\Windows\System\WzXLBSu.exe
  2⤵
  PID:8624
- C:\Windows\System\yBogsHo.exe
  C:\Windows\System\yBogsHo.exe
  2⤵
  PID:9844
- C:\Windows\System\JuamAwo.exe
  C:\Windows\System\JuamAwo.exe
  2⤵
  PID:12308
- C:\Windows\System\NfKsFqL.exe
  C:\Windows\System\NfKsFqL.exe
  2⤵
  PID:9664
- C:\Windows\System\dGZoZZZ.exe
  C:\Windows\System\dGZoZZZ.exe
  2⤵
  PID:5448
- C:\Windows\System\caRjprb.exe
  C:\Windows\System\caRjprb.exe
  2⤵
  PID:3996
- C:\Windows\System\baFZhvN.exe
  C:\Windows\System\baFZhvN.exe
  2⤵
  PID:7152
- C:\Windows\System\HByiKEh.exe
  C:\Windows\System\HByiKEh.exe
  2⤵
  PID:9948
- C:\Windows\System\yALwJXa.exe
  C:\Windows\System\yALwJXa.exe
  2⤵
  PID:7784
- C:\Windows\System\uoNpNJL.exe
  C:\Windows\System\uoNpNJL.exe
  2⤵
  PID:11848
- C:\Windows\System\xHllmni.exe
  C:\Windows\System\xHllmni.exe
  2⤵
  PID:11964
- C:\Windows\System\jufTTes.exe
  C:\Windows\System\jufTTes.exe
  2⤵
  PID:10020
- C:\Windows\System\VdbGhRB.exe
  C:\Windows\System\VdbGhRB.exe
  2⤵
  PID:5752
- C:\Windows\System\jviukAm.exe
  C:\Windows\System\jviukAm.exe
  2⤵
  PID:10048
- C:\Windows\System\ixWgkRi.exe
  C:\Windows\System\ixWgkRi.exe
  2⤵
  PID:9592
- C:\Windows\System\JkEUAdg.exe
  C:\Windows\System\JkEUAdg.exe
  2⤵
  PID:9868
- C:\Windows\System\QhDuyMZ.exe
  C:\Windows\System\QhDuyMZ.exe
  2⤵
  PID:5828
- C:\Windows\System\UyAHMEM.exe
  C:\Windows\System\UyAHMEM.exe
  2⤵
  PID:3908
- C:\Windows\System\GSrhdOH.exe
  C:\Windows\System\GSrhdOH.exe
  2⤵
  PID:6080
- C:\Windows\System\ZDaXhrC.exe
  C:\Windows\System\ZDaXhrC.exe
  2⤵
  PID:12348
- C:\Windows\System\AeDBtRq.exe
  C:\Windows\System\AeDBtRq.exe
  2⤵
  PID:14228
- C:\Windows\System\uxeIHqN.exe
  C:\Windows\System\uxeIHqN.exe
  2⤵
  PID:12660
- C:\Windows\System\QJyydMc.exe
  C:\Windows\System\QJyydMc.exe
  2⤵
  PID:9676
- C:\Windows\System\lPwlTOr.exe
  C:\Windows\System\lPwlTOr.exe
  2⤵
  PID:9784
- C:\Windows\System\SRZiedA.exe
  C:\Windows\System\SRZiedA.exe
  2⤵
  PID:8152
- C:\Windows\System\tXOKgFl.exe
  C:\Windows\System\tXOKgFl.exe
  2⤵
  PID:9600
- C:\Windows\System\ETIRKku.exe
  C:\Windows\System\ETIRKku.exe
  2⤵
  PID:10400
- C:\Windows\System\vIPofcf.exe
  C:\Windows\System\vIPofcf.exe
  2⤵
  PID:8892
- C:\Windows\System\rhDoKpj.exe
  C:\Windows\System\rhDoKpj.exe
  2⤵
  PID:10616
- C:\Windows\System\RIjPEdp.exe
  C:\Windows\System\RIjPEdp.exe
  2⤵
  PID:8076
- C:\Windows\System\ditRoGw.exe
  C:\Windows\System\ditRoGw.exe
  2⤵
  PID:6936
- C:\Windows\System\OrnlbPg.exe
  C:\Windows\System\OrnlbPg.exe
  2⤵
  PID:6908
- C:\Windows\System\hABVhos.exe
  C:\Windows\System\hABVhos.exe
  2⤵
  PID:8320
- C:\Windows\System\ZMcKSfu.exe
  C:\Windows\System\ZMcKSfu.exe
  2⤵
  PID:6668
- C:\Windows\System\JIlZqOr.exe
  C:\Windows\System\JIlZqOr.exe
  2⤵
  PID:6884
- C:\Windows\System\VfzdWby.exe
  C:\Windows\System\VfzdWby.exe
  2⤵
  PID:10764
- C:\Windows\System\QwHNIQU.exe
  C:\Windows\System\QwHNIQU.exe
  2⤵
  PID:4796
- C:\Windows\System\itRNoZV.exe
  C:\Windows\System\itRNoZV.exe
  2⤵
  PID:10776
- C:\Windows\System\sdKIVzA.exe
  C:\Windows\System\sdKIVzA.exe
  2⤵
  PID:10920
- C:\Windows\System\cSStmdt.exe
  C:\Windows\System\cSStmdt.exe
  2⤵
  PID:11040
- C:\Windows\System\LXZATIa.exe
  C:\Windows\System\LXZATIa.exe
  2⤵
  PID:13476
- C:\Windows\System\UrGGeYG.exe
  C:\Windows\System\UrGGeYG.exe
  2⤵
  PID:8840
- C:\Windows\System\XjLYxLL.exe
  C:\Windows\System\XjLYxLL.exe
  2⤵
  PID:11252
- C:\Windows\System\mTGnZJL.exe
  C:\Windows\System\mTGnZJL.exe
  2⤵
  PID:13548
- C:\Windows\System\dWqjQOD.exe
  C:\Windows\System\dWqjQOD.exe
  2⤵
  PID:10896
- C:\Windows\System\InaxVsm.exe
  C:\Windows\System\InaxVsm.exe
  2⤵
  PID:400
- C:\Windows\System\lVryXiE.exe
  C:\Windows\System\lVryXiE.exe
  2⤵
  PID:11492
- C:\Windows\System\ybQyUgA.exe
  C:\Windows\System\ybQyUgA.exe
  2⤵
  PID:5168
- C:\Windows\System\AFNiQcp.exe
  C:\Windows\System\AFNiQcp.exe
  2⤵
  PID:11812
- C:\Windows\System\PNtcaHU.exe
  C:\Windows\System\PNtcaHU.exe
  2⤵
  PID:5560
- C:\Windows\System\UUyoLrc.exe
  C:\Windows\System\UUyoLrc.exe
  2⤵
  PID:11656
- C:\Windows\System\stXlVpg.exe
  C:\Windows\System\stXlVpg.exe
  2⤵
  PID:8616
- C:\Windows\System\kyVMdFU.exe
  C:\Windows\System\kyVMdFU.exe
  2⤵
  PID:10024
- C:\Windows\System\urPDGBB.exe
  C:\Windows\System\urPDGBB.exe
  2⤵
  PID:10016
- C:\Windows\System\MJvkdBg.exe
  C:\Windows\System\MJvkdBg.exe
  2⤵
  PID:5892
- C:\Windows\System\LHtYkpb.exe
  C:\Windows\System\LHtYkpb.exe
  2⤵
  PID:7792
- C:\Windows\System\SgdOWqR.exe
  C:\Windows\System\SgdOWqR.exe
  2⤵
  PID:7992
- C:\Windows\System\qxVcwap.exe
  C:\Windows\System\qxVcwap.exe
  2⤵
  PID:8204
- C:\Windows\System\fvaMGEl.exe
  C:\Windows\System\fvaMGEl.exe
  2⤵
  PID:7772
- C:\Windows\System\HDoxugb.exe
  C:\Windows\System\HDoxugb.exe
  2⤵
  PID:7720
- C:\Windows\System\xycesmp.exe
  C:\Windows\System\xycesmp.exe
  2⤵
  PID:3416
- C:\Windows\System\isIaGtJ.exe
  C:\Windows\System\isIaGtJ.exe
  2⤵
  PID:11680
- C:\Windows\System\kbegLXB.exe
  C:\Windows\System\kbegLXB.exe
  2⤵
  PID:12160
- C:\Windows\System\AwnJoyX.exe
  C:\Windows\System\AwnJoyX.exe
  2⤵
  PID:9740
- C:\Windows\System\xmayRdd.exe
  C:\Windows\System\xmayRdd.exe
  2⤵
  PID:3212
- C:\Windows\System\yqKgVVp.exe
  C:\Windows\System\yqKgVVp.exe
  2⤵
  PID:13656
- C:\Windows\System\nMlEsTj.exe
  C:\Windows\System\nMlEsTj.exe
  2⤵
  PID:9884
- C:\Windows\System\uPxocKx.exe
  C:\Windows\System\uPxocKx.exe
  2⤵
  PID:9956
- C:\Windows\System\QMYmwHc.exe
  C:\Windows\System\QMYmwHc.exe
  2⤵
  PID:11412
- C:\Windows\System\GnQLDPV.exe
  C:\Windows\System\GnQLDPV.exe
  2⤵
  PID:11568
- C:\Windows\System\JIntOCi.exe
  C:\Windows\System\JIntOCi.exe
  2⤵
  PID:9908
- C:\Windows\System\CcgQHeP.exe
  C:\Windows\System\CcgQHeP.exe
  2⤵
  PID:11980
- C:\Windows\System\zRYnboM.exe
  C:\Windows\System\zRYnboM.exe
  2⤵
  PID:9536
- C:\Windows\System\RwUNWcX.exe
  C:\Windows\System\RwUNWcX.exe
  2⤵
  PID:5960
- C:\Windows\System\gQRLBIA.exe
  C:\Windows\System\gQRLBIA.exe
  2⤵
  PID:9376
- C:\Windows\System\SKokVaH.exe
  C:\Windows\System\SKokVaH.exe
  2⤵
  PID:11260
- C:\Windows\System\AzMnkJk.exe
  C:\Windows\System\AzMnkJk.exe
  2⤵
  PID:13944
- C:\Windows\System\uZVYwtH.exe
  C:\Windows\System\uZVYwtH.exe
  2⤵
  PID:4256
- C:\Windows\System\dHYMXEM.exe
  C:\Windows\System\dHYMXEM.exe
  2⤵
  PID:4144
- C:\Windows\System\EQUipit.exe
  C:\Windows\System\EQUipit.exe
  2⤵
  PID:12536
- C:\Windows\System\BnqPoCB.exe
  C:\Windows\System\BnqPoCB.exe
  2⤵
  PID:12720
- C:\Windows\System\afIrgsA.exe
  C:\Windows\System\afIrgsA.exe
  2⤵
  PID:12244
- C:\Windows\System\rhBTeUd.exe
  C:\Windows\System\rhBTeUd.exe
  2⤵
  PID:3024
- C:\Windows\System\ORswpwJ.exe
  C:\Windows\System\ORswpwJ.exe
  2⤵
  PID:7328
- C:\Windows\System\rBdZYek.exe
  C:\Windows\System\rBdZYek.exe
  2⤵
  PID:12940
- C:\Windows\System\ExpVrXn.exe
  C:\Windows\System\ExpVrXn.exe
  2⤵
  PID:9112
- C:\Windows\System\DEliIXN.exe
  C:\Windows\System\DEliIXN.exe
  2⤵
  PID:12588
- C:\Windows\System\hjqmNDi.exe
  C:\Windows\System\hjqmNDi.exe
  2⤵
  PID:13052
- C:\Windows\System\cBZmBAO.exe
  C:\Windows\System\cBZmBAO.exe
  2⤵
  PID:13076
- C:\Windows\System\DPEZpPl.exe
  C:\Windows\System\DPEZpPl.exe
  2⤵
  PID:7764
- C:\Windows\System\fkMpJOd.exe
  C:\Windows\System\fkMpJOd.exe
  2⤵
  PID:11556
- C:\Windows\System\NDydwoN.exe
  C:\Windows\System\NDydwoN.exe
  2⤵
  PID:8196
- C:\Windows\System\pWGiBgN.exe
  C:\Windows\System\pWGiBgN.exe
  2⤵
  PID:8480
- C:\Windows\System\uijcegz.exe
  C:\Windows\System\uijcegz.exe
  2⤵
  PID:11764
- C:\Windows\System\OfYpJhM.exe
  C:\Windows\System\OfYpJhM.exe
  2⤵
  PID:12440
- C:\Windows\System\ZziKNXV.exe
  C:\Windows\System\ZziKNXV.exe
  2⤵
  PID:8740
- C:\Windows\System\gkIezmf.exe
  C:\Windows\System\gkIezmf.exe
  2⤵
  PID:12844
- C:\Windows\System\EexKvnH.exe
  C:\Windows\System\EexKvnH.exe
  2⤵
  PID:1044
- C:\Windows\System\gMzBZju.exe
  C:\Windows\System\gMzBZju.exe
  2⤵
  PID:13444
- C:\Windows\System\wGMBkUW.exe
  C:\Windows\System\wGMBkUW.exe
  2⤵
  PID:13372
- C:\Windows\System\tpmXyWM.exe
  C:\Windows\System\tpmXyWM.exe
  2⤵
  PID:13208
- C:\Windows\System\fultHaR.exe
  C:\Windows\System\fultHaR.exe
  2⤵
  PID:9972
- C:\Windows\System\FzLNogj.exe
  C:\Windows\System\FzLNogj.exe
  2⤵
  PID:12356
- C:\Windows\System\PBznvQq.exe
  C:\Windows\System\PBznvQq.exe
  2⤵
  PID:10796
- C:\Windows\System\XrHfdaC.exe
  C:\Windows\System\XrHfdaC.exe
  2⤵
  PID:2976
- C:\Windows\System\lhBKRnz.exe
  C:\Windows\System\lhBKRnz.exe
  2⤵
  PID:11860
- C:\Windows\System\xIFWDZg.exe
  C:\Windows\System\xIFWDZg.exe
  2⤵
  PID:8716
- C:\Windows\System\aJevVUW.exe
  C:\Windows\System\aJevVUW.exe
  2⤵
  PID:12808
- C:\Windows\System\oExNJcl.exe
  C:\Windows\System\oExNJcl.exe
  2⤵
  PID:4832
- C:\Windows\System\sLEtDbY.exe
  C:\Windows\System\sLEtDbY.exe
  2⤵
  PID:12784
- C:\Windows\System\mvxRgtH.exe
  C:\Windows\System\mvxRgtH.exe
  2⤵
  PID:8492
- C:\Windows\System\vqozsdb.exe
  C:\Windows\System\vqozsdb.exe
  2⤵
  PID:5128
- C:\Windows\System\KozuUlF.exe
  C:\Windows\System\KozuUlF.exe
  2⤵
  PID:13300
- C:\Windows\System\RinCfsz.exe
  C:\Windows\System\RinCfsz.exe
  2⤵
  PID:11044
- C:\Windows\System\SeYURHe.exe
  C:\Windows\System\SeYURHe.exe
  2⤵
  PID:6956
- C:\Windows\System\LzXSlrx.exe
  C:\Windows\System\LzXSlrx.exe
  2⤵
  PID:5092
- C:\Windows\System\ZLPILNH.exe
  C:\Windows\System\ZLPILNH.exe
  2⤵
  PID:11712
- C:\Windows\System\ojXYCDq.exe
  C:\Windows\System\ojXYCDq.exe
  2⤵
  PID:10456
- C:\Windows\System\DiwAdSU.exe
  C:\Windows\System\DiwAdSU.exe
  2⤵
  PID:12996
- C:\Windows\System\LYKDHwF.exe
  C:\Windows\System\LYKDHwF.exe
  2⤵
  PID:12200
- C:\Windows\System\uLTiRBS.exe
  C:\Windows\System\uLTiRBS.exe
  2⤵
  PID:10768
- C:\Windows\System\CHnWTkK.exe
  C:\Windows\System\CHnWTkK.exe
  2⤵
  PID:9964
- C:\Windows\System\JoHHVKK.exe
  C:\Windows\System\JoHHVKK.exe
  2⤵
  PID:4700
- C:\Windows\System\GvTxNvp.exe
  C:\Windows\System\GvTxNvp.exe
  2⤵
  PID:10408
- C:\Windows\System\HLFCEbW.exe
  C:\Windows\System\HLFCEbW.exe
  2⤵
  PID:12000
- C:\Windows\System\MIQsRSQ.exe
  C:\Windows\System\MIQsRSQ.exe
  2⤵
  PID:13244
- C:\Windows\System\XeIDPWF.exe
  C:\Windows\System\XeIDPWF.exe
  2⤵
  PID:4672
- C:\Windows\System\oyaYIml.exe
  C:\Windows\System\oyaYIml.exe
  2⤵
  PID:6460
- C:\Windows\System\mvLtcOP.exe
  C:\Windows\System\mvLtcOP.exe
  2⤵
  PID:14352
- C:\Windows\System\FdctklR.exe
  C:\Windows\System\FdctklR.exe
  2⤵
  PID:14368
- C:\Windows\System\jdXhcyD.exe
  C:\Windows\System\jdXhcyD.exe
  2⤵
  PID:14384
- C:\Windows\System\zeLIOQk.exe
  C:\Windows\System\zeLIOQk.exe
  2⤵
  PID:14404
- C:\Windows\System\rPIKNBB.exe
  C:\Windows\System\rPIKNBB.exe
  2⤵
  PID:14440
- C:\Windows\System\vPhXeAF.exe
  C:\Windows\System\vPhXeAF.exe
  2⤵
  PID:14472
- C:\Windows\System\CvuvJQV.exe
  C:\Windows\System\CvuvJQV.exe
  2⤵
  PID:14516
- C:\Windows\System\VAbsurX.exe
  C:\Windows\System\VAbsurX.exe
  2⤵
  PID:14564
- C:\Windows\System\FUbdtOe.exe
  C:\Windows\System\FUbdtOe.exe
  2⤵
  PID:14580
- C:\Windows\System\IZDYUrq.exe
  C:\Windows\System\IZDYUrq.exe
  2⤵
  PID:14616
- C:\Windows\System\htYiimX.exe
  C:\Windows\System\htYiimX.exe
  2⤵
  PID:14652
- C:\Windows\System\CGImCLC.exe
  C:\Windows\System\CGImCLC.exe
  2⤵
  PID:14684
- C:\Windows\System\TJBlVle.exe
  C:\Windows\System\TJBlVle.exe
  2⤵
  PID:14716
- C:\Windows\System\vTDWzSB.exe
  C:\Windows\System\vTDWzSB.exe
  2⤵
  PID:14748
- C:\Windows\System\vbShbBc.exe
  C:\Windows\System\vbShbBc.exe
  2⤵
  PID:14768
- C:\Windows\System\HJUuozF.exe
  C:\Windows\System\HJUuozF.exe
  2⤵
  PID:14804
- C:\Windows\System\DsMhNpJ.exe
  C:\Windows\System\DsMhNpJ.exe
  2⤵
  PID:14828
- C:\Windows\System\kRFeOyW.exe
  C:\Windows\System\kRFeOyW.exe
  2⤵
  PID:14864
- C:\Windows\System\WsSZKQY.exe
  C:\Windows\System\WsSZKQY.exe
  2⤵
  PID:14912
- C:\Windows\System\gXpVoDA.exe
  C:\Windows\System\gXpVoDA.exe
  2⤵
  PID:14928
- C:\Windows\System\OAUMueR.exe
  C:\Windows\System\OAUMueR.exe
  2⤵
  PID:14960
- C:\Windows\System\ZwayKyX.exe
  C:\Windows\System\ZwayKyX.exe
  2⤵
  PID:14996
- C:\Windows\System\ZtoHEZx.exe
  C:\Windows\System\ZtoHEZx.exe
  2⤵
  PID:15032
- C:\Windows\System\BxJOtfX.exe
  C:\Windows\System\BxJOtfX.exe
  2⤵
  PID:15056
- C:\Windows\System\jrPJsDN.exe
  C:\Windows\System\jrPJsDN.exe
  2⤵
  PID:15072
- C:\Windows\System\GFKXHJM.exe
  C:\Windows\System\GFKXHJM.exe
  2⤵
  PID:15088
- C:\Windows\System\RvvITZY.exe
  C:\Windows\System\RvvITZY.exe
  2⤵
  PID:15108
- C:\Windows\System\REdPJpr.exe
  C:\Windows\System\REdPJpr.exe
  2⤵
  PID:15124
- C:\Windows\System\nQeSVad.exe
  C:\Windows\System\nQeSVad.exe
  2⤵
  PID:15144
- C:\Windows\System\IHKskon.exe
  C:\Windows\System\IHKskon.exe
  2⤵
  PID:15180
- C:\Windows\System\eNnDQIl.exe
  C:\Windows\System\eNnDQIl.exe
  2⤵
  PID:15216
- C:\Windows\System\bYpEont.exe
  C:\Windows\System\bYpEont.exe
  2⤵
  PID:15256
- C:\Windows\System\eXIfEKe.exe
  C:\Windows\System\eXIfEKe.exe
  2⤵
  PID:15304
- C:\Windows\System\sSlYHhu.exe
  C:\Windows\System\sSlYHhu.exe
  2⤵
  PID:15332
- C:\Windows\System\sbQVfcC.exe
  C:\Windows\System\sbQVfcC.exe
  2⤵
  PID:12064
- C:\Windows\System\cRGNCmT.exe
  C:\Windows\System\cRGNCmT.exe
  2⤵
  PID:1684
- C:\Windows\System\BjWuhHT.exe
  C:\Windows\System\BjWuhHT.exe
  2⤵
  PID:14344
- C:\Windows\System\ymMxRTr.exe
  C:\Windows\System\ymMxRTr.exe
  2⤵
  PID:14428
- C:\Windows\System\yfVsvca.exe
  C:\Windows\System\yfVsvca.exe
  2⤵
  PID:14468
- C:\Windows\System\pNIELKe.exe
  C:\Windows\System\pNIELKe.exe
  2⤵
  PID:14536
- C:\Windows\System\lqLqHdk.exe
  C:\Windows\System\lqLqHdk.exe
  2⤵
  PID:14524
- C:\Windows\System\RVIUidU.exe
  C:\Windows\System\RVIUidU.exe
  2⤵
  PID:14572
- C:\Windows\System\kwdJNTy.exe
  C:\Windows\System\kwdJNTy.exe
  2⤵
  PID:14628
- C:\Windows\System\nixeILS.exe
  C:\Windows\System\nixeILS.exe
  2⤵
  PID:14700
- C:\Windows\System\rTdFjmi.exe
  C:\Windows\System\rTdFjmi.exe
  2⤵
  PID:14784
- C:\Windows\System\yiuZcDe.exe
  C:\Windows\System\yiuZcDe.exe
  2⤵
  PID:14888
- C:\Windows\System\Clvucal.exe
  C:\Windows\System\Clvucal.exe
  2⤵
  PID:14904
- C:\Windows\System\vZUGVZw.exe
  C:\Windows\System\vZUGVZw.exe
  2⤵
  PID:15012
- C:\Windows\System\RjVJvnZ.exe
  C:\Windows\System\RjVJvnZ.exe
  2⤵
  PID:15068
- C:\Windows\System\Xdedeop.exe
  C:\Windows\System\Xdedeop.exe
  2⤵
  PID:15120

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_immbgptt.opj.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AFRPwby.exe

Filesize
2.3MB

MD5
5770a82ca1c3ecf251a575297eea2abb

SHA1
c2321290a0c19ae6b0a735ed3bebf69a7662307f

SHA256
6bb605dca83e67eec7433fc15759c80e3c16a45482b2dbce6c671f469a199e3f

SHA512
3c06c8ccb036f99616408f4cc6e7bdbaf617620a6509c88b4ae13f9fcd662ae0c722f18cf013f6d6b17453f5d6df31311402b5f6ef8c7f92e4fa0c9233ed986c

Download Submit
C:\Windows\System\AMSkVLL.exe

Filesize
2.3MB

MD5
03ae57fac02bcdbb828d4b64f18f3e2d

SHA1
954834bb8ed2be088e6d128be7360dc6674ff237

SHA256
055eb262119ddbfef8439bdf895c900c8d14d43011cfee29ee0fdb7cddfd0b94

SHA512
4cbeea1cd1bbe1c202d04d3d7008414b06ef0e592d7f4474cf13f284e6913dd124e8f4fb5be9277f19100b4da5b23f277e32605a530f62f950819d8453835165

Download Submit
C:\Windows\System\APEWVei.exe

Filesize
2.3MB

MD5
7105a35577ec22259f99c910bbdc37cb

SHA1
0d16acf032fce269b98c7d0b8cdb9c78148da24d

SHA256
2549b648ba542da6973f07690199f95f2204e9ee69e244933945bb37dca7bc0d

SHA512
a7015109e52fcd4ea53a5217c266e7342344b91fcd799c3f66198043121b4fbfad7b4e5458eae6656f03040c3ae78b1fe0abaf48e022121bb78708a336c49af9

Download Submit
C:\Windows\System\BFErkZM.exe

Filesize
8B

MD5
2adac273ce248e8d242a4b12f749bb46

SHA1
300bd2c60c669d978305195f11eaf26c73d9e457

SHA256
5a695799bf8f73300a4f9c4a59fd25b209a2457abf1051a262d540e520557456

SHA512
011941b215532355e8e4d21af78180da68d2fe04927118ebe818ec14ec4bfb6a7a2d9aaa01fdfd0cd2c6dc84968b5f642ccf10cc92c29aa0e1d06bcf6f120232

Download Submit
C:\Windows\System\BjVpwCj.exe

Filesize
2.3MB

MD5
a78bed71e9a061965c957182ac3f31df

SHA1
293e0adcf2413b6e2ecf35151aba29e0ce579978

SHA256
228d30a475037bc938f0caf3cfc7eb675d4587a8e0d3d89714560363090b8225

SHA512
e165270459175d88d6bb62d9f1af675f10cfc045c182ed599d19651ecc51b3b3802883a34745b823e7b98b860513e8454c6a05fd14da6190544797c5e76b6c65

Download Submit
C:\Windows\System\CcQnxcx.exe

Filesize
2.3MB

MD5
0c52a4c6760134d5bd7a34c755f6ef97

SHA1
578ac92dba2249c0e66261db160b8405265e73b2

SHA256
4783354bf4a3fec05ba16c453f7d23aaba2fdc5243d65dc2a9b0d329f2f38c53

SHA512
e1d88ae81af354cd77ea70b241c5f62830a27fa9e87a822cefabb3e1f1ca48fe3524908b0076fd8a43242f1ce335f402efe99ac2a0fc899fe1a50d046c5e2061

Download Submit
C:\Windows\System\HknRTqp.exe

Filesize
2.3MB

MD5
9ee7b430967347a5c6bea980be5113ac

SHA1
21be01df5220414ac4ee1f8b08a225182840592a

SHA256
e2564a0348039d062a247f96cbe63152496f3ea4cc97abe97217e890b25cf854

SHA512
e27c932102de20ba58bde648f9833780ab130c13a9c99513a464aa851978d8bffcfe31697a1d8d33ecf2aafe20253866f3c75b76f57984cbb37e3b17c1072b2d

Download Submit
C:\Windows\System\HuKfRxg.exe

Filesize
2.3MB

MD5
aed5ff8d510c0cabe9a9c32e465acf70

SHA1
7960ad64969223b5819aa4d78dc255d05710f985

SHA256
587186edfb40518878c964431b692e396e411aa4609c59c89723e581de65428b

SHA512
edf06bb4fabb44f7c0557ceaef0469c0bc5d8e10db96dd390e23ab75322e6e1d63687d17b354211df88cb2e93d83695b01a766ace7f479c5ac27f8b9938b32f0

Download Submit
C:\Windows\System\KnmKqxp.exe

Filesize
2.3MB

MD5
764c802a8ff2e32eb96c7a4a9f2c71a4

SHA1
a13894fbfc53304c75cc992f1f753f155e220479

SHA256
ef220dde2502b42bc2bb26b78da4500b70ad1db0fdc5d6983379aba9f813d0f2

SHA512
5478fb186d5924d7a0d6831387c8454fdddefaa37bfdee0e0c03f98d41009709840bbe5ab92bd2f16f1da33a12fd760f4baff27a7001b39248278a8953558002

Download Submit
C:\Windows\System\MHaflpG.exe

Filesize
2.3MB

MD5
98e3964132a16f9c39f42ab81f0c9aa8

SHA1
47541a5df97a64ac0fd345541cde0102394395c6

SHA256
d3d8b9bb20496a97e516667e42a5f147dd1c35750831bd8602c8c4a6114b9a56

SHA512
fe8d451afa8e19a1017381e714236ffed26546ed0cc485be6b604fbe38dd1c66310ac0f573ffe3ee1eae368cb5351cab9eac1b1fa799177e5c1d13d164b454e4

Download Submit
C:\Windows\System\NRyVjYW.exe

Filesize
2.3MB

MD5
afaf0f1b8c6b7c256384bb9353d782a8

SHA1
e6ccbb5868ce6c4098146e3837e25600f8fea692

SHA256
f6abbc359447b32ce855be42b780fb34b6eaf3a851d564a44351a80bfb24064b

SHA512
66a7e95e384cc7c428f9cebda148f23f23afdf57cd4b20f4475d2d3ec86beba94a061d2998392124a2487897142e21f2a1d326bee4e45e7eee4fd344d7f06aa5

Download Submit
C:\Windows\System\OGhgXMa.exe

Filesize
2.3MB

MD5
d173c0205f726c913a0621bf8d9ba983

SHA1
945004e55224687b2f4cdcb8f9d07a851637c984

SHA256
5ae647a93efa6a459bf2e72c7c4998bfcc1bc8b44f8fdf5be523bc692c21b069

SHA512
9606b9376ae2734e93ad6cf4853bccf5270ff10e1447a3606a0d9e14268ffc6c1e12191f956b62059b85295c490d732873fc0d66b69a4a1ee041696daaeb4a91

Download Submit
C:\Windows\System\OyOlFKT.exe

Filesize
2.3MB

MD5
0b03a87643006542a18da3a1c5429420

SHA1
40ae5a913b212f7317cf4b4f954b67bec7693d95

SHA256
1894157df84f6b06459639414b392a04683e846d93dca6c5c06b94f4035823c3

SHA512
48d6a9126d100e10bff927299102d14bb643e72ef8c41888507d59bb2d7fc4f45d912dc66daf3b3d5c60605f818e016211662ba22f72d61febae0b3c8b38ae55

Download Submit
C:\Windows\System\PCOyCdf.exe

Filesize
2.3MB

MD5
b029dc15d4ae189758c52d60e269f19f

SHA1
8a76e17501ff5b0adfa9bba6a144506ccbc24340

SHA256
fcb357968284df8dab3677b919b00efb72d5408aa7bd79fa779d545970268f80

SHA512
288757e874636802761cc2fd91eb0d4faef0d4135ee31b28e9ae2f01d8a311c3923be795f38cef43fb32ab54e67fb641efef236ef990ee308b1968b78f9c6f70

Download Submit
C:\Windows\System\PNDOQQc.exe

Filesize
2.3MB

MD5
91e91e370a7f5d7073da20018cb9beea

SHA1
d19802ff24572c02856baf82cad8150056c963a0

SHA256
62e330930aed26fb2283b9d0f917454c130bec8489aa8212321fcd005c81fad0

SHA512
0fc365fa8b4a9636278b95f51a2ceda9bd592ec8e73e65e29b57c567e9d71eff51179306b89e39950262073686968f15713488c37e81e89fd4980155116ba756

Download Submit
C:\Windows\System\QduZrIi.exe

Filesize
2.3MB

MD5
bf678562530b7716725c7b46fb7ca256

SHA1
35a43a4b65a2e0af98efba3331942042ba2be413

SHA256
862a6ad26181547626b043cfbea5648997b9e3d580da581fda6e6054b7fdfbb8

SHA512
d04df9633d42c5d027fb36ca83a9ac154580a0ee8f21a377c7fd2bd143a99e74677c458c79056bd54bfd6ac4cdf1062355c3fd676f6fd3dec59a14aa3ae01708

Download Submit
C:\Windows\System\SFLXJuf.exe

Filesize
2.3MB

MD5
123b7fbdd8783cb9f56462d93ede0972

SHA1
8375cd508b1aaa5c04214e7fa1bde6d192812654

SHA256
e8aac7f04233e7454b8911664fb556bd28e027065cb2b11427654f5931857206

SHA512
dd7b3032a001623fce08fc82ab3bc2aba40ced40e174330ab37563bf9588993818f097a8b92581c3dd0913b0cbbff2a634fe3ab58029671b3e9cc7c3f6ba20a8

Download Submit
C:\Windows\System\UNNyRmZ.exe

Filesize
2.3MB

MD5
ee0fed7ec449825b975ce1dad9218189

SHA1
4a3f8d4946d80fc34b2f99b2f00012ba1b2f9d83

SHA256
eca92ddd29126e92ee06831818e3bfede3c1d4aa92bea6ad8b4fa92e63dc8f7f

SHA512
8b307d2914556f35cdb408a3e5592efb2e75ae57584cb10432c8b888632aace422691b72d5d5373c23e17d015113e2cd64fa64623df3cf4ffc125fe97e986f1c

Download Submit
C:\Windows\System\UYwuiJQ.exe

Filesize
2.3MB

MD5
794be6f5d1f832c5d733c889d5d6e5c6

SHA1
ceb21e3863365dfd9f208a1355865ab9d7e71c7d

SHA256
a12c61161448f950b9265a7084421e8dfafbc126944c6507d0646fa7f917e59a

SHA512
bb8fff81bdcf0c97f3238776033ca4fa0f98274d89a47259e03bf9fb22963e46d71886aeae8706ce8c32e4da9b7aeb2ae5f8929c858551d9ea736c4b3449a150

Download Submit
C:\Windows\System\VoOiqxd.exe

Filesize
2.3MB

MD5
bc4b9af6f3271903117df18fe454166c

SHA1
2303e527b2e068aab106403bd135676f56d5d3fa

SHA256
44ede1b091f1e2a317b35050559316ddb05612e7b15e652bbc404a0d75d25431

SHA512
de2ee57368e886646f8be6df38f5d1bf4bbe9debfc5e9fe41299e7a2423e799cdee6842b443b17ffebf3a1b39e5809a0a7e1a610670d50e313ec14a84fb781b9

Download Submit
C:\Windows\System\WHfEtcW.exe

Filesize
2.3MB

MD5
9277f0960922870412d3d3af59b34277

SHA1
c7bb9d354fd5b992812af183df0073ed5c415dc5

SHA256
8388587ce75fd311774c3098a64d59b4ad35232e4f383184f934d58814b69178

SHA512
54993d5df7c11ee34d59145e3ff7bb6ef182de22032c9d4ae6ec1cc08e765f8412aba41120776cf9ee6f7967282e7349bf29cce5dcf873ec4dd83028e1b1b76b

Download Submit
C:\Windows\System\ZapuVze.exe

Filesize
2.3MB

MD5
355b31cbd6907ad46afbc6c6e2b6b0c5

SHA1
8f4e3e3c756c5d196d14eaa0a65cb9a78a7ebc10

SHA256
97c64a83f1a42bee8a09617d5f054d7661de8555a386b7f7670aaeda05300811

SHA512
85ec94fd7f1e94b3c20d3d011e5fa8d41c034a2789feaa38da8861c260004d5d82e957de6fdc2a40f81d1ffc398bc584fc66b2262a53360d6dc01057ad4523ae

Download Submit
C:\Windows\System\eEeVAeU.exe

Filesize
2.3MB

MD5
503c56a17ed9bcf176ca790f3baaec33

SHA1
3c87dbfd4e8e403697ec18ab79a4d975b0692dfc

SHA256
eda5787369d740e525d71f489ed5e4398b35055fdb251c26a41acf3e2fb5e172

SHA512
814ddfcb6b8e2141e9ee67299aaf3ac75f0658ff306a739156aa901643fe35edf408fe82f0e672570a16dd73ff7455877ec2d9f9851345ca743990cfca743e88

Download Submit
C:\Windows\System\etghiwG.exe

Filesize
2.3MB

MD5
587a44c40d0cf080daed730ecd1abf58

SHA1
ba6cd87a051beacb86001bd5ae820e183bdae5e3

SHA256
454b26464cac622b40be8d16dac8d23d48040ce12853abd05b6db5507a168553

SHA512
30174a7161f83ff75cec958b33cb1349200aca1cafa57be1f3ece8f44a97d3c8deeb686deb6f69acbb60d79371b369f554f5a54e16f918031e870d0876b02c22

Download Submit
C:\Windows\System\hGpkASM.exe

Filesize
2.3MB

MD5
ffeadfd7178e3ba323492193a7428ec5

SHA1
269306e19969caf2941caea9366ce66227cedab8

SHA256
a6bbe75e9eae91ece16f5ea16aa122d45efec2f5d35e347a558da7dab505ee47

SHA512
5cf34e1fa095141e3985037f289513978facf1223a4dc78de03bd814c390eadbbaff2506b5bedeb51e7db2d52c1776c1a3b9b1297663475f64b3349f2df9182e

Download Submit
C:\Windows\System\hruAUVx.exe

Filesize
2.3MB

MD5
5a23bcde4b909b0f8c9dfeec0141158c

SHA1
837b83f96306d97d8d6ed9bc181b8c6266b92ab3

SHA256
e01efe0a2c4b9db2d551de99e5a36aa12f2f75a091c26f0c77c814c3525dd2bf

SHA512
e810ec98b34d781b07d01852395805b5653b583e9b2179cf9e2b43965fb8549c17cc81b0ab66204f4ea9b99eebeafcfbaaf508924c253da1fad2e7fba23363a6

Download Submit
C:\Windows\System\jGMOJxe.exe

Filesize
2.3MB

MD5
58550581d0609e86275477338bfd3414

SHA1
1642eff9b379ee5244879dddd826647a882240fd

SHA256
95a8bd86275d431d9e6ca8f4c3e52434bc3885cfc548397ce17a8d42a3cbb161

SHA512
c25db237e33bce5d2c5c595379df4313fd64da145c4ff9b269fe70f2baaa820bc7ff7aa151fc117e96b73779f09e2c0d70120a12eb1bb53b15f763f81075badf

Download Submit
C:\Windows\System\jHEodsf.exe

Filesize
2.3MB

MD5
1d10c91299971caeadffcf9878a09ef0

SHA1
a06116a8b00ca24b0606158b0d06eec1d8ffb7d4

SHA256
6c3c258d99d52cfafee6a44422e3f4129c9edf8bde53349b2b0d819eded5c2ef

SHA512
f8b673d8e414290c78861fe4ef82b7c90eb42cf6ecb6b70a5d36cdd4c0cdf1ec665aed4f717d3d17a92008ebf9a94d8084e71a07f36f44d35f821e0b4dad4c6b

Download Submit
C:\Windows\System\kYBEdfE.exe

Filesize
2.3MB

MD5
0af11776fe8e8279ab9f62000a8ca950

SHA1
4c0249dd03b3deef054fde969cb30ea819c5ea9f

SHA256
e54b5b08df18f6656312580f9ec56bb5b773479bfa5c5f219e0d115021f255cf

SHA512
bca611e7fa13aee6f1c65cf605d4b9fe51b8e9f4c9ae43ecb3034aa852a9aca0f5bb656723f52a94a7039d1edcddd1bd818094d660c8cf68be74e062b5873d49

Download Submit
C:\Windows\System\lVrtWwH.exe

Filesize
2.3MB

MD5
ddca8258f1266c2c2889cacea1bcb5b3

SHA1
25b5a40af7e2c3dcf7b5572d74c3f1fa4cade012

SHA256
523269acf1b537a563cfc5cd3877f97c4f311bff0468be037982ce63765133af

SHA512
c9aa922313c55526ad32bacb95c655c7524c19e776628461adc2826e0236c3529d634c560945fe3f5c1ae24a15ef0c4dbf31316741e672e2b0ea00ec8f94d325

Download Submit
C:\Windows\System\mQZQWpI.exe

Filesize
2.3MB

MD5
e36b19ffe8bac26738e2043384bf338d

SHA1
ef78e7a472ee048ca1968cd60cc190ba97a8db2d

SHA256
eeae572317d5bb79ff70655c8b2f9e5498a15c813a0110579cbc63ee86b5a98e

SHA512
ff63127ef8c8675133a6e3a9de2edb3d065e6e57c30fe0fb206466ec64fcd128bc8c25fbc2c621ac3ab8203b1f3db874aec718f2002b41b4f4f24bc721c4a4a5

Download Submit
C:\Windows\System\rWlNbph.exe

Filesize
2.3MB

MD5
866d5262c75ac3811052dfb140e3a26d

SHA1
5f0d87da2b868568723ad91d963951891ba0ec65

SHA256
9112187c781dd74fca83f399235dbaeccca95f99e853762cf55ae00a58a1eaac

SHA512
e65170f2e3c545dd2720b925a737808cdde3b508df8823e506f38ac498c7f382817ec7e331061fcfbdc8e29f85d9da9f7f0e81c42472da1c0c300e98a4ee36a3

Download Submit
C:\Windows\System\rnVeAds.exe

Filesize
2.3MB

MD5
ed49b5ef7863493f419800e8a70a0bba

SHA1
e7d559c43c7947f51735d499e4738c6ffb9c74ac

SHA256
62723dfed00da4bdd321b5af331a83448aa4c6cfda55a8bcd1f38e3484e83afb

SHA512
0106fea91b134e5cdd8acdcc17648c6a979f8809a3fed4f8f21cd45806b75c53301519a7234d4b0115b86ce3f57d23ce126c1e43692ec92593e4da49a5f761b1

Download Submit
C:\Windows\System\tuCzBfJ.exe

Filesize
2.3MB

MD5
261bac4c902fe263c076f3c44af63471

SHA1
9eace5c8f381d2010959e596046adf446467fd8e

SHA256
97b3547e0ebfe781818812a73eb3a03b939c0dcfd4303a59f87b9e444d8460ed

SHA512
c11967735253420b8a6110fdfd6b581ee26c8479b7b44f412274760c66b7caa951752255658cffd40d5994f5fd119934130a9830595e47843b44acd7b9140609

Download Submit
memory/244-29-0x00007FF682D80000-0x00007FF683172000-memory.dmp

Filesize
3.9MB

Download
memory/244-372-0x00007FF682D80000-0x00007FF683172000-memory.dmp

Filesize
3.9MB

Download
memory/904-6-0x00007FF78AAE0000-0x00007FF78AED2000-memory.dmp

Filesize
3.9MB

Download
memory/904-369-0x00007FF78AAE0000-0x00007FF78AED2000-memory.dmp

Filesize
3.9MB

Download
memory/912-1352-0x00007FF7307D0000-0x00007FF730BC2000-memory.dmp

Filesize
3.9MB

Download
memory/912-163-0x00007FF7307D0000-0x00007FF730BC2000-memory.dmp

Filesize
3.9MB

Download
memory/972-105-0x00007FF6DF0D0000-0x00007FF6DF4C2000-memory.dmp

Filesize
3.9MB

Download
memory/980-96-0x00007FF6328F0000-0x00007FF632CE2000-memory.dmp

Filesize
3.9MB

Download
memory/1192-89-0x00007FF647D10000-0x00007FF648102000-memory.dmp

Filesize
3.9MB

Download
memory/1208-98-0x00007FF7E5E60000-0x00007FF7E6252000-memory.dmp

Filesize
3.9MB

Download
memory/2072-22-0x00007FF6AF280000-0x00007FF6AF672000-memory.dmp

Filesize
3.9MB

Download
memory/2072-370-0x00007FF6AF280000-0x00007FF6AF672000-memory.dmp

Filesize
3.9MB

Download
memory/2160-93-0x00007FF7C50D0000-0x00007FF7C54C2000-memory.dmp

Filesize
3.9MB

Download
memory/2208-1232-0x00007FF6CDAA0000-0x00007FF6CDE92000-memory.dmp

Filesize
3.9MB

Download
memory/2208-133-0x00007FF6CDAA0000-0x00007FF6CDE92000-memory.dmp

Filesize
3.9MB

Download
memory/2508-100-0x00007FF6BBA10000-0x00007FF6BBE02000-memory.dmp

Filesize
3.9MB

Download
memory/2544-198-0x00007FF647360000-0x00007FF647752000-memory.dmp

Filesize
3.9MB

Download
memory/2960-97-0x00007FF678980000-0x00007FF678D72000-memory.dmp

Filesize
3.9MB

Download
memory/3052-104-0x00007FF60C410000-0x00007FF60C802000-memory.dmp

Filesize
3.9MB

Download
memory/3376-202-0x00007FF77E850000-0x00007FF77EC42000-memory.dmp

Filesize
3.9MB

Download
memory/3376-5455-0x00007FF77E850000-0x00007FF77EC42000-memory.dmp

Filesize
3.9MB

Download
memory/3660-368-0x00007FF69D8E0000-0x00007FF69DCD2000-memory.dmp

Filesize
3.9MB

Download
memory/3660-619-0x00007FF69D8E0000-0x00007FF69DCD2000-memory.dmp

Filesize
3.9MB

Download
memory/3660-1-0x000002BF42B30000-0x000002BF42B40000-memory.dmp

Filesize
64KB

Download
memory/3660-0-0x00007FF69D8E0000-0x00007FF69DCD2000-memory.dmp

Filesize
3.9MB

Download
memory/3756-99-0x00007FF65D730000-0x00007FF65DB22000-memory.dmp

Filesize
3.9MB

Download
memory/3892-1355-0x00007FF65A560000-0x00007FF65A952000-memory.dmp

Filesize
3.9MB

Download
memory/3892-176-0x00007FF65A560000-0x00007FF65A952000-memory.dmp

Filesize
3.9MB

Download
memory/4008-1111-0x00007FF7F68E0000-0x00007FF7F6CD2000-memory.dmp

Filesize
3.9MB

Download
memory/4008-122-0x00007FF7F68E0000-0x00007FF7F6CD2000-memory.dmp

Filesize
3.9MB

Download
memory/4568-743-0x00007FF86E120000-0x00007FF86EBE1000-memory.dmp

Filesize
10.8MB

Download
memory/4568-966-0x00007FF86E120000-0x00007FF86EBE1000-memory.dmp

Filesize
10.8MB

Download
memory/4568-102-0x00007FF86E120000-0x00007FF86EBE1000-memory.dmp

Filesize
10.8MB

Download
memory/4568-81-0x0000023146520000-0x0000023146542000-memory.dmp

Filesize
136KB

Download
memory/4568-64-0x00007FF86E120000-0x00007FF86EBE1000-memory.dmp

Filesize
10.8MB

Download
memory/4568-106-0x00000231479F0000-0x0000023148196000-memory.dmp

Filesize
7.6MB

Download
memory/4568-840-0x00007FF86E123000-0x00007FF86E125000-memory.dmp

Filesize
8KB

Download
memory/4568-30-0x00007FF86E123000-0x00007FF86E125000-memory.dmp

Filesize
8KB

Download
memory/4628-90-0x00007FF710270000-0x00007FF710662000-memory.dmp

Filesize
3.9MB

Download
memory/4748-201-0x00007FF69FCE0000-0x00007FF6A00D2000-memory.dmp

Filesize
3.9MB

Download
memory/4792-103-0x00007FF67C370000-0x00007FF67C762000-memory.dmp

Filesize
3.9MB

Download
memory/4820-185-0x00007FF6C3C00000-0x00007FF6C3FF2000-memory.dmp

Filesize
3.9MB

Download
memory/4988-1235-0x00007FF657460000-0x00007FF657852000-memory.dmp

Filesize
3.9MB

Download
memory/4988-149-0x00007FF657460000-0x00007FF657852000-memory.dmp

Filesize
3.9MB

Download
memory/5100-101-0x00007FF706F70000-0x00007FF707362000-memory.dmp

Filesize
3.9MB

Download