xmrig | 701ff6e9b0ca7b6f964d9016631f151c9b0858274277beed1fe5dc779ea311f9

Analysis

max time kernel
133s
max time network
122s
platform
windows10-2004_x64
resource
win10v2004-20240419-en
resource tags

arch:x64arch:x86image:win10v2004-20240419-enlocale:en-usos:windows10-2004-x64system
submitted
27-04-2024 22:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

03c3f749156d50f755331084ee220448_JaffaCakes118.exe
Size

2.1MB
MD5

03c3f749156d50f755331084ee220448
SHA1

42ebe20b9ccc414410b30c182f67f1548ac89fe1
SHA256

701ff6e9b0ca7b6f964d9016631f151c9b0858274277beed1fe5dc779ea311f9
SHA512

5ef96bc384eaa1dd0207349dfa23303113ce599f3d7c464fb690f0884d1df828f61044d6e6d6f860208053334d76db164e5c2e3bc1f9c7fb0b71114bef54b1d3
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1VQx7Va4qro:NABV

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 16 IoCs

miner

Processes:

resource	yara_rule
behavioral2/memory/5044-75-0x00007FF70DC80000-0x00007FF70E072000-memory.dmp	xmrig
behavioral2/memory/2744-370-0x00007FF651CF0000-0x00007FF6520E2000-memory.dmp	xmrig
behavioral2/memory/4584-371-0x00007FF613870000-0x00007FF613C62000-memory.dmp	xmrig
behavioral2/memory/1836-374-0x00007FF7D6F40000-0x00007FF7D7332000-memory.dmp	xmrig
behavioral2/memory/1908-376-0x00007FF77E3E0000-0x00007FF77E7D2000-memory.dmp	xmrig
behavioral2/memory/2068-377-0x00007FF6F9780000-0x00007FF6F9B72000-memory.dmp	xmrig
behavioral2/memory/808-379-0x00007FF799F10000-0x00007FF79A302000-memory.dmp	xmrig
behavioral2/memory/4504-378-0x00007FF782040000-0x00007FF782432000-memory.dmp	xmrig
behavioral2/memory/2568-375-0x00007FF795D00000-0x00007FF7960F2000-memory.dmp	xmrig
behavioral2/memory/2280-373-0x00007FF7D9770000-0x00007FF7D9B62000-memory.dmp	xmrig
behavioral2/memory/4144-372-0x00007FF7F71C0000-0x00007FF7F75B2000-memory.dmp	xmrig
behavioral2/memory/4676-72-0x00007FF7F6DA0000-0x00007FF7F7192000-memory.dmp	xmrig
behavioral2/memory/5056-43-0x00007FF679200000-0x00007FF6795F2000-memory.dmp	xmrig
behavioral2/memory/2888-38-0x00007FF65A780000-0x00007FF65AB72000-memory.dmp	xmrig
behavioral2/memory/1976-26-0x00007FF6F1670000-0x00007FF6F1A62000-memory.dmp	xmrig
behavioral2/memory/4628-2779-0x00007FF602770000-0x00007FF602B62000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

Processes:

gMIUNDK.exeoiVuEwW.exezMgYnme.exeIBdGOUn.exeJPFGxIR.exeTWHwmRs.exejvqfecw.exeEHNXamk.exerCoDrDe.exeQFupsOX.exeuHTNPbS.exeaPwHyJT.exeHIQozyM.exewFyKANJ.exemmlhxqh.exetwIBlSy.exeEYLLXYe.exeoQjFvQt.exeyodCJEV.exeDQEnoiz.exedSKcYCG.exewNivopg.exemgClCgK.exexwAYjFi.exeawIMlYF.exeocMZhdy.exePELRHeH.exeRyGseTm.exeNeKOtkc.exeFHJqczw.exelbxZFcB.exeUhWsAlx.exemronxGf.exeaYTvdQN.exehkfeMpE.exezhEPpbg.exeCsspGeT.exeeDBxPGE.exeSCyGXlk.exeEJykPHx.exeCYCPigE.execilREyb.exeDsFVMjE.exekPJABwH.exeqyiszLF.exePPiPnjV.exelWVvPQf.exeNnRobZc.exeBUlipzW.exeIGhvmPl.exejFtyZCR.exenuwkLec.exegNJQSlx.exeyfHBgvX.exelriGPQK.exeztYVulo.exeforiJqt.exemViapQd.exeOxIKwwF.exetNzDijJ.exevMfjvfR.exegtQGiWA.exebpHcbuk.exeaxXZPNc.exe

pid	process
3280	gMIUNDK.exe
1976	oiVuEwW.exe
2888	zMgYnme.exe
5056	IBdGOUn.exe
4628	JPFGxIR.exe
1316	TWHwmRs.exe
4700	jvqfecw.exe
4676	EHNXamk.exe
5044	rCoDrDe.exe
3900	QFupsOX.exe
4596	uHTNPbS.exe
2744	aPwHyJT.exe
4584	HIQozyM.exe
4144	wFyKANJ.exe
2280	mmlhxqh.exe
1836	twIBlSy.exe
2568	EYLLXYe.exe
1908	oQjFvQt.exe
2068	yodCJEV.exe
4504	DQEnoiz.exe
808	dSKcYCG.exe
4468	wNivopg.exe
4432	mgClCgK.exe
4768	xwAYjFi.exe
2880	awIMlYF.exe
1928	ocMZhdy.exe
2712	PELRHeH.exe
4760	RyGseTm.exe
4868	NeKOtkc.exe
4000	FHJqczw.exe
1536	lbxZFcB.exe
4388	UhWsAlx.exe
4936	mronxGf.exe
3276	aYTvdQN.exe
3288	hkfeMpE.exe
4036	zhEPpbg.exe
4004	CsspGeT.exe
216	eDBxPGE.exe
400	SCyGXlk.exe
4296	EJykPHx.exe
4304	CYCPigE.exe
2840	cilREyb.exe
2056	DsFVMjE.exe
4896	kPJABwH.exe
2932	qyiszLF.exe
5076	PPiPnjV.exe
2428	lWVvPQf.exe
4780	NnRobZc.exe
3788	BUlipzW.exe
4764	IGhvmPl.exe
1176	jFtyZCR.exe
1508	nuwkLec.exe
2444	gNJQSlx.exe
2340	yfHBgvX.exe
3732	lriGPQK.exe
4084	ztYVulo.exe
2304	foriJqt.exe
2852	mViapQd.exe
3484	OxIKwwF.exe
1044	tNzDijJ.exe
744	vMfjvfR.exe
4520	gtQGiWA.exe
1620	bpHcbuk.exe
1296	axXZPNc.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

Processes:

resource	yara_rule
behavioral2/memory/1512-0-0x00007FF7788D0000-0x00007FF778CC2000-memory.dmp	upx
C:\Windows\System\gMIUNDK.exe	upx
C:\Windows\System\oiVuEwW.exe	upx
C:\Windows\System\zMgYnme.exe	upx
C:\Windows\System\IBdGOUn.exe	upx
behavioral2/memory/4628-48-0x00007FF602770000-0x00007FF602B62000-memory.dmp	upx
behavioral2/memory/4700-50-0x00007FF696250000-0x00007FF696642000-memory.dmp	upx
C:\Windows\System\TWHwmRs.exe	upx
C:\Windows\System\EHNXamk.exe	upx
C:\Windows\System\rCoDrDe.exe	upx
behavioral2/memory/5044-75-0x00007FF70DC80000-0x00007FF70E072000-memory.dmp	upx
behavioral2/memory/4596-76-0x00007FF72CD00000-0x00007FF72D0F2000-memory.dmp	upx
C:\Windows\System\aPwHyJT.exe	upx
behavioral2/memory/3900-82-0x00007FF7718D0000-0x00007FF771CC2000-memory.dmp	upx
C:\Windows\System\wFyKANJ.exe	upx
C:\Windows\System\mmlhxqh.exe	upx
C:\Windows\System\oQjFvQt.exe	upx
C:\Windows\System\dSKcYCG.exe	upx
C:\Windows\System\mgClCgK.exe	upx
C:\Windows\System\awIMlYF.exe	upx
C:\Windows\System\PELRHeH.exe	upx
C:\Windows\System\NeKOtkc.exe	upx
C:\Windows\System\lbxZFcB.exe	upx
behavioral2/memory/2744-370-0x00007FF651CF0000-0x00007FF6520E2000-memory.dmp	upx
behavioral2/memory/4584-371-0x00007FF613870000-0x00007FF613C62000-memory.dmp	upx
behavioral2/memory/1836-374-0x00007FF7D6F40000-0x00007FF7D7332000-memory.dmp	upx
behavioral2/memory/1908-376-0x00007FF77E3E0000-0x00007FF77E7D2000-memory.dmp	upx
behavioral2/memory/2068-377-0x00007FF6F9780000-0x00007FF6F9B72000-memory.dmp	upx
behavioral2/memory/808-379-0x00007FF799F10000-0x00007FF79A302000-memory.dmp	upx
behavioral2/memory/4504-378-0x00007FF782040000-0x00007FF782432000-memory.dmp	upx
behavioral2/memory/2568-375-0x00007FF795D00000-0x00007FF7960F2000-memory.dmp	upx
behavioral2/memory/2280-373-0x00007FF7D9770000-0x00007FF7D9B62000-memory.dmp	upx
behavioral2/memory/4144-372-0x00007FF7F71C0000-0x00007FF7F75B2000-memory.dmp	upx
C:\Windows\System\mronxGf.exe	upx
C:\Windows\System\UhWsAlx.exe	upx
C:\Windows\System\FHJqczw.exe	upx
C:\Windows\System\RyGseTm.exe	upx
C:\Windows\System\ocMZhdy.exe	upx
C:\Windows\System\xwAYjFi.exe	upx
C:\Windows\System\wNivopg.exe	upx
C:\Windows\System\DQEnoiz.exe	upx
C:\Windows\System\yodCJEV.exe	upx
C:\Windows\System\EYLLXYe.exe	upx
C:\Windows\System\twIBlSy.exe	upx
C:\Windows\System\HIQozyM.exe	upx
C:\Windows\System\uHTNPbS.exe	upx
C:\Windows\System\QFupsOX.exe	upx
behavioral2/memory/4676-72-0x00007FF7F6DA0000-0x00007FF7F7192000-memory.dmp	upx
C:\Windows\System\jvqfecw.exe	upx
behavioral2/memory/1316-55-0x00007FF629B50000-0x00007FF629F42000-memory.dmp	upx
C:\Windows\System\JPFGxIR.exe	upx
behavioral2/memory/5056-43-0x00007FF679200000-0x00007FF6795F2000-memory.dmp	upx
behavioral2/memory/2888-38-0x00007FF65A780000-0x00007FF65AB72000-memory.dmp	upx
behavioral2/memory/1976-26-0x00007FF6F1670000-0x00007FF6F1A62000-memory.dmp	upx
behavioral2/memory/3280-11-0x00007FF610640000-0x00007FF610A32000-memory.dmp	upx
behavioral2/memory/4628-2779-0x00007FF602770000-0x00007FF602B62000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 1 IoCs

Web Service
T1102

Processes:

flow ioc

3 raw.githubusercontent.com

flow	ioc
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

Processes:

03c3f749156d50f755331084ee220448_JaffaCakes118.exe

description	ioc	process
File created	C:\Windows\System\AZMRQVr.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\doEDYLJ.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\CnRnouN.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\TCbWCPb.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\VvnOZOp.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\aJqeuwf.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\DRdLUOn.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\lXvCCcX.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\hTzwCuz.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\zwxLITS.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\QbdZjkF.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\vvuKNtB.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\SWnsSAm.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\ryKcPhz.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\SUUOSpN.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\JgJqNEV.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\toGHzBo.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\ZnnqPjv.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\tvYNosY.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\dcczwJV.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\kUqhgGk.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\YWRfwvh.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\CGuhCQZ.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\QJOelPM.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\btZzPae.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\oQMPdFN.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\Qozureh.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\UikprEx.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\VcCCZDB.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\fTNDGqn.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\hwYzztF.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\xoPimus.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\agIpaQm.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\zFMnAgl.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\NKPgtIy.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\PbiNgyN.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\JrAssSW.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\qwlABdo.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\FGnLDzN.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\zHxoiuM.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\ZlvSHFR.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\cCBnmRI.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\jsEUNNO.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\bRGBFvF.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\hmZtUuG.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\bIgEGkW.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\VUlrqWY.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\HxxtjMy.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\ywcFfqC.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\TnbRxuQ.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\VUPvYyd.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\ePceAcT.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\shWtRGe.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\GmYarWW.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\cijgpNz.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\RHACpKj.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\AnQbwrw.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\srrEZMe.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\XvcqoIU.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\GbBVNbN.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\Ltsggvm.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\mwCFghv.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\HNBEgEM.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
File created	C:\Windows\System\jBZkwKa.exe	03c3f749156d50f755331084ee220448_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

Processes:

powershell.exe

pid process

4456 powershell.exe
4456 powershell.exe

pid	process
4456	powershell.exe
4456	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

Processes:

03c3f749156d50f755331084ee220448_JaffaCakes118.exepowershell.exe

description	pid	process
Token: SeLockMemoryPrivilege	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe
Token: SeDebugPrivilege	4456	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

03c3f749156d50f755331084ee220448_JaffaCakes118.exe

description	pid	process	target process
PID 1512 wrote to memory of 4456	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	powershell.exe
PID 1512 wrote to memory of 4456	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	powershell.exe
PID 1512 wrote to memory of 3280	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	gMIUNDK.exe
PID 1512 wrote to memory of 3280	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	gMIUNDK.exe
PID 1512 wrote to memory of 1976	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	oiVuEwW.exe
PID 1512 wrote to memory of 1976	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	oiVuEwW.exe
PID 1512 wrote to memory of 2888	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	zMgYnme.exe
PID 1512 wrote to memory of 2888	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	zMgYnme.exe
PID 1512 wrote to memory of 5056	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	IBdGOUn.exe
PID 1512 wrote to memory of 5056	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	IBdGOUn.exe
PID 1512 wrote to memory of 4628	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	JPFGxIR.exe
PID 1512 wrote to memory of 4628	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	JPFGxIR.exe
PID 1512 wrote to memory of 1316	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	TWHwmRs.exe
PID 1512 wrote to memory of 1316	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	TWHwmRs.exe
PID 1512 wrote to memory of 4700	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	jvqfecw.exe
PID 1512 wrote to memory of 4700	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	jvqfecw.exe
PID 1512 wrote to memory of 4676	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	EHNXamk.exe
PID 1512 wrote to memory of 4676	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	EHNXamk.exe
PID 1512 wrote to memory of 5044	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	rCoDrDe.exe
PID 1512 wrote to memory of 5044	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	rCoDrDe.exe
PID 1512 wrote to memory of 3900	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	QFupsOX.exe
PID 1512 wrote to memory of 3900	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	QFupsOX.exe
PID 1512 wrote to memory of 4596	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	uHTNPbS.exe
PID 1512 wrote to memory of 4596	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	uHTNPbS.exe
PID 1512 wrote to memory of 2744	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	aPwHyJT.exe
PID 1512 wrote to memory of 2744	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	aPwHyJT.exe
PID 1512 wrote to memory of 4584	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	HIQozyM.exe
PID 1512 wrote to memory of 4584	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	HIQozyM.exe
PID 1512 wrote to memory of 4144	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	wFyKANJ.exe
PID 1512 wrote to memory of 4144	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	wFyKANJ.exe
PID 1512 wrote to memory of 2280	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	mmlhxqh.exe
PID 1512 wrote to memory of 2280	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	mmlhxqh.exe
PID 1512 wrote to memory of 1836	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	twIBlSy.exe
PID 1512 wrote to memory of 1836	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	twIBlSy.exe
PID 1512 wrote to memory of 2568	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	EYLLXYe.exe
PID 1512 wrote to memory of 2568	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	EYLLXYe.exe
PID 1512 wrote to memory of 1908	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	oQjFvQt.exe
PID 1512 wrote to memory of 1908	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	oQjFvQt.exe
PID 1512 wrote to memory of 2068	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	yodCJEV.exe
PID 1512 wrote to memory of 2068	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	yodCJEV.exe
PID 1512 wrote to memory of 4504	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	DQEnoiz.exe
PID 1512 wrote to memory of 4504	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	DQEnoiz.exe
PID 1512 wrote to memory of 808	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	dSKcYCG.exe
PID 1512 wrote to memory of 808	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	dSKcYCG.exe
PID 1512 wrote to memory of 4468	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	wNivopg.exe
PID 1512 wrote to memory of 4468	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	wNivopg.exe
PID 1512 wrote to memory of 4432	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	mgClCgK.exe
PID 1512 wrote to memory of 4432	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	mgClCgK.exe
PID 1512 wrote to memory of 4768	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	xwAYjFi.exe
PID 1512 wrote to memory of 4768	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	xwAYjFi.exe
PID 1512 wrote to memory of 2880	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	awIMlYF.exe
PID 1512 wrote to memory of 2880	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	awIMlYF.exe
PID 1512 wrote to memory of 1928	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	ocMZhdy.exe
PID 1512 wrote to memory of 1928	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	ocMZhdy.exe
PID 1512 wrote to memory of 2712	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	PELRHeH.exe
PID 1512 wrote to memory of 2712	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	PELRHeH.exe
PID 1512 wrote to memory of 4760	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	RyGseTm.exe
PID 1512 wrote to memory of 4760	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	RyGseTm.exe
PID 1512 wrote to memory of 4868	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	NeKOtkc.exe
PID 1512 wrote to memory of 4868	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	NeKOtkc.exe
PID 1512 wrote to memory of 4000	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	FHJqczw.exe
PID 1512 wrote to memory of 4000	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	FHJqczw.exe
PID 1512 wrote to memory of 1536	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	lbxZFcB.exe
PID 1512 wrote to memory of 1536	1512	03c3f749156d50f755331084ee220448_JaffaCakes118.exe	lbxZFcB.exe

C:\Users\Admin\AppData\Local\Temp\03c3f749156d50f755331084ee220448_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\03c3f749156d50f755331084ee220448_JaffaCakes118.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1512
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4456
- C:\Windows\System\gMIUNDK.exe
  C:\Windows\System\gMIUNDK.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\oiVuEwW.exe
  C:\Windows\System\oiVuEwW.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\zMgYnme.exe
  C:\Windows\System\zMgYnme.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\IBdGOUn.exe
  C:\Windows\System\IBdGOUn.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\JPFGxIR.exe
  C:\Windows\System\JPFGxIR.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\TWHwmRs.exe
  C:\Windows\System\TWHwmRs.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\jvqfecw.exe
  C:\Windows\System\jvqfecw.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\EHNXamk.exe
  C:\Windows\System\EHNXamk.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\rCoDrDe.exe
  C:\Windows\System\rCoDrDe.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\QFupsOX.exe
  C:\Windows\System\QFupsOX.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\uHTNPbS.exe
  C:\Windows\System\uHTNPbS.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\aPwHyJT.exe
  C:\Windows\System\aPwHyJT.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\HIQozyM.exe
  C:\Windows\System\HIQozyM.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\wFyKANJ.exe
  C:\Windows\System\wFyKANJ.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\mmlhxqh.exe
  C:\Windows\System\mmlhxqh.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\twIBlSy.exe
  C:\Windows\System\twIBlSy.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\EYLLXYe.exe
  C:\Windows\System\EYLLXYe.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\oQjFvQt.exe
  C:\Windows\System\oQjFvQt.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\yodCJEV.exe
  C:\Windows\System\yodCJEV.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\DQEnoiz.exe
  C:\Windows\System\DQEnoiz.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\dSKcYCG.exe
  C:\Windows\System\dSKcYCG.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\wNivopg.exe
  C:\Windows\System\wNivopg.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\mgClCgK.exe
  C:\Windows\System\mgClCgK.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\xwAYjFi.exe
  C:\Windows\System\xwAYjFi.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\awIMlYF.exe
  C:\Windows\System\awIMlYF.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\ocMZhdy.exe
  C:\Windows\System\ocMZhdy.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\PELRHeH.exe
  C:\Windows\System\PELRHeH.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\RyGseTm.exe
  C:\Windows\System\RyGseTm.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\NeKOtkc.exe
  C:\Windows\System\NeKOtkc.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\FHJqczw.exe
  C:\Windows\System\FHJqczw.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\lbxZFcB.exe
  C:\Windows\System\lbxZFcB.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\UhWsAlx.exe
  C:\Windows\System\UhWsAlx.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\mronxGf.exe
  C:\Windows\System\mronxGf.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\aYTvdQN.exe
  C:\Windows\System\aYTvdQN.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\hkfeMpE.exe
  C:\Windows\System\hkfeMpE.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\zhEPpbg.exe
  C:\Windows\System\zhEPpbg.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\CsspGeT.exe
  C:\Windows\System\CsspGeT.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\eDBxPGE.exe
  C:\Windows\System\eDBxPGE.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\SCyGXlk.exe
  C:\Windows\System\SCyGXlk.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\EJykPHx.exe
  C:\Windows\System\EJykPHx.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\CYCPigE.exe
  C:\Windows\System\CYCPigE.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\cilREyb.exe
  C:\Windows\System\cilREyb.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\DsFVMjE.exe
  C:\Windows\System\DsFVMjE.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\kPJABwH.exe
  C:\Windows\System\kPJABwH.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\qyiszLF.exe
  C:\Windows\System\qyiszLF.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\PPiPnjV.exe
  C:\Windows\System\PPiPnjV.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\lWVvPQf.exe
  C:\Windows\System\lWVvPQf.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\NnRobZc.exe
  C:\Windows\System\NnRobZc.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\BUlipzW.exe
  C:\Windows\System\BUlipzW.exe
  2⤵
  - Executes dropped EXE
  PID:3788
- C:\Windows\System\IGhvmPl.exe
  C:\Windows\System\IGhvmPl.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\jFtyZCR.exe
  C:\Windows\System\jFtyZCR.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\nuwkLec.exe
  C:\Windows\System\nuwkLec.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\gNJQSlx.exe
  C:\Windows\System\gNJQSlx.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\yfHBgvX.exe
  C:\Windows\System\yfHBgvX.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\lriGPQK.exe
  C:\Windows\System\lriGPQK.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\ztYVulo.exe
  C:\Windows\System\ztYVulo.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\foriJqt.exe
  C:\Windows\System\foriJqt.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\mViapQd.exe
  C:\Windows\System\mViapQd.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\OxIKwwF.exe
  C:\Windows\System\OxIKwwF.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\tNzDijJ.exe
  C:\Windows\System\tNzDijJ.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\vMfjvfR.exe
  C:\Windows\System\vMfjvfR.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\gtQGiWA.exe
  C:\Windows\System\gtQGiWA.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\bpHcbuk.exe
  C:\Windows\System\bpHcbuk.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\axXZPNc.exe
  C:\Windows\System\axXZPNc.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\fxJwIfk.exe
  C:\Windows\System\fxJwIfk.exe
  2⤵
  PID:4548
- C:\Windows\System\lzanjWa.exe
  C:\Windows\System\lzanjWa.exe
  2⤵
  PID:952
- C:\Windows\System\FCvymAl.exe
  C:\Windows\System\FCvymAl.exe
  2⤵
  PID:2236
- C:\Windows\System\CBClfTJ.exe
  C:\Windows\System\CBClfTJ.exe
  2⤵
  PID:4972
- C:\Windows\System\YNXUbGL.exe
  C:\Windows\System\YNXUbGL.exe
  2⤵
  PID:1400
- C:\Windows\System\TwJJFwQ.exe
  C:\Windows\System\TwJJFwQ.exe
  2⤵
  PID:1208
- C:\Windows\System\sIXqCHr.exe
  C:\Windows\System\sIXqCHr.exe
  2⤵
  PID:4836
- C:\Windows\System\gKNVjdE.exe
  C:\Windows\System\gKNVjdE.exe
  2⤵
  PID:3088
- C:\Windows\System\SrfGZsb.exe
  C:\Windows\System\SrfGZsb.exe
  2⤵
  PID:5072
- C:\Windows\System\JEqUhYX.exe
  C:\Windows\System\JEqUhYX.exe
  2⤵
  PID:4956
- C:\Windows\System\qlkBcnU.exe
  C:\Windows\System\qlkBcnU.exe
  2⤵
  PID:1012
- C:\Windows\System\wsWbxwD.exe
  C:\Windows\System\wsWbxwD.exe
  2⤵
  PID:5128
- C:\Windows\System\kYcTjFs.exe
  C:\Windows\System\kYcTjFs.exe
  2⤵
  PID:5156
- C:\Windows\System\nypaeKz.exe
  C:\Windows\System\nypaeKz.exe
  2⤵
  PID:5180
- C:\Windows\System\KwdWWVk.exe
  C:\Windows\System\KwdWWVk.exe
  2⤵
  PID:5212
- C:\Windows\System\xgcTXEX.exe
  C:\Windows\System\xgcTXEX.exe
  2⤵
  PID:5240
- C:\Windows\System\MuTRIWm.exe
  C:\Windows\System\MuTRIWm.exe
  2⤵
  PID:5268
- C:\Windows\System\ZDaWPxx.exe
  C:\Windows\System\ZDaWPxx.exe
  2⤵
  PID:5296
- C:\Windows\System\hanqkPK.exe
  C:\Windows\System\hanqkPK.exe
  2⤵
  PID:5324
- C:\Windows\System\QXvOaFo.exe
  C:\Windows\System\QXvOaFo.exe
  2⤵
  PID:5352
- C:\Windows\System\ONuQfaz.exe
  C:\Windows\System\ONuQfaz.exe
  2⤵
  PID:5384
- C:\Windows\System\dQXfjXW.exe
  C:\Windows\System\dQXfjXW.exe
  2⤵
  PID:5408
- C:\Windows\System\NQkrWqk.exe
  C:\Windows\System\NQkrWqk.exe
  2⤵
  PID:5436
- C:\Windows\System\gsVFJWW.exe
  C:\Windows\System\gsVFJWW.exe
  2⤵
  PID:5464
- C:\Windows\System\HzeMHYx.exe
  C:\Windows\System\HzeMHYx.exe
  2⤵
  PID:5492
- C:\Windows\System\VmLgtPT.exe
  C:\Windows\System\VmLgtPT.exe
  2⤵
  PID:5520
- C:\Windows\System\MkbVPRi.exe
  C:\Windows\System\MkbVPRi.exe
  2⤵
  PID:5548
- C:\Windows\System\FhgAGdN.exe
  C:\Windows\System\FhgAGdN.exe
  2⤵
  PID:5576
- C:\Windows\System\hpPUjmU.exe
  C:\Windows\System\hpPUjmU.exe
  2⤵
  PID:5600
- C:\Windows\System\eeIquKU.exe
  C:\Windows\System\eeIquKU.exe
  2⤵
  PID:5628
- C:\Windows\System\qvgpmxy.exe
  C:\Windows\System\qvgpmxy.exe
  2⤵
  PID:5664
- C:\Windows\System\TGXMmRm.exe
  C:\Windows\System\TGXMmRm.exe
  2⤵
  PID:5932
- C:\Windows\System\ZldaEUK.exe
  C:\Windows\System\ZldaEUK.exe
  2⤵
  PID:5968
- C:\Windows\System\IrZCVOq.exe
  C:\Windows\System\IrZCVOq.exe
  2⤵
  PID:6040
- C:\Windows\System\DUTpZaZ.exe
  C:\Windows\System\DUTpZaZ.exe
  2⤵
  PID:6064
- C:\Windows\System\EWJZPRm.exe
  C:\Windows\System\EWJZPRm.exe
  2⤵
  PID:6084
- C:\Windows\System\viqxEGN.exe
  C:\Windows\System\viqxEGN.exe
  2⤵
  PID:6112
- C:\Windows\System\heoHzkl.exe
  C:\Windows\System\heoHzkl.exe
  2⤵
  PID:6132
- C:\Windows\System\uGRHGBu.exe
  C:\Windows\System\uGRHGBu.exe
  2⤵
  PID:1396
- C:\Windows\System\gSKvqlD.exe
  C:\Windows\System\gSKvqlD.exe
  2⤵
  PID:4440
- C:\Windows\System\bsadfaH.exe
  C:\Windows\System\bsadfaH.exe
  2⤵
  PID:1432
- C:\Windows\System\UtAaYWm.exe
  C:\Windows\System\UtAaYWm.exe
  2⤵
  PID:4016
- C:\Windows\System\ORxfcUi.exe
  C:\Windows\System\ORxfcUi.exe
  2⤵
  PID:5280
- C:\Windows\System\DvVOvvm.exe
  C:\Windows\System\DvVOvvm.exe
  2⤵
  PID:5308
- C:\Windows\System\TUjMsJX.exe
  C:\Windows\System\TUjMsJX.exe
  2⤵
  PID:5376
- C:\Windows\System\TyDdADC.exe
  C:\Windows\System\TyDdADC.exe
  2⤵
  PID:5404
- C:\Windows\System\kiVgtGD.exe
  C:\Windows\System\kiVgtGD.exe
  2⤵
  PID:5452
- C:\Windows\System\YTkdshW.exe
  C:\Windows\System\YTkdshW.exe
  2⤵
  PID:5504
- C:\Windows\System\dMiYoXT.exe
  C:\Windows\System\dMiYoXT.exe
  2⤵
  PID:1040
- C:\Windows\System\CgNVYna.exe
  C:\Windows\System\CgNVYna.exe
  2⤵
  PID:3076
- C:\Windows\System\rKsupfk.exe
  C:\Windows\System\rKsupfk.exe
  2⤵
  PID:5676
- C:\Windows\System\jSeTpkr.exe
  C:\Windows\System\jSeTpkr.exe
  2⤵
  PID:5692
- C:\Windows\System\fwQgyay.exe
  C:\Windows\System\fwQgyay.exe
  2⤵
  PID:5708
- C:\Windows\System\eQUdjTK.exe
  C:\Windows\System\eQUdjTK.exe
  2⤵
  PID:5732
- C:\Windows\System\CWJDFrG.exe
  C:\Windows\System\CWJDFrG.exe
  2⤵
  PID:5752
- C:\Windows\System\mlKUmFG.exe
  C:\Windows\System\mlKUmFG.exe
  2⤵
  PID:5772
- C:\Windows\System\WKHvSPE.exe
  C:\Windows\System\WKHvSPE.exe
  2⤵
  PID:5792
- C:\Windows\System\yvHDUvK.exe
  C:\Windows\System\yvHDUvK.exe
  2⤵
  PID:5836
- C:\Windows\System\RyfdMoQ.exe
  C:\Windows\System\RyfdMoQ.exe
  2⤵
  PID:3808
- C:\Windows\System\iPrJhhm.exe
  C:\Windows\System\iPrJhhm.exe
  2⤵
  PID:1632
- C:\Windows\System\IsCSSoD.exe
  C:\Windows\System\IsCSSoD.exe
  2⤵
  PID:4968
- C:\Windows\System\OvtwKCs.exe
  C:\Windows\System\OvtwKCs.exe
  2⤵
  PID:3676
- C:\Windows\System\AOfojWJ.exe
  C:\Windows\System\AOfojWJ.exe
  2⤵
  PID:1568
- C:\Windows\System\QyyRhOJ.exe
  C:\Windows\System\QyyRhOJ.exe
  2⤵
  PID:1060
- C:\Windows\System\yRuTvzN.exe
  C:\Windows\System\yRuTvzN.exe
  2⤵
  PID:4684
- C:\Windows\System\AoZnYYF.exe
  C:\Windows\System\AoZnYYF.exe
  2⤵
  PID:2320
- C:\Windows\System\cgISgJY.exe
  C:\Windows\System\cgISgJY.exe
  2⤵
  PID:2624
- C:\Windows\System\znfDNXx.exe
  C:\Windows\System\znfDNXx.exe
  2⤵
  PID:1488
- C:\Windows\System\AoswBHV.exe
  C:\Windows\System\AoswBHV.exe
  2⤵
  PID:5892
- C:\Windows\System\TsAaqhv.exe
  C:\Windows\System\TsAaqhv.exe
  2⤵
  PID:6072
- C:\Windows\System\JYYYrTc.exe
  C:\Windows\System\JYYYrTc.exe
  2⤵
  PID:1808
- C:\Windows\System\MdXFTqE.exe
  C:\Windows\System\MdXFTqE.exe
  2⤵
  PID:5144
- C:\Windows\System\MyxOsyK.exe
  C:\Windows\System\MyxOsyK.exe
  2⤵
  PID:5252
- C:\Windows\System\bfQzxyG.exe
  C:\Windows\System\bfQzxyG.exe
  2⤵
  PID:5368
- C:\Windows\System\QCnTApm.exe
  C:\Windows\System\QCnTApm.exe
  2⤵
  PID:5424
- C:\Windows\System\lnMGiPl.exe
  C:\Windows\System\lnMGiPl.exe
  2⤵
  PID:5568
- C:\Windows\System\xBWTCDA.exe
  C:\Windows\System\xBWTCDA.exe
  2⤵
  PID:5596
- C:\Windows\System\BQYPtXD.exe
  C:\Windows\System\BQYPtXD.exe
  2⤵
  PID:5740
- C:\Windows\System\lyufYZJ.exe
  C:\Windows\System\lyufYZJ.exe
  2⤵
  PID:5804
- C:\Windows\System\ncqmPYR.exe
  C:\Windows\System\ncqmPYR.exe
  2⤵
  PID:5820
- C:\Windows\System\bMETzEQ.exe
  C:\Windows\System\bMETzEQ.exe
  2⤵
  PID:4544
- C:\Windows\System\DbnZfVA.exe
  C:\Windows\System\DbnZfVA.exe
  2⤵
  PID:4128
- C:\Windows\System\RxgjZkf.exe
  C:\Windows\System\RxgjZkf.exe
  2⤵
  PID:3448
- C:\Windows\System\oZJlVFs.exe
  C:\Windows\System\oZJlVFs.exe
  2⤵
  PID:5896
- C:\Windows\System\wRrmWNk.exe
  C:\Windows\System\wRrmWNk.exe
  2⤵
  PID:6032
- C:\Windows\System\xaZDLye.exe
  C:\Windows\System\xaZDLye.exe
  2⤵
  PID:5232
- C:\Windows\System\YKdmUtD.exe
  C:\Windows\System\YKdmUtD.exe
  2⤵
  PID:5420
- C:\Windows\System\wasdvmm.exe
  C:\Windows\System\wasdvmm.exe
  2⤵
  PID:5684
- C:\Windows\System\vhxTeNa.exe
  C:\Windows\System\vhxTeNa.exe
  2⤵
  PID:5916
- C:\Windows\System\zgTAQwP.exe
  C:\Windows\System\zgTAQwP.exe
  2⤵
  PID:1948
- C:\Windows\System\utAPSvR.exe
  C:\Windows\System\utAPSvR.exe
  2⤵
  PID:2004
- C:\Windows\System\rnSwHPt.exe
  C:\Windows\System\rnSwHPt.exe
  2⤵
  PID:4580
- C:\Windows\System\LTjoQak.exe
  C:\Windows\System\LTjoQak.exe
  2⤵
  PID:5996
- C:\Windows\System\ujPmxqf.exe
  C:\Windows\System\ujPmxqf.exe
  2⤵
  PID:5868
- C:\Windows\System\iyYQbHl.exe
  C:\Windows\System\iyYQbHl.exe
  2⤵
  PID:6100
- C:\Windows\System\izlOzna.exe
  C:\Windows\System\izlOzna.exe
  2⤵
  PID:6180
- C:\Windows\System\OOaxwCY.exe
  C:\Windows\System\OOaxwCY.exe
  2⤵
  PID:6200
- C:\Windows\System\PXuaQfk.exe
  C:\Windows\System\PXuaQfk.exe
  2⤵
  PID:6236
- C:\Windows\System\WFJdwiu.exe
  C:\Windows\System\WFJdwiu.exe
  2⤵
  PID:6260
- C:\Windows\System\llrOxPv.exe
  C:\Windows\System\llrOxPv.exe
  2⤵
  PID:6276
- C:\Windows\System\KFigmYH.exe
  C:\Windows\System\KFigmYH.exe
  2⤵
  PID:6300
- C:\Windows\System\AbjkjiZ.exe
  C:\Windows\System\AbjkjiZ.exe
  2⤵
  PID:6316
- C:\Windows\System\gdEvFlp.exe
  C:\Windows\System\gdEvFlp.exe
  2⤵
  PID:6340
- C:\Windows\System\FHpXIOa.exe
  C:\Windows\System\FHpXIOa.exe
  2⤵
  PID:6388
- C:\Windows\System\Lqnqkom.exe
  C:\Windows\System\Lqnqkom.exe
  2⤵
  PID:6408
- C:\Windows\System\hMpMkpB.exe
  C:\Windows\System\hMpMkpB.exe
  2⤵
  PID:6472
- C:\Windows\System\TUfkMjV.exe
  C:\Windows\System\TUfkMjV.exe
  2⤵
  PID:6488
- C:\Windows\System\JOFvXHb.exe
  C:\Windows\System\JOFvXHb.exe
  2⤵
  PID:6508
- C:\Windows\System\azCtNuZ.exe
  C:\Windows\System\azCtNuZ.exe
  2⤵
  PID:6536
- C:\Windows\System\nUwbptK.exe
  C:\Windows\System\nUwbptK.exe
  2⤵
  PID:6552
- C:\Windows\System\TwelnQG.exe
  C:\Windows\System\TwelnQG.exe
  2⤵
  PID:6576
- C:\Windows\System\UQZTIXb.exe
  C:\Windows\System\UQZTIXb.exe
  2⤵
  PID:6616
- C:\Windows\System\bSaabwK.exe
  C:\Windows\System\bSaabwK.exe
  2⤵
  PID:6636
- C:\Windows\System\olntYPs.exe
  C:\Windows\System\olntYPs.exe
  2⤵
  PID:6668
- C:\Windows\System\LHWwtAn.exe
  C:\Windows\System\LHWwtAn.exe
  2⤵
  PID:6688
- C:\Windows\System\uGgepeP.exe
  C:\Windows\System\uGgepeP.exe
  2⤵
  PID:6712
- C:\Windows\System\sooMoOb.exe
  C:\Windows\System\sooMoOb.exe
  2⤵
  PID:6732
- C:\Windows\System\yLWZXQH.exe
  C:\Windows\System\yLWZXQH.exe
  2⤵
  PID:6748
- C:\Windows\System\nMIbFyp.exe
  C:\Windows\System\nMIbFyp.exe
  2⤵
  PID:6768
- C:\Windows\System\TIzgFop.exe
  C:\Windows\System\TIzgFop.exe
  2⤵
  PID:6812
- C:\Windows\System\vUQQXMM.exe
  C:\Windows\System\vUQQXMM.exe
  2⤵
  PID:6832
- C:\Windows\System\HSimXGC.exe
  C:\Windows\System\HSimXGC.exe
  2⤵
  PID:6860
- C:\Windows\System\CDfJKgz.exe
  C:\Windows\System\CDfJKgz.exe
  2⤵
  PID:6912
- C:\Windows\System\KMvGAwy.exe
  C:\Windows\System\KMvGAwy.exe
  2⤵
  PID:6956
- C:\Windows\System\iemHQnS.exe
  C:\Windows\System\iemHQnS.exe
  2⤵
  PID:7000
- C:\Windows\System\UkWKEnO.exe
  C:\Windows\System\UkWKEnO.exe
  2⤵
  PID:7020
- C:\Windows\System\TnnrKiZ.exe
  C:\Windows\System\TnnrKiZ.exe
  2⤵
  PID:7040
- C:\Windows\System\CUchNJq.exe
  C:\Windows\System\CUchNJq.exe
  2⤵
  PID:7064
- C:\Windows\System\PMoBQDz.exe
  C:\Windows\System\PMoBQDz.exe
  2⤵
  PID:7124
- C:\Windows\System\MKvwkYN.exe
  C:\Windows\System\MKvwkYN.exe
  2⤵
  PID:7140
- C:\Windows\System\bjnXJIT.exe
  C:\Windows\System\bjnXJIT.exe
  2⤵
  PID:7164
- C:\Windows\System\nYEAssT.exe
  C:\Windows\System\nYEAssT.exe
  2⤵
  PID:6168
- C:\Windows\System\NTsRayr.exe
  C:\Windows\System\NTsRayr.exe
  2⤵
  PID:6272
- C:\Windows\System\pPjnPyQ.exe
  C:\Windows\System\pPjnPyQ.exe
  2⤵
  PID:6312
- C:\Windows\System\tuujtof.exe
  C:\Windows\System\tuujtof.exe
  2⤵
  PID:6336
- C:\Windows\System\mdXqrpM.exe
  C:\Windows\System\mdXqrpM.exe
  2⤵
  PID:6428
- C:\Windows\System\OAEAgYn.exe
  C:\Windows\System\OAEAgYn.exe
  2⤵
  PID:6480
- C:\Windows\System\yXExcuJ.exe
  C:\Windows\System\yXExcuJ.exe
  2⤵
  PID:6532
- C:\Windows\System\bRsSESN.exe
  C:\Windows\System\bRsSESN.exe
  2⤵
  PID:6564
- C:\Windows\System\RNiJILl.exe
  C:\Windows\System\RNiJILl.exe
  2⤵
  PID:6632
- C:\Windows\System\gnKtIHx.exe
  C:\Windows\System\gnKtIHx.exe
  2⤵
  PID:6656
- C:\Windows\System\uirLFlJ.exe
  C:\Windows\System\uirLFlJ.exe
  2⤵
  PID:6824
- C:\Windows\System\zVffPdZ.exe
  C:\Windows\System\zVffPdZ.exe
  2⤵
  PID:6840
- C:\Windows\System\SBGEWkm.exe
  C:\Windows\System\SBGEWkm.exe
  2⤵
  PID:6848
- C:\Windows\System\RkUhzLE.exe
  C:\Windows\System\RkUhzLE.exe
  2⤵
  PID:6992
- C:\Windows\System\uTqdZMI.exe
  C:\Windows\System\uTqdZMI.exe
  2⤵
  PID:7060
- C:\Windows\System\WEHRuUI.exe
  C:\Windows\System\WEHRuUI.exe
  2⤵
  PID:7160
- C:\Windows\System\DxnjpWl.exe
  C:\Windows\System\DxnjpWl.exe
  2⤵
  PID:6288
- C:\Windows\System\cBPWwiV.exe
  C:\Windows\System\cBPWwiV.exe
  2⤵
  PID:6284
- C:\Windows\System\UXniTpc.exe
  C:\Windows\System\UXniTpc.exe
  2⤵
  PID:6596
- C:\Windows\System\CjSgitg.exe
  C:\Windows\System\CjSgitg.exe
  2⤵
  PID:6676
- C:\Windows\System\Joutcou.exe
  C:\Windows\System\Joutcou.exe
  2⤵
  PID:6796
- C:\Windows\System\uKvWmvq.exe
  C:\Windows\System\uKvWmvq.exe
  2⤵
  PID:6968
- C:\Windows\System\THlyZsP.exe
  C:\Windows\System\THlyZsP.exe
  2⤵
  PID:6164
- C:\Windows\System\RfQHQjt.exe
  C:\Windows\System\RfQHQjt.exe
  2⤵
  PID:6456
- C:\Windows\System\RQEnNKs.exe
  C:\Windows\System\RQEnNKs.exe
  2⤵
  PID:6828
- C:\Windows\System\tvYNosY.exe
  C:\Windows\System\tvYNosY.exe
  2⤵
  PID:6988
- C:\Windows\System\JbqGVTY.exe
  C:\Windows\System\JbqGVTY.exe
  2⤵
  PID:6268
- C:\Windows\System\xArEmuG.exe
  C:\Windows\System\xArEmuG.exe
  2⤵
  PID:7204
- C:\Windows\System\MqyGjEj.exe
  C:\Windows\System\MqyGjEj.exe
  2⤵
  PID:7228
- C:\Windows\System\jurfNxE.exe
  C:\Windows\System\jurfNxE.exe
  2⤵
  PID:7244
- C:\Windows\System\PzMguOx.exe
  C:\Windows\System\PzMguOx.exe
  2⤵
  PID:7268
- C:\Windows\System\nalrbon.exe
  C:\Windows\System\nalrbon.exe
  2⤵
  PID:7316
- C:\Windows\System\BzYsdiG.exe
  C:\Windows\System\BzYsdiG.exe
  2⤵
  PID:7336
- C:\Windows\System\SRwASdR.exe
  C:\Windows\System\SRwASdR.exe
  2⤵
  PID:7388
- C:\Windows\System\Szeguyv.exe
  C:\Windows\System\Szeguyv.exe
  2⤵
  PID:7412
- C:\Windows\System\irUXmin.exe
  C:\Windows\System\irUXmin.exe
  2⤵
  PID:7432
- C:\Windows\System\gdHBIRE.exe
  C:\Windows\System\gdHBIRE.exe
  2⤵
  PID:7472
- C:\Windows\System\uMrGfDe.exe
  C:\Windows\System\uMrGfDe.exe
  2⤵
  PID:7488
- C:\Windows\System\WYQZzCN.exe
  C:\Windows\System\WYQZzCN.exe
  2⤵
  PID:7512
- C:\Windows\System\sCYBPlP.exe
  C:\Windows\System\sCYBPlP.exe
  2⤵
  PID:7552
- C:\Windows\System\DDNkXfK.exe
  C:\Windows\System\DDNkXfK.exe
  2⤵
  PID:7572
- C:\Windows\System\djDgtNX.exe
  C:\Windows\System\djDgtNX.exe
  2⤵
  PID:7596
- C:\Windows\System\udyZnbv.exe
  C:\Windows\System\udyZnbv.exe
  2⤵
  PID:7616
- C:\Windows\System\pJPhbiG.exe
  C:\Windows\System\pJPhbiG.exe
  2⤵
  PID:7664
- C:\Windows\System\epIITLN.exe
  C:\Windows\System\epIITLN.exe
  2⤵
  PID:7684
- C:\Windows\System\toGHzBo.exe
  C:\Windows\System\toGHzBo.exe
  2⤵
  PID:7700
- C:\Windows\System\cAzGAJJ.exe
  C:\Windows\System\cAzGAJJ.exe
  2⤵
  PID:7728
- C:\Windows\System\douPHDq.exe
  C:\Windows\System\douPHDq.exe
  2⤵
  PID:7748
- C:\Windows\System\FDKUaRC.exe
  C:\Windows\System\FDKUaRC.exe
  2⤵
  PID:7820
- C:\Windows\System\qBbzhwA.exe
  C:\Windows\System\qBbzhwA.exe
  2⤵
  PID:7844
- C:\Windows\System\gdsQoNH.exe
  C:\Windows\System\gdsQoNH.exe
  2⤵
  PID:7864
- C:\Windows\System\isQrWeV.exe
  C:\Windows\System\isQrWeV.exe
  2⤵
  PID:7892
- C:\Windows\System\tAWJAyn.exe
  C:\Windows\System\tAWJAyn.exe
  2⤵
  PID:7932
- C:\Windows\System\YocYGWr.exe
  C:\Windows\System\YocYGWr.exe
  2⤵
  PID:7952
- C:\Windows\System\pNIPwXr.exe
  C:\Windows\System\pNIPwXr.exe
  2⤵
  PID:7976
- C:\Windows\System\fdCIoxy.exe
  C:\Windows\System\fdCIoxy.exe
  2⤵
  PID:7996
- C:\Windows\System\NEMDxzb.exe
  C:\Windows\System\NEMDxzb.exe
  2⤵
  PID:8028
- C:\Windows\System\coRpeZs.exe
  C:\Windows\System\coRpeZs.exe
  2⤵
  PID:8048
- C:\Windows\System\VjETvcF.exe
  C:\Windows\System\VjETvcF.exe
  2⤵
  PID:8064
- C:\Windows\System\eGuONDz.exe
  C:\Windows\System\eGuONDz.exe
  2⤵
  PID:8084
- C:\Windows\System\qbzMhom.exe
  C:\Windows\System\qbzMhom.exe
  2⤵
  PID:8124
- C:\Windows\System\LFJvpQs.exe
  C:\Windows\System\LFJvpQs.exe
  2⤵
  PID:8152
- C:\Windows\System\VNuGsKN.exe
  C:\Windows\System\VNuGsKN.exe
  2⤵
  PID:8168
- C:\Windows\System\QXcmCCi.exe
  C:\Windows\System\QXcmCCi.exe
  2⤵
  PID:6924
- C:\Windows\System\PruRYFr.exe
  C:\Windows\System\PruRYFr.exe
  2⤵
  PID:7200
- C:\Windows\System\HrxQqEt.exe
  C:\Windows\System\HrxQqEt.exe
  2⤵
  PID:7252
- C:\Windows\System\WoGfCvC.exe
  C:\Windows\System\WoGfCvC.exe
  2⤵
  PID:7256
- C:\Windows\System\BnbQUho.exe
  C:\Windows\System\BnbQUho.exe
  2⤵
  PID:7380
- C:\Windows\System\dBdBlIN.exe
  C:\Windows\System\dBdBlIN.exe
  2⤵
  PID:7444
- C:\Windows\System\KxmPtDq.exe
  C:\Windows\System\KxmPtDq.exe
  2⤵
  PID:7504
- C:\Windows\System\CMWgXFx.exe
  C:\Windows\System\CMWgXFx.exe
  2⤵
  PID:7652
- C:\Windows\System\qMDbiVD.exe
  C:\Windows\System\qMDbiVD.exe
  2⤵
  PID:7708
- C:\Windows\System\wtosTfT.exe
  C:\Windows\System\wtosTfT.exe
  2⤵
  PID:7788
- C:\Windows\System\RFgxSdB.exe
  C:\Windows\System\RFgxSdB.exe
  2⤵
  PID:7876
- C:\Windows\System\bSfaGvu.exe
  C:\Windows\System\bSfaGvu.exe
  2⤵
  PID:7916
- C:\Windows\System\YkTHMGa.exe
  C:\Windows\System\YkTHMGa.exe
  2⤵
  PID:7972
- C:\Windows\System\tLwPJlI.exe
  C:\Windows\System\tLwPJlI.exe
  2⤵
  PID:8060
- C:\Windows\System\bTYqUWy.exe
  C:\Windows\System\bTYqUWy.exe
  2⤵
  PID:8056
- C:\Windows\System\mILfeFg.exe
  C:\Windows\System\mILfeFg.exe
  2⤵
  PID:8140
- C:\Windows\System\kovleiN.exe
  C:\Windows\System\kovleiN.exe
  2⤵
  PID:8164
- C:\Windows\System\xkOBzPB.exe
  C:\Windows\System\xkOBzPB.exe
  2⤵
  PID:7536
- C:\Windows\System\sCBXgBG.exe
  C:\Windows\System\sCBXgBG.exe
  2⤵
  PID:7464
- C:\Windows\System\qaFiJYk.exe
  C:\Windows\System\qaFiJYk.exe
  2⤵
  PID:7528
- C:\Windows\System\jDIWpFw.exe
  C:\Windows\System\jDIWpFw.exe
  2⤵
  PID:7908
- C:\Windows\System\nyuwsVv.exe
  C:\Windows\System\nyuwsVv.exe
  2⤵
  PID:8012
- C:\Windows\System\RNOssdA.exe
  C:\Windows\System\RNOssdA.exe
  2⤵
  PID:7212
- C:\Windows\System\gneWTeE.exe
  C:\Windows\System\gneWTeE.exe
  2⤵
  PID:7408
- C:\Windows\System\ZVKwtKw.exe
  C:\Windows\System\ZVKwtKw.exe
  2⤵
  PID:7856
- C:\Windows\System\uPCSkiI.exe
  C:\Windows\System\uPCSkiI.exe
  2⤵
  PID:8132
- C:\Windows\System\QzUZjKN.exe
  C:\Windows\System\QzUZjKN.exe
  2⤵
  PID:7740
- C:\Windows\System\LaqayRv.exe
  C:\Windows\System\LaqayRv.exe
  2⤵
  PID:8208
- C:\Windows\System\PojPmtV.exe
  C:\Windows\System\PojPmtV.exe
  2⤵
  PID:8228
- C:\Windows\System\uJATHgY.exe
  C:\Windows\System\uJATHgY.exe
  2⤵
  PID:8252
- C:\Windows\System\DwNpUlZ.exe
  C:\Windows\System\DwNpUlZ.exe
  2⤵
  PID:8292
- C:\Windows\System\polnPUz.exe
  C:\Windows\System\polnPUz.exe
  2⤵
  PID:8308
- C:\Windows\System\klznVls.exe
  C:\Windows\System\klznVls.exe
  2⤵
  PID:8336
- C:\Windows\System\cIatBVA.exe
  C:\Windows\System\cIatBVA.exe
  2⤵
  PID:8376
- C:\Windows\System\DlBpKMj.exe
  C:\Windows\System\DlBpKMj.exe
  2⤵
  PID:8400
- C:\Windows\System\qWJoJGv.exe
  C:\Windows\System\qWJoJGv.exe
  2⤵
  PID:8424
- C:\Windows\System\anYfHfY.exe
  C:\Windows\System\anYfHfY.exe
  2⤵
  PID:8504
- C:\Windows\System\LQWRAaL.exe
  C:\Windows\System\LQWRAaL.exe
  2⤵
  PID:8520
- C:\Windows\System\QvYOfWo.exe
  C:\Windows\System\QvYOfWo.exe
  2⤵
  PID:8536
- C:\Windows\System\JxxDEuA.exe
  C:\Windows\System\JxxDEuA.exe
  2⤵
  PID:8552
- C:\Windows\System\qqSxFKx.exe
  C:\Windows\System\qqSxFKx.exe
  2⤵
  PID:8568
- C:\Windows\System\zrRZpoL.exe
  C:\Windows\System\zrRZpoL.exe
  2⤵
  PID:8584
- C:\Windows\System\WQWEXXW.exe
  C:\Windows\System\WQWEXXW.exe
  2⤵
  PID:8600
- C:\Windows\System\okbujOq.exe
  C:\Windows\System\okbujOq.exe
  2⤵
  PID:8616
- C:\Windows\System\SNQNQSd.exe
  C:\Windows\System\SNQNQSd.exe
  2⤵
  PID:8632
- C:\Windows\System\YHCxpqb.exe
  C:\Windows\System\YHCxpqb.exe
  2⤵
  PID:8648
- C:\Windows\System\CwrUFzz.exe
  C:\Windows\System\CwrUFzz.exe
  2⤵
  PID:8668
- C:\Windows\System\trZRbBz.exe
  C:\Windows\System\trZRbBz.exe
  2⤵
  PID:8728
- C:\Windows\System\cqzYtpp.exe
  C:\Windows\System\cqzYtpp.exe
  2⤵
  PID:8812
- C:\Windows\System\HsVmEZv.exe
  C:\Windows\System\HsVmEZv.exe
  2⤵
  PID:8832
- C:\Windows\System\dqoDKxZ.exe
  C:\Windows\System\dqoDKxZ.exe
  2⤵
  PID:8864
- C:\Windows\System\WJGHzfk.exe
  C:\Windows\System\WJGHzfk.exe
  2⤵
  PID:8908
- C:\Windows\System\xHDbUPA.exe
  C:\Windows\System\xHDbUPA.exe
  2⤵
  PID:8932
- C:\Windows\System\kFidiOC.exe
  C:\Windows\System\kFidiOC.exe
  2⤵
  PID:8948
- C:\Windows\System\AqBNipY.exe
  C:\Windows\System\AqBNipY.exe
  2⤵
  PID:8968
- C:\Windows\System\cRINVGT.exe
  C:\Windows\System\cRINVGT.exe
  2⤵
  PID:9040
- C:\Windows\System\iTvPEKG.exe
  C:\Windows\System\iTvPEKG.exe
  2⤵
  PID:9060
- C:\Windows\System\XHkLXHf.exe
  C:\Windows\System\XHkLXHf.exe
  2⤵
  PID:9088
- C:\Windows\System\UemRCyH.exe
  C:\Windows\System\UemRCyH.exe
  2⤵
  PID:9104
- C:\Windows\System\NpNpXSv.exe
  C:\Windows\System\NpNpXSv.exe
  2⤵
  PID:9156
- C:\Windows\System\PfOZVcw.exe
  C:\Windows\System\PfOZVcw.exe
  2⤵
  PID:9180
- C:\Windows\System\neRssBr.exe
  C:\Windows\System\neRssBr.exe
  2⤵
  PID:9200
- C:\Windows\System\LUfFsKr.exe
  C:\Windows\System\LUfFsKr.exe
  2⤵
  PID:7424
- C:\Windows\System\vwwGnzd.exe
  C:\Windows\System\vwwGnzd.exe
  2⤵
  PID:8280
- C:\Windows\System\uPjetOh.exe
  C:\Windows\System\uPjetOh.exe
  2⤵
  PID:8324
- C:\Windows\System\BtbqdDJ.exe
  C:\Windows\System\BtbqdDJ.exe
  2⤵
  PID:8412
- C:\Windows\System\jPkUutX.exe
  C:\Windows\System\jPkUutX.exe
  2⤵
  PID:8496
- C:\Windows\System\TxRDylv.exe
  C:\Windows\System\TxRDylv.exe
  2⤵
  PID:8512
- C:\Windows\System\PzZKoSL.exe
  C:\Windows\System\PzZKoSL.exe
  2⤵
  PID:8452
- C:\Windows\System\SaNqyFh.exe
  C:\Windows\System\SaNqyFh.exe
  2⤵
  PID:8544
- C:\Windows\System\awBVPvU.exe
  C:\Windows\System\awBVPvU.exe
  2⤵
  PID:8580
- C:\Windows\System\QNyZAOA.exe
  C:\Windows\System\QNyZAOA.exe
  2⤵
  PID:8764
- C:\Windows\System\rYIZfrq.exe
  C:\Windows\System\rYIZfrq.exe
  2⤵
  PID:8692
- C:\Windows\System\SovzDYn.exe
  C:\Windows\System\SovzDYn.exe
  2⤵
  PID:8848
- C:\Windows\System\WohOSnK.exe
  C:\Windows\System\WohOSnK.exe
  2⤵
  PID:8944
- C:\Windows\System\KsalMOk.exe
  C:\Windows\System\KsalMOk.exe
  2⤵
  PID:8960
- C:\Windows\System\pFoTFMe.exe
  C:\Windows\System\pFoTFMe.exe
  2⤵
  PID:9128
- C:\Windows\System\OJcvKGW.exe
  C:\Windows\System\OJcvKGW.exe
  2⤵
  PID:9152
- C:\Windows\System\XwVrqGe.exe
  C:\Windows\System\XwVrqGe.exe
  2⤵
  PID:9196
- C:\Windows\System\oxGnTNE.exe
  C:\Windows\System\oxGnTNE.exe
  2⤵
  PID:8224
- C:\Windows\System\PsmbqfL.exe
  C:\Windows\System\PsmbqfL.exe
  2⤵
  PID:8328
- C:\Windows\System\KmUzNNz.exe
  C:\Windows\System\KmUzNNz.exe
  2⤵
  PID:8528
- C:\Windows\System\eQEuNcI.exe
  C:\Windows\System\eQEuNcI.exe
  2⤵
  PID:8484
- C:\Windows\System\XAYMUZX.exe
  C:\Windows\System\XAYMUZX.exe
  2⤵
  PID:8628
- C:\Windows\System\jlGnKSK.exe
  C:\Windows\System\jlGnKSK.exe
  2⤵
  PID:8840
- C:\Windows\System\iaMsMJf.exe
  C:\Windows\System\iaMsMJf.exe
  2⤵
  PID:8988
- C:\Windows\System\ePVKGMw.exe
  C:\Windows\System\ePVKGMw.exe
  2⤵
  PID:8244
- C:\Windows\System\JndLDTg.exe
  C:\Windows\System\JndLDTg.exe
  2⤵
  PID:8432
- C:\Windows\System\aIujhcA.exe
  C:\Windows\System\aIujhcA.exe
  2⤵
  PID:8576
- C:\Windows\System\WQdgNaf.exe
  C:\Windows\System\WQdgNaf.exe
  2⤵
  PID:8448
- C:\Windows\System\JoOtBWt.exe
  C:\Windows\System\JoOtBWt.exe
  2⤵
  PID:8828
- C:\Windows\System\VbVxxDE.exe
  C:\Windows\System\VbVxxDE.exe
  2⤵
  PID:9248
- C:\Windows\System\IPHZTVK.exe
  C:\Windows\System\IPHZTVK.exe
  2⤵
  PID:9276
- C:\Windows\System\NUVWhCw.exe
  C:\Windows\System\NUVWhCw.exe
  2⤵
  PID:9292
- C:\Windows\System\yxaTnNF.exe
  C:\Windows\System\yxaTnNF.exe
  2⤵
  PID:9316
- C:\Windows\System\vRMELhh.exe
  C:\Windows\System\vRMELhh.exe
  2⤵
  PID:9364
- C:\Windows\System\DDQwqJV.exe
  C:\Windows\System\DDQwqJV.exe
  2⤵
  PID:9384
- C:\Windows\System\yXLljdD.exe
  C:\Windows\System\yXLljdD.exe
  2⤵
  PID:9420
- C:\Windows\System\gRXctmZ.exe
  C:\Windows\System\gRXctmZ.exe
  2⤵
  PID:9440
- C:\Windows\System\OgMcpmF.exe
  C:\Windows\System\OgMcpmF.exe
  2⤵
  PID:9480
- C:\Windows\System\KaDCWOa.exe
  C:\Windows\System\KaDCWOa.exe
  2⤵
  PID:9496
- C:\Windows\System\UHLrDHV.exe
  C:\Windows\System\UHLrDHV.exe
  2⤵
  PID:9516
- C:\Windows\System\xaVyrqY.exe
  C:\Windows\System\xaVyrqY.exe
  2⤵
  PID:9540
- C:\Windows\System\hSNeBIo.exe
  C:\Windows\System\hSNeBIo.exe
  2⤵
  PID:9588
- C:\Windows\System\uWmSOpA.exe
  C:\Windows\System\uWmSOpA.exe
  2⤵
  PID:9608
- C:\Windows\System\jttxPdf.exe
  C:\Windows\System\jttxPdf.exe
  2⤵
  PID:9648
- C:\Windows\System\AdsDFQp.exe
  C:\Windows\System\AdsDFQp.exe
  2⤵
  PID:9664
- C:\Windows\System\JSxnMxw.exe
  C:\Windows\System\JSxnMxw.exe
  2⤵
  PID:9704
- C:\Windows\System\mohUXqW.exe
  C:\Windows\System\mohUXqW.exe
  2⤵
  PID:9728
- C:\Windows\System\YaFhSsV.exe
  C:\Windows\System\YaFhSsV.exe
  2⤵
  PID:9760
- C:\Windows\System\SeHNwJU.exe
  C:\Windows\System\SeHNwJU.exe
  2⤵
  PID:9788
- C:\Windows\System\bPWBBIJ.exe
  C:\Windows\System\bPWBBIJ.exe
  2⤵
  PID:9804
- C:\Windows\System\oxbKxVF.exe
  C:\Windows\System\oxbKxVF.exe
  2⤵
  PID:9844
- C:\Windows\System\UyUPjdp.exe
  C:\Windows\System\UyUPjdp.exe
  2⤵
  PID:9868
- C:\Windows\System\VsHAxle.exe
  C:\Windows\System\VsHAxle.exe
  2⤵
  PID:9892
- C:\Windows\System\ztpCymY.exe
  C:\Windows\System\ztpCymY.exe
  2⤵
  PID:9912
- C:\Windows\System\mtfWDQd.exe
  C:\Windows\System\mtfWDQd.exe
  2⤵
  PID:9932
- C:\Windows\System\kjBWDlY.exe
  C:\Windows\System\kjBWDlY.exe
  2⤵
  PID:9972
- C:\Windows\System\nfiALkX.exe
  C:\Windows\System\nfiALkX.exe
  2⤵
  PID:9992
- C:\Windows\System\shixwdA.exe
  C:\Windows\System\shixwdA.exe
  2⤵
  PID:10024
- C:\Windows\System\uzalsNu.exe
  C:\Windows\System\uzalsNu.exe
  2⤵
  PID:10044
- C:\Windows\System\FIscmXd.exe
  C:\Windows\System\FIscmXd.exe
  2⤵
  PID:10064
- C:\Windows\System\CtlOCtB.exe
  C:\Windows\System\CtlOCtB.exe
  2⤵
  PID:10088
- C:\Windows\System\PKzlckf.exe
  C:\Windows\System\PKzlckf.exe
  2⤵
  PID:10132
- C:\Windows\System\UjyrjqW.exe
  C:\Windows\System\UjyrjqW.exe
  2⤵
  PID:10152
- C:\Windows\System\FahuaAU.exe
  C:\Windows\System\FahuaAU.exe
  2⤵
  PID:10192
- C:\Windows\System\mvoDwxA.exe
  C:\Windows\System\mvoDwxA.exe
  2⤵
  PID:10224
- C:\Windows\System\igoIpPV.exe
  C:\Windows\System\igoIpPV.exe
  2⤵
  PID:9232
- C:\Windows\System\pIpYvhZ.exe
  C:\Windows\System\pIpYvhZ.exe
  2⤵
  PID:9284
- C:\Windows\System\fCpqoJp.exe
  C:\Windows\System\fCpqoJp.exe
  2⤵
  PID:9336
- C:\Windows\System\XQSuwca.exe
  C:\Windows\System\XQSuwca.exe
  2⤵
  PID:9432
- C:\Windows\System\yXtTfMe.exe
  C:\Windows\System\yXtTfMe.exe
  2⤵
  PID:9508
- C:\Windows\System\sVDvKpo.exe
  C:\Windows\System\sVDvKpo.exe
  2⤵
  PID:9572
- C:\Windows\System\DIkkXci.exe
  C:\Windows\System\DIkkXci.exe
  2⤵
  PID:9576
- C:\Windows\System\hewvrfv.exe
  C:\Windows\System\hewvrfv.exe
  2⤵
  PID:9744
- C:\Windows\System\CyZPBWI.exe
  C:\Windows\System\CyZPBWI.exe
  2⤵
  PID:9772
- C:\Windows\System\BMsxYQs.exe
  C:\Windows\System\BMsxYQs.exe
  2⤵
  PID:9836
- C:\Windows\System\fyxhtim.exe
  C:\Windows\System\fyxhtim.exe
  2⤵
  PID:9880
- C:\Windows\System\ErbtKja.exe
  C:\Windows\System\ErbtKja.exe
  2⤵
  PID:9960
- C:\Windows\System\teKonmF.exe
  C:\Windows\System\teKonmF.exe
  2⤵
  PID:10040
- C:\Windows\System\kVVGsKU.exe
  C:\Windows\System\kVVGsKU.exe
  2⤵
  PID:10080
- C:\Windows\System\NcrqzRc.exe
  C:\Windows\System\NcrqzRc.exe
  2⤵
  PID:10056
- C:\Windows\System\bcCPRrl.exe
  C:\Windows\System\bcCPRrl.exe
  2⤵
  PID:9308
- C:\Windows\System\qPsYCMs.exe
  C:\Windows\System\qPsYCMs.exe
  2⤵
  PID:9600
- C:\Windows\System\YujCsjY.exe
  C:\Windows\System\YujCsjY.exe
  2⤵
  PID:9796
- C:\Windows\System\HafQZIv.exe
  C:\Windows\System\HafQZIv.exe
  2⤵
  PID:9800
- C:\Windows\System\BOOeklB.exe
  C:\Windows\System\BOOeklB.exe
  2⤵
  PID:9864
- C:\Windows\System\AYyThmD.exe
  C:\Windows\System\AYyThmD.exe
  2⤵
  PID:10220
- C:\Windows\System\qiUUzgm.exe
  C:\Windows\System\qiUUzgm.exe
  2⤵
  PID:9392
- C:\Windows\System\zVrOGbA.exe
  C:\Windows\System\zVrOGbA.exe
  2⤵
  PID:8680
- C:\Windows\System\HsgMqUm.exe
  C:\Windows\System\HsgMqUm.exe
  2⤵
  PID:9712
- C:\Windows\System\MgmFOPt.exe
  C:\Windows\System\MgmFOPt.exe
  2⤵
  PID:10180
- C:\Windows\System\oDwnNwb.exe
  C:\Windows\System\oDwnNwb.exe
  2⤵
  PID:9300
- C:\Windows\System\FRzKKvs.exe
  C:\Windows\System\FRzKKvs.exe
  2⤵
  PID:10108
- C:\Windows\System\HiqsOse.exe
  C:\Windows\System\HiqsOse.exe
  2⤵
  PID:10104
- C:\Windows\System\FjRboeT.exe
  C:\Windows\System\FjRboeT.exe
  2⤵
  PID:10248
- C:\Windows\System\oYnvpBa.exe
  C:\Windows\System\oYnvpBa.exe
  2⤵
  PID:10276
- C:\Windows\System\lssTLPt.exe
  C:\Windows\System\lssTLPt.exe
  2⤵
  PID:10292
- C:\Windows\System\pFIckqb.exe
  C:\Windows\System\pFIckqb.exe
  2⤵
  PID:10320
- C:\Windows\System\vcdbfML.exe
  C:\Windows\System\vcdbfML.exe
  2⤵
  PID:10352
- C:\Windows\System\GjeTibz.exe
  C:\Windows\System\GjeTibz.exe
  2⤵
  PID:10376
- C:\Windows\System\jdllWeo.exe
  C:\Windows\System\jdllWeo.exe
  2⤵
  PID:10436
- C:\Windows\System\YTQtzzQ.exe
  C:\Windows\System\YTQtzzQ.exe
  2⤵
  PID:10456
- C:\Windows\System\ykfXXTJ.exe
  C:\Windows\System\ykfXXTJ.exe
  2⤵
  PID:10500
- C:\Windows\System\dXTZSMS.exe
  C:\Windows\System\dXTZSMS.exe
  2⤵
  PID:10520
- C:\Windows\System\abfySmw.exe
  C:\Windows\System\abfySmw.exe
  2⤵
  PID:10560
- C:\Windows\System\GnSehLv.exe
  C:\Windows\System\GnSehLv.exe
  2⤵
  PID:10584
- C:\Windows\System\PoqXZew.exe
  C:\Windows\System\PoqXZew.exe
  2⤵
  PID:10604
- C:\Windows\System\mKVNGLr.exe
  C:\Windows\System\mKVNGLr.exe
  2⤵
  PID:10628
- C:\Windows\System\GqSlTvQ.exe
  C:\Windows\System\GqSlTvQ.exe
  2⤵
  PID:10648
- C:\Windows\System\HuruefH.exe
  C:\Windows\System\HuruefH.exe
  2⤵
  PID:10680
- C:\Windows\System\SPKUqhX.exe
  C:\Windows\System\SPKUqhX.exe
  2⤵
  PID:10716
- C:\Windows\System\NNanieF.exe
  C:\Windows\System\NNanieF.exe
  2⤵
  PID:10736
- C:\Windows\System\lNKKCxz.exe
  C:\Windows\System\lNKKCxz.exe
  2⤵
  PID:10760
- C:\Windows\System\FQcZEQg.exe
  C:\Windows\System\FQcZEQg.exe
  2⤵
  PID:10780
- C:\Windows\System\qnkbWur.exe
  C:\Windows\System\qnkbWur.exe
  2⤵
  PID:10828
- C:\Windows\System\VtubVYM.exe
  C:\Windows\System\VtubVYM.exe
  2⤵
  PID:10848
- C:\Windows\System\UAmgHmG.exe
  C:\Windows\System\UAmgHmG.exe
  2⤵
  PID:10876
- C:\Windows\System\HackwfU.exe
  C:\Windows\System\HackwfU.exe
  2⤵
  PID:10892
- C:\Windows\System\DOnwrVV.exe
  C:\Windows\System\DOnwrVV.exe
  2⤵
  PID:10916
- C:\Windows\System\HVPFbGQ.exe
  C:\Windows\System\HVPFbGQ.exe
  2⤵
  PID:10968
- C:\Windows\System\BJaYzrv.exe
  C:\Windows\System\BJaYzrv.exe
  2⤵
  PID:10996
- C:\Windows\System\JbzMyjE.exe
  C:\Windows\System\JbzMyjE.exe
  2⤵
  PID:11012
- C:\Windows\System\GnqXrZh.exe
  C:\Windows\System\GnqXrZh.exe
  2⤵
  PID:11040
- C:\Windows\System\SqnozSJ.exe
  C:\Windows\System\SqnozSJ.exe
  2⤵
  PID:11080
- C:\Windows\System\aLhzqJd.exe
  C:\Windows\System\aLhzqJd.exe
  2⤵
  PID:11100
- C:\Windows\System\cluOhrg.exe
  C:\Windows\System\cluOhrg.exe
  2⤵
  PID:11120
- C:\Windows\System\WhYKmUC.exe
  C:\Windows\System\WhYKmUC.exe
  2⤵
  PID:11164
- C:\Windows\System\ImHVhxC.exe
  C:\Windows\System\ImHVhxC.exe
  2⤵
  PID:11204
- C:\Windows\System\kPnmTiN.exe
  C:\Windows\System\kPnmTiN.exe
  2⤵
  PID:11228
- C:\Windows\System\wHKwBoD.exe
  C:\Windows\System\wHKwBoD.exe
  2⤵
  PID:11260
- C:\Windows\System\bIiIOOJ.exe
  C:\Windows\System\bIiIOOJ.exe
  2⤵
  PID:10284
- C:\Windows\System\OWgQhHw.exe
  C:\Windows\System\OWgQhHw.exe
  2⤵
  PID:10336
- C:\Windows\System\XNbCjEM.exe
  C:\Windows\System\XNbCjEM.exe
  2⤵
  PID:10464
- C:\Windows\System\Ryxyteo.exe
  C:\Windows\System\Ryxyteo.exe
  2⤵
  PID:10508
- C:\Windows\System\VhYCZcw.exe
  C:\Windows\System\VhYCZcw.exe
  2⤵
  PID:10556
- C:\Windows\System\JiNLwQE.exe
  C:\Windows\System\JiNLwQE.exe
  2⤵
  PID:10644
- C:\Windows\System\RWscfqj.exe
  C:\Windows\System\RWscfqj.exe
  2⤵
  PID:10676
- C:\Windows\System\Lyjcjox.exe
  C:\Windows\System\Lyjcjox.exe
  2⤵
  PID:10728
- C:\Windows\System\GdhDgow.exe
  C:\Windows\System\GdhDgow.exe
  2⤵
  PID:10776
- C:\Windows\System\gFpKATH.exe
  C:\Windows\System\gFpKATH.exe
  2⤵
  PID:10804
- C:\Windows\System\baYWbYS.exe
  C:\Windows\System\baYWbYS.exe
  2⤵
  PID:10912
- C:\Windows\System\snMSgRv.exe
  C:\Windows\System\snMSgRv.exe
  2⤵
  PID:10944
- C:\Windows\System\DaumfKM.exe
  C:\Windows\System\DaumfKM.exe
  2⤵
  PID:11008
- C:\Windows\System\fvfpUps.exe
  C:\Windows\System\fvfpUps.exe
  2⤵
  PID:11072
- C:\Windows\System\UgnOvbS.exe
  C:\Windows\System\UgnOvbS.exe
  2⤵
  PID:11132
- C:\Windows\System\paHvWsa.exe
  C:\Windows\System\paHvWsa.exe
  2⤵
  PID:8904
- C:\Windows\System\iyznlFU.exe
  C:\Windows\System\iyznlFU.exe
  2⤵
  PID:10368
- C:\Windows\System\NLOjtBq.exe
  C:\Windows\System\NLOjtBq.exe
  2⤵
  PID:10424
- C:\Windows\System\KFyBaXl.exe
  C:\Windows\System\KFyBaXl.exe
  2⤵
  PID:10596
- C:\Windows\System\kpLcqAf.exe
  C:\Windows\System\kpLcqAf.exe
  2⤵
  PID:10672
- C:\Windows\System\HfYFeTG.exe
  C:\Windows\System\HfYFeTG.exe
  2⤵
  PID:10840
- C:\Windows\System\thmoqaU.exe
  C:\Windows\System\thmoqaU.exe
  2⤵
  PID:10940
- C:\Windows\System\duGFwop.exe
  C:\Windows\System\duGFwop.exe
  2⤵
  PID:9532
- C:\Windows\System\DXHVzMa.exe
  C:\Windows\System\DXHVzMa.exe
  2⤵
  PID:10536
- C:\Windows\System\sZhGEVW.exe
  C:\Windows\System\sZhGEVW.exe
  2⤵
  PID:11096
- C:\Windows\System\UbQJTPX.exe
  C:\Windows\System\UbQJTPX.exe
  2⤵
  PID:10244
- C:\Windows\System\DkKoZAj.exe
  C:\Windows\System\DkKoZAj.exe
  2⤵
  PID:11272
- C:\Windows\System\RUMozmn.exe
  C:\Windows\System\RUMozmn.exe
  2⤵
  PID:11308
- C:\Windows\System\JmZZdxk.exe
  C:\Windows\System\JmZZdxk.exe
  2⤵
  PID:11328
- C:\Windows\System\cAgpgmj.exe
  C:\Windows\System\cAgpgmj.exe
  2⤵
  PID:11344
- C:\Windows\System\nRlRPiD.exe
  C:\Windows\System\nRlRPiD.exe
  2⤵
  PID:11372
- C:\Windows\System\eHixJvc.exe
  C:\Windows\System\eHixJvc.exe
  2⤵
  PID:11408
- C:\Windows\System\kewDdNR.exe
  C:\Windows\System\kewDdNR.exe
  2⤵
  PID:11440
- C:\Windows\System\nWnbVQU.exe
  C:\Windows\System\nWnbVQU.exe
  2⤵
  PID:11484
- C:\Windows\System\EJPtOTc.exe
  C:\Windows\System\EJPtOTc.exe
  2⤵
  PID:11500
- C:\Windows\System\URqUsyq.exe
  C:\Windows\System\URqUsyq.exe
  2⤵
  PID:11540
- C:\Windows\System\YWPCpBD.exe
  C:\Windows\System\YWPCpBD.exe
  2⤵
  PID:11560
- C:\Windows\System\bovXnEd.exe
  C:\Windows\System\bovXnEd.exe
  2⤵
  PID:11592
- C:\Windows\System\dIYrvTr.exe
  C:\Windows\System\dIYrvTr.exe
  2⤵
  PID:11612
- C:\Windows\System\FvftsQo.exe
  C:\Windows\System\FvftsQo.exe
  2⤵
  PID:11652
- C:\Windows\System\ZXqGxis.exe
  C:\Windows\System\ZXqGxis.exe
  2⤵
  PID:11684
- C:\Windows\System\gQGVJsF.exe
  C:\Windows\System\gQGVJsF.exe
  2⤵
  PID:11712
- C:\Windows\System\AWzxkiw.exe
  C:\Windows\System\AWzxkiw.exe
  2⤵
  PID:11732
- C:\Windows\System\HpxsrxW.exe
  C:\Windows\System\HpxsrxW.exe
  2⤵
  PID:11752
- C:\Windows\System\pCAoduB.exe
  C:\Windows\System\pCAoduB.exe
  2⤵
  PID:11796
- C:\Windows\System\LJzuaPK.exe
  C:\Windows\System\LJzuaPK.exe
  2⤵
  PID:11828
- C:\Windows\System\eBaxawt.exe
  C:\Windows\System\eBaxawt.exe
  2⤵
  PID:11844
- C:\Windows\System\XYxtAsu.exe
  C:\Windows\System\XYxtAsu.exe
  2⤵
  PID:11884
- C:\Windows\System\eQFvjTx.exe
  C:\Windows\System\eQFvjTx.exe
  2⤵
  PID:11904
- C:\Windows\System\zxuZwSM.exe
  C:\Windows\System\zxuZwSM.exe
  2⤵
  PID:11932
- C:\Windows\System\TMZRgXp.exe
  C:\Windows\System\TMZRgXp.exe
  2⤵
  PID:11952
- C:\Windows\System\lxPUaoS.exe
  C:\Windows\System\lxPUaoS.exe
  2⤵
  PID:11972
- C:\Windows\System\mvimxBN.exe
  C:\Windows\System\mvimxBN.exe
  2⤵
  PID:11992
- C:\Windows\System\LMLDZod.exe
  C:\Windows\System\LMLDZod.exe
  2⤵
  PID:12040
- C:\Windows\System\LoNcWTC.exe
  C:\Windows\System\LoNcWTC.exe
  2⤵
  PID:12080
- C:\Windows\System\bWwDtMT.exe
  C:\Windows\System\bWwDtMT.exe
  2⤵
  PID:12104
- C:\Windows\System\UkMCpRK.exe
  C:\Windows\System\UkMCpRK.exe
  2⤵
  PID:12132
- C:\Windows\System\kLmFxWF.exe
  C:\Windows\System\kLmFxWF.exe
  2⤵
  PID:12168
- C:\Windows\System\pCOHvqb.exe
  C:\Windows\System\pCOHvqb.exe
  2⤵
  PID:12208
- C:\Windows\System\fuVurIX.exe
  C:\Windows\System\fuVurIX.exe
  2⤵
  PID:12232
- C:\Windows\System\PHiCRnu.exe
  C:\Windows\System\PHiCRnu.exe
  2⤵
  PID:12252
- C:\Windows\System\DfXPxYB.exe
  C:\Windows\System\DfXPxYB.exe
  2⤵
  PID:12276
- C:\Windows\System\QovTfHy.exe
  C:\Windows\System\QovTfHy.exe
  2⤵
  PID:11268
- C:\Windows\System\prQpQkY.exe
  C:\Windows\System\prQpQkY.exe
  2⤵
  PID:11324
- C:\Windows\System\IFyJSvV.exe
  C:\Windows\System\IFyJSvV.exe
  2⤵
  PID:11360
- C:\Windows\System\XcmNmbM.exe
  C:\Windows\System\XcmNmbM.exe
  2⤵
  PID:11428
- C:\Windows\System\nXtiYsd.exe
  C:\Windows\System\nXtiYsd.exe
  2⤵
  PID:11580
- C:\Windows\System\wUnrGjv.exe
  C:\Windows\System\wUnrGjv.exe
  2⤵
  PID:11644
- C:\Windows\System\jdYYgIb.exe
  C:\Windows\System\jdYYgIb.exe
  2⤵
  PID:11680
- C:\Windows\System\tdHQgfl.exe
  C:\Windows\System\tdHQgfl.exe
  2⤵
  PID:11700
- C:\Windows\System\lNnayXg.exe
  C:\Windows\System\lNnayXg.exe
  2⤵
  PID:11780
- C:\Windows\System\ERyFhqg.exe
  C:\Windows\System\ERyFhqg.exe
  2⤵
  PID:11840
- C:\Windows\System\DIAkTBs.exe
  C:\Windows\System\DIAkTBs.exe
  2⤵
  PID:11960
- C:\Windows\System\tWZabNq.exe
  C:\Windows\System\tWZabNq.exe
  2⤵
  PID:11984
- C:\Windows\System\bRbwCrR.exe
  C:\Windows\System\bRbwCrR.exe
  2⤵
  PID:12140
- C:\Windows\System\UbDQSaA.exe
  C:\Windows\System\UbDQSaA.exe
  2⤵
  PID:12152
- C:\Windows\System\QcxcJHQ.exe
  C:\Windows\System\QcxcJHQ.exe
  2⤵
  PID:12204
- C:\Windows\System\RNkDxJO.exe
  C:\Windows\System\RNkDxJO.exe
  2⤵
  PID:10888
- C:\Windows\System\UYCvGDc.exe
  C:\Windows\System\UYCvGDc.exe
  2⤵
  PID:11492
- C:\Windows\System\TgDnrKk.exe
  C:\Windows\System\TgDnrKk.exe
  2⤵
  PID:11584
- C:\Windows\System\nBxEroY.exe
  C:\Windows\System\nBxEroY.exe
  2⤵
  PID:11720
- C:\Windows\System\kWUuyyP.exe
  C:\Windows\System\kWUuyyP.exe
  2⤵
  PID:11872
- C:\Windows\System\lmxZPfd.exe
  C:\Windows\System\lmxZPfd.exe
  2⤵
  PID:3440
- C:\Windows\System\FwRULvV.exe
  C:\Windows\System\FwRULvV.exe
  2⤵
  PID:11824
- C:\Windows\System\apvvgaH.exe
  C:\Windows\System\apvvgaH.exe
  2⤵
  PID:10656
- C:\Windows\System\akwVGdU.exe
  C:\Windows\System\akwVGdU.exe
  2⤵
  PID:12264
- C:\Windows\System\HnaWgQS.exe
  C:\Windows\System\HnaWgQS.exe
  2⤵
  PID:11624
- C:\Windows\System\ywGOVkc.exe
  C:\Windows\System\ywGOVkc.exe
  2⤵
  PID:12188
- C:\Windows\System\hTGUaqb.exe
  C:\Windows\System\hTGUaqb.exe
  2⤵
  PID:3604
- C:\Windows\System\YwSBpcX.exe
  C:\Windows\System\YwSBpcX.exe
  2⤵
  PID:12320
- C:\Windows\System\YxFdFCQ.exe
  C:\Windows\System\YxFdFCQ.exe
  2⤵
  PID:12336
- C:\Windows\System\JXMZWFg.exe
  C:\Windows\System\JXMZWFg.exe
  2⤵
  PID:12360
- C:\Windows\System\wfRfrJD.exe
  C:\Windows\System\wfRfrJD.exe
  2⤵
  PID:12396
- C:\Windows\System\GTAuwwT.exe
  C:\Windows\System\GTAuwwT.exe
  2⤵
  PID:12412
- C:\Windows\System\mHMRHIU.exe
  C:\Windows\System\mHMRHIU.exe
  2⤵
  PID:12436
- C:\Windows\System\PkMmUVW.exe
  C:\Windows\System\PkMmUVW.exe
  2⤵
  PID:12488
- C:\Windows\System\eSZRrqo.exe
  C:\Windows\System\eSZRrqo.exe
  2⤵
  PID:12504
- C:\Windows\System\tzapPYy.exe
  C:\Windows\System\tzapPYy.exe
  2⤵
  PID:12524
- C:\Windows\System\LFlVjJS.exe
  C:\Windows\System\LFlVjJS.exe
  2⤵
  PID:12548
- C:\Windows\System\hPvAEMt.exe
  C:\Windows\System\hPvAEMt.exe
  2⤵
  PID:12580
- C:\Windows\System\RcuVRvj.exe
  C:\Windows\System\RcuVRvj.exe
  2⤵
  PID:12604
- C:\Windows\System\BafJRoR.exe
  C:\Windows\System\BafJRoR.exe
  2⤵
  PID:12624
- C:\Windows\System\hpghnLK.exe
  C:\Windows\System\hpghnLK.exe
  2⤵
  PID:12648
- C:\Windows\System\MRckZuz.exe
  C:\Windows\System\MRckZuz.exe
  2⤵
  PID:12684
- C:\Windows\System\YOHqrgc.exe
  C:\Windows\System\YOHqrgc.exe
  2⤵
  PID:12728
- C:\Windows\System\PKcjMLc.exe
  C:\Windows\System\PKcjMLc.exe
  2⤵
  PID:12752
- C:\Windows\System\tEDQahd.exe
  C:\Windows\System\tEDQahd.exe
  2⤵
  PID:12772
- C:\Windows\System\kfdTqBV.exe
  C:\Windows\System\kfdTqBV.exe
  2⤵
  PID:12808
- C:\Windows\System\MMigxXx.exe
  C:\Windows\System\MMigxXx.exe
  2⤵
  PID:12852
- C:\Windows\System\tfFYEJt.exe
  C:\Windows\System\tfFYEJt.exe
  2⤵
  PID:12868
- C:\Windows\System\hykpUej.exe
  C:\Windows\System\hykpUej.exe
  2⤵
  PID:12892
- C:\Windows\System\NCaEbEh.exe
  C:\Windows\System\NCaEbEh.exe
  2⤵
  PID:12912
- C:\Windows\System\fWrImOc.exe
  C:\Windows\System\fWrImOc.exe
  2⤵
  PID:12944
- C:\Windows\System\eWcQWWc.exe
  C:\Windows\System\eWcQWWc.exe
  2⤵
  PID:12972
- C:\Windows\System\lzMVbhv.exe
  C:\Windows\System\lzMVbhv.exe
  2⤵
  PID:12992
- C:\Windows\System\pBIvrML.exe
  C:\Windows\System\pBIvrML.exe
  2⤵
  PID:13012
- C:\Windows\System\cGILQJn.exe
  C:\Windows\System\cGILQJn.exe
  2⤵
  PID:13044
- C:\Windows\System\aVblvPI.exe
  C:\Windows\System\aVblvPI.exe
  2⤵
  PID:13072
- C:\Windows\System\WzHOkSN.exe
  C:\Windows\System\WzHOkSN.exe
  2⤵
  PID:13100
- C:\Windows\System\vXtmphY.exe
  C:\Windows\System\vXtmphY.exe
  2⤵
  PID:13160
- C:\Windows\System\APAjebL.exe
  C:\Windows\System\APAjebL.exe
  2⤵
  PID:13188
- C:\Windows\System\EIsLPVJ.exe
  C:\Windows\System\EIsLPVJ.exe
  2⤵
  PID:13208
- C:\Windows\System\IOTCWlf.exe
  C:\Windows\System\IOTCWlf.exe
  2⤵
  PID:13232
- C:\Windows\System\AvuFMbW.exe
  C:\Windows\System\AvuFMbW.exe
  2⤵
  PID:13256
- C:\Windows\System\rHUOpQw.exe
  C:\Windows\System\rHUOpQw.exe
  2⤵
  PID:13280
- C:\Windows\System\Jcrkqsi.exe
  C:\Windows\System\Jcrkqsi.exe
  2⤵
  PID:13304
- C:\Windows\System\hmJdziM.exe
  C:\Windows\System\hmJdziM.exe
  2⤵
  PID:11948
- C:\Windows\System\OqZhLjO.exe
  C:\Windows\System\OqZhLjO.exe
  2⤵
  PID:12428
- C:\Windows\System\iVAArqd.exe
  C:\Windows\System\iVAArqd.exe
  2⤵
  PID:12468
- C:\Windows\System\XcqUXcK.exe
  C:\Windows\System\XcqUXcK.exe
  2⤵
  PID:12664
- C:\Windows\System\XFMEYCL.exe
  C:\Windows\System\XFMEYCL.exe
  2⤵
  PID:12764
- C:\Windows\System\tfBogOA.exe
  C:\Windows\System\tfBogOA.exe
  2⤵
  PID:12940
- C:\Windows\System\wxyhqJH.exe
  C:\Windows\System\wxyhqJH.exe
  2⤵
  PID:12964
- C:\Windows\System\Ljvnukz.exe
  C:\Windows\System\Ljvnukz.exe
  2⤵
  PID:13040
- C:\Windows\System\ncemTYx.exe
  C:\Windows\System\ncemTYx.exe
  2⤵
  PID:13068
- C:\Windows\System\TKoBAPD.exe
  C:\Windows\System\TKoBAPD.exe
  2⤵
  PID:13172
- C:\Windows\System\IwFjpFg.exe
  C:\Windows\System\IwFjpFg.exe
  2⤵
  PID:13200
- C:\Windows\System\HPampKk.exe
  C:\Windows\System\HPampKk.exe
  2⤵
  PID:11340
- C:\Windows\System\oSOJdZi.exe
  C:\Windows\System\oSOJdZi.exe
  2⤵
  PID:3400
- C:\Windows\System\PGtvWgE.exe
  C:\Windows\System\PGtvWgE.exe
  2⤵
  PID:12384
- C:\Windows\System\xexiYTR.exe
  C:\Windows\System\xexiYTR.exe
  2⤵
  PID:12500
- C:\Windows\System\ppsAFIc.exe
  C:\Windows\System\ppsAFIc.exe
  2⤵
  PID:12520
- C:\Windows\System\SCiUxbm.exe
  C:\Windows\System\SCiUxbm.exe
  2⤵
  PID:12616
- C:\Windows\System\nztnrhy.exe
  C:\Windows\System\nztnrhy.exe
  2⤵
  PID:12740
- C:\Windows\System\AUgSSZl.exe
  C:\Windows\System\AUgSSZl.exe
  2⤵
  PID:12800
- C:\Windows\System\gYVUpOY.exe
  C:\Windows\System\gYVUpOY.exe
  2⤵
  PID:13136
- C:\Windows\System\ZbTazxg.exe
  C:\Windows\System\ZbTazxg.exe
  2⤵
  PID:12708
- C:\Windows\System\gFxMwbC.exe
  C:\Windows\System\gFxMwbC.exe
  2⤵
  PID:13288
- C:\Windows\System\RbGsWyN.exe
  C:\Windows\System\RbGsWyN.exe
  2⤵
  PID:3844
- C:\Windows\System\SQjyuSz.exe
  C:\Windows\System\SQjyuSz.exe
  2⤵
  PID:5336
- C:\Windows\System\yfAEvqF.exe
  C:\Windows\System\yfAEvqF.exe
  2⤵
  PID:13296
- C:\Windows\System\FdkskIc.exe
  C:\Windows\System\FdkskIc.exe
  2⤵
  PID:4428
- C:\Windows\System\MSAklhx.exe
  C:\Windows\System\MSAklhx.exe
  2⤵
  PID:4832
- C:\Windows\System\lyhayqA.exe
  C:\Windows\System\lyhayqA.exe
  2⤵
  PID:12572
- C:\Windows\System\iVVBaNl.exe
  C:\Windows\System\iVVBaNl.exe
  2⤵
  PID:12620
- C:\Windows\System\TDkJMpU.exe
  C:\Windows\System\TDkJMpU.exe
  2⤵
  PID:2892
- C:\Windows\System\FPJYwUC.exe
  C:\Windows\System\FPJYwUC.exe
  2⤵
  PID:3292
- C:\Windows\System\CdYKiak.exe
  C:\Windows\System\CdYKiak.exe
  2⤵
  PID:12984
- C:\Windows\System\ORTjyRj.exe
  C:\Windows\System\ORTjyRj.exe
  2⤵
  PID:2740
- C:\Windows\System\rqCelCj.exe
  C:\Windows\System\rqCelCj.exe
  2⤵
  PID:2268
- C:\Windows\System\DvOIncy.exe
  C:\Windows\System\DvOIncy.exe
  2⤵
  PID:988
- C:\Windows\System\IhNdwtC.exe
  C:\Windows\System\IhNdwtC.exe
  2⤵
  PID:12388
- C:\Windows\System\qaLoidf.exe
  C:\Windows\System\qaLoidf.exe
  2⤵
  PID:6140
- C:\Windows\System\xYJsdpI.exe
  C:\Windows\System\xYJsdpI.exe
  2⤵
  PID:4848
- C:\Windows\System\XddJKpC.exe
  C:\Windows\System\XddJKpC.exe
  2⤵
  PID:816
- C:\Windows\System\COZJEzx.exe
  C:\Windows\System\COZJEzx.exe
  2⤵
  PID:11668
- C:\Windows\System\JUObuKH.exe
  C:\Windows\System\JUObuKH.exe
  2⤵
  PID:3304
- C:\Windows\System\HRWlNJk.exe
  C:\Windows\System\HRWlNJk.exe
  2⤵
  PID:4220
- C:\Windows\System\YEQnZbY.exe
  C:\Windows\System\YEQnZbY.exe
  2⤵
  PID:6348
- C:\Windows\System\CHqAiqe.exe
  C:\Windows\System\CHqAiqe.exe
  2⤵
  PID:5228
- C:\Windows\System\pDUNQiq.exe
  C:\Windows\System\pDUNQiq.exe
  2⤵
  PID:7716
- C:\Windows\System\WIkPkYE.exe
  C:\Windows\System\WIkPkYE.exe
  2⤵
  PID:4688
- C:\Windows\System\IaLusSv.exe
  C:\Windows\System\IaLusSv.exe
  2⤵
  PID:3348
- C:\Windows\System\MUjrLEp.exe
  C:\Windows\System\MUjrLEp.exe
  2⤵
  PID:4452
- C:\Windows\System\eZCZQSY.exe
  C:\Windows\System\eZCZQSY.exe
  2⤵
  PID:7928
- C:\Windows\System\BsnwbON.exe
  C:\Windows\System\BsnwbON.exe
  2⤵
  PID:6964
- C:\Windows\System\HvTKRwG.exe
  C:\Windows\System\HvTKRwG.exe
  2⤵
  PID:3720
- C:\Windows\System\EaBKgTB.exe
  C:\Windows\System\EaBKgTB.exe
  2⤵
  PID:7344
- C:\Windows\System\csXLPfD.exe
  C:\Windows\System\csXLPfD.exe
  2⤵
  PID:3396
- C:\Windows\System\KCRVJLn.exe
  C:\Windows\System\KCRVJLn.exe
  2⤵
  PID:7792
- C:\Windows\System\EmqdJwS.exe
  C:\Windows\System\EmqdJwS.exe
  2⤵
  PID:6216
- C:\Windows\System\HrPFGEP.exe
  C:\Windows\System\HrPFGEP.exe
  2⤵
  PID:8188
- C:\Windows\System\wCPHxrK.exe
  C:\Windows\System\wCPHxrK.exe
  2⤵
  PID:7604
- C:\Windows\System\EbWeSsT.exe
  C:\Windows\System\EbWeSsT.exe
  2⤵
  PID:11476
- C:\Windows\System\wvwNIYd.exe
  C:\Windows\System\wvwNIYd.exe
  2⤵
  PID:8080
- C:\Windows\System\VfkOYls.exe
  C:\Windows\System\VfkOYls.exe
  2⤵
  PID:8004
- C:\Windows\System\bsMDpPR.exe
  C:\Windows\System\bsMDpPR.exe
  2⤵
  PID:7812
- C:\Windows\System\DKGgVLi.exe
  C:\Windows\System\DKGgVLi.exe
  2⤵
  PID:11708
- C:\Windows\System\IWynkBg.exe
  C:\Windows\System\IWynkBg.exe
  2⤵
  PID:6972
- C:\Windows\System\JqbPZmO.exe
  C:\Windows\System\JqbPZmO.exe
  2⤵
  PID:7924
- C:\Windows\System\DiFTDJc.exe
  C:\Windows\System\DiFTDJc.exe
  2⤵
  PID:2908
- C:\Windows\System\wpYnlUn.exe
  C:\Windows\System\wpYnlUn.exe
  2⤵
  PID:7132
- C:\Windows\System\aeSNbbp.exe
  C:\Windows\System\aeSNbbp.exe
  2⤵
  PID:12564
- C:\Windows\System\vteczrl.exe
  C:\Windows\System\vteczrl.exe
  2⤵
  PID:7428
- C:\Windows\System\nPUWnvt.exe
  C:\Windows\System\nPUWnvt.exe
  2⤵
  PID:2208
- C:\Windows\System\tamHGLc.exe
  C:\Windows\System\tamHGLc.exe
  2⤵
  PID:4372
- C:\Windows\System\FlSZRYb.exe
  C:\Windows\System\FlSZRYb.exe
  2⤵
  PID:9048
- C:\Windows\System\DzAogOp.exe
  C:\Windows\System\DzAogOp.exe
  2⤵
  PID:9632
- C:\Windows\System\GqyrDEP.exe
  C:\Windows\System\GqyrDEP.exe
  2⤵
  PID:4148
- C:\Windows\System\vIcyyte.exe
  C:\Windows\System\vIcyyte.exe
  2⤵
  PID:940
- C:\Windows\System\uOZsrbj.exe
  C:\Windows\System\uOZsrbj.exe
  2⤵
  PID:3376
- C:\Windows\System\VMsuHZr.exe
  C:\Windows\System\VMsuHZr.exe
  2⤵
  PID:13184
- C:\Windows\System\xNXRwjL.exe
  C:\Windows\System\xNXRwjL.exe
  2⤵
  PID:5208
- C:\Windows\System\GFAVHZa.exe
  C:\Windows\System\GFAVHZa.exe
  2⤵
  PID:4352
- C:\Windows\System\ooOntjy.exe
  C:\Windows\System\ooOntjy.exe
  2⤵
  PID:4340
- C:\Windows\System\aKNdLaI.exe
  C:\Windows\System\aKNdLaI.exe
  2⤵
  PID:3600
- C:\Windows\System\wFssfFK.exe
  C:\Windows\System\wFssfFK.exe
  2⤵
  PID:1892
- C:\Windows\System\bXoFZrt.exe
  C:\Windows\System\bXoFZrt.exe
  2⤵
  PID:1184
- C:\Windows\System\ksGkbel.exe
  C:\Windows\System\ksGkbel.exe
  2⤵
  PID:4556
- C:\Windows\System\vTlsRKX.exe
  C:\Windows\System\vTlsRKX.exe
  2⤵
  PID:8348
- C:\Windows\System\iEojmbJ.exe
  C:\Windows\System\iEojmbJ.exe
  2⤵
  PID:6984
- C:\Windows\System\UdsXurx.exe
  C:\Windows\System\UdsXurx.exe
  2⤵
  PID:10000
- C:\Windows\System\JPkOvtP.exe
  C:\Windows\System\JPkOvtP.exe
  2⤵
  PID:9464
- C:\Windows\System\NuZBqCA.exe
  C:\Windows\System\NuZBqCA.exe
  2⤵
  PID:7096
- C:\Windows\System\qCgOpdQ.exe
  C:\Windows\System\qCgOpdQ.exe
  2⤵
  PID:2060
- C:\Windows\System\tjIQQja.exe
  C:\Windows\System\tjIQQja.exe
  2⤵
  PID:5344
- C:\Windows\System\syLQeor.exe
  C:\Windows\System\syLQeor.exe
  2⤵
  PID:11252
- C:\Windows\System\pzlqAzY.exe
  C:\Windows\System\pzlqAzY.exe
  2⤵
  PID:9644
- C:\Windows\System\HhKYQRT.exe
  C:\Windows\System\HhKYQRT.exe
  2⤵
  PID:5432
- C:\Windows\System\KPRZYCc.exe
  C:\Windows\System\KPRZYCc.exe
  2⤵
  PID:7588
- C:\Windows\System\XzEeeYV.exe
  C:\Windows\System\XzEeeYV.exe
  2⤵
  PID:9448
- C:\Windows\System\NZpluUq.exe
  C:\Windows\System\NZpluUq.exe
  2⤵
  PID:4024
- C:\Windows\System\FicmWRx.exe
  C:\Windows\System\FicmWRx.exe
  2⤵
  PID:4436
- C:\Windows\System\EbLXNGv.exe
  C:\Windows\System\EbLXNGv.exe
  2⤵
  PID:7452
- C:\Windows\System\ibNvPAT.exe
  C:\Windows\System\ibNvPAT.exe
  2⤵
  PID:2456
- C:\Windows\System\UxpgZNr.exe
  C:\Windows\System\UxpgZNr.exe
  2⤵
  PID:1800
- C:\Windows\System\QKgFtIR.exe
  C:\Windows\System\QKgFtIR.exe
  2⤵
  PID:396
- C:\Windows\System\TFEppjg.exe
  C:\Windows\System\TFEppjg.exe
  2⤵
  PID:5172
- C:\Windows\System\cUmrfzI.exe
  C:\Windows\System\cUmrfzI.exe
  2⤵
  PID:1320
- C:\Windows\System\exzKEfR.exe
  C:\Windows\System\exzKEfR.exe
  2⤵
  PID:10548
- C:\Windows\System\JXpzkRx.exe
  C:\Windows\System\JXpzkRx.exe
  2⤵
  PID:8388
- C:\Windows\System\bBMCiXM.exe
  C:\Windows\System\bBMCiXM.exe
  2⤵
  PID:8444
- C:\Windows\System\EVtFkIk.exe
  C:\Windows\System\EVtFkIk.exe
  2⤵
  PID:1384
- C:\Windows\System\uWBcVcK.exe
  C:\Windows\System\uWBcVcK.exe
  2⤵
  PID:9852
- C:\Windows\System\bLCcbgO.exe
  C:\Windows\System\bLCcbgO.exe
  2⤵
  PID:5572
- C:\Windows\System\HPyHkOK.exe
  C:\Windows\System\HPyHkOK.exe
  2⤵
  PID:3704
- C:\Windows\System\dMJikxG.exe
  C:\Windows\System\dMJikxG.exe
  2⤵
  PID:11216
- C:\Windows\System\AhaOOgH.exe
  C:\Windows\System\AhaOOgH.exe
  2⤵
  PID:6952
- C:\Windows\System\rZDVePE.exe
  C:\Windows\System\rZDVePE.exe
  2⤵
  PID:8964
- C:\Windows\System\emBcLgD.exe
  C:\Windows\System\emBcLgD.exe
  2⤵
  PID:9052
- C:\Windows\System\iVNerVW.exe
  C:\Windows\System\iVNerVW.exe
  2⤵
  PID:8272
- C:\Windows\System\utXlbeq.exe
  C:\Windows\System\utXlbeq.exe
  2⤵
  PID:552
- C:\Windows\System\DlsLgQu.exe
  C:\Windows\System\DlsLgQu.exe
  2⤵
  PID:4508
- C:\Windows\System\FLAHJRI.exe
  C:\Windows\System\FLAHJRI.exe
  2⤵
  PID:9192
- C:\Windows\System\esBfCZV.exe
  C:\Windows\System\esBfCZV.exe
  2⤵
  PID:10992
- C:\Windows\System\PnBLPrX.exe
  C:\Windows\System\PnBLPrX.exe
  2⤵
  PID:8384
- C:\Windows\System\qrjgWLW.exe
  C:\Windows\System\qrjgWLW.exe
  2⤵
  PID:12228
- C:\Windows\System\OkYBNQE.exe
  C:\Windows\System\OkYBNQE.exe
  2⤵
  PID:10204
- C:\Windows\System\xWYbVlJ.exe
  C:\Windows\System\xWYbVlJ.exe
  2⤵
  PID:11280
- C:\Windows\System\eGttLPA.exe
  C:\Windows\System\eGttLPA.exe
  2⤵
  PID:8460
- C:\Windows\System\BUWMFHX.exe
  C:\Windows\System\BUWMFHX.exe
  2⤵
  PID:848
- C:\Windows\System\tflfqkW.exe
  C:\Windows\System\tflfqkW.exe
  2⤵
  PID:7648
- C:\Windows\System\dotTxHq.exe
  C:\Windows\System\dotTxHq.exe
  2⤵
  PID:11532
- C:\Windows\System\okJByJK.exe
  C:\Windows\System\okJByJK.exe
  2⤵
  PID:11552
- C:\Windows\System\DIvRpef.exe
  C:\Windows\System\DIvRpef.exe
  2⤵
  PID:4276
- C:\Windows\System\Brrqbtv.exe
  C:\Windows\System\Brrqbtv.exe
  2⤵
  PID:12876
- C:\Windows\System\ReBTDER.exe
  C:\Windows\System\ReBTDER.exe
  2⤵
  PID:5536
- C:\Windows\System\grMHzRu.exe
  C:\Windows\System\grMHzRu.exe
  2⤵
  PID:5672
- C:\Windows\System\LVnFsdD.exe
  C:\Windows\System\LVnFsdD.exe
  2⤵
  PID:5860
- C:\Windows\System\mGvUeuG.exe
  C:\Windows\System\mGvUeuG.exe
  2⤵
  PID:5720
- C:\Windows\System\VxTDqOu.exe
  C:\Windows\System\VxTDqOu.exe
  2⤵
  PID:2248
- C:\Windows\System\DzxzkzC.exe
  C:\Windows\System\DzxzkzC.exe
  2⤵
  PID:5904
- C:\Windows\System\WNyTFbT.exe
  C:\Windows\System\WNyTFbT.exe
  2⤵
  PID:11448
- C:\Windows\System\TOdeEOE.exe
  C:\Windows\System\TOdeEOE.exe
  2⤵
  PID:5648
- C:\Windows\System\zwgsPKf.exe
  C:\Windows\System\zwgsPKf.exe
  2⤵
  PID:13144
- C:\Windows\System\KeWVPrw.exe
  C:\Windows\System\KeWVPrw.exe
  2⤵
  PID:9264
- C:\Windows\System\mZxtXrL.exe
  C:\Windows\System\mZxtXrL.exe
  2⤵
  PID:13240
- C:\Windows\System\OPmYssh.exe
  C:\Windows\System\OPmYssh.exe
  2⤵
  PID:10304
- C:\Windows\System\nQOVOSH.exe
  C:\Windows\System\nQOVOSH.exe
  2⤵
  PID:12056
- C:\Windows\System\muXGUKq.exe
  C:\Windows\System\muXGUKq.exe
  2⤵
  PID:8956
- C:\Windows\System\CSbHAgV.exe
  C:\Windows\System\CSbHAgV.exe
  2⤵
  PID:1956
- C:\Windows\System\UQGgOPE.exe
  C:\Windows\System\UQGgOPE.exe
  2⤵
  PID:716
- C:\Windows\System\JbWHeIH.exe
  C:\Windows\System\JbWHeIH.exe
  2⤵
  PID:3920
- C:\Windows\System\PMgFtqE.exe
  C:\Windows\System\PMgFtqE.exe
  2⤵
  PID:6212
- C:\Windows\System\AzBUVGv.exe
  C:\Windows\System\AzBUVGv.exe
  2⤵
  PID:7116
- C:\Windows\System\IpEhmjc.exe
  C:\Windows\System\IpEhmjc.exe
  2⤵
  PID:10212
- C:\Windows\System\XfmDhUh.exe
  C:\Windows\System\XfmDhUh.exe
  2⤵
  PID:6292
- C:\Windows\System\GNECbVh.exe
  C:\Windows\System\GNECbVh.exe
  2⤵
  PID:11812
- C:\Windows\System\DMFwmXK.exe
  C:\Windows\System\DMFwmXK.exe
  2⤵
  PID:6464
- C:\Windows\System\NjceqTT.exe
  C:\Windows\System\NjceqTT.exe
  2⤵
  PID:11480
- C:\Windows\System\OFbmBZx.exe
  C:\Windows\System\OFbmBZx.exe
  2⤵
  PID:648
- C:\Windows\System\ZNGNrNC.exe
  C:\Windows\System\ZNGNrNC.exe
  2⤵
  PID:3100
- C:\Windows\System\aEcxkKf.exe
  C:\Windows\System\aEcxkKf.exe
  2⤵
  PID:10668
- C:\Windows\System\oaORioD.exe
  C:\Windows\System\oaORioD.exe
  2⤵
  PID:5152
- C:\Windows\System\lTaMvKp.exe
  C:\Windows\System\lTaMvKp.exe
  2⤵
  PID:6584
- C:\Windows\System\aCmNYfy.exe
  C:\Windows\System\aCmNYfy.exe
  2⤵
  PID:3336
- C:\Windows\System\dGIJCbn.exe
  C:\Windows\System\dGIJCbn.exe
  2⤵
  PID:12860
- C:\Windows\System\NHRHfov.exe
  C:\Windows\System\NHRHfov.exe
  2⤵
  PID:10748
- C:\Windows\System\hIcSGmW.exe
  C:\Windows\System\hIcSGmW.exe
  2⤵
  PID:6928
- C:\Windows\System\JNuTwiX.exe
  C:\Windows\System\JNuTwiX.exe
  2⤵
  PID:5940
- C:\Windows\System\pwoGiDJ.exe
  C:\Windows\System\pwoGiDJ.exe
  2⤵
  PID:5612
- C:\Windows\System\mWpInxl.exe
  C:\Windows\System\mWpInxl.exe
  2⤵
  PID:7944
- C:\Windows\System\EqwniVF.exe
  C:\Windows\System\EqwniVF.exe
  2⤵
  PID:5640
- C:\Windows\System\WQzUHSa.exe
  C:\Windows\System\WQzUHSa.exe
  2⤵
  PID:12120
- C:\Windows\System\iwpOsLk.exe
  C:\Windows\System\iwpOsLk.exe
  2⤵
  PID:10140
- C:\Windows\System\WtVJJXZ.exe
  C:\Windows\System\WtVJJXZ.exe
  2⤵
  PID:10208
- C:\Windows\System\MEIsTpg.exe
  C:\Windows\System\MEIsTpg.exe
  2⤵
  PID:11196
- C:\Windows\System\LRqFDrb.exe
  C:\Windows\System\LRqFDrb.exe
  2⤵
  PID:7052
- C:\Windows\System\uekWMBG.exe
  C:\Windows\System\uekWMBG.exe
  2⤵
  PID:11304
- C:\Windows\System\iONXZba.exe
  C:\Windows\System\iONXZba.exe
  2⤵
  PID:5292
- C:\Windows\System\FUMByYO.exe
  C:\Windows\System\FUMByYO.exe
  2⤵
  PID:5108
- C:\Windows\System\gMzVEeG.exe
  C:\Windows\System\gMzVEeG.exe
  2⤵
  PID:6192
- C:\Windows\System\THsrzDm.exe
  C:\Windows\System\THsrzDm.exe
  2⤵
  PID:6884
- C:\Windows\System\CcFqIUQ.exe
  C:\Windows\System\CcFqIUQ.exe
  2⤵
  PID:12036
- C:\Windows\System\zURjvZU.exe
  C:\Windows\System\zURjvZU.exe
  2⤵
  PID:1844
- C:\Windows\System\XEWYUsq.exe
  C:\Windows\System\XEWYUsq.exe
  2⤵
  PID:5004
- C:\Windows\System\OitwFqB.exe
  C:\Windows\System\OitwFqB.exe
  2⤵
  PID:12656
- C:\Windows\System\OpFMrbD.exe
  C:\Windows\System\OpFMrbD.exe
  2⤵
  PID:2184
- C:\Windows\System\avZJzxj.exe
  C:\Windows\System\avZJzxj.exe
  2⤵
  PID:7108
- C:\Windows\System\sodUdsF.exe
  C:\Windows\System\sodUdsF.exe
  2⤵
  PID:7280
- C:\Windows\System\xlPRXuE.exe
  C:\Windows\System\xlPRXuE.exe
  2⤵
  PID:7364
- C:\Windows\System\RJIjnyq.exe
  C:\Windows\System\RJIjnyq.exe
  2⤵
  PID:5316
- C:\Windows\System\QvRpFNx.exe
  C:\Windows\System\QvRpFNx.exe
  2⤵
  PID:5856
- C:\Windows\System\LekpHhw.exe
  C:\Windows\System\LekpHhw.exe
  2⤵
  PID:7376
- C:\Windows\System\HBLNCCM.exe
  C:\Windows\System\HBLNCCM.exe
  2⤵
  PID:5592
- C:\Windows\System\OkZifrd.exe
  C:\Windows\System\OkZifrd.exe
  2⤵
  PID:6052
- C:\Windows\System\jOLZecv.exe
  C:\Windows\System\jOLZecv.exe
  2⤵
  PID:7632
- C:\Windows\System\XYYqqIZ.exe
  C:\Windows\System\XYYqqIZ.exe
  2⤵
  PID:2388
- C:\Windows\System\oaEVOnv.exe
  C:\Windows\System\oaEVOnv.exe
  2⤵
  PID:13120
- C:\Windows\System\szcgJAb.exe
  C:\Windows\System\szcgJAb.exe
  2⤵
  PID:7712
- C:\Windows\System\WXLxxrs.exe
  C:\Windows\System\WXLxxrs.exe
  2⤵
  PID:13168
- C:\Windows\System\UTgdVsy.exe
  C:\Windows\System\UTgdVsy.exe
  2⤵
  PID:5884
- C:\Windows\System\yTGMwoq.exe
  C:\Windows\System\yTGMwoq.exe
  2⤵
  PID:10300
- C:\Windows\System\KqVJuXd.exe
  C:\Windows\System\KqVJuXd.exe
  2⤵
  PID:8108
- C:\Windows\System\muGJrAG.exe
  C:\Windows\System\muGJrAG.exe
  2⤵
  PID:8016
- C:\Windows\System\qbplbkE.exe
  C:\Windows\System\qbplbkE.exe
  2⤵
  PID:8180
- C:\Windows\System\CKtsdFS.exe
  C:\Windows\System\CKtsdFS.exe
  2⤵
  PID:7360
- C:\Windows\System\IcyxMUe.exe
  C:\Windows\System\IcyxMUe.exe
  2⤵
  PID:7636
- C:\Windows\System\fFtboyR.exe
  C:\Windows\System\fFtboyR.exe
  2⤵
  PID:9564
- C:\Windows\System\wboKDpO.exe
  C:\Windows\System\wboKDpO.exe
  2⤵
  PID:10576
- C:\Windows\System\XyYbJfA.exe
  C:\Windows\System\XyYbJfA.exe
  2⤵
  PID:13020
- C:\Windows\System\DWcvsLq.exe
  C:\Windows\System\DWcvsLq.exe
  2⤵
  PID:6380
- C:\Windows\System\LhNMFbg.exe
  C:\Windows\System\LhNMFbg.exe
  2⤵
  PID:7328
- C:\Windows\System\jtSEMxH.exe
  C:\Windows\System\jtSEMxH.exe
  2⤵
  PID:12460
- C:\Windows\System\eeJCoEd.exe
  C:\Windows\System\eeJCoEd.exe
  2⤵
  PID:5124
- C:\Windows\System\qRwXVbp.exe
  C:\Windows\System\qRwXVbp.exe
  2⤵
  PID:7584
- C:\Windows\System\NSZXZgV.exe
  C:\Windows\System\NSZXZgV.exe
  2⤵
  PID:6708
- C:\Windows\System\zvDrqsp.exe
  C:\Windows\System\zvDrqsp.exe
  2⤵
  PID:7240
- C:\Windows\System\JfjDxAB.exe
  C:\Windows\System\JfjDxAB.exe
  2⤵
  PID:7112
- C:\Windows\System\RhiCdAV.exe
  C:\Windows\System\RhiCdAV.exe
  2⤵
  PID:7568
- C:\Windows\System\plnDoAy.exe
  C:\Windows\System\plnDoAy.exe
  2⤵
  PID:8176
- C:\Windows\System\mjzfGwE.exe
  C:\Windows\System\mjzfGwE.exe
  2⤵
  PID:8200
- C:\Windows\System\VrsPLrY.exe
  C:\Windows\System\VrsPLrY.exe
  2⤵
  PID:13008
- C:\Windows\System\rykspsi.exe
  C:\Windows\System\rykspsi.exe
  2⤵
  PID:8332
- C:\Windows\System\akJdMAP.exe
  C:\Windows\System\akJdMAP.exe
  2⤵
  PID:10800
- C:\Windows\System\TZBSBSN.exe
  C:\Windows\System\TZBSBSN.exe
  2⤵
  PID:8364
- C:\Windows\System\NKleGQd.exe
  C:\Windows\System\NKleGQd.exe
  2⤵
  PID:11292
- C:\Windows\System\bTNazED.exe
  C:\Windows\System\bTNazED.exe
  2⤵
  PID:10168
- C:\Windows\System\SepqFFH.exe
  C:\Windows\System\SepqFFH.exe
  2⤵
  PID:8684
- C:\Windows\System\PurNGCQ.exe
  C:\Windows\System\PurNGCQ.exe
  2⤵
  PID:8744
- C:\Windows\System\niGhtjt.exe
  C:\Windows\System\niGhtjt.exe
  2⤵
  PID:8860
- C:\Windows\System\pXsRXQu.exe
  C:\Windows\System\pXsRXQu.exe
  2⤵
  PID:9312
- C:\Windows\System\cKamkKN.exe
  C:\Windows\System\cKamkKN.exe
  2⤵
  PID:12556
- C:\Windows\System\HFZsWyr.exe
  C:\Windows\System\HFZsWyr.exe
  2⤵
  PID:6908
- C:\Windows\System\VJwjUer.exe
  C:\Windows\System\VJwjUer.exe
  2⤵
  PID:6608
- C:\Windows\System\uYIirJe.exe
  C:\Windows\System\uYIirJe.exe
  2⤵
  PID:12636
- C:\Windows\System\rGWPJMD.exe
  C:\Windows\System\rGWPJMD.exe
  2⤵
  PID:9144
- C:\Windows\System\RJUtjBg.exe
  C:\Windows\System\RJUtjBg.exe
  2⤵
  PID:9004
- C:\Windows\System\xaXKbbk.exe
  C:\Windows\System\xaXKbbk.exe
  2⤵
  PID:9032
- C:\Windows\System\fzmDmjX.exe
  C:\Windows\System\fzmDmjX.exe
  2⤵
  PID:5808
- C:\Windows\System\MXippZt.exe
  C:\Windows\System\MXippZt.exe
  2⤵
  PID:4884
- C:\Windows\System\xEYfRoD.exe
  C:\Windows\System\xEYfRoD.exe
  2⤵
  PID:5880
- C:\Windows\System\ngbQnHQ.exe
  C:\Windows\System\ngbQnHQ.exe
  2⤵
  PID:7640
- C:\Windows\System\hqjcQzr.exe
  C:\Windows\System\hqjcQzr.exe
  2⤵
  PID:8660
- C:\Windows\System\JvUQmPv.exe
  C:\Windows\System\JvUQmPv.exe
  2⤵
  PID:8788
- C:\Windows\System\izQBnhS.exe
  C:\Windows\System\izQBnhS.exe
  2⤵
  PID:5768
- C:\Windows\System\EinnYSM.exe
  C:\Windows\System\EinnYSM.exe
  2⤵
  PID:7764
- C:\Windows\System\WoqeCov.exe
  C:\Windows\System\WoqeCov.exe
  2⤵
  PID:13196
- C:\Windows\System\NTPCpiO.exe
  C:\Windows\System\NTPCpiO.exe
  2⤵
  PID:8072
- C:\Windows\System\tEoVFcX.exe
  C:\Windows\System\tEoVFcX.exe
  2⤵
  PID:7804
- C:\Windows\System\AOFcoQW.exe
  C:\Windows\System\AOFcoQW.exe
  2⤵
  PID:9080
- C:\Windows\System\fzHDYUe.exe
  C:\Windows\System\fzHDYUe.exe
  2⤵
  PID:12676
- C:\Windows\System\ogRDhpS.exe
  C:\Windows\System\ogRDhpS.exe
  2⤵
  PID:7644
- C:\Windows\System\AHUUIVR.exe
  C:\Windows\System\AHUUIVR.exe
  2⤵
  PID:9220
- C:\Windows\System\SoFjTEa.exe
  C:\Windows\System\SoFjTEa.exe
  2⤵
  PID:8092
- C:\Windows\System\HloFPNi.exe
  C:\Windows\System\HloFPNi.exe
  2⤵
  PID:12408
- C:\Windows\System\AkktVru.exe
  C:\Windows\System\AkktVru.exe
  2⤵
  PID:9416
- C:\Windows\System\BoYqrpF.exe
  C:\Windows\System\BoYqrpF.exe
  2⤵
  PID:6384
- C:\Windows\System\ysRhEjD.exe
  C:\Windows\System\ysRhEjD.exe
  2⤵
  PID:9528
- C:\Windows\System\IsbOcoV.exe
  C:\Windows\System\IsbOcoV.exe
  2⤵
  PID:6220
- C:\Windows\System\DSyzpNm.exe
  C:\Windows\System\DSyzpNm.exe
  2⤵
  PID:4948
- C:\Windows\System\ezzgbYb.exe
  C:\Windows\System\ezzgbYb.exe
  2⤵
  PID:6872
- C:\Windows\System\uZCCXTD.exe
  C:\Windows\System\uZCCXTD.exe
  2⤵
  PID:9752
- C:\Windows\System\hCksjTQ.exe
  C:\Windows\System\hCksjTQ.exe
  2⤵
  PID:9256
- C:\Windows\System\YSURuFP.exe
  C:\Windows\System\YSURuFP.exe
  2⤵
  PID:8752
- C:\Windows\System\oACdnZC.exe
  C:\Windows\System\oACdnZC.exe
  2⤵
  PID:9692
- C:\Windows\System\YvcuRTc.exe
  C:\Windows\System\YvcuRTc.exe
  2⤵
  PID:2524
- C:\Windows\System\bKifIGY.exe
  C:\Windows\System\bKifIGY.exe
  2⤵
  PID:11608
- C:\Windows\System\PGOPtIc.exe
  C:\Windows\System\PGOPtIc.exe
  2⤵
  PID:9816
- C:\Windows\System\lKaWrNz.exe
  C:\Windows\System\lKaWrNz.exe
  2⤵
  PID:9920
- C:\Windows\System\jhKnffe.exe
  C:\Windows\System\jhKnffe.exe
  2⤵
  PID:7800
- C:\Windows\System\djYjqHW.exe
  C:\Windows\System\djYjqHW.exe
  2⤵
  PID:9036
- C:\Windows\System\sGwhndf.exe
  C:\Windows\System\sGwhndf.exe
  2⤵
  PID:11600
- C:\Windows\System\LxzpGmJ.exe
  C:\Windows\System\LxzpGmJ.exe
  2⤵
  PID:9460
- C:\Windows\System\sVGgEzm.exe
  C:\Windows\System\sVGgEzm.exe
  2⤵
  PID:3852
- C:\Windows\System\hOhzjsC.exe
  C:\Windows\System\hOhzjsC.exe
  2⤵
  PID:8800
- C:\Windows\System\mRFelZH.exe
  C:\Windows\System\mRFelZH.exe
  2⤵
  PID:13092
- C:\Windows\System\PnxFBoL.exe
  C:\Windows\System\PnxFBoL.exe
  2⤵
  PID:8284
- C:\Windows\System\XHZyqWx.exe
  C:\Windows\System\XHZyqWx.exe
  2⤵
  PID:7332
- C:\Windows\System\PsjFCsT.exe
  C:\Windows\System\PsjFCsT.exe
  2⤵
  PID:7696
- C:\Windows\System\tBmRLLH.exe
  C:\Windows\System\tBmRLLH.exe
  2⤵
  PID:7760
- C:\Windows\System\oXzrSVa.exe
  C:\Windows\System\oXzrSVa.exe
  2⤵
  PID:9900
- C:\Windows\System\USetmew.exe
  C:\Windows\System\USetmew.exe
  2⤵
  PID:11284
- C:\Windows\System\jhFiDkK.exe
  C:\Windows\System\jhFiDkK.exe
  2⤵
  PID:12936
- C:\Windows\System\plBLBgA.exe
  C:\Windows\System\plBLBgA.exe
  2⤵
  PID:7224
- C:\Windows\System\eLLXNkO.exe
  C:\Windows\System\eLLXNkO.exe
  2⤵
  PID:10404
- C:\Windows\System\gKKVqyD.exe
  C:\Windows\System\gKKVqyD.exe
  2⤵
  PID:8884
- C:\Windows\System\RXdBydY.exe
  C:\Windows\System\RXdBydY.exe
  2⤵
  PID:5288
- C:\Windows\System\SkJSJup.exe
  C:\Windows\System\SkJSJup.exe
  2⤵
  PID:8780
- C:\Windows\System\NorBuNw.exe
  C:\Windows\System\NorBuNw.exe
  2⤵
  PID:9428
- C:\Windows\System\OLjuoqi.exe
  C:\Windows\System\OLjuoqi.exe
  2⤵
  PID:10696
- C:\Windows\System\YAOtavK.exe
  C:\Windows\System\YAOtavK.exe
  2⤵
  PID:8704
- C:\Windows\System\CcfvFBI.exe
  C:\Windows\System\CcfvFBI.exe
  2⤵
  PID:10052
- C:\Windows\System\ncwoVek.exe
  C:\Windows\System\ncwoVek.exe
  2⤵
  PID:7288
- C:\Windows\System\VzWXznr.exe
  C:\Windows\System\VzWXznr.exe
  2⤵
  PID:1520
- C:\Windows\System\MpmscPW.exe
  C:\Windows\System\MpmscPW.exe
  2⤵
  PID:6196
- C:\Windows\System\ZRCQMps.exe
  C:\Windows\System\ZRCQMps.exe
  2⤵
  PID:7888
- C:\Windows\System\PmzGftP.exe
  C:\Windows\System\PmzGftP.exe
  2⤵
  PID:1392
- C:\Windows\System\lBlrrtA.exe
  C:\Windows\System\lBlrrtA.exe
  2⤵
  PID:11056
- C:\Windows\System\DiVcrzD.exe
  C:\Windows\System\DiVcrzD.exe
  2⤵
  PID:8892
- C:\Windows\System\NNoDWPg.exe
  C:\Windows\System\NNoDWPg.exe
  2⤵
  PID:10948
- C:\Windows\System\DpsXUNd.exe
  C:\Windows\System\DpsXUNd.exe
  2⤵
  PID:10408
- C:\Windows\System\sBjspBP.exe
  C:\Windows\System\sBjspBP.exe
  2⤵
  PID:12272
- C:\Windows\System\TwntIgo.exe
  C:\Windows\System\TwntIgo.exe
  2⤵
  PID:9096
- C:\Windows\System\yPCjCXJ.exe
  C:\Windows\System\yPCjCXJ.exe
  2⤵
  PID:11160
- C:\Windows\System\JAdruwc.exe
  C:\Windows\System\JAdruwc.exe
  2⤵
  PID:2564
- C:\Windows\System\bQWNGWM.exe
  C:\Windows\System\bQWNGWM.exe
  2⤵
  PID:11352
- C:\Windows\System\SKOEDeQ.exe
  C:\Windows\System\SKOEDeQ.exe
  2⤵
  PID:9000
- C:\Windows\System\EkkamjT.exe
  C:\Windows\System\EkkamjT.exe
  2⤵
  PID:10372
- C:\Windows\System\goxUisR.exe
  C:\Windows\System\goxUisR.exe
  2⤵
  PID:11256
- C:\Windows\System\mBIsIkC.exe
  C:\Windows\System\mBIsIkC.exe
  2⤵
  PID:2780
- C:\Windows\System\UqrHlpc.exe
  C:\Windows\System\UqrHlpc.exe
  2⤵
  PID:9560
- C:\Windows\System\tqTvbnM.exe
  C:\Windows\System\tqTvbnM.exe
  2⤵
  PID:11528
- C:\Windows\System\FEkstOM.exe
  C:\Windows\System\FEkstOM.exe
  2⤵
  PID:10420
- C:\Windows\System\lQpkjfx.exe
  C:\Windows\System\lQpkjfx.exe
  2⤵
  PID:4360
- C:\Windows\System\OFATHDd.exe
  C:\Windows\System\OFATHDd.exe
  2⤵
  PID:10416
- C:\Windows\System\OcNtkCU.exe
  C:\Windows\System\OcNtkCU.exe
  2⤵
  PID:13316
- C:\Windows\System\DIrgswz.exe
  C:\Windows\System\DIrgswz.exe
  2⤵
  PID:13352
- C:\Windows\System\QwCYiQh.exe
  C:\Windows\System\QwCYiQh.exe
  2⤵
  PID:13380
- C:\Windows\System\NkpWoks.exe
  C:\Windows\System\NkpWoks.exe
  2⤵
  PID:13420
- C:\Windows\System\BKRHMIC.exe
  C:\Windows\System\BKRHMIC.exe
  2⤵
  PID:13452
- C:\Windows\System\jKKaqXy.exe
  C:\Windows\System\jKKaqXy.exe
  2⤵
  PID:13604
- C:\Windows\System\jGLpLDQ.exe
  C:\Windows\System\jGLpLDQ.exe
  2⤵
  PID:13628
- C:\Windows\System\nynEzNE.exe
  C:\Windows\System\nynEzNE.exe
  2⤵
  PID:13664
- C:\Windows\System\ethUdXY.exe
  C:\Windows\System\ethUdXY.exe
  2⤵
  PID:13688
- C:\Windows\System\TdaIhZy.exe
  C:\Windows\System\TdaIhZy.exe
  2⤵
  PID:13712
- C:\Windows\System\pVrAWKU.exe
  C:\Windows\System\pVrAWKU.exe
  2⤵
  PID:13740
- C:\Windows\System\BnJZaYY.exe
  C:\Windows\System\BnJZaYY.exe
  2⤵
  PID:13760
- C:\Windows\System\YEvqTZK.exe
  C:\Windows\System\YEvqTZK.exe
  2⤵
  PID:13788
- C:\Windows\System\eNbeYuq.exe
  C:\Windows\System\eNbeYuq.exe
  2⤵
  PID:13808
- C:\Windows\System\QizgjHr.exe
  C:\Windows\System\QizgjHr.exe
  2⤵
  PID:13840
- C:\Windows\System\VKAOKkf.exe
  C:\Windows\System\VKAOKkf.exe
  2⤵
  PID:13864
- C:\Windows\System\eteUgLc.exe
  C:\Windows\System\eteUgLc.exe
  2⤵
  PID:13900
- C:\Windows\System\HDWbdgN.exe
  C:\Windows\System\HDWbdgN.exe
  2⤵
  PID:13928
- C:\Windows\System\lDpEZLd.exe
  C:\Windows\System\lDpEZLd.exe
  2⤵
  PID:13964
- C:\Windows\System\lexhUTr.exe
  C:\Windows\System\lexhUTr.exe
  2⤵
  PID:14004
- C:\Windows\System\flccyDS.exe
  C:\Windows\System\flccyDS.exe
  2⤵
  PID:14028
- C:\Windows\System\znNWgBg.exe
  C:\Windows\System\znNWgBg.exe
  2⤵
  PID:14064
- C:\Windows\System\YydFJcz.exe
  C:\Windows\System\YydFJcz.exe
  2⤵
  PID:14092
- C:\Windows\System\grIticj.exe
  C:\Windows\System\grIticj.exe
  2⤵
  PID:14144
- C:\Windows\System\prVAqDo.exe
  C:\Windows\System\prVAqDo.exe
  2⤵
  PID:14168
- C:\Windows\System\OLgZzXB.exe
  C:\Windows\System\OLgZzXB.exe
  2⤵
  PID:14208
- C:\Windows\System\uhAUjXy.exe
  C:\Windows\System\uhAUjXy.exe
  2⤵
  PID:14224
- C:\Windows\System\PKSwAdD.exe
  C:\Windows\System\PKSwAdD.exe
  2⤵
  PID:14264
- C:\Windows\System\DVecodK.exe
  C:\Windows\System\DVecodK.exe
  2⤵
  PID:14300
- C:\Windows\System\SniRORz.exe
  C:\Windows\System\SniRORz.exe
  2⤵
  PID:14328
- C:\Windows\System\DoETkxm.exe
  C:\Windows\System\DoETkxm.exe
  2⤵
  PID:11576
- C:\Windows\System\iezTsXj.exe
  C:\Windows\System\iezTsXj.exe
  2⤵
  PID:12496
- C:\Windows\System\wYrySNd.exe
  C:\Windows\System\wYrySNd.exe
  2⤵
  PID:6588
- C:\Windows\System\MumTiUx.exe
  C:\Windows\System\MumTiUx.exe
  2⤵
  PID:2948
- C:\Windows\System\lGpchAV.exe
  C:\Windows\System\lGpchAV.exe
  2⤵
  PID:10312
- C:\Windows\System\WbNOPzv.exe
  C:\Windows\System\WbNOPzv.exe
  2⤵
  PID:6232
- C:\Windows\System\IcEEdqs.exe
  C:\Windows\System\IcEEdqs.exe
  2⤵
  PID:11764
- C:\Windows\System\cpeNmjT.exe
  C:\Windows\System\cpeNmjT.exe
  2⤵
  PID:13472
- C:\Windows\System\TaxqDZI.exe
  C:\Windows\System\TaxqDZI.exe
  2⤵
  PID:13492
- C:\Windows\System\ZqaWNNa.exe
  C:\Windows\System\ZqaWNNa.exe
  2⤵
  PID:11020
- C:\Windows\System\NoScxpC.exe
  C:\Windows\System\NoScxpC.exe
  2⤵
  PID:13620
- C:\Windows\System\aJxOCPj.exe
  C:\Windows\System\aJxOCPj.exe
  2⤵
  PID:11868
- C:\Windows\System\VVoSUAl.exe
  C:\Windows\System\VVoSUAl.exe
  2⤵
  PID:13324
- C:\Windows\System\GthaCch.exe
  C:\Windows\System\GthaCch.exe
  2⤵
  PID:13800
- C:\Windows\System\jwcoxeH.exe
  C:\Windows\System\jwcoxeH.exe
  2⤵
  PID:13656
- C:\Windows\System\XciTYLn.exe
  C:\Windows\System\XciTYLn.exe
  2⤵
  PID:11772
- C:\Windows\System\THCSXWq.exe
  C:\Windows\System\THCSXWq.exe
  2⤵
  PID:13708
- C:\Windows\System\WNpZCUs.exe
  C:\Windows\System\WNpZCUs.exe
  2⤵
  PID:13736
- C:\Windows\System\OnamMAb.exe
  C:\Windows\System\OnamMAb.exe
  2⤵
  PID:11900
- C:\Windows\System\kggUGts.exe
  C:\Windows\System\kggUGts.exe
  2⤵
  PID:12076
- C:\Windows\System\pcNXjTX.exe
  C:\Windows\System\pcNXjTX.exe
  2⤵
  PID:14048
- C:\Windows\System\vcprXCz.exe
  C:\Windows\System\vcprXCz.exe
  2⤵
  PID:13872
- C:\Windows\System\ZLYbOoR.exe
  C:\Windows\System\ZLYbOoR.exe
  2⤵
  PID:11628
- C:\Windows\System\iVAZiSx.exe
  C:\Windows\System\iVAZiSx.exe
  2⤵
  PID:11660
- C:\Windows\System\XTVWfZe.exe
  C:\Windows\System\XTVWfZe.exe
  2⤵
  PID:14000
- C:\Windows\System\gHAFQrU.exe
  C:\Windows\System\gHAFQrU.exe
  2⤵
  PID:13972
- C:\Windows\System\WYEEcfh.exe
  C:\Windows\System\WYEEcfh.exe
  2⤵
  PID:12484
- C:\Windows\System\ponivMC.exe
  C:\Windows\System\ponivMC.exe
  2⤵
  PID:12836
- C:\Windows\System\lFQXHUI.exe
  C:\Windows\System\lFQXHUI.exe
  2⤵
  PID:14112
- C:\Windows\System\KbYDCDz.exe
  C:\Windows\System\KbYDCDz.exe
  2⤵
  PID:10772
- C:\Windows\System\dXmVEOv.exe
  C:\Windows\System\dXmVEOv.exe
  2⤵
  PID:12660
- C:\Windows\System\dlCBAzu.exe
  C:\Windows\System\dlCBAzu.exe
  2⤵
  PID:13552
- C:\Windows\System\BFasoeu.exe
  C:\Windows\System\BFasoeu.exe
  2⤵
  PID:12784
- C:\Windows\System\BcLdSxk.exe
  C:\Windows\System\BcLdSxk.exe
  2⤵
  PID:12448
- C:\Windows\System\jypCgTn.exe
  C:\Windows\System\jypCgTn.exe
  2⤵
  PID:11468
- C:\Windows\System\plHECqP.exe
  C:\Windows\System\plHECqP.exe
  2⤵
  PID:11636
- C:\Windows\System\voAJIzo.exe
  C:\Windows\System\voAJIzo.exe
  2⤵
  PID:14276
- C:\Windows\System\tZdbyIs.exe
  C:\Windows\System\tZdbyIs.exe
  2⤵
  PID:14308
- C:\Windows\System\vNZSegH.exe
  C:\Windows\System\vNZSegH.exe
  2⤵
  PID:13468
- C:\Windows\System\zwjzjwz.exe
  C:\Windows\System\zwjzjwz.exe
  2⤵
  PID:6308
- C:\Windows\System\naxZfNw.exe
  C:\Windows\System\naxZfNw.exe
  2⤵
  PID:12020
- C:\Windows\System\TEefdcI.exe
  C:\Windows\System\TEefdcI.exe
  2⤵
  PID:10788
- C:\Windows\System\luspSeE.exe
  C:\Windows\System\luspSeE.exe
  2⤵
  PID:13860
- C:\Windows\System\chWFsav.exe
  C:\Windows\System\chWFsav.exe
  2⤵
  PID:12284
- C:\Windows\System\iRzppDs.exe
  C:\Windows\System\iRzppDs.exe
  2⤵
  PID:11944
- C:\Windows\System\BvaFzZm.exe
  C:\Windows\System\BvaFzZm.exe
  2⤵
  PID:12956
- C:\Windows\System\EEIoSkO.exe
  C:\Windows\System\EEIoSkO.exe
  2⤵
  PID:13948
- C:\Windows\System\xLJlLoO.exe
  C:\Windows\System\xLJlLoO.exe
  2⤵
  PID:6696
- C:\Windows\System\sMxyOct.exe
  C:\Windows\System\sMxyOct.exe
  2⤵
  PID:13816
- C:\Windows\System\IIUIake.exe
  C:\Windows\System\IIUIake.exe
  2⤵
  PID:12196
- C:\Windows\System\pynZhAe.exe
  C:\Windows\System\pynZhAe.exe
  2⤵
  PID:2372
- C:\Windows\System\QjTsvml.exe
  C:\Windows\System\QjTsvml.exe
  2⤵
  PID:11536
- C:\Windows\System\YPaeaRx.exe
  C:\Windows\System\YPaeaRx.exe
  2⤵
  PID:13660
- C:\Windows\System\RLrnnfr.exe
  C:\Windows\System\RLrnnfr.exe
  2⤵
  PID:13940
- C:\Windows\System\ObzkYLg.exe
  C:\Windows\System\ObzkYLg.exe
  2⤵
  PID:13828
- C:\Windows\System\caRwWvP.exe
  C:\Windows\System\caRwWvP.exe
  2⤵
  PID:14020
- C:\Windows\System\TaAqeFD.exe
  C:\Windows\System\TaAqeFD.exe
  2⤵
  PID:13036
- C:\Windows\System\VYFdzvA.exe
  C:\Windows\System\VYFdzvA.exe
  2⤵
  PID:14248
- C:\Windows\System\WVpWQNP.exe
  C:\Windows\System\WVpWQNP.exe
  2⤵
  PID:13560
- C:\Windows\System\RmIWjbE.exe
  C:\Windows\System\RmIWjbE.exe
  2⤵
  PID:14164
- C:\Windows\System\mbpgAfa.exe
  C:\Windows\System\mbpgAfa.exe
  2⤵
  PID:14100
- C:\Windows\System\GnkxHXl.exe
  C:\Windows\System\GnkxHXl.exe
  2⤵
  PID:11880
- C:\Windows\System\uaPZdJE.exe
  C:\Windows\System\uaPZdJE.exe
  2⤵
  PID:11116
- C:\Windows\System\pYDUVII.exe
  C:\Windows\System\pYDUVII.exe
  2⤵
  PID:12532
- C:\Windows\System\ksbYfRf.exe
  C:\Windows\System\ksbYfRf.exe
  2⤵
  PID:13796
- C:\Windows\System\TgrexYQ.exe
  C:\Windows\System\TgrexYQ.exe
  2⤵
  PID:13992
- C:\Windows\System\XeJxNTf.exe
  C:\Windows\System\XeJxNTf.exe
  2⤵
  PID:14036
- C:\Windows\System\qwqrExq.exe
  C:\Windows\System\qwqrExq.exe
  2⤵
  PID:13804
- C:\Windows\System\PXbQjEA.exe
  C:\Windows\System\PXbQjEA.exe
  2⤵
  PID:11924
- C:\Windows\System\auerKJY.exe
  C:\Windows\System\auerKJY.exe
  2⤵
  PID:13404
- C:\Windows\System\jtYsBBH.exe
  C:\Windows\System\jtYsBBH.exe
  2⤵
  PID:14364
- C:\Windows\System\tKAHxga.exe
  C:\Windows\System\tKAHxga.exe
  2⤵
  PID:14392
- C:\Windows\System\XoPqwFB.exe
  C:\Windows\System\XoPqwFB.exe
  2⤵
  PID:14428
- C:\Windows\System\YMfYHZi.exe
  C:\Windows\System\YMfYHZi.exe
  2⤵
  PID:14464
- C:\Windows\System\HfhJbyz.exe
  C:\Windows\System\HfhJbyz.exe
  2⤵
  PID:14500
- C:\Windows\System\ZRTlskH.exe
  C:\Windows\System\ZRTlskH.exe
  2⤵
  PID:14528
- C:\Windows\System\KUsPtBg.exe
  C:\Windows\System\KUsPtBg.exe
  2⤵
  PID:14560
- C:\Windows\System\jsEUNNO.exe
  C:\Windows\System\jsEUNNO.exe
  2⤵
  PID:14596
- C:\Windows\System\HcsCYau.exe
  C:\Windows\System\HcsCYau.exe
  2⤵
  PID:14616
- C:\Windows\System\UusAbbH.exe
  C:\Windows\System\UusAbbH.exe
  2⤵
  PID:14648
- C:\Windows\System\ZUCqdHz.exe
  C:\Windows\System\ZUCqdHz.exe
  2⤵
  PID:14680
- C:\Windows\System\uhKjNwZ.exe
  C:\Windows\System\uhKjNwZ.exe
  2⤵
  PID:14696
- C:\Windows\System\zEMhXsx.exe
  C:\Windows\System\zEMhXsx.exe
  2⤵
  PID:14732
- C:\Windows\System\xdJYpLp.exe
  C:\Windows\System\xdJYpLp.exe
  2⤵
  PID:14752
- C:\Windows\System\PMNsfDD.exe
  C:\Windows\System\PMNsfDD.exe
  2⤵
  PID:14780
- C:\Windows\System\uGfBrJs.exe
  C:\Windows\System\uGfBrJs.exe
  2⤵
  PID:14824
- C:\Windows\System\NBEMKMu.exe
  C:\Windows\System\NBEMKMu.exe
  2⤵
  PID:14848
- C:\Windows\System\TWxIpfe.exe
  C:\Windows\System\TWxIpfe.exe
  2⤵
  PID:14880
- C:\Windows\System\lUEiNVW.exe
  C:\Windows\System\lUEiNVW.exe
  2⤵
  PID:14904
- C:\Windows\System\rdozxPN.exe
  C:\Windows\System\rdozxPN.exe
  2⤵
  PID:14936
- C:\Windows\System\XGEujtG.exe
  C:\Windows\System\XGEujtG.exe
  2⤵
  PID:14960
- C:\Windows\System\VuEsJdd.exe
  C:\Windows\System\VuEsJdd.exe
  2⤵
  PID:14988
- C:\Windows\System\JiOHVfn.exe
  C:\Windows\System\JiOHVfn.exe
  2⤵
  PID:15020
- C:\Windows\System\LTMjzRZ.exe
  C:\Windows\System\LTMjzRZ.exe
  2⤵
  PID:15056
- C:\Windows\System\LUqhEAZ.exe
  C:\Windows\System\LUqhEAZ.exe
  2⤵
  PID:15072
- C:\Windows\System\zeaDbHj.exe
  C:\Windows\System\zeaDbHj.exe
  2⤵
  PID:15100
- C:\Windows\System\ElPriGF.exe
  C:\Windows\System\ElPriGF.exe
  2⤵
  PID:15116
- C:\Windows\System\WUAJApj.exe
  C:\Windows\System\WUAJApj.exe
  2⤵
  PID:15172
- C:\Windows\System\PHxLBhZ.exe
  C:\Windows\System\PHxLBhZ.exe
  2⤵
  PID:15192
- C:\Windows\System\ewLrMKe.exe
  C:\Windows\System\ewLrMKe.exe
  2⤵
  PID:15220
- C:\Windows\System\XthtJdK.exe
  C:\Windows\System\XthtJdK.exe
  2⤵
  PID:15236
- C:\Windows\System\tNefSxv.exe
  C:\Windows\System\tNefSxv.exe
  2⤵
  PID:15260
- C:\Windows\System\fMavzez.exe
  C:\Windows\System\fMavzez.exe
  2⤵
  PID:15276
- C:\Windows\System\UwZpgYM.exe
  C:\Windows\System\UwZpgYM.exe
  2⤵
  PID:15332
- C:\Windows\System\HubdMSW.exe
  C:\Windows\System\HubdMSW.exe
  2⤵
  PID:12560
- C:\Windows\System\UiOETFY.exe
  C:\Windows\System\UiOETFY.exe
  2⤵
  PID:14372
- C:\Windows\System\veTNoRh.exe
  C:\Windows\System\veTNoRh.exe
  2⤵
  PID:14440

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_taejwqe2.2wd.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\DQEnoiz.exe

Filesize
2.1MB

MD5
a209dafebdb000599f6de74831e55374

SHA1
d8bf07046624835cce364ee9262a6d1b29f35022

SHA256
4ce73a8ea75153976a9a8f9554f0078a6d0ee73fb0a67b904330fda782752de5

SHA512
ebc0f6f8bdcc4f25e7767964cf8c103435b48cf4d25d3ece82adb59a68517b0131c0d84c805bc69980eaf038d018a7678d18a258bd3f8dea309020433c1a7483

Download Submit
C:\Windows\System\EHNXamk.exe

Filesize
2.1MB

MD5
e85750d27e703c21d1aec34203c89a4f

SHA1
933079ede763a8e4440952e9a16cf67957c7d558

SHA256
49205dfcc02df388bcf8cc604c9cb4d00b3fc8600846949d7dac344b97a62ee0

SHA512
a74d08b7f8e7e969d168a4b4723e96f2924927ad80fc794282b2215275db00c205bda23a81501a5fdd3f4bbe55723b58183a7119a88137694a51fc7bab45a545

Download Submit
C:\Windows\System\EYLLXYe.exe

Filesize
2.1MB

MD5
c6e47659cc23b559eef24574d0b51e73

SHA1
efbabdd02ef2386691792876e086d1025b40e5a7

SHA256
ba3221170090961c87c039edf20498fe89c3cad2ceaae13a8d1948077e4bb5e1

SHA512
12b80167f2fd8c76b0b48a6cf361ac53c86a58b0e9f8733fe9e7c1a4580c5a64401c050c3b5f3375b8c74dd9ab113c6bd05ef36f30c0a106059e2e2fbc949a1d

Download Submit
C:\Windows\System\FHJqczw.exe

Filesize
2.1MB

MD5
d31920ebd9603d85b9428aed513b34da

SHA1
fad228b8fa5de5a2d60a6c9900816cf05cbed6f1

SHA256
00f11aae995caf61e8016e5dd40ac953d239f5725dd4f7cbe1cc66c87b2df6e3

SHA512
5571be959e9fd76d27c8dc31eca35d326839df6d4144a81989f4bd64495481faf51e481b84aa06b4f8eee7ada1d533aba3031f77c1d1ff664a5cdd557d03f150

Download Submit
C:\Windows\System\GTvfoWw.exe

Filesize
18B

MD5
6fe0013890c63ded4f8ff8d16df87289

SHA1
289a7f6e7968aae7b8549ffdd9b978b9db978f87

SHA256
f199c68e43f0f5c8e50bcae2d18e89d3e5e39dfc93aaed12249762ab112691d0

SHA512
d134172fdc11063e45454e6619b8bda3721fc09f325a67b3b4cca8ebbee69cce74d83053e73b70efdb9a6a1fc832c4bc1df3f3d00e9ae3195b7ef87287e98e09

Download Submit
C:\Windows\System\HIQozyM.exe

Filesize
2.1MB

MD5
c4244a09dd1d40128347702d21e1aa54

SHA1
4c3d7f1036edf9be0a62ed3d52bd622af91b434b

SHA256
7675c9c79d1a547ae6c3d134fb1f3006786caf86f2918453fc4be56a7767b434

SHA512
5d283b6917714d02de248ec8040fb190bdfd3714f43573400ae3e06c2af9d995fd44563219773f0bcbb1cc5abbbb89f8f60a3f45b83f1598bf724dd9763e6aba

Download Submit
C:\Windows\System\IBdGOUn.exe

Filesize
2.1MB

MD5
1a4f1228e76243a0eec6b2efb47f1c29

SHA1
1f9d4eaa0d7cfc56c7254a21f6da15722a8887db

SHA256
668ca0782cfdd5bf300a01a06319f33396ad390cb4664452175922ca5dfe3c43

SHA512
799be1a02f2acf1477c74d1e39260587a29154f7d0dd1684d8cdeb4207d3168e8d8162d732467864f8885d728fcb19409d33d6ecd8ec2699eafd4b2f10a419fe

Download Submit
C:\Windows\System\JPFGxIR.exe

Filesize
2.1MB

MD5
520194c01e965e4f9cb61e6f051ba11a

SHA1
5f8dee789ff5cbffa6bc7a70221ce754429c36a3

SHA256
1e643c2d5fd389c96c4af98465342003e38bdfcfea6e4f53d3375b49557cbd95

SHA512
48bfcf5e3f99f7ed5e80207862fae25981c70d2cebb73e00c97e82dbacd84c0363546f4ad13f43f5579fed531038403c305fa980a5f74be6677def132bfad85f

Download Submit
C:\Windows\System\NeKOtkc.exe

Filesize
2.1MB

MD5
e300000a1658b3236f91c87e9ddc8173

SHA1
483dbf7e3a6d435eff1ee3e30c57a0c801838b68

SHA256
88109a6b6a39602a5ed9204e76009fa16130157fc4dde9d54a7e2dc24dfc18cb

SHA512
f36c02815d8674cb481583e43daf194905516e53c7508292e9668fb09284721addf3ec5169c7d64ff23be6d3f808d1657ec7bba9b4b9806438a718b313abddce

Download Submit
C:\Windows\System\PELRHeH.exe

Filesize
2.1MB

MD5
5db742868e38ed08c5c0ae1e0c401bd1

SHA1
bf328abd6fb1eed31687d3c1bcd9dbcdf9669edf

SHA256
0866e3b810c4475d75ca9877f8ea26b127ccdc7a15d427b823710eba284f0175

SHA512
eddb45cd1015d91dfb9192890439353e1af45dbf68c5fd6817590b319feb179eae59c8dc0086538f323b75f4c7ed460d1441fe6d4495aa2c8488231979618181

Download Submit
C:\Windows\System\QFupsOX.exe

Filesize
2.1MB

MD5
08bba3bf347ef251b293e63d75b9e7a2

SHA1
12cca2859ef5954ff13746f27f8dc5e446be3161

SHA256
0d588263c6845ab903892b2d6f185f58dfb8d07e16b29e18d9ed9128990aa191

SHA512
d1ff8048ef8039167d468c07d52d36c11ebe60e603e3f7af3edefbc0bc5511a935020f488aec4f0022bd377ea1c6e78dbaba43f420aebbc1794bcda4155176ef

Download Submit
C:\Windows\System\RyGseTm.exe

Filesize
2.1MB

MD5
c2c3732097fa08993d971f152091e1d6

SHA1
67db3b102aa060e9f0405f475061665469799d15

SHA256
7ce01af06310b1785301517af64d04057ccbe9e6d673e63ba9d2ce1f5097b8b1

SHA512
f7037fc2d61fcc86b96b0ad57a1f772530a5ea7274a9abf26984c8a75db18ac961781c09813c2190daf3ef148caa8c6d2a97f38331e54d1d418e47b668468e8f

Download Submit
C:\Windows\System\TWHwmRs.exe

Filesize
2.1MB

MD5
ea4866d9874be68efa75d98813b1eacc

SHA1
d21b183888417c0684ab21218f17ec78899beeb9

SHA256
e804d7e3250447991b017d85317d8eba35beb21264d580c2fbbe11c718ff45d6

SHA512
14efa3122aab60f4202893123286653b83de343bdd4c6cfca3c03bd662bc329c69b8bbe216c6f2edd35932aeb2c1ad0405d1933076a95b140f491140ac467d47

Download Submit
C:\Windows\System\UhWsAlx.exe

Filesize
2.1MB

MD5
4c4029edb0a60d014f6cb78106f454e9

SHA1
0da6b4c4279db62b3c96837671208b02134408da

SHA256
28c7b76f44b3eb88db2986763ca80136bd946d44871aa26d190bf0c81e0a1b4b

SHA512
00a15ea88a7ce5c650b523d1ac76897d8334524c76c19e01cabaf53c0a8cb3204c9d6035d115528373f943a256843cdc2797f44726a41c36c88d8deeb6383d97

Download Submit
C:\Windows\System\aPwHyJT.exe

Filesize
2.1MB

MD5
63bf8c147aa7faca503b0f35e84b2a93

SHA1
939203eb88dfe329bb2c6076588ec686a0dcd3c0

SHA256
ed99268c6bb0500ca9836ef6a59cd81b34281d1e9f97304e0ed993960964001c

SHA512
d3dbf127913db7e3c7e935df2dd362da948a5e157f98cd9f90c48ab953512f5562f4b171c743005fcd10bc12053d6839a6fe456b965c0bd2e52175c44436d1b6

Download Submit
C:\Windows\System\awIMlYF.exe

Filesize
2.1MB

MD5
a0330db9c3291366c6ce222c17ba797c

SHA1
15f693866182a80c730cae1d01f558c6ab926e01

SHA256
d1aaa149b38928f9ef46743511aa67fcdbde27eb876f87f167d38c3b53275f5c

SHA512
2ed11dfdeb3308625d669cb847862125684c233ab33304581a109a15e20b7e5d3159b7f88b47bd2576e453c29cd180f22eac26fed0d08581d4b23689b4b19099

Download Submit
C:\Windows\System\dSKcYCG.exe

Filesize
2.1MB

MD5
1c6283f941352a00eb92ced01aefa5a3

SHA1
f3c2ac28fadc01a1ff0d5e04d0d164052a1370b1

SHA256
a67f236f7db371a4b430f2b9fe49854a16c6d51d4da899de919ae20597774854

SHA512
1fcb8e21b6dbfab66a49291f09d2d6bf1a2b64eb51c14656fd1f68d309161ade420a3ac67aa311a0b608824a7db48c6260e1a4544c11c5f93404aa4405efd4fd

Download Submit
C:\Windows\System\gMIUNDK.exe

Filesize
2.1MB

MD5
66feeb3caa8781e72c8f1b1efc6be7c4

SHA1
77d07673a2395abecca2a3ae9918ec8a86567be1

SHA256
bfc1e1578535964939d19b12f9f850257ba4849ddd2b213c4fa21443da8cbcc0

SHA512
b1e07afe0a59012684508770871d1c7fea652f94e129f7cdcbd63f322b00677b1d8eab0b36756baeec3a14620882b87a25b0529de678f124c3275a70bfcfc743

Download Submit
C:\Windows\System\jvqfecw.exe

Filesize
2.1MB

MD5
aed33af38d31ca0a2c512bb00893671d

SHA1
cc2e96d911ccd36cb9b6b964d7609fa719ce7fe3

SHA256
44ee00216e80a990a6bef3cddadcfbfefa344109cf54fb51dfd7149671e01475

SHA512
1604b07395c98de2c6dd1f4975f2e494ff3975608ec03c2be19efdb4e7a444274ec0cd6216e2c14d8818b777b3829c450b2a398a856a3c0cdc1456a907e191cc

Download Submit
C:\Windows\System\lbxZFcB.exe

Filesize
2.1MB

MD5
3db7e274f9a1efed4b22acb41358fb0d

SHA1
45029e9ac0497e45a66607a156a2e1d73e28d5b8

SHA256
432ed21fd89a8fec8df5d88a89e54a0aa2c2b677de0421181b37cc885120596a

SHA512
1a7eebc213d4af6924d5a11fa6cc205d5cbf29a43a4701e4804d5fdd49df7cfb90787910904e2157a8c73e9ba10b3e0532c0bf4f36793a52c4ad278303965e36

Download Submit
C:\Windows\System\mMBtYYW.exe

Filesize
8B

MD5
408407fe49e2a1bd1de2fb4f4e1c1e4e

SHA1
6781f0ed16b9f9a0e8a861848782ae1a9b183885

SHA256
413c20c52ba69478c63daee39bcd70926f09cbc71ce3aa1577802440938b324a

SHA512
51204da6f17b6725f4e9b8b9381f34a7ed365926b3780a3bfe9e8d70ab81ec8caad96b3f0838e87a0f0c0c6baeed1ea2ea2f5c7ee1fa6a13b720a1ec69c3f3fd

Download Submit
C:\Windows\System\mgClCgK.exe

Filesize
2.1MB

MD5
78e54e9b03354191ab8a2c20d34680cc

SHA1
c5f913b7e58c3334c6cd0e2f6c64a414ae2e422f

SHA256
b996d2c0453a20f576819c2c80b25b761545fa1ddd230a3bd87b402d0349d02c

SHA512
b01b5311d010f209c823203b2fd6c25f9db52fd7cd17fadadbbdeaa0c68ec9ae755ea8fb45e3a5d41e574d5ac3798fa289a3e394cb24220e4a8b54ebd2599ea8

Download Submit
C:\Windows\System\mmlhxqh.exe

Filesize
2.1MB

MD5
4c010c86bc112dc218951d5ca16d49da

SHA1
731f3fcbe47dec36d2ddd77f1983f99008ff9791

SHA256
9b2dd56b53b0c3fdda40c9843687c2e988801bc1f4b967cb4d15aeca5dd08066

SHA512
70121a0219a4642d1ec6b2ac519e04533c589a254ed73c7b7b089898814408ecc9e0731cb3cec1ed41e6ca1fa95cafd908bea6d443d9271b1a8d8815b01db9c3

Download Submit
C:\Windows\System\mronxGf.exe

Filesize
2.1MB

MD5
6e8801854bed54690d16b94b950734f5

SHA1
97832745a5ac3280d7b94fe18f381c4d10c729c5

SHA256
0ce0291066039c678f2d40e5c0669b062ad2a28304668e65226ffe6112b3374a

SHA512
42a26c611b4e80c208941d72de4f516acfe44bd901a40e73fae82a52bcd26c23ed77be23302352c664123710dd264c873b6669837ba739cc1030db3d45b05ad1

Download Submit
C:\Windows\System\oQjFvQt.exe

Filesize
2.1MB

MD5
1c7008fc5aaf82d5adce3bac444fd627

SHA1
35ca77038aff2d654c7676ea5ffe700396fa93a9

SHA256
65a2a2feba46eb636901e812d9e5851822081177adb6a8dc01c63f9db3b19149

SHA512
37016c40022ef65f831228dc8bf4177c213a40e252dab3f62a44c7f43bfe40448445398e547290d3a45d67ab83c0b27a44f10a805a7bd9f6cc262bd7b72718db

Download Submit
C:\Windows\System\ocMZhdy.exe

Filesize
2.1MB

MD5
1b9be589b432745a189fe738861fdc37

SHA1
8a790322c1b3cf324062a79b024e9767baab72eb

SHA256
08c266aec8f1cef69ccf49df36beeb355c1d1b2d1b939933e35e0a837dcb328b

SHA512
00458651ae42401a5cede7c0e313dddc8e295319fef886a9a21455c5a2f7e4eadacf809b2521a248c0a474b6a4a8b7e0f1761a9eee0d1208cc4aed3c900cd771

Download Submit
C:\Windows\System\oiVuEwW.exe

Filesize
2.1MB

MD5
ca38bf06a838d531398c4b1593d18a1a

SHA1
078dbad3705b0e190436281c0d6217fe33280744

SHA256
644175dd69c8139f40fb778ba4c67b61b6c72b3b34b5f012b42432cad0e8e6cb

SHA512
2c07ab23cc897bdfd5ba524690486712c388dfea1a40e19c8da7dcd02f67b2fa995ad5c23c2d2be0e5c5e41207c8719bb165dfe6139c154c53d4c68770a7ba09

Download Submit
C:\Windows\System\rCoDrDe.exe

Filesize
2.1MB

MD5
8e5564bfe29cef66051b4a18420acafa

SHA1
bf04706180152412f7f8c50e35998261a547c189

SHA256
c547a424a087d9d589fbe3c38bffca258063bb4e0beafcd4d5940a6ac142ebcf

SHA512
43df976973805daefd119be4eb3ba29eb9151fca627212eb62fa42a0877aaa588341c2c034248e7bc82083fb88ce8bc34bf3ae16904fd9dd5bf12ad23e5b539d

Download Submit
C:\Windows\System\twIBlSy.exe

Filesize
2.1MB

MD5
b47589a3653877240cb6d7a1e3bace6f

SHA1
cd78a0b329638348f62810d0ed749d1de2d57797

SHA256
b434e5aef408dbec3138a984b0eb82acf86508fff1b075e64b546f5b8aac71e2

SHA512
0109d3aa92a9e5fe06ae18372312b20065c5d5b4db22267fdd29154d43c6248925ac1eb22039c89b32a25ce82c18df5d8813ec453fbd530a978f60e04eae15ca

Download Submit
C:\Windows\System\uHTNPbS.exe

Filesize
2.1MB

MD5
fae34cb88c1960c794d3e5e7f9414e9c

SHA1
3704fea6b3435840b4fdfabf2fc8b0e58f4ffa87

SHA256
c92c4aed3e78697546659d3c815d7d9c2085770db66ccc93275b040c4fec4a30

SHA512
90e00e70a76a1dc5d58fd6a94bd2a6db665222e9f210ffc7673d5e767fcbd69706f0521438045b9e33a371e3557aabcc812ed863e762b0e91cb0769fbb5d2b8e

Download Submit
C:\Windows\System\wFyKANJ.exe

Filesize
2.1MB

MD5
f10e07046fe5040d81cf927cf2d5bf4d

SHA1
c2564ec7a86472df23f2d0784ac57b5326bb6b8b

SHA256
e436b94a27087b91cb974b1ca52e1ddf7794129ea4fbf776a026fc689e5327da

SHA512
6eee2d31f51fb0ad2e2e516e23f69689537ae0cad8bd0403eccfb8ff01820be839b1910e4950fc4a917aa0b91117036ea8cf929fb4b03a97be3ea9e4d34692df

Download Submit
C:\Windows\System\wNivopg.exe

Filesize
2.1MB

MD5
cb9b373a43a26d40b87db97dae54c7da

SHA1
2e7a72a4c4c91ba4752d43697d63086ea04e3cff

SHA256
bc3ba92edfb738ae4517fdb7200de9b0efa5d65fdf77d774f0949f9cbf8ec3fa

SHA512
c8bf046d06aed8f3003567682b8069234cdb8accf715f2f5d0fedc9e745deb9ede08976e9563edc4b452c2137b6dc88002a8283a7f1421ae740ee63e0ef2d818

Download Submit
C:\Windows\System\xwAYjFi.exe

Filesize
2.1MB

MD5
e122141b228a1cdbabb59f50c1f66152

SHA1
30339fa472caf26531efe83765d98284abb3e8ee

SHA256
004fa8f2533395fa9a7aa4c196155a5e009f29091697d7d179368563c62a21f5

SHA512
64848d99790cc9c46b3b75bf19d88222b1b8711eb96d44ccdf1d1def6e6a9327579be0cc250e28a66b32be35ab40daf015f8a35fecd24d63d5450860db2fd8c2

Download Submit
C:\Windows\System\yodCJEV.exe

Filesize
2.1MB

MD5
6451683ec0ca80693be4214eb0728b32

SHA1
d5044d0116a04fdce2d80b750b24fbd28f97a1f8

SHA256
87a69817954019fe2fe4031efee9d90e84e14dc2039cb2d5b74b48781fc5e297

SHA512
da8a9ca79cbc0aa4881619731d900f8a1f36707249d16df6707e50dba9c802a72e06c0cf1478104d0f357710def9de1069d3007c982e908efe797801035748ee

Download Submit
C:\Windows\System\zMgYnme.exe

Filesize
2.1MB

MD5
8ed8cc8574310ffe3d3c11770b74ec25

SHA1
ba837e13a2a3f9bdf4296c21dabde7d7f3556340

SHA256
3864fc8e403097df1ec9f1d0a200c9d6243aebb377f50434a99b928fb1c74330

SHA512
eea51c8218dd9bc31c4e3fd41c2473b6147b467bf1d6ef749d73c2a733fdd44c1cfce711d1f70c1f51f473dd6c23229f055a2e24b97396b718c39e2873fee384

Download Submit
memory/808-379-0x00007FF799F10000-0x00007FF79A302000-memory.dmp

Filesize
3.9MB

Download
memory/1316-55-0x00007FF629B50000-0x00007FF629F42000-memory.dmp

Filesize
3.9MB

Download
memory/1512-0-0x00007FF7788D0000-0x00007FF778CC2000-memory.dmp

Filesize
3.9MB

Download
memory/1512-1-0x000002647DF20000-0x000002647DF30000-memory.dmp

Filesize
64KB

Download
memory/1836-374-0x00007FF7D6F40000-0x00007FF7D7332000-memory.dmp

Filesize
3.9MB

Download
memory/1908-376-0x00007FF77E3E0000-0x00007FF77E7D2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-26-0x00007FF6F1670000-0x00007FF6F1A62000-memory.dmp

Filesize
3.9MB

Download
memory/2068-377-0x00007FF6F9780000-0x00007FF6F9B72000-memory.dmp

Filesize
3.9MB

Download
memory/2280-373-0x00007FF7D9770000-0x00007FF7D9B62000-memory.dmp

Filesize
3.9MB

Download
memory/2568-375-0x00007FF795D00000-0x00007FF7960F2000-memory.dmp

Filesize
3.9MB

Download
memory/2744-370-0x00007FF651CF0000-0x00007FF6520E2000-memory.dmp

Filesize
3.9MB

Download
memory/2888-38-0x00007FF65A780000-0x00007FF65AB72000-memory.dmp

Filesize
3.9MB

Download
memory/3280-11-0x00007FF610640000-0x00007FF610A32000-memory.dmp

Filesize
3.9MB

Download
memory/3900-82-0x00007FF7718D0000-0x00007FF771CC2000-memory.dmp

Filesize
3.9MB

Download
memory/4144-372-0x00007FF7F71C0000-0x00007FF7F75B2000-memory.dmp

Filesize
3.9MB

Download
memory/4456-12-0x0000024E274C0000-0x0000024E274D0000-memory.dmp

Filesize
64KB

Download
memory/4456-44-0x0000024E274C0000-0x0000024E274D0000-memory.dmp

Filesize
64KB

Download
memory/4456-42-0x0000024E3FAC0000-0x0000024E3FAE2000-memory.dmp

Filesize
136KB

Download
memory/4456-25-0x00007FF9DFDE0000-0x00007FF9E08A1000-memory.dmp

Filesize
10.8MB

Download
memory/4504-378-0x00007FF782040000-0x00007FF782432000-memory.dmp

Filesize
3.9MB

Download
memory/4584-371-0x00007FF613870000-0x00007FF613C62000-memory.dmp

Filesize
3.9MB

Download
memory/4596-76-0x00007FF72CD00000-0x00007FF72D0F2000-memory.dmp

Filesize
3.9MB

Download
memory/4628-48-0x00007FF602770000-0x00007FF602B62000-memory.dmp

Filesize
3.9MB

Download
memory/4628-2779-0x00007FF602770000-0x00007FF602B62000-memory.dmp

Filesize
3.9MB

Download
memory/4676-72-0x00007FF7F6DA0000-0x00007FF7F7192000-memory.dmp

Filesize
3.9MB

Download
memory/4700-50-0x00007FF696250000-0x00007FF696642000-memory.dmp

Filesize
3.9MB

Download
memory/5044-75-0x00007FF70DC80000-0x00007FF70E072000-memory.dmp

Filesize
3.9MB

Download
memory/5056-43-0x00007FF679200000-0x00007FF6795F2000-memory.dmp

Filesize
3.9MB

Download