xmrig | 0d66fcb44feb5a92e495f4218408c10f1632740948e5ad04057f7c6bde586af4

Analysis

max time kernel
27s
max time network
27s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
27/04/2024, 22:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
Size

1.6MB
MD5

03bb08cbcd609c3cfdcccc27954eb503
SHA1

61f83db357b8314790e4f515b2664dc0bcf2ec8b
SHA256

0d66fcb44feb5a92e495f4218408c10f1632740948e5ad04057f7c6bde586af4
SHA512

e40db7b4a0edc08fdf0d7d9a8c7721a3090d57376cf5b1bb3278f189eebbf31a806385aaf3a237e38b11b0e85533b44e9ff9a98eb904cfb635a51a10ac9b2051
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82S7y:NABv

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 9 IoCs

miner

resource	yara_rule
behavioral1/memory/2984-13-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2996-62-0x000000013FFC0000-0x00000001403B2000-memory.dmp	xmrig
behavioral1/memory/2612-74-0x000000013FE70000-0x0000000140262000-memory.dmp	xmrig
behavioral1/memory/2924-76-0x000000013F410000-0x000000013F802000-memory.dmp	xmrig
behavioral1/memory/2480-72-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2516-69-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2368-67-0x000000013F890000-0x000000013FC82000-memory.dmp	xmrig
behavioral1/memory/2724-65-0x000000013FD90000-0x0000000140182000-memory.dmp	xmrig
behavioral1/memory/3044-59-0x000000013FA70000-0x000000013FE62000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2984	jTkCPaQ.exe
2612	jAoyWut.exe
3044	lBkKvxc.exe
2996	cMGFHOc.exe
2724	qxNLxRf.exe
2368	OHRKgeo.exe
2516	sFwigWg.exe
2480	plwYNQL.exe
2924	ShujlKJ.exe
2752	xxmokdr.exe
2648	EprNUtb.exe
1668	iveLkix.exe
1952	ZQxwYcw.exe
1804	PAZobxJ.exe
644	WJMYABo.exe
320	qjlUWFH.exe
1716	AOGPDoZ.exe
828	ZlPzmoc.exe
920	gTZzzNG.exe
1656	ZLgXkjJ.exe
1696	bFZOAxH.exe
1772	UOzhMOa.exe
876	EYsPrTH.exe
608	raOoXGM.exe
1260	mtNGvdT.exe
3028	QQFytWS.exe
2500	rDtRigm.exe
2432	oakDUdn.exe
2052	oqzmPNd.exe
2964	baIFkbc.exe
2160	odfJZgm.exe
2988	wxmGXTL.exe
1788	xQuGMDD.exe
988	nPnFbdl.exe
1876	OqZYnGd.exe
2336	mrDxYBu.exe
3040	REbTboY.exe
928	ezHeqKT.exe
1264	AqIDMZE.exe
2324	rJFPYiS.exe
1928	yXUBXQh.exe
1500	tUipsXi.exe
2200	KLvkTOZ.exe
1012	TDeyCeZ.exe
1224	UCwhgGg.exe
2356	OOAAApS.exe
2960	xRBUnvL.exe
2232	bGNUBXJ.exe
1612	RRbXDEe.exe
1512	fcBzvPQ.exe
1768	ypZcPop.exe
2588	cZIpPGy.exe
2732	mMZFRxK.exe
2472	AEaicMN.exe
2608	afRXoQX.exe
2572	YemfNRT.exe
2784	VTIhJUx.exe
2708	cKzZdRO.exe
2680	pkoISZW.exe
1956	wVqyoBp.exe
2528	WaqksRn.exe
3064	TTUSKKF.exe
2344	zRHmPEB.exe
2392	BKVPAmh.exe

Loads dropped DLL 64 IoCs

pid	Process
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe

UPX packed file 42 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2120-0-0x000000013FD50000-0x0000000140142000-memory.dmp	upx
behavioral1/files/0x000e000000012248-6.dat	upx
behavioral1/files/0x000d00000001231a-14.dat	upx
behavioral1/memory/2984-13-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/files/0x001400000000549e-16.dat	upx
behavioral1/files/0x000800000001416f-27.dat	upx
behavioral1/files/0x0007000000014183-32.dat	upx
behavioral1/files/0x000700000001418d-36.dat	upx
behavioral1/files/0x00070000000141b5-42.dat	upx
behavioral1/files/0x0007000000014216-43.dat	upx
behavioral1/memory/2996-62-0x000000013FFC0000-0x00000001403B2000-memory.dmp	upx
behavioral1/memory/2612-74-0x000000013FE70000-0x0000000140262000-memory.dmp	upx
behavioral1/memory/2924-76-0x000000013F410000-0x000000013F802000-memory.dmp	upx
behavioral1/memory/2480-72-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/2516-69-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/2368-67-0x000000013F890000-0x000000013FC82000-memory.dmp	upx
behavioral1/memory/2724-65-0x000000013FD90000-0x0000000140182000-memory.dmp	upx
behavioral1/files/0x0008000000014983-61.dat	upx
behavioral1/memory/3044-59-0x000000013FA70000-0x000000013FE62000-memory.dmp	upx
behavioral1/files/0x00060000000149ea-80.dat	upx
behavioral1/files/0x0006000000014b12-82.dat	upx
behavioral1/files/0x0033000000013a7c-92.dat	upx
behavioral1/files/0x0006000000014c25-93.dat	upx
behavioral1/files/0x0006000000015023-105.dat	upx
behavioral1/files/0x0006000000015362-115.dat	upx
behavioral1/files/0x00060000000155e3-122.dat	upx
behavioral1/files/0x0006000000015bb9-145.dat	upx
behavioral1/files/0x0006000000015c6d-147.dat	upx
behavioral1/files/0x0006000000015c9c-166.dat	upx
behavioral1/files/0x0006000000015ca5-169.dat	upx
behavioral1/files/0x0006000000015cca-192.dat	upx
behavioral1/files/0x0006000000015cc1-186.dat	upx
behavioral1/files/0x0006000000015cb9-181.dat	upx
behavioral1/files/0x0006000000015cad-176.dat	upx
behavioral1/files/0x0006000000015c86-160.dat	upx
behavioral1/files/0x0006000000015c7c-157.dat	upx
behavioral1/files/0x0006000000015b77-141.dat	upx
behavioral1/files/0x0006000000015642-130.dat	upx
behavioral1/files/0x00060000000153cf-116.dat	upx
behavioral1/files/0x0006000000015b13-135.dat	upx
behavioral1/files/0x0006000000015136-110.dat	upx
behavioral1/files/0x0006000000014e5a-100.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jPKcxiO.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\rPLomdF.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\lGPksHH.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\gKtCuEO.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\YGImFsR.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\EpMWBMk.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\FwgzBol.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\kFLAhBX.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\mXChDpm.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\cJlbFLY.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\hoqwiJz.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\WIeMjAr.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\ahGxRdw.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\llWXNyf.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\cGEONLF.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\TUcScmW.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\rODWHCC.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\KgXYEwX.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\HzIvpAp.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\AEtYpPo.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\BPJNMsd.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\MVUFUYK.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\TvQfbet.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\GteAetO.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\pYbqFoT.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\WoeFmgm.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\HZYEnWw.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\YxydzoC.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\REplTkw.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\rGMIbJs.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\jTkCPaQ.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\YpFZDpF.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\bcaTTpm.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\VIDaPmd.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\tNopjAL.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\fIJlLoX.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\QRBXrkW.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\hIrPsMZ.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\fzuQVfQ.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\gWGkZSO.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\CeOQGfe.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\KTyDLcx.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\ZiFlLKf.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\bIeoSvK.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\UfNrQVr.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\swTtAtU.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\sbRnJyC.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\IIVqRTb.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\ZEcdrdO.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\MRUspew.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\dRgduaq.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\PRIHmzl.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\YBwGvIr.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\ScjaRVM.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\YtUFWge.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\iARadRO.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\qrEhFdd.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\STebwwW.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\ngAxDXs.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\hZELkmE.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\GodAidl.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\LOYlJqW.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\FzUrgee.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
File created	C:\Windows\System\mwBiStN.exe	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1724	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
Token: SeDebugPrivilege	1724	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2120 wrote to memory of 1724	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	29
PID 2120 wrote to memory of 1724	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	29
PID 2120 wrote to memory of 1724	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	29
PID 2120 wrote to memory of 2984	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	30
PID 2120 wrote to memory of 2984	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	30
PID 2120 wrote to memory of 2984	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	30
PID 2120 wrote to memory of 2612	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	31
PID 2120 wrote to memory of 2612	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	31
PID 2120 wrote to memory of 2612	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	31
PID 2120 wrote to memory of 3044	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	32
PID 2120 wrote to memory of 3044	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	32
PID 2120 wrote to memory of 3044	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	32
PID 2120 wrote to memory of 2996	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	33
PID 2120 wrote to memory of 2996	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	33
PID 2120 wrote to memory of 2996	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	33
PID 2120 wrote to memory of 2724	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	34
PID 2120 wrote to memory of 2724	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	34
PID 2120 wrote to memory of 2724	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	34
PID 2120 wrote to memory of 2368	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	35
PID 2120 wrote to memory of 2368	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	35
PID 2120 wrote to memory of 2368	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	35
PID 2120 wrote to memory of 2516	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	36
PID 2120 wrote to memory of 2516	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	36
PID 2120 wrote to memory of 2516	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	36
PID 2120 wrote to memory of 2480	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	37
PID 2120 wrote to memory of 2480	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	37
PID 2120 wrote to memory of 2480	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	37
PID 2120 wrote to memory of 2924	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	38
PID 2120 wrote to memory of 2924	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	38
PID 2120 wrote to memory of 2924	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	38
PID 2120 wrote to memory of 2752	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	39
PID 2120 wrote to memory of 2752	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	39
PID 2120 wrote to memory of 2752	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	39
PID 2120 wrote to memory of 2648	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	40
PID 2120 wrote to memory of 2648	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	40
PID 2120 wrote to memory of 2648	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	40
PID 2120 wrote to memory of 1668	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	41
PID 2120 wrote to memory of 1668	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	41
PID 2120 wrote to memory of 1668	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	41
PID 2120 wrote to memory of 1952	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	42
PID 2120 wrote to memory of 1952	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	42
PID 2120 wrote to memory of 1952	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	42
PID 2120 wrote to memory of 1804	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	43
PID 2120 wrote to memory of 1804	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	43
PID 2120 wrote to memory of 1804	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	43
PID 2120 wrote to memory of 644	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	44
PID 2120 wrote to memory of 644	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	44
PID 2120 wrote to memory of 644	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	44
PID 2120 wrote to memory of 320	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	45
PID 2120 wrote to memory of 320	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	45
PID 2120 wrote to memory of 320	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	45
PID 2120 wrote to memory of 1716	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	46
PID 2120 wrote to memory of 1716	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	46
PID 2120 wrote to memory of 1716	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	46
PID 2120 wrote to memory of 920	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	47
PID 2120 wrote to memory of 920	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	47
PID 2120 wrote to memory of 920	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	47
PID 2120 wrote to memory of 828	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	48
PID 2120 wrote to memory of 828	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	48
PID 2120 wrote to memory of 828	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	48
PID 2120 wrote to memory of 1656	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	49
PID 2120 wrote to memory of 1656	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	49
PID 2120 wrote to memory of 1656	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	49
PID 2120 wrote to memory of 1696	2120	03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\03bb08cbcd609c3cfdcccc27954eb503_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2120
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1724
- C:\Windows\System\jTkCPaQ.exe
  C:\Windows\System\jTkCPaQ.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\jAoyWut.exe
  C:\Windows\System\jAoyWut.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\lBkKvxc.exe
  C:\Windows\System\lBkKvxc.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\cMGFHOc.exe
  C:\Windows\System\cMGFHOc.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\qxNLxRf.exe
  C:\Windows\System\qxNLxRf.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\OHRKgeo.exe
  C:\Windows\System\OHRKgeo.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\sFwigWg.exe
  C:\Windows\System\sFwigWg.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\plwYNQL.exe
  C:\Windows\System\plwYNQL.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\ShujlKJ.exe
  C:\Windows\System\ShujlKJ.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\xxmokdr.exe
  C:\Windows\System\xxmokdr.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\EprNUtb.exe
  C:\Windows\System\EprNUtb.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\iveLkix.exe
  C:\Windows\System\iveLkix.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\ZQxwYcw.exe
  C:\Windows\System\ZQxwYcw.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\PAZobxJ.exe
  C:\Windows\System\PAZobxJ.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\WJMYABo.exe
  C:\Windows\System\WJMYABo.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\qjlUWFH.exe
  C:\Windows\System\qjlUWFH.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\AOGPDoZ.exe
  C:\Windows\System\AOGPDoZ.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\gTZzzNG.exe
  C:\Windows\System\gTZzzNG.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\ZlPzmoc.exe
  C:\Windows\System\ZlPzmoc.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\ZLgXkjJ.exe
  C:\Windows\System\ZLgXkjJ.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\bFZOAxH.exe
  C:\Windows\System\bFZOAxH.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\UOzhMOa.exe
  C:\Windows\System\UOzhMOa.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\EYsPrTH.exe
  C:\Windows\System\EYsPrTH.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\raOoXGM.exe
  C:\Windows\System\raOoXGM.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\mtNGvdT.exe
  C:\Windows\System\mtNGvdT.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\QQFytWS.exe
  C:\Windows\System\QQFytWS.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\rDtRigm.exe
  C:\Windows\System\rDtRigm.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\oakDUdn.exe
  C:\Windows\System\oakDUdn.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\oqzmPNd.exe
  C:\Windows\System\oqzmPNd.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\baIFkbc.exe
  C:\Windows\System\baIFkbc.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\odfJZgm.exe
  C:\Windows\System\odfJZgm.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\wxmGXTL.exe
  C:\Windows\System\wxmGXTL.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\xQuGMDD.exe
  C:\Windows\System\xQuGMDD.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\nPnFbdl.exe
  C:\Windows\System\nPnFbdl.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\OqZYnGd.exe
  C:\Windows\System\OqZYnGd.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\REbTboY.exe
  C:\Windows\System\REbTboY.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\mrDxYBu.exe
  C:\Windows\System\mrDxYBu.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\ezHeqKT.exe
  C:\Windows\System\ezHeqKT.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\AqIDMZE.exe
  C:\Windows\System\AqIDMZE.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\rJFPYiS.exe
  C:\Windows\System\rJFPYiS.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\yXUBXQh.exe
  C:\Windows\System\yXUBXQh.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\tUipsXi.exe
  C:\Windows\System\tUipsXi.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\KLvkTOZ.exe
  C:\Windows\System\KLvkTOZ.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\UCwhgGg.exe
  C:\Windows\System\UCwhgGg.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\TDeyCeZ.exe
  C:\Windows\System\TDeyCeZ.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\OOAAApS.exe
  C:\Windows\System\OOAAApS.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\xRBUnvL.exe
  C:\Windows\System\xRBUnvL.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\bGNUBXJ.exe
  C:\Windows\System\bGNUBXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\RRbXDEe.exe
  C:\Windows\System\RRbXDEe.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\fcBzvPQ.exe
  C:\Windows\System\fcBzvPQ.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\ypZcPop.exe
  C:\Windows\System\ypZcPop.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\afRXoQX.exe
  C:\Windows\System\afRXoQX.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\cZIpPGy.exe
  C:\Windows\System\cZIpPGy.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\cKzZdRO.exe
  C:\Windows\System\cKzZdRO.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\mMZFRxK.exe
  C:\Windows\System\mMZFRxK.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\pkoISZW.exe
  C:\Windows\System\pkoISZW.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\AEaicMN.exe
  C:\Windows\System\AEaicMN.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\wVqyoBp.exe
  C:\Windows\System\wVqyoBp.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\YemfNRT.exe
  C:\Windows\System\YemfNRT.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\WaqksRn.exe
  C:\Windows\System\WaqksRn.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\VTIhJUx.exe
  C:\Windows\System\VTIhJUx.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\TTUSKKF.exe
  C:\Windows\System\TTUSKKF.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\zRHmPEB.exe
  C:\Windows\System\zRHmPEB.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\BKVPAmh.exe
  C:\Windows\System\BKVPAmh.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\jPKcxiO.exe
  C:\Windows\System\jPKcxiO.exe
  2⤵
  PID:2416
- C:\Windows\System\iHJLbRr.exe
  C:\Windows\System\iHJLbRr.exe
  2⤵
  PID:1644
- C:\Windows\System\CMEazgx.exe
  C:\Windows\System\CMEazgx.exe
  2⤵
  PID:2224
- C:\Windows\System\NjWXFLK.exe
  C:\Windows\System\NjWXFLK.exe
  2⤵
  PID:2184
- C:\Windows\System\VqKemhb.exe
  C:\Windows\System\VqKemhb.exe
  2⤵
  PID:1972
- C:\Windows\System\KTyDLcx.exe
  C:\Windows\System\KTyDLcx.exe
  2⤵
  PID:2104
- C:\Windows\System\LkYdKZR.exe
  C:\Windows\System\LkYdKZR.exe
  2⤵
  PID:336
- C:\Windows\System\TMbvtmL.exe
  C:\Windows\System\TMbvtmL.exe
  2⤵
  PID:576
- C:\Windows\System\FddoFVV.exe
  C:\Windows\System\FddoFVV.exe
  2⤵
  PID:1796
- C:\Windows\System\GHOmMnq.exe
  C:\Windows\System\GHOmMnq.exe
  2⤵
  PID:1628
- C:\Windows\System\JinqhWK.exe
  C:\Windows\System\JinqhWK.exe
  2⤵
  PID:3008
- C:\Windows\System\AukIyKg.exe
  C:\Windows\System\AukIyKg.exe
  2⤵
  PID:2036
- C:\Windows\System\knNvwJF.exe
  C:\Windows\System\knNvwJF.exe
  2⤵
  PID:1340
- C:\Windows\System\NcBLxQj.exe
  C:\Windows\System\NcBLxQj.exe
  2⤵
  PID:1660
- C:\Windows\System\habArRe.exe
  C:\Windows\System\habArRe.exe
  2⤵
  PID:2564
- C:\Windows\System\vjCUlXD.exe
  C:\Windows\System\vjCUlXD.exe
  2⤵
  PID:1384
- C:\Windows\System\UeMTdfT.exe
  C:\Windows\System\UeMTdfT.exe
  2⤵
  PID:1528
- C:\Windows\System\TJuBFiE.exe
  C:\Windows\System\TJuBFiE.exe
  2⤵
  PID:2892
- C:\Windows\System\ooErBWy.exe
  C:\Windows\System\ooErBWy.exe
  2⤵
  PID:1996
- C:\Windows\System\wYFSdxi.exe
  C:\Windows\System\wYFSdxi.exe
  2⤵
  PID:1808
- C:\Windows\System\eUAesoS.exe
  C:\Windows\System\eUAesoS.exe
  2⤵
  PID:1408
- C:\Windows\System\YyLVgja.exe
  C:\Windows\System\YyLVgja.exe
  2⤵
  PID:1624
- C:\Windows\System\MQpdeWJ.exe
  C:\Windows\System\MQpdeWJ.exe
  2⤵
  PID:1200
- C:\Windows\System\CsxIxVX.exe
  C:\Windows\System\CsxIxVX.exe
  2⤵
  PID:2640
- C:\Windows\System\VeIbtIh.exe
  C:\Windows\System\VeIbtIh.exe
  2⤵
  PID:2380
- C:\Windows\System\TqNVHGL.exe
  C:\Windows\System\TqNVHGL.exe
  2⤵
  PID:2656
- C:\Windows\System\ezerdsR.exe
  C:\Windows\System\ezerdsR.exe
  2⤵
  PID:2676
- C:\Windows\System\TyzIowm.exe
  C:\Windows\System\TyzIowm.exe
  2⤵
  PID:860
- C:\Windows\System\Ekitsaa.exe
  C:\Windows\System\Ekitsaa.exe
  2⤵
  PID:2240
- C:\Windows\System\BWFrnaf.exe
  C:\Windows\System\BWFrnaf.exe
  2⤵
  PID:1760
- C:\Windows\System\YHZwQvT.exe
  C:\Windows\System\YHZwQvT.exe
  2⤵
  PID:2488
- C:\Windows\System\RDaTXNS.exe
  C:\Windows\System\RDaTXNS.exe
  2⤵
  PID:2024
- C:\Windows\System\ruhPlff.exe
  C:\Windows\System\ruhPlff.exe
  2⤵
  PID:1576
- C:\Windows\System\gddOQaV.exe
  C:\Windows\System\gddOQaV.exe
  2⤵
  PID:536
- C:\Windows\System\JnGRreH.exe
  C:\Windows\System\JnGRreH.exe
  2⤵
  PID:1036
- C:\Windows\System\QdIdUsE.exe
  C:\Windows\System\QdIdUsE.exe
  2⤵
  PID:1288
- C:\Windows\System\DCaCeLr.exe
  C:\Windows\System\DCaCeLr.exe
  2⤵
  PID:2720
- C:\Windows\System\YmwOknJ.exe
  C:\Windows\System\YmwOknJ.exe
  2⤵
  PID:1504
- C:\Windows\System\HdSHCOY.exe
  C:\Windows\System\HdSHCOY.exe
  2⤵
  PID:1780
- C:\Windows\System\FAdmIEU.exe
  C:\Windows\System\FAdmIEU.exe
  2⤵
  PID:1800
- C:\Windows\System\cTZiUNV.exe
  C:\Windows\System\cTZiUNV.exe
  2⤵
  PID:956
- C:\Windows\System\oARcaQK.exe
  C:\Windows\System\oARcaQK.exe
  2⤵
  PID:1880
- C:\Windows\System\AJqDSag.exe
  C:\Windows\System\AJqDSag.exe
  2⤵
  PID:1516
- C:\Windows\System\ZVVvzPi.exe
  C:\Windows\System\ZVVvzPi.exe
  2⤵
  PID:2872
- C:\Windows\System\xEXEmjg.exe
  C:\Windows\System\xEXEmjg.exe
  2⤵
  PID:360
- C:\Windows\System\YWucCbk.exe
  C:\Windows\System\YWucCbk.exe
  2⤵
  PID:2860
- C:\Windows\System\DBJrkny.exe
  C:\Windows\System\DBJrkny.exe
  2⤵
  PID:1620
- C:\Windows\System\BHSeyzh.exe
  C:\Windows\System\BHSeyzh.exe
  2⤵
  PID:872
- C:\Windows\System\HUwrAHM.exe
  C:\Windows\System\HUwrAHM.exe
  2⤵
  PID:2220
- C:\Windows\System\ddDyhsx.exe
  C:\Windows\System\ddDyhsx.exe
  2⤵
  PID:2536
- C:\Windows\System\wkUMmXh.exe
  C:\Windows\System\wkUMmXh.exe
  2⤵
  PID:2096
- C:\Windows\System\TfGRfhh.exe
  C:\Windows\System\TfGRfhh.exe
  2⤵
  PID:2696
- C:\Windows\System\MlTHtEK.exe
  C:\Windows\System\MlTHtEK.exe
  2⤵
  PID:3016
- C:\Windows\System\VtUoUNP.exe
  C:\Windows\System\VtUoUNP.exe
  2⤵
  PID:2208
- C:\Windows\System\CZYchmn.exe
  C:\Windows\System\CZYchmn.exe
  2⤵
  PID:2484
- C:\Windows\System\rGMIbJs.exe
  C:\Windows\System\rGMIbJs.exe
  2⤵
  PID:2028
- C:\Windows\System\kuTcXNe.exe
  C:\Windows\System\kuTcXNe.exe
  2⤵
  PID:268
- C:\Windows\System\gcpkcEe.exe
  C:\Windows\System\gcpkcEe.exe
  2⤵
  PID:2704
- C:\Windows\System\gIukacn.exe
  C:\Windows\System\gIukacn.exe
  2⤵
  PID:1040
- C:\Windows\System\kCnidqx.exe
  C:\Windows\System\kCnidqx.exe
  2⤵
  PID:2108
- C:\Windows\System\kgIkpaF.exe
  C:\Windows\System\kgIkpaF.exe
  2⤵
  PID:1704
- C:\Windows\System\JcvpmnH.exe
  C:\Windows\System\JcvpmnH.exe
  2⤵
  PID:452
- C:\Windows\System\cJlbFLY.exe
  C:\Windows\System\cJlbFLY.exe
  2⤵
  PID:3000
- C:\Windows\System\flwNYzs.exe
  C:\Windows\System\flwNYzs.exe
  2⤵
  PID:2836
- C:\Windows\System\XEZzwKu.exe
  C:\Windows\System\XEZzwKu.exe
  2⤵
  PID:1556
- C:\Windows\System\ehclMiW.exe
  C:\Windows\System\ehclMiW.exe
  2⤵
  PID:1572
- C:\Windows\System\QxXzTpG.exe
  C:\Windows\System\QxXzTpG.exe
  2⤵
  PID:604
- C:\Windows\System\ivnEVPI.exe
  C:\Windows\System\ivnEVPI.exe
  2⤵
  PID:2016
- C:\Windows\System\rqVWOZk.exe
  C:\Windows\System\rqVWOZk.exe
  2⤵
  PID:2816
- C:\Windows\System\NkgmYZw.exe
  C:\Windows\System\NkgmYZw.exe
  2⤵
  PID:1596
- C:\Windows\System\dluORvR.exe
  C:\Windows\System\dluORvR.exe
  2⤵
  PID:2896
- C:\Windows\System\gTEuVtT.exe
  C:\Windows\System\gTEuVtT.exe
  2⤵
  PID:1908
- C:\Windows\System\vKAvXgg.exe
  C:\Windows\System\vKAvXgg.exe
  2⤵
  PID:1284
- C:\Windows\System\iYsgJSK.exe
  C:\Windows\System\iYsgJSK.exe
  2⤵
  PID:1664
- C:\Windows\System\sWueGxN.exe
  C:\Windows\System\sWueGxN.exe
  2⤵
  PID:2952
- C:\Windows\System\dJGHbsW.exe
  C:\Windows\System\dJGHbsW.exe
  2⤵
  PID:1764
- C:\Windows\System\RcXBrWH.exe
  C:\Windows\System\RcXBrWH.exe
  2⤵
  PID:1152
- C:\Windows\System\qQKIvPY.exe
  C:\Windows\System\qQKIvPY.exe
  2⤵
  PID:780
- C:\Windows\System\tAuiLsK.exe
  C:\Windows\System\tAuiLsK.exe
  2⤵
  PID:1824
- C:\Windows\System\qThVUWL.exe
  C:\Windows\System\qThVUWL.exe
  2⤵
  PID:984
- C:\Windows\System\QsaaMhn.exe
  C:\Windows\System\QsaaMhn.exe
  2⤵
  PID:2176
- C:\Windows\System\IpoMDBr.exe
  C:\Windows\System\IpoMDBr.exe
  2⤵
  PID:1364
- C:\Windows\System\ZfQPkKZ.exe
  C:\Windows\System\ZfQPkKZ.exe
  2⤵
  PID:1352
- C:\Windows\System\TvQfbet.exe
  C:\Windows\System\TvQfbet.exe
  2⤵
  PID:2000
- C:\Windows\System\vSVBAdC.exe
  C:\Windows\System\vSVBAdC.exe
  2⤵
  PID:2256
- C:\Windows\System\TwMqlaZ.exe
  C:\Windows\System\TwMqlaZ.exe
  2⤵
  PID:2900
- C:\Windows\System\QOCCDMx.exe
  C:\Windows\System\QOCCDMx.exe
  2⤵
  PID:2580
- C:\Windows\System\nNGEyKY.exe
  C:\Windows\System\nNGEyKY.exe
  2⤵
  PID:1672
- C:\Windows\System\JULRAvw.exe
  C:\Windows\System\JULRAvw.exe
  2⤵
  PID:2668
- C:\Windows\System\QjDZdgk.exe
  C:\Windows\System\QjDZdgk.exe
  2⤵
  PID:3004
- C:\Windows\System\KbBOYAy.exe
  C:\Windows\System\KbBOYAy.exe
  2⤵
  PID:2448
- C:\Windows\System\BjquqWQ.exe
  C:\Windows\System\BjquqWQ.exe
  2⤵
  PID:1496
- C:\Windows\System\xsjJZdY.exe
  C:\Windows\System\xsjJZdY.exe
  2⤵
  PID:892
- C:\Windows\System\bkuPLFI.exe
  C:\Windows\System\bkuPLFI.exe
  2⤵
  PID:2376
- C:\Windows\System\bKIolRr.exe
  C:\Windows\System\bKIolRr.exe
  2⤵
  PID:2168
- C:\Windows\System\fkQDtgh.exe
  C:\Windows\System\fkQDtgh.exe
  2⤵
  PID:1792
- C:\Windows\System\lKMGqGY.exe
  C:\Windows\System\lKMGqGY.exe
  2⤵
  PID:1044
- C:\Windows\System\ITqsRzy.exe
  C:\Windows\System\ITqsRzy.exe
  2⤵
  PID:3084
- C:\Windows\System\LAmyDHP.exe
  C:\Windows\System\LAmyDHP.exe
  2⤵
  PID:3100
- C:\Windows\System\noFAaoa.exe
  C:\Windows\System\noFAaoa.exe
  2⤵
  PID:3116
- C:\Windows\System\ZjtkQGg.exe
  C:\Windows\System\ZjtkQGg.exe
  2⤵
  PID:3132
- C:\Windows\System\hWavboK.exe
  C:\Windows\System\hWavboK.exe
  2⤵
  PID:3152
- C:\Windows\System\SOShbiv.exe
  C:\Windows\System\SOShbiv.exe
  2⤵
  PID:3168
- C:\Windows\System\kOsVUsq.exe
  C:\Windows\System\kOsVUsq.exe
  2⤵
  PID:3184
- C:\Windows\System\mhDevVT.exe
  C:\Windows\System\mhDevVT.exe
  2⤵
  PID:3200
- C:\Windows\System\kXaYQqi.exe
  C:\Windows\System\kXaYQqi.exe
  2⤵
  PID:3216
- C:\Windows\System\zPYxlPw.exe
  C:\Windows\System\zPYxlPw.exe
  2⤵
  PID:3232
- C:\Windows\System\aZqPoTP.exe
  C:\Windows\System\aZqPoTP.exe
  2⤵
  PID:3248
- C:\Windows\System\JmWedtJ.exe
  C:\Windows\System\JmWedtJ.exe
  2⤵
  PID:3264
- C:\Windows\System\kupeePI.exe
  C:\Windows\System\kupeePI.exe
  2⤵
  PID:3280
- C:\Windows\System\opIAXiz.exe
  C:\Windows\System\opIAXiz.exe
  2⤵
  PID:3296
- C:\Windows\System\AIMBrpa.exe
  C:\Windows\System\AIMBrpa.exe
  2⤵
  PID:3312
- C:\Windows\System\ZovICAG.exe
  C:\Windows\System\ZovICAG.exe
  2⤵
  PID:3328
- C:\Windows\System\gxjUnPy.exe
  C:\Windows\System\gxjUnPy.exe
  2⤵
  PID:3344
- C:\Windows\System\XxxMYbv.exe
  C:\Windows\System\XxxMYbv.exe
  2⤵
  PID:3360
- C:\Windows\System\YYxBoeJ.exe
  C:\Windows\System\YYxBoeJ.exe
  2⤵
  PID:3376
- C:\Windows\System\CdUxrcq.exe
  C:\Windows\System\CdUxrcq.exe
  2⤵
  PID:3392
- C:\Windows\System\OdRMUMX.exe
  C:\Windows\System\OdRMUMX.exe
  2⤵
  PID:3408
- C:\Windows\System\aDMOiRX.exe
  C:\Windows\System\aDMOiRX.exe
  2⤵
  PID:3556
- C:\Windows\System\eTmdUGq.exe
  C:\Windows\System\eTmdUGq.exe
  2⤵
  PID:3572
- C:\Windows\System\nVNLfVt.exe
  C:\Windows\System\nVNLfVt.exe
  2⤵
  PID:3588
- C:\Windows\System\mnjOkQT.exe
  C:\Windows\System\mnjOkQT.exe
  2⤵
  PID:3604
- C:\Windows\System\xBEBbfI.exe
  C:\Windows\System\xBEBbfI.exe
  2⤵
  PID:3624
- C:\Windows\System\SDABjyD.exe
  C:\Windows\System\SDABjyD.exe
  2⤵
  PID:3640
- C:\Windows\System\QEnPGKJ.exe
  C:\Windows\System\QEnPGKJ.exe
  2⤵
  PID:3656
- C:\Windows\System\fOiWTEI.exe
  C:\Windows\System\fOiWTEI.exe
  2⤵
  PID:3672
- C:\Windows\System\xKMXBhR.exe
  C:\Windows\System\xKMXBhR.exe
  2⤵
  PID:3688
- C:\Windows\System\NACQBtU.exe
  C:\Windows\System\NACQBtU.exe
  2⤵
  PID:3708
- C:\Windows\System\aftZZkN.exe
  C:\Windows\System\aftZZkN.exe
  2⤵
  PID:3724
- C:\Windows\System\cuKGZAu.exe
  C:\Windows\System\cuKGZAu.exe
  2⤵
  PID:3740
- C:\Windows\System\UxAAPGb.exe
  C:\Windows\System\UxAAPGb.exe
  2⤵
  PID:3756
- C:\Windows\System\rgtSjWc.exe
  C:\Windows\System\rgtSjWc.exe
  2⤵
  PID:3772
- C:\Windows\System\OlihdTt.exe
  C:\Windows\System\OlihdTt.exe
  2⤵
  PID:3788
- C:\Windows\System\wPiPKdK.exe
  C:\Windows\System\wPiPKdK.exe
  2⤵
  PID:3896
- C:\Windows\System\omvROdL.exe
  C:\Windows\System\omvROdL.exe
  2⤵
  PID:3916
- C:\Windows\System\VlYNZBb.exe
  C:\Windows\System\VlYNZBb.exe
  2⤵
  PID:3932
- C:\Windows\System\hAQMfSC.exe
  C:\Windows\System\hAQMfSC.exe
  2⤵
  PID:3952
- C:\Windows\System\TUcScmW.exe
  C:\Windows\System\TUcScmW.exe
  2⤵
  PID:3968
- C:\Windows\System\lBTPegl.exe
  C:\Windows\System\lBTPegl.exe
  2⤵
  PID:3984
- C:\Windows\System\mmWQsCe.exe
  C:\Windows\System\mmWQsCe.exe
  2⤵
  PID:4000
- C:\Windows\System\YhMnXpe.exe
  C:\Windows\System\YhMnXpe.exe
  2⤵
  PID:4016
- C:\Windows\System\jFMHIpv.exe
  C:\Windows\System\jFMHIpv.exe
  2⤵
  PID:4032
- C:\Windows\System\UQqSFXV.exe
  C:\Windows\System\UQqSFXV.exe
  2⤵
  PID:4048
- C:\Windows\System\mJLOnyc.exe
  C:\Windows\System\mJLOnyc.exe
  2⤵
  PID:4068
- C:\Windows\System\vuwGhfi.exe
  C:\Windows\System\vuwGhfi.exe
  2⤵
  PID:4084
- C:\Windows\System\CJizpEP.exe
  C:\Windows\System\CJizpEP.exe
  2⤵
  PID:624
- C:\Windows\System\jMfjvnt.exe
  C:\Windows\System\jMfjvnt.exe
  2⤵
  PID:344
- C:\Windows\System\eymvLqz.exe
  C:\Windows\System\eymvLqz.exe
  2⤵
  PID:1052
- C:\Windows\System\qSKxPfK.exe
  C:\Windows\System\qSKxPfK.exe
  2⤵
  PID:1872
- C:\Windows\System\KvBiExm.exe
  C:\Windows\System\KvBiExm.exe
  2⤵
  PID:3124
- C:\Windows\System\LVIEWFw.exe
  C:\Windows\System\LVIEWFw.exe
  2⤵
  PID:3260
- C:\Windows\System\JCNpqjU.exe
  C:\Windows\System\JCNpqjU.exe
  2⤵
  PID:3324
- C:\Windows\System\QkXZloH.exe
  C:\Windows\System\QkXZloH.exe
  2⤵
  PID:1564
- C:\Windows\System\mvMdTTl.exe
  C:\Windows\System\mvMdTTl.exe
  2⤵
  PID:2064
- C:\Windows\System\wOrFOuz.exe
  C:\Windows\System\wOrFOuz.exe
  2⤵
  PID:3164
- C:\Windows\System\XpNvBMB.exe
  C:\Windows\System\XpNvBMB.exe
  2⤵
  PID:3108
- C:\Windows\System\gnsAZdX.exe
  C:\Windows\System\gnsAZdX.exe
  2⤵
  PID:3148
- C:\Windows\System\hejuFrE.exe
  C:\Windows\System\hejuFrE.exe
  2⤵
  PID:3240
- C:\Windows\System\eFvbYee.exe
  C:\Windows\System\eFvbYee.exe
  2⤵
  PID:3304
- C:\Windows\System\PpxxoFh.exe
  C:\Windows\System\PpxxoFh.exe
  2⤵
  PID:3368
- C:\Windows\System\WDQvSst.exe
  C:\Windows\System\WDQvSst.exe
  2⤵
  PID:3356
- C:\Windows\System\pndVdOY.exe
  C:\Windows\System\pndVdOY.exe
  2⤵
  PID:1296
- C:\Windows\System\WYZXWVH.exe
  C:\Windows\System\WYZXWVH.exe
  2⤵
  PID:1452
- C:\Windows\System\SEXaTjA.exe
  C:\Windows\System\SEXaTjA.exe
  2⤵
  PID:1984
- C:\Windows\System\VneuejN.exe
  C:\Windows\System\VneuejN.exe
  2⤵
  PID:3420
- C:\Windows\System\mroXpfZ.exe
  C:\Windows\System\mroXpfZ.exe
  2⤵
  PID:3632
- C:\Windows\System\kZSdAgt.exe
  C:\Windows\System\kZSdAgt.exe
  2⤵
  PID:3696
- C:\Windows\System\pwVsMht.exe
  C:\Windows\System\pwVsMht.exe
  2⤵
  PID:3736
- C:\Windows\System\MIlsYJM.exe
  C:\Windows\System\MIlsYJM.exe
  2⤵
  PID:3620
- C:\Windows\System\OgOEVln.exe
  C:\Windows\System\OgOEVln.exe
  2⤵
  PID:3684
- C:\Windows\System\FEAEXBI.exe
  C:\Windows\System\FEAEXBI.exe
  2⤵
  PID:3784
- C:\Windows\System\rODWHCC.exe
  C:\Windows\System\rODWHCC.exe
  2⤵
  PID:3440
- C:\Windows\System\KSIxYIC.exe
  C:\Windows\System\KSIxYIC.exe
  2⤵
  PID:3456
- C:\Windows\System\pclOPvT.exe
  C:\Windows\System\pclOPvT.exe
  2⤵
  PID:3480
- C:\Windows\System\VHBrkEL.exe
  C:\Windows\System\VHBrkEL.exe
  2⤵
  PID:3488
- C:\Windows\System\dguYrcf.exe
  C:\Windows\System\dguYrcf.exe
  2⤵
  PID:3500
- C:\Windows\System\GteAetO.exe
  C:\Windows\System\GteAetO.exe
  2⤵
  PID:3516
- C:\Windows\System\eByLYHs.exe
  C:\Windows\System\eByLYHs.exe
  2⤵
  PID:3532
- C:\Windows\System\taOcHJZ.exe
  C:\Windows\System\taOcHJZ.exe
  2⤵
  PID:2768
- C:\Windows\System\IaIwXdo.exe
  C:\Windows\System\IaIwXdo.exe
  2⤵
  PID:3652
- C:\Windows\System\mPvuUEH.exe
  C:\Windows\System\mPvuUEH.exe
  2⤵
  PID:3800
- C:\Windows\System\DKuTROS.exe
  C:\Windows\System\DKuTROS.exe
  2⤵
  PID:3820
- C:\Windows\System\pnwyWcl.exe
  C:\Windows\System\pnwyWcl.exe
  2⤵
  PID:3836
- C:\Windows\System\rbHNEoB.exe
  C:\Windows\System\rbHNEoB.exe
  2⤵
  PID:3860
- C:\Windows\System\CZTFBce.exe
  C:\Windows\System\CZTFBce.exe
  2⤵
  PID:3904
- C:\Windows\System\hEHMkld.exe
  C:\Windows\System\hEHMkld.exe
  2⤵
  PID:3928
- C:\Windows\System\QWxtfHK.exe
  C:\Windows\System\QWxtfHK.exe
  2⤵
  PID:3976
- C:\Windows\System\EGevvxn.exe
  C:\Windows\System\EGevvxn.exe
  2⤵
  PID:4044
- C:\Windows\System\mLJruqC.exe
  C:\Windows\System\mLJruqC.exe
  2⤵
  PID:4104
- C:\Windows\System\QxeOGrD.exe
  C:\Windows\System\QxeOGrD.exe
  2⤵
  PID:4124
- C:\Windows\System\qYshuNd.exe
  C:\Windows\System\qYshuNd.exe
  2⤵
  PID:4140
- C:\Windows\System\mKCURgV.exe
  C:\Windows\System\mKCURgV.exe
  2⤵
  PID:4156
- C:\Windows\System\ZiFlLKf.exe
  C:\Windows\System\ZiFlLKf.exe
  2⤵
  PID:4172
- C:\Windows\System\USHYdvW.exe
  C:\Windows\System\USHYdvW.exe
  2⤵
  PID:4188
- C:\Windows\System\CVQVCJJ.exe
  C:\Windows\System\CVQVCJJ.exe
  2⤵
  PID:4204
- C:\Windows\System\fTzvaty.exe
  C:\Windows\System\fTzvaty.exe
  2⤵
  PID:4220
- C:\Windows\System\Ljflxir.exe
  C:\Windows\System\Ljflxir.exe
  2⤵
  PID:4240
- C:\Windows\System\jmViHsz.exe
  C:\Windows\System\jmViHsz.exe
  2⤵
  PID:4256
- C:\Windows\System\adWaddk.exe
  C:\Windows\System\adWaddk.exe
  2⤵
  PID:4272
- C:\Windows\System\RyDlAro.exe
  C:\Windows\System\RyDlAro.exe
  2⤵
  PID:4288
- C:\Windows\System\rsJrIqG.exe
  C:\Windows\System\rsJrIqG.exe
  2⤵
  PID:4304
- C:\Windows\System\KgXYEwX.exe
  C:\Windows\System\KgXYEwX.exe
  2⤵
  PID:4320
- C:\Windows\System\rPLomdF.exe
  C:\Windows\System\rPLomdF.exe
  2⤵
  PID:4336
- C:\Windows\System\eMKEofQ.exe
  C:\Windows\System\eMKEofQ.exe
  2⤵
  PID:4356
- C:\Windows\System\gczOGwR.exe
  C:\Windows\System\gczOGwR.exe
  2⤵
  PID:4372
- C:\Windows\System\bIeoSvK.exe
  C:\Windows\System\bIeoSvK.exe
  2⤵
  PID:4388
- C:\Windows\System\aITspxC.exe
  C:\Windows\System\aITspxC.exe
  2⤵
  PID:4408
- C:\Windows\System\MHMklna.exe
  C:\Windows\System\MHMklna.exe
  2⤵
  PID:4424
- C:\Windows\System\uikJsLT.exe
  C:\Windows\System\uikJsLT.exe
  2⤵
  PID:4440
- C:\Windows\System\KIKVOoL.exe
  C:\Windows\System\KIKVOoL.exe
  2⤵
  PID:4456
- C:\Windows\System\DQNLdRC.exe
  C:\Windows\System\DQNLdRC.exe
  2⤵
  PID:4476
- C:\Windows\System\cjGIsln.exe
  C:\Windows\System\cjGIsln.exe
  2⤵
  PID:4492
- C:\Windows\System\mGtFKaL.exe
  C:\Windows\System\mGtFKaL.exe
  2⤵
  PID:4508
- C:\Windows\System\tzLLkTL.exe
  C:\Windows\System\tzLLkTL.exe
  2⤵
  PID:4524
- C:\Windows\System\mBXJKyO.exe
  C:\Windows\System\mBXJKyO.exe
  2⤵
  PID:4544
- C:\Windows\System\tOIZGuG.exe
  C:\Windows\System\tOIZGuG.exe
  2⤵
  PID:4632
- C:\Windows\System\SUoswYQ.exe
  C:\Windows\System\SUoswYQ.exe
  2⤵
  PID:4648
- C:\Windows\System\KCApUCD.exe
  C:\Windows\System\KCApUCD.exe
  2⤵
  PID:4668
- C:\Windows\System\owXDIZV.exe
  C:\Windows\System\owXDIZV.exe
  2⤵
  PID:4684
- C:\Windows\System\AoVCuBI.exe
  C:\Windows\System\AoVCuBI.exe
  2⤵
  PID:4700
- C:\Windows\System\hyHUFGr.exe
  C:\Windows\System\hyHUFGr.exe
  2⤵
  PID:4716
- C:\Windows\System\yGuDtcT.exe
  C:\Windows\System\yGuDtcT.exe
  2⤵
  PID:4732
- C:\Windows\System\lGPksHH.exe
  C:\Windows\System\lGPksHH.exe
  2⤵
  PID:4748
- C:\Windows\System\UQcySTe.exe
  C:\Windows\System\UQcySTe.exe
  2⤵
  PID:4764
- C:\Windows\System\TRgCftM.exe
  C:\Windows\System\TRgCftM.exe
  2⤵
  PID:4780
- C:\Windows\System\fDnLZZz.exe
  C:\Windows\System\fDnLZZz.exe
  2⤵
  PID:4796
- C:\Windows\System\qjqsdVz.exe
  C:\Windows\System\qjqsdVz.exe
  2⤵
  PID:4812
- C:\Windows\System\cZVSMlE.exe
  C:\Windows\System\cZVSMlE.exe
  2⤵
  PID:4832
- C:\Windows\System\fzpkvMj.exe
  C:\Windows\System\fzpkvMj.exe
  2⤵
  PID:4848
- C:\Windows\System\CVfSUWD.exe
  C:\Windows\System\CVfSUWD.exe
  2⤵
  PID:4864
- C:\Windows\System\hITowrF.exe
  C:\Windows\System\hITowrF.exe
  2⤵
  PID:4880
- C:\Windows\System\HwlgvnZ.exe
  C:\Windows\System\HwlgvnZ.exe
  2⤵
  PID:4896
- C:\Windows\System\qIEcWDI.exe
  C:\Windows\System\qIEcWDI.exe
  2⤵
  PID:4912
- C:\Windows\System\WtUoTJA.exe
  C:\Windows\System\WtUoTJA.exe
  2⤵
  PID:4932
- C:\Windows\System\HzIvpAp.exe
  C:\Windows\System\HzIvpAp.exe
  2⤵
  PID:4948
- C:\Windows\System\wMmyPdQ.exe
  C:\Windows\System\wMmyPdQ.exe
  2⤵
  PID:4964
- C:\Windows\System\xpRzXhH.exe
  C:\Windows\System\xpRzXhH.exe
  2⤵
  PID:4980
- C:\Windows\System\ZzmQeJA.exe
  C:\Windows\System\ZzmQeJA.exe
  2⤵
  PID:4996
- C:\Windows\System\VPKJzly.exe
  C:\Windows\System\VPKJzly.exe
  2⤵
  PID:5016
- C:\Windows\System\UfmUzct.exe
  C:\Windows\System\UfmUzct.exe
  2⤵
  PID:5036
- C:\Windows\System\ToVxvBl.exe
  C:\Windows\System\ToVxvBl.exe
  2⤵
  PID:5056
- C:\Windows\System\pYbqFoT.exe
  C:\Windows\System\pYbqFoT.exe
  2⤵
  PID:5072
- C:\Windows\System\basYFcA.exe
  C:\Windows\System\basYFcA.exe
  2⤵
  PID:5088
- C:\Windows\System\FdwIjYG.exe
  C:\Windows\System\FdwIjYG.exe
  2⤵
  PID:5104
- C:\Windows\System\vgpcFqY.exe
  C:\Windows\System\vgpcFqY.exe
  2⤵
  PID:3060
- C:\Windows\System\kQNrBbM.exe
  C:\Windows\System\kQNrBbM.exe
  2⤵
  PID:2928
- C:\Windows\System\vXZXWGS.exe
  C:\Windows\System\vXZXWGS.exe
  2⤵
  PID:3140
- C:\Windows\System\CODZsAB.exe
  C:\Windows\System\CODZsAB.exe
  2⤵
  PID:3992
- C:\Windows\System\wOCQFab.exe
  C:\Windows\System\wOCQFab.exe
  2⤵
  PID:4056
- C:\Windows\System\udOuTrH.exe
  C:\Windows\System\udOuTrH.exe
  2⤵
  PID:3292
- C:\Windows\System\AhhSGlg.exe
  C:\Windows\System\AhhSGlg.exe
  2⤵
  PID:4252
- C:\Windows\System\pGMnhfh.exe
  C:\Windows\System\pGMnhfh.exe
  2⤵
  PID:4564
- C:\Windows\System\eJZHZko.exe
  C:\Windows\System\eJZHZko.exe
  2⤵
  PID:4584
- C:\Windows\System\lxLkqRl.exe
  C:\Windows\System\lxLkqRl.exe
  2⤵
  PID:4604
- C:\Windows\System\KzIZxRQ.exe
  C:\Windows\System\KzIZxRQ.exe
  2⤵
  PID:4556
- C:\Windows\System\QHpDdMC.exe
  C:\Windows\System\QHpDdMC.exe
  2⤵
  PID:3508
- C:\Windows\System\crGYPrf.exe
  C:\Windows\System\crGYPrf.exe
  2⤵
  PID:3580
- C:\Windows\System\WKCuVgz.exe
  C:\Windows\System\WKCuVgz.exe
  2⤵
  PID:3892
- C:\Windows\System\RsWrlNU.exe
  C:\Windows\System\RsWrlNU.exe
  2⤵
  PID:4100
- C:\Windows\System\jqaOXqc.exe
  C:\Windows\System\jqaOXqc.exe
  2⤵
  PID:4164
- C:\Windows\System\pQCFrCO.exe
  C:\Windows\System\pQCFrCO.exe
  2⤵
  PID:4232
- C:\Windows\System\FzUrgee.exe
  C:\Windows\System\FzUrgee.exe
  2⤵
  PID:4268
- C:\Windows\System\fFBGFNw.exe
  C:\Windows\System\fFBGFNw.exe
  2⤵
  PID:4400
- C:\Windows\System\KOwwjFC.exe
  C:\Windows\System\KOwwjFC.exe
  2⤵
  PID:4464
- C:\Windows\System\psecXWt.exe
  C:\Windows\System\psecXWt.exe
  2⤵
  PID:4332
- C:\Windows\System\iKtajDl.exe
  C:\Windows\System\iKtajDl.exe
  2⤵
  PID:4532
- C:\Windows\System\bgGpKvr.exe
  C:\Windows\System\bgGpKvr.exe
  2⤵
  PID:4540
- C:\Windows\System\HXvFVnq.exe
  C:\Windows\System\HXvFVnq.exe
  2⤵
  PID:3196
- C:\Windows\System\aXJkchB.exe
  C:\Windows\System\aXJkchB.exe
  2⤵
  PID:4708
- C:\Windows\System\nzhbuPC.exe
  C:\Windows\System\nzhbuPC.exe
  2⤵
  PID:4640
- C:\Windows\System\lOllKNf.exe
  C:\Windows\System\lOllKNf.exe
  2⤵
  PID:4772
- C:\Windows\System\szIJCuY.exe
  C:\Windows\System\szIJCuY.exe
  2⤵
  PID:3476
- C:\Windows\System\ILjZIDz.exe
  C:\Windows\System\ILjZIDz.exe
  2⤵
  PID:4876
- C:\Windows\System\UHVIGig.exe
  C:\Windows\System\UHVIGig.exe
  2⤵
  PID:4972
- C:\Windows\System\NsNPjUf.exe
  C:\Windows\System\NsNPjUf.exe
  2⤵
  PID:5012
- C:\Windows\System\iBWDsLy.exe
  C:\Windows\System\iBWDsLy.exe
  2⤵
  PID:4200
- C:\Windows\System\otqpRXV.exe
  C:\Windows\System\otqpRXV.exe
  2⤵
  PID:4860
- C:\Windows\System\PkKvrkJ.exe
  C:\Windows\System\PkKvrkJ.exe
  2⤵
  PID:4928
- C:\Windows\System\ZyOoMtO.exe
  C:\Windows\System\ZyOoMtO.exe
  2⤵
  PID:4988
- C:\Windows\System\zNJOiuM.exe
  C:\Windows\System\zNJOiuM.exe
  2⤵
  PID:4092
- C:\Windows\System\deVtYkD.exe
  C:\Windows\System\deVtYkD.exe
  2⤵
  PID:5064
- C:\Windows\System\ABWRtDC.exe
  C:\Windows\System\ABWRtDC.exe
  2⤵
  PID:2468
- C:\Windows\System\hBDGlhf.exe
  C:\Windows\System\hBDGlhf.exe
  2⤵
  PID:3964
- C:\Windows\System\KQWvlEC.exe
  C:\Windows\System\KQWvlEC.exe
  2⤵
  PID:3768
- C:\Windows\System\zXMjkMD.exe
  C:\Windows\System\zXMjkMD.exe
  2⤵
  PID:1540
- C:\Windows\System\zLRxCcN.exe
  C:\Windows\System\zLRxCcN.exe
  2⤵
  PID:2820
- C:\Windows\System\jMXjhOz.exe
  C:\Windows\System\jMXjhOz.exe
  2⤵
  PID:3208
- C:\Windows\System\TSijbBn.exe
  C:\Windows\System\TSijbBn.exe
  2⤵
  PID:3432
- C:\Windows\System\XcdTOWi.exe
  C:\Windows\System\XcdTOWi.exe
  2⤵
  PID:3680
- C:\Windows\System\nyQpYSW.exe
  C:\Windows\System\nyQpYSW.exe
  2⤵
  PID:3704
- C:\Windows\System\YutdIZA.exe
  C:\Windows\System\YutdIZA.exe
  2⤵
  PID:3844
- C:\Windows\System\qDtIMuC.exe
  C:\Windows\System\qDtIMuC.exe
  2⤵
  PID:4040
- C:\Windows\System\KCTxHXi.exe
  C:\Windows\System\KCTxHXi.exe
  2⤵
  PID:4152
- C:\Windows\System\CMnegjT.exe
  C:\Windows\System\CMnegjT.exe
  2⤵
  PID:4212
- C:\Windows\System\roYABkY.exe
  C:\Windows\System\roYABkY.exe
  2⤵
  PID:4348
- C:\Windows\System\rEsLiOF.exe
  C:\Windows\System\rEsLiOF.exe
  2⤵
  PID:4516
- C:\Windows\System\DVTHtsm.exe
  C:\Windows\System\DVTHtsm.exe
  2⤵
  PID:4612
- C:\Windows\System\XKhdHeG.exe
  C:\Windows\System\XKhdHeG.exe
  2⤵
  PID:4620
- C:\Windows\System\gKtCuEO.exe
  C:\Windows\System\gKtCuEO.exe
  2⤵
  PID:4664
- C:\Windows\System\wMZxZON.exe
  C:\Windows\System\wMZxZON.exe
  2⤵
  PID:3544
- C:\Windows\System\SzYuRWa.exe
  C:\Windows\System\SzYuRWa.exe
  2⤵
  PID:4264
- C:\Windows\System\xrLRqjU.exe
  C:\Windows\System\xrLRqjU.exe
  2⤵
  PID:4300
- C:\Windows\System\pnLkjxY.exe
  C:\Windows\System\pnLkjxY.exe
  2⤵
  PID:4504
- C:\Windows\System\gOhjnBf.exe
  C:\Windows\System\gOhjnBf.exe
  2⤵
  PID:3796
- C:\Windows\System\vbSFKQy.exe
  C:\Windows\System\vbSFKQy.exe
  2⤵
  PID:4844
- C:\Windows\System\dRgduaq.exe
  C:\Windows\System\dRgduaq.exe
  2⤵
  PID:4804
- C:\Windows\System\ghqYiTL.exe
  C:\Windows\System\ghqYiTL.exe
  2⤵
  PID:4808
- C:\Windows\System\EpMyVOa.exe
  C:\Windows\System\EpMyVOa.exe
  2⤵
  PID:3888
- C:\Windows\System\FBiOqBC.exe
  C:\Windows\System\FBiOqBC.exe
  2⤵
  PID:4940
- C:\Windows\System\oYQCuQA.exe
  C:\Windows\System\oYQCuQA.exe
  2⤵
  PID:5112
- C:\Windows\System\GlWLVXq.exe
  C:\Windows\System\GlWLVXq.exe
  2⤵
  PID:3996
- C:\Windows\System\WxFCYEN.exe
  C:\Windows\System\WxFCYEN.exe
  2⤵
  PID:4724
- C:\Windows\System\LoOymrl.exe
  C:\Windows\System\LoOymrl.exe
  2⤵
  PID:4760
- C:\Windows\System\ktIstXb.exe
  C:\Windows\System\ktIstXb.exe
  2⤵
  PID:4856
- C:\Windows\System\esYbWje.exe
  C:\Windows\System\esYbWje.exe
  2⤵
  PID:4920
- C:\Windows\System\qGvZpZD.exe
  C:\Windows\System\qGvZpZD.exe
  2⤵
  PID:5032
- C:\Windows\System\DOseRCa.exe
  C:\Windows\System\DOseRCa.exe
  2⤵
  PID:3452
- C:\Windows\System\KzsQgnm.exe
  C:\Windows\System\KzsQgnm.exe
  2⤵
  PID:5096
- C:\Windows\System\WoJvlBB.exe
  C:\Windows\System\WoJvlBB.exe
  2⤵
  PID:3180
- C:\Windows\System\graqsyL.exe
  C:\Windows\System\graqsyL.exe
  2⤵
  PID:3076
- C:\Windows\System\ChfEgeW.exe
  C:\Windows\System\ChfEgeW.exe
  2⤵
  PID:1940
- C:\Windows\System\howQsNQ.exe
  C:\Windows\System\howQsNQ.exe
  2⤵
  PID:4824
- C:\Windows\System\uZncPaQ.exe
  C:\Windows\System\uZncPaQ.exe
  2⤵
  PID:4312
- C:\Windows\System\jLVvVvP.exe
  C:\Windows\System\jLVvVvP.exe
  2⤵
  PID:4368
- C:\Windows\System\yALFifV.exe
  C:\Windows\System\yALFifV.exe
  2⤵
  PID:4080
- C:\Windows\System\DNYaUXM.exe
  C:\Windows\System\DNYaUXM.exe
  2⤵
  PID:1532
- C:\Windows\System\QCxrzsG.exe
  C:\Windows\System\QCxrzsG.exe
  2⤵
  PID:4788
- C:\Windows\System\JBEACpJ.exe
  C:\Windows\System\JBEACpJ.exe
  2⤵
  PID:3960
- C:\Windows\System\quzQQFL.exe
  C:\Windows\System\quzQQFL.exe
  2⤵
  PID:3540
- C:\Windows\System\MololKr.exe
  C:\Windows\System\MololKr.exe
  2⤵
  PID:2884
- C:\Windows\System\ApnGRtU.exe
  C:\Windows\System\ApnGRtU.exe
  2⤵
  PID:3276
- C:\Windows\System\SXoJQmK.exe
  C:\Windows\System\SXoJQmK.exe
  2⤵
  PID:4596
- C:\Windows\System\WBFnKHK.exe
  C:\Windows\System\WBFnKHK.exe
  2⤵
  PID:3596
- C:\Windows\System\nYcpzOa.exe
  C:\Windows\System\nYcpzOa.exe
  2⤵
  PID:4692
- C:\Windows\System\rtnXRtd.exe
  C:\Windows\System\rtnXRtd.exe
  2⤵
  PID:4060
- C:\Windows\System\lrKWYtb.exe
  C:\Windows\System\lrKWYtb.exe
  2⤵
  PID:3832
- C:\Windows\System\DhssGdW.exe
  C:\Windows\System\DhssGdW.exe
  2⤵
  PID:3528
- C:\Windows\System\QAzjDEO.exe
  C:\Windows\System\QAzjDEO.exe
  2⤵
  PID:3812
- C:\Windows\System\ECDfshs.exe
  C:\Windows\System\ECDfshs.exe
  2⤵
  PID:4344
- C:\Windows\System\TkOFIUP.exe
  C:\Windows\System\TkOFIUP.exe
  2⤵
  PID:4184
- C:\Windows\System\XPaZwcL.exe
  C:\Windows\System\XPaZwcL.exe
  2⤵
  PID:4352
- C:\Windows\System\FuVZHEH.exe
  C:\Windows\System\FuVZHEH.exe
  2⤵
  PID:4872
- C:\Windows\System\nIqNfTR.exe
  C:\Windows\System\nIqNfTR.exe
  2⤵
  PID:3664
- C:\Windows\System\qvUmGjK.exe
  C:\Windows\System\qvUmGjK.exe
  2⤵
  PID:4180
- C:\Windows\System\CBnMuHx.exe
  C:\Windows\System\CBnMuHx.exe
  2⤵
  PID:3448
- C:\Windows\System\LOwGhdF.exe
  C:\Windows\System\LOwGhdF.exe
  2⤵
  PID:3080
- C:\Windows\System\LBwiryi.exe
  C:\Windows\System\LBwiryi.exe
  2⤵
  PID:4364
- C:\Windows\System\OlQSdjX.exe
  C:\Windows\System\OlQSdjX.exe
  2⤵
  PID:3092
- C:\Windows\System\rQxXHbX.exe
  C:\Windows\System\rQxXHbX.exe
  2⤵
  PID:2764
- C:\Windows\System\zhoGZXA.exe
  C:\Windows\System\zhoGZXA.exe
  2⤵
  PID:5028
- C:\Windows\System\pvYwJxt.exe
  C:\Windows\System\pvYwJxt.exe
  2⤵
  PID:5124
- C:\Windows\System\AQnYsRR.exe
  C:\Windows\System\AQnYsRR.exe
  2⤵
  PID:5144
- C:\Windows\System\rwrGWFK.exe
  C:\Windows\System\rwrGWFK.exe
  2⤵
  PID:5164
- C:\Windows\System\JkjzsEe.exe
  C:\Windows\System\JkjzsEe.exe
  2⤵
  PID:5180
- C:\Windows\System\EHsXSHu.exe
  C:\Windows\System\EHsXSHu.exe
  2⤵
  PID:5200
- C:\Windows\System\bSgwxCT.exe
  C:\Windows\System\bSgwxCT.exe
  2⤵
  PID:5228
- C:\Windows\System\XQEgPiu.exe
  C:\Windows\System\XQEgPiu.exe
  2⤵
  PID:5248
- C:\Windows\System\CtvEzQy.exe
  C:\Windows\System\CtvEzQy.exe
  2⤵
  PID:5264
- C:\Windows\System\kqankgW.exe
  C:\Windows\System\kqankgW.exe
  2⤵
  PID:5280
- C:\Windows\System\MKJvwiO.exe
  C:\Windows\System\MKJvwiO.exe
  2⤵
  PID:5300
- C:\Windows\System\crXzzpv.exe
  C:\Windows\System\crXzzpv.exe
  2⤵
  PID:5316
- C:\Windows\System\NhhdAkY.exe
  C:\Windows\System\NhhdAkY.exe
  2⤵
  PID:5332
- C:\Windows\System\KEmdjiw.exe
  C:\Windows\System\KEmdjiw.exe
  2⤵
  PID:5352
- C:\Windows\System\vMwtlXQ.exe
  C:\Windows\System\vMwtlXQ.exe
  2⤵
  PID:5368
- C:\Windows\System\ohKRXZZ.exe
  C:\Windows\System\ohKRXZZ.exe
  2⤵
  PID:5384
- C:\Windows\System\YRwfUsv.exe
  C:\Windows\System\YRwfUsv.exe
  2⤵
  PID:5400
- C:\Windows\System\tUWSIxM.exe
  C:\Windows\System\tUWSIxM.exe
  2⤵
  PID:5416
- C:\Windows\System\OTiaWza.exe
  C:\Windows\System\OTiaWza.exe
  2⤵
  PID:5432
- C:\Windows\System\rMnvzmq.exe
  C:\Windows\System\rMnvzmq.exe
  2⤵
  PID:5448
- C:\Windows\System\HOSYqRS.exe
  C:\Windows\System\HOSYqRS.exe
  2⤵
  PID:5468
- C:\Windows\System\urCREYX.exe
  C:\Windows\System\urCREYX.exe
  2⤵
  PID:5484
- C:\Windows\System\snBThjV.exe
  C:\Windows\System\snBThjV.exe
  2⤵
  PID:5500
- C:\Windows\System\edyIypZ.exe
  C:\Windows\System\edyIypZ.exe
  2⤵
  PID:5516
- C:\Windows\System\LhnXNrX.exe
  C:\Windows\System\LhnXNrX.exe
  2⤵
  PID:5532
- C:\Windows\System\oMdmdTc.exe
  C:\Windows\System\oMdmdTc.exe
  2⤵
  PID:5548
- C:\Windows\System\UCqzoem.exe
  C:\Windows\System\UCqzoem.exe
  2⤵
  PID:5564
- C:\Windows\System\kkyuwvv.exe
  C:\Windows\System\kkyuwvv.exe
  2⤵
  PID:5584
- C:\Windows\System\REBugru.exe
  C:\Windows\System\REBugru.exe
  2⤵
  PID:5600
- C:\Windows\System\ROdNkjW.exe
  C:\Windows\System\ROdNkjW.exe
  2⤵
  PID:5616
- C:\Windows\System\ywrNSdD.exe
  C:\Windows\System\ywrNSdD.exe
  2⤵
  PID:5632
- C:\Windows\System\lCiWcuF.exe
  C:\Windows\System\lCiWcuF.exe
  2⤵
  PID:5648
- C:\Windows\System\GZuOEAh.exe
  C:\Windows\System\GZuOEAh.exe
  2⤵
  PID:5664
- C:\Windows\System\OGKLfzc.exe
  C:\Windows\System\OGKLfzc.exe
  2⤵
  PID:5680
- C:\Windows\System\daaGrId.exe
  C:\Windows\System\daaGrId.exe
  2⤵
  PID:5696
- C:\Windows\System\wPNCPRc.exe
  C:\Windows\System\wPNCPRc.exe
  2⤵
  PID:5712
- C:\Windows\System\BuQijsK.exe
  C:\Windows\System\BuQijsK.exe
  2⤵
  PID:5728
- C:\Windows\System\xSvptQg.exe
  C:\Windows\System\xSvptQg.exe
  2⤵
  PID:5744
- C:\Windows\System\KpBmtKG.exe
  C:\Windows\System\KpBmtKG.exe
  2⤵
  PID:5760
- C:\Windows\System\vcftQJl.exe
  C:\Windows\System\vcftQJl.exe
  2⤵
  PID:5780
- C:\Windows\System\AEtYpPo.exe
  C:\Windows\System\AEtYpPo.exe
  2⤵
  PID:5796
- C:\Windows\System\JEhnHdf.exe
  C:\Windows\System\JEhnHdf.exe
  2⤵
  PID:5812
- C:\Windows\System\JTLYUGc.exe
  C:\Windows\System\JTLYUGc.exe
  2⤵
  PID:5828
- C:\Windows\System\OgKZavL.exe
  C:\Windows\System\OgKZavL.exe
  2⤵
  PID:5844
- C:\Windows\System\Xtgfzry.exe
  C:\Windows\System\Xtgfzry.exe
  2⤵
  PID:5860
- C:\Windows\System\zwzrolv.exe
  C:\Windows\System\zwzrolv.exe
  2⤵
  PID:5876
- C:\Windows\System\SIKGchw.exe
  C:\Windows\System\SIKGchw.exe
  2⤵
  PID:5892
- C:\Windows\System\zOtWUmv.exe
  C:\Windows\System\zOtWUmv.exe
  2⤵
  PID:5908
- C:\Windows\System\mKMQCJQ.exe
  C:\Windows\System\mKMQCJQ.exe
  2⤵
  PID:5924
- C:\Windows\System\sVJMpAP.exe
  C:\Windows\System\sVJMpAP.exe
  2⤵
  PID:5940
- C:\Windows\System\gWGkZSO.exe
  C:\Windows\System\gWGkZSO.exe
  2⤵
  PID:5956
- C:\Windows\System\MsdxyzT.exe
  C:\Windows\System\MsdxyzT.exe
  2⤵
  PID:5972
- C:\Windows\System\dgfTbcA.exe
  C:\Windows\System\dgfTbcA.exe
  2⤵
  PID:5988
- C:\Windows\System\lkNQhOO.exe
  C:\Windows\System\lkNQhOO.exe
  2⤵
  PID:6004
- C:\Windows\System\BcghrtP.exe
  C:\Windows\System\BcghrtP.exe
  2⤵
  PID:6020
- C:\Windows\System\YJxJaqn.exe
  C:\Windows\System\YJxJaqn.exe
  2⤵
  PID:6036
- C:\Windows\System\utFNsLD.exe
  C:\Windows\System\utFNsLD.exe
  2⤵
  PID:6052
- C:\Windows\System\AUGUIRC.exe
  C:\Windows\System\AUGUIRC.exe
  2⤵
  PID:6068
- C:\Windows\System\zwPzBBm.exe
  C:\Windows\System\zwPzBBm.exe
  2⤵
  PID:6084
- C:\Windows\System\kZqNFJa.exe
  C:\Windows\System\kZqNFJa.exe
  2⤵
  PID:6124
- C:\Windows\System\QLLCJtt.exe
  C:\Windows\System\QLLCJtt.exe
  2⤵
  PID:4228
- C:\Windows\System\YpFZDpF.exe
  C:\Windows\System\YpFZDpF.exe
  2⤵
  PID:3428
- C:\Windows\System\bcaTTpm.exe
  C:\Windows\System\bcaTTpm.exe
  2⤵
  PID:3224
- C:\Windows\System\xUTnecd.exe
  C:\Windows\System\xUTnecd.exe
  2⤵
  PID:1864
- C:\Windows\System\PEEBBJP.exe
  C:\Windows\System\PEEBBJP.exe
  2⤵
  PID:4384
- C:\Windows\System\ifiPVjO.exe
  C:\Windows\System\ifiPVjO.exe
  2⤵
  PID:4012
- C:\Windows\System\SxWmJeU.exe
  C:\Windows\System\SxWmJeU.exe
  2⤵
  PID:412
- C:\Windows\System\LKVIUHl.exe
  C:\Windows\System\LKVIUHl.exe
  2⤵
  PID:4132
- C:\Windows\System\teoFqzK.exe
  C:\Windows\System\teoFqzK.exe
  2⤵
  PID:4316
- C:\Windows\System\NzVgkah.exe
  C:\Windows\System\NzVgkah.exe
  2⤵
  PID:5172
- C:\Windows\System\oPRGstr.exe
  C:\Windows\System\oPRGstr.exe
  2⤵
  PID:5176
- C:\Windows\System\ehEuPDe.exe
  C:\Windows\System\ehEuPDe.exe
  2⤵
  PID:5220
- C:\Windows\System\lOUpmUY.exe
  C:\Windows\System\lOUpmUY.exe
  2⤵
  PID:5244
- C:\Windows\System\cYVkUki.exe
  C:\Windows\System\cYVkUki.exe
  2⤵
  PID:5296
- C:\Windows\System\ModDmcD.exe
  C:\Windows\System\ModDmcD.exe
  2⤵
  PID:5360
- C:\Windows\System\YCsGeov.exe
  C:\Windows\System\YCsGeov.exe
  2⤵
  PID:5424
- C:\Windows\System\mbbtgIX.exe
  C:\Windows\System\mbbtgIX.exe
  2⤵
  PID:5464
- C:\Windows\System\KdVksAv.exe
  C:\Windows\System\KdVksAv.exe
  2⤵
  PID:5308
- C:\Windows\System\yGdgqHG.exe
  C:\Windows\System\yGdgqHG.exe
  2⤵
  PID:5348
- C:\Windows\System\wSaQdQs.exe
  C:\Windows\System\wSaQdQs.exe
  2⤵
  PID:5412
- C:\Windows\System\TzPAMQk.exe
  C:\Windows\System\TzPAMQk.exe
  2⤵
  PID:5524
- C:\Windows\System\QbBOkHS.exe
  C:\Windows\System\QbBOkHS.exe
  2⤵
  PID:5544
- C:\Windows\System\WweSNSi.exe
  C:\Windows\System\WweSNSi.exe
  2⤵
  PID:5612
- C:\Windows\System\PRIHmzl.exe
  C:\Windows\System\PRIHmzl.exe
  2⤵
  PID:5704
- C:\Windows\System\TqsHphH.exe
  C:\Windows\System\TqsHphH.exe
  2⤵
  PID:5776
- C:\Windows\System\aUYlIiz.exe
  C:\Windows\System\aUYlIiz.exe
  2⤵
  PID:5840
- C:\Windows\System\HGSGubv.exe
  C:\Windows\System\HGSGubv.exe
  2⤵
  PID:5672
- C:\Windows\System\QLMWKOE.exe
  C:\Windows\System\QLMWKOE.exe
  2⤵
  PID:5900
- C:\Windows\System\KObmVCI.exe
  C:\Windows\System\KObmVCI.exe
  2⤵
  PID:5964
- C:\Windows\System\VIDaPmd.exe
  C:\Windows\System\VIDaPmd.exe
  2⤵
  PID:5756
- C:\Windows\System\MDeweQs.exe
  C:\Windows\System\MDeweQs.exe
  2⤵
  PID:5596
- C:\Windows\System\GcDAVPn.exe
  C:\Windows\System\GcDAVPn.exe
  2⤵
  PID:5656
- C:\Windows\System\iagNmVj.exe
  C:\Windows\System\iagNmVj.exe
  2⤵
  PID:5752
- C:\Windows\System\LaFKzcV.exe
  C:\Windows\System\LaFKzcV.exe
  2⤵
  PID:5852
- C:\Windows\System\LfsksVB.exe
  C:\Windows\System\LfsksVB.exe
  2⤵
  PID:5916
- C:\Windows\System\OyqKWHx.exe
  C:\Windows\System\OyqKWHx.exe
  2⤵
  PID:5980
- C:\Windows\System\exYytQn.exe
  C:\Windows\System\exYytQn.exe
  2⤵
  PID:6028
- C:\Windows\System\tNopjAL.exe
  C:\Windows\System\tNopjAL.exe
  2⤵
  PID:5996
- C:\Windows\System\dQxVCvE.exe
  C:\Windows\System\dQxVCvE.exe
  2⤵
  PID:6064
- C:\Windows\System\ZTcvIvc.exe
  C:\Windows\System\ZTcvIvc.exe
  2⤵
  PID:6100
- C:\Windows\System\HjnZePV.exe
  C:\Windows\System\HjnZePV.exe
  2⤵
  PID:6116
- C:\Windows\System\RWFzrPA.exe
  C:\Windows\System\RWFzrPA.exe
  2⤵
  PID:3948
- C:\Windows\System\hoqwiJz.exe
  C:\Windows\System\hoqwiJz.exe
  2⤵
  PID:4624
- C:\Windows\System\CySlycJ.exe
  C:\Windows\System\CySlycJ.exe
  2⤵
  PID:6136
- C:\Windows\System\qgeInfP.exe
  C:\Windows\System\qgeInfP.exe
  2⤵
  PID:5136
- C:\Windows\System\OrSJQyy.exe
  C:\Windows\System\OrSJQyy.exe
  2⤵
  PID:4120
- C:\Windows\System\zNMUCkg.exe
  C:\Windows\System\zNMUCkg.exe
  2⤵
  PID:3144
- C:\Windows\System\yoVtaYW.exe
  C:\Windows\System\yoVtaYW.exe
  2⤵
  PID:5292
- C:\Windows\System\ZteJdFd.exe
  C:\Windows\System\ZteJdFd.exe
  2⤵
  PID:5392
- C:\Windows\System\bfBhefm.exe
  C:\Windows\System\bfBhefm.exe
  2⤵
  PID:5408
- C:\Windows\System\FKsWWix.exe
  C:\Windows\System\FKsWWix.exe
  2⤵
  PID:5808
- C:\Windows\System\FPaVCbo.exe
  C:\Windows\System\FPaVCbo.exe
  2⤵
  PID:5192
- C:\Windows\System\pZlmreA.exe
  C:\Windows\System\pZlmreA.exe
  2⤵
  PID:5820
- C:\Windows\System\pCoTXar.exe
  C:\Windows\System\pCoTXar.exe
  2⤵
  PID:5824
- C:\Windows\System\ZAeZdcO.exe
  C:\Windows\System\ZAeZdcO.exe
  2⤵
  PID:5340
- C:\Windows\System\qYrUzoj.exe
  C:\Windows\System\qYrUzoj.exe
  2⤵
  PID:5608
- C:\Windows\System\rchmeBH.exe
  C:\Windows\System\rchmeBH.exe
  2⤵
  PID:5576
- C:\Windows\System\chxtixB.exe
  C:\Windows\System\chxtixB.exe
  2⤵
  PID:6076
- C:\Windows\System\FFZHvMO.exe
  C:\Windows\System\FFZHvMO.exe
  2⤵
  PID:5720
- C:\Windows\System\ztaBvWu.exe
  C:\Windows\System\ztaBvWu.exe
  2⤵
  PID:5328
- C:\Windows\System\HNenLlW.exe
  C:\Windows\System\HNenLlW.exe
  2⤵
  PID:5460
- C:\Windows\System\WADiqCS.exe
  C:\Windows\System\WADiqCS.exe
  2⤵
  PID:6032
- C:\Windows\System\dMbYcQt.exe
  C:\Windows\System\dMbYcQt.exe
  2⤵
  PID:6108
- C:\Windows\System\lWdIPuC.exe
  C:\Windows\System\lWdIPuC.exe
  2⤵
  PID:4488
- C:\Windows\System\vLGjJtK.exe
  C:\Windows\System\vLGjJtK.exe
  2⤵
  PID:4580
- C:\Windows\System\mjcwsou.exe
  C:\Windows\System\mjcwsou.exe
  2⤵
  PID:5260
- C:\Windows\System\bfFTWrI.exe
  C:\Windows\System\bfFTWrI.exe
  2⤵
  PID:5396
- C:\Windows\System\UfNrQVr.exe
  C:\Windows\System\UfNrQVr.exe
  2⤵
  PID:5868
- C:\Windows\System\nEtHDHM.exe
  C:\Windows\System\nEtHDHM.exe
  2⤵
  PID:5444
- C:\Windows\System\XdhQsAq.exe
  C:\Windows\System\XdhQsAq.exe
  2⤵
  PID:5560
- C:\Windows\System\ypEkGsT.exe
  C:\Windows\System\ypEkGsT.exe
  2⤵
  PID:5236
- C:\Windows\System\KEgDslu.exe
  C:\Windows\System\KEgDslu.exe
  2⤵
  PID:5324
- C:\Windows\System\OWhwdvn.exe
  C:\Windows\System\OWhwdvn.exe
  2⤵
  PID:6132
- C:\Windows\System\cHUCSxE.exe
  C:\Windows\System\cHUCSxE.exe
  2⤵
  PID:4500
- C:\Windows\System\tMmXIvq.exe
  C:\Windows\System\tMmXIvq.exe
  2⤵
  PID:5644
- C:\Windows\System\WhKsvtT.exe
  C:\Windows\System\WhKsvtT.exe
  2⤵
  PID:5380
- C:\Windows\System\MRecwPM.exe
  C:\Windows\System\MRecwPM.exe
  2⤵
  PID:4136
- C:\Windows\System\dIkmuKh.exe
  C:\Windows\System\dIkmuKh.exe
  2⤵
  PID:5456
- C:\Windows\System\wRsnsux.exe
  C:\Windows\System\wRsnsux.exe
  2⤵
  PID:6080
- C:\Windows\System\IjRWmfd.exe
  C:\Windows\System\IjRWmfd.exe
  2⤵
  PID:6156
- C:\Windows\System\YBwGvIr.exe
  C:\Windows\System\YBwGvIr.exe
  2⤵
  PID:6172
- C:\Windows\System\rqzYIYT.exe
  C:\Windows\System\rqzYIYT.exe
  2⤵
  PID:6188
- C:\Windows\System\xNNdlWC.exe
  C:\Windows\System\xNNdlWC.exe
  2⤵
  PID:6204
- C:\Windows\System\OxNTudw.exe
  C:\Windows\System\OxNTudw.exe
  2⤵
  PID:6224
- C:\Windows\System\ajmGerk.exe
  C:\Windows\System\ajmGerk.exe
  2⤵
  PID:6240
- C:\Windows\System\zmIHRJM.exe
  C:\Windows\System\zmIHRJM.exe
  2⤵
  PID:6256
- C:\Windows\System\rbFafOa.exe
  C:\Windows\System\rbFafOa.exe
  2⤵
  PID:6272
- C:\Windows\System\WoeFmgm.exe
  C:\Windows\System\WoeFmgm.exe
  2⤵
  PID:6288
- C:\Windows\System\ZKEDdDQ.exe
  C:\Windows\System\ZKEDdDQ.exe
  2⤵
  PID:6308
- C:\Windows\System\DRCCJJt.exe
  C:\Windows\System\DRCCJJt.exe
  2⤵
  PID:6324
- C:\Windows\System\pVZnpKL.exe
  C:\Windows\System\pVZnpKL.exe
  2⤵
  PID:6344
- C:\Windows\System\nVdBVEM.exe
  C:\Windows\System\nVdBVEM.exe
  2⤵
  PID:6360
- C:\Windows\System\ZRAfTww.exe
  C:\Windows\System\ZRAfTww.exe
  2⤵
  PID:6376
- C:\Windows\System\yNnQyJY.exe
  C:\Windows\System\yNnQyJY.exe
  2⤵
  PID:6396
- C:\Windows\System\pvcRFkS.exe
  C:\Windows\System\pvcRFkS.exe
  2⤵
  PID:6412
- C:\Windows\System\KCwsDBm.exe
  C:\Windows\System\KCwsDBm.exe
  2⤵
  PID:6432
- C:\Windows\System\ystwzUw.exe
  C:\Windows\System\ystwzUw.exe
  2⤵
  PID:6448
- C:\Windows\System\JnnrBae.exe
  C:\Windows\System\JnnrBae.exe
  2⤵
  PID:6464
- C:\Windows\System\yXFgELi.exe
  C:\Windows\System\yXFgELi.exe
  2⤵
  PID:6480
- C:\Windows\System\QEpiopJ.exe
  C:\Windows\System\QEpiopJ.exe
  2⤵
  PID:6496
- C:\Windows\System\aWbYMLP.exe
  C:\Windows\System\aWbYMLP.exe
  2⤵
  PID:6512
- C:\Windows\System\swTtAtU.exe
  C:\Windows\System\swTtAtU.exe
  2⤵
  PID:6528
- C:\Windows\System\xuulcYA.exe
  C:\Windows\System\xuulcYA.exe
  2⤵
  PID:6544
- C:\Windows\System\Wovivdz.exe
  C:\Windows\System\Wovivdz.exe
  2⤵
  PID:6560
- C:\Windows\System\HjhfAMM.exe
  C:\Windows\System\HjhfAMM.exe
  2⤵
  PID:6576
- C:\Windows\System\PiqxEoS.exe
  C:\Windows\System\PiqxEoS.exe
  2⤵
  PID:6592
- C:\Windows\System\wEsbuPD.exe
  C:\Windows\System\wEsbuPD.exe
  2⤵
  PID:6608
- C:\Windows\System\TorSfFL.exe
  C:\Windows\System\TorSfFL.exe
  2⤵
  PID:6624
- C:\Windows\System\OJMpcFR.exe
  C:\Windows\System\OJMpcFR.exe
  2⤵
  PID:6640
- C:\Windows\System\qnDxHLc.exe
  C:\Windows\System\qnDxHLc.exe
  2⤵
  PID:6656
- C:\Windows\System\zhQsLns.exe
  C:\Windows\System\zhQsLns.exe
  2⤵
  PID:6672
- C:\Windows\System\ClAqHlj.exe
  C:\Windows\System\ClAqHlj.exe
  2⤵
  PID:6688
- C:\Windows\System\bUCYvwZ.exe
  C:\Windows\System\bUCYvwZ.exe
  2⤵
  PID:6704
- C:\Windows\System\KdOawBh.exe
  C:\Windows\System\KdOawBh.exe
  2⤵
  PID:6720
- C:\Windows\System\wSMYiXp.exe
  C:\Windows\System\wSMYiXp.exe
  2⤵
  PID:6740
- C:\Windows\System\KCDMjoj.exe
  C:\Windows\System\KCDMjoj.exe
  2⤵
  PID:6756
- C:\Windows\System\rlemdvL.exe
  C:\Windows\System\rlemdvL.exe
  2⤵
  PID:6772
- C:\Windows\System\SkEEXMZ.exe
  C:\Windows\System\SkEEXMZ.exe
  2⤵
  PID:6792
- C:\Windows\System\LVvnJvn.exe
  C:\Windows\System\LVvnJvn.exe
  2⤵
  PID:6808
- C:\Windows\System\TFpVCcp.exe
  C:\Windows\System\TFpVCcp.exe
  2⤵
  PID:6824
- C:\Windows\System\QzTptDa.exe
  C:\Windows\System\QzTptDa.exe
  2⤵
  PID:6840
- C:\Windows\System\AVjJGoV.exe
  C:\Windows\System\AVjJGoV.exe
  2⤵
  PID:6860
- C:\Windows\System\OnYjszk.exe
  C:\Windows\System\OnYjszk.exe
  2⤵
  PID:6880
- C:\Windows\System\XAqmQfy.exe
  C:\Windows\System\XAqmQfy.exe
  2⤵
  PID:6896
- C:\Windows\System\IHfLIan.exe
  C:\Windows\System\IHfLIan.exe
  2⤵
  PID:6916
- C:\Windows\System\HuNVrGV.exe
  C:\Windows\System\HuNVrGV.exe
  2⤵
  PID:6932
- C:\Windows\System\FTbhGYG.exe
  C:\Windows\System\FTbhGYG.exe
  2⤵
  PID:6948
- C:\Windows\System\eYoFNik.exe
  C:\Windows\System\eYoFNik.exe
  2⤵
  PID:6968
- C:\Windows\System\HVarEaT.exe
  C:\Windows\System\HVarEaT.exe
  2⤵
  PID:6984
- C:\Windows\System\ZhGYYtC.exe
  C:\Windows\System\ZhGYYtC.exe
  2⤵
  PID:7000
- C:\Windows\System\mgQgHzs.exe
  C:\Windows\System\mgQgHzs.exe
  2⤵
  PID:7020
- C:\Windows\System\lZZfekt.exe
  C:\Windows\System\lZZfekt.exe
  2⤵
  PID:7036
- C:\Windows\System\bGaizPY.exe
  C:\Windows\System\bGaizPY.exe
  2⤵
  PID:7052
- C:\Windows\System\gzUQIEY.exe
  C:\Windows\System\gzUQIEY.exe
  2⤵
  PID:7068
- C:\Windows\System\jApdyHf.exe
  C:\Windows\System\jApdyHf.exe
  2⤵
  PID:7084
- C:\Windows\System\VAUdJmb.exe
  C:\Windows\System\VAUdJmb.exe
  2⤵
  PID:7100
- C:\Windows\System\EiAKrxk.exe
  C:\Windows\System\EiAKrxk.exe
  2⤵
  PID:7116
- C:\Windows\System\VSrPLWf.exe
  C:\Windows\System\VSrPLWf.exe
  2⤵
  PID:7132
- C:\Windows\System\ZrDBidj.exe
  C:\Windows\System\ZrDBidj.exe
  2⤵
  PID:7148
- C:\Windows\System\HISPSEU.exe
  C:\Windows\System\HISPSEU.exe
  2⤵
  PID:7164
- C:\Windows\System\XxoUrRH.exe
  C:\Windows\System\XxoUrRH.exe
  2⤵
  PID:6180
- C:\Windows\System\llsjyAe.exe
  C:\Windows\System\llsjyAe.exe
  2⤵
  PID:5216
- C:\Windows\System\zBFvRag.exe
  C:\Windows\System\zBFvRag.exe
  2⤵
  PID:3732
- C:\Windows\System\gITpolm.exe
  C:\Windows\System\gITpolm.exe
  2⤵
  PID:4416
- C:\Windows\System\zJszfqA.exe
  C:\Windows\System\zJszfqA.exe
  2⤵
  PID:6200
- C:\Windows\System\WZHjAFP.exe
  C:\Windows\System\WZHjAFP.exe
  2⤵
  PID:4676
- C:\Windows\System\UhfMloi.exe
  C:\Windows\System\UhfMloi.exe
  2⤵
  PID:6316
- C:\Windows\System\xYnCznN.exe
  C:\Windows\System\xYnCznN.exe
  2⤵
  PID:6320
- C:\Windows\System\sbRnJyC.exe
  C:\Windows\System\sbRnJyC.exe
  2⤵
  PID:6332
- C:\Windows\System\WrEvrWo.exe
  C:\Windows\System\WrEvrWo.exe
  2⤵
  PID:6372
- C:\Windows\System\KmmqBEv.exe
  C:\Windows\System\KmmqBEv.exe
  2⤵
  PID:6444
- C:\Windows\System\JAZdTXe.exe
  C:\Windows\System\JAZdTXe.exe
  2⤵
  PID:6428
- C:\Windows\System\AIaWkdm.exe
  C:\Windows\System\AIaWkdm.exe
  2⤵
  PID:6488
- C:\Windows\System\GcCXZpS.exe
  C:\Windows\System\GcCXZpS.exe
  2⤵
  PID:6552
- C:\Windows\System\jKLKZUB.exe
  C:\Windows\System\jKLKZUB.exe
  2⤵
  PID:6616
- C:\Windows\System\kiMjQDl.exe
  C:\Windows\System\kiMjQDl.exe
  2⤵
  PID:6712
- C:\Windows\System\EBpTOJe.exe
  C:\Windows\System\EBpTOJe.exe
  2⤵
  PID:6752
- C:\Windows\System\jPbhTWi.exe
  C:\Windows\System\jPbhTWi.exe
  2⤵
  PID:6572
- C:\Windows\System\AmliLdd.exe
  C:\Windows\System\AmliLdd.exe
  2⤵
  PID:6536
- C:\Windows\System\zVWSKTP.exe
  C:\Windows\System\zVWSKTP.exe
  2⤵
  PID:6636
- C:\Windows\System\TIVecwd.exe
  C:\Windows\System\TIVecwd.exe
  2⤵
  PID:6728
- C:\Windows\System\KKUFjZf.exe
  C:\Windows\System\KKUFjZf.exe
  2⤵
  PID:6800
- C:\Windows\System\GFujSNO.exe
  C:\Windows\System\GFujSNO.exe
  2⤵
  PID:6848
- C:\Windows\System\HmOvaZy.exe
  C:\Windows\System\HmOvaZy.exe
  2⤵
  PID:6832
- C:\Windows\System\pILosln.exe
  C:\Windows\System\pILosln.exe
  2⤵
  PID:6892
- C:\Windows\System\vKKobwT.exe
  C:\Windows\System\vKKobwT.exe
  2⤵
  PID:6928
- C:\Windows\System\MSGBKWE.exe
  C:\Windows\System\MSGBKWE.exe
  2⤵
  PID:7060
- C:\Windows\System\bnPKPFF.exe
  C:\Windows\System\bnPKPFF.exe
  2⤵
  PID:7124
- C:\Windows\System\pyJKSaA.exe
  C:\Windows\System\pyJKSaA.exe
  2⤵
  PID:6212
- C:\Windows\System\iYqiBFI.exe
  C:\Windows\System\iYqiBFI.exe
  2⤵
  PID:6216
- C:\Windows\System\iZiNGId.exe
  C:\Windows\System\iZiNGId.exe
  2⤵
  PID:6060
- C:\Windows\System\StbekWM.exe
  C:\Windows\System\StbekWM.exe
  2⤵
  PID:7012
- C:\Windows\System\PjbxKvp.exe
  C:\Windows\System\PjbxKvp.exe
  2⤵
  PID:6904
- C:\Windows\System\tplPLeh.exe
  C:\Windows\System\tplPLeh.exe
  2⤵
  PID:6252
- C:\Windows\System\AROosfh.exe
  C:\Windows\System\AROosfh.exe
  2⤵
  PID:7044
- C:\Windows\System\uztaaMQ.exe
  C:\Windows\System\uztaaMQ.exe
  2⤵
  PID:7112
- C:\Windows\System\YORHwVu.exe
  C:\Windows\System\YORHwVu.exe
  2⤵
  PID:5196
- C:\Windows\System\eOGgmUe.exe
  C:\Windows\System\eOGgmUe.exe
  2⤵
  PID:6384
- C:\Windows\System\eufkHuI.exe
  C:\Windows\System\eufkHuI.exe
  2⤵
  PID:6356
- C:\Windows\System\EQCIrPq.exe
  C:\Windows\System\EQCIrPq.exe
  2⤵
  PID:6460
- C:\Windows\System\pOcDBbJ.exe
  C:\Windows\System\pOcDBbJ.exe
  2⤵
  PID:6476
- C:\Windows\System\CgdzgYL.exe
  C:\Windows\System\CgdzgYL.exe
  2⤵
  PID:6368
- C:\Windows\System\ymEVVTI.exe
  C:\Windows\System\ymEVVTI.exe
  2⤵
  PID:6568
- C:\Windows\System\nMwRSnD.exe
  C:\Windows\System\nMwRSnD.exe
  2⤵
  PID:6680
- C:\Windows\System\RpPlIGG.exe
  C:\Windows\System\RpPlIGG.exe
  2⤵
  PID:6736
- C:\Windows\System\mwBiStN.exe
  C:\Windows\System\mwBiStN.exe
  2⤵
  PID:6816
- C:\Windows\System\qDrFjdQ.exe
  C:\Windows\System\qDrFjdQ.exe
  2⤵
  PID:6856
- C:\Windows\System\prBWRpL.exe
  C:\Windows\System\prBWRpL.exe
  2⤵
  PID:6888
- C:\Windows\System\MdIierT.exe
  C:\Windows\System\MdIierT.exe
  2⤵
  PID:5792
- C:\Windows\System\HIjvEhP.exe
  C:\Windows\System\HIjvEhP.exe
  2⤵
  PID:6220
- C:\Windows\System\XqdqkeP.exe
  C:\Windows\System\XqdqkeP.exe
  2⤵
  PID:5952
- C:\Windows\System\GodAidl.exe
  C:\Windows\System\GodAidl.exe
  2⤵
  PID:7048
- C:\Windows\System\ZrusHhF.exe
  C:\Windows\System\ZrusHhF.exe
  2⤵
  PID:6404
- C:\Windows\System\zharHSU.exe
  C:\Windows\System\zharHSU.exe
  2⤵
  PID:6504
- C:\Windows\System\VqkEejQ.exe
  C:\Windows\System\VqkEejQ.exe
  2⤵
  PID:7092
- C:\Windows\System\ficQgUw.exe
  C:\Windows\System\ficQgUw.exe
  2⤵
  PID:6648
- C:\Windows\System\OQgrIbb.exe
  C:\Windows\System\OQgrIbb.exe
  2⤵
  PID:6700
- C:\Windows\System\AfTdKLt.exe
  C:\Windows\System\AfTdKLt.exe
  2⤵
  PID:6168
- C:\Windows\System\qykPyUP.exe
  C:\Windows\System\qykPyUP.exe
  2⤵
  PID:6408
- C:\Windows\System\UlwFsSB.exe
  C:\Windows\System\UlwFsSB.exe
  2⤵
  PID:6600
- C:\Windows\System\xktRRzL.exe
  C:\Windows\System\xktRRzL.exe
  2⤵
  PID:6164
- C:\Windows\System\DgnxYEf.exe
  C:\Windows\System\DgnxYEf.exe
  2⤵
  PID:6868
- C:\Windows\System\dHuOqRm.exe
  C:\Windows\System\dHuOqRm.exe
  2⤵
  PID:6964
- C:\Windows\System\LjCFZgu.exe
  C:\Windows\System\LjCFZgu.exe
  2⤵
  PID:6540
- C:\Windows\System\tuDPIbd.exe
  C:\Windows\System\tuDPIbd.exe
  2⤵
  PID:6804
- C:\Windows\System\APMKvBi.exe
  C:\Windows\System\APMKvBi.exe
  2⤵
  PID:6584
- C:\Windows\System\HVYXmvP.exe
  C:\Windows\System\HVYXmvP.exe
  2⤵
  PID:6268
- C:\Windows\System\DjBykuB.exe
  C:\Windows\System\DjBykuB.exe
  2⤵
  PID:7172
- C:\Windows\System\pxeQOlt.exe
  C:\Windows\System\pxeQOlt.exe
  2⤵
  PID:7188
- C:\Windows\System\nUiHzrT.exe
  C:\Windows\System\nUiHzrT.exe
  2⤵
  PID:7208
- C:\Windows\System\KKFVkNX.exe
  C:\Windows\System\KKFVkNX.exe
  2⤵
  PID:7224
- C:\Windows\System\COgdcKe.exe
  C:\Windows\System\COgdcKe.exe
  2⤵
  PID:7240
- C:\Windows\System\WRFOpTc.exe
  C:\Windows\System\WRFOpTc.exe
  2⤵
  PID:7256
- C:\Windows\System\YhJKPGu.exe
  C:\Windows\System\YhJKPGu.exe
  2⤵
  PID:7272
- C:\Windows\System\TIyWrfN.exe
  C:\Windows\System\TIyWrfN.exe
  2⤵
  PID:7288
- C:\Windows\System\HZYEnWw.exe
  C:\Windows\System\HZYEnWw.exe
  2⤵
  PID:7304
- C:\Windows\System\sdQiudE.exe
  C:\Windows\System\sdQiudE.exe
  2⤵
  PID:7320
- C:\Windows\System\XjUcBTJ.exe
  C:\Windows\System\XjUcBTJ.exe
  2⤵
  PID:7336
- C:\Windows\System\lcnrrJb.exe
  C:\Windows\System\lcnrrJb.exe
  2⤵
  PID:7352
- C:\Windows\System\DmySXkq.exe
  C:\Windows\System\DmySXkq.exe
  2⤵
  PID:7368
- C:\Windows\System\OfzIrdM.exe
  C:\Windows\System\OfzIrdM.exe
  2⤵
  PID:7404
- C:\Windows\System\Habzenn.exe
  C:\Windows\System\Habzenn.exe
  2⤵
  PID:7420
- C:\Windows\System\pYYLtjk.exe
  C:\Windows\System\pYYLtjk.exe
  2⤵
  PID:7436
- C:\Windows\System\PBtfUMj.exe
  C:\Windows\System\PBtfUMj.exe
  2⤵
  PID:7452
- C:\Windows\System\VEclJlj.exe
  C:\Windows\System\VEclJlj.exe
  2⤵
  PID:7468
- C:\Windows\System\wobvkZZ.exe
  C:\Windows\System\wobvkZZ.exe
  2⤵
  PID:7484
- C:\Windows\System\trBLKuR.exe
  C:\Windows\System\trBLKuR.exe
  2⤵
  PID:7504
- C:\Windows\System\tjKrPtc.exe
  C:\Windows\System\tjKrPtc.exe
  2⤵
  PID:7520
- C:\Windows\System\EzHXiGk.exe
  C:\Windows\System\EzHXiGk.exe
  2⤵
  PID:7536
- C:\Windows\System\RkGBAfW.exe
  C:\Windows\System\RkGBAfW.exe
  2⤵
  PID:7552
- C:\Windows\System\kCYZgJR.exe
  C:\Windows\System\kCYZgJR.exe
  2⤵
  PID:7568
- C:\Windows\System\UmDlYoB.exe
  C:\Windows\System\UmDlYoB.exe
  2⤵
  PID:7584
- C:\Windows\System\UcgsnRJ.exe
  C:\Windows\System\UcgsnRJ.exe
  2⤵
  PID:7604
- C:\Windows\System\vlUwyMi.exe
  C:\Windows\System\vlUwyMi.exe
  2⤵
  PID:7620
- C:\Windows\System\bvwkNwW.exe
  C:\Windows\System\bvwkNwW.exe
  2⤵
  PID:7636
- C:\Windows\System\WNuPJhn.exe
  C:\Windows\System\WNuPJhn.exe
  2⤵
  PID:7652
- C:\Windows\System\TLuXRUw.exe
  C:\Windows\System\TLuXRUw.exe
  2⤵
  PID:7668
- C:\Windows\System\NPIbtIM.exe
  C:\Windows\System\NPIbtIM.exe
  2⤵
  PID:7684
- C:\Windows\System\vsTohAe.exe
  C:\Windows\System\vsTohAe.exe
  2⤵
  PID:7700
- C:\Windows\System\ljdQDTm.exe
  C:\Windows\System\ljdQDTm.exe
  2⤵
  PID:7720
- C:\Windows\System\SvzSgKX.exe
  C:\Windows\System\SvzSgKX.exe
  2⤵
  PID:7736
- C:\Windows\System\LOgtAtP.exe
  C:\Windows\System\LOgtAtP.exe
  2⤵
  PID:7752
- C:\Windows\System\sIEKihB.exe
  C:\Windows\System\sIEKihB.exe
  2⤵
  PID:7768
- C:\Windows\System\gyUrkuq.exe
  C:\Windows\System\gyUrkuq.exe
  2⤵
  PID:7784
- C:\Windows\System\XsSTiWK.exe
  C:\Windows\System\XsSTiWK.exe
  2⤵
  PID:7800
- C:\Windows\System\WIeMjAr.exe
  C:\Windows\System\WIeMjAr.exe
  2⤵
  PID:7816
- C:\Windows\System\YFjjRMa.exe
  C:\Windows\System\YFjjRMa.exe
  2⤵
  PID:7832
- C:\Windows\System\wQYKUlq.exe
  C:\Windows\System\wQYKUlq.exe
  2⤵
  PID:7852
- C:\Windows\System\FqRFeST.exe
  C:\Windows\System\FqRFeST.exe
  2⤵
  PID:7868
- C:\Windows\System\BKgjVzW.exe
  C:\Windows\System\BKgjVzW.exe
  2⤵
  PID:7884
- C:\Windows\System\VDfhYGa.exe
  C:\Windows\System\VDfhYGa.exe
  2⤵
  PID:7900
- C:\Windows\System\NZabugl.exe
  C:\Windows\System\NZabugl.exe
  2⤵
  PID:7924
- C:\Windows\System\UdvCWDZ.exe
  C:\Windows\System\UdvCWDZ.exe
  2⤵
  PID:7940
- C:\Windows\System\HIqWkzb.exe
  C:\Windows\System\HIqWkzb.exe
  2⤵
  PID:7956
- C:\Windows\System\mDiYawZ.exe
  C:\Windows\System\mDiYawZ.exe
  2⤵
  PID:7980
- C:\Windows\System\eoGuEUI.exe
  C:\Windows\System\eoGuEUI.exe
  2⤵
  PID:7996
- C:\Windows\System\odsJqgU.exe
  C:\Windows\System\odsJqgU.exe
  2⤵
  PID:8012
- C:\Windows\System\SNFnuVa.exe
  C:\Windows\System\SNFnuVa.exe
  2⤵
  PID:8028
- C:\Windows\System\gdUdupp.exe
  C:\Windows\System\gdUdupp.exe
  2⤵
  PID:8044
- C:\Windows\System\LjFUpkU.exe
  C:\Windows\System\LjFUpkU.exe
  2⤵
  PID:8064
- C:\Windows\System\sEHjrek.exe
  C:\Windows\System\sEHjrek.exe
  2⤵
  PID:8084
- C:\Windows\System\gsHZxJl.exe
  C:\Windows\System\gsHZxJl.exe
  2⤵
  PID:8100
- C:\Windows\System\zjqhZNE.exe
  C:\Windows\System\zjqhZNE.exe
  2⤵
  PID:8120
- C:\Windows\System\KHpvkBj.exe
  C:\Windows\System\KHpvkBj.exe
  2⤵
  PID:8136
- C:\Windows\System\CeOQGfe.exe
  C:\Windows\System\CeOQGfe.exe
  2⤵
  PID:8152
- C:\Windows\System\jZvjsYg.exe
  C:\Windows\System\jZvjsYg.exe
  2⤵
  PID:8168
- C:\Windows\System\dfRQHRJ.exe
  C:\Windows\System\dfRQHRJ.exe
  2⤵
  PID:8184
- C:\Windows\System\UUEoXBp.exe
  C:\Windows\System\UUEoXBp.exe
  2⤵
  PID:7232
- C:\Windows\System\DkPUmfR.exe
  C:\Windows\System\DkPUmfR.exe
  2⤵
  PID:7296
- C:\Windows\System\PaJcCBx.exe
  C:\Windows\System\PaJcCBx.exe
  2⤵
  PID:7360
- C:\Windows\System\pHrzukf.exe
  C:\Windows\System\pHrzukf.exe
  2⤵
  PID:6908
- C:\Windows\System\ybBZmOL.exe
  C:\Windows\System\ybBZmOL.exe
  2⤵
  PID:7180
- C:\Windows\System\UAjNINu.exe
  C:\Windows\System\UAjNINu.exe
  2⤵
  PID:7220
- C:\Windows\System\xxvnTqI.exe
  C:\Windows\System\xxvnTqI.exe
  2⤵
  PID:7380
- C:\Windows\System\kgEwrKM.exe
  C:\Windows\System\kgEwrKM.exe
  2⤵
  PID:7396
- C:\Windows\System\wbLJAOU.exe
  C:\Windows\System\wbLJAOU.exe
  2⤵
  PID:7204
- C:\Windows\System\YIODEMb.exe
  C:\Windows\System\YIODEMb.exe
  2⤵
  PID:7280
- C:\Windows\System\ScjaRVM.exe
  C:\Windows\System\ScjaRVM.exe
  2⤵
  PID:7444
- C:\Windows\System\htwKgOr.exe
  C:\Windows\System\htwKgOr.exe
  2⤵
  PID:7400
- C:\Windows\System\JTwMrEF.exe
  C:\Windows\System\JTwMrEF.exe
  2⤵
  PID:7464
- C:\Windows\System\XiguYqv.exe
  C:\Windows\System\XiguYqv.exe
  2⤵
  PID:7496
- C:\Windows\System\FVNxQNQ.exe
  C:\Windows\System\FVNxQNQ.exe
  2⤵
  PID:7560
- C:\Windows\System\vjryXqH.exe
  C:\Windows\System\vjryXqH.exe
  2⤵
  PID:7612
- C:\Windows\System\TayZFhE.exe
  C:\Windows\System\TayZFhE.exe
  2⤵
  PID:7600
- C:\Windows\System\ERCcmcM.exe
  C:\Windows\System\ERCcmcM.exe
  2⤵
  PID:7680
- C:\Windows\System\PnlgSiq.exe
  C:\Windows\System\PnlgSiq.exe
  2⤵
  PID:7716
- C:\Windows\System\TpGIfus.exe
  C:\Windows\System\TpGIfus.exe
  2⤵
  PID:7660
- C:\Windows\System\DykBicO.exe
  C:\Windows\System\DykBicO.exe
  2⤵
  PID:7808
- C:\Windows\System\qWuMOzu.exe
  C:\Windows\System\qWuMOzu.exe
  2⤵
  PID:7844
- C:\Windows\System\AhmoRvv.exe
  C:\Windows\System\AhmoRvv.exe
  2⤵
  PID:7908
- C:\Windows\System\sHAejLe.exe
  C:\Windows\System\sHAejLe.exe
  2⤵
  PID:7732
- C:\Windows\System\rvBDsGa.exe
  C:\Windows\System\rvBDsGa.exe
  2⤵
  PID:7912
- C:\Windows\System\ODIjCKR.exe
  C:\Windows\System\ODIjCKR.exe
  2⤵
  PID:7952
- C:\Windows\System\yvLzCJT.exe
  C:\Windows\System\yvLzCJT.exe
  2⤵
  PID:7992
- C:\Windows\System\FphpxlG.exe
  C:\Windows\System\FphpxlG.exe
  2⤵
  PID:7972
- C:\Windows\System\cyFyArE.exe
  C:\Windows\System\cyFyArE.exe
  2⤵
  PID:7936
- C:\Windows\System\NNmbQRe.exe
  C:\Windows\System\NNmbQRe.exe
  2⤵
  PID:8036
- C:\Windows\System\uqJaOQO.exe
  C:\Windows\System\uqJaOQO.exe
  2⤵
  PID:8128
- C:\Windows\System\hzjmhoS.exe
  C:\Windows\System\hzjmhoS.exe
  2⤵
  PID:8160
- C:\Windows\System\ksHAVJq.exe
  C:\Windows\System\ksHAVJq.exe
  2⤵
  PID:6664
- C:\Windows\System\uXCXukJ.exe
  C:\Windows\System\uXCXukJ.exe
  2⤵
  PID:8144
- C:\Windows\System\cPIpVua.exe
  C:\Windows\System\cPIpVua.exe
  2⤵
  PID:7328
- C:\Windows\System\gqfguHR.exe
  C:\Windows\System\gqfguHR.exe
  2⤵
  PID:7344
- C:\Windows\System\jrXEpVE.exe
  C:\Windows\System\jrXEpVE.exe
  2⤵
  PID:7316
- C:\Windows\System\uEPNxBB.exe
  C:\Windows\System\uEPNxBB.exe
  2⤵
  PID:7264
- C:\Windows\System\WZdTIGc.exe
  C:\Windows\System\WZdTIGc.exe
  2⤵
  PID:7028
- C:\Windows\System\dftznPs.exe
  C:\Windows\System\dftznPs.exe
  2⤵
  PID:7248
- C:\Windows\System\dXUDcLa.exe
  C:\Windows\System\dXUDcLa.exe
  2⤵
  PID:7516
- C:\Windows\System\MoFaWwR.exe
  C:\Windows\System\MoFaWwR.exe
  2⤵
  PID:7532
- C:\Windows\System\miALYux.exe
  C:\Windows\System\miALYux.exe
  2⤵
  PID:7692
- C:\Windows\System\HANBoWB.exe
  C:\Windows\System\HANBoWB.exe
  2⤵
  PID:7896
- C:\Windows\System\oQQSQeR.exe
  C:\Windows\System\oQQSQeR.exe
  2⤵
  PID:7932
- C:\Windows\System\ayfRoYE.exe
  C:\Windows\System\ayfRoYE.exe
  2⤵
  PID:7840
- C:\Windows\System\avfcJOf.exe
  C:\Windows\System\avfcJOf.exe
  2⤵
  PID:7592
- C:\Windows\System\BtjzrqA.exe
  C:\Windows\System\BtjzrqA.exe
  2⤵
  PID:8076
- C:\Windows\System\iKCkaMn.exe
  C:\Windows\System\iKCkaMn.exe
  2⤵
  PID:7920
- C:\Windows\System\YOiRQRO.exe
  C:\Windows\System\YOiRQRO.exe
  2⤵
  PID:7728
- C:\Windows\System\zpucFkB.exe
  C:\Windows\System\zpucFkB.exe
  2⤵
  PID:8004
- C:\Windows\System\fIJlLoX.exe
  C:\Windows\System\fIJlLoX.exe
  2⤵
  PID:6632
- C:\Windows\System\mSHRLJW.exe
  C:\Windows\System\mSHRLJW.exe
  2⤵
  PID:7448
- C:\Windows\System\SBVCsVv.exe
  C:\Windows\System\SBVCsVv.exe
  2⤵
  PID:8116
- C:\Windows\System\qEWXphR.exe
  C:\Windows\System\qEWXphR.exe
  2⤵
  PID:6236
- C:\Windows\System\bFmtwXm.exe
  C:\Windows\System\bFmtwXm.exe
  2⤵
  PID:7776
- C:\Windows\System\RiNhWKF.exe
  C:\Windows\System\RiNhWKF.exe
  2⤵
  PID:7892
- C:\Windows\System\iRSAnEk.exe
  C:\Windows\System\iRSAnEk.exe
  2⤵
  PID:8080
- C:\Windows\System\YCQrqbH.exe
  C:\Windows\System\YCQrqbH.exe
  2⤵
  PID:7792
- C:\Windows\System\FDuUMcW.exe
  C:\Windows\System\FDuUMcW.exe
  2⤵
  PID:7268
- C:\Windows\System\QCifzvz.exe
  C:\Windows\System\QCifzvz.exe
  2⤵
  PID:7644
- C:\Windows\System\ejROXPx.exe
  C:\Windows\System\ejROXPx.exe
  2⤵
  PID:7712
- C:\Windows\System\QBhawYm.exe
  C:\Windows\System\QBhawYm.exe
  2⤵
  PID:7512
- C:\Windows\System\YtUFWge.exe
  C:\Windows\System\YtUFWge.exe
  2⤵
  PID:7828
- C:\Windows\System\uxUDdEE.exe
  C:\Windows\System\uxUDdEE.exe
  2⤵
  PID:8052
- C:\Windows\System\dvbwGrM.exe
  C:\Windows\System\dvbwGrM.exe
  2⤵
  PID:6820
- C:\Windows\System\GWnPqcO.exe
  C:\Windows\System\GWnPqcO.exe
  2⤵
  PID:1744
- C:\Windows\System\oYUIzHM.exe
  C:\Windows\System\oYUIzHM.exe
  2⤵
  PID:7664
- C:\Windows\System\hjsyJSc.exe
  C:\Windows\System\hjsyJSc.exe
  2⤵
  PID:7632
- C:\Windows\System\ouOOmqB.exe
  C:\Windows\System\ouOOmqB.exe
  2⤵
  PID:8204
- C:\Windows\System\hmcnFGa.exe
  C:\Windows\System\hmcnFGa.exe
  2⤵
  PID:8220
- C:\Windows\System\NsrGhJP.exe
  C:\Windows\System\NsrGhJP.exe
  2⤵
  PID:8236
- C:\Windows\System\RQgMrAL.exe
  C:\Windows\System\RQgMrAL.exe
  2⤵
  PID:8252
- C:\Windows\System\xMcegry.exe
  C:\Windows\System\xMcegry.exe
  2⤵
  PID:8268
- C:\Windows\System\PkpMUXr.exe
  C:\Windows\System\PkpMUXr.exe
  2⤵
  PID:8284
- C:\Windows\System\RJJiBbi.exe
  C:\Windows\System\RJJiBbi.exe
  2⤵
  PID:8300
- C:\Windows\System\brFfSZl.exe
  C:\Windows\System\brFfSZl.exe
  2⤵
  PID:8316
- C:\Windows\System\LRGFigD.exe
  C:\Windows\System\LRGFigD.exe
  2⤵
  PID:8332
- C:\Windows\System\dyxubVQ.exe
  C:\Windows\System\dyxubVQ.exe
  2⤵
  PID:8348
- C:\Windows\System\EkEswRh.exe
  C:\Windows\System\EkEswRh.exe
  2⤵
  PID:8364
- C:\Windows\System\ZUmjvEe.exe
  C:\Windows\System\ZUmjvEe.exe
  2⤵
  PID:8380
- C:\Windows\System\RMtOqbK.exe
  C:\Windows\System\RMtOqbK.exe
  2⤵
  PID:8396
- C:\Windows\System\vsCzQJA.exe
  C:\Windows\System\vsCzQJA.exe
  2⤵
  PID:8412
- C:\Windows\System\vhriEiJ.exe
  C:\Windows\System\vhriEiJ.exe
  2⤵
  PID:8428
- C:\Windows\System\WYAmbDf.exe
  C:\Windows\System\WYAmbDf.exe
  2⤵
  PID:8444
- C:\Windows\System\gYmTeDi.exe
  C:\Windows\System\gYmTeDi.exe
  2⤵
  PID:8460
- C:\Windows\System\xSTmKZO.exe
  C:\Windows\System\xSTmKZO.exe
  2⤵
  PID:8476
- C:\Windows\System\uzLHGqN.exe
  C:\Windows\System\uzLHGqN.exe
  2⤵
  PID:8492
- C:\Windows\System\wCWMRpt.exe
  C:\Windows\System\wCWMRpt.exe
  2⤵
  PID:8508
- C:\Windows\System\skeifuU.exe
  C:\Windows\System\skeifuU.exe
  2⤵
  PID:8524
- C:\Windows\System\cfQAOqy.exe
  C:\Windows\System\cfQAOqy.exe
  2⤵
  PID:8540
- C:\Windows\System\cnFZWOU.exe
  C:\Windows\System\cnFZWOU.exe
  2⤵
  PID:8556
- C:\Windows\System\ToSaxJt.exe
  C:\Windows\System\ToSaxJt.exe
  2⤵
  PID:8572
- C:\Windows\System\TKmWRib.exe
  C:\Windows\System\TKmWRib.exe
  2⤵
  PID:8588
- C:\Windows\System\CCQhGAt.exe
  C:\Windows\System\CCQhGAt.exe
  2⤵
  PID:8604
- C:\Windows\System\WzbiniA.exe
  C:\Windows\System\WzbiniA.exe
  2⤵
  PID:8620
- C:\Windows\System\jKDFxyZ.exe
  C:\Windows\System\jKDFxyZ.exe
  2⤵
  PID:8636
- C:\Windows\System\WxyBRrp.exe
  C:\Windows\System\WxyBRrp.exe
  2⤵
  PID:8652
- C:\Windows\System\ioMRyOr.exe
  C:\Windows\System\ioMRyOr.exe
  2⤵
  PID:8668
- C:\Windows\System\enNxmmE.exe
  C:\Windows\System\enNxmmE.exe
  2⤵
  PID:8684
- C:\Windows\System\aklmpps.exe
  C:\Windows\System\aklmpps.exe
  2⤵
  PID:8700
- C:\Windows\System\bnqwlgI.exe
  C:\Windows\System\bnqwlgI.exe
  2⤵
  PID:8716
- C:\Windows\System\PUsZNli.exe
  C:\Windows\System\PUsZNli.exe
  2⤵
  PID:8732
- C:\Windows\System\HLrxpAn.exe
  C:\Windows\System\HLrxpAn.exe
  2⤵
  PID:8748
- C:\Windows\System\cHXKXpf.exe
  C:\Windows\System\cHXKXpf.exe
  2⤵
  PID:8764
- C:\Windows\System\hgFaWpe.exe
  C:\Windows\System\hgFaWpe.exe
  2⤵
  PID:8780
- C:\Windows\System\REStKcG.exe
  C:\Windows\System\REStKcG.exe
  2⤵
  PID:8796
- C:\Windows\System\vFBLuSY.exe
  C:\Windows\System\vFBLuSY.exe
  2⤵
  PID:8812
- C:\Windows\System\HeZUJbW.exe
  C:\Windows\System\HeZUJbW.exe
  2⤵
  PID:8828
- C:\Windows\System\VliYuCi.exe
  C:\Windows\System\VliYuCi.exe
  2⤵
  PID:8844
- C:\Windows\System\tAQVbGh.exe
  C:\Windows\System\tAQVbGh.exe
  2⤵
  PID:8860
- C:\Windows\System\wcQgvhg.exe
  C:\Windows\System\wcQgvhg.exe
  2⤵
  PID:8876
- C:\Windows\System\tipIudC.exe
  C:\Windows\System\tipIudC.exe
  2⤵
  PID:8892
- C:\Windows\System\XAlGjzi.exe
  C:\Windows\System\XAlGjzi.exe
  2⤵
  PID:8908
- C:\Windows\System\DPSgENS.exe
  C:\Windows\System\DPSgENS.exe
  2⤵
  PID:8924
- C:\Windows\System\yQfOkFu.exe
  C:\Windows\System\yQfOkFu.exe
  2⤵
  PID:8940
- C:\Windows\System\dZyLBOj.exe
  C:\Windows\System\dZyLBOj.exe
  2⤵
  PID:8956
- C:\Windows\System\kUIUWzD.exe
  C:\Windows\System\kUIUWzD.exe
  2⤵
  PID:8972
- C:\Windows\System\EeCTkyA.exe
  C:\Windows\System\EeCTkyA.exe
  2⤵
  PID:8988
- C:\Windows\System\xaYrYcZ.exe
  C:\Windows\System\xaYrYcZ.exe
  2⤵
  PID:9004
- C:\Windows\System\klgZyqK.exe
  C:\Windows\System\klgZyqK.exe
  2⤵
  PID:9020
- C:\Windows\System\EuSoJda.exe
  C:\Windows\System\EuSoJda.exe
  2⤵
  PID:9036
- C:\Windows\System\vFynRXk.exe
  C:\Windows\System\vFynRXk.exe
  2⤵
  PID:9052
- C:\Windows\System\lPlOafV.exe
  C:\Windows\System\lPlOafV.exe
  2⤵
  PID:9068
- C:\Windows\System\dmIyWAy.exe
  C:\Windows\System\dmIyWAy.exe
  2⤵
  PID:9084
- C:\Windows\System\fnedvlB.exe
  C:\Windows\System\fnedvlB.exe
  2⤵
  PID:9100
- C:\Windows\System\rUuIYNI.exe
  C:\Windows\System\rUuIYNI.exe
  2⤵
  PID:9116
- C:\Windows\System\TdAgPOR.exe
  C:\Windows\System\TdAgPOR.exe
  2⤵
  PID:9132
- C:\Windows\System\XNvGnHY.exe
  C:\Windows\System\XNvGnHY.exe
  2⤵
  PID:9148
- C:\Windows\System\ejPpANx.exe
  C:\Windows\System\ejPpANx.exe
  2⤵
  PID:9164
- C:\Windows\System\QQFYEOe.exe
  C:\Windows\System\QQFYEOe.exe
  2⤵
  PID:9180
- C:\Windows\System\xxgUeTl.exe
  C:\Windows\System\xxgUeTl.exe
  2⤵
  PID:9196
- C:\Windows\System\zKBhRMT.exe
  C:\Windows\System\zKBhRMT.exe
  2⤵
  PID:9212
- C:\Windows\System\CbpXwkk.exe
  C:\Windows\System\CbpXwkk.exe
  2⤵
  PID:8216
- C:\Windows\System\byXbgIp.exe
  C:\Windows\System\byXbgIp.exe
  2⤵
  PID:8280
- C:\Windows\System\GEfRock.exe
  C:\Windows\System\GEfRock.exe
  2⤵
  PID:8344
- C:\Windows\System\CXAUHOO.exe
  C:\Windows\System\CXAUHOO.exe
  2⤵
  PID:8408
- C:\Windows\System\yVacdOD.exe
  C:\Windows\System\yVacdOD.exe
  2⤵
  PID:8472
- C:\Windows\System\cmPlyBe.exe
  C:\Windows\System\cmPlyBe.exe
  2⤵
  PID:8536
- C:\Windows\System\iARadRO.exe
  C:\Windows\System\iARadRO.exe
  2⤵
  PID:8196
- C:\Windows\System\wHyYSlj.exe
  C:\Windows\System\wHyYSlj.exe
  2⤵
  PID:8632
- C:\Windows\System\cQrxoTf.exe
  C:\Windows\System\cQrxoTf.exe
  2⤵
  PID:8664
- C:\Windows\System\mOfDSys.exe
  C:\Windows\System\mOfDSys.exe
  2⤵
  PID:8696
- C:\Windows\System\QRBXrkW.exe
  C:\Windows\System\QRBXrkW.exe
  2⤵
  PID:8516
- C:\Windows\System\daMOhMh.exe
  C:\Windows\System\daMOhMh.exe
  2⤵
  PID:7648
- C:\Windows\System\uNRRgkj.exe
  C:\Windows\System\uNRRgkj.exe
  2⤵
  PID:8232
- C:\Windows\System\OXJoMfM.exe
  C:\Windows\System\OXJoMfM.exe
  2⤵
  PID:8648
- C:\Windows\System\MUqjYcb.exe
  C:\Windows\System\MUqjYcb.exe
  2⤵
  PID:8328
- C:\Windows\System\GHtBpNH.exe
  C:\Windows\System\GHtBpNH.exe
  2⤵
  PID:8420
- C:\Windows\System\jhFTRnu.exe
  C:\Windows\System\jhFTRnu.exe
  2⤵
  PID:8484
- C:\Windows\System\MqqwalG.exe
  C:\Windows\System\MqqwalG.exe
  2⤵
  PID:8744
- C:\Windows\System\UVjmSoE.exe
  C:\Windows\System\UVjmSoE.exe
  2⤵
  PID:8228
- C:\Windows\System\GoqphBA.exe
  C:\Windows\System\GoqphBA.exe
  2⤵
  PID:8740
- C:\Windows\System\yzEDekW.exe
  C:\Windows\System\yzEDekW.exe
  2⤵
  PID:8808
- C:\Windows\System\llKDHOM.exe
  C:\Windows\System\llKDHOM.exe
  2⤵
  PID:8776
- C:\Windows\System\tQQOWkH.exe
  C:\Windows\System\tQQOWkH.exe
  2⤵
  PID:8856
- C:\Windows\System\DnRvnKh.exe
  C:\Windows\System\DnRvnKh.exe
  2⤵
  PID:8868
- C:\Windows\System\LhNdWce.exe
  C:\Windows\System\LhNdWce.exe
  2⤵
  PID:8952
- C:\Windows\System\YkqHWOu.exe
  C:\Windows\System\YkqHWOu.exe
  2⤵
  PID:8932
- C:\Windows\System\mVUkuYt.exe
  C:\Windows\System\mVUkuYt.exe
  2⤵
  PID:9012
- C:\Windows\System\EMGqosp.exe
  C:\Windows\System\EMGqosp.exe
  2⤵
  PID:8904
- C:\Windows\System\BQviGVE.exe
  C:\Windows\System\BQviGVE.exe
  2⤵
  PID:9076
- C:\Windows\System\oKkglSi.exe
  C:\Windows\System\oKkglSi.exe
  2⤵
  PID:9140
- C:\Windows\System\SbOBFbD.exe
  C:\Windows\System\SbOBFbD.exe
  2⤵
  PID:9204
- C:\Windows\System\EvgHyVe.exe
  C:\Windows\System\EvgHyVe.exe
  2⤵
  PID:8248
- C:\Windows\System\GaDHUJL.exe
  C:\Windows\System\GaDHUJL.exe
  2⤵
  PID:8376
- C:\Windows\System\xhOvVpF.exe
  C:\Windows\System\xhOvVpF.exe
  2⤵
  PID:9032
- C:\Windows\System\HspGVMY.exe
  C:\Windows\System\HspGVMY.exe
  2⤵
  PID:9188
- C:\Windows\System\oixCSEc.exe
  C:\Windows\System\oixCSEc.exe
  2⤵
  PID:9092
- C:\Windows\System\OSmIJqn.exe
  C:\Windows\System\OSmIJqn.exe
  2⤵
  PID:7528
- C:\Windows\System\QEJYWxG.exe
  C:\Windows\System\QEJYWxG.exe
  2⤵
  PID:8760
- C:\Windows\System\uCQuBCk.exe
  C:\Windows\System\uCQuBCk.exe
  2⤵
  PID:8440
- C:\Windows\System\WxzHgbV.exe
  C:\Windows\System\WxzHgbV.exe
  2⤵
  PID:8580
- C:\Windows\System\VnhdDWR.exe
  C:\Windows\System\VnhdDWR.exe
  2⤵
  PID:8888
- C:\Windows\System\lnkDSXo.exe
  C:\Windows\System\lnkDSXo.exe
  2⤵
  PID:8948
- C:\Windows\System\qkmSFXy.exe
  C:\Windows\System\qkmSFXy.exe
  2⤵
  PID:9016
- C:\Windows\System\JxWZJrZ.exe
  C:\Windows\System\JxWZJrZ.exe
  2⤵
  PID:9108
- C:\Windows\System\CrhNIoZ.exe
  C:\Windows\System\CrhNIoZ.exe
  2⤵
  PID:9060
- C:\Windows\System\CTXGEEy.exe
  C:\Windows\System\CTXGEEy.exe
  2⤵
  PID:8504
- C:\Windows\System\KbMQdrS.exe
  C:\Windows\System\KbMQdrS.exe
  2⤵
  PID:9192
- C:\Windows\System\QJBzMdS.exe
  C:\Windows\System\QJBzMdS.exe
  2⤵
  PID:8660
- C:\Windows\System\tvyRQCb.exe
  C:\Windows\System\tvyRQCb.exe
  2⤵
  PID:8616
- C:\Windows\System\MQljKEA.exe
  C:\Windows\System\MQljKEA.exe
  2⤵
  PID:8360
- C:\Windows\System\jkynNsm.exe
  C:\Windows\System\jkynNsm.exe
  2⤵
  PID:8388
- C:\Windows\System\lzBeuKY.exe
  C:\Windows\System\lzBeuKY.exe
  2⤵
  PID:8552
- C:\Windows\System\ipjWdVD.exe
  C:\Windows\System\ipjWdVD.exe
  2⤵
  PID:8824
- C:\Windows\System\qVMxtzb.exe
  C:\Windows\System\qVMxtzb.exe
  2⤵
  PID:8840
- C:\Windows\System\bhrgpwD.exe
  C:\Windows\System\bhrgpwD.exe
  2⤵
  PID:8984
- C:\Windows\System\CrnGEJf.exe
  C:\Windows\System\CrnGEJf.exe
  2⤵
  PID:9160
- C:\Windows\System\OqCNoAi.exe
  C:\Windows\System\OqCNoAi.exe
  2⤵
  PID:8548
- C:\Windows\System\IGtOjsj.exe
  C:\Windows\System\IGtOjsj.exe
  2⤵
  PID:9096
- C:\Windows\System\thNZFDr.exe
  C:\Windows\System\thNZFDr.exe
  2⤵
  PID:8900
- C:\Windows\System\BPJNMsd.exe
  C:\Windows\System\BPJNMsd.exe
  2⤵
  PID:9172
- C:\Windows\System\aQNQfDF.exe
  C:\Windows\System\aQNQfDF.exe
  2⤵
  PID:9044
- C:\Windows\System\yqAQsLU.exe
  C:\Windows\System\yqAQsLU.exe
  2⤵
  PID:9000
- C:\Windows\System\whSBixb.exe
  C:\Windows\System\whSBixb.exe
  2⤵
  PID:8096
- C:\Windows\System\FdGjIql.exe
  C:\Windows\System\FdGjIql.exe
  2⤵
  PID:8644
- C:\Windows\System\KnBABvT.exe
  C:\Windows\System\KnBABvT.exe
  2⤵
  PID:8264
- C:\Windows\System\CxUbemM.exe
  C:\Windows\System\CxUbemM.exe
  2⤵
  PID:8612
- C:\Windows\System\fyQnwWB.exe
  C:\Windows\System\fyQnwWB.exe
  2⤵
  PID:9232
- C:\Windows\System\eeTsWGu.exe
  C:\Windows\System\eeTsWGu.exe
  2⤵
  PID:9248
- C:\Windows\System\ujsXUgO.exe
  C:\Windows\System\ujsXUgO.exe
  2⤵
  PID:9264
- C:\Windows\System\JUXvYBb.exe
  C:\Windows\System\JUXvYBb.exe
  2⤵
  PID:9280
- C:\Windows\System\tbjHhwO.exe
  C:\Windows\System\tbjHhwO.exe
  2⤵
  PID:9296
- C:\Windows\System\NtsDQcU.exe
  C:\Windows\System\NtsDQcU.exe
  2⤵
  PID:9316
- C:\Windows\System\gWXalzw.exe
  C:\Windows\System\gWXalzw.exe
  2⤵
  PID:9332
- C:\Windows\System\xBMJYXJ.exe
  C:\Windows\System\xBMJYXJ.exe
  2⤵
  PID:9348
- C:\Windows\System\xcLBEim.exe
  C:\Windows\System\xcLBEim.exe
  2⤵
  PID:9364
- C:\Windows\System\KWcWqFx.exe
  C:\Windows\System\KWcWqFx.exe
  2⤵
  PID:9380
- C:\Windows\System\POSfMVr.exe
  C:\Windows\System\POSfMVr.exe
  2⤵
  PID:9404
- C:\Windows\System\tHoLNkk.exe
  C:\Windows\System\tHoLNkk.exe
  2⤵
  PID:9420
- C:\Windows\System\zbAxVqY.exe
  C:\Windows\System\zbAxVqY.exe
  2⤵
  PID:9436
- C:\Windows\System\YoyidmK.exe
  C:\Windows\System\YoyidmK.exe
  2⤵
  PID:9452
- C:\Windows\System\gNGSBRe.exe
  C:\Windows\System\gNGSBRe.exe
  2⤵
  PID:9468
- C:\Windows\System\pQArOpi.exe
  C:\Windows\System\pQArOpi.exe
  2⤵
  PID:9484
- C:\Windows\System\FUsfQeB.exe
  C:\Windows\System\FUsfQeB.exe
  2⤵
  PID:9500
- C:\Windows\System\ClgCdts.exe
  C:\Windows\System\ClgCdts.exe
  2⤵
  PID:9516
- C:\Windows\System\vyzGfaC.exe
  C:\Windows\System\vyzGfaC.exe
  2⤵
  PID:9532
- C:\Windows\System\twUMqhh.exe
  C:\Windows\System\twUMqhh.exe
  2⤵
  PID:9548
- C:\Windows\System\wohaiwK.exe
  C:\Windows\System\wohaiwK.exe
  2⤵
  PID:9564
- C:\Windows\System\lSwmrJo.exe
  C:\Windows\System\lSwmrJo.exe
  2⤵
  PID:9580
- C:\Windows\System\IYmoOod.exe
  C:\Windows\System\IYmoOod.exe
  2⤵
  PID:9596
- C:\Windows\System\nmjtBev.exe
  C:\Windows\System\nmjtBev.exe
  2⤵
  PID:9612
- C:\Windows\System\zchIHIk.exe
  C:\Windows\System\zchIHIk.exe
  2⤵
  PID:9628
- C:\Windows\System\LArjTnW.exe
  C:\Windows\System\LArjTnW.exe
  2⤵
  PID:9644
- C:\Windows\System\DABIkjp.exe
  C:\Windows\System\DABIkjp.exe
  2⤵
  PID:9660
- C:\Windows\System\ahGxRdw.exe
  C:\Windows\System\ahGxRdw.exe
  2⤵
  PID:9676
- C:\Windows\System\PiOCEpf.exe
  C:\Windows\System\PiOCEpf.exe
  2⤵
  PID:9696
- C:\Windows\System\tTHBBNX.exe
  C:\Windows\System\tTHBBNX.exe
  2⤵
  PID:9712
- C:\Windows\System\qEvnTLn.exe
  C:\Windows\System\qEvnTLn.exe
  2⤵
  PID:9728
- C:\Windows\System\RiXGJiB.exe
  C:\Windows\System\RiXGJiB.exe
  2⤵
  PID:9744
- C:\Windows\System\giUEOAz.exe
  C:\Windows\System\giUEOAz.exe
  2⤵
  PID:9760
- C:\Windows\System\yoBaxQb.exe
  C:\Windows\System\yoBaxQb.exe
  2⤵
  PID:9776
- C:\Windows\System\GRrJphq.exe
  C:\Windows\System\GRrJphq.exe
  2⤵
  PID:9792
- C:\Windows\System\fBVOcFs.exe
  C:\Windows\System\fBVOcFs.exe
  2⤵
  PID:9808
- C:\Windows\System\dCOIvwE.exe
  C:\Windows\System\dCOIvwE.exe
  2⤵
  PID:9824
- C:\Windows\System\FVNNFFg.exe
  C:\Windows\System\FVNNFFg.exe
  2⤵
  PID:9840
- C:\Windows\System\bJqdsPQ.exe
  C:\Windows\System\bJqdsPQ.exe
  2⤵
  PID:9856
- C:\Windows\System\fmqkEWT.exe
  C:\Windows\System\fmqkEWT.exe
  2⤵
  PID:9872
- C:\Windows\System\wNETAFj.exe
  C:\Windows\System\wNETAFj.exe
  2⤵
  PID:9888
- C:\Windows\System\cXunkzl.exe
  C:\Windows\System\cXunkzl.exe
  2⤵
  PID:9904
- C:\Windows\System\wjeyCha.exe
  C:\Windows\System\wjeyCha.exe
  2⤵
  PID:9920
- C:\Windows\System\JrAuezF.exe
  C:\Windows\System\JrAuezF.exe
  2⤵
  PID:9936
- C:\Windows\System\rdPaNiW.exe
  C:\Windows\System\rdPaNiW.exe
  2⤵
  PID:9952
- C:\Windows\System\uyMlcMw.exe
  C:\Windows\System\uyMlcMw.exe
  2⤵
  PID:9968
- C:\Windows\System\LAzmJKU.exe
  C:\Windows\System\LAzmJKU.exe
  2⤵
  PID:9984
- C:\Windows\System\hIrPsMZ.exe
  C:\Windows\System\hIrPsMZ.exe
  2⤵
  PID:10000
- C:\Windows\System\IghKkjj.exe
  C:\Windows\System\IghKkjj.exe
  2⤵
  PID:10016
- C:\Windows\System\Ecdvmra.exe
  C:\Windows\System\Ecdvmra.exe
  2⤵
  PID:10032
- C:\Windows\System\XZUqrwj.exe
  C:\Windows\System\XZUqrwj.exe
  2⤵
  PID:10048
- C:\Windows\System\ciLBbWd.exe
  C:\Windows\System\ciLBbWd.exe
  2⤵
  PID:10068
- C:\Windows\System\izfnGen.exe
  C:\Windows\System\izfnGen.exe
  2⤵
  PID:10084
- C:\Windows\System\bhasPMr.exe
  C:\Windows\System\bhasPMr.exe
  2⤵
  PID:10100
- C:\Windows\System\KMNUPcj.exe
  C:\Windows\System\KMNUPcj.exe
  2⤵
  PID:10120
- C:\Windows\System\qYTFKAC.exe
  C:\Windows\System\qYTFKAC.exe
  2⤵
  PID:10136
- C:\Windows\System\rebdUnw.exe
  C:\Windows\System\rebdUnw.exe
  2⤵
  PID:10152
- C:\Windows\System\EJegdGi.exe
  C:\Windows\System\EJegdGi.exe
  2⤵
  PID:10168
- C:\Windows\System\zDvuIUM.exe
  C:\Windows\System\zDvuIUM.exe
  2⤵
  PID:10184
- C:\Windows\System\YGImFsR.exe
  C:\Windows\System\YGImFsR.exe
  2⤵
  PID:10200
- C:\Windows\System\QwradTp.exe
  C:\Windows\System\QwradTp.exe
  2⤵
  PID:10216
- C:\Windows\System\ypvWkCB.exe
  C:\Windows\System\ypvWkCB.exe
  2⤵
  PID:10232
- C:\Windows\System\zXViykL.exe
  C:\Windows\System\zXViykL.exe
  2⤵
  PID:9240
- C:\Windows\System\fbkvvmw.exe
  C:\Windows\System\fbkvvmw.exe
  2⤵
  PID:9304
- C:\Windows\System\LdhnOqE.exe
  C:\Windows\System\LdhnOqE.exe
  2⤵
  PID:9228
- C:\Windows\System\ibZMEGu.exe
  C:\Windows\System\ibZMEGu.exe
  2⤵
  PID:9312
- C:\Windows\System\qrEhFdd.exe
  C:\Windows\System\qrEhFdd.exe
  2⤵
  PID:9340
- C:\Windows\System\xMbwEtb.exe
  C:\Windows\System\xMbwEtb.exe
  2⤵
  PID:9412
- C:\Windows\System\qYgvdZj.exe
  C:\Windows\System\qYgvdZj.exe
  2⤵
  PID:9396
- C:\Windows\System\KHaUnmc.exe
  C:\Windows\System\KHaUnmc.exe
  2⤵
  PID:9428
- C:\Windows\System\YHKySxN.exe
  C:\Windows\System\YHKySxN.exe
  2⤵
  PID:9464
- C:\Windows\System\qnkqWiq.exe
  C:\Windows\System\qnkqWiq.exe
  2⤵
  PID:9512
- C:\Windows\System\pvqNWzt.exe
  C:\Windows\System\pvqNWzt.exe
  2⤵
  PID:9492
- C:\Windows\System\ZyXNrvd.exe
  C:\Windows\System\ZyXNrvd.exe
  2⤵
  PID:9560
- C:\Windows\System\DtnbBgt.exe
  C:\Windows\System\DtnbBgt.exe
  2⤵
  PID:9592
- C:\Windows\System\IQQozVx.exe
  C:\Windows\System\IQQozVx.exe
  2⤵
  PID:9620
- C:\Windows\System\DNVHper.exe
  C:\Windows\System\DNVHper.exe
  2⤵
  PID:9704
- C:\Windows\System\bNghWzr.exe
  C:\Windows\System\bNghWzr.exe
  2⤵
  PID:9652
- C:\Windows\System\zUiacbE.exe
  C:\Windows\System\zUiacbE.exe
  2⤵
  PID:9720
- C:\Windows\System\DWBhmzz.exe
  C:\Windows\System\DWBhmzz.exe
  2⤵
  PID:9784
- C:\Windows\System\KYJPYqc.exe
  C:\Windows\System\KYJPYqc.exe
  2⤵
  PID:9804
- C:\Windows\System\fyuPRTN.exe
  C:\Windows\System\fyuPRTN.exe
  2⤵
  PID:9868
- C:\Windows\System\ALKHFXZ.exe
  C:\Windows\System\ALKHFXZ.exe
  2⤵
  PID:9848

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AOGPDoZ.exe

Filesize
1.6MB

MD5
c2e27ef3b097ea8ec87c115cd526dc4b

SHA1
150d5d60f769713a61edee9addb541856047bc52

SHA256
1995b07aa3ddf09a78f0b540d89395d2bb4dc026c157c43b1176533a28aa718a

SHA512
fcf4b2306a5dda8918fcde57925b3e8fdea791dee7e0818a5f3d00a469bb3d042db744fcafa4d1f4eab3e171ea4bedbd793b3234af58e3d9b015795e94055af0

Download Submit
C:\Windows\system\EYsPrTH.exe

Filesize
1.6MB

MD5
a004be4bfe4b5576712bcc243be32ef8

SHA1
a61917f47987f1a71fd1cca4d4591f3d2a1e3bf9

SHA256
639a9e1aaa2b4e6182966d16b9f619c329a100959d1c5c29126a7c037eb9f634

SHA512
89258fa31560546a635b997582f462e06719cc7667c4dcbe0fed2504bb44ac22844f810efcdfbbd3291a955be5a3b49bae01fd712359967ec3b71b44809b986d

Download Submit
C:\Windows\system\OHRKgeo.exe

Filesize
1.6MB

MD5
166c1e55fe4d8632a382df7e5d4f017d

SHA1
5695cc3fbfbfba9ef09907d56c1fe9694e2a776f

SHA256
a727d1dd8acf980268df24f67cb849b90d237861aae34cfdf7058728b59ffb31

SHA512
273bc7de3f67040af12360525d708b80510d46b73cf5a58ee45eed4aab72e1e4d12a71d61dadaa164d42a7a20d5499873348b5390a25554a26440ef4d326a201

Download Submit
C:\Windows\system\PAZobxJ.exe

Filesize
1.6MB

MD5
27188c5fcff6e57c292ddef1ac8399ca

SHA1
94b7b1612ea62a839c6edb1bd01b170ad73f4488

SHA256
251192e2ffab8d72ddad1897a8ed2f2e5fb2aeafd810743c523ae9cd9b657aa4

SHA512
15d9c7a58a24767d48fa67b9e622d9e1fc006f5272f540ce2f034a7827cd8841aa60045e47fd6dc89f0f453d89cba8d6323cbf14ea1f1b51aed1d89da1638caa

Download Submit
C:\Windows\system\QQFytWS.exe

Filesize
1.6MB

MD5
b48286eb08b08aefeada30c9ea2c5cab

SHA1
61527998b95df18056fc5f016fd7a5ab98d65d09

SHA256
20e483dd126febcb32048cf0f6beecad37dc69dfc40c140e0808613c4a2bb02f

SHA512
5fa5d542c79a93b22bd88439456f1245f558263f231a033e188233ae18637a90f96f06e513fe2681e152c4f6d8a68499671e6f96400b4d81bed884346c6d8002

Download Submit
C:\Windows\system\ShujlKJ.exe

Filesize
1.6MB

MD5
9bd6d62e72d7c1de3091f8301afd2051

SHA1
b5d41c97d142249a56ccfb788efbf3b685fe6015

SHA256
ceeb7e79af5abd76fa7b1f982bb4bb0a077b493ac5b103a7a889fb0740f3736d

SHA512
05bcd034ddc21b6c58e1fe6cb00249af9c176788f04e49a3f4fe70cbb3835fff1c4525dc9bc7a9927c651916aeb4ac82e0e56a9cd975612b6e701247acbc4ab2

Download Submit
C:\Windows\system\UOzhMOa.exe

Filesize
1.6MB

MD5
ed6b8406e7677c5f01ded0428fe20b0e

SHA1
5b4218d732604acf4abbd1494fff5e1b884c6f63

SHA256
615aaf8b5fdd0c8817a3e7f43c99146dea3d7fd9feac985795d2ca7564453a13

SHA512
c0e15ba1ac72e1cb481026b3bd8aae51c2dcc6940338a4e13f8d8edd9d6793605c34afd48739099313654be124a700fca92e9efcc58b4a56c8a66b7dd8bcc227

Download Submit
C:\Windows\system\WJMYABo.exe

Filesize
1.6MB

MD5
260fcff898243851d6c006113a2353de

SHA1
6b6a632e2f30a353131649fe62648d1a81a898f8

SHA256
6401c6d91522daab9119dd9990255d20b051033ddc8647542847676ed4e107e8

SHA512
5b45e73514f3a0c0933613d94a1508a7051754db5d273d99a7d8328bc14fc21443ec13240222998e742c3a19181e4cd75b1ee577b348b082c8f0fe20aea7692a

Download Submit
C:\Windows\system\ZLgXkjJ.exe

Filesize
1.6MB

MD5
7654496825e54b0a422f729423118528

SHA1
48c76e3062108eb385a2eba08927e21fee4a4846

SHA256
85236a39583e3a9c13e7f62e28bd27cb763f32eed0b50f5681281ce01e317e12

SHA512
bbba6208e7d9fc4606ebe81252c25988962b27d9312ded9db62297cfc20cb9e3db5ef545af766ae1e2a37207032cdcb8df9c2441efb0c02682b05f098b622042

Download Submit
C:\Windows\system\ZlPzmoc.exe

Filesize
1.6MB

MD5
884314fe33ca86b2e61dc46e7c02ecdd

SHA1
3f478c4bea62ecf53717fee4f765be5554702de0

SHA256
043dca5b7c3c59dcf2416564985efc0950fa23825054170b3a63947e876a1e3c

SHA512
c2a3509d4cf0e2be47c50d4e136ac25505677371d44640492e1fa7484d0fd10046bb31898f5a705d1c56dbec54f2ffa6e3122cf8fa0cb304e3aec6d7fc992c88

Download Submit
C:\Windows\system\bFZOAxH.exe

Filesize
1.6MB

MD5
6a6e66a6fe1bfc5b274e17e7be502228

SHA1
a672e68ae14f045446c486400a4931a8cde8bb61

SHA256
16950f67e5a1806edbccd6521e2ef2ff3352b1ab1372b79891a04e1b94d17683

SHA512
af5db0959652b48301d9db91b4154d77bcda9e27012987f303cd3390349f66aae4b3e3aa9d728974d135833934a06440a298431e06df3e0068db0b54f8fb0c42

Download Submit
C:\Windows\system\baIFkbc.exe

Filesize
1.6MB

MD5
85fe0e93897a6ac1e78d24d98cce7403

SHA1
23824728e069566ddf9f2566d2b084504e6b2886

SHA256
c2e5b1149a30d0f0a4ae1d1fea70095f3e0920d42d7a9981dc7df6a72647f995

SHA512
8df05646396871e1fb774dffbcdc91a333059632ec500165ca0702adc416b7707aa6bd8f4eb6ac02736e321117822a1f3be5c9b8d0776aef0cc573389e8d6c44

Download Submit
C:\Windows\system\cMGFHOc.exe

Filesize
1.6MB

MD5
b536e64429a776a0bfeec4afad780d10

SHA1
29bd83a460ee7f5a0a31b5f9cbe93647105297ff

SHA256
cd36c9b3c1a9b359f56e1f7bfff74b886b73c208015431ed0ea3b21f65444eba

SHA512
73e392d55e35360c264632c90323f502a421da54c6cf050433cbc7d10b16a57155de0c5663bd7610a37f20a24f0dca333e5144c956978da0466ec1d48afb1761

Download Submit
C:\Windows\system\iveLkix.exe

Filesize
1.6MB

MD5
c7421caa9539c809a96c7ba93e8ab0a7

SHA1
d794e4ef10ed2b2a056dc0823435cac310e2a1a9

SHA256
e21fe7f85e333e02ea270d0cd358847c75880723836d9085a012d8db48c720fe

SHA512
da9b69903aed4edd2fa2b8a7301b5844049a3754c49f8310cd266847187636e808c47140a5f6aa91f3344b2c0554bd144f30694cbb94c9c12ad4f5f3d14ae22b

Download Submit
C:\Windows\system\jTkCPaQ.exe

Filesize
1.6MB

MD5
2d15d2848925d21864bf18eb57ec167a

SHA1
0acc575c3b98517a696e846fe6ac61ba5bae93d6

SHA256
785835f13552e45da3bb425e6580176c0d20be2743990ae657bf1eece6fa4cae

SHA512
67ecd3cab2f467fd348e00fff8453144b2667e5f2baba78ce62a435e759457147fc8b67d2ba2c346bf6d3ef399f4ba668fe68ea178202471f8bf0810106f7cfd

Download Submit
C:\Windows\system\lBkKvxc.exe

Filesize
1.6MB

MD5
d7ac648c4afde2328efd9100f6c0b53b

SHA1
dc08dc4467272740aa5398b80d606f7fc23e1349

SHA256
61c83b84c27cb53d0dda3ca735141fe3de0041d6611e439d4d5f4c46a748d8f2

SHA512
f3ce269f4d70e16d77a697cab5da8d7e30f1e890d15f56f95cc641e7a747da3e89c37733fd9db074c521f6655b6f44a1f511aec4bfede02fcd3e984cc0a54189

Download Submit
C:\Windows\system\mtNGvdT.exe

Filesize
1.6MB

MD5
f04db5f2bce5981e6c5bedafe4e491d6

SHA1
40dd9f2e88818d748c8e59300a022844916e9e3d

SHA256
f309962337d1a583767de15888fb37136511b0112b8bcd3739ed34ad3258bb42

SHA512
650e7aab4cfbf9597a98f04d4dd7bb86941553254bee8253dbba8011987738d9a911cf7d9d2cdc72dc575a28ba827dbf30136f4f4f0ac8db1779c747713c5c1d

Download Submit
C:\Windows\system\odfJZgm.exe

Filesize
1.6MB

MD5
7cbc3710ba8694b455bb07f590b04bd6

SHA1
62f807e4e071e6062eeea2fce6672b6924fbc4b2

SHA256
fcf3c2e88fdddd59efef094542edba2cd0aa132576fade5cbc88d917d0049a5e

SHA512
c029916034cc8766b7dcc5b6cb97d19f89a790f73e18b27793ae6e4790cfece0d0623f447e3f79c41ecee87aa28addb26c3e30e09ae76460202d45ba06ba09c3

Download Submit
C:\Windows\system\oqzmPNd.exe

Filesize
1.6MB

MD5
8f5997bdccfa82189d54b99d288d8ca5

SHA1
f1ba3337478bb5df0a21d967e9a93911c39173a2

SHA256
29281d0df37bb1f7d841be7b7ba0181e4869ecf4f92276c9d7f93d7bdf4451e3

SHA512
330fa81a73d77bd4d48ce024583286c2d48c37335500a0d1b2959da0c82cf43276f944edd582904577508aaee85963c67b6c03de989d9a1d4b9f7703adc90054

Download Submit
C:\Windows\system\qjlUWFH.exe

Filesize
1.6MB

MD5
0809a9deec94ec99a4398014a8972618

SHA1
ab090aecca0e70b9667f8333c9bffd8d857c0844

SHA256
86f1f73775af45b3923f2fde63d7953d15c3aa8b7f51dde9458ed8fe95a6a606

SHA512
bfd66ccd41f83210b897c56cd1343bfa7afedc0c5b852936590d4d56a55aca5341df3766f69c280e827383618ef93da117fb59aa06edd0dfdf51daf81eaa503c

Download Submit
C:\Windows\system\qxNLxRf.exe

Filesize
1.6MB

MD5
d65f31d658fca03b4e54a05bb6d42cbf

SHA1
f7f34e1cc6b594bbfb1c82ac228a03de42bf83f0

SHA256
aedc37a5748407b64d9fab14777a3fddaba4002f8b343bdeb0de6b7f72a745f2

SHA512
0c9de0e7533274597a92d74322f18b8cdafbe50cb8ae9f2aa4d2a53b9e04d4d28b95b53fd490097145b6a66cf012c1c0db20dea730cfaa31fef3c2429532028d

Download Submit
C:\Windows\system\rDtRigm.exe

Filesize
1.6MB

MD5
1f8fd1647f17634367353a73b4c6f536

SHA1
d2a6abac9a671091a4680a3ce4e6300f872b9644

SHA256
a88f33b6a537d16f1d215184c89913242915c67fc4cf4855097546983274f0ae

SHA512
3dedf18f201dbf3cadb83bda6a1869bca552ef2ccf8a7c80e0f6d20d08006be83bae423e58aa5541ba7a002e31fa32e969dfc6d7d27821cfaf287132aee7fb11

Download Submit
C:\Windows\system\sFwigWg.exe

Filesize
1.6MB

MD5
6010787ad3d2a08180013cf08c9a67a8

SHA1
860ea6e485ce9675022c3a64cdb2d4c3bde09b0f

SHA256
49ee907097c9e38d16b531d5e3144174421b19af2ffbb167bcbdbd9acd7808bb

SHA512
f39222d4c5fa5aed8fb0b73f37f99d89d4d117fe9f291a39699d9b6b1e3eec5b502f78c9f793df150d1f9b2202508ec0db73af417372f472f6108bc617466058

Download Submit
C:\Windows\system\wxmGXTL.exe

Filesize
1.6MB

MD5
985f12c38691d2aa8986f4877262d461

SHA1
cf8471d813775e595fc4d900dadcf6f447078ec6

SHA256
562fe047536d99126399d7192644bb7c5ca24bb4074144a2432cc10ebcc1be5e

SHA512
d2187dde70601a54e0ece709597223e4e5823e078170bb0dc255f9fde8174250b2b05ffd71ac9b8a8dd2134a87f2faf14e1e61a1780c37ac205e0df33db6e0c8

Download Submit
C:\Windows\system\xxmokdr.exe

Filesize
1.6MB

MD5
63672cdf7965fb7ae60630a9735d7fee

SHA1
8ad8e29b7834ae9973ad72cf4b30a467c82edfb1

SHA256
dee91628a73320e0174f5a9178cc175e2f19c9c623b43321c68147312a49688c

SHA512
1e31d5c4488bf7e1f6f0ca31092cf264ce55857b1814d5750424f50167da6414aa610ac38a7db84130dc8d21388d2578ca6b8e0ac90fd83c8e2d594c333df764

Download Submit
\Windows\system\EprNUtb.exe

Filesize
1.6MB

MD5
3a50c14f6c0007ff2e06b48e42796a55

SHA1
6b95510822bb3dca6291169621ad4fcc98c109f8

SHA256
451dab3b8a344452b3e9c3c692ac3542e5e66815b2e23a54f223bfb2881d2db2

SHA512
412d9ce8b7bb505d0b0d02916df69c722ce3bbc6ee28b2c4221821fe97d2939c9d8d02a1d09b562d9f028f66b36c0019e61f5c0bf8a8cb59489234fef09347ed

Download Submit
\Windows\system\ZQxwYcw.exe

Filesize
1.6MB

MD5
007bd2cc18ed5d544201957b08cadbd9

SHA1
fec4bdba1fcd6587c1539f1b17e3ea59b3cf88bd

SHA256
528dc4c6d5eaf31a777cc0075423d9ad2447d57e48462de15292a5bd5162e5a4

SHA512
8231746ed5b9360912d8fc58bfd6bc6afd70fb80d6afcfa39063f52eaef6af740dbe3afdf024c9ccff55e66cfb5db053388446b0aa53e6aabf7ecbd93f99f908

Download Submit
\Windows\system\gTZzzNG.exe

Filesize
1.6MB

MD5
09ef796ebdd878a4aaf7ba46334a0464

SHA1
27ef4d6ef814395a715a58f8472b81d41a3c04b7

SHA256
8e5e7a5a661a6dbeb294fe946e3c89e7ea8c8f1df01a32a3d501cb0468629711

SHA512
9dbb45396d10e86b918428813d9510d6397f4a39f9080641abe2e5e6ec803881b2dede5d5d4fb1465ce557d26cac59317fc904f262a537a3118986f08a9c67c5

Download Submit
\Windows\system\jAoyWut.exe

Filesize
1.6MB

MD5
f968d163e8e42c72df980b0b789e2eec

SHA1
ff179f0bcc1450cf7bef0209f4aed5c0c50e08e1

SHA256
63541b116670698c03c491e7c87bf0a3b965ad994e602ab4453aa838891d8859

SHA512
600e8ecf78964321a1b2ec1379883c6f1e4a30c92daff45a938acd54f231366de9e7e4d4f410d8096a0318227ec75caa6143656a04704cc4814916e0e863b412

Download Submit
\Windows\system\oakDUdn.exe

Filesize
1.6MB

MD5
62ff07c88f0632f914bd0b2a031d9ca4

SHA1
16612a1159e1f06cd4457f7e1db449399b7d6ffa

SHA256
f1fc72a8b4a4a0a7235d4c54fd2ef12a0e8aef4c7be266e4912a92fceeedf070

SHA512
31baa0180c5a507a0a05fe1036d452c46489f661ae13022c4a58e933867e34d20b00337ecf0962b9f356697a164aed755842dfc522699bce1e09bda437d30e94

Download Submit
\Windows\system\plwYNQL.exe

Filesize
1.6MB

MD5
5cecc77e911c2900b6e82aefac36f6e9

SHA1
8753be504489ba919cc74e71f41e31569ba6917c

SHA256
da430b649ec53e16bb0342f6f6f399865ebffcbe561ccc9c405403699fd5fb0e

SHA512
a4b0dc2586286f9f2b2bf9927a49bce061f136463fcb1dbac17a00c94fd7b4672fcbe8010b6fdea4d3add35115531439a57e07a03f206d88ee40bab17db8ba84

Download Submit
\Windows\system\raOoXGM.exe

Filesize
1.6MB

MD5
7e8ee9a99fdd87acc291f76ce922e55c

SHA1
d757f4c6bafff6d725de3ddf93de273d0598aeec

SHA256
48bc93509a925db6a6f47d1a4f6019814a1ea116e510db120a047543b2027701

SHA512
95d276260501c5bf1c18d41e5ef821e293e0f674e52a2e52e77f3eddffe3e1322c78a9ccba1722b58bb58bb26a7d7722c8b07fd0a878e7798f328dd3f31e2620

Download Submit
memory/1724-73-0x000007FEF5A30000-0x000007FEF63CD000-memory.dmp

Filesize
9.6MB

Download
memory/1724-50-0x000007FEF5A30000-0x000007FEF63CD000-memory.dmp

Filesize
9.6MB

Download
memory/1724-51-0x0000000002D70000-0x0000000002DF0000-memory.dmp

Filesize
512KB

Download
memory/1724-17-0x0000000002D70000-0x0000000002DF0000-memory.dmp

Filesize
512KB

Download
memory/1724-45-0x000000001B780000-0x000000001BA62000-memory.dmp

Filesize
2.9MB

Download
memory/1724-46-0x0000000002890000-0x0000000002898000-memory.dmp

Filesize
32KB

Download
memory/1724-71-0x0000000002D70000-0x0000000002DF0000-memory.dmp

Filesize
512KB

Download
memory/1724-84-0x000007FEF5A30000-0x000007FEF63CD000-memory.dmp

Filesize
9.6MB

Download
memory/2120-66-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/2120-75-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2120-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2120-60-0x0000000002F40000-0x0000000003332000-memory.dmp

Filesize
3.9MB

Download
memory/2120-64-0x00000000034A0000-0x0000000003892000-memory.dmp

Filesize
3.9MB

Download
memory/2120-12-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2120-78-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/2120-68-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2120-53-0x0000000002F40000-0x0000000003332000-memory.dmp

Filesize
3.9MB

Download
memory/2120-0-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/2120-70-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2120-54-0x0000000002F40000-0x0000000003332000-memory.dmp

Filesize
3.9MB

Download
memory/2368-67-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/2480-72-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2516-69-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2612-74-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/2724-65-0x000000013FD90000-0x0000000140182000-memory.dmp

Filesize
3.9MB

Download
memory/2924-76-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2984-13-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2996-62-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/3044-59-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download