xmrig | 6b7d2f8fd8949818a9e2f8da6ea36ba0b77e9c0a40277dba9b2f1f900916dd89

Analysis

max time kernel
100s
max time network
97s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
26-04-2024 18:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
Size

2.3MB
MD5

016011096c324a0236ec7cd2e9d1e0d1
SHA1

6583b7fffd072b681d44c1c8b1ab1435e1d3ee0a
SHA256

6b7d2f8fd8949818a9e2f8da6ea36ba0b77e9c0a40277dba9b2f1f900916dd89
SHA512

52c208692b7d8bc849c025b5336620d15808c586fd7d868bb616e176318007a1849d5624e434cb6c2bcc658a54a7014279a7babba47a773a067b0a578ee93bf6
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1Vr5s1PTl//aDiDf:NABr

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 10 IoCs

miner

resource	yara_rule
behavioral1/memory/2828-9-0x000000013FE20000-0x0000000140212000-memory.dmp	xmrig
behavioral1/memory/2556-23-0x000000013F660000-0x000000013FA52000-memory.dmp	xmrig
behavioral1/memory/2324-2667-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	xmrig
behavioral1/memory/1016-3095-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/2828-3094-0x000000013FE20000-0x0000000140212000-memory.dmp	xmrig
behavioral1/memory/2780-3093-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2556-3089-0x000000013F660000-0x000000013FA52000-memory.dmp	xmrig
behavioral1/memory/1640-3283-0x000000013F990000-0x000000013FD82000-memory.dmp	xmrig
behavioral1/memory/2400-3317-0x000000013F270000-0x000000013F662000-memory.dmp	xmrig
behavioral1/memory/2356-3352-0x000000013F540000-0x000000013F932000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2828	uIQRmlB.exe
2472	hkfQndI.exe
2556	bMzJJVH.exe
2716	EqGlvcc.exe
2400	LxLJVKc.exe
2324	NzIKRTK.exe
2356	rRIKZCc.exe
2432	oSUTBql.exe
2780	hTeoBjE.exe
1640	VTEprsf.exe
1016	LgIbqgF.exe
572	ARtVPKE.exe
1648	UUCtDxQ.exe
1008	idykufq.exe
1316	aZxmQii.exe
2540	uLKLAVQ.exe
2760	bUYsAGN.exe
1776	tgIAtko.exe
1952	ZdMLRog.exe
1708	XLtlcmu.exe
1652	cESXtpb.exe
932	WufUPQL.exe
2272	nEsJwvO.exe
2028	AeSQxIl.exe
1928	qFnckOj.exe
2080	HHZpOUd.exe
472	LkXTUMM.exe
2940	dsJYzeT.exe
2172	YPwiIdD.exe
1668	iDQRvGp.exe
1148	bGlfLco.exe
1604	shSJGEa.exe
2000	ctuaJXn.exe
516	anPSFZA.exe
2244	orbWSPH.exe
2952	zPcgJIL.exe
2944	UUdHLRo.exe
1960	rJaMdOQ.exe
1100	bUZAWxA.exe
1468	iTwNKhm.exe
1252	HvvPnZk.exe
700	gZoQUFp.exe
768	nzwAktx.exe
3036	SOZbZNj.exe
1092	eyuSFHi.exe
3040	QrqkEOc.exe
900	TsWGWoD.exe
2040	TuXYMoq.exe
3024	sMTloPt.exe
1644	LXYfHxm.exe
3068	WNsVvzr.exe
1436	ciCDpwf.exe
1760	evlfOZQ.exe
2920	nBzhahc.exe
2316	tXwNPxU.exe
2840	tVssaJF.exe
2736	DZQWvZI.exe
2004	isQoonm.exe
1572	XJdIzDY.exe
2452	ZaULBCB.exe
2624	AtplcRp.exe
2468	AuhJVyf.exe
2380	fJIqjza.exe
2364	awvIpIj.exe

Loads dropped DLL 64 IoCs

pid	Process
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe

UPX packed file 47 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2648-1-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/files/0x000b000000015a2d-3.dat	upx
behavioral1/memory/2828-9-0x000000013FE20000-0x0000000140212000-memory.dmp	upx
behavioral1/files/0x002b000000015c2f-10.dat	upx
behavioral1/files/0x002a000000015c3c-19.dat	upx
behavioral1/files/0x0008000000015c87-17.dat	upx
behavioral1/memory/2472-18-0x000000013FA80000-0x000000013FE72000-memory.dmp	upx
behavioral1/files/0x0007000000015cb9-37.dat	upx
behavioral1/files/0x0012000000015c52-39.dat	upx
behavioral1/files/0x000700000001663d-49.dat	upx
behavioral1/files/0x0006000000018ae8-65.dat	upx
behavioral1/files/0x0006000000018b33-76.dat	upx
behavioral1/files/0x0006000000018b42-85.dat	upx
behavioral1/files/0x0006000000018d06-111.dat	upx
behavioral1/files/0x000500000001946b-158.dat	upx
behavioral1/files/0x00050000000192c9-146.dat	upx
behavioral1/files/0x0005000000019368-174.dat	upx
behavioral1/files/0x0005000000019485-169.dat	upx
behavioral1/files/0x000500000001931b-164.dat	upx
behavioral1/files/0x000500000001946f-160.dat	upx
behavioral1/files/0x0005000000019410-151.dat	upx
behavioral1/files/0x000500000001939b-141.dat	upx
behavioral1/files/0x0006000000018ba2-128.dat	upx
behavioral1/files/0x0006000000018b73-110.dat	upx
behavioral1/files/0x0005000000019473-167.dat	upx
behavioral1/files/0x00050000000193b0-150.dat	upx
behavioral1/files/0x0005000000019377-139.dat	upx
behavioral1/files/0x0005000000019333-131.dat	upx
behavioral1/files/0x00050000000192f4-122.dat	upx
behavioral1/files/0x0006000000018b4a-91.dat	upx
behavioral1/files/0x0006000000018b96-104.dat	upx
behavioral1/files/0x0006000000018b6a-96.dat	upx
behavioral1/files/0x0006000000018b37-82.dat	upx
behavioral1/files/0x0006000000018b15-72.dat	upx
behavioral1/files/0x0006000000018ae2-62.dat	upx
behavioral1/files/0x00050000000186a0-56.dat	upx
behavioral1/files/0x000a000000015e02-47.dat	upx
behavioral1/memory/2716-29-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/memory/2556-23-0x000000013F660000-0x000000013FA52000-memory.dmp	upx
behavioral1/memory/2324-2667-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/memory/1016-3095-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/memory/2828-3094-0x000000013FE20000-0x0000000140212000-memory.dmp	upx
behavioral1/memory/2780-3093-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2556-3089-0x000000013F660000-0x000000013FA52000-memory.dmp	upx
behavioral1/memory/1640-3283-0x000000013F990000-0x000000013FD82000-memory.dmp	upx
behavioral1/memory/2400-3317-0x000000013F270000-0x000000013F662000-memory.dmp	upx
behavioral1/memory/2356-3352-0x000000013F540000-0x000000013F932000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CHrUHQr.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\rUKcUCa.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\KgulVBi.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\oGyiRiJ.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\kOKpuPW.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\pcAQUqg.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\gRRAimO.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\UUCtDxQ.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\OWXPOUA.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\yqIFugr.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\ZMEuRJG.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\RgZvptp.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\xNDwqIA.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\cnoRpio.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\QUmdMVc.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\DLpDNqT.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\clBSJEl.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\yHsiRyT.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\mFmuisq.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\cpiyILG.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\ujrdtSP.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\DNSkrHt.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\UJOiSIC.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\SJkdjUu.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\tiOAueA.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\zWtwprd.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\hFApwWc.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\XQccvtq.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\aZXeUAC.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\rDBmgQt.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\PyupCLF.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\CDeyGRe.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\QrwpnvJ.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\CYHipyv.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\wgzvNIE.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\sgHCpNW.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\ZfPpEse.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\BKYXOjw.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\CoCzVBT.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\azgrjIs.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\rkdyvyG.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\sGPyWvV.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\ncgqoqN.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\evERvGu.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\oQTrDJm.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\tNDOFuI.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\SoxtxhB.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\xwPdPVF.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\lKykLPl.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\RArWces.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\JGzmLuc.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\FnJatDN.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\jBwfSnc.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\cCJQLEy.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\QEFnGoE.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\JJVEyTE.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\BsVBxVu.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\GzxPPOB.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\lWDlPOt.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\izLxitE.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\XdxcUNT.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\WHreXbh.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\sPRmgEf.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
File created	C:\Windows\System\FyFFsTG.exe	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2904	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
Token: SeDebugPrivilege	2904	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2648 wrote to memory of 2904	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	29
PID 2648 wrote to memory of 2904	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	29
PID 2648 wrote to memory of 2904	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	29
PID 2648 wrote to memory of 2828	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	30
PID 2648 wrote to memory of 2828	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	30
PID 2648 wrote to memory of 2828	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	30
PID 2648 wrote to memory of 2472	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	31
PID 2648 wrote to memory of 2472	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	31
PID 2648 wrote to memory of 2472	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	31
PID 2648 wrote to memory of 2556	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	32
PID 2648 wrote to memory of 2556	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	32
PID 2648 wrote to memory of 2556	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	32
PID 2648 wrote to memory of 2716	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	33
PID 2648 wrote to memory of 2716	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	33
PID 2648 wrote to memory of 2716	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	33
PID 2648 wrote to memory of 2400	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	34
PID 2648 wrote to memory of 2400	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	34
PID 2648 wrote to memory of 2400	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	34
PID 2648 wrote to memory of 2324	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	35
PID 2648 wrote to memory of 2324	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	35
PID 2648 wrote to memory of 2324	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	35
PID 2648 wrote to memory of 2356	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	36
PID 2648 wrote to memory of 2356	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	36
PID 2648 wrote to memory of 2356	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	36
PID 2648 wrote to memory of 2432	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	37
PID 2648 wrote to memory of 2432	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	37
PID 2648 wrote to memory of 2432	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	37
PID 2648 wrote to memory of 2780	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	38
PID 2648 wrote to memory of 2780	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	38
PID 2648 wrote to memory of 2780	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	38
PID 2648 wrote to memory of 1640	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	39
PID 2648 wrote to memory of 1640	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	39
PID 2648 wrote to memory of 1640	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	39
PID 2648 wrote to memory of 1016	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	40
PID 2648 wrote to memory of 1016	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	40
PID 2648 wrote to memory of 1016	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	40
PID 2648 wrote to memory of 572	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	41
PID 2648 wrote to memory of 572	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	41
PID 2648 wrote to memory of 572	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	41
PID 2648 wrote to memory of 1648	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	42
PID 2648 wrote to memory of 1648	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	42
PID 2648 wrote to memory of 1648	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	42
PID 2648 wrote to memory of 1008	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	43
PID 2648 wrote to memory of 1008	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	43
PID 2648 wrote to memory of 1008	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	43
PID 2648 wrote to memory of 1316	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	44
PID 2648 wrote to memory of 1316	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	44
PID 2648 wrote to memory of 1316	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	44
PID 2648 wrote to memory of 2540	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	45
PID 2648 wrote to memory of 2540	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	45
PID 2648 wrote to memory of 2540	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	45
PID 2648 wrote to memory of 2760	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	46
PID 2648 wrote to memory of 2760	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	46
PID 2648 wrote to memory of 2760	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	46
PID 2648 wrote to memory of 1952	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	47
PID 2648 wrote to memory of 1952	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	47
PID 2648 wrote to memory of 1952	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	47
PID 2648 wrote to memory of 1776	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	48
PID 2648 wrote to memory of 1776	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	48
PID 2648 wrote to memory of 1776	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	48
PID 2648 wrote to memory of 932	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	49
PID 2648 wrote to memory of 932	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	49
PID 2648 wrote to memory of 932	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	49
PID 2648 wrote to memory of 1708	2648	016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\016011096c324a0236ec7cd2e9d1e0d1_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2648
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2904
- C:\Windows\System\uIQRmlB.exe
  C:\Windows\System\uIQRmlB.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\hkfQndI.exe
  C:\Windows\System\hkfQndI.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\bMzJJVH.exe
  C:\Windows\System\bMzJJVH.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\EqGlvcc.exe
  C:\Windows\System\EqGlvcc.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\LxLJVKc.exe
  C:\Windows\System\LxLJVKc.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\NzIKRTK.exe
  C:\Windows\System\NzIKRTK.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\rRIKZCc.exe
  C:\Windows\System\rRIKZCc.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\oSUTBql.exe
  C:\Windows\System\oSUTBql.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\hTeoBjE.exe
  C:\Windows\System\hTeoBjE.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\VTEprsf.exe
  C:\Windows\System\VTEprsf.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\LgIbqgF.exe
  C:\Windows\System\LgIbqgF.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\ARtVPKE.exe
  C:\Windows\System\ARtVPKE.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\UUCtDxQ.exe
  C:\Windows\System\UUCtDxQ.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\idykufq.exe
  C:\Windows\System\idykufq.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\aZxmQii.exe
  C:\Windows\System\aZxmQii.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\uLKLAVQ.exe
  C:\Windows\System\uLKLAVQ.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\bUYsAGN.exe
  C:\Windows\System\bUYsAGN.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\ZdMLRog.exe
  C:\Windows\System\ZdMLRog.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\tgIAtko.exe
  C:\Windows\System\tgIAtko.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\WufUPQL.exe
  C:\Windows\System\WufUPQL.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\XLtlcmu.exe
  C:\Windows\System\XLtlcmu.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\qFnckOj.exe
  C:\Windows\System\qFnckOj.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\cESXtpb.exe
  C:\Windows\System\cESXtpb.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\dsJYzeT.exe
  C:\Windows\System\dsJYzeT.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\nEsJwvO.exe
  C:\Windows\System\nEsJwvO.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\iDQRvGp.exe
  C:\Windows\System\iDQRvGp.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\AeSQxIl.exe
  C:\Windows\System\AeSQxIl.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\bGlfLco.exe
  C:\Windows\System\bGlfLco.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\HHZpOUd.exe
  C:\Windows\System\HHZpOUd.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\shSJGEa.exe
  C:\Windows\System\shSJGEa.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\LkXTUMM.exe
  C:\Windows\System\LkXTUMM.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System\anPSFZA.exe
  C:\Windows\System\anPSFZA.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\YPwiIdD.exe
  C:\Windows\System\YPwiIdD.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\orbWSPH.exe
  C:\Windows\System\orbWSPH.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\ctuaJXn.exe
  C:\Windows\System\ctuaJXn.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\zPcgJIL.exe
  C:\Windows\System\zPcgJIL.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\UUdHLRo.exe
  C:\Windows\System\UUdHLRo.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\rJaMdOQ.exe
  C:\Windows\System\rJaMdOQ.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\bUZAWxA.exe
  C:\Windows\System\bUZAWxA.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\iTwNKhm.exe
  C:\Windows\System\iTwNKhm.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\HvvPnZk.exe
  C:\Windows\System\HvvPnZk.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\gZoQUFp.exe
  C:\Windows\System\gZoQUFp.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\nzwAktx.exe
  C:\Windows\System\nzwAktx.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\SOZbZNj.exe
  C:\Windows\System\SOZbZNj.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\eyuSFHi.exe
  C:\Windows\System\eyuSFHi.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\TsWGWoD.exe
  C:\Windows\System\TsWGWoD.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\QrqkEOc.exe
  C:\Windows\System\QrqkEOc.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\sMTloPt.exe
  C:\Windows\System\sMTloPt.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\TuXYMoq.exe
  C:\Windows\System\TuXYMoq.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\LXYfHxm.exe
  C:\Windows\System\LXYfHxm.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\WNsVvzr.exe
  C:\Windows\System\WNsVvzr.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\ciCDpwf.exe
  C:\Windows\System\ciCDpwf.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\evlfOZQ.exe
  C:\Windows\System\evlfOZQ.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\DZQWvZI.exe
  C:\Windows\System\DZQWvZI.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\nBzhahc.exe
  C:\Windows\System\nBzhahc.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\isQoonm.exe
  C:\Windows\System\isQoonm.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\tXwNPxU.exe
  C:\Windows\System\tXwNPxU.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\XJdIzDY.exe
  C:\Windows\System\XJdIzDY.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\tVssaJF.exe
  C:\Windows\System\tVssaJF.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\ZaULBCB.exe
  C:\Windows\System\ZaULBCB.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\AtplcRp.exe
  C:\Windows\System\AtplcRp.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\AuhJVyf.exe
  C:\Windows\System\AuhJVyf.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\fJIqjza.exe
  C:\Windows\System\fJIqjza.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\awvIpIj.exe
  C:\Windows\System\awvIpIj.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\bkZTdfT.exe
  C:\Windows\System\bkZTdfT.exe
  2⤵
  PID:2784
- C:\Windows\System\OqzypQs.exe
  C:\Windows\System\OqzypQs.exe
  2⤵
  PID:776
- C:\Windows\System\wVmJDBk.exe
  C:\Windows\System\wVmJDBk.exe
  2⤵
  PID:1112
- C:\Windows\System\DCbMOrd.exe
  C:\Windows\System\DCbMOrd.exe
  2⤵
  PID:2656
- C:\Windows\System\TNNRFug.exe
  C:\Windows\System\TNNRFug.exe
  2⤵
  PID:2284
- C:\Windows\System\OsMSFlp.exe
  C:\Windows\System\OsMSFlp.exe
  2⤵
  PID:1632
- C:\Windows\System\rluTmac.exe
  C:\Windows\System\rluTmac.exe
  2⤵
  PID:1488
- C:\Windows\System\BahSTlJ.exe
  C:\Windows\System\BahSTlJ.exe
  2⤵
  PID:2668
- C:\Windows\System\bKXgdoB.exe
  C:\Windows\System\bKXgdoB.exe
  2⤵
  PID:2216
- C:\Windows\System\MvYXIva.exe
  C:\Windows\System\MvYXIva.exe
  2⤵
  PID:1976
- C:\Windows\System\lRuZrVV.exe
  C:\Windows\System\lRuZrVV.exe
  2⤵
  PID:1948
- C:\Windows\System\jQyHoec.exe
  C:\Windows\System\jQyHoec.exe
  2⤵
  PID:828
- C:\Windows\System\QMqOVxW.exe
  C:\Windows\System\QMqOVxW.exe
  2⤵
  PID:1992
- C:\Windows\System\XzHCqAs.exe
  C:\Windows\System\XzHCqAs.exe
  2⤵
  PID:2096
- C:\Windows\System\EFufFPQ.exe
  C:\Windows\System\EFufFPQ.exe
  2⤵
  PID:2016
- C:\Windows\System\GNIKnWg.exe
  C:\Windows\System\GNIKnWg.exe
  2⤵
  PID:2888
- C:\Windows\System\FEFJaIv.exe
  C:\Windows\System\FEFJaIv.exe
  2⤵
  PID:2892
- C:\Windows\System\yqIApAP.exe
  C:\Windows\System\yqIApAP.exe
  2⤵
  PID:1964
- C:\Windows\System\HaSiozu.exe
  C:\Windows\System\HaSiozu.exe
  2⤵
  PID:708
- C:\Windows\System\NbHTgtP.exe
  C:\Windows\System\NbHTgtP.exe
  2⤵
  PID:1084
- C:\Windows\System\prOfDhQ.exe
  C:\Windows\System\prOfDhQ.exe
  2⤵
  PID:1828
- C:\Windows\System\BOhXIsu.exe
  C:\Windows\System\BOhXIsu.exe
  2⤵
  PID:2572
- C:\Windows\System\WomEHCJ.exe
  C:\Windows\System\WomEHCJ.exe
  2⤵
  PID:1104
- C:\Windows\System\CXWaLAO.exe
  C:\Windows\System\CXWaLAO.exe
  2⤵
  PID:1212
- C:\Windows\System\LzgRpBQ.exe
  C:\Windows\System\LzgRpBQ.exe
  2⤵
  PID:880
- C:\Windows\System\nAhPkjQ.exe
  C:\Windows\System\nAhPkjQ.exe
  2⤵
  PID:1968
- C:\Windows\System\rAWfSSY.exe
  C:\Windows\System\rAWfSSY.exe
  2⤵
  PID:2596
- C:\Windows\System\QexxIZS.exe
  C:\Windows\System\QexxIZS.exe
  2⤵
  PID:1984
- C:\Windows\System\zDOtbcy.exe
  C:\Windows\System\zDOtbcy.exe
  2⤵
  PID:1592
- C:\Windows\System\LEFxLBu.exe
  C:\Windows\System\LEFxLBu.exe
  2⤵
  PID:2652
- C:\Windows\System\bQFHNBv.exe
  C:\Windows\System\bQFHNBv.exe
  2⤵
  PID:1716
- C:\Windows\System\FEwDtRz.exe
  C:\Windows\System\FEwDtRz.exe
  2⤵
  PID:1224
- C:\Windows\System\CoCzVBT.exe
  C:\Windows\System\CoCzVBT.exe
  2⤵
  PID:2476
- C:\Windows\System\fmSgLxL.exe
  C:\Windows\System\fmSgLxL.exe
  2⤵
  PID:1724
- C:\Windows\System\LXojyyv.exe
  C:\Windows\System\LXojyyv.exe
  2⤵
  PID:2628
- C:\Windows\System\Ezqmelj.exe
  C:\Windows\System\Ezqmelj.exe
  2⤵
  PID:2640
- C:\Windows\System\HRYthSm.exe
  C:\Windows\System\HRYthSm.exe
  2⤵
  PID:2544
- C:\Windows\System\WaUXPnC.exe
  C:\Windows\System\WaUXPnC.exe
  2⤵
  PID:1440
- C:\Windows\System\yPWLrFJ.exe
  C:\Windows\System\yPWLrFJ.exe
  2⤵
  PID:2588
- C:\Windows\System\dhjgrGp.exe
  C:\Windows\System\dhjgrGp.exe
  2⤵
  PID:2224
- C:\Windows\System\LMMoASG.exe
  C:\Windows\System\LMMoASG.exe
  2⤵
  PID:2900
- C:\Windows\System\YpwxmFa.exe
  C:\Windows\System\YpwxmFa.exe
  2⤵
  PID:2936
- C:\Windows\System\VIfxODS.exe
  C:\Windows\System\VIfxODS.exe
  2⤵
  PID:2536
- C:\Windows\System\YESPRkk.exe
  C:\Windows\System\YESPRkk.exe
  2⤵
  PID:2240
- C:\Windows\System\YIdzfKv.exe
  C:\Windows\System\YIdzfKv.exe
  2⤵
  PID:1272
- C:\Windows\System\cCJQLEy.exe
  C:\Windows\System\cCJQLEy.exe
  2⤵
  PID:2980
- C:\Windows\System\rskligM.exe
  C:\Windows\System\rskligM.exe
  2⤵
  PID:2584
- C:\Windows\System\URRKYJL.exe
  C:\Windows\System\URRKYJL.exe
  2⤵
  PID:1656
- C:\Windows\System\WGfUVQa.exe
  C:\Windows\System\WGfUVQa.exe
  2⤵
  PID:1972
- C:\Windows\System\GuKsDkh.exe
  C:\Windows\System\GuKsDkh.exe
  2⤵
  PID:2236
- C:\Windows\System\qxtvdsE.exe
  C:\Windows\System\qxtvdsE.exe
  2⤵
  PID:2932
- C:\Windows\System\McIyUPB.exe
  C:\Windows\System\McIyUPB.exe
  2⤵
  PID:1916
- C:\Windows\System\UXPzmlb.exe
  C:\Windows\System\UXPzmlb.exe
  2⤵
  PID:2288
- C:\Windows\System\HHoLBVW.exe
  C:\Windows\System\HHoLBVW.exe
  2⤵
  PID:1276
- C:\Windows\System\MoDnoSe.exe
  C:\Windows\System\MoDnoSe.exe
  2⤵
  PID:976
- C:\Windows\System\sZLDsRc.exe
  C:\Windows\System\sZLDsRc.exe
  2⤵
  PID:836
- C:\Windows\System\UYXutvL.exe
  C:\Windows\System\UYXutvL.exe
  2⤵
  PID:1096
- C:\Windows\System\sljUNYt.exe
  C:\Windows\System\sljUNYt.exe
  2⤵
  PID:1552
- C:\Windows\System\AagVcQS.exe
  C:\Windows\System\AagVcQS.exe
  2⤵
  PID:1600
- C:\Windows\System\GBQmXvn.exe
  C:\Windows\System\GBQmXvn.exe
  2⤵
  PID:1728
- C:\Windows\System\uOYJMwe.exe
  C:\Windows\System\uOYJMwe.exe
  2⤵
  PID:1884
- C:\Windows\System\OwkPfzf.exe
  C:\Windows\System\OwkPfzf.exe
  2⤵
  PID:948
- C:\Windows\System\XprZWFj.exe
  C:\Windows\System\XprZWFj.exe
  2⤵
  PID:1912
- C:\Windows\System\hltveNn.exe
  C:\Windows\System\hltveNn.exe
  2⤵
  PID:2332
- C:\Windows\System\mKIksRq.exe
  C:\Windows\System\mKIksRq.exe
  2⤵
  PID:2376
- C:\Windows\System\YuIYdus.exe
  C:\Windows\System\YuIYdus.exe
  2⤵
  PID:928
- C:\Windows\System\hlyPDSQ.exe
  C:\Windows\System\hlyPDSQ.exe
  2⤵
  PID:2444
- C:\Windows\System\hbjBxyk.exe
  C:\Windows\System\hbjBxyk.exe
  2⤵
  PID:2248
- C:\Windows\System\CCQGgkI.exe
  C:\Windows\System\CCQGgkI.exe
  2⤵
  PID:1372
- C:\Windows\System\uLcRkwm.exe
  C:\Windows\System\uLcRkwm.exe
  2⤵
  PID:2116
- C:\Windows\System\lGLXDit.exe
  C:\Windows\System\lGLXDit.exe
  2⤵
  PID:1696
- C:\Windows\System\Sdzqrhg.exe
  C:\Windows\System\Sdzqrhg.exe
  2⤵
  PID:3088
- C:\Windows\System\OWXPOUA.exe
  C:\Windows\System\OWXPOUA.exe
  2⤵
  PID:3104
- C:\Windows\System\DnJaTrd.exe
  C:\Windows\System\DnJaTrd.exe
  2⤵
  PID:3120
- C:\Windows\System\nJWxGTL.exe
  C:\Windows\System\nJWxGTL.exe
  2⤵
  PID:3136
- C:\Windows\System\ZxyUhtG.exe
  C:\Windows\System\ZxyUhtG.exe
  2⤵
  PID:3152
- C:\Windows\System\jrMPGSD.exe
  C:\Windows\System\jrMPGSD.exe
  2⤵
  PID:3168
- C:\Windows\System\uTiRXIs.exe
  C:\Windows\System\uTiRXIs.exe
  2⤵
  PID:3184
- C:\Windows\System\dztLtLT.exe
  C:\Windows\System\dztLtLT.exe
  2⤵
  PID:3200
- C:\Windows\System\yaLeAhw.exe
  C:\Windows\System\yaLeAhw.exe
  2⤵
  PID:3216
- C:\Windows\System\ylngZee.exe
  C:\Windows\System\ylngZee.exe
  2⤵
  PID:3232
- C:\Windows\System\kHuJYBG.exe
  C:\Windows\System\kHuJYBG.exe
  2⤵
  PID:3248
- C:\Windows\System\WIBshjL.exe
  C:\Windows\System\WIBshjL.exe
  2⤵
  PID:3264
- C:\Windows\System\iBXxZag.exe
  C:\Windows\System\iBXxZag.exe
  2⤵
  PID:3280
- C:\Windows\System\bWZqbmp.exe
  C:\Windows\System\bWZqbmp.exe
  2⤵
  PID:3296
- C:\Windows\System\SUaAEXT.exe
  C:\Windows\System\SUaAEXT.exe
  2⤵
  PID:3312
- C:\Windows\System\TaKUpjr.exe
  C:\Windows\System\TaKUpjr.exe
  2⤵
  PID:3328
- C:\Windows\System\uaApCFY.exe
  C:\Windows\System\uaApCFY.exe
  2⤵
  PID:3344
- C:\Windows\System\JHGfXaE.exe
  C:\Windows\System\JHGfXaE.exe
  2⤵
  PID:3360
- C:\Windows\System\TQfOKYD.exe
  C:\Windows\System\TQfOKYD.exe
  2⤵
  PID:3376
- C:\Windows\System\ihbKgCy.exe
  C:\Windows\System\ihbKgCy.exe
  2⤵
  PID:3392
- C:\Windows\System\oDUauJp.exe
  C:\Windows\System\oDUauJp.exe
  2⤵
  PID:3408
- C:\Windows\System\yXQRihx.exe
  C:\Windows\System\yXQRihx.exe
  2⤵
  PID:3424
- C:\Windows\System\ZVnxlaX.exe
  C:\Windows\System\ZVnxlaX.exe
  2⤵
  PID:3440
- C:\Windows\System\oVutSta.exe
  C:\Windows\System\oVutSta.exe
  2⤵
  PID:3456
- C:\Windows\System\EUvxYrA.exe
  C:\Windows\System\EUvxYrA.exe
  2⤵
  PID:3472
- C:\Windows\System\SWXfmwk.exe
  C:\Windows\System\SWXfmwk.exe
  2⤵
  PID:3488
- C:\Windows\System\rJxfaia.exe
  C:\Windows\System\rJxfaia.exe
  2⤵
  PID:3504
- C:\Windows\System\SRjFeSn.exe
  C:\Windows\System\SRjFeSn.exe
  2⤵
  PID:3520
- C:\Windows\System\SdQzcCU.exe
  C:\Windows\System\SdQzcCU.exe
  2⤵
  PID:3536
- C:\Windows\System\rRDwFUr.exe
  C:\Windows\System\rRDwFUr.exe
  2⤵
  PID:3552
- C:\Windows\System\zSdZBzp.exe
  C:\Windows\System\zSdZBzp.exe
  2⤵
  PID:3572
- C:\Windows\System\fvzckdT.exe
  C:\Windows\System\fvzckdT.exe
  2⤵
  PID:3588
- C:\Windows\System\gCosrlc.exe
  C:\Windows\System\gCosrlc.exe
  2⤵
  PID:3604
- C:\Windows\System\GHnwwHq.exe
  C:\Windows\System\GHnwwHq.exe
  2⤵
  PID:3620
- C:\Windows\System\jAamOaa.exe
  C:\Windows\System\jAamOaa.exe
  2⤵
  PID:3636
- C:\Windows\System\XIvWqJe.exe
  C:\Windows\System\XIvWqJe.exe
  2⤵
  PID:3652
- C:\Windows\System\pAuxaDX.exe
  C:\Windows\System\pAuxaDX.exe
  2⤵
  PID:3668
- C:\Windows\System\WdetSig.exe
  C:\Windows\System\WdetSig.exe
  2⤵
  PID:3684
- C:\Windows\System\SJkdjUu.exe
  C:\Windows\System\SJkdjUu.exe
  2⤵
  PID:3700
- C:\Windows\System\ACxYpzW.exe
  C:\Windows\System\ACxYpzW.exe
  2⤵
  PID:3716
- C:\Windows\System\ITRsesY.exe
  C:\Windows\System\ITRsesY.exe
  2⤵
  PID:3732
- C:\Windows\System\QEFnGoE.exe
  C:\Windows\System\QEFnGoE.exe
  2⤵
  PID:3748
- C:\Windows\System\CsyWwIq.exe
  C:\Windows\System\CsyWwIq.exe
  2⤵
  PID:3764
- C:\Windows\System\LFKyxXl.exe
  C:\Windows\System\LFKyxXl.exe
  2⤵
  PID:3780
- C:\Windows\System\KrRXYOo.exe
  C:\Windows\System\KrRXYOo.exe
  2⤵
  PID:3796
- C:\Windows\System\GWDIHnG.exe
  C:\Windows\System\GWDIHnG.exe
  2⤵
  PID:3812
- C:\Windows\System\lhDQrxW.exe
  C:\Windows\System\lhDQrxW.exe
  2⤵
  PID:3828
- C:\Windows\System\HgjsevJ.exe
  C:\Windows\System\HgjsevJ.exe
  2⤵
  PID:3844
- C:\Windows\System\XiQGOIJ.exe
  C:\Windows\System\XiQGOIJ.exe
  2⤵
  PID:3860
- C:\Windows\System\xktxjUA.exe
  C:\Windows\System\xktxjUA.exe
  2⤵
  PID:3876
- C:\Windows\System\QJVWATN.exe
  C:\Windows\System\QJVWATN.exe
  2⤵
  PID:3892
- C:\Windows\System\HfSSfkF.exe
  C:\Windows\System\HfSSfkF.exe
  2⤵
  PID:3908
- C:\Windows\System\xhWQpPr.exe
  C:\Windows\System\xhWQpPr.exe
  2⤵
  PID:3924
- C:\Windows\System\ggVyyAx.exe
  C:\Windows\System\ggVyyAx.exe
  2⤵
  PID:3940
- C:\Windows\System\nnRvpot.exe
  C:\Windows\System\nnRvpot.exe
  2⤵
  PID:3956
- C:\Windows\System\mnSnZIY.exe
  C:\Windows\System\mnSnZIY.exe
  2⤵
  PID:3972
- C:\Windows\System\JpwvmQO.exe
  C:\Windows\System\JpwvmQO.exe
  2⤵
  PID:3988
- C:\Windows\System\HxanHju.exe
  C:\Windows\System\HxanHju.exe
  2⤵
  PID:4004
- C:\Windows\System\RTargdm.exe
  C:\Windows\System\RTargdm.exe
  2⤵
  PID:4020
- C:\Windows\System\WxIZmdr.exe
  C:\Windows\System\WxIZmdr.exe
  2⤵
  PID:4036
- C:\Windows\System\oaiNtBM.exe
  C:\Windows\System\oaiNtBM.exe
  2⤵
  PID:4052
- C:\Windows\System\dmBbhjm.exe
  C:\Windows\System\dmBbhjm.exe
  2⤵
  PID:4068
- C:\Windows\System\Ajrykpc.exe
  C:\Windows\System\Ajrykpc.exe
  2⤵
  PID:4084
- C:\Windows\System\pFHmQpn.exe
  C:\Windows\System\pFHmQpn.exe
  2⤵
  PID:1824
- C:\Windows\System\DIeOOPz.exe
  C:\Windows\System\DIeOOPz.exe
  2⤵
  PID:1892
- C:\Windows\System\UgmgXNs.exe
  C:\Windows\System\UgmgXNs.exe
  2⤵
  PID:3080
- C:\Windows\System\DmjFkBX.exe
  C:\Windows\System\DmjFkBX.exe
  2⤵
  PID:2672
- C:\Windows\System\tVTFLWh.exe
  C:\Windows\System\tVTFLWh.exe
  2⤵
  PID:2632
- C:\Windows\System\QABHSEZ.exe
  C:\Windows\System\QABHSEZ.exe
  2⤵
  PID:3180
- C:\Windows\System\rSPBghT.exe
  C:\Windows\System\rSPBghT.exe
  2⤵
  PID:3244
- C:\Windows\System\HhMLnzF.exe
  C:\Windows\System\HhMLnzF.exe
  2⤵
  PID:3308
- C:\Windows\System\LiMZSDD.exe
  C:\Windows\System\LiMZSDD.exe
  2⤵
  PID:3372
- C:\Windows\System\qPUGfVf.exe
  C:\Windows\System\qPUGfVf.exe
  2⤵
  PID:3436
- C:\Windows\System\AQryADD.exe
  C:\Windows\System\AQryADD.exe
  2⤵
  PID:2712
- C:\Windows\System\djYcoJT.exe
  C:\Windows\System\djYcoJT.exe
  2⤵
  PID:3532
- C:\Windows\System\xacrEIW.exe
  C:\Windows\System\xacrEIW.exe
  2⤵
  PID:3628
- C:\Windows\System\lNiiHWy.exe
  C:\Windows\System\lNiiHWy.exe
  2⤵
  PID:3692
- C:\Windows\System\CtVJGly.exe
  C:\Windows\System\CtVJGly.exe
  2⤵
  PID:3724
- C:\Windows\System\KjvUbYV.exe
  C:\Windows\System\KjvUbYV.exe
  2⤵
  PID:3788
- C:\Windows\System\VRVmzvT.exe
  C:\Windows\System\VRVmzvT.exe
  2⤵
  PID:3852
- C:\Windows\System\DdTpfjt.exe
  C:\Windows\System\DdTpfjt.exe
  2⤵
  PID:3916
- C:\Windows\System\hmYcNTi.exe
  C:\Windows\System\hmYcNTi.exe
  2⤵
  PID:2984
- C:\Windows\System\LwyCTUA.exe
  C:\Windows\System\LwyCTUA.exe
  2⤵
  PID:2928
- C:\Windows\System\lyJekDQ.exe
  C:\Windows\System\lyJekDQ.exe
  2⤵
  PID:1664
- C:\Windows\System\qGmhUwl.exe
  C:\Windows\System\qGmhUwl.exe
  2⤵
  PID:1164
- C:\Windows\System\SCHjrQM.exe
  C:\Windows\System\SCHjrQM.exe
  2⤵
  PID:4044
- C:\Windows\System\xfUOebl.exe
  C:\Windows\System\xfUOebl.exe
  2⤵
  PID:3984
- C:\Windows\System\oQTrDJm.exe
  C:\Windows\System\oQTrDJm.exe
  2⤵
  PID:3632
- C:\Windows\System\Pkrnkzh.exe
  C:\Windows\System\Pkrnkzh.exe
  2⤵
  PID:2084
- C:\Windows\System\wWjRPsH.exe
  C:\Windows\System\wWjRPsH.exe
  2⤵
  PID:3128
- C:\Windows\System\rzSiLbY.exe
  C:\Windows\System\rzSiLbY.exe
  2⤵
  PID:2852
- C:\Windows\System\xLHzTYJ.exe
  C:\Windows\System\xLHzTYJ.exe
  2⤵
  PID:3712
- C:\Windows\System\bVBmdra.exe
  C:\Windows\System\bVBmdra.exe
  2⤵
  PID:2184
- C:\Windows\System\ypYLPBT.exe
  C:\Windows\System\ypYLPBT.exe
  2⤵
  PID:3192
- C:\Windows\System\dvBtfre.exe
  C:\Windows\System\dvBtfre.exe
  2⤵
  PID:3260
- C:\Windows\System\ipGclUl.exe
  C:\Windows\System\ipGclUl.exe
  2⤵
  PID:3356
- C:\Windows\System\XKutEKp.exe
  C:\Windows\System\XKutEKp.exe
  2⤵
  PID:3420
- C:\Windows\System\nYSvxva.exe
  C:\Windows\System\nYSvxva.exe
  2⤵
  PID:3484
- C:\Windows\System\nLEnpBW.exe
  C:\Windows\System\nLEnpBW.exe
  2⤵
  PID:3548
- C:\Windows\System\enZgkqZ.exe
  C:\Windows\System\enZgkqZ.exe
  2⤵
  PID:3616
- C:\Windows\System\jywSzCq.exe
  C:\Windows\System\jywSzCq.exe
  2⤵
  PID:3680
- C:\Windows\System\DizvETk.exe
  C:\Windows\System\DizvETk.exe
  2⤵
  PID:3776
- C:\Windows\System\yBqtEzL.exe
  C:\Windows\System\yBqtEzL.exe
  2⤵
  PID:3840
- C:\Windows\System\seVuENJ.exe
  C:\Windows\System\seVuENJ.exe
  2⤵
  PID:3904
- C:\Windows\System\JXSDiKU.exe
  C:\Windows\System\JXSDiKU.exe
  2⤵
  PID:4000
- C:\Windows\System\HITAvfX.exe
  C:\Windows\System\HITAvfX.exe
  2⤵
  PID:4064
- C:\Windows\System\GznpELH.exe
  C:\Windows\System\GznpELH.exe
  2⤵
  PID:2532
- C:\Windows\System\gEkpPbg.exe
  C:\Windows\System\gEkpPbg.exe
  2⤵
  PID:3340
- C:\Windows\System\KMqHHcJ.exe
  C:\Windows\System\KMqHHcJ.exe
  2⤵
  PID:3564
- C:\Windows\System\NwjWjnU.exe
  C:\Windows\System\NwjWjnU.exe
  2⤵
  PID:3820
- C:\Windows\System\BKVHRlu.exe
  C:\Windows\System\BKVHRlu.exe
  2⤵
  PID:1548
- C:\Windows\System\JKRjwXd.exe
  C:\Windows\System\JKRjwXd.exe
  2⤵
  PID:908
- C:\Windows\System\CDeyGRe.exe
  C:\Windows\System\CDeyGRe.exe
  2⤵
  PID:2104
- C:\Windows\System\slPzRhe.exe
  C:\Windows\System\slPzRhe.exe
  2⤵
  PID:3920
- C:\Windows\System\JJVEyTE.exe
  C:\Windows\System\JJVEyTE.exe
  2⤵
  PID:3952
- C:\Windows\System\rUpxdaN.exe
  C:\Windows\System\rUpxdaN.exe
  2⤵
  PID:2112
- C:\Windows\System\CbAQPSE.exe
  C:\Windows\System\CbAQPSE.exe
  2⤵
  PID:2280
- C:\Windows\System\FhqDXWc.exe
  C:\Windows\System\FhqDXWc.exe
  2⤵
  PID:240
- C:\Windows\System\ycqOaUr.exe
  C:\Windows\System\ycqOaUr.exe
  2⤵
  PID:760
- C:\Windows\System\fOAYsZv.exe
  C:\Windows\System\fOAYsZv.exe
  2⤵
  PID:2968
- C:\Windows\System\QxssnwY.exe
  C:\Windows\System\QxssnwY.exe
  2⤵
  PID:1028
- C:\Windows\System\yqIFugr.exe
  C:\Windows\System\yqIFugr.exe
  2⤵
  PID:2156
- C:\Windows\System\bbhDctA.exe
  C:\Windows\System\bbhDctA.exe
  2⤵
  PID:2912
- C:\Windows\System\jEmrWCV.exe
  C:\Windows\System\jEmrWCV.exe
  2⤵
  PID:1412
- C:\Windows\System\eCsktnI.exe
  C:\Windows\System\eCsktnI.exe
  2⤵
  PID:2868
- C:\Windows\System\VNuFlcg.exe
  C:\Windows\System\VNuFlcg.exe
  2⤵
  PID:3256
- C:\Windows\System\UNRWcbT.exe
  C:\Windows\System\UNRWcbT.exe
  2⤵
  PID:3528
- C:\Windows\System\ftyrlUG.exe
  C:\Windows\System\ftyrlUG.exe
  2⤵
  PID:540
- C:\Windows\System\oKiLriU.exe
  C:\Windows\System\oKiLriU.exe
  2⤵
  PID:4100
- C:\Windows\System\nLsEzpF.exe
  C:\Windows\System\nLsEzpF.exe
  2⤵
  PID:4116
- C:\Windows\System\iZyNYZc.exe
  C:\Windows\System\iZyNYZc.exe
  2⤵
  PID:4132
- C:\Windows\System\MkJZGQO.exe
  C:\Windows\System\MkJZGQO.exe
  2⤵
  PID:4148
- C:\Windows\System\aYQNnWi.exe
  C:\Windows\System\aYQNnWi.exe
  2⤵
  PID:4164
- C:\Windows\System\TVPMVte.exe
  C:\Windows\System\TVPMVte.exe
  2⤵
  PID:4180
- C:\Windows\System\rUKcUCa.exe
  C:\Windows\System\rUKcUCa.exe
  2⤵
  PID:4196
- C:\Windows\System\fDtrXvg.exe
  C:\Windows\System\fDtrXvg.exe
  2⤵
  PID:4212
- C:\Windows\System\XsxHovp.exe
  C:\Windows\System\XsxHovp.exe
  2⤵
  PID:4228
- C:\Windows\System\hUSObUE.exe
  C:\Windows\System\hUSObUE.exe
  2⤵
  PID:4244
- C:\Windows\System\PjcKTGX.exe
  C:\Windows\System\PjcKTGX.exe
  2⤵
  PID:4260
- C:\Windows\System\EvRThfh.exe
  C:\Windows\System\EvRThfh.exe
  2⤵
  PID:4276
- C:\Windows\System\mnoRRyx.exe
  C:\Windows\System\mnoRRyx.exe
  2⤵
  PID:4292
- C:\Windows\System\sshNqdJ.exe
  C:\Windows\System\sshNqdJ.exe
  2⤵
  PID:4308
- C:\Windows\System\nVOqHOh.exe
  C:\Windows\System\nVOqHOh.exe
  2⤵
  PID:4324
- C:\Windows\System\CmTHNzL.exe
  C:\Windows\System\CmTHNzL.exe
  2⤵
  PID:4340
- C:\Windows\System\QrwpnvJ.exe
  C:\Windows\System\QrwpnvJ.exe
  2⤵
  PID:4356
- C:\Windows\System\bNJIakI.exe
  C:\Windows\System\bNJIakI.exe
  2⤵
  PID:4372
- C:\Windows\System\IkTyqpx.exe
  C:\Windows\System\IkTyqpx.exe
  2⤵
  PID:4388
- C:\Windows\System\smtvTlg.exe
  C:\Windows\System\smtvTlg.exe
  2⤵
  PID:4404
- C:\Windows\System\PbLDOov.exe
  C:\Windows\System\PbLDOov.exe
  2⤵
  PID:4420
- C:\Windows\System\uFrkahf.exe
  C:\Windows\System\uFrkahf.exe
  2⤵
  PID:4436
- C:\Windows\System\nrAfMLc.exe
  C:\Windows\System\nrAfMLc.exe
  2⤵
  PID:4452
- C:\Windows\System\SsSmPZg.exe
  C:\Windows\System\SsSmPZg.exe
  2⤵
  PID:4468
- C:\Windows\System\nAwiXMg.exe
  C:\Windows\System\nAwiXMg.exe
  2⤵
  PID:4488
- C:\Windows\System\tYqiAjK.exe
  C:\Windows\System\tYqiAjK.exe
  2⤵
  PID:4504
- C:\Windows\System\HFwSyvy.exe
  C:\Windows\System\HFwSyvy.exe
  2⤵
  PID:4520
- C:\Windows\System\gMwCLwb.exe
  C:\Windows\System\gMwCLwb.exe
  2⤵
  PID:4536
- C:\Windows\System\uGxArfK.exe
  C:\Windows\System\uGxArfK.exe
  2⤵
  PID:4552
- C:\Windows\System\ysbvfCy.exe
  C:\Windows\System\ysbvfCy.exe
  2⤵
  PID:4568
- C:\Windows\System\SmFAdeT.exe
  C:\Windows\System\SmFAdeT.exe
  2⤵
  PID:4584
- C:\Windows\System\PARiyrt.exe
  C:\Windows\System\PARiyrt.exe
  2⤵
  PID:4600
- C:\Windows\System\SjgGkom.exe
  C:\Windows\System\SjgGkom.exe
  2⤵
  PID:4756
- C:\Windows\System\hesIaGc.exe
  C:\Windows\System\hesIaGc.exe
  2⤵
  PID:4792
- C:\Windows\System\OWMOZdw.exe
  C:\Windows\System\OWMOZdw.exe
  2⤵
  PID:5060
- C:\Windows\System\EDHrsEX.exe
  C:\Windows\System\EDHrsEX.exe
  2⤵
  PID:5076
- C:\Windows\System\gtSFssP.exe
  C:\Windows\System\gtSFssP.exe
  2⤵
  PID:5092
- C:\Windows\System\tviWkLT.exe
  C:\Windows\System\tviWkLT.exe
  2⤵
  PID:5108
- C:\Windows\System\NDrXRmi.exe
  C:\Windows\System\NDrXRmi.exe
  2⤵
  PID:3744
- C:\Windows\System\eopHDaQ.exe
  C:\Windows\System\eopHDaQ.exe
  2⤵
  PID:2600
- C:\Windows\System\xohCpAc.exe
  C:\Windows\System\xohCpAc.exe
  2⤵
  PID:3808
- C:\Windows\System\BNgIlaD.exe
  C:\Windows\System\BNgIlaD.exe
  2⤵
  PID:1688
- C:\Windows\System\OEpEmuz.exe
  C:\Windows\System\OEpEmuz.exe
  2⤵
  PID:3996
- C:\Windows\System\hvUBjxm.exe
  C:\Windows\System\hvUBjxm.exe
  2⤵
  PID:1944
- C:\Windows\System\xjZGTKG.exe
  C:\Windows\System\xjZGTKG.exe
  2⤵
  PID:1816
- C:\Windows\System\wnwMJIN.exe
  C:\Windows\System\wnwMJIN.exe
  2⤵
  PID:3980
- C:\Windows\System\kEKdfAQ.exe
  C:\Windows\System\kEKdfAQ.exe
  2⤵
  PID:2276
- C:\Windows\System\kOKpuPW.exe
  C:\Windows\System\kOKpuPW.exe
  2⤵
  PID:2416
- C:\Windows\System\lDheRwC.exe
  C:\Windows\System\lDheRwC.exe
  2⤵
  PID:1784
- C:\Windows\System\SzTIilI.exe
  C:\Windows\System\SzTIilI.exe
  2⤵
  PID:3544
- C:\Windows\System\NpiaGBC.exe
  C:\Windows\System\NpiaGBC.exe
  2⤵
  PID:4128
- C:\Windows\System\ugVUkhb.exe
  C:\Windows\System\ugVUkhb.exe
  2⤵
  PID:4192
- C:\Windows\System\lbdgNRC.exe
  C:\Windows\System\lbdgNRC.exe
  2⤵
  PID:4284
- C:\Windows\System\HltJdSV.exe
  C:\Windows\System\HltJdSV.exe
  2⤵
  PID:3352
- C:\Windows\System\bXOkAwf.exe
  C:\Windows\System\bXOkAwf.exe
  2⤵
  PID:4384
- C:\Windows\System\CQJbTLz.exe
  C:\Windows\System\CQJbTLz.exe
  2⤵
  PID:3936
- C:\Windows\System\rsRRreJ.exe
  C:\Windows\System\rsRRreJ.exe
  2⤵
  PID:3612
- C:\Windows\System\bRxppJt.exe
  C:\Windows\System\bRxppJt.exe
  2⤵
  PID:4032
- C:\Windows\System\xvdzakl.exe
  C:\Windows\System\xvdzakl.exe
  2⤵
  PID:4448
- C:\Windows\System\ULODRZj.exe
  C:\Windows\System\ULODRZj.exe
  2⤵
  PID:4480
- C:\Windows\System\KgulVBi.exe
  C:\Windows\System\KgulVBi.exe
  2⤵
  PID:4580
- C:\Windows\System\tlFfuPF.exe
  C:\Windows\System\tlFfuPF.exe
  2⤵
  PID:3000
- C:\Windows\System\mMWNcwj.exe
  C:\Windows\System\mMWNcwj.exe
  2⤵
  PID:4108
- C:\Windows\System\DcQnuPr.exe
  C:\Windows\System\DcQnuPr.exe
  2⤵
  PID:4176
- C:\Windows\System\hwEpRDg.exe
  C:\Windows\System\hwEpRDg.exe
  2⤵
  PID:4240
- C:\Windows\System\VUxHFQX.exe
  C:\Windows\System\VUxHFQX.exe
  2⤵
  PID:4464
- C:\Windows\System\aTWypeI.exe
  C:\Windows\System\aTWypeI.exe
  2⤵
  PID:4612
- C:\Windows\System\OHUSfuq.exe
  C:\Windows\System\OHUSfuq.exe
  2⤵
  PID:4628
- C:\Windows\System\qeRassz.exe
  C:\Windows\System\qeRassz.exe
  2⤵
  PID:4644
- C:\Windows\System\fggfYXd.exe
  C:\Windows\System\fggfYXd.exe
  2⤵
  PID:4660
- C:\Windows\System\sFropxB.exe
  C:\Windows\System\sFropxB.exe
  2⤵
  PID:4676
- C:\Windows\System\yGuyoSC.exe
  C:\Windows\System\yGuyoSC.exe
  2⤵
  PID:4692
- C:\Windows\System\nsYQgOu.exe
  C:\Windows\System\nsYQgOu.exe
  2⤵
  PID:4700
- C:\Windows\System\YGhNPZO.exe
  C:\Windows\System\YGhNPZO.exe
  2⤵
  PID:4564
- C:\Windows\System\BHwigIP.exe
  C:\Windows\System\BHwigIP.exe
  2⤵
  PID:4432
- C:\Windows\System\kIbMkUz.exe
  C:\Windows\System\kIbMkUz.exe
  2⤵
  PID:4704
- C:\Windows\System\GzxPPOB.exe
  C:\Windows\System\GzxPPOB.exe
  2⤵
  PID:4716
- C:\Windows\System\LqzqRLM.exe
  C:\Windows\System\LqzqRLM.exe
  2⤵
  PID:4740
- C:\Windows\System\LoFXgPx.exe
  C:\Windows\System\LoFXgPx.exe
  2⤵
  PID:2488
- C:\Windows\System\ERMqrHR.exe
  C:\Windows\System\ERMqrHR.exe
  2⤵
  PID:4788
- C:\Windows\System\NZquQMs.exe
  C:\Windows\System\NZquQMs.exe
  2⤵
  PID:1676
- C:\Windows\System\UbhWRxb.exe
  C:\Windows\System\UbhWRxb.exe
  2⤵
  PID:4900
- C:\Windows\System\pbIjLDY.exe
  C:\Windows\System\pbIjLDY.exe
  2⤵
  PID:4804
- C:\Windows\System\gOVYgdo.exe
  C:\Windows\System\gOVYgdo.exe
  2⤵
  PID:4824
- C:\Windows\System\huUDUfx.exe
  C:\Windows\System\huUDUfx.exe
  2⤵
  PID:4836
- C:\Windows\System\azgrjIs.exe
  C:\Windows\System\azgrjIs.exe
  2⤵
  PID:4852
- C:\Windows\System\HMYmWfo.exe
  C:\Windows\System\HMYmWfo.exe
  2⤵
  PID:4868
- C:\Windows\System\DKJdVkW.exe
  C:\Windows\System\DKJdVkW.exe
  2⤵
  PID:4884
- C:\Windows\System\OvSuUrv.exe
  C:\Windows\System\OvSuUrv.exe
  2⤵
  PID:4912
- C:\Windows\System\jYEKtlj.exe
  C:\Windows\System\jYEKtlj.exe
  2⤵
  PID:4920
- C:\Windows\System\DTXbUoC.exe
  C:\Windows\System\DTXbUoC.exe
  2⤵
  PID:4944
- C:\Windows\System\XxbSVxg.exe
  C:\Windows\System\XxbSVxg.exe
  2⤵
  PID:5084
- C:\Windows\System\rlEEVyO.exe
  C:\Windows\System\rlEEVyO.exe
  2⤵
  PID:3416
- C:\Windows\System\urGkVSR.exe
  C:\Windows\System\urGkVSR.exe
  2⤵
  PID:2108
- C:\Windows\System\tmbObhq.exe
  C:\Windows\System\tmbObhq.exe
  2⤵
  PID:3872
- C:\Windows\System\CZrrYxW.exe
  C:\Windows\System\CZrrYxW.exe
  2⤵
  PID:3836
- C:\Windows\System\RaMAOAC.exe
  C:\Windows\System\RaMAOAC.exe
  2⤵
  PID:3568
- C:\Windows\System\GWxgzia.exe
  C:\Windows\System\GWxgzia.exe
  2⤵
  PID:4224
- C:\Windows\System\KsBlobW.exe
  C:\Windows\System\KsBlobW.exe
  2⤵
  PID:4352
- C:\Windows\System\eSPCyDp.exe
  C:\Windows\System\eSPCyDp.exe
  2⤵
  PID:1568
- C:\Windows\System\reIsGqh.exe
  C:\Windows\System\reIsGqh.exe
  2⤵
  PID:4396
- C:\Windows\System\zjZqeDF.exe
  C:\Windows\System\zjZqeDF.exe
  2⤵
  PID:3240
- C:\Windows\System\dncYGpp.exe
  C:\Windows\System\dncYGpp.exe
  2⤵
  PID:4332
- C:\Windows\System\xIbGqLl.exe
  C:\Windows\System\xIbGqLl.exe
  2⤵
  PID:3100
- C:\Windows\System\hEspZEr.exe
  C:\Windows\System\hEspZEr.exe
  2⤵
  PID:764
- C:\Windows\System\pAoOKkc.exe
  C:\Windows\System\pAoOKkc.exe
  2⤵
  PID:2788
- C:\Windows\System\mSdoOwi.exe
  C:\Windows\System\mSdoOwi.exe
  2⤵
  PID:4300
- C:\Windows\System\biIWFRM.exe
  C:\Windows\System\biIWFRM.exe
  2⤵
  PID:4672
- C:\Windows\System\BXInzrp.exe
  C:\Windows\System\BXInzrp.exe
  2⤵
  PID:4656
- C:\Windows\System\XdLbZPd.exe
  C:\Windows\System\XdLbZPd.exe
  2⤵
  PID:4560
- C:\Windows\System\cYPtVzD.exe
  C:\Windows\System\cYPtVzD.exe
  2⤵
  PID:4732
- C:\Windows\System\CPDiFGg.exe
  C:\Windows\System\CPDiFGg.exe
  2⤵
  PID:4780
- C:\Windows\System\xHRnZog.exe
  C:\Windows\System\xHRnZog.exe
  2⤵
  PID:4808
- C:\Windows\System\dMLERyQ.exe
  C:\Windows\System\dMLERyQ.exe
  2⤵
  PID:4876
- C:\Windows\System\KQcVUgM.exe
  C:\Windows\System\KQcVUgM.exe
  2⤵
  PID:4908
- C:\Windows\System\acevyGc.exe
  C:\Windows\System\acevyGc.exe
  2⤵
  PID:4940
- C:\Windows\System\vMQhnQd.exe
  C:\Windows\System\vMQhnQd.exe
  2⤵
  PID:2776
- C:\Windows\System\qdZElbm.exe
  C:\Windows\System\qdZElbm.exe
  2⤵
  PID:4752
- C:\Windows\System\OXldWPc.exe
  C:\Windows\System\OXldWPc.exe
  2⤵
  PID:4860
- C:\Windows\System\seyZqcZ.exe
  C:\Windows\System\seyZqcZ.exe
  2⤵
  PID:4924
- C:\Windows\System\bDITRaC.exe
  C:\Windows\System\bDITRaC.exe
  2⤵
  PID:4956
- C:\Windows\System\DFBIJxo.exe
  C:\Windows\System\DFBIJxo.exe
  2⤵
  PID:4976
- C:\Windows\System\jazIvLF.exe
  C:\Windows\System\jazIvLF.exe
  2⤵
  PID:4984
- C:\Windows\System\NlbDepj.exe
  C:\Windows\System\NlbDepj.exe
  2⤵
  PID:5008
- C:\Windows\System\wwyVJLd.exe
  C:\Windows\System\wwyVJLd.exe
  2⤵
  PID:936
- C:\Windows\System\FnJatDN.exe
  C:\Windows\System\FnJatDN.exe
  2⤵
  PID:5024
- C:\Windows\System\eaOWpdw.exe
  C:\Windows\System\eaOWpdw.exe
  2⤵
  PID:3888
- C:\Windows\System\hrWFrZs.exe
  C:\Windows\System\hrWFrZs.exe
  2⤵
  PID:3664
- C:\Windows\System\aKmTiWc.exe
  C:\Windows\System\aKmTiWc.exe
  2⤵
  PID:3884
- C:\Windows\System\FjWAaby.exe
  C:\Windows\System\FjWAaby.exe
  2⤵
  PID:3212
- C:\Windows\System\yBsnRJX.exe
  C:\Windows\System\yBsnRJX.exe
  2⤵
  PID:2200
- C:\Windows\System\hWwYGnh.exe
  C:\Windows\System\hWwYGnh.exe
  2⤵
  PID:1748
- C:\Windows\System\oGyiRiJ.exe
  C:\Windows\System\oGyiRiJ.exe
  2⤵
  PID:2100
- C:\Windows\System\zaebFvK.exe
  C:\Windows\System\zaebFvK.exe
  2⤵
  PID:584
- C:\Windows\System\wECWqgB.exe
  C:\Windows\System\wECWqgB.exe
  2⤵
  PID:1872
- C:\Windows\System\fmqJBBS.exe
  C:\Windows\System\fmqJBBS.exe
  2⤵
  PID:4320
- C:\Windows\System\cAUWRzm.exe
  C:\Windows\System\cAUWRzm.exe
  2⤵
  PID:2876
- C:\Windows\System\lqqDOly.exe
  C:\Windows\System\lqqDOly.exe
  2⤵
  PID:4460
- C:\Windows\System\vyuuDdC.exe
  C:\Windows\System\vyuuDdC.exe
  2⤵
  PID:4684
- C:\Windows\System\vgqJObh.exe
  C:\Windows\System\vgqJObh.exe
  2⤵
  PID:4624
- C:\Windows\System\TEmrZGb.exe
  C:\Windows\System\TEmrZGb.exe
  2⤵
  PID:2520
- C:\Windows\System\KMfjaHS.exe
  C:\Windows\System\KMfjaHS.exe
  2⤵
  PID:1456
- C:\Windows\System\EknLQkm.exe
  C:\Windows\System\EknLQkm.exe
  2⤵
  PID:4952
- C:\Windows\System\pdwYmGY.exe
  C:\Windows\System\pdwYmGY.exe
  2⤵
  PID:4828
- C:\Windows\System\bjEzIPe.exe
  C:\Windows\System\bjEzIPe.exe
  2⤵
  PID:4848
- C:\Windows\System\qyhHrFg.exe
  C:\Windows\System\qyhHrFg.exe
  2⤵
  PID:4764
- C:\Windows\System\myfxOPP.exe
  C:\Windows\System\myfxOPP.exe
  2⤵
  PID:4844
- C:\Windows\System\naKOzvr.exe
  C:\Windows\System\naKOzvr.exe
  2⤵
  PID:4988
- C:\Windows\System\WOPGCtR.exe
  C:\Windows\System\WOPGCtR.exe
  2⤵
  PID:5068
- C:\Windows\System\yVPajcQ.exe
  C:\Windows\System\yVPajcQ.exe
  2⤵
  PID:5100
- C:\Windows\System\BbSYsSR.exe
  C:\Windows\System\BbSYsSR.exe
  2⤵
  PID:4484
- C:\Windows\System\RBXWCLG.exe
  C:\Windows\System\RBXWCLG.exe
  2⤵
  PID:4236
- C:\Windows\System\WhRSLkx.exe
  C:\Windows\System\WhRSLkx.exe
  2⤵
  PID:4516
- C:\Windows\System\zlOAjjh.exe
  C:\Windows\System\zlOAjjh.exe
  2⤵
  PID:1712
- C:\Windows\System\vUDsjOZ.exe
  C:\Windows\System\vUDsjOZ.exe
  2⤵
  PID:4272
- C:\Windows\System\bJOGVsc.exe
  C:\Windows\System\bJOGVsc.exe
  2⤵
  PID:640
- C:\Windows\System\ilOnPyY.exe
  C:\Windows\System\ilOnPyY.exe
  2⤵
  PID:4652
- C:\Windows\System\iiyRqTu.exe
  C:\Windows\System\iiyRqTu.exe
  2⤵
  PID:4768
- C:\Windows\System\TkVXhAx.exe
  C:\Windows\System\TkVXhAx.exe
  2⤵
  PID:2676
- C:\Windows\System\AHsTBjo.exe
  C:\Windows\System\AHsTBjo.exe
  2⤵
  PID:4592
- C:\Windows\System\cuJCutd.exe
  C:\Windows\System\cuJCutd.exe
  2⤵
  PID:1140
- C:\Windows\System\VHZassm.exe
  C:\Windows\System\VHZassm.exe
  2⤵
  PID:5000
- C:\Windows\System\mSnAYTi.exe
  C:\Windows\System\mSnAYTi.exe
  2⤵
  PID:3292
- C:\Windows\System\tkceDxa.exe
  C:\Windows\System\tkceDxa.exe
  2⤵
  PID:1036
- C:\Windows\System\gwsgDwI.exe
  C:\Windows\System\gwsgDwI.exe
  2⤵
  PID:4668
- C:\Windows\System\uLCGieO.exe
  C:\Windows\System\uLCGieO.exe
  2⤵
  PID:2704
- C:\Windows\System\UUzbPjy.exe
  C:\Windows\System\UUzbPjy.exe
  2⤵
  PID:2160
- C:\Windows\System\zlVsFsr.exe
  C:\Windows\System\zlVsFsr.exe
  2⤵
  PID:5124
- C:\Windows\System\qYwCUKQ.exe
  C:\Windows\System\qYwCUKQ.exe
  2⤵
  PID:5140
- C:\Windows\System\LovfjrS.exe
  C:\Windows\System\LovfjrS.exe
  2⤵
  PID:5156
- C:\Windows\System\CXRsUDJ.exe
  C:\Windows\System\CXRsUDJ.exe
  2⤵
  PID:5172
- C:\Windows\System\YIifmCh.exe
  C:\Windows\System\YIifmCh.exe
  2⤵
  PID:5188
- C:\Windows\System\kdmnfZZ.exe
  C:\Windows\System\kdmnfZZ.exe
  2⤵
  PID:5212
- C:\Windows\System\iKzazjF.exe
  C:\Windows\System\iKzazjF.exe
  2⤵
  PID:5228
- C:\Windows\System\zByYYFj.exe
  C:\Windows\System\zByYYFj.exe
  2⤵
  PID:5244
- C:\Windows\System\CmbZrNQ.exe
  C:\Windows\System\CmbZrNQ.exe
  2⤵
  PID:5260
- C:\Windows\System\IWHFcmS.exe
  C:\Windows\System\IWHFcmS.exe
  2⤵
  PID:5280
- C:\Windows\System\XKeKrdV.exe
  C:\Windows\System\XKeKrdV.exe
  2⤵
  PID:5296
- C:\Windows\System\LzAZcNM.exe
  C:\Windows\System\LzAZcNM.exe
  2⤵
  PID:5312
- C:\Windows\System\FfUPOVA.exe
  C:\Windows\System\FfUPOVA.exe
  2⤵
  PID:5328
- C:\Windows\System\ezUCiOd.exe
  C:\Windows\System\ezUCiOd.exe
  2⤵
  PID:5344
- C:\Windows\System\cBaTkue.exe
  C:\Windows\System\cBaTkue.exe
  2⤵
  PID:5360
- C:\Windows\System\nNvsgHK.exe
  C:\Windows\System\nNvsgHK.exe
  2⤵
  PID:5384
- C:\Windows\System\fDhphdX.exe
  C:\Windows\System\fDhphdX.exe
  2⤵
  PID:5400
- C:\Windows\System\yusZpvl.exe
  C:\Windows\System\yusZpvl.exe
  2⤵
  PID:5416
- C:\Windows\System\MzTKwdh.exe
  C:\Windows\System\MzTKwdh.exe
  2⤵
  PID:5432
- C:\Windows\System\ddSOqRY.exe
  C:\Windows\System\ddSOqRY.exe
  2⤵
  PID:5448
- C:\Windows\System\DLpDNqT.exe
  C:\Windows\System\DLpDNqT.exe
  2⤵
  PID:5464
- C:\Windows\System\otWvhEW.exe
  C:\Windows\System\otWvhEW.exe
  2⤵
  PID:5480
- C:\Windows\System\FWGKPZw.exe
  C:\Windows\System\FWGKPZw.exe
  2⤵
  PID:5496
- C:\Windows\System\cQtRRNa.exe
  C:\Windows\System\cQtRRNa.exe
  2⤵
  PID:5512
- C:\Windows\System\utqWFHj.exe
  C:\Windows\System\utqWFHj.exe
  2⤵
  PID:5528
- C:\Windows\System\jHaeJiv.exe
  C:\Windows\System\jHaeJiv.exe
  2⤵
  PID:5544
- C:\Windows\System\rrxEnKC.exe
  C:\Windows\System\rrxEnKC.exe
  2⤵
  PID:5560
- C:\Windows\System\ebSZyRh.exe
  C:\Windows\System\ebSZyRh.exe
  2⤵
  PID:5576
- C:\Windows\System\bsOCEBT.exe
  C:\Windows\System\bsOCEBT.exe
  2⤵
  PID:5592
- C:\Windows\System\QbmEDDZ.exe
  C:\Windows\System\QbmEDDZ.exe
  2⤵
  PID:5608
- C:\Windows\System\TYNfIcL.exe
  C:\Windows\System\TYNfIcL.exe
  2⤵
  PID:5624
- C:\Windows\System\FoNjTqb.exe
  C:\Windows\System\FoNjTqb.exe
  2⤵
  PID:5640
- C:\Windows\System\KUhuWcG.exe
  C:\Windows\System\KUhuWcG.exe
  2⤵
  PID:5660
- C:\Windows\System\EfppBWN.exe
  C:\Windows\System\EfppBWN.exe
  2⤵
  PID:5676
- C:\Windows\System\crXrWhn.exe
  C:\Windows\System\crXrWhn.exe
  2⤵
  PID:5692
- C:\Windows\System\mtRvkfU.exe
  C:\Windows\System\mtRvkfU.exe
  2⤵
  PID:5708
- C:\Windows\System\SZnipnh.exe
  C:\Windows\System\SZnipnh.exe
  2⤵
  PID:5724
- C:\Windows\System\nexCrVl.exe
  C:\Windows\System\nexCrVl.exe
  2⤵
  PID:5740
- C:\Windows\System\dZLVlsb.exe
  C:\Windows\System\dZLVlsb.exe
  2⤵
  PID:5756
- C:\Windows\System\gyQiAgt.exe
  C:\Windows\System\gyQiAgt.exe
  2⤵
  PID:5772
- C:\Windows\System\onLtwBQ.exe
  C:\Windows\System\onLtwBQ.exe
  2⤵
  PID:5788
- C:\Windows\System\cQoNpYk.exe
  C:\Windows\System\cQoNpYk.exe
  2⤵
  PID:5804
- C:\Windows\System\TPbSxMB.exe
  C:\Windows\System\TPbSxMB.exe
  2⤵
  PID:5820
- C:\Windows\System\TZPbHBZ.exe
  C:\Windows\System\TZPbHBZ.exe
  2⤵
  PID:5836
- C:\Windows\System\vxBQozN.exe
  C:\Windows\System\vxBQozN.exe
  2⤵
  PID:5852
- C:\Windows\System\wDushoK.exe
  C:\Windows\System\wDushoK.exe
  2⤵
  PID:5868
- C:\Windows\System\mrvBIFk.exe
  C:\Windows\System\mrvBIFk.exe
  2⤵
  PID:5884
- C:\Windows\System\NUYQSRs.exe
  C:\Windows\System\NUYQSRs.exe
  2⤵
  PID:5900
- C:\Windows\System\hDEWHpn.exe
  C:\Windows\System\hDEWHpn.exe
  2⤵
  PID:5916
- C:\Windows\System\BYdKIiy.exe
  C:\Windows\System\BYdKIiy.exe
  2⤵
  PID:5932
- C:\Windows\System\KvWhwhs.exe
  C:\Windows\System\KvWhwhs.exe
  2⤵
  PID:5948
- C:\Windows\System\XlImVzQ.exe
  C:\Windows\System\XlImVzQ.exe
  2⤵
  PID:5964
- C:\Windows\System\aJPXHkv.exe
  C:\Windows\System\aJPXHkv.exe
  2⤵
  PID:5980
- C:\Windows\System\PfDxVFn.exe
  C:\Windows\System\PfDxVFn.exe
  2⤵
  PID:5996
- C:\Windows\System\aUcPtRL.exe
  C:\Windows\System\aUcPtRL.exe
  2⤵
  PID:6012
- C:\Windows\System\GrWKQKK.exe
  C:\Windows\System\GrWKQKK.exe
  2⤵
  PID:6032
- C:\Windows\System\nvoJnhY.exe
  C:\Windows\System\nvoJnhY.exe
  2⤵
  PID:6056
- C:\Windows\System\sFbVkck.exe
  C:\Windows\System\sFbVkck.exe
  2⤵
  PID:6080
- C:\Windows\System\qGcTCLT.exe
  C:\Windows\System\qGcTCLT.exe
  2⤵
  PID:6100
- C:\Windows\System\uUepvYS.exe
  C:\Windows\System\uUepvYS.exe
  2⤵
  PID:6116
- C:\Windows\System\YOCHVYx.exe
  C:\Windows\System\YOCHVYx.exe
  2⤵
  PID:6140
- C:\Windows\System\vUrscNQ.exe
  C:\Windows\System\vUrscNQ.exe
  2⤵
  PID:4208
- C:\Windows\System\MbwrAGu.exe
  C:\Windows\System\MbwrAGu.exe
  2⤵
  PID:2312
- C:\Windows\System\dPVRIFU.exe
  C:\Windows\System\dPVRIFU.exe
  2⤵
  PID:4892
- C:\Windows\System\LzZwZBW.exe
  C:\Windows\System\LzZwZBW.exe
  2⤵
  PID:4364
- C:\Windows\System\rPerkeZ.exe
  C:\Windows\System\rPerkeZ.exe
  2⤵
  PID:1888
- C:\Windows\System\zqpTlcp.exe
  C:\Windows\System\zqpTlcp.exe
  2⤵
  PID:5196
- C:\Windows\System\CLCKMsu.exe
  C:\Windows\System\CLCKMsu.exe
  2⤵
  PID:5224
- C:\Windows\System\SClJAld.exe
  C:\Windows\System\SClJAld.exe
  2⤵
  PID:5320
- C:\Windows\System\MorVwRS.exe
  C:\Windows\System\MorVwRS.exe
  2⤵
  PID:5240
- C:\Windows\System\lAfKjdb.exe
  C:\Windows\System\lAfKjdb.exe
  2⤵
  PID:5236
- C:\Windows\System\wgliODA.exe
  C:\Windows\System\wgliODA.exe
  2⤵
  PID:5352
- C:\Windows\System\wfyfaMc.exe
  C:\Windows\System\wfyfaMc.exe
  2⤵
  PID:5536
- C:\Windows\System\rJNXwOz.exe
  C:\Windows\System\rJNXwOz.exe
  2⤵
  PID:5572
- C:\Windows\System\yJkDRpU.exe
  C:\Windows\System\yJkDRpU.exe
  2⤵
  PID:5460
- C:\Windows\System\cZAVqwn.exe
  C:\Windows\System\cZAVqwn.exe
  2⤵
  PID:5632
- C:\Windows\System\puXYIRI.exe
  C:\Windows\System\puXYIRI.exe
  2⤵
  PID:5552
- C:\Windows\System\UfatsEn.exe
  C:\Windows\System\UfatsEn.exe
  2⤵
  PID:5588
- C:\Windows\System\qlsfVyh.exe
  C:\Windows\System\qlsfVyh.exe
  2⤵
  PID:5652
- C:\Windows\System\vUwaqJl.exe
  C:\Windows\System\vUwaqJl.exe
  2⤵
  PID:5688
- C:\Windows\System\sJvIUJy.exe
  C:\Windows\System\sJvIUJy.exe
  2⤵
  PID:5720
- C:\Windows\System\iokpnyA.exe
  C:\Windows\System\iokpnyA.exe
  2⤵
  PID:5764
- C:\Windows\System\IamactK.exe
  C:\Windows\System\IamactK.exe
  2⤵
  PID:5752
- C:\Windows\System\YvFcCoS.exe
  C:\Windows\System\YvFcCoS.exe
  2⤵
  PID:5816
- C:\Windows\System\cNwAOCJ.exe
  C:\Windows\System\cNwAOCJ.exe
  2⤵
  PID:5896
- C:\Windows\System\CEBUtwL.exe
  C:\Windows\System\CEBUtwL.exe
  2⤵
  PID:5928
- C:\Windows\System\tssCTwC.exe
  C:\Windows\System\tssCTwC.exe
  2⤵
  PID:5276
- C:\Windows\System\gFQcKVy.exe
  C:\Windows\System\gFQcKVy.exe
  2⤵
  PID:5908
- C:\Windows\System\IMSCPhv.exe
  C:\Windows\System\IMSCPhv.exe
  2⤵
  PID:5976
- C:\Windows\System\twitnIw.exe
  C:\Windows\System\twitnIw.exe
  2⤵
  PID:6020
- C:\Windows\System\vBoKggw.exe
  C:\Windows\System\vBoKggw.exe
  2⤵
  PID:5656
- C:\Windows\System\KQSkWfi.exe
  C:\Windows\System\KQSkWfi.exe
  2⤵
  PID:6068
- C:\Windows\System\aywlrds.exe
  C:\Windows\System\aywlrds.exe
  2⤵
  PID:2368
- C:\Windows\System\iCBQMQG.exe
  C:\Windows\System\iCBQMQG.exe
  2⤵
  PID:1068
- C:\Windows\System\whaIhjD.exe
  C:\Windows\System\whaIhjD.exe
  2⤵
  PID:6136
- C:\Windows\System\RCjeEQh.exe
  C:\Windows\System\RCjeEQh.exe
  2⤵
  PID:2144
- C:\Windows\System\zrcCYKY.exe
  C:\Windows\System\zrcCYKY.exe
  2⤵
  PID:5036
- C:\Windows\System\JWzUWqI.exe
  C:\Windows\System\JWzUWqI.exe
  2⤵
  PID:5340
- C:\Windows\System\Jqbadth.exe
  C:\Windows\System\Jqbadth.exe
  2⤵
  PID:5268
- C:\Windows\System\kfxksCU.exe
  C:\Windows\System\kfxksCU.exe
  2⤵
  PID:5368
- C:\Windows\System\ywYJvMY.exe
  C:\Windows\System\ywYJvMY.exe
  2⤵
  PID:5568
- C:\Windows\System\oHIQZHh.exe
  C:\Windows\System\oHIQZHh.exe
  2⤵
  PID:5456
- C:\Windows\System\cicvjDz.exe
  C:\Windows\System\cicvjDz.exe
  2⤵
  PID:5672
- C:\Windows\System\GiobVER.exe
  C:\Windows\System\GiobVER.exe
  2⤵
  PID:5380
- C:\Windows\System\lKykLPl.exe
  C:\Windows\System\lKykLPl.exe
  2⤵
  PID:5444
- C:\Windows\System\iJpLhOU.exe
  C:\Windows\System\iJpLhOU.exe
  2⤵
  PID:5524
- C:\Windows\System\RNwYbHg.exe
  C:\Windows\System\RNwYbHg.exe
  2⤵
  PID:5620
- C:\Windows\System\EXolGly.exe
  C:\Windows\System\EXolGly.exe
  2⤵
  PID:5796
- C:\Windows\System\HUtHvgu.exe
  C:\Windows\System\HUtHvgu.exe
  2⤵
  PID:5812
- C:\Windows\System\VeDoPRA.exe
  C:\Windows\System\VeDoPRA.exe
  2⤵
  PID:5960
- C:\Windows\System\XsfaIRy.exe
  C:\Windows\System\XsfaIRy.exe
  2⤵
  PID:6044
- C:\Windows\System\UatgVws.exe
  C:\Windows\System\UatgVws.exe
  2⤵
  PID:5208
- C:\Windows\System\MhgUJMt.exe
  C:\Windows\System\MhgUJMt.exe
  2⤵
  PID:4784
- C:\Windows\System\JuyIfda.exe
  C:\Windows\System\JuyIfda.exe
  2⤵
  PID:6008
- C:\Windows\System\fIKpODw.exe
  C:\Windows\System\fIKpODw.exe
  2⤵
  PID:5164
- C:\Windows\System\DZicdtm.exe
  C:\Windows\System\DZicdtm.exe
  2⤵
  PID:3468
- C:\Windows\System\ehAwHqd.exe
  C:\Windows\System\ehAwHqd.exe
  2⤵
  PID:5304
- C:\Windows\System\urzCQHa.exe
  C:\Windows\System\urzCQHa.exe
  2⤵
  PID:5600
- C:\Windows\System\KeKGZKX.exe
  C:\Windows\System\KeKGZKX.exe
  2⤵
  PID:5412
- C:\Windows\System\rZObWYE.exe
  C:\Windows\System\rZObWYE.exe
  2⤵
  PID:5636
- C:\Windows\System\tNDOFuI.exe
  C:\Windows\System\tNDOFuI.exe
  2⤵
  PID:5784
- C:\Windows\System\DoXFRpF.exe
  C:\Windows\System\DoXFRpF.exe
  2⤵
  PID:5832
- C:\Windows\System\OPiTbtV.exe
  C:\Windows\System\OPiTbtV.exe
  2⤵
  PID:5892
- C:\Windows\System\qpOaczJ.exe
  C:\Windows\System\qpOaczJ.exe
  2⤵
  PID:5200
- C:\Windows\System\DsBcqYo.exe
  C:\Windows\System\DsBcqYo.exe
  2⤵
  PID:5372
- C:\Windows\System\kOaaCex.exe
  C:\Windows\System\kOaaCex.exe
  2⤵
  PID:5148
- C:\Windows\System\KeboEUC.exe
  C:\Windows\System\KeboEUC.exe
  2⤵
  PID:5748
- C:\Windows\System\YQrqJmX.exe
  C:\Windows\System\YQrqJmX.exe
  2⤵
  PID:5520
- C:\Windows\System\VbJDQtX.exe
  C:\Windows\System\VbJDQtX.exe
  2⤵
  PID:5292
- C:\Windows\System\MWMgDnV.exe
  C:\Windows\System\MWMgDnV.exe
  2⤵
  PID:6028
- C:\Windows\System\lWDlPOt.exe
  C:\Windows\System\lWDlPOt.exe
  2⤵
  PID:6004
- C:\Windows\System\DEpfXmf.exe
  C:\Windows\System\DEpfXmf.exe
  2⤵
  PID:5492
- C:\Windows\System\PrVYBNg.exe
  C:\Windows\System\PrVYBNg.exe
  2⤵
  PID:6148
- C:\Windows\System\DCnCUuU.exe
  C:\Windows\System\DCnCUuU.exe
  2⤵
  PID:6164
- C:\Windows\System\QVFzZhJ.exe
  C:\Windows\System\QVFzZhJ.exe
  2⤵
  PID:6180
- C:\Windows\System\TxfahBb.exe
  C:\Windows\System\TxfahBb.exe
  2⤵
  PID:6196
- C:\Windows\System\gBEEcuy.exe
  C:\Windows\System\gBEEcuy.exe
  2⤵
  PID:6212
- C:\Windows\System\HQAurHD.exe
  C:\Windows\System\HQAurHD.exe
  2⤵
  PID:6228
- C:\Windows\System\wKRKMoX.exe
  C:\Windows\System\wKRKMoX.exe
  2⤵
  PID:6244
- C:\Windows\System\tvGWDcK.exe
  C:\Windows\System\tvGWDcK.exe
  2⤵
  PID:6260
- C:\Windows\System\plHKYTX.exe
  C:\Windows\System\plHKYTX.exe
  2⤵
  PID:6276
- C:\Windows\System\IBnanSt.exe
  C:\Windows\System\IBnanSt.exe
  2⤵
  PID:6292
- C:\Windows\System\NUMsnQj.exe
  C:\Windows\System\NUMsnQj.exe
  2⤵
  PID:6312
- C:\Windows\System\clBSJEl.exe
  C:\Windows\System\clBSJEl.exe
  2⤵
  PID:6328
- C:\Windows\System\IUlmQtv.exe
  C:\Windows\System\IUlmQtv.exe
  2⤵
  PID:6344
- C:\Windows\System\uiyEYjG.exe
  C:\Windows\System\uiyEYjG.exe
  2⤵
  PID:6360
- C:\Windows\System\iXnRngx.exe
  C:\Windows\System\iXnRngx.exe
  2⤵
  PID:6376
- C:\Windows\System\qSqTxNr.exe
  C:\Windows\System\qSqTxNr.exe
  2⤵
  PID:6396
- C:\Windows\System\yHsiRyT.exe
  C:\Windows\System\yHsiRyT.exe
  2⤵
  PID:6412
- C:\Windows\System\PUTYRBB.exe
  C:\Windows\System\PUTYRBB.exe
  2⤵
  PID:6428
- C:\Windows\System\xyTDAZY.exe
  C:\Windows\System\xyTDAZY.exe
  2⤵
  PID:6444
- C:\Windows\System\bbRFuVG.exe
  C:\Windows\System\bbRFuVG.exe
  2⤵
  PID:6460
- C:\Windows\System\pcAQUqg.exe
  C:\Windows\System\pcAQUqg.exe
  2⤵
  PID:6476
- C:\Windows\System\npEZOLF.exe
  C:\Windows\System\npEZOLF.exe
  2⤵
  PID:6492
- C:\Windows\System\uxObSaa.exe
  C:\Windows\System\uxObSaa.exe
  2⤵
  PID:6508
- C:\Windows\System\GRffMnT.exe
  C:\Windows\System\GRffMnT.exe
  2⤵
  PID:6524
- C:\Windows\System\VEQVdCp.exe
  C:\Windows\System\VEQVdCp.exe
  2⤵
  PID:6540
- C:\Windows\System\OfLkmdz.exe
  C:\Windows\System\OfLkmdz.exe
  2⤵
  PID:6556
- C:\Windows\System\gaMOwMG.exe
  C:\Windows\System\gaMOwMG.exe
  2⤵
  PID:6572
- C:\Windows\System\XJggaNk.exe
  C:\Windows\System\XJggaNk.exe
  2⤵
  PID:6588
- C:\Windows\System\WUFoxAf.exe
  C:\Windows\System\WUFoxAf.exe
  2⤵
  PID:6604
- C:\Windows\System\yVmASAB.exe
  C:\Windows\System\yVmASAB.exe
  2⤵
  PID:6624
- C:\Windows\System\YmWAREo.exe
  C:\Windows\System\YmWAREo.exe
  2⤵
  PID:6640
- C:\Windows\System\KlWyFvd.exe
  C:\Windows\System\KlWyFvd.exe
  2⤵
  PID:6656
- C:\Windows\System\GAzArQP.exe
  C:\Windows\System\GAzArQP.exe
  2⤵
  PID:6672
- C:\Windows\System\EBlQMVN.exe
  C:\Windows\System\EBlQMVN.exe
  2⤵
  PID:6688
- C:\Windows\System\gnLaWfe.exe
  C:\Windows\System\gnLaWfe.exe
  2⤵
  PID:6704
- C:\Windows\System\WvIaJfm.exe
  C:\Windows\System\WvIaJfm.exe
  2⤵
  PID:6720
- C:\Windows\System\IfjWalr.exe
  C:\Windows\System\IfjWalr.exe
  2⤵
  PID:6736
- C:\Windows\System\HqbjLus.exe
  C:\Windows\System\HqbjLus.exe
  2⤵
  PID:6752
- C:\Windows\System\qhhRCqc.exe
  C:\Windows\System\qhhRCqc.exe
  2⤵
  PID:6768
- C:\Windows\System\lRWBQeP.exe
  C:\Windows\System\lRWBQeP.exe
  2⤵
  PID:6788
- C:\Windows\System\HSGfIDG.exe
  C:\Windows\System\HSGfIDG.exe
  2⤵
  PID:6804
- C:\Windows\System\sTwfWLf.exe
  C:\Windows\System\sTwfWLf.exe
  2⤵
  PID:6820
- C:\Windows\System\TNpqKOc.exe
  C:\Windows\System\TNpqKOc.exe
  2⤵
  PID:6844
- C:\Windows\System\IWVdXqs.exe
  C:\Windows\System\IWVdXqs.exe
  2⤵
  PID:6860
- C:\Windows\System\BSfFqNY.exe
  C:\Windows\System\BSfFqNY.exe
  2⤵
  PID:6876
- C:\Windows\System\VUNqxvy.exe
  C:\Windows\System\VUNqxvy.exe
  2⤵
  PID:6892
- C:\Windows\System\OBBnEop.exe
  C:\Windows\System\OBBnEop.exe
  2⤵
  PID:6908
- C:\Windows\System\QNCcXQb.exe
  C:\Windows\System\QNCcXQb.exe
  2⤵
  PID:6924
- C:\Windows\System\CYHipyv.exe
  C:\Windows\System\CYHipyv.exe
  2⤵
  PID:6940
- C:\Windows\System\vwXBmNH.exe
  C:\Windows\System\vwXBmNH.exe
  2⤵
  PID:6956
- C:\Windows\System\SEWBgfp.exe
  C:\Windows\System\SEWBgfp.exe
  2⤵
  PID:6972
- C:\Windows\System\nTFsRJn.exe
  C:\Windows\System\nTFsRJn.exe
  2⤵
  PID:6988
- C:\Windows\System\cxtGuni.exe
  C:\Windows\System\cxtGuni.exe
  2⤵
  PID:7004
- C:\Windows\System\nqjSDjl.exe
  C:\Windows\System\nqjSDjl.exe
  2⤵
  PID:7020
- C:\Windows\System\fyDpVvs.exe
  C:\Windows\System\fyDpVvs.exe
  2⤵
  PID:7036
- C:\Windows\System\qBfXPzv.exe
  C:\Windows\System\qBfXPzv.exe
  2⤵
  PID:7052
- C:\Windows\System\iyVKZmG.exe
  C:\Windows\System\iyVKZmG.exe
  2⤵
  PID:7068
- C:\Windows\System\oNTmwuM.exe
  C:\Windows\System\oNTmwuM.exe
  2⤵
  PID:7088
- C:\Windows\System\hBHmqTc.exe
  C:\Windows\System\hBHmqTc.exe
  2⤵
  PID:7104
- C:\Windows\System\teMJnAr.exe
  C:\Windows\System\teMJnAr.exe
  2⤵
  PID:7120
- C:\Windows\System\ldQVMck.exe
  C:\Windows\System\ldQVMck.exe
  2⤵
  PID:7136
- C:\Windows\System\MIQGUmU.exe
  C:\Windows\System\MIQGUmU.exe
  2⤵
  PID:7156
- C:\Windows\System\afXyonv.exe
  C:\Windows\System\afXyonv.exe
  2⤵
  PID:5716
- C:\Windows\System\rkdyvyG.exe
  C:\Windows\System\rkdyvyG.exe
  2⤵
  PID:6176
- C:\Windows\System\pJSnsHC.exe
  C:\Windows\System\pJSnsHC.exe
  2⤵
  PID:6204
- C:\Windows\System\AsymEWg.exe
  C:\Windows\System\AsymEWg.exe
  2⤵
  PID:6160
- C:\Windows\System\PhcwpSd.exe
  C:\Windows\System\PhcwpSd.exe
  2⤵
  PID:6268
- C:\Windows\System\kjrBLji.exe
  C:\Windows\System\kjrBLji.exe
  2⤵
  PID:6224
- C:\Windows\System\iQlnXYF.exe
  C:\Windows\System\iQlnXYF.exe
  2⤵
  PID:6288
- C:\Windows\System\TipKsdL.exe
  C:\Windows\System\TipKsdL.exe
  2⤵
  PID:6336
- C:\Windows\System\kBFYaLL.exe
  C:\Windows\System\kBFYaLL.exe
  2⤵
  PID:6404
- C:\Windows\System\TpMwNyI.exe
  C:\Windows\System\TpMwNyI.exe
  2⤵
  PID:6420
- C:\Windows\System\pjBELns.exe
  C:\Windows\System\pjBELns.exe
  2⤵
  PID:6452
- C:\Windows\System\SlvzOjJ.exe
  C:\Windows\System\SlvzOjJ.exe
  2⤵
  PID:6484
- C:\Windows\System\zGwdMMV.exe
  C:\Windows\System\zGwdMMV.exe
  2⤵
  PID:6500
- C:\Windows\System\UQAJzqy.exe
  C:\Windows\System\UQAJzqy.exe
  2⤵
  PID:6504
- C:\Windows\System\qKqmrlU.exe
  C:\Windows\System\qKqmrlU.exe
  2⤵
  PID:6568
- C:\Windows\System\yvhVqhT.exe
  C:\Windows\System\yvhVqhT.exe
  2⤵
  PID:6580
- C:\Windows\System\CyzvXfZ.exe
  C:\Windows\System\CyzvXfZ.exe
  2⤵
  PID:6616
- C:\Windows\System\dbUyiTM.exe
  C:\Windows\System\dbUyiTM.exe
  2⤵
  PID:6632
- C:\Windows\System\AwKoGxA.exe
  C:\Windows\System\AwKoGxA.exe
  2⤵
  PID:6664
- C:\Windows\System\ZCgDyVV.exe
  C:\Windows\System\ZCgDyVV.exe
  2⤵
  PID:6716
- C:\Windows\System\BjYFsAY.exe
  C:\Windows\System\BjYFsAY.exe
  2⤵
  PID:6780
- C:\Windows\System\sOikbYQ.exe
  C:\Windows\System\sOikbYQ.exe
  2⤵
  PID:6760
- C:\Windows\System\XOmVOLi.exe
  C:\Windows\System\XOmVOLi.exe
  2⤵
  PID:6812
- C:\Windows\System\AhviXlx.exe
  C:\Windows\System\AhviXlx.exe
  2⤵
  PID:6836
- C:\Windows\System\Kabbboe.exe
  C:\Windows\System\Kabbboe.exe
  2⤵
  PID:6868
- C:\Windows\System\GWknkYO.exe
  C:\Windows\System\GWknkYO.exe
  2⤵
  PID:6884
- C:\Windows\System\cNdVVBo.exe
  C:\Windows\System\cNdVVBo.exe
  2⤵
  PID:6984
- C:\Windows\System\dZcJHZa.exe
  C:\Windows\System\dZcJHZa.exe
  2⤵
  PID:6904
- C:\Windows\System\tiOAueA.exe
  C:\Windows\System\tiOAueA.exe
  2⤵
  PID:6964
- C:\Windows\System\suVVHGF.exe
  C:\Windows\System\suVVHGF.exe
  2⤵
  PID:7000
- C:\Windows\System\bjmBXWD.exe
  C:\Windows\System\bjmBXWD.exe
  2⤵
  PID:7076
- C:\Windows\System\nouMMIW.exe
  C:\Windows\System\nouMMIW.exe
  2⤵
  PID:7080
- C:\Windows\System\SYAsNzQ.exe
  C:\Windows\System\SYAsNzQ.exe
  2⤵
  PID:7144
- C:\Windows\System\NbdVlqM.exe
  C:\Windows\System\NbdVlqM.exe
  2⤵
  PID:7128
- C:\Windows\System\SnaPwoB.exe
  C:\Windows\System\SnaPwoB.exe
  2⤵
  PID:6192
- C:\Windows\System\KoCLmHP.exe
  C:\Windows\System\KoCLmHP.exe
  2⤵
  PID:6324
- C:\Windows\System\TvmmbpE.exe
  C:\Windows\System\TvmmbpE.exe
  2⤵
  PID:5252
- C:\Windows\System\oiCwyTs.exe
  C:\Windows\System\oiCwyTs.exe
  2⤵
  PID:6240
- C:\Windows\System\mNkfJfO.exe
  C:\Windows\System\mNkfJfO.exe
  2⤵
  PID:6256
- C:\Windows\System\tCuvXQr.exe
  C:\Windows\System\tCuvXQr.exe
  2⤵
  PID:6392
- C:\Windows\System\xGVwBpZ.exe
  C:\Windows\System\xGVwBpZ.exe
  2⤵
  PID:6536
- C:\Windows\System\mCtlvwy.exe
  C:\Windows\System\mCtlvwy.exe
  2⤵
  PID:6652
- C:\Windows\System\XRsLvrW.exe
  C:\Windows\System\XRsLvrW.exe
  2⤵
  PID:6728
- C:\Windows\System\RioBtcH.exe
  C:\Windows\System\RioBtcH.exe
  2⤵
  PID:6600
- C:\Windows\System\kVIQyAN.exe
  C:\Windows\System\kVIQyAN.exe
  2⤵
  PID:7044
- C:\Windows\System\DToSCwC.exe
  C:\Windows\System\DToSCwC.exe
  2⤵
  PID:7060
- C:\Windows\System\HcRFQbk.exe
  C:\Windows\System\HcRFQbk.exe
  2⤵
  PID:6272
- C:\Windows\System\hFApwWc.exe
  C:\Windows\System\hFApwWc.exe
  2⤵
  PID:6368
- C:\Windows\System\bNiIitY.exe
  C:\Windows\System\bNiIitY.exe
  2⤵
  PID:6776
- C:\Windows\System\BtinbBr.exe
  C:\Windows\System\BtinbBr.exe
  2⤵
  PID:6696
- C:\Windows\System\hDnFVrT.exe
  C:\Windows\System\hDnFVrT.exe
  2⤵
  PID:6852
- C:\Windows\System\bbiuFHu.exe
  C:\Windows\System\bbiuFHu.exe
  2⤵
  PID:6932
- C:\Windows\System\fJXRdfH.exe
  C:\Windows\System\fJXRdfH.exe
  2⤵
  PID:7112
- C:\Windows\System\RArWces.exe
  C:\Windows\System\RArWces.exe
  2⤵
  PID:6356
- C:\Windows\System\WyzcMcU.exe
  C:\Windows\System\WyzcMcU.exe
  2⤵
  PID:6520
- C:\Windows\System\fgEnDnV.exe
  C:\Windows\System\fgEnDnV.exe
  2⤵
  PID:6916
- C:\Windows\System\uisWSUc.exe
  C:\Windows\System\uisWSUc.exe
  2⤵
  PID:7132
- C:\Windows\System\zSWpkZc.exe
  C:\Windows\System\zSWpkZc.exe
  2⤵
  PID:6596
- C:\Windows\System\lbSpyab.exe
  C:\Windows\System\lbSpyab.exe
  2⤵
  PID:6968
- C:\Windows\System\xOMBJeP.exe
  C:\Windows\System\xOMBJeP.exe
  2⤵
  PID:6952
- C:\Windows\System\EnAZjcS.exe
  C:\Windows\System\EnAZjcS.exe
  2⤵
  PID:6172
- C:\Windows\System\oyLDwEk.exe
  C:\Windows\System\oyLDwEk.exe
  2⤵
  PID:6684
- C:\Windows\System\AhKhLMv.exe
  C:\Windows\System\AhKhLMv.exe
  2⤵
  PID:7048
- C:\Windows\System\yzFVzqL.exe
  C:\Windows\System\yzFVzqL.exe
  2⤵
  PID:6468
- C:\Windows\System\wOPdCre.exe
  C:\Windows\System\wOPdCre.exe
  2⤵
  PID:6220
- C:\Windows\System\YPegmkJ.exe
  C:\Windows\System\YPegmkJ.exe
  2⤵
  PID:6188
- C:\Windows\System\fVcvRHL.exe
  C:\Windows\System\fVcvRHL.exe
  2⤵
  PID:7180
- C:\Windows\System\zhpcZKs.exe
  C:\Windows\System\zhpcZKs.exe
  2⤵
  PID:7196
- C:\Windows\System\vhwKsJB.exe
  C:\Windows\System\vhwKsJB.exe
  2⤵
  PID:7212
- C:\Windows\System\rDPrucr.exe
  C:\Windows\System\rDPrucr.exe
  2⤵
  PID:7228
- C:\Windows\System\vCRdeax.exe
  C:\Windows\System\vCRdeax.exe
  2⤵
  PID:7244
- C:\Windows\System\TEPCzGx.exe
  C:\Windows\System\TEPCzGx.exe
  2⤵
  PID:7260
- C:\Windows\System\CdgQFRp.exe
  C:\Windows\System\CdgQFRp.exe
  2⤵
  PID:7276
- C:\Windows\System\QekGuxZ.exe
  C:\Windows\System\QekGuxZ.exe
  2⤵
  PID:7292
- C:\Windows\System\pxLWPoh.exe
  C:\Windows\System\pxLWPoh.exe
  2⤵
  PID:7308
- C:\Windows\System\SaXNgge.exe
  C:\Windows\System\SaXNgge.exe
  2⤵
  PID:7324
- C:\Windows\System\ChanPJN.exe
  C:\Windows\System\ChanPJN.exe
  2⤵
  PID:7340
- C:\Windows\System\RcDbKAs.exe
  C:\Windows\System\RcDbKAs.exe
  2⤵
  PID:7360
- C:\Windows\System\qleJjsv.exe
  C:\Windows\System\qleJjsv.exe
  2⤵
  PID:7376
- C:\Windows\System\CEGiDpr.exe
  C:\Windows\System\CEGiDpr.exe
  2⤵
  PID:7392
- C:\Windows\System\AervThO.exe
  C:\Windows\System\AervThO.exe
  2⤵
  PID:7408
- C:\Windows\System\fFHXOLb.exe
  C:\Windows\System\fFHXOLb.exe
  2⤵
  PID:7424
- C:\Windows\System\awYzyJc.exe
  C:\Windows\System\awYzyJc.exe
  2⤵
  PID:7440
- C:\Windows\System\CiwbXEm.exe
  C:\Windows\System\CiwbXEm.exe
  2⤵
  PID:7456
- C:\Windows\System\qcZTaoo.exe
  C:\Windows\System\qcZTaoo.exe
  2⤵
  PID:7472
- C:\Windows\System\ugpiMjH.exe
  C:\Windows\System\ugpiMjH.exe
  2⤵
  PID:7488
- C:\Windows\System\ceXccvd.exe
  C:\Windows\System\ceXccvd.exe
  2⤵
  PID:7504
- C:\Windows\System\CJbbLLR.exe
  C:\Windows\System\CJbbLLR.exe
  2⤵
  PID:7520
- C:\Windows\System\FtfNFBv.exe
  C:\Windows\System\FtfNFBv.exe
  2⤵
  PID:7536
- C:\Windows\System\XSvDOnJ.exe
  C:\Windows\System\XSvDOnJ.exe
  2⤵
  PID:7552
- C:\Windows\System\ciqKzCz.exe
  C:\Windows\System\ciqKzCz.exe
  2⤵
  PID:7568
- C:\Windows\System\ZMEuRJG.exe
  C:\Windows\System\ZMEuRJG.exe
  2⤵
  PID:7584
- C:\Windows\System\hLGbCFp.exe
  C:\Windows\System\hLGbCFp.exe
  2⤵
  PID:7600
- C:\Windows\System\OtgghTn.exe
  C:\Windows\System\OtgghTn.exe
  2⤵
  PID:7616
- C:\Windows\System\TbRYdHI.exe
  C:\Windows\System\TbRYdHI.exe
  2⤵
  PID:7632
- C:\Windows\System\cSMxklq.exe
  C:\Windows\System\cSMxklq.exe
  2⤵
  PID:7648
- C:\Windows\System\RgZvptp.exe
  C:\Windows\System\RgZvptp.exe
  2⤵
  PID:7664
- C:\Windows\System\AUIcvWy.exe
  C:\Windows\System\AUIcvWy.exe
  2⤵
  PID:7680
- C:\Windows\System\qlzDEHm.exe
  C:\Windows\System\qlzDEHm.exe
  2⤵
  PID:7696
- C:\Windows\System\OZKRxZe.exe
  C:\Windows\System\OZKRxZe.exe
  2⤵
  PID:7712
- C:\Windows\System\OnXSflR.exe
  C:\Windows\System\OnXSflR.exe
  2⤵
  PID:7728
- C:\Windows\System\hvMtvdv.exe
  C:\Windows\System\hvMtvdv.exe
  2⤵
  PID:7744
- C:\Windows\System\VmYKoUP.exe
  C:\Windows\System\VmYKoUP.exe
  2⤵
  PID:7760
- C:\Windows\System\rBHflfZ.exe
  C:\Windows\System\rBHflfZ.exe
  2⤵
  PID:7776
- C:\Windows\System\iiUuDbH.exe
  C:\Windows\System\iiUuDbH.exe
  2⤵
  PID:7792
- C:\Windows\System\onxxZBh.exe
  C:\Windows\System\onxxZBh.exe
  2⤵
  PID:7808
- C:\Windows\System\bSvMJlg.exe
  C:\Windows\System\bSvMJlg.exe
  2⤵
  PID:7824
- C:\Windows\System\cCThclJ.exe
  C:\Windows\System\cCThclJ.exe
  2⤵
  PID:7840
- C:\Windows\System\dJgKkUR.exe
  C:\Windows\System\dJgKkUR.exe
  2⤵
  PID:7860
- C:\Windows\System\YeOBwxl.exe
  C:\Windows\System\YeOBwxl.exe
  2⤵
  PID:7876
- C:\Windows\System\YIPzGQS.exe
  C:\Windows\System\YIPzGQS.exe
  2⤵
  PID:7892
- C:\Windows\System\NypYyKK.exe
  C:\Windows\System\NypYyKK.exe
  2⤵
  PID:7908
- C:\Windows\System\GKPnEpb.exe
  C:\Windows\System\GKPnEpb.exe
  2⤵
  PID:7924
- C:\Windows\System\ZcgQJwC.exe
  C:\Windows\System\ZcgQJwC.exe
  2⤵
  PID:7940
- C:\Windows\System\pJQsYKH.exe
  C:\Windows\System\pJQsYKH.exe
  2⤵
  PID:7956
- C:\Windows\System\tMzGrdN.exe
  C:\Windows\System\tMzGrdN.exe
  2⤵
  PID:7972
- C:\Windows\System\TiFCMgl.exe
  C:\Windows\System\TiFCMgl.exe
  2⤵
  PID:7988
- C:\Windows\System\UiNMzfx.exe
  C:\Windows\System\UiNMzfx.exe
  2⤵
  PID:8004
- C:\Windows\System\KwntmsQ.exe
  C:\Windows\System\KwntmsQ.exe
  2⤵
  PID:8020
- C:\Windows\System\zCXIadY.exe
  C:\Windows\System\zCXIadY.exe
  2⤵
  PID:8036
- C:\Windows\System\cXoSsJC.exe
  C:\Windows\System\cXoSsJC.exe
  2⤵
  PID:8052
- C:\Windows\System\TKFcXNg.exe
  C:\Windows\System\TKFcXNg.exe
  2⤵
  PID:8072
- C:\Windows\System\IvVspUg.exe
  C:\Windows\System\IvVspUg.exe
  2⤵
  PID:8088
- C:\Windows\System\dYQfDFk.exe
  C:\Windows\System\dYQfDFk.exe
  2⤵
  PID:8104
- C:\Windows\System\CJzkyir.exe
  C:\Windows\System\CJzkyir.exe
  2⤵
  PID:8124
- C:\Windows\System\dsmUuFa.exe
  C:\Windows\System\dsmUuFa.exe
  2⤵
  PID:8140
- C:\Windows\System\siXojnK.exe
  C:\Windows\System\siXojnK.exe
  2⤵
  PID:8160
- C:\Windows\System\XpjFQwc.exe
  C:\Windows\System\XpjFQwc.exe
  2⤵
  PID:8176
- C:\Windows\System\FLuwBwl.exe
  C:\Windows\System\FLuwBwl.exe
  2⤵
  PID:7016
- C:\Windows\System\JGEIfHT.exe
  C:\Windows\System\JGEIfHT.exe
  2⤵
  PID:7172
- C:\Windows\System\FeTMYMI.exe
  C:\Windows\System\FeTMYMI.exe
  2⤵
  PID:7192
- C:\Windows\System\ArSRixZ.exe
  C:\Windows\System\ArSRixZ.exe
  2⤵
  PID:7252
- C:\Windows\System\ilChlKY.exe
  C:\Windows\System\ilChlKY.exe
  2⤵
  PID:7320
- C:\Windows\System\wgzvNIE.exe
  C:\Windows\System\wgzvNIE.exe
  2⤵
  PID:7416
- C:\Windows\System\pBsJBTa.exe
  C:\Windows\System\pBsJBTa.exe
  2⤵
  PID:7448
- C:\Windows\System\HCeyUYX.exe
  C:\Windows\System\HCeyUYX.exe
  2⤵
  PID:7496
- C:\Windows\System\SLLcIfo.exe
  C:\Windows\System\SLLcIfo.exe
  2⤵
  PID:7512
- C:\Windows\System\pHBxtvl.exe
  C:\Windows\System\pHBxtvl.exe
  2⤵
  PID:7580
- C:\Windows\System\OHvmajd.exe
  C:\Windows\System\OHvmajd.exe
  2⤵
  PID:7404
- C:\Windows\System\QhyzHNk.exe
  C:\Windows\System\QhyzHNk.exe
  2⤵
  PID:7436
- C:\Windows\System\tfERUwh.exe
  C:\Windows\System\tfERUwh.exe
  2⤵
  PID:7528
- C:\Windows\System\lqhrdho.exe
  C:\Windows\System\lqhrdho.exe
  2⤵
  PID:7400
- C:\Windows\System\UFlyDnL.exe
  C:\Windows\System\UFlyDnL.exe
  2⤵
  PID:7468
- C:\Windows\System\GRvzFSi.exe
  C:\Windows\System\GRvzFSi.exe
  2⤵
  PID:7628
- C:\Windows\System\AMZiDzQ.exe
  C:\Windows\System\AMZiDzQ.exe
  2⤵
  PID:7676
- C:\Windows\System\iWgbzVi.exe
  C:\Windows\System\iWgbzVi.exe
  2⤵
  PID:7660
- C:\Windows\System\opEfXjj.exe
  C:\Windows\System\opEfXjj.exe
  2⤵
  PID:7724
- C:\Windows\System\wEfnrEv.exe
  C:\Windows\System\wEfnrEv.exe
  2⤵
  PID:7772
- C:\Windows\System\SVMZfWi.exe
  C:\Windows\System\SVMZfWi.exe
  2⤵
  PID:7784
- C:\Windows\System\DuErtGj.exe
  C:\Windows\System\DuErtGj.exe
  2⤵
  PID:7816
- C:\Windows\System\rwTOaXp.exe
  C:\Windows\System\rwTOaXp.exe
  2⤵
  PID:7868
- C:\Windows\System\MUohZIP.exe
  C:\Windows\System\MUohZIP.exe
  2⤵
  PID:7900
- C:\Windows\System\dBWyLyF.exe
  C:\Windows\System\dBWyLyF.exe
  2⤵
  PID:7916
- C:\Windows\System\HyYovIT.exe
  C:\Windows\System\HyYovIT.exe
  2⤵
  PID:7920
- C:\Windows\System\XLJLbIp.exe
  C:\Windows\System\XLJLbIp.exe
  2⤵
  PID:7996
- C:\Windows\System\AGotnEw.exe
  C:\Windows\System\AGotnEw.exe
  2⤵
  PID:7984
- C:\Windows\System\KiPLXra.exe
  C:\Windows\System\KiPLXra.exe
  2⤵
  PID:8096
- C:\Windows\System\uybSjji.exe
  C:\Windows\System\uybSjji.exe
  2⤵
  PID:7356
- C:\Windows\System\cFEvPAS.exe
  C:\Windows\System\cFEvPAS.exe
  2⤵
  PID:8116
- C:\Windows\System\JXWTLoN.exe
  C:\Windows\System\JXWTLoN.exe
  2⤵
  PID:8152
- C:\Windows\System\LiFYRLL.exe
  C:\Windows\System\LiFYRLL.exe
  2⤵
  PID:8148
- C:\Windows\System\DRMgqUw.exe
  C:\Windows\System\DRMgqUw.exe
  2⤵
  PID:7352
- C:\Windows\System\GjFYXXO.exe
  C:\Windows\System\GjFYXXO.exe
  2⤵
  PID:7268
- C:\Windows\System\tQNVMiq.exe
  C:\Windows\System\tQNVMiq.exe
  2⤵
  PID:7236
- C:\Windows\System\yDVzBOq.exe
  C:\Windows\System\yDVzBOq.exe
  2⤵
  PID:7596
- C:\Windows\System\rFMxcon.exe
  C:\Windows\System\rFMxcon.exe
  2⤵
  PID:7304
- C:\Windows\System\nALgnNo.exe
  C:\Windows\System\nALgnNo.exe
  2⤵
  PID:7820
- C:\Windows\System\tNkkpcW.exe
  C:\Windows\System\tNkkpcW.exe
  2⤵
  PID:7372
- C:\Windows\System\qHSOWRC.exe
  C:\Windows\System\qHSOWRC.exe
  2⤵
  PID:7672
- C:\Windows\System\lUDfJjO.exe
  C:\Windows\System\lUDfJjO.exe
  2⤵
  PID:7836
- C:\Windows\System\sgHCpNW.exe
  C:\Windows\System\sgHCpNW.exe
  2⤵
  PID:7904
- C:\Windows\System\VMuEHRj.exe
  C:\Windows\System\VMuEHRj.exe
  2⤵
  PID:6124
- C:\Windows\System\qludweQ.exe
  C:\Windows\System\qludweQ.exe
  2⤵
  PID:8068
- C:\Windows\System\WHreXbh.exe
  C:\Windows\System\WHreXbh.exe
  2⤵
  PID:8060
- C:\Windows\System\nVLAENQ.exe
  C:\Windows\System\nVLAENQ.exe
  2⤵
  PID:8084
- C:\Windows\System\uSfMZpH.exe
  C:\Windows\System\uSfMZpH.exe
  2⤵
  PID:7336
- C:\Windows\System\vJMGStA.exe
  C:\Windows\System\vJMGStA.exe
  2⤵
  PID:7576
- C:\Windows\System\izLxitE.exe
  C:\Windows\System\izLxitE.exe
  2⤵
  PID:7300
- C:\Windows\System\uDqMcXe.exe
  C:\Windows\System\uDqMcXe.exe
  2⤵
  PID:7176
- C:\Windows\System\gWMxCyt.exe
  C:\Windows\System\gWMxCyt.exe
  2⤵
  PID:7936
- C:\Windows\System\AOYDyPt.exe
  C:\Windows\System\AOYDyPt.exe
  2⤵
  PID:7464
- C:\Windows\System\ShtEGXY.exe
  C:\Windows\System\ShtEGXY.exe
  2⤵
  PID:8172
- C:\Windows\System\UAfgNkN.exe
  C:\Windows\System\UAfgNkN.exe
  2⤵
  PID:7188
- C:\Windows\System\HTPGLUe.exe
  C:\Windows\System\HTPGLUe.exe
  2⤵
  PID:7480
- C:\Windows\System\QquEWqs.exe
  C:\Windows\System\QquEWqs.exe
  2⤵
  PID:6636
- C:\Windows\System\kRWzlGE.exe
  C:\Windows\System\kRWzlGE.exe
  2⤵
  PID:7708
- C:\Windows\System\EYYQeXj.exe
  C:\Windows\System\EYYQeXj.exe
  2⤵
  PID:7288
- C:\Windows\System\PtbkdxG.exe
  C:\Windows\System\PtbkdxG.exe
  2⤵
  PID:6308
- C:\Windows\System\NHOoGrf.exe
  C:\Windows\System\NHOoGrf.exe
  2⤵
  PID:8200
- C:\Windows\System\BLBXIFJ.exe
  C:\Windows\System\BLBXIFJ.exe
  2⤵
  PID:8216
- C:\Windows\System\nksBLpT.exe
  C:\Windows\System\nksBLpT.exe
  2⤵
  PID:8232
- C:\Windows\System\gySBjsZ.exe
  C:\Windows\System\gySBjsZ.exe
  2⤵
  PID:8248
- C:\Windows\System\sVcETvC.exe
  C:\Windows\System\sVcETvC.exe
  2⤵
  PID:8264
- C:\Windows\System\xNDwqIA.exe
  C:\Windows\System\xNDwqIA.exe
  2⤵
  PID:8280
- C:\Windows\System\zuYNdDr.exe
  C:\Windows\System\zuYNdDr.exe
  2⤵
  PID:8296
- C:\Windows\System\TmbxPAM.exe
  C:\Windows\System\TmbxPAM.exe
  2⤵
  PID:8312
- C:\Windows\System\yUMQHYC.exe
  C:\Windows\System\yUMQHYC.exe
  2⤵
  PID:8328
- C:\Windows\System\sPRmgEf.exe
  C:\Windows\System\sPRmgEf.exe
  2⤵
  PID:8344
- C:\Windows\System\ayLExIU.exe
  C:\Windows\System\ayLExIU.exe
  2⤵
  PID:8360
- C:\Windows\System\LHagnDv.exe
  C:\Windows\System\LHagnDv.exe
  2⤵
  PID:8376
- C:\Windows\System\pbICHkX.exe
  C:\Windows\System\pbICHkX.exe
  2⤵
  PID:8392
- C:\Windows\System\vXPZGNY.exe
  C:\Windows\System\vXPZGNY.exe
  2⤵
  PID:8408
- C:\Windows\System\GgIOCPh.exe
  C:\Windows\System\GgIOCPh.exe
  2⤵
  PID:8424
- C:\Windows\System\YWfLDJH.exe
  C:\Windows\System\YWfLDJH.exe
  2⤵
  PID:8440
- C:\Windows\System\AQoMstj.exe
  C:\Windows\System\AQoMstj.exe
  2⤵
  PID:8456
- C:\Windows\System\DlpaDmt.exe
  C:\Windows\System\DlpaDmt.exe
  2⤵
  PID:8472
- C:\Windows\System\ITDHnlc.exe
  C:\Windows\System\ITDHnlc.exe
  2⤵
  PID:8488
- C:\Windows\System\vypVeJo.exe
  C:\Windows\System\vypVeJo.exe
  2⤵
  PID:8504
- C:\Windows\System\yETfsFD.exe
  C:\Windows\System\yETfsFD.exe
  2⤵
  PID:8524
- C:\Windows\System\VzJBSAU.exe
  C:\Windows\System\VzJBSAU.exe
  2⤵
  PID:8540
- C:\Windows\System\mZYLjia.exe
  C:\Windows\System\mZYLjia.exe
  2⤵
  PID:8556
- C:\Windows\System\xjSdkGK.exe
  C:\Windows\System\xjSdkGK.exe
  2⤵
  PID:8572
- C:\Windows\System\LVvBNmM.exe
  C:\Windows\System\LVvBNmM.exe
  2⤵
  PID:8588
- C:\Windows\System\eLyLKcQ.exe
  C:\Windows\System\eLyLKcQ.exe
  2⤵
  PID:8608
- C:\Windows\System\sPTjlvz.exe
  C:\Windows\System\sPTjlvz.exe
  2⤵
  PID:8624
- C:\Windows\System\qfDMRWs.exe
  C:\Windows\System\qfDMRWs.exe
  2⤵
  PID:8640
- C:\Windows\System\cnoRpio.exe
  C:\Windows\System\cnoRpio.exe
  2⤵
  PID:8656
- C:\Windows\System\UdhaxqU.exe
  C:\Windows\System\UdhaxqU.exe
  2⤵
  PID:8672
- C:\Windows\System\inGhVEG.exe
  C:\Windows\System\inGhVEG.exe
  2⤵
  PID:8688
- C:\Windows\System\FVSjqnK.exe
  C:\Windows\System\FVSjqnK.exe
  2⤵
  PID:8704
- C:\Windows\System\DCNzbCB.exe
  C:\Windows\System\DCNzbCB.exe
  2⤵
  PID:8720
- C:\Windows\System\NbYrpTq.exe
  C:\Windows\System\NbYrpTq.exe
  2⤵
  PID:8736
- C:\Windows\System\UcyjtAF.exe
  C:\Windows\System\UcyjtAF.exe
  2⤵
  PID:8752
- C:\Windows\System\rVyGvUD.exe
  C:\Windows\System\rVyGvUD.exe
  2⤵
  PID:8768
- C:\Windows\System\bxxABNz.exe
  C:\Windows\System\bxxABNz.exe
  2⤵
  PID:8784
- C:\Windows\System\ReOBYwU.exe
  C:\Windows\System\ReOBYwU.exe
  2⤵
  PID:8804
- C:\Windows\System\mJUCnBB.exe
  C:\Windows\System\mJUCnBB.exe
  2⤵
  PID:8820
- C:\Windows\System\xpIsnnL.exe
  C:\Windows\System\xpIsnnL.exe
  2⤵
  PID:8840
- C:\Windows\System\WSwRVJt.exe
  C:\Windows\System\WSwRVJt.exe
  2⤵
  PID:8856
- C:\Windows\System\vVYnhaE.exe
  C:\Windows\System\vVYnhaE.exe
  2⤵
  PID:8872
- C:\Windows\System\aPBkGSv.exe
  C:\Windows\System\aPBkGSv.exe
  2⤵
  PID:8888
- C:\Windows\System\rwjaniK.exe
  C:\Windows\System\rwjaniK.exe
  2⤵
  PID:8904
- C:\Windows\System\zNPBFmv.exe
  C:\Windows\System\zNPBFmv.exe
  2⤵
  PID:8944
- C:\Windows\System\HYpYPqX.exe
  C:\Windows\System\HYpYPqX.exe
  2⤵
  PID:8960
- C:\Windows\System\gRRAimO.exe
  C:\Windows\System\gRRAimO.exe
  2⤵
  PID:9032
- C:\Windows\System\RXvVGlD.exe
  C:\Windows\System\RXvVGlD.exe
  2⤵
  PID:9048
- C:\Windows\System\XQccvtq.exe
  C:\Windows\System\XQccvtq.exe
  2⤵
  PID:9064
- C:\Windows\System\IFciWrC.exe
  C:\Windows\System\IFciWrC.exe
  2⤵
  PID:9080
- C:\Windows\System\ZMbfeJI.exe
  C:\Windows\System\ZMbfeJI.exe
  2⤵
  PID:9096
- C:\Windows\System\erqMPJz.exe
  C:\Windows\System\erqMPJz.exe
  2⤵
  PID:9112
- C:\Windows\System\aZXeUAC.exe
  C:\Windows\System\aZXeUAC.exe
  2⤵
  PID:9128
- C:\Windows\System\fFXXgXN.exe
  C:\Windows\System\fFXXgXN.exe
  2⤵
  PID:9144
- C:\Windows\System\mBSlDJY.exe
  C:\Windows\System\mBSlDJY.exe
  2⤵
  PID:9164
- C:\Windows\System\GSQXBuz.exe
  C:\Windows\System\GSQXBuz.exe
  2⤵
  PID:9184
- C:\Windows\System\hWNQtjk.exe
  C:\Windows\System\hWNQtjk.exe
  2⤵
  PID:9200
- C:\Windows\System\qrNfhfv.exe
  C:\Windows\System\qrNfhfv.exe
  2⤵
  PID:8336
- C:\Windows\System\gCaqPMn.exe
  C:\Windows\System\gCaqPMn.exe
  2⤵
  PID:8400
- C:\Windows\System\HwwNCtD.exe
  C:\Windows\System\HwwNCtD.exe
  2⤵
  PID:7592
- C:\Windows\System\WPsZkCc.exe
  C:\Windows\System\WPsZkCc.exe
  2⤵
  PID:8228
- C:\Windows\System\EEEjgVC.exe
  C:\Windows\System\EEEjgVC.exe
  2⤵
  PID:8500
- C:\Windows\System\PUlUpzO.exe
  C:\Windows\System\PUlUpzO.exe
  2⤵
  PID:7388
- C:\Windows\System\HKZrYQE.exe
  C:\Windows\System\HKZrYQE.exe
  2⤵
  PID:8132
- C:\Windows\System\oQXQJkK.exe
  C:\Windows\System\oQXQJkK.exe
  2⤵
  PID:7640
- C:\Windows\System\eIuJyIy.exe
  C:\Windows\System\eIuJyIy.exe
  2⤵
  PID:8568
- C:\Windows\System\bdDNzLZ.exe
  C:\Windows\System\bdDNzLZ.exe
  2⤵
  PID:8516
- C:\Windows\System\OLmdNVM.exe
  C:\Windows\System\OLmdNVM.exe
  2⤵
  PID:8728
- C:\Windows\System\NpNEtzw.exe
  C:\Windows\System\NpNEtzw.exe
  2⤵
  PID:8764
- C:\Windows\System\roLBTag.exe
  C:\Windows\System\roLBTag.exe
  2⤵
  PID:8828
- C:\Windows\System\FZxycYK.exe
  C:\Windows\System\FZxycYK.exe
  2⤵
  PID:8896
- C:\Windows\System\xfPrYuY.exe
  C:\Windows\System\xfPrYuY.exe
  2⤵
  PID:8620
- C:\Windows\System\ufYUoAb.exe
  C:\Windows\System\ufYUoAb.exe
  2⤵
  PID:8748
- C:\Windows\System\aQOrbcL.exe
  C:\Windows\System\aQOrbcL.exe
  2⤵
  PID:8816
- C:\Windows\System\cMEqsoT.exe
  C:\Windows\System\cMEqsoT.exe
  2⤵
  PID:8912
- C:\Windows\System\XnbyxdT.exe
  C:\Windows\System\XnbyxdT.exe
  2⤵
  PID:8956
- C:\Windows\System\VEpSeuY.exe
  C:\Windows\System\VEpSeuY.exe
  2⤵
  PID:9072
- C:\Windows\System\JnyhRWu.exe
  C:\Windows\System\JnyhRWu.exe
  2⤵
  PID:9108
- C:\Windows\System\XJeuxVD.exe
  C:\Windows\System\XJeuxVD.exe
  2⤵
  PID:9208
- C:\Windows\System\zAkCaFb.exe
  C:\Windows\System\zAkCaFb.exe
  2⤵
  PID:8968
- C:\Windows\System\PltIhbZ.exe
  C:\Windows\System\PltIhbZ.exe
  2⤵
  PID:9160
- C:\Windows\System\XjZjyPP.exe
  C:\Windows\System\XjZjyPP.exe
  2⤵
  PID:8992
- C:\Windows\System\WLUxXvW.exe
  C:\Windows\System\WLUxXvW.exe
  2⤵
  PID:9012
- C:\Windows\System\LthsNWu.exe
  C:\Windows\System\LthsNWu.exe
  2⤵
  PID:9056
- C:\Windows\System\TpMjMPL.exe
  C:\Windows\System\TpMjMPL.exe
  2⤵
  PID:9120
- C:\Windows\System\YrArUBV.exe
  C:\Windows\System\YrArUBV.exe
  2⤵
  PID:9196
- C:\Windows\System\QgakBjP.exe
  C:\Windows\System\QgakBjP.exe
  2⤵
  PID:8372
- C:\Windows\System\wLPuhdC.exe
  C:\Windows\System\wLPuhdC.exe
  2⤵
  PID:8532
- C:\Windows\System\YJsZpvp.exe
  C:\Windows\System\YJsZpvp.exe
  2⤵
  PID:8208
- C:\Windows\System\fhkJrum.exe
  C:\Windows\System\fhkJrum.exe
  2⤵
  PID:8244
- C:\Windows\System\QjVOTKB.exe
  C:\Windows\System\QjVOTKB.exe
  2⤵
  PID:8632
- C:\Windows\System\temnSBh.exe
  C:\Windows\System\temnSBh.exe
  2⤵
  PID:7768
- C:\Windows\System\BjObjuE.exe
  C:\Windows\System\BjObjuE.exe
  2⤵
  PID:8196
- C:\Windows\System\JsHQyiI.exe
  C:\Windows\System\JsHQyiI.exe
  2⤵
  PID:7656
- C:\Windows\System\CuvgSVW.exe
  C:\Windows\System\CuvgSVW.exe
  2⤵
  PID:8384
- C:\Windows\System\UpgHgmd.exe
  C:\Windows\System\UpgHgmd.exe
  2⤵
  PID:9044
- C:\Windows\System\RhEQRiU.exe
  C:\Windows\System\RhEQRiU.exe
  2⤵
  PID:9028
- C:\Windows\System\xzZifOb.exe
  C:\Windows\System\xzZifOb.exe
  2⤵
  PID:8780
- C:\Windows\System\GeXPbcy.exe
  C:\Windows\System\GeXPbcy.exe
  2⤵
  PID:9140
- C:\Windows\System\sNvtpXI.exe
  C:\Windows\System\sNvtpXI.exe
  2⤵
  PID:8260
- C:\Windows\System\NdEfqun.exe
  C:\Windows\System\NdEfqun.exe
  2⤵
  PID:8420
- C:\Windows\System\NqtqYRI.exe
  C:\Windows\System\NqtqYRI.exe
  2⤵
  PID:8616
- C:\Windows\System\KjggxwD.exe
  C:\Windows\System\KjggxwD.exe
  2⤵
  PID:8800
- C:\Windows\System\XPpKCnS.exe
  C:\Windows\System\XPpKCnS.exe
  2⤵
  PID:9156
- C:\Windows\System\qBoXTGA.exe
  C:\Windows\System\qBoXTGA.exe
  2⤵
  PID:9008
- C:\Windows\System\SbDYrkb.exe
  C:\Windows\System\SbDYrkb.exe
  2⤵
  PID:7208
- C:\Windows\System\sIeTOib.exe
  C:\Windows\System\sIeTOib.exe
  2⤵
  PID:9092
- C:\Windows\System\yySAEyO.exe
  C:\Windows\System\yySAEyO.exe
  2⤵
  PID:8272
- C:\Windows\System\mVTzRbo.exe
  C:\Windows\System\mVTzRbo.exe
  2⤵
  PID:8496
- C:\Windows\System\loZfXQn.exe
  C:\Windows\System\loZfXQn.exe
  2⤵
  PID:8080
- C:\Windows\System\FJvnOtS.exe
  C:\Windows\System\FJvnOtS.exe
  2⤵
  PID:8864
- C:\Windows\System\mQfRRNr.exe
  C:\Windows\System\mQfRRNr.exe
  2⤵
  PID:8988
- C:\Windows\System\InzsTKk.exe
  C:\Windows\System\InzsTKk.exe
  2⤵
  PID:8928
- C:\Windows\System\fNfpxcZ.exe
  C:\Windows\System\fNfpxcZ.exe
  2⤵
  PID:8112
- C:\Windows\System\QUmdMVc.exe
  C:\Windows\System\QUmdMVc.exe
  2⤵
  PID:9004
- C:\Windows\System\rKeaHap.exe
  C:\Windows\System\rKeaHap.exe
  2⤵
  PID:8744
- C:\Windows\System\YLxivAh.exe
  C:\Windows\System\YLxivAh.exe
  2⤵
  PID:8848
- C:\Windows\System\cQMNduq.exe
  C:\Windows\System\cQMNduq.exe
  2⤵
  PID:9240
- C:\Windows\System\iGiGUhx.exe
  C:\Windows\System\iGiGUhx.exe
  2⤵
  PID:9256
- C:\Windows\System\WXHPcfJ.exe
  C:\Windows\System\WXHPcfJ.exe
  2⤵
  PID:9272
- C:\Windows\System\eOSTWZX.exe
  C:\Windows\System\eOSTWZX.exe
  2⤵
  PID:9288
- C:\Windows\System\habggrI.exe
  C:\Windows\System\habggrI.exe
  2⤵
  PID:9304
- C:\Windows\System\nugjRHy.exe
  C:\Windows\System\nugjRHy.exe
  2⤵
  PID:9320
- C:\Windows\System\Dgudjvz.exe
  C:\Windows\System\Dgudjvz.exe
  2⤵
  PID:9340
- C:\Windows\System\KWNsmaR.exe
  C:\Windows\System\KWNsmaR.exe
  2⤵
  PID:9356
- C:\Windows\System\lLvYWqc.exe
  C:\Windows\System\lLvYWqc.exe
  2⤵
  PID:9376
- C:\Windows\System\bjzJTGP.exe
  C:\Windows\System\bjzJTGP.exe
  2⤵
  PID:9392
- C:\Windows\System\hOqZWGJ.exe
  C:\Windows\System\hOqZWGJ.exe
  2⤵
  PID:9408
- C:\Windows\System\AZNKOAg.exe
  C:\Windows\System\AZNKOAg.exe
  2⤵
  PID:9424
- C:\Windows\System\SKKdgwk.exe
  C:\Windows\System\SKKdgwk.exe
  2⤵
  PID:9440
- C:\Windows\System\GPaUcdo.exe
  C:\Windows\System\GPaUcdo.exe
  2⤵
  PID:9456
- C:\Windows\System\zckTQQP.exe
  C:\Windows\System\zckTQQP.exe
  2⤵
  PID:9472
- C:\Windows\System\AWtuoiE.exe
  C:\Windows\System\AWtuoiE.exe
  2⤵
  PID:9500
- C:\Windows\System\cOQbSCH.exe
  C:\Windows\System\cOQbSCH.exe
  2⤵
  PID:9520
- C:\Windows\System\EtMximA.exe
  C:\Windows\System\EtMximA.exe
  2⤵
  PID:9540
- C:\Windows\System\AKKolNd.exe
  C:\Windows\System\AKKolNd.exe
  2⤵
  PID:9556
- C:\Windows\System\aGolbpo.exe
  C:\Windows\System\aGolbpo.exe
  2⤵
  PID:9572
- C:\Windows\System\tWvjvgk.exe
  C:\Windows\System\tWvjvgk.exe
  2⤵
  PID:9588
- C:\Windows\System\tMRiAIz.exe
  C:\Windows\System\tMRiAIz.exe
  2⤵
  PID:9604
- C:\Windows\System\TIJdoAm.exe
  C:\Windows\System\TIJdoAm.exe
  2⤵
  PID:9620
- C:\Windows\System\LfFRNeq.exe
  C:\Windows\System\LfFRNeq.exe
  2⤵
  PID:9636
- C:\Windows\System\vLmmaUU.exe
  C:\Windows\System\vLmmaUU.exe
  2⤵
  PID:9652
- C:\Windows\System\nuRvKBw.exe
  C:\Windows\System\nuRvKBw.exe
  2⤵
  PID:9668
- C:\Windows\System\fYcPNMI.exe
  C:\Windows\System\fYcPNMI.exe
  2⤵
  PID:9688
- C:\Windows\System\WWzYxvK.exe
  C:\Windows\System\WWzYxvK.exe
  2⤵
  PID:9708
- C:\Windows\System\SFlXKrx.exe
  C:\Windows\System\SFlXKrx.exe
  2⤵
  PID:9724
- C:\Windows\System\WYQXjRC.exe
  C:\Windows\System\WYQXjRC.exe
  2⤵
  PID:9740
- C:\Windows\System\oJmEeMe.exe
  C:\Windows\System\oJmEeMe.exe
  2⤵
  PID:9756
- C:\Windows\System\pYIGdgx.exe
  C:\Windows\System\pYIGdgx.exe
  2⤵
  PID:9772
- C:\Windows\System\HrDNbLN.exe
  C:\Windows\System\HrDNbLN.exe
  2⤵
  PID:9788
- C:\Windows\System\LvlSRiw.exe
  C:\Windows\System\LvlSRiw.exe
  2⤵
  PID:9804
- C:\Windows\System\RusKCLk.exe
  C:\Windows\System\RusKCLk.exe
  2⤵
  PID:9820
- C:\Windows\System\JhGSUqF.exe
  C:\Windows\System\JhGSUqF.exe
  2⤵
  PID:9836
- C:\Windows\System\zFIlhfN.exe
  C:\Windows\System\zFIlhfN.exe
  2⤵
  PID:9852
- C:\Windows\System\pyHkiFZ.exe
  C:\Windows\System\pyHkiFZ.exe
  2⤵
  PID:9868
- C:\Windows\System\PMvnLzZ.exe
  C:\Windows\System\PMvnLzZ.exe
  2⤵
  PID:9884
- C:\Windows\System\ggSsZaS.exe
  C:\Windows\System\ggSsZaS.exe
  2⤵
  PID:9900
- C:\Windows\System\GzDrwTH.exe
  C:\Windows\System\GzDrwTH.exe
  2⤵
  PID:9916
- C:\Windows\System\eKhrgUN.exe
  C:\Windows\System\eKhrgUN.exe
  2⤵
  PID:9932
- C:\Windows\System\lcBeeYS.exe
  C:\Windows\System\lcBeeYS.exe
  2⤵
  PID:9948
- C:\Windows\System\SoxtxhB.exe
  C:\Windows\System\SoxtxhB.exe
  2⤵
  PID:9964
- C:\Windows\System\YcdwNpt.exe
  C:\Windows\System\YcdwNpt.exe
  2⤵
  PID:9980
- C:\Windows\System\SkfxxIP.exe
  C:\Windows\System\SkfxxIP.exe
  2⤵
  PID:9996
- C:\Windows\System\yGtQCCV.exe
  C:\Windows\System\yGtQCCV.exe
  2⤵
  PID:10016
- C:\Windows\System\xrVgiXp.exe
  C:\Windows\System\xrVgiXp.exe
  2⤵
  PID:10032
- C:\Windows\System\gydEvkP.exe
  C:\Windows\System\gydEvkP.exe
  2⤵
  PID:10048
- C:\Windows\System\vMFeWJM.exe
  C:\Windows\System\vMFeWJM.exe
  2⤵
  PID:10064
- C:\Windows\System\EGpWNTN.exe
  C:\Windows\System\EGpWNTN.exe
  2⤵
  PID:10084
- C:\Windows\System\GLxijUG.exe
  C:\Windows\System\GLxijUG.exe
  2⤵
  PID:10100
- C:\Windows\System\HeZrQdi.exe
  C:\Windows\System\HeZrQdi.exe
  2⤵
  PID:10116
- C:\Windows\System\YrKZpmM.exe
  C:\Windows\System\YrKZpmM.exe
  2⤵
  PID:10140
- C:\Windows\System\EUTHTgQ.exe
  C:\Windows\System\EUTHTgQ.exe
  2⤵
  PID:10156
- C:\Windows\System\kDeQwID.exe
  C:\Windows\System\kDeQwID.exe
  2⤵
  PID:10172
- C:\Windows\System\fsSSBWi.exe
  C:\Windows\System\fsSSBWi.exe
  2⤵
  PID:10188
- C:\Windows\System\yGXbQRJ.exe
  C:\Windows\System\yGXbQRJ.exe
  2⤵
  PID:10204
- C:\Windows\System\KzjkpsN.exe
  C:\Windows\System\KzjkpsN.exe
  2⤵
  PID:10220
- C:\Windows\System\ZecdWhE.exe
  C:\Windows\System\ZecdWhE.exe
  2⤵
  PID:10236
- C:\Windows\System\cTCvIcw.exe
  C:\Windows\System\cTCvIcw.exe
  2⤵
  PID:9180
- C:\Windows\System\RbAKuoi.exe
  C:\Windows\System\RbAKuoi.exe
  2⤵
  PID:8552
- C:\Windows\System\LybLRNg.exe
  C:\Windows\System\LybLRNg.exe
  2⤵
  PID:8320
- C:\Windows\System\TPngpGh.exe
  C:\Windows\System\TPngpGh.exe
  2⤵
  PID:8448
- C:\Windows\System\ZRCIwkG.exe
  C:\Windows\System\ZRCIwkG.exe
  2⤵
  PID:9280
- C:\Windows\System\fTggjqV.exe
  C:\Windows\System\fTggjqV.exe
  2⤵
  PID:9348
- C:\Windows\System\kOJifSV.exe
  C:\Windows\System\kOJifSV.exe
  2⤵
  PID:9416
- C:\Windows\System\TZAuSVc.exe
  C:\Windows\System\TZAuSVc.exe
  2⤵
  PID:9464
- C:\Windows\System\RCZgcuq.exe
  C:\Windows\System\RCZgcuq.exe
  2⤵
  PID:9136
- C:\Windows\System\XbtKceq.exe
  C:\Windows\System\XbtKceq.exe
  2⤵
  PID:8468
- C:\Windows\System\AtBlina.exe
  C:\Windows\System\AtBlina.exe
  2⤵
  PID:9512
- C:\Windows\System\kKVidOX.exe
  C:\Windows\System\kKVidOX.exe
  2⤵
  PID:9300
- C:\Windows\System\aWTBJgJ.exe
  C:\Windows\System\aWTBJgJ.exe
  2⤵
  PID:9364
- C:\Windows\System\LeKfiZM.exe
  C:\Windows\System\LeKfiZM.exe
  2⤵
  PID:9404
- C:\Windows\System\ZfPpEse.exe
  C:\Windows\System\ZfPpEse.exe
  2⤵
  PID:9548
- C:\Windows\System\jNMnNJN.exe
  C:\Windows\System\jNMnNJN.exe
  2⤵
  PID:9612
- C:\Windows\System\kWeNyzC.exe
  C:\Windows\System\kWeNyzC.exe
  2⤵
  PID:9676
- C:\Windows\System\zKXxoDw.exe
  C:\Windows\System\zKXxoDw.exe
  2⤵
  PID:9496
- C:\Windows\System\NcyVWlJ.exe
  C:\Windows\System\NcyVWlJ.exe
  2⤵
  PID:9484
- C:\Windows\System\tRMOalc.exe
  C:\Windows\System\tRMOalc.exe
  2⤵
  PID:9568
- C:\Windows\System\trzhjEu.exe
  C:\Windows\System\trzhjEu.exe
  2⤵
  PID:9632
- C:\Windows\System\SAUcFWp.exe
  C:\Windows\System\SAUcFWp.exe
  2⤵
  PID:9704
- C:\Windows\System\ybEzijX.exe
  C:\Windows\System\ybEzijX.exe
  2⤵
  PID:9748
- C:\Windows\System\mIiatIL.exe
  C:\Windows\System\mIiatIL.exe
  2⤵
  PID:9732
- C:\Windows\System\HeuKCTy.exe
  C:\Windows\System\HeuKCTy.exe
  2⤵
  PID:9768
- C:\Windows\System\oRFtrMp.exe
  C:\Windows\System\oRFtrMp.exe
  2⤵
  PID:9844
- C:\Windows\System\EIxIigA.exe
  C:\Windows\System\EIxIigA.exe
  2⤵
  PID:9828
- C:\Windows\System\QowHNHy.exe
  C:\Windows\System\QowHNHy.exe
  2⤵
  PID:9912
- C:\Windows\System\FnjjxTA.exe
  C:\Windows\System\FnjjxTA.exe
  2⤵
  PID:9944
- C:\Windows\System\ECptxeN.exe
  C:\Windows\System\ECptxeN.exe
  2⤵
  PID:9960
- C:\Windows\System\KlszJLb.exe
  C:\Windows\System\KlszJLb.exe
  2⤵
  PID:10004
- C:\Windows\System\xPGpWhW.exe
  C:\Windows\System\xPGpWhW.exe
  2⤵
  PID:10040
- C:\Windows\System\WqHitDy.exe
  C:\Windows\System\WqHitDy.exe
  2⤵
  PID:10080

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ARtVPKE.exe

Filesize
2.3MB

MD5
849db773cfce3a6631e4abbb27b09f0f

SHA1
f3f7e795968dff8367a81773e32780e45a02a9e3

SHA256
972a7c89e5da6c5f0cbe55c23c724474ba67a117f840c477c93efa2712c00c8f

SHA512
1201431fc293bd9eda2a5c180f2e2d7cae0a7a21678cbf71fdd2901f9d4068c10cdab39b5b15b7901893ea4a3a73304c0eebf3a869bd8c7343ed2fae3f58f6d1

Download Submit
C:\Windows\system\AeSQxIl.exe

Filesize
2.3MB

MD5
86f85196267876f6ad8c1fcd0b78992c

SHA1
723c347e98c7b7d0eade7d62092334cfa08dc0c2

SHA256
ee0df99a55fd89e3ebdaf3a647ad1919cfa73bbc7c40fa3d1a45fd64cf2197ad

SHA512
3ab6955c21a1a94f7957ad58a9ffd2db401ae3b450434f62c09994b5e5ce811503b589e62c9d6784b8c31323d46bbf94064b0a76b82c6a3fb99593fc5bd18ccf

Download Submit
C:\Windows\system\EqGlvcc.exe

Filesize
2.3MB

MD5
349007edc2454de8a96d6da9efdf9655

SHA1
c74a73ea1f9a54168964e44650718a36d8fb69f8

SHA256
6fb3d70707196109dcdeb317d5d00b3863a9be68fe68dfc8366d6f3803c044f0

SHA512
84acd81e445a95da843da7fe26b9d3e4be1f04a7047fd439a5d67b548151113683ca14d9ba9c4905233b51e232813d9b20a727e3efe710a31d40b41f22a27821

Download Submit
C:\Windows\system\HHZpOUd.exe

Filesize
2.3MB

MD5
a06426df1e3ab552241483cec932886b

SHA1
72b1e74791af9b69b27e718e6feec3c2936db3c9

SHA256
bdd4cf8c8311c90354a7c0e6d09d362673e67c79ca7ad41a4e161750350586cb

SHA512
33aed4749b17e2e8e1d5f019833dd7dab0eb5775d3c77cb1ff237b6a3665fb4856fd7715d01de31437ced303d8b32da468847247c29c33b21723ea840a667503

Download Submit
C:\Windows\system\LgIbqgF.exe

Filesize
2.3MB

MD5
d662013d28dace128bc95fcfa4253494

SHA1
1d64af8e04c01c475804a41bc85530e477259ce8

SHA256
666e9b5f37fe24e1d05fdf10103f481d8eb62326273154ee9a79e8a4df09a8ff

SHA512
efe2adbd2b4bfa3f40080e7a98764a10cfce3e6d38b938d0db8727867a3d57c77dc6eed740222929c03e40200284b07284a44fc9a3f59c0ca4a9b886975b7d3b

Download Submit
C:\Windows\system\LkXTUMM.exe

Filesize
2.3MB

MD5
1a24467ea96511fe367c084889d47e40

SHA1
5da2b34f4b26236352e36bd863421181ab6a177b

SHA256
f09ca781350b43cf4fcfa053e7cd650376cdc70adb5a7e55a29db1f7182129fd

SHA512
a5e7a2a18d4cf68bd3a244dc22e0dfce07fa7faa9b2932dd109d4b289068c6438e4116627ead1004fe6d8f6fe448afc9ae86cb6e15059e08b72cdeaa1bf5421d

Download Submit
C:\Windows\system\LxLJVKc.exe

Filesize
2.3MB

MD5
9e0922b9a325baa07e695634f362b271

SHA1
fb36d903c16ca75618cdf0811637a965e04b96df

SHA256
9c0db71921c924490476ec78492b6c461857f2416c253aea23a5ce705a2898c9

SHA512
377d6fcea30e18a2f5071e770d9eb33fa2beb6507982dba1a5067b4dad27e215e43058c907fda3bc3cb49a5395f3ee2235b691a4ee16bff61db123d54ca58a76

Download Submit
C:\Windows\system\UUCtDxQ.exe

Filesize
2.3MB

MD5
e59b42b845fb6215fcf88db5b92ce2fe

SHA1
d8c0a9392d2e28717021886efc41a8bc300a83af

SHA256
1d56e056a15546a0190afd04fc9c3b2140f36aceb4282ee125de5fc3b4410845

SHA512
933e74868b4ff4e735af86c69a7c0d2fc047200ac10e5378d208eae6234e120a5f20701d82845fef62526d273c76c40e7c3793d22a9b99be4bc2119c03885a13

Download Submit
C:\Windows\system\VTEprsf.exe

Filesize
2.3MB

MD5
259199941c7dd894fbd2ab568b708120

SHA1
163bedf90d4eb44da060d13dc10f45deef791f50

SHA256
a4d443881ee76a22d495c01a6c5953aaff29d9d00212f13a3c129761a91e1598

SHA512
ef839a327c6b0ca6e555bce17fcb8fbaa05a40c1583fbb0e090a66a6c71d823d25d383a4e326927c1f1eb430ca90de331a5a1c4fd2e16c6524407451db542a8a

Download Submit
C:\Windows\system\WufUPQL.exe

Filesize
2.3MB

MD5
c0879b7cd8086287035eb4e7efd78f03

SHA1
77e9b28441cabffb20d33ab16eabe05e7e293a59

SHA256
e5e6557e728ddf829c393dfe61e8fe6e66e4d53361b4ea4b6499abe6fb67f1c3

SHA512
88dd5ff9e01ae09064edee4ed0e0f9e20f7705e5e215928078093ef15b9acc357b5d5dfbb1f9cea1ee43aeaca79e0d36c96664456506d175d95f9354901a2990

Download Submit
C:\Windows\system\YPwiIdD.exe

Filesize
2.3MB

MD5
62497dd4fb74959f2eebb3f6407692fb

SHA1
0a664c2d9e91a1baf882b6cadbd9534ad97e27d6

SHA256
2168f861fe39dc3ca53db31d21e628f49e1bac37e2c6fd12aba799fe21e5cbef

SHA512
ec22f65981e911f4231b6bb7122591dd7a01fe3363c5f68f251e584a16187252846c5e10414747107cc2d46d003e3d64b2fcf9d63d28c3f746c3cc8423444daf

Download Submit
C:\Windows\system\ZdMLRog.exe

Filesize
2.3MB

MD5
ad5a4093746ad635e0196a6721948dfa

SHA1
fb9356d90eb71e8814155622f46b34a6ea746ade

SHA256
4d3a497755db97b18c57df40fde3423913cfa46e4ff765f0034fd6d7e6fcf5a3

SHA512
a7e7d8c8cb844a3ce71805961547f6c3f4b55ff8afb2c3323de71bb184c0db8d3ed9f000656b9551071d305b3e39b334d9a9a6dfdbf25b40c8fd7c06e00e33db

Download Submit
C:\Windows\system\aZxmQii.exe

Filesize
2.3MB

MD5
34684a75354b5d2627532221621767e0

SHA1
e94958d2580d2b08a361757bc50a88642de3a4b9

SHA256
82a95b585b76c36ef2b6bb1d92a22bbc1a8dd3769a2c47e5413fe9d11f14f86b

SHA512
01e3e8ef421a6b03e72fd05d02c253af33c5dcb33f57afeefa6a49a9eb55f27ea293a07acdb4f09105324c85b10be314a80e686501d90fd2da3520ba52005e1f

Download Submit
C:\Windows\system\bMzJJVH.exe

Filesize
2.3MB

MD5
5dca8ca144eef759b8ba164a49e6e803

SHA1
1a276431a853634f1ec4a361e4a39ac9f07053b9

SHA256
5756b011e15d14a569354685afcb0620bd2a45bf41e755ccd56cac7aedb08e88

SHA512
78c1582abe2da8cb876ee504afc98cee593960a9acabeec521c5aedf19f757b04e2687d41d6764e2e42b7c40939700a6751a2eb643cca31cf9b8d7a07d014707

Download Submit
C:\Windows\system\bUYsAGN.exe

Filesize
2.3MB

MD5
d75b287606252fea0d5b79ae067235a5

SHA1
8af391168b09f766cfb28d36ecbc304b4e4e7319

SHA256
6a29b1274d352c6154cc785e1de4b69c8238e4c52a55b3ed41d5471b94a08f43

SHA512
9048ab1aff029021500089e2001a3acc8c6076260a8c203dca032743e129391ac73ccf5f3b5a6f1e31510686b63ffd16ed713b0985d854ff3fa9bb6e41bca233

Download Submit
C:\Windows\system\cESXtpb.exe

Filesize
2.3MB

MD5
2beb1f7c1ca54ec29658593860cf7f6c

SHA1
1b3af3ab8639c022632a3681009ea7377e50fb0f

SHA256
f0986897cc5ad35b06edca4ad360e539405c9fb2c9444d9e9f2589726ca9d47d

SHA512
6048d7c9b374773f3890febba8b4d9db1d88d125b0cba1c18b5461e1afbecf0864c9d7125f0680ed30edf1cb8190a478725bbf71eab280b67b1c9991a8ae3e6a

Download Submit
C:\Windows\system\dsJYzeT.exe

Filesize
2.3MB

MD5
575659a03dccf4e3fea12683d787fc2d

SHA1
a65401b369297de71b397523c87c0f2d6511abce

SHA256
2125d34d2560586b253613c2c41ad960396256f3ed79af58fcabdb3684091bbf

SHA512
90f1720ccbdf00cf5898cd4faec158d1f9b7bd3c7587f19ac832dbe31fb2f672c3643095804429438eed7b3c2d3e7701dd3a7730e814d734cd5d5e9d3429c8a6

Download Submit
C:\Windows\system\hTeoBjE.exe

Filesize
2.3MB

MD5
56ad00a553a0e024ed35f5ab2dc53ab7

SHA1
cbe6d5ec5855ad6608ab9a7a5fe8c732de6e91e5

SHA256
37f44c2a6af6c1ebe894b599756b913d2b7c267ca1c6243015655907d9316040

SHA512
e437461caf5eeb09103d28f9c9b4eb6e13be4041cc98b54d52e7c96f56dee984f977a4dddf01ff68104be8536063f54952eb8200d4dbc4a07249b55c68c90721

Download Submit
C:\Windows\system\iDQRvGp.exe

Filesize
2.3MB

MD5
ccdd3a0ce2087a98936c5aa660c2dbc9

SHA1
6424bc370be807ba8d790b3bd5b28832f5ab0c2a

SHA256
6af3647a64ea3b472036c2bad40dac87e7b0b88541c8e08d3195972e04419029

SHA512
a405b6fb7b61cb9b21da5a27ed833a204dc277270c5bfa3d682156f259f354b5dc95cb0c05ae019eeae9171d57dbfc5e066ffc8e3ad33ae84fc93e3c3880b20a

Download Submit
C:\Windows\system\idykufq.exe

Filesize
2.3MB

MD5
1022f2ce0f19a3dd55cea608f6d72f62

SHA1
ce884c70491bfb322c1b56f4bf58dd0a2e0e7f7b

SHA256
69b59371a383b4a99d28d487603841bcfd15874434764bc9d2d726a4fed5191f

SHA512
26cb8100ef1bb69ed57c9f5daa21c20d8e0de6a0fa197636629c7f33c0ba1deec7fa234281b64d01ad44dbbcbec2a2e066349b7b1942a04342ec8a689f4034a9

Download Submit
C:\Windows\system\nEsJwvO.exe

Filesize
2.3MB

MD5
862b2f3def2253b268e60ca1b54dea75

SHA1
b5c30c1bba68594bb50cf3c95c65db11f7c23832

SHA256
d34226a65fbe549dae5fc9b158962d93ba1a02432d78e28eafa11c14f414d393

SHA512
a5120ed21c7e0d463054e985a7f7f512536940cdb8803d54d3bbdbffa267487ac54c4029504cca20c40192dd533ca3ba545b1e2e30330a705ff283b1742cb6b6

Download Submit
C:\Windows\system\qFnckOj.exe

Filesize
2.3MB

MD5
5381bd4a4035f870a785664820a573d3

SHA1
ba24ee94655564ce3516dc3a5346742caea6bbdd

SHA256
16186cfc71bf98a6505296c5e21199553679cc662801ce0c753d6e089bc7ee0a

SHA512
4221b95adbd10f18c8149cc831e6d80c08f309b7be51a262f27c1d054eedc00d296ac98923787d0da570586d030e63fb88eac8b52945eb48370382291c03a054

Download Submit
C:\Windows\system\rRIKZCc.exe

Filesize
2.3MB

MD5
f3f9e0e8252dfdcd96e39a56bc302b37

SHA1
2649262210723d4ef4e3019a0a552f264947ea4e

SHA256
47fd1c44dbfe77f82fe2a293774b24cef39e368ea0e3f68d4fa879d54fe68702

SHA512
369bfd6f953f1e768859e997fc38b4f456aaef53b4025bb037fb335ba4a67f9e7eab53cb6167a251fa458ec31d6a0849a51a8179944573f3400a39b75c59ece6

Download Submit
C:\Windows\system\tgIAtko.exe

Filesize
2.3MB

MD5
f8f09d9629e99b8933d7eb9189aa5910

SHA1
883a66752af13306b520714cb5e8a799dfe34ddd

SHA256
027c2d89f278c5b440b15a9aa5258b47335f9809830efc7ddd0ccc9fd401209d

SHA512
e8089ddb100986544c0bcc46855cdf2acd443156aa0bd9d91c6a7fc66b6970fb2ae3be70ddc0341b3de18f72c129e9027b7d1e2ea9206fab249e72af4b7dd212

Download Submit
C:\Windows\system\uLKLAVQ.exe

Filesize
2.3MB

MD5
c489d738ff3f88766a303a4b903f3178

SHA1
adb4674563aeab6871f7ee38e8b165fc78a7af96

SHA256
c67b56e831cf15a1ea02fc310825e7b900659bbef7568cdee8eed2012d8cd07d

SHA512
495e83f0b70d66df011c5b32277353365d913e7de199dac772b6b554cc3b2491281b25115bec68516d2ed4daea825ae6061bf52f40fbd6ffa19207744214f233

Download Submit
\Windows\system\NzIKRTK.exe

Filesize
2.3MB

MD5
a8842eb64be307a679253041f39ee794

SHA1
e843c1eb639dcc9a229b59a5e31d7c2075323b76

SHA256
97d5d4aa2ede1c3c2b0cbeb3c8b2f54271a787e70a4540d171d470a2e61ccb32

SHA512
42b14c22e45f1fcabb0d45c199f909c246b49453550ce2d7259efb53d9af19b24be1e6d658cd9d66e073499ac6c07d0e0c9677ef6e8870cba81c09a5330398b5

Download Submit
\Windows\system\XLtlcmu.exe

Filesize
2.3MB

MD5
57dc9153c2d7b088f63f3be46dab043c

SHA1
936a93a0a4858fc92602a5c9c4a8f8bb10ae5a9e

SHA256
30bb9507e87dfcc6790cc5a262078ab5b06dd727acafdf85daa380478862bcc6

SHA512
40ecde53929a59b9daf5a7b329a6f3b79da9d6b7693dc766820d3f30c134a674adbf75f8d39af718ed42d5c94341ac372d3364209697ca7840c1f2ac90db4b79

Download Submit
\Windows\system\anPSFZA.exe

Filesize
2.3MB

MD5
4780120d858c762eb979f9fa404ae7c9

SHA1
a525951632de13cb910ca5f163354bce614b606e

SHA256
3504a353d1fce6c68851f17fab56eaa2ded13334e462b2c38ea44936a99f5aff

SHA512
1c89c27f8abbf8f05ab014503f9af9991414da4a4b508e81d8169fbf2df24b417693eb4f4462c8532c0472999892bcbecf5ff1719a6689e5b0491d944fc510ca

Download Submit
\Windows\system\bGlfLco.exe

Filesize
2.3MB

MD5
210f93a72c2943b78510798f9dab8486

SHA1
f9bb42f849ba4f0e9e51c739d0f744d6e5cf684f

SHA256
56071007fbd850e3dfff54b1374ff02560724a6469d8afbfc258f62b5aa347b7

SHA512
a88420bf651f64e6b404175257643e324d65242e600f7722bb574dc278b59670e6291e85fc4f55a33c751ceed4d3a6f24f1486c048e02b0a20c05de443dd6d77

Download Submit
\Windows\system\hkfQndI.exe

Filesize
2.3MB

MD5
00858d64690a357fb08739ef9ad225ee

SHA1
9c29a6ff190f71535da1ef66374d414b2d734169

SHA256
25d9f0033de0b5a962c40a2f1145d3943a59f549098ecc9bd3bd469b6a7f7345

SHA512
0e9cbe38a714320919b5e06dfa5fe633ff866c6d8a5bbc35a79e1c57a9ff53c1d536b80a22e95b8f597234ba9bee6038abff492be4bb26296e3eeb8729bc62c3

Download Submit
\Windows\system\oSUTBql.exe

Filesize
2.3MB

MD5
e9611665c299dee78331cbfb91e88239

SHA1
0285ed1b88f5f3a91a3a0ff5fae67cc5114b7141

SHA256
4d154c7c86b445785dbc48e1725df1c8847017901252d87686bffea7579d341c

SHA512
00f4042fa89832ce76f73cf3f908c0e16638ae56a78e2709a367a82adcf289b9d203f1b78761d11cf44d1c9490e35668e47df9e3057dbd60b7d5344ad4157767

Download Submit
\Windows\system\orbWSPH.exe

Filesize
2.3MB

MD5
1dfc5289c66254c9931de17f0e1909b3

SHA1
5e193ec9ed2185a8d5f0f398217555154fff8585

SHA256
c10c05cac2227b4e7c8dc1d5d1350a677974d6cc3cedc8ab2b4fa09b6a619d51

SHA512
1497676129d34ce7ef7e85aaee84e80ba13a088584be7ddb568dfbed6eebebeb6658ad2c102c37047d2417cbbd048b7d20997e1d8ab810e617fb4d10b76d8bb2

Download Submit
\Windows\system\shSJGEa.exe

Filesize
2.3MB

MD5
337d41495c91ddb93a340c53b96a7426

SHA1
81d221789ca75f1c08ef66786396c26264df4382

SHA256
4d65223255a56831955ced5305240bf0335c930862f6127a3dd7b775b5a69c64

SHA512
53f81428ac3b11949008c7b351514ed4ebe15a19868d51efc629494d2d0520a725d664e0b743865561241110931645f2f6139304d47135603ca94f64652f9e13

Download Submit
\Windows\system\uIQRmlB.exe

Filesize
2.3MB

MD5
297d6520581f7f0829602986d78d9c20

SHA1
155bc62b73e01105b54480ececdf17532e24d98f

SHA256
29823912da216d0714630f5c8b47bd518b6ab26cd269cfc61c976c509e87e617

SHA512
bc6a5fdcdb2c88f0f4a113304e5c2ec4ba8174245991a6b37d1c545cd05ccdd6ccd7ef53f3694a0aeb924fd720bf9bbed03d89dba85bc5b40567610a300a3f4f

Download Submit
memory/1016-3095-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/1640-3283-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/2324-2667-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2356-3352-0x000000013F540000-0x000000013F932000-memory.dmp

Filesize
3.9MB

Download
memory/2400-3317-0x000000013F270000-0x000000013F662000-memory.dmp

Filesize
3.9MB

Download
memory/2472-18-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/2556-3089-0x000000013F660000-0x000000013FA52000-memory.dmp

Filesize
3.9MB

Download
memory/2556-23-0x000000013F660000-0x000000013FA52000-memory.dmp

Filesize
3.9MB

Download
memory/2648-26-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2648-3810-0x0000000002C90000-0x0000000003082000-memory.dmp

Filesize
3.9MB

Download
memory/2648-1-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2648-8-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/2648-14-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/2648-20-0x0000000002C90000-0x0000000003082000-memory.dmp

Filesize
3.9MB

Download
memory/2648-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2716-29-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2780-3093-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2828-3094-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/2828-9-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/2904-268-0x000000001B380000-0x000000001B662000-memory.dmp

Filesize
2.9MB

Download
memory/2904-269-0x00000000023A0000-0x00000000023A8000-memory.dmp

Filesize
32KB

Download