xmrig | c593cb3c07f1f3e9ff649269f765e2fefd6e57858eb835e628431cbd7962f65b

Analysis

max time kernel
32s
max time network
31s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
27/04/2024, 02:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
Size

2.2MB
MD5

0236b25b74135f1c403119ac67c82a9f
SHA1

f91c4504998d6819576e50fcf0d8a66d8a0e9baa
SHA256

c593cb3c07f1f3e9ff649269f765e2fefd6e57858eb835e628431cbd7962f65b
SHA512

3d1d0cce6b2c7eec80c811a8e3485b19d6a64e3413c801a56fcda2667279b10921c67e6318a969788d0172b3b3e4374009426aed5520b46b9e30c0166e3d6291
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1Vr5s1PTl//aD7:NABc

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 12 IoCs

miner

resource	yara_rule
behavioral1/memory/2628-21-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	xmrig
behavioral1/memory/2532-16-0x000000013F110000-0x000000013F502000-memory.dmp	xmrig
behavioral1/memory/2352-104-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	xmrig
behavioral1/memory/2520-113-0x000000013F120000-0x000000013F512000-memory.dmp	xmrig
behavioral1/memory/2384-110-0x000000013F680000-0x000000013FA72000-memory.dmp	xmrig
behavioral1/memory/2516-98-0x000000013FD40000-0x0000000140132000-memory.dmp	xmrig
behavioral1/memory/2736-97-0x000000013F420000-0x000000013F812000-memory.dmp	xmrig
behavioral1/memory/2636-95-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	xmrig
behavioral1/memory/1936-11-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	xmrig
behavioral1/memory/2916-2189-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	xmrig
behavioral1/memory/1936-2190-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	xmrig
behavioral1/memory/2532-2191-0x000000013F110000-0x000000013F502000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1936	GhWgMrz.exe
2532	bdUBUTn.exe
2628	uTWgCkJ.exe
2636	fLDhKwV.exe
2736	TgDHHje.exe
2516	BubhknH.exe
2352	oTudlPr.exe
2384	tqZJmLj.exe
2520	VzdEayO.exe
2180	xxSFlEJ.exe
752	hSRpWwP.exe
2340	BtUpzku.exe
2616	lCFbGMf.exe
2588	vtuEWvL.exe
2716	ixIyVVG.exe
2260	SoutITc.exe
304	CcuJDyn.exe
2284	KUGpnJk.exe
1264	mRhXzTr.exe
1028	aeiigQj.exe
1700	HfWujYU.exe
2752	ZJTEZRk.exe
1972	ewqQWQZ.exe
2904	nqDfIpD.exe
684	XLyjQgQ.exe
1404	fMxrRyk.exe
1680	xETdYJb.exe
1080	mZcSkqW.exe
3044	UOfBrhL.exe
412	FlWpfhy.exe
2980	eVvtVLy.exe
1548	WNypMah.exe
812	bOphMJA.exe
1628	ggLjZoO.exe
1928	FEeTkJB.exe
984	dRifgVD.exe
2936	fUTxLhg.exe
1984	nrLiOUT.exe
1248	uEWdnJq.exe
2312	fbGfYra.exe
892	hhERfmM.exe
1868	bqVdCyZ.exe
2280	ndacbXi.exe
1524	QDEKAEH.exe
2508	PzDyjwC.exe
2476	hoUFBBB.exe
2524	pUtWbNw.exe
2428	fhvYndP.exe
2608	CDUBeFl.exe
2708	zFiizAQ.exe
1116	WLyuDtF.exe
2992	OSXWxQm.exe
740	zUtIbIG.exe
780	CvyOecv.exe
1708	fZJpFad.exe
2316	CSDWuKp.exe
2928	XtPKqeB.exe
624	LmdiWrY.exe
2796	JcaXxEP.exe
2572	ElUqowM.exe
908	LqzKGHG.exe
1580	JhMJLYG.exe
864	uDDEBpT.exe
3088	ryWkWSX.exe

Loads dropped DLL 64 IoCs

pid	Process
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe

UPX packed file 50 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000d00000001230f-2.dat	upx
behavioral1/memory/2916-6-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	upx
behavioral1/files/0x000a000000012343-12.dat	upx
behavioral1/memory/2628-21-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	upx
behavioral1/memory/2532-16-0x000000013F110000-0x000000013F502000-memory.dmp	upx
behavioral1/files/0x0016000000005586-31.dat	upx
behavioral1/files/0x0009000000012351-42.dat	upx
behavioral1/files/0x000700000001318d-51.dat	upx
behavioral1/files/0x0009000000013144-46.dat	upx
behavioral1/files/0x0007000000013216-59.dat	upx
behavioral1/files/0x0007000000013417-74.dat	upx
behavioral1/files/0x000700000001342e-75.dat	upx
behavioral1/files/0x00070000000133bc-69.dat	upx
behavioral1/files/0x0007000000013599-88.dat	upx
behavioral1/memory/2352-104-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	upx
behavioral1/files/0x00070000000139f1-101.dat	upx
behavioral1/files/0x0006000000013f2c-136.dat	upx
behavioral1/files/0x0006000000014183-143.dat	upx
behavioral1/files/0x000600000001432f-157.dat	upx
behavioral1/files/0x00060000000143fb-164.dat	upx
behavioral1/files/0x00060000000144f9-178.dat	upx
behavioral1/files/0x000600000001459d-180.dat	upx
behavioral1/files/0x00060000000144f1-173.dat	upx
behavioral1/files/0x0006000000014457-166.dat	upx
behavioral1/files/0x0006000000014367-159.dat	upx
behavioral1/files/0x000600000001431b-152.dat	upx
behavioral1/files/0x000600000001418c-145.dat	upx
behavioral1/files/0x0006000000014171-138.dat	upx
behavioral1/files/0x0007000000013adc-131.dat	upx
behavioral1/files/0x0007000000013a3f-117.dat	upx
behavioral1/files/0x0007000000013708-116.dat	upx
behavioral1/files/0x003900000001233b-124.dat	upx
behavioral1/memory/2520-113-0x000000013F120000-0x000000013F512000-memory.dmp	upx
behavioral1/memory/2384-110-0x000000013F680000-0x000000013FA72000-memory.dmp	upx
behavioral1/files/0x0006000000014677-183.dat	upx
behavioral1/files/0x00060000000144e9-171.dat	upx
behavioral1/files/0x0006000000014251-150.dat	upx
behavioral1/files/0x0007000000013a88-129.dat	upx
behavioral1/files/0x0007000000013a53-122.dat	upx
behavioral1/memory/2516-98-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/memory/2736-97-0x000000013F420000-0x000000013F812000-memory.dmp	upx
behavioral1/memory/2636-95-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	upx
behavioral1/files/0x0007000000013309-64.dat	upx
behavioral1/files/0x000a00000001234d-39.dat	upx
behavioral1/files/0x0009000000012345-30.dat	upx
behavioral1/memory/1936-11-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	upx
behavioral1/files/0x003900000001233a-10.dat	upx
behavioral1/memory/2916-2189-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	upx
behavioral1/memory/1936-2190-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	upx
behavioral1/memory/2532-2191-0x000000013F110000-0x000000013F502000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZqWGOrO.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\BNlVKWa.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\iZkHyWn.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\FByptxc.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\HxNkTXp.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\YbknMyR.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\ciLvjAR.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\QNzitoo.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\GqrTPhf.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\TNrxGct.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\bfGRkts.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\vbjxRPS.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\aeiigQj.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\lLTrAeP.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\WYkbVMV.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\BMWTZAZ.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\RbaicNR.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\iAevTbL.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\NZdKeMq.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\yWiptBe.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\BtUpzku.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\AqcqSvu.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\xOcMqnI.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\arWnFdd.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\glSMdoY.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\UHtPZLz.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\sNtXxOV.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\iaOgtFK.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\LdXOtnB.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\rirbRbl.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\suQXrJH.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\gMXawbw.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\NHJiOEg.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\qJIZLId.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\oJHUinS.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\hXPyOzQ.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\bsrsuNS.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\AgNHyyR.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\hIzdCxa.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\hPMgXkQ.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\PMWvPmy.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\OIFuMFh.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\ASecdkv.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\VbEvTHJ.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\SnMkSuu.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\SmvyYXs.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\fbxYbhw.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\blbIXwp.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\EpmTSlr.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\aHWRyRm.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\EPXusTw.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\ZnSUJpN.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\TVwLcOk.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\cskEFsa.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\lwSXUPP.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\wRpsZmc.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\odjLqjc.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\xfBuIUR.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\mhVnOiU.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\JhMJLYG.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\ZQuGjre.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\eHpVmZK.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\QlPGNHd.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
File created	C:\Windows\System\HFfyAXw.exe	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2096	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
Token: SeDebugPrivilege	2096	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2916 wrote to memory of 2096	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	29
PID 2916 wrote to memory of 2096	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	29
PID 2916 wrote to memory of 2096	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	29
PID 2916 wrote to memory of 1936	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	30
PID 2916 wrote to memory of 1936	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	30
PID 2916 wrote to memory of 1936	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	30
PID 2916 wrote to memory of 2532	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	31
PID 2916 wrote to memory of 2532	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	31
PID 2916 wrote to memory of 2532	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	31
PID 2916 wrote to memory of 2628	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	32
PID 2916 wrote to memory of 2628	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	32
PID 2916 wrote to memory of 2628	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	32
PID 2916 wrote to memory of 2636	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	33
PID 2916 wrote to memory of 2636	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	33
PID 2916 wrote to memory of 2636	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	33
PID 2916 wrote to memory of 2736	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	34
PID 2916 wrote to memory of 2736	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	34
PID 2916 wrote to memory of 2736	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	34
PID 2916 wrote to memory of 2516	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	35
PID 2916 wrote to memory of 2516	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	35
PID 2916 wrote to memory of 2516	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	35
PID 2916 wrote to memory of 2352	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	36
PID 2916 wrote to memory of 2352	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	36
PID 2916 wrote to memory of 2352	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	36
PID 2916 wrote to memory of 2384	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	37
PID 2916 wrote to memory of 2384	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	37
PID 2916 wrote to memory of 2384	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	37
PID 2916 wrote to memory of 2520	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	38
PID 2916 wrote to memory of 2520	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	38
PID 2916 wrote to memory of 2520	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	38
PID 2916 wrote to memory of 2180	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	39
PID 2916 wrote to memory of 2180	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	39
PID 2916 wrote to memory of 2180	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	39
PID 2916 wrote to memory of 752	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	40
PID 2916 wrote to memory of 752	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	40
PID 2916 wrote to memory of 752	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	40
PID 2916 wrote to memory of 2340	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	41
PID 2916 wrote to memory of 2340	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	41
PID 2916 wrote to memory of 2340	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	41
PID 2916 wrote to memory of 2616	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	42
PID 2916 wrote to memory of 2616	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	42
PID 2916 wrote to memory of 2616	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	42
PID 2916 wrote to memory of 2588	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	43
PID 2916 wrote to memory of 2588	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	43
PID 2916 wrote to memory of 2588	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	43
PID 2916 wrote to memory of 2716	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	44
PID 2916 wrote to memory of 2716	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	44
PID 2916 wrote to memory of 2716	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	44
PID 2916 wrote to memory of 304	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	45
PID 2916 wrote to memory of 304	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	45
PID 2916 wrote to memory of 304	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	45
PID 2916 wrote to memory of 2260	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	46
PID 2916 wrote to memory of 2260	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	46
PID 2916 wrote to memory of 2260	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	46
PID 2916 wrote to memory of 2284	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	47
PID 2916 wrote to memory of 2284	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	47
PID 2916 wrote to memory of 2284	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	47
PID 2916 wrote to memory of 1264	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	48
PID 2916 wrote to memory of 1264	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	48
PID 2916 wrote to memory of 1264	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	48
PID 2916 wrote to memory of 2104	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	49
PID 2916 wrote to memory of 2104	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	49
PID 2916 wrote to memory of 2104	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	49
PID 2916 wrote to memory of 1028	2916	0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0236b25b74135f1c403119ac67c82a9f_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2916
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2096
- C:\Windows\System\GhWgMrz.exe
  C:\Windows\System\GhWgMrz.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\bdUBUTn.exe
  C:\Windows\System\bdUBUTn.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\uTWgCkJ.exe
  C:\Windows\System\uTWgCkJ.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\fLDhKwV.exe
  C:\Windows\System\fLDhKwV.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\TgDHHje.exe
  C:\Windows\System\TgDHHje.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\BubhknH.exe
  C:\Windows\System\BubhknH.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\oTudlPr.exe
  C:\Windows\System\oTudlPr.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\tqZJmLj.exe
  C:\Windows\System\tqZJmLj.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\VzdEayO.exe
  C:\Windows\System\VzdEayO.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\xxSFlEJ.exe
  C:\Windows\System\xxSFlEJ.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\hSRpWwP.exe
  C:\Windows\System\hSRpWwP.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\BtUpzku.exe
  C:\Windows\System\BtUpzku.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\lCFbGMf.exe
  C:\Windows\System\lCFbGMf.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\vtuEWvL.exe
  C:\Windows\System\vtuEWvL.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\ixIyVVG.exe
  C:\Windows\System\ixIyVVG.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\CcuJDyn.exe
  C:\Windows\System\CcuJDyn.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\SoutITc.exe
  C:\Windows\System\SoutITc.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\KUGpnJk.exe
  C:\Windows\System\KUGpnJk.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\mRhXzTr.exe
  C:\Windows\System\mRhXzTr.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\WFxcYFq.exe
  C:\Windows\System\WFxcYFq.exe
  2⤵
  PID:2104
- C:\Windows\System\aeiigQj.exe
  C:\Windows\System\aeiigQj.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\rhtvyvd.exe
  C:\Windows\System\rhtvyvd.exe
  2⤵
  PID:2028
- C:\Windows\System\HfWujYU.exe
  C:\Windows\System\HfWujYU.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\JFDMItl.exe
  C:\Windows\System\JFDMItl.exe
  2⤵
  PID:2776
- C:\Windows\System\ZJTEZRk.exe
  C:\Windows\System\ZJTEZRk.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\XMLfrfN.exe
  C:\Windows\System\XMLfrfN.exe
  2⤵
  PID:2184
- C:\Windows\System\ewqQWQZ.exe
  C:\Windows\System\ewqQWQZ.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\huSfqyl.exe
  C:\Windows\System\huSfqyl.exe
  2⤵
  PID:1660
- C:\Windows\System\nqDfIpD.exe
  C:\Windows\System\nqDfIpD.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\yqBysZd.exe
  C:\Windows\System\yqBysZd.exe
  2⤵
  PID:2332
- C:\Windows\System\XLyjQgQ.exe
  C:\Windows\System\XLyjQgQ.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\nkSUQBT.exe
  C:\Windows\System\nkSUQBT.exe
  2⤵
  PID:584
- C:\Windows\System\fMxrRyk.exe
  C:\Windows\System\fMxrRyk.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\ZrgaHmc.exe
  C:\Windows\System\ZrgaHmc.exe
  2⤵
  PID:2712
- C:\Windows\System\xETdYJb.exe
  C:\Windows\System\xETdYJb.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\GjaquDu.exe
  C:\Windows\System\GjaquDu.exe
  2⤵
  PID:1032
- C:\Windows\System\mZcSkqW.exe
  C:\Windows\System\mZcSkqW.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\WXOChQy.exe
  C:\Windows\System\WXOChQy.exe
  2⤵
  PID:956
- C:\Windows\System\UOfBrhL.exe
  C:\Windows\System\UOfBrhL.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\FYdhnJM.exe
  C:\Windows\System\FYdhnJM.exe
  2⤵
  PID:1668
- C:\Windows\System\FlWpfhy.exe
  C:\Windows\System\FlWpfhy.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\ILflYCO.exe
  C:\Windows\System\ILflYCO.exe
  2⤵
  PID:1188
- C:\Windows\System\eVvtVLy.exe
  C:\Windows\System\eVvtVLy.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\BXtLBiA.exe
  C:\Windows\System\BXtLBiA.exe
  2⤵
  PID:2960
- C:\Windows\System\WNypMah.exe
  C:\Windows\System\WNypMah.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\AQxphXM.exe
  C:\Windows\System\AQxphXM.exe
  2⤵
  PID:1672
- C:\Windows\System\bOphMJA.exe
  C:\Windows\System\bOphMJA.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\gWfdfnM.exe
  C:\Windows\System\gWfdfnM.exe
  2⤵
  PID:1540
- C:\Windows\System\ggLjZoO.exe
  C:\Windows\System\ggLjZoO.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\jMAJfnn.exe
  C:\Windows\System\jMAJfnn.exe
  2⤵
  PID:2912
- C:\Windows\System\FEeTkJB.exe
  C:\Windows\System\FEeTkJB.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\kTqMQbr.exe
  C:\Windows\System\kTqMQbr.exe
  2⤵
  PID:900
- C:\Windows\System\dRifgVD.exe
  C:\Windows\System\dRifgVD.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\aWyHrlK.exe
  C:\Windows\System\aWyHrlK.exe
  2⤵
  PID:1944
- C:\Windows\System\fUTxLhg.exe
  C:\Windows\System\fUTxLhg.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\sllCjTc.exe
  C:\Windows\System\sllCjTc.exe
  2⤵
  PID:1536
- C:\Windows\System\nrLiOUT.exe
  C:\Windows\System\nrLiOUT.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\BeecTCs.exe
  C:\Windows\System\BeecTCs.exe
  2⤵
  PID:1988
- C:\Windows\System\uEWdnJq.exe
  C:\Windows\System\uEWdnJq.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\SrVSEAh.exe
  C:\Windows\System\SrVSEAh.exe
  2⤵
  PID:2984
- C:\Windows\System\fbGfYra.exe
  C:\Windows\System\fbGfYra.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\vnIjArP.exe
  C:\Windows\System\vnIjArP.exe
  2⤵
  PID:1812
- C:\Windows\System\hhERfmM.exe
  C:\Windows\System\hhERfmM.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\ufmOuYp.exe
  C:\Windows\System\ufmOuYp.exe
  2⤵
  PID:1452
- C:\Windows\System\bqVdCyZ.exe
  C:\Windows\System\bqVdCyZ.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\DVhdeAJ.exe
  C:\Windows\System\DVhdeAJ.exe
  2⤵
  PID:1744
- C:\Windows\System\ndacbXi.exe
  C:\Windows\System\ndacbXi.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\kyUBtXV.exe
  C:\Windows\System\kyUBtXV.exe
  2⤵
  PID:1636
- C:\Windows\System\QDEKAEH.exe
  C:\Windows\System\QDEKAEH.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\WiNZFaJ.exe
  C:\Windows\System\WiNZFaJ.exe
  2⤵
  PID:2784
- C:\Windows\System\PzDyjwC.exe
  C:\Windows\System\PzDyjwC.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\qybAvEk.exe
  C:\Windows\System\qybAvEk.exe
  2⤵
  PID:2512
- C:\Windows\System\hoUFBBB.exe
  C:\Windows\System\hoUFBBB.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\uKhLDzt.exe
  C:\Windows\System\uKhLDzt.exe
  2⤵
  PID:2756
- C:\Windows\System\pUtWbNw.exe
  C:\Windows\System\pUtWbNw.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\PKZwdDZ.exe
  C:\Windows\System\PKZwdDZ.exe
  2⤵
  PID:2888
- C:\Windows\System\fhvYndP.exe
  C:\Windows\System\fhvYndP.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\GvBGYFW.exe
  C:\Windows\System\GvBGYFW.exe
  2⤵
  PID:2896
- C:\Windows\System\CDUBeFl.exe
  C:\Windows\System\CDUBeFl.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\gGqozbU.exe
  C:\Windows\System\gGqozbU.exe
  2⤵
  PID:2592
- C:\Windows\System\zFiizAQ.exe
  C:\Windows\System\zFiizAQ.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\aTmLKeF.exe
  C:\Windows\System\aTmLKeF.exe
  2⤵
  PID:2248
- C:\Windows\System\WLyuDtF.exe
  C:\Windows\System\WLyuDtF.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\mqKtKcu.exe
  C:\Windows\System\mqKtKcu.exe
  2⤵
  PID:2012
- C:\Windows\System\OSXWxQm.exe
  C:\Windows\System\OSXWxQm.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\FUlzpTF.exe
  C:\Windows\System\FUlzpTF.exe
  2⤵
  PID:240
- C:\Windows\System\zUtIbIG.exe
  C:\Windows\System\zUtIbIG.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\TLMtWME.exe
  C:\Windows\System\TLMtWME.exe
  2⤵
  PID:2196
- C:\Windows\System\CvyOecv.exe
  C:\Windows\System\CvyOecv.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\CoAFeLY.exe
  C:\Windows\System\CoAFeLY.exe
  2⤵
  PID:832
- C:\Windows\System\fZJpFad.exe
  C:\Windows\System\fZJpFad.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\cARaZAT.exe
  C:\Windows\System\cARaZAT.exe
  2⤵
  PID:2504
- C:\Windows\System\CSDWuKp.exe
  C:\Windows\System\CSDWuKp.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\OJzdcuk.exe
  C:\Windows\System\OJzdcuk.exe
  2⤵
  PID:856
- C:\Windows\System\XtPKqeB.exe
  C:\Windows\System\XtPKqeB.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\UvDZYmr.exe
  C:\Windows\System\UvDZYmr.exe
  2⤵
  PID:2372
- C:\Windows\System\LmdiWrY.exe
  C:\Windows\System\LmdiWrY.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\olLtxad.exe
  C:\Windows\System\olLtxad.exe
  2⤵
  PID:2684
- C:\Windows\System\JcaXxEP.exe
  C:\Windows\System\JcaXxEP.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\abcDwRA.exe
  C:\Windows\System\abcDwRA.exe
  2⤵
  PID:2632
- C:\Windows\System\ElUqowM.exe
  C:\Windows\System\ElUqowM.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\uPxDaYi.exe
  C:\Windows\System\uPxDaYi.exe
  2⤵
  PID:1272
- C:\Windows\System\LqzKGHG.exe
  C:\Windows\System\LqzKGHG.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\xSVDguf.exe
  C:\Windows\System\xSVDguf.exe
  2⤵
  PID:1308
- C:\Windows\System\JhMJLYG.exe
  C:\Windows\System\JhMJLYG.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\KwCobqX.exe
  C:\Windows\System\KwCobqX.exe
  2⤵
  PID:2576
- C:\Windows\System\uDDEBpT.exe
  C:\Windows\System\uDDEBpT.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\LTImzdG.exe
  C:\Windows\System\LTImzdG.exe
  2⤵
  PID:1528
- C:\Windows\System\ryWkWSX.exe
  C:\Windows\System\ryWkWSX.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\IyijUlL.exe
  C:\Windows\System\IyijUlL.exe
  2⤵
  PID:3104
- C:\Windows\System\xtStVDx.exe
  C:\Windows\System\xtStVDx.exe
  2⤵
  PID:3120
- C:\Windows\System\DYzlEZX.exe
  C:\Windows\System\DYzlEZX.exe
  2⤵
  PID:3136
- C:\Windows\System\kKnCHTk.exe
  C:\Windows\System\kKnCHTk.exe
  2⤵
  PID:3568
- C:\Windows\System\XQpFbDL.exe
  C:\Windows\System\XQpFbDL.exe
  2⤵
  PID:3584
- C:\Windows\System\AQkxUWF.exe
  C:\Windows\System\AQkxUWF.exe
  2⤵
  PID:3600
- C:\Windows\System\GFMzFos.exe
  C:\Windows\System\GFMzFos.exe
  2⤵
  PID:3616
- C:\Windows\System\zhbEMSv.exe
  C:\Windows\System\zhbEMSv.exe
  2⤵
  PID:3632
- C:\Windows\System\ViqshYY.exe
  C:\Windows\System\ViqshYY.exe
  2⤵
  PID:3648
- C:\Windows\System\XABDgNG.exe
  C:\Windows\System\XABDgNG.exe
  2⤵
  PID:3664
- C:\Windows\System\JdrKBod.exe
  C:\Windows\System\JdrKBod.exe
  2⤵
  PID:3680
- C:\Windows\System\sYMsMHG.exe
  C:\Windows\System\sYMsMHG.exe
  2⤵
  PID:4092
- C:\Windows\System\lODupjV.exe
  C:\Windows\System\lODupjV.exe
  2⤵
  PID:2560
- C:\Windows\System\ZBhPYQP.exe
  C:\Windows\System\ZBhPYQP.exe
  2⤵
  PID:1584
- C:\Windows\System\OIiWUue.exe
  C:\Windows\System\OIiWUue.exe
  2⤵
  PID:2584
- C:\Windows\System\xRAYaDz.exe
  C:\Windows\System\xRAYaDz.exe
  2⤵
  PID:896
- C:\Windows\System\PgoaxJt.exe
  C:\Windows\System\PgoaxJt.exe
  2⤵
  PID:1556
- C:\Windows\System\PYHNkyj.exe
  C:\Windows\System\PYHNkyj.exe
  2⤵
  PID:2076
- C:\Windows\System\FGTEAGh.exe
  C:\Windows\System\FGTEAGh.exe
  2⤵
  PID:848
- C:\Windows\System\JVNiqJb.exe
  C:\Windows\System\JVNiqJb.exe
  2⤵
  PID:3644
- C:\Windows\System\hVKiZTh.exe
  C:\Windows\System\hVKiZTh.exe
  2⤵
  PID:1500
- C:\Windows\System\XHuQMkF.exe
  C:\Windows\System\XHuQMkF.exe
  2⤵
  PID:1120
- C:\Windows\System\TnncKrg.exe
  C:\Windows\System\TnncKrg.exe
  2⤵
  PID:2536
- C:\Windows\System\vKciyCG.exe
  C:\Windows\System\vKciyCG.exe
  2⤵
  PID:2964
- C:\Windows\System\EHJUycA.exe
  C:\Windows\System\EHJUycA.exe
  2⤵
  PID:2108
- C:\Windows\System\emuLItt.exe
  C:\Windows\System\emuLItt.exe
  2⤵
  PID:3080
- C:\Windows\System\WhWwIkC.exe
  C:\Windows\System\WhWwIkC.exe
  2⤵
  PID:332
- C:\Windows\System\uHiBaNF.exe
  C:\Windows\System\uHiBaNF.exe
  2⤵
  PID:3224
- C:\Windows\System\SjUTJNb.exe
  C:\Windows\System\SjUTJNb.exe
  2⤵
  PID:2556
- C:\Windows\System\HKgJpTz.exe
  C:\Windows\System\HKgJpTz.exe
  2⤵
  PID:3236
- C:\Windows\System\xeKtZXA.exe
  C:\Windows\System\xeKtZXA.exe
  2⤵
  PID:2900
- C:\Windows\System\IQapFwE.exe
  C:\Windows\System\IQapFwE.exe
  2⤵
  PID:2140
- C:\Windows\System\RTtYQTh.exe
  C:\Windows\System\RTtYQTh.exe
  2⤵
  PID:3048
- C:\Windows\System\eTerKpD.exe
  C:\Windows\System\eTerKpD.exe
  2⤵
  PID:1692
- C:\Windows\System\kwSlrDw.exe
  C:\Windows\System\kwSlrDw.exe
  2⤵
  PID:1820
- C:\Windows\System\tUryIlj.exe
  C:\Windows\System\tUryIlj.exe
  2⤵
  PID:2664
- C:\Windows\System\CJMnuyT.exe
  C:\Windows\System\CJMnuyT.exe
  2⤵
  PID:1424
- C:\Windows\System\wxNXPFB.exe
  C:\Windows\System\wxNXPFB.exe
  2⤵
  PID:2676
- C:\Windows\System\mIoJWUZ.exe
  C:\Windows\System\mIoJWUZ.exe
  2⤵
  PID:2416
- C:\Windows\System\UyIkbqq.exe
  C:\Windows\System\UyIkbqq.exe
  2⤵
  PID:2228
- C:\Windows\System\rtyKKkO.exe
  C:\Windows\System\rtyKKkO.exe
  2⤵
  PID:3556
- C:\Windows\System\rQaOqUD.exe
  C:\Windows\System\rQaOqUD.exe
  2⤵
  PID:4084
- C:\Windows\System\zgUIwwU.exe
  C:\Windows\System\zgUIwwU.exe
  2⤵
  PID:2120
- C:\Windows\System\waFvNrB.exe
  C:\Windows\System\waFvNrB.exe
  2⤵
  PID:2876
- C:\Windows\System\LgKUeuR.exe
  C:\Windows\System\LgKUeuR.exe
  2⤵
  PID:1996
- C:\Windows\System\fzfDdaz.exe
  C:\Windows\System\fzfDdaz.exe
  2⤵
  PID:108
- C:\Windows\System\kwxVjTE.exe
  C:\Windows\System\kwxVjTE.exe
  2⤵
  PID:884
- C:\Windows\System\LXAmhqE.exe
  C:\Windows\System\LXAmhqE.exe
  2⤵
  PID:320
- C:\Windows\System\LWicmne.exe
  C:\Windows\System\LWicmne.exe
  2⤵
  PID:668
- C:\Windows\System\blbIXwp.exe
  C:\Windows\System\blbIXwp.exe
  2⤵
  PID:2084
- C:\Windows\System\YOffwdr.exe
  C:\Windows\System\YOffwdr.exe
  2⤵
  PID:1616
- C:\Windows\System\PLBIeYv.exe
  C:\Windows\System\PLBIeYv.exe
  2⤵
  PID:3112
- C:\Windows\System\ubKAssf.exe
  C:\Windows\System\ubKAssf.exe
  2⤵
  PID:3240
- C:\Windows\System\AEsaTIl.exe
  C:\Windows\System\AEsaTIl.exe
  2⤵
  PID:3256
- C:\Windows\System\rRvvVCl.exe
  C:\Windows\System\rRvvVCl.exe
  2⤵
  PID:3280
- C:\Windows\System\YEgvAzU.exe
  C:\Windows\System\YEgvAzU.exe
  2⤵
  PID:3296
- C:\Windows\System\iaOgtFK.exe
  C:\Windows\System\iaOgtFK.exe
  2⤵
  PID:3312
- C:\Windows\System\rXNOFwk.exe
  C:\Windows\System\rXNOFwk.exe
  2⤵
  PID:3328
- C:\Windows\System\UculCBk.exe
  C:\Windows\System\UculCBk.exe
  2⤵
  PID:3344
- C:\Windows\System\uTVRKEx.exe
  C:\Windows\System\uTVRKEx.exe
  2⤵
  PID:3364
- C:\Windows\System\bpUpokK.exe
  C:\Windows\System\bpUpokK.exe
  2⤵
  PID:3380
- C:\Windows\System\eCmXBFy.exe
  C:\Windows\System\eCmXBFy.exe
  2⤵
  PID:3396
- C:\Windows\System\OCFzENV.exe
  C:\Windows\System\OCFzENV.exe
  2⤵
  PID:3412
- C:\Windows\System\zCicgoj.exe
  C:\Windows\System\zCicgoj.exe
  2⤵
  PID:3428
- C:\Windows\System\kNCMeTu.exe
  C:\Windows\System\kNCMeTu.exe
  2⤵
  PID:3448
- C:\Windows\System\vOxlNdB.exe
  C:\Windows\System\vOxlNdB.exe
  2⤵
  PID:3464
- C:\Windows\System\puWSrtb.exe
  C:\Windows\System\puWSrtb.exe
  2⤵
  PID:3480
- C:\Windows\System\ondAfyt.exe
  C:\Windows\System\ondAfyt.exe
  2⤵
  PID:3496
- C:\Windows\System\CsurbCI.exe
  C:\Windows\System\CsurbCI.exe
  2⤵
  PID:3512
- C:\Windows\System\xMCAIVn.exe
  C:\Windows\System\xMCAIVn.exe
  2⤵
  PID:3528
- C:\Windows\System\kUzhMqR.exe
  C:\Windows\System\kUzhMqR.exe
  2⤵
  PID:3544
- C:\Windows\System\HSgCkKY.exe
  C:\Windows\System\HSgCkKY.exe
  2⤵
  PID:3656
- C:\Windows\System\iBBgNKu.exe
  C:\Windows\System\iBBgNKu.exe
  2⤵
  PID:3696
- C:\Windows\System\UPVQwFr.exe
  C:\Windows\System\UPVQwFr.exe
  2⤵
  PID:1992
- C:\Windows\System\xRirAjk.exe
  C:\Windows\System\xRirAjk.exe
  2⤵
  PID:2208
- C:\Windows\System\WmeYsmA.exe
  C:\Windows\System\WmeYsmA.exe
  2⤵
  PID:3576
- C:\Windows\System\vedGDbH.exe
  C:\Windows\System\vedGDbH.exe
  2⤵
  PID:3676
- C:\Windows\System\CajlXxq.exe
  C:\Windows\System\CajlXxq.exe
  2⤵
  PID:2548
- C:\Windows\System\eUmUTlU.exe
  C:\Windows\System\eUmUTlU.exe
  2⤵
  PID:2360
- C:\Windows\System\aAevGih.exe
  C:\Windows\System\aAevGih.exe
  2⤵
  PID:2116
- C:\Windows\System\oYaQRGq.exe
  C:\Windows\System\oYaQRGq.exe
  2⤵
  PID:912
- C:\Windows\System\acHZAaJ.exe
  C:\Windows\System\acHZAaJ.exe
  2⤵
  PID:880
- C:\Windows\System\SJDyXOq.exe
  C:\Windows\System\SJDyXOq.exe
  2⤵
  PID:2600
- C:\Windows\System\HfyGisw.exe
  C:\Windows\System\HfyGisw.exe
  2⤵
  PID:2392
- C:\Windows\System\OWzQcRj.exe
  C:\Windows\System\OWzQcRj.exe
  2⤵
  PID:2420
- C:\Windows\System\ZqWGOrO.exe
  C:\Windows\System\ZqWGOrO.exe
  2⤵
  PID:2232
- C:\Windows\System\WKYGaWT.exe
  C:\Windows\System\WKYGaWT.exe
  2⤵
  PID:1632
- C:\Windows\System\siQExPP.exe
  C:\Windows\System\siQExPP.exe
  2⤵
  PID:3628
- C:\Windows\System\XfHKlXW.exe
  C:\Windows\System\XfHKlXW.exe
  2⤵
  PID:3024
- C:\Windows\System\azGOYvj.exe
  C:\Windows\System\azGOYvj.exe
  2⤵
  PID:2952
- C:\Windows\System\hNsGKGR.exe
  C:\Windows\System\hNsGKGR.exe
  2⤵
  PID:2256
- C:\Windows\System\zsldCdH.exe
  C:\Windows\System\zsldCdH.exe
  2⤵
  PID:2032
- C:\Windows\System\wYekQsj.exe
  C:\Windows\System\wYekQsj.exe
  2⤵
  PID:2148
- C:\Windows\System\btDFMkD.exe
  C:\Windows\System\btDFMkD.exe
  2⤵
  PID:552
- C:\Windows\System\ZQuGjre.exe
  C:\Windows\System\ZQuGjre.exe
  2⤵
  PID:1768
- C:\Windows\System\jmoMftD.exe
  C:\Windows\System\jmoMftD.exe
  2⤵
  PID:3308
- C:\Windows\System\OScxHRs.exe
  C:\Windows\System\OScxHRs.exe
  2⤵
  PID:1648
- C:\Windows\System\mJWgFtd.exe
  C:\Windows\System\mJWgFtd.exe
  2⤵
  PID:3320
- C:\Windows\System\jetegoR.exe
  C:\Windows\System\jetegoR.exe
  2⤵
  PID:3404
- C:\Windows\System\AhaKQCW.exe
  C:\Windows\System\AhaKQCW.exe
  2⤵
  PID:3392
- C:\Windows\System\TfTvmob.exe
  C:\Windows\System\TfTvmob.exe
  2⤵
  PID:3388
- C:\Windows\System\EDVBYeC.exe
  C:\Windows\System\EDVBYeC.exe
  2⤵
  PID:4100
- C:\Windows\System\bJYBUXg.exe
  C:\Windows\System\bJYBUXg.exe
  2⤵
  PID:4116
- C:\Windows\System\CHBuyyQ.exe
  C:\Windows\System\CHBuyyQ.exe
  2⤵
  PID:4132
- C:\Windows\System\epugOoJ.exe
  C:\Windows\System\epugOoJ.exe
  2⤵
  PID:4148
- C:\Windows\System\xBReLNt.exe
  C:\Windows\System\xBReLNt.exe
  2⤵
  PID:4164
- C:\Windows\System\iKQLXve.exe
  C:\Windows\System\iKQLXve.exe
  2⤵
  PID:4180
- C:\Windows\System\GorDfJL.exe
  C:\Windows\System\GorDfJL.exe
  2⤵
  PID:4416
- C:\Windows\System\bEzEzHI.exe
  C:\Windows\System\bEzEzHI.exe
  2⤵
  PID:4432
- C:\Windows\System\xAcqSRX.exe
  C:\Windows\System\xAcqSRX.exe
  2⤵
  PID:4448
- C:\Windows\System\kjnPrGJ.exe
  C:\Windows\System\kjnPrGJ.exe
  2⤵
  PID:4468
- C:\Windows\System\rMLTVPS.exe
  C:\Windows\System\rMLTVPS.exe
  2⤵
  PID:4484
- C:\Windows\System\sMqVWJr.exe
  C:\Windows\System\sMqVWJr.exe
  2⤵
  PID:4500
- C:\Windows\System\MuUlqCh.exe
  C:\Windows\System\MuUlqCh.exe
  2⤵
  PID:4516
- C:\Windows\System\HpzxdSK.exe
  C:\Windows\System\HpzxdSK.exe
  2⤵
  PID:4532
- C:\Windows\System\DaoKFdq.exe
  C:\Windows\System\DaoKFdq.exe
  2⤵
  PID:4548
- C:\Windows\System\nJElsYg.exe
  C:\Windows\System\nJElsYg.exe
  2⤵
  PID:4564
- C:\Windows\System\dAdipOE.exe
  C:\Windows\System\dAdipOE.exe
  2⤵
  PID:4580
- C:\Windows\System\ExpfAwq.exe
  C:\Windows\System\ExpfAwq.exe
  2⤵
  PID:4596
- C:\Windows\System\XYfhFlZ.exe
  C:\Windows\System\XYfhFlZ.exe
  2⤵
  PID:4612
- C:\Windows\System\HPhMUJy.exe
  C:\Windows\System\HPhMUJy.exe
  2⤵
  PID:4632
- C:\Windows\System\DDAFmRe.exe
  C:\Windows\System\DDAFmRe.exe
  2⤵
  PID:4648
- C:\Windows\System\qONJUeq.exe
  C:\Windows\System\qONJUeq.exe
  2⤵
  PID:4664
- C:\Windows\System\zISoogk.exe
  C:\Windows\System\zISoogk.exe
  2⤵
  PID:4680
- C:\Windows\System\WuSCZwi.exe
  C:\Windows\System\WuSCZwi.exe
  2⤵
  PID:4696
- C:\Windows\System\kUMwqWz.exe
  C:\Windows\System\kUMwqWz.exe
  2⤵
  PID:4712
- C:\Windows\System\lDvIMFL.exe
  C:\Windows\System\lDvIMFL.exe
  2⤵
  PID:4728
- C:\Windows\System\SbOVONp.exe
  C:\Windows\System\SbOVONp.exe
  2⤵
  PID:4744
- C:\Windows\System\gufZKmI.exe
  C:\Windows\System\gufZKmI.exe
  2⤵
  PID:4760
- C:\Windows\System\XRJgTrJ.exe
  C:\Windows\System\XRJgTrJ.exe
  2⤵
  PID:4776
- C:\Windows\System\KUOVuIZ.exe
  C:\Windows\System\KUOVuIZ.exe
  2⤵
  PID:4792
- C:\Windows\System\BNlVKWa.exe
  C:\Windows\System\BNlVKWa.exe
  2⤵
  PID:4808
- C:\Windows\System\PtqiUri.exe
  C:\Windows\System\PtqiUri.exe
  2⤵
  PID:4824
- C:\Windows\System\NhnFqyj.exe
  C:\Windows\System\NhnFqyj.exe
  2⤵
  PID:4840
- C:\Windows\System\AqcqSvu.exe
  C:\Windows\System\AqcqSvu.exe
  2⤵
  PID:4856
- C:\Windows\System\VKcVVnH.exe
  C:\Windows\System\VKcVVnH.exe
  2⤵
  PID:4872
- C:\Windows\System\PtVYgFo.exe
  C:\Windows\System\PtVYgFo.exe
  2⤵
  PID:4888
- C:\Windows\System\xziwTqY.exe
  C:\Windows\System\xziwTqY.exe
  2⤵
  PID:5096
- C:\Windows\System\kVDZbFN.exe
  C:\Windows\System\kVDZbFN.exe
  2⤵
  PID:5116
- C:\Windows\System\VfToodd.exe
  C:\Windows\System\VfToodd.exe
  2⤵
  PID:3460
- C:\Windows\System\JipLGla.exe
  C:\Windows\System\JipLGla.exe
  2⤵
  PID:3536
- C:\Windows\System\xYUNqZa.exe
  C:\Windows\System\xYUNqZa.exe
  2⤵
  PID:3052
- C:\Windows\System\ypeNYMI.exe
  C:\Windows\System\ypeNYMI.exe
  2⤵
  PID:2732
- C:\Windows\System\dTMOOLW.exe
  C:\Windows\System\dTMOOLW.exe
  2⤵
  PID:1572
- C:\Windows\System\CuGFbXs.exe
  C:\Windows\System\CuGFbXs.exe
  2⤵
  PID:2288
- C:\Windows\System\RLhTDbX.exe
  C:\Windows\System\RLhTDbX.exe
  2⤵
  PID:2768
- C:\Windows\System\SUDZaoG.exe
  C:\Windows\System\SUDZaoG.exe
  2⤵
  PID:3252
- C:\Windows\System\OHRsfXN.exe
  C:\Windows\System\OHRsfXN.exe
  2⤵
  PID:3444
- C:\Windows\System\ymLvocm.exe
  C:\Windows\System\ymLvocm.exe
  2⤵
  PID:3420
- C:\Windows\System\WMBgQJY.exe
  C:\Windows\System\WMBgQJY.exe
  2⤵
  PID:4172
- C:\Windows\System\RbaDdet.exe
  C:\Windows\System\RbaDdet.exe
  2⤵
  PID:3596
- C:\Windows\System\VujKoid.exe
  C:\Windows\System\VujKoid.exe
  2⤵
  PID:1360
- C:\Windows\System\epHcOFr.exe
  C:\Windows\System\epHcOFr.exe
  2⤵
  PID:680
- C:\Windows\System\jBERqAR.exe
  C:\Windows\System\jBERqAR.exe
  2⤵
  PID:4456
- C:\Windows\System\mJWQEGO.exe
  C:\Windows\System\mJWQEGO.exe
  2⤵
  PID:2452
- C:\Windows\System\wfaLBZG.exe
  C:\Windows\System\wfaLBZG.exe
  2⤵
  PID:1440
- C:\Windows\System\hSAmjVw.exe
  C:\Windows\System\hSAmjVw.exe
  2⤵
  PID:3340
- C:\Windows\System\ToSyHPI.exe
  C:\Windows\System\ToSyHPI.exe
  2⤵
  PID:3472
- C:\Windows\System\owjHwXX.exe
  C:\Windows\System\owjHwXX.exe
  2⤵
  PID:4156
- C:\Windows\System\VhZUmgE.exe
  C:\Windows\System\VhZUmgE.exe
  2⤵
  PID:4196
- C:\Windows\System\jibtZAe.exe
  C:\Windows\System\jibtZAe.exe
  2⤵
  PID:4216
- C:\Windows\System\EmXEiVf.exe
  C:\Windows\System\EmXEiVf.exe
  2⤵
  PID:4232
- C:\Windows\System\pIwhBEn.exe
  C:\Windows\System\pIwhBEn.exe
  2⤵
  PID:4248
- C:\Windows\System\TNrxGct.exe
  C:\Windows\System\TNrxGct.exe
  2⤵
  PID:4556
- C:\Windows\System\oCNEwIt.exe
  C:\Windows\System\oCNEwIt.exe
  2⤵
  PID:4592
- C:\Windows\System\AOkMZmU.exe
  C:\Windows\System\AOkMZmU.exe
  2⤵
  PID:4656
- C:\Windows\System\NPewyjy.exe
  C:\Windows\System\NPewyjy.exe
  2⤵
  PID:4816
- C:\Windows\System\mUlGWEw.exe
  C:\Windows\System\mUlGWEw.exe
  2⤵
  PID:4884
- C:\Windows\System\hCCpsVJ.exe
  C:\Windows\System\hCCpsVJ.exe
  2⤵
  PID:4444
- C:\Windows\System\WwhqTRG.exe
  C:\Windows\System\WwhqTRG.exe
  2⤵
  PID:4576
- C:\Windows\System\UYoYfDR.exe
  C:\Windows\System\UYoYfDR.exe
  2⤵
  PID:1772
- C:\Windows\System\hEyrTkk.exe
  C:\Windows\System\hEyrTkk.exe
  2⤵
  PID:2456
- C:\Windows\System\xoMRFSB.exe
  C:\Windows\System\xoMRFSB.exe
  2⤵
  PID:4128
- C:\Windows\System\WaqrTlU.exe
  C:\Windows\System\WaqrTlU.exe
  2⤵
  PID:3592
- C:\Windows\System\hfLrWVa.exe
  C:\Windows\System\hfLrWVa.exe
  2⤵
  PID:4804
- C:\Windows\System\dBXNtDx.exe
  C:\Windows\System\dBXNtDx.exe
  2⤵
  PID:4768
- C:\Windows\System\quVKqeU.exe
  C:\Windows\System\quVKqeU.exe
  2⤵
  PID:2024
- C:\Windows\System\ieThocF.exe
  C:\Windows\System\ieThocF.exe
  2⤵
  PID:4724
- C:\Windows\System\hIzdCxa.exe
  C:\Windows\System\hIzdCxa.exe
  2⤵
  PID:5084
- C:\Windows\System\UnceODZ.exe
  C:\Windows\System\UnceODZ.exe
  2⤵
  PID:4260
- C:\Windows\System\VoeywjO.exe
  C:\Windows\System\VoeywjO.exe
  2⤵
  PID:4268
- C:\Windows\System\ZdKUvXx.exe
  C:\Windows\System\ZdKUvXx.exe
  2⤵
  PID:4284
- C:\Windows\System\lPchWdm.exe
  C:\Windows\System\lPchWdm.exe
  2⤵
  PID:4300
- C:\Windows\System\xEDMqhM.exe
  C:\Windows\System\xEDMqhM.exe
  2⤵
  PID:4252
- C:\Windows\System\EqZGlep.exe
  C:\Windows\System\EqZGlep.exe
  2⤵
  PID:4364
- C:\Windows\System\AlAPqTE.exe
  C:\Windows\System\AlAPqTE.exe
  2⤵
  PID:3148
- C:\Windows\System\PotuPdm.exe
  C:\Windows\System\PotuPdm.exe
  2⤵
  PID:1956
- C:\Windows\System\COKCoQG.exe
  C:\Windows\System\COKCoQG.exe
  2⤵
  PID:1732
- C:\Windows\System\MPwZaLg.exe
  C:\Windows\System\MPwZaLg.exe
  2⤵
  PID:4192
- C:\Windows\System\MrHpPOe.exe
  C:\Windows\System\MrHpPOe.exe
  2⤵
  PID:4624
- C:\Windows\System\BfDjrVw.exe
  C:\Windows\System\BfDjrVw.exe
  2⤵
  PID:4904
- C:\Windows\System\TgxgWLU.exe
  C:\Windows\System\TgxgWLU.exe
  2⤵
  PID:3132
- C:\Windows\System\CqdsBoa.exe
  C:\Windows\System\CqdsBoa.exe
  2⤵
  PID:4912
- C:\Windows\System\WXUSQWw.exe
  C:\Windows\System\WXUSQWw.exe
  2⤵
  PID:4916
- C:\Windows\System\tqEsNdw.exe
  C:\Windows\System\tqEsNdw.exe
  2⤵
  PID:4932
- C:\Windows\System\uRvxMBT.exe
  C:\Windows\System\uRvxMBT.exe
  2⤵
  PID:4948
- C:\Windows\System\KpaWVSv.exe
  C:\Windows\System\KpaWVSv.exe
  2⤵
  PID:4964
- C:\Windows\System\UVwWLZp.exe
  C:\Windows\System\UVwWLZp.exe
  2⤵
  PID:4980
- C:\Windows\System\QRmqLZi.exe
  C:\Windows\System\QRmqLZi.exe
  2⤵
  PID:4996
- C:\Windows\System\TToBzCD.exe
  C:\Windows\System\TToBzCD.exe
  2⤵
  PID:5012
- C:\Windows\System\sAyzJUx.exe
  C:\Windows\System\sAyzJUx.exe
  2⤵
  PID:5028
- C:\Windows\System\vFpDoql.exe
  C:\Windows\System\vFpDoql.exe
  2⤵
  PID:5048
- C:\Windows\System\JhJEXtr.exe
  C:\Windows\System\JhJEXtr.exe
  2⤵
  PID:5068
- C:\Windows\System\QCsbZon.exe
  C:\Windows\System\QCsbZon.exe
  2⤵
  PID:5052
- C:\Windows\System\YXCICRc.exe
  C:\Windows\System\YXCICRc.exe
  2⤵
  PID:4560
- C:\Windows\System\zyxSuWI.exe
  C:\Windows\System\zyxSuWI.exe
  2⤵
  PID:5108
- C:\Windows\System\gVhmgrB.exe
  C:\Windows\System\gVhmgrB.exe
  2⤵
  PID:5072
- C:\Windows\System\PepnCun.exe
  C:\Windows\System\PepnCun.exe
  2⤵
  PID:4336
- C:\Windows\System\BeTdTRp.exe
  C:\Windows\System\BeTdTRp.exe
  2⤵
  PID:1504
- C:\Windows\System\NAJxtTQ.exe
  C:\Windows\System\NAJxtTQ.exe
  2⤵
  PID:2132
- C:\Windows\System\RkTWiYm.exe
  C:\Windows\System\RkTWiYm.exe
  2⤵
  PID:2640
- C:\Windows\System\mJijcnG.exe
  C:\Windows\System\mJijcnG.exe
  2⤵
  PID:2380
- C:\Windows\System\cbbDBSL.exe
  C:\Windows\System\cbbDBSL.exe
  2⤵
  PID:2124
- C:\Windows\System\hPMgXkQ.exe
  C:\Windows\System\hPMgXkQ.exe
  2⤵
  PID:2192
- C:\Windows\System\NCGrOCL.exe
  C:\Windows\System\NCGrOCL.exe
  2⤵
  PID:3580
- C:\Windows\System\AZmdATx.exe
  C:\Windows\System\AZmdATx.exe
  2⤵
  PID:1764
- C:\Windows\System\StAsrcw.exe
  C:\Windows\System\StAsrcw.exe
  2⤵
  PID:2764
- C:\Windows\System\ImUzbuL.exe
  C:\Windows\System\ImUzbuL.exe
  2⤵
  PID:1544
- C:\Windows\System\WRnbPhV.exe
  C:\Windows\System\WRnbPhV.exe
  2⤵
  PID:1968
- C:\Windows\System\DAINPZI.exe
  C:\Windows\System\DAINPZI.exe
  2⤵
  PID:5076
- C:\Windows\System\ozRlLlK.exe
  C:\Windows\System\ozRlLlK.exe
  2⤵
  PID:3456
- C:\Windows\System\teEZjQg.exe
  C:\Windows\System\teEZjQg.exe
  2⤵
  PID:2080
- C:\Windows\System\NeiuwrF.exe
  C:\Windows\System\NeiuwrF.exe
  2⤵
  PID:4308
- C:\Windows\System\NdapCtq.exe
  C:\Windows\System\NdapCtq.exe
  2⤵
  PID:4424
- C:\Windows\System\wRpsZmc.exe
  C:\Windows\System\wRpsZmc.exe
  2⤵
  PID:4880
- C:\Windows\System\CEmMWlE.exe
  C:\Windows\System\CEmMWlE.exe
  2⤵
  PID:4676
- C:\Windows\System\RGDRzKA.exe
  C:\Windows\System\RGDRzKA.exe
  2⤵
  PID:5064
- C:\Windows\System\mKhGzFc.exe
  C:\Windows\System\mKhGzFc.exe
  2⤵
  PID:5040
- C:\Windows\System\rAynBKw.exe
  C:\Windows\System\rAynBKw.exe
  2⤵
  PID:2100
- C:\Windows\System\KkrgIcN.exe
  C:\Windows\System\KkrgIcN.exe
  2⤵
  PID:3324
- C:\Windows\System\nwZyGvs.exe
  C:\Windows\System\nwZyGvs.exe
  2⤵
  PID:4332
- C:\Windows\System\MxFzyBx.exe
  C:\Windows\System\MxFzyBx.exe
  2⤵
  PID:356
- C:\Windows\System\NOVNVmw.exe
  C:\Windows\System\NOVNVmw.exe
  2⤵
  PID:5044
- C:\Windows\System\dqPUaKG.exe
  C:\Windows\System\dqPUaKG.exe
  2⤵
  PID:5024
- C:\Windows\System\tOzmvCb.exe
  C:\Windows\System\tOzmvCb.exe
  2⤵
  PID:816
- C:\Windows\System\FmWFGwx.exe
  C:\Windows\System\FmWFGwx.exe
  2⤵
  PID:4868
- C:\Windows\System\Kpscnjv.exe
  C:\Windows\System\Kpscnjv.exe
  2⤵
  PID:2252
- C:\Windows\System\ysLklQu.exe
  C:\Windows\System\ysLklQu.exe
  2⤵
  PID:1976
- C:\Windows\System\uegnbQy.exe
  C:\Windows\System\uegnbQy.exe
  2⤵
  PID:1148
- C:\Windows\System\CaqEyZJ.exe
  C:\Windows\System\CaqEyZJ.exe
  2⤵
  PID:3716
- C:\Windows\System\BpkucAl.exe
  C:\Windows\System\BpkucAl.exe
  2⤵
  PID:2800
- C:\Windows\System\AAXIxfs.exe
  C:\Windows\System\AAXIxfs.exe
  2⤵
  PID:1204
- C:\Windows\System\lLTrAeP.exe
  C:\Windows\System\lLTrAeP.exe
  2⤵
  PID:2160
- C:\Windows\System\eSRCtAz.exe
  C:\Windows\System\eSRCtAz.exe
  2⤵
  PID:4388
- C:\Windows\System\bXoRxYh.exe
  C:\Windows\System\bXoRxYh.exe
  2⤵
  PID:4492
- C:\Windows\System\whfCjVY.exe
  C:\Windows\System\whfCjVY.exe
  2⤵
  PID:5008
- C:\Windows\System\cLUXybu.exe
  C:\Windows\System\cLUXybu.exe
  2⤵
  PID:4396
- C:\Windows\System\xPpcRPR.exe
  C:\Windows\System\xPpcRPR.exe
  2⤵
  PID:1364
- C:\Windows\System\mvvQQno.exe
  C:\Windows\System\mvvQQno.exe
  2⤵
  PID:5112
- C:\Windows\System\aBXYkEy.exe
  C:\Windows\System\aBXYkEy.exe
  2⤵
  PID:4480
- C:\Windows\System\GGoEuSw.exe
  C:\Windows\System\GGoEuSw.exe
  2⤵
  PID:4240
- C:\Windows\System\UiPcCAw.exe
  C:\Windows\System\UiPcCAw.exe
  2⤵
  PID:4408
- C:\Windows\System\FlZAtkf.exe
  C:\Windows\System\FlZAtkf.exe
  2⤵
  PID:4832
- C:\Windows\System\ISNoeci.exe
  C:\Windows\System\ISNoeci.exe
  2⤵
  PID:1520
- C:\Windows\System\KwkeMlV.exe
  C:\Windows\System\KwkeMlV.exe
  2⤵
  PID:4752
- C:\Windows\System\XuEfOrm.exe
  C:\Windows\System\XuEfOrm.exe
  2⤵
  PID:4188
- C:\Windows\System\vIuPnXk.exe
  C:\Windows\System\vIuPnXk.exe
  2⤵
  PID:4960
- C:\Windows\System\nurPbUE.exe
  C:\Windows\System\nurPbUE.exe
  2⤵
  PID:4208
- C:\Windows\System\HszQqHZ.exe
  C:\Windows\System\HszQqHZ.exe
  2⤵
  PID:4944
- C:\Windows\System\QUqhwsv.exe
  C:\Windows\System\QUqhwsv.exe
  2⤵
  PID:1912
- C:\Windows\System\ZWijvbp.exe
  C:\Windows\System\ZWijvbp.exe
  2⤵
  PID:5136
- C:\Windows\System\hGFZuWQ.exe
  C:\Windows\System\hGFZuWQ.exe
  2⤵
  PID:5152
- C:\Windows\System\gfqyCjC.exe
  C:\Windows\System\gfqyCjC.exe
  2⤵
  PID:5172
- C:\Windows\System\WYkbVMV.exe
  C:\Windows\System\WYkbVMV.exe
  2⤵
  PID:5192
- C:\Windows\System\PdGUuiW.exe
  C:\Windows\System\PdGUuiW.exe
  2⤵
  PID:5208
- C:\Windows\System\yuiJETh.exe
  C:\Windows\System\yuiJETh.exe
  2⤵
  PID:5224
- C:\Windows\System\ddSkQjj.exe
  C:\Windows\System\ddSkQjj.exe
  2⤵
  PID:5240
- C:\Windows\System\szoZWvs.exe
  C:\Windows\System\szoZWvs.exe
  2⤵
  PID:5256
- C:\Windows\System\LPmwnPL.exe
  C:\Windows\System\LPmwnPL.exe
  2⤵
  PID:5272
- C:\Windows\System\wsuIiGf.exe
  C:\Windows\System\wsuIiGf.exe
  2⤵
  PID:5292
- C:\Windows\System\xLhRvGt.exe
  C:\Windows\System\xLhRvGt.exe
  2⤵
  PID:5308
- C:\Windows\System\DhmlDHT.exe
  C:\Windows\System\DhmlDHT.exe
  2⤵
  PID:5376
- C:\Windows\System\MplRjGt.exe
  C:\Windows\System\MplRjGt.exe
  2⤵
  PID:5392
- C:\Windows\System\CrqahrB.exe
  C:\Windows\System\CrqahrB.exe
  2⤵
  PID:5408
- C:\Windows\System\XjyIOXx.exe
  C:\Windows\System\XjyIOXx.exe
  2⤵
  PID:5424
- C:\Windows\System\iJFIHuq.exe
  C:\Windows\System\iJFIHuq.exe
  2⤵
  PID:5440
- C:\Windows\System\lzOpyRx.exe
  C:\Windows\System\lzOpyRx.exe
  2⤵
  PID:5456
- C:\Windows\System\Dlqdnah.exe
  C:\Windows\System\Dlqdnah.exe
  2⤵
  PID:5476
- C:\Windows\System\ezveuqd.exe
  C:\Windows\System\ezveuqd.exe
  2⤵
  PID:5492
- C:\Windows\System\hZlSkqy.exe
  C:\Windows\System\hZlSkqy.exe
  2⤵
  PID:5512
- C:\Windows\System\iMOMpPx.exe
  C:\Windows\System\iMOMpPx.exe
  2⤵
  PID:5528
- C:\Windows\System\VZRQjPk.exe
  C:\Windows\System\VZRQjPk.exe
  2⤵
  PID:5544
- C:\Windows\System\ghwUbFu.exe
  C:\Windows\System\ghwUbFu.exe
  2⤵
  PID:5560
- C:\Windows\System\eoMCzVG.exe
  C:\Windows\System\eoMCzVG.exe
  2⤵
  PID:5576
- C:\Windows\System\awKisPr.exe
  C:\Windows\System\awKisPr.exe
  2⤵
  PID:5592
- C:\Windows\System\lZhQjfF.exe
  C:\Windows\System\lZhQjfF.exe
  2⤵
  PID:5608
- C:\Windows\System\OTecLfq.exe
  C:\Windows\System\OTecLfq.exe
  2⤵
  PID:5624
- C:\Windows\System\UsjvOtu.exe
  C:\Windows\System\UsjvOtu.exe
  2⤵
  PID:5640
- C:\Windows\System\TGciEhO.exe
  C:\Windows\System\TGciEhO.exe
  2⤵
  PID:5656
- C:\Windows\System\kdjTZKx.exe
  C:\Windows\System\kdjTZKx.exe
  2⤵
  PID:5672
- C:\Windows\System\QNtuFmF.exe
  C:\Windows\System\QNtuFmF.exe
  2⤵
  PID:5692
- C:\Windows\System\LeBTTfa.exe
  C:\Windows\System\LeBTTfa.exe
  2⤵
  PID:5708
- C:\Windows\System\YbknMyR.exe
  C:\Windows\System\YbknMyR.exe
  2⤵
  PID:5724
- C:\Windows\System\eHpVmZK.exe
  C:\Windows\System\eHpVmZK.exe
  2⤵
  PID:5740
- C:\Windows\System\qjGbYne.exe
  C:\Windows\System\qjGbYne.exe
  2⤵
  PID:5756
- C:\Windows\System\BKhNafk.exe
  C:\Windows\System\BKhNafk.exe
  2⤵
  PID:5772
- C:\Windows\System\dIdYgyP.exe
  C:\Windows\System\dIdYgyP.exe
  2⤵
  PID:5788
- C:\Windows\System\QZzivTi.exe
  C:\Windows\System\QZzivTi.exe
  2⤵
  PID:5804
- C:\Windows\System\kAqMofF.exe
  C:\Windows\System\kAqMofF.exe
  2⤵
  PID:5820
- C:\Windows\System\VytTUnG.exe
  C:\Windows\System\VytTUnG.exe
  2⤵
  PID:5836
- C:\Windows\System\iZkHyWn.exe
  C:\Windows\System\iZkHyWn.exe
  2⤵
  PID:5852
- C:\Windows\System\QurzQYX.exe
  C:\Windows\System\QurzQYX.exe
  2⤵
  PID:5868
- C:\Windows\System\BTbfcbC.exe
  C:\Windows\System\BTbfcbC.exe
  2⤵
  PID:5884
- C:\Windows\System\GjhYjhc.exe
  C:\Windows\System\GjhYjhc.exe
  2⤵
  PID:5900
- C:\Windows\System\hiaFoRO.exe
  C:\Windows\System\hiaFoRO.exe
  2⤵
  PID:5916
- C:\Windows\System\vgxqstP.exe
  C:\Windows\System\vgxqstP.exe
  2⤵
  PID:5932
- C:\Windows\System\jTiVnGP.exe
  C:\Windows\System\jTiVnGP.exe
  2⤵
  PID:5948
- C:\Windows\System\NflMQKN.exe
  C:\Windows\System\NflMQKN.exe
  2⤵
  PID:5964
- C:\Windows\System\rtRNnCy.exe
  C:\Windows\System\rtRNnCy.exe
  2⤵
  PID:5984
- C:\Windows\System\BOzuzGA.exe
  C:\Windows\System\BOzuzGA.exe
  2⤵
  PID:6000
- C:\Windows\System\nCTwyNB.exe
  C:\Windows\System\nCTwyNB.exe
  2⤵
  PID:6016
- C:\Windows\System\QbYZznf.exe
  C:\Windows\System\QbYZznf.exe
  2⤵
  PID:6032
- C:\Windows\System\VrKxGIX.exe
  C:\Windows\System\VrKxGIX.exe
  2⤵
  PID:6048
- C:\Windows\System\IznBByL.exe
  C:\Windows\System\IznBByL.exe
  2⤵
  PID:6068
- C:\Windows\System\AELvmpL.exe
  C:\Windows\System\AELvmpL.exe
  2⤵
  PID:6084
- C:\Windows\System\URaIEoq.exe
  C:\Windows\System\URaIEoq.exe
  2⤵
  PID:5216
- C:\Windows\System\AGmpkqV.exe
  C:\Windows\System\AGmpkqV.exe
  2⤵
  PID:5264
- C:\Windows\System\pNiocxM.exe
  C:\Windows\System\pNiocxM.exe
  2⤵
  PID:4908
- C:\Windows\System\QvMsglq.exe
  C:\Windows\System\QvMsglq.exe
  2⤵
  PID:3524
- C:\Windows\System\RjrcPWY.exe
  C:\Windows\System\RjrcPWY.exe
  2⤵
  PID:4956
- C:\Windows\System\uoYlbRt.exe
  C:\Windows\System\uoYlbRt.exe
  2⤵
  PID:5060
- C:\Windows\System\HstjxLi.exe
  C:\Windows\System\HstjxLi.exe
  2⤵
  PID:4644
- C:\Windows\System\TvZiWkk.exe
  C:\Windows\System\TvZiWkk.exe
  2⤵
  PID:5400
- C:\Windows\System\TkKrLMj.exe
  C:\Windows\System\TkKrLMj.exe
  2⤵
  PID:5436
- C:\Windows\System\hHddKfI.exe
  C:\Windows\System\hHddKfI.exe
  2⤵
  PID:5464
- C:\Windows\System\tHRxNNk.exe
  C:\Windows\System\tHRxNNk.exe
  2⤵
  PID:5484
- C:\Windows\System\tfUUklp.exe
  C:\Windows\System\tfUUklp.exe
  2⤵
  PID:5540
- C:\Windows\System\ZZbVMrF.exe
  C:\Windows\System\ZZbVMrF.exe
  2⤵
  PID:5572
- C:\Windows\System\pnjhsNu.exe
  C:\Windows\System\pnjhsNu.exe
  2⤵
  PID:5616
- C:\Windows\System\VNxCjcp.exe
  C:\Windows\System\VNxCjcp.exe
  2⤵
  PID:5648
- C:\Windows\System\LdXOtnB.exe
  C:\Windows\System\LdXOtnB.exe
  2⤵
  PID:5632
- C:\Windows\System\AqJedzk.exe
  C:\Windows\System\AqJedzk.exe
  2⤵
  PID:5684
- C:\Windows\System\EgGgIQL.exe
  C:\Windows\System\EgGgIQL.exe
  2⤵
  PID:5664
- C:\Windows\System\ciLvjAR.exe
  C:\Windows\System\ciLvjAR.exe
  2⤵
  PID:5736
- C:\Windows\System\EfmYtal.exe
  C:\Windows\System\EfmYtal.exe
  2⤵
  PID:5748
- C:\Windows\System\iNizJqY.exe
  C:\Windows\System\iNizJqY.exe
  2⤵
  PID:5828
- C:\Windows\System\HxiHNwi.exe
  C:\Windows\System\HxiHNwi.exe
  2⤵
  PID:5848
- C:\Windows\System\jAhqDUO.exe
  C:\Windows\System\jAhqDUO.exe
  2⤵
  PID:5928
- C:\Windows\System\rihGPbl.exe
  C:\Windows\System\rihGPbl.exe
  2⤵
  PID:5764
- C:\Windows\System\zzVoAid.exe
  C:\Windows\System\zzVoAid.exe
  2⤵
  PID:6060
- C:\Windows\System\BMZfgXR.exe
  C:\Windows\System\BMZfgXR.exe
  2⤵
  PID:6008
- C:\Windows\System\vIJzPix.exe
  C:\Windows\System\vIJzPix.exe
  2⤵
  PID:5912
- C:\Windows\System\LTmQFqf.exe
  C:\Windows\System\LTmQFqf.exe
  2⤵
  PID:6076
- C:\Windows\System\dKzECbF.exe
  C:\Windows\System\dKzECbF.exe
  2⤵
  PID:5940
- C:\Windows\System\LgTCTWO.exe
  C:\Windows\System\LgTCTWO.exe
  2⤵
  PID:6040
- C:\Windows\System\knMcxdB.exe
  C:\Windows\System\knMcxdB.exe
  2⤵
  PID:1892
- C:\Windows\System\hKRmzzQ.exe
  C:\Windows\System\hKRmzzQ.exe
  2⤵
  PID:4280
- C:\Windows\System\NupimGv.exe
  C:\Windows\System\NupimGv.exe
  2⤵
  PID:4976
- C:\Windows\System\rirbRbl.exe
  C:\Windows\System\rirbRbl.exe
  2⤵
  PID:5284
- C:\Windows\System\sEbEAFn.exe
  C:\Windows\System\sEbEAFn.exe
  2⤵
  PID:5248
- C:\Windows\System\zVQOwPq.exe
  C:\Windows\System\zVQOwPq.exe
  2⤵
  PID:4292
- C:\Windows\System\anAivTw.exe
  C:\Windows\System\anAivTw.exe
  2⤵
  PID:5340
- C:\Windows\System\JZdzWsz.exe
  C:\Windows\System\JZdzWsz.exe
  2⤵
  PID:5432
- C:\Windows\System\UbRUKLO.exe
  C:\Windows\System\UbRUKLO.exe
  2⤵
  PID:5620
- C:\Windows\System\qzqYhoZ.exe
  C:\Windows\System\qzqYhoZ.exe
  2⤵
  PID:6012
- C:\Windows\System\ALeAVQv.exe
  C:\Windows\System\ALeAVQv.exe
  2⤵
  PID:5896
- C:\Windows\System\suQXrJH.exe
  C:\Windows\System\suQXrJH.exe
  2⤵
  PID:5420
- C:\Windows\System\WSrMmHe.exe
  C:\Windows\System\WSrMmHe.exe
  2⤵
  PID:5908
- C:\Windows\System\SYwbhfb.exe
  C:\Windows\System\SYwbhfb.exe
  2⤵
  PID:800
- C:\Windows\System\ZLgEEcM.exe
  C:\Windows\System\ZLgEEcM.exe
  2⤵
  PID:6024
- C:\Windows\System\ToznqwF.exe
  C:\Windows\System\ToznqwF.exe
  2⤵
  PID:5980
- C:\Windows\System\XjcjrPW.exe
  C:\Windows\System\XjcjrPW.exe
  2⤵
  PID:5960
- C:\Windows\System\SnMkSuu.exe
  C:\Windows\System\SnMkSuu.exe
  2⤵
  PID:6028
- C:\Windows\System\yopbgWe.exe
  C:\Windows\System\yopbgWe.exe
  2⤵
  PID:5184
- C:\Windows\System\smMQVUE.exe
  C:\Windows\System\smMQVUE.exe
  2⤵
  PID:5316
- C:\Windows\System\FYEmDvx.exe
  C:\Windows\System\FYEmDvx.exe
  2⤵
  PID:5144
- C:\Windows\System\HijlGGN.exe
  C:\Windows\System\HijlGGN.exe
  2⤵
  PID:6124
- C:\Windows\System\QNzitoo.exe
  C:\Windows\System\QNzitoo.exe
  2⤵
  PID:6140
- C:\Windows\System\VmxvfTS.exe
  C:\Windows\System\VmxvfTS.exe
  2⤵
  PID:5080
- C:\Windows\System\uXBQyIq.exe
  C:\Windows\System\uXBQyIq.exe
  2⤵
  PID:5796
- C:\Windows\System\xOcMqnI.exe
  C:\Windows\System\xOcMqnI.exe
  2⤵
  PID:5508
- C:\Windows\System\QOVmFjf.exe
  C:\Windows\System\QOVmFjf.exe
  2⤵
  PID:5324
- C:\Windows\System\qkuulTB.exe
  C:\Windows\System\qkuulTB.exe
  2⤵
  PID:5236
- C:\Windows\System\hPDCvpO.exe
  C:\Windows\System\hPDCvpO.exe
  2⤵
  PID:5924
- C:\Windows\System\nOHIPjp.exe
  C:\Windows\System\nOHIPjp.exe
  2⤵
  PID:6212
- C:\Windows\System\pcinDVz.exe
  C:\Windows\System\pcinDVz.exe
  2⤵
  PID:6256
- C:\Windows\System\QArqfJB.exe
  C:\Windows\System\QArqfJB.exe
  2⤵
  PID:6272
- C:\Windows\System\aswJIII.exe
  C:\Windows\System\aswJIII.exe
  2⤵
  PID:6288
- C:\Windows\System\sWtfnHs.exe
  C:\Windows\System\sWtfnHs.exe
  2⤵
  PID:6304
- C:\Windows\System\HCiPgJT.exe
  C:\Windows\System\HCiPgJT.exe
  2⤵
  PID:6320
- C:\Windows\System\iAevTbL.exe
  C:\Windows\System\iAevTbL.exe
  2⤵
  PID:6336
- C:\Windows\System\OILVsrv.exe
  C:\Windows\System\OILVsrv.exe
  2⤵
  PID:6352
- C:\Windows\System\VBwZOaD.exe
  C:\Windows\System\VBwZOaD.exe
  2⤵
  PID:6372
- C:\Windows\System\aEhCgrQ.exe
  C:\Windows\System\aEhCgrQ.exe
  2⤵
  PID:6388
- C:\Windows\System\heLxKQi.exe
  C:\Windows\System\heLxKQi.exe
  2⤵
  PID:6404
- C:\Windows\System\BkIquNh.exe
  C:\Windows\System\BkIquNh.exe
  2⤵
  PID:6420
- C:\Windows\System\SZOZYHw.exe
  C:\Windows\System\SZOZYHw.exe
  2⤵
  PID:6436
- C:\Windows\System\mrFxFDe.exe
  C:\Windows\System\mrFxFDe.exe
  2⤵
  PID:6456
- C:\Windows\System\NQfVOUq.exe
  C:\Windows\System\NQfVOUq.exe
  2⤵
  PID:6472
- C:\Windows\System\MEBCpmL.exe
  C:\Windows\System\MEBCpmL.exe
  2⤵
  PID:6488
- C:\Windows\System\HFfyAXw.exe
  C:\Windows\System\HFfyAXw.exe
  2⤵
  PID:6504
- C:\Windows\System\uWOJMlC.exe
  C:\Windows\System\uWOJMlC.exe
  2⤵
  PID:6520
- C:\Windows\System\BkltuVK.exe
  C:\Windows\System\BkltuVK.exe
  2⤵
  PID:6540
- C:\Windows\System\ZJRvYZN.exe
  C:\Windows\System\ZJRvYZN.exe
  2⤵
  PID:6556
- C:\Windows\System\UlDcPpk.exe
  C:\Windows\System\UlDcPpk.exe
  2⤵
  PID:6572
- C:\Windows\System\dHkGLuM.exe
  C:\Windows\System\dHkGLuM.exe
  2⤵
  PID:6588
- C:\Windows\System\HcBVlKV.exe
  C:\Windows\System\HcBVlKV.exe
  2⤵
  PID:6608
- C:\Windows\System\WAHcwsr.exe
  C:\Windows\System\WAHcwsr.exe
  2⤵
  PID:6688
- C:\Windows\System\DlhqRpw.exe
  C:\Windows\System\DlhqRpw.exe
  2⤵
  PID:6708
- C:\Windows\System\EwbcvLT.exe
  C:\Windows\System\EwbcvLT.exe
  2⤵
  PID:6724
- C:\Windows\System\IwYxluZ.exe
  C:\Windows\System\IwYxluZ.exe
  2⤵
  PID:6740
- C:\Windows\System\EEexMNG.exe
  C:\Windows\System\EEexMNG.exe
  2⤵
  PID:6756
- C:\Windows\System\VOAetiD.exe
  C:\Windows\System\VOAetiD.exe
  2⤵
  PID:6772
- C:\Windows\System\wDTHpmZ.exe
  C:\Windows\System\wDTHpmZ.exe
  2⤵
  PID:6788
- C:\Windows\System\rFMXKDD.exe
  C:\Windows\System\rFMXKDD.exe
  2⤵
  PID:6808
- C:\Windows\System\HHeGkct.exe
  C:\Windows\System\HHeGkct.exe
  2⤵
  PID:6824
- C:\Windows\System\JwzKSeM.exe
  C:\Windows\System\JwzKSeM.exe
  2⤵
  PID:6840
- C:\Windows\System\cedfjOy.exe
  C:\Windows\System\cedfjOy.exe
  2⤵
  PID:6860
- C:\Windows\System\pLwQjxy.exe
  C:\Windows\System\pLwQjxy.exe
  2⤵
  PID:6876
- C:\Windows\System\jSEbOLW.exe
  C:\Windows\System\jSEbOLW.exe
  2⤵
  PID:6892
- C:\Windows\System\RWptIwf.exe
  C:\Windows\System\RWptIwf.exe
  2⤵
  PID:6908
- C:\Windows\System\GlAJXGt.exe
  C:\Windows\System\GlAJXGt.exe
  2⤵
  PID:6924
- C:\Windows\System\OYjWPlA.exe
  C:\Windows\System\OYjWPlA.exe
  2⤵
  PID:6940
- C:\Windows\System\KPEqSMr.exe
  C:\Windows\System\KPEqSMr.exe
  2⤵
  PID:6956
- C:\Windows\System\maUercL.exe
  C:\Windows\System\maUercL.exe
  2⤵
  PID:6972
- C:\Windows\System\SLUSZWz.exe
  C:\Windows\System\SLUSZWz.exe
  2⤵
  PID:6988
- C:\Windows\System\VOXMynw.exe
  C:\Windows\System\VOXMynw.exe
  2⤵
  PID:7012
- C:\Windows\System\sUZdSDa.exe
  C:\Windows\System\sUZdSDa.exe
  2⤵
  PID:7028
- C:\Windows\System\OasrEEq.exe
  C:\Windows\System\OasrEEq.exe
  2⤵
  PID:7044
- C:\Windows\System\FnBfKqg.exe
  C:\Windows\System\FnBfKqg.exe
  2⤵
  PID:7060
- C:\Windows\System\nBdRiZb.exe
  C:\Windows\System\nBdRiZb.exe
  2⤵
  PID:7080
- C:\Windows\System\XlFnefb.exe
  C:\Windows\System\XlFnefb.exe
  2⤵
  PID:7096
- C:\Windows\System\engCtDg.exe
  C:\Windows\System\engCtDg.exe
  2⤵
  PID:7112
- C:\Windows\System\kwOMBLi.exe
  C:\Windows\System\kwOMBLi.exe
  2⤵
  PID:7128
- C:\Windows\System\YmyATtv.exe
  C:\Windows\System\YmyATtv.exe
  2⤵
  PID:7144
- C:\Windows\System\rzTjGBC.exe
  C:\Windows\System\rzTjGBC.exe
  2⤵
  PID:7160
- C:\Windows\System\Stmuwjg.exe
  C:\Windows\System\Stmuwjg.exe
  2⤵
  PID:5732
- C:\Windows\System\PMWvPmy.exe
  C:\Windows\System\PMWvPmy.exe
  2⤵
  PID:5180
- C:\Windows\System\BjHWpnb.exe
  C:\Windows\System\BjHWpnb.exe
  2⤵
  PID:5204
- C:\Windows\System\oSUXfgU.exe
  C:\Windows\System\oSUXfgU.exe
  2⤵
  PID:5600
- C:\Windows\System\nDNigas.exe
  C:\Windows\System\nDNigas.exe
  2⤵
  PID:5352
- C:\Windows\System\duFEYgF.exe
  C:\Windows\System\duFEYgF.exe
  2⤵
  PID:5680
- C:\Windows\System\ZnSUJpN.exe
  C:\Windows\System\ZnSUJpN.exe
  2⤵
  PID:5132
- C:\Windows\System\qraFLfY.exe
  C:\Windows\System\qraFLfY.exe
  2⤵
  PID:5300
- C:\Windows\System\UuDJyfa.exe
  C:\Windows\System\UuDJyfa.exe
  2⤵
  PID:5520
- C:\Windows\System\QjonEpU.exe
  C:\Windows\System\QjonEpU.exe
  2⤵
  PID:5164
- C:\Windows\System\ojqFcyu.exe
  C:\Windows\System\ojqFcyu.exe
  2⤵
  PID:6160
- C:\Windows\System\oInUMOa.exe
  C:\Windows\System\oInUMOa.exe
  2⤵
  PID:5976
- C:\Windows\System\TVwLcOk.exe
  C:\Windows\System\TVwLcOk.exe
  2⤵
  PID:6196
- C:\Windows\System\tUYjjSx.exe
  C:\Windows\System\tUYjjSx.exe
  2⤵
  PID:288
- C:\Windows\System\YQOpTCP.exe
  C:\Windows\System\YQOpTCP.exe
  2⤵
  PID:6156
- C:\Windows\System\KCILOuw.exe
  C:\Windows\System\KCILOuw.exe
  2⤵
  PID:6176
- C:\Windows\System\XFftwvG.exe
  C:\Windows\System\XFftwvG.exe
  2⤵
  PID:6120
- C:\Windows\System\gZkmfxg.exe
  C:\Windows\System\gZkmfxg.exe
  2⤵
  PID:6164
- C:\Windows\System\DyuWfCk.exe
  C:\Windows\System\DyuWfCk.exe
  2⤵
  PID:6204
- C:\Windows\System\ZHkTUck.exe
  C:\Windows\System\ZHkTUck.exe
  2⤵
  PID:6104
- C:\Windows\System\MRPJrCn.exe
  C:\Windows\System\MRPJrCn.exe
  2⤵
  PID:6236
- C:\Windows\System\aSXgiKe.exe
  C:\Windows\System\aSXgiKe.exe
  2⤵
  PID:6280
- C:\Windows\System\pKolXnv.exe
  C:\Windows\System\pKolXnv.exe
  2⤵
  PID:6380
- C:\Windows\System\zulBNEP.exe
  C:\Windows\System\zulBNEP.exe
  2⤵
  PID:6416
- C:\Windows\System\bsrsuNS.exe
  C:\Windows\System\bsrsuNS.exe
  2⤵
  PID:6316
- C:\Windows\System\OwRRVDF.exe
  C:\Windows\System\OwRRVDF.exe
  2⤵
  PID:6516
- C:\Windows\System\jpyNyMw.exe
  C:\Windows\System\jpyNyMw.exe
  2⤵
  PID:6584
- C:\Windows\System\NFokhWz.exe
  C:\Windows\System\NFokhWz.exe
  2⤵
  PID:6636
- C:\Windows\System\yZkrPiP.exe
  C:\Windows\System\yZkrPiP.exe
  2⤵
  PID:6652
- C:\Windows\System\OIFuMFh.exe
  C:\Windows\System\OIFuMFh.exe
  2⤵
  PID:6664
- C:\Windows\System\BcxwiIm.exe
  C:\Windows\System\BcxwiIm.exe
  2⤵
  PID:6680
- C:\Windows\System\SMKysCw.exe
  C:\Windows\System\SMKysCw.exe
  2⤵
  PID:6536
- C:\Windows\System\MWTINBl.exe
  C:\Windows\System\MWTINBl.exe
  2⤵
  PID:6620
- C:\Windows\System\HLAeHaw.exe
  C:\Windows\System\HLAeHaw.exe
  2⤵
  PID:6428
- C:\Windows\System\pVkDUXt.exe
  C:\Windows\System\pVkDUXt.exe
  2⤵
  PID:6564
- C:\Windows\System\vaaByuY.exe
  C:\Windows\System\vaaByuY.exe
  2⤵
  PID:6784
- C:\Windows\System\vhGPvUX.exe
  C:\Windows\System\vhGPvUX.exe
  2⤵
  PID:6268
- C:\Windows\System\scqBuCL.exe
  C:\Windows\System\scqBuCL.exe
  2⤵
  PID:6360
- C:\Windows\System\dEPWQcJ.exe
  C:\Windows\System\dEPWQcJ.exe
  2⤵
  PID:6468
- C:\Windows\System\jNkHkii.exe
  C:\Windows\System\jNkHkii.exe
  2⤵
  PID:6816
- C:\Windows\System\GiebjKm.exe
  C:\Windows\System\GiebjKm.exe
  2⤵
  PID:6820
- C:\Windows\System\CiqOrlk.exe
  C:\Windows\System\CiqOrlk.exe
  2⤵
  PID:6856
- C:\Windows\System\kWiQOBu.exe
  C:\Windows\System\kWiQOBu.exe
  2⤵
  PID:6916
- C:\Windows\System\YuIHlIY.exe
  C:\Windows\System\YuIHlIY.exe
  2⤵
  PID:6980
- C:\Windows\System\Ycduqmo.exe
  C:\Windows\System\Ycduqmo.exe
  2⤵
  PID:7052
- C:\Windows\System\VauHWHg.exe
  C:\Windows\System\VauHWHg.exe
  2⤵
  PID:7120
- C:\Windows\System\frEBOsx.exe
  C:\Windows\System\frEBOsx.exe
  2⤵
  PID:5160
- C:\Windows\System\fAmNJRq.exe
  C:\Windows\System\fAmNJRq.exe
  2⤵
  PID:7188
- C:\Windows\System\vPpRKvl.exe
  C:\Windows\System\vPpRKvl.exe
  2⤵
  PID:7204
- C:\Windows\System\rXlbTPx.exe
  C:\Windows\System\rXlbTPx.exe
  2⤵
  PID:7228
- C:\Windows\System\kerpRBK.exe
  C:\Windows\System\kerpRBK.exe
  2⤵
  PID:7252
- C:\Windows\System\qTgBMuZ.exe
  C:\Windows\System\qTgBMuZ.exe
  2⤵
  PID:7268
- C:\Windows\System\NZdKeMq.exe
  C:\Windows\System\NZdKeMq.exe
  2⤵
  PID:7284
- C:\Windows\System\defELIf.exe
  C:\Windows\System\defELIf.exe
  2⤵
  PID:7300
- C:\Windows\System\xVHrleQ.exe
  C:\Windows\System\xVHrleQ.exe
  2⤵
  PID:7316
- C:\Windows\System\MPLFJge.exe
  C:\Windows\System\MPLFJge.exe
  2⤵
  PID:7332
- C:\Windows\System\lNhIhOV.exe
  C:\Windows\System\lNhIhOV.exe
  2⤵
  PID:7348
- C:\Windows\System\TluZycl.exe
  C:\Windows\System\TluZycl.exe
  2⤵
  PID:7364
- C:\Windows\System\RsBkfcd.exe
  C:\Windows\System\RsBkfcd.exe
  2⤵
  PID:7380
- C:\Windows\System\YwKUWeC.exe
  C:\Windows\System\YwKUWeC.exe
  2⤵
  PID:7396
- C:\Windows\System\LIGkrLJ.exe
  C:\Windows\System\LIGkrLJ.exe
  2⤵
  PID:7412
- C:\Windows\System\FFRVYYq.exe
  C:\Windows\System\FFRVYYq.exe
  2⤵
  PID:7428
- C:\Windows\System\bCrhXCF.exe
  C:\Windows\System\bCrhXCF.exe
  2⤵
  PID:7444
- C:\Windows\System\wlHijut.exe
  C:\Windows\System\wlHijut.exe
  2⤵
  PID:7460
- C:\Windows\System\ZYEIWyA.exe
  C:\Windows\System\ZYEIWyA.exe
  2⤵
  PID:7476
- C:\Windows\System\dvdqJdm.exe
  C:\Windows\System\dvdqJdm.exe
  2⤵
  PID:7492
- C:\Windows\System\Momdapo.exe
  C:\Windows\System\Momdapo.exe
  2⤵
  PID:7508
- C:\Windows\System\qQPxLDW.exe
  C:\Windows\System\qQPxLDW.exe
  2⤵
  PID:7528
- C:\Windows\System\nPxLIFX.exe
  C:\Windows\System\nPxLIFX.exe
  2⤵
  PID:7548
- C:\Windows\System\tsTIDGE.exe
  C:\Windows\System\tsTIDGE.exe
  2⤵
  PID:7568
- C:\Windows\System\KXsdOHt.exe
  C:\Windows\System\KXsdOHt.exe
  2⤵
  PID:7584
- C:\Windows\System\vmFgCKa.exe
  C:\Windows\System\vmFgCKa.exe
  2⤵
  PID:7604
- C:\Windows\System\TepSrly.exe
  C:\Windows\System\TepSrly.exe
  2⤵
  PID:7640
- C:\Windows\System\oPYbmPl.exe
  C:\Windows\System\oPYbmPl.exe
  2⤵
  PID:7656
- C:\Windows\System\ACeQXzA.exe
  C:\Windows\System\ACeQXzA.exe
  2⤵
  PID:7672
- C:\Windows\System\NherWVT.exe
  C:\Windows\System\NherWVT.exe
  2⤵
  PID:7688
- C:\Windows\System\ESvlTgq.exe
  C:\Windows\System\ESvlTgq.exe
  2⤵
  PID:7704
- C:\Windows\System\MAlvkIA.exe
  C:\Windows\System\MAlvkIA.exe
  2⤵
  PID:7720
- C:\Windows\System\xFiIlDY.exe
  C:\Windows\System\xFiIlDY.exe
  2⤵
  PID:7736
- C:\Windows\System\WvMJfoU.exe
  C:\Windows\System\WvMJfoU.exe
  2⤵
  PID:7812
- C:\Windows\System\RTBfyAS.exe
  C:\Windows\System\RTBfyAS.exe
  2⤵
  PID:7828
- C:\Windows\System\BGEUkaE.exe
  C:\Windows\System\BGEUkaE.exe
  2⤵
  PID:7848
- C:\Windows\System\mMOTonm.exe
  C:\Windows\System\mMOTonm.exe
  2⤵
  PID:7864
- C:\Windows\System\bmgnQan.exe
  C:\Windows\System\bmgnQan.exe
  2⤵
  PID:7880
- C:\Windows\System\fGjYbze.exe
  C:\Windows\System\fGjYbze.exe
  2⤵
  PID:7896
- C:\Windows\System\UMRYsDK.exe
  C:\Windows\System\UMRYsDK.exe
  2⤵
  PID:7912
- C:\Windows\System\dQnRzOv.exe
  C:\Windows\System\dQnRzOv.exe
  2⤵
  PID:7928
- C:\Windows\System\GeTuvrU.exe
  C:\Windows\System\GeTuvrU.exe
  2⤵
  PID:7944
- C:\Windows\System\YDYNpQG.exe
  C:\Windows\System\YDYNpQG.exe
  2⤵
  PID:7964
- C:\Windows\System\OniNgPE.exe
  C:\Windows\System\OniNgPE.exe
  2⤵
  PID:7984
- C:\Windows\System\ICkLWVR.exe
  C:\Windows\System\ICkLWVR.exe
  2⤵
  PID:8000
- C:\Windows\System\FOjXGsw.exe
  C:\Windows\System\FOjXGsw.exe
  2⤵
  PID:8016
- C:\Windows\System\BMWTZAZ.exe
  C:\Windows\System\BMWTZAZ.exe
  2⤵
  PID:8032
- C:\Windows\System\wpnzNbB.exe
  C:\Windows\System\wpnzNbB.exe
  2⤵
  PID:8052
- C:\Windows\System\yxPPxTm.exe
  C:\Windows\System\yxPPxTm.exe
  2⤵
  PID:8068
- C:\Windows\System\LJGVyHv.exe
  C:\Windows\System\LJGVyHv.exe
  2⤵
  PID:8084
- C:\Windows\System\OXelkbs.exe
  C:\Windows\System\OXelkbs.exe
  2⤵
  PID:8100
- C:\Windows\System\xgaUedf.exe
  C:\Windows\System\xgaUedf.exe
  2⤵
  PID:8116
- C:\Windows\System\GqrTPhf.exe
  C:\Windows\System\GqrTPhf.exe
  2⤵
  PID:8132
- C:\Windows\System\WxOwRie.exe
  C:\Windows\System\WxOwRie.exe
  2⤵
  PID:8148
- C:\Windows\System\HMZzFIV.exe
  C:\Windows\System\HMZzFIV.exe
  2⤵
  PID:8164
- C:\Windows\System\nHOLGIx.exe
  C:\Windows\System\nHOLGIx.exe
  2⤵
  PID:8184
- C:\Windows\System\WDBVayE.exe
  C:\Windows\System\WDBVayE.exe
  2⤵
  PID:2648
- C:\Windows\System\CBXUvnG.exe
  C:\Windows\System\CBXUvnG.exe
  2⤵
  PID:5356
- C:\Windows\System\aqvKaxj.exe
  C:\Windows\System\aqvKaxj.exe
  2⤵
  PID:5504
- C:\Windows\System\JCzgVBu.exe
  C:\Windows\System\JCzgVBu.exe
  2⤵
  PID:6248
- C:\Windows\System\jkUuJRj.exe
  C:\Windows\System\jkUuJRj.exe
  2⤵
  PID:6512
- C:\Windows\System\ddBIzqU.exe
  C:\Windows\System\ddBIzqU.exe
  2⤵
  PID:6552
- C:\Windows\System\bqJGcjN.exe
  C:\Windows\System\bqJGcjN.exe
  2⤵
  PID:6396
- C:\Windows\System\ljfUBvg.exe
  C:\Windows\System\ljfUBvg.exe
  2⤵
  PID:6332
- C:\Windows\System\GGtxnEJ.exe
  C:\Windows\System\GGtxnEJ.exe
  2⤵
  PID:6852
- C:\Windows\System\zHSTYUy.exe
  C:\Windows\System\zHSTYUy.exe
  2⤵
  PID:7212
- C:\Windows\System\kngGAMX.exe
  C:\Windows\System\kngGAMX.exe
  2⤵
  PID:6400
- C:\Windows\System\szAQRrW.exe
  C:\Windows\System\szAQRrW.exe
  2⤵
  PID:7172
- C:\Windows\System\gMXawbw.exe
  C:\Windows\System\gMXawbw.exe
  2⤵
  PID:7260
- C:\Windows\System\aqwZLNh.exe
  C:\Windows\System\aqwZLNh.exe
  2⤵
  PID:7324
- C:\Windows\System\gqAxjta.exe
  C:\Windows\System\gqAxjta.exe
  2⤵
  PID:7360
- C:\Windows\System\bSLSWsa.exe
  C:\Windows\System\bSLSWsa.exe
  2⤵
  PID:7424
- C:\Windows\System\qaxyGhw.exe
  C:\Windows\System\qaxyGhw.exe
  2⤵
  PID:7524
- C:\Windows\System\BwyQyxi.exe
  C:\Windows\System\BwyQyxi.exe
  2⤵
  PID:7564
- C:\Windows\System\bEetGit.exe
  C:\Windows\System\bEetGit.exe
  2⤵
  PID:6764
- C:\Windows\System\edZaEOq.exe
  C:\Windows\System\edZaEOq.exe
  2⤵
  PID:5372
- C:\Windows\System\lvVxgww.exe
  C:\Windows\System\lvVxgww.exe
  2⤵
  PID:6240
- C:\Windows\System\DzPuInO.exe
  C:\Windows\System\DzPuInO.exe
  2⤵
  PID:6644
- C:\Windows\System\EktOVMd.exe
  C:\Windows\System\EktOVMd.exe
  2⤵
  PID:6736
- C:\Windows\System\UjHUTLj.exe
  C:\Windows\System\UjHUTLj.exe
  2⤵
  PID:7372
- C:\Windows\System\SwlJxbK.exe
  C:\Windows\System\SwlJxbK.exe
  2⤵
  PID:7576
- C:\Windows\System\OdpQSbL.exe
  C:\Windows\System\OdpQSbL.exe
  2⤵
  PID:6904
- C:\Windows\System\bXSPioV.exe
  C:\Windows\System\bXSPioV.exe
  2⤵
  PID:7036
- C:\Windows\System\UrukZVF.exe
  C:\Windows\System\UrukZVF.exe
  2⤵
  PID:5588
- C:\Windows\System\fFUtvpG.exe
  C:\Windows\System\fFUtvpG.exe
  2⤵
  PID:7020
- C:\Windows\System\bfGRkts.exe
  C:\Windows\System\bfGRkts.exe
  2⤵
  PID:7308
- C:\Windows\System\UQimyRB.exe
  C:\Windows\System\UQimyRB.exe
  2⤵
  PID:6872
- C:\Windows\System\niolLvd.exe
  C:\Windows\System\niolLvd.exe
  2⤵
  PID:7000
- C:\Windows\System\UZIMlBP.exe
  C:\Windows\System\UZIMlBP.exe
  2⤵
  PID:7076
- C:\Windows\System\QyarUdj.exe
  C:\Windows\System\QyarUdj.exe
  2⤵
  PID:5864
- C:\Windows\System\cWihoIo.exe
  C:\Windows\System\cWihoIo.exe
  2⤵
  PID:5332
- C:\Windows\System\twGHbRt.exe
  C:\Windows\System\twGHbRt.exe
  2⤵
  PID:5348
- C:\Windows\System\jaWIsXH.exe
  C:\Windows\System\jaWIsXH.exe
  2⤵
  PID:4852
- C:\Windows\System\ZyBPFqS.exe
  C:\Windows\System\ZyBPFqS.exe
  2⤵
  PID:6344
- C:\Windows\System\ZVwOZug.exe
  C:\Windows\System\ZVwOZug.exe
  2⤵
  PID:6596
- C:\Windows\System\FByptxc.exe
  C:\Windows\System\FByptxc.exe
  2⤵
  PID:6804
- C:\Windows\System\GtAtNpC.exe
  C:\Windows\System\GtAtNpC.exe
  2⤵
  PID:7200
- C:\Windows\System\ahvqzzL.exe
  C:\Windows\System\ahvqzzL.exe
  2⤵
  PID:7248
- C:\Windows\System\teuTFkY.exe
  C:\Windows\System\teuTFkY.exe
  2⤵
  PID:7404
- C:\Windows\System\fRZtgXl.exe
  C:\Windows\System\fRZtgXl.exe
  2⤵
  PID:7472
- C:\Windows\System\MKyUVrh.exe
  C:\Windows\System\MKyUVrh.exe
  2⤵
  PID:7500
- C:\Windows\System\rqgPOjf.exe
  C:\Windows\System\rqgPOjf.exe
  2⤵
  PID:6108
- C:\Windows\System\ralDdjy.exe
  C:\Windows\System\ralDdjy.exe
  2⤵
  PID:7732
- C:\Windows\System\hZqOjOn.exe
  C:\Windows\System\hZqOjOn.exe
  2⤵
  PID:7696
- C:\Windows\System\WAgbSuT.exe
  C:\Windows\System\WAgbSuT.exe
  2⤵
  PID:7684
- C:\Windows\System\tQjbXaW.exe
  C:\Windows\System\tQjbXaW.exe
  2⤵
  PID:7680
- C:\Windows\System\CKFvoxz.exe
  C:\Windows\System\CKFvoxz.exe
  2⤵
  PID:7760
- C:\Windows\System\bQNohHm.exe
  C:\Windows\System\bQNohHm.exe
  2⤵
  PID:7784
- C:\Windows\System\vjxGDBL.exe
  C:\Windows\System\vjxGDBL.exe
  2⤵
  PID:7800
- C:\Windows\System\zjKrvzE.exe
  C:\Windows\System\zjKrvzE.exe
  2⤵
  PID:7824
- C:\Windows\System\oczWpOz.exe
  C:\Windows\System\oczWpOz.exe
  2⤵
  PID:7872
- C:\Windows\System\FnJOuTE.exe
  C:\Windows\System\FnJOuTE.exe
  2⤵
  PID:7936
- C:\Windows\System\vkqsyvl.exe
  C:\Windows\System\vkqsyvl.exe
  2⤵
  PID:8008
- C:\Windows\System\xhOLDFq.exe
  C:\Windows\System\xhOLDFq.exe
  2⤵
  PID:8048
- C:\Windows\System\fjGLwcs.exe
  C:\Windows\System\fjGLwcs.exe
  2⤵
  PID:8112
- C:\Windows\System\sAqenhb.exe
  C:\Windows\System\sAqenhb.exe
  2⤵
  PID:8176
- C:\Windows\System\CzJHmCa.exe
  C:\Windows\System\CzJHmCa.exe
  2⤵
  PID:6148
- C:\Windows\System\AHNPFIK.exe
  C:\Windows\System\AHNPFIK.exe
  2⤵
  PID:8156
- C:\Windows\System\kUdGwsU.exe
  C:\Windows\System\kUdGwsU.exe
  2⤵
  PID:6172
- C:\Windows\System\NHJiOEg.exe
  C:\Windows\System\NHJiOEg.exe
  2⤵
  PID:8096
- C:\Windows\System\hsnEiYr.exe
  C:\Windows\System\hsnEiYr.exe
  2⤵
  PID:7920
- C:\Windows\System\lupBUMF.exe
  C:\Windows\System\lupBUMF.exe
  2⤵
  PID:6232
- C:\Windows\System\NmJVFyy.exe
  C:\Windows\System\NmJVFyy.exe
  2⤵
  PID:7996
- C:\Windows\System\gRhAhFJ.exe
  C:\Windows\System\gRhAhFJ.exe
  2⤵
  PID:8092
- C:\Windows\System\lZNxuYl.exe
  C:\Windows\System\lZNxuYl.exe
  2⤵
  PID:6752
- C:\Windows\System\AgNHyyR.exe
  C:\Windows\System\AgNHyyR.exe
  2⤵
  PID:6628
- C:\Windows\System\HGjdhjk.exe
  C:\Windows\System\HGjdhjk.exe
  2⤵
  PID:7092
- C:\Windows\System\UvwOsZh.exe
  C:\Windows\System\UvwOsZh.exe
  2⤵
  PID:7176
- C:\Windows\System\ljkkvDL.exe
  C:\Windows\System\ljkkvDL.exe
  2⤵
  PID:7556
- C:\Windows\System\YxPgQup.exe
  C:\Windows\System\YxPgQup.exe
  2⤵
  PID:6548
- C:\Windows\System\kgTQbvs.exe
  C:\Windows\System\kgTQbvs.exe
  2⤵
  PID:6832
- C:\Windows\System\qJIZLId.exe
  C:\Windows\System\qJIZLId.exe
  2⤵
  PID:7276
- C:\Windows\System\fyOwMHt.exe
  C:\Windows\System\fyOwMHt.exe
  2⤵
  PID:6496
- C:\Windows\System\rqAibjy.exe
  C:\Windows\System\rqAibjy.exe
  2⤵
  PID:4244
- C:\Windows\System\cBNviSt.exe
  C:\Windows\System\cBNviSt.exe
  2⤵
  PID:5364
- C:\Windows\System\feuOxfy.exe
  C:\Windows\System\feuOxfy.exe
  2⤵
  PID:6848
- C:\Windows\System\nWIkWYs.exe
  C:\Windows\System\nWIkWYs.exe
  2⤵
  PID:7296
- C:\Windows\System\DkbCyiR.exe
  C:\Windows\System\DkbCyiR.exe
  2⤵
  PID:6528
- C:\Windows\System\PzGkDtr.exe
  C:\Windows\System\PzGkDtr.exe
  2⤵
  PID:6220
- C:\Windows\System\SrwztYW.exe
  C:\Windows\System\SrwztYW.exe
  2⤵
  PID:6192
- C:\Windows\System\DLAaFnV.exe
  C:\Windows\System\DLAaFnV.exe
  2⤵
  PID:6676
- C:\Windows\System\lasFuOo.exe
  C:\Windows\System\lasFuOo.exe
  2⤵
  PID:7244
- C:\Windows\System\yFuSsIl.exe
  C:\Windows\System\yFuSsIl.exe
  2⤵
  PID:7632
- C:\Windows\System\rFITfAW.exe
  C:\Windows\System\rFITfAW.exe
  2⤵
  PID:7752
- C:\Windows\System\OJaotZH.exe
  C:\Windows\System\OJaotZH.exe
  2⤵
  PID:7808
- C:\Windows\System\IItWpEi.exe
  C:\Windows\System\IItWpEi.exe
  2⤵
  PID:8040
- C:\Windows\System\jdLMeLA.exe
  C:\Windows\System\jdLMeLA.exe
  2⤵
  PID:7024
- C:\Windows\System\LOpVMJA.exe
  C:\Windows\System\LOpVMJA.exe
  2⤵
  PID:7616
- C:\Windows\System\zmymNei.exe
  C:\Windows\System\zmymNei.exe
  2⤵
  PID:7756
- C:\Windows\System\utxRuUJ.exe
  C:\Windows\System\utxRuUJ.exe
  2⤵
  PID:7840
- C:\Windows\System\JcttzZb.exe
  C:\Windows\System\JcttzZb.exe
  2⤵
  PID:8108
- C:\Windows\System\YcxjIez.exe
  C:\Windows\System\YcxjIez.exe
  2⤵
  PID:8024
- C:\Windows\System\LJWDHYW.exe
  C:\Windows\System\LJWDHYW.exe
  2⤵
  PID:8064
- C:\Windows\System\aFUVwQE.exe
  C:\Windows\System\aFUVwQE.exe
  2⤵
  PID:7108
- C:\Windows\System\sSfJCnQ.exe
  C:\Windows\System\sSfJCnQ.exe
  2⤵
  PID:5780
- C:\Windows\System\DMRhrbV.exe
  C:\Windows\System\DMRhrbV.exe
  2⤵
  PID:7040
- C:\Windows\System\otZugMh.exe
  C:\Windows\System\otZugMh.exe
  2⤵
  PID:7420
- C:\Windows\System\zcfIkNO.exe
  C:\Windows\System\zcfIkNO.exe
  2⤵
  PID:6412
- C:\Windows\System\TaKihdy.exe
  C:\Windows\System\TaKihdy.exe
  2⤵
  PID:7892
- C:\Windows\System\hBqMzPn.exe
  C:\Windows\System\hBqMzPn.exe
  2⤵
  PID:6328
- C:\Windows\System\EnYyVfC.exe
  C:\Windows\System\EnYyVfC.exe
  2⤵
  PID:7280
- C:\Windows\System\MCzKJBP.exe
  C:\Windows\System\MCzKJBP.exe
  2⤵
  PID:7140
- C:\Windows\System\URHwQCT.exe
  C:\Windows\System\URHwQCT.exe
  2⤵
  PID:7600
- C:\Windows\System\ZWIxqsg.exe
  C:\Windows\System\ZWIxqsg.exe
  2⤵
  PID:7440
- C:\Windows\System\osdWncL.exe
  C:\Windows\System\osdWncL.exe
  2⤵
  PID:7780
- C:\Windows\System\CiodTGV.exe
  C:\Windows\System\CiodTGV.exe
  2⤵
  PID:7904
- C:\Windows\System\cYsIGwQ.exe
  C:\Windows\System\cYsIGwQ.exe
  2⤵
  PID:7068
- C:\Windows\System\xvuATLG.exe
  C:\Windows\System\xvuATLG.exe
  2⤵
  PID:8012
- C:\Windows\System\YLiUfFG.exe
  C:\Windows\System\YLiUfFG.exe
  2⤵
  PID:7792
- C:\Windows\System\CsJfeZb.exe
  C:\Windows\System\CsJfeZb.exe
  2⤵
  PID:6696
- C:\Windows\System\gJNqURK.exe
  C:\Windows\System\gJNqURK.exe
  2⤵
  PID:7668
- C:\Windows\System\FbGqWDU.exe
  C:\Windows\System\FbGqWDU.exe
  2⤵
  PID:6092
- C:\Windows\System\dpaRdHf.exe
  C:\Windows\System\dpaRdHf.exe
  2⤵
  PID:7860
- C:\Windows\System\YIUZKRA.exe
  C:\Windows\System\YIUZKRA.exe
  2⤵
  PID:6480
- C:\Windows\System\lnsUgdZ.exe
  C:\Windows\System\lnsUgdZ.exe
  2⤵
  PID:7156
- C:\Windows\System\dcengVj.exe
  C:\Windows\System\dcengVj.exe
  2⤵
  PID:7544
- C:\Windows\System\lWflKin.exe
  C:\Windows\System\lWflKin.exe
  2⤵
  PID:7340
- C:\Windows\System\HqhQPuU.exe
  C:\Windows\System\HqhQPuU.exe
  2⤵
  PID:7408
- C:\Windows\System\qEgegiy.exe
  C:\Windows\System\qEgegiy.exe
  2⤵
  PID:8172
- C:\Windows\System\sqnPcJN.exe
  C:\Windows\System\sqnPcJN.exe
  2⤵
  PID:7728
- C:\Windows\System\YQHhCly.exe
  C:\Windows\System\YQHhCly.exe
  2⤵
  PID:1496
- C:\Windows\System\pqnAhkT.exe
  C:\Windows\System\pqnAhkT.exe
  2⤵
  PID:7972
- C:\Windows\System\ubHYzIV.exe
  C:\Windows\System\ubHYzIV.exe
  2⤵
  PID:8204
- C:\Windows\System\tnrbzJi.exe
  C:\Windows\System\tnrbzJi.exe
  2⤵
  PID:8220
- C:\Windows\System\LzMTZvJ.exe
  C:\Windows\System\LzMTZvJ.exe
  2⤵
  PID:8236
- C:\Windows\System\uOsIgZc.exe
  C:\Windows\System\uOsIgZc.exe
  2⤵
  PID:8252
- C:\Windows\System\yWiptBe.exe
  C:\Windows\System\yWiptBe.exe
  2⤵
  PID:8268
- C:\Windows\System\AiiYcCi.exe
  C:\Windows\System\AiiYcCi.exe
  2⤵
  PID:8284
- C:\Windows\System\CKeFnQe.exe
  C:\Windows\System\CKeFnQe.exe
  2⤵
  PID:8300
- C:\Windows\System\OkWjxkU.exe
  C:\Windows\System\OkWjxkU.exe
  2⤵
  PID:8320
- C:\Windows\System\bEqXgsY.exe
  C:\Windows\System\bEqXgsY.exe
  2⤵
  PID:8336
- C:\Windows\System\NYEKQYs.exe
  C:\Windows\System\NYEKQYs.exe
  2⤵
  PID:8356
- C:\Windows\System\OCAyCbu.exe
  C:\Windows\System\OCAyCbu.exe
  2⤵
  PID:8372
- C:\Windows\System\lpWLMEo.exe
  C:\Windows\System\lpWLMEo.exe
  2⤵
  PID:8388
- C:\Windows\System\OtOLegS.exe
  C:\Windows\System\OtOLegS.exe
  2⤵
  PID:8404
- C:\Windows\System\xqJQfRV.exe
  C:\Windows\System\xqJQfRV.exe
  2⤵
  PID:8420
- C:\Windows\System\twJTUWT.exe
  C:\Windows\System\twJTUWT.exe
  2⤵
  PID:8436
- C:\Windows\System\XpowLXU.exe
  C:\Windows\System\XpowLXU.exe
  2⤵
  PID:8452
- C:\Windows\System\lWvocbc.exe
  C:\Windows\System\lWvocbc.exe
  2⤵
  PID:8468
- C:\Windows\System\GmoLtTn.exe
  C:\Windows\System\GmoLtTn.exe
  2⤵
  PID:8484
- C:\Windows\System\BTNNNQj.exe
  C:\Windows\System\BTNNNQj.exe
  2⤵
  PID:8500
- C:\Windows\System\hBJUAgf.exe
  C:\Windows\System\hBJUAgf.exe
  2⤵
  PID:8516
- C:\Windows\System\CqeDitr.exe
  C:\Windows\System\CqeDitr.exe
  2⤵
  PID:8532
- C:\Windows\System\KciXYuq.exe
  C:\Windows\System\KciXYuq.exe
  2⤵
  PID:8548
- C:\Windows\System\NmDAnUs.exe
  C:\Windows\System\NmDAnUs.exe
  2⤵
  PID:8564
- C:\Windows\System\BGcdInc.exe
  C:\Windows\System\BGcdInc.exe
  2⤵
  PID:8620
- C:\Windows\System\ZFFOGtM.exe
  C:\Windows\System\ZFFOGtM.exe
  2⤵
  PID:8640
- C:\Windows\System\sqmkvfH.exe
  C:\Windows\System\sqmkvfH.exe
  2⤵
  PID:8656
- C:\Windows\System\SfzmAnH.exe
  C:\Windows\System\SfzmAnH.exe
  2⤵
  PID:8672
- C:\Windows\System\qwGeSGs.exe
  C:\Windows\System\qwGeSGs.exe
  2⤵
  PID:8688
- C:\Windows\System\agbdWBN.exe
  C:\Windows\System\agbdWBN.exe
  2⤵
  PID:8704
- C:\Windows\System\XrtOGlm.exe
  C:\Windows\System\XrtOGlm.exe
  2⤵
  PID:8720
- C:\Windows\System\TbsNnyb.exe
  C:\Windows\System\TbsNnyb.exe
  2⤵
  PID:8736
- C:\Windows\System\wIniUBv.exe
  C:\Windows\System\wIniUBv.exe
  2⤵
  PID:8752
- C:\Windows\System\zFWjLpt.exe
  C:\Windows\System\zFWjLpt.exe
  2⤵
  PID:8768
- C:\Windows\System\sWRCRWz.exe
  C:\Windows\System\sWRCRWz.exe
  2⤵
  PID:8784
- C:\Windows\System\KzRgDyg.exe
  C:\Windows\System\KzRgDyg.exe
  2⤵
  PID:8800
- C:\Windows\System\gKIufHB.exe
  C:\Windows\System\gKIufHB.exe
  2⤵
  PID:8816
- C:\Windows\System\myYCwLl.exe
  C:\Windows\System\myYCwLl.exe
  2⤵
  PID:8836
- C:\Windows\System\NWqqtdd.exe
  C:\Windows\System\NWqqtdd.exe
  2⤵
  PID:8852
- C:\Windows\System\QhstuQM.exe
  C:\Windows\System\QhstuQM.exe
  2⤵
  PID:8868
- C:\Windows\System\IZRGTzQ.exe
  C:\Windows\System\IZRGTzQ.exe
  2⤵
  PID:8884
- C:\Windows\System\WRSCYYv.exe
  C:\Windows\System\WRSCYYv.exe
  2⤵
  PID:8900
- C:\Windows\System\ASecdkv.exe
  C:\Windows\System\ASecdkv.exe
  2⤵
  PID:8916
- C:\Windows\System\KHluDgr.exe
  C:\Windows\System\KHluDgr.exe
  2⤵
  PID:8932
- C:\Windows\System\lVlmJUG.exe
  C:\Windows\System\lVlmJUG.exe
  2⤵
  PID:8948
- C:\Windows\System\JYYiXbE.exe
  C:\Windows\System\JYYiXbE.exe
  2⤵
  PID:8964
- C:\Windows\System\Ahcwvtc.exe
  C:\Windows\System\Ahcwvtc.exe
  2⤵
  PID:8980
- C:\Windows\System\faPiekO.exe
  C:\Windows\System\faPiekO.exe
  2⤵
  PID:8996
- C:\Windows\System\odjLqjc.exe
  C:\Windows\System\odjLqjc.exe
  2⤵
  PID:9012
- C:\Windows\System\xhhJRxr.exe
  C:\Windows\System\xhhJRxr.exe
  2⤵
  PID:9028
- C:\Windows\System\TNDfzOq.exe
  C:\Windows\System\TNDfzOq.exe
  2⤵
  PID:9044
- C:\Windows\System\aXJJPUt.exe
  C:\Windows\System\aXJJPUt.exe
  2⤵
  PID:9060
- C:\Windows\System\mbMioFr.exe
  C:\Windows\System\mbMioFr.exe
  2⤵
  PID:9076
- C:\Windows\System\IoZnRvG.exe
  C:\Windows\System\IoZnRvG.exe
  2⤵
  PID:9092
- C:\Windows\System\UpIIggK.exe
  C:\Windows\System\UpIIggK.exe
  2⤵
  PID:9108
- C:\Windows\System\SmvyYXs.exe
  C:\Windows\System\SmvyYXs.exe
  2⤵
  PID:9124
- C:\Windows\System\oeObZhf.exe
  C:\Windows\System\oeObZhf.exe
  2⤵
  PID:9140
- C:\Windows\System\uoAhqgm.exe
  C:\Windows\System\uoAhqgm.exe
  2⤵
  PID:9156
- C:\Windows\System\fezIrKZ.exe
  C:\Windows\System\fezIrKZ.exe
  2⤵
  PID:9172
- C:\Windows\System\IhOkBqq.exe
  C:\Windows\System\IhOkBqq.exe
  2⤵
  PID:9188
- C:\Windows\System\ixVgdYF.exe
  C:\Windows\System\ixVgdYF.exe
  2⤵
  PID:9204
- C:\Windows\System\YFHStrt.exe
  C:\Windows\System\YFHStrt.exe
  2⤵
  PID:5860
- C:\Windows\System\EpmTSlr.exe
  C:\Windows\System\EpmTSlr.exe
  2⤵
  PID:7992
- C:\Windows\System\BiZgLyp.exe
  C:\Windows\System\BiZgLyp.exe
  2⤵
  PID:6464
- C:\Windows\System\oxRKJDq.exe
  C:\Windows\System\oxRKJDq.exe
  2⤵
  PID:8232
- C:\Windows\System\MTyiEcr.exe
  C:\Windows\System\MTyiEcr.exe
  2⤵
  PID:8216
- C:\Windows\System\UvaJVJJ.exe
  C:\Windows\System\UvaJVJJ.exe
  2⤵
  PID:8248
- C:\Windows\System\vwGATZD.exe
  C:\Windows\System\vwGATZD.exe
  2⤵
  PID:8280
- C:\Windows\System\moELaaC.exe
  C:\Windows\System\moELaaC.exe
  2⤵
  PID:8328
- C:\Windows\System\qeHDKnc.exe
  C:\Windows\System\qeHDKnc.exe
  2⤵
  PID:8316
- C:\Windows\System\dojrBGM.exe
  C:\Windows\System\dojrBGM.exe
  2⤵
  PID:8584
- C:\Windows\System\VUDmUPT.exe
  C:\Windows\System\VUDmUPT.exe
  2⤵
  PID:8608
- C:\Windows\System\arWnFdd.exe
  C:\Windows\System\arWnFdd.exe
  2⤵
  PID:8604
- C:\Windows\System\MwfYrRb.exe
  C:\Windows\System\MwfYrRb.exe
  2⤵
  PID:8684
- C:\Windows\System\BBwulKt.exe
  C:\Windows\System\BBwulKt.exe
  2⤵
  PID:8744
- C:\Windows\System\iPuADbg.exe
  C:\Windows\System\iPuADbg.exe
  2⤵
  PID:8808
- C:\Windows\System\EnHuOfb.exe
  C:\Windows\System\EnHuOfb.exe
  2⤵
  PID:8876
- C:\Windows\System\nqQYvTW.exe
  C:\Windows\System\nqQYvTW.exe
  2⤵
  PID:8940
- C:\Windows\System\gUIPNmQ.exe
  C:\Windows\System\gUIPNmQ.exe
  2⤵
  PID:9004
- C:\Windows\System\aevHdSf.exe
  C:\Windows\System\aevHdSf.exe
  2⤵
  PID:9068
- C:\Windows\System\iVnTcZZ.exe
  C:\Windows\System\iVnTcZZ.exe
  2⤵
  PID:9132
- C:\Windows\System\XVeYxIu.exe
  C:\Windows\System\XVeYxIu.exe
  2⤵
  PID:9196
- C:\Windows\System\nWSpqpj.exe
  C:\Windows\System\nWSpqpj.exe
  2⤵
  PID:7344
- C:\Windows\System\UzLBafC.exe
  C:\Windows\System\UzLBafC.exe
  2⤵
  PID:8696
- C:\Windows\System\QhNEJJq.exe
  C:\Windows\System\QhNEJJq.exe
  2⤵
  PID:8760
- C:\Windows\System\PVtMJAU.exe
  C:\Windows\System\PVtMJAU.exe
  2⤵
  PID:8892
- C:\Windows\System\iuVCiMt.exe
  C:\Windows\System\iuVCiMt.exe
  2⤵
  PID:9020
- C:\Windows\System\xOukqrc.exe
  C:\Windows\System\xOukqrc.exe
  2⤵
  PID:9088
- C:\Windows\System\IJcuzWh.exe
  C:\Windows\System\IJcuzWh.exe
  2⤵
  PID:8636
- C:\Windows\System\szNZHGr.exe
  C:\Windows\System\szNZHGr.exe
  2⤵
  PID:9184
- C:\Windows\System\HYDuoNt.exe
  C:\Windows\System\HYDuoNt.exe
  2⤵
  PID:8668
- C:\Windows\System\LoLrCEP.exe
  C:\Windows\System\LoLrCEP.exe
  2⤵
  PID:8860
- C:\Windows\System\eepChLB.exe
  C:\Windows\System\eepChLB.exe
  2⤵
  PID:8992
- C:\Windows\System\HvnMQBD.exe
  C:\Windows\System\HvnMQBD.exe
  2⤵
  PID:7768
- C:\Windows\System\fmGxepA.exe
  C:\Windows\System\fmGxepA.exe
  2⤵
  PID:8060
- C:\Windows\System\BQlkSBq.exe
  C:\Windows\System\BQlkSBq.exe
  2⤵
  PID:8364
- C:\Windows\System\YfZtvhL.exe
  C:\Windows\System\YfZtvhL.exe
  2⤵
  PID:8124
- C:\Windows\System\WpEgSxu.exe
  C:\Windows\System\WpEgSxu.exe
  2⤵
  PID:8384
- C:\Windows\System\uUBWnxh.exe
  C:\Windows\System\uUBWnxh.exe
  2⤵
  PID:8476
- C:\Windows\System\aHWRyRm.exe
  C:\Windows\System\aHWRyRm.exe
  2⤵
  PID:8344
- C:\Windows\System\sNtXxOV.exe
  C:\Windows\System\sNtXxOV.exe
  2⤵
  PID:8540
- C:\Windows\System\vLFcXBz.exe
  C:\Windows\System\vLFcXBz.exe
  2⤵
  PID:8264
- C:\Windows\System\cyhPhwg.exe
  C:\Windows\System\cyhPhwg.exe
  2⤵
  PID:8652
- C:\Windows\System\rMLVTBY.exe
  C:\Windows\System\rMLVTBY.exe
  2⤵
  PID:9228
- C:\Windows\System\UzfaYbs.exe
  C:\Windows\System\UzfaYbs.exe
  2⤵
  PID:9244
- C:\Windows\System\KqElJDE.exe
  C:\Windows\System\KqElJDE.exe
  2⤵
  PID:9260
- C:\Windows\System\NfShIfo.exe
  C:\Windows\System\NfShIfo.exe
  2⤵
  PID:9276
- C:\Windows\System\yiYdPKr.exe
  C:\Windows\System\yiYdPKr.exe
  2⤵
  PID:9296
- C:\Windows\System\wGoMZiM.exe
  C:\Windows\System\wGoMZiM.exe
  2⤵
  PID:9312
- C:\Windows\System\RHklgBH.exe
  C:\Windows\System\RHklgBH.exe
  2⤵
  PID:9328
- C:\Windows\System\gzaOjeT.exe
  C:\Windows\System\gzaOjeT.exe
  2⤵
  PID:9344
- C:\Windows\System\FoJvNRm.exe
  C:\Windows\System\FoJvNRm.exe
  2⤵
  PID:9360
- C:\Windows\System\QpOnVKt.exe
  C:\Windows\System\QpOnVKt.exe
  2⤵
  PID:9376
- C:\Windows\System\XrrJkCl.exe
  C:\Windows\System\XrrJkCl.exe
  2⤵
  PID:9396
- C:\Windows\System\UbfMksA.exe
  C:\Windows\System\UbfMksA.exe
  2⤵
  PID:9412
- C:\Windows\System\pGvsSMI.exe
  C:\Windows\System\pGvsSMI.exe
  2⤵
  PID:9468
- C:\Windows\System\grNAMYb.exe
  C:\Windows\System\grNAMYb.exe
  2⤵
  PID:9484
- C:\Windows\System\fYwkCSg.exe
  C:\Windows\System\fYwkCSg.exe
  2⤵
  PID:9500
- C:\Windows\System\LstUOwL.exe
  C:\Windows\System\LstUOwL.exe
  2⤵
  PID:9516
- C:\Windows\System\lUwJrNb.exe
  C:\Windows\System\lUwJrNb.exe
  2⤵
  PID:9536
- C:\Windows\System\WUYbQHH.exe
  C:\Windows\System\WUYbQHH.exe
  2⤵
  PID:9552
- C:\Windows\System\beVeiTb.exe
  C:\Windows\System\beVeiTb.exe
  2⤵
  PID:9568
- C:\Windows\System\wUMKuII.exe
  C:\Windows\System\wUMKuII.exe
  2⤵
  PID:9688
- C:\Windows\System\nnebOKv.exe
  C:\Windows\System\nnebOKv.exe
  2⤵
  PID:9708
- C:\Windows\System\yLLbudX.exe
  C:\Windows\System\yLLbudX.exe
  2⤵
  PID:9724
- C:\Windows\System\xKVzHqm.exe
  C:\Windows\System\xKVzHqm.exe
  2⤵
  PID:9740
- C:\Windows\System\RbaicNR.exe
  C:\Windows\System\RbaicNR.exe
  2⤵
  PID:9756
- C:\Windows\System\QPOoNZR.exe
  C:\Windows\System\QPOoNZR.exe
  2⤵
  PID:9772
- C:\Windows\System\qHPZbIW.exe
  C:\Windows\System\qHPZbIW.exe
  2⤵
  PID:9792
- C:\Windows\System\HKXOMcI.exe
  C:\Windows\System\HKXOMcI.exe
  2⤵
  PID:9808
- C:\Windows\System\VbEvTHJ.exe
  C:\Windows\System\VbEvTHJ.exe
  2⤵
  PID:9824
- C:\Windows\System\PPyUrUh.exe
  C:\Windows\System\PPyUrUh.exe
  2⤵
  PID:9848
- C:\Windows\System\IEqNDgM.exe
  C:\Windows\System\IEqNDgM.exe
  2⤵
  PID:9864
- C:\Windows\System\AnriUeH.exe
  C:\Windows\System\AnriUeH.exe
  2⤵
  PID:9880
- C:\Windows\System\aNLhtyF.exe
  C:\Windows\System\aNLhtyF.exe
  2⤵
  PID:9896
- C:\Windows\System\XerEnnT.exe
  C:\Windows\System\XerEnnT.exe
  2⤵
  PID:9644
- C:\Windows\System\JXhhmEQ.exe
  C:\Windows\System\JXhhmEQ.exe
  2⤵
  PID:9672
- C:\Windows\System\WbtkMCy.exe
  C:\Windows\System\WbtkMCy.exe
  2⤵
  PID:9780
- C:\Windows\System\giwgLyg.exe
  C:\Windows\System\giwgLyg.exe
  2⤵
  PID:9968
- C:\Windows\System\EvqMrru.exe
  C:\Windows\System\EvqMrru.exe
  2⤵
  PID:10044
- C:\Windows\System\mrhgWGR.exe
  C:\Windows\System\mrhgWGR.exe
  2⤵
  PID:10064
- C:\Windows\System\WHKtvcP.exe
  C:\Windows\System\WHKtvcP.exe
  2⤵
  PID:10080
- C:\Windows\System\kdllOsn.exe
  C:\Windows\System\kdllOsn.exe
  2⤵
  PID:10128
- C:\Windows\System\lltZfNo.exe
  C:\Windows\System\lltZfNo.exe
  2⤵
  PID:10144
- C:\Windows\System\olmPVtb.exe
  C:\Windows\System\olmPVtb.exe
  2⤵
  PID:8352
- C:\Windows\System\ZGsLRxI.exe
  C:\Windows\System\ZGsLRxI.exe
  2⤵
  PID:8716
- C:\Windows\System\DqcUnKD.exe
  C:\Windows\System\DqcUnKD.exe
  2⤵
  PID:9100
- C:\Windows\System\DNLQSDU.exe
  C:\Windows\System\DNLQSDU.exe
  2⤵
  PID:1100
- C:\Windows\System\MCDkRzo.exe
  C:\Windows\System\MCDkRzo.exe
  2⤵
  PID:8796
- C:\Windows\System\rJVikFj.exe
  C:\Windows\System\rJVikFj.exe
  2⤵
  PID:9152
- C:\Windows\System\ofKHbXQ.exe
  C:\Windows\System\ofKHbXQ.exe
  2⤵
  PID:9148
- C:\Windows\System\zlMZiFu.exe
  C:\Windows\System\zlMZiFu.exe
  2⤵
  PID:8464
- C:\Windows\System\ONLUnTM.exe
  C:\Windows\System\ONLUnTM.exe
  2⤵
  PID:8560
- C:\Windows\System\gHTHPfW.exe
  C:\Windows\System\gHTHPfW.exe
  2⤵
  PID:9224
- C:\Windows\System\NuLpmcB.exe
  C:\Windows\System\NuLpmcB.exe
  2⤵
  PID:9372
- C:\Windows\System\gXcQXGL.exe
  C:\Windows\System\gXcQXGL.exe
  2⤵
  PID:9292
- C:\Windows\System\CTSYotm.exe
  C:\Windows\System\CTSYotm.exe
  2⤵
  PID:9432
- C:\Windows\System\fLTEKmj.exe
  C:\Windows\System\fLTEKmj.exe
  2⤵
  PID:9512
- C:\Windows\System\lPGIdNm.exe
  C:\Windows\System\lPGIdNm.exe
  2⤵
  PID:9800
- C:\Windows\System\umKxyFT.exe
  C:\Windows\System\umKxyFT.exe
  2⤵
  PID:9836
- C:\Windows\System\cGrcXbI.exe
  C:\Windows\System\cGrcXbI.exe
  2⤵
  PID:9908
- C:\Windows\System\xXgYrJH.exe
  C:\Windows\System\xXgYrJH.exe
  2⤵
  PID:9544
- C:\Windows\System\iKlUhOY.exe
  C:\Windows\System\iKlUhOY.exe
  2⤵
  PID:9980
- C:\Windows\System\CdFlwjH.exe
  C:\Windows\System\CdFlwjH.exe
  2⤵
  PID:10008
- C:\Windows\System\zqwidKl.exe
  C:\Windows\System\zqwidKl.exe
  2⤵
  PID:10032
- C:\Windows\System\fbxYbhw.exe
  C:\Windows\System\fbxYbhw.exe
  2⤵
  PID:9592
- C:\Windows\System\nENzJGf.exe
  C:\Windows\System\nENzJGf.exe
  2⤵
  PID:10100
- C:\Windows\System\IEZCCVy.exe
  C:\Windows\System\IEZCCVy.exe
  2⤵
  PID:9596
- C:\Windows\System\egMOosB.exe
  C:\Windows\System\egMOosB.exe
  2⤵
  PID:10208
- C:\Windows\System\yKnqReZ.exe
  C:\Windows\System\yKnqReZ.exe
  2⤵
  PID:8448
- C:\Windows\System\BgqLwIX.exe
  C:\Windows\System\BgqLwIX.exe
  2⤵
  PID:9180
- C:\Windows\System\VeULWEa.exe
  C:\Windows\System\VeULWEa.exe
  2⤵
  PID:9524
- C:\Windows\System\TNNuWFe.exe
  C:\Windows\System\TNNuWFe.exe
  2⤵
  PID:9680
- C:\Windows\System\gSQRVBz.exe
  C:\Windows\System\gSQRVBz.exe
  2⤵
  PID:9876
- C:\Windows\System\USWzirV.exe
  C:\Windows\System\USWzirV.exe
  2⤵
  PID:9652
- C:\Windows\System\BXHNNts.exe
  C:\Windows\System\BXHNNts.exe
  2⤵
  PID:10156
- C:\Windows\System\rldQRHQ.exe
  C:\Windows\System\rldQRHQ.exe
  2⤵
  PID:10172
- C:\Windows\System\tTwMMAn.exe
  C:\Windows\System\tTwMMAn.exe
  2⤵
  PID:10192
- C:\Windows\System\HSCZuHQ.exe
  C:\Windows\System\HSCZuHQ.exe
  2⤵
  PID:10224
- C:\Windows\System\tHGXHIS.exe
  C:\Windows\System\tHGXHIS.exe
  2⤵
  PID:8428
- C:\Windows\System\ZmHVPAX.exe
  C:\Windows\System\ZmHVPAX.exe
  2⤵
  PID:9036
- C:\Windows\System\czDHUks.exe
  C:\Windows\System\czDHUks.exe
  2⤵
  PID:9268
- C:\Windows\System\uyuQaFE.exe
  C:\Windows\System\uyuQaFE.exe
  2⤵
  PID:8508
- C:\Windows\System\XuEgLds.exe
  C:\Windows\System\XuEgLds.exe
  2⤵
  PID:9604
- C:\Windows\System\LRxMcMB.exe
  C:\Windows\System\LRxMcMB.exe
  2⤵
  PID:9624
- C:\Windows\System\hrDFxqM.exe
  C:\Windows\System\hrDFxqM.exe
  2⤵
  PID:9660
- C:\Windows\System\PCwSyNE.exe
  C:\Windows\System\PCwSyNE.exe
  2⤵
  PID:9820
- C:\Windows\System\PnApuul.exe
  C:\Windows\System\PnApuul.exe
  2⤵
  PID:9716
- C:\Windows\System\WfGtevc.exe
  C:\Windows\System\WfGtevc.exe
  2⤵
  PID:9816
- C:\Windows\System\dADCNvl.exe
  C:\Windows\System\dADCNvl.exe
  2⤵
  PID:9944
- C:\Windows\System\ywMsQuj.exe
  C:\Windows\System\ywMsQuj.exe
  2⤵
  PID:9964
- C:\Windows\System\ytrxrLm.exe
  C:\Windows\System\ytrxrLm.exe
  2⤵
  PID:10052
- C:\Windows\System\WatSdqo.exe
  C:\Windows\System\WatSdqo.exe
  2⤵
  PID:10056
- C:\Windows\System\XPGyCYp.exe
  C:\Windows\System\XPGyCYp.exe
  2⤵
  PID:8976
- C:\Windows\System\hcVbizP.exe
  C:\Windows\System\hcVbizP.exe
  2⤵
  PID:10040
- C:\Windows\System\oJHUinS.exe
  C:\Windows\System\oJHUinS.exe
  2⤵
  PID:10076
- C:\Windows\System\KfKybdO.exe
  C:\Windows\System\KfKybdO.exe
  2⤵
  PID:7592
- C:\Windows\System\hXPyOzQ.exe
  C:\Windows\System\hXPyOzQ.exe
  2⤵
  PID:8908
- C:\Windows\System\kBcXYne.exe
  C:\Windows\System\kBcXYne.exe
  2⤵
  PID:9304
- C:\Windows\System\gbPgemk.exe
  C:\Windows\System\gbPgemk.exe
  2⤵
  PID:9052
- C:\Windows\System\yjkwbcY.exe
  C:\Windows\System\yjkwbcY.exe
  2⤵
  PID:8348
- C:\Windows\System\MLVDvjs.exe
  C:\Windows\System\MLVDvjs.exe
  2⤵
  PID:8544
- C:\Windows\System\RXTblVQ.exe
  C:\Windows\System\RXTblVQ.exe
  2⤵
  PID:9256
- C:\Windows\System\GsLAxPj.exe
  C:\Windows\System\GsLAxPj.exe
  2⤵
  PID:9340
- C:\Windows\System\ulJdhBb.exe
  C:\Windows\System\ulJdhBb.exe
  2⤵
  PID:9392
- C:\Windows\System\cskEFsa.exe
  C:\Windows\System\cskEFsa.exe
  2⤵
  PID:9476
- C:\Windows\System\RTseSBB.exe
  C:\Windows\System\RTseSBB.exe
  2⤵
  PID:9480
- C:\Windows\System\ObjzJmn.exe
  C:\Windows\System\ObjzJmn.exe
  2⤵
  PID:9704
- C:\Windows\System\wdoVXIC.exe
  C:\Windows\System\wdoVXIC.exe
  2⤵
  PID:9548
- C:\Windows\System\fSfyDaq.exe
  C:\Windows\System\fSfyDaq.exe
  2⤵
  PID:10092
- C:\Windows\System\SSeAxVq.exe
  C:\Windows\System\SSeAxVq.exe
  2⤵
  PID:9164
- C:\Windows\System\TdxGtLC.exe
  C:\Windows\System\TdxGtLC.exe
  2⤵
  PID:10228
- C:\Windows\System\YeevvAR.exe
  C:\Windows\System\YeevvAR.exe
  2⤵
  PID:9336
- C:\Windows\System\qobNIAA.exe
  C:\Windows\System\qobNIAA.exe
  2⤵
  PID:10220
- C:\Windows\System\ytdJeub.exe
  C:\Windows\System\ytdJeub.exe
  2⤵
  PID:9920
- C:\Windows\System\phOqawJ.exe
  C:\Windows\System\phOqawJ.exe
  2⤵
  PID:10232
- C:\Windows\System\KJmXrWp.exe
  C:\Windows\System\KJmXrWp.exe
  2⤵
  PID:9236
- C:\Windows\System\glSMdoY.exe
  C:\Windows\System\glSMdoY.exe
  2⤵
  PID:9748
- C:\Windows\System\icvRIOW.exe
  C:\Windows\System\icvRIOW.exe
  2⤵
  PID:9948
- C:\Windows\System\fojjmUi.exe
  C:\Windows\System\fojjmUi.exe
  2⤵
  PID:10004
- C:\Windows\System\SWkutfD.exe
  C:\Windows\System\SWkutfD.exe
  2⤵
  PID:9420
- C:\Windows\System\OifBYmg.exe
  C:\Windows\System\OifBYmg.exe
  2⤵
  PID:8496
- C:\Windows\System\uWnWGeU.exe
  C:\Windows\System\uWnWGeU.exe
  2⤵
  PID:9600
- C:\Windows\System\xTHuTvp.exe
  C:\Windows\System\xTHuTvp.exe
  2⤵
  PID:8728
- C:\Windows\System\RxctrXL.exe
  C:\Windows\System\RxctrXL.exe
  2⤵
  PID:9860
- C:\Windows\System\pzlTftU.exe
  C:\Windows\System\pzlTftU.exe
  2⤵
  PID:9940
- C:\Windows\System\SgEagWJ.exe
  C:\Windows\System\SgEagWJ.exe
  2⤵
  PID:10072
- C:\Windows\System\relgUeM.exe
  C:\Windows\System\relgUeM.exe
  2⤵
  PID:9460
- C:\Windows\System\MGNJkmw.exe
  C:\Windows\System\MGNJkmw.exe
  2⤵
  PID:9220
- C:\Windows\System\VMpgvkd.exe
  C:\Windows\System\VMpgvkd.exe
  2⤵
  PID:9288
- C:\Windows\System\vgbCLRW.exe
  C:\Windows\System\vgbCLRW.exe
  2⤵
  PID:9368
- C:\Windows\System\kULIRXW.exe
  C:\Windows\System\kULIRXW.exe
  2⤵
  PID:9452
- C:\Windows\System\jiJAKIw.exe
  C:\Windows\System\jiJAKIw.exe
  2⤵
  PID:9580
- C:\Windows\System\KLIbwJR.exe
  C:\Windows\System\KLIbwJR.exe
  2⤵
  PID:9576
- C:\Windows\System\PtRDJrQ.exe
  C:\Windows\System\PtRDJrQ.exe
  2⤵
  PID:9844
- C:\Windows\System\uYvUcKm.exe
  C:\Windows\System\uYvUcKm.exe
  2⤵
  PID:9956
- C:\Windows\System\jqcGbok.exe
  C:\Windows\System\jqcGbok.exe
  2⤵
  PID:9656
- C:\Windows\System\CqfijIV.exe
  C:\Windows\System\CqfijIV.exe
  2⤵
  PID:10000
- C:\Windows\System\tYnUjNc.exe
  C:\Windows\System\tYnUjNc.exe
  2⤵
  PID:10028
- C:\Windows\System\QKJAaPU.exe
  C:\Windows\System\QKJAaPU.exe
  2⤵
  PID:10152
- C:\Windows\System\QlPGNHd.exe
  C:\Windows\System\QlPGNHd.exe
  2⤵
  PID:9768
- C:\Windows\System\MGlGMFw.exe
  C:\Windows\System\MGlGMFw.exe
  2⤵
  PID:9616
- C:\Windows\System\tsaEwxh.exe
  C:\Windows\System\tsaEwxh.exe
  2⤵
  PID:10124
- C:\Windows\System\RSadzos.exe
  C:\Windows\System\RSadzos.exe
  2⤵
  PID:10188
- C:\Windows\System\sTzptPX.exe
  C:\Windows\System\sTzptPX.exe
  2⤵
  PID:8480
- C:\Windows\System\kbimKwl.exe
  C:\Windows\System\kbimKwl.exe
  2⤵
  PID:8776
- C:\Windows\System\uVZSEFF.exe
  C:\Windows\System\uVZSEFF.exe
  2⤵
  PID:10168
- C:\Windows\System\AkTETQK.exe
  C:\Windows\System\AkTETQK.exe
  2⤵
  PID:8732
- C:\Windows\System\KbKqFCk.exe
  C:\Windows\System\KbKqFCk.exe
  2⤵
  PID:8848
- C:\Windows\System\wSgYXJU.exe
  C:\Windows\System\wSgYXJU.exe
  2⤵
  PID:10244
- C:\Windows\System\BYAGDEW.exe
  C:\Windows\System\BYAGDEW.exe
  2⤵
  PID:10264
- C:\Windows\System\rxIyASq.exe
  C:\Windows\System\rxIyASq.exe
  2⤵
  PID:10280
- C:\Windows\System\bIXbYtc.exe
  C:\Windows\System\bIXbYtc.exe
  2⤵
  PID:10296
- C:\Windows\System\XRYhQml.exe
  C:\Windows\System\XRYhQml.exe
  2⤵
  PID:10316
- C:\Windows\System\MKQZnus.exe
  C:\Windows\System\MKQZnus.exe
  2⤵
  PID:10332
- C:\Windows\System\yODgpuV.exe
  C:\Windows\System\yODgpuV.exe
  2⤵
  PID:10352
- C:\Windows\System\JOSfvXQ.exe
  C:\Windows\System\JOSfvXQ.exe
  2⤵
  PID:10368
- C:\Windows\System\fuWBfdt.exe
  C:\Windows\System\fuWBfdt.exe
  2⤵
  PID:10384
- C:\Windows\System\IUiAdGn.exe
  C:\Windows\System\IUiAdGn.exe
  2⤵
  PID:10400
- C:\Windows\System\pouGcij.exe
  C:\Windows\System\pouGcij.exe
  2⤵
  PID:10416

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BtUpzku.exe

Filesize
2.2MB

MD5
1660a47b8a04382a51bb358552ba338f

SHA1
d4d2f9c290796ea8cae3896767ac237451ce506a

SHA256
9615ac1ffe0e05cb7a1c66cbe6c0d22f93c2999a89b1d0cc7326af503a5b8048

SHA512
62f3136f6dfb4c854fcef61776cd75a4bad3274ee0cbe9f067bf90a4e1ab428b645bb69cc21a94a91d45855e8c820f53cf00bf765b40ff52c65cc7bfb2844e57

Download Submit
C:\Windows\system\BubhknH.exe

Filesize
2.2MB

MD5
2d1bf84e61b14f671447ad19d5e8bfdf

SHA1
7ad6dddd77c2ac1f71b584a3b10aa6b4f3573fb3

SHA256
49b20437d329b04155d2e07283d761fffdea5010be1c5b62b41b72b735345cf1

SHA512
cd3c7fd50fd694d894d509046e1fc59da16570f3869c53e519cd75d568d73c1aab26c29b64a310b4bbfc7e2376c878bc2eeaf25dddd2fd8d7f00e37bd9809691

Download Submit
C:\Windows\system\CcuJDyn.exe

Filesize
2.2MB

MD5
f5ccb3458a4654bea626007ff1ac6871

SHA1
2797db14d1d0c1472c3f6a37dd3ddb9aa8bfe4ef

SHA256
d190cf3f6ac004e625a656aa414c3bb509b59d6c117955d99400e49166b5b093

SHA512
6860f93f38ebefca86499f13ff40d5286aeca5025a32590276a929c3d0c819bb6dc8f028f0225b834ae561b322f309d73c0b054c87d161a2da20da7337591690

Download Submit
C:\Windows\system\HfWujYU.exe

Filesize
2.2MB

MD5
d49663ee34b9c923fccc0d1669e7e994

SHA1
8221582d258a5817dedcdd921cb4590b49d59e95

SHA256
9cbeafc267e9fd305f8581380392f5c3b9e56b907b78a0b316616e8a99d44fa1

SHA512
2b4b43d4e66fd87a83c391d590d1e05f394dc118bbcd6cf3cf114f54423ea3463e7243a8386518331c2fdb115e17d9c250fef445f8e919036be2a38ac3aa1b9e

Download Submit
C:\Windows\system\KUGpnJk.exe

Filesize
2.2MB

MD5
ac678b8c34ff19878d62a5f56cb1765d

SHA1
0400445f2be8540e13c36856bae19e72bb39f62a

SHA256
6e87813c7cdb92425a629cd22595c71b062a85700d0d951be92f755e8f21f553

SHA512
49968edd19b095145592e5697fcb2877bbbe91f05e6c1210f636c4b403f7193cb53169d5ecdd18451074f8a186baef6529b677c1a9e223a1d16161a772671c7e

Download Submit
C:\Windows\system\XLyjQgQ.exe

Filesize
2.2MB

MD5
16dea9ef46b1d59d6ded07194576b6c9

SHA1
651d8846c68d2181336f3bb0af2f260309111333

SHA256
e356817081e9598893ad605e67ea9a04b09a95e14365d4e9f41dd0c022b3eb26

SHA512
c8b812a6cc95ccb20fc640552a4b3b212422ab585a4b7dc653c73c4fb6ffca556ea9b76f150077273bc956365382b2632ec4a539e8f850c241b22cc773db8937

Download Submit
C:\Windows\system\ZJTEZRk.exe

Filesize
2.2MB

MD5
c743dfad37a1c7751642204c058e8697

SHA1
17f79cb6475e8783558c4c131542aabd2a50a710

SHA256
9f0a7d63e288fc19cffb74843ac40ae7dedc9b0913c12a4db8edd7e7f9f04d7e

SHA512
2c6f9a6cac1d7350f8ea6f0c4b5fd4b4fc1d6673c81d1cc6bc4844abfc66f06ef40ff44899d00ae714e18055d248b0c27f8d59ecb3e699a8034833263b5d3b0a

Download Submit
C:\Windows\system\aeiigQj.exe

Filesize
2.2MB

MD5
453f7eef0dafcc93f32f591b04462e8b

SHA1
05e9311a532dc0fe8293268c99e6ecb0b43dd5ab

SHA256
a59bdb1b58157b764db8c0c8384fc8a0d4bbbdf77e88ad2fb7c097524dba720c

SHA512
434c1b644a55d2900c550b1d0ee51f60f060318cf85ae866d70f34af48b32e40fa4e840c0560d8fc7ea83adc18c9481a95280bec4a77164c523e7174e56fc497

Download Submit
C:\Windows\system\bdUBUTn.exe

Filesize
2.2MB

MD5
bfbd0e06a6f535fb3c96d50297238bee

SHA1
6b299acc0caac90f8051a7161e26c8fc71057a1d

SHA256
912da1f60903b5f33fbc49340da482ea2cac6cf0e43dc761e88d2c87127772e3

SHA512
f034da2056116753c5791f5aae63c53b2571ac5f1c1966387c6f8ce1d17846a8902ff2b2a8cc537125747b2306a69c7fd8310096c030eb7699449c114ce59537

Download Submit
C:\Windows\system\ewqQWQZ.exe

Filesize
2.2MB

MD5
8d6cb16fdd151f3cee2e07421c927226

SHA1
a5f59938316c930869c719039275cf31515aa38d

SHA256
38711bac0f1adbd8464c9772c95607f43b16c8be9a234097243b08103590bc9d

SHA512
49bfa18e9e612c99c9cb7f9579f6034714f85475cb3e786963712640fd354011e7b7f11e2546b3a74ceb244cc174a20695558b466dba43a69fb19d439e5f1178

Download Submit
C:\Windows\system\fLDhKwV.exe

Filesize
2.2MB

MD5
e3a8f2442117f5943ea04f520df16444

SHA1
5bd7f135f735af4c2450a5b89e72f9e9b56789c1

SHA256
2943904934878dfcae63dba7e4fafc5bf1cfa1845f7aefad7d2f4ac5fa2e27c4

SHA512
a5c6ec15bbd9f478441d618403184dd5ecd8583828521c87883cc12dd72a4c48e50c62f1d0e701d63f2129dccdf91cfa0744e4e5072f2a7d3fd6c910a6b7b0cd

Download Submit
C:\Windows\system\fMxrRyk.exe

Filesize
2.2MB

MD5
d1b73630ce7b96ba46531de81742d675

SHA1
443be6c74d2ac77338bb1140da91bb9d4d48833d

SHA256
20f2ba5744b195743d93cb4f4f3fcf450f663ae4b8c844f2d83b53bc4347bb8b

SHA512
d56a659515759e6e32f5eee4aac3f17a493db590e5aa91f926d7bcac252a5c7bc1d98bb80d55120d9b416c7219665cbafb46b055b826a9a5cf92599d889b5287

Download Submit
C:\Windows\system\hSRpWwP.exe

Filesize
2.2MB

MD5
25ecd72d3d6acce5332f8e0fc77e9934

SHA1
40b10fe1fb1528038ec7341780dfbf36c9c2253e

SHA256
d2239a2c3dd9c40ef84bb3c3a2ee3c0c43c956f3025025054d55c1787f0bb311

SHA512
3d03fa4594a42be35a7c81468a28ac5cbb780b5b2a7aa6becca632c81bac60db7a35e0e1e4c90db43dda30848182430641c33b1f887ef7372d527c4fcf624843

Download Submit
C:\Windows\system\ixIyVVG.exe

Filesize
2.2MB

MD5
8c6e2d68b6c1912a78622c81f1d04cc9

SHA1
13c83d7321847ce138b51b4b639fba62e1528f05

SHA256
9ea8540aacb24f68b45695e0dfea9a58c4cb34fa9b7f4a49bcfd509533b9fb8b

SHA512
0988bf12c0f732021920b75d205c7caf5fb44af46a860db3c05f052b9747f72c68f9033b46a8beec50fd08e1d90ab2cf3d4a97c31c3a404f5169ba1f0c24a02c

Download Submit
C:\Windows\system\lCFbGMf.exe

Filesize
2.2MB

MD5
b85f69f9ecc68e27528002cac75b3a3c

SHA1
008044601150876772b2668891d470f141ce22c0

SHA256
479f2078cdac47735346bac8e9760e959bc1e01104bb37b9a0117e68e2216a77

SHA512
e4a50bb379c7a4252141a1e48abddb1926f18e7689454aac359a4363a83e6d6d1a8d1e7b2305cdf4d7990b5bd152e23e83874e0657388804ad8fc6ebe4a60214

Download Submit
C:\Windows\system\mRhXzTr.exe

Filesize
2.2MB

MD5
421e20c4d7f25aef69e928b1c23d9547

SHA1
eaf748d15b503776c486c7d3db49300f32beab1c

SHA256
54a209b40e9eddf7ce4d30be4c18bbd05a9db1d77d6f74279acf3e37776e6876

SHA512
9e3db61d611d28dd9cb0dbab546aee1324b0fffe81742e1d8f8c014fc6571ec71d9e6765e47c3c3b2d3e65e2441d35204ff868ab88370ec600b41e2c41f8a389

Download Submit
C:\Windows\system\nqDfIpD.exe

Filesize
2.2MB

MD5
10a83f877549ff0b5a125489d130aa25

SHA1
b12db973509bd4f0a72c97e45f59822be7523d62

SHA256
d49fe3c014e6ab09f57dd432216f59d142c3b5ff801a1a7b3a54bb8a206c061d

SHA512
f4eae5c3c463034452acf5ecd3e4899b79554bd4c246cd09df00efa0b401466783ec822f0a6653f82da85b5da2afd7998ca8ed867a3c0fd865ca52b8ac8bd746

Download Submit
C:\Windows\system\xETdYJb.exe

Filesize
2.2MB

MD5
82d65f1f2b51085a2da129ba2d329b53

SHA1
aba09d3ed25dd0ae859becacc7afe46fe096b4f3

SHA256
7bf86d7ad08d14f6a674da9b6c99bef8b75a5c98ece9f8faa4d12359fec46322

SHA512
c4588068f98a115067cd9f96ee93b98035ac17c87afca62d7af1ea2aad97ab6d74843637ad7d3ef65f28fc81e0b2b52d0af9d391f8d73dcf756e881018324695

Download Submit
C:\Windows\system\xxSFlEJ.exe

Filesize
2.2MB

MD5
d40482fe1bf56c8283f666836c0f20c7

SHA1
5c507abdf1963e00f1378c5c9072c10fe1c9995e

SHA256
21b4863cbfdaf9a36d681998516aab0f9db043761787315e74fa46b97bb414f7

SHA512
d41289bf929a4fba18351dae13ca7e9166eeac0237ab112df6771083c438dd47cce3f368a0c2f42ede916f6c650e90160dc45c7f5ef7078473884cf32efdc913

Download Submit
\Windows\system\GhWgMrz.exe

Filesize
2.2MB

MD5
e91dd58c2355955934c33403b6f5e5f7

SHA1
0686677b2d518884a6b3f03a4954ce3244bcad8d

SHA256
235f3de04aa7384f2be3628a835eae2a398e288ed6d5e1ff34adb55d51448731

SHA512
5b9f8b4d76a966a3226feb3747aee10ee07e3fb4fcbdec0b7a70440ad2b137b9c11f9e85d2d9ba165c8082d354988ff37bf1e2063a70daa4f01362a6de826a78

Download Submit
\Windows\system\GjaquDu.exe

Filesize
2.2MB

MD5
c2f9a69db903dd59aa0e26028f443d03

SHA1
24e705792b947383aa036fdacd0c447b28df466f

SHA256
e5461f2e7ec566b53ddf18c0d1164ae34952707a0e256074e2d37c42589bc2c1

SHA512
f53eb4bc86f78a46a480d06c540fe85b72de64f08ee6acd04cf56b26da369526251450c1d7c5e69851092332eef9eba7b7117e30d3fe6bbe1c1559127e65d3cc

Download Submit
\Windows\system\JFDMItl.exe

Filesize
2.2MB

MD5
30ea73c64d13ffa52e141e8e4a91e3b6

SHA1
268cfdad15f6d9bd03adb5e81a9d42953d010bf0

SHA256
497fbf3f2f47b7b5100a50da16a7dd16c3d1ae35c1b85afce21c3af6a155f524

SHA512
4b9148e916bea30f6e7b63c335a3674fad0a865507302271f975bc88e39d71c126a427f60a1494f81ec7f6721f709f2fe82b79e8eec0d9d7dd0b0f979a69a166

Download Submit
\Windows\system\SoutITc.exe

Filesize
2.2MB

MD5
6d676c703d88c7056d85ecc56b51107a

SHA1
c43a6872352aba48cb11f8e8fc9dfa812474d45c

SHA256
6ca935fc4f66e5e75dabe1bd39c3107720ca0165b5753f3985cdd1d04ac3da70

SHA512
3acfd9e15773768cafaa157581c8c643e845ae9e02c7fd0731c7236c0db21b3793be3bc98f67b582d3d9f80ee96ca8027906fbc6ede6c667fd49f343b4d9324a

Download Submit
\Windows\system\TgDHHje.exe

Filesize
2.2MB

MD5
7a74e1a770d55dc113ece2627275717f

SHA1
291e18922f7990ba783b074190f6155921e98dea

SHA256
db295717cf245e9a8d34b29beff277a0c90d6b03cf3640aaad257196e567ca68

SHA512
62462e79ae3fcf6fb7c302882a7d878ac55732495d4678a3f072e9cb75faf2f52535000ad41ee98d3155d046a915cb8434088472ea18e5c033054f073401b941

Download Submit
\Windows\system\VzdEayO.exe

Filesize
2.2MB

MD5
cb19fef0dc9ab46a24b383789fef83ae

SHA1
78cd0b44ffc7e34656215f927332be583e1b2e69

SHA256
75a9841868e7652f89830e0f09ee3d1abda529e3abf8d4ac00b6a0d006c998be

SHA512
1666f418c7234b2528d24ac0bc3579f84707e4641963bd760cd1a65c4acd784a172848c6b9bb58d021429ad1944876dfad1fc6f9cebad3a25b6c4981cc220df5

Download Submit
\Windows\system\WFxcYFq.exe

Filesize
2.2MB

MD5
75de122aa44de01f5189d88feccc6165

SHA1
54cac418ae056ff7e9ea8da532d36fec21f706af

SHA256
ae932ff3073e145dca84c999f6d6cb12e4c9f1f16a91f7222e2c2b4eb243e772

SHA512
b4afe6433dc850725291669f5530a0f9f9d2d750e85273aee17122a57f9ed1c9b30dc3b1507944a4cbcb3c0d93dbb27a3fc268bc1457dbef11052998695e616b

Download Submit
\Windows\system\XMLfrfN.exe

Filesize
2.2MB

MD5
400e963021b11b58c88604872b569568

SHA1
603853e2105885956f9ff2957faddee5d2d76b9c

SHA256
9eedf3da1e550a1aca301643e2ef9ec1e979406576c7508b8f230a39b31a45de

SHA512
92eed10d520f76743c1015b7726fb8d09f961dc90465c8c4a9bf366c41fc45f252338b31e630423a5596f7adc63476c26936b34442588e06987afb5565fec78a

Download Submit
\Windows\system\ZrgaHmc.exe

Filesize
2.2MB

MD5
b3275814984a62c9c113a7b795b39da2

SHA1
48e5975d5b08f5f71007a5562f9219b3c12315ab

SHA256
af56fa9f59484644f871248ae4b06e71fff52c972bd7458872d8fba0e2bc4393

SHA512
499edf24df06069f37db436e0db7f1f8bcf386308aa64cc08d085d1cfaf1933b5f92eb8ea28667b8eab535baca30ae2705f3b824b5e525ea389846dd3d747a16

Download Submit
\Windows\system\huSfqyl.exe

Filesize
2.2MB

MD5
a4d515bfb3dcfe3e64e3bd43a1f4ffc9

SHA1
56996b57fa625d5c27c554df176741faf28b121d

SHA256
25663af328822fde9c67caf36f6e9118fd8748f4e2f20f79a9be8d8fe42ff8a2

SHA512
a432135c372f0b65fe9634bdd8066f660c481581289ecc1c580197c558b8ae549890d44a8f287f3994c7bf2e779dab82440c54a1457cfca2cc74f328e5fa051f

Download Submit
\Windows\system\mZcSkqW.exe

Filesize
2.2MB

MD5
3506465cf748c43cb9030b90c4e2fb9b

SHA1
91c8fac681f6325682cfed3ba569470702194f8c

SHA256
96de376404cd899369728ef0fcf9536f36a51e286c60e3cb9944d2a13c2864d2

SHA512
f9a3147614c539d0124a3587084e80d74264957c37e30739253697868d95bbd5669dc06305164a0b5eec1e654fcc84ec6ab6ddd3a7d5110736f50092ce2fb502

Download Submit
\Windows\system\nkSUQBT.exe

Filesize
2.2MB

MD5
23e4484f77ae0960a3a35cfec29f4e09

SHA1
6555a9487b44b2dd5a7afc97637b2978c9b92597

SHA256
6ccc279ee1dc2c422e5ed14294e98cbc25a1ec3cbc1023d7c7e0a4fa51341f82

SHA512
5dc16a0430371c2d9158faa50a6e29fbe6686235c64dc88a271a0859b645b00d9d423f3d3a72aaa3574f83596435bd2479866c57af03491c7d9d8510fbb5324e

Download Submit
\Windows\system\oTudlPr.exe

Filesize
2.2MB

MD5
29b0ba9a1679b3b588388ab1a950ab9e

SHA1
7b81acb2007da8eb95e331f7a45c3de7c9ef223e

SHA256
aa96e9ffd455ff8b30c686c7fd5cf09dd49827586f7638370374f1d47ca79dbd

SHA512
27dfd782d7b2953ce02cdf414260b71dbb84d8603f112d0f959c4eddba39ed81787a43d7bd817542fe7e940ad187e34a10d5256a828ec57941b6a465e304ff5b

Download Submit
\Windows\system\rhtvyvd.exe

Filesize
2.2MB

MD5
deab93ffb37e7c5e627af028f41d810c

SHA1
e4af5520c6d16407e0953f7172adfb2611874023

SHA256
7eb645b12965cb63edb87990eb6eb1877b3af9488d263b6b7149ca5c2946cd03

SHA512
dc58825fd1965142a9109f4eb0fcfde3c95772f33cbd58cb3f17eb778d6927b8560c8732de30809f8554e988cab3f8f412a2bf54542d5dcc7d654b229c8ed254

Download Submit
\Windows\system\tqZJmLj.exe

Filesize
2.2MB

MD5
b2135c52c1939b67961f60398876cecb

SHA1
f181bbc4c4e7306dc2c795ed76f80d0bb6f3f916

SHA256
31072cf6d89de36c91bc70ed974f345d4f6772f97d2f56b3e8b0d3b1b4bc4bab

SHA512
9be1791ad20d997a89102cb71722ffeae2fdf721ab0a30dc387dc20c3d66835c27838493644ec518bfd1f21524ccb0f7ee8fb336dabebe82e4a5361bb0ef09b7

Download Submit
\Windows\system\uTWgCkJ.exe

Filesize
2.2MB

MD5
4656cd95b15c10a7982d2cf84fd68414

SHA1
e1ffa1d2fe25ea23b0b942e48a42cd9d540b19bb

SHA256
321435c3063120d2f3d6373515a616416d3d33b752dc00e8d10eb36af098e8f6

SHA512
06e29298318f3fdfcc831f6bd9d2f15dd29d933a68af03c4e750e28f8df77952d41b9fa0d9c4968ab3448fee27d0e611d1d4383936af239968aa0bad20e84f0f

Download Submit
\Windows\system\vtuEWvL.exe

Filesize
2.2MB

MD5
24a330c2f9c0ef40e70a4528a3e8266c

SHA1
4f7b0ca0ba9222b9342c8446c01575192be76676

SHA256
2099bacb89ad66bdaa8789d8d305c7fd8537928f3ae879b907a3d5e661b59276

SHA512
42f8be9257e0b40864945aadab30f18625b6caefbe80e39e1f4fd779aab3813a32da9c944f994d070117804bb7376c848207acc87430aff804425a820322d0f2

Download Submit
\Windows\system\yqBysZd.exe

Filesize
2.2MB

MD5
2ad3e1c830a9a83886e06c9bea462357

SHA1
93f344e3b5591129f2d1094b59c08c1224fc3297

SHA256
105a0d82ed505e8e122eaa66846d675a89586519ea5cc3f90884c69db7af5ccb

SHA512
2e30d7af5ab39679f54e9cd046de341ffa06e2530ede1eef0389ab31a27a32d5af88581fa5aa6a67f5e1f723e477b038e62f68975fecd34ec092e165b75697f3

Download Submit
memory/1936-2190-0x000000013F1B0000-0x000000013F5A2000-memory.dmp

Filesize
3.9MB

Download
memory/1936-11-0x000000013F1B0000-0x000000013F5A2000-memory.dmp

Filesize
3.9MB

Download
memory/2096-91-0x0000000002E50000-0x0000000002ED0000-memory.dmp

Filesize
512KB

Download
memory/2096-89-0x000007FEF5A30000-0x000007FEF63CD000-memory.dmp

Filesize
9.6MB

Download
memory/2096-100-0x0000000002340000-0x0000000002348000-memory.dmp

Filesize
32KB

Download
memory/2096-85-0x000007FEF5A30000-0x000007FEF63CD000-memory.dmp

Filesize
9.6MB

Download
memory/2096-473-0x000007FEF5A30000-0x000007FEF63CD000-memory.dmp

Filesize
9.6MB

Download
memory/2096-82-0x000000001B6B0000-0x000000001B992000-memory.dmp

Filesize
2.9MB

Download
memory/2096-86-0x0000000002E50000-0x0000000002ED0000-memory.dmp

Filesize
512KB

Download
memory/2352-104-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/2384-110-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/2516-98-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2520-113-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/2532-2191-0x000000013F110000-0x000000013F502000-memory.dmp

Filesize
3.9MB

Download
memory/2532-16-0x000000013F110000-0x000000013F502000-memory.dmp

Filesize
3.9MB

Download
memory/2628-21-0x000000013F0C0000-0x000000013F4B2000-memory.dmp

Filesize
3.9MB

Download
memory/2636-95-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/2736-97-0x000000013F420000-0x000000013F812000-memory.dmp

Filesize
3.9MB

Download
memory/2916-18-0x0000000003090000-0x0000000003482000-memory.dmp

Filesize
3.9MB

Download
memory/2916-96-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2916-108-0x0000000003090000-0x0000000003482000-memory.dmp

Filesize
3.9MB

Download
memory/2916-20-0x0000000003090000-0x0000000003482000-memory.dmp

Filesize
3.9MB

Download
memory/2916-111-0x0000000003090000-0x0000000003482000-memory.dmp

Filesize
3.9MB

Download
memory/2916-6-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/2916-114-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2916-115-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/2916-2189-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/2916-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2916-99-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download