xmrig | b17e2bd0715b5104649449d2b8a3bf7a92dc5ec1b0f803a7cf6a7b4b8bc3343b

Analysis

max time kernel
37s
max time network
37s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
27-04-2024 01:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

02141015f564ba9aa35131c9d4bd9143_JaffaCakes118.exe
Size

2.2MB
MD5

02141015f564ba9aa35131c9d4bd9143
SHA1

9ebdec75476da02bb90f4941e11f592c97c2c640
SHA256

b17e2bd0715b5104649449d2b8a3bf7a92dc5ec1b0f803a7cf6a7b4b8bc3343b
SHA512

1d8034d45df95d9643f25571fa238e32b3c049d2b283fc277d765587974dee4d783f2dd0d68a662bc2dbde4d25e3ccad5a8585408133c05f4b6ae61fa5bff347
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1VQx7Va4qrfm:NABt

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 9 IoCs

miner

resource	yara_rule
behavioral1/memory/2540-84-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	xmrig
behavioral1/memory/2124-93-0x000000013FE20000-0x0000000140212000-memory.dmp	xmrig
behavioral1/memory/2820-90-0x000000013F110000-0x000000013F502000-memory.dmp	xmrig
behavioral1/memory/2532-99-0x000000013F800000-0x000000013FBF2000-memory.dmp	xmrig
behavioral1/memory/2408-88-0x000000013FD80000-0x0000000140172000-memory.dmp	xmrig
behavioral1/memory/1880-86-0x000000013F3C0000-0x000000013F7B2000-memory.dmp	xmrig
behavioral1/memory/2448-85-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	xmrig
behavioral1/memory/2652-27-0x000000013F270000-0x000000013F662000-memory.dmp	xmrig
behavioral1/memory/2524-26-0x000000013FFF0000-0x00000001403E2000-memory.dmp	xmrig

Executes dropped EXE 2 IoCs

pid	Process
2524	HAVNLcm.exe
2652	EGzKSNy.exe

Loads dropped DLL 2 IoCs

pid	Process
2204	02141015f564ba9aa35131c9d4bd9143_JaffaCakes118.exe
2204	02141015f564ba9aa35131c9d4bd9143_JaffaCakes118.exe

UPX packed file 43 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2204-0-0x000000013F220000-0x000000013F612000-memory.dmp	upx
behavioral1/files/0x000e000000012335-6.dat	upx
behavioral1/files/0x000a000000012343-10.dat	upx
behavioral1/files/0x000a000000012349-29.dat	upx
behavioral1/files/0x000900000001234d-39.dat	upx
behavioral1/files/0x0009000000012351-44.dat	upx
behavioral1/files/0x0016000000005586-32.dat	upx
behavioral1/files/0x000700000001318d-54.dat	upx
behavioral1/files/0x0007000000013309-64.dat	upx
behavioral1/files/0x0007000000013216-59.dat	upx
behavioral1/files/0x0007000000013417-75.dat	upx
behavioral1/files/0x00070000000133bc-69.dat	upx
behavioral1/files/0x000700000001342e-79.dat	upx
behavioral1/memory/2540-84-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	upx
behavioral1/memory/2124-93-0x000000013FE20000-0x0000000140212000-memory.dmp	upx
behavioral1/memory/2820-90-0x000000013F110000-0x000000013F502000-memory.dmp	upx
behavioral1/files/0x003100000001233d-107.dat	upx
behavioral1/files/0x0007000000013708-110.dat	upx
behavioral1/files/0x00070000000139f1-120.dat	upx
behavioral1/files/0x0007000000013a88-133.dat	upx
behavioral1/files/0x00060000000143fb-177.dat	upx
behavioral1/files/0x000600000001432f-172.dat	upx
behavioral1/files/0x0006000000014367-187.dat	upx
behavioral1/files/0x000600000001431b-185.dat	upx
behavioral1/files/0x0006000000014457-182.dat	upx
behavioral1/files/0x00060000000144e9-189.dat	upx
behavioral1/files/0x000600000001418c-167.dat	upx
behavioral1/files/0x0006000000014251-162.dat	upx
behavioral1/files/0x0006000000014171-148.dat	upx
behavioral1/files/0x0007000000013adc-139.dat	upx
behavioral1/files/0x0006000000014183-152.dat	upx
behavioral1/files/0x0006000000013f2c-143.dat	upx
behavioral1/files/0x0007000000013a53-129.dat	upx
behavioral1/files/0x0007000000013a3f-123.dat	upx
behavioral1/memory/2532-99-0x000000013F800000-0x000000013FBF2000-memory.dmp	upx
behavioral1/files/0x0007000000013599-104.dat	upx
behavioral1/memory/2408-88-0x000000013FD80000-0x0000000140172000-memory.dmp	upx
behavioral1/memory/1880-86-0x000000013F3C0000-0x000000013F7B2000-memory.dmp	upx
behavioral1/memory/2448-85-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	upx
behavioral1/files/0x0009000000013144-50.dat	upx
behavioral1/memory/2652-27-0x000000013F270000-0x000000013F662000-memory.dmp	upx
behavioral1/memory/2524-26-0x000000013FFF0000-0x00000001403E2000-memory.dmp	upx
behavioral1/files/0x003000000001233b-11.dat	upx

Drops file in Windows directory 3 IoCs

description	ioc	Process
File created	C:\Windows\System\EGzKSNy.exe	02141015f564ba9aa35131c9d4bd9143_JaffaCakes118.exe
File created	C:\Windows\System\RYIQXgD.exe	02141015f564ba9aa35131c9d4bd9143_JaffaCakes118.exe
File created	C:\Windows\System\HAVNLcm.exe	02141015f564ba9aa35131c9d4bd9143_JaffaCakes118.exe

Suspicious use of AdjustPrivilegeToken 1 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2204	02141015f564ba9aa35131c9d4bd9143_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 9 IoCs

description	pid	Process	procid_target
PID 2204 wrote to memory of 3048	2204	02141015f564ba9aa35131c9d4bd9143_JaffaCakes118.exe	29
PID 2204 wrote to memory of 3048	2204	02141015f564ba9aa35131c9d4bd9143_JaffaCakes118.exe	29
PID 2204 wrote to memory of 3048	2204	02141015f564ba9aa35131c9d4bd9143_JaffaCakes118.exe	29
PID 2204 wrote to memory of 2524	2204	02141015f564ba9aa35131c9d4bd9143_JaffaCakes118.exe	30
PID 2204 wrote to memory of 2524	2204	02141015f564ba9aa35131c9d4bd9143_JaffaCakes118.exe	30
PID 2204 wrote to memory of 2524	2204	02141015f564ba9aa35131c9d4bd9143_JaffaCakes118.exe	30
PID 2204 wrote to memory of 2652	2204	02141015f564ba9aa35131c9d4bd9143_JaffaCakes118.exe	31
PID 2204 wrote to memory of 2652	2204	02141015f564ba9aa35131c9d4bd9143_JaffaCakes118.exe	31
PID 2204 wrote to memory of 2652	2204	02141015f564ba9aa35131c9d4bd9143_JaffaCakes118.exe	31

C:\Users\Admin\AppData\Local\Temp\02141015f564ba9aa35131c9d4bd9143_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\02141015f564ba9aa35131c9d4bd9143_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2204
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  PID:3048
- C:\Windows\System\HAVNLcm.exe
  C:\Windows\System\HAVNLcm.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\EGzKSNy.exe
  C:\Windows\System\EGzKSNy.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\RYIQXgD.exe
  C:\Windows\System\RYIQXgD.exe
  2⤵
  PID:2540
- C:\Windows\System\EWLiuvp.exe
  C:\Windows\System\EWLiuvp.exe
  2⤵
  PID:2532
- C:\Windows\System\SxMHces.exe
  C:\Windows\System\SxMHces.exe
  2⤵
  PID:2448
- C:\Windows\System\TngUrsA.exe
  C:\Windows\System\TngUrsA.exe
  2⤵
  PID:1880
- C:\Windows\System\zbxEkzd.exe
  C:\Windows\System\zbxEkzd.exe
  2⤵
  PID:2408
- C:\Windows\System\nAPPWKg.exe
  C:\Windows\System\nAPPWKg.exe
  2⤵
  PID:2820
- C:\Windows\System\gsmdKnA.exe
  C:\Windows\System\gsmdKnA.exe
  2⤵
  PID:2124
- C:\Windows\System\RjKgQbU.exe
  C:\Windows\System\RjKgQbU.exe
  2⤵
  PID:2160
- C:\Windows\System\QsvTnUx.exe
  C:\Windows\System\QsvTnUx.exe
  2⤵
  PID:1576
- C:\Windows\System\qtYVDeo.exe
  C:\Windows\System\qtYVDeo.exe
  2⤵
  PID:1436
- C:\Windows\System\stsZDqJ.exe
  C:\Windows\System\stsZDqJ.exe
  2⤵
  PID:1044
- C:\Windows\System\FeevnBF.exe
  C:\Windows\System\FeevnBF.exe
  2⤵
  PID:1032
- C:\Windows\System\ZhOerEC.exe
  C:\Windows\System\ZhOerEC.exe
  2⤵
  PID:2388
- C:\Windows\System\DUYuvQv.exe
  C:\Windows\System\DUYuvQv.exe
  2⤵
  PID:1652
- C:\Windows\System\RkImYun.exe
  C:\Windows\System\RkImYun.exe
  2⤵
  PID:2476
- C:\Windows\System\RhdgcZb.exe
  C:\Windows\System\RhdgcZb.exe
  2⤵
  PID:1028
- C:\Windows\System\gIGVxgj.exe
  C:\Windows\System\gIGVxgj.exe
  2⤵
  PID:2020
- C:\Windows\System\gkJSSMN.exe
  C:\Windows\System\gkJSSMN.exe
  2⤵
  PID:2808
- C:\Windows\System\ZEovnNi.exe
  C:\Windows\System\ZEovnNi.exe
  2⤵
  PID:2604
- C:\Windows\System\FeNeHTA.exe
  C:\Windows\System\FeNeHTA.exe
  2⤵
  PID:1912
- C:\Windows\System\vbkNRBK.exe
  C:\Windows\System\vbkNRBK.exe
  2⤵
  PID:2712
- C:\Windows\System\TIYKioy.exe
  C:\Windows\System\TIYKioy.exe
  2⤵
  PID:1928
- C:\Windows\System\pcItopQ.exe
  C:\Windows\System\pcItopQ.exe
  2⤵
  PID:1864
- C:\Windows\System\omvNbZu.exe
  C:\Windows\System\omvNbZu.exe
  2⤵
  PID:588
- C:\Windows\System\ezmUKof.exe
  C:\Windows\System\ezmUKof.exe
  2⤵
  PID:792
- C:\Windows\System\YPwxuzx.exe
  C:\Windows\System\YPwxuzx.exe
  2⤵
  PID:1076
- C:\Windows\System\fnxEXuU.exe
  C:\Windows\System\fnxEXuU.exe
  2⤵
  PID:656
- C:\Windows\System\imyQsHO.exe
  C:\Windows\System\imyQsHO.exe
  2⤵
  PID:2304
- C:\Windows\System\XQTbFOb.exe
  C:\Windows\System\XQTbFOb.exe
  2⤵
  PID:1916
- C:\Windows\System\icCdrdP.exe
  C:\Windows\System\icCdrdP.exe
  2⤵
  PID:2884
- C:\Windows\System\vpjCbwH.exe
  C:\Windows\System\vpjCbwH.exe
  2⤵
  PID:1700
- C:\Windows\System\Ssahizt.exe
  C:\Windows\System\Ssahizt.exe
  2⤵
  PID:2108
- C:\Windows\System\gnXhDrv.exe
  C:\Windows\System\gnXhDrv.exe
  2⤵
  PID:1324
- C:\Windows\System\SecIbYa.exe
  C:\Windows\System\SecIbYa.exe
  2⤵
  PID:1472
- C:\Windows\System\ZsKtENo.exe
  C:\Windows\System\ZsKtENo.exe
  2⤵
  PID:296
- C:\Windows\System\rccXtWT.exe
  C:\Windows\System\rccXtWT.exe
  2⤵
  PID:1552
- C:\Windows\System\FaqRHrm.exe
  C:\Windows\System\FaqRHrm.exe
  2⤵
  PID:1724
- C:\Windows\System\vQNFiYj.exe
  C:\Windows\System\vQNFiYj.exe
  2⤵
  PID:1680
- C:\Windows\System\jYvqmoO.exe
  C:\Windows\System\jYvqmoO.exe
  2⤵
  PID:924
- C:\Windows\System\zGFVqeE.exe
  C:\Windows\System\zGFVqeE.exe
  2⤵
  PID:3068
- C:\Windows\System\OfTcwcT.exe
  C:\Windows\System\OfTcwcT.exe
  2⤵
  PID:2308
- C:\Windows\System\efpHiMq.exe
  C:\Windows\System\efpHiMq.exe
  2⤵
  PID:2060
- C:\Windows\System\wWSImiI.exe
  C:\Windows\System\wWSImiI.exe
  2⤵
  PID:1620
- C:\Windows\System\QTkOUuR.exe
  C:\Windows\System\QTkOUuR.exe
  2⤵
  PID:1072
- C:\Windows\System\JZENQrC.exe
  C:\Windows\System\JZENQrC.exe
  2⤵
  PID:2944
- C:\Windows\System\mmNxlHA.exe
  C:\Windows\System\mmNxlHA.exe
  2⤵
  PID:2216
- C:\Windows\System\ikxdKpS.exe
  C:\Windows\System\ikxdKpS.exe
  2⤵
  PID:1440
- C:\Windows\System\BnFCiDj.exe
  C:\Windows\System\BnFCiDj.exe
  2⤵
  PID:1444
- C:\Windows\System\qrgKhIC.exe
  C:\Windows\System\qrgKhIC.exe
  2⤵
  PID:2384
- C:\Windows\System\LctyVak.exe
  C:\Windows\System\LctyVak.exe
  2⤵
  PID:2256
- C:\Windows\System\xtSWJtV.exe
  C:\Windows\System\xtSWJtV.exe
  2⤵
  PID:2956
- C:\Windows\System\JODGXRi.exe
  C:\Windows\System\JODGXRi.exe
  2⤵
  PID:1540
- C:\Windows\System\bYYpDoq.exe
  C:\Windows\System\bYYpDoq.exe
  2⤵
  PID:1528
- C:\Windows\System\QAcTVVm.exe
  C:\Windows\System\QAcTVVm.exe
  2⤵
  PID:2560
- C:\Windows\System\TTdzgeG.exe
  C:\Windows\System\TTdzgeG.exe
  2⤵
  PID:1048
- C:\Windows\System\adGaaFd.exe
  C:\Windows\System\adGaaFd.exe
  2⤵
  PID:2460
- C:\Windows\System\PznUdgs.exe
  C:\Windows\System\PznUdgs.exe
  2⤵
  PID:2444
- C:\Windows\System\HpykZdb.exe
  C:\Windows\System\HpykZdb.exe
  2⤵
  PID:2464
- C:\Windows\System\cYgFoaA.exe
  C:\Windows\System\cYgFoaA.exe
  2⤵
  PID:2456
- C:\Windows\System\dhXyvGs.exe
  C:\Windows\System\dhXyvGs.exe
  2⤵
  PID:1364
- C:\Windows\System\rkgSbhp.exe
  C:\Windows\System\rkgSbhp.exe
  2⤵
  PID:2676
- C:\Windows\System\yHMcnqM.exe
  C:\Windows\System\yHMcnqM.exe
  2⤵
  PID:860
- C:\Windows\System\lxinMkM.exe
  C:\Windows\System\lxinMkM.exe
  2⤵
  PID:1608
- C:\Windows\System\IXNXEmP.exe
  C:\Windows\System\IXNXEmP.exe
  2⤵
  PID:500
- C:\Windows\System\LJNmhKT.exe
  C:\Windows\System\LJNmhKT.exe
  2⤵
  PID:2680
- C:\Windows\System\GNnsjdC.exe
  C:\Windows\System\GNnsjdC.exe
  2⤵
  PID:2596
- C:\Windows\System\UnjZpwg.exe
  C:\Windows\System\UnjZpwg.exe
  2⤵
  PID:2164
- C:\Windows\System\YsqBzcb.exe
  C:\Windows\System\YsqBzcb.exe
  2⤵
  PID:3052
- C:\Windows\System\lkYViev.exe
  C:\Windows\System\lkYViev.exe
  2⤵
  PID:2272
- C:\Windows\System\sLKcXse.exe
  C:\Windows\System\sLKcXse.exe
  2⤵
  PID:1420
- C:\Windows\System\tAPLXul.exe
  C:\Windows\System\tAPLXul.exe
  2⤵
  PID:1972
- C:\Windows\System\KKKmvzD.exe
  C:\Windows\System\KKKmvzD.exe
  2⤵
  PID:2056
- C:\Windows\System\KWGvHjT.exe
  C:\Windows\System\KWGvHjT.exe
  2⤵
  PID:336
- C:\Windows\System\eYifcdP.exe
  C:\Windows\System\eYifcdP.exe
  2⤵
  PID:1124
- C:\Windows\System\FDopYfu.exe
  C:\Windows\System\FDopYfu.exe
  2⤵
  PID:1064
- C:\Windows\System\FxVdzPK.exe
  C:\Windows\System\FxVdzPK.exe
  2⤵
  PID:2932
- C:\Windows\System\QTCAwkl.exe
  C:\Windows\System\QTCAwkl.exe
  2⤵
  PID:2976
- C:\Windows\System\WSrXzgx.exe
  C:\Windows\System\WSrXzgx.exe
  2⤵
  PID:2104
- C:\Windows\System\OWtMmPi.exe
  C:\Windows\System\OWtMmPi.exe
  2⤵
  PID:1708
- C:\Windows\System\TbUkhnY.exe
  C:\Windows\System\TbUkhnY.exe
  2⤵
  PID:772
- C:\Windows\System\dcfpGDi.exe
  C:\Windows\System\dcfpGDi.exe
  2⤵
  PID:820
- C:\Windows\System\PtJWmhB.exe
  C:\Windows\System\PtJWmhB.exe
  2⤵
  PID:1900
- C:\Windows\System\XyWJeec.exe
  C:\Windows\System\XyWJeec.exe
  2⤵
  PID:1764
- C:\Windows\System\JPBzFUp.exe
  C:\Windows\System\JPBzFUp.exe
  2⤵
  PID:2212
- C:\Windows\System\ZJzWyPb.exe
  C:\Windows\System\ZJzWyPb.exe
  2⤵
  PID:2876
- C:\Windows\System\dAoLjbV.exe
  C:\Windows\System\dAoLjbV.exe
  2⤵
  PID:2960
- C:\Windows\System\lZwrHSj.exe
  C:\Windows\System\lZwrHSj.exe
  2⤵
  PID:1676
- C:\Windows\System\LYVgagi.exe
  C:\Windows\System\LYVgagi.exe
  2⤵
  PID:2080
- C:\Windows\System\OHUVKuV.exe
  C:\Windows\System\OHUVKuV.exe
  2⤵
  PID:2240
- C:\Windows\System\EoasELy.exe
  C:\Windows\System\EoasELy.exe
  2⤵
  PID:2500
- C:\Windows\System\ceOoaFc.exe
  C:\Windows\System\ceOoaFc.exe
  2⤵
  PID:2840
- C:\Windows\System\ZilHijp.exe
  C:\Windows\System\ZilHijp.exe
  2⤵
  PID:2420
- C:\Windows\System\xeToyYo.exe
  C:\Windows\System\xeToyYo.exe
  2⤵
  PID:2432
- C:\Windows\System\RBWZOmg.exe
  C:\Windows\System\RBWZOmg.exe
  2⤵
  PID:2636
- C:\Windows\System\YBQipYZ.exe
  C:\Windows\System\YBQipYZ.exe
  2⤵
  PID:1744
- C:\Windows\System\WBwIcBL.exe
  C:\Windows\System\WBwIcBL.exe
  2⤵
  PID:2416
- C:\Windows\System\GcVZCKZ.exe
  C:\Windows\System\GcVZCKZ.exe
  2⤵
  PID:2320
- C:\Windows\System\sbPzgOb.exe
  C:\Windows\System\sbPzgOb.exe
  2⤵
  PID:2632
- C:\Windows\System\JIvIXKX.exe
  C:\Windows\System\JIvIXKX.exe
  2⤵
  PID:2156
- C:\Windows\System\bblBmKr.exe
  C:\Windows\System\bblBmKr.exe
  2⤵
  PID:1800
- C:\Windows\System\MIzJgow.exe
  C:\Windows\System\MIzJgow.exe
  2⤵
  PID:1756
- C:\Windows\System\wnZUBWT.exe
  C:\Windows\System\wnZUBWT.exe
  2⤵
  PID:2624
- C:\Windows\System\Rxhrlsh.exe
  C:\Windows\System\Rxhrlsh.exe
  2⤵
  PID:1380
- C:\Windows\System\NcUfIKq.exe
  C:\Windows\System\NcUfIKq.exe
  2⤵
  PID:1872
- C:\Windows\System\xbhQHyI.exe
  C:\Windows\System\xbhQHyI.exe
  2⤵
  PID:1100
- C:\Windows\System\YzFklFg.exe
  C:\Windows\System\YzFklFg.exe
  2⤵
  PID:1596
- C:\Windows\System\NgSKrgm.exe
  C:\Windows\System\NgSKrgm.exe
  2⤵
  PID:3044
- C:\Windows\System\YLNciCk.exe
  C:\Windows\System\YLNciCk.exe
  2⤵
  PID:1276
- C:\Windows\System\XpMfBXS.exe
  C:\Windows\System\XpMfBXS.exe
  2⤵
  PID:2576
- C:\Windows\System\zSCqZzO.exe
  C:\Windows\System\zSCqZzO.exe
  2⤵
  PID:1572
- C:\Windows\System\hxkkMue.exe
  C:\Windows\System\hxkkMue.exe
  2⤵
  PID:1728
- C:\Windows\System\GUBVJqV.exe
  C:\Windows\System\GUBVJqV.exe
  2⤵
  PID:2356
- C:\Windows\System\SrZFGPq.exe
  C:\Windows\System\SrZFGPq.exe
  2⤵
  PID:2592
- C:\Windows\System\pEFndPN.exe
  C:\Windows\System\pEFndPN.exe
  2⤵
  PID:1128
- C:\Windows\System\BlEsjmr.exe
  C:\Windows\System\BlEsjmr.exe
  2⤵
  PID:1484
- C:\Windows\System\tOPMtan.exe
  C:\Windows\System\tOPMtan.exe
  2⤵
  PID:2572
- C:\Windows\System\hzRmWfi.exe
  C:\Windows\System\hzRmWfi.exe
  2⤵
  PID:1628
- C:\Windows\System\aoRqLVi.exe
  C:\Windows\System\aoRqLVi.exe
  2⤵
  PID:1456
- C:\Windows\System\oRfUCMb.exe
  C:\Windows\System\oRfUCMb.exe
  2⤵
  PID:2848
- C:\Windows\System\npvFZmw.exe
  C:\Windows\System\npvFZmw.exe
  2⤵
  PID:1956
- C:\Windows\System\FsPKEtC.exe
  C:\Windows\System\FsPKEtC.exe
  2⤵
  PID:1644
- C:\Windows\System\MzeHNbH.exe
  C:\Windows\System\MzeHNbH.exe
  2⤵
  PID:2784
- C:\Windows\System\uuyElql.exe
  C:\Windows\System\uuyElql.exe
  2⤵
  PID:2896
- C:\Windows\System\lyUBrIB.exe
  C:\Windows\System\lyUBrIB.exe
  2⤵
  PID:2016
- C:\Windows\System\wsPhZye.exe
  C:\Windows\System\wsPhZye.exe
  2⤵
  PID:1636
- C:\Windows\System\CXiNVCN.exe
  C:\Windows\System\CXiNVCN.exe
  2⤵
  PID:1504
- C:\Windows\System\dQDcJLz.exe
  C:\Windows\System\dQDcJLz.exe
  2⤵
  PID:2588
- C:\Windows\System\QPrgLRv.exe
  C:\Windows\System\QPrgLRv.exe
  2⤵
  PID:1968
- C:\Windows\System\lCUACXu.exe
  C:\Windows\System\lCUACXu.exe
  2⤵
  PID:1592
- C:\Windows\System\bdilgDd.exe
  C:\Windows\System\bdilgDd.exe
  2⤵
  PID:1336
- C:\Windows\System\VAfJLbA.exe
  C:\Windows\System\VAfJLbA.exe
  2⤵
  PID:2348
- C:\Windows\System\IaCYwIH.exe
  C:\Windows\System\IaCYwIH.exe
  2⤵
  PID:608
- C:\Windows\System\NGPklNn.exe
  C:\Windows\System\NGPklNn.exe
  2⤵
  PID:2616
- C:\Windows\System\ttShzTg.exe
  C:\Windows\System\ttShzTg.exe
  2⤵
  PID:2120
- C:\Windows\System\EKmaxYW.exe
  C:\Windows\System\EKmaxYW.exe
  2⤵
  PID:852
- C:\Windows\System\OSbgsJI.exe
  C:\Windows\System\OSbgsJI.exe
  2⤵
  PID:2152
- C:\Windows\System\cvLEYpn.exe
  C:\Windows\System\cvLEYpn.exe
  2⤵
  PID:1808
- C:\Windows\System\lIogdML.exe
  C:\Windows\System\lIogdML.exe
  2⤵
  PID:280
- C:\Windows\System\hAwSyCZ.exe
  C:\Windows\System\hAwSyCZ.exe
  2⤵
  PID:2964
- C:\Windows\System\CZAuzZo.exe
  C:\Windows\System\CZAuzZo.exe
  2⤵
  PID:956
- C:\Windows\System\pmxQkMx.exe
  C:\Windows\System\pmxQkMx.exe
  2⤵
  PID:1296
- C:\Windows\System\hjPtmja.exe
  C:\Windows\System\hjPtmja.exe
  2⤵
  PID:2904
- C:\Windows\System\YpUJALf.exe
  C:\Windows\System\YpUJALf.exe
  2⤵
  PID:2092
- C:\Windows\System\skYKcLU.exe
  C:\Windows\System\skYKcLU.exe
  2⤵
  PID:644
- C:\Windows\System\qDBKECr.exe
  C:\Windows\System\qDBKECr.exe
  2⤵
  PID:1768
- C:\Windows\System\YwNAmSr.exe
  C:\Windows\System\YwNAmSr.exe
  2⤵
  PID:564
- C:\Windows\System\EgSHziK.exe
  C:\Windows\System\EgSHziK.exe
  2⤵
  PID:1668
- C:\Windows\System\QOlKmxb.exe
  C:\Windows\System\QOlKmxb.exe
  2⤵
  PID:1264
- C:\Windows\System\kVRqGHq.exe
  C:\Windows\System\kVRqGHq.exe
  2⤵
  PID:848
- C:\Windows\System\XDahODm.exe
  C:\Windows\System\XDahODm.exe
  2⤵
  PID:1760
- C:\Windows\System\sITvnCH.exe
  C:\Windows\System\sITvnCH.exe
  2⤵
  PID:2516
- C:\Windows\System\NtUrgkc.exe
  C:\Windows\System\NtUrgkc.exe
  2⤵
  PID:1896
- C:\Windows\System\lazzVqb.exe
  C:\Windows\System\lazzVqb.exe
  2⤵
  PID:2640
- C:\Windows\System\bOwZcsJ.exe
  C:\Windows\System\bOwZcsJ.exe
  2⤵
  PID:1980
- C:\Windows\System\lYgpAdT.exe
  C:\Windows\System\lYgpAdT.exe
  2⤵
  PID:1000
- C:\Windows\System\mgkxQnx.exe
  C:\Windows\System\mgkxQnx.exe
  2⤵
  PID:800
- C:\Windows\System\FelUUll.exe
  C:\Windows\System\FelUUll.exe
  2⤵
  PID:2452
- C:\Windows\System\HfaubVM.exe
  C:\Windows\System\HfaubVM.exe
  2⤵
  PID:3024
- C:\Windows\System\bewtyKR.exe
  C:\Windows\System\bewtyKR.exe
  2⤵
  PID:2928
- C:\Windows\System\GdbYNEl.exe
  C:\Windows\System\GdbYNEl.exe
  2⤵
  PID:996
- C:\Windows\System\YAYKYEW.exe
  C:\Windows\System\YAYKYEW.exe
  2⤵
  PID:1536
- C:\Windows\System\rOeFNsG.exe
  C:\Windows\System\rOeFNsG.exe
  2⤵
  PID:1256
- C:\Windows\System\tHtcEES.exe
  C:\Windows\System\tHtcEES.exe
  2⤵
  PID:2872
- C:\Windows\System\mpJGGao.exe
  C:\Windows\System\mpJGGao.exe
  2⤵
  PID:1052
- C:\Windows\System\CeDwkda.exe
  C:\Windows\System\CeDwkda.exe
  2⤵
  PID:2036
- C:\Windows\System\xlxgxaK.exe
  C:\Windows\System\xlxgxaK.exe
  2⤵
  PID:2144
- C:\Windows\System\RzKatdZ.exe
  C:\Windows\System\RzKatdZ.exe
  2⤵
  PID:3084
- C:\Windows\System\AxfBkiD.exe
  C:\Windows\System\AxfBkiD.exe
  2⤵
  PID:3100
- C:\Windows\System\lesucGo.exe
  C:\Windows\System\lesucGo.exe
  2⤵
  PID:3116
- C:\Windows\System\gkMpQRq.exe
  C:\Windows\System\gkMpQRq.exe
  2⤵
  PID:3132
- C:\Windows\System\dpzlnMT.exe
  C:\Windows\System\dpzlnMT.exe
  2⤵
  PID:3148
- C:\Windows\System\LAqBQqs.exe
  C:\Windows\System\LAqBQqs.exe
  2⤵
  PID:3164
- C:\Windows\System\THHhiLT.exe
  C:\Windows\System\THHhiLT.exe
  2⤵
  PID:3184
- C:\Windows\System\klNkWQy.exe
  C:\Windows\System\klNkWQy.exe
  2⤵
  PID:3200
- C:\Windows\System\TbPeyxr.exe
  C:\Windows\System\TbPeyxr.exe
  2⤵
  PID:3216
- C:\Windows\System\IZpUJvv.exe
  C:\Windows\System\IZpUJvv.exe
  2⤵
  PID:3232
- C:\Windows\System\TWocOUt.exe
  C:\Windows\System\TWocOUt.exe
  2⤵
  PID:3248
- C:\Windows\System\xNwSVXf.exe
  C:\Windows\System\xNwSVXf.exe
  2⤵
  PID:3264
- C:\Windows\System\JUSXXEp.exe
  C:\Windows\System\JUSXXEp.exe
  2⤵
  PID:3280
- C:\Windows\System\uzGBqCh.exe
  C:\Windows\System\uzGBqCh.exe
  2⤵
  PID:3300
- C:\Windows\System\ubllkRf.exe
  C:\Windows\System\ubllkRf.exe
  2⤵
  PID:3316
- C:\Windows\System\QDjefaR.exe
  C:\Windows\System\QDjefaR.exe
  2⤵
  PID:3332
- C:\Windows\System\glIwLCK.exe
  C:\Windows\System\glIwLCK.exe
  2⤵
  PID:3352
- C:\Windows\System\jcNUhmi.exe
  C:\Windows\System\jcNUhmi.exe
  2⤵
  PID:3368
- C:\Windows\System\jxAFlUL.exe
  C:\Windows\System\jxAFlUL.exe
  2⤵
  PID:3384
- C:\Windows\System\EBArXBA.exe
  C:\Windows\System\EBArXBA.exe
  2⤵
  PID:3400
- C:\Windows\System\fAkPsfS.exe
  C:\Windows\System\fAkPsfS.exe
  2⤵
  PID:3416
- C:\Windows\System\kcQCThc.exe
  C:\Windows\System\kcQCThc.exe
  2⤵
  PID:3436
- C:\Windows\System\neBBXjU.exe
  C:\Windows\System\neBBXjU.exe
  2⤵
  PID:3452
- C:\Windows\System\zBJmdvQ.exe
  C:\Windows\System\zBJmdvQ.exe
  2⤵
  PID:3468
- C:\Windows\System\HAGwqGs.exe
  C:\Windows\System\HAGwqGs.exe
  2⤵
  PID:3484
- C:\Windows\System\ZXnShZi.exe
  C:\Windows\System\ZXnShZi.exe
  2⤵
  PID:3500
- C:\Windows\System\zSsLBRp.exe
  C:\Windows\System\zSsLBRp.exe
  2⤵
  PID:3516
- C:\Windows\System\VfoImdA.exe
  C:\Windows\System\VfoImdA.exe
  2⤵
  PID:3532
- C:\Windows\System\nOHpsge.exe
  C:\Windows\System\nOHpsge.exe
  2⤵
  PID:3548
- C:\Windows\System\aySvhrd.exe
  C:\Windows\System\aySvhrd.exe
  2⤵
  PID:3568
- C:\Windows\System\fpUufIc.exe
  C:\Windows\System\fpUufIc.exe
  2⤵
  PID:3584
- C:\Windows\System\WDTnYAJ.exe
  C:\Windows\System\WDTnYAJ.exe
  2⤵
  PID:3600
- C:\Windows\System\xptlGyt.exe
  C:\Windows\System\xptlGyt.exe
  2⤵
  PID:3616
- C:\Windows\System\DNpfEZR.exe
  C:\Windows\System\DNpfEZR.exe
  2⤵
  PID:3632
- C:\Windows\System\icISsAb.exe
  C:\Windows\System\icISsAb.exe
  2⤵
  PID:3648
- C:\Windows\System\jrxzaug.exe
  C:\Windows\System\jrxzaug.exe
  2⤵
  PID:3664
- C:\Windows\System\BZiLbzb.exe
  C:\Windows\System\BZiLbzb.exe
  2⤵
  PID:3684
- C:\Windows\System\uPqqvbH.exe
  C:\Windows\System\uPqqvbH.exe
  2⤵
  PID:3700
- C:\Windows\System\hyISJkv.exe
  C:\Windows\System\hyISJkv.exe
  2⤵
  PID:3716
- C:\Windows\System\QAULySu.exe
  C:\Windows\System\QAULySu.exe
  2⤵
  PID:3732
- C:\Windows\System\pCawqil.exe
  C:\Windows\System\pCawqil.exe
  2⤵
  PID:3748
- C:\Windows\System\Cpdcitn.exe
  C:\Windows\System\Cpdcitn.exe
  2⤵
  PID:3764
- C:\Windows\System\PbcrcoX.exe
  C:\Windows\System\PbcrcoX.exe
  2⤵
  PID:3784
- C:\Windows\System\nwwRSWJ.exe
  C:\Windows\System\nwwRSWJ.exe
  2⤵
  PID:3800
- C:\Windows\System\mlMCGLv.exe
  C:\Windows\System\mlMCGLv.exe
  2⤵
  PID:3816
- C:\Windows\System\wuPUAde.exe
  C:\Windows\System\wuPUAde.exe
  2⤵
  PID:3832
- C:\Windows\System\uqrprYB.exe
  C:\Windows\System\uqrprYB.exe
  2⤵
  PID:3848
- C:\Windows\System\tyYLHuD.exe
  C:\Windows\System\tyYLHuD.exe
  2⤵
  PID:3864
- C:\Windows\System\pRCySOU.exe
  C:\Windows\System\pRCySOU.exe
  2⤵
  PID:3880
- C:\Windows\System\IWlnoqd.exe
  C:\Windows\System\IWlnoqd.exe
  2⤵
  PID:3900
- C:\Windows\System\dpnmRrn.exe
  C:\Windows\System\dpnmRrn.exe
  2⤵
  PID:3916
- C:\Windows\System\HpMtfkg.exe
  C:\Windows\System\HpMtfkg.exe
  2⤵
  PID:3932
- C:\Windows\System\bmjiZcx.exe
  C:\Windows\System\bmjiZcx.exe
  2⤵
  PID:3948
- C:\Windows\System\azihKzu.exe
  C:\Windows\System\azihKzu.exe
  2⤵
  PID:3964
- C:\Windows\System\qTKOeVE.exe
  C:\Windows\System\qTKOeVE.exe
  2⤵
  PID:3980
- C:\Windows\System\eXLEalT.exe
  C:\Windows\System\eXLEalT.exe
  2⤵
  PID:3996
- C:\Windows\System\EFnSrpi.exe
  C:\Windows\System\EFnSrpi.exe
  2⤵
  PID:4012
- C:\Windows\System\vdgAgJa.exe
  C:\Windows\System\vdgAgJa.exe
  2⤵
  PID:4032
- C:\Windows\System\uQkkciO.exe
  C:\Windows\System\uQkkciO.exe
  2⤵
  PID:4048
- C:\Windows\System\JfISmpO.exe
  C:\Windows\System\JfISmpO.exe
  2⤵
  PID:4064
- C:\Windows\System\gulEIHQ.exe
  C:\Windows\System\gulEIHQ.exe
  2⤵
  PID:4080
- C:\Windows\System\TvJurJK.exe
  C:\Windows\System\TvJurJK.exe
  2⤵
  PID:1232
- C:\Windows\System\FbSRlNu.exe
  C:\Windows\System\FbSRlNu.exe
  2⤵
  PID:1508
- C:\Windows\System\qXjoIQN.exe
  C:\Windows\System\qXjoIQN.exe
  2⤵
  PID:836
- C:\Windows\System\bPTLQse.exe
  C:\Windows\System\bPTLQse.exe
  2⤵
  PID:4112
- C:\Windows\System\rCUwPdb.exe
  C:\Windows\System\rCUwPdb.exe
  2⤵
  PID:4128
- C:\Windows\System\JdUIXwc.exe
  C:\Windows\System\JdUIXwc.exe
  2⤵
  PID:4144
- C:\Windows\System\eLiDnFq.exe
  C:\Windows\System\eLiDnFq.exe
  2⤵
  PID:4160
- C:\Windows\System\mCxRJub.exe
  C:\Windows\System\mCxRJub.exe
  2⤵
  PID:4176
- C:\Windows\System\cihAutC.exe
  C:\Windows\System\cihAutC.exe
  2⤵
  PID:4192
- C:\Windows\System\KrhIzrF.exe
  C:\Windows\System\KrhIzrF.exe
  2⤵
  PID:4208
- C:\Windows\System\FzUDGCa.exe
  C:\Windows\System\FzUDGCa.exe
  2⤵
  PID:4228
- C:\Windows\System\CKlzNRd.exe
  C:\Windows\System\CKlzNRd.exe
  2⤵
  PID:4244
- C:\Windows\System\FyrJDdP.exe
  C:\Windows\System\FyrJDdP.exe
  2⤵
  PID:4260
- C:\Windows\System\BNLvDyW.exe
  C:\Windows\System\BNLvDyW.exe
  2⤵
  PID:4276
- C:\Windows\System\TMHpqTy.exe
  C:\Windows\System\TMHpqTy.exe
  2⤵
  PID:4292
- C:\Windows\System\gbKKtsZ.exe
  C:\Windows\System\gbKKtsZ.exe
  2⤵
  PID:4308
- C:\Windows\System\NmwwkSk.exe
  C:\Windows\System\NmwwkSk.exe
  2⤵
  PID:4324
- C:\Windows\System\tFAbnfI.exe
  C:\Windows\System\tFAbnfI.exe
  2⤵
  PID:4344
- C:\Windows\System\WqqPhVY.exe
  C:\Windows\System\WqqPhVY.exe
  2⤵
  PID:4360
- C:\Windows\System\iLgOZcl.exe
  C:\Windows\System\iLgOZcl.exe
  2⤵
  PID:4376
- C:\Windows\System\kHsggeL.exe
  C:\Windows\System\kHsggeL.exe
  2⤵
  PID:4392
- C:\Windows\System\NKrQEoP.exe
  C:\Windows\System\NKrQEoP.exe
  2⤵
  PID:4408
- C:\Windows\System\hWnzMPO.exe
  C:\Windows\System\hWnzMPO.exe
  2⤵
  PID:4424
- C:\Windows\System\pOojZSG.exe
  C:\Windows\System\pOojZSG.exe
  2⤵
  PID:4440
- C:\Windows\System\AEgaXXg.exe
  C:\Windows\System\AEgaXXg.exe
  2⤵
  PID:4456
- C:\Windows\System\gCKFFIw.exe
  C:\Windows\System\gCKFFIw.exe
  2⤵
  PID:4476
- C:\Windows\System\YEhMIeT.exe
  C:\Windows\System\YEhMIeT.exe
  2⤵
  PID:4492
- C:\Windows\System\jCtikoR.exe
  C:\Windows\System\jCtikoR.exe
  2⤵
  PID:4508
- C:\Windows\System\JeoNRvc.exe
  C:\Windows\System\JeoNRvc.exe
  2⤵
  PID:4524
- C:\Windows\System\RWZzGwH.exe
  C:\Windows\System\RWZzGwH.exe
  2⤵
  PID:4540
- C:\Windows\System\CGpGneM.exe
  C:\Windows\System\CGpGneM.exe
  2⤵
  PID:4556
- C:\Windows\System\VShRyeD.exe
  C:\Windows\System\VShRyeD.exe
  2⤵
  PID:4572
- C:\Windows\System\agBDaWL.exe
  C:\Windows\System\agBDaWL.exe
  2⤵
  PID:4592
- C:\Windows\System\PPtGSGm.exe
  C:\Windows\System\PPtGSGm.exe
  2⤵
  PID:4608
- C:\Windows\System\kRhmIOp.exe
  C:\Windows\System\kRhmIOp.exe
  2⤵
  PID:4624
- C:\Windows\System\EyXKcgd.exe
  C:\Windows\System\EyXKcgd.exe
  2⤵
  PID:4640
- C:\Windows\System\YYlyFmt.exe
  C:\Windows\System\YYlyFmt.exe
  2⤵
  PID:4656
- C:\Windows\System\IhDsycG.exe
  C:\Windows\System\IhDsycG.exe
  2⤵
  PID:4672
- C:\Windows\System\GjBdUEH.exe
  C:\Windows\System\GjBdUEH.exe
  2⤵
  PID:4688
- C:\Windows\System\GWJtVBF.exe
  C:\Windows\System\GWJtVBF.exe
  2⤵
  PID:4716
- C:\Windows\System\EmPBjkP.exe
  C:\Windows\System\EmPBjkP.exe
  2⤵
  PID:4732
- C:\Windows\System\uIWreDd.exe
  C:\Windows\System\uIWreDd.exe
  2⤵
  PID:4748
- C:\Windows\System\XcOWNQu.exe
  C:\Windows\System\XcOWNQu.exe
  2⤵
  PID:4768
- C:\Windows\System\kgsaRlH.exe
  C:\Windows\System\kgsaRlH.exe
  2⤵
  PID:4784
- C:\Windows\System\XBbfpYV.exe
  C:\Windows\System\XBbfpYV.exe
  2⤵
  PID:4800
- C:\Windows\System\sFkxzfH.exe
  C:\Windows\System\sFkxzfH.exe
  2⤵
  PID:4816
- C:\Windows\System\UmuJDCJ.exe
  C:\Windows\System\UmuJDCJ.exe
  2⤵
  PID:4832
- C:\Windows\System\UqSyLKH.exe
  C:\Windows\System\UqSyLKH.exe
  2⤵
  PID:4848
- C:\Windows\System\ecVBCZy.exe
  C:\Windows\System\ecVBCZy.exe
  2⤵
  PID:4864
- C:\Windows\System\qcjaYMF.exe
  C:\Windows\System\qcjaYMF.exe
  2⤵
  PID:4884
- C:\Windows\System\TxYFGWT.exe
  C:\Windows\System\TxYFGWT.exe
  2⤵
  PID:4900
- C:\Windows\System\fXPAipq.exe
  C:\Windows\System\fXPAipq.exe
  2⤵
  PID:4916
- C:\Windows\System\PrvIiSS.exe
  C:\Windows\System\PrvIiSS.exe
  2⤵
  PID:4932
- C:\Windows\System\BPYZker.exe
  C:\Windows\System\BPYZker.exe
  2⤵
  PID:4948
- C:\Windows\System\GPgwmsx.exe
  C:\Windows\System\GPgwmsx.exe
  2⤵
  PID:1416
- C:\Windows\System\trfAfTT.exe
  C:\Windows\System\trfAfTT.exe
  2⤵
  PID:3872
- C:\Windows\System\ngWEoqx.exe
  C:\Windows\System\ngWEoqx.exe
  2⤵
  PID:3976
- C:\Windows\System\WJPPUOU.exe
  C:\Windows\System\WJPPUOU.exe
  2⤵
  PID:4040
- C:\Windows\System\ZkCenHR.exe
  C:\Windows\System\ZkCenHR.exe
  2⤵
  PID:4136
- C:\Windows\System\wOxFUTA.exe
  C:\Windows\System\wOxFUTA.exe
  2⤵
  PID:4204
- C:\Windows\System\EABlFMp.exe
  C:\Windows\System\EABlFMp.exe
  2⤵
  PID:4268
- C:\Windows\System\FAWmWPy.exe
  C:\Windows\System\FAWmWPy.exe
  2⤵
  PID:4332
- C:\Windows\System\JNoBYeL.exe
  C:\Windows\System\JNoBYeL.exe
  2⤵
  PID:4024
- C:\Windows\System\MBJdiwc.exe
  C:\Windows\System\MBJdiwc.exe
  2⤵
  PID:4092
- C:\Windows\System\GwLkkUV.exe
  C:\Windows\System\GwLkkUV.exe
  2⤵
  PID:4468
- C:\Windows\System\mhopSZu.exe
  C:\Windows\System\mhopSZu.exe
  2⤵
  PID:4536
- C:\Windows\System\zZOdZPD.exe
  C:\Windows\System\zZOdZPD.exe
  2⤵
  PID:4632
- C:\Windows\System\IxujkkV.exe
  C:\Windows\System\IxujkkV.exe
  2⤵
  PID:3276
- C:\Windows\System\qmOcjJj.exe
  C:\Windows\System\qmOcjJj.exe
  2⤵
  PID:4744
- C:\Windows\System\pPZawvK.exe
  C:\Windows\System\pPZawvK.exe
  2⤵
  PID:4808
- C:\Windows\System\CswlDZn.exe
  C:\Windows\System\CswlDZn.exe
  2⤵
  PID:4872
- C:\Windows\System\WOlRYFO.exe
  C:\Windows\System\WOlRYFO.exe
  2⤵
  PID:4880
- C:\Windows\System\LPAdQgh.exe
  C:\Windows\System\LPAdQgh.exe
  2⤵
  PID:4944
- C:\Windows\System\akGrAGs.exe
  C:\Windows\System\akGrAGs.exe
  2⤵
  PID:3576
- C:\Windows\System\WalyTXR.exe
  C:\Windows\System\WalyTXR.exe
  2⤵
  PID:3744
- C:\Windows\System\kPaybAg.exe
  C:\Windows\System\kPaybAg.exe
  2⤵
  PID:3812
- C:\Windows\System\DqmuAFP.exe
  C:\Windows\System\DqmuAFP.exe
  2⤵
  PID:4044
- C:\Windows\System\SgAYHic.exe
  C:\Windows\System\SgAYHic.exe
  2⤵
  PID:4108
- C:\Windows\System\AJASqzW.exe
  C:\Windows\System\AJASqzW.exe
  2⤵
  PID:4220
- C:\Windows\System\IBLqxNV.exe
  C:\Windows\System\IBLqxNV.exe
  2⤵
  PID:4984
- C:\Windows\System\LjGueiN.exe
  C:\Windows\System\LjGueiN.exe
  2⤵
  PID:3124
- C:\Windows\System\WIOkqRL.exe
  C:\Windows\System\WIOkqRL.exe
  2⤵
  PID:5040
- C:\Windows\System\VEmYpiZ.exe
  C:\Windows\System\VEmYpiZ.exe
  2⤵
  PID:3260
- C:\Windows\System\lWDvmBO.exe
  C:\Windows\System\lWDvmBO.exe
  2⤵
  PID:5068
- C:\Windows\System\JRYllBH.exe
  C:\Windows\System\JRYllBH.exe
  2⤵
  PID:3828
- C:\Windows\System\LeKvGGG.exe
  C:\Windows\System\LeKvGGG.exe
  2⤵
  PID:1612
- C:\Windows\System\dAchBFh.exe
  C:\Windows\System\dAchBFh.exe
  2⤵
  PID:5088
- C:\Windows\System\qHIzNjA.exe
  C:\Windows\System\qHIzNjA.exe
  2⤵
  PID:2612
- C:\Windows\System\XqqoLnF.exe
  C:\Windows\System\XqqoLnF.exe
  2⤵
  PID:4088
- C:\Windows\System\rEiPvoA.exe
  C:\Windows\System\rEiPvoA.exe
  2⤵
  PID:4124
- C:\Windows\System\VCSuUzE.exe
  C:\Windows\System\VCSuUzE.exe
  2⤵
  PID:4964
- C:\Windows\System\ayjHFyI.exe
  C:\Windows\System\ayjHFyI.exe
  2⤵
  PID:1172
- C:\Windows\System\GCiwvmJ.exe
  C:\Windows\System\GCiwvmJ.exe
  2⤵
  PID:1252
- C:\Windows\System\kGbwZqk.exe
  C:\Windows\System\kGbwZqk.exe
  2⤵
  PID:3160
- C:\Windows\System\NXNHdmi.exe
  C:\Windows\System\NXNHdmi.exe
  2⤵
  PID:3296
- C:\Windows\System\LHxDneg.exe
  C:\Windows\System\LHxDneg.exe
  2⤵
  PID:3364
- C:\Windows\System\ALzrPpf.exe
  C:\Windows\System\ALzrPpf.exe
  2⤵
  PID:3432
- C:\Windows\System\GORKRcO.exe
  C:\Windows\System\GORKRcO.exe
  2⤵
  PID:3496
- C:\Windows\System\RiZhSKZ.exe
  C:\Windows\System\RiZhSKZ.exe
  2⤵
  PID:3560
- C:\Windows\System\mUMxpJu.exe
  C:\Windows\System\mUMxpJu.exe
  2⤵
  PID:3624
- C:\Windows\System\lOxmZtI.exe
  C:\Windows\System\lOxmZtI.exe
  2⤵
  PID:4284
- C:\Windows\System\GFjWqOU.exe
  C:\Windows\System\GFjWqOU.exe
  2⤵
  PID:4616
- C:\Windows\System\bYHqNJi.exe
  C:\Windows\System\bYHqNJi.exe
  2⤵
  PID:4728
- C:\Windows\System\XCZQGhl.exe
  C:\Windows\System\XCZQGhl.exe
  2⤵
  PID:4988
- C:\Windows\System\IfHiDhI.exe
  C:\Windows\System\IfHiDhI.exe
  2⤵
  PID:5024
- C:\Windows\System\ecjPsKt.exe
  C:\Windows\System\ecjPsKt.exe
  2⤵
  PID:3380
- C:\Windows\System\asZiWDo.exe
  C:\Windows\System\asZiWDo.exe
  2⤵
  PID:4300
- C:\Windows\System\cMADnID.exe
  C:\Windows\System\cMADnID.exe
  2⤵
  PID:4568
- C:\Windows\System\xdfazVu.exe
  C:\Windows\System\xdfazVu.exe
  2⤵
  PID:4700
- C:\Windows\System\uYWoHLt.exe
  C:\Windows\System\uYWoHLt.exe
  2⤵
  PID:4840
- C:\Windows\System\bBjTLCm.exe
  C:\Windows\System\bBjTLCm.exe
  2⤵
  PID:4404
- C:\Windows\System\CSFmGOn.exe
  C:\Windows\System\CSFmGOn.exe
  2⤵
  PID:4436
- C:\Windows\System\LIiYcNr.exe
  C:\Windows\System\LIiYcNr.exe
  2⤵
  PID:3676
- C:\Windows\System\cpfKpAH.exe
  C:\Windows\System\cpfKpAH.exe
  2⤵
  PID:5000
- C:\Windows\System\aTkdvvW.exe
  C:\Windows\System\aTkdvvW.exe
  2⤵
  PID:4668
- C:\Windows\System\gvEgWwx.exe
  C:\Windows\System\gvEgWwx.exe
  2⤵
  PID:3344
- C:\Windows\System\ajNdyLS.exe
  C:\Windows\System\ajNdyLS.exe
  2⤵
  PID:3780
- C:\Windows\System\hdGVYvK.exe
  C:\Windows\System\hdGVYvK.exe
  2⤵
  PID:4712
- C:\Windows\System\bSSNlnm.exe
  C:\Windows\System\bSSNlnm.exe
  2⤵
  PID:5020
- C:\Windows\System\ykoPnND.exe
  C:\Windows\System\ykoPnND.exe
  2⤵
  PID:5056
- C:\Windows\System\LnOumkA.exe
  C:\Windows\System\LnOumkA.exe
  2⤵
  PID:5096
- C:\Windows\System\QpDaiJE.exe
  C:\Windows\System\QpDaiJE.exe
  2⤵
  PID:3672
- C:\Windows\System\ZAtYuua.exe
  C:\Windows\System\ZAtYuua.exe
  2⤵
  PID:3196
- C:\Windows\System\lQXYmZn.exe
  C:\Windows\System\lQXYmZn.exe
  2⤵
  PID:4856
- C:\Windows\System\BzIeQwM.exe
  C:\Windows\System\BzIeQwM.exe
  2⤵
  PID:1748
- C:\Windows\System\DnYhGZw.exe
  C:\Windows\System\DnYhGZw.exe
  2⤵
  PID:552
- C:\Windows\System\Sxgvefp.exe
  C:\Windows\System\Sxgvefp.exe
  2⤵
  PID:3096
- C:\Windows\System\wvfyufg.exe
  C:\Windows\System\wvfyufg.exe
  2⤵
  PID:3360
- C:\Windows\System\TqBtdiS.exe
  C:\Windows\System\TqBtdiS.exe
  2⤵
  PID:3724
- C:\Windows\System\Shegjtc.exe
  C:\Windows\System\Shegjtc.exe
  2⤵
  PID:3888
- C:\Windows\System\JOmWosc.exe
  C:\Windows\System\JOmWosc.exe
  2⤵
  PID:3956
- C:\Windows\System\mUVuIrM.exe
  C:\Windows\System\mUVuIrM.exe
  2⤵
  PID:4020
- C:\Windows\System\ZnJoqmx.exe
  C:\Windows\System\ZnJoqmx.exe
  2⤵
  PID:4184
- C:\Windows\System\xxYdvUk.exe
  C:\Windows\System\xxYdvUk.exe
  2⤵
  PID:4256
- C:\Windows\System\wqAZKcB.exe
  C:\Windows\System\wqAZKcB.exe
  2⤵
  PID:4224
- C:\Windows\System\vCxOuug.exe
  C:\Windows\System\vCxOuug.exe
  2⤵
  PID:4452
- C:\Windows\System\soNWnWw.exe
  C:\Windows\System\soNWnWw.exe
  2⤵
  PID:4548
- C:\Windows\System\ZuDIxFU.exe
  C:\Windows\System\ZuDIxFU.exe
  2⤵
  PID:4652
- C:\Windows\System\nAnaXsH.exe
  C:\Windows\System\nAnaXsH.exe
  2⤵
  PID:4792
- C:\Windows\System\ECCEiTB.exe
  C:\Windows\System\ECCEiTB.exe
  2⤵
  PID:4824
- C:\Windows\System\FSiLWPx.exe
  C:\Windows\System\FSiLWPx.exe
  2⤵
  PID:4972
- C:\Windows\System\PyGxMrI.exe
  C:\Windows\System\PyGxMrI.exe
  2⤵
  PID:5012
- C:\Windows\System\KrRhXmD.exe
  C:\Windows\System\KrRhXmD.exe
  2⤵
  PID:3272
- C:\Windows\System\tQVDnBY.exe
  C:\Windows\System\tQVDnBY.exe
  2⤵
  PID:3308
- C:\Windows\System\TqymgJP.exe
  C:\Windows\System\TqymgJP.exe
  2⤵
  PID:3040
- C:\Windows\System\plbzJHD.exe
  C:\Windows\System\plbzJHD.exe
  2⤵
  PID:1616
- C:\Windows\System\nuTRska.exe
  C:\Windows\System\nuTRska.exe
  2⤵
  PID:3740
- C:\Windows\System\HymPYKY.exe
  C:\Windows\System\HymPYKY.exe
  2⤵
  PID:3708
- C:\Windows\System\WHWnAFa.exe
  C:\Windows\System\WHWnAFa.exe
  2⤵
  PID:3840
- C:\Windows\System\NmrsCld.exe
  C:\Windows\System\NmrsCld.exe
  2⤵
  PID:3972
- C:\Windows\System\TsUunmZ.exe
  C:\Windows\System\TsUunmZ.exe
  2⤵
  PID:4172
- C:\Windows\System\YAaoOhq.exe
  C:\Windows\System\YAaoOhq.exe
  2⤵
  PID:4464
- C:\Windows\System\HNvtEIr.exe
  C:\Windows\System\HNvtEIr.exe
  2⤵
  PID:3896
- C:\Windows\System\ozlkafF.exe
  C:\Windows\System\ozlkafF.exe
  2⤵
  PID:1732
- C:\Windows\System\vssVKJp.exe
  C:\Windows\System\vssVKJp.exe
  2⤵
  PID:4776
- C:\Windows\System\abEvXsb.exe
  C:\Windows\System\abEvXsb.exe
  2⤵
  PID:3156
- C:\Windows\System\fIOcXTK.exe
  C:\Windows\System\fIOcXTK.exe
  2⤵
  PID:3292
- C:\Windows\System\GBOhesP.exe
  C:\Windows\System\GBOhesP.exe
  2⤵
  PID:3556
- C:\Windows\System\iGVmfTo.exe
  C:\Windows\System\iGVmfTo.exe
  2⤵
  PID:3988
- C:\Windows\System\BTRcuYf.exe
  C:\Windows\System\BTRcuYf.exe
  2⤵
  PID:4188
- C:\Windows\System\wAQpsfg.exe
  C:\Windows\System\wAQpsfg.exe
  2⤵
  PID:4648
- C:\Windows\System\DWXngFa.exe
  C:\Windows\System\DWXngFa.exe
  2⤵
  PID:4980
- C:\Windows\System\iLxpywP.exe
  C:\Windows\System\iLxpywP.exe
  2⤵
  PID:3660
- C:\Windows\System\RYAHrFE.exe
  C:\Windows\System\RYAHrFE.exe
  2⤵
  PID:4028
- C:\Windows\System\SorDKNG.exe
  C:\Windows\System\SorDKNG.exe
  2⤵
  PID:4520
- C:\Windows\System\gFAylOt.exe
  C:\Windows\System\gFAylOt.exe
  2⤵
  PID:4912
- C:\Windows\System\GbBRqiT.exe
  C:\Windows\System\GbBRqiT.exe
  2⤵
  PID:2336
- C:\Windows\System\UKSfpTB.exe
  C:\Windows\System\UKSfpTB.exe
  2⤵
  PID:324
- C:\Windows\System\TiXOnZy.exe
  C:\Windows\System\TiXOnZy.exe
  2⤵
  PID:5060
- C:\Windows\System\rmHVphW.exe
  C:\Windows\System\rmHVphW.exe
  2⤵
  PID:3596
- C:\Windows\System\JEKWlXK.exe
  C:\Windows\System\JEKWlXK.exe
  2⤵
  PID:4684
- C:\Windows\System\bFYaqzI.exe
  C:\Windows\System\bFYaqzI.exe
  2⤵
  PID:5100
- C:\Windows\System\zprGqHi.exe
  C:\Windows\System\zprGqHi.exe
  2⤵
  PID:3108
- C:\Windows\System\HaQDqmL.exe
  C:\Windows\System\HaQDqmL.exe
  2⤵
  PID:2344
- C:\Windows\System\NmjYQRw.exe
  C:\Windows\System\NmjYQRw.exe
  2⤵
  PID:3228
- C:\Windows\System\MqaDEAt.exe
  C:\Windows\System\MqaDEAt.exe
  2⤵
  PID:4860
- C:\Windows\System\OhWKOoh.exe
  C:\Windows\System\OhWKOoh.exe
  2⤵
  PID:4120
- C:\Windows\System\gTdkyHR.exe
  C:\Windows\System\gTdkyHR.exe
  2⤵
  PID:5076
- C:\Windows\System\gNypDWU.exe
  C:\Windows\System\gNypDWU.exe
  2⤵
  PID:3244
- C:\Windows\System\foYXuDB.exe
  C:\Windows\System\foYXuDB.exe
  2⤵
  PID:3376
- C:\Windows\System\FDFPAaV.exe
  C:\Windows\System\FDFPAaV.exe
  2⤵
  PID:2168
- C:\Windows\System\OXFKPVQ.exe
  C:\Windows\System\OXFKPVQ.exe
  2⤵
  PID:4760
- C:\Windows\System\aywVJOp.exe
  C:\Windows\System\aywVJOp.exe
  2⤵
  PID:3756
- C:\Windows\System\gdTCCAW.exe
  C:\Windows\System\gdTCCAW.exe
  2⤵
  PID:2176
- C:\Windows\System\ZfpnYHR.exe
  C:\Windows\System\ZfpnYHR.exe
  2⤵
  PID:4636
- C:\Windows\System\BXtYRdi.exe
  C:\Windows\System\BXtYRdi.exe
  2⤵
  PID:3592
- C:\Windows\System\ETWMILe.exe
  C:\Windows\System\ETWMILe.exe
  2⤵
  PID:5116
- C:\Windows\System\pkbJUug.exe
  C:\Windows\System\pkbJUug.exe
  2⤵
  PID:3240
- C:\Windows\System\yKQMZCy.exe
  C:\Windows\System\yKQMZCy.exe
  2⤵
  PID:4484
- C:\Windows\System\GiEAUwu.exe
  C:\Windows\System\GiEAUwu.exe
  2⤵
  PID:4200
- C:\Windows\System\uuPoHXE.exe
  C:\Windows\System\uuPoHXE.exe
  2⤵
  PID:4252
- C:\Windows\System\RNedMgY.exe
  C:\Windows\System\RNedMgY.exe
  2⤵
  PID:556
- C:\Windows\System\vVRQmcD.exe
  C:\Windows\System\vVRQmcD.exe
  2⤵
  PID:4056
- C:\Windows\System\sCOBYsX.exe
  C:\Windows\System\sCOBYsX.exe
  2⤵
  PID:3792
- C:\Windows\System\KzblFSw.exe
  C:\Windows\System\KzblFSw.exe
  2⤵
  PID:5112
- C:\Windows\System\SRaYQFV.exe
  C:\Windows\System\SRaYQFV.exe
  2⤵
  PID:5044
- C:\Windows\System\caWdmev.exe
  C:\Windows\System\caWdmev.exe
  2⤵
  PID:4240
- C:\Windows\System\KLrNMvA.exe
  C:\Windows\System\KLrNMvA.exe
  2⤵
  PID:4076
- C:\Windows\System\xmgzeXI.exe
  C:\Windows\System\xmgzeXI.exe
  2⤵
  PID:4384
- C:\Windows\System\kKrvqch.exe
  C:\Windows\System\kKrvqch.exe
  2⤵
  PID:3180
- C:\Windows\System\soyhllp.exe
  C:\Windows\System\soyhllp.exe
  2⤵
  PID:2340
- C:\Windows\System\RHvgDHN.exe
  C:\Windows\System\RHvgDHN.exe
  2⤵
  PID:3476
- C:\Windows\System\AdGqBQo.exe
  C:\Windows\System\AdGqBQo.exe
  2⤵
  PID:3528
- C:\Windows\System\uSmJoRe.exe
  C:\Windows\System\uSmJoRe.exe
  2⤵
  PID:5064
- C:\Windows\System\fNrCjGf.exe
  C:\Windows\System\fNrCjGf.exe
  2⤵
  PID:4588
- C:\Windows\System\FARegiD.exe
  C:\Windows\System\FARegiD.exe
  2⤵
  PID:3208
- C:\Windows\System\fHFwYZi.exe
  C:\Windows\System\fHFwYZi.exe
  2⤵
  PID:5132
- C:\Windows\System\RZMEsGa.exe
  C:\Windows\System\RZMEsGa.exe
  2⤵
  PID:5148
- C:\Windows\System\tGpNaIt.exe
  C:\Windows\System\tGpNaIt.exe
  2⤵
  PID:5172
- C:\Windows\System\ugvhsYR.exe
  C:\Windows\System\ugvhsYR.exe
  2⤵
  PID:5188
- C:\Windows\System\mMlUMIG.exe
  C:\Windows\System\mMlUMIG.exe
  2⤵
  PID:5204
- C:\Windows\System\XdbhGnX.exe
  C:\Windows\System\XdbhGnX.exe
  2⤵
  PID:5220
- C:\Windows\System\oZkpCrp.exe
  C:\Windows\System\oZkpCrp.exe
  2⤵
  PID:5236
- C:\Windows\System\TZZkciC.exe
  C:\Windows\System\TZZkciC.exe
  2⤵
  PID:5384
- C:\Windows\System\btXxgeS.exe
  C:\Windows\System\btXxgeS.exe
  2⤵
  PID:5400
- C:\Windows\System\iERmupD.exe
  C:\Windows\System\iERmupD.exe
  2⤵
  PID:5416
- C:\Windows\System\qiEtEkW.exe
  C:\Windows\System\qiEtEkW.exe
  2⤵
  PID:5436
- C:\Windows\System\vPIXcvI.exe
  C:\Windows\System\vPIXcvI.exe
  2⤵
  PID:5452
- C:\Windows\System\slXtLlR.exe
  C:\Windows\System\slXtLlR.exe
  2⤵
  PID:5468
- C:\Windows\System\lugplFI.exe
  C:\Windows\System\lugplFI.exe
  2⤵
  PID:5484
- C:\Windows\System\EXicBiN.exe
  C:\Windows\System\EXicBiN.exe
  2⤵
  PID:5500
- C:\Windows\System\BMeXJZb.exe
  C:\Windows\System\BMeXJZb.exe
  2⤵
  PID:5516
- C:\Windows\System\VunUUzA.exe
  C:\Windows\System\VunUUzA.exe
  2⤵
  PID:5532
- C:\Windows\System\rrKHTzS.exe
  C:\Windows\System\rrKHTzS.exe
  2⤵
  PID:5548
- C:\Windows\System\mmUaBVi.exe
  C:\Windows\System\mmUaBVi.exe
  2⤵
  PID:5564
- C:\Windows\System\pAFYDaH.exe
  C:\Windows\System\pAFYDaH.exe
  2⤵
  PID:5580
- C:\Windows\System\MgLRQLN.exe
  C:\Windows\System\MgLRQLN.exe
  2⤵
  PID:5596
- C:\Windows\System\zavUFqb.exe
  C:\Windows\System\zavUFqb.exe
  2⤵
  PID:5612
- C:\Windows\System\cqiYCrD.exe
  C:\Windows\System\cqiYCrD.exe
  2⤵
  PID:5628
- C:\Windows\System\icWOVDB.exe
  C:\Windows\System\icWOVDB.exe
  2⤵
  PID:5644
- C:\Windows\System\EwDTsCA.exe
  C:\Windows\System\EwDTsCA.exe
  2⤵
  PID:5664
- C:\Windows\System\JlwbuWE.exe
  C:\Windows\System\JlwbuWE.exe
  2⤵
  PID:5680
- C:\Windows\System\riRIAVG.exe
  C:\Windows\System\riRIAVG.exe
  2⤵
  PID:5696
- C:\Windows\System\PpiGGvD.exe
  C:\Windows\System\PpiGGvD.exe
  2⤵
  PID:5712
- C:\Windows\System\hTPbaSq.exe
  C:\Windows\System\hTPbaSq.exe
  2⤵
  PID:5732
- C:\Windows\System\AljgllW.exe
  C:\Windows\System\AljgllW.exe
  2⤵
  PID:5748
- C:\Windows\System\JUFqEvt.exe
  C:\Windows\System\JUFqEvt.exe
  2⤵
  PID:5764
- C:\Windows\System\xjovjho.exe
  C:\Windows\System\xjovjho.exe
  2⤵
  PID:5780
- C:\Windows\System\UtGwVUT.exe
  C:\Windows\System\UtGwVUT.exe
  2⤵
  PID:5796
- C:\Windows\System\qOntQsS.exe
  C:\Windows\System\qOntQsS.exe
  2⤵
  PID:5812
- C:\Windows\System\PoNWlGY.exe
  C:\Windows\System\PoNWlGY.exe
  2⤵
  PID:5832
- C:\Windows\System\vOvpbKd.exe
  C:\Windows\System\vOvpbKd.exe
  2⤵
  PID:5848
- C:\Windows\System\znJiwzm.exe
  C:\Windows\System\znJiwzm.exe
  2⤵
  PID:5864
- C:\Windows\System\kUbsiNH.exe
  C:\Windows\System\kUbsiNH.exe
  2⤵
  PID:5880
- C:\Windows\System\dGitFjf.exe
  C:\Windows\System\dGitFjf.exe
  2⤵
  PID:5896
- C:\Windows\System\SRCboZd.exe
  C:\Windows\System\SRCboZd.exe
  2⤵
  PID:5916
- C:\Windows\System\zcZodYF.exe
  C:\Windows\System\zcZodYF.exe
  2⤵
  PID:5932
- C:\Windows\System\eFWCicZ.exe
  C:\Windows\System\eFWCicZ.exe
  2⤵
  PID:5948
- C:\Windows\System\BVHFfof.exe
  C:\Windows\System\BVHFfof.exe
  2⤵
  PID:5972
- C:\Windows\System\bfnhbQC.exe
  C:\Windows\System\bfnhbQC.exe
  2⤵
  PID:5988
- C:\Windows\System\XOgMHiq.exe
  C:\Windows\System\XOgMHiq.exe
  2⤵
  PID:6004
- C:\Windows\System\iObgqvZ.exe
  C:\Windows\System\iObgqvZ.exe
  2⤵
  PID:6020
- C:\Windows\System\fcYjIGL.exe
  C:\Windows\System\fcYjIGL.exe
  2⤵
  PID:6040
- C:\Windows\System\sdlAZCu.exe
  C:\Windows\System\sdlAZCu.exe
  2⤵
  PID:6056
- C:\Windows\System\BtpzJmh.exe
  C:\Windows\System\BtpzJmh.exe
  2⤵
  PID:6072
- C:\Windows\System\tTGLsmW.exe
  C:\Windows\System\tTGLsmW.exe
  2⤵
  PID:6088
- C:\Windows\System\keZCkmO.exe
  C:\Windows\System\keZCkmO.exe
  2⤵
  PID:6108
- C:\Windows\System\MxCtVvb.exe
  C:\Windows\System\MxCtVvb.exe
  2⤵
  PID:6124
- C:\Windows\System\wjJvIjz.exe
  C:\Windows\System\wjJvIjz.exe
  2⤵
  PID:6140
- C:\Windows\System\VIbscvv.exe
  C:\Windows\System\VIbscvv.exe
  2⤵
  PID:3080
- C:\Windows\System\IWrrRXX.exe
  C:\Windows\System\IWrrRXX.exe
  2⤵
  PID:3940
- C:\Windows\System\SUsZXfU.exe
  C:\Windows\System\SUsZXfU.exe
  2⤵
  PID:5180
- C:\Windows\System\sEOZZlc.exe
  C:\Windows\System\sEOZZlc.exe
  2⤵
  PID:5216
- C:\Windows\System\JBmlJsJ.exe
  C:\Windows\System\JBmlJsJ.exe
  2⤵
  PID:5248
- C:\Windows\System\dJWnQLX.exe
  C:\Windows\System\dJWnQLX.exe
  2⤵
  PID:5256
- C:\Windows\System\ANVOIpk.exe
  C:\Windows\System\ANVOIpk.exe
  2⤵
  PID:5276
- C:\Windows\System\OuKfBFo.exe
  C:\Windows\System\OuKfBFo.exe
  2⤵
  PID:5288
- C:\Windows\System\ekEcXfJ.exe
  C:\Windows\System\ekEcXfJ.exe
  2⤵
  PID:5308
- C:\Windows\System\NAJBGLE.exe
  C:\Windows\System\NAJBGLE.exe
  2⤵
  PID:5324
- C:\Windows\System\nZFAyjt.exe
  C:\Windows\System\nZFAyjt.exe
  2⤵
  PID:5776
- C:\Windows\System\VpocVAq.exe
  C:\Windows\System\VpocVAq.exe
  2⤵
  PID:5844
- C:\Windows\System\JXMWPAX.exe
  C:\Windows\System\JXMWPAX.exe
  2⤵
  PID:5912
- C:\Windows\System\EHUPJTx.exe
  C:\Windows\System\EHUPJTx.exe
  2⤵
  PID:6012
- C:\Windows\System\esCpvZv.exe
  C:\Windows\System\esCpvZv.exe
  2⤵
  PID:6080
- C:\Windows\System\UVNfHiN.exe
  C:\Windows\System\UVNfHiN.exe
  2⤵
  PID:6116
- C:\Windows\System\GxUSszT.exe
  C:\Windows\System\GxUSszT.exe
  2⤵
  PID:5888
- C:\Windows\System\xeEPRyi.exe
  C:\Windows\System\xeEPRyi.exe
  2⤵
  PID:5464
- C:\Windows\System\SRwOgpD.exe
  C:\Windows\System\SRwOgpD.exe
  2⤵
  PID:5956
- C:\Windows\System\VwuzOfh.exe
  C:\Windows\System\VwuzOfh.exe
  2⤵
  PID:5144
- C:\Windows\System\AMFIDqU.exe
  C:\Windows\System\AMFIDqU.exe
  2⤵
  PID:5196
- C:\Windows\System\bxEfdYa.exe
  C:\Windows\System\bxEfdYa.exe
  2⤵
  PID:5528
- C:\Windows\System\UmlpjWE.exe
  C:\Windows\System\UmlpjWE.exe
  2⤵
  PID:5724
- C:\Windows\System\SSUlZWs.exe
  C:\Windows\System\SSUlZWs.exe
  2⤵
  PID:5792
- C:\Windows\System\BmTGziy.exe
  C:\Windows\System\BmTGziy.exe
  2⤵
  PID:5928
- C:\Windows\System\ppnpaqQ.exe
  C:\Windows\System\ppnpaqQ.exe
  2⤵
  PID:6028
- C:\Windows\System\kKrpbHF.exe
  C:\Windows\System\kKrpbHF.exe
  2⤵
  PID:6096
- C:\Windows\System\iMNVOaN.exe
  C:\Windows\System\iMNVOaN.exe
  2⤵
  PID:3860
- C:\Windows\System\mulKmMg.exe
  C:\Windows\System\mulKmMg.exe
  2⤵
  PID:5212
- C:\Windows\System\HCENWed.exe
  C:\Windows\System\HCENWed.exe
  2⤵
  PID:5280
- C:\Windows\System\GUHzajK.exe
  C:\Windows\System\GUHzajK.exe
  2⤵
  PID:5332
- C:\Windows\System\mEKLkQN.exe
  C:\Windows\System\mEKLkQN.exe
  2⤵
  PID:5348
- C:\Windows\System\qaWgUaz.exe
  C:\Windows\System\qaWgUaz.exe
  2⤵
  PID:5320
- C:\Windows\System\lXhqozb.exe
  C:\Windows\System\lXhqozb.exe
  2⤵
  PID:5424
- C:\Windows\System\FzBDHfJ.exe
  C:\Windows\System\FzBDHfJ.exe
  2⤵
  PID:5508
- C:\Windows\System\gmDICDf.exe
  C:\Windows\System\gmDICDf.exe
  2⤵
  PID:5572
- C:\Windows\System\KMTDNza.exe
  C:\Windows\System\KMTDNza.exe
  2⤵
  PID:5476
- C:\Windows\System\eEGNkdW.exe
  C:\Windows\System\eEGNkdW.exe
  2⤵
  PID:5432
- C:\Windows\System\lCMGgVK.exe
  C:\Windows\System\lCMGgVK.exe
  2⤵
  PID:5604
- C:\Windows\System\USqMlSO.exe
  C:\Windows\System\USqMlSO.exe
  2⤵
  PID:5676
- C:\Windows\System\sKhxAze.exe
  C:\Windows\System\sKhxAze.exe
  2⤵
  PID:5772
- C:\Windows\System\XPogQJw.exe
  C:\Windows\System\XPogQJw.exe
  2⤵
  PID:6048
- C:\Windows\System\ThAvOvc.exe
  C:\Windows\System\ThAvOvc.exe
  2⤵
  PID:6052
- C:\Windows\System\mNFaaCj.exe
  C:\Windows\System\mNFaaCj.exe
  2⤵
  PID:6036
- C:\Windows\System\RFmXBND.exe
  C:\Windows\System\RFmXBND.exe
  2⤵
  PID:5808
- C:\Windows\System\iQzJbNV.exe
  C:\Windows\System\iQzJbNV.exe
  2⤵
  PID:5636
- C:\Windows\System\jLUJUcy.exe
  C:\Windows\System\jLUJUcy.exe
  2⤵
  PID:5428
- C:\Windows\System\igpjoly.exe
  C:\Windows\System\igpjoly.exe
  2⤵
  PID:5692
- C:\Windows\System\cUBUira.exe
  C:\Windows\System\cUBUira.exe
  2⤵
  PID:5720
- C:\Windows\System\wNsQXpU.exe
  C:\Windows\System\wNsQXpU.exe
  2⤵
  PID:6064
- C:\Windows\System\bCLNPeB.exe
  C:\Windows\System\bCLNPeB.exe
  2⤵
  PID:5284
- C:\Windows\System\iclpsyO.exe
  C:\Windows\System\iclpsyO.exe
  2⤵
  PID:5364
- C:\Windows\System\hRjndyH.exe
  C:\Windows\System\hRjndyH.exe
  2⤵
  PID:5996
- C:\Windows\System\bMVLGGh.exe
  C:\Windows\System\bMVLGGh.exe
  2⤵
  PID:6000
- C:\Windows\System\rskkGLm.exe
  C:\Windows\System\rskkGLm.exe
  2⤵
  PID:2756
- C:\Windows\System\HhHAZSk.exe
  C:\Windows\System\HhHAZSk.exe
  2⤵
  PID:5376
- C:\Windows\System\aVVukMg.exe
  C:\Windows\System\aVVukMg.exe
  2⤵
  PID:5512
- C:\Windows\System\MODCKfD.exe
  C:\Windows\System\MODCKfD.exe
  2⤵
  PID:5620
- C:\Windows\System\bDTNPRW.exe
  C:\Windows\System\bDTNPRW.exe
  2⤵
  PID:5292
- C:\Windows\System\lmONHuS.exe
  C:\Windows\System\lmONHuS.exe
  2⤵
  PID:5856
- C:\Windows\System\ZcbHOJP.exe
  C:\Windows\System\ZcbHOJP.exe
  2⤵
  PID:5980
- C:\Windows\System\HBcrxfh.exe
  C:\Windows\System\HBcrxfh.exe
  2⤵
  PID:6104
- C:\Windows\System\RmADnRA.exe
  C:\Windows\System\RmADnRA.exe
  2⤵
  PID:5252
- C:\Windows\System\uXJzBwh.exe
  C:\Windows\System\uXJzBwh.exe
  2⤵
  PID:5368
- C:\Windows\System\SYvfglu.exe
  C:\Windows\System\SYvfglu.exe
  2⤵
  PID:5660
- C:\Windows\System\DpZBeZD.exe
  C:\Windows\System\DpZBeZD.exe
  2⤵
  PID:6148
- C:\Windows\System\flGWRdn.exe
  C:\Windows\System\flGWRdn.exe
  2⤵
  PID:6164
- C:\Windows\System\ILcxlHN.exe
  C:\Windows\System\ILcxlHN.exe
  2⤵
  PID:6180
- C:\Windows\System\PIiUJut.exe
  C:\Windows\System\PIiUJut.exe
  2⤵
  PID:6196
- C:\Windows\System\RIxLqIa.exe
  C:\Windows\System\RIxLqIa.exe
  2⤵
  PID:6212
- C:\Windows\System\ZgzXqPr.exe
  C:\Windows\System\ZgzXqPr.exe
  2⤵
  PID:6228
- C:\Windows\System\rjXhkss.exe
  C:\Windows\System\rjXhkss.exe
  2⤵
  PID:6248
- C:\Windows\System\BYuiqAR.exe
  C:\Windows\System\BYuiqAR.exe
  2⤵
  PID:6264
- C:\Windows\System\krscHVQ.exe
  C:\Windows\System\krscHVQ.exe
  2⤵
  PID:6280
- C:\Windows\System\ciGzOlP.exe
  C:\Windows\System\ciGzOlP.exe
  2⤵
  PID:6296
- C:\Windows\System\GQCUmCO.exe
  C:\Windows\System\GQCUmCO.exe
  2⤵
  PID:6312
- C:\Windows\System\CwdRHYz.exe
  C:\Windows\System\CwdRHYz.exe
  2⤵
  PID:6332
- C:\Windows\System\rWqQDtC.exe
  C:\Windows\System\rWqQDtC.exe
  2⤵
  PID:6348
- C:\Windows\System\TqBsrZK.exe
  C:\Windows\System\TqBsrZK.exe
  2⤵
  PID:6364
- C:\Windows\System\zKqKAtv.exe
  C:\Windows\System\zKqKAtv.exe
  2⤵
  PID:6380
- C:\Windows\System\SmvxHDw.exe
  C:\Windows\System\SmvxHDw.exe
  2⤵
  PID:6400
- C:\Windows\System\DTIDLvb.exe
  C:\Windows\System\DTIDLvb.exe
  2⤵
  PID:6416
- C:\Windows\System\oXAImBG.exe
  C:\Windows\System\oXAImBG.exe
  2⤵
  PID:6432
- C:\Windows\System\SNkPgvV.exe
  C:\Windows\System\SNkPgvV.exe
  2⤵
  PID:6452
- C:\Windows\System\HwKTjBH.exe
  C:\Windows\System\HwKTjBH.exe
  2⤵
  PID:6468
- C:\Windows\System\ORHAJTY.exe
  C:\Windows\System\ORHAJTY.exe
  2⤵
  PID:6488
- C:\Windows\System\wqyOpMk.exe
  C:\Windows\System\wqyOpMk.exe
  2⤵
  PID:6504
- C:\Windows\System\jXhiSZe.exe
  C:\Windows\System\jXhiSZe.exe
  2⤵
  PID:6520
- C:\Windows\System\AAOqNiB.exe
  C:\Windows\System\AAOqNiB.exe
  2⤵
  PID:6536
- C:\Windows\System\rSOXkcy.exe
  C:\Windows\System\rSOXkcy.exe
  2⤵
  PID:6556
- C:\Windows\System\yAacGDK.exe
  C:\Windows\System\yAacGDK.exe
  2⤵
  PID:6572
- C:\Windows\System\xkyshNv.exe
  C:\Windows\System\xkyshNv.exe
  2⤵
  PID:6592
- C:\Windows\System\cFoSkWd.exe
  C:\Windows\System\cFoSkWd.exe
  2⤵
  PID:6608
- C:\Windows\System\ScqPcbS.exe
  C:\Windows\System\ScqPcbS.exe
  2⤵
  PID:6748
- C:\Windows\System\RhXRmzO.exe
  C:\Windows\System\RhXRmzO.exe
  2⤵
  PID:6804
- C:\Windows\System\sseQGPt.exe
  C:\Windows\System\sseQGPt.exe
  2⤵
  PID:6820
- C:\Windows\System\gjjSiSd.exe
  C:\Windows\System\gjjSiSd.exe
  2⤵
  PID:6864
- C:\Windows\System\TMmgQtn.exe
  C:\Windows\System\TMmgQtn.exe
  2⤵
  PID:6880
- C:\Windows\System\jKasQLb.exe
  C:\Windows\System\jKasQLb.exe
  2⤵
  PID:6896
- C:\Windows\System\WyGrkzX.exe
  C:\Windows\System\WyGrkzX.exe
  2⤵
  PID:6912
- C:\Windows\System\TbkYnJL.exe
  C:\Windows\System\TbkYnJL.exe
  2⤵
  PID:6928
- C:\Windows\System\icXsloU.exe
  C:\Windows\System\icXsloU.exe
  2⤵
  PID:6948
- C:\Windows\System\xMasWiz.exe
  C:\Windows\System\xMasWiz.exe
  2⤵
  PID:6964
- C:\Windows\System\QNSWmTx.exe
  C:\Windows\System\QNSWmTx.exe
  2⤵
  PID:6980
- C:\Windows\System\xoSQPwq.exe
  C:\Windows\System\xoSQPwq.exe
  2⤵
  PID:6996
- C:\Windows\System\SREdukt.exe
  C:\Windows\System\SREdukt.exe
  2⤵
  PID:7012
- C:\Windows\System\oSakvmL.exe
  C:\Windows\System\oSakvmL.exe
  2⤵
  PID:7028
- C:\Windows\System\GjizrMg.exe
  C:\Windows\System\GjizrMg.exe
  2⤵
  PID:7044
- C:\Windows\System\HICaJIL.exe
  C:\Windows\System\HICaJIL.exe
  2⤵
  PID:7060
- C:\Windows\System\bmMTpvW.exe
  C:\Windows\System\bmMTpvW.exe
  2⤵
  PID:7076
- C:\Windows\System\WuMXuGQ.exe
  C:\Windows\System\WuMXuGQ.exe
  2⤵
  PID:7092
- C:\Windows\System\lgeFyNe.exe
  C:\Windows\System\lgeFyNe.exe
  2⤵
  PID:7108
- C:\Windows\System\hDmDSZl.exe
  C:\Windows\System\hDmDSZl.exe
  2⤵
  PID:7124
- C:\Windows\System\gQcsQtg.exe
  C:\Windows\System\gQcsQtg.exe
  2⤵
  PID:7140
- C:\Windows\System\raCfMxk.exe
  C:\Windows\System\raCfMxk.exe
  2⤵
  PID:7160
- C:\Windows\System\QOhhkoI.exe
  C:\Windows\System\QOhhkoI.exe
  2⤵
  PID:6188
- C:\Windows\System\TtssqSU.exe
  C:\Windows\System\TtssqSU.exe
  2⤵
  PID:6224
- C:\Windows\System\vBpTUbp.exe
  C:\Windows\System\vBpTUbp.exe
  2⤵
  PID:5540
- C:\Windows\System\CrZiJJP.exe
  C:\Windows\System\CrZiJJP.exe
  2⤵
  PID:5908
- C:\Windows\System\zcPlpwC.exe
  C:\Windows\System\zcPlpwC.exe
  2⤵
  PID:5944
- C:\Windows\System\UmbPSoD.exe
  C:\Windows\System\UmbPSoD.exe
  2⤵
  PID:5760
- C:\Windows\System\RziKddT.exe
  C:\Windows\System\RziKddT.exe
  2⤵
  PID:5828
- C:\Windows\System\atOWAdJ.exe
  C:\Windows\System\atOWAdJ.exe
  2⤵
  PID:5740
- C:\Windows\System\flntCxJ.exe
  C:\Windows\System\flntCxJ.exe
  2⤵
  PID:6176
- C:\Windows\System\KdhbnTI.exe
  C:\Windows\System\KdhbnTI.exe
  2⤵
  PID:6260
- C:\Windows\System\RGKaXEa.exe
  C:\Windows\System\RGKaXEa.exe
  2⤵
  PID:6288
- C:\Windows\System\yYGgMzW.exe
  C:\Windows\System\yYGgMzW.exe
  2⤵
  PID:6408
- C:\Windows\System\grdLwwC.exe
  C:\Windows\System\grdLwwC.exe
  2⤵
  PID:6484
- C:\Windows\System\dyaEZjC.exe
  C:\Windows\System\dyaEZjC.exe
  2⤵
  PID:6584
- C:\Windows\System\DztopRG.exe
  C:\Windows\System\DztopRG.exe
  2⤵
  PID:6276
- C:\Windows\System\jCJsBhF.exe
  C:\Windows\System\jCJsBhF.exe
  2⤵
  PID:6360
- C:\Windows\System\DwhLVJc.exe
  C:\Windows\System\DwhLVJc.exe
  2⤵
  PID:6340
- C:\Windows\System\EijzXBU.exe
  C:\Windows\System\EijzXBU.exe
  2⤵
  PID:6544
- C:\Windows\System\OQgmxRj.exe
  C:\Windows\System\OQgmxRj.exe
  2⤵
  PID:6628
- C:\Windows\System\QxQCDIs.exe
  C:\Windows\System\QxQCDIs.exe
  2⤵
  PID:6396
- C:\Windows\System\hTGTwgu.exe
  C:\Windows\System\hTGTwgu.exe
  2⤵
  PID:6500
- C:\Windows\System\BlaehKe.exe
  C:\Windows\System\BlaehKe.exe
  2⤵
  PID:6528
- C:\Windows\System\SuVIeKD.exe
  C:\Windows\System\SuVIeKD.exe
  2⤵
  PID:6532
- C:\Windows\System\yrgzklc.exe
  C:\Windows\System\yrgzklc.exe
  2⤵
  PID:6668
- C:\Windows\System\ZRLezYU.exe
  C:\Windows\System\ZRLezYU.exe
  2⤵
  PID:6664
- C:\Windows\System\ClgwaWe.exe
  C:\Windows\System\ClgwaWe.exe
  2⤵
  PID:6688
- C:\Windows\System\LrnbCHA.exe
  C:\Windows\System\LrnbCHA.exe
  2⤵
  PID:6704
- C:\Windows\System\LKuiuhD.exe
  C:\Windows\System\LKuiuhD.exe
  2⤵
  PID:6720
- C:\Windows\System\WzbiraA.exe
  C:\Windows\System\WzbiraA.exe
  2⤵
  PID:6736
- C:\Windows\System\siuvhSO.exe
  C:\Windows\System\siuvhSO.exe
  2⤵
  PID:6780
- C:\Windows\System\oEqbGOr.exe
  C:\Windows\System\oEqbGOr.exe
  2⤵
  PID:6760
- C:\Windows\System\vShbavJ.exe
  C:\Windows\System\vShbavJ.exe
  2⤵
  PID:6788
- C:\Windows\System\MfUKGSl.exe
  C:\Windows\System\MfUKGSl.exe
  2⤵
  PID:6828
- C:\Windows\System\hgpelup.exe
  C:\Windows\System\hgpelup.exe
  2⤵
  PID:6840
- C:\Windows\System\EXhYCKa.exe
  C:\Windows\System\EXhYCKa.exe
  2⤵
  PID:6872
- C:\Windows\System\OvdpIqe.exe
  C:\Windows\System\OvdpIqe.exe
  2⤵
  PID:6920
- C:\Windows\System\ZfQvVqj.exe
  C:\Windows\System\ZfQvVqj.exe
  2⤵
  PID:6936
- C:\Windows\System\FIjgHyN.exe
  C:\Windows\System\FIjgHyN.exe
  2⤵
  PID:6960
- C:\Windows\System\swuJNfv.exe
  C:\Windows\System\swuJNfv.exe
  2⤵
  PID:7024
- C:\Windows\System\xamrAUT.exe
  C:\Windows\System\xamrAUT.exe
  2⤵
  PID:7088
- C:\Windows\System\vJyyXEe.exe
  C:\Windows\System\vJyyXEe.exe
  2⤵
  PID:7004
- C:\Windows\System\bYdCXWp.exe
  C:\Windows\System\bYdCXWp.exe
  2⤵
  PID:7072
- C:\Windows\System\qrEwdQP.exe
  C:\Windows\System\qrEwdQP.exe
  2⤵
  PID:7120
- C:\Windows\System\OtqtJTy.exe
  C:\Windows\System\OtqtJTy.exe
  2⤵
  PID:6220
- C:\Windows\System\qgHTDPk.exe
  C:\Windows\System\qgHTDPk.exe
  2⤵
  PID:7132
- C:\Windows\System\EhAWcBI.exe
  C:\Windows\System\EhAWcBI.exe
  2⤵
  PID:6204
- C:\Windows\System\kwFfikt.exe
  C:\Windows\System\kwFfikt.exe
  2⤵
  PID:5624
- C:\Windows\System\ukrmvOB.exe
  C:\Windows\System\ukrmvOB.exe
  2⤵
  PID:6376
- C:\Windows\System\WYpdKqk.exe
  C:\Windows\System\WYpdKqk.exe
  2⤵
  PID:6548
- C:\Windows\System\hpKaKhL.exe
  C:\Windows\System\hpKaKhL.exe
  2⤵
  PID:6320
- C:\Windows\System\tRTXWvf.exe
  C:\Windows\System\tRTXWvf.exe
  2⤵
  PID:5160
- C:\Windows\System\DcKJTfI.exe
  C:\Windows\System\DcKJTfI.exe
  2⤵
  PID:5336
- C:\Windows\System\nfvBSiH.exe
  C:\Windows\System\nfvBSiH.exe
  2⤵
  PID:6272
- C:\Windows\System\BEGuGFr.exe
  C:\Windows\System\BEGuGFr.exe
  2⤵
  PID:6496
- C:\Windows\System\cAtMqhe.exe
  C:\Windows\System\cAtMqhe.exe
  2⤵
  PID:6304
- C:\Windows\System\CWxmCfV.exe
  C:\Windows\System\CWxmCfV.exe
  2⤵
  PID:6568
- C:\Windows\System\svfmxeT.exe
  C:\Windows\System\svfmxeT.exe
  2⤵
  PID:6428
- C:\Windows\System\iOjqjxq.exe
  C:\Windows\System\iOjqjxq.exe
  2⤵
  PID:6708
- C:\Windows\System\CaZzAkN.exe
  C:\Windows\System\CaZzAkN.exe
  2⤵
  PID:6740
- C:\Windows\System\arzIbAT.exe
  C:\Windows\System\arzIbAT.exe
  2⤵
  PID:6764
- C:\Windows\System\wJdDOLp.exe
  C:\Windows\System\wJdDOLp.exe
  2⤵
  PID:6836
- C:\Windows\System\orzBTOm.exe
  C:\Windows\System\orzBTOm.exe
  2⤵
  PID:6944
- C:\Windows\System\IucAKGb.exe
  C:\Windows\System\IucAKGb.exe
  2⤵
  PID:6792
- C:\Windows\System\kOWyvme.exe
  C:\Windows\System\kOWyvme.exe
  2⤵
  PID:7152
- C:\Windows\System\PpvMoNw.exe
  C:\Windows\System\PpvMoNw.exe
  2⤵
  PID:6256
- C:\Windows\System\xIrWtkA.exe
  C:\Windows\System\xIrWtkA.exe
  2⤵
  PID:6440
- C:\Windows\System\hcBiLQG.exe
  C:\Windows\System\hcBiLQG.exe
  2⤵
  PID:6308
- C:\Windows\System\nrkvHrC.exe
  C:\Windows\System\nrkvHrC.exe
  2⤵
  PID:6848
- C:\Windows\System\SSYbTAT.exe
  C:\Windows\System\SSYbTAT.exe
  2⤵
  PID:6680
- C:\Windows\System\YNcrkso.exe
  C:\Windows\System\YNcrkso.exe
  2⤵
  PID:6732
- C:\Windows\System\rEWzLSh.exe
  C:\Windows\System\rEWzLSh.exe
  2⤵
  PID:7040
- C:\Windows\System\pOScXXj.exe
  C:\Windows\System\pOScXXj.exe
  2⤵
  PID:5412
- C:\Windows\System\slCQQTQ.exe
  C:\Windows\System\slCQQTQ.exe
  2⤵
  PID:6656
- C:\Windows\System\XhYfpWQ.exe
  C:\Windows\System\XhYfpWQ.exe
  2⤵
  PID:6992
- C:\Windows\System\NUHUIkg.exe
  C:\Windows\System\NUHUIkg.exe
  2⤵
  PID:6172
- C:\Windows\System\cMPImJG.exe
  C:\Windows\System\cMPImJG.exe
  2⤵
  PID:6476
- C:\Windows\System\aqbIydX.exe
  C:\Windows\System\aqbIydX.exe
  2⤵
  PID:6756
- C:\Windows\System\SJgQdQT.exe
  C:\Windows\System\SJgQdQT.exe
  2⤵
  PID:6816
- C:\Windows\System\bmqbvbI.exe
  C:\Windows\System\bmqbvbI.exe
  2⤵
  PID:5728
- C:\Windows\System\kOdCCuy.exe
  C:\Windows\System\kOdCCuy.exe
  2⤵
  PID:6684
- C:\Windows\System\ojpgJaY.exe
  C:\Windows\System\ojpgJaY.exe
  2⤵
  PID:6552
- C:\Windows\System\RwhroWC.exe
  C:\Windows\System\RwhroWC.exe
  2⤵
  PID:5392
- C:\Windows\System\SzRPgao.exe
  C:\Windows\System\SzRPgao.exe
  2⤵
  PID:6696
- C:\Windows\System\WQUNFJa.exe
  C:\Windows\System\WQUNFJa.exe
  2⤵
  PID:6888
- C:\Windows\System\zXJaryo.exe
  C:\Windows\System\zXJaryo.exe
  2⤵
  PID:6244
- C:\Windows\System\QoWdNWA.exe
  C:\Windows\System\QoWdNWA.exe
  2⤵
  PID:6160
- C:\Windows\System\ALfxfnB.exe
  C:\Windows\System\ALfxfnB.exe
  2⤵
  PID:6800
- C:\Windows\System\wLMXBjL.exe
  C:\Windows\System\wLMXBjL.exe
  2⤵
  PID:6972
- C:\Windows\System\qrzvYKf.exe
  C:\Windows\System\qrzvYKf.exe
  2⤵
  PID:7184
- C:\Windows\System\bBTwHlp.exe
  C:\Windows\System\bBTwHlp.exe
  2⤵
  PID:7200
- C:\Windows\System\xWucIoQ.exe
  C:\Windows\System\xWucIoQ.exe
  2⤵
  PID:7216
- C:\Windows\System\EbjGSpQ.exe
  C:\Windows\System\EbjGSpQ.exe
  2⤵
  PID:7232
- C:\Windows\System\ZHGPgUM.exe
  C:\Windows\System\ZHGPgUM.exe
  2⤵
  PID:7248
- C:\Windows\System\Bvocbhy.exe
  C:\Windows\System\Bvocbhy.exe
  2⤵
  PID:7264
- C:\Windows\System\ysFHsWW.exe
  C:\Windows\System\ysFHsWW.exe
  2⤵
  PID:7280
- C:\Windows\System\mwgyIuj.exe
  C:\Windows\System\mwgyIuj.exe
  2⤵
  PID:7296
- C:\Windows\System\NPswkub.exe
  C:\Windows\System\NPswkub.exe
  2⤵
  PID:7312
- C:\Windows\System\kTEXtQP.exe
  C:\Windows\System\kTEXtQP.exe
  2⤵
  PID:7328
- C:\Windows\System\zLOmfty.exe
  C:\Windows\System\zLOmfty.exe
  2⤵
  PID:7344
- C:\Windows\System\lWkDPwR.exe
  C:\Windows\System\lWkDPwR.exe
  2⤵
  PID:7360
- C:\Windows\System\TXENqJE.exe
  C:\Windows\System\TXENqJE.exe
  2⤵
  PID:7376
- C:\Windows\System\AlEUZan.exe
  C:\Windows\System\AlEUZan.exe
  2⤵
  PID:7404
- C:\Windows\System\KIDAEcj.exe
  C:\Windows\System\KIDAEcj.exe
  2⤵
  PID:7420
- C:\Windows\System\UvmkgLa.exe
  C:\Windows\System\UvmkgLa.exe
  2⤵
  PID:7436
- C:\Windows\System\OQlehmT.exe
  C:\Windows\System\OQlehmT.exe
  2⤵
  PID:7452
- C:\Windows\System\uWjjVUA.exe
  C:\Windows\System\uWjjVUA.exe
  2⤵
  PID:7472
- C:\Windows\System\NEpvvAa.exe
  C:\Windows\System\NEpvvAa.exe
  2⤵
  PID:7488
- C:\Windows\System\mxZwVuk.exe
  C:\Windows\System\mxZwVuk.exe
  2⤵
  PID:7504
- C:\Windows\System\AjdmBJO.exe
  C:\Windows\System\AjdmBJO.exe
  2⤵
  PID:7520
- C:\Windows\System\GVDenwL.exe
  C:\Windows\System\GVDenwL.exe
  2⤵
  PID:7536
- C:\Windows\System\WoUrjov.exe
  C:\Windows\System\WoUrjov.exe
  2⤵
  PID:7552
- C:\Windows\System\FiiMwFp.exe
  C:\Windows\System\FiiMwFp.exe
  2⤵
  PID:7568
- C:\Windows\System\QHzpsxK.exe
  C:\Windows\System\QHzpsxK.exe
  2⤵
  PID:7584
- C:\Windows\System\ufwQIff.exe
  C:\Windows\System\ufwQIff.exe
  2⤵
  PID:7600
- C:\Windows\System\uYOHfZr.exe
  C:\Windows\System\uYOHfZr.exe
  2⤵
  PID:7616
- C:\Windows\System\bWexNQS.exe
  C:\Windows\System\bWexNQS.exe
  2⤵
  PID:7632
- C:\Windows\System\PxhQPfM.exe
  C:\Windows\System\PxhQPfM.exe
  2⤵
  PID:7648
- C:\Windows\System\yOSGpWu.exe
  C:\Windows\System\yOSGpWu.exe
  2⤵
  PID:7664
- C:\Windows\System\bhrjtgm.exe
  C:\Windows\System\bhrjtgm.exe
  2⤵
  PID:7680
- C:\Windows\System\ImtYotn.exe
  C:\Windows\System\ImtYotn.exe
  2⤵
  PID:7696
- C:\Windows\System\gQjoeLK.exe
  C:\Windows\System\gQjoeLK.exe
  2⤵
  PID:7712
- C:\Windows\System\xEpGPPw.exe
  C:\Windows\System\xEpGPPw.exe
  2⤵
  PID:7728
- C:\Windows\System\YvwqrGh.exe
  C:\Windows\System\YvwqrGh.exe
  2⤵
  PID:7744
- C:\Windows\System\tNaYdOT.exe
  C:\Windows\System\tNaYdOT.exe
  2⤵
  PID:7760
- C:\Windows\System\LFQOgyu.exe
  C:\Windows\System\LFQOgyu.exe
  2⤵
  PID:7776
- C:\Windows\System\CdSRrjI.exe
  C:\Windows\System\CdSRrjI.exe
  2⤵
  PID:7792
- C:\Windows\System\rsiRXxu.exe
  C:\Windows\System\rsiRXxu.exe
  2⤵
  PID:7808
- C:\Windows\System\xGjeRkY.exe
  C:\Windows\System\xGjeRkY.exe
  2⤵
  PID:7824
- C:\Windows\System\FJEhUCU.exe
  C:\Windows\System\FJEhUCU.exe
  2⤵
  PID:7840
- C:\Windows\System\sfDEazT.exe
  C:\Windows\System\sfDEazT.exe
  2⤵
  PID:7856
- C:\Windows\System\VUvwekV.exe
  C:\Windows\System\VUvwekV.exe
  2⤵
  PID:7872
- C:\Windows\System\qBCWuhF.exe
  C:\Windows\System\qBCWuhF.exe
  2⤵
  PID:7888
- C:\Windows\System\aLGabpH.exe
  C:\Windows\System\aLGabpH.exe
  2⤵
  PID:7904
- C:\Windows\System\SRRNKQS.exe
  C:\Windows\System\SRRNKQS.exe
  2⤵
  PID:7920
- C:\Windows\System\wdvwDsH.exe
  C:\Windows\System\wdvwDsH.exe
  2⤵
  PID:7936
- C:\Windows\System\cjXeUXM.exe
  C:\Windows\System\cjXeUXM.exe
  2⤵
  PID:7952
- C:\Windows\System\uetKKtF.exe
  C:\Windows\System\uetKKtF.exe
  2⤵
  PID:7968
- C:\Windows\System\LZdViay.exe
  C:\Windows\System\LZdViay.exe
  2⤵
  PID:7984
- C:\Windows\System\fwUROEv.exe
  C:\Windows\System\fwUROEv.exe
  2⤵
  PID:8000
- C:\Windows\System\wZDCneC.exe
  C:\Windows\System\wZDCneC.exe
  2⤵
  PID:8016
- C:\Windows\System\YtxBlLi.exe
  C:\Windows\System\YtxBlLi.exe
  2⤵
  PID:8032
- C:\Windows\System\pmxfyNN.exe
  C:\Windows\System\pmxfyNN.exe
  2⤵
  PID:8048
- C:\Windows\System\HMjXGrK.exe
  C:\Windows\System\HMjXGrK.exe
  2⤵
  PID:8064
- C:\Windows\System\tVmBilW.exe
  C:\Windows\System\tVmBilW.exe
  2⤵
  PID:8080
- C:\Windows\System\nzNEdDg.exe
  C:\Windows\System\nzNEdDg.exe
  2⤵
  PID:8096
- C:\Windows\System\zaIomwK.exe
  C:\Windows\System\zaIomwK.exe
  2⤵
  PID:8112
- C:\Windows\System\YyxPfGr.exe
  C:\Windows\System\YyxPfGr.exe
  2⤵
  PID:8128
- C:\Windows\System\Fxjandl.exe
  C:\Windows\System\Fxjandl.exe
  2⤵
  PID:8144
- C:\Windows\System\JrmGrWN.exe
  C:\Windows\System\JrmGrWN.exe
  2⤵
  PID:8164
- C:\Windows\System\chlfMPH.exe
  C:\Windows\System\chlfMPH.exe
  2⤵
  PID:8180
- C:\Windows\System\TltGrXX.exe
  C:\Windows\System\TltGrXX.exe
  2⤵
  PID:6860
- C:\Windows\System\jrojXCK.exe
  C:\Windows\System\jrojXCK.exe
  2⤵
  PID:6624
- C:\Windows\System\lLuyGzD.exe
  C:\Windows\System\lLuyGzD.exe
  2⤵
  PID:7288
- C:\Windows\System\gtEkjCu.exe
  C:\Windows\System\gtEkjCu.exe
  2⤵
  PID:7352
- C:\Windows\System\iWmQnVM.exe
  C:\Windows\System\iWmQnVM.exe
  2⤵
  PID:7304
- C:\Windows\System\cCLxpwf.exe
  C:\Windows\System\cCLxpwf.exe
  2⤵
  PID:7272
- C:\Windows\System\wjWJLQL.exe
  C:\Windows\System\wjWJLQL.exe
  2⤵
  PID:7388
- C:\Windows\System\UFtvSwi.exe
  C:\Windows\System\UFtvSwi.exe
  2⤵
  PID:7464
- C:\Windows\System\wwhFwck.exe
  C:\Windows\System\wwhFwck.exe
  2⤵
  PID:7528
- C:\Windows\System\panSVkQ.exe
  C:\Windows\System\panSVkQ.exe
  2⤵
  PID:7592
- C:\Windows\System\zkflCou.exe
  C:\Windows\System\zkflCou.exe
  2⤵
  PID:7656
- C:\Windows\System\eNpTbsw.exe
  C:\Windows\System\eNpTbsw.exe
  2⤵
  PID:7720
- C:\Windows\System\QwSDUjj.exe
  C:\Windows\System\QwSDUjj.exe
  2⤵
  PID:7784
- C:\Windows\System\jXqLimW.exe
  C:\Windows\System\jXqLimW.exe
  2⤵
  PID:7848
- C:\Windows\System\ZDcUBxn.exe
  C:\Windows\System\ZDcUBxn.exe
  2⤵
  PID:7416
- C:\Windows\System\lwTcftp.exe
  C:\Windows\System\lwTcftp.exe
  2⤵
  PID:7412
- C:\Windows\System\HtFQxre.exe
  C:\Windows\System\HtFQxre.exe
  2⤵
  PID:7992
- C:\Windows\System\kgYgOUp.exe
  C:\Windows\System\kgYgOUp.exe
  2⤵
  PID:7740
- C:\Windows\System\coHdMAs.exe
  C:\Windows\System\coHdMAs.exe
  2⤵
  PID:8028
- C:\Windows\System\cwyRggi.exe
  C:\Windows\System\cwyRggi.exe
  2⤵
  PID:8056
- C:\Windows\System\SfgNdkB.exe
  C:\Windows\System\SfgNdkB.exe
  2⤵
  PID:7512
- C:\Windows\System\PbOFZRA.exe
  C:\Windows\System\PbOFZRA.exe
  2⤵
  PID:7576
- C:\Windows\System\ahsRCsv.exe
  C:\Windows\System\ahsRCsv.exe
  2⤵
  PID:7672
- C:\Windows\System\GbuktKU.exe
  C:\Windows\System\GbuktKU.exe
  2⤵
  PID:7800
- C:\Windows\System\MUMjZuw.exe
  C:\Windows\System\MUMjZuw.exe
  2⤵
  PID:7864
- C:\Windows\System\AQWYHvd.exe
  C:\Windows\System\AQWYHvd.exe
  2⤵
  PID:7916
- C:\Windows\System\kAvYeQa.exe
  C:\Windows\System\kAvYeQa.exe
  2⤵
  PID:8008
- C:\Windows\System\oxUPYOt.exe
  C:\Windows\System\oxUPYOt.exe
  2⤵
  PID:8076
- C:\Windows\System\NNsPcEg.exe
  C:\Windows\System\NNsPcEg.exe
  2⤵
  PID:8040
- C:\Windows\System\atJrjlq.exe
  C:\Windows\System\atJrjlq.exe
  2⤵
  PID:8120
- C:\Windows\System\zeEATRx.exe
  C:\Windows\System\zeEATRx.exe
  2⤵
  PID:8152
- C:\Windows\System\ClAFdSK.exe
  C:\Windows\System\ClAFdSK.exe
  2⤵
  PID:8188
- C:\Windows\System\VnCHRYV.exe
  C:\Windows\System\VnCHRYV.exe
  2⤵
  PID:7180
- C:\Windows\System\veeDHdf.exe
  C:\Windows\System\veeDHdf.exe
  2⤵
  PID:7228
- C:\Windows\System\WHiFYEX.exe
  C:\Windows\System\WHiFYEX.exe
  2⤵
  PID:7324
- C:\Windows\System\EawzqTx.exe
  C:\Windows\System\EawzqTx.exe
  2⤵
  PID:7308
- C:\Windows\System\DGHTimK.exe
  C:\Windows\System\DGHTimK.exe
  2⤵
  PID:7560
- C:\Windows\System\iUvmPTB.exe
  C:\Windows\System\iUvmPTB.exe
  2⤵
  PID:7692
- C:\Windows\System\KdtqwTr.exe
  C:\Windows\System\KdtqwTr.exe
  2⤵
  PID:7932
- C:\Windows\System\uQBnMbf.exe
  C:\Windows\System\uQBnMbf.exe
  2⤵
  PID:7496
- C:\Windows\System\zyImSOb.exe
  C:\Windows\System\zyImSOb.exe
  2⤵
  PID:7704
- C:\Windows\System\mOZiUAp.exe
  C:\Windows\System\mOZiUAp.exe
  2⤵
  PID:7880
- C:\Windows\System\wYtcxPW.exe
  C:\Windows\System\wYtcxPW.exe
  2⤵
  PID:7884
- C:\Windows\System\ClpcRsx.exe
  C:\Windows\System\ClpcRsx.exe
  2⤵
  PID:7480
- C:\Windows\System\gCxMBMI.exe
  C:\Windows\System\gCxMBMI.exe
  2⤵
  PID:7644
- C:\Windows\System\mVwIZum.exe
  C:\Windows\System\mVwIZum.exe
  2⤵
  PID:8044
- C:\Windows\System\qRKNVsW.exe
  C:\Windows\System\qRKNVsW.exe
  2⤵
  PID:7980
- C:\Windows\System\CvchhTV.exe
  C:\Windows\System\CvchhTV.exe
  2⤵
  PID:7976
- C:\Windows\System\KhmmRvs.exe
  C:\Windows\System\KhmmRvs.exe
  2⤵
  PID:8172
- C:\Windows\System\TMyOfxs.exe
  C:\Windows\System\TMyOfxs.exe
  2⤵
  PID:7212
- C:\Windows\System\HBnCRbX.exe
  C:\Windows\System\HBnCRbX.exe
  2⤵
  PID:7240
- C:\Windows\System\kxufdUs.exe
  C:\Windows\System\kxufdUs.exe
  2⤵
  PID:7428
- C:\Windows\System\HFrIUQw.exe
  C:\Windows\System\HFrIUQw.exe
  2⤵
  PID:7624
- C:\Windows\System\vYWvpDQ.exe
  C:\Windows\System\vYWvpDQ.exe
  2⤵
  PID:7548
- C:\Windows\System\ugtHPoR.exe
  C:\Windows\System\ugtHPoR.exe
  2⤵
  PID:7752
- C:\Windows\System\mhScapE.exe
  C:\Windows\System\mhScapE.exe
  2⤵
  PID:7836
- C:\Windows\System\DBykkYS.exe
  C:\Windows\System\DBykkYS.exe
  2⤵
  PID:7256
- C:\Windows\System\KFkwcta.exe
  C:\Windows\System\KFkwcta.exe
  2⤵
  PID:7320
- C:\Windows\System\hofqSYy.exe
  C:\Windows\System\hofqSYy.exe
  2⤵
  PID:7736
- C:\Windows\System\ZjxtjZL.exe
  C:\Windows\System\ZjxtjZL.exe
  2⤵
  PID:7688
- C:\Windows\System\YgZmeye.exe
  C:\Windows\System\YgZmeye.exe
  2⤵
  PID:8244
- C:\Windows\System\CvqZxyJ.exe
  C:\Windows\System\CvqZxyJ.exe
  2⤵
  PID:8260
- C:\Windows\System\bKgimPU.exe
  C:\Windows\System\bKgimPU.exe
  2⤵
  PID:8276
- C:\Windows\System\rDrcHjv.exe
  C:\Windows\System\rDrcHjv.exe
  2⤵
  PID:8296
- C:\Windows\System\GyxoIQD.exe
  C:\Windows\System\GyxoIQD.exe
  2⤵
  PID:8312
- C:\Windows\System\BXaBcbs.exe
  C:\Windows\System\BXaBcbs.exe
  2⤵
  PID:8328
- C:\Windows\System\CVhQvzx.exe
  C:\Windows\System\CVhQvzx.exe
  2⤵
  PID:8344
- C:\Windows\System\JwGNslz.exe
  C:\Windows\System\JwGNslz.exe
  2⤵
  PID:8360
- C:\Windows\System\wEsrySC.exe
  C:\Windows\System\wEsrySC.exe
  2⤵
  PID:8376
- C:\Windows\System\izynVfz.exe
  C:\Windows\System\izynVfz.exe
  2⤵
  PID:8392
- C:\Windows\System\MurLIua.exe
  C:\Windows\System\MurLIua.exe
  2⤵
  PID:8408
- C:\Windows\System\kxZFFug.exe
  C:\Windows\System\kxZFFug.exe
  2⤵
  PID:8424
- C:\Windows\System\OXfaejN.exe
  C:\Windows\System\OXfaejN.exe
  2⤵
  PID:8440
- C:\Windows\System\kjgznWI.exe
  C:\Windows\System\kjgznWI.exe
  2⤵
  PID:8456
- C:\Windows\System\QnBcEvO.exe
  C:\Windows\System\QnBcEvO.exe
  2⤵
  PID:8472
- C:\Windows\System\ZPrpMuQ.exe
  C:\Windows\System\ZPrpMuQ.exe
  2⤵
  PID:8488
- C:\Windows\System\EaRuyFl.exe
  C:\Windows\System\EaRuyFl.exe
  2⤵
  PID:8504
- C:\Windows\System\TKrHxrv.exe
  C:\Windows\System\TKrHxrv.exe
  2⤵
  PID:8520
- C:\Windows\System\zyXcvGK.exe
  C:\Windows\System\zyXcvGK.exe
  2⤵
  PID:8536
- C:\Windows\System\hFCaCwR.exe
  C:\Windows\System\hFCaCwR.exe
  2⤵
  PID:8600
- C:\Windows\System\hdUosso.exe
  C:\Windows\System\hdUosso.exe
  2⤵
  PID:8616
- C:\Windows\System\rcnaSqv.exe
  C:\Windows\System\rcnaSqv.exe
  2⤵
  PID:8632
- C:\Windows\System\QikLqWT.exe
  C:\Windows\System\QikLqWT.exe
  2⤵
  PID:8648
- C:\Windows\System\XluHaBQ.exe
  C:\Windows\System\XluHaBQ.exe
  2⤵
  PID:8664
- C:\Windows\System\NbzujAe.exe
  C:\Windows\System\NbzujAe.exe
  2⤵
  PID:8680
- C:\Windows\System\jbDetYk.exe
  C:\Windows\System\jbDetYk.exe
  2⤵
  PID:8696
- C:\Windows\System\UItJxxs.exe
  C:\Windows\System\UItJxxs.exe
  2⤵
  PID:8712
- C:\Windows\System\dfIcQBO.exe
  C:\Windows\System\dfIcQBO.exe
  2⤵
  PID:8728
- C:\Windows\System\WzOMKmM.exe
  C:\Windows\System\WzOMKmM.exe
  2⤵
  PID:8744
- C:\Windows\System\XxjPgeE.exe
  C:\Windows\System\XxjPgeE.exe
  2⤵
  PID:8760
- C:\Windows\System\yLLGUue.exe
  C:\Windows\System\yLLGUue.exe
  2⤵
  PID:8776
- C:\Windows\System\uyZbJbz.exe
  C:\Windows\System\uyZbJbz.exe
  2⤵
  PID:8792
- C:\Windows\System\WTVVhRq.exe
  C:\Windows\System\WTVVhRq.exe
  2⤵
  PID:8808
- C:\Windows\System\SCzcClS.exe
  C:\Windows\System\SCzcClS.exe
  2⤵
  PID:8824
- C:\Windows\System\MPkhBJg.exe
  C:\Windows\System\MPkhBJg.exe
  2⤵
  PID:8840
- C:\Windows\System\sKavkOb.exe
  C:\Windows\System\sKavkOb.exe
  2⤵
  PID:8856
- C:\Windows\System\Ycqbgiv.exe
  C:\Windows\System\Ycqbgiv.exe
  2⤵
  PID:8872
- C:\Windows\System\lJErtfv.exe
  C:\Windows\System\lJErtfv.exe
  2⤵
  PID:8888
- C:\Windows\System\aAsQtFF.exe
  C:\Windows\System\aAsQtFF.exe
  2⤵
  PID:8908
- C:\Windows\System\zoVoSgp.exe
  C:\Windows\System\zoVoSgp.exe
  2⤵
  PID:8924
- C:\Windows\System\BPpApnQ.exe
  C:\Windows\System\BPpApnQ.exe
  2⤵
  PID:8940
- C:\Windows\System\VaAzVLX.exe
  C:\Windows\System\VaAzVLX.exe
  2⤵
  PID:8956
- C:\Windows\System\KASOrFf.exe
  C:\Windows\System\KASOrFf.exe
  2⤵
  PID:8972
- C:\Windows\System\UtPAVDU.exe
  C:\Windows\System\UtPAVDU.exe
  2⤵
  PID:8988
- C:\Windows\System\bPgRjgs.exe
  C:\Windows\System\bPgRjgs.exe
  2⤵
  PID:9004
- C:\Windows\System\jJgzKOc.exe
  C:\Windows\System\jJgzKOc.exe
  2⤵
  PID:9020
- C:\Windows\System\GYZzdbc.exe
  C:\Windows\System\GYZzdbc.exe
  2⤵
  PID:9036
- C:\Windows\System\lbPrbuX.exe
  C:\Windows\System\lbPrbuX.exe
  2⤵
  PID:9052
- C:\Windows\System\VFCzZYV.exe
  C:\Windows\System\VFCzZYV.exe
  2⤵
  PID:9068
- C:\Windows\System\uOhodDs.exe
  C:\Windows\System\uOhodDs.exe
  2⤵
  PID:9084
- C:\Windows\System\SOqxCIk.exe
  C:\Windows\System\SOqxCIk.exe
  2⤵
  PID:9100
- C:\Windows\System\BymFrKd.exe
  C:\Windows\System\BymFrKd.exe
  2⤵
  PID:9116
- C:\Windows\System\wBCptgX.exe
  C:\Windows\System\wBCptgX.exe
  2⤵
  PID:9132
- C:\Windows\System\DApxIwE.exe
  C:\Windows\System\DApxIwE.exe
  2⤵
  PID:9148
- C:\Windows\System\KyLNYpi.exe
  C:\Windows\System\KyLNYpi.exe
  2⤵
  PID:9164
- C:\Windows\System\lYdNNIB.exe
  C:\Windows\System\lYdNNIB.exe
  2⤵
  PID:9180
- C:\Windows\System\RsGWOHJ.exe
  C:\Windows\System\RsGWOHJ.exe
  2⤵
  PID:9196
- C:\Windows\System\DRdqPAz.exe
  C:\Windows\System\DRdqPAz.exe
  2⤵
  PID:9212
- C:\Windows\System\lGCRzBH.exe
  C:\Windows\System\lGCRzBH.exe
  2⤵
  PID:7628
- C:\Windows\System\GdZMzRd.exe
  C:\Windows\System\GdZMzRd.exe
  2⤵
  PID:7460
- C:\Windows\System\XuqVnml.exe
  C:\Windows\System\XuqVnml.exe
  2⤵
  PID:7176
- C:\Windows\System\bkkhBns.exe
  C:\Windows\System\bkkhBns.exe
  2⤵
  PID:8212
- C:\Windows\System\UkpDuMx.exe
  C:\Windows\System\UkpDuMx.exe
  2⤵
  PID:8236
- C:\Windows\System\XwWvKiy.exe
  C:\Windows\System\XwWvKiy.exe
  2⤵
  PID:8256
- C:\Windows\System\eeEcqCz.exe
  C:\Windows\System\eeEcqCz.exe
  2⤵
  PID:8308
- C:\Windows\System\KOHzIVe.exe
  C:\Windows\System\KOHzIVe.exe
  2⤵
  PID:8336
- C:\Windows\System\BFOzzCz.exe
  C:\Windows\System\BFOzzCz.exe
  2⤵
  PID:8404
- C:\Windows\System\IrUyvDU.exe
  C:\Windows\System\IrUyvDU.exe
  2⤵
  PID:8496
- C:\Windows\System\FzerAav.exe
  C:\Windows\System\FzerAav.exe
  2⤵
  PID:8452
- C:\Windows\System\HuBPyVq.exe
  C:\Windows\System\HuBPyVq.exe
  2⤵
  PID:8356
- C:\Windows\System\OcfpxQv.exe
  C:\Windows\System\OcfpxQv.exe
  2⤵
  PID:8384
- C:\Windows\System\KAdvzRL.exe
  C:\Windows\System\KAdvzRL.exe
  2⤵
  PID:8388
- C:\Windows\System\RXRJBew.exe
  C:\Windows\System\RXRJBew.exe
  2⤵
  PID:8588
- C:\Windows\System\mNsLdZU.exe
  C:\Windows\System\mNsLdZU.exe
  2⤵
  PID:8596
- C:\Windows\System\rVCdQRM.exe
  C:\Windows\System\rVCdQRM.exe
  2⤵
  PID:8660
- C:\Windows\System\bzpFAQT.exe
  C:\Windows\System\bzpFAQT.exe
  2⤵
  PID:8704
- C:\Windows\System\ECJNGAN.exe
  C:\Windows\System\ECJNGAN.exe
  2⤵
  PID:8672
- C:\Windows\System\DYacsLs.exe
  C:\Windows\System\DYacsLs.exe
  2⤵
  PID:8720
- C:\Windows\System\jYTNLZQ.exe
  C:\Windows\System\jYTNLZQ.exe
  2⤵
  PID:8740
- C:\Windows\System\MZtfKle.exe
  C:\Windows\System\MZtfKle.exe
  2⤵
  PID:8772
- C:\Windows\System\SrYInmA.exe
  C:\Windows\System\SrYInmA.exe
  2⤵
  PID:8852
- C:\Windows\System\xOAgcTJ.exe
  C:\Windows\System\xOAgcTJ.exe
  2⤵
  PID:8820
- C:\Windows\System\BBKgWdE.exe
  C:\Windows\System\BBKgWdE.exe
  2⤵
  PID:8920
- C:\Windows\System\mLkmwfa.exe
  C:\Windows\System\mLkmwfa.exe
  2⤵
  PID:8964
- C:\Windows\System\nVAZRua.exe
  C:\Windows\System\nVAZRua.exe
  2⤵
  PID:8932
- C:\Windows\System\yEPkUCw.exe
  C:\Windows\System\yEPkUCw.exe
  2⤵
  PID:8984
- C:\Windows\System\emlnxLi.exe
  C:\Windows\System\emlnxLi.exe
  2⤵
  PID:9044
- C:\Windows\System\jizyazE.exe
  C:\Windows\System\jizyazE.exe
  2⤵
  PID:9112
- C:\Windows\System\WdKBtjA.exe
  C:\Windows\System\WdKBtjA.exe
  2⤵
  PID:9156
- C:\Windows\System\wFXodfN.exe
  C:\Windows\System\wFXodfN.exe
  2⤵
  PID:9204
- C:\Windows\System\fmOqysD.exe
  C:\Windows\System\fmOqysD.exe
  2⤵
  PID:7896
- C:\Windows\System\hgNLLWt.exe
  C:\Windows\System\hgNLLWt.exe
  2⤵
  PID:9124
- C:\Windows\System\oWsWcUz.exe
  C:\Windows\System\oWsWcUz.exe
  2⤵
  PID:8204
- C:\Windows\System\maZkfzy.exe
  C:\Windows\System\maZkfzy.exe
  2⤵
  PID:8288
- C:\Windows\System\PbqWTwA.exe
  C:\Windows\System\PbqWTwA.exe
  2⤵
  PID:8468
- C:\Windows\System\bXDHlSH.exe
  C:\Windows\System\bXDHlSH.exe
  2⤵
  PID:8272
- C:\Windows\System\drdGrLd.exe
  C:\Windows\System\drdGrLd.exe
  2⤵
  PID:8484
- C:\Windows\System\dgQPkoA.exe
  C:\Windows\System\dgQPkoA.exe
  2⤵
  PID:8580
- C:\Windows\System\okWSlvj.exe
  C:\Windows\System\okWSlvj.exe
  2⤵
  PID:8548
- C:\Windows\System\YtSTANF.exe
  C:\Windows\System\YtSTANF.exe
  2⤵
  PID:8800
- C:\Windows\System\vAsgMlg.exe
  C:\Windows\System\vAsgMlg.exe
  2⤵
  PID:8816
- C:\Windows\System\QBoXNGF.exe
  C:\Windows\System\QBoXNGF.exe
  2⤵
  PID:8868
- C:\Windows\System\JelKLFs.exe
  C:\Windows\System\JelKLFs.exe
  2⤵
  PID:8532
- C:\Windows\System\WVWqkrs.exe
  C:\Windows\System\WVWqkrs.exe
  2⤵
  PID:9192
- C:\Windows\System\sNBKcHL.exe
  C:\Windows\System\sNBKcHL.exe
  2⤵
  PID:8228
- C:\Windows\System\aZryHQz.exe
  C:\Windows\System\aZryHQz.exe
  2⤵
  PID:8304
- C:\Windows\System\hTRLvpz.exe
  C:\Windows\System\hTRLvpz.exe
  2⤵
  PID:9160
- C:\Windows\System\cLQoinh.exe
  C:\Windows\System\cLQoinh.exe
  2⤵
  PID:8688
- C:\Windows\System\sYFHqQg.exe
  C:\Windows\System\sYFHqQg.exe
  2⤵
  PID:8864
- C:\Windows\System\cEkhyBj.exe
  C:\Windows\System\cEkhyBj.exe
  2⤵
  PID:9064
- C:\Windows\System\WhHwSLQ.exe
  C:\Windows\System\WhHwSLQ.exe
  2⤵
  PID:9032
- C:\Windows\System\kBqoSqr.exe
  C:\Windows\System\kBqoSqr.exe
  2⤵
  PID:8352
- C:\Windows\System\DmGEMfO.exe
  C:\Windows\System\DmGEMfO.exe
  2⤵
  PID:8448
- C:\Windows\System\jJRLEHz.exe
  C:\Windows\System\jJRLEHz.exe
  2⤵
  PID:9228
- C:\Windows\System\DOohMKl.exe
  C:\Windows\System\DOohMKl.exe
  2⤵
  PID:9244
- C:\Windows\System\hLIneEO.exe
  C:\Windows\System\hLIneEO.exe
  2⤵
  PID:9260
- C:\Windows\System\GxiQjTK.exe
  C:\Windows\System\GxiQjTK.exe
  2⤵
  PID:9276
- C:\Windows\System\OAGSDgS.exe
  C:\Windows\System\OAGSDgS.exe
  2⤵
  PID:9292
- C:\Windows\System\PVjzCiS.exe
  C:\Windows\System\PVjzCiS.exe
  2⤵
  PID:9308
- C:\Windows\System\zjVkcCJ.exe
  C:\Windows\System\zjVkcCJ.exe
  2⤵
  PID:9324
- C:\Windows\System\tFfGYCI.exe
  C:\Windows\System\tFfGYCI.exe
  2⤵
  PID:9340
- C:\Windows\System\WjCEZMX.exe
  C:\Windows\System\WjCEZMX.exe
  2⤵
  PID:9356
- C:\Windows\System\rwskdpk.exe
  C:\Windows\System\rwskdpk.exe
  2⤵
  PID:9372
- C:\Windows\System\nHwCMxn.exe
  C:\Windows\System\nHwCMxn.exe
  2⤵
  PID:9388
- C:\Windows\System\bbQXhnw.exe
  C:\Windows\System\bbQXhnw.exe
  2⤵
  PID:9404
- C:\Windows\System\orhFjim.exe
  C:\Windows\System\orhFjim.exe
  2⤵
  PID:9420
- C:\Windows\System\yNlHToJ.exe
  C:\Windows\System\yNlHToJ.exe
  2⤵
  PID:9436
- C:\Windows\System\IJBmXKY.exe
  C:\Windows\System\IJBmXKY.exe
  2⤵
  PID:9452
- C:\Windows\System\vfhcthN.exe
  C:\Windows\System\vfhcthN.exe
  2⤵
  PID:9468
- C:\Windows\System\sswECFE.exe
  C:\Windows\System\sswECFE.exe
  2⤵
  PID:9484
- C:\Windows\System\bkmRCmG.exe
  C:\Windows\System\bkmRCmG.exe
  2⤵
  PID:9500
- C:\Windows\System\zokkfGb.exe
  C:\Windows\System\zokkfGb.exe
  2⤵
  PID:9516
- C:\Windows\System\EEcuKjS.exe
  C:\Windows\System\EEcuKjS.exe
  2⤵
  PID:9532
- C:\Windows\System\KxRZvNK.exe
  C:\Windows\System\KxRZvNK.exe
  2⤵
  PID:9548
- C:\Windows\System\DJHMvkG.exe
  C:\Windows\System\DJHMvkG.exe
  2⤵
  PID:9564
- C:\Windows\System\TaxdVzS.exe
  C:\Windows\System\TaxdVzS.exe
  2⤵
  PID:9580
- C:\Windows\System\wIWJcWg.exe
  C:\Windows\System\wIWJcWg.exe
  2⤵
  PID:9596
- C:\Windows\System\ZxFiSza.exe
  C:\Windows\System\ZxFiSza.exe
  2⤵
  PID:9612
- C:\Windows\System\DYFpBKw.exe
  C:\Windows\System\DYFpBKw.exe
  2⤵
  PID:9628
- C:\Windows\System\YqfZnZH.exe
  C:\Windows\System\YqfZnZH.exe
  2⤵
  PID:9644
- C:\Windows\System\ulAYsHE.exe
  C:\Windows\System\ulAYsHE.exe
  2⤵
  PID:9660
- C:\Windows\System\GQsCPRC.exe
  C:\Windows\System\GQsCPRC.exe
  2⤵
  PID:9676
- C:\Windows\System\ojriKrW.exe
  C:\Windows\System\ojriKrW.exe
  2⤵
  PID:9692
- C:\Windows\System\jPdxjqF.exe
  C:\Windows\System\jPdxjqF.exe
  2⤵
  PID:9708
- C:\Windows\System\uZhBgXw.exe
  C:\Windows\System\uZhBgXw.exe
  2⤵
  PID:9724
- C:\Windows\System\OgrFEUN.exe
  C:\Windows\System\OgrFEUN.exe
  2⤵
  PID:9740
- C:\Windows\System\XbCgYut.exe
  C:\Windows\System\XbCgYut.exe
  2⤵
  PID:9756
- C:\Windows\System\yTpSjZv.exe
  C:\Windows\System\yTpSjZv.exe
  2⤵
  PID:9772
- C:\Windows\System\JoFyAta.exe
  C:\Windows\System\JoFyAta.exe
  2⤵
  PID:9788
- C:\Windows\System\WcBnpbI.exe
  C:\Windows\System\WcBnpbI.exe
  2⤵
  PID:9804
- C:\Windows\System\GjgyMIv.exe
  C:\Windows\System\GjgyMIv.exe
  2⤵
  PID:9820
- C:\Windows\System\qfdtkDU.exe
  C:\Windows\System\qfdtkDU.exe
  2⤵
  PID:9836
- C:\Windows\System\ykreDKn.exe
  C:\Windows\System\ykreDKn.exe
  2⤵
  PID:9852
- C:\Windows\System\sACeZRY.exe
  C:\Windows\System\sACeZRY.exe
  2⤵
  PID:9868
- C:\Windows\System\mvRspUa.exe
  C:\Windows\System\mvRspUa.exe
  2⤵
  PID:9884
- C:\Windows\System\kXudiEh.exe
  C:\Windows\System\kXudiEh.exe
  2⤵
  PID:9900
- C:\Windows\System\DFUAFDV.exe
  C:\Windows\System\DFUAFDV.exe
  2⤵
  PID:9916
- C:\Windows\System\qqQVoJf.exe
  C:\Windows\System\qqQVoJf.exe
  2⤵
  PID:9932
- C:\Windows\System\BVRVuiq.exe
  C:\Windows\System\BVRVuiq.exe
  2⤵
  PID:9948
- C:\Windows\System\KXCkPir.exe
  C:\Windows\System\KXCkPir.exe
  2⤵
  PID:9964
- C:\Windows\System\LQFRcwK.exe
  C:\Windows\System\LQFRcwK.exe
  2⤵
  PID:9980
- C:\Windows\System\Wgwpybv.exe
  C:\Windows\System\Wgwpybv.exe
  2⤵
  PID:9996
- C:\Windows\System\cQUIneI.exe
  C:\Windows\System\cQUIneI.exe
  2⤵
  PID:10012
- C:\Windows\System\KVyaYoc.exe
  C:\Windows\System\KVyaYoc.exe
  2⤵
  PID:10028
- C:\Windows\System\WNTBDqw.exe
  C:\Windows\System\WNTBDqw.exe
  2⤵
  PID:10044
- C:\Windows\System\CzcwWfD.exe
  C:\Windows\System\CzcwWfD.exe
  2⤵
  PID:10060
- C:\Windows\System\BNVyhhk.exe
  C:\Windows\System\BNVyhhk.exe
  2⤵
  PID:10076
- C:\Windows\System\BVBFBEf.exe
  C:\Windows\System\BVBFBEf.exe
  2⤵
  PID:10092
- C:\Windows\System\ClhIzDL.exe
  C:\Windows\System\ClhIzDL.exe
  2⤵
  PID:10108
- C:\Windows\System\yNilFwb.exe
  C:\Windows\System\yNilFwb.exe
  2⤵
  PID:10124
- C:\Windows\System\BlxBSTh.exe
  C:\Windows\System\BlxBSTh.exe
  2⤵
  PID:10140
- C:\Windows\System\GngTTek.exe
  C:\Windows\System\GngTTek.exe
  2⤵
  PID:10156
- C:\Windows\System\IVDrIlr.exe
  C:\Windows\System\IVDrIlr.exe
  2⤵
  PID:10172
- C:\Windows\System\uGWDrmx.exe
  C:\Windows\System\uGWDrmx.exe
  2⤵
  PID:10192
- C:\Windows\System\AoxXGzF.exe
  C:\Windows\System\AoxXGzF.exe
  2⤵
  PID:10208
- C:\Windows\System\rzTRAsL.exe
  C:\Windows\System\rzTRAsL.exe
  2⤵
  PID:10224
- C:\Windows\System\kFtosmV.exe
  C:\Windows\System\kFtosmV.exe
  2⤵
  PID:9220
- C:\Windows\System\KyDtXQX.exe
  C:\Windows\System\KyDtXQX.exe
  2⤵
  PID:9252
- C:\Windows\System\rfnWtWa.exe
  C:\Windows\System\rfnWtWa.exe
  2⤵
  PID:8656
- C:\Windows\System\cOYXVyd.exe
  C:\Windows\System\cOYXVyd.exe
  2⤵
  PID:8072
- C:\Windows\System\AgMbcwV.exe
  C:\Windows\System\AgMbcwV.exe
  2⤵
  PID:8916
- C:\Windows\System\eAYbAKs.exe
  C:\Windows\System\eAYbAKs.exe
  2⤵
  PID:9140
- C:\Windows\System\OtLTlTU.exe
  C:\Windows\System\OtLTlTU.exe
  2⤵
  PID:9092
- C:\Windows\System\QiJoath.exe
  C:\Windows\System\QiJoath.exe
  2⤵
  PID:9412
- C:\Windows\System\sXIBKhH.exe
  C:\Windows\System\sXIBKhH.exe
  2⤵
  PID:7196
- C:\Windows\System\Drzpgsk.exe
  C:\Windows\System\Drzpgsk.exe
  2⤵
  PID:9444
- C:\Windows\System\mlwsJqM.exe
  C:\Windows\System\mlwsJqM.exe
  2⤵
  PID:9476
- C:\Windows\System\HjuAlwm.exe
  C:\Windows\System\HjuAlwm.exe
  2⤵
  PID:9544
- C:\Windows\System\DLaapYy.exe
  C:\Windows\System\DLaapYy.exe
  2⤵
  PID:8480
- C:\Windows\System\WlavXAH.exe
  C:\Windows\System\WlavXAH.exe
  2⤵
  PID:9608
- C:\Windows\System\ljltzbr.exe
  C:\Windows\System\ljltzbr.exe
  2⤵
  PID:9640
- C:\Windows\System\rpBdWfZ.exe
  C:\Windows\System\rpBdWfZ.exe
  2⤵
  PID:9336
- C:\Windows\System\NZOSpEM.exe
  C:\Windows\System\NZOSpEM.exe
  2⤵
  PID:9700
- C:\Windows\System\sTYTBoQ.exe
  C:\Windows\System\sTYTBoQ.exe
  2⤵
  PID:9736
- C:\Windows\System\CeIPvYv.exe
  C:\Windows\System\CeIPvYv.exe
  2⤵
  PID:9432
- C:\Windows\System\AzEEjxn.exe
  C:\Windows\System\AzEEjxn.exe
  2⤵
  PID:9268
- C:\Windows\System\rgTeVoA.exe
  C:\Windows\System\rgTeVoA.exe
  2⤵
  PID:9364
- C:\Windows\System\NHyYODN.exe
  C:\Windows\System\NHyYODN.exe
  2⤵
  PID:9592
- C:\Windows\System\nTTGVPP.exe
  C:\Windows\System\nTTGVPP.exe
  2⤵
  PID:9656
- C:\Windows\System\UteANKc.exe
  C:\Windows\System\UteANKc.exe
  2⤵
  PID:9684
- C:\Windows\System\BHxHUld.exe
  C:\Windows\System\BHxHUld.exe
  2⤵
  PID:9556
- C:\Windows\System\xiOHmha.exe
  C:\Windows\System\xiOHmha.exe
  2⤵
  PID:9860
- C:\Windows\System\LOehlpY.exe
  C:\Windows\System\LOehlpY.exe
  2⤵
  PID:9828
- C:\Windows\System\gPpyGGs.exe
  C:\Windows\System\gPpyGGs.exe
  2⤵
  PID:9716
- C:\Windows\System\NvNkdDT.exe
  C:\Windows\System\NvNkdDT.exe
  2⤵
  PID:9928
- C:\Windows\System\OowtsUs.exe
  C:\Windows\System\OowtsUs.exe
  2⤵
  PID:9812
- C:\Windows\System\nHbRUEy.exe
  C:\Windows\System\nHbRUEy.exe
  2⤵
  PID:9988
- C:\Windows\System\aYWdtoa.exe
  C:\Windows\System\aYWdtoa.exe
  2⤵
  PID:9908
- C:\Windows\System\cYCUyUJ.exe
  C:\Windows\System\cYCUyUJ.exe
  2⤵
  PID:9972

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DUYuvQv.exe

Filesize
2.2MB

MD5
962919b4d95ce5da5701fba4db36f685

SHA1
820845b1da8b039fbfecb7c4f122c788ed107a44

SHA256
8d6cf7d5d6f6869f4402c49639258237534608ae2794ab91b10cde36c9964fa7

SHA512
601d6ca4c79cf216d0463a4c0ce3cda67735314f3bb9e1743cbc57beeb915b490954062d39bd7fbb5a43423e99835228aad07aa36a5497269a0d84e3f4f1bd74

Download Submit
C:\Windows\system\EGzKSNy.exe

Filesize
2.2MB

MD5
920f8de06b4763c0c10cb78c42faa9d7

SHA1
2dbaeab22c9052b81be28f5daab81f05bb07e8a1

SHA256
e94600f2c2764a42d3f56b4d61ad2c6205ff42dd59f2cd3b30fa418e4bad79b1

SHA512
32344d28ddba2609136be2de8930fa6f8860dac6be4896477bb565b7d623d060f860733c8ceebbf7cdc80b0e4a33c8a6634a0a8a7e853a1eae7b780c0eff608e

Download Submit
C:\Windows\system\EWLiuvp.exe

Filesize
2.2MB

MD5
76a1e192bc803bfdbed5f57c9587469b

SHA1
25e2f89fb06d6b2b5578354d328ce23bdd689a2f

SHA256
59bd94a3abaae8f8f8cea14819f877ec7cf28e7752d1bb6c08e36b94bc7534ed

SHA512
0abc0e4d4583c58953cb4243f93fe451ae36125faab1c23482b36265967377246d8fc95548b46c2f710839d5fd080dba7b2bf4c1bcc67d710b28746af27abb7f

Download Submit
C:\Windows\system\FeNeHTA.exe

Filesize
2.2MB

MD5
9825989451972ffeca69f8363fe76cfc

SHA1
be21425bd2d5818e6494956059a7fe25f61f3dff

SHA256
0015c34d01e80933423a0818587b6cede264e44d319e110e082d76858e827632

SHA512
eee99ccdc17f43684ccbd4d019425849df12d2c8990b8bd59d74220543855e23dab5fdf93d55d89c4e76b63213df3bc1d32bb539edc54d9af9e24b41768ec668

Download Submit
C:\Windows\system\HAVNLcm.exe

Filesize
2.2MB

MD5
882b7d931e7f59e25704f79c89046233

SHA1
eccde98e8046111f3c1922f266fe61d3c17754d3

SHA256
a999230affaff4fabf479a702ccffca74bcea5eae398db7ae4981ef81c2f25fe

SHA512
babe4df8eb90a916802b30dc3009d105df2edd03fe43a654b3878b7f60397163c1cdf30127003aaaa510cdb4b88510a966b8f2582a25de3db19745d1b3ed1463

Download Submit
C:\Windows\system\QsvTnUx.exe

Filesize
2.2MB

MD5
85b5ba54afa33120e214407f992bc3ed

SHA1
062f30ab83a11c340bc5ec3330e0ad758855c0a3

SHA256
b2350fde213897a54530add7ee37e362adb4b6dea386483fbd8acf7ff6654e32

SHA512
01f8b60a7727f101f1a7b729d6eb20b0c4ebbfab0845bece1e1f1cb539ebe2c94f572898d0f32de64707c916737d22e69f1e64debe3434db4fc58b588153880f

Download Submit
C:\Windows\system\RYIQXgD.exe

Filesize
2.2MB

MD5
1e0a7f16f73ef4f18c5990ae71939544

SHA1
44a4b0eec5689f4b911578ed0354a657ae0f5121

SHA256
b9f62b340831a9200a1177aba733d58ab1279a67833b8452cd8e14076fad9cd1

SHA512
964420422af7113fc087f799cd577d1e0122227bdd5fff8d945cc4b9d4bbfc533a2286d60b0248be3b13a1a73dab679f093d2e982e1c15e6ded56d5a6506879c

Download Submit
C:\Windows\system\RhdgcZb.exe

Filesize
2.2MB

MD5
3a0699e25520e2a196a92fad11a8c274

SHA1
01b4183b096340bc36b7ac4d108464447fa7e981

SHA256
a6a0990500be41121485b8af38c488a70d24d0466a6cc76cff4f8094567c2079

SHA512
b97a7de00de2b8697158e9bb374bba7f3cdacd84d8661b731ac64f075b1935422bd731cbe43eac5ab88fb7ebe4097d4946bc0329cb3b3a52a0bd1283350cf71c

Download Submit
C:\Windows\system\RjKgQbU.exe

Filesize
2.2MB

MD5
db3111367ba8cb945e504e8cb91062af

SHA1
2cfff4e5d0d2cc329479b0c09d186f2371400756

SHA256
08d08161823e64dedb3a217e563fe7a2b5d60e6f7084b73063164036f39220ad

SHA512
1467742218817dd60cc1e50303f635eb7dc06fb04fc5bcd707f339a54b631da4228aebd95a155c2bdd27e678255c1a3d99a4148e27ab0668930c17e3fe111f5a

Download Submit
C:\Windows\system\SxMHces.exe

Filesize
2.2MB

MD5
9f49aba0f8a7ca1fc177be39a3b8e997

SHA1
3671b2a31d5e1eec21a0d06ae9244c9ee4db9481

SHA256
d0f1ff083128be29b00bbe8d85f304d8544670b3de2544e51a68ab8915488922

SHA512
6b61bdc15a561300dd3e4d2a2615a2f5900e2a046069dd25e159806c944bd49f8a3df08f495965de65be419b3c797badaa3417da845390e0e2a393bdebafb1e7

Download Submit
C:\Windows\system\TIYKioy.exe

Filesize
2.2MB

MD5
17774ebb9a0ff5d62174ad027ff40f8a

SHA1
ba580f58022c8d3fbc5cac0d7c694fae3345b5c0

SHA256
634bb44ec1c5ed981a03c080387e765f377a536d2ecca2acf406f00c762d5f68

SHA512
6877bdc169333c25bad833a24b3f03ed6aafc62fe4dcb5ecf445f74c0ba3a56352eed76b91ef422484bd93c85391e8dc852c1a528782814ad863f391b8e126f6

Download Submit
C:\Windows\system\TngUrsA.exe

Filesize
2.2MB

MD5
b6ea99fd2c0f9c9ceaea7c871c7cd560

SHA1
919e996ca45366672e87a0861ab7c0a335e86000

SHA256
0cd2d3406f9f3d1c5952ab1a988b178f9e5a79280516224439b210093f377c6f

SHA512
21f15487ca5721520471fb3498a13f73f4f80b41ee5c96c4487cb03080e7a4a01240a69e14eb358494fd24a48d7d1701b628cc936bb52d3fb19982ab315d730d

Download Submit
C:\Windows\system\XQTbFOb.exe

Filesize
2.2MB

MD5
7b9244ccbff289f97d2e97350d35d565

SHA1
7d4c239bf8092471c520c93b2d67e1746fb67d0e

SHA256
466769783eed0c1fd2927b64c994e2326815fa6481320d1a3118dcd1a7bf77f8

SHA512
364a42e13136fe4efdecd54cdce53e3992c500e34c0d152e65308a16f2e82e713c9e8598a9a78f2dd26371d83c4fae95902a2ca163cbd498a14fbeab9e1d9b4a

Download Submit
C:\Windows\system\YPwxuzx.exe

Filesize
2.2MB

MD5
7191abe3f4987f9a0b97902b9cd90745

SHA1
94893d363695817df2d31d24f495fa4635f4bf56

SHA256
50b017d7de4bffdb4901f3bc747413f703c469090b33a9119a4e42e2af4bed84

SHA512
ea432ea6788fe02853263cabbcceea59cb62605ed519fd3693649f49c0b7f6cfead22faef3e8ed478354aed331aca4235f05da0bfea8995e0013488f07ed2dc8

Download Submit
C:\Windows\system\ZEovnNi.exe

Filesize
2.2MB

MD5
841d637c9c07b366e71bd962d4d3d3ea

SHA1
cfbf63a32cd99bbd68c919e7dda4c5a3f7be321e

SHA256
5cf3bcebdee51ac16f9ccc08f8d1c58087b1b567eb5f61d41cab43437d8e543f

SHA512
98737469997b20ddce4d7549ddb4e667a37a86c7faff1d405d68f5afe2586cffa9c61bffa1b9caa3a38da6e93986a76c0fbdf2a36ec20640e25d6793b32fa2ef

Download Submit
C:\Windows\system\ZhOerEC.exe

Filesize
2.2MB

MD5
317632a08b3d075603d2a651aa5fb59e

SHA1
9eeeafade8bc822793b19f1fabb4bbdcba57c0ed

SHA256
ede09b257360a81db3f4e5bc94cde405953cbd17119d8ca107fd5ad789cfe067

SHA512
376246c16cd29e71821429c707854a51672f6077217741e2beb6086cd76bebe8d3489e527e213ee61e2eaa45a92a22ba3bdc0843bb4ef23521b50cd486f1a9c9

Download Submit
C:\Windows\system\ezmUKof.exe

Filesize
2.2MB

MD5
f807943e4b400965764433886bf9a0aa

SHA1
cb66fa1b20c287b0f100b4ab4275ed7a548c3a2b

SHA256
3640fa3e583da0baea1a85640e52af926efb1b53750286db4a1589bb398e2019

SHA512
9d24592e0866db6c7e4d6320cd99f35515bee655876184e546b859ef74fc3fc47e17e4c15d82a5cccab1bb17fded4acd089d388c478236872dad5fb2318c93be

Download Submit
C:\Windows\system\fnxEXuU.exe

Filesize
2.2MB

MD5
ed852b8b8c15b0bb89f6f6dce36cc216

SHA1
7aff6c48925b7c6ac860262b8a899a106606d2e8

SHA256
66929ab635ffc02ba426e7a187378954d5fe3847f496a8f6366be20cf02915bd

SHA512
80a663526d57e6e840e51ff7bf1d466dfc2850875eab84550e80bae48cbc196d22825d5db1246e938544543b9c8019da47664d74cc32ac6df53415054f48c914

Download Submit
C:\Windows\system\gIGVxgj.exe

Filesize
2.2MB

MD5
3e158e3de8bc0fabba3db2a38bc1b70a

SHA1
c9b5a7c4a6115da22158f0070e252cefbb01a0b0

SHA256
4e321a04ee97f71be493a1f6f0495d77a560e8627758454064a58b134b97a6eb

SHA512
49b3ba8d20530d60554e67e96e57074f11bb3940176f1aff15be18b158e3d6514f74e4ad60272bc7052ee8a32910ae10af32f59527de1a32b9bc451c64a23f38

Download Submit
C:\Windows\system\gkJSSMN.exe

Filesize
2.2MB

MD5
49968be1270dca77490981c3b343a580

SHA1
153275f1a58a3904ab9f326c3a00e07c24486cb9

SHA256
3b587a26979c34f15ada2997dd35a09f66dfb96a6e169330ba57c885bb346a3b

SHA512
2635d015092cbf850532487a6c869361ae3cef61e45a1079de15ea2bfa8ffa7f45db68b6a4e35cc99fa6eb93b132672c0a5b0d045c5e9c708f99a04d5aef5f56

Download Submit
C:\Windows\system\gsmdKnA.exe

Filesize
2.2MB

MD5
7bb9fd02d9ba25ba93a00030033b8fed

SHA1
c0de8cb8bc1c5a8d50247729b1704fcce1a849db

SHA256
7b4aabfc78e32917185f89134fb08fa261e21b8dc3a4d5c49a679c3909485185

SHA512
c093162311122ba684584ee698fb9b68d8668f8cfdb720ac036f175a9c8fc55a87ae61a29e4ab00ac099ec1ec3fb07b887bbe57fb429a7a9bf91c98398fbd089

Download Submit
C:\Windows\system\imyQsHO.exe

Filesize
2.2MB

MD5
95f0c5aefc181e3dfe780407d65fd6ca

SHA1
5d193f49f1f9da11069b40a0a99e9b29c6299916

SHA256
92694755325ae6e3579bd956010e7d6cf66aed74c8d03fd3b754e62184a1c4bc

SHA512
4d0ea214a39867455cb2e83bf4ca29fa1a727b585532b18399a578759ec53ebd6b08a23fcfb3b6d909f266e1372495523568853e641b6bc032162fb1dc8b8f8e

Download Submit
C:\Windows\system\nAPPWKg.exe

Filesize
2.2MB

MD5
32f1f04e661196d583c2f7c2605f198d

SHA1
61e1410f258044b2ed1f3a5489759c8224bae845

SHA256
7b8be7a193f4c3fa942ade7fed955924348fb0c0cc313e749cb2e04f2a97a1d3

SHA512
022f60dc73d3ad62dd22b9a6918607d449fb2c8e8a3807d00cc96cbcbd8a08fe24f3e9bacce84b94575bdb3edea5c212081fa075cee39a13b78a691eedf6a209

Download Submit
C:\Windows\system\omvNbZu.exe

Filesize
2.2MB

MD5
dfc0c744ee3f52521eead19b4748ddc1

SHA1
8fec835203c259cd0621b60954c3933299beb4e8

SHA256
63f4cb180b8f2359c04e95e46f08ced240029132ca63488cf07d2da561c94e7e

SHA512
c8f90bc0cc29fa59d65cf6f2914a9eaec737855e6406c0113e653d13396a62557e20bb077e66480b572958e976c5c88943b7c9846eefe227d55c57975f80c3c2

Download Submit
C:\Windows\system\pcItopQ.exe

Filesize
2.2MB

MD5
346997b439c21addbb2a7f22703e0062

SHA1
95679ac5eb0bedd6fc82c1bfffdd20f296724285

SHA256
41fc823c2a34099f9fcb170417ba236b9e8d771ac4f08b56b1dbe08b5837e833

SHA512
72ba4dc394b5013a750e5142df57c2e619a51f83ae555146c3d5aa0c0c09fca824cb1dec9d6bd5a696e5e635bd20194b5b1102dbcadad453f6d78e64c719d922

Download Submit
C:\Windows\system\qtYVDeo.exe

Filesize
2.2MB

MD5
8b655d154e38254f71b59b6d9a84abea

SHA1
bcbe63b5cbd902b583585dfbca5892ff4818a48c

SHA256
837d69b853cad4fb416ae2ab54549eada2436a7e8dae2f6cfdae9eef7f478315

SHA512
6cee85469d8d83843885fe59eecc9e8937bb7b73bcd9ec832ccf892ec14f4f64b469d79dd8368df2a2595ae43540f481fcf351a5ddb22f4b5ff94fadc7411171

Download Submit
C:\Windows\system\stsZDqJ.exe

Filesize
2.2MB

MD5
c17bfb08301d17725f5a310033be3de2

SHA1
81d76524354ba3d9617f1fb29f23cfc4ec4b4a14

SHA256
68d9beb31e27dd0520595f95da6ed2652a105daedae83ad941a482333b800f0b

SHA512
cc1dbb91e73534c7c88b58f53b79fafb4936aab7012f0800ddc974bfe9b5d68e1a8d7ae925b7a50025098123e838acaec5876247a72c37c7111a72b9f7f86c64

Download Submit
C:\Windows\system\vbkNRBK.exe

Filesize
2.2MB

MD5
22c5a47aa08238230dac5cdf1da2501d

SHA1
37e4dd723a1ef53c37498ea1bf2bb3912506930d

SHA256
bd4e82214081b5f39c6bca97bc70acab71317db39712f8a41b43b393628b77c9

SHA512
014f6e63cc3aa7ea2caf148e07a96d9d245b1005acc8bccfe54b9e3bb77089bbaaaf13fb12a17c440891660f8d03d3edc4a25b3130ff8170bdddb76ccab40430

Download Submit
C:\Windows\system\zbxEkzd.exe

Filesize
2.2MB

MD5
0df25fb24b63b5f94ae119b23d38abcf

SHA1
bcfb07b780935529733518f47133b18132ad844d

SHA256
777b54f8687e1f4ec1b0200f7f2f68c3cf152b2190f5e44ab583f545deab991a

SHA512
d62091957939e6e709176dfe67798ba8b5ae26cd4c316ed2e25044b1cb0375865319f8806a8fa3669b79156a9e7b9d9e38fa1cbb80757acf361a33b1757b7931

Download Submit
\Windows\system\FeevnBF.exe

Filesize
2.2MB

MD5
9b8ac94a81bac1eb46f1b797d25a5b42

SHA1
bfd51390601bd94d5ecf4816e87c7b0d973f2760

SHA256
94ab0004153ce9939966c9415a3ac0dd099c6144e1ee9c25a0cc7f996f537bb3

SHA512
3139556dcd046c20f6fbf98a14b8c708820ecd8ee84076dc73dff6af9356928ff1463c69be73fdb713531284839d193c57177da89720ad29a8a1f20b6efeb13c

Download Submit
\Windows\system\RkImYun.exe

Filesize
2.2MB

MD5
906425d93c9cc6a0825f17fcf55036af

SHA1
93e600356fd4daab2ad8259ad68fe816b58ef6f3

SHA256
1dce58b3625fdb420f1a7994d8734eec9eb6124b5f62dc072c1ecaaab1b8b65c

SHA512
70be7abb438e45fed90b290680f3b504416b3c29833260fbfea7b0f94e753801782141b0833df54e4b0e37929780c8453ab4f79ba6291feb4847c0dc31c15c47

Download Submit
\Windows\system\icCdrdP.exe

Filesize
2.2MB

MD5
c6607bd7a7f0664c9e3b913e36431279

SHA1
ac78de50f1649641473e8589f518bd5d05a580ce

SHA256
df3ba823f81046b500b8f18107773319b0045178ee3f6b61730a2a3096357216

SHA512
b8f9927f0d74ce673204db9095f3e44289c4d94e24a0bdcd45f4bb46e506ab53591fce5d26a91e8b017c7367c7cced215a5c0d2c8c4a94d15f4d64360b465884

Download Submit
\Windows\system\vpjCbwH.exe

Filesize
2.2MB

MD5
a72d293a6543d404b18ddb6af93546d1

SHA1
ad667a5788f379b32ba4e355c7c7a5683c10b4f6

SHA256
367278fe12efc17c0c1f5e191b73b71e8db9e6212e8a2c5ee61711abefa684db

SHA512
14d93cbcb11f18127c4f67ec6b6fc05b6603b3d74aed5a697c643105f0027114944c40d69bf45f863ba0c0641aafe5f71eeddda57327dab4b872523ef86507d2

Download Submit
memory/1880-86-0x000000013F3C0000-0x000000013F7B2000-memory.dmp

Filesize
3.9MB

Download
memory/2124-93-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/2204-89-0x00000000035E0000-0x00000000039D2000-memory.dmp

Filesize
3.9MB

Download
memory/2204-100-0x0000000002F90000-0x0000000003382000-memory.dmp

Filesize
3.9MB

Download
memory/2204-8-0x000000013FFF0000-0x00000001403E2000-memory.dmp

Filesize
3.9MB

Download
memory/2204-94-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/2204-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2204-91-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/2204-0-0x000000013F220000-0x000000013F612000-memory.dmp

Filesize
3.9MB

Download
memory/2204-31-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/2204-87-0x000000013FD80000-0x0000000140172000-memory.dmp

Filesize
3.9MB

Download
memory/2204-35-0x000000013FAB0000-0x000000013FEA2000-memory.dmp

Filesize
3.9MB

Download
memory/2204-96-0x0000000002F90000-0x0000000003382000-memory.dmp

Filesize
3.9MB

Download
memory/2408-88-0x000000013FD80000-0x0000000140172000-memory.dmp

Filesize
3.9MB

Download
memory/2448-85-0x000000013FAB0000-0x000000013FEA2000-memory.dmp

Filesize
3.9MB

Download
memory/2524-26-0x000000013FFF0000-0x00000001403E2000-memory.dmp

Filesize
3.9MB

Download
memory/2532-99-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/2540-84-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2652-27-0x000000013F270000-0x000000013F662000-memory.dmp

Filesize
3.9MB

Download
memory/2820-90-0x000000013F110000-0x000000013F502000-memory.dmp

Filesize
3.9MB

Download
memory/3048-83-0x000007FEF4AF0000-0x000007FEF548D000-memory.dmp

Filesize
9.6MB

Download
memory/3048-36-0x0000000002D00000-0x0000000002D80000-memory.dmp

Filesize
512KB

Download
memory/3048-97-0x000007FEF4AF0000-0x000007FEF548D000-memory.dmp

Filesize
9.6MB

Download
memory/3048-98-0x0000000002D00000-0x0000000002D80000-memory.dmp

Filesize
512KB

Download
memory/3048-117-0x000007FEF4AF0000-0x000007FEF548D000-memory.dmp

Filesize
9.6MB

Download
memory/3048-78-0x0000000002000000-0x0000000002008000-memory.dmp

Filesize
32KB

Download
memory/3048-72-0x000000001B690000-0x000000001B972000-memory.dmp

Filesize
2.9MB

Download