xmrig | 7fd541bf177027acb08b75bfb607d9c66b939727a2248f3f6fd36abe6234d21e

Analysis

max time kernel
69s
max time network
70s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
26/04/2024, 20:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
Size

2.0MB
MD5

01a1fd33628089f84a08fc8e58e170a6
SHA1

ad5e49dde69895e3ad5f0b0989ec986bbd78da36
SHA256

7fd541bf177027acb08b75bfb607d9c66b939727a2248f3f6fd36abe6234d21e
SHA512

081f643fa1accfe80222dd8b56ba48c969e4724d7972c2658cd9df91fc2fa4c41251be8927a18058174c36262631325c5fe39037f1583522b24dfb3dedc48282
SSDEEP

49152:Lz071uv4BPMkibTIA5KIP7nTrmBhihM5xC+U1nfl:NABs

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 11 IoCs

miner

resource	yara_rule
behavioral1/memory/2868-21-0x000000013F5A0000-0x000000013F992000-memory.dmp	xmrig
behavioral1/memory/1832-41-0x000000013FB60000-0x000000013FF52000-memory.dmp	xmrig
behavioral1/memory/1428-75-0x000000013FED0000-0x00000001402C2000-memory.dmp	xmrig
behavioral1/memory/2644-74-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2960-46-0x000000013FDC0000-0x00000001401B2000-memory.dmp	xmrig
behavioral1/memory/3020-110-0x000000013FA40000-0x000000013FE32000-memory.dmp	xmrig
behavioral1/memory/2468-35-0x000000013FA10000-0x000000013FE02000-memory.dmp	xmrig
behavioral1/memory/2940-60-0x000000013FB40000-0x000000013FF32000-memory.dmp	xmrig
behavioral1/memory/2304-51-0x000000013FFE0000-0x00000001403D2000-memory.dmp	xmrig
behavioral1/memory/2868-3271-0x000000013F5A0000-0x000000013F992000-memory.dmp	xmrig
behavioral1/memory/2556-3562-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2304	yiiZtPz.exe
2868	pAUhwxe.exe
2468	RoSQciJ.exe
1832	XvKKjgM.exe
2940	hKXONqE.exe
2960	aEClNmM.exe
2644	nghrjPv.exe
1428	TQkNLAW.exe
3020	LSYhjOy.exe
2556	WXpnpQm.exe
2456	FPQqTzg.exe
1576	TwcZeUb.exe
1888	hMypYke.exe
1696	lJoGbFR.exe
1700	zrzSmHo.exe
2636	JAloJYL.exe
1716	ldUihwd.exe
764	uYzegQi.exe
2500	vrtIgJM.exe
476	ZUxYcaD.exe
2828	jzFdSRm.exe
2092	tUlipci.exe
2624	KCXbfVL.exe
2232	qTlfyXp.exe
948	LhEstLw.exe
2576	XuXAOvP.exe
1896	ZkZvBLe.exe
1516	EHQJEdp.exe
2848	vwhVuyT.exe
1020	RIeZhCq.exe
1580	gFKCqpB.exe
1724	jYKERvX.exe
1764	fUzOAAD.exe
736	LherVyX.exe
1156	SyfcWmK.exe
1052	PYfSHJy.exe
3048	PkMavEp.exe
1644	LtOFayB.exe
2968	yxmRtZb.exe
932	nKOCBya.exe
804	YxDTZrd.exe
872	aGnbPej.exe
2684	gaTIirZ.exe
2724	gUlafpJ.exe
1568	lvWlotn.exe
2688	WTRDmty.exe
1600	ApZSNoq.exe
1596	radThFt.exe
976	YpGUMUc.exe
2776	WhEcBDq.exe
972	kSNwiiT.exe
1904	GPqZGTL.exe
1748	oxwcnoR.exe
2672	XnxPiXQ.exe
2408	GZYomhe.exe
2864	KWYvPAY.exe
2972	elTScAf.exe
2212	vwYOHBW.exe
1912	qdExwYt.exe
1612	XBSbNtu.exe
1192	LqPHEHe.exe
2596	jUwOqNZ.exe
604	fVpjbSh.exe
876	AZGCyRE.exe

Loads dropped DLL 64 IoCs

pid	Process
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe

UPX packed file 52 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2236-0-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/files/0x0009000000016c90-3.dat	upx
behavioral1/memory/2868-21-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/files/0x0008000000016d4a-14.dat	upx
behavioral1/files/0x0007000000016d4f-25.dat	upx
behavioral1/files/0x0009000000016d55-22.dat	upx
behavioral1/memory/1832-41-0x000000013FB60000-0x000000013FF52000-memory.dmp	upx
behavioral1/files/0x00050000000194f2-50.dat	upx
behavioral1/files/0x0008000000016d84-62.dat	upx
behavioral1/files/0x0005000000019547-68.dat	upx
behavioral1/files/0x00050000000195a8-105.dat	upx
behavioral1/files/0x00050000000195ff-130.dat	upx
behavioral1/files/0x0005000000019bd6-146.dat	upx
behavioral1/files/0x0005000000019d4d-172.dat	upx
behavioral1/files/0x000500000001996e-140.dat	upx
behavioral1/files/0x0005000000019570-189.dat	upx
behavioral1/files/0x0005000000019f60-183.dat	upx
behavioral1/files/0x0005000000019d59-175.dat	upx
behavioral1/files/0x0005000000019521-171.dat	upx
behavioral1/files/0x0005000000019ce6-166.dat	upx
behavioral1/files/0x0005000000019bd8-158.dat	upx
behavioral1/files/0x0005000000019bef-156.dat	upx
behavioral1/files/0x0005000000019bd7-150.dat	upx
behavioral1/files/0x00050000000194f4-144.dat	upx
behavioral1/files/0x0005000000019646-132.dat	upx
behavioral1/files/0x00050000000194ef-127.dat	upx
behavioral1/files/0x00050000000195ba-123.dat	upx
behavioral1/files/0x00050000000195a9-114.dat	upx
behavioral1/files/0x00050000000195a6-103.dat	upx
behavioral1/files/0x00050000000195a7-100.dat	upx
behavioral1/files/0x00050000000195a4-94.dat	upx
behavioral1/memory/2556-86-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	upx
behavioral1/files/0x000500000001959e-85.dat	upx
behavioral1/memory/1428-75-0x000000013FED0000-0x00000001402C2000-memory.dmp	upx
behavioral1/memory/2644-74-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/memory/2960-46-0x000000013FDC0000-0x00000001401B2000-memory.dmp	upx
behavioral1/files/0x0005000000019f42-181.dat	upx
behavioral1/files/0x0005000000019cba-163.dat	upx
behavioral1/files/0x00050000000196d8-138.dat	upx
behavioral1/files/0x00050000000195aa-120.dat	upx
behavioral1/memory/3020-110-0x000000013FA40000-0x000000013FE32000-memory.dmp	upx
behavioral1/files/0x00050000000195a2-93.dat	upx
behavioral1/memory/2468-35-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx
behavioral1/files/0x000500000001959c-84.dat	upx
behavioral1/memory/2940-60-0x000000013FB40000-0x000000013FF32000-memory.dmp	upx
behavioral1/files/0x000500000001950c-59.dat	upx
behavioral1/memory/2304-51-0x000000013FFE0000-0x00000001403D2000-memory.dmp	upx
behavioral1/files/0x0007000000018b42-40.dat	upx
behavioral1/memory/2236-11-0x000000013FFE0000-0x00000001403D2000-memory.dmp	upx
behavioral1/files/0x0009000000016d01-10.dat	upx
behavioral1/memory/2868-3271-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/memory/2556-3562-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EHQJEdp.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\iHLuOsz.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\DYmVHcs.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\lurapBS.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\MFmItcc.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\cjyHWjw.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\IfpJgPg.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\nydSHVS.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\kvFjabR.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\mfFbYam.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\AELPOhG.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\oSmaOtj.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\fzTefZA.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\gUlafpJ.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\mPxQSaZ.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\dpNwqxP.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\CmDySCX.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\HfgPaNf.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\ZQfAvwQ.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\ArPLvPT.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\nghrjPv.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\kaVtmVO.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\dtgYgDz.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\dWRJRdK.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\kZAxVLz.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\cLDwlfR.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\qtLcFZC.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\XCWrjAp.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\jjKwOHB.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\YPxkwCy.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\cDIZIHH.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\gQMjpfr.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\SienkPa.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\KdqhpSx.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\GXMHdIJ.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\nRomHPu.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\CzmwCEy.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\AWYgjwn.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\lZjwnKP.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\HrWHhkY.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\xvVhMsA.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\AdqIVOV.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\hbjrzRZ.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\OLmEFiu.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\grKOQSk.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\KoTRWVN.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\GaldQLK.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\DkedUTQ.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\ElbLlUW.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\fEHaflM.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\dxnlHJC.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\VGVHOQg.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\sRYjMzL.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\AGQsALJ.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\gFKCqpB.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\uwOYQxG.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\mXKOfmM.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\OKxcVkW.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\Ixgvquv.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\QvQWzgS.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\lzCuXzT.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\tHzzOIr.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\hyRSfHm.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
File created	C:\Windows\System\UNXrtFN.exe	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2152	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
Token: SeDebugPrivilege	2152	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2236 wrote to memory of 2152	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	29
PID 2236 wrote to memory of 2152	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	29
PID 2236 wrote to memory of 2152	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	29
PID 2236 wrote to memory of 2304	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	30
PID 2236 wrote to memory of 2304	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	30
PID 2236 wrote to memory of 2304	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	30
PID 2236 wrote to memory of 2868	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	31
PID 2236 wrote to memory of 2868	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	31
PID 2236 wrote to memory of 2868	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	31
PID 2236 wrote to memory of 2468	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	32
PID 2236 wrote to memory of 2468	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	32
PID 2236 wrote to memory of 2468	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	32
PID 2236 wrote to memory of 1832	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	33
PID 2236 wrote to memory of 1832	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	33
PID 2236 wrote to memory of 1832	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	33
PID 2236 wrote to memory of 2940	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	34
PID 2236 wrote to memory of 2940	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	34
PID 2236 wrote to memory of 2940	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	34
PID 2236 wrote to memory of 3020	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	35
PID 2236 wrote to memory of 3020	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	35
PID 2236 wrote to memory of 3020	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	35
PID 2236 wrote to memory of 2960	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	36
PID 2236 wrote to memory of 2960	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	36
PID 2236 wrote to memory of 2960	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	36
PID 2236 wrote to memory of 2636	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	37
PID 2236 wrote to memory of 2636	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	37
PID 2236 wrote to memory of 2636	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	37
PID 2236 wrote to memory of 2644	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	38
PID 2236 wrote to memory of 2644	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	38
PID 2236 wrote to memory of 2644	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	38
PID 2236 wrote to memory of 2500	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	39
PID 2236 wrote to memory of 2500	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	39
PID 2236 wrote to memory of 2500	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	39
PID 2236 wrote to memory of 1428	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	40
PID 2236 wrote to memory of 1428	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	40
PID 2236 wrote to memory of 1428	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	40
PID 2236 wrote to memory of 2624	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	41
PID 2236 wrote to memory of 2624	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	41
PID 2236 wrote to memory of 2624	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	41
PID 2236 wrote to memory of 2556	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	42
PID 2236 wrote to memory of 2556	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	42
PID 2236 wrote to memory of 2556	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	42
PID 2236 wrote to memory of 2576	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	43
PID 2236 wrote to memory of 2576	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	43
PID 2236 wrote to memory of 2576	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	43
PID 2236 wrote to memory of 2456	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	44
PID 2236 wrote to memory of 2456	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	44
PID 2236 wrote to memory of 2456	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	44
PID 2236 wrote to memory of 2848	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	45
PID 2236 wrote to memory of 2848	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	45
PID 2236 wrote to memory of 2848	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	45
PID 2236 wrote to memory of 1576	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	46
PID 2236 wrote to memory of 1576	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	46
PID 2236 wrote to memory of 1576	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	46
PID 2236 wrote to memory of 1020	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	47
PID 2236 wrote to memory of 1020	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	47
PID 2236 wrote to memory of 1020	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	47
PID 2236 wrote to memory of 1888	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	48
PID 2236 wrote to memory of 1888	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	48
PID 2236 wrote to memory of 1888	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	48
PID 2236 wrote to memory of 1724	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	49
PID 2236 wrote to memory of 1724	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	49
PID 2236 wrote to memory of 1724	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	49
PID 2236 wrote to memory of 1696	2236	01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\01a1fd33628089f84a08fc8e58e170a6_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2236
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2152
- C:\Windows\System\yiiZtPz.exe
  C:\Windows\System\yiiZtPz.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\pAUhwxe.exe
  C:\Windows\System\pAUhwxe.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\RoSQciJ.exe
  C:\Windows\System\RoSQciJ.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\XvKKjgM.exe
  C:\Windows\System\XvKKjgM.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\hKXONqE.exe
  C:\Windows\System\hKXONqE.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\LSYhjOy.exe
  C:\Windows\System\LSYhjOy.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\aEClNmM.exe
  C:\Windows\System\aEClNmM.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\JAloJYL.exe
  C:\Windows\System\JAloJYL.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\nghrjPv.exe
  C:\Windows\System\nghrjPv.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\vrtIgJM.exe
  C:\Windows\System\vrtIgJM.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\TQkNLAW.exe
  C:\Windows\System\TQkNLAW.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\KCXbfVL.exe
  C:\Windows\System\KCXbfVL.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\WXpnpQm.exe
  C:\Windows\System\WXpnpQm.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\XuXAOvP.exe
  C:\Windows\System\XuXAOvP.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\FPQqTzg.exe
  C:\Windows\System\FPQqTzg.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\vwhVuyT.exe
  C:\Windows\System\vwhVuyT.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\TwcZeUb.exe
  C:\Windows\System\TwcZeUb.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\RIeZhCq.exe
  C:\Windows\System\RIeZhCq.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\hMypYke.exe
  C:\Windows\System\hMypYke.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\jYKERvX.exe
  C:\Windows\System\jYKERvX.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\lJoGbFR.exe
  C:\Windows\System\lJoGbFR.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\SyfcWmK.exe
  C:\Windows\System\SyfcWmK.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\zrzSmHo.exe
  C:\Windows\System\zrzSmHo.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\LtOFayB.exe
  C:\Windows\System\LtOFayB.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\ldUihwd.exe
  C:\Windows\System\ldUihwd.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\nKOCBya.exe
  C:\Windows\System\nKOCBya.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\uYzegQi.exe
  C:\Windows\System\uYzegQi.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\YxDTZrd.exe
  C:\Windows\System\YxDTZrd.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\ZUxYcaD.exe
  C:\Windows\System\ZUxYcaD.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System\gaTIirZ.exe
  C:\Windows\System\gaTIirZ.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\jzFdSRm.exe
  C:\Windows\System\jzFdSRm.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\gUlafpJ.exe
  C:\Windows\System\gUlafpJ.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\tUlipci.exe
  C:\Windows\System\tUlipci.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\WTRDmty.exe
  C:\Windows\System\WTRDmty.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\qTlfyXp.exe
  C:\Windows\System\qTlfyXp.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\ApZSNoq.exe
  C:\Windows\System\ApZSNoq.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\LhEstLw.exe
  C:\Windows\System\LhEstLw.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\radThFt.exe
  C:\Windows\System\radThFt.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\ZkZvBLe.exe
  C:\Windows\System\ZkZvBLe.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\YpGUMUc.exe
  C:\Windows\System\YpGUMUc.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\EHQJEdp.exe
  C:\Windows\System\EHQJEdp.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\kSNwiiT.exe
  C:\Windows\System\kSNwiiT.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\gFKCqpB.exe
  C:\Windows\System\gFKCqpB.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\GPqZGTL.exe
  C:\Windows\System\GPqZGTL.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\fUzOAAD.exe
  C:\Windows\System\fUzOAAD.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\oxwcnoR.exe
  C:\Windows\System\oxwcnoR.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\LherVyX.exe
  C:\Windows\System\LherVyX.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\XnxPiXQ.exe
  C:\Windows\System\XnxPiXQ.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\PYfSHJy.exe
  C:\Windows\System\PYfSHJy.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\KWYvPAY.exe
  C:\Windows\System\KWYvPAY.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\PkMavEp.exe
  C:\Windows\System\PkMavEp.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\elTScAf.exe
  C:\Windows\System\elTScAf.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\yxmRtZb.exe
  C:\Windows\System\yxmRtZb.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\vwYOHBW.exe
  C:\Windows\System\vwYOHBW.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\aGnbPej.exe
  C:\Windows\System\aGnbPej.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\qdExwYt.exe
  C:\Windows\System\qdExwYt.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\lvWlotn.exe
  C:\Windows\System\lvWlotn.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\XBSbNtu.exe
  C:\Windows\System\XBSbNtu.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\WhEcBDq.exe
  C:\Windows\System\WhEcBDq.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\jUwOqNZ.exe
  C:\Windows\System\jUwOqNZ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\GZYomhe.exe
  C:\Windows\System\GZYomhe.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\fVpjbSh.exe
  C:\Windows\System\fVpjbSh.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\LqPHEHe.exe
  C:\Windows\System\LqPHEHe.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\AZGCyRE.exe
  C:\Windows\System\AZGCyRE.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\HTdwLSA.exe
  C:\Windows\System\HTdwLSA.exe
  2⤵
  PID:2896
- C:\Windows\System\BJhrQWT.exe
  C:\Windows\System\BJhrQWT.exe
  2⤵
  PID:1412
- C:\Windows\System\EOlVdVH.exe
  C:\Windows\System\EOlVdVH.exe
  2⤵
  PID:1100
- C:\Windows\System\YXysLgv.exe
  C:\Windows\System\YXysLgv.exe
  2⤵
  PID:632
- C:\Windows\System\ZDEaTkJ.exe
  C:\Windows\System\ZDEaTkJ.exe
  2⤵
  PID:2744
- C:\Windows\System\JLDhToU.exe
  C:\Windows\System\JLDhToU.exe
  2⤵
  PID:2992
- C:\Windows\System\MpRlGve.exe
  C:\Windows\System\MpRlGve.exe
  2⤵
  PID:2980
- C:\Windows\System\CjokRzd.exe
  C:\Windows\System\CjokRzd.exe
  2⤵
  PID:2340
- C:\Windows\System\lzCuXzT.exe
  C:\Windows\System\lzCuXzT.exe
  2⤵
  PID:2528
- C:\Windows\System\YWiScaK.exe
  C:\Windows\System\YWiScaK.exe
  2⤵
  PID:2876
- C:\Windows\System\GxWcEVU.exe
  C:\Windows\System\GxWcEVU.exe
  2⤵
  PID:1260
- C:\Windows\System\EXhrkQa.exe
  C:\Windows\System\EXhrkQa.exe
  2⤵
  PID:2540
- C:\Windows\System\BqgbSta.exe
  C:\Windows\System\BqgbSta.exe
  2⤵
  PID:2548
- C:\Windows\System\tlEHmBA.exe
  C:\Windows\System\tlEHmBA.exe
  2⤵
  PID:2432
- C:\Windows\System\jxTUDnc.exe
  C:\Windows\System\jxTUDnc.exe
  2⤵
  PID:1284
- C:\Windows\System\CQGUnUx.exe
  C:\Windows\System\CQGUnUx.exe
  2⤵
  PID:2344
- C:\Windows\System\HmoabUU.exe
  C:\Windows\System\HmoabUU.exe
  2⤵
  PID:816
- C:\Windows\System\LmouWBu.exe
  C:\Windows\System\LmouWBu.exe
  2⤵
  PID:1788
- C:\Windows\System\IhPmfvU.exe
  C:\Windows\System\IhPmfvU.exe
  2⤵
  PID:2756
- C:\Windows\System\dnKmOvV.exe
  C:\Windows\System\dnKmOvV.exe
  2⤵
  PID:2944
- C:\Windows\System\FjALBTc.exe
  C:\Windows\System\FjALBTc.exe
  2⤵
  PID:440
- C:\Windows\System\bgcSsBA.exe
  C:\Windows\System\bgcSsBA.exe
  2⤵
  PID:2336
- C:\Windows\System\dlQBuKo.exe
  C:\Windows\System\dlQBuKo.exe
  2⤵
  PID:1756
- C:\Windows\System\CBubuKj.exe
  C:\Windows\System\CBubuKj.exe
  2⤵
  PID:896
- C:\Windows\System\APMnMWn.exe
  C:\Windows\System\APMnMWn.exe
  2⤵
  PID:2260
- C:\Windows\System\nLhQbBT.exe
  C:\Windows\System\nLhQbBT.exe
  2⤵
  PID:1588
- C:\Windows\System\cTbEvAs.exe
  C:\Windows\System\cTbEvAs.exe
  2⤵
  PID:1796
- C:\Windows\System\yXkWdkK.exe
  C:\Windows\System\yXkWdkK.exe
  2⤵
  PID:1876
- C:\Windows\System\SIJnRFi.exe
  C:\Windows\System\SIJnRFi.exe
  2⤵
  PID:2524
- C:\Windows\System\PPDVlzc.exe
  C:\Windows\System\PPDVlzc.exe
  2⤵
  PID:2740
- C:\Windows\System\FZqpbKX.exe
  C:\Windows\System\FZqpbKX.exe
  2⤵
  PID:1680
- C:\Windows\System\IYVmsQw.exe
  C:\Windows\System\IYVmsQw.exe
  2⤵
  PID:1676
- C:\Windows\System\UAZvbbB.exe
  C:\Windows\System\UAZvbbB.exe
  2⤵
  PID:2240
- C:\Windows\System\NUlNWQG.exe
  C:\Windows\System\NUlNWQG.exe
  2⤵
  PID:2244
- C:\Windows\System\XRwHrgW.exe
  C:\Windows\System\XRwHrgW.exe
  2⤵
  PID:2280
- C:\Windows\System\mpfqgEM.exe
  C:\Windows\System\mpfqgEM.exe
  2⤵
  PID:684
- C:\Windows\System\zYyEIEG.exe
  C:\Windows\System\zYyEIEG.exe
  2⤵
  PID:1620
- C:\Windows\System\eTaVDvy.exe
  C:\Windows\System\eTaVDvy.exe
  2⤵
  PID:2084
- C:\Windows\System\mWELiiJ.exe
  C:\Windows\System\mWELiiJ.exe
  2⤵
  PID:928
- C:\Windows\System\MokTHNz.exe
  C:\Windows\System\MokTHNz.exe
  2⤵
  PID:576
- C:\Windows\System\qcygIXO.exe
  C:\Windows\System\qcygIXO.exe
  2⤵
  PID:2480
- C:\Windows\System\CKbHbaf.exe
  C:\Windows\System\CKbHbaf.exe
  2⤵
  PID:2376
- C:\Windows\System\sEtmRVR.exe
  C:\Windows\System\sEtmRVR.exe
  2⤵
  PID:2136
- C:\Windows\System\jtYEvsU.exe
  C:\Windows\System\jtYEvsU.exe
  2⤵
  PID:1616
- C:\Windows\System\IfpJgPg.exe
  C:\Windows\System\IfpJgPg.exe
  2⤵
  PID:1720
- C:\Windows\System\pyZrvcb.exe
  C:\Windows\System\pyZrvcb.exe
  2⤵
  PID:1348
- C:\Windows\System\fGLHDmL.exe
  C:\Windows\System\fGLHDmL.exe
  2⤵
  PID:2284
- C:\Windows\System\TxnEowc.exe
  C:\Windows\System\TxnEowc.exe
  2⤵
  PID:956
- C:\Windows\System\xZBNKBy.exe
  C:\Windows\System\xZBNKBy.exe
  2⤵
  PID:592
- C:\Windows\System\YAhbXAk.exe
  C:\Windows\System\YAhbXAk.exe
  2⤵
  PID:2840
- C:\Windows\System\NZlyGNs.exe
  C:\Windows\System\NZlyGNs.exe
  2⤵
  PID:548
- C:\Windows\System\CilernV.exe
  C:\Windows\System\CilernV.exe
  2⤵
  PID:1304
- C:\Windows\System\DpHzAbQ.exe
  C:\Windows\System\DpHzAbQ.exe
  2⤵
  PID:880
- C:\Windows\System\FdjtQcw.exe
  C:\Windows\System\FdjtQcw.exe
  2⤵
  PID:2656
- C:\Windows\System\MSMhczo.exe
  C:\Windows\System\MSMhczo.exe
  2⤵
  PID:668
- C:\Windows\System\MOfDQan.exe
  C:\Windows\System\MOfDQan.exe
  2⤵
  PID:2196
- C:\Windows\System\AKeufCe.exe
  C:\Windows\System\AKeufCe.exe
  2⤵
  PID:1248
- C:\Windows\System\MfOahQK.exe
  C:\Windows\System\MfOahQK.exe
  2⤵
  PID:2508
- C:\Windows\System\haSbhGG.exe
  C:\Windows\System\haSbhGG.exe
  2⤵
  PID:400
- C:\Windows\System\JrBsOEj.exe
  C:\Windows\System\JrBsOEj.exe
  2⤵
  PID:2348
- C:\Windows\System\FlHJDBS.exe
  C:\Windows\System\FlHJDBS.exe
  2⤵
  PID:2360
- C:\Windows\System\tjhcjch.exe
  C:\Windows\System\tjhcjch.exe
  2⤵
  PID:3084
- C:\Windows\System\uwOYQxG.exe
  C:\Windows\System\uwOYQxG.exe
  2⤵
  PID:3100
- C:\Windows\System\JfjnBHl.exe
  C:\Windows\System\JfjnBHl.exe
  2⤵
  PID:3116
- C:\Windows\System\HaznjFX.exe
  C:\Windows\System\HaznjFX.exe
  2⤵
  PID:3132
- C:\Windows\System\bjQTLqz.exe
  C:\Windows\System\bjQTLqz.exe
  2⤵
  PID:3148
- C:\Windows\System\soewVPA.exe
  C:\Windows\System\soewVPA.exe
  2⤵
  PID:3196
- C:\Windows\System\veaSVFJ.exe
  C:\Windows\System\veaSVFJ.exe
  2⤵
  PID:3212
- C:\Windows\System\VVjLQct.exe
  C:\Windows\System\VVjLQct.exe
  2⤵
  PID:3256
- C:\Windows\System\JfqNAeY.exe
  C:\Windows\System\JfqNAeY.exe
  2⤵
  PID:3280
- C:\Windows\System\xFDMvoP.exe
  C:\Windows\System\xFDMvoP.exe
  2⤵
  PID:3296
- C:\Windows\System\cLhaPJA.exe
  C:\Windows\System\cLhaPJA.exe
  2⤵
  PID:3328
- C:\Windows\System\GGjkjMy.exe
  C:\Windows\System\GGjkjMy.exe
  2⤵
  PID:3348
- C:\Windows\System\Wcpyblj.exe
  C:\Windows\System\Wcpyblj.exe
  2⤵
  PID:3472
- C:\Windows\System\iiTQowj.exe
  C:\Windows\System\iiTQowj.exe
  2⤵
  PID:3492
- C:\Windows\System\kSnKirA.exe
  C:\Windows\System\kSnKirA.exe
  2⤵
  PID:3508
- C:\Windows\System\lBGAdxj.exe
  C:\Windows\System\lBGAdxj.exe
  2⤵
  PID:3528
- C:\Windows\System\erJFrIr.exe
  C:\Windows\System\erJFrIr.exe
  2⤵
  PID:3544
- C:\Windows\System\LxqRPQb.exe
  C:\Windows\System\LxqRPQb.exe
  2⤵
  PID:3560
- C:\Windows\System\fsoFrRW.exe
  C:\Windows\System\fsoFrRW.exe
  2⤵
  PID:3580
- C:\Windows\System\nidPVBf.exe
  C:\Windows\System\nidPVBf.exe
  2⤵
  PID:3596
- C:\Windows\System\ztjUCax.exe
  C:\Windows\System\ztjUCax.exe
  2⤵
  PID:3612
- C:\Windows\System\RbrFiZf.exe
  C:\Windows\System\RbrFiZf.exe
  2⤵
  PID:3628
- C:\Windows\System\DYOQoKl.exe
  C:\Windows\System\DYOQoKl.exe
  2⤵
  PID:3644
- C:\Windows\System\HRzRNAW.exe
  C:\Windows\System\HRzRNAW.exe
  2⤵
  PID:3660
- C:\Windows\System\IZebHhR.exe
  C:\Windows\System\IZebHhR.exe
  2⤵
  PID:3676
- C:\Windows\System\PKyTTyu.exe
  C:\Windows\System\PKyTTyu.exe
  2⤵
  PID:3692
- C:\Windows\System\TysHSGt.exe
  C:\Windows\System\TysHSGt.exe
  2⤵
  PID:3708
- C:\Windows\System\OjhxoxL.exe
  C:\Windows\System\OjhxoxL.exe
  2⤵
  PID:3728
- C:\Windows\System\tfxQNPV.exe
  C:\Windows\System\tfxQNPV.exe
  2⤵
  PID:3744
- C:\Windows\System\MSpkUen.exe
  C:\Windows\System\MSpkUen.exe
  2⤵
  PID:3760
- C:\Windows\System\kYJsWWp.exe
  C:\Windows\System\kYJsWWp.exe
  2⤵
  PID:3776
- C:\Windows\System\wlfrmPy.exe
  C:\Windows\System\wlfrmPy.exe
  2⤵
  PID:3792
- C:\Windows\System\RyPmdMJ.exe
  C:\Windows\System\RyPmdMJ.exe
  2⤵
  PID:3808
- C:\Windows\System\BqnYece.exe
  C:\Windows\System\BqnYece.exe
  2⤵
  PID:3824
- C:\Windows\System\qkgZsFI.exe
  C:\Windows\System\qkgZsFI.exe
  2⤵
  PID:3840
- C:\Windows\System\xPOMhnf.exe
  C:\Windows\System\xPOMhnf.exe
  2⤵
  PID:3856
- C:\Windows\System\VOPrlJf.exe
  C:\Windows\System\VOPrlJf.exe
  2⤵
  PID:3872
- C:\Windows\System\ejcVikg.exe
  C:\Windows\System\ejcVikg.exe
  2⤵
  PID:3888
- C:\Windows\System\vaByMtl.exe
  C:\Windows\System\vaByMtl.exe
  2⤵
  PID:3904
- C:\Windows\System\fcaaPPN.exe
  C:\Windows\System\fcaaPPN.exe
  2⤵
  PID:3920
- C:\Windows\System\Urwmzty.exe
  C:\Windows\System\Urwmzty.exe
  2⤵
  PID:3936
- C:\Windows\System\PGWOJSn.exe
  C:\Windows\System\PGWOJSn.exe
  2⤵
  PID:3956
- C:\Windows\System\YzkMVUK.exe
  C:\Windows\System\YzkMVUK.exe
  2⤵
  PID:3976
- C:\Windows\System\ngPTtOS.exe
  C:\Windows\System\ngPTtOS.exe
  2⤵
  PID:3992
- C:\Windows\System\hbnsYZf.exe
  C:\Windows\System\hbnsYZf.exe
  2⤵
  PID:4008
- C:\Windows\System\ZQjTarC.exe
  C:\Windows\System\ZQjTarC.exe
  2⤵
  PID:4024
- C:\Windows\System\ASGTaqa.exe
  C:\Windows\System\ASGTaqa.exe
  2⤵
  PID:4040
- C:\Windows\System\avSxToc.exe
  C:\Windows\System\avSxToc.exe
  2⤵
  PID:4056
- C:\Windows\System\OpapsZQ.exe
  C:\Windows\System\OpapsZQ.exe
  2⤵
  PID:4072
- C:\Windows\System\NicOXDQ.exe
  C:\Windows\System\NicOXDQ.exe
  2⤵
  PID:4088
- C:\Windows\System\ooraiIQ.exe
  C:\Windows\System\ooraiIQ.exe
  2⤵
  PID:2484
- C:\Windows\System\ucAgTGc.exe
  C:\Windows\System\ucAgTGc.exe
  2⤵
  PID:2620
- C:\Windows\System\OPzUrXD.exe
  C:\Windows\System\OPzUrXD.exe
  2⤵
  PID:3112
- C:\Windows\System\MLXMIcv.exe
  C:\Windows\System\MLXMIcv.exe
  2⤵
  PID:3204
- C:\Windows\System\JfvNInc.exe
  C:\Windows\System\JfvNInc.exe
  2⤵
  PID:2824
- C:\Windows\System\RxbOPaU.exe
  C:\Windows\System\RxbOPaU.exe
  2⤵
  PID:2948
- C:\Windows\System\nJnZKsg.exe
  C:\Windows\System\nJnZKsg.exe
  2⤵
  PID:3264
- C:\Windows\System\ikRwNdH.exe
  C:\Windows\System\ikRwNdH.exe
  2⤵
  PID:2424
- C:\Windows\System\TaMynmp.exe
  C:\Windows\System\TaMynmp.exe
  2⤵
  PID:2224
- C:\Windows\System\CPvUQbv.exe
  C:\Windows\System\CPvUQbv.exe
  2⤵
  PID:3340
- C:\Windows\System\GXsunlx.exe
  C:\Windows\System\GXsunlx.exe
  2⤵
  PID:3304
- C:\Windows\System\lURjcvP.exe
  C:\Windows\System\lURjcvP.exe
  2⤵
  PID:3096
- C:\Windows\System\mdvWckb.exe
  C:\Windows\System\mdvWckb.exe
  2⤵
  PID:3124
- C:\Windows\System\KakIWgu.exe
  C:\Windows\System\KakIWgu.exe
  2⤵
  PID:3324
- C:\Windows\System\fsVFznT.exe
  C:\Windows\System\fsVFznT.exe
  2⤵
  PID:3168
- C:\Windows\System\UExZOnV.exe
  C:\Windows\System\UExZOnV.exe
  2⤵
  PID:3188
- C:\Windows\System\zljzLkL.exe
  C:\Windows\System\zljzLkL.exe
  2⤵
  PID:3356
- C:\Windows\System\mYCuUhj.exe
  C:\Windows\System\mYCuUhj.exe
  2⤵
  PID:2700
- C:\Windows\System\pVxNusE.exe
  C:\Windows\System\pVxNusE.exe
  2⤵
  PID:3360
- C:\Windows\System\pvpIIUe.exe
  C:\Windows\System\pvpIIUe.exe
  2⤵
  PID:3228
- C:\Windows\System\mjKvoKp.exe
  C:\Windows\System\mjKvoKp.exe
  2⤵
  PID:3372
- C:\Windows\System\KbcukOG.exe
  C:\Windows\System\KbcukOG.exe
  2⤵
  PID:3392
- C:\Windows\System\BquAzFn.exe
  C:\Windows\System\BquAzFn.exe
  2⤵
  PID:3404
- C:\Windows\System\mPxQSaZ.exe
  C:\Windows\System\mPxQSaZ.exe
  2⤵
  PID:3416
- C:\Windows\System\nPhdVdr.exe
  C:\Windows\System\nPhdVdr.exe
  2⤵
  PID:3240
- C:\Windows\System\DjtPpZi.exe
  C:\Windows\System\DjtPpZi.exe
  2⤵
  PID:3248
- C:\Windows\System\iUOISHJ.exe
  C:\Windows\System\iUOISHJ.exe
  2⤵
  PID:3292
- C:\Windows\System\sQumPKi.exe
  C:\Windows\System\sQumPKi.exe
  2⤵
  PID:3344
- C:\Windows\System\AgVtyXz.exe
  C:\Windows\System\AgVtyXz.exe
  2⤵
  PID:3604
- C:\Windows\System\xOmQcYE.exe
  C:\Windows\System\xOmQcYE.exe
  2⤵
  PID:3620
- C:\Windows\System\aMWnZwN.exe
  C:\Windows\System\aMWnZwN.exe
  2⤵
  PID:3672
- C:\Windows\System\TwdCJFI.exe
  C:\Windows\System\TwdCJFI.exe
  2⤵
  PID:3736
- C:\Windows\System\UtpcKAE.exe
  C:\Windows\System\UtpcKAE.exe
  2⤵
  PID:3688
- C:\Windows\System\xUpUQeU.exe
  C:\Windows\System\xUpUQeU.exe
  2⤵
  PID:3800
- C:\Windows\System\IoJgFyp.exe
  C:\Windows\System\IoJgFyp.exe
  2⤵
  PID:3752
- C:\Windows\System\StxGAeu.exe
  C:\Windows\System\StxGAeu.exe
  2⤵
  PID:3896
- C:\Windows\System\zMuKjvI.exe
  C:\Windows\System\zMuKjvI.exe
  2⤵
  PID:552
- C:\Windows\System\lHQmlPN.exe
  C:\Windows\System\lHQmlPN.exe
  2⤵
  PID:2932
- C:\Windows\System\vQjEoFM.exe
  C:\Windows\System\vQjEoFM.exe
  2⤵
  PID:4084
- C:\Windows\System\gyTaFKy.exe
  C:\Windows\System\gyTaFKy.exe
  2⤵
  PID:3968
- C:\Windows\System\cDIZIHH.exe
  C:\Windows\System\cDIZIHH.exe
  2⤵
  PID:4064
- C:\Windows\System\PONidAd.exe
  C:\Windows\System\PONidAd.exe
  2⤵
  PID:2812
- C:\Windows\System\kZAxVLz.exe
  C:\Windows\System\kZAxVLz.exe
  2⤵
  PID:3092
- C:\Windows\System\ZmxBhWq.exe
  C:\Windows\System\ZmxBhWq.exe
  2⤵
  PID:3192
- C:\Windows\System\ZbmShcG.exe
  C:\Windows\System\ZbmShcG.exe
  2⤵
  PID:3368
- C:\Windows\System\zSbZZfJ.exe
  C:\Windows\System\zSbZZfJ.exe
  2⤵
  PID:2436
- C:\Windows\System\CFfnSiQ.exe
  C:\Windows\System\CFfnSiQ.exe
  2⤵
  PID:3448
- C:\Windows\System\tCcDCyz.exe
  C:\Windows\System\tCcDCyz.exe
  2⤵
  PID:3288
- C:\Windows\System\tVcZYxU.exe
  C:\Windows\System\tVcZYxU.exe
  2⤵
  PID:1776
- C:\Windows\System\FIXQcrf.exe
  C:\Windows\System\FIXQcrf.exe
  2⤵
  PID:2200
- C:\Windows\System\KofkiID.exe
  C:\Windows\System\KofkiID.exe
  2⤵
  PID:3316
- C:\Windows\System\OLmEFiu.exe
  C:\Windows\System\OLmEFiu.exe
  2⤵
  PID:2900
- C:\Windows\System\kDDyFvc.exe
  C:\Windows\System\kDDyFvc.exe
  2⤵
  PID:3108
- C:\Windows\System\JVICwpI.exe
  C:\Windows\System\JVICwpI.exe
  2⤵
  PID:3376
- C:\Windows\System\FJlvMxb.exe
  C:\Windows\System\FJlvMxb.exe
  2⤵
  PID:2216
- C:\Windows\System\iidtwma.exe
  C:\Windows\System\iidtwma.exe
  2⤵
  PID:3700
- C:\Windows\System\iIvGrpR.exe
  C:\Windows\System\iIvGrpR.exe
  2⤵
  PID:3756
- C:\Windows\System\zCAdDuI.exe
  C:\Windows\System\zCAdDuI.exe
  2⤵
  PID:3952
- C:\Windows\System\ZNSasmP.exe
  C:\Windows\System\ZNSasmP.exe
  2⤵
  PID:2988
- C:\Windows\System\XUDdqtP.exe
  C:\Windows\System\XUDdqtP.exe
  2⤵
  PID:2056
- C:\Windows\System\jtJOOMq.exe
  C:\Windows\System\jtJOOMq.exe
  2⤵
  PID:3400
- C:\Windows\System\iYtvpAd.exe
  C:\Windows\System\iYtvpAd.exe
  2⤵
  PID:3480
- C:\Windows\System\iHwuvbK.exe
  C:\Windows\System\iHwuvbK.exe
  2⤵
  PID:3500
- C:\Windows\System\KBxRfxE.exe
  C:\Windows\System\KBxRfxE.exe
  2⤵
  PID:3944
- C:\Windows\System\aPxtbST.exe
  C:\Windows\System\aPxtbST.exe
  2⤵
  PID:3452
- C:\Windows\System\GmeelvB.exe
  C:\Windows\System\GmeelvB.exe
  2⤵
  PID:3588
- C:\Windows\System\xbcLmkP.exe
  C:\Windows\System\xbcLmkP.exe
  2⤵
  PID:3044
- C:\Windows\System\MCIEiCm.exe
  C:\Windows\System\MCIEiCm.exe
  2⤵
  PID:2276
- C:\Windows\System\DSdFqEZ.exe
  C:\Windows\System\DSdFqEZ.exe
  2⤵
  PID:3788
- C:\Windows\System\IixPcpN.exe
  C:\Windows\System\IixPcpN.exe
  2⤵
  PID:1124
- C:\Windows\System\wsWnpsO.exe
  C:\Windows\System\wsWnpsO.exe
  2⤵
  PID:3832
- C:\Windows\System\ydLtoDd.exe
  C:\Windows\System\ydLtoDd.exe
  2⤵
  PID:3816
- C:\Windows\System\PMDytxz.exe
  C:\Windows\System\PMDytxz.exe
  2⤵
  PID:4004
- C:\Windows\System\mvPZqdy.exe
  C:\Windows\System\mvPZqdy.exe
  2⤵
  PID:2492
- C:\Windows\System\xLDUJtd.exe
  C:\Windows\System\xLDUJtd.exe
  2⤵
  PID:2392
- C:\Windows\System\LiONCTM.exe
  C:\Windows\System\LiONCTM.exe
  2⤵
  PID:924
- C:\Windows\System\jyIvLRl.exe
  C:\Windows\System\jyIvLRl.exe
  2⤵
  PID:2144
- C:\Windows\System\kUEtdmN.exe
  C:\Windows\System\kUEtdmN.exe
  2⤵
  PID:2104
- C:\Windows\System\vsatljb.exe
  C:\Windows\System\vsatljb.exe
  2⤵
  PID:3180
- C:\Windows\System\pzsKgdd.exe
  C:\Windows\System\pzsKgdd.exe
  2⤵
  PID:2584
- C:\Windows\System\TFYQDnJ.exe
  C:\Windows\System\TFYQDnJ.exe
  2⤵
  PID:3592
- C:\Windows\System\sMlQelq.exe
  C:\Windows\System\sMlQelq.exe
  2⤵
  PID:1032
- C:\Windows\System\xHxsnlN.exe
  C:\Windows\System\xHxsnlN.exe
  2⤵
  PID:3916
- C:\Windows\System\wXjSygg.exe
  C:\Windows\System\wXjSygg.exe
  2⤵
  PID:2668
- C:\Windows\System\cXqZQAX.exe
  C:\Windows\System\cXqZQAX.exe
  2⤵
  PID:3884
- C:\Windows\System\FWPefTr.exe
  C:\Windows\System\FWPefTr.exe
  2⤵
  PID:3068
- C:\Windows\System\XXqPGpX.exe
  C:\Windows\System\XXqPGpX.exe
  2⤵
  PID:2112
- C:\Windows\System\xLkeuBe.exe
  C:\Windows\System\xLkeuBe.exe
  2⤵
  PID:3552
- C:\Windows\System\IXmWeYK.exe
  C:\Windows\System\IXmWeYK.exe
  2⤵
  PID:2412
- C:\Windows\System\DyGZsrN.exe
  C:\Windows\System\DyGZsrN.exe
  2⤵
  PID:3848
- C:\Windows\System\SwWzEDL.exe
  C:\Windows\System\SwWzEDL.exe
  2⤵
  PID:3156
- C:\Windows\System\HHjldzx.exe
  C:\Windows\System\HHjldzx.exe
  2⤵
  PID:2920
- C:\Windows\System\XkUPuMk.exe
  C:\Windows\System\XkUPuMk.exe
  2⤵
  PID:2916
- C:\Windows\System\HjfpOVF.exe
  C:\Windows\System\HjfpOVF.exe
  2⤵
  PID:2496
- C:\Windows\System\dzfgcbk.exe
  C:\Windows\System\dzfgcbk.exe
  2⤵
  PID:2060
- C:\Windows\System\uyoCUTW.exe
  C:\Windows\System\uyoCUTW.exe
  2⤵
  PID:3432
- C:\Windows\System\TSMQhSW.exe
  C:\Windows\System\TSMQhSW.exe
  2⤵
  PID:3000
- C:\Windows\System\LGCsYjX.exe
  C:\Windows\System\LGCsYjX.exe
  2⤵
  PID:2328
- C:\Windows\System\qAdGQtB.exe
  C:\Windows\System\qAdGQtB.exe
  2⤵
  PID:2420
- C:\Windows\System\BsZdNBW.exe
  C:\Windows\System\BsZdNBW.exe
  2⤵
  PID:336
- C:\Windows\System\DGGrfMs.exe
  C:\Windows\System\DGGrfMs.exe
  2⤵
  PID:888
- C:\Windows\System\JyCnwFg.exe
  C:\Windows\System\JyCnwFg.exe
  2⤵
  PID:3164
- C:\Windows\System\yiNttmJ.exe
  C:\Windows\System\yiNttmJ.exe
  2⤵
  PID:3684
- C:\Windows\System\wEFHpWc.exe
  C:\Windows\System\wEFHpWc.exe
  2⤵
  PID:3932
- C:\Windows\System\vpyMycZ.exe
  C:\Windows\System\vpyMycZ.exe
  2⤵
  PID:1808
- C:\Windows\System\cfuvPwa.exe
  C:\Windows\System\cfuvPwa.exe
  2⤵
  PID:3948
- C:\Windows\System\fXRDIvx.exe
  C:\Windows\System\fXRDIvx.exe
  2⤵
  PID:3080
- C:\Windows\System\bzwgdhx.exe
  C:\Windows\System\bzwgdhx.exe
  2⤵
  PID:1844
- C:\Windows\System\hJArUTR.exe
  C:\Windows\System\hJArUTR.exe
  2⤵
  PID:3520
- C:\Windows\System\vAWcIGV.exe
  C:\Windows\System\vAWcIGV.exe
  2⤵
  PID:2016
- C:\Windows\System\myUnlMp.exe
  C:\Windows\System\myUnlMp.exe
  2⤵
  PID:2884
- C:\Windows\System\fACOLBK.exe
  C:\Windows\System\fACOLBK.exe
  2⤵
  PID:2384
- C:\Windows\System\tHzzOIr.exe
  C:\Windows\System\tHzzOIr.exe
  2⤵
  PID:1320
- C:\Windows\System\tsYoxYR.exe
  C:\Windows\System\tsYoxYR.exe
  2⤵
  PID:2768
- C:\Windows\System\grKOQSk.exe
  C:\Windows\System\grKOQSk.exe
  2⤵
  PID:3576
- C:\Windows\System\zLrFHat.exe
  C:\Windows\System\zLrFHat.exe
  2⤵
  PID:3716
- C:\Windows\System\XKJJwxx.exe
  C:\Windows\System\XKJJwxx.exe
  2⤵
  PID:788
- C:\Windows\System\MTNXtdr.exe
  C:\Windows\System\MTNXtdr.exe
  2⤵
  PID:4132
- C:\Windows\System\BpLPhpP.exe
  C:\Windows\System\BpLPhpP.exe
  2⤵
  PID:4164
- C:\Windows\System\dMLwRvY.exe
  C:\Windows\System\dMLwRvY.exe
  2⤵
  PID:4180
- C:\Windows\System\hJjFfds.exe
  C:\Windows\System\hJjFfds.exe
  2⤵
  PID:4196
- C:\Windows\System\mXKOfmM.exe
  C:\Windows\System\mXKOfmM.exe
  2⤵
  PID:4212
- C:\Windows\System\KHarUeL.exe
  C:\Windows\System\KHarUeL.exe
  2⤵
  PID:4228
- C:\Windows\System\aZxWGEc.exe
  C:\Windows\System\aZxWGEc.exe
  2⤵
  PID:4244
- C:\Windows\System\Kmbwezl.exe
  C:\Windows\System\Kmbwezl.exe
  2⤵
  PID:4260
- C:\Windows\System\apWbKmm.exe
  C:\Windows\System\apWbKmm.exe
  2⤵
  PID:4276
- C:\Windows\System\RghYzZP.exe
  C:\Windows\System\RghYzZP.exe
  2⤵
  PID:4292
- C:\Windows\System\XCazcra.exe
  C:\Windows\System\XCazcra.exe
  2⤵
  PID:4308
- C:\Windows\System\GPNGvsD.exe
  C:\Windows\System\GPNGvsD.exe
  2⤵
  PID:4324
- C:\Windows\System\tPxsHRD.exe
  C:\Windows\System\tPxsHRD.exe
  2⤵
  PID:4344
- C:\Windows\System\tDXEbQT.exe
  C:\Windows\System\tDXEbQT.exe
  2⤵
  PID:4380
- C:\Windows\System\hpjZLqt.exe
  C:\Windows\System\hpjZLqt.exe
  2⤵
  PID:4396
- C:\Windows\System\AwDgoVp.exe
  C:\Windows\System\AwDgoVp.exe
  2⤵
  PID:4412
- C:\Windows\System\JMtCseP.exe
  C:\Windows\System\JMtCseP.exe
  2⤵
  PID:4428
- C:\Windows\System\sdumBVu.exe
  C:\Windows\System\sdumBVu.exe
  2⤵
  PID:4444
- C:\Windows\System\OFFbsqI.exe
  C:\Windows\System\OFFbsqI.exe
  2⤵
  PID:4460
- C:\Windows\System\AmIAnPB.exe
  C:\Windows\System\AmIAnPB.exe
  2⤵
  PID:4476
- C:\Windows\System\muEJALw.exe
  C:\Windows\System\muEJALw.exe
  2⤵
  PID:4492
- C:\Windows\System\GvdPGUS.exe
  C:\Windows\System\GvdPGUS.exe
  2⤵
  PID:4508
- C:\Windows\System\tlKVsdd.exe
  C:\Windows\System\tlKVsdd.exe
  2⤵
  PID:4524
- C:\Windows\System\qRxEXmN.exe
  C:\Windows\System\qRxEXmN.exe
  2⤵
  PID:4540
- C:\Windows\System\iOZnQKl.exe
  C:\Windows\System\iOZnQKl.exe
  2⤵
  PID:4556
- C:\Windows\System\DKqNkYd.exe
  C:\Windows\System\DKqNkYd.exe
  2⤵
  PID:4572
- C:\Windows\System\BFgWARL.exe
  C:\Windows\System\BFgWARL.exe
  2⤵
  PID:4588
- C:\Windows\System\XtkWXtn.exe
  C:\Windows\System\XtkWXtn.exe
  2⤵
  PID:4604
- C:\Windows\System\hYoeNvL.exe
  C:\Windows\System\hYoeNvL.exe
  2⤵
  PID:4624
- C:\Windows\System\VrWJstC.exe
  C:\Windows\System\VrWJstC.exe
  2⤵
  PID:4640
- C:\Windows\System\Xryismr.exe
  C:\Windows\System\Xryismr.exe
  2⤵
  PID:4656
- C:\Windows\System\xZWtVOn.exe
  C:\Windows\System\xZWtVOn.exe
  2⤵
  PID:4672
- C:\Windows\System\MKxUJTE.exe
  C:\Windows\System\MKxUJTE.exe
  2⤵
  PID:4688
- C:\Windows\System\RTZJmlC.exe
  C:\Windows\System\RTZJmlC.exe
  2⤵
  PID:4704
- C:\Windows\System\XLnpPsZ.exe
  C:\Windows\System\XLnpPsZ.exe
  2⤵
  PID:4720
- C:\Windows\System\pQGwyBe.exe
  C:\Windows\System\pQGwyBe.exe
  2⤵
  PID:4736
- C:\Windows\System\RZoSYqm.exe
  C:\Windows\System\RZoSYqm.exe
  2⤵
  PID:4752
- C:\Windows\System\gkzgMaK.exe
  C:\Windows\System\gkzgMaK.exe
  2⤵
  PID:4768
- C:\Windows\System\yamrKWA.exe
  C:\Windows\System\yamrKWA.exe
  2⤵
  PID:4784
- C:\Windows\System\avGZnVI.exe
  C:\Windows\System\avGZnVI.exe
  2⤵
  PID:4800
- C:\Windows\System\OgnHaJN.exe
  C:\Windows\System\OgnHaJN.exe
  2⤵
  PID:4816
- C:\Windows\System\AxBpcIe.exe
  C:\Windows\System\AxBpcIe.exe
  2⤵
  PID:4832
- C:\Windows\System\ILsuoNv.exe
  C:\Windows\System\ILsuoNv.exe
  2⤵
  PID:4848
- C:\Windows\System\vcySDrk.exe
  C:\Windows\System\vcySDrk.exe
  2⤵
  PID:4864
- C:\Windows\System\IFvHyWd.exe
  C:\Windows\System\IFvHyWd.exe
  2⤵
  PID:4880
- C:\Windows\System\xQHtJKJ.exe
  C:\Windows\System\xQHtJKJ.exe
  2⤵
  PID:4896
- C:\Windows\System\IPfRWrp.exe
  C:\Windows\System\IPfRWrp.exe
  2⤵
  PID:4912
- C:\Windows\System\qTqDdtX.exe
  C:\Windows\System\qTqDdtX.exe
  2⤵
  PID:4928
- C:\Windows\System\WCrfCJg.exe
  C:\Windows\System\WCrfCJg.exe
  2⤵
  PID:4944
- C:\Windows\System\nrDdcTR.exe
  C:\Windows\System\nrDdcTR.exe
  2⤵
  PID:4960
- C:\Windows\System\PFaFNAN.exe
  C:\Windows\System\PFaFNAN.exe
  2⤵
  PID:4976
- C:\Windows\System\GHWVnvP.exe
  C:\Windows\System\GHWVnvP.exe
  2⤵
  PID:4992
- C:\Windows\System\vHuTyBg.exe
  C:\Windows\System\vHuTyBg.exe
  2⤵
  PID:5008
- C:\Windows\System\AWYgjwn.exe
  C:\Windows\System\AWYgjwn.exe
  2⤵
  PID:5024
- C:\Windows\System\GUpMgrM.exe
  C:\Windows\System\GUpMgrM.exe
  2⤵
  PID:5040
- C:\Windows\System\zCJYFKu.exe
  C:\Windows\System\zCJYFKu.exe
  2⤵
  PID:5056
- C:\Windows\System\ZXyVZQV.exe
  C:\Windows\System\ZXyVZQV.exe
  2⤵
  PID:5072
- C:\Windows\System\iiETknI.exe
  C:\Windows\System\iiETknI.exe
  2⤵
  PID:5088
- C:\Windows\System\tpnwmJs.exe
  C:\Windows\System\tpnwmJs.exe
  2⤵
  PID:5104
- C:\Windows\System\GFAKjVo.exe
  C:\Windows\System\GFAKjVo.exe
  2⤵
  PID:2120
- C:\Windows\System\PvloKBl.exe
  C:\Windows\System\PvloKBl.exe
  2⤵
  PID:3880
- C:\Windows\System\YnSGIHh.exe
  C:\Windows\System\YnSGIHh.exe
  2⤵
  PID:3820
- C:\Windows\System\dPdkIGz.exe
  C:\Windows\System\dPdkIGz.exe
  2⤵
  PID:3572
- C:\Windows\System\mYUbDUp.exe
  C:\Windows\System\mYUbDUp.exe
  2⤵
  PID:2444
- C:\Windows\System\cVnWZtr.exe
  C:\Windows\System\cVnWZtr.exe
  2⤵
  PID:4108
- C:\Windows\System\okxAsBV.exe
  C:\Windows\System\okxAsBV.exe
  2⤵
  PID:4112
- C:\Windows\System\rkCKSIQ.exe
  C:\Windows\System\rkCKSIQ.exe
  2⤵
  PID:4124
- C:\Windows\System\BayPbYn.exe
  C:\Windows\System\BayPbYn.exe
  2⤵
  PID:4204
- C:\Windows\System\UXUgfzu.exe
  C:\Windows\System\UXUgfzu.exe
  2⤵
  PID:4268
- C:\Windows\System\cyVMSsL.exe
  C:\Windows\System\cyVMSsL.exe
  2⤵
  PID:4156
- C:\Windows\System\TKdURrN.exe
  C:\Windows\System\TKdURrN.exe
  2⤵
  PID:4220
- C:\Windows\System\zDWCkii.exe
  C:\Windows\System\zDWCkii.exe
  2⤵
  PID:4284
- C:\Windows\System\gHFkzIv.exe
  C:\Windows\System\gHFkzIv.exe
  2⤵
  PID:4316
- C:\Windows\System\rPLpAkW.exe
  C:\Windows\System\rPLpAkW.exe
  2⤵
  PID:4360
- C:\Windows\System\WJMRPma.exe
  C:\Windows\System\WJMRPma.exe
  2⤵
  PID:4368
- C:\Windows\System\WfTBnnb.exe
  C:\Windows\System\WfTBnnb.exe
  2⤵
  PID:4436
- C:\Windows\System\suAivgc.exe
  C:\Windows\System\suAivgc.exe
  2⤵
  PID:4392
- C:\Windows\System\HsoSQTn.exe
  C:\Windows\System\HsoSQTn.exe
  2⤵
  PID:4424
- C:\Windows\System\LgpEiRs.exe
  C:\Windows\System\LgpEiRs.exe
  2⤵
  PID:4504
- C:\Windows\System\hEBWMnX.exe
  C:\Windows\System\hEBWMnX.exe
  2⤵
  PID:4484
- C:\Windows\System\uiLawaY.exe
  C:\Windows\System\uiLawaY.exe
  2⤵
  PID:4584
- C:\Windows\System\LNSoqfR.exe
  C:\Windows\System\LNSoqfR.exe
  2⤵
  PID:4680
- C:\Windows\System\ETmkNWS.exe
  C:\Windows\System\ETmkNWS.exe
  2⤵
  PID:4652
- C:\Windows\System\ylXgjQX.exe
  C:\Windows\System\ylXgjQX.exe
  2⤵
  PID:4748
- C:\Windows\System\SjJNsST.exe
  C:\Windows\System\SjJNsST.exe
  2⤵
  PID:4780
- C:\Windows\System\TEOcCBW.exe
  C:\Windows\System\TEOcCBW.exe
  2⤵
  PID:4812
- C:\Windows\System\BpcCkXy.exe
  C:\Windows\System\BpcCkXy.exe
  2⤵
  PID:4632
- C:\Windows\System\BznxFob.exe
  C:\Windows\System\BznxFob.exe
  2⤵
  PID:4876
- C:\Windows\System\yhtCdpt.exe
  C:\Windows\System\yhtCdpt.exe
  2⤵
  PID:4732
- C:\Windows\System\qbjRVZi.exe
  C:\Windows\System\qbjRVZi.exe
  2⤵
  PID:4936
- C:\Windows\System\ghLKJtQ.exe
  C:\Windows\System\ghLKJtQ.exe
  2⤵
  PID:4828
- C:\Windows\System\dtOmWVF.exe
  C:\Windows\System\dtOmWVF.exe
  2⤵
  PID:4920
- C:\Windows\System\tlvXRAK.exe
  C:\Windows\System\tlvXRAK.exe
  2⤵
  PID:4924
- C:\Windows\System\DfesMXj.exe
  C:\Windows\System\DfesMXj.exe
  2⤵
  PID:5004
- C:\Windows\System\rUYzcjl.exe
  C:\Windows\System\rUYzcjl.exe
  2⤵
  PID:5032
- C:\Windows\System\VOCyvtF.exe
  C:\Windows\System\VOCyvtF.exe
  2⤵
  PID:5020
- C:\Windows\System\tmoQTSS.exe
  C:\Windows\System\tmoQTSS.exe
  2⤵
  PID:1728
- C:\Windows\System\KuNDgCb.exe
  C:\Windows\System\KuNDgCb.exe
  2⤵
  PID:3704
- C:\Windows\System\lYVnpYi.exe
  C:\Windows\System\lYVnpYi.exe
  2⤵
  PID:4240
- C:\Windows\System\cugsZZh.exe
  C:\Windows\System\cugsZZh.exe
  2⤵
  PID:4288
- C:\Windows\System\jGKLVFd.exe
  C:\Windows\System\jGKLVFd.exe
  2⤵
  PID:4456
- C:\Windows\System\OevrUgU.exe
  C:\Windows\System\OevrUgU.exe
  2⤵
  PID:3208
- C:\Windows\System\viTFKIf.exe
  C:\Windows\System\viTFKIf.exe
  2⤵
  PID:4172
- C:\Windows\System\XhFbejG.exe
  C:\Windows\System\XhFbejG.exe
  2⤵
  PID:4472
- C:\Windows\System\meRTyzr.exe
  C:\Windows\System\meRTyzr.exe
  2⤵
  PID:5116
- C:\Windows\System\hKCiNlq.exe
  C:\Windows\System\hKCiNlq.exe
  2⤵
  PID:4252
- C:\Windows\System\lurapBS.exe
  C:\Windows\System\lurapBS.exe
  2⤵
  PID:4580
- C:\Windows\System\YDVunqy.exe
  C:\Windows\System\YDVunqy.exe
  2⤵
  PID:4452
- C:\Windows\System\MYwjUZc.exe
  C:\Windows\System\MYwjUZc.exe
  2⤵
  PID:4648
- C:\Windows\System\dyHOKOx.exe
  C:\Windows\System\dyHOKOx.exe
  2⤵
  PID:4728
- C:\Windows\System\REwCtbo.exe
  C:\Windows\System\REwCtbo.exe
  2⤵
  PID:4776
- C:\Windows\System\grLgLzo.exe
  C:\Windows\System\grLgLzo.exe
  2⤵
  PID:4844
- C:\Windows\System\YjHEPIj.exe
  C:\Windows\System\YjHEPIj.exe
  2⤵
  PID:4984
- C:\Windows\System\cCMlAtW.exe
  C:\Windows\System\cCMlAtW.exe
  2⤵
  PID:1264
- C:\Windows\System\uRoqaOT.exe
  C:\Windows\System\uRoqaOT.exe
  2⤵
  PID:2956
- C:\Windows\System\LiEQrlO.exe
  C:\Windows\System\LiEQrlO.exe
  2⤵
  PID:4856
- C:\Windows\System\uBfbWSR.exe
  C:\Windows\System\uBfbWSR.exe
  2⤵
  PID:4888
- C:\Windows\System\CBtqtZm.exe
  C:\Windows\System\CBtqtZm.exe
  2⤵
  PID:5080
- C:\Windows\System\GGDGSML.exe
  C:\Windows\System\GGDGSML.exe
  2⤵
  PID:4520
- C:\Windows\System\OdXErih.exe
  C:\Windows\System\OdXErih.exe
  2⤵
  PID:4388
- C:\Windows\System\viJjesF.exe
  C:\Windows\System\viJjesF.exe
  2⤵
  PID:4176
- C:\Windows\System\sQlftKK.exe
  C:\Windows\System\sQlftKK.exe
  2⤵
  PID:4356
- C:\Windows\System\OxRlRhT.exe
  C:\Windows\System\OxRlRhT.exe
  2⤵
  PID:4468
- C:\Windows\System\AgCPIRU.exe
  C:\Windows\System\AgCPIRU.exe
  2⤵
  PID:4840
- C:\Windows\System\xQKzlkf.exe
  C:\Windows\System\xQKzlkf.exe
  2⤵
  PID:4700
- C:\Windows\System\YXdbffq.exe
  C:\Windows\System\YXdbffq.exe
  2⤵
  PID:4940
- C:\Windows\System\UZSYwsJ.exe
  C:\Windows\System\UZSYwsJ.exe
  2⤵
  PID:4104
- C:\Windows\System\EkOJMvy.exe
  C:\Windows\System\EkOJMvy.exe
  2⤵
  PID:4332
- C:\Windows\System\qDArUeG.exe
  C:\Windows\System\qDArUeG.exe
  2⤵
  PID:5100
- C:\Windows\System\XyzvoKl.exe
  C:\Windows\System\XyzvoKl.exe
  2⤵
  PID:5016
- C:\Windows\System\oblARXq.exe
  C:\Windows\System\oblARXq.exe
  2⤵
  PID:4620
- C:\Windows\System\KtTJpRv.exe
  C:\Windows\System\KtTJpRv.exe
  2⤵
  PID:4892
- C:\Windows\System\WNaNZAK.exe
  C:\Windows\System\WNaNZAK.exe
  2⤵
  PID:4796
- C:\Windows\System\LauIEtP.exe
  C:\Windows\System\LauIEtP.exe
  2⤵
  PID:4716
- C:\Windows\System\UMYjSUy.exe
  C:\Windows\System\UMYjSUy.exe
  2⤵
  PID:4564
- C:\Windows\System\UmQkTLB.exe
  C:\Windows\System\UmQkTLB.exe
  2⤵
  PID:5128
- C:\Windows\System\ehizODA.exe
  C:\Windows\System\ehizODA.exe
  2⤵
  PID:5144
- C:\Windows\System\shIJasf.exe
  C:\Windows\System\shIJasf.exe
  2⤵
  PID:5160
- C:\Windows\System\xAqnPxk.exe
  C:\Windows\System\xAqnPxk.exe
  2⤵
  PID:5176
- C:\Windows\System\bYHVVSg.exe
  C:\Windows\System\bYHVVSg.exe
  2⤵
  PID:5192
- C:\Windows\System\NcnHYXr.exe
  C:\Windows\System\NcnHYXr.exe
  2⤵
  PID:5208
- C:\Windows\System\CpgqNob.exe
  C:\Windows\System\CpgqNob.exe
  2⤵
  PID:5224
- C:\Windows\System\zFwkpTs.exe
  C:\Windows\System\zFwkpTs.exe
  2⤵
  PID:5240
- C:\Windows\System\MfscBOr.exe
  C:\Windows\System\MfscBOr.exe
  2⤵
  PID:5256
- C:\Windows\System\ZlXILkR.exe
  C:\Windows\System\ZlXILkR.exe
  2⤵
  PID:5272
- C:\Windows\System\KYmmdyR.exe
  C:\Windows\System\KYmmdyR.exe
  2⤵
  PID:5288
- C:\Windows\System\mMYZrmt.exe
  C:\Windows\System\mMYZrmt.exe
  2⤵
  PID:5304
- C:\Windows\System\BMtBefi.exe
  C:\Windows\System\BMtBefi.exe
  2⤵
  PID:5320
- C:\Windows\System\QvORxpR.exe
  C:\Windows\System\QvORxpR.exe
  2⤵
  PID:5336
- C:\Windows\System\CWkPqwm.exe
  C:\Windows\System\CWkPqwm.exe
  2⤵
  PID:5352
- C:\Windows\System\SxEBUmr.exe
  C:\Windows\System\SxEBUmr.exe
  2⤵
  PID:5368
- C:\Windows\System\GsNmfOk.exe
  C:\Windows\System\GsNmfOk.exe
  2⤵
  PID:5384
- C:\Windows\System\LBPIZGZ.exe
  C:\Windows\System\LBPIZGZ.exe
  2⤵
  PID:5400
- C:\Windows\System\kTfRGCQ.exe
  C:\Windows\System\kTfRGCQ.exe
  2⤵
  PID:5416
- C:\Windows\System\noLtvxT.exe
  C:\Windows\System\noLtvxT.exe
  2⤵
  PID:5432
- C:\Windows\System\rCqUcIT.exe
  C:\Windows\System\rCqUcIT.exe
  2⤵
  PID:5448
- C:\Windows\System\cGuUTbP.exe
  C:\Windows\System\cGuUTbP.exe
  2⤵
  PID:5464
- C:\Windows\System\yLYAqQY.exe
  C:\Windows\System\yLYAqQY.exe
  2⤵
  PID:5480
- C:\Windows\System\xOkSkCo.exe
  C:\Windows\System\xOkSkCo.exe
  2⤵
  PID:5496
- C:\Windows\System\NeDSmhq.exe
  C:\Windows\System\NeDSmhq.exe
  2⤵
  PID:5512
- C:\Windows\System\zniCzvL.exe
  C:\Windows\System\zniCzvL.exe
  2⤵
  PID:5528
- C:\Windows\System\KjptiTy.exe
  C:\Windows\System\KjptiTy.exe
  2⤵
  PID:5544
- C:\Windows\System\JJEtpch.exe
  C:\Windows\System\JJEtpch.exe
  2⤵
  PID:5560
- C:\Windows\System\PVvarYc.exe
  C:\Windows\System\PVvarYc.exe
  2⤵
  PID:5580
- C:\Windows\System\AFEwXtX.exe
  C:\Windows\System\AFEwXtX.exe
  2⤵
  PID:5596
- C:\Windows\System\CwdfHEy.exe
  C:\Windows\System\CwdfHEy.exe
  2⤵
  PID:5612
- C:\Windows\System\tajGZQW.exe
  C:\Windows\System\tajGZQW.exe
  2⤵
  PID:5628
- C:\Windows\System\fFYYJBm.exe
  C:\Windows\System\fFYYJBm.exe
  2⤵
  PID:5644
- C:\Windows\System\UlKFWsA.exe
  C:\Windows\System\UlKFWsA.exe
  2⤵
  PID:5660
- C:\Windows\System\aFoOALs.exe
  C:\Windows\System\aFoOALs.exe
  2⤵
  PID:5676
- C:\Windows\System\mjDOvQE.exe
  C:\Windows\System\mjDOvQE.exe
  2⤵
  PID:5692
- C:\Windows\System\eeunrMQ.exe
  C:\Windows\System\eeunrMQ.exe
  2⤵
  PID:5708
- C:\Windows\System\fNNqcUm.exe
  C:\Windows\System\fNNqcUm.exe
  2⤵
  PID:5724
- C:\Windows\System\erpBRwJ.exe
  C:\Windows\System\erpBRwJ.exe
  2⤵
  PID:5740
- C:\Windows\System\PsaSkqg.exe
  C:\Windows\System\PsaSkqg.exe
  2⤵
  PID:5756
- C:\Windows\System\lZjwnKP.exe
  C:\Windows\System\lZjwnKP.exe
  2⤵
  PID:5772
- C:\Windows\System\fscPrue.exe
  C:\Windows\System\fscPrue.exe
  2⤵
  PID:5788
- C:\Windows\System\MgStpYd.exe
  C:\Windows\System\MgStpYd.exe
  2⤵
  PID:5804
- C:\Windows\System\rPCuRcI.exe
  C:\Windows\System\rPCuRcI.exe
  2⤵
  PID:5820
- C:\Windows\System\NGxAuZo.exe
  C:\Windows\System\NGxAuZo.exe
  2⤵
  PID:5836
- C:\Windows\System\fbcbwAg.exe
  C:\Windows\System\fbcbwAg.exe
  2⤵
  PID:5852
- C:\Windows\System\tutdJAo.exe
  C:\Windows\System\tutdJAo.exe
  2⤵
  PID:5868
- C:\Windows\System\nRomHPu.exe
  C:\Windows\System\nRomHPu.exe
  2⤵
  PID:5884
- C:\Windows\System\PjdZKHD.exe
  C:\Windows\System\PjdZKHD.exe
  2⤵
  PID:5900
- C:\Windows\System\SKCkCjG.exe
  C:\Windows\System\SKCkCjG.exe
  2⤵
  PID:5916
- C:\Windows\System\JliWvut.exe
  C:\Windows\System\JliWvut.exe
  2⤵
  PID:5932
- C:\Windows\System\CLKTWeB.exe
  C:\Windows\System\CLKTWeB.exe
  2⤵
  PID:5948
- C:\Windows\System\TcvWwjg.exe
  C:\Windows\System\TcvWwjg.exe
  2⤵
  PID:5964
- C:\Windows\System\CUHSlmf.exe
  C:\Windows\System\CUHSlmf.exe
  2⤵
  PID:5980
- C:\Windows\System\SoumihP.exe
  C:\Windows\System\SoumihP.exe
  2⤵
  PID:5996
- C:\Windows\System\ELlhgdk.exe
  C:\Windows\System\ELlhgdk.exe
  2⤵
  PID:6012
- C:\Windows\System\kvFjabR.exe
  C:\Windows\System\kvFjabR.exe
  2⤵
  PID:6028
- C:\Windows\System\QirxinF.exe
  C:\Windows\System\QirxinF.exe
  2⤵
  PID:6044
- C:\Windows\System\VXZPagz.exe
  C:\Windows\System\VXZPagz.exe
  2⤵
  PID:6064
- C:\Windows\System\glYxBlf.exe
  C:\Windows\System\glYxBlf.exe
  2⤵
  PID:6080
- C:\Windows\System\YPqqftG.exe
  C:\Windows\System\YPqqftG.exe
  2⤵
  PID:6096
- C:\Windows\System\COotwuA.exe
  C:\Windows\System\COotwuA.exe
  2⤵
  PID:6112
- C:\Windows\System\YusdoBU.exe
  C:\Windows\System\YusdoBU.exe
  2⤵
  PID:6128
- C:\Windows\System\LvgADwv.exe
  C:\Windows\System\LvgADwv.exe
  2⤵
  PID:5136
- C:\Windows\System\cfXBsrG.exe
  C:\Windows\System\cfXBsrG.exe
  2⤵
  PID:5200
- C:\Windows\System\qBJgtGV.exe
  C:\Windows\System\qBJgtGV.exe
  2⤵
  PID:5232
- C:\Windows\System\AeyZhEe.exe
  C:\Windows\System\AeyZhEe.exe
  2⤵
  PID:5124
- C:\Windows\System\LoPIftx.exe
  C:\Windows\System\LoPIftx.exe
  2⤵
  PID:5268
- C:\Windows\System\qSmraLg.exe
  C:\Windows\System\qSmraLg.exe
  2⤵
  PID:5216
- C:\Windows\System\ScrInrf.exe
  C:\Windows\System\ScrInrf.exe
  2⤵
  PID:5284
- C:\Windows\System\WzRrIYf.exe
  C:\Windows\System\WzRrIYf.exe
  2⤵
  PID:5328
- C:\Windows\System\XuZjTTQ.exe
  C:\Windows\System\XuZjTTQ.exe
  2⤵
  PID:5396
- C:\Windows\System\zlaSzlh.exe
  C:\Windows\System\zlaSzlh.exe
  2⤵
  PID:5316
- C:\Windows\System\IQtwVtX.exe
  C:\Windows\System\IQtwVtX.exe
  2⤵
  PID:5348
- C:\Windows\System\LxSjMFD.exe
  C:\Windows\System\LxSjMFD.exe
  2⤵
  PID:5440
- C:\Windows\System\TfidyTD.exe
  C:\Windows\System\TfidyTD.exe
  2⤵
  PID:5472
- C:\Windows\System\qwschgs.exe
  C:\Windows\System\qwschgs.exe
  2⤵
  PID:5552
- C:\Windows\System\phPFfSd.exe
  C:\Windows\System\phPFfSd.exe
  2⤵
  PID:5556
- C:\Windows\System\ZYMYgXT.exe
  C:\Windows\System\ZYMYgXT.exe
  2⤵
  PID:5620
- C:\Windows\System\vOmOWxg.exe
  C:\Windows\System\vOmOWxg.exe
  2⤵
  PID:5608
- C:\Windows\System\jzvKjli.exe
  C:\Windows\System\jzvKjli.exe
  2⤵
  PID:5636
- C:\Windows\System\NZSfduC.exe
  C:\Windows\System\NZSfduC.exe
  2⤵
  PID:5668
- C:\Windows\System\tBkYEFJ.exe
  C:\Windows\System\tBkYEFJ.exe
  2⤵
  PID:5720
- C:\Windows\System\lmbJuHn.exe
  C:\Windows\System\lmbJuHn.exe
  2⤵
  PID:5732
- C:\Windows\System\PIoseGe.exe
  C:\Windows\System\PIoseGe.exe
  2⤵
  PID:5784
- C:\Windows\System\zJxxNmb.exe
  C:\Windows\System\zJxxNmb.exe
  2⤵
  PID:5800
- C:\Windows\System\utrGZPV.exe
  C:\Windows\System\utrGZPV.exe
  2⤵
  PID:5848
- C:\Windows\System\QYSKHIO.exe
  C:\Windows\System\QYSKHIO.exe
  2⤵
  PID:5828
- C:\Windows\System\fEHaflM.exe
  C:\Windows\System\fEHaflM.exe
  2⤵
  PID:5908
- C:\Windows\System\apWIjuJ.exe
  C:\Windows\System\apWIjuJ.exe
  2⤵
  PID:5924
- C:\Windows\System\GvJKOtP.exe
  C:\Windows\System\GvJKOtP.exe
  2⤵
  PID:5976
- C:\Windows\System\pcraNVT.exe
  C:\Windows\System\pcraNVT.exe
  2⤵
  PID:6004
- C:\Windows\System\wEmNhNA.exe
  C:\Windows\System\wEmNhNA.exe
  2⤵
  PID:6040
- C:\Windows\System\MPicvli.exe
  C:\Windows\System\MPicvli.exe
  2⤵
  PID:6024
- C:\Windows\System\bOhNint.exe
  C:\Windows\System\bOhNint.exe
  2⤵
  PID:6088
- C:\Windows\System\RHkAADt.exe
  C:\Windows\System\RHkAADt.exe
  2⤵
  PID:6140
- C:\Windows\System\rIjtmFY.exe
  C:\Windows\System\rIjtmFY.exe
  2⤵
  PID:5264
- C:\Windows\System\GckEEgB.exe
  C:\Windows\System\GckEEgB.exe
  2⤵
  PID:5236
- C:\Windows\System\KXaeIOM.exe
  C:\Windows\System\KXaeIOM.exe
  2⤵
  PID:5168
- C:\Windows\System\ZbLpLFX.exe
  C:\Windows\System\ZbLpLFX.exe
  2⤵
  PID:5408
- C:\Windows\System\NqyiGsj.exe
  C:\Windows\System\NqyiGsj.exe
  2⤵
  PID:5332
- C:\Windows\System\NJHsBYi.exe
  C:\Windows\System\NJHsBYi.exe
  2⤵
  PID:5380
- C:\Windows\System\QeqBAJZ.exe
  C:\Windows\System\QeqBAJZ.exe
  2⤵
  PID:5536
- C:\Windows\System\KKebtEz.exe
  C:\Windows\System\KKebtEz.exe
  2⤵
  PID:5688
- C:\Windows\System\hiIHrOU.exe
  C:\Windows\System\hiIHrOU.exe
  2⤵
  PID:5652
- C:\Windows\System\shTzfea.exe
  C:\Windows\System\shTzfea.exe
  2⤵
  PID:5656
- C:\Windows\System\bgJUDPP.exe
  C:\Windows\System\bgJUDPP.exe
  2⤵
  PID:5880
- C:\Windows\System\gQMjpfr.exe
  C:\Windows\System\gQMjpfr.exe
  2⤵
  PID:5780
- C:\Windows\System\EaTmMsv.exe
  C:\Windows\System\EaTmMsv.exe
  2⤵
  PID:5844
- C:\Windows\System\cqtKHrs.exe
  C:\Windows\System\cqtKHrs.exe
  2⤵
  PID:5892
- C:\Windows\System\WySyxpe.exe
  C:\Windows\System\WySyxpe.exe
  2⤵
  PID:6020
- C:\Windows\System\ykDIHge.exe
  C:\Windows\System\ykDIHge.exe
  2⤵
  PID:6060
- C:\Windows\System\XwbMWAi.exe
  C:\Windows\System\XwbMWAi.exe
  2⤵
  PID:5280
- C:\Windows\System\viNRpcm.exe
  C:\Windows\System\viNRpcm.exe
  2⤵
  PID:5364
- C:\Windows\System\qkTBybv.exe
  C:\Windows\System\qkTBybv.exe
  2⤵
  PID:5428
- C:\Windows\System\WAgMbvB.exe
  C:\Windows\System\WAgMbvB.exe
  2⤵
  PID:5184
- C:\Windows\System\IEuSqsU.exe
  C:\Windows\System\IEuSqsU.exe
  2⤵
  PID:5752
- C:\Windows\System\imMIGGe.exe
  C:\Windows\System\imMIGGe.exe
  2⤵
  PID:5764
- C:\Windows\System\YRdvzCh.exe
  C:\Windows\System\YRdvzCh.exe
  2⤵
  PID:6076
- C:\Windows\System\RRaVuYb.exe
  C:\Windows\System\RRaVuYb.exe
  2⤵
  PID:6008
- C:\Windows\System\slXxNsb.exe
  C:\Windows\System\slXxNsb.exe
  2⤵
  PID:5220
- C:\Windows\System\YawNfCB.exe
  C:\Windows\System\YawNfCB.exe
  2⤵
  PID:5716
- C:\Windows\System\JCXmkbb.exe
  C:\Windows\System\JCXmkbb.exe
  2⤵
  PID:5392
- C:\Windows\System\IWnLihR.exe
  C:\Windows\System\IWnLihR.exe
  2⤵
  PID:5312
- C:\Windows\System\nPfQAUW.exe
  C:\Windows\System\nPfQAUW.exe
  2⤵
  PID:6148
- C:\Windows\System\uZqVYhN.exe
  C:\Windows\System\uZqVYhN.exe
  2⤵
  PID:6180
- C:\Windows\System\lnFjMPF.exe
  C:\Windows\System\lnFjMPF.exe
  2⤵
  PID:6196
- C:\Windows\System\rCbfjWN.exe
  C:\Windows\System\rCbfjWN.exe
  2⤵
  PID:6212
- C:\Windows\System\PjqtlFB.exe
  C:\Windows\System\PjqtlFB.exe
  2⤵
  PID:6228
- C:\Windows\System\fgHuvvv.exe
  C:\Windows\System\fgHuvvv.exe
  2⤵
  PID:6244
- C:\Windows\System\oNwlVpr.exe
  C:\Windows\System\oNwlVpr.exe
  2⤵
  PID:6260
- C:\Windows\System\EoBZJif.exe
  C:\Windows\System\EoBZJif.exe
  2⤵
  PID:6276
- C:\Windows\System\SkHnPbM.exe
  C:\Windows\System\SkHnPbM.exe
  2⤵
  PID:6292
- C:\Windows\System\CzmwCEy.exe
  C:\Windows\System\CzmwCEy.exe
  2⤵
  PID:6308
- C:\Windows\System\KmomySz.exe
  C:\Windows\System\KmomySz.exe
  2⤵
  PID:6328
- C:\Windows\System\NTtaNyz.exe
  C:\Windows\System\NTtaNyz.exe
  2⤵
  PID:6344
- C:\Windows\System\QxVgiBp.exe
  C:\Windows\System\QxVgiBp.exe
  2⤵
  PID:6360
- C:\Windows\System\pQylqpI.exe
  C:\Windows\System\pQylqpI.exe
  2⤵
  PID:6376
- C:\Windows\System\MFmItcc.exe
  C:\Windows\System\MFmItcc.exe
  2⤵
  PID:6392
- C:\Windows\System\nRMSGlX.exe
  C:\Windows\System\nRMSGlX.exe
  2⤵
  PID:6408
- C:\Windows\System\URuZXoX.exe
  C:\Windows\System\URuZXoX.exe
  2⤵
  PID:6424
- C:\Windows\System\yeooWff.exe
  C:\Windows\System\yeooWff.exe
  2⤵
  PID:6440
- C:\Windows\System\iHLuOsz.exe
  C:\Windows\System\iHLuOsz.exe
  2⤵
  PID:6456
- C:\Windows\System\ubKIMiq.exe
  C:\Windows\System\ubKIMiq.exe
  2⤵
  PID:6472
- C:\Windows\System\DxpRzlH.exe
  C:\Windows\System\DxpRzlH.exe
  2⤵
  PID:6488
- C:\Windows\System\cicjPZO.exe
  C:\Windows\System\cicjPZO.exe
  2⤵
  PID:6504
- C:\Windows\System\JmVKkgj.exe
  C:\Windows\System\JmVKkgj.exe
  2⤵
  PID:6520
- C:\Windows\System\xKHHyAy.exe
  C:\Windows\System\xKHHyAy.exe
  2⤵
  PID:6536
- C:\Windows\System\gDYBCiM.exe
  C:\Windows\System\gDYBCiM.exe
  2⤵
  PID:6552
- C:\Windows\System\QvUBNuE.exe
  C:\Windows\System\QvUBNuE.exe
  2⤵
  PID:6568
- C:\Windows\System\kaVtmVO.exe
  C:\Windows\System\kaVtmVO.exe
  2⤵
  PID:6584
- C:\Windows\System\UyeNFYJ.exe
  C:\Windows\System\UyeNFYJ.exe
  2⤵
  PID:6600
- C:\Windows\System\pRMpMmN.exe
  C:\Windows\System\pRMpMmN.exe
  2⤵
  PID:6616
- C:\Windows\System\GfwhOci.exe
  C:\Windows\System\GfwhOci.exe
  2⤵
  PID:6632
- C:\Windows\System\kplHPsS.exe
  C:\Windows\System\kplHPsS.exe
  2⤵
  PID:6648
- C:\Windows\System\wOjvbzW.exe
  C:\Windows\System\wOjvbzW.exe
  2⤵
  PID:6664
- C:\Windows\System\ugeiVFk.exe
  C:\Windows\System\ugeiVFk.exe
  2⤵
  PID:6680
- C:\Windows\System\zkgkLOg.exe
  C:\Windows\System\zkgkLOg.exe
  2⤵
  PID:6696
- C:\Windows\System\JBfgXRz.exe
  C:\Windows\System\JBfgXRz.exe
  2⤵
  PID:6712
- C:\Windows\System\xRAXmNN.exe
  C:\Windows\System\xRAXmNN.exe
  2⤵
  PID:6728
- C:\Windows\System\NxGewYs.exe
  C:\Windows\System\NxGewYs.exe
  2⤵
  PID:6744
- C:\Windows\System\hkteVCa.exe
  C:\Windows\System\hkteVCa.exe
  2⤵
  PID:6760
- C:\Windows\System\ZgwaxtC.exe
  C:\Windows\System\ZgwaxtC.exe
  2⤵
  PID:6776
- C:\Windows\System\vyLPTCc.exe
  C:\Windows\System\vyLPTCc.exe
  2⤵
  PID:6792
- C:\Windows\System\lLwSFvp.exe
  C:\Windows\System\lLwSFvp.exe
  2⤵
  PID:6808
- C:\Windows\System\bDciXJY.exe
  C:\Windows\System\bDciXJY.exe
  2⤵
  PID:6824
- C:\Windows\System\gxQPyla.exe
  C:\Windows\System\gxQPyla.exe
  2⤵
  PID:6840
- C:\Windows\System\WYBRqkv.exe
  C:\Windows\System\WYBRqkv.exe
  2⤵
  PID:6856
- C:\Windows\System\AWBrteL.exe
  C:\Windows\System\AWBrteL.exe
  2⤵
  PID:6872
- C:\Windows\System\ZkplNdu.exe
  C:\Windows\System\ZkplNdu.exe
  2⤵
  PID:6888
- C:\Windows\System\lnzTyzP.exe
  C:\Windows\System\lnzTyzP.exe
  2⤵
  PID:6904
- C:\Windows\System\HXHOyfU.exe
  C:\Windows\System\HXHOyfU.exe
  2⤵
  PID:6920
- C:\Windows\System\obEBFWB.exe
  C:\Windows\System\obEBFWB.exe
  2⤵
  PID:6936
- C:\Windows\System\kZaBOaD.exe
  C:\Windows\System\kZaBOaD.exe
  2⤵
  PID:6952
- C:\Windows\System\fwmRECl.exe
  C:\Windows\System\fwmRECl.exe
  2⤵
  PID:6968
- C:\Windows\System\dElbSlB.exe
  C:\Windows\System\dElbSlB.exe
  2⤵
  PID:6984
- C:\Windows\System\PzFwzOg.exe
  C:\Windows\System\PzFwzOg.exe
  2⤵
  PID:7000
- C:\Windows\System\VMKJHIm.exe
  C:\Windows\System\VMKJHIm.exe
  2⤵
  PID:7016
- C:\Windows\System\CuAEaUC.exe
  C:\Windows\System\CuAEaUC.exe
  2⤵
  PID:7032
- C:\Windows\System\cgakqqT.exe
  C:\Windows\System\cgakqqT.exe
  2⤵
  PID:7048
- C:\Windows\System\RlQsEER.exe
  C:\Windows\System\RlQsEER.exe
  2⤵
  PID:7064
- C:\Windows\System\lfOzACq.exe
  C:\Windows\System\lfOzACq.exe
  2⤵
  PID:7080
- C:\Windows\System\YHOxAdq.exe
  C:\Windows\System\YHOxAdq.exe
  2⤵
  PID:7096
- C:\Windows\System\AcBiUyh.exe
  C:\Windows\System\AcBiUyh.exe
  2⤵
  PID:7112
- C:\Windows\System\PJWOVhv.exe
  C:\Windows\System\PJWOVhv.exe
  2⤵
  PID:7128
- C:\Windows\System\UHzizTN.exe
  C:\Windows\System\UHzizTN.exe
  2⤵
  PID:7144
- C:\Windows\System\NIpAUuB.exe
  C:\Windows\System\NIpAUuB.exe
  2⤵
  PID:7160
- C:\Windows\System\KJmLQly.exe
  C:\Windows\System\KJmLQly.exe
  2⤵
  PID:5524
- C:\Windows\System\cbagIRK.exe
  C:\Windows\System\cbagIRK.exe
  2⤵
  PID:280
- C:\Windows\System\VDsBBwf.exe
  C:\Windows\System\VDsBBwf.exe
  2⤵
  PID:6160
- C:\Windows\System\sNATnMp.exe
  C:\Windows\System\sNATnMp.exe
  2⤵
  PID:6236
- C:\Windows\System\vKvIyDy.exe
  C:\Windows\System\vKvIyDy.exe
  2⤵
  PID:6208
- C:\Windows\System\hyRSfHm.exe
  C:\Windows\System\hyRSfHm.exe
  2⤵
  PID:6340
- C:\Windows\System\JhGOAyU.exe
  C:\Windows\System\JhGOAyU.exe
  2⤵
  PID:6372
- C:\Windows\System\KfGsWyK.exe
  C:\Windows\System\KfGsWyK.exe
  2⤵
  PID:6320
- C:\Windows\System\EGjhAjH.exe
  C:\Windows\System\EGjhAjH.exe
  2⤵
  PID:6192
- C:\Windows\System\bXJgvhR.exe
  C:\Windows\System\bXJgvhR.exe
  2⤵
  PID:6288
- C:\Windows\System\dpNwqxP.exe
  C:\Windows\System\dpNwqxP.exe
  2⤵
  PID:6388
- C:\Windows\System\BxenQDU.exe
  C:\Windows\System\BxenQDU.exe
  2⤵
  PID:6500
- C:\Windows\System\zyLMZIz.exe
  C:\Windows\System\zyLMZIz.exe
  2⤵
  PID:6532
- C:\Windows\System\xgEZflz.exe
  C:\Windows\System\xgEZflz.exe
  2⤵
  PID:6484
- C:\Windows\System\XpcUine.exe
  C:\Windows\System\XpcUine.exe
  2⤵
  PID:6480
- C:\Windows\System\PLiECQb.exe
  C:\Windows\System\PLiECQb.exe
  2⤵
  PID:6548
- C:\Windows\System\HmjdoLp.exe
  C:\Windows\System\HmjdoLp.exe
  2⤵
  PID:6628
- C:\Windows\System\SienkPa.exe
  C:\Windows\System\SienkPa.exe
  2⤵
  PID:6660
- C:\Windows\System\xOJHfgv.exe
  C:\Windows\System\xOJHfgv.exe
  2⤵
  PID:6720
- C:\Windows\System\szvJWHQ.exe
  C:\Windows\System\szvJWHQ.exe
  2⤵
  PID:6784
- C:\Windows\System\PRAQFRA.exe
  C:\Windows\System\PRAQFRA.exe
  2⤵
  PID:6848
- C:\Windows\System\qtLcFZC.exe
  C:\Windows\System\qtLcFZC.exe
  2⤵
  PID:6912
- C:\Windows\System\RTouZKT.exe
  C:\Windows\System\RTouZKT.exe
  2⤵
  PID:6704
- C:\Windows\System\kaOhYbU.exe
  C:\Windows\System\kaOhYbU.exe
  2⤵
  PID:6768
- C:\Windows\System\lFfaPjP.exe
  C:\Windows\System\lFfaPjP.exe
  2⤵
  PID:6672
- C:\Windows\System\zqazNdT.exe
  C:\Windows\System\zqazNdT.exe
  2⤵
  PID:6864
- C:\Windows\System\FfoFFCk.exe
  C:\Windows\System\FfoFFCk.exe
  2⤵
  PID:6980
- C:\Windows\System\mhCWSKY.exe
  C:\Windows\System\mhCWSKY.exe
  2⤵
  PID:7008
- C:\Windows\System\RqswCQs.exe
  C:\Windows\System\RqswCQs.exe
  2⤵
  PID:6964
- C:\Windows\System\hZBYvow.exe
  C:\Windows\System\hZBYvow.exe
  2⤵
  PID:6996
- C:\Windows\System\PSkTvZk.exe
  C:\Windows\System\PSkTvZk.exe
  2⤵
  PID:7060
- C:\Windows\System\SaOzlIT.exe
  C:\Windows\System\SaOzlIT.exe
  2⤵
  PID:7108
- C:\Windows\System\WOOIClc.exe
  C:\Windows\System\WOOIClc.exe
  2⤵
  PID:7088
- C:\Windows\System\tskVhoA.exe
  C:\Windows\System\tskVhoA.exe
  2⤵
  PID:7156
- C:\Windows\System\mvmUlMX.exe
  C:\Windows\System\mvmUlMX.exe
  2⤵
  PID:5972
- C:\Windows\System\dxnlHJC.exe
  C:\Windows\System\dxnlHJC.exe
  2⤵
  PID:6404
- C:\Windows\System\qrWZult.exe
  C:\Windows\System\qrWZult.exe
  2⤵
  PID:6108
- C:\Windows\System\nydSHVS.exe
  C:\Windows\System\nydSHVS.exe
  2⤵
  PID:3244
- C:\Windows\System\WRvEanU.exe
  C:\Windows\System\WRvEanU.exe
  2⤵
  PID:6304
- C:\Windows\System\nnOpSIn.exe
  C:\Windows\System\nnOpSIn.exe
  2⤵
  PID:6544
- C:\Windows\System\FYbWxns.exe
  C:\Windows\System\FYbWxns.exe
  2⤵
  PID:6284
- C:\Windows\System\ywHYmxQ.exe
  C:\Windows\System\ywHYmxQ.exe
  2⤵
  PID:6692
- C:\Windows\System\DUeYGnU.exe
  C:\Windows\System\DUeYGnU.exe
  2⤵
  PID:6816
- C:\Windows\System\dUhOTDe.exe
  C:\Windows\System\dUhOTDe.exe
  2⤵
  PID:6752
- C:\Windows\System\ECySmnr.exe
  C:\Windows\System\ECySmnr.exe
  2⤵
  PID:6880
- C:\Windows\System\DkedUTQ.exe
  C:\Windows\System\DkedUTQ.exe
  2⤵
  PID:6948
- C:\Windows\System\vzoJfHu.exe
  C:\Windows\System\vzoJfHu.exe
  2⤵
  PID:6676
- C:\Windows\System\qxZtWcJ.exe
  C:\Windows\System\qxZtWcJ.exe
  2⤵
  PID:6896
- C:\Windows\System\ytduAIb.exe
  C:\Windows\System\ytduAIb.exe
  2⤵
  PID:7028
- C:\Windows\System\CpHeiew.exe
  C:\Windows\System\CpHeiew.exe
  2⤵
  PID:6056
- C:\Windows\System\MaQYnht.exe
  C:\Windows\System\MaQYnht.exe
  2⤵
  PID:7076
- C:\Windows\System\ylLmbdQ.exe
  C:\Windows\System\ylLmbdQ.exe
  2⤵
  PID:6252
- C:\Windows\System\GQgfJkJ.exe
  C:\Windows\System\GQgfJkJ.exe
  2⤵
  PID:7152
- C:\Windows\System\tAznhFA.exe
  C:\Windows\System\tAznhFA.exe
  2⤵
  PID:6624
- C:\Windows\System\odNmknH.exe
  C:\Windows\System\odNmknH.exe
  2⤵
  PID:6516
- C:\Windows\System\prFOnmo.exe
  C:\Windows\System\prFOnmo.exe
  2⤵
  PID:6820
- C:\Windows\System\deIsekD.exe
  C:\Windows\System\deIsekD.exe
  2⤵
  PID:6932
- C:\Windows\System\UWfXdqC.exe
  C:\Windows\System\UWfXdqC.exe
  2⤵
  PID:6188
- C:\Windows\System\ITDAIut.exe
  C:\Windows\System\ITDAIut.exe
  2⤵
  PID:7140
- C:\Windows\System\RCJlAjA.exe
  C:\Windows\System\RCJlAjA.exe
  2⤵
  PID:6268
- C:\Windows\System\TADccOc.exe
  C:\Windows\System\TADccOc.exe
  2⤵
  PID:6400
- C:\Windows\System\OUJbuHE.exe
  C:\Windows\System\OUJbuHE.exe
  2⤵
  PID:6884
- C:\Windows\System\CIctHDt.exe
  C:\Windows\System\CIctHDt.exe
  2⤵
  PID:6960
- C:\Windows\System\oczfkpl.exe
  C:\Windows\System\oczfkpl.exe
  2⤵
  PID:7104
- C:\Windows\System\YGikHtE.exe
  C:\Windows\System\YGikHtE.exe
  2⤵
  PID:6916
- C:\Windows\System\WkbhcNq.exe
  C:\Windows\System\WkbhcNq.exe
  2⤵
  PID:6352
- C:\Windows\System\DYmVHcs.exe
  C:\Windows\System\DYmVHcs.exe
  2⤵
  PID:6836
- C:\Windows\System\UTWldES.exe
  C:\Windows\System\UTWldES.exe
  2⤵
  PID:6688
- C:\Windows\System\xTuOxLs.exe
  C:\Windows\System\xTuOxLs.exe
  2⤵
  PID:7184
- C:\Windows\System\PkAuPOJ.exe
  C:\Windows\System\PkAuPOJ.exe
  2⤵
  PID:7204
- C:\Windows\System\cJYMsdi.exe
  C:\Windows\System\cJYMsdi.exe
  2⤵
  PID:7220
- C:\Windows\System\kHYHxcg.exe
  C:\Windows\System\kHYHxcg.exe
  2⤵
  PID:7236
- C:\Windows\System\zfRFphm.exe
  C:\Windows\System\zfRFphm.exe
  2⤵
  PID:7252
- C:\Windows\System\pjWbWSG.exe
  C:\Windows\System\pjWbWSG.exe
  2⤵
  PID:7268
- C:\Windows\System\ThZAcjb.exe
  C:\Windows\System\ThZAcjb.exe
  2⤵
  PID:7284
- C:\Windows\System\kxCtALN.exe
  C:\Windows\System\kxCtALN.exe
  2⤵
  PID:7300
- C:\Windows\System\vtaTsMH.exe
  C:\Windows\System\vtaTsMH.exe
  2⤵
  PID:7316
- C:\Windows\System\lufhYaz.exe
  C:\Windows\System\lufhYaz.exe
  2⤵
  PID:7332
- C:\Windows\System\qapwNQw.exe
  C:\Windows\System\qapwNQw.exe
  2⤵
  PID:7348
- C:\Windows\System\GkndlxY.exe
  C:\Windows\System\GkndlxY.exe
  2⤵
  PID:7364
- C:\Windows\System\tRZgqyl.exe
  C:\Windows\System\tRZgqyl.exe
  2⤵
  PID:7380
- C:\Windows\System\ikLPARp.exe
  C:\Windows\System\ikLPARp.exe
  2⤵
  PID:7396
- C:\Windows\System\YAutMGd.exe
  C:\Windows\System\YAutMGd.exe
  2⤵
  PID:7412
- C:\Windows\System\nDOuqBx.exe
  C:\Windows\System\nDOuqBx.exe
  2⤵
  PID:7428
- C:\Windows\System\AYYFJId.exe
  C:\Windows\System\AYYFJId.exe
  2⤵
  PID:7444
- C:\Windows\System\AwNvsWm.exe
  C:\Windows\System\AwNvsWm.exe
  2⤵
  PID:7460
- C:\Windows\System\CmDySCX.exe
  C:\Windows\System\CmDySCX.exe
  2⤵
  PID:7476
- C:\Windows\System\LUbLeLL.exe
  C:\Windows\System\LUbLeLL.exe
  2⤵
  PID:7492
- C:\Windows\System\UOHAaei.exe
  C:\Windows\System\UOHAaei.exe
  2⤵
  PID:7512
- C:\Windows\System\WBmYorJ.exe
  C:\Windows\System\WBmYorJ.exe
  2⤵
  PID:7528
- C:\Windows\System\ZmoBXLW.exe
  C:\Windows\System\ZmoBXLW.exe
  2⤵
  PID:7544
- C:\Windows\System\ZoAJRJB.exe
  C:\Windows\System\ZoAJRJB.exe
  2⤵
  PID:7564
- C:\Windows\System\baFqyhz.exe
  C:\Windows\System\baFqyhz.exe
  2⤵
  PID:7580
- C:\Windows\System\BzqiKSF.exe
  C:\Windows\System\BzqiKSF.exe
  2⤵
  PID:7596
- C:\Windows\System\uVODQde.exe
  C:\Windows\System\uVODQde.exe
  2⤵
  PID:7612
- C:\Windows\System\myubQwX.exe
  C:\Windows\System\myubQwX.exe
  2⤵
  PID:7628
- C:\Windows\System\XNlItMv.exe
  C:\Windows\System\XNlItMv.exe
  2⤵
  PID:7644
- C:\Windows\System\BdYpclg.exe
  C:\Windows\System\BdYpclg.exe
  2⤵
  PID:7660
- C:\Windows\System\nVdrTyF.exe
  C:\Windows\System\nVdrTyF.exe
  2⤵
  PID:7676
- C:\Windows\System\dVBMLkt.exe
  C:\Windows\System\dVBMLkt.exe
  2⤵
  PID:7692
- C:\Windows\System\VGVHOQg.exe
  C:\Windows\System\VGVHOQg.exe
  2⤵
  PID:7708
- C:\Windows\System\sEwCveT.exe
  C:\Windows\System\sEwCveT.exe
  2⤵
  PID:7724
- C:\Windows\System\QOUoRXe.exe
  C:\Windows\System\QOUoRXe.exe
  2⤵
  PID:7740
- C:\Windows\System\UFAwelR.exe
  C:\Windows\System\UFAwelR.exe
  2⤵
  PID:7756
- C:\Windows\System\ekzoUau.exe
  C:\Windows\System\ekzoUau.exe
  2⤵
  PID:7772
- C:\Windows\System\haZMaNi.exe
  C:\Windows\System\haZMaNi.exe
  2⤵
  PID:7788
- C:\Windows\System\nwvCKNW.exe
  C:\Windows\System\nwvCKNW.exe
  2⤵
  PID:7804
- C:\Windows\System\uMkbfoP.exe
  C:\Windows\System\uMkbfoP.exe
  2⤵
  PID:7820
- C:\Windows\System\OtlHxgT.exe
  C:\Windows\System\OtlHxgT.exe
  2⤵
  PID:7836
- C:\Windows\System\URLAwwU.exe
  C:\Windows\System\URLAwwU.exe
  2⤵
  PID:7852
- C:\Windows\System\PuaaILZ.exe
  C:\Windows\System\PuaaILZ.exe
  2⤵
  PID:7868
- C:\Windows\System\vtgrcVx.exe
  C:\Windows\System\vtgrcVx.exe
  2⤵
  PID:7884
- C:\Windows\System\gKDRfxI.exe
  C:\Windows\System\gKDRfxI.exe
  2⤵
  PID:7900
- C:\Windows\System\InwJpdb.exe
  C:\Windows\System\InwJpdb.exe
  2⤵
  PID:7916
- C:\Windows\System\iSJKZuU.exe
  C:\Windows\System\iSJKZuU.exe
  2⤵
  PID:7932
- C:\Windows\System\JUPIECj.exe
  C:\Windows\System\JUPIECj.exe
  2⤵
  PID:7948
- C:\Windows\System\UhJWDBV.exe
  C:\Windows\System\UhJWDBV.exe
  2⤵
  PID:7964
- C:\Windows\System\fZZSdMy.exe
  C:\Windows\System\fZZSdMy.exe
  2⤵
  PID:7988
- C:\Windows\System\sQyBhwM.exe
  C:\Windows\System\sQyBhwM.exe
  2⤵
  PID:8004
- C:\Windows\System\HrWHhkY.exe
  C:\Windows\System\HrWHhkY.exe
  2⤵
  PID:8020
- C:\Windows\System\GnPonYt.exe
  C:\Windows\System\GnPonYt.exe
  2⤵
  PID:8036
- C:\Windows\System\AgYsuvG.exe
  C:\Windows\System\AgYsuvG.exe
  2⤵
  PID:8052
- C:\Windows\System\dtxeQbm.exe
  C:\Windows\System\dtxeQbm.exe
  2⤵
  PID:8068
- C:\Windows\System\XCWrjAp.exe
  C:\Windows\System\XCWrjAp.exe
  2⤵
  PID:8084
- C:\Windows\System\wEidERH.exe
  C:\Windows\System\wEidERH.exe
  2⤵
  PID:8104
- C:\Windows\System\LJgfgtI.exe
  C:\Windows\System\LJgfgtI.exe
  2⤵
  PID:8120
- C:\Windows\System\lmzWZiF.exe
  C:\Windows\System\lmzWZiF.exe
  2⤵
  PID:8136
- C:\Windows\System\jPCpWGw.exe
  C:\Windows\System\jPCpWGw.exe
  2⤵
  PID:8152
- C:\Windows\System\VTFwQDV.exe
  C:\Windows\System\VTFwQDV.exe
  2⤵
  PID:8168
- C:\Windows\System\UxzpOnq.exe
  C:\Windows\System\UxzpOnq.exe
  2⤵
  PID:8184
- C:\Windows\System\YDtQmNL.exe
  C:\Windows\System\YDtQmNL.exe
  2⤵
  PID:7180
- C:\Windows\System\pxJFmSf.exe
  C:\Windows\System\pxJFmSf.exe
  2⤵
  PID:7216
- C:\Windows\System\NgrRGlG.exe
  C:\Windows\System\NgrRGlG.exe
  2⤵
  PID:7232
- C:\Windows\System\vYgZwFD.exe
  C:\Windows\System\vYgZwFD.exe
  2⤵
  PID:7276
- C:\Windows\System\hTYPvyY.exe
  C:\Windows\System\hTYPvyY.exe
  2⤵
  PID:7340
- C:\Windows\System\NiHWITj.exe
  C:\Windows\System\NiHWITj.exe
  2⤵
  PID:7404
- C:\Windows\System\OKgZyYn.exe
  C:\Windows\System\OKgZyYn.exe
  2⤵
  PID:7472
- C:\Windows\System\UbVksxO.exe
  C:\Windows\System\UbVksxO.exe
  2⤵
  PID:7452
- C:\Windows\System\UUtbLhs.exe
  C:\Windows\System\UUtbLhs.exe
  2⤵
  PID:7296
- C:\Windows\System\QKUBAFR.exe
  C:\Windows\System\QKUBAFR.exe
  2⤵
  PID:7420
- C:\Windows\System\EQcXTLP.exe
  C:\Windows\System\EQcXTLP.exe
  2⤵
  PID:7488
- C:\Windows\System\giiuDkK.exe
  C:\Windows\System\giiuDkK.exe
  2⤵
  PID:7524
- C:\Windows\System\iYcaLby.exe
  C:\Windows\System\iYcaLby.exe
  2⤵
  PID:7572
- C:\Windows\System\ccThVXL.exe
  C:\Windows\System\ccThVXL.exe
  2⤵
  PID:7640
- C:\Windows\System\HfgPaNf.exe
  C:\Windows\System\HfgPaNf.exe
  2⤵
  PID:7704
- C:\Windows\System\POsgflM.exe
  C:\Windows\System\POsgflM.exe
  2⤵
  PID:7768
- C:\Windows\System\iVEbbFJ.exe
  C:\Windows\System\iVEbbFJ.exe
  2⤵
  PID:7860
- C:\Windows\System\IATZtaK.exe
  C:\Windows\System\IATZtaK.exe
  2⤵
  PID:7924
- C:\Windows\System\iLTkdNL.exe
  C:\Windows\System\iLTkdNL.exe
  2⤵
  PID:7588
- C:\Windows\System\lmveYTt.exe
  C:\Windows\System\lmveYTt.exe
  2⤵
  PID:7928
- C:\Windows\System\pIjXCVk.exe
  C:\Windows\System\pIjXCVk.exe
  2⤵
  PID:7956
- C:\Windows\System\EEhcZYg.exe
  C:\Windows\System\EEhcZYg.exe
  2⤵
  PID:7784
- C:\Windows\System\qCvtZiQ.exe
  C:\Windows\System\qCvtZiQ.exe
  2⤵
  PID:7876
- C:\Windows\System\GuJFeHU.exe
  C:\Windows\System\GuJFeHU.exe
  2⤵
  PID:7716
- C:\Windows\System\ALfcKUh.exe
  C:\Windows\System\ALfcKUh.exe
  2⤵
  PID:7912
- C:\Windows\System\OogVUnH.exe
  C:\Windows\System\OogVUnH.exe
  2⤵
  PID:7980
- C:\Windows\System\unjtWaW.exe
  C:\Windows\System\unjtWaW.exe
  2⤵
  PID:8012
- C:\Windows\System\goHNDBU.exe
  C:\Windows\System\goHNDBU.exe
  2⤵
  PID:8032
- C:\Windows\System\tlvlZHA.exe
  C:\Windows\System\tlvlZHA.exe
  2⤵
  PID:8048
- C:\Windows\System\uATDtkc.exe
  C:\Windows\System\uATDtkc.exe
  2⤵
  PID:8100
- C:\Windows\System\IjZAeUt.exe
  C:\Windows\System\IjZAeUt.exe
  2⤵
  PID:8164
- C:\Windows\System\fDrXORg.exe
  C:\Windows\System\fDrXORg.exe
  2⤵
  PID:7244
- C:\Windows\System\cebiThd.exe
  C:\Windows\System\cebiThd.exe
  2⤵
  PID:8112
- C:\Windows\System\jCpACGg.exe
  C:\Windows\System\jCpACGg.exe
  2⤵
  PID:8148
- C:\Windows\System\dZfYJeo.exe
  C:\Windows\System\dZfYJeo.exe
  2⤵
  PID:7372
- C:\Windows\System\EmbZprB.exe
  C:\Windows\System\EmbZprB.exe
  2⤵
  PID:8144
- C:\Windows\System\PILqIRL.exe
  C:\Windows\System\PILqIRL.exe
  2⤵
  PID:7200
- C:\Windows\System\VpraCqe.exe
  C:\Windows\System\VpraCqe.exe
  2⤵
  PID:7264
- C:\Windows\System\Kjjhzlm.exe
  C:\Windows\System\Kjjhzlm.exe
  2⤵
  PID:7540
- C:\Windows\System\tdRBakJ.exe
  C:\Windows\System\tdRBakJ.exe
  2⤵
  PID:7828
- C:\Windows\System\ymJDjcb.exe
  C:\Windows\System\ymJDjcb.exe
  2⤵
  PID:7556
- C:\Windows\System\RxtKvEQ.exe
  C:\Windows\System\RxtKvEQ.exe
  2⤵
  PID:7764
- C:\Windows\System\uRKHrwn.exe
  C:\Windows\System\uRKHrwn.exe
  2⤵
  PID:7944
- C:\Windows\System\xIESVeZ.exe
  C:\Windows\System\xIESVeZ.exe
  2⤵
  PID:7652
- C:\Windows\System\kKaJUum.exe
  C:\Windows\System\kKaJUum.exe
  2⤵
  PID:7688
- C:\Windows\System\CIqRqPP.exe
  C:\Windows\System\CIqRqPP.exe
  2⤵
  PID:7508
- C:\Windows\System\FNOgbfn.exe
  C:\Windows\System\FNOgbfn.exe
  2⤵
  PID:8132
- C:\Windows\System\sGjNUqe.exe
  C:\Windows\System\sGjNUqe.exe
  2⤵
  PID:7280
- C:\Windows\System\zwjIdPx.exe
  C:\Windows\System\zwjIdPx.exe
  2⤵
  PID:7196
- C:\Windows\System\mfFbYam.exe
  C:\Windows\System\mfFbYam.exe
  2⤵
  PID:8176
- C:\Windows\System\jnNWrdl.exe
  C:\Windows\System\jnNWrdl.exe
  2⤵
  PID:7440
- C:\Windows\System\cQHcJoW.exe
  C:\Windows\System\cQHcJoW.exe
  2⤵
  PID:7212
- C:\Windows\System\xvVhMsA.exe
  C:\Windows\System\xvVhMsA.exe
  2⤵
  PID:7260
- C:\Windows\System\oFHNJTa.exe
  C:\Windows\System\oFHNJTa.exe
  2⤵
  PID:7780
- C:\Windows\System\OKxcVkW.exe
  C:\Windows\System\OKxcVkW.exe
  2⤵
  PID:8064
- C:\Windows\System\hnMLdXv.exe
  C:\Windows\System\hnMLdXv.exe
  2⤵
  PID:7624
- C:\Windows\System\mOPbydp.exe
  C:\Windows\System\mOPbydp.exe
  2⤵
  PID:7996
- C:\Windows\System\eyGydjP.exe
  C:\Windows\System\eyGydjP.exe
  2⤵
  PID:7504
- C:\Windows\System\uZUjnLb.exe
  C:\Windows\System\uZUjnLb.exe
  2⤵
  PID:7636
- C:\Windows\System\vVnrMlP.exe
  C:\Windows\System\vVnrMlP.exe
  2⤵
  PID:8000
- C:\Windows\System\tktQvMd.exe
  C:\Windows\System\tktQvMd.exe
  2⤵
  PID:7700
- C:\Windows\System\YtJKpfY.exe
  C:\Windows\System\YtJKpfY.exe
  2⤵
  PID:8080
- C:\Windows\System\gCFXNkQ.exe
  C:\Windows\System\gCFXNkQ.exe
  2⤵
  PID:7684
- C:\Windows\System\EXttbZO.exe
  C:\Windows\System\EXttbZO.exe
  2⤵
  PID:8200
- C:\Windows\System\YxnSnGH.exe
  C:\Windows\System\YxnSnGH.exe
  2⤵
  PID:8216
- C:\Windows\System\LJCOmHI.exe
  C:\Windows\System\LJCOmHI.exe
  2⤵
  PID:8232
- C:\Windows\System\RimrPOs.exe
  C:\Windows\System\RimrPOs.exe
  2⤵
  PID:8248
- C:\Windows\System\vyTMyBy.exe
  C:\Windows\System\vyTMyBy.exe
  2⤵
  PID:8264
- C:\Windows\System\GpNrlBx.exe
  C:\Windows\System\GpNrlBx.exe
  2⤵
  PID:8280
- C:\Windows\System\lchExKN.exe
  C:\Windows\System\lchExKN.exe
  2⤵
  PID:8296
- C:\Windows\System\zcKMYHq.exe
  C:\Windows\System\zcKMYHq.exe
  2⤵
  PID:8312
- C:\Windows\System\QUiyxsL.exe
  C:\Windows\System\QUiyxsL.exe
  2⤵
  PID:8328
- C:\Windows\System\ERRGrAv.exe
  C:\Windows\System\ERRGrAv.exe
  2⤵
  PID:8344
- C:\Windows\System\ijsvDCm.exe
  C:\Windows\System\ijsvDCm.exe
  2⤵
  PID:8360
- C:\Windows\System\yMVmVwf.exe
  C:\Windows\System\yMVmVwf.exe
  2⤵
  PID:8376
- C:\Windows\System\DttRveD.exe
  C:\Windows\System\DttRveD.exe
  2⤵
  PID:8396
- C:\Windows\System\UShmluw.exe
  C:\Windows\System\UShmluw.exe
  2⤵
  PID:8412
- C:\Windows\System\BiwwSdA.exe
  C:\Windows\System\BiwwSdA.exe
  2⤵
  PID:8428
- C:\Windows\System\vYiSbtk.exe
  C:\Windows\System\vYiSbtk.exe
  2⤵
  PID:8448
- C:\Windows\System\RqWvFUX.exe
  C:\Windows\System\RqWvFUX.exe
  2⤵
  PID:8464
- C:\Windows\System\vdycHsU.exe
  C:\Windows\System\vdycHsU.exe
  2⤵
  PID:8480
- C:\Windows\System\humSvGH.exe
  C:\Windows\System\humSvGH.exe
  2⤵
  PID:8496
- C:\Windows\System\GDXRzYp.exe
  C:\Windows\System\GDXRzYp.exe
  2⤵
  PID:8512
- C:\Windows\System\KaqwBZr.exe
  C:\Windows\System\KaqwBZr.exe
  2⤵
  PID:8528
- C:\Windows\System\cApmpuF.exe
  C:\Windows\System\cApmpuF.exe
  2⤵
  PID:8544
- C:\Windows\System\JUWxFaz.exe
  C:\Windows\System\JUWxFaz.exe
  2⤵
  PID:8560
- C:\Windows\System\Ixgvquv.exe
  C:\Windows\System\Ixgvquv.exe
  2⤵
  PID:8576
- C:\Windows\System\snydfWD.exe
  C:\Windows\System\snydfWD.exe
  2⤵
  PID:8592
- C:\Windows\System\KozXiDz.exe
  C:\Windows\System\KozXiDz.exe
  2⤵
  PID:8608
- C:\Windows\System\YYPvWzh.exe
  C:\Windows\System\YYPvWzh.exe
  2⤵
  PID:8624
- C:\Windows\System\foAKslx.exe
  C:\Windows\System\foAKslx.exe
  2⤵
  PID:8640
- C:\Windows\System\yDQXNwR.exe
  C:\Windows\System\yDQXNwR.exe
  2⤵
  PID:8656
- C:\Windows\System\qepYQAq.exe
  C:\Windows\System\qepYQAq.exe
  2⤵
  PID:8672
- C:\Windows\System\VFTemZM.exe
  C:\Windows\System\VFTemZM.exe
  2⤵
  PID:8688
- C:\Windows\System\nvEXtEd.exe
  C:\Windows\System\nvEXtEd.exe
  2⤵
  PID:8704
- C:\Windows\System\tJIPvbE.exe
  C:\Windows\System\tJIPvbE.exe
  2⤵
  PID:8720
- C:\Windows\System\MxCBUcf.exe
  C:\Windows\System\MxCBUcf.exe
  2⤵
  PID:8740
- C:\Windows\System\dwoGbiv.exe
  C:\Windows\System\dwoGbiv.exe
  2⤵
  PID:8756
- C:\Windows\System\ZdESzus.exe
  C:\Windows\System\ZdESzus.exe
  2⤵
  PID:8772
- C:\Windows\System\zWXYraO.exe
  C:\Windows\System\zWXYraO.exe
  2⤵
  PID:8788
- C:\Windows\System\nXoyimF.exe
  C:\Windows\System\nXoyimF.exe
  2⤵
  PID:8820
- C:\Windows\System\UgxkrbU.exe
  C:\Windows\System\UgxkrbU.exe
  2⤵
  PID:8836
- C:\Windows\System\NgMakgr.exe
  C:\Windows\System\NgMakgr.exe
  2⤵
  PID:8852
- C:\Windows\System\qkEAIhY.exe
  C:\Windows\System\qkEAIhY.exe
  2⤵
  PID:8868
- C:\Windows\System\cLDwlfR.exe
  C:\Windows\System\cLDwlfR.exe
  2⤵
  PID:8884
- C:\Windows\System\NbUrFSN.exe
  C:\Windows\System\NbUrFSN.exe
  2⤵
  PID:8900
- C:\Windows\System\iKZoofb.exe
  C:\Windows\System\iKZoofb.exe
  2⤵
  PID:8916
- C:\Windows\System\BiFkDxZ.exe
  C:\Windows\System\BiFkDxZ.exe
  2⤵
  PID:8932
- C:\Windows\System\GvoFjzO.exe
  C:\Windows\System\GvoFjzO.exe
  2⤵
  PID:8948
- C:\Windows\System\pCxqyZr.exe
  C:\Windows\System\pCxqyZr.exe
  2⤵
  PID:8968
- C:\Windows\System\JrROdZJ.exe
  C:\Windows\System\JrROdZJ.exe
  2⤵
  PID:8984
- C:\Windows\System\UhAvSCu.exe
  C:\Windows\System\UhAvSCu.exe
  2⤵
  PID:9000
- C:\Windows\System\wJchddF.exe
  C:\Windows\System\wJchddF.exe
  2⤵
  PID:9020
- C:\Windows\System\wbVVQZt.exe
  C:\Windows\System\wbVVQZt.exe
  2⤵
  PID:9036
- C:\Windows\System\TlyHDQF.exe
  C:\Windows\System\TlyHDQF.exe
  2⤵
  PID:9052
- C:\Windows\System\YeyerEE.exe
  C:\Windows\System\YeyerEE.exe
  2⤵
  PID:9072
- C:\Windows\System\nvjTLmR.exe
  C:\Windows\System\nvjTLmR.exe
  2⤵
  PID:9088
- C:\Windows\System\kFpqBPD.exe
  C:\Windows\System\kFpqBPD.exe
  2⤵
  PID:9104
- C:\Windows\System\MoPnwZM.exe
  C:\Windows\System\MoPnwZM.exe
  2⤵
  PID:9120
- C:\Windows\System\jGeHLJc.exe
  C:\Windows\System\jGeHLJc.exe
  2⤵
  PID:9136
- C:\Windows\System\xBdLcQm.exe
  C:\Windows\System\xBdLcQm.exe
  2⤵
  PID:9156
- C:\Windows\System\mCHeGJt.exe
  C:\Windows\System\mCHeGJt.exe
  2⤵
  PID:9172
- C:\Windows\System\RXnKRcS.exe
  C:\Windows\System\RXnKRcS.exe
  2⤵
  PID:9188
- C:\Windows\System\zsKTIMT.exe
  C:\Windows\System\zsKTIMT.exe
  2⤵
  PID:9204
- C:\Windows\System\KjEQkEB.exe
  C:\Windows\System\KjEQkEB.exe
  2⤵
  PID:7800
- C:\Windows\System\cRrrJgf.exe
  C:\Windows\System\cRrrJgf.exe
  2⤵
  PID:8240
- C:\Windows\System\DnQzwDV.exe
  C:\Windows\System\DnQzwDV.exe
  2⤵
  PID:7736
- C:\Windows\System\tWQDAgW.exe
  C:\Windows\System\tWQDAgW.exe
  2⤵
  PID:8260
- C:\Windows\System\TGSFwAv.exe
  C:\Windows\System\TGSFwAv.exe
  2⤵
  PID:8368
- C:\Windows\System\KdqhpSx.exe
  C:\Windows\System\KdqhpSx.exe
  2⤵
  PID:8288
- C:\Windows\System\GcnGmFu.exe
  C:\Windows\System\GcnGmFu.exe
  2⤵
  PID:8324
- C:\Windows\System\qMDvdWY.exe
  C:\Windows\System\qMDvdWY.exe
  2⤵
  PID:8392
- C:\Windows\System\pgumPHv.exe
  C:\Windows\System\pgumPHv.exe
  2⤵
  PID:8444
- C:\Windows\System\sMwSPed.exe
  C:\Windows\System\sMwSPed.exe
  2⤵
  PID:8508
- C:\Windows\System\sRYjMzL.exe
  C:\Windows\System\sRYjMzL.exe
  2⤵
  PID:8600
- C:\Windows\System\pJWRNEA.exe
  C:\Windows\System\pJWRNEA.exe
  2⤵
  PID:8456
- C:\Windows\System\EGtwUgZ.exe
  C:\Windows\System\EGtwUgZ.exe
  2⤵
  PID:8520
- C:\Windows\System\kdOeJJz.exe
  C:\Windows\System\kdOeJJz.exe
  2⤵
  PID:8588
- C:\Windows\System\GdfmeEA.exe
  C:\Windows\System\GdfmeEA.exe
  2⤵
  PID:8636
- C:\Windows\System\kKYBwVZ.exe
  C:\Windows\System\kKYBwVZ.exe
  2⤵
  PID:8700
- C:\Windows\System\eZgzZuO.exe
  C:\Windows\System\eZgzZuO.exe
  2⤵
  PID:8768
- C:\Windows\System\JDlDBIP.exe
  C:\Windows\System\JDlDBIP.exe
  2⤵
  PID:8648
- C:\Windows\System\HLJMBqO.exe
  C:\Windows\System\HLJMBqO.exe
  2⤵
  PID:8716
- C:\Windows\System\ZtGIeFC.exe
  C:\Windows\System\ZtGIeFC.exe
  2⤵
  PID:8800
- C:\Windows\System\vjTODsY.exe
  C:\Windows\System\vjTODsY.exe
  2⤵
  PID:8812
- C:\Windows\System\DQbQQUY.exe
  C:\Windows\System\DQbQQUY.exe
  2⤵
  PID:9008
- C:\Windows\System\mIGjYyv.exe
  C:\Windows\System\mIGjYyv.exe
  2⤵
  PID:8956
- C:\Windows\System\BhoCvce.exe
  C:\Windows\System\BhoCvce.exe
  2⤵
  PID:9116
- C:\Windows\System\FQerXia.exe
  C:\Windows\System\FQerXia.exe
  2⤵
  PID:9148
- C:\Windows\System\hyQmqwt.exe
  C:\Windows\System\hyQmqwt.exe
  2⤵
  PID:8044
- C:\Windows\System\AGQsALJ.exe
  C:\Windows\System\AGQsALJ.exe
  2⤵
  PID:8336
- C:\Windows\System\OEYWzrW.exe
  C:\Windows\System\OEYWzrW.exe
  2⤵
  PID:8924
- C:\Windows\System\XCjlIxH.exe
  C:\Windows\System\XCjlIxH.exe
  2⤵
  PID:9128
- C:\Windows\System\zNDrmPX.exe
  C:\Windows\System\zNDrmPX.exe
  2⤵
  PID:9064
- C:\Windows\System\AGSweHt.exe
  C:\Windows\System\AGSweHt.exe
  2⤵
  PID:9164
- C:\Windows\System\fVekxsU.exe
  C:\Windows\System\fVekxsU.exe
  2⤵
  PID:9200
- C:\Windows\System\jjKwOHB.exe
  C:\Windows\System\jjKwOHB.exe
  2⤵
  PID:8320
- C:\Windows\System\nEYVRLO.exe
  C:\Windows\System\nEYVRLO.exe
  2⤵
  PID:8420
- C:\Windows\System\SOoqktL.exe
  C:\Windows\System\SOoqktL.exe
  2⤵
  PID:8224
- C:\Windows\System\okusHoU.exe
  C:\Windows\System\okusHoU.exe
  2⤵
  PID:8736
- C:\Windows\System\jTFPGYn.exe
  C:\Windows\System\jTFPGYn.exe
  2⤵
  PID:8808
- C:\Windows\System\ZapdQMy.exe
  C:\Windows\System\ZapdQMy.exe
  2⤵
  PID:8476
- C:\Windows\System\zSKSghk.exe
  C:\Windows\System\zSKSghk.exe
  2⤵
  PID:8460
- C:\Windows\System\GQaXHJN.exe
  C:\Windows\System\GQaXHJN.exe
  2⤵
  PID:9048
- C:\Windows\System\sqrXfpT.exe
  C:\Windows\System\sqrXfpT.exe
  2⤵
  PID:8308
- C:\Windows\System\reIyJuh.exe
  C:\Windows\System\reIyJuh.exe
  2⤵
  PID:8860
- C:\Windows\System\bcojLEM.exe
  C:\Windows\System\bcojLEM.exe
  2⤵
  PID:9132
- C:\Windows\System\HHoRmdT.exe
  C:\Windows\System\HHoRmdT.exe
  2⤵
  PID:8620
- C:\Windows\System\lSBcBvi.exe
  C:\Windows\System\lSBcBvi.exe
  2⤵
  PID:8504
- C:\Windows\System\WxddDjW.exe
  C:\Windows\System\WxddDjW.exe
  2⤵
  PID:8944
- C:\Windows\System\ELeHxcc.exe
  C:\Windows\System\ELeHxcc.exe
  2⤵
  PID:8652
- C:\Windows\System\EHGZrMr.exe
  C:\Windows\System\EHGZrMr.exe
  2⤵
  PID:8980
- C:\Windows\System\ZdkkBvq.exe
  C:\Windows\System\ZdkkBvq.exe
  2⤵
  PID:8712
- C:\Windows\System\HqEvXEB.exe
  C:\Windows\System\HqEvXEB.exe
  2⤵
  PID:8816
- C:\Windows\System\ZQfAvwQ.exe
  C:\Windows\System\ZQfAvwQ.exe
  2⤵
  PID:8992
- C:\Windows\System\uxHqDRl.exe
  C:\Windows\System\uxHqDRl.exe
  2⤵
  PID:8352
- C:\Windows\System\joCiWbW.exe
  C:\Windows\System\joCiWbW.exe
  2⤵
  PID:8340
- C:\Windows\System\zTXknSY.exe
  C:\Windows\System\zTXknSY.exe
  2⤵
  PID:8488
- C:\Windows\System\koqKaGJ.exe
  C:\Windows\System\koqKaGJ.exe
  2⤵
  PID:8388
- C:\Windows\System\HGZDSlc.exe
  C:\Windows\System\HGZDSlc.exe
  2⤵
  PID:8748
- C:\Windows\System\XbbPJUC.exe
  C:\Windows\System\XbbPJUC.exe
  2⤵
  PID:9228
- C:\Windows\System\EhOCzcx.exe
  C:\Windows\System\EhOCzcx.exe
  2⤵
  PID:9244
- C:\Windows\System\uVSRZWt.exe
  C:\Windows\System\uVSRZWt.exe
  2⤵
  PID:9260
- C:\Windows\System\yyKVNyR.exe
  C:\Windows\System\yyKVNyR.exe
  2⤵
  PID:9276
- C:\Windows\System\kTrscHp.exe
  C:\Windows\System\kTrscHp.exe
  2⤵
  PID:9292
- C:\Windows\System\gITFSRT.exe
  C:\Windows\System\gITFSRT.exe
  2⤵
  PID:9308
- C:\Windows\System\NRNbKLh.exe
  C:\Windows\System\NRNbKLh.exe
  2⤵
  PID:9324
- C:\Windows\System\uyaGuxd.exe
  C:\Windows\System\uyaGuxd.exe
  2⤵
  PID:9340
- C:\Windows\System\ZPmBTKV.exe
  C:\Windows\System\ZPmBTKV.exe
  2⤵
  PID:9356
- C:\Windows\System\wkCkWzw.exe
  C:\Windows\System\wkCkWzw.exe
  2⤵
  PID:9372
- C:\Windows\System\NUUKsyU.exe
  C:\Windows\System\NUUKsyU.exe
  2⤵
  PID:9388
- C:\Windows\System\TpCHAfK.exe
  C:\Windows\System\TpCHAfK.exe
  2⤵
  PID:9404
- C:\Windows\System\CNZnDeg.exe
  C:\Windows\System\CNZnDeg.exe
  2⤵
  PID:9420
- C:\Windows\System\SpcZQMn.exe
  C:\Windows\System\SpcZQMn.exe
  2⤵
  PID:9436
- C:\Windows\System\xbbStXc.exe
  C:\Windows\System\xbbStXc.exe
  2⤵
  PID:9452
- C:\Windows\System\AEuSlHs.exe
  C:\Windows\System\AEuSlHs.exe
  2⤵
  PID:9472
- C:\Windows\System\QvQWzgS.exe
  C:\Windows\System\QvQWzgS.exe
  2⤵
  PID:9492
- C:\Windows\System\erGQyGL.exe
  C:\Windows\System\erGQyGL.exe
  2⤵
  PID:9508
- C:\Windows\System\TADqwja.exe
  C:\Windows\System\TADqwja.exe
  2⤵
  PID:9524
- C:\Windows\System\sLvXksm.exe
  C:\Windows\System\sLvXksm.exe
  2⤵
  PID:9540
- C:\Windows\System\awdKmcB.exe
  C:\Windows\System\awdKmcB.exe
  2⤵
  PID:9556
- C:\Windows\System\cjyHWjw.exe
  C:\Windows\System\cjyHWjw.exe
  2⤵
  PID:9572
- C:\Windows\System\eujLBbU.exe
  C:\Windows\System\eujLBbU.exe
  2⤵
  PID:9588
- C:\Windows\System\giwkBVy.exe
  C:\Windows\System\giwkBVy.exe
  2⤵
  PID:9604
- C:\Windows\System\SZBaxqp.exe
  C:\Windows\System\SZBaxqp.exe
  2⤵
  PID:9620
- C:\Windows\System\NSWakHF.exe
  C:\Windows\System\NSWakHF.exe
  2⤵
  PID:9636
- C:\Windows\System\epcuQrT.exe
  C:\Windows\System\epcuQrT.exe
  2⤵
  PID:9652
- C:\Windows\System\JaYOvVS.exe
  C:\Windows\System\JaYOvVS.exe
  2⤵
  PID:9668
- C:\Windows\System\CYFDtZD.exe
  C:\Windows\System\CYFDtZD.exe
  2⤵
  PID:9684
- C:\Windows\System\Tmuostm.exe
  C:\Windows\System\Tmuostm.exe
  2⤵
  PID:9700
- C:\Windows\System\AhLzVPB.exe
  C:\Windows\System\AhLzVPB.exe
  2⤵
  PID:9716
- C:\Windows\System\ArPLvPT.exe
  C:\Windows\System\ArPLvPT.exe
  2⤵
  PID:9732
- C:\Windows\System\XAlJEwf.exe
  C:\Windows\System\XAlJEwf.exe
  2⤵
  PID:9748
- C:\Windows\System\wGtusiU.exe
  C:\Windows\System\wGtusiU.exe
  2⤵
  PID:9764
- C:\Windows\System\QGhQLRs.exe
  C:\Windows\System\QGhQLRs.exe
  2⤵
  PID:9784
- C:\Windows\System\KTlhSDl.exe
  C:\Windows\System\KTlhSDl.exe
  2⤵
  PID:9800
- C:\Windows\System\AELPOhG.exe
  C:\Windows\System\AELPOhG.exe
  2⤵
  PID:9816
- C:\Windows\System\jiqgucZ.exe
  C:\Windows\System\jiqgucZ.exe
  2⤵
  PID:9832
- C:\Windows\System\LAvsqPs.exe
  C:\Windows\System\LAvsqPs.exe
  2⤵
  PID:9848
- C:\Windows\System\nqvtlVy.exe
  C:\Windows\System\nqvtlVy.exe
  2⤵
  PID:9864
- C:\Windows\System\exIbkNr.exe
  C:\Windows\System\exIbkNr.exe
  2⤵
  PID:9880
- C:\Windows\System\YPxkwCy.exe
  C:\Windows\System\YPxkwCy.exe
  2⤵
  PID:9900
- C:\Windows\System\XAAtsCP.exe
  C:\Windows\System\XAAtsCP.exe
  2⤵
  PID:9928
- C:\Windows\System\BMHiugB.exe
  C:\Windows\System\BMHiugB.exe
  2⤵
  PID:9944
- C:\Windows\System\lQvEWhp.exe
  C:\Windows\System\lQvEWhp.exe
  2⤵
  PID:9964
- C:\Windows\System\mVXzoqu.exe
  C:\Windows\System\mVXzoqu.exe
  2⤵
  PID:9996
- C:\Windows\System\mziDNKx.exe
  C:\Windows\System\mziDNKx.exe
  2⤵
  PID:10012
- C:\Windows\System\LmaxnMe.exe
  C:\Windows\System\LmaxnMe.exe
  2⤵
  PID:10136
- C:\Windows\System\aJQiTgS.exe
  C:\Windows\System\aJQiTgS.exe
  2⤵
  PID:10160
- C:\Windows\System\pOHPxwc.exe
  C:\Windows\System\pOHPxwc.exe
  2⤵
  PID:8940
- C:\Windows\System\oaNImJq.exe
  C:\Windows\System\oaNImJq.exe
  2⤵
  PID:8928
- C:\Windows\System\CAyfDYv.exe
  C:\Windows\System\CAyfDYv.exe
  2⤵
  PID:9224
- C:\Windows\System\lQHwWTt.exe
  C:\Windows\System\lQHwWTt.exe
  2⤵
  PID:9284
- C:\Windows\System\dEcAjGT.exe
  C:\Windows\System\dEcAjGT.exe
  2⤵
  PID:9364
- C:\Windows\System\HICTQEw.exe
  C:\Windows\System\HICTQEw.exe
  2⤵
  PID:9428
- C:\Windows\System\eGEWfAT.exe
  C:\Windows\System\eGEWfAT.exe
  2⤵
  PID:9348
- C:\Windows\System\RvqXimv.exe
  C:\Windows\System\RvqXimv.exe
  2⤵
  PID:8536
- C:\Windows\System\ElbLlUW.exe
  C:\Windows\System\ElbLlUW.exe
  2⤵
  PID:8304
- C:\Windows\System\DzuKHAy.exe
  C:\Windows\System\DzuKHAy.exe
  2⤵
  PID:9412
- C:\Windows\System\hmVczWd.exe
  C:\Windows\System\hmVczWd.exe
  2⤵
  PID:9460
- C:\Windows\System\ifQHhSC.exe
  C:\Windows\System\ifQHhSC.exe
  2⤵
  PID:9532
- C:\Windows\System\rtggRSk.exe
  C:\Windows\System\rtggRSk.exe
  2⤵
  PID:9596
- C:\Windows\System\qAkrAit.exe
  C:\Windows\System\qAkrAit.exe
  2⤵
  PID:8696
- C:\Windows\System\RxLJCHb.exe
  C:\Windows\System\RxLJCHb.exe
  2⤵
  PID:9480
- C:\Windows\System\LwAECnk.exe
  C:\Windows\System\LwAECnk.exe
  2⤵
  PID:9676
- C:\Windows\System\ibwDihO.exe
  C:\Windows\System\ibwDihO.exe
  2⤵
  PID:9548
- C:\Windows\System\TYBoKYg.exe
  C:\Windows\System\TYBoKYg.exe
  2⤵
  PID:9612
- C:\Windows\System\CCgNiJz.exe
  C:\Windows\System\CCgNiJz.exe
  2⤵
  PID:9708
- C:\Windows\System\OUFjpHS.exe
  C:\Windows\System\OUFjpHS.exe
  2⤵
  PID:9772
- C:\Windows\System\yZZhaIx.exe
  C:\Windows\System\yZZhaIx.exe
  2⤵
  PID:9780
- C:\Windows\System\iMRGmcl.exe
  C:\Windows\System\iMRGmcl.exe
  2⤵
  PID:9872
- C:\Windows\System\gGNltua.exe
  C:\Windows\System\gGNltua.exe
  2⤵
  PID:9796
- C:\Windows\System\EvmsXku.exe
  C:\Windows\System\EvmsXku.exe
  2⤵
  PID:9860
- C:\Windows\System\vlRpslP.exe
  C:\Windows\System\vlRpslP.exe
  2⤵
  PID:9916
- C:\Windows\System\LagYdax.exe
  C:\Windows\System\LagYdax.exe
  2⤵
  PID:9952
- C:\Windows\System\qlelmcT.exe
  C:\Windows\System\qlelmcT.exe
  2⤵
  PID:10152
- C:\Windows\System\XPIofZD.exe
  C:\Windows\System\XPIofZD.exe
  2⤵
  PID:9988
- C:\Windows\System\sPwDVVc.exe
  C:\Windows\System\sPwDVVc.exe
  2⤵
  PID:10060
- C:\Windows\System\QbEQncO.exe
  C:\Windows\System\QbEQncO.exe
  2⤵
  PID:10028
- C:\Windows\System\MWKwORS.exe
  C:\Windows\System\MWKwORS.exe
  2⤵
  PID:10108
- C:\Windows\System\toMTrgc.exe
  C:\Windows\System\toMTrgc.exe
  2⤵
  PID:10040
- C:\Windows\System\HhFJeoT.exe
  C:\Windows\System\HhFJeoT.exe
  2⤵
  PID:10192
- C:\Windows\System\KqywGVX.exe
  C:\Windows\System\KqywGVX.exe
  2⤵
  PID:9212
- C:\Windows\System\DKCCTGX.exe
  C:\Windows\System\DKCCTGX.exe
  2⤵
  PID:10208
- C:\Windows\System\cCxkVdO.exe
  C:\Windows\System\cCxkVdO.exe
  2⤵
  PID:10092
- C:\Windows\System\NCERmUl.exe
  C:\Windows\System\NCERmUl.exe
  2⤵
  PID:10212
- C:\Windows\System\zkyeRgR.exe
  C:\Windows\System\zkyeRgR.exe
  2⤵
  PID:10172
- C:\Windows\System\UNXrtFN.exe
  C:\Windows\System\UNXrtFN.exe
  2⤵
  PID:9380
- C:\Windows\System\qeUPsMn.exe
  C:\Windows\System\qeUPsMn.exe
  2⤵
  PID:9336
- C:\Windows\System\fFXAJvY.exe
  C:\Windows\System\fFXAJvY.exe
  2⤵
  PID:10204
- C:\Windows\System\guLXQRK.exe
  C:\Windows\System\guLXQRK.exe
  2⤵
  PID:8632
- C:\Windows\System\OTRCHsx.exe
  C:\Windows\System\OTRCHsx.exe
  2⤵
  PID:9016
- C:\Windows\System\cMHjwqs.exe
  C:\Windows\System\cMHjwqs.exe
  2⤵
  PID:9504
- C:\Windows\System\IqgdIgL.exe
  C:\Windows\System\IqgdIgL.exe
  2⤵
  PID:9632
- C:\Windows\System\DbeplGU.exe
  C:\Windows\System\DbeplGU.exe
  2⤵
  PID:9696
- C:\Windows\System\mbuILPL.exe
  C:\Windows\System\mbuILPL.exe
  2⤵
  PID:9580
- C:\Windows\System\CxClNhE.exe
  C:\Windows\System\CxClNhE.exe
  2⤵
  PID:9584
- C:\Windows\System\yOzmcmW.exe
  C:\Windows\System\yOzmcmW.exe
  2⤵
  PID:9844

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FPQqTzg.exe

Filesize
2.0MB

MD5
1f4c6551f14f5622c7e682d99919efd1

SHA1
cf30288755ef545ccbce93ecfffe9ffb753a927b

SHA256
b91b42138124d1b27c968c8f21e4f0becf33f43447e5ebc9fc0b0600a7962de1

SHA512
c82f15821cee4619f8efdd0a26ea8da6c39da030ec9502702da53272a11ad1a7e6b460972ce84131cf5d0417e50ed6f2071f91134dbb02b5b7ccca1d459b4551

Download Submit
C:\Windows\system\JAloJYL.exe

Filesize
2.0MB

MD5
36a9e70d3951ef52691742830929169b

SHA1
532f759e8d764758cb245e86694c5431ff2bf7c4

SHA256
cb50a94cca224a62fcc8aca13b7e7c805245fc7d5f158eab6ad3a81f098b14d1

SHA512
c2582877402c99a20d2850a52b08de3ddf1d0c2913b632fc7fecfb0b0c27762f25502700d542f6fc50262f8b8df84a197d8b17b823b1456f12ba4dd9076a6cad

Download Submit
C:\Windows\system\KCXbfVL.exe

Filesize
2.0MB

MD5
3fb8f1826371b5a8cfbcbfc280f63156

SHA1
2bb88e5833cae028191531d78bb7bfe48c9af379

SHA256
3172530eccd55dc1fa1f591a3cbc7e4722859d7b611ff7d9b4b8823a256a5ac1

SHA512
fe58b1e6285c7979d9a6f7e586661bfc46369fdc7500a34e383cdc17c1e003c3d56250aafb28aca27c31ae1a7962de2f79bceecd9b4bc14585be191c5cee5714

Download Submit
C:\Windows\system\LSYhjOy.exe

Filesize
2.0MB

MD5
839c1ea9fa325d1d9e3e4993083a2fd2

SHA1
7d56d9b9439485be7a3d2db1e6ec710d70e41c4a

SHA256
77866fed9904675cee387ac51f44b4cfad416f7a4953d3b21fa0eebfc105d687

SHA512
e37dbb0f073886122d49d398d9d14b2c16e3a0ecce93ed42ae4c4fa8c1fd9a4ee5203797207a343d00afd482d8661a6b4552612d1c82de624615a1981d3086b9

Download Submit
C:\Windows\system\LhEstLw.exe

Filesize
2.0MB

MD5
e1f8b3a488092f7476bcfb076bfd3757

SHA1
4d2064b9b71ca512985ff62ddc30e8da10104962

SHA256
e1a5b12f05be8e4aeaeb70f4c6f690b999bde354c37b80a64394ec8b89882d06

SHA512
7d863012ba77035e8d25e8bba8dba07c1b4c4268ea3390383e6979ecfdf65248df7f3c5dcec29af6cf6bf70f2835bc9d19118f89cfaede59ca42672a2dbd6f15

Download Submit
C:\Windows\system\TQkNLAW.exe

Filesize
2.0MB

MD5
bd59cf7e7de28dc0be4b03899f3c8329

SHA1
28196dc2327175498ad36631c6671c29d7e546c1

SHA256
fab083ba3d30078bacc75844b381207d0d8ffc1cc2f60428e8c44fd87e078d56

SHA512
dd87e2a09d4aee0d3fe8b542fb94ff676729b1760831688537b6006517f1d1bc57efbdb556ce2d2d8191f2c5e906bfa5125a815ea56dbdb7ec6f32a5e961ec45

Download Submit
C:\Windows\system\TwcZeUb.exe

Filesize
2.0MB

MD5
b6666411d4bf1ad5012584c9d48c6bb2

SHA1
dfd999fa3706d944378f04f0a2498860a0d3e73f

SHA256
53c1083af0d38334e76d9d40674b085e83ad0bdca568ac9676f2e8a3f1a07bbc

SHA512
0b878d310e5d2bb86ee85e18509aba38a1f5dd09f37c7ccc58392d16c6dd0bad3eb64846d6673ab2d97337c33fc25259e1fff4a3eb7482592d03994bbb1c0226

Download Submit
C:\Windows\system\XuXAOvP.exe

Filesize
2.0MB

MD5
0c40d95016f225fcbc1cf8bc7918cfd3

SHA1
835ca8934755477650500d41c4909913109c69fd

SHA256
8c70b09be67d2fc7723be7ecee3795df320bd33f09e713b822b58561cb0e7358

SHA512
b072032b4af360221a7f306e9b09e9f7a21a0f016336d2e79f2577bbfd6e4eaef8ebc53db5ec7a2034d84988e596d5a2943e9eb39e33599256490cc3d577056e

Download Submit
C:\Windows\system\XvKKjgM.exe

Filesize
2.0MB

MD5
7cc37a4f13927faa0944cf956e761b70

SHA1
c89090791b85491b308e5fb21ee80b9243d7b4da

SHA256
124ed0ad9b79a205ac69baa51d465ed243867777fe9a4bfda07b969e00147c9c

SHA512
8d519dc83888fdeb7cd57696d63e983bd99435a525c09343811edaee1301770c5a2ae97d751294162f5b5dc31cb72ff0f47dbc835122e9180ce96f16995aa1b0

Download Submit
C:\Windows\system\aEClNmM.exe

Filesize
2.0MB

MD5
8bd2cc7280584ee9afbeea3a11629722

SHA1
cf9d340dce97e35b53e8b348f9e831ad15ad7ec1

SHA256
98a5fc33aef3d5735a04b6a07c36098fda5628fb05c024a0683dc56052ff5744

SHA512
25ed20a92312ec50a04d321e8b286b4d014c2dc2ffaa94dc7d2c2e6b54fb7433a9fd2961375d4f6e0c5aff62f493783ee60bc338473b47170931c763e6593f69

Download Submit
C:\Windows\system\hMypYke.exe

Filesize
2.0MB

MD5
cb73b36c57138866cf61ba166f8ba81c

SHA1
63a2525f658cfc62d6d7f28f19b44a9e363162a2

SHA256
f161caa9ab13d9c379e5a9167a678fa9e258c1324e1dcd0250e3bdb14c861823

SHA512
e071d7694a0c948d9865f3fc11adff01c4f4606a5cc255250e98d5c974200d1251da04668e49abdf9dfcc44e544bad5603e988e64f36a19a1f94151ebe8409cc

Download Submit
C:\Windows\system\jzFdSRm.exe

Filesize
2.0MB

MD5
f5ee02c5a6c810c733da6720e944b687

SHA1
f9e36bed848a8b80fcc14b96402163e67aec48be

SHA256
81e50a63fb005ad8a1cadc4f140d3a5d20d89a5b00ae0aa356a937eafefd098f

SHA512
af4b17d06d398a516d23c3b841e22ed71aa5b41833321f3f84976c3880803abe2a70f55c10bd9ab76ff637a1b5a7e30773b83ac4d6219e1f7a69445d151385da

Download Submit
C:\Windows\system\ldUihwd.exe

Filesize
2.0MB

MD5
9590bd2e058ca1cdc7e44ff90f99f2c8

SHA1
655f673f0d9507c823c1e97f599814e96bdfc9d6

SHA256
21ec0561d1f5b957e841289412fc0012af059e899c922a0b24f36071c324365a

SHA512
11590b46050ceb5e50e1a8f459b0b09037aa6bbaf6a20f66d11b49c1ce18a1359804a7e5df327baff76326f43126cfeb630c9022bc670f2d58a8aa2214f54745

Download Submit
C:\Windows\system\nghrjPv.exe

Filesize
2.0MB

MD5
91f4e09ff4a3fa825bdd85852940bdac

SHA1
ede5c88ff20df7e40b2cf55ae5344336fd617094

SHA256
3779614ca1b4ac051e84c6ad260b524dc5ee54b805ae114e053722331912c9d1

SHA512
c62c42cb7b79d33bb007544fa314e1abc11ff7adc5b2978daee1882aac920f34463c8fe0dbd9d803e0f45b11469defa671fb8a99e78c28c4f3bf1751138a8a3e

Download Submit
C:\Windows\system\pAUhwxe.exe

Filesize
2.0MB

MD5
cdab57738ba7d8dcdc3ea27fd3455f58

SHA1
4299aa4bd0fdc1202d8167201e2ebc62e699bf99

SHA256
273b342a439ea8dcfba2abd0992c60e4d7b7cb42b69d87ddfab88fd4e8d2d28d

SHA512
eaf29a512953d814fca1fa3e7096dbe1945fc1f7534e6e8961d967cb01dc3e84948172a6796af5a9e8fe07232ab4c46e0b0d0d058d3193c1ebe8b940b3f8ce19

Download Submit
C:\Windows\system\tUlipci.exe

Filesize
2.0MB

MD5
275529b252c541cd190d0e4d17ade00b

SHA1
70aebe9b9015107465a0cfc2d2e310854b52ed50

SHA256
be20e28571e998fd8722a5644eff7fb6f11d32384ddb51f2b4cd218475be3503

SHA512
09981e61b3de6947961bee7f3bc40ad75a725b7cdab3c7691bec97f0efafd11987a06abcfc1e4b92fbdd75257979a6ef443bcb6385e42eb02fc91c638ee6234a

Download Submit
C:\Windows\system\uYzegQi.exe

Filesize
2.0MB

MD5
cba1f6b137f32c82d0001bc39efc4800

SHA1
4556f7709dbe57245c2c44589eb856cb8d27d30c

SHA256
54102f1873bc65f7e5bf1c4abf733bc80b4902c15715fdab6d0d7d2c454a65ca

SHA512
76bb9183d4b8e0093c60aeddc377ba5f8b8a6343ad42505f33ce236f6f21f5ad855e4acc50f91c40bc709d352dafc8148e718d955c09bd860a435c9006603ee0

Download Submit
C:\Windows\system\vrtIgJM.exe

Filesize
2.0MB

MD5
0441ecd934922eca2b90413cfd378e56

SHA1
aeeaca4a2d929f359ef82eeda066fdccd4abb875

SHA256
5a08645f7a18e9fc6e029fae3037805d66ceccf496f8ac33be9f6cbf190ff8dd

SHA512
784c27e831aa8b9716ac073b15c1067f78f0571af898e895b4fba6f565e55b493049588f1e4d8b66eeb8ffd9791a12817dcd996724733d37208231f3fdb9a12a

Download Submit
C:\Windows\system\xtOcbnC.exe

Filesize
8B

MD5
9e16362b7eef9ff59cf4576b688fec20

SHA1
58714a79316bdda8b345ca47c2a7e8087e024871

SHA256
cb157cd47cb9ddacb8fa194262e9cc1364ca68490d93ad041938e77ef90ead7c

SHA512
53056e2e9a952538e1c61538c2bad2166adaf2d4a03d0e97e211329cd7f80967988343aa21690b08c2f1ad6d3fabfdc6095392f57b127d575de79d724d1a09de

Download Submit
C:\Windows\system\zrzSmHo.exe

Filesize
2.0MB

MD5
9c76ff9070fd6c34f5f3b1987b8db9a0

SHA1
17ac03aa84ded2e252a7fc958f90b112446d76d0

SHA256
f1ed2d8ce01f2352fc0bdf8abdf5a7caa6db07b712966b0c4fd4abd8ec74ab0c

SHA512
0ce5883b8d074e2b7315c08bc557daa34c3ad024d297d9faba7b10674f5bbb1eafa3d09173f9a3584bf99a5ef44fef4d4d3011a23da1869577a143bfb23b9471

Download Submit
\Windows\system\ApZSNoq.exe

Filesize
2.0MB

MD5
5da8ed4dd06c5ef450f76973625a7e86

SHA1
3e7ee8445ca2d2fd034b8bc224ea4c5b268cb453

SHA256
3ed30c881485407aecec345dd6e2d84c2c134471eac3d4399d4d6221f7c6a75e

SHA512
7ee39c763d790a4921f4ee1f6a37bb5f5581569d5d0bb2a5a4a4e092d7aac81db06749da67daed2b06a39225df11f9bd195efd633ba019af50aaa9a3483bd8c3

Download Submit
\Windows\system\LtOFayB.exe

Filesize
2.0MB

MD5
3a7ab543d0f222ad6c1d9b6c341ea36c

SHA1
6264c227ebdaf34255d42c87ec4331d886e126c3

SHA256
6a887e96d6bc54eda2e5beaac7effece235a3f4aef0fee0e22017a2068cf2057

SHA512
2587901557c21adfcc7a2aaff5b1eaa8075e46c0f8603bf3c29b4270ec53a6c93c9689413419f18d49867138cd79101eb74e406b3ae0e93f63f267ec75829501

Download Submit
\Windows\system\RIeZhCq.exe

Filesize
2.0MB

MD5
a9fe83a739a7d7ce862abfab725302eb

SHA1
4c601f99729d8a2bcf8531361cc0eac6c9dd5272

SHA256
c95a080de434d3d635d80993bea7ac45881fd9936e50d32345c68f1c709cb419

SHA512
29affcc6c1a5e964a280395481d34ba34e12adab6d01d297f71f3f8bc6c4b57811565f0e5f3fcd21cba3a4d50d94ac83abf04a3837724446b1b38a5c36aa100c

Download Submit
\Windows\system\RoSQciJ.exe

Filesize
2.0MB

MD5
8ff71cbb5f95db211c7d0650a492fbe7

SHA1
ba702c5937f645d354da7416d645d2212aab88d1

SHA256
2cd2ef80dd14aa47115bb108d64bb52d4da125c077e5a9527271d798dd71fcca

SHA512
de89367e1f685cab13a81002f6713e2e671073c01943a1a8ecf78b91912e9355f5ee36eb40270bb8b97f4cba443b5d01bd91c739ce98beb76c11b8060f8ed4b9

Download Submit
\Windows\system\SyfcWmK.exe

Filesize
2.0MB

MD5
1f8903993899de43eabd5bd5ca7986ca

SHA1
79c1283a3de42b421d95975e4f220d7b4947e3ae

SHA256
481feee388fc7e6fe9db8d7032039c9a70609ae91d829bc9ede35f4b4590f336

SHA512
b7cf23343804413658fda2cab5051591b1f89e944af20c20e12cce1005cc0ec873bd5d3dc11a5c81ea40865a6e7a379834ec7c3fc1ba2f9217c5499373d8a02d

Download Submit
\Windows\system\WTRDmty.exe

Filesize
2.0MB

MD5
2e920f7a6e8ef110971bf36cdfd862d9

SHA1
b43342796b5c8654c0b33a3359f2d705777cade4

SHA256
814e90840f54d3031c31c4716d7b4efe7187f6ef53998a6d17fd7e7121bee2bc

SHA512
e8d89a794f520a856ec0c6c2e36082b027742441fb92158fe0e665437a4c4c7ad280ac40afb8ab7c8fb48796605a46096a80d06a135da1503d28ce2c2dbc10e8

Download Submit
\Windows\system\WXpnpQm.exe

Filesize
2.0MB

MD5
271525e1112992644704f87292040485

SHA1
5666569a7b1739b0d872776f1c7b8010a4625619

SHA256
4cc8fb07c6fc5ca696751ef9a8ad1df161703eaba1fed48900028b02cbc1af6b

SHA512
a252ecb0a77d14a3600cd685261253a6787efd3bd0204c2c5abc92dd8b306bfab20626065d9e52d83821888c6045ea5dc3014454978787808c77077653d886c8

Download Submit
\Windows\system\YxDTZrd.exe

Filesize
2.0MB

MD5
760a1d7528a48799edd68001783f38cd

SHA1
167ba57f3a94e58bf348b7bd70b6917bf599b043

SHA256
6ac0ab675d65d40f3678ec3f92b5b570d5ea9e858f8f34bc9326e11ab721ba26

SHA512
2e2544c9bdc47fa5e78c7222654a59c5eeb2db78675833504608dbef6c5471f1db71f3c7b7ad4dfe7f8543ea97950f02e22d9524886c41937a7968d5877615e3

Download Submit
\Windows\system\ZUxYcaD.exe

Filesize
2.0MB

MD5
e6f481e812406b77cd243f9b2c1d5507

SHA1
e39668f3aee8dec4c5ed5b4bcdb8d8dba182801c

SHA256
9e801e4ac501f83c49658f92b76025f2b17d38ec1a1b961aa0eaf965fedaf984

SHA512
1099c35a0323cedf00bdeee332a616751fc5abe0cbe75d98d2255fc5c683432e7437642159927052f7e448b283c5f86c097e4f852f3f211efb87f9de2450b672

Download Submit
\Windows\system\gUlafpJ.exe

Filesize
2.0MB

MD5
64e823985842f03381180d210bbc8268

SHA1
8b0ef0fde83807f4a36013f389809222e02fc3d0

SHA256
7da3d00cccb7a71d0d6b772eb7d67bf383aab2382403626072fcd901a7be7963

SHA512
01e6a6916e72037434eace4754e8011ec35f9c72ff847cbcefe4218b61626511056decb07e4a1fb113e9e7fa65ac04f9af38a741be9fda16c40267872fea22e9

Download Submit
\Windows\system\gaTIirZ.exe

Filesize
2.0MB

MD5
699357c809e824ae58cc7746848d1b8c

SHA1
ff111e9fe3fb2be0477fc441bc29d4e2d41043e7

SHA256
d65b1d02d4defa4c65c2d70e6941fde3d0682d3f45c9ff7e790e1a5377c8605e

SHA512
889cc0c22cb0cc964d05e294e4a4d324072bf51716a7dff0f4c48ab5f31863280a3fe57945d9072f422c8f868220ab492136ac1227e70307ba3e20ecaa2b522e

Download Submit
\Windows\system\hKXONqE.exe

Filesize
2.0MB

MD5
70557ff2dd3bb9ce306f13bff8c13e49

SHA1
06b2ffe218ee6c8432d57379215b00a86ab7d032

SHA256
8560f2be3339a599b50526a626fe974fccd7e75580cab8b44a3cef71b0357cba

SHA512
43183ccd6534028e2a1b30bf8c9892f152af1287e62166a569d7a2799f2e75e463b1095d2821f2849cd423df6c91b0c0a9085bd0efb54f8348104d1511e1fb99

Download Submit
\Windows\system\jYKERvX.exe

Filesize
2.0MB

MD5
f242b0d25ab6ed9f9172056ef5b2c7b2

SHA1
fc5b9e155909170e3d0df921a7b8f5b92a636491

SHA256
b8fb0c8741f163e94e597c0f9fcfc60e23452e3380d1cd63c184f99c2c72f99a

SHA512
aa7824347c424c1f1a6380308ece211a353792bf0166835d42ecfb2c962ed7997066a20adb138185c797260db81dfe61ff6e3b6060227fa397ecf077899f8529

Download Submit
\Windows\system\lJoGbFR.exe

Filesize
2.0MB

MD5
74259834570d281c7520d5f4a2e35a3a

SHA1
aa5ef2b04700ad3e3ebffb7239b315d24dc74e25

SHA256
0616cd2e297f78156907d410dd098b132ec806f2849718ad5d4ea8fdcc216a1a

SHA512
629d2d53156c08483615d194ff072fb7b3a1e1299468a539af7a2f96364824ec629ca19d33c44d426c24ac3dff76443a0729f35a00baeee4b79aca79cf83cf33

Download Submit
\Windows\system\nKOCBya.exe

Filesize
2.0MB

MD5
3d39d66b1ceb1a3c916564a21ccfbda4

SHA1
479e8e7747d87e3b39d87afca34fac81c4b553b6

SHA256
4a57134bdf5827cd22030bf6b5e3cb6b68e32b0c28212ebc70827e241e3129db

SHA512
3b4485cee86a393b074fd04c0446346babbdcfa57ed578127966926ca0d18382a6e46418b7cc43ac84033cbfed160caa9ec52acbe6b4db41a1ebc6f82773d3fd

Download Submit
\Windows\system\qTlfyXp.exe

Filesize
2.0MB

MD5
669e60caa939e0342d4d2a98a0d2e0f1

SHA1
c82a3594613b3ffb08f8454f5864edfb625da14d

SHA256
4a721d42ca8c53da92b65411efe959a10cd74da38662057bf7ef3181ecbe2e03

SHA512
632538296ee8df257e9a104cb70b739cec6a0716cb3a5c861485d7ad6b917690d3dfbe7c34114c81b9712321cb9dd4e8ac8d9297997952caa03e71d722d5fe5b

Download Submit
\Windows\system\radThFt.exe

Filesize
2.0MB

MD5
3158a37a5bbedc30d15fe41b57162db2

SHA1
ea161f1c80e19243fcbb61b79b10f9f470849083

SHA256
ecda4a73d9a55df530e9b410fbd21e861c0a934854368aad5f7f57933d21f11f

SHA512
2eb9734dbc70e5ddf8cb96b47ba67a088d08b25305f69e64529114d621bd25a0756731bbb884e46ef12ca242216a9a4825502b385b32201afd3d32a1cacfe9ce

Download Submit
\Windows\system\vwhVuyT.exe

Filesize
2.0MB

MD5
f35c8beb2bbb89a5c67a7550dfcd9d32

SHA1
0da83ed23405ad7a74b90cfc5758e57f5793d2b4

SHA256
a08714a5ac9b0fba333b87631a981c0cc545b1561aa0bf33eba4f06f0a3dfb21

SHA512
55056b023404d0a802e57a47f7b1c67b7f28033970d6d4e0b3d3144bb2ce66110697a7d16a8d2f7749f2aa3969709e5a931441298b7eec3d84f04d3c4e094c75

Download Submit
\Windows\system\yiiZtPz.exe

Filesize
2.0MB

MD5
cd0ceee57c922420f2ae369b3e31e023

SHA1
e66021ba3f92ee2646b980641f1809c6df94a0aa

SHA256
24ad7c1fef3e49f24bad805a7a419bf821db37b64c219321d15d66b4e5ac0007

SHA512
edb3921f7c5aba5a2059d523617f6e7305801e36f2a56b5bfc19a96caf9676ad8084b3443436532cbcc05fd72f293dd4e397c5e9dcc9ca8386b0cc806d4ce5b7

Download Submit
memory/1428-75-0x000000013FED0000-0x00000001402C2000-memory.dmp

Filesize
3.9MB

Download
memory/1832-41-0x000000013FB60000-0x000000013FF52000-memory.dmp

Filesize
3.9MB

Download
memory/2152-303-0x0000000002460000-0x0000000002468000-memory.dmp

Filesize
32KB

Download
memory/2152-297-0x000000001B280000-0x000000001B562000-memory.dmp

Filesize
2.9MB

Download
memory/2236-78-0x000000013F170000-0x000000013F562000-memory.dmp

Filesize
3.9MB

Download
memory/2236-83-0x0000000002C50000-0x0000000003042000-memory.dmp

Filesize
3.9MB

Download
memory/2236-104-0x000000013FED0000-0x00000001402C2000-memory.dmp

Filesize
3.9MB

Download
memory/2236-55-0x0000000002C50000-0x0000000003042000-memory.dmp

Filesize
3.9MB

Download
memory/2236-56-0x0000000002C50000-0x0000000003042000-memory.dmp

Filesize
3.9MB

Download
memory/2236-70-0x0000000002C50000-0x0000000003042000-memory.dmp

Filesize
3.9MB

Download
memory/2236-32-0x0000000002C50000-0x0000000003042000-memory.dmp

Filesize
3.9MB

Download
memory/2236-0-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2236-111-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2236-36-0x0000000002C50000-0x0000000003042000-memory.dmp

Filesize
3.9MB

Download
memory/2236-11-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/2236-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2236-88-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2236-12-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2304-51-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/2468-35-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/2556-86-0x000000013F6C0000-0x000000013FAB2000-memory.dmp

Filesize
3.9MB

Download
memory/2556-3562-0x000000013F6C0000-0x000000013FAB2000-memory.dmp

Filesize
3.9MB

Download
memory/2644-74-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2868-21-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2868-3271-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2940-60-0x000000013FB40000-0x000000013FF32000-memory.dmp

Filesize
3.9MB

Download
memory/2960-46-0x000000013FDC0000-0x00000001401B2000-memory.dmp

Filesize
3.9MB

Download
memory/3020-110-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download