xmrig | b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9

Analysis

max time kernel
119s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
02-10-2024 12:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
Size

3.0MB
MD5

b0910624cbe6a7b1954094ad80225450
SHA1

81178f14390399de4c0d34588c9ba4e6bc7402b7
SHA256

b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9
SHA512

27f7e597c6265752efc57c158d7b34fced152c43c742835d9d8296b28613ff3e32c7d5c2401f1a94462046b86247d387b27d09de723172460bc2e5f0db64f965
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrW2:7bBeSFka

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 62 IoCs

miner

resource	yara_rule
behavioral1/memory/2060-1-0x000000013FDB0000-0x00000001401A6000-memory.dmp	xmrig
behavioral1/files/0x0009000000016dca-3.dat	xmrig
behavioral1/files/0x001700000000558f-15.dat	xmrig
behavioral1/files/0x0007000000018f80-17.dat	xmrig
behavioral1/files/0x0007000000018f88-27.dat	xmrig
behavioral1/files/0x0008000000018f8e-32.dat	xmrig
behavioral1/files/0x0004000000019461-51.dat	xmrig
behavioral1/files/0x000400000001946b-56.dat	xmrig
behavioral1/files/0x0004000000019481-71.dat	xmrig
behavioral1/files/0x000400000001949e-79.dat	xmrig
behavioral1/files/0x00040000000194e8-86.dat	xmrig
behavioral1/files/0x0004000000019515-111.dat	xmrig
behavioral1/files/0x0004000000019520-118.dat	xmrig
behavioral1/memory/2244-126-0x000000013F080000-0x000000013F476000-memory.dmp	xmrig
behavioral1/files/0x000400000001954a-159.dat	xmrig
behavioral1/files/0x000400000001955d-176.dat	xmrig
behavioral1/memory/2708-204-0x000000013F860000-0x000000013FC56000-memory.dmp	xmrig
behavioral1/files/0x0004000000019537-138.dat	xmrig
behavioral1/memory/2060-197-0x000000013F860000-0x000000013FC56000-memory.dmp	xmrig
behavioral1/memory/1720-192-0x000000013F1C0000-0x000000013F5B6000-memory.dmp	xmrig
behavioral1/memory/2060-863-0x000000013FDB0000-0x00000001401A6000-memory.dmp	xmrig
behavioral1/memory/2100-175-0x000000013F370000-0x000000013F766000-memory.dmp	xmrig
behavioral1/files/0x000400000001955b-172.dat	xmrig
behavioral1/files/0x000400000001954d-162.dat	xmrig
behavioral1/files/0x0004000000019548-155.dat	xmrig
behavioral1/files/0x0004000000019542-147.dat	xmrig
behavioral1/files/0x000400000001953e-136.dat	xmrig
behavioral1/memory/2728-132-0x000000013FF30000-0x0000000140326000-memory.dmp	xmrig
behavioral1/files/0x0004000000019524-128.dat	xmrig
behavioral1/files/0x000400000001952e-127.dat	xmrig
behavioral1/files/0x0004000000019522-120.dat	xmrig
behavioral1/files/0x000400000001951e-112.dat	xmrig
behavioral1/files/0x0004000000019510-104.dat	xmrig
behavioral1/files/0x00040000000194f7-96.dat	xmrig
behavioral1/memory/2340-218-0x000000013FAB0000-0x000000013FEA6000-memory.dmp	xmrig
behavioral1/memory/2532-214-0x000000013F410000-0x000000013F806000-memory.dmp	xmrig
behavioral1/memory/2296-210-0x000000013F2C0000-0x000000013F6B6000-memory.dmp	xmrig
behavioral1/memory/1916-184-0x000000013F9D0000-0x000000013FDC6000-memory.dmp	xmrig
behavioral1/files/0x000400000001954f-170.dat	xmrig
behavioral1/memory/2852-166-0x000000013F800000-0x000000013FBF6000-memory.dmp	xmrig
behavioral1/files/0x0004000000019545-154.dat	xmrig
behavioral1/memory/2740-152-0x000000013F890000-0x000000013FC86000-memory.dmp	xmrig
behavioral1/files/0x0004000000019540-145.dat	xmrig
behavioral1/memory/2800-144-0x000000013FED0000-0x00000001402C6000-memory.dmp	xmrig
behavioral1/files/0x000400000001950e-101.dat	xmrig
behavioral1/files/0x00040000000194f0-91.dat	xmrig
behavioral1/files/0x0004000000019489-76.dat	xmrig
behavioral1/files/0x0008000000018ef7-67.dat	xmrig
behavioral1/files/0x000400000001947d-62.dat	xmrig
behavioral1/files/0x000400000001942a-46.dat	xmrig
behavioral1/files/0x00050000000193d5-41.dat	xmrig
behavioral1/files/0x0009000000018f94-36.dat	xmrig
behavioral1/memory/2532-2603-0x000000013F410000-0x000000013F806000-memory.dmp	xmrig
behavioral1/memory/2340-2614-0x000000013FAB0000-0x000000013FEA6000-memory.dmp	xmrig
behavioral1/memory/2728-2618-0x000000013FF30000-0x0000000140326000-memory.dmp	xmrig
behavioral1/memory/1720-2672-0x000000013F1C0000-0x000000013F5B6000-memory.dmp	xmrig
behavioral1/memory/2852-2679-0x000000013F800000-0x000000013FBF6000-memory.dmp	xmrig
behavioral1/memory/2708-2678-0x000000013F860000-0x000000013FC56000-memory.dmp	xmrig
behavioral1/memory/1916-2675-0x000000013F9D0000-0x000000013FDC6000-memory.dmp	xmrig
behavioral1/memory/2740-2636-0x000000013F890000-0x000000013FC86000-memory.dmp	xmrig
behavioral1/memory/2800-2668-0x000000013FED0000-0x00000001402C6000-memory.dmp	xmrig
behavioral1/memory/2244-2611-0x000000013F080000-0x000000013F476000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2016	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2532	qIGyFrC.exe
2340	gnJnyKd.exe
2244	sztpIpo.exe
2728	mYieIgQ.exe
2800	tMSAzdY.exe
2740	iMiDmCh.exe
2852	zxseAVj.exe
2100	yyGwMqu.exe
1916	XOBKzMZ.exe
1720	yOExmNt.exe
2708	osEdPIX.exe
2296	NHwDshO.exe
2564	kEjOZHL.exe
1948	OxaaDjP.exe
2492	DmOhWJo.exe
360	FLedJrs.exe
2568	QUsoLOd.exe
1900	SOcRLBA.exe
2112	YblZwxZ.exe
1904	UhbUIpH.exe
1068	BnNaCPZ.exe
2952	yOfUfYZ.exe
2160	uUmrPdp.exe
2964	LzDabqB.exe
1128	mQunnKN.exe
2916	AvMvsGS.exe
612	SrRheLi.exe
1776	MBZcaBz.exe
2132	JPmkrDq.exe
1740	pNEqNob.exe
548	GTdeAPJ.exe
1616	TfxQNpl.exe
1912	jeUDnqz.exe
1756	WBHDdRB.exe
1932	yAZZmfo.exe
1552	foZtrxD.exe
2536	sOBIIIz.exe
1976	CGSebpB.exe
1060	BbiyVsQ.exe
1956	IfwSyYI.exe
2712	XbEPdrK.exe
2872	QuVGaUd.exe
2948	TmsxdlS.exe
2136	DFjQjkE.exe
2116	qjAaCWV.exe
2152	WrteCWD.exe
3032	xXogzOs.exe
1168	caNrAbZ.exe
1220	HyFTfTH.exe
1736	kLOtwIg.exe
1940	IPyNzLG.exe
2432	CuEFBeq.exe
2356	khIssTW.exe
592	yqfTgUw.exe
1568	uZbSeSW.exe
2548	PHeehaX.exe
776	UYIlgWL.exe
2456	ZmImNGC.exe
1992	yoyLBAe.exe
596	zDmKEjm.exe
1096	yFoIgRJ.exe
3104	udVsGOq.exe
1544	Udklpxo.exe
3144	IqEIykn.exe

Loads dropped DLL 64 IoCs

pid	Process
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2060-1-0x000000013FDB0000-0x00000001401A6000-memory.dmp	upx
behavioral1/files/0x0009000000016dca-3.dat	upx
behavioral1/files/0x001700000000558f-15.dat	upx
behavioral1/files/0x0007000000018f80-17.dat	upx
behavioral1/files/0x0007000000018f88-27.dat	upx
behavioral1/files/0x0008000000018f8e-32.dat	upx
behavioral1/files/0x0004000000019461-51.dat	upx
behavioral1/files/0x000400000001946b-56.dat	upx
behavioral1/files/0x0004000000019481-71.dat	upx
behavioral1/files/0x000400000001949e-79.dat	upx
behavioral1/files/0x00040000000194e8-86.dat	upx
behavioral1/files/0x0004000000019515-111.dat	upx
behavioral1/files/0x0004000000019520-118.dat	upx
behavioral1/memory/2244-126-0x000000013F080000-0x000000013F476000-memory.dmp	upx
behavioral1/files/0x000400000001954a-159.dat	upx
behavioral1/files/0x000400000001955d-176.dat	upx
behavioral1/memory/2708-204-0x000000013F860000-0x000000013FC56000-memory.dmp	upx
behavioral1/files/0x0004000000019537-138.dat	upx
behavioral1/memory/1720-192-0x000000013F1C0000-0x000000013F5B6000-memory.dmp	upx
behavioral1/memory/2060-863-0x000000013FDB0000-0x00000001401A6000-memory.dmp	upx
behavioral1/memory/2100-175-0x000000013F370000-0x000000013F766000-memory.dmp	upx
behavioral1/files/0x000400000001955b-172.dat	upx
behavioral1/files/0x000400000001954d-162.dat	upx
behavioral1/files/0x0004000000019548-155.dat	upx
behavioral1/files/0x0004000000019542-147.dat	upx
behavioral1/files/0x000400000001953e-136.dat	upx
behavioral1/memory/2728-132-0x000000013FF30000-0x0000000140326000-memory.dmp	upx
behavioral1/files/0x0004000000019524-128.dat	upx
behavioral1/files/0x000400000001952e-127.dat	upx
behavioral1/files/0x0004000000019522-120.dat	upx
behavioral1/files/0x000400000001951e-112.dat	upx
behavioral1/files/0x0004000000019510-104.dat	upx
behavioral1/files/0x00040000000194f7-96.dat	upx
behavioral1/memory/2340-218-0x000000013FAB0000-0x000000013FEA6000-memory.dmp	upx
behavioral1/memory/2532-214-0x000000013F410000-0x000000013F806000-memory.dmp	upx
behavioral1/memory/2296-210-0x000000013F2C0000-0x000000013F6B6000-memory.dmp	upx
behavioral1/memory/1916-184-0x000000013F9D0000-0x000000013FDC6000-memory.dmp	upx
behavioral1/files/0x000400000001954f-170.dat	upx
behavioral1/memory/2852-166-0x000000013F800000-0x000000013FBF6000-memory.dmp	upx
behavioral1/files/0x0004000000019545-154.dat	upx
behavioral1/memory/2740-152-0x000000013F890000-0x000000013FC86000-memory.dmp	upx
behavioral1/files/0x0004000000019540-145.dat	upx
behavioral1/memory/2800-144-0x000000013FED0000-0x00000001402C6000-memory.dmp	upx
behavioral1/files/0x000400000001950e-101.dat	upx
behavioral1/files/0x00040000000194f0-91.dat	upx
behavioral1/files/0x0004000000019489-76.dat	upx
behavioral1/files/0x0008000000018ef7-67.dat	upx
behavioral1/files/0x000400000001947d-62.dat	upx
behavioral1/files/0x000400000001942a-46.dat	upx
behavioral1/files/0x00050000000193d5-41.dat	upx
behavioral1/files/0x0009000000018f94-36.dat	upx
behavioral1/memory/2532-2603-0x000000013F410000-0x000000013F806000-memory.dmp	upx
behavioral1/memory/2340-2614-0x000000013FAB0000-0x000000013FEA6000-memory.dmp	upx
behavioral1/memory/2728-2618-0x000000013FF30000-0x0000000140326000-memory.dmp	upx
behavioral1/memory/1720-2672-0x000000013F1C0000-0x000000013F5B6000-memory.dmp	upx
behavioral1/memory/2852-2679-0x000000013F800000-0x000000013FBF6000-memory.dmp	upx
behavioral1/memory/2708-2678-0x000000013F860000-0x000000013FC56000-memory.dmp	upx
behavioral1/memory/1916-2675-0x000000013F9D0000-0x000000013FDC6000-memory.dmp	upx
behavioral1/memory/2740-2636-0x000000013F890000-0x000000013FC86000-memory.dmp	upx
behavioral1/memory/2800-2668-0x000000013FED0000-0x00000001402C6000-memory.dmp	upx
behavioral1/memory/2244-2611-0x000000013F080000-0x000000013F476000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uCTNncB.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\XVghDyE.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\aLocCTP.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\iiWLmuj.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\BdCuRfg.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\biZzuOu.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\uZbSeSW.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\JXOAwvX.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\ASPbxhB.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\SbdOvaF.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\MmpqUlA.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\WYMTlea.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\eGHyYpP.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\NHwDshO.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\qBaLfyq.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\rbIcYOb.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\TFvMcIN.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\QnpTvXC.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\WBHDdRB.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\vvNcBYk.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\IbLGvLT.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\rztLnoI.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\NEjufVy.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\AASZWGc.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\yVnwZQc.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\irjMWHY.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\dtYKgKN.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\EcDrGrV.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\nKlbojj.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\YtnJohc.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\ZwSXczH.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\BuEmVBF.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\SdIvCFf.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\eOMoxJS.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\ehuyyPG.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\tiPaFER.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\fnwCDNj.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\DYGgJfO.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\CHoPAEt.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\bxNHLJV.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\mWNHmVH.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\UprYbIi.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\zHgyaIi.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\ujTmJDJ.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\lGteoWe.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\YTIcunf.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\YFtAoFH.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\FWsryuS.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\SJgELrE.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\CZXAoEc.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\SxOoBdg.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\UtxaNII.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\DlIHesW.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\Udklpxo.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\PWDJbNl.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\JkPJhmC.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\PzNFrCs.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\eLXoTwt.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\PMimMbp.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\AbPYkAj.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\IiBLZRp.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\lvklpyY.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\huRMTOE.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
File created	C:\Windows\System\nwUjGyg.exe	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2016	powershell.exe
2016	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
Token: SeLockMemoryPrivilege	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
Token: SeDebugPrivilege	2016	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2060 wrote to memory of 2016	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	31
PID 2060 wrote to memory of 2016	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	31
PID 2060 wrote to memory of 2016	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	31
PID 2060 wrote to memory of 2532	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	32
PID 2060 wrote to memory of 2532	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	32
PID 2060 wrote to memory of 2532	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	32
PID 2060 wrote to memory of 2340	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	33
PID 2060 wrote to memory of 2340	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	33
PID 2060 wrote to memory of 2340	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	33
PID 2060 wrote to memory of 2244	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	34
PID 2060 wrote to memory of 2244	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	34
PID 2060 wrote to memory of 2244	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	34
PID 2060 wrote to memory of 2728	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	35
PID 2060 wrote to memory of 2728	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	35
PID 2060 wrote to memory of 2728	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	35
PID 2060 wrote to memory of 2800	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	36
PID 2060 wrote to memory of 2800	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	36
PID 2060 wrote to memory of 2800	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	36
PID 2060 wrote to memory of 2740	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	37
PID 2060 wrote to memory of 2740	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	37
PID 2060 wrote to memory of 2740	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	37
PID 2060 wrote to memory of 2852	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	38
PID 2060 wrote to memory of 2852	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	38
PID 2060 wrote to memory of 2852	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	38
PID 2060 wrote to memory of 2100	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	39
PID 2060 wrote to memory of 2100	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	39
PID 2060 wrote to memory of 2100	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	39
PID 2060 wrote to memory of 1916	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	40
PID 2060 wrote to memory of 1916	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	40
PID 2060 wrote to memory of 1916	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	40
PID 2060 wrote to memory of 1720	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	41
PID 2060 wrote to memory of 1720	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	41
PID 2060 wrote to memory of 1720	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	41
PID 2060 wrote to memory of 2708	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	42
PID 2060 wrote to memory of 2708	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	42
PID 2060 wrote to memory of 2708	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	42
PID 2060 wrote to memory of 2296	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	43
PID 2060 wrote to memory of 2296	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	43
PID 2060 wrote to memory of 2296	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	43
PID 2060 wrote to memory of 2564	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	44
PID 2060 wrote to memory of 2564	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	44
PID 2060 wrote to memory of 2564	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	44
PID 2060 wrote to memory of 1948	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	45
PID 2060 wrote to memory of 1948	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	45
PID 2060 wrote to memory of 1948	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	45
PID 2060 wrote to memory of 2492	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	46
PID 2060 wrote to memory of 2492	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	46
PID 2060 wrote to memory of 2492	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	46
PID 2060 wrote to memory of 360	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	47
PID 2060 wrote to memory of 360	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	47
PID 2060 wrote to memory of 360	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	47
PID 2060 wrote to memory of 2568	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	48
PID 2060 wrote to memory of 2568	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	48
PID 2060 wrote to memory of 2568	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	48
PID 2060 wrote to memory of 1900	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	49
PID 2060 wrote to memory of 1900	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	49
PID 2060 wrote to memory of 1900	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	49
PID 2060 wrote to memory of 2112	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	50
PID 2060 wrote to memory of 2112	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	50
PID 2060 wrote to memory of 2112	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	50
PID 2060 wrote to memory of 1060	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	51
PID 2060 wrote to memory of 1060	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	51
PID 2060 wrote to memory of 1060	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	51
PID 2060 wrote to memory of 1904	2060	b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe	52

C:\Users\Admin\AppData\Local\Temp\b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe
"C:\Users\Admin\AppData\Local\Temp\b838c9fb4e7acc35be5f5dd9dd366860732b398fc5d74d88570559c8795638f9N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2060
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2016
- C:\Windows\System\qIGyFrC.exe
  C:\Windows\System\qIGyFrC.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\gnJnyKd.exe
  C:\Windows\System\gnJnyKd.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\sztpIpo.exe
  C:\Windows\System\sztpIpo.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\mYieIgQ.exe
  C:\Windows\System\mYieIgQ.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\tMSAzdY.exe
  C:\Windows\System\tMSAzdY.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\iMiDmCh.exe
  C:\Windows\System\iMiDmCh.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\zxseAVj.exe
  C:\Windows\System\zxseAVj.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\yyGwMqu.exe
  C:\Windows\System\yyGwMqu.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\XOBKzMZ.exe
  C:\Windows\System\XOBKzMZ.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\yOExmNt.exe
  C:\Windows\System\yOExmNt.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\osEdPIX.exe
  C:\Windows\System\osEdPIX.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\NHwDshO.exe
  C:\Windows\System\NHwDshO.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\kEjOZHL.exe
  C:\Windows\System\kEjOZHL.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\OxaaDjP.exe
  C:\Windows\System\OxaaDjP.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\DmOhWJo.exe
  C:\Windows\System\DmOhWJo.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\FLedJrs.exe
  C:\Windows\System\FLedJrs.exe
  2⤵
  - Executes dropped EXE
  PID:360
- C:\Windows\System\QUsoLOd.exe
  C:\Windows\System\QUsoLOd.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\SOcRLBA.exe
  C:\Windows\System\SOcRLBA.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\YblZwxZ.exe
  C:\Windows\System\YblZwxZ.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\BbiyVsQ.exe
  C:\Windows\System\BbiyVsQ.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\UhbUIpH.exe
  C:\Windows\System\UhbUIpH.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\IfwSyYI.exe
  C:\Windows\System\IfwSyYI.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\BnNaCPZ.exe
  C:\Windows\System\BnNaCPZ.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\QuVGaUd.exe
  C:\Windows\System\QuVGaUd.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\yOfUfYZ.exe
  C:\Windows\System\yOfUfYZ.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\TmsxdlS.exe
  C:\Windows\System\TmsxdlS.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\uUmrPdp.exe
  C:\Windows\System\uUmrPdp.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\DFjQjkE.exe
  C:\Windows\System\DFjQjkE.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\LzDabqB.exe
  C:\Windows\System\LzDabqB.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\qjAaCWV.exe
  C:\Windows\System\qjAaCWV.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\mQunnKN.exe
  C:\Windows\System\mQunnKN.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\xXogzOs.exe
  C:\Windows\System\xXogzOs.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\AvMvsGS.exe
  C:\Windows\System\AvMvsGS.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\caNrAbZ.exe
  C:\Windows\System\caNrAbZ.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\SrRheLi.exe
  C:\Windows\System\SrRheLi.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\kLOtwIg.exe
  C:\Windows\System\kLOtwIg.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\MBZcaBz.exe
  C:\Windows\System\MBZcaBz.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\CuEFBeq.exe
  C:\Windows\System\CuEFBeq.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\JPmkrDq.exe
  C:\Windows\System\JPmkrDq.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\yqfTgUw.exe
  C:\Windows\System\yqfTgUw.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\pNEqNob.exe
  C:\Windows\System\pNEqNob.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\uZbSeSW.exe
  C:\Windows\System\uZbSeSW.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\GTdeAPJ.exe
  C:\Windows\System\GTdeAPJ.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\UYIlgWL.exe
  C:\Windows\System\UYIlgWL.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\TfxQNpl.exe
  C:\Windows\System\TfxQNpl.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\yoyLBAe.exe
  C:\Windows\System\yoyLBAe.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\jeUDnqz.exe
  C:\Windows\System\jeUDnqz.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\zDmKEjm.exe
  C:\Windows\System\zDmKEjm.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\WBHDdRB.exe
  C:\Windows\System\WBHDdRB.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\yFoIgRJ.exe
  C:\Windows\System\yFoIgRJ.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\yAZZmfo.exe
  C:\Windows\System\yAZZmfo.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\Udklpxo.exe
  C:\Windows\System\Udklpxo.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\foZtrxD.exe
  C:\Windows\System\foZtrxD.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\EWxiJco.exe
  C:\Windows\System\EWxiJco.exe
  2⤵
  PID:2396
- C:\Windows\System\sOBIIIz.exe
  C:\Windows\System\sOBIIIz.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\AuGrZsg.exe
  C:\Windows\System\AuGrZsg.exe
  2⤵
  PID:1628
- C:\Windows\System\CGSebpB.exe
  C:\Windows\System\CGSebpB.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\JdsRupy.exe
  C:\Windows\System\JdsRupy.exe
  2⤵
  PID:2820
- C:\Windows\System\XbEPdrK.exe
  C:\Windows\System\XbEPdrK.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\JUUwVCv.exe
  C:\Windows\System\JUUwVCv.exe
  2⤵
  PID:2124
- C:\Windows\System\WrteCWD.exe
  C:\Windows\System\WrteCWD.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\fqGZIWw.exe
  C:\Windows\System\fqGZIWw.exe
  2⤵
  PID:2480
- C:\Windows\System\HyFTfTH.exe
  C:\Windows\System\HyFTfTH.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\ekOxECr.exe
  C:\Windows\System\ekOxECr.exe
  2⤵
  PID:1456
- C:\Windows\System\IPyNzLG.exe
  C:\Windows\System\IPyNzLG.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\BKEixSz.exe
  C:\Windows\System\BKEixSz.exe
  2⤵
  PID:2928
- C:\Windows\System\khIssTW.exe
  C:\Windows\System\khIssTW.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\MMzykFr.exe
  C:\Windows\System\MMzykFr.exe
  2⤵
  PID:1644
- C:\Windows\System\PHeehaX.exe
  C:\Windows\System\PHeehaX.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\VZfUszf.exe
  C:\Windows\System\VZfUszf.exe
  2⤵
  PID:1188
- C:\Windows\System\ZmImNGC.exe
  C:\Windows\System\ZmImNGC.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\BCWrdde.exe
  C:\Windows\System\BCWrdde.exe
  2⤵
  PID:2452
- C:\Windows\System\udVsGOq.exe
  C:\Windows\System\udVsGOq.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\EClWhqS.exe
  C:\Windows\System\EClWhqS.exe
  2⤵
  PID:3120
- C:\Windows\System\IqEIykn.exe
  C:\Windows\System\IqEIykn.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\AEAXHcW.exe
  C:\Windows\System\AEAXHcW.exe
  2⤵
  PID:3172
- C:\Windows\System\yVnwZQc.exe
  C:\Windows\System\yVnwZQc.exe
  2⤵
  PID:3192
- C:\Windows\System\uJYcAQt.exe
  C:\Windows\System\uJYcAQt.exe
  2⤵
  PID:3220
- C:\Windows\System\cMkNOGP.exe
  C:\Windows\System\cMkNOGP.exe
  2⤵
  PID:3236
- C:\Windows\System\mJJOsec.exe
  C:\Windows\System\mJJOsec.exe
  2⤵
  PID:3252
- C:\Windows\System\hBpTqVt.exe
  C:\Windows\System\hBpTqVt.exe
  2⤵
  PID:3368
- C:\Windows\System\FrQgitF.exe
  C:\Windows\System\FrQgitF.exe
  2⤵
  PID:3388
- C:\Windows\System\caiGqgH.exe
  C:\Windows\System\caiGqgH.exe
  2⤵
  PID:3408
- C:\Windows\System\EHeEAFY.exe
  C:\Windows\System\EHeEAFY.exe
  2⤵
  PID:3428
- C:\Windows\System\ryqZygE.exe
  C:\Windows\System\ryqZygE.exe
  2⤵
  PID:3448
- C:\Windows\System\mdbWybx.exe
  C:\Windows\System\mdbWybx.exe
  2⤵
  PID:3468
- C:\Windows\System\nPTCtjp.exe
  C:\Windows\System\nPTCtjp.exe
  2⤵
  PID:3488
- C:\Windows\System\ZdtATmb.exe
  C:\Windows\System\ZdtATmb.exe
  2⤵
  PID:3508
- C:\Windows\System\xcmOgGH.exe
  C:\Windows\System\xcmOgGH.exe
  2⤵
  PID:3528
- C:\Windows\System\jyyQhqS.exe
  C:\Windows\System\jyyQhqS.exe
  2⤵
  PID:3548
- C:\Windows\System\hdjvMNB.exe
  C:\Windows\System\hdjvMNB.exe
  2⤵
  PID:3568
- C:\Windows\System\KdSUBvp.exe
  C:\Windows\System\KdSUBvp.exe
  2⤵
  PID:3588
- C:\Windows\System\zbPULTQ.exe
  C:\Windows\System\zbPULTQ.exe
  2⤵
  PID:3608
- C:\Windows\System\JhMVivh.exe
  C:\Windows\System\JhMVivh.exe
  2⤵
  PID:3628
- C:\Windows\System\zVlfwpI.exe
  C:\Windows\System\zVlfwpI.exe
  2⤵
  PID:3644
- C:\Windows\System\TyifoWu.exe
  C:\Windows\System\TyifoWu.exe
  2⤵
  PID:3664
- C:\Windows\System\CUBTPVM.exe
  C:\Windows\System\CUBTPVM.exe
  2⤵
  PID:3680
- C:\Windows\System\DvPAxIK.exe
  C:\Windows\System\DvPAxIK.exe
  2⤵
  PID:3700
- C:\Windows\System\kYOeRFQ.exe
  C:\Windows\System\kYOeRFQ.exe
  2⤵
  PID:3728
- C:\Windows\System\ztQOwvt.exe
  C:\Windows\System\ztQOwvt.exe
  2⤵
  PID:3748
- C:\Windows\System\WVtapQQ.exe
  C:\Windows\System\WVtapQQ.exe
  2⤵
  PID:3768
- C:\Windows\System\aRnKECe.exe
  C:\Windows\System\aRnKECe.exe
  2⤵
  PID:3788
- C:\Windows\System\WkxebBs.exe
  C:\Windows\System\WkxebBs.exe
  2⤵
  PID:3804
- C:\Windows\System\nKlbojj.exe
  C:\Windows\System\nKlbojj.exe
  2⤵
  PID:3820
- C:\Windows\System\OcwKEwF.exe
  C:\Windows\System\OcwKEwF.exe
  2⤵
  PID:3836
- C:\Windows\System\DjInNpM.exe
  C:\Windows\System\DjInNpM.exe
  2⤵
  PID:3852
- C:\Windows\System\auFAIFa.exe
  C:\Windows\System\auFAIFa.exe
  2⤵
  PID:3868
- C:\Windows\System\qBMIrHD.exe
  C:\Windows\System\qBMIrHD.exe
  2⤵
  PID:3884
- C:\Windows\System\mwsLsil.exe
  C:\Windows\System\mwsLsil.exe
  2⤵
  PID:3900
- C:\Windows\System\cweQBLR.exe
  C:\Windows\System\cweQBLR.exe
  2⤵
  PID:3916
- C:\Windows\System\FOnszWn.exe
  C:\Windows\System\FOnszWn.exe
  2⤵
  PID:3940
- C:\Windows\System\EGBCrwv.exe
  C:\Windows\System\EGBCrwv.exe
  2⤵
  PID:3964
- C:\Windows\System\DBWXDkO.exe
  C:\Windows\System\DBWXDkO.exe
  2⤵
  PID:3984
- C:\Windows\System\SFpAqxQ.exe
  C:\Windows\System\SFpAqxQ.exe
  2⤵
  PID:4000
- C:\Windows\System\UGwkDiS.exe
  C:\Windows\System\UGwkDiS.exe
  2⤵
  PID:4016
- C:\Windows\System\osBztVu.exe
  C:\Windows\System\osBztVu.exe
  2⤵
  PID:4032
- C:\Windows\System\CmweJmp.exe
  C:\Windows\System\CmweJmp.exe
  2⤵
  PID:4048
- C:\Windows\System\jHJfaaQ.exe
  C:\Windows\System\jHJfaaQ.exe
  2⤵
  PID:4080
- C:\Windows\System\ZqeXrGz.exe
  C:\Windows\System\ZqeXrGz.exe
  2⤵
  PID:472
- C:\Windows\System\uAjTFeZ.exe
  C:\Windows\System\uAjTFeZ.exe
  2⤵
  PID:2788
- C:\Windows\System\AFcIpIP.exe
  C:\Windows\System\AFcIpIP.exe
  2⤵
  PID:2976
- C:\Windows\System\Nfzkmwj.exe
  C:\Windows\System\Nfzkmwj.exe
  2⤵
  PID:2288
- C:\Windows\System\tGBnuGD.exe
  C:\Windows\System\tGBnuGD.exe
  2⤵
  PID:1772
- C:\Windows\System\elijbnr.exe
  C:\Windows\System\elijbnr.exe
  2⤵
  PID:900
- C:\Windows\System\vavmWzC.exe
  C:\Windows\System\vavmWzC.exe
  2⤵
  PID:3112
- C:\Windows\System\dtJiwxM.exe
  C:\Windows\System\dtJiwxM.exe
  2⤵
  PID:3164
- C:\Windows\System\hoSEiuz.exe
  C:\Windows\System\hoSEiuz.exe
  2⤵
  PID:1676
- C:\Windows\System\YEYcTVB.exe
  C:\Windows\System\YEYcTVB.exe
  2⤵
  PID:3248
- C:\Windows\System\SiYfwaR.exe
  C:\Windows\System\SiYfwaR.exe
  2⤵
  PID:856
- C:\Windows\System\hnQMhfz.exe
  C:\Windows\System\hnQMhfz.exe
  2⤵
  PID:2984
- C:\Windows\System\wdXathe.exe
  C:\Windows\System\wdXathe.exe
  2⤵
  PID:1260
- C:\Windows\System\LwtwucN.exe
  C:\Windows\System\LwtwucN.exe
  2⤵
  PID:824
- C:\Windows\System\VUiEQnR.exe
  C:\Windows\System\VUiEQnR.exe
  2⤵
  PID:1332
- C:\Windows\System\VmzCFih.exe
  C:\Windows\System\VmzCFih.exe
  2⤵
  PID:1760
- C:\Windows\System\ELpUtFx.exe
  C:\Windows\System\ELpUtFx.exe
  2⤵
  PID:264
- C:\Windows\System\ElawvsP.exe
  C:\Windows\System\ElawvsP.exe
  2⤵
  PID:1412
- C:\Windows\System\SJgELrE.exe
  C:\Windows\System\SJgELrE.exe
  2⤵
  PID:2392
- C:\Windows\System\RarcFLZ.exe
  C:\Windows\System\RarcFLZ.exe
  2⤵
  PID:2076
- C:\Windows\System\jmErfcO.exe
  C:\Windows\System\jmErfcO.exe
  2⤵
  PID:2756
- C:\Windows\System\AijFWDW.exe
  C:\Windows\System\AijFWDW.exe
  2⤵
  PID:2020
- C:\Windows\System\XVghDyE.exe
  C:\Windows\System\XVghDyE.exe
  2⤵
  PID:2344
- C:\Windows\System\CZXAoEc.exe
  C:\Windows\System\CZXAoEc.exe
  2⤵
  PID:2316
- C:\Windows\System\LHgvYlJ.exe
  C:\Windows\System\LHgvYlJ.exe
  2⤵
  PID:3088
- C:\Windows\System\XxRWHVG.exe
  C:\Windows\System\XxRWHVG.exe
  2⤵
  PID:3128
- C:\Windows\System\SvEIZmR.exe
  C:\Windows\System\SvEIZmR.exe
  2⤵
  PID:3184
- C:\Windows\System\fnwCDNj.exe
  C:\Windows\System\fnwCDNj.exe
  2⤵
  PID:3268
- C:\Windows\System\vDXeycs.exe
  C:\Windows\System\vDXeycs.exe
  2⤵
  PID:3288
- C:\Windows\System\EToHuJR.exe
  C:\Windows\System\EToHuJR.exe
  2⤵
  PID:3308
- C:\Windows\System\GleSMjc.exe
  C:\Windows\System\GleSMjc.exe
  2⤵
  PID:3380
- C:\Windows\System\NBBQMVD.exe
  C:\Windows\System\NBBQMVD.exe
  2⤵
  PID:3456
- C:\Windows\System\nbXAMqM.exe
  C:\Windows\System\nbXAMqM.exe
  2⤵
  PID:3540
- C:\Windows\System\NGteBNn.exe
  C:\Windows\System\NGteBNn.exe
  2⤵
  PID:3396
- C:\Windows\System\UqKKVHO.exe
  C:\Windows\System\UqKKVHO.exe
  2⤵
  PID:3444
- C:\Windows\System\nhZqegV.exe
  C:\Windows\System\nhZqegV.exe
  2⤵
  PID:3624
- C:\Windows\System\rNAKZOz.exe
  C:\Windows\System\rNAKZOz.exe
  2⤵
  PID:3656
- C:\Windows\System\CuDSSBq.exe
  C:\Windows\System\CuDSSBq.exe
  2⤵
  PID:3740
- C:\Windows\System\JdAUNfm.exe
  C:\Windows\System\JdAUNfm.exe
  2⤵
  PID:3816
- C:\Windows\System\SAydNDA.exe
  C:\Windows\System\SAydNDA.exe
  2⤵
  PID:3556
- C:\Windows\System\pRbcALu.exe
  C:\Windows\System\pRbcALu.exe
  2⤵
  PID:3604
- C:\Windows\System\BMEqnMJ.exe
  C:\Windows\System\BMEqnMJ.exe
  2⤵
  PID:3636
- C:\Windows\System\wWYpSsC.exe
  C:\Windows\System\wWYpSsC.exe
  2⤵
  PID:3672
- C:\Windows\System\EUoYgBh.exe
  C:\Windows\System\EUoYgBh.exe
  2⤵
  PID:3880
- C:\Windows\System\ckLSwQr.exe
  C:\Windows\System\ckLSwQr.exe
  2⤵
  PID:3960
- C:\Windows\System\OoEhYOV.exe
  C:\Windows\System\OoEhYOV.exe
  2⤵
  PID:4028
- C:\Windows\System\vktIBvr.exe
  C:\Windows\System\vktIBvr.exe
  2⤵
  PID:4072
- C:\Windows\System\ecghmUa.exe
  C:\Windows\System\ecghmUa.exe
  2⤵
  PID:3800
- C:\Windows\System\rJlTSCf.exe
  C:\Windows\System\rJlTSCf.exe
  2⤵
  PID:3980
- C:\Windows\System\vXnrEWn.exe
  C:\Windows\System\vXnrEWn.exe
  2⤵
  PID:4044
- C:\Windows\System\hUpVdqy.exe
  C:\Windows\System\hUpVdqy.exe
  2⤵
  PID:2052
- C:\Windows\System\EzNgCxY.exe
  C:\Windows\System\EzNgCxY.exe
  2⤵
  PID:1636
- C:\Windows\System\hfBrFwe.exe
  C:\Windows\System\hfBrFwe.exe
  2⤵
  PID:3896
- C:\Windows\System\sHiYRnb.exe
  C:\Windows\System\sHiYRnb.exe
  2⤵
  PID:1680
- C:\Windows\System\MLiNgwM.exe
  C:\Windows\System\MLiNgwM.exe
  2⤵
  PID:1292
- C:\Windows\System\foJyhpD.exe
  C:\Windows\System\foJyhpD.exe
  2⤵
  PID:2592
- C:\Windows\System\gbIHzUM.exe
  C:\Windows\System\gbIHzUM.exe
  2⤵
  PID:2940
- C:\Windows\System\MjEKvla.exe
  C:\Windows\System\MjEKvla.exe
  2⤵
  PID:3244
- C:\Windows\System\NZmsHNE.exe
  C:\Windows\System\NZmsHNE.exe
  2⤵
  PID:2672
- C:\Windows\System\KgnkRFu.exe
  C:\Windows\System\KgnkRFu.exe
  2⤵
  PID:964
- C:\Windows\System\MbmKBmW.exe
  C:\Windows\System\MbmKBmW.exe
  2⤵
  PID:828
- C:\Windows\System\tSALNYx.exe
  C:\Windows\System\tSALNYx.exe
  2⤵
  PID:2428
- C:\Windows\System\AOfqoLV.exe
  C:\Windows\System\AOfqoLV.exe
  2⤵
  PID:1488
- C:\Windows\System\jxfeiDY.exe
  C:\Windows\System\jxfeiDY.exe
  2⤵
  PID:2064
- C:\Windows\System\LeOwqqC.exe
  C:\Windows\System\LeOwqqC.exe
  2⤵
  PID:2364
- C:\Windows\System\gxdbxdQ.exe
  C:\Windows\System\gxdbxdQ.exe
  2⤵
  PID:584
- C:\Windows\System\mogmVma.exe
  C:\Windows\System\mogmVma.exe
  2⤵
  PID:1972
- C:\Windows\System\snROwwD.exe
  C:\Windows\System\snROwwD.exe
  2⤵
  PID:3100
- C:\Windows\System\XrCGllS.exe
  C:\Windows\System\XrCGllS.exe
  2⤵
  PID:3296
- C:\Windows\System\lOKIQaw.exe
  C:\Windows\System\lOKIQaw.exe
  2⤵
  PID:3180
- C:\Windows\System\XgKgiIz.exe
  C:\Windows\System\XgKgiIz.exe
  2⤵
  PID:3376
- C:\Windows\System\kUeZfeb.exe
  C:\Windows\System\kUeZfeb.exe
  2⤵
  PID:3276
- C:\Windows\System\rEZOnbk.exe
  C:\Windows\System\rEZOnbk.exe
  2⤵
  PID:3580
- C:\Windows\System\JrOjKQi.exe
  C:\Windows\System\JrOjKQi.exe
  2⤵
  PID:3436
- C:\Windows\System\pHMRBvt.exe
  C:\Windows\System\pHMRBvt.exe
  2⤵
  PID:3660
- C:\Windows\System\gngKulJ.exe
  C:\Windows\System\gngKulJ.exe
  2⤵
  PID:3848
- C:\Windows\System\itCUTlt.exe
  C:\Windows\System\itCUTlt.exe
  2⤵
  PID:3564
- C:\Windows\System\kFmMLpM.exe
  C:\Windows\System\kFmMLpM.exe
  2⤵
  PID:3756
- C:\Windows\System\ykquMwp.exe
  C:\Windows\System\ykquMwp.exe
  2⤵
  PID:3676
- C:\Windows\System\aAhilUX.exe
  C:\Windows\System\aAhilUX.exe
  2⤵
  PID:3996
- C:\Windows\System\sIhPbfo.exe
  C:\Windows\System\sIhPbfo.exe
  2⤵
  PID:3796
- C:\Windows\System\JqiWGQD.exe
  C:\Windows\System\JqiWGQD.exe
  2⤵
  PID:4040
- C:\Windows\System\HtEVMbt.exe
  C:\Windows\System\HtEVMbt.exe
  2⤵
  PID:1604
- C:\Windows\System\FQQMCxe.exe
  C:\Windows\System\FQQMCxe.exe
  2⤵
  PID:4100
- C:\Windows\System\GpItRZv.exe
  C:\Windows\System\GpItRZv.exe
  2⤵
  PID:4116
- C:\Windows\System\lEkkLkW.exe
  C:\Windows\System\lEkkLkW.exe
  2⤵
  PID:4132
- C:\Windows\System\DIQRJEt.exe
  C:\Windows\System\DIQRJEt.exe
  2⤵
  PID:4156
- C:\Windows\System\QZgVATP.exe
  C:\Windows\System\QZgVATP.exe
  2⤵
  PID:4180
- C:\Windows\System\umeLJPk.exe
  C:\Windows\System\umeLJPk.exe
  2⤵
  PID:4200
- C:\Windows\System\SEoJQhi.exe
  C:\Windows\System\SEoJQhi.exe
  2⤵
  PID:4220
- C:\Windows\System\pKqWkyp.exe
  C:\Windows\System\pKqWkyp.exe
  2⤵
  PID:4240
- C:\Windows\System\AeLkoGk.exe
  C:\Windows\System\AeLkoGk.exe
  2⤵
  PID:4260
- C:\Windows\System\xHTCOJn.exe
  C:\Windows\System\xHTCOJn.exe
  2⤵
  PID:4276
- C:\Windows\System\WIsEnre.exe
  C:\Windows\System\WIsEnre.exe
  2⤵
  PID:4292
- C:\Windows\System\TnhGcGx.exe
  C:\Windows\System\TnhGcGx.exe
  2⤵
  PID:4320
- C:\Windows\System\OJUjWml.exe
  C:\Windows\System\OJUjWml.exe
  2⤵
  PID:4336
- C:\Windows\System\vvNcBYk.exe
  C:\Windows\System\vvNcBYk.exe
  2⤵
  PID:4360
- C:\Windows\System\QmBnRoq.exe
  C:\Windows\System\QmBnRoq.exe
  2⤵
  PID:4380
- C:\Windows\System\iZZYwqk.exe
  C:\Windows\System\iZZYwqk.exe
  2⤵
  PID:4400
- C:\Windows\System\RXLzxGW.exe
  C:\Windows\System\RXLzxGW.exe
  2⤵
  PID:4420
- C:\Windows\System\BfZdcfk.exe
  C:\Windows\System\BfZdcfk.exe
  2⤵
  PID:4440
- C:\Windows\System\wfWyDiT.exe
  C:\Windows\System\wfWyDiT.exe
  2⤵
  PID:4460
- C:\Windows\System\bLdpMJa.exe
  C:\Windows\System\bLdpMJa.exe
  2⤵
  PID:4480
- C:\Windows\System\kEODkSA.exe
  C:\Windows\System\kEODkSA.exe
  2⤵
  PID:4496
- C:\Windows\System\cHPzDEd.exe
  C:\Windows\System\cHPzDEd.exe
  2⤵
  PID:4512
- C:\Windows\System\pwXxvqP.exe
  C:\Windows\System\pwXxvqP.exe
  2⤵
  PID:4528
- C:\Windows\System\MABgcBk.exe
  C:\Windows\System\MABgcBk.exe
  2⤵
  PID:4544
- C:\Windows\System\JXOAwvX.exe
  C:\Windows\System\JXOAwvX.exe
  2⤵
  PID:4568
- C:\Windows\System\wjkCBgA.exe
  C:\Windows\System\wjkCBgA.exe
  2⤵
  PID:4596
- C:\Windows\System\vXxtTHu.exe
  C:\Windows\System\vXxtTHu.exe
  2⤵
  PID:4616
- C:\Windows\System\sFaxuLk.exe
  C:\Windows\System\sFaxuLk.exe
  2⤵
  PID:4644
- C:\Windows\System\YxbWIxC.exe
  C:\Windows\System\YxbWIxC.exe
  2⤵
  PID:4664
- C:\Windows\System\urkFBJO.exe
  C:\Windows\System\urkFBJO.exe
  2⤵
  PID:4684
- C:\Windows\System\OEdmizq.exe
  C:\Windows\System\OEdmizq.exe
  2⤵
  PID:4704
- C:\Windows\System\EohluLI.exe
  C:\Windows\System\EohluLI.exe
  2⤵
  PID:4724
- C:\Windows\System\nHXZbhj.exe
  C:\Windows\System\nHXZbhj.exe
  2⤵
  PID:4744
- C:\Windows\System\vbttTQs.exe
  C:\Windows\System\vbttTQs.exe
  2⤵
  PID:4764
- C:\Windows\System\wxReiiz.exe
  C:\Windows\System\wxReiiz.exe
  2⤵
  PID:4784
- C:\Windows\System\OJREGHM.exe
  C:\Windows\System\OJREGHM.exe
  2⤵
  PID:4804
- C:\Windows\System\YdZfIhq.exe
  C:\Windows\System\YdZfIhq.exe
  2⤵
  PID:4824
- C:\Windows\System\NpzniCd.exe
  C:\Windows\System\NpzniCd.exe
  2⤵
  PID:4840
- C:\Windows\System\bXQJdzY.exe
  C:\Windows\System\bXQJdzY.exe
  2⤵
  PID:4856
- C:\Windows\System\tdsPjgm.exe
  C:\Windows\System\tdsPjgm.exe
  2⤵
  PID:4884
- C:\Windows\System\Yqdwhfq.exe
  C:\Windows\System\Yqdwhfq.exe
  2⤵
  PID:4904
- C:\Windows\System\oaZoQPg.exe
  C:\Windows\System\oaZoQPg.exe
  2⤵
  PID:4924
- C:\Windows\System\LKyZryQ.exe
  C:\Windows\System\LKyZryQ.exe
  2⤵
  PID:4944
- C:\Windows\System\BxXyohM.exe
  C:\Windows\System\BxXyohM.exe
  2⤵
  PID:4964
- C:\Windows\System\MgUCJPk.exe
  C:\Windows\System\MgUCJPk.exe
  2⤵
  PID:4984
- C:\Windows\System\KjPeflm.exe
  C:\Windows\System\KjPeflm.exe
  2⤵
  PID:5000
- C:\Windows\System\hQMKnRN.exe
  C:\Windows\System\hQMKnRN.exe
  2⤵
  PID:5020
- C:\Windows\System\qviXETJ.exe
  C:\Windows\System\qviXETJ.exe
  2⤵
  PID:5044
- C:\Windows\System\uWUzTNV.exe
  C:\Windows\System\uWUzTNV.exe
  2⤵
  PID:5064
- C:\Windows\System\ITTZoFg.exe
  C:\Windows\System\ITTZoFg.exe
  2⤵
  PID:5084
- C:\Windows\System\pbwvrdp.exe
  C:\Windows\System\pbwvrdp.exe
  2⤵
  PID:5104
- C:\Windows\System\SdEjQeu.exe
  C:\Windows\System\SdEjQeu.exe
  2⤵
  PID:2636
- C:\Windows\System\JIJmJKr.exe
  C:\Windows\System\JIJmJKr.exe
  2⤵
  PID:3152
- C:\Windows\System\PMimMbp.exe
  C:\Windows\System\PMimMbp.exe
  2⤵
  PID:1404
- C:\Windows\System\ZZBZKsV.exe
  C:\Windows\System\ZZBZKsV.exe
  2⤵
  PID:1200
- C:\Windows\System\ebeqAPh.exe
  C:\Windows\System\ebeqAPh.exe
  2⤵
  PID:1728
- C:\Windows\System\LpwoxjS.exe
  C:\Windows\System\LpwoxjS.exe
  2⤵
  PID:800
- C:\Windows\System\omBuLJZ.exe
  C:\Windows\System\omBuLJZ.exe
  2⤵
  PID:3020
- C:\Windows\System\FeRhPur.exe
  C:\Windows\System\FeRhPur.exe
  2⤵
  PID:2840
- C:\Windows\System\qHjvWuP.exe
  C:\Windows\System\qHjvWuP.exe
  2⤵
  PID:2284
- C:\Windows\System\ASZQkEF.exe
  C:\Windows\System\ASZQkEF.exe
  2⤵
  PID:3304
- C:\Windows\System\COncxTH.exe
  C:\Windows\System\COncxTH.exe
  2⤵
  PID:3504
- C:\Windows\System\quWXrNN.exe
  C:\Windows\System\quWXrNN.exe
  2⤵
  PID:3484
- C:\Windows\System\dZbUQxn.exe
  C:\Windows\System\dZbUQxn.exe
  2⤵
  PID:3232
- C:\Windows\System\QQiFFgq.exe
  C:\Windows\System\QQiFFgq.exe
  2⤵
  PID:3364
- C:\Windows\System\IesrAHS.exe
  C:\Windows\System\IesrAHS.exe
  2⤵
  PID:3784
- C:\Windows\System\HvXFwIS.exe
  C:\Windows\System\HvXFwIS.exe
  2⤵
  PID:3812
- C:\Windows\System\ypxpxXl.exe
  C:\Windows\System\ypxpxXl.exe
  2⤵
  PID:3720
- C:\Windows\System\nfckzRa.exe
  C:\Windows\System\nfckzRa.exe
  2⤵
  PID:2792
- C:\Windows\System\nCzgWwP.exe
  C:\Windows\System\nCzgWwP.exe
  2⤵
  PID:2780
- C:\Windows\System\dxzZipw.exe
  C:\Windows\System\dxzZipw.exe
  2⤵
  PID:4124
- C:\Windows\System\RhOtZZJ.exe
  C:\Windows\System\RhOtZZJ.exe
  2⤵
  PID:4208
- C:\Windows\System\IbLGvLT.exe
  C:\Windows\System\IbLGvLT.exe
  2⤵
  PID:4252
- C:\Windows\System\eFkucGo.exe
  C:\Windows\System\eFkucGo.exe
  2⤵
  PID:4144
- C:\Windows\System\oCqGPgn.exe
  C:\Windows\System\oCqGPgn.exe
  2⤵
  PID:4192
- C:\Windows\System\cXJWhHF.exe
  C:\Windows\System\cXJWhHF.exe
  2⤵
  PID:4232
- C:\Windows\System\fBCUHJH.exe
  C:\Windows\System\fBCUHJH.exe
  2⤵
  PID:4328
- C:\Windows\System\FtaFyQw.exe
  C:\Windows\System\FtaFyQw.exe
  2⤵
  PID:4344
- C:\Windows\System\uYZYJzK.exe
  C:\Windows\System\uYZYJzK.exe
  2⤵
  PID:4416
- C:\Windows\System\AxyTvYT.exe
  C:\Windows\System\AxyTvYT.exe
  2⤵
  PID:4388
- C:\Windows\System\bHqJYVF.exe
  C:\Windows\System\bHqJYVF.exe
  2⤵
  PID:4436
- C:\Windows\System\pACgdNC.exe
  C:\Windows\System\pACgdNC.exe
  2⤵
  PID:4476
- C:\Windows\System\GycrmKg.exe
  C:\Windows\System\GycrmKg.exe
  2⤵
  PID:4552
- C:\Windows\System\gWZxEjE.exe
  C:\Windows\System\gWZxEjE.exe
  2⤵
  PID:4604
- C:\Windows\System\fFgCNHY.exe
  C:\Windows\System\fFgCNHY.exe
  2⤵
  PID:4692
- C:\Windows\System\wVloSbo.exe
  C:\Windows\System\wVloSbo.exe
  2⤵
  PID:4740
- C:\Windows\System\JDVbAsf.exe
  C:\Windows\System\JDVbAsf.exe
  2⤵
  PID:4776
- C:\Windows\System\KHwJdcW.exe
  C:\Windows\System\KHwJdcW.exe
  2⤵
  PID:4504
- C:\Windows\System\xJUrdGi.exe
  C:\Windows\System\xJUrdGi.exe
  2⤵
  PID:4592
- C:\Windows\System\LUlRTwE.exe
  C:\Windows\System\LUlRTwE.exe
  2⤵
  PID:4632
- C:\Windows\System\lDhHJCH.exe
  C:\Windows\System\lDhHJCH.exe
  2⤵
  PID:4576
- C:\Windows\System\XVWKkzv.exe
  C:\Windows\System\XVWKkzv.exe
  2⤵
  PID:4712
- C:\Windows\System\nxoMkVS.exe
  C:\Windows\System\nxoMkVS.exe
  2⤵
  PID:4752
- C:\Windows\System\CiVEaHJ.exe
  C:\Windows\System\CiVEaHJ.exe
  2⤵
  PID:4792
- C:\Windows\System\YLHdZXH.exe
  C:\Windows\System\YLHdZXH.exe
  2⤵
  PID:4892
- C:\Windows\System\AheGRuu.exe
  C:\Windows\System\AheGRuu.exe
  2⤵
  PID:4940
- C:\Windows\System\ihpxKGD.exe
  C:\Windows\System\ihpxKGD.exe
  2⤵
  PID:4976
- C:\Windows\System\oGJDrUM.exe
  C:\Windows\System\oGJDrUM.exe
  2⤵
  PID:5052
- C:\Windows\System\EVXqCjD.exe
  C:\Windows\System\EVXqCjD.exe
  2⤵
  PID:5100
- C:\Windows\System\PmwuwCX.exe
  C:\Windows\System\PmwuwCX.exe
  2⤵
  PID:4868
- C:\Windows\System\trIEbQZ.exe
  C:\Windows\System\trIEbQZ.exe
  2⤵
  PID:4876
- C:\Windows\System\OzlFVRi.exe
  C:\Windows\System\OzlFVRi.exe
  2⤵
  PID:4920
- C:\Windows\System\dKDcrCb.exe
  C:\Windows\System\dKDcrCb.exe
  2⤵
  PID:4960
- C:\Windows\System\lLJAKmg.exe
  C:\Windows\System\lLJAKmg.exe
  2⤵
  PID:5028
- C:\Windows\System\WHnUeQo.exe
  C:\Windows\System\WHnUeQo.exe
  2⤵
  PID:5032
- C:\Windows\System\DoYFJxs.exe
  C:\Windows\System\DoYFJxs.exe
  2⤵
  PID:5112
- C:\Windows\System\KmNUFqn.exe
  C:\Windows\System\KmNUFqn.exe
  2⤵
  PID:3156
- C:\Windows\System\VrKmNQs.exe
  C:\Windows\System\VrKmNQs.exe
  2⤵
  PID:2220
- C:\Windows\System\KrWvDac.exe
  C:\Windows\System\KrWvDac.exe
  2⤵
  PID:2824
- C:\Windows\System\TpWmnej.exe
  C:\Windows\System\TpWmnej.exe
  2⤵
  PID:3096
- C:\Windows\System\ZqqhbVF.exe
  C:\Windows\System\ZqqhbVF.exe
  2⤵
  PID:3536
- C:\Windows\System\HzSZiyY.exe
  C:\Windows\System\HzSZiyY.exe
  2⤵
  PID:3596
- C:\Windows\System\ckfUjih.exe
  C:\Windows\System\ckfUjih.exe
  2⤵
  PID:3832
- C:\Windows\System\UNxrZRb.exe
  C:\Windows\System\UNxrZRb.exe
  2⤵
  PID:4428
- C:\Windows\System\mWNHmVH.exe
  C:\Windows\System\mWNHmVH.exe
  2⤵
  PID:4656
- C:\Windows\System\lMHUyUP.exe
  C:\Windows\System\lMHUyUP.exe
  2⤵
  PID:4624
- C:\Windows\System\KdCAGcr.exe
  C:\Windows\System\KdCAGcr.exe
  2⤵
  PID:4852
- C:\Windows\System\rUhocJa.exe
  C:\Windows\System\rUhocJa.exe
  2⤵
  PID:2684
- C:\Windows\System\wNHvQBK.exe
  C:\Windows\System\wNHvQBK.exe
  2⤵
  PID:2496
- C:\Windows\System\ERqcbSp.exe
  C:\Windows\System\ERqcbSp.exe
  2⤵
  PID:3264
- C:\Windows\System\kDghEOM.exe
  C:\Windows\System\kDghEOM.exe
  2⤵
  PID:3692
- C:\Windows\System\IzgXHNs.exe
  C:\Windows\System\IzgXHNs.exe
  2⤵
  PID:2808
- C:\Windows\System\Hdmzfsa.exe
  C:\Windows\System\Hdmzfsa.exe
  2⤵
  PID:5140
- C:\Windows\System\VIAHgBT.exe
  C:\Windows\System\VIAHgBT.exe
  2⤵
  PID:5168
- C:\Windows\System\shHXmfT.exe
  C:\Windows\System\shHXmfT.exe
  2⤵
  PID:5188
- C:\Windows\System\gtfOfiS.exe
  C:\Windows\System\gtfOfiS.exe
  2⤵
  PID:5208
- C:\Windows\System\lUqMUKF.exe
  C:\Windows\System\lUqMUKF.exe
  2⤵
  PID:5228
- C:\Windows\System\YfbYgaB.exe
  C:\Windows\System\YfbYgaB.exe
  2⤵
  PID:5244
- C:\Windows\System\yEkxEbL.exe
  C:\Windows\System\yEkxEbL.exe
  2⤵
  PID:5260
- C:\Windows\System\IiIAkef.exe
  C:\Windows\System\IiIAkef.exe
  2⤵
  PID:5280
- C:\Windows\System\XqMEDOK.exe
  C:\Windows\System\XqMEDOK.exe
  2⤵
  PID:5296
- C:\Windows\System\gBWdKjT.exe
  C:\Windows\System\gBWdKjT.exe
  2⤵
  PID:5320
- C:\Windows\System\aNVwgJN.exe
  C:\Windows\System\aNVwgJN.exe
  2⤵
  PID:5344
- C:\Windows\System\NTFvqfy.exe
  C:\Windows\System\NTFvqfy.exe
  2⤵
  PID:5364
- C:\Windows\System\ftzvoOt.exe
  C:\Windows\System\ftzvoOt.exe
  2⤵
  PID:5380
- C:\Windows\System\yATvRnR.exe
  C:\Windows\System\yATvRnR.exe
  2⤵
  PID:5404
- C:\Windows\System\jrcvDaU.exe
  C:\Windows\System\jrcvDaU.exe
  2⤵
  PID:5424
- C:\Windows\System\XWhFfcr.exe
  C:\Windows\System\XWhFfcr.exe
  2⤵
  PID:5448
- C:\Windows\System\clHGuLw.exe
  C:\Windows\System\clHGuLw.exe
  2⤵
  PID:5464
- C:\Windows\System\ImkmKwH.exe
  C:\Windows\System\ImkmKwH.exe
  2⤵
  PID:5484
- C:\Windows\System\eztrXai.exe
  C:\Windows\System\eztrXai.exe
  2⤵
  PID:5504
- C:\Windows\System\Ibkcezl.exe
  C:\Windows\System\Ibkcezl.exe
  2⤵
  PID:5528
- C:\Windows\System\kxVNXcR.exe
  C:\Windows\System\kxVNXcR.exe
  2⤵
  PID:5548
- C:\Windows\System\HBqARtq.exe
  C:\Windows\System\HBqARtq.exe
  2⤵
  PID:5564
- C:\Windows\System\kyRuRAO.exe
  C:\Windows\System\kyRuRAO.exe
  2⤵
  PID:5588
- C:\Windows\System\ZATnCYz.exe
  C:\Windows\System\ZATnCYz.exe
  2⤵
  PID:5608
- C:\Windows\System\SMTiQQx.exe
  C:\Windows\System\SMTiQQx.exe
  2⤵
  PID:5624
- C:\Windows\System\sxCJyyV.exe
  C:\Windows\System\sxCJyyV.exe
  2⤵
  PID:5640
- C:\Windows\System\DCAPWnY.exe
  C:\Windows\System\DCAPWnY.exe
  2⤵
  PID:5660
- C:\Windows\System\xIVGjJv.exe
  C:\Windows\System\xIVGjJv.exe
  2⤵
  PID:5688
- C:\Windows\System\DFwduPJ.exe
  C:\Windows\System\DFwduPJ.exe
  2⤵
  PID:5708
- C:\Windows\System\snRsNys.exe
  C:\Windows\System\snRsNys.exe
  2⤵
  PID:5728
- C:\Windows\System\AyWOfpc.exe
  C:\Windows\System\AyWOfpc.exe
  2⤵
  PID:5752
- C:\Windows\System\KkmIbBt.exe
  C:\Windows\System\KkmIbBt.exe
  2⤵
  PID:5772
- C:\Windows\System\knDyyko.exe
  C:\Windows\System\knDyyko.exe
  2⤵
  PID:5792
- C:\Windows\System\egjizEI.exe
  C:\Windows\System\egjizEI.exe
  2⤵
  PID:5812
- C:\Windows\System\DzroQvT.exe
  C:\Windows\System\DzroQvT.exe
  2⤵
  PID:5832
- C:\Windows\System\TtMyXrQ.exe
  C:\Windows\System\TtMyXrQ.exe
  2⤵
  PID:5852
- C:\Windows\System\uVujhpK.exe
  C:\Windows\System\uVujhpK.exe
  2⤵
  PID:5872
- C:\Windows\System\KmeCUNA.exe
  C:\Windows\System\KmeCUNA.exe
  2⤵
  PID:5892
- C:\Windows\System\bJzdeoq.exe
  C:\Windows\System\bJzdeoq.exe
  2⤵
  PID:5912
- C:\Windows\System\VDNEDVi.exe
  C:\Windows\System\VDNEDVi.exe
  2⤵
  PID:5932
- C:\Windows\System\OMfbtHz.exe
  C:\Windows\System\OMfbtHz.exe
  2⤵
  PID:5948
- C:\Windows\System\aRLMIic.exe
  C:\Windows\System\aRLMIic.exe
  2⤵
  PID:5972
- C:\Windows\System\nhdcoNs.exe
  C:\Windows\System\nhdcoNs.exe
  2⤵
  PID:5992
- C:\Windows\System\RyEdCYX.exe
  C:\Windows\System\RyEdCYX.exe
  2⤵
  PID:6012
- C:\Windows\System\mDnniBZ.exe
  C:\Windows\System\mDnniBZ.exe
  2⤵
  PID:6032
- C:\Windows\System\LhICLrn.exe
  C:\Windows\System\LhICLrn.exe
  2⤵
  PID:6052
- C:\Windows\System\belPFvg.exe
  C:\Windows\System\belPFvg.exe
  2⤵
  PID:6072
- C:\Windows\System\pQAiSbS.exe
  C:\Windows\System\pQAiSbS.exe
  2⤵
  PID:6092
- C:\Windows\System\SOnpKZS.exe
  C:\Windows\System\SOnpKZS.exe
  2⤵
  PID:6108
- C:\Windows\System\NTixMTX.exe
  C:\Windows\System\NTixMTX.exe
  2⤵
  PID:6132
- C:\Windows\System\KCLrhXU.exe
  C:\Windows\System\KCLrhXU.exe
  2⤵
  PID:4060
- C:\Windows\System\gjcMPWz.exe
  C:\Windows\System\gjcMPWz.exe
  2⤵
  PID:4140
- C:\Windows\System\IyYTXFy.exe
  C:\Windows\System\IyYTXFy.exe
  2⤵
  PID:4312
- C:\Windows\System\ZERcsIf.exe
  C:\Windows\System\ZERcsIf.exe
  2⤵
  PID:4432
- C:\Windows\System\gYRdtIb.exe
  C:\Windows\System\gYRdtIb.exe
  2⤵
  PID:3028
- C:\Windows\System\DCmODuV.exe
  C:\Windows\System\DCmODuV.exe
  2⤵
  PID:4064
- C:\Windows\System\YtnJohc.exe
  C:\Windows\System\YtnJohc.exe
  2⤵
  PID:4652
- C:\Windows\System\SqWOaHu.exe
  C:\Windows\System\SqWOaHu.exe
  2⤵
  PID:4716
- C:\Windows\System\dTxguRP.exe
  C:\Windows\System\dTxguRP.exe
  2⤵
  PID:4536
- C:\Windows\System\pxSrnvH.exe
  C:\Windows\System\pxSrnvH.exe
  2⤵
  PID:4268
- C:\Windows\System\ywqhqjV.exe
  C:\Windows\System\ywqhqjV.exe
  2⤵
  PID:4372
- C:\Windows\System\aXoDAkF.exe
  C:\Windows\System\aXoDAkF.exe
  2⤵
  PID:4676
- C:\Windows\System\VScehSl.exe
  C:\Windows\System\VScehSl.exe
  2⤵
  PID:4952
- C:\Windows\System\QaLIxXw.exe
  C:\Windows\System\QaLIxXw.exe
  2⤵
  PID:3168
- C:\Windows\System\jXNTeKJ.exe
  C:\Windows\System\jXNTeKJ.exe
  2⤵
  PID:3736
- C:\Windows\System\HQkgkMu.exe
  C:\Windows\System\HQkgkMu.exe
  2⤵
  PID:1428
- C:\Windows\System\wZPkXdF.exe
  C:\Windows\System\wZPkXdF.exe
  2⤵
  PID:4780
- C:\Windows\System\opJGnYp.exe
  C:\Windows\System\opJGnYp.exe
  2⤵
  PID:3560
- C:\Windows\System\whKsHwz.exe
  C:\Windows\System\whKsHwz.exe
  2⤵
  PID:5076
- C:\Windows\System\kYKaeWL.exe
  C:\Windows\System\kYKaeWL.exe
  2⤵
  PID:2692
- C:\Windows\System\fxilFHn.exe
  C:\Windows\System\fxilFHn.exe
  2⤵
  PID:4900
- C:\Windows\System\ERNZlxi.exe
  C:\Windows\System\ERNZlxi.exe
  2⤵
  PID:3140
- C:\Windows\System\fHXEeTf.exe
  C:\Windows\System\fHXEeTf.exe
  2⤵
  PID:5180
- C:\Windows\System\BLTRsXe.exe
  C:\Windows\System\BLTRsXe.exe
  2⤵
  PID:5160
- C:\Windows\System\vTVDhYU.exe
  C:\Windows\System\vTVDhYU.exe
  2⤵
  PID:5220
- C:\Windows\System\YEGDlNx.exe
  C:\Windows\System\YEGDlNx.exe
  2⤵
  PID:2844
- C:\Windows\System\cATKkMn.exe
  C:\Windows\System\cATKkMn.exe
  2⤵
  PID:5336
- C:\Windows\System\EArqtvV.exe
  C:\Windows\System\EArqtvV.exe
  2⤵
  PID:5332
- C:\Windows\System\JdwIoUv.exe
  C:\Windows\System\JdwIoUv.exe
  2⤵
  PID:5308
- C:\Windows\System\KKnYjeY.exe
  C:\Windows\System\KKnYjeY.exe
  2⤵
  PID:5356
- C:\Windows\System\xYRoxhp.exe
  C:\Windows\System\xYRoxhp.exe
  2⤵
  PID:5396
- C:\Windows\System\znodlpC.exe
  C:\Windows\System\znodlpC.exe
  2⤵
  PID:5440
- C:\Windows\System\ylvrKrw.exe
  C:\Windows\System\ylvrKrw.exe
  2⤵
  PID:5492
- C:\Windows\System\MFRsJkt.exe
  C:\Windows\System\MFRsJkt.exe
  2⤵
  PID:5480
- C:\Windows\System\ZJypWBN.exe
  C:\Windows\System\ZJypWBN.exe
  2⤵
  PID:5536
- C:\Windows\System\UTDeeEp.exe
  C:\Windows\System\UTDeeEp.exe
  2⤵
  PID:5584
- C:\Windows\System\IjsyTIN.exe
  C:\Windows\System\IjsyTIN.exe
  2⤵
  PID:5604
- C:\Windows\System\YyRdgDu.exe
  C:\Windows\System\YyRdgDu.exe
  2⤵
  PID:5652
- C:\Windows\System\efJbWAL.exe
  C:\Windows\System\efJbWAL.exe
  2⤵
  PID:5736
- C:\Windows\System\jafgoxv.exe
  C:\Windows\System\jafgoxv.exe
  2⤵
  PID:5672
- C:\Windows\System\ckaGxVg.exe
  C:\Windows\System\ckaGxVg.exe
  2⤵
  PID:5744
- C:\Windows\System\MrjOMmS.exe
  C:\Windows\System\MrjOMmS.exe
  2⤵
  PID:5764
- C:\Windows\System\RhaqJXF.exe
  C:\Windows\System\RhaqJXF.exe
  2⤵
  PID:5804
- C:\Windows\System\PYQVAjK.exe
  C:\Windows\System\PYQVAjK.exe
  2⤵
  PID:5860
- C:\Windows\System\ulZNyxo.exe
  C:\Windows\System\ulZNyxo.exe
  2⤵
  PID:5900
- C:\Windows\System\jWjDbjd.exe
  C:\Windows\System\jWjDbjd.exe
  2⤵
  PID:5920
- C:\Windows\System\cgvPWdJ.exe
  C:\Windows\System\cgvPWdJ.exe
  2⤵
  PID:2992
- C:\Windows\System\IVgunKI.exe
  C:\Windows\System\IVgunKI.exe
  2⤵
  PID:6028
- C:\Windows\System\EtMGbUj.exe
  C:\Windows\System\EtMGbUj.exe
  2⤵
  PID:6024
- C:\Windows\System\OBZRXig.exe
  C:\Windows\System\OBZRXig.exe
  2⤵
  PID:6040
- C:\Windows\System\GdgRqnz.exe
  C:\Windows\System\GdgRqnz.exe
  2⤵
  PID:6064
- C:\Windows\System\VpYvCNG.exe
  C:\Windows\System\VpYvCNG.exe
  2⤵
  PID:6104
- C:\Windows\System\sAlgPyL.exe
  C:\Windows\System\sAlgPyL.exe
  2⤵
  PID:6140
- C:\Windows\System\QTWlNCb.exe
  C:\Windows\System\QTWlNCb.exe
  2⤵
  PID:4284
- C:\Windows\System\dBhiLZE.exe
  C:\Windows\System\dBhiLZE.exe
  2⤵
  PID:3744
- C:\Windows\System\pjqFEiD.exe
  C:\Windows\System\pjqFEiD.exe
  2⤵
  PID:4612
- C:\Windows\System\rcnlYBf.exe
  C:\Windows\System\rcnlYBf.exe
  2⤵
  PID:4628
- C:\Windows\System\YiKSCpg.exe
  C:\Windows\System\YiKSCpg.exe
  2⤵
  PID:4196
- C:\Windows\System\vvWNjlo.exe
  C:\Windows\System\vvWNjlo.exe
  2⤵
  PID:4256
- C:\Windows\System\BTBeYmB.exe
  C:\Windows\System\BTBeYmB.exe
  2⤵
  PID:4832
- C:\Windows\System\vIfZgGi.exe
  C:\Windows\System\vIfZgGi.exe
  2⤵
  PID:4836
- C:\Windows\System\ajzjlSq.exe
  C:\Windows\System\ajzjlSq.exe
  2⤵
  PID:1788
- C:\Windows\System\gISnWad.exe
  C:\Windows\System\gISnWad.exe
  2⤵
  PID:5080
- C:\Windows\System\jOOwnDI.exe
  C:\Windows\System\jOOwnDI.exe
  2⤵
  PID:5132
- C:\Windows\System\GqmwhGV.exe
  C:\Windows\System\GqmwhGV.exe
  2⤵
  PID:3712
- C:\Windows\System\buADZJT.exe
  C:\Windows\System\buADZJT.exe
  2⤵
  PID:5184
- C:\Windows\System\CNDVcWu.exe
  C:\Windows\System\CNDVcWu.exe
  2⤵
  PID:5224
- C:\Windows\System\EBFKRhO.exe
  C:\Windows\System\EBFKRhO.exe
  2⤵
  PID:5216
- C:\Windows\System\EjBlzCo.exe
  C:\Windows\System\EjBlzCo.exe
  2⤵
  PID:5412
- C:\Windows\System\SqggGLB.exe
  C:\Windows\System\SqggGLB.exe
  2⤵
  PID:5416
- C:\Windows\System\EcskmbW.exe
  C:\Windows\System\EcskmbW.exe
  2⤵
  PID:5312
- C:\Windows\System\DGRfvXL.exe
  C:\Windows\System\DGRfvXL.exe
  2⤵
  PID:5456
- C:\Windows\System\FpXtBZb.exe
  C:\Windows\System\FpXtBZb.exe
  2⤵
  PID:5496
- C:\Windows\System\wvRMxik.exe
  C:\Windows\System\wvRMxik.exe
  2⤵
  PID:5576
- C:\Windows\System\zaJuqdG.exe
  C:\Windows\System\zaJuqdG.exe
  2⤵
  PID:5580
- C:\Windows\System\ayFcxwO.exe
  C:\Windows\System\ayFcxwO.exe
  2⤵
  PID:5656
- C:\Windows\System\UtszjCY.exe
  C:\Windows\System\UtszjCY.exe
  2⤵
  PID:5632
- C:\Windows\System\DwyJIRv.exe
  C:\Windows\System\DwyJIRv.exe
  2⤵
  PID:5800
- C:\Windows\System\UbOVUek.exe
  C:\Windows\System\UbOVUek.exe
  2⤵
  PID:5880
- C:\Windows\System\IzFnNkS.exe
  C:\Windows\System\IzFnNkS.exe
  2⤵
  PID:5904
- C:\Windows\System\qeKafZU.exe
  C:\Windows\System\qeKafZU.exe
  2⤵
  PID:5944
- C:\Windows\System\FldcitU.exe
  C:\Windows\System\FldcitU.exe
  2⤵
  PID:6020
- C:\Windows\System\aJPseuH.exe
  C:\Windows\System\aJPseuH.exe
  2⤵
  PID:6000
- C:\Windows\System\VnzCDAZ.exe
  C:\Windows\System\VnzCDAZ.exe
  2⤵
  PID:6080
- C:\Windows\System\zKsMuQx.exe
  C:\Windows\System\zKsMuQx.exe
  2⤵
  PID:4352
- C:\Windows\System\oytODBg.exe
  C:\Windows\System\oytODBg.exe
  2⤵
  PID:4456
- C:\Windows\System\RfESsbT.exe
  C:\Windows\System\RfESsbT.exe
  2⤵
  PID:4152
- C:\Windows\System\SUcMHAc.exe
  C:\Windows\System\SUcMHAc.exe
  2⤵
  PID:4696
- C:\Windows\System\VPTiVVn.exe
  C:\Windows\System\VPTiVVn.exe
  2⤵
  PID:3924
- C:\Windows\System\RSxeLls.exe
  C:\Windows\System\RSxeLls.exe
  2⤵
  PID:5136
- C:\Windows\System\YVyAJaM.exe
  C:\Windows\System\YVyAJaM.exe
  2⤵
  PID:4996
- C:\Windows\System\LRVfLKG.exe
  C:\Windows\System\LRVfLKG.exe
  2⤵
  PID:2644
- C:\Windows\System\LioYWkV.exe
  C:\Windows\System\LioYWkV.exe
  2⤵
  PID:5376
- C:\Windows\System\xAQyUdc.exe
  C:\Windows\System\xAQyUdc.exe
  2⤵
  PID:5272
- C:\Windows\System\LnmHSSG.exe
  C:\Windows\System\LnmHSSG.exe
  2⤵
  PID:5288
- C:\Windows\System\VoMIWDQ.exe
  C:\Windows\System\VoMIWDQ.exe
  2⤵
  PID:5560
- C:\Windows\System\rHrRwmT.exe
  C:\Windows\System\rHrRwmT.exe
  2⤵
  PID:5700
- C:\Windows\System\NhcubgZ.exe
  C:\Windows\System\NhcubgZ.exe
  2⤵
  PID:5616
- C:\Windows\System\gTGNiyE.exe
  C:\Windows\System\gTGNiyE.exe
  2⤵
  PID:5668
- C:\Windows\System\FceyLqU.exe
  C:\Windows\System\FceyLqU.exe
  2⤵
  PID:5824
- C:\Windows\System\XLLiKFb.exe
  C:\Windows\System\XLLiKFb.exe
  2⤵
  PID:2960
- C:\Windows\System\pHCOoXW.exe
  C:\Windows\System\pHCOoXW.exe
  2⤵
  PID:6068
- C:\Windows\System\krhtbYI.exe
  C:\Windows\System\krhtbYI.exe
  2⤵
  PID:4236
- C:\Windows\System\ZWNvUVM.exe
  C:\Windows\System\ZWNvUVM.exe
  2⤵
  PID:2896
- C:\Windows\System\rCfacyx.exe
  C:\Windows\System\rCfacyx.exe
  2⤵
  PID:852
- C:\Windows\System\jsDgYZV.exe
  C:\Windows\System\jsDgYZV.exe
  2⤵
  PID:3048
- C:\Windows\System\mExvGAP.exe
  C:\Windows\System\mExvGAP.exe
  2⤵
  PID:1704
- C:\Windows\System\QxmHDih.exe
  C:\Windows\System\QxmHDih.exe
  2⤵
  PID:1832
- C:\Windows\System\bKvwitS.exe
  C:\Windows\System\bKvwitS.exe
  2⤵
  PID:3208
- C:\Windows\System\czghARX.exe
  C:\Windows\System\czghARX.exe
  2⤵
  PID:2880
- C:\Windows\System\pWqWSoj.exe
  C:\Windows\System\pWqWSoj.exe
  2⤵
  PID:2944
- C:\Windows\System\sNpWFwN.exe
  C:\Windows\System\sNpWFwN.exe
  2⤵
  PID:4796
- C:\Windows\System\CAgxhIY.exe
  C:\Windows\System\CAgxhIY.exe
  2⤵
  PID:1796
- C:\Windows\System\dBRJuUr.exe
  C:\Windows\System\dBRJuUr.exe
  2⤵
  PID:2924
- C:\Windows\System\FcXToSq.exe
  C:\Windows\System\FcXToSq.exe
  2⤵
  PID:5328
- C:\Windows\System\lPktHpw.exe
  C:\Windows\System\lPktHpw.exe
  2⤵
  PID:5520
- C:\Windows\System\ASPbxhB.exe
  C:\Windows\System\ASPbxhB.exe
  2⤵
  PID:1540
- C:\Windows\System\zmXRwsx.exe
  C:\Windows\System\zmXRwsx.exe
  2⤵
  PID:5888
- C:\Windows\System\WeCjJyV.exe
  C:\Windows\System\WeCjJyV.exe
  2⤵
  PID:3280
- C:\Windows\System\LzRyqkU.exe
  C:\Windows\System\LzRyqkU.exe
  2⤵
  PID:2072
- C:\Windows\System\nHcLggH.exe
  C:\Windows\System\nHcLggH.exe
  2⤵
  PID:5276
- C:\Windows\System\NeOlmpd.exe
  C:\Windows\System\NeOlmpd.exe
  2⤵
  PID:2280
- C:\Windows\System\HaKHouu.exe
  C:\Windows\System\HaKHouu.exe
  2⤵
  PID:1600
- C:\Windows\System\VWwzBQX.exe
  C:\Windows\System\VWwzBQX.exe
  2⤵
  PID:5864
- C:\Windows\System\ycCgJGj.exe
  C:\Windows\System\ycCgJGj.exe
  2⤵
  PID:1936
- C:\Windows\System\ylqXhVV.exe
  C:\Windows\System\ylqXhVV.exe
  2⤵
  PID:2676
- C:\Windows\System\SyELFWJ.exe
  C:\Windows\System\SyELFWJ.exe
  2⤵
  PID:2892
- C:\Windows\System\ZwSXczH.exe
  C:\Windows\System\ZwSXczH.exe
  2⤵
  PID:4308
- C:\Windows\System\EHDiJJV.exe
  C:\Windows\System\EHDiJJV.exe
  2⤵
  PID:2276
- C:\Windows\System\CeewPag.exe
  C:\Windows\System\CeewPag.exe
  2⤵
  PID:3912
- C:\Windows\System\rztLnoI.exe
  C:\Windows\System\rztLnoI.exe
  2⤵
  PID:2732
- C:\Windows\System\UTAZQod.exe
  C:\Windows\System\UTAZQod.exe
  2⤵
  PID:5240
- C:\Windows\System\SwQZyRC.exe
  C:\Windows\System\SwQZyRC.exe
  2⤵
  PID:2092
- C:\Windows\System\DwJRaiH.exe
  C:\Windows\System\DwJRaiH.exe
  2⤵
  PID:5940
- C:\Windows\System\sRzxCjL.exe
  C:\Windows\System\sRzxCjL.exe
  2⤵
  PID:2812
- C:\Windows\System\bxpYlfb.exe
  C:\Windows\System\bxpYlfb.exe
  2⤵
  PID:4732
- C:\Windows\System\azConEw.exe
  C:\Windows\System\azConEw.exe
  2⤵
  PID:2848
- C:\Windows\System\AtOyHNN.exe
  C:\Windows\System\AtOyHNN.exe
  2⤵
  PID:696
- C:\Windows\System\ICMrzIx.exe
  C:\Windows\System\ICMrzIx.exe
  2⤵
  PID:2936
- C:\Windows\System\zdrHpWu.exe
  C:\Windows\System\zdrHpWu.exe
  2⤵
  PID:5012
- C:\Windows\System\fWtXxTh.exe
  C:\Windows\System\fWtXxTh.exe
  2⤵
  PID:2704
- C:\Windows\System\RsKVAbc.exe
  C:\Windows\System\RsKVAbc.exe
  2⤵
  PID:5768
- C:\Windows\System\pzZFAls.exe
  C:\Windows\System\pzZFAls.exe
  2⤵
  PID:1140
- C:\Windows\System\tYabjhZ.exe
  C:\Windows\System\tYabjhZ.exe
  2⤵
  PID:2888
- C:\Windows\System\RTWuXAG.exe
  C:\Windows\System\RTWuXAG.exe
  2⤵
  PID:2248
- C:\Windows\System\jJMkdsY.exe
  C:\Windows\System\jJMkdsY.exe
  2⤵
  PID:1192
- C:\Windows\System\zvIDfpR.exe
  C:\Windows\System\zvIDfpR.exe
  2⤵
  PID:1980
- C:\Windows\System\ISybEVn.exe
  C:\Windows\System\ISybEVn.exe
  2⤵
  PID:5840
- C:\Windows\System\nJmHZRp.exe
  C:\Windows\System\nJmHZRp.exe
  2⤵
  PID:6084
- C:\Windows\System\meyXHxT.exe
  C:\Windows\System\meyXHxT.exe
  2⤵
  PID:5472
- C:\Windows\System\QBTOZps.exe
  C:\Windows\System\QBTOZps.exe
  2⤵
  PID:6128
- C:\Windows\System\GkNnspk.exe
  C:\Windows\System\GkNnspk.exe
  2⤵
  PID:860
- C:\Windows\System\FCTcNVO.exe
  C:\Windows\System\FCTcNVO.exe
  2⤵
  PID:2876
- C:\Windows\System\aVaNIgr.exe
  C:\Windows\System\aVaNIgr.exe
  2⤵
  PID:1984
- C:\Windows\System\PBqSwhv.exe
  C:\Windows\System\PBqSwhv.exe
  2⤵
  PID:5128
- C:\Windows\System\XzpRBTm.exe
  C:\Windows\System\XzpRBTm.exe
  2⤵
  PID:5988
- C:\Windows\System\kmhwZco.exe
  C:\Windows\System\kmhwZco.exe
  2⤵
  PID:2768
- C:\Windows\System\zRiFmBR.exe
  C:\Windows\System\zRiFmBR.exe
  2⤵
  PID:4248
- C:\Windows\System\ObVUTOQ.exe
  C:\Windows\System\ObVUTOQ.exe
  2⤵
  PID:6148
- C:\Windows\System\CqAinyY.exe
  C:\Windows\System\CqAinyY.exe
  2⤵
  PID:6164
- C:\Windows\System\dyVANHN.exe
  C:\Windows\System\dyVANHN.exe
  2⤵
  PID:6184
- C:\Windows\System\zttKUHK.exe
  C:\Windows\System\zttKUHK.exe
  2⤵
  PID:6208
- C:\Windows\System\fgfUfJt.exe
  C:\Windows\System\fgfUfJt.exe
  2⤵
  PID:6224
- C:\Windows\System\QTQsmuE.exe
  C:\Windows\System\QTQsmuE.exe
  2⤵
  PID:6240
- C:\Windows\System\xKWiOmG.exe
  C:\Windows\System\xKWiOmG.exe
  2⤵
  PID:6260
- C:\Windows\System\inQwtrF.exe
  C:\Windows\System\inQwtrF.exe
  2⤵
  PID:6280
- C:\Windows\System\LsSdLmi.exe
  C:\Windows\System\LsSdLmi.exe
  2⤵
  PID:6300
- C:\Windows\System\HcuWcCS.exe
  C:\Windows\System\HcuWcCS.exe
  2⤵
  PID:6316
- C:\Windows\System\qldwmSh.exe
  C:\Windows\System\qldwmSh.exe
  2⤵
  PID:6336
- C:\Windows\System\MgqvHGM.exe
  C:\Windows\System\MgqvHGM.exe
  2⤵
  PID:6352
- C:\Windows\System\GhYMzBk.exe
  C:\Windows\System\GhYMzBk.exe
  2⤵
  PID:6372
- C:\Windows\System\pmhmoED.exe
  C:\Windows\System\pmhmoED.exe
  2⤵
  PID:6388
- C:\Windows\System\cTOKwPm.exe
  C:\Windows\System\cTOKwPm.exe
  2⤵
  PID:6404
- C:\Windows\System\LvGHjQP.exe
  C:\Windows\System\LvGHjQP.exe
  2⤵
  PID:6428
- C:\Windows\System\AJyuweg.exe
  C:\Windows\System\AJyuweg.exe
  2⤵
  PID:6452
- C:\Windows\System\IoWOHfJ.exe
  C:\Windows\System\IoWOHfJ.exe
  2⤵
  PID:6468
- C:\Windows\System\OLVSqyE.exe
  C:\Windows\System\OLVSqyE.exe
  2⤵
  PID:6484
- C:\Windows\System\NOqrAEj.exe
  C:\Windows\System\NOqrAEj.exe
  2⤵
  PID:6504
- C:\Windows\System\QKBwwxU.exe
  C:\Windows\System\QKBwwxU.exe
  2⤵
  PID:6524
- C:\Windows\System\WfyJbPC.exe
  C:\Windows\System\WfyJbPC.exe
  2⤵
  PID:6544
- C:\Windows\System\vWRGFkS.exe
  C:\Windows\System\vWRGFkS.exe
  2⤵
  PID:6560
- C:\Windows\System\crjOAnG.exe
  C:\Windows\System\crjOAnG.exe
  2⤵
  PID:6576
- C:\Windows\System\XEIVZhp.exe
  C:\Windows\System\XEIVZhp.exe
  2⤵
  PID:6592
- C:\Windows\System\guFOBBn.exe
  C:\Windows\System\guFOBBn.exe
  2⤵
  PID:6608
- C:\Windows\System\tbPkbVC.exe
  C:\Windows\System\tbPkbVC.exe
  2⤵
  PID:6624
- C:\Windows\System\TbgeRLK.exe
  C:\Windows\System\TbgeRLK.exe
  2⤵
  PID:6648
- C:\Windows\System\VXqZPLG.exe
  C:\Windows\System\VXqZPLG.exe
  2⤵
  PID:6668
- C:\Windows\System\eyFbMBi.exe
  C:\Windows\System\eyFbMBi.exe
  2⤵
  PID:6692
- C:\Windows\System\YnYKyaV.exe
  C:\Windows\System\YnYKyaV.exe
  2⤵
  PID:6712
- C:\Windows\System\ahCDldN.exe
  C:\Windows\System\ahCDldN.exe
  2⤵
  PID:6732
- C:\Windows\System\SwMBDNQ.exe
  C:\Windows\System\SwMBDNQ.exe
  2⤵
  PID:6760
- C:\Windows\System\ioSlSIw.exe
  C:\Windows\System\ioSlSIw.exe
  2⤵
  PID:6776
- C:\Windows\System\mVqCgOy.exe
  C:\Windows\System\mVqCgOy.exe
  2⤵
  PID:6792
- C:\Windows\System\LWeToCA.exe
  C:\Windows\System\LWeToCA.exe
  2⤵
  PID:6816
- C:\Windows\System\YTIcunf.exe
  C:\Windows\System\YTIcunf.exe
  2⤵
  PID:6836
- C:\Windows\System\BWMVTBQ.exe
  C:\Windows\System\BWMVTBQ.exe
  2⤵
  PID:6856
- C:\Windows\System\QBjNbJj.exe
  C:\Windows\System\QBjNbJj.exe
  2⤵
  PID:6872
- C:\Windows\System\AZDWPYz.exe
  C:\Windows\System\AZDWPYz.exe
  2⤵
  PID:6888
- C:\Windows\System\mREktDt.exe
  C:\Windows\System\mREktDt.exe
  2⤵
  PID:6908
- C:\Windows\System\RvcMwIR.exe
  C:\Windows\System\RvcMwIR.exe
  2⤵
  PID:6924
- C:\Windows\System\MLUpFds.exe
  C:\Windows\System\MLUpFds.exe
  2⤵
  PID:6940
- C:\Windows\System\lAiCHaX.exe
  C:\Windows\System\lAiCHaX.exe
  2⤵
  PID:6956
- C:\Windows\System\bZzDNPr.exe
  C:\Windows\System\bZzDNPr.exe
  2⤵
  PID:6976
- C:\Windows\System\mxQEUYT.exe
  C:\Windows\System\mxQEUYT.exe
  2⤵
  PID:6996
- C:\Windows\System\BdpLZAA.exe
  C:\Windows\System\BdpLZAA.exe
  2⤵
  PID:7012
- C:\Windows\System\ufhdNKn.exe
  C:\Windows\System\ufhdNKn.exe
  2⤵
  PID:7032
- C:\Windows\System\QcHqgmX.exe
  C:\Windows\System\QcHqgmX.exe
  2⤵
  PID:7048
- C:\Windows\System\EETqWOR.exe
  C:\Windows\System\EETqWOR.exe
  2⤵
  PID:7068
- C:\Windows\System\ZMtQaKR.exe
  C:\Windows\System\ZMtQaKR.exe
  2⤵
  PID:7092
- C:\Windows\System\eDYkOJU.exe
  C:\Windows\System\eDYkOJU.exe
  2⤵
  PID:1204
- C:\Windows\System\sAIHVVa.exe
  C:\Windows\System\sAIHVVa.exe
  2⤵
  PID:6252
- C:\Windows\System\PizGIMK.exe
  C:\Windows\System\PizGIMK.exe
  2⤵
  PID:6292
- C:\Windows\System\NrExNDf.exe
  C:\Windows\System\NrExNDf.exe
  2⤵
  PID:6360
- C:\Windows\System\ndDrLuJ.exe
  C:\Windows\System\ndDrLuJ.exe
  2⤵
  PID:6400
- C:\Windows\System\vDtHdel.exe
  C:\Windows\System\vDtHdel.exe
  2⤵
  PID:6436
- C:\Windows\System\gSzpJsT.exe
  C:\Windows\System\gSzpJsT.exe
  2⤵
  PID:6516
- C:\Windows\System\RLJzfEO.exe
  C:\Windows\System\RLJzfEO.exe
  2⤵
  PID:6520
- C:\Windows\System\QMpPsSX.exe
  C:\Windows\System\QMpPsSX.exe
  2⤵
  PID:6708
- C:\Windows\System\xrerDwg.exe
  C:\Windows\System\xrerDwg.exe
  2⤵
  PID:6740
- C:\Windows\System\BVPhGXL.exe
  C:\Windows\System\BVPhGXL.exe
  2⤵
  PID:6788
- C:\Windows\System\TkZchMy.exe
  C:\Windows\System\TkZchMy.exe
  2⤵
  PID:6832
- C:\Windows\System\YZbSOxZ.exe
  C:\Windows\System\YZbSOxZ.exe
  2⤵
  PID:6900
- C:\Windows\System\KIqTDYp.exe
  C:\Windows\System\KIqTDYp.exe
  2⤵
  PID:6968
- C:\Windows\System\rMgUZGj.exe
  C:\Windows\System\rMgUZGj.exe
  2⤵
  PID:984
- C:\Windows\System\sqFhaMg.exe
  C:\Windows\System\sqFhaMg.exe
  2⤵
  PID:6192
- C:\Windows\System\GZwXBMz.exe
  C:\Windows\System\GZwXBMz.exe
  2⤵
  PID:6272
- C:\Windows\System\hgErRLc.exe
  C:\Windows\System\hgErRLc.exe
  2⤵
  PID:6348
- C:\Windows\System\MhwzNZD.exe
  C:\Windows\System\MhwzNZD.exe
  2⤵
  PID:6972
- C:\Windows\System\zEquXsY.exe
  C:\Windows\System\zEquXsY.exe
  2⤵
  PID:7080
- C:\Windows\System\ululyRD.exe
  C:\Windows\System\ululyRD.exe
  2⤵
  PID:6460
- C:\Windows\System\rZCriuQ.exe
  C:\Windows\System\rZCriuQ.exe
  2⤵
  PID:6500
- C:\Windows\System\jpXUqDn.exe
  C:\Windows\System\jpXUqDn.exe
  2⤵
  PID:6568
- C:\Windows\System\LUaDbUS.exe
  C:\Windows\System\LUaDbUS.exe
  2⤵
  PID:6632
- C:\Windows\System\dWKUpbE.exe
  C:\Windows\System\dWKUpbE.exe
  2⤵
  PID:6676
- C:\Windows\System\xpbQKqC.exe
  C:\Windows\System\xpbQKqC.exe
  2⤵
  PID:6724
- C:\Windows\System\MBXANBa.exe
  C:\Windows\System\MBXANBa.exe
  2⤵
  PID:6916
- C:\Windows\System\XqknSkk.exe
  C:\Windows\System\XqknSkk.exe
  2⤵
  PID:6988
- C:\Windows\System\KlztDvZ.exe
  C:\Windows\System\KlztDvZ.exe
  2⤵
  PID:7028
- C:\Windows\System\TMAoGDK.exe
  C:\Windows\System\TMAoGDK.exe
  2⤵
  PID:6332
- C:\Windows\System\oZnsTvH.exe
  C:\Windows\System\oZnsTvH.exe
  2⤵
  PID:6704
- C:\Windows\System\CHJUyTB.exe
  C:\Windows\System\CHJUyTB.exe
  2⤵
  PID:6864
- C:\Windows\System\zMmHxLr.exe
  C:\Windows\System\zMmHxLr.exe
  2⤵
  PID:6308
- C:\Windows\System\iOIZsJb.exe
  C:\Windows\System\iOIZsJb.exe
  2⤵
  PID:7100
- C:\Windows\System\IHmnCAl.exe
  C:\Windows\System\IHmnCAl.exe
  2⤵
  PID:7124
- C:\Windows\System\BCwgpEe.exe
  C:\Windows\System\BCwgpEe.exe
  2⤵
  PID:7140
- C:\Windows\System\lvklpyY.exe
  C:\Windows\System\lvklpyY.exe
  2⤵
  PID:7160
- C:\Windows\System\VGZhFMS.exe
  C:\Windows\System\VGZhFMS.exe
  2⤵
  PID:980
- C:\Windows\System\pEkGpUc.exe
  C:\Windows\System\pEkGpUc.exe
  2⤵
  PID:1244
- C:\Windows\System\gQdepFS.exe
  C:\Windows\System\gQdepFS.exe
  2⤵
  PID:6556
- C:\Windows\System\ysosuMc.exe
  C:\Windows\System\ysosuMc.exe
  2⤵
  PID:6396
- C:\Windows\System\TPKGrFo.exe
  C:\Windows\System\TPKGrFo.exe
  2⤵
  PID:6200
- C:\Windows\System\gDEHugZ.exe
  C:\Windows\System\gDEHugZ.exe
  2⤵
  PID:6268
- C:\Windows\System\VRXjRXO.exe
  C:\Windows\System\VRXjRXO.exe
  2⤵
  PID:6804
- C:\Windows\System\YspaziY.exe
  C:\Windows\System\YspaziY.exe
  2⤵
  PID:6852
- C:\Windows\System\TXicJWo.exe
  C:\Windows\System\TXicJWo.exe
  2⤵
  PID:6880
- C:\Windows\System\yjWHVGk.exe
  C:\Windows\System\yjWHVGk.exe
  2⤵
  PID:6604
- C:\Windows\System\GXzcqtL.exe
  C:\Windows\System\GXzcqtL.exe
  2⤵
  PID:6640
- C:\Windows\System\pOMDQBV.exe
  C:\Windows\System\pOMDQBV.exe
  2⤵
  PID:6952
- C:\Windows\System\vKvRXip.exe
  C:\Windows\System\vKvRXip.exe
  2⤵
  PID:6824
- C:\Windows\System\YxHjNWs.exe
  C:\Windows\System\YxHjNWs.exe
  2⤵
  PID:6512
- C:\Windows\System\BDeIJFF.exe
  C:\Windows\System\BDeIJFF.exe
  2⤵
  PID:6420
- C:\Windows\System\XUZDWkd.exe
  C:\Windows\System\XUZDWkd.exe
  2⤵
  PID:7148
- C:\Windows\System\AbPYkAj.exe
  C:\Windows\System\AbPYkAj.exe
  2⤵
  PID:6932
- C:\Windows\System\oTjRhKd.exe
  C:\Windows\System\oTjRhKd.exe
  2⤵
  PID:7024
- C:\Windows\System\vXYXJIR.exe
  C:\Windows\System\vXYXJIR.exe
  2⤵
  PID:6848
- C:\Windows\System\gofIXRM.exe
  C:\Windows\System\gofIXRM.exe
  2⤵
  PID:4556
- C:\Windows\System\OqqLIva.exe
  C:\Windows\System\OqqLIva.exe
  2⤵
  PID:7044
- C:\Windows\System\JVvyCAI.exe
  C:\Windows\System\JVvyCAI.exe
  2⤵
  PID:6896
- C:\Windows\System\KAmWrbh.exe
  C:\Windows\System\KAmWrbh.exe
  2⤵
  PID:6812
- C:\Windows\System\WZVUfax.exe
  C:\Windows\System\WZVUfax.exe
  2⤵
  PID:7144
- C:\Windows\System\QJfRoyr.exe
  C:\Windows\System\QJfRoyr.exe
  2⤵
  PID:7088
- C:\Windows\System\nmkZugI.exe
  C:\Windows\System\nmkZugI.exe
  2⤵
  PID:6964
- C:\Windows\System\KaCXfSU.exe
  C:\Windows\System\KaCXfSU.exe
  2⤵
  PID:6368
- C:\Windows\System\iNTPrVb.exe
  C:\Windows\System\iNTPrVb.exe
  2⤵
  PID:6172
- C:\Windows\System\nHVhcZU.exe
  C:\Windows\System\nHVhcZU.exe
  2⤵
  PID:7120
- C:\Windows\System\USzLHmU.exe
  C:\Windows\System\USzLHmU.exe
  2⤵
  PID:6324
- C:\Windows\System\fDHPqJH.exe
  C:\Windows\System\fDHPqJH.exe
  2⤵
  PID:7104
- C:\Windows\System\zWkmZzI.exe
  C:\Windows\System\zWkmZzI.exe
  2⤵
  PID:6700
- C:\Windows\System\sFYhduy.exe
  C:\Windows\System\sFYhduy.exe
  2⤵
  PID:6984
- C:\Windows\System\yrAnYab.exe
  C:\Windows\System\yrAnYab.exe
  2⤵
  PID:7136
- C:\Windows\System\zcJgMpe.exe
  C:\Windows\System\zcJgMpe.exe
  2⤵
  PID:6768
- C:\Windows\System\ooCSgaG.exe
  C:\Windows\System\ooCSgaG.exe
  2⤵
  PID:6448
- C:\Windows\System\vMOUPUj.exe
  C:\Windows\System\vMOUPUj.exe
  2⤵
  PID:6536
- C:\Windows\System\zrQqiNA.exe
  C:\Windows\System\zrQqiNA.exe
  2⤵
  PID:7200
- C:\Windows\System\qBaLfyq.exe
  C:\Windows\System\qBaLfyq.exe
  2⤵
  PID:7216
- C:\Windows\System\gnRUmKn.exe
  C:\Windows\System\gnRUmKn.exe
  2⤵
  PID:7240
- C:\Windows\System\YSdrugr.exe
  C:\Windows\System\YSdrugr.exe
  2⤵
  PID:7260
- C:\Windows\System\CUAqpqX.exe
  C:\Windows\System\CUAqpqX.exe
  2⤵
  PID:7280
- C:\Windows\System\JDXYBub.exe
  C:\Windows\System\JDXYBub.exe
  2⤵
  PID:7296
- C:\Windows\System\TGJCUcL.exe
  C:\Windows\System\TGJCUcL.exe
  2⤵
  PID:7312
- C:\Windows\System\KCFGtzd.exe
  C:\Windows\System\KCFGtzd.exe
  2⤵
  PID:7328
- C:\Windows\System\VpCsqTL.exe
  C:\Windows\System\VpCsqTL.exe
  2⤵
  PID:7352
- C:\Windows\System\TQNBhLT.exe
  C:\Windows\System\TQNBhLT.exe
  2⤵
  PID:7384
- C:\Windows\System\WyQJNyS.exe
  C:\Windows\System\WyQJNyS.exe
  2⤵
  PID:7404
- C:\Windows\System\hPJWIJi.exe
  C:\Windows\System\hPJWIJi.exe
  2⤵
  PID:7424
- C:\Windows\System\zhdqhVO.exe
  C:\Windows\System\zhdqhVO.exe
  2⤵
  PID:7440
- C:\Windows\System\dNRobtS.exe
  C:\Windows\System\dNRobtS.exe
  2⤵
  PID:7456
- C:\Windows\System\sLpaqKT.exe
  C:\Windows\System\sLpaqKT.exe
  2⤵
  PID:7476
- C:\Windows\System\XwCAdNr.exe
  C:\Windows\System\XwCAdNr.exe
  2⤵
  PID:7492
- C:\Windows\System\MLnLVEl.exe
  C:\Windows\System\MLnLVEl.exe
  2⤵
  PID:7508
- C:\Windows\System\irjMWHY.exe
  C:\Windows\System\irjMWHY.exe
  2⤵
  PID:7524
- C:\Windows\System\AaluXPV.exe
  C:\Windows\System\AaluXPV.exe
  2⤵
  PID:7540
- C:\Windows\System\YLBciCH.exe
  C:\Windows\System\YLBciCH.exe
  2⤵
  PID:7556
- C:\Windows\System\qIsrfXC.exe
  C:\Windows\System\qIsrfXC.exe
  2⤵
  PID:7576
- C:\Windows\System\IXzABPe.exe
  C:\Windows\System\IXzABPe.exe
  2⤵
  PID:7600
- C:\Windows\System\iODMBkm.exe
  C:\Windows\System\iODMBkm.exe
  2⤵
  PID:7616
- C:\Windows\System\zVvqiKN.exe
  C:\Windows\System\zVvqiKN.exe
  2⤵
  PID:7636
- C:\Windows\System\LkNeNrD.exe
  C:\Windows\System\LkNeNrD.exe
  2⤵
  PID:7656
- C:\Windows\System\uTWmbdj.exe
  C:\Windows\System\uTWmbdj.exe
  2⤵
  PID:7672
- C:\Windows\System\VaZBzmF.exe
  C:\Windows\System\VaZBzmF.exe
  2⤵
  PID:7696
- C:\Windows\System\RhDzgBX.exe
  C:\Windows\System\RhDzgBX.exe
  2⤵
  PID:7712
- C:\Windows\System\MEACirT.exe
  C:\Windows\System\MEACirT.exe
  2⤵
  PID:7732
- C:\Windows\System\wegRSoV.exe
  C:\Windows\System\wegRSoV.exe
  2⤵
  PID:7748
- C:\Windows\System\qmyQXgF.exe
  C:\Windows\System\qmyQXgF.exe
  2⤵
  PID:7768
- C:\Windows\System\kFrDUPc.exe
  C:\Windows\System\kFrDUPc.exe
  2⤵
  PID:7788
- C:\Windows\System\fQymUSD.exe
  C:\Windows\System\fQymUSD.exe
  2⤵
  PID:7808
- C:\Windows\System\ShKgdpN.exe
  C:\Windows\System\ShKgdpN.exe
  2⤵
  PID:7824
- C:\Windows\System\yeNeODF.exe
  C:\Windows\System\yeNeODF.exe
  2⤵
  PID:7840
- C:\Windows\System\ZTiVNmL.exe
  C:\Windows\System\ZTiVNmL.exe
  2⤵
  PID:7860
- C:\Windows\System\hQnlRgp.exe
  C:\Windows\System\hQnlRgp.exe
  2⤵
  PID:7880
- C:\Windows\System\jJGkDLQ.exe
  C:\Windows\System\jJGkDLQ.exe
  2⤵
  PID:7904
- C:\Windows\System\sUYFDuW.exe
  C:\Windows\System\sUYFDuW.exe
  2⤵
  PID:7924
- C:\Windows\System\anaOFee.exe
  C:\Windows\System\anaOFee.exe
  2⤵
  PID:7948
- C:\Windows\System\zlYLbRj.exe
  C:\Windows\System\zlYLbRj.exe
  2⤵
  PID:7968
- C:\Windows\System\FlyPkyO.exe
  C:\Windows\System\FlyPkyO.exe
  2⤵
  PID:7992
- C:\Windows\System\OWHXlQl.exe
  C:\Windows\System\OWHXlQl.exe
  2⤵
  PID:8008
- C:\Windows\System\ApUyZxV.exe
  C:\Windows\System\ApUyZxV.exe
  2⤵
  PID:8024
- C:\Windows\System\VmjsiAG.exe
  C:\Windows\System\VmjsiAG.exe
  2⤵
  PID:8044
- C:\Windows\System\XfhfxuS.exe
  C:\Windows\System\XfhfxuS.exe
  2⤵
  PID:8060
- C:\Windows\System\HcTPyAu.exe
  C:\Windows\System\HcTPyAu.exe
  2⤵
  PID:8084
- C:\Windows\System\AXlbJfQ.exe
  C:\Windows\System\AXlbJfQ.exe
  2⤵
  PID:8104
- C:\Windows\System\xnIqgSZ.exe
  C:\Windows\System\xnIqgSZ.exe
  2⤵
  PID:8120
- C:\Windows\System\uFTJllo.exe
  C:\Windows\System\uFTJllo.exe
  2⤵
  PID:8136
- C:\Windows\System\SptXXmw.exe
  C:\Windows\System\SptXXmw.exe
  2⤵
  PID:8156
- C:\Windows\System\CToZWQj.exe
  C:\Windows\System\CToZWQj.exe
  2⤵
  PID:8176
- C:\Windows\System\lLibDTR.exe
  C:\Windows\System\lLibDTR.exe
  2⤵
  PID:6720
- C:\Windows\System\UxVYMlL.exe
  C:\Windows\System\UxVYMlL.exe
  2⤵
  PID:6844
- C:\Windows\System\vfkXrQv.exe
  C:\Windows\System\vfkXrQv.exe
  2⤵
  PID:7176
- C:\Windows\System\BOycwep.exe
  C:\Windows\System\BOycwep.exe
  2⤵
  PID:7184
- C:\Windows\System\qXotdHL.exe
  C:\Windows\System\qXotdHL.exe
  2⤵
  PID:7196
- C:\Windows\System\MqNNQUJ.exe
  C:\Windows\System\MqNNQUJ.exe
  2⤵
  PID:7228
- C:\Windows\System\HORJHOK.exe
  C:\Windows\System\HORJHOK.exe
  2⤵
  PID:7288
- C:\Windows\System\KhmCTAz.exe
  C:\Windows\System\KhmCTAz.exe
  2⤵
  PID:7364
- C:\Windows\System\PzaAoWR.exe
  C:\Windows\System\PzaAoWR.exe
  2⤵
  PID:7272
- C:\Windows\System\BuEmVBF.exe
  C:\Windows\System\BuEmVBF.exe
  2⤵
  PID:7344
- C:\Windows\System\pcBGaRa.exe
  C:\Windows\System\pcBGaRa.exe
  2⤵
  PID:7624
- C:\Windows\System\vAPFhVE.exe
  C:\Windows\System\vAPFhVE.exe
  2⤵
  PID:7664
- C:\Windows\System\XLGpRPk.exe
  C:\Windows\System\XLGpRPk.exe
  2⤵
  PID:7744
- C:\Windows\System\MBnihkP.exe
  C:\Windows\System\MBnihkP.exe
  2⤵
  PID:7848
- C:\Windows\System\vQXMIAi.exe
  C:\Windows\System\vQXMIAi.exe
  2⤵
  PID:7888
- C:\Windows\System\ywqdofd.exe
  C:\Windows\System\ywqdofd.exe
  2⤵
  PID:7900
- C:\Windows\System\hjFHVOa.exe
  C:\Windows\System\hjFHVOa.exe
  2⤵
  PID:7940
- C:\Windows\System\yAcMwsu.exe
  C:\Windows\System\yAcMwsu.exe
  2⤵
  PID:7984
- C:\Windows\System\kYATTDk.exe
  C:\Windows\System\kYATTDk.exe
  2⤵
  PID:7988
- C:\Windows\System\CrSwVLk.exe
  C:\Windows\System\CrSwVLk.exe
  2⤵
  PID:8100
- C:\Windows\System\LVuHbfe.exe
  C:\Windows\System\LVuHbfe.exe
  2⤵
  PID:7324
- C:\Windows\System\bKlLQet.exe
  C:\Windows\System\bKlLQet.exe
  2⤵
  PID:7236
- C:\Windows\System\cOWddtL.exe
  C:\Windows\System\cOWddtL.exe
  2⤵
  PID:7644
- C:\Windows\System\HdFKVns.exe
  C:\Windows\System\HdFKVns.exe
  2⤵
  PID:7500
- C:\Windows\System\pvirVov.exe
  C:\Windows\System\pvirVov.exe
  2⤵
  PID:7764
- C:\Windows\System\YiuDTBv.exe
  C:\Windows\System\YiuDTBv.exe
  2⤵
  PID:7564
- C:\Windows\System\UyiKSrP.exe
  C:\Windows\System\UyiKSrP.exe
  2⤵
  PID:7608
- C:\Windows\System\EeSwSca.exe
  C:\Windows\System\EeSwSca.exe
  2⤵
  PID:7684
- C:\Windows\System\FPFLAGM.exe
  C:\Windows\System\FPFLAGM.exe
  2⤵
  PID:8112
- C:\Windows\System\oDGJbiW.exe
  C:\Windows\System\oDGJbiW.exe
  2⤵
  PID:7836
- C:\Windows\System\VanTJgE.exe
  C:\Windows\System\VanTJgE.exe
  2⤵
  PID:7916
- C:\Windows\System\SfAtCUZ.exe
  C:\Windows\System\SfAtCUZ.exe
  2⤵
  PID:7964
- C:\Windows\System\bPqdZsQ.exe
  C:\Windows\System\bPqdZsQ.exe
  2⤵
  PID:8076
- C:\Windows\System\rxPGcNH.exe
  C:\Windows\System\rxPGcNH.exe
  2⤵
  PID:8188
- C:\Windows\System\alLrtdW.exe
  C:\Windows\System\alLrtdW.exe
  2⤵
  PID:7212
- C:\Windows\System\DyaWoTh.exe
  C:\Windows\System\DyaWoTh.exe
  2⤵
  PID:7268
- C:\Windows\System\wpZLahi.exe
  C:\Windows\System\wpZLahi.exe
  2⤵
  PID:7400
- C:\Windows\System\vvdUynq.exe
  C:\Windows\System\vvdUynq.exe
  2⤵
  PID:7484
- C:\Windows\System\gjKwijc.exe
  C:\Windows\System\gjKwijc.exe
  2⤵
  PID:7432
- C:\Windows\System\htwOSYA.exe
  C:\Windows\System\htwOSYA.exe
  2⤵
  PID:7376
- C:\Windows\System\PLPuEaZ.exe
  C:\Windows\System\PLPuEaZ.exe
  2⤵
  PID:7816
- C:\Windows\System\JQhquFJ.exe
  C:\Windows\System\JQhquFJ.exe
  2⤵
  PID:7740
- C:\Windows\System\jVjdsCj.exe
  C:\Windows\System\jVjdsCj.exe
  2⤵
  PID:8020
- C:\Windows\System\siPneim.exe
  C:\Windows\System\siPneim.exe
  2⤵
  PID:7780
- C:\Windows\System\PdFJJvy.exe
  C:\Windows\System\PdFJJvy.exe
  2⤵
  PID:8128
- C:\Windows\System\REtJuja.exe
  C:\Windows\System\REtJuja.exe
  2⤵
  PID:8052
- C:\Windows\System\PmRwDRc.exe
  C:\Windows\System\PmRwDRc.exe
  2⤵
  PID:7180
- C:\Windows\System\szZEtUH.exe
  C:\Windows\System\szZEtUH.exe
  2⤵
  PID:7468
- C:\Windows\System\Xsreajp.exe
  C:\Windows\System\Xsreajp.exe
  2⤵
  PID:7536
- C:\Windows\System\BZkRzgZ.exe
  C:\Windows\System\BZkRzgZ.exe
  2⤵
  PID:7252
- C:\Windows\System\gemAJur.exe
  C:\Windows\System\gemAJur.exe
  2⤵
  PID:7416
- C:\Windows\System\oYRKIeY.exe
  C:\Windows\System\oYRKIeY.exe
  2⤵
  PID:7368
- C:\Windows\System\oWLgnaP.exe
  C:\Windows\System\oWLgnaP.exe
  2⤵
  PID:7584
- C:\Windows\System\kESaUIV.exe
  C:\Windows\System\kESaUIV.exe
  2⤵
  PID:8172
- C:\Windows\System\cLtLeRE.exe
  C:\Windows\System\cLtLeRE.exe
  2⤵
  PID:7232
- C:\Windows\System\BcTiOQn.exe
  C:\Windows\System\BcTiOQn.exe
  2⤵
  PID:7336
- C:\Windows\System\JQzQpPG.exe
  C:\Windows\System\JQzQpPG.exe
  2⤵
  PID:8208
- C:\Windows\System\dMlwArq.exe
  C:\Windows\System\dMlwArq.exe
  2⤵
  PID:8236
- C:\Windows\System\YFtAoFH.exe
  C:\Windows\System\YFtAoFH.exe
  2⤵
  PID:8252
- C:\Windows\System\dVwSiVk.exe
  C:\Windows\System\dVwSiVk.exe
  2⤵
  PID:8268
- C:\Windows\System\TAXHoHK.exe
  C:\Windows\System\TAXHoHK.exe
  2⤵
  PID:8284
- C:\Windows\System\WMcgYtG.exe
  C:\Windows\System\WMcgYtG.exe
  2⤵
  PID:8300
- C:\Windows\System\MUBKTnl.exe
  C:\Windows\System\MUBKTnl.exe
  2⤵
  PID:8320
- C:\Windows\System\UBEHHKz.exe
  C:\Windows\System\UBEHHKz.exe
  2⤵
  PID:8336
- C:\Windows\System\mjvxmWg.exe
  C:\Windows\System\mjvxmWg.exe
  2⤵
  PID:8360
- C:\Windows\System\ItOKAyi.exe
  C:\Windows\System\ItOKAyi.exe
  2⤵
  PID:8376
- C:\Windows\System\xffBCGb.exe
  C:\Windows\System\xffBCGb.exe
  2⤵
  PID:8476
- C:\Windows\System\nqXaGwI.exe
  C:\Windows\System\nqXaGwI.exe
  2⤵
  PID:8496
- C:\Windows\System\hlkFqWG.exe
  C:\Windows\System\hlkFqWG.exe
  2⤵
  PID:8512
- C:\Windows\System\skgzXMO.exe
  C:\Windows\System\skgzXMO.exe
  2⤵
  PID:8528
- C:\Windows\System\GQGQzVC.exe
  C:\Windows\System\GQGQzVC.exe
  2⤵
  PID:8548
- C:\Windows\System\SxOoBdg.exe
  C:\Windows\System\SxOoBdg.exe
  2⤵
  PID:8564
- C:\Windows\System\LZQeweS.exe
  C:\Windows\System\LZQeweS.exe
  2⤵
  PID:8580
- C:\Windows\System\NUIKosR.exe
  C:\Windows\System\NUIKosR.exe
  2⤵
  PID:8604
- C:\Windows\System\eRDRwri.exe
  C:\Windows\System\eRDRwri.exe
  2⤵
  PID:8620
- C:\Windows\System\PXHpInj.exe
  C:\Windows\System\PXHpInj.exe
  2⤵
  PID:8644
- C:\Windows\System\sTjiHyJ.exe
  C:\Windows\System\sTjiHyJ.exe
  2⤵
  PID:8660
- C:\Windows\System\VzIhFWX.exe
  C:\Windows\System\VzIhFWX.exe
  2⤵
  PID:8680
- C:\Windows\System\RQtFDuw.exe
  C:\Windows\System\RQtFDuw.exe
  2⤵
  PID:8704
- C:\Windows\System\KaCMRtv.exe
  C:\Windows\System\KaCMRtv.exe
  2⤵
  PID:8724
- C:\Windows\System\eEFwLgK.exe
  C:\Windows\System\eEFwLgK.exe
  2⤵
  PID:8764
- C:\Windows\System\BtyeSkd.exe
  C:\Windows\System\BtyeSkd.exe
  2⤵
  PID:8780
- C:\Windows\System\vaKZVUN.exe
  C:\Windows\System\vaKZVUN.exe
  2⤵
  PID:8796
- C:\Windows\System\KynObkd.exe
  C:\Windows\System\KynObkd.exe
  2⤵
  PID:8812
- C:\Windows\System\eqEfPWu.exe
  C:\Windows\System\eqEfPWu.exe
  2⤵
  PID:8832
- C:\Windows\System\unASZWd.exe
  C:\Windows\System\unASZWd.exe
  2⤵
  PID:8848
- C:\Windows\System\NEEFygb.exe
  C:\Windows\System\NEEFygb.exe
  2⤵
  PID:8864
- C:\Windows\System\OorVloW.exe
  C:\Windows\System\OorVloW.exe
  2⤵
  PID:8880
- C:\Windows\System\rccFGri.exe
  C:\Windows\System\rccFGri.exe
  2⤵
  PID:8896
- C:\Windows\System\UvtPVXw.exe
  C:\Windows\System\UvtPVXw.exe
  2⤵
  PID:8916
- C:\Windows\System\hhdwecL.exe
  C:\Windows\System\hhdwecL.exe
  2⤵
  PID:8932
- C:\Windows\System\xKBbEHb.exe
  C:\Windows\System\xKBbEHb.exe
  2⤵
  PID:8948
- C:\Windows\System\HPpNqij.exe
  C:\Windows\System\HPpNqij.exe
  2⤵
  PID:8964
- C:\Windows\System\RqFmVyv.exe
  C:\Windows\System\RqFmVyv.exe
  2⤵
  PID:8980
- C:\Windows\System\BgREQVw.exe
  C:\Windows\System\BgREQVw.exe
  2⤵
  PID:8996
- C:\Windows\System\pgBIBtr.exe
  C:\Windows\System\pgBIBtr.exe
  2⤵
  PID:9012
- C:\Windows\System\McLXchl.exe
  C:\Windows\System\McLXchl.exe
  2⤵
  PID:9028
- C:\Windows\System\XihZZOo.exe
  C:\Windows\System\XihZZOo.exe
  2⤵
  PID:9108
- C:\Windows\System\DYxYbjW.exe
  C:\Windows\System\DYxYbjW.exe
  2⤵
  PID:9124
- C:\Windows\System\eKVuApa.exe
  C:\Windows\System\eKVuApa.exe
  2⤵
  PID:9140
- C:\Windows\System\VHkeLFB.exe
  C:\Windows\System\VHkeLFB.exe
  2⤵
  PID:9156
- C:\Windows\System\KWXpZxg.exe
  C:\Windows\System\KWXpZxg.exe
  2⤵
  PID:9172
- C:\Windows\System\LjoXHcR.exe
  C:\Windows\System\LjoXHcR.exe
  2⤵
  PID:9188
- C:\Windows\System\bhHfvKN.exe
  C:\Windows\System\bhHfvKN.exe
  2⤵
  PID:9204
- C:\Windows\System\QpPpgPh.exe
  C:\Windows\System\QpPpgPh.exe
  2⤵
  PID:7796
- C:\Windows\System\EOlZxlp.exe
  C:\Windows\System\EOlZxlp.exe
  2⤵
  PID:7612
- C:\Windows\System\yAlMjHd.exe
  C:\Windows\System\yAlMjHd.exe
  2⤵
  PID:8296
- C:\Windows\System\UaDHpev.exe
  C:\Windows\System\UaDHpev.exe
  2⤵
  PID:7392
- C:\Windows\System\ZUPPIya.exe
  C:\Windows\System\ZUPPIya.exe
  2⤵
  PID:7960
- C:\Windows\System\UBoOxyR.exe
  C:\Windows\System\UBoOxyR.exe
  2⤵
  PID:7760
- C:\Windows\System\zdFTgzx.exe
  C:\Windows\System\zdFTgzx.exe
  2⤵
  PID:7520
- C:\Windows\System\MxVociD.exe
  C:\Windows\System\MxVociD.exe
  2⤵
  PID:8484
- C:\Windows\System\YvsKozK.exe
  C:\Windows\System\YvsKozK.exe
  2⤵
  PID:8096
- C:\Windows\System\UprYbIi.exe
  C:\Windows\System\UprYbIi.exe
  2⤵
  PID:7692
- C:\Windows\System\hhXtOIQ.exe
  C:\Windows\System\hhXtOIQ.exe
  2⤵
  PID:8040
- C:\Windows\System\JKYOsrA.exe
  C:\Windows\System\JKYOsrA.exe
  2⤵
  PID:7452
- C:\Windows\System\GXIPuin.exe
  C:\Windows\System\GXIPuin.exe
  2⤵
  PID:7592
- C:\Windows\System\nTNkZSa.exe
  C:\Windows\System\nTNkZSa.exe
  2⤵
  PID:8316
- C:\Windows\System\lbrznOM.exe
  C:\Windows\System\lbrznOM.exe
  2⤵
  PID:8392
- C:\Windows\System\vXdbmWp.exe
  C:\Windows\System\vXdbmWp.exe
  2⤵
  PID:8408
- C:\Windows\System\EEDOkyJ.exe
  C:\Windows\System\EEDOkyJ.exe
  2⤵
  PID:7756
- C:\Windows\System\nGAICrb.exe
  C:\Windows\System\nGAICrb.exe
  2⤵
  PID:8444
- C:\Windows\System\pTVadsJ.exe
  C:\Windows\System\pTVadsJ.exe
  2⤵
  PID:8456
- C:\Windows\System\dvAtxLy.exe
  C:\Windows\System\dvAtxLy.exe
  2⤵
  PID:8472
- C:\Windows\System\WfAeMPb.exe
  C:\Windows\System\WfAeMPb.exe
  2⤵
  PID:8524
- C:\Windows\System\IiBLZRp.exe
  C:\Windows\System\IiBLZRp.exe
  2⤵
  PID:8560
- C:\Windows\System\GNBAlNx.exe
  C:\Windows\System\GNBAlNx.exe
  2⤵
  PID:8544
- C:\Windows\System\PUynIGH.exe
  C:\Windows\System\PUynIGH.exe
  2⤵
  PID:8688
- C:\Windows\System\CZZrJWF.exe
  C:\Windows\System\CZZrJWF.exe
  2⤵
  PID:8600
- C:\Windows\System\YttCzvd.exe
  C:\Windows\System\YttCzvd.exe
  2⤵
  PID:8740
- C:\Windows\System\VmYVkOX.exe
  C:\Windows\System\VmYVkOX.exe
  2⤵
  PID:8808
- C:\Windows\System\wahMkGh.exe
  C:\Windows\System\wahMkGh.exe
  2⤵
  PID:8792
- C:\Windows\System\xfVeygg.exe
  C:\Windows\System\xfVeygg.exe
  2⤵
  PID:8944
- C:\Windows\System\bIbkkEM.exe
  C:\Windows\System\bIbkkEM.exe
  2⤵
  PID:9004
- C:\Windows\System\MhPjQEg.exe
  C:\Windows\System\MhPjQEg.exe
  2⤵
  PID:8828
- C:\Windows\System\CxQrNop.exe
  C:\Windows\System\CxQrNop.exe
  2⤵
  PID:8992
- C:\Windows\System\miWDKaV.exe
  C:\Windows\System\miWDKaV.exe
  2⤵
  PID:8844
- C:\Windows\System\GffzTNN.exe
  C:\Windows\System\GffzTNN.exe
  2⤵
  PID:9036
- C:\Windows\System\djiJNLp.exe
  C:\Windows\System\djiJNLp.exe
  2⤵
  PID:9056
- C:\Windows\System\iwEZzVB.exe
  C:\Windows\System\iwEZzVB.exe
  2⤵
  PID:9072
- C:\Windows\System\GPFcgdL.exe
  C:\Windows\System\GPFcgdL.exe
  2⤵
  PID:9092
- C:\Windows\System\JMNjKtR.exe
  C:\Windows\System\JMNjKtR.exe
  2⤵
  PID:9104
- C:\Windows\System\PWDJbNl.exe
  C:\Windows\System\PWDJbNl.exe
  2⤵
  PID:9168
- C:\Windows\System\emDxlCt.exe
  C:\Windows\System\emDxlCt.exe
  2⤵
  PID:9212
- C:\Windows\System\bgSdiyp.exe
  C:\Windows\System\bgSdiyp.exe
  2⤵
  PID:9148
- C:\Windows\System\krHWyHo.exe
  C:\Windows\System\krHWyHo.exe
  2⤵
  PID:9184
- C:\Windows\System\vhZRWwf.exe
  C:\Windows\System\vhZRWwf.exe
  2⤵
  PID:7420
- C:\Windows\System\UQsYFVJ.exe
  C:\Windows\System\UQsYFVJ.exe
  2⤵
  PID:7172
- C:\Windows\System\fvcBmsu.exe
  C:\Windows\System\fvcBmsu.exe
  2⤵
  PID:2920
- C:\Windows\System\fPAUDDL.exe
  C:\Windows\System\fPAUDDL.exe
  2⤵
  PID:7896
- C:\Windows\System\iAvcprw.exe
  C:\Windows\System\iAvcprw.exe
  2⤵
  PID:8384
- C:\Windows\System\HIoFpjU.exe
  C:\Windows\System\HIoFpjU.exe
  2⤵
  PID:2752
- C:\Windows\System\MYShAKv.exe
  C:\Windows\System\MYShAKv.exe
  2⤵
  PID:7936
- C:\Windows\System\NFutLUV.exe
  C:\Windows\System\NFutLUV.exe
  2⤵
  PID:8280
- C:\Windows\System\ztKzUqv.exe
  C:\Windows\System\ztKzUqv.exe
  2⤵
  PID:8308
- C:\Windows\System\JYVKbDu.exe
  C:\Windows\System\JYVKbDu.exe
  2⤵
  PID:8428
- C:\Windows\System\SEvZfBe.exe
  C:\Windows\System\SEvZfBe.exe
  2⤵
  PID:8436
- C:\Windows\System\BwQWcGl.exe
  C:\Windows\System\BwQWcGl.exe
  2⤵
  PID:8556
- C:\Windows\System\UgjkprX.exe
  C:\Windows\System\UgjkprX.exe
  2⤵
  PID:8520
- C:\Windows\System\laocnwt.exe
  C:\Windows\System\laocnwt.exe
  2⤵
  PID:8632
- C:\Windows\System\jHtRpvz.exe
  C:\Windows\System\jHtRpvz.exe
  2⤵
  PID:8716
- C:\Windows\System\ANVWCBa.exe
  C:\Windows\System\ANVWCBa.exe
  2⤵
  PID:8732
- C:\Windows\System\ZVVqNpb.exe
  C:\Windows\System\ZVVqNpb.exe
  2⤵
  PID:8976
- C:\Windows\System\IVVKZXG.exe
  C:\Windows\System\IVVKZXG.exe
  2⤵
  PID:9060
- C:\Windows\System\cWsyXBU.exe
  C:\Windows\System\cWsyXBU.exe
  2⤵
  PID:8072
- C:\Windows\System\hUmuWfz.exe
  C:\Windows\System\hUmuWfz.exe
  2⤵
  PID:8148
- C:\Windows\System\wVFJMFg.exe
  C:\Windows\System\wVFJMFg.exe
  2⤵
  PID:7944
- C:\Windows\System\iyUlXnb.exe
  C:\Windows\System\iyUlXnb.exe
  2⤵
  PID:8776
- C:\Windows\System\hBHLcMO.exe
  C:\Windows\System\hBHLcMO.exe
  2⤵
  PID:9020
- C:\Windows\System\nSfBrzh.exe
  C:\Windows\System\nSfBrzh.exe
  2⤵
  PID:7876
- C:\Windows\System\JQKZtWP.exe
  C:\Windows\System\JQKZtWP.exe
  2⤵
  PID:8264
- C:\Windows\System\OAQXiyl.exe
  C:\Windows\System\OAQXiyl.exe
  2⤵
  PID:9136
- C:\Windows\System\fCnWjsl.exe
  C:\Windows\System\fCnWjsl.exe
  2⤵
  PID:8348
- C:\Windows\System\SVTCARi.exe
  C:\Windows\System\SVTCARi.exe
  2⤵
  PID:9080
- C:\Windows\System\OqFNiGY.exe
  C:\Windows\System\OqFNiGY.exe
  2⤵
  PID:8400
- C:\Windows\System\pGUWihX.exe
  C:\Windows\System\pGUWihX.exe
  2⤵
  PID:8468
- C:\Windows\System\AUQrcXG.exe
  C:\Windows\System\AUQrcXG.exe
  2⤵
  PID:8876
- C:\Windows\System\JhNItqk.exe
  C:\Windows\System\JhNItqk.exe
  2⤵
  PID:8224
- C:\Windows\System\cMpYPZF.exe
  C:\Windows\System\cMpYPZF.exe
  2⤵
  PID:8988
- C:\Windows\System\xYQFaBH.exe
  C:\Windows\System\xYQFaBH.exe
  2⤵
  PID:8928
- C:\Windows\System\tMzYdxT.exe
  C:\Windows\System\tMzYdxT.exe
  2⤵
  PID:8736
- C:\Windows\System\AMBdDpV.exe
  C:\Windows\System\AMBdDpV.exe
  2⤵
  PID:9048
- C:\Windows\System\hhyCWkn.exe
  C:\Windows\System\hhyCWkn.exe
  2⤵
  PID:8184
- C:\Windows\System\qroGtuo.exe
  C:\Windows\System\qroGtuo.exe
  2⤵
  PID:8204
- C:\Windows\System\TPTRtjt.exe
  C:\Windows\System\TPTRtjt.exe
  2⤵
  PID:8056
- C:\Windows\System\TokQnZJ.exe
  C:\Windows\System\TokQnZJ.exe
  2⤵
  PID:8448
- C:\Windows\System\MhLaBeL.exe
  C:\Windows\System\MhLaBeL.exe
  2⤵
  PID:8668
- C:\Windows\System\UPzMMxO.exe
  C:\Windows\System\UPzMMxO.exe
  2⤵
  PID:8692
- C:\Windows\System\NSnPiSA.exe
  C:\Windows\System\NSnPiSA.exe
  2⤵
  PID:8452
- C:\Windows\System\aXOoiJP.exe
  C:\Windows\System\aXOoiJP.exe
  2⤵
  PID:9068
- C:\Windows\System\bVZCcLT.exe
  C:\Windows\System\bVZCcLT.exe
  2⤵
  PID:8572
- C:\Windows\System\ssioIwz.exe
  C:\Windows\System\ssioIwz.exe
  2⤵
  PID:9180
- C:\Windows\System\NOnEuuF.exe
  C:\Windows\System\NOnEuuF.exe
  2⤵
  PID:8892
- C:\Windows\System\KyGcWZl.exe
  C:\Windows\System\KyGcWZl.exe
  2⤵
  PID:6180
- C:\Windows\System\ibTORtA.exe
  C:\Windows\System\ibTORtA.exe
  2⤵
  PID:8924
- C:\Windows\System\ncOBwBk.exe
  C:\Windows\System\ncOBwBk.exe
  2⤵
  PID:9044
- C:\Windows\System\iiNFVYv.exe
  C:\Windows\System\iiNFVYv.exe
  2⤵
  PID:7956
- C:\Windows\System\BreEhRF.exe
  C:\Windows\System\BreEhRF.exe
  2⤵
  PID:9120
- C:\Windows\System\IJxFSsA.exe
  C:\Windows\System\IJxFSsA.exe
  2⤵
  PID:9040
- C:\Windows\System\TuQRxmS.exe
  C:\Windows\System\TuQRxmS.exe
  2⤵
  PID:9196
- C:\Windows\System\RqcDqrB.exe
  C:\Windows\System\RqcDqrB.exe
  2⤵
  PID:9232
- C:\Windows\System\QawXZRx.exe
  C:\Windows\System\QawXZRx.exe
  2⤵
  PID:9248
- C:\Windows\System\dtYKgKN.exe
  C:\Windows\System\dtYKgKN.exe
  2⤵
  PID:9264
- C:\Windows\System\kbYZwnE.exe
  C:\Windows\System\kbYZwnE.exe
  2⤵
  PID:9280
- C:\Windows\System\dRCkJmQ.exe
  C:\Windows\System\dRCkJmQ.exe
  2⤵
  PID:9300
- C:\Windows\System\pfuFklu.exe
  C:\Windows\System\pfuFklu.exe
  2⤵
  PID:9328
- C:\Windows\System\jbhJkIP.exe
  C:\Windows\System\jbhJkIP.exe
  2⤵
  PID:9348
- C:\Windows\System\IyLQdJL.exe
  C:\Windows\System\IyLQdJL.exe
  2⤵
  PID:9364
- C:\Windows\System\HKfhOsi.exe
  C:\Windows\System\HKfhOsi.exe
  2⤵
  PID:9380
- C:\Windows\System\tievmgg.exe
  C:\Windows\System\tievmgg.exe
  2⤵
  PID:9396
- C:\Windows\System\oJHHiGY.exe
  C:\Windows\System\oJHHiGY.exe
  2⤵
  PID:9412
- C:\Windows\System\ahWVlPy.exe
  C:\Windows\System\ahWVlPy.exe
  2⤵
  PID:9428
- C:\Windows\System\IFWwYsG.exe
  C:\Windows\System\IFWwYsG.exe
  2⤵
  PID:9448
- C:\Windows\System\wasdygL.exe
  C:\Windows\System\wasdygL.exe
  2⤵
  PID:9464
- C:\Windows\System\ScpHAIE.exe
  C:\Windows\System\ScpHAIE.exe
  2⤵
  PID:9480
- C:\Windows\System\pwmHHsr.exe
  C:\Windows\System\pwmHHsr.exe
  2⤵
  PID:9496
- C:\Windows\System\sSMewDa.exe
  C:\Windows\System\sSMewDa.exe
  2⤵
  PID:9512
- C:\Windows\System\PwVZfzK.exe
  C:\Windows\System\PwVZfzK.exe
  2⤵
  PID:9528
- C:\Windows\System\jJxsCQT.exe
  C:\Windows\System\jJxsCQT.exe
  2⤵
  PID:9544
- C:\Windows\System\bxgIMkn.exe
  C:\Windows\System\bxgIMkn.exe
  2⤵
  PID:9560
- C:\Windows\System\DZYujrx.exe
  C:\Windows\System\DZYujrx.exe
  2⤵
  PID:9576
- C:\Windows\System\IkfWQLy.exe
  C:\Windows\System\IkfWQLy.exe
  2⤵
  PID:9592
- C:\Windows\System\mQhzeWs.exe
  C:\Windows\System\mQhzeWs.exe
  2⤵
  PID:9608
- C:\Windows\System\CwBStqL.exe
  C:\Windows\System\CwBStqL.exe
  2⤵
  PID:9624
- C:\Windows\System\mWTaeGv.exe
  C:\Windows\System\mWTaeGv.exe
  2⤵
  PID:9640
- C:\Windows\System\qgvkqTz.exe
  C:\Windows\System\qgvkqTz.exe
  2⤵
  PID:9656
- C:\Windows\System\MdQGKZz.exe
  C:\Windows\System\MdQGKZz.exe
  2⤵
  PID:9672
- C:\Windows\System\tewprDd.exe
  C:\Windows\System\tewprDd.exe
  2⤵
  PID:9692
- C:\Windows\System\PNXEeiX.exe
  C:\Windows\System\PNXEeiX.exe
  2⤵
  PID:9708
- C:\Windows\System\nEJmwuR.exe
  C:\Windows\System\nEJmwuR.exe
  2⤵
  PID:9724
- C:\Windows\System\dinrLsB.exe
  C:\Windows\System\dinrLsB.exe
  2⤵
  PID:9740
- C:\Windows\System\CHXZHSQ.exe
  C:\Windows\System\CHXZHSQ.exe
  2⤵
  PID:9756
- C:\Windows\System\RkLOypK.exe
  C:\Windows\System\RkLOypK.exe
  2⤵
  PID:9772
- C:\Windows\System\cNWPJVh.exe
  C:\Windows\System\cNWPJVh.exe
  2⤵
  PID:9788
- C:\Windows\System\iRsoTNx.exe
  C:\Windows\System\iRsoTNx.exe
  2⤵
  PID:9804
- C:\Windows\System\oxJCLzC.exe
  C:\Windows\System\oxJCLzC.exe
  2⤵
  PID:9820
- C:\Windows\System\PKwHRQg.exe
  C:\Windows\System\PKwHRQg.exe
  2⤵
  PID:9836
- C:\Windows\System\zIuFQJt.exe
  C:\Windows\System\zIuFQJt.exe
  2⤵
  PID:9852
- C:\Windows\System\YHKuGql.exe
  C:\Windows\System\YHKuGql.exe
  2⤵
  PID:9872
- C:\Windows\System\swMSXcT.exe
  C:\Windows\System\swMSXcT.exe
  2⤵
  PID:9892
- C:\Windows\System\IcxjQMo.exe
  C:\Windows\System\IcxjQMo.exe
  2⤵
  PID:9916
- C:\Windows\System\SbdOvaF.exe
  C:\Windows\System\SbdOvaF.exe
  2⤵
  PID:9932
- C:\Windows\System\PAysulb.exe
  C:\Windows\System\PAysulb.exe
  2⤵
  PID:9952
- C:\Windows\System\MonosnU.exe
  C:\Windows\System\MonosnU.exe
  2⤵
  PID:9968
- C:\Windows\System\lHJmLbv.exe
  C:\Windows\System\lHJmLbv.exe
  2⤵
  PID:9988
- C:\Windows\System\pspnWUe.exe
  C:\Windows\System\pspnWUe.exe
  2⤵
  PID:10008
- C:\Windows\System\klIJGOA.exe
  C:\Windows\System\klIJGOA.exe
  2⤵
  PID:10028
- C:\Windows\System\XISSDFG.exe
  C:\Windows\System\XISSDFG.exe
  2⤵
  PID:10044
- C:\Windows\System\VcnbbTr.exe
  C:\Windows\System\VcnbbTr.exe
  2⤵
  PID:10060
- C:\Windows\System\sUCHPay.exe
  C:\Windows\System\sUCHPay.exe
  2⤵
  PID:10080
- C:\Windows\System\YrbEoLR.exe
  C:\Windows\System\YrbEoLR.exe
  2⤵
  PID:10096
- C:\Windows\System\ShHCVYY.exe
  C:\Windows\System\ShHCVYY.exe
  2⤵
  PID:10116
- C:\Windows\System\mONFQzl.exe
  C:\Windows\System\mONFQzl.exe
  2⤵
  PID:10132
- C:\Windows\System\Wabqhaj.exe
  C:\Windows\System\Wabqhaj.exe
  2⤵
  PID:10160
- C:\Windows\System\DMRMvCS.exe
  C:\Windows\System\DMRMvCS.exe
  2⤵
  PID:10188
- C:\Windows\System\SdIvCFf.exe
  C:\Windows\System\SdIvCFf.exe
  2⤵
  PID:10216
- C:\Windows\System\fKVFcDi.exe
  C:\Windows\System\fKVFcDi.exe
  2⤵
  PID:10232
- C:\Windows\System\wXJTXLc.exe
  C:\Windows\System\wXJTXLc.exe
  2⤵
  PID:8748
- C:\Windows\System\EQIkGmY.exe
  C:\Windows\System\EQIkGmY.exe
  2⤵
  PID:8292
- C:\Windows\System\qUkSEsZ.exe
  C:\Windows\System\qUkSEsZ.exe
  2⤵
  PID:8536
- C:\Windows\System\cOXGEnT.exe
  C:\Windows\System\cOXGEnT.exe
  2⤵
  PID:8712
- C:\Windows\System\uAtNkDg.exe
  C:\Windows\System\uAtNkDg.exe
  2⤵
  PID:9308
- C:\Windows\System\BjuruNL.exe
  C:\Windows\System\BjuruNL.exe
  2⤵
  PID:9356
- C:\Windows\System\GQKrUPw.exe
  C:\Windows\System\GQKrUPw.exe
  2⤵
  PID:9392
- C:\Windows\System\iYKrqtw.exe
  C:\Windows\System\iYKrqtw.exe
  2⤵
  PID:9420
- C:\Windows\System\LTXnunC.exe
  C:\Windows\System\LTXnunC.exe
  2⤵
  PID:9456
- C:\Windows\System\nIEZbje.exe
  C:\Windows\System\nIEZbje.exe
  2⤵
  PID:9556
- C:\Windows\System\BVFUbuG.exe
  C:\Windows\System\BVFUbuG.exe
  2⤵
  PID:8956
- C:\Windows\System\pCJKQCx.exe
  C:\Windows\System\pCJKQCx.exe
  2⤵
  PID:9224
- C:\Windows\System\rNTPvRY.exe
  C:\Windows\System\rNTPvRY.exe
  2⤵
  PID:9648
- C:\Windows\System\TObBOkn.exe
  C:\Windows\System\TObBOkn.exe
  2⤵
  PID:9620
- C:\Windows\System\TmsYrjZ.exe
  C:\Windows\System\TmsYrjZ.exe
  2⤵
  PID:9296
- C:\Windows\System\ugYZTLl.exe
  C:\Windows\System\ugYZTLl.exe
  2⤵
  PID:9404
- C:\Windows\System\TKnZWMD.exe
  C:\Windows\System\TKnZWMD.exe
  2⤵
  PID:9508
- C:\Windows\System\SlbihLJ.exe
  C:\Windows\System\SlbihLJ.exe
  2⤵
  PID:9568
- C:\Windows\System\rUjSiOy.exe
  C:\Windows\System\rUjSiOy.exe
  2⤵
  PID:9752
- C:\Windows\System\DErmxvm.exe
  C:\Windows\System\DErmxvm.exe
  2⤵
  PID:9780
- C:\Windows\System\hLImtdG.exe
  C:\Windows\System\hLImtdG.exe
  2⤵
  PID:9848
- C:\Windows\System\BqASlAe.exe
  C:\Windows\System\BqASlAe.exe
  2⤵
  PID:9928
- C:\Windows\System\kpTKRVV.exe
  C:\Windows\System\kpTKRVV.exe
  2⤵
  PID:9860
- C:\Windows\System\cnauwwk.exe
  C:\Windows\System\cnauwwk.exe
  2⤵
  PID:9904
- C:\Windows\System\iXruvJv.exe
  C:\Windows\System\iXruvJv.exe
  2⤵
  PID:10036
- C:\Windows\System\rDGbnsX.exe
  C:\Windows\System\rDGbnsX.exe
  2⤵
  PID:9948
- C:\Windows\System\tFkWphG.exe
  C:\Windows\System\tFkWphG.exe
  2⤵
  PID:9980
- C:\Windows\System\oramSIB.exe
  C:\Windows\System\oramSIB.exe
  2⤵
  PID:10052
- C:\Windows\System\CzXRxQV.exe
  C:\Windows\System\CzXRxQV.exe
  2⤵
  PID:10088
- C:\Windows\System\UWcbMdb.exe
  C:\Windows\System\UWcbMdb.exe
  2⤵
  PID:10124
- C:\Windows\System\MDQiJKy.exe
  C:\Windows\System\MDQiJKy.exe
  2⤵
  PID:10152
- C:\Windows\System\ISJmwFq.exe
  C:\Windows\System\ISJmwFq.exe
  2⤵
  PID:10176
- C:\Windows\System\hwQZtUJ.exe
  C:\Windows\System\hwQZtUJ.exe
  2⤵
  PID:10172
- C:\Windows\System\wbUgKQL.exe
  C:\Windows\System\wbUgKQL.exe
  2⤵
  PID:10208
- C:\Windows\System\SygYnit.exe
  C:\Windows\System\SygYnit.exe
  2⤵
  PID:10212
- C:\Windows\System\UVQjMfi.exe
  C:\Windows\System\UVQjMfi.exe
  2⤵
  PID:7708
- C:\Windows\System\krsjMqR.exe
  C:\Windows\System\krsjMqR.exe
  2⤵
  PID:9244
- C:\Windows\System\YKcsTDJ.exe
  C:\Windows\System\YKcsTDJ.exe
  2⤵
  PID:9492
- C:\Windows\System\bNsPxQS.exe
  C:\Windows\System\bNsPxQS.exe
  2⤵
  PID:8636
- C:\Windows\System\ExLPBzc.exe
  C:\Windows\System\ExLPBzc.exe
  2⤵
  PID:8416
- C:\Windows\System\RWgzdIG.exe
  C:\Windows\System\RWgzdIG.exe
  2⤵
  PID:9616
- C:\Windows\System\kiVLzhr.exe
  C:\Windows\System\kiVLzhr.exe
  2⤵
  PID:9588
- C:\Windows\System\AJqxyBx.exe
  C:\Windows\System\AJqxyBx.exe
  2⤵
  PID:9472
- C:\Windows\System\smomePA.exe
  C:\Windows\System\smomePA.exe
  2⤵
  PID:9716
- C:\Windows\System\vSeZyKi.exe
  C:\Windows\System\vSeZyKi.exe
  2⤵
  PID:9372
- C:\Windows\System\VxicPOp.exe
  C:\Windows\System\VxicPOp.exe
  2⤵
  PID:9572
- C:\Windows\System\TLDLzxs.exe
  C:\Windows\System\TLDLzxs.exe
  2⤵
  PID:9732
- C:\Windows\System\fSqeKCM.exe
  C:\Windows\System\fSqeKCM.exe
  2⤵
  PID:9816
- C:\Windows\System\FgDtfyj.exe
  C:\Windows\System\FgDtfyj.exe
  2⤵
  PID:9800
- C:\Windows\System\AIpiZXc.exe
  C:\Windows\System\AIpiZXc.exe
  2⤵
  PID:9844
- C:\Windows\System\qKnjEia.exe
  C:\Windows\System\qKnjEia.exe
  2⤵
  PID:9868
- C:\Windows\System\iuwqfPT.exe
  C:\Windows\System\iuwqfPT.exe
  2⤵
  PID:9976
- C:\Windows\System\Qmqgzky.exe
  C:\Windows\System\Qmqgzky.exe
  2⤵
  PID:10000
- C:\Windows\System\LVzvnOz.exe
  C:\Windows\System\LVzvnOz.exe
  2⤵
  PID:10112
- C:\Windows\System\gRaFBfN.exe
  C:\Windows\System\gRaFBfN.exe
  2⤵
  PID:10200
- C:\Windows\System\NkbJOtU.exe
  C:\Windows\System\NkbJOtU.exe
  2⤵
  PID:8388
- C:\Windows\System\GPDTzJj.exe
  C:\Windows\System\GPDTzJj.exe
  2⤵
  PID:8144

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BnNaCPZ.exe

Filesize
3.0MB

MD5
eb90138328b906348110982b4d4cc240

SHA1
dc1879f23ebd0376445728617762875b99b29396

SHA256
3eb740b7fe7b6b15a04fd3d0b86570aa7a6f88964eb8bd5e8da2138aaae35b39

SHA512
d4f45ebc511df1168dbcc80bdc16b71eda2d355071a35564e496fba2855a2c9441e3572988908b25b1faeeef4b1fe172b8d9479e02bc65d0cc693e7bcf81a715

Download Submit
C:\Windows\system\FLedJrs.exe

Filesize
3.0MB

MD5
0506bde5f114656d1b4b5fde7705a222

SHA1
f82bffa34cd11d706d7affb43e4b778c70c70a0b

SHA256
d3faac499bb880d05319f45da5fc2c1c17694b8598d3645338f9e128f33d3449

SHA512
b39154019221b108c8b7998fc4bf9f014bd32f2fb47ae2aeb889da42dd582ec8ed019f0b4110ff2e6441e579aa7cdde62b843ce1c7a6c2a5fa246c28c2f37189

Download Submit
C:\Windows\system\LzDabqB.exe

Filesize
3.0MB

MD5
61d68c07e7b2248a95eefd3e0bde6df8

SHA1
2b94215673e46702df6885d1a6c7481003659201

SHA256
163f7d2278bc93d48f76588383c4fdef5e3ebe0dc89a10ce2aaffbcdcd0def81

SHA512
890c6af25735d7c8a07f9aafc6c21be3b69f50f759ce5f3f2cc4581846678838d1003721d2ba1c7013ffdeeb0bd65c32f1c85d231de262b8afad0cdfc55410fb

Download Submit
C:\Windows\system\NHwDshO.exe

Filesize
3.0MB

MD5
8ad9a6081bf4420bc85aba357c6f04be

SHA1
38c3310599bc34dc6e016fe8d0cf37194653d02d

SHA256
acd8ae21a65454a0043cb4dffacb81db8dc4b7b74d186c093aa40a6ed7df2daa

SHA512
43401ba3b13b08cd825ea327c58e601b81d0a471f52a8049c9848185d44605f3a79f4d60ccf60188b34699f8bfbb36860b6730dcd3a0f0c8a54eab7e7bf199fa

Download Submit
C:\Windows\system\OxaaDjP.exe

Filesize
3.0MB

MD5
e71e92b0f67f7505c164337895121880

SHA1
dc18d0d98e95ed2e71e46a02a032311d3cf31118

SHA256
a00fd8489336f569a994d7d9bb767ee2f07db1b2966dd61b6d00e6b85a98cc62

SHA512
0639faf3fd3028335699df4ba40f9ded81e5a7cf03fe289802775ae36322fb77c37df9fd34390d4d1a2bbd862d4dd20ccb3f2ec9ac5b944004ee505f14d4b34b

Download Submit
C:\Windows\system\QUsoLOd.exe

Filesize
3.0MB

MD5
9c3e71a1186ae4ea876e298f06518b87

SHA1
db1cf24892504f9eaf5594d0b90c4b5334fe4df4

SHA256
154768bf2ccc4ad80f5fae5866cd81736b78a0b884e0016cc975bf0bbc6ed822

SHA512
63d80a10f7e1667b92711448bf7c66a53328ba13b605acdcc84262a33f1dbdb0cd5df09fa7456186800c7c92de574c05034a7bda8cac8a71771c4cf74dd642af

Download Submit
C:\Windows\system\SOcRLBA.exe

Filesize
3.0MB

MD5
bc4eaffcbd0ae693b1da0239d00af545

SHA1
d52c25b4559aa62eb7c050a28c6d177b2c17e3af

SHA256
388bf59bae70641f4f780ef2dc95ef5764ad3fa25998e0292616139be98be05a

SHA512
d3d5b43f5f8dc99add2530a0f609ebc4b85f2b99b23e7ee5d364270e3b2f1921b28b7fd0280cd09166f84759b850e59401509a3a0464f351dc9a5bcb7fcb1c8b

Download Submit
C:\Windows\system\SrRheLi.exe

Filesize
3.0MB

MD5
3ef79cc1b1dbe132905724921a97ee8f

SHA1
e2cc9d9a11bf105ba8b12b9f2f7df5281627295b

SHA256
6ed071fad3fe7ac156eb1b1d70c04c687201c74918f2e30aead0f33e9b4f0e75

SHA512
8ffc6e5027b58af3e2bc4d5974430f401ef7089b4e69fec4fd777f2b01a45b5f2f97cf58077f6cffb932e8794cdedcf7dfbe98b1b9b054df281827c2989b8b48

Download Submit
C:\Windows\system\UhbUIpH.exe

Filesize
3.0MB

MD5
586424e3b003d4d24378225bcc1a6b17

SHA1
0675436225288fb7802d2c07067e30c0366ad437

SHA256
743337366d07fc4b53d98119353cfcefa0e4c1e6898fa9d6d421dbe935b78f91

SHA512
5ed455dc1f2dba46a1b60eb24e61847fd6c230cc0ba8e17f107fde048ab307825d322b3a4db3b2c5edd5445742dce9a11b1675e377dd169fd8c063e1ba4563e2

Download Submit
C:\Windows\system\XOBKzMZ.exe

Filesize
3.0MB

MD5
2a2af5582b2279c95f5f7e0d7f6a4e2a

SHA1
1b90a8e1226a099fdb428221aceeabdb2765b617

SHA256
62ad05db62997ebb85781b196e6bc63ba7b99cc93954424226c27cbdd4fa763b

SHA512
e028e9141f98317f06b30afb8416284403d7506d486bcf8a90622a38711f092d3bf42e7f8269c61c77e5540709ed51e234afc1d844850c7cd10ac37ea1e19ebe

Download Submit
C:\Windows\system\YblZwxZ.exe

Filesize
3.0MB

MD5
ba75e11a1cf15cd82d85a2dd4ab61f64

SHA1
6614facaf8f21f762fc7c60076ce641126d8d77b

SHA256
0e4288ed93867c0b46ceee7fdeafb543ee3e55968395dbc070e2a96650a41129

SHA512
4c3e38eb4c6657f074df188a6952fd9f0f985f2b65ccf79d198f6cd839533fc6f4e03f15ed27dcbebe8a4113a08b818593a98aeda960e8073689a7dc4ab75fce

Download Submit
C:\Windows\system\gnJnyKd.exe

Filesize
3.0MB

MD5
16106443c91022acf485691da375a685

SHA1
fa92e4d1c3ed2d91e71988331755f83e87c4405e

SHA256
7db0148842ca9e0ea88a1dc2977b8dff9f322fba7948ec36d1d8d4f8e0aacfc6

SHA512
2b767ee060abbe0383183f25941cc67574fefbf5cbead82b527ee8198a2e87f75979bee3b034fb4ab64e2175afcdb4855f49adea4023b33e0f4c0d2a03f2baff

Download Submit
C:\Windows\system\iMiDmCh.exe

Filesize
3.0MB

MD5
8072c33d83b5a11a3be3a0a494a9ff70

SHA1
187eb8e4005a60273a76acda7ae576c5d67be3e6

SHA256
cb495e4a82ac26e70069c2bb883d7c6d530bb22b589bd552a93561171809ca0d

SHA512
581aaff2c6f3acc5b1bdd46a2274cebc7b2f7ccf0a49fe8b6df004014ac43a6414c69cc8e3ca8153e4ff2c7fc835dd3f1dd826c0f347302f6bd545b18ecd1d80

Download Submit
C:\Windows\system\kEjOZHL.exe

Filesize
3.0MB

MD5
7f1bdaa4085ad69cf325330c50309f56

SHA1
b550f5492563ec862f2480ecb60da8ed0d8d30a6

SHA256
1cf6df156a403e4b763f5e3ab8f969f340cb6cf23bcf805a353622b76154176e

SHA512
2178c4e4ef80abfb529d44e8a41e9535f403f294609f53fbb759ec32f53b97c91b5c645d1a41fcb9d59dcb684f020580b1280a0b9121e36798f251b0707ca155

Download Submit
C:\Windows\system\mQunnKN.exe

Filesize
3.0MB

MD5
efaa02b4028a5b2bf1a89825c475521a

SHA1
a3395e30a1d5d5598d7d84e09be7b60adb4c1e02

SHA256
d8c5274f19b7074b810f67aac5d297f33f977a3be4e8ed1d10400689fd5dac70

SHA512
79e4d8da2263ecb099ffc9083bb3a693966e56fd2257964d0dd5214cc31fd3d4d7cbc6a03752799cc915f6d2f51636546e3252272bbbe3146533d0c6b5f80e6b

Download Submit
C:\Windows\system\mYieIgQ.exe

Filesize
3.0MB

MD5
6202f2db6f222e61b72932cd136cc47d

SHA1
96c616222e68e0462d57d16e31866b2eac85f948

SHA256
e6d6d30ce924322a03ec64f16a50d2d836dbd23c2ab3ff394b40f0923513954f

SHA512
2944bbb7c7039735221fc8fdbdd0f8aeeffb88b59d4bbe8506eebf704770755569873240b8f0733c71e2f27aec8ed60d8d32a7ea4834e18b27baa48fb100beb4

Download Submit
C:\Windows\system\osEdPIX.exe

Filesize
3.0MB

MD5
43a22efdf0d0e1c306db9444ad9e7c48

SHA1
8f5a426e60b290fb61f20a1a09c705a30d1996f1

SHA256
93a2771e8c6b039eba5f9085af6ded0c3e86e2fa64af49f774461342932a8613

SHA512
e9f4ff7ec4e7c4137337e8e5e3fb944ea4b1f1470d0e49f7719638c9ba28755f63e989a94c5cf4e75bc83d789a0e3c7b46bc97f7c202c3489b4f509fe875a14f

Download Submit
C:\Windows\system\sztpIpo.exe

Filesize
3.0MB

MD5
7fb607b0d6415bc30f7e4085ac53777b

SHA1
39c3bf2cf0b8068f19dae258fcc49de5c73cc32a

SHA256
b8bf185da842163e665c89be69f044342ad08bf051c045f7942368ace852a58f

SHA512
44d85e0fabfe876d1ddb35444a6a41c9df4cafe7969859b4c32ef6ea762ac8b7109f98d354c90086e1a78d304831c0bd4f0e46678f427ad22a8e89610e60cb59

Download Submit
C:\Windows\system\tMSAzdY.exe

Filesize
3.0MB

MD5
1c7ba463f9085390723d11ae159887bc

SHA1
5e11335bd0a598c14d403ac424bea26166bd5b7e

SHA256
46387cc63edac1c40f4403f1a64092e7988679aae2c8e30831d0bb13a2c626a9

SHA512
6f0201e3e74e61c814c1eccf4f6471c9f8fcfa9b2b76f803863e612e5020a5c6bdd906d879b0375be9ac296c86d6d7e311664c1a955a34b3bdcbcc951cb6d372

Download Submit
C:\Windows\system\uUmrPdp.exe

Filesize
3.0MB

MD5
cae21f3b110b84e4363e397dd801f842

SHA1
a7c841405ffa157b7f52781c53b92208358891df

SHA256
87c002f7428083121c1e10490740b56430d85b810631014cf4f4d180711271af

SHA512
2a60d5c5300930578ea037df3dab62bcccffd2052dc23e22c60fe89761bbd49c78b18e4b48aa5d98ccc54bd88bb30bb5dda16190f3d31ca255b80674370093e4

Download Submit
C:\Windows\system\yOExmNt.exe

Filesize
3.0MB

MD5
bb3bf8a12d4ce620e89809119270669f

SHA1
233affefb146bb0810f2e5ef9f09fc438fb01c2c

SHA256
d67bbac72b6eadb133a9aecc8ea845d654de50628f377ed33a68d3e76e728210

SHA512
2aa08409a4d74bfda1d33019f6fac6d74f3ba5fc8ad9bb4ee0992fd38412c235c15196436c39cca7344be7867ec402f96e1307e98944d0e87ae63bf1fbe519b1

Download Submit
C:\Windows\system\yOfUfYZ.exe

Filesize
3.0MB

MD5
99b0958f9caf32cbe6c3c0099ff5ae42

SHA1
c34add168d47db1a43e674aff60d15221708f027

SHA256
9033cc00bb14a1ffe74cee7029d7e3e9951c583c2d465d9a27b6f6511cc12d01

SHA512
20893f3e40d82abf972027fb3be5ca48b82cbda386a615fe692dcc9a1ff1fb9e13727ce267cc6827926c0ac2921cd17c0f5b97ee3f345e665ec9b3a668351963

Download Submit
C:\Windows\system\yyGwMqu.exe

Filesize
3.0MB

MD5
e1b6ad40cb2ed0a062a8f306167a9c80

SHA1
df423da3857af45537a41eaffecc9ac28f1710c8

SHA256
b51f3b2e2137418f3b953312a20246d2541ec59050c74691c234e13923cb4407

SHA512
2f4f6fcd4f626e9dbace68c193505fc98b5459b90e485d41448c5d4a1ab2762df1fbc184815ea5d50927b754a6c1cd00789c6a7423a943a96348a44cfd885f91

Download Submit
C:\Windows\system\zxseAVj.exe

Filesize
3.0MB

MD5
4c311a01cbda4bb0ff54d3713ebcffbb

SHA1
2b23d9a031e11dc52966980c59acf11262c09823

SHA256
49d063605199b2dd17e6283312a9a8320f888b07b737992edc4f4304091e8bd2

SHA512
08f0b12bf83ca2a1fa7842cc87435587d4b3859688b38cb3e2ba19a6a1b49aad2969a58a47d3ccf1e0bde78ea64927e49ec4fe90e534b289b1c1ebf6f5b2fa96

Download Submit
\Windows\system\AvMvsGS.exe

Filesize
3.0MB

MD5
5d5e0079124764036800728cf5a8644b

SHA1
1a2c35b8ca9f355e171e56c57272772b644ee14a

SHA256
9b49dbb5d92896b2b02e342fea18b601f1716ebd3310cc9f65bc658ad87970b4

SHA512
287928dfce0dd1bd64649ecb6fbf2f0ea0509b9f5d2bdffc7fa8794add14e4957dc3096869019dc08e5b269df17cb3bca50ff41892b9428d47d7725d7d84cfe3

Download Submit
\Windows\system\BbiyVsQ.exe

Filesize
3.0MB

MD5
7d4a7365c09a9123e6492e8d85b5bc52

SHA1
549032e8f70910261cf007d1f476e28eace8f305

SHA256
ec9fe8d0e7d8e56ed65ab71c910aa801e10aca97d8dbb55f2f0250284403a827

SHA512
f0ab3b8723b257f205eca8fe7723bc8393b305c2636ac32f4bfb887dbf19b12ff7100287290486867d366003888a601ab038d77b1a8927f88e4b6284cd94f4d6

Download Submit
\Windows\system\DFjQjkE.exe

Filesize
3.0MB

MD5
fea4cc4fba831e46588af86c57d4036f

SHA1
bfaf4ddfb2a0eddb37b6fed872d6ec0113add535

SHA256
c25b494f28d0260c0e762e30a33a392642815d6a4b4d7b17de1e7a118d40ea90

SHA512
2cef110eae3fc4533c3cfef94230ef75402e42222a75ca4a0833c8cd9694ed0b675bcd37b47767f6098ec9058b21d7e6fd1b6cefbcb7cd4272d66b864976d36f

Download Submit
\Windows\system\DmOhWJo.exe

Filesize
3.0MB

MD5
1aef9084553b64583a9f9dda756e26dd

SHA1
54e840729ea7b3cf7c20efb28e4a4ef89213ec16

SHA256
fe5480367e9a67a844a04e7fdedf4a7a8975dc70a0c3f907773b41fa1cb88623

SHA512
0f57d33ec728686c85429b3602c89c21a9167b866a625af9f78b67027a260a480e22a2ec960d89d44584a1cc50c5053ba01d4953829a05b6ce57170324470248

Download Submit
\Windows\system\IfwSyYI.exe

Filesize
3.0MB

MD5
006cf7e7996cb84d731b7f7019ad9f8c

SHA1
37664de08f0f6ef1eb4e15b8834d30216ae0ce9c

SHA256
130fa8b794cdaaa05e744b18e2f1fd376aa104a60da1415bbbdf445c8abf9071

SHA512
31bd53ab24fc42f5cea16162dab9c9f69048ca0600f5ec3985bb263fd6faefec4635040f4afc29f8acbdddcd6b8c8502620463ccce52e4b9119eb5095001036e

Download Submit
\Windows\system\MBZcaBz.exe

Filesize
3.0MB

MD5
07b4c9c00a2e7549b79614a074c80941

SHA1
521e652097368b7e8b245f5fdcd97da689136d07

SHA256
e493bf4906fb7bba0721dc0dc33bcd6b721d8697309d4ae59cdb9f30b0137e62

SHA512
b35e850ba4c4f69aefde4a847db847b34210ae0260d20244aabb169bf4d47897920677c531cb39e30017b00c36958587c9c4254778162d8fac40663409f2f9f5

Download Submit
\Windows\system\QuVGaUd.exe

Filesize
3.0MB

MD5
86bb67ffbaa937204f66771343979345

SHA1
de339d3a2c824b0aacd83f95098c10d156dc3276

SHA256
5187237d8e6294b32e1319d2c7142b20da411fe03639281b728a7b25821c0dfa

SHA512
f1f593b795d7be3a65cbc37d52007667c311d8c2a44edcd4c7e5e2196bf5751543691cbaba36678161eaf4030820dc1420d7993ad9e3db76a9e9605ec7fe052e

Download Submit
\Windows\system\TmsxdlS.exe

Filesize
3.0MB

MD5
601a7f7a0a691790fca8be5bfc1296cd

SHA1
903d8b828113bef4e470d70e26e36d0c86254060

SHA256
1955e3642a71370f36c91a096143c056346fa2c0154d0ce1a5ede82aba87fe07

SHA512
f4018a689f26a908f23aafbf7cdde139c88bcdd8ed13a5c81763d0feafa49be38362712554c27eb6727629ce8ce1d2bb74e54a7aee96953836be2f141cdb9a49

Download Submit
\Windows\system\caNrAbZ.exe

Filesize
3.0MB

MD5
7c26883fdcf444538bfe351226ab0393

SHA1
285c3ca82c1b175848a4f64bd98a0b62c845d47b

SHA256
4cb5509b5015af13566ea0083389f2c69df9f04eda3daee4ad8936a0e4b3c593

SHA512
f09c27c56817c35f9317c6ae36b083d02a341d1f852f5815a4f7badca63bb7ca7216dbd5ce96d0ef1d3ebfb0e9b477d739afd422655c7801ac81b009f2cc6896

Download Submit
\Windows\system\kLOtwIg.exe

Filesize
3.0MB

MD5
361c4dd5512c41eb23251b0110294001

SHA1
854985d7bfc97f3bb01d7e65dfcbc6e29af8779e

SHA256
f887ae854a3eea8407c3992029e231322a0c212428117d165408adf2251f5a88

SHA512
2f0d9a2a849a26328dafacf207eedc3d903905cc506e6930f61f18b33eb70165b1192c1e328631fb7071130a56a8de5abae57ea86b4a528a62127fac06ad980a

Download Submit
\Windows\system\qIGyFrC.exe

Filesize
3.0MB

MD5
55a426dcae4014b7830b4ab9a1a61d5c

SHA1
55168f0d70a640dea2662b77ccfcb892477db1a6

SHA256
551a8e2e673423d4441d769277ede164439ff51b67cbf840afda1e2de2eb8681

SHA512
1738ee0b82a4f3c416aedc26f3e6dc40879b725165f9f026c814048b9ff950898d7432c9eac8ac61ba2c0fd17678ca147920cabc9cdf811a81bf928cf4702464

Download Submit
\Windows\system\qjAaCWV.exe

Filesize
3.0MB

MD5
5412d3541ca984bc7aa2abd76faa1047

SHA1
916048ce93d9373ed84366f06f3535bcd366c85c

SHA256
94d52bb5e39aa24bb695b0bbf234502cef22748011a4f3cbaf5921e28647e31a

SHA512
e976813abedfe58ea416cb77474cc13068f9920db237234365429a4a00bf49de7bcb31d0f4937a44c1634fa73508cec034360570ea1b087103f6b45bde503ac1

Download Submit
\Windows\system\xXogzOs.exe

Filesize
3.0MB

MD5
09ad3c7de6758e993e22377cac633344

SHA1
8e5b7a75a6a217ffbae2391ffb16a8dd2cde549b

SHA256
e2beeb43f5f488c09c39da4187a84e1db2ce189d5856589d173d6db32ab621c9

SHA512
2289d19605e0c80d96ba7ea952781f997c226d8003cb0f218da1e62f77f579993ae33a3fb84ded6de52a85d8c9de2543ce887c2cbd058bb16224c9a928c3f017

Download Submit
memory/1720-2672-0x000000013F1C0000-0x000000013F5B6000-memory.dmp

Filesize
4.0MB

Download
memory/1720-192-0x000000013F1C0000-0x000000013F5B6000-memory.dmp

Filesize
4.0MB

Download
memory/1916-184-0x000000013F9D0000-0x000000013FDC6000-memory.dmp

Filesize
4.0MB

Download
memory/1916-2675-0x000000013F9D0000-0x000000013FDC6000-memory.dmp

Filesize
4.0MB

Download
memory/2016-2292-0x0000000002560000-0x0000000002568000-memory.dmp

Filesize
32KB

Download
memory/2016-16-0x000007FEF54CE000-0x000007FEF54CF000-memory.dmp

Filesize
4KB

Download
memory/2016-110-0x000007FEF5210000-0x000007FEF5BAD000-memory.dmp

Filesize
9.6MB

Download
memory/2016-4520-0x000007FEF5210000-0x000007FEF5BAD000-memory.dmp

Filesize
9.6MB

Download
memory/2016-1873-0x000000001B330000-0x000000001B612000-memory.dmp

Filesize
2.9MB

Download
memory/2060-146-0x000000013F890000-0x000000013FC86000-memory.dmp

Filesize
4.0MB

Download
memory/2060-129-0x0000000002C90000-0x0000000003086000-memory.dmp

Filesize
4.0MB

Download
memory/2060-182-0x0000000002C90000-0x0000000003086000-memory.dmp

Filesize
4.0MB

Download
memory/2060-209-0x000000013F2C0000-0x000000013F6B6000-memory.dmp

Filesize
4.0MB

Download
memory/2060-168-0x000000013F370000-0x000000013F766000-memory.dmp

Filesize
4.0MB

Download
memory/2060-137-0x0000000002C90000-0x0000000003086000-memory.dmp

Filesize
4.0MB

Download
memory/2060-863-0x000000013FDB0000-0x00000001401A6000-memory.dmp

Filesize
4.0MB

Download
memory/2060-12-0x000000013F410000-0x000000013F806000-memory.dmp

Filesize
4.0MB

Download
memory/2060-189-0x000000013F1C0000-0x000000013F5B6000-memory.dmp

Filesize
4.0MB

Download
memory/2060-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2060-158-0x000000013F800000-0x000000013FBF6000-memory.dmp

Filesize
4.0MB

Download
memory/2060-119-0x000000013F080000-0x000000013F476000-memory.dmp

Filesize
4.0MB

Download
memory/2060-215-0x0000000002C90000-0x0000000003086000-memory.dmp

Filesize
4.0MB

Download
memory/2060-197-0x000000013F860000-0x000000013FC56000-memory.dmp

Filesize
4.0MB

Download
memory/2060-1-0x000000013FDB0000-0x00000001401A6000-memory.dmp

Filesize
4.0MB

Download
memory/2100-175-0x000000013F370000-0x000000013F766000-memory.dmp

Filesize
4.0MB

Download
memory/2244-126-0x000000013F080000-0x000000013F476000-memory.dmp

Filesize
4.0MB

Download
memory/2244-2611-0x000000013F080000-0x000000013F476000-memory.dmp

Filesize
4.0MB

Download
memory/2296-210-0x000000013F2C0000-0x000000013F6B6000-memory.dmp

Filesize
4.0MB

Download
memory/2340-218-0x000000013FAB0000-0x000000013FEA6000-memory.dmp

Filesize
4.0MB

Download
memory/2340-2614-0x000000013FAB0000-0x000000013FEA6000-memory.dmp

Filesize
4.0MB

Download
memory/2532-2603-0x000000013F410000-0x000000013F806000-memory.dmp

Filesize
4.0MB

Download
memory/2532-214-0x000000013F410000-0x000000013F806000-memory.dmp

Filesize
4.0MB

Download
memory/2708-2678-0x000000013F860000-0x000000013FC56000-memory.dmp

Filesize
4.0MB

Download
memory/2708-204-0x000000013F860000-0x000000013FC56000-memory.dmp

Filesize
4.0MB

Download
memory/2728-2618-0x000000013FF30000-0x0000000140326000-memory.dmp

Filesize
4.0MB

Download
memory/2728-132-0x000000013FF30000-0x0000000140326000-memory.dmp

Filesize
4.0MB

Download
memory/2740-2636-0x000000013F890000-0x000000013FC86000-memory.dmp

Filesize
4.0MB

Download
memory/2740-152-0x000000013F890000-0x000000013FC86000-memory.dmp

Filesize
4.0MB

Download
memory/2800-144-0x000000013FED0000-0x00000001402C6000-memory.dmp

Filesize
4.0MB

Download
memory/2800-2668-0x000000013FED0000-0x00000001402C6000-memory.dmp

Filesize
4.0MB

Download
memory/2852-2679-0x000000013F800000-0x000000013FBF6000-memory.dmp

Filesize
4.0MB

Download
memory/2852-166-0x000000013F800000-0x000000013FBF6000-memory.dmp

Filesize
4.0MB

Download