xmrig | 00790883900dfd22bba15fc5d68b76f1f02c66cdc643973927577c866cfa1f8a

Analysis

max time kernel
34s
max time network
30s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
28/04/2024, 02:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
Size

2.0MB
MD5

04282f22fc632efba75f689e2f368b66
SHA1

a3be2ddfcb598342c2ce25547909f0ebfa9461d2
SHA256

00790883900dfd22bba15fc5d68b76f1f02c66cdc643973927577c866cfa1f8a
SHA512

7040fd7e5684c8a181116dfbea0a0d98240632956d34ae668c600bd543abdb9e3bfa64a7719edb58eb933c3f6e662095910738332bc8d0398fc0066e9822b0d3
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4pXHafxhZ:NABO

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 9 IoCs

miner

resource	yara_rule
behavioral1/memory/2988-37-0x000000013F9A0000-0x000000013FD92000-memory.dmp	xmrig
behavioral1/memory/3000-46-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	xmrig
behavioral1/memory/2812-94-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	xmrig
behavioral1/memory/2440-87-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig
behavioral1/memory/2480-86-0x000000013FB10000-0x000000013FF02000-memory.dmp	xmrig
behavioral1/memory/3012-44-0x000000013F590000-0x000000013F982000-memory.dmp	xmrig
behavioral1/memory/1732-40-0x000000013F030000-0x000000013F422000-memory.dmp	xmrig
behavioral1/memory/2152-38-0x000000013F230000-0x000000013F622000-memory.dmp	xmrig
behavioral1/memory/2236-27-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2236	eeuxIEx.exe
2988	UjSINRY.exe
3000	RmqErSi.exe
2152	gblveqo.exe
1732	qHcucgH.exe
3012	TTTsRgS.exe
2556	PxsoBZP.exe
2812	jvKDyRL.exe
2480	AYuINSt.exe
2440	JvUMOwN.exe
3020	RVSkmhb.exe
1152	GuLJoEh.exe
2800	nEujYft.exe
2388	KLqlIzQ.exe
2012	diEvapP.exe
2184	RxOITXy.exe
2500	YlCDtPj.exe
2780	VYwSNwp.exe
1640	ROotNra.exe
2820	mXIoltk.exe
2680	AjrThqg.exe
616	XJsmvWf.exe
2280	uIjDCLd.exe
748	XIzNikS.exe
956	ixczGiq.exe
852	BzbQTcj.exe
1144	lXtdfyo.exe
1032	BKLdvfi.exe
2424	YPrujYj.exe
1668	yiKGcbb.exe
752	qdXemBe.exe
1440	FOzvKjT.exe
1928	OckOjVT.exe
800	OtIPVnb.exe
2268	bIKDZiH.exe
2104	ptctmfD.exe
816	GgbLnTP.exe
1756	JjoVcYG.exe
2972	mPzZHiw.exe
2216	wmRRDVf.exe
1572	VZyzONh.exe
2596	IPzWNir.exe
2592	iOLJYaw.exe
2464	QnKWtHP.exe
2716	wjgUJJH.exe
484	zEnItiN.exe
1552	pCCnnMj.exe
2264	IGXdGKd.exe
892	mQkuVrk.exe
3036	wQadvCr.exe
1416	rbiLCPZ.exe
2120	lskwetI.exe
3076	RPUywry.exe
3108	VramluU.exe
3140	EqvPDoS.exe
3172	OwtGQYQ.exe
3204	ZjfwMJK.exe
1968	jFUSuUp.exe
1436	cOUQYhM.exe
2624	GEVYEqc.exe
2788	fchjjdU.exe
1924	nNASrLD.exe
2100	HJrvnlU.exe
1748	EBjBdkp.exe

Loads dropped DLL 64 IoCs

pid	Process
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe

UPX packed file 49 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2368-1-0x000000013F690000-0x000000013FA82000-memory.dmp	upx
behavioral1/files/0x0008000000016bfb-9.dat	upx
behavioral1/files/0x0007000000016c04-30.dat	upx
behavioral1/memory/2988-37-0x000000013F9A0000-0x000000013FD92000-memory.dmp	upx
behavioral1/files/0x0007000000016c7c-32.dat	upx
behavioral1/memory/3000-46-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	upx
behavioral1/files/0x000f000000005578-52.dat	upx
behavioral1/files/0x0007000000016d3e-62.dat	upx
behavioral1/files/0x0007000000016d1a-59.dat	upx
behavioral1/files/0x0006000000016d57-72.dat	upx
behavioral1/memory/2556-58-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/files/0x0008000000016d16-55.dat	upx
behavioral1/files/0x0006000000016e4a-102.dat	upx
behavioral1/files/0x000600000001735a-110.dat	upx
behavioral1/files/0x0006000000017374-118.dat	upx
behavioral1/files/0x00060000000173f2-125.dat	upx
behavioral1/files/0x0006000000017422-146.dat	upx
behavioral1/files/0x0006000000018ed8-161.dat	upx
behavioral1/files/0x0006000000019052-168.dat	upx
behavioral1/files/0x000d0000000185f4-140.dat	upx
behavioral1/files/0x00050000000191c8-184.dat	upx
behavioral1/files/0x0005000000019185-177.dat	upx
behavioral1/files/0x0006000000019064-170.dat	upx
behavioral1/files/0x0006000000018fbf-163.dat	upx
behavioral1/files/0x0006000000018bab-156.dat	upx
behavioral1/files/0x0005000000018717-149.dat	upx
behavioral1/files/0x00060000000174a5-133.dat	upx
behavioral1/files/0x0006000000017407-127.dat	upx
behavioral1/files/0x000600000001737c-120.dat	upx
behavioral1/files/0x0006000000017371-112.dat	upx
behavioral1/files/0x0006000000016e24-97.dat	upx
behavioral1/files/0x0006000000016d51-96.dat	upx
behavioral1/memory/2812-94-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	upx
behavioral1/memory/2440-87-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/files/0x0006000000016fed-104.dat	upx
behavioral1/memory/2480-86-0x000000013FB10000-0x000000013FF02000-memory.dmp	upx
behavioral1/files/0x00050000000191b0-182.dat	upx
behavioral1/files/0x0005000000019159-175.dat	upx
behavioral1/files/0x0006000000018ba1-154.dat	upx
behavioral1/files/0x000500000001860c-148.dat	upx
behavioral1/files/0x00140000000185e9-147.dat	upx
behavioral1/memory/3012-44-0x000000013F590000-0x000000013F982000-memory.dmp	upx
behavioral1/memory/1732-40-0x000000013F030000-0x000000013F422000-memory.dmp	upx
behavioral1/files/0x0008000000016ca5-50.dat	upx
behavioral1/memory/2152-38-0x000000013F230000-0x000000013F622000-memory.dmp	upx
behavioral1/files/0x0007000000016c51-29.dat	upx
behavioral1/memory/2236-27-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	upx
behavioral1/files/0x00090000000167d5-22.dat	upx
behavioral1/files/0x000a000000015f7a-13.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZgayJqd.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\zaHZuAb.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\nAKtEcV.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\gPNzBgO.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\aAGbDrE.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\rzlpDqR.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\uSPbrLg.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\uKgVnrW.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\xgbPJdl.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\NjzwmZB.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\gLhqXaG.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\IsGhfOw.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\IJYXEbr.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\XPuOLiU.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\RVSkmhb.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\vkBqtcN.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\KNfxjLP.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\FyNqfxu.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\vqsyRYp.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\IruvzvI.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\IqgTgnp.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\XWvzUgo.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\mQkuVrk.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\uiohsyt.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\GhBhtcI.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\YcFpnzm.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\BmpnqTG.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\XOewPey.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\zHZdzen.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\UWzJJbH.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\JEoQsqd.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\fggGOrQ.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\tcKhlBJ.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\HXdXWWq.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\oGjIpcZ.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\PVphmMN.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\GEhyyoy.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\JdjXMox.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\ryQSwPD.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\BwvCfuz.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\mNDjFQZ.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\oeOdZNz.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\JiZovrR.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\XgPRYnn.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\UpMtqBx.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\tFiRHNL.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\XZggWFH.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\QTFosCL.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\tIJivxP.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\JvUMOwN.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\mPzZHiw.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\QuQOGCS.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\ZGwGkvz.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\AISdmMm.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\fnrfLtz.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\JgqeMFy.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\dwoIsKY.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\NDRwRTJ.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\qnwxipP.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\VZyzONh.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\moEEDmS.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\SFTgVpE.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\iJwEicj.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
File created	C:\Windows\System\OJgnNSq.exe	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2188	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
Token: SeDebugPrivilege	2188	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2368 wrote to memory of 2188	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	29
PID 2368 wrote to memory of 2188	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	29
PID 2368 wrote to memory of 2188	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	29
PID 2368 wrote to memory of 2236	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	30
PID 2368 wrote to memory of 2236	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	30
PID 2368 wrote to memory of 2236	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	30
PID 2368 wrote to memory of 2988	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	31
PID 2368 wrote to memory of 2988	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	31
PID 2368 wrote to memory of 2988	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	31
PID 2368 wrote to memory of 3000	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	32
PID 2368 wrote to memory of 3000	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	32
PID 2368 wrote to memory of 3000	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	32
PID 2368 wrote to memory of 1732	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	33
PID 2368 wrote to memory of 1732	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	33
PID 2368 wrote to memory of 1732	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	33
PID 2368 wrote to memory of 2152	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	34
PID 2368 wrote to memory of 2152	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	34
PID 2368 wrote to memory of 2152	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	34
PID 2368 wrote to memory of 3012	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	35
PID 2368 wrote to memory of 3012	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	35
PID 2368 wrote to memory of 3012	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	35
PID 2368 wrote to memory of 2556	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	36
PID 2368 wrote to memory of 2556	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	36
PID 2368 wrote to memory of 2556	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	36
PID 2368 wrote to memory of 2812	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	37
PID 2368 wrote to memory of 2812	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	37
PID 2368 wrote to memory of 2812	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	37
PID 2368 wrote to memory of 2480	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	38
PID 2368 wrote to memory of 2480	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	38
PID 2368 wrote to memory of 2480	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	38
PID 2368 wrote to memory of 1152	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	39
PID 2368 wrote to memory of 1152	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	39
PID 2368 wrote to memory of 1152	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	39
PID 2368 wrote to memory of 2440	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	40
PID 2368 wrote to memory of 2440	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	40
PID 2368 wrote to memory of 2440	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	40
PID 2368 wrote to memory of 2800	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	41
PID 2368 wrote to memory of 2800	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	41
PID 2368 wrote to memory of 2800	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	41
PID 2368 wrote to memory of 3020	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	42
PID 2368 wrote to memory of 3020	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	42
PID 2368 wrote to memory of 3020	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	42
PID 2368 wrote to memory of 2388	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	43
PID 2368 wrote to memory of 2388	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	43
PID 2368 wrote to memory of 2388	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	43
PID 2368 wrote to memory of 2012	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	44
PID 2368 wrote to memory of 2012	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	44
PID 2368 wrote to memory of 2012	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	44
PID 2368 wrote to memory of 1968	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	45
PID 2368 wrote to memory of 1968	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	45
PID 2368 wrote to memory of 1968	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	45
PID 2368 wrote to memory of 2184	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	46
PID 2368 wrote to memory of 2184	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	46
PID 2368 wrote to memory of 2184	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	46
PID 2368 wrote to memory of 1436	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	47
PID 2368 wrote to memory of 1436	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	47
PID 2368 wrote to memory of 1436	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	47
PID 2368 wrote to memory of 2500	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	48
PID 2368 wrote to memory of 2500	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	48
PID 2368 wrote to memory of 2500	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	48
PID 2368 wrote to memory of 2624	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	49
PID 2368 wrote to memory of 2624	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	49
PID 2368 wrote to memory of 2624	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	49
PID 2368 wrote to memory of 2780	2368	04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\04282f22fc632efba75f689e2f368b66_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2368
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2188
- C:\Windows\System\eeuxIEx.exe
  C:\Windows\System\eeuxIEx.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\UjSINRY.exe
  C:\Windows\System\UjSINRY.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\RmqErSi.exe
  C:\Windows\System\RmqErSi.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\qHcucgH.exe
  C:\Windows\System\qHcucgH.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\gblveqo.exe
  C:\Windows\System\gblveqo.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\TTTsRgS.exe
  C:\Windows\System\TTTsRgS.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\PxsoBZP.exe
  C:\Windows\System\PxsoBZP.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\jvKDyRL.exe
  C:\Windows\System\jvKDyRL.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\AYuINSt.exe
  C:\Windows\System\AYuINSt.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\GuLJoEh.exe
  C:\Windows\System\GuLJoEh.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\JvUMOwN.exe
  C:\Windows\System\JvUMOwN.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\nEujYft.exe
  C:\Windows\System\nEujYft.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\RVSkmhb.exe
  C:\Windows\System\RVSkmhb.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\KLqlIzQ.exe
  C:\Windows\System\KLqlIzQ.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\diEvapP.exe
  C:\Windows\System\diEvapP.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\jFUSuUp.exe
  C:\Windows\System\jFUSuUp.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\RxOITXy.exe
  C:\Windows\System\RxOITXy.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\cOUQYhM.exe
  C:\Windows\System\cOUQYhM.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\YlCDtPj.exe
  C:\Windows\System\YlCDtPj.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\GEVYEqc.exe
  C:\Windows\System\GEVYEqc.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\VYwSNwp.exe
  C:\Windows\System\VYwSNwp.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\fchjjdU.exe
  C:\Windows\System\fchjjdU.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\ROotNra.exe
  C:\Windows\System\ROotNra.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\nNASrLD.exe
  C:\Windows\System\nNASrLD.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\mXIoltk.exe
  C:\Windows\System\mXIoltk.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\HJrvnlU.exe
  C:\Windows\System\HJrvnlU.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\AjrThqg.exe
  C:\Windows\System\AjrThqg.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\EBjBdkp.exe
  C:\Windows\System\EBjBdkp.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\XJsmvWf.exe
  C:\Windows\System\XJsmvWf.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\hPTtKbd.exe
  C:\Windows\System\hPTtKbd.exe
  2⤵
  PID:768
- C:\Windows\System\uIjDCLd.exe
  C:\Windows\System\uIjDCLd.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\ABQRNfS.exe
  C:\Windows\System\ABQRNfS.exe
  2⤵
  PID:676
- C:\Windows\System\XIzNikS.exe
  C:\Windows\System\XIzNikS.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\UrxySjv.exe
  C:\Windows\System\UrxySjv.exe
  2⤵
  PID:288
- C:\Windows\System\ixczGiq.exe
  C:\Windows\System\ixczGiq.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\EkeTDbr.exe
  C:\Windows\System\EkeTDbr.exe
  2⤵
  PID:1692
- C:\Windows\System\BzbQTcj.exe
  C:\Windows\System\BzbQTcj.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\RUXPgEU.exe
  C:\Windows\System\RUXPgEU.exe
  2⤵
  PID:2412
- C:\Windows\System\lXtdfyo.exe
  C:\Windows\System\lXtdfyo.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\AlTCKQX.exe
  C:\Windows\System\AlTCKQX.exe
  2⤵
  PID:408
- C:\Windows\System\BKLdvfi.exe
  C:\Windows\System\BKLdvfi.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\ujVBxyV.exe
  C:\Windows\System\ujVBxyV.exe
  2⤵
  PID:2884
- C:\Windows\System\YPrujYj.exe
  C:\Windows\System\YPrujYj.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\xWkBhHJ.exe
  C:\Windows\System\xWkBhHJ.exe
  2⤵
  PID:356
- C:\Windows\System\yiKGcbb.exe
  C:\Windows\System\yiKGcbb.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\RrVyOel.exe
  C:\Windows\System\RrVyOel.exe
  2⤵
  PID:1536
- C:\Windows\System\qdXemBe.exe
  C:\Windows\System\qdXemBe.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\UtppOnL.exe
  C:\Windows\System\UtppOnL.exe
  2⤵
  PID:652
- C:\Windows\System\FOzvKjT.exe
  C:\Windows\System\FOzvKjT.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\VGmUncm.exe
  C:\Windows\System\VGmUncm.exe
  2⤵
  PID:2064
- C:\Windows\System\OckOjVT.exe
  C:\Windows\System\OckOjVT.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\ZZDJRWk.exe
  C:\Windows\System\ZZDJRWk.exe
  2⤵
  PID:904
- C:\Windows\System\OtIPVnb.exe
  C:\Windows\System\OtIPVnb.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\tEpFXFd.exe
  C:\Windows\System\tEpFXFd.exe
  2⤵
  PID:2200
- C:\Windows\System\bIKDZiH.exe
  C:\Windows\System\bIKDZiH.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\KIYLOyJ.exe
  C:\Windows\System\KIYLOyJ.exe
  2⤵
  PID:2056
- C:\Windows\System\ptctmfD.exe
  C:\Windows\System\ptctmfD.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\PLLpNAp.exe
  C:\Windows\System\PLLpNAp.exe
  2⤵
  PID:2872
- C:\Windows\System\GgbLnTP.exe
  C:\Windows\System\GgbLnTP.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\dPwQVIP.exe
  C:\Windows\System\dPwQVIP.exe
  2⤵
  PID:2256
- C:\Windows\System\JjoVcYG.exe
  C:\Windows\System\JjoVcYG.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\NlHwewq.exe
  C:\Windows\System\NlHwewq.exe
  2⤵
  PID:2352
- C:\Windows\System\mPzZHiw.exe
  C:\Windows\System\mPzZHiw.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\FvxfPQe.exe
  C:\Windows\System\FvxfPQe.exe
  2⤵
  PID:2912
- C:\Windows\System\wmRRDVf.exe
  C:\Windows\System\wmRRDVf.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\kgoRJYw.exe
  C:\Windows\System\kgoRJYw.exe
  2⤵
  PID:2148
- C:\Windows\System\VZyzONh.exe
  C:\Windows\System\VZyzONh.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\fKwYNHW.exe
  C:\Windows\System\fKwYNHW.exe
  2⤵
  PID:1596
- C:\Windows\System\IPzWNir.exe
  C:\Windows\System\IPzWNir.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\FyNqfxu.exe
  C:\Windows\System\FyNqfxu.exe
  2⤵
  PID:376
- C:\Windows\System\iOLJYaw.exe
  C:\Windows\System\iOLJYaw.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\nzBIqum.exe
  C:\Windows\System\nzBIqum.exe
  2⤵
  PID:2720
- C:\Windows\System\QnKWtHP.exe
  C:\Windows\System\QnKWtHP.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\SrQatyw.exe
  C:\Windows\System\SrQatyw.exe
  2⤵
  PID:2472
- C:\Windows\System\wjgUJJH.exe
  C:\Windows\System\wjgUJJH.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\nQKgRQY.exe
  C:\Windows\System\nQKgRQY.exe
  2⤵
  PID:2032
- C:\Windows\System\zEnItiN.exe
  C:\Windows\System\zEnItiN.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\fkvbgfz.exe
  C:\Windows\System\fkvbgfz.exe
  2⤵
  PID:2888
- C:\Windows\System\pCCnnMj.exe
  C:\Windows\System\pCCnnMj.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\ZMcqZxg.exe
  C:\Windows\System\ZMcqZxg.exe
  2⤵
  PID:1172
- C:\Windows\System\IGXdGKd.exe
  C:\Windows\System\IGXdGKd.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\URefTuP.exe
  C:\Windows\System\URefTuP.exe
  2⤵
  PID:1672
- C:\Windows\System\mQkuVrk.exe
  C:\Windows\System\mQkuVrk.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\byNRjJl.exe
  C:\Windows\System\byNRjJl.exe
  2⤵
  PID:320
- C:\Windows\System\wQadvCr.exe
  C:\Windows\System\wQadvCr.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\PocuZhN.exe
  C:\Windows\System\PocuZhN.exe
  2⤵
  PID:2604
- C:\Windows\System\rbiLCPZ.exe
  C:\Windows\System\rbiLCPZ.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\wQQxeXh.exe
  C:\Windows\System\wQQxeXh.exe
  2⤵
  PID:2312
- C:\Windows\System\lskwetI.exe
  C:\Windows\System\lskwetI.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\lNKbwgb.exe
  C:\Windows\System\lNKbwgb.exe
  2⤵
  PID:2864
- C:\Windows\System\RPUywry.exe
  C:\Windows\System\RPUywry.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\DvPZnjx.exe
  C:\Windows\System\DvPZnjx.exe
  2⤵
  PID:3092
- C:\Windows\System\VramluU.exe
  C:\Windows\System\VramluU.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\lyntwCS.exe
  C:\Windows\System\lyntwCS.exe
  2⤵
  PID:3124
- C:\Windows\System\EqvPDoS.exe
  C:\Windows\System\EqvPDoS.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\puMSOSj.exe
  C:\Windows\System\puMSOSj.exe
  2⤵
  PID:3156
- C:\Windows\System\OwtGQYQ.exe
  C:\Windows\System\OwtGQYQ.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\XCWZZOj.exe
  C:\Windows\System\XCWZZOj.exe
  2⤵
  PID:3188
- C:\Windows\System\ZjfwMJK.exe
  C:\Windows\System\ZjfwMJK.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\HQcCToR.exe
  C:\Windows\System\HQcCToR.exe
  2⤵
  PID:3336
- C:\Windows\System\qnrPYSV.exe
  C:\Windows\System\qnrPYSV.exe
  2⤵
  PID:3376
- C:\Windows\System\uYbBhss.exe
  C:\Windows\System\uYbBhss.exe
  2⤵
  PID:3392
- C:\Windows\System\opxHTXD.exe
  C:\Windows\System\opxHTXD.exe
  2⤵
  PID:3408
- C:\Windows\System\oAJoShq.exe
  C:\Windows\System\oAJoShq.exe
  2⤵
  PID:3432
- C:\Windows\System\xlAJXty.exe
  C:\Windows\System\xlAJXty.exe
  2⤵
  PID:3448
- C:\Windows\System\jVYJcGb.exe
  C:\Windows\System\jVYJcGb.exe
  2⤵
  PID:3464
- C:\Windows\System\EIQWkno.exe
  C:\Windows\System\EIQWkno.exe
  2⤵
  PID:3480
- C:\Windows\System\YKJtzoq.exe
  C:\Windows\System\YKJtzoq.exe
  2⤵
  PID:3500
- C:\Windows\System\fMzqbch.exe
  C:\Windows\System\fMzqbch.exe
  2⤵
  PID:3516
- C:\Windows\System\CfDmHea.exe
  C:\Windows\System\CfDmHea.exe
  2⤵
  PID:3532
- C:\Windows\System\QuQOGCS.exe
  C:\Windows\System\QuQOGCS.exe
  2⤵
  PID:3552
- C:\Windows\System\fODhfuF.exe
  C:\Windows\System\fODhfuF.exe
  2⤵
  PID:3568
- C:\Windows\System\mEjlRFt.exe
  C:\Windows\System\mEjlRFt.exe
  2⤵
  PID:3584
- C:\Windows\System\dLAwShR.exe
  C:\Windows\System\dLAwShR.exe
  2⤵
  PID:3600
- C:\Windows\System\ozuinhF.exe
  C:\Windows\System\ozuinhF.exe
  2⤵
  PID:3616
- C:\Windows\System\wqePvQh.exe
  C:\Windows\System\wqePvQh.exe
  2⤵
  PID:3636
- C:\Windows\System\ryQSwPD.exe
  C:\Windows\System\ryQSwPD.exe
  2⤵
  PID:3652
- C:\Windows\System\YGHZYke.exe
  C:\Windows\System\YGHZYke.exe
  2⤵
  PID:3668
- C:\Windows\System\hoxITfQ.exe
  C:\Windows\System\hoxITfQ.exe
  2⤵
  PID:3684
- C:\Windows\System\CdrLFbn.exe
  C:\Windows\System\CdrLFbn.exe
  2⤵
  PID:3708
- C:\Windows\System\wTsvwkE.exe
  C:\Windows\System\wTsvwkE.exe
  2⤵
  PID:3724
- C:\Windows\System\GoIIsAD.exe
  C:\Windows\System\GoIIsAD.exe
  2⤵
  PID:3740
- C:\Windows\System\QMSeoes.exe
  C:\Windows\System\QMSeoes.exe
  2⤵
  PID:3756
- C:\Windows\System\PqsGAFx.exe
  C:\Windows\System\PqsGAFx.exe
  2⤵
  PID:3772
- C:\Windows\System\bsxficD.exe
  C:\Windows\System\bsxficD.exe
  2⤵
  PID:3788
- C:\Windows\System\wwgydId.exe
  C:\Windows\System\wwgydId.exe
  2⤵
  PID:3808
- C:\Windows\System\eeyuIXQ.exe
  C:\Windows\System\eeyuIXQ.exe
  2⤵
  PID:3824
- C:\Windows\System\kRXgWNa.exe
  C:\Windows\System\kRXgWNa.exe
  2⤵
  PID:3840
- C:\Windows\System\dwyqdwg.exe
  C:\Windows\System\dwyqdwg.exe
  2⤵
  PID:3856
- C:\Windows\System\uiohsyt.exe
  C:\Windows\System\uiohsyt.exe
  2⤵
  PID:3872
- C:\Windows\System\XetFUgm.exe
  C:\Windows\System\XetFUgm.exe
  2⤵
  PID:3888
- C:\Windows\System\ogtnADs.exe
  C:\Windows\System\ogtnADs.exe
  2⤵
  PID:3908
- C:\Windows\System\qnNLRas.exe
  C:\Windows\System\qnNLRas.exe
  2⤵
  PID:3924
- C:\Windows\System\UXXFGQx.exe
  C:\Windows\System\UXXFGQx.exe
  2⤵
  PID:3940
- C:\Windows\System\xIEuVVl.exe
  C:\Windows\System\xIEuVVl.exe
  2⤵
  PID:3956
- C:\Windows\System\SJjQmQW.exe
  C:\Windows\System\SJjQmQW.exe
  2⤵
  PID:3972
- C:\Windows\System\UpMtqBx.exe
  C:\Windows\System\UpMtqBx.exe
  2⤵
  PID:3992
- C:\Windows\System\ZtVSKVc.exe
  C:\Windows\System\ZtVSKVc.exe
  2⤵
  PID:1888
- C:\Windows\System\CRazspH.exe
  C:\Windows\System\CRazspH.exe
  2⤵
  PID:2804
- C:\Windows\System\WwMhjBW.exe
  C:\Windows\System\WwMhjBW.exe
  2⤵
  PID:1824
- C:\Windows\System\HOXdkLU.exe
  C:\Windows\System\HOXdkLU.exe
  2⤵
  PID:2816
- C:\Windows\System\bVhSTll.exe
  C:\Windows\System\bVhSTll.exe
  2⤵
  PID:2292
- C:\Windows\System\hlpragy.exe
  C:\Windows\System\hlpragy.exe
  2⤵
  PID:1112
- C:\Windows\System\JGQtIOR.exe
  C:\Windows\System\JGQtIOR.exe
  2⤵
  PID:3244
- C:\Windows\System\bumzwXX.exe
  C:\Windows\System\bumzwXX.exe
  2⤵
  PID:3260
- C:\Windows\System\jCDYVvD.exe
  C:\Windows\System\jCDYVvD.exe
  2⤵
  PID:3276
- C:\Windows\System\HpyslXq.exe
  C:\Windows\System\HpyslXq.exe
  2⤵
  PID:3292
- C:\Windows\System\sQCXlyD.exe
  C:\Windows\System\sQCXlyD.exe
  2⤵
  PID:3308
- C:\Windows\System\SzzsQcO.exe
  C:\Windows\System\SzzsQcO.exe
  2⤵
  PID:3324
- C:\Windows\System\YgBSBKc.exe
  C:\Windows\System\YgBSBKc.exe
  2⤵
  PID:3388
- C:\Windows\System\NLOjhVQ.exe
  C:\Windows\System\NLOjhVQ.exe
  2⤵
  PID:3428
- C:\Windows\System\jkqSmsM.exe
  C:\Windows\System\jkqSmsM.exe
  2⤵
  PID:3496
- C:\Windows\System\QpYBZTj.exe
  C:\Windows\System\QpYBZTj.exe
  2⤵
  PID:4048
- C:\Windows\System\tDNNZWk.exe
  C:\Windows\System\tDNNZWk.exe
  2⤵
  PID:4060
- C:\Windows\System\QEoofXa.exe
  C:\Windows\System\QEoofXa.exe
  2⤵
  PID:4076
- C:\Windows\System\FCPMbAt.exe
  C:\Windows\System\FCPMbAt.exe
  2⤵
  PID:4092
- C:\Windows\System\ezbKAee.exe
  C:\Windows\System\ezbKAee.exe
  2⤵
  PID:3084
- C:\Windows\System\caFvATq.exe
  C:\Windows\System\caFvATq.exe
  2⤵
  PID:3148
- C:\Windows\System\OnFNjbq.exe
  C:\Windows\System\OnFNjbq.exe
  2⤵
  PID:3184
- C:\Windows\System\xAYZDBD.exe
  C:\Windows\System\xAYZDBD.exe
  2⤵
  PID:3212
- C:\Windows\System\ZxUvElZ.exe
  C:\Windows\System\ZxUvElZ.exe
  2⤵
  PID:2416
- C:\Windows\System\ZMKyJUN.exe
  C:\Windows\System\ZMKyJUN.exe
  2⤵
  PID:3372
- C:\Windows\System\emGTDwH.exe
  C:\Windows\System\emGTDwH.exe
  2⤵
  PID:3168
- C:\Windows\System\yAbFdLX.exe
  C:\Windows\System\yAbFdLX.exe
  2⤵
  PID:3104
- C:\Windows\System\tlWkeEQ.exe
  C:\Windows\System\tlWkeEQ.exe
  2⤵
  PID:3044
- C:\Windows\System\moEEDmS.exe
  C:\Windows\System\moEEDmS.exe
  2⤵
  PID:1532
- C:\Windows\System\vOGHGbC.exe
  C:\Windows\System\vOGHGbC.exe
  2⤵
  PID:2632
- C:\Windows\System\mxDmiCH.exe
  C:\Windows\System\mxDmiCH.exe
  2⤵
  PID:2892
- C:\Windows\System\lXiOecg.exe
  C:\Windows\System\lXiOecg.exe
  2⤵
  PID:2900
- C:\Windows\System\fgzUbKJ.exe
  C:\Windows\System\fgzUbKJ.exe
  2⤵
  PID:976
- C:\Windows\System\TvkwdBy.exe
  C:\Windows\System\TvkwdBy.exe
  2⤵
  PID:2692
- C:\Windows\System\AJrROzd.exe
  C:\Windows\System\AJrROzd.exe
  2⤵
  PID:1952
- C:\Windows\System\zhrpjod.exe
  C:\Windows\System\zhrpjod.exe
  2⤵
  PID:3216
- C:\Windows\System\WoyQjRe.exe
  C:\Windows\System\WoyQjRe.exe
  2⤵
  PID:2272
- C:\Windows\System\FLKbsOM.exe
  C:\Windows\System\FLKbsOM.exe
  2⤵
  PID:3240
- C:\Windows\System\gIRjgJY.exe
  C:\Windows\System\gIRjgJY.exe
  2⤵
  PID:3272
- C:\Windows\System\LjMoCsW.exe
  C:\Windows\System\LjMoCsW.exe
  2⤵
  PID:3384
- C:\Windows\System\vHFvlCO.exe
  C:\Windows\System\vHFvlCO.exe
  2⤵
  PID:2752
- C:\Windows\System\zaHZuAb.exe
  C:\Windows\System\zaHZuAb.exe
  2⤵
  PID:2756
- C:\Windows\System\HiJFYwa.exe
  C:\Windows\System\HiJFYwa.exe
  2⤵
  PID:3356
- C:\Windows\System\VqLrYXl.exe
  C:\Windows\System\VqLrYXl.exe
  2⤵
  PID:3100
- C:\Windows\System\nAKtEcV.exe
  C:\Windows\System\nAKtEcV.exe
  2⤵
  PID:1188
- C:\Windows\System\TsNKDew.exe
  C:\Windows\System\TsNKDew.exe
  2⤵
  PID:2196
- C:\Windows\System\oIpGoub.exe
  C:\Windows\System\oIpGoub.exe
  2⤵
  PID:2660
- C:\Windows\System\vUpGAzR.exe
  C:\Windows\System\vUpGAzR.exe
  2⤵
  PID:1244
- C:\Windows\System\rSglfBS.exe
  C:\Windows\System\rSglfBS.exe
  2⤵
  PID:1096
- C:\Windows\System\crYDeUj.exe
  C:\Windows\System\crYDeUj.exe
  2⤵
  PID:3548
- C:\Windows\System\dclstHy.exe
  C:\Windows\System\dclstHy.exe
  2⤵
  PID:3884
- C:\Windows\System\LmmIpzu.exe
  C:\Windows\System\LmmIpzu.exe
  2⤵
  PID:3952
- C:\Windows\System\EnuWaOy.exe
  C:\Windows\System\EnuWaOy.exe
  2⤵
  PID:1316
- C:\Windows\System\eoGwuIX.exe
  C:\Windows\System\eoGwuIX.exe
  2⤵
  PID:1656
- C:\Windows\System\wcImNxU.exe
  C:\Windows\System\wcImNxU.exe
  2⤵
  PID:3252
- C:\Windows\System\aCkEUIN.exe
  C:\Windows\System\aCkEUIN.exe
  2⤵
  PID:3316
- C:\Windows\System\HSUXkcL.exe
  C:\Windows\System\HSUXkcL.exe
  2⤵
  PID:3528
- C:\Windows\System\DcbODaP.exe
  C:\Windows\System\DcbODaP.exe
  2⤵
  PID:3592
- C:\Windows\System\yurHRtu.exe
  C:\Windows\System\yurHRtu.exe
  2⤵
  PID:3664
- C:\Windows\System\GieQgau.exe
  C:\Windows\System\GieQgau.exe
  2⤵
  PID:3732
- C:\Windows\System\GRWksNH.exe
  C:\Windows\System\GRWksNH.exe
  2⤵
  PID:3768
- C:\Windows\System\EhZHFZx.exe
  C:\Windows\System\EhZHFZx.exe
  2⤵
  PID:3832
- C:\Windows\System\bpsqOcv.exe
  C:\Windows\System\bpsqOcv.exe
  2⤵
  PID:3896
- C:\Windows\System\MHGQaFJ.exe
  C:\Windows\System\MHGQaFJ.exe
  2⤵
  PID:3936
- C:\Windows\System\dFpEozW.exe
  C:\Windows\System\dFpEozW.exe
  2⤵
  PID:3784
- C:\Windows\System\GpAtUZL.exe
  C:\Windows\System\GpAtUZL.exe
  2⤵
  PID:3720
- C:\Windows\System\KfKXgxX.exe
  C:\Windows\System\KfKXgxX.exe
  2⤵
  PID:3676
- C:\Windows\System\ShWyAzM.exe
  C:\Windows\System\ShWyAzM.exe
  2⤵
  PID:3608
- C:\Windows\System\PFAmcEr.exe
  C:\Windows\System\PFAmcEr.exe
  2⤵
  PID:3540
- C:\Windows\System\pHScgmc.exe
  C:\Windows\System\pHScgmc.exe
  2⤵
  PID:3472
- C:\Windows\System\XxOrjqb.exe
  C:\Windows\System\XxOrjqb.exe
  2⤵
  PID:4028
- C:\Windows\System\XuOioBo.exe
  C:\Windows\System\XuOioBo.exe
  2⤵
  PID:4084
- C:\Windows\System\IgEpQwt.exe
  C:\Windows\System\IgEpQwt.exe
  2⤵
  PID:2108
- C:\Windows\System\NvPIsOh.exe
  C:\Windows\System\NvPIsOh.exe
  2⤵
  PID:1016
- C:\Windows\System\BWIqARj.exe
  C:\Windows\System\BWIqARj.exe
  2⤵
  PID:3180
- C:\Windows\System\pXoVaFX.exe
  C:\Windows\System\pXoVaFX.exe
  2⤵
  PID:3200
- C:\Windows\System\QXPaHNk.exe
  C:\Windows\System\QXPaHNk.exe
  2⤵
  PID:1084
- C:\Windows\System\jTvCVNC.exe
  C:\Windows\System\jTvCVNC.exe
  2⤵
  PID:1632
- C:\Windows\System\MmYqtnk.exe
  C:\Windows\System\MmYqtnk.exe
  2⤵
  PID:2616
- C:\Windows\System\PqmyyrF.exe
  C:\Windows\System\PqmyyrF.exe
  2⤵
  PID:1716
- C:\Windows\System\fOGiuot.exe
  C:\Windows\System\fOGiuot.exe
  2⤵
  PID:1020
- C:\Windows\System\JnYwvbz.exe
  C:\Windows\System\JnYwvbz.exe
  2⤵
  PID:2420
- C:\Windows\System\kAJxJrk.exe
  C:\Windows\System\kAJxJrk.exe
  2⤵
  PID:3268
- C:\Windows\System\ZpXkmBt.exe
  C:\Windows\System\ZpXkmBt.exe
  2⤵
  PID:3332
- C:\Windows\System\gFnUGmB.exe
  C:\Windows\System\gFnUGmB.exe
  2⤵
  PID:3348
- C:\Windows\System\sDcfxLY.exe
  C:\Windows\System\sDcfxLY.exe
  2⤵
  PID:2496
- C:\Windows\System\OVWfELf.exe
  C:\Windows\System\OVWfELf.exe
  2⤵
  PID:1996
- C:\Windows\System\VpIZHAI.exe
  C:\Windows\System\VpIZHAI.exe
  2⤵
  PID:2920
- C:\Windows\System\EGpKZKP.exe
  C:\Windows\System\EGpKZKP.exe
  2⤵
  PID:3880
- C:\Windows\System\tnfFiWa.exe
  C:\Windows\System\tnfFiWa.exe
  2⤵
  PID:2696
- C:\Windows\System\SkIotIc.exe
  C:\Windows\System\SkIotIc.exe
  2⤵
  PID:2248
- C:\Windows\System\uUoDwZp.exe
  C:\Windows\System\uUoDwZp.exe
  2⤵
  PID:3420
- C:\Windows\System\nfuYMRw.exe
  C:\Windows\System\nfuYMRw.exe
  2⤵
  PID:3256
- C:\Windows\System\evsnagX.exe
  C:\Windows\System\evsnagX.exe
  2⤵
  PID:3404
- C:\Windows\System\JnbZqzk.exe
  C:\Windows\System\JnbZqzk.exe
  2⤵
  PID:3040
- C:\Windows\System\NRdPaRu.exe
  C:\Windows\System\NRdPaRu.exe
  2⤵
  PID:3764
- C:\Windows\System\oBkJfCt.exe
  C:\Windows\System\oBkJfCt.exe
  2⤵
  PID:3868
- C:\Windows\System\rDbpLvh.exe
  C:\Windows\System\rDbpLvh.exe
  2⤵
  PID:3852
- C:\Windows\System\HUyRMDY.exe
  C:\Windows\System\HUyRMDY.exe
  2⤵
  PID:3680
- C:\Windows\System\sKSbeUp.exe
  C:\Windows\System\sKSbeUp.exe
  2⤵
  PID:3612
- C:\Windows\System\rsiJRdN.exe
  C:\Windows\System\rsiJRdN.exe
  2⤵
  PID:3508
- C:\Windows\System\bHtEZTu.exe
  C:\Windows\System\bHtEZTu.exe
  2⤵
  PID:3120
- C:\Windows\System\zYVUtXd.exe
  C:\Windows\System\zYVUtXd.exe
  2⤵
  PID:4072
- C:\Windows\System\tVjXtqP.exe
  C:\Windows\System\tVjXtqP.exe
  2⤵
  PID:3132
- C:\Windows\System\TodhYeA.exe
  C:\Windows\System\TodhYeA.exe
  2⤵
  PID:1592
- C:\Windows\System\tsImGjK.exe
  C:\Windows\System\tsImGjK.exe
  2⤵
  PID:2436
- C:\Windows\System\iZOobZh.exe
  C:\Windows\System\iZOobZh.exe
  2⤵
  PID:1076
- C:\Windows\System\uipcEyw.exe
  C:\Windows\System\uipcEyw.exe
  2⤵
  PID:1700
- C:\Windows\System\thSdVNU.exe
  C:\Windows\System\thSdVNU.exe
  2⤵
  PID:1136
- C:\Windows\System\aAbAFiw.exe
  C:\Windows\System\aAbAFiw.exe
  2⤵
  PID:2208
- C:\Windows\System\cZvfwas.exe
  C:\Windows\System\cZvfwas.exe
  2⤵
  PID:1128
- C:\Windows\System\fJTJqjJ.exe
  C:\Windows\System\fJTJqjJ.exe
  2⤵
  PID:3696
- C:\Windows\System\SPLiGsq.exe
  C:\Windows\System\SPLiGsq.exe
  2⤵
  PID:3800
- C:\Windows\System\PSVGHBK.exe
  C:\Windows\System\PSVGHBK.exe
  2⤵
  PID:3632
- C:\Windows\System\UhvDRCS.exe
  C:\Windows\System\UhvDRCS.exe
  2⤵
  PID:3752
- C:\Windows\System\VeOfDaR.exe
  C:\Windows\System\VeOfDaR.exe
  2⤵
  PID:3932
- C:\Windows\System\PqdKtKz.exe
  C:\Windows\System\PqdKtKz.exe
  2⤵
  PID:4068
- C:\Windows\System\uzDqIMx.exe
  C:\Windows\System\uzDqIMx.exe
  2⤵
  PID:2072
- C:\Windows\System\HOMcIeH.exe
  C:\Windows\System\HOMcIeH.exe
  2⤵
  PID:2328
- C:\Windows\System\sQyGWRk.exe
  C:\Windows\System\sQyGWRk.exe
  2⤵
  PID:2528
- C:\Windows\System\RkPJkhe.exe
  C:\Windows\System\RkPJkhe.exe
  2⤵
  PID:3948
- C:\Windows\System\qUYhOYS.exe
  C:\Windows\System\qUYhOYS.exe
  2⤵
  PID:3564
- C:\Windows\System\rruHBda.exe
  C:\Windows\System\rruHBda.exe
  2⤵
  PID:2936
- C:\Windows\System\QyNCQZB.exe
  C:\Windows\System\QyNCQZB.exe
  2⤵
  PID:4100
- C:\Windows\System\FuzQgPB.exe
  C:\Windows\System\FuzQgPB.exe
  2⤵
  PID:4116
- C:\Windows\System\kRsiqTU.exe
  C:\Windows\System\kRsiqTU.exe
  2⤵
  PID:4132
- C:\Windows\System\ZeMTapd.exe
  C:\Windows\System\ZeMTapd.exe
  2⤵
  PID:4148
- C:\Windows\System\AVunfjF.exe
  C:\Windows\System\AVunfjF.exe
  2⤵
  PID:4164
- C:\Windows\System\kjsxthA.exe
  C:\Windows\System\kjsxthA.exe
  2⤵
  PID:4180
- C:\Windows\System\XKNdjVt.exe
  C:\Windows\System\XKNdjVt.exe
  2⤵
  PID:4196
- C:\Windows\System\JRiCXOD.exe
  C:\Windows\System\JRiCXOD.exe
  2⤵
  PID:4212
- C:\Windows\System\aZhNbPl.exe
  C:\Windows\System\aZhNbPl.exe
  2⤵
  PID:4228
- C:\Windows\System\wMpivBv.exe
  C:\Windows\System\wMpivBv.exe
  2⤵
  PID:4244
- C:\Windows\System\RqQSrap.exe
  C:\Windows\System\RqQSrap.exe
  2⤵
  PID:4260
- C:\Windows\System\zFkrSbm.exe
  C:\Windows\System\zFkrSbm.exe
  2⤵
  PID:4276
- C:\Windows\System\SOLeeKk.exe
  C:\Windows\System\SOLeeKk.exe
  2⤵
  PID:4292
- C:\Windows\System\wkjfvNv.exe
  C:\Windows\System\wkjfvNv.exe
  2⤵
  PID:4312
- C:\Windows\System\mwLnwhh.exe
  C:\Windows\System\mwLnwhh.exe
  2⤵
  PID:4328
- C:\Windows\System\TjjtaJu.exe
  C:\Windows\System\TjjtaJu.exe
  2⤵
  PID:4344
- C:\Windows\System\zIPAYKc.exe
  C:\Windows\System\zIPAYKc.exe
  2⤵
  PID:4360
- C:\Windows\System\ButDcBm.exe
  C:\Windows\System\ButDcBm.exe
  2⤵
  PID:4376
- C:\Windows\System\uGtjdeC.exe
  C:\Windows\System\uGtjdeC.exe
  2⤵
  PID:4392
- C:\Windows\System\jBNhovG.exe
  C:\Windows\System\jBNhovG.exe
  2⤵
  PID:4408
- C:\Windows\System\SPVkhkz.exe
  C:\Windows\System\SPVkhkz.exe
  2⤵
  PID:4424
- C:\Windows\System\LzvdDCE.exe
  C:\Windows\System\LzvdDCE.exe
  2⤵
  PID:4440
- C:\Windows\System\xoWXral.exe
  C:\Windows\System\xoWXral.exe
  2⤵
  PID:4456
- C:\Windows\System\apMaZEW.exe
  C:\Windows\System\apMaZEW.exe
  2⤵
  PID:4472
- C:\Windows\System\TUCEFvO.exe
  C:\Windows\System\TUCEFvO.exe
  2⤵
  PID:4488
- C:\Windows\System\LXPHbmM.exe
  C:\Windows\System\LXPHbmM.exe
  2⤵
  PID:4504
- C:\Windows\System\KroiRhK.exe
  C:\Windows\System\KroiRhK.exe
  2⤵
  PID:4520
- C:\Windows\System\GDIEhtc.exe
  C:\Windows\System\GDIEhtc.exe
  2⤵
  PID:4536
- C:\Windows\System\UJqAkoL.exe
  C:\Windows\System\UJqAkoL.exe
  2⤵
  PID:4552
- C:\Windows\System\mPoIJfD.exe
  C:\Windows\System\mPoIJfD.exe
  2⤵
  PID:4568
- C:\Windows\System\CeQSNAB.exe
  C:\Windows\System\CeQSNAB.exe
  2⤵
  PID:4584
- C:\Windows\System\NjCVfzk.exe
  C:\Windows\System\NjCVfzk.exe
  2⤵
  PID:4600
- C:\Windows\System\xxuhOyr.exe
  C:\Windows\System\xxuhOyr.exe
  2⤵
  PID:4616
- C:\Windows\System\QFtwzGJ.exe
  C:\Windows\System\QFtwzGJ.exe
  2⤵
  PID:4632
- C:\Windows\System\NjgXpCM.exe
  C:\Windows\System\NjgXpCM.exe
  2⤵
  PID:4648
- C:\Windows\System\HPTcnPX.exe
  C:\Windows\System\HPTcnPX.exe
  2⤵
  PID:4664
- C:\Windows\System\liZxdHI.exe
  C:\Windows\System\liZxdHI.exe
  2⤵
  PID:4680
- C:\Windows\System\cLEhaOW.exe
  C:\Windows\System\cLEhaOW.exe
  2⤵
  PID:4696
- C:\Windows\System\ipltBcO.exe
  C:\Windows\System\ipltBcO.exe
  2⤵
  PID:4712
- C:\Windows\System\nuurYhl.exe
  C:\Windows\System\nuurYhl.exe
  2⤵
  PID:4728
- C:\Windows\System\Eawrusz.exe
  C:\Windows\System\Eawrusz.exe
  2⤵
  PID:4744
- C:\Windows\System\nTrQxfX.exe
  C:\Windows\System\nTrQxfX.exe
  2⤵
  PID:4760
- C:\Windows\System\ezpynRK.exe
  C:\Windows\System\ezpynRK.exe
  2⤵
  PID:4776
- C:\Windows\System\ERUHmdK.exe
  C:\Windows\System\ERUHmdK.exe
  2⤵
  PID:4792
- C:\Windows\System\mCqnGtT.exe
  C:\Windows\System\mCqnGtT.exe
  2⤵
  PID:4808
- C:\Windows\System\ZHcNjni.exe
  C:\Windows\System\ZHcNjni.exe
  2⤵
  PID:4824
- C:\Windows\System\JvXXmeD.exe
  C:\Windows\System\JvXXmeD.exe
  2⤵
  PID:4840
- C:\Windows\System\OEEELMQ.exe
  C:\Windows\System\OEEELMQ.exe
  2⤵
  PID:4856
- C:\Windows\System\ERumbVk.exe
  C:\Windows\System\ERumbVk.exe
  2⤵
  PID:4872
- C:\Windows\System\gqITURi.exe
  C:\Windows\System\gqITURi.exe
  2⤵
  PID:4888
- C:\Windows\System\gPNzBgO.exe
  C:\Windows\System\gPNzBgO.exe
  2⤵
  PID:4904
- C:\Windows\System\iTPfHZu.exe
  C:\Windows\System\iTPfHZu.exe
  2⤵
  PID:4920
- C:\Windows\System\KZflnlQ.exe
  C:\Windows\System\KZflnlQ.exe
  2⤵
  PID:4936
- C:\Windows\System\TwNQZYj.exe
  C:\Windows\System\TwNQZYj.exe
  2⤵
  PID:4952
- C:\Windows\System\fEhZJjP.exe
  C:\Windows\System\fEhZJjP.exe
  2⤵
  PID:4968
- C:\Windows\System\TjjCmsG.exe
  C:\Windows\System\TjjCmsG.exe
  2⤵
  PID:4984
- C:\Windows\System\NwplSNO.exe
  C:\Windows\System\NwplSNO.exe
  2⤵
  PID:5000
- C:\Windows\System\XUNbTrP.exe
  C:\Windows\System\XUNbTrP.exe
  2⤵
  PID:5016
- C:\Windows\System\SpaOvpn.exe
  C:\Windows\System\SpaOvpn.exe
  2⤵
  PID:5032
- C:\Windows\System\IEnEbqP.exe
  C:\Windows\System\IEnEbqP.exe
  2⤵
  PID:5048
- C:\Windows\System\WCWlphn.exe
  C:\Windows\System\WCWlphn.exe
  2⤵
  PID:5064
- C:\Windows\System\GfNQIaq.exe
  C:\Windows\System\GfNQIaq.exe
  2⤵
  PID:5084
- C:\Windows\System\CRIDRdm.exe
  C:\Windows\System\CRIDRdm.exe
  2⤵
  PID:5100
- C:\Windows\System\UUaDmKK.exe
  C:\Windows\System\UUaDmKK.exe
  2⤵
  PID:5116
- C:\Windows\System\oscMEMJ.exe
  C:\Windows\System\oscMEMJ.exe
  2⤵
  PID:2964
- C:\Windows\System\AWYoWyx.exe
  C:\Windows\System\AWYoWyx.exe
  2⤵
  PID:696
- C:\Windows\System\XJABmCW.exe
  C:\Windows\System\XJABmCW.exe
  2⤵
  PID:3492
- C:\Windows\System\SQDfrRB.exe
  C:\Windows\System\SQDfrRB.exe
  2⤵
  PID:2052
- C:\Windows\System\FWTbvGv.exe
  C:\Windows\System\FWTbvGv.exe
  2⤵
  PID:3024
- C:\Windows\System\daiAyaA.exe
  C:\Windows\System\daiAyaA.exe
  2⤵
  PID:4140
- C:\Windows\System\XRggfwk.exe
  C:\Windows\System\XRggfwk.exe
  2⤵
  PID:4128
- C:\Windows\System\JgqeMFy.exe
  C:\Windows\System\JgqeMFy.exe
  2⤵
  PID:4160
- C:\Windows\System\BwvCfuz.exe
  C:\Windows\System\BwvCfuz.exe
  2⤵
  PID:4236
- C:\Windows\System\hIebLzL.exe
  C:\Windows\System\hIebLzL.exe
  2⤵
  PID:5128
- C:\Windows\System\tImIpcC.exe
  C:\Windows\System\tImIpcC.exe
  2⤵
  PID:5144
- C:\Windows\System\uotqZWO.exe
  C:\Windows\System\uotqZWO.exe
  2⤵
  PID:5160
- C:\Windows\System\yOVevrD.exe
  C:\Windows\System\yOVevrD.exe
  2⤵
  PID:5176
- C:\Windows\System\hRuRaxi.exe
  C:\Windows\System\hRuRaxi.exe
  2⤵
  PID:5192
- C:\Windows\System\FNqNQLK.exe
  C:\Windows\System\FNqNQLK.exe
  2⤵
  PID:5216
- C:\Windows\System\wAANCWs.exe
  C:\Windows\System\wAANCWs.exe
  2⤵
  PID:5300
- C:\Windows\System\fMGiuPv.exe
  C:\Windows\System\fMGiuPv.exe
  2⤵
  PID:5320
- C:\Windows\System\echRyLT.exe
  C:\Windows\System\echRyLT.exe
  2⤵
  PID:5336
- C:\Windows\System\AmEEuJK.exe
  C:\Windows\System\AmEEuJK.exe
  2⤵
  PID:5352
- C:\Windows\System\xqpqUWs.exe
  C:\Windows\System\xqpqUWs.exe
  2⤵
  PID:5368
- C:\Windows\System\qLVuSSH.exe
  C:\Windows\System\qLVuSSH.exe
  2⤵
  PID:5384
- C:\Windows\System\amrjFjM.exe
  C:\Windows\System\amrjFjM.exe
  2⤵
  PID:5400
- C:\Windows\System\WyEYSyM.exe
  C:\Windows\System\WyEYSyM.exe
  2⤵
  PID:5416
- C:\Windows\System\VioYQqD.exe
  C:\Windows\System\VioYQqD.exe
  2⤵
  PID:5432
- C:\Windows\System\ysBoDuH.exe
  C:\Windows\System\ysBoDuH.exe
  2⤵
  PID:5448
- C:\Windows\System\vqsyRYp.exe
  C:\Windows\System\vqsyRYp.exe
  2⤵
  PID:5464
- C:\Windows\System\QrBFkNH.exe
  C:\Windows\System\QrBFkNH.exe
  2⤵
  PID:5480
- C:\Windows\System\sWoTuDK.exe
  C:\Windows\System\sWoTuDK.exe
  2⤵
  PID:5496
- C:\Windows\System\oYwTmLp.exe
  C:\Windows\System\oYwTmLp.exe
  2⤵
  PID:5512
- C:\Windows\System\qJlRhYQ.exe
  C:\Windows\System\qJlRhYQ.exe
  2⤵
  PID:5528
- C:\Windows\System\paUdUtS.exe
  C:\Windows\System\paUdUtS.exe
  2⤵
  PID:5544
- C:\Windows\System\ZGwGkvz.exe
  C:\Windows\System\ZGwGkvz.exe
  2⤵
  PID:5560
- C:\Windows\System\OACmMSC.exe
  C:\Windows\System\OACmMSC.exe
  2⤵
  PID:5576
- C:\Windows\System\lodtcUl.exe
  C:\Windows\System\lodtcUl.exe
  2⤵
  PID:5592
- C:\Windows\System\BzIRmzo.exe
  C:\Windows\System\BzIRmzo.exe
  2⤵
  PID:5608
- C:\Windows\System\ntGVrDD.exe
  C:\Windows\System\ntGVrDD.exe
  2⤵
  PID:5624
- C:\Windows\System\mHKXOQI.exe
  C:\Windows\System\mHKXOQI.exe
  2⤵
  PID:5644
- C:\Windows\System\qnkstdd.exe
  C:\Windows\System\qnkstdd.exe
  2⤵
  PID:5660
- C:\Windows\System\rZPTiNr.exe
  C:\Windows\System\rZPTiNr.exe
  2⤵
  PID:5676
- C:\Windows\System\HZnQixu.exe
  C:\Windows\System\HZnQixu.exe
  2⤵
  PID:5692
- C:\Windows\System\iblyuDR.exe
  C:\Windows\System\iblyuDR.exe
  2⤵
  PID:5708
- C:\Windows\System\IWhDneU.exe
  C:\Windows\System\IWhDneU.exe
  2⤵
  PID:5724
- C:\Windows\System\QDLhkVO.exe
  C:\Windows\System\QDLhkVO.exe
  2⤵
  PID:5744
- C:\Windows\System\QgrtXzJ.exe
  C:\Windows\System\QgrtXzJ.exe
  2⤵
  PID:5760
- C:\Windows\System\sQzzJRm.exe
  C:\Windows\System\sQzzJRm.exe
  2⤵
  PID:5780
- C:\Windows\System\yrSECCb.exe
  C:\Windows\System\yrSECCb.exe
  2⤵
  PID:5796
- C:\Windows\System\fjiNKcN.exe
  C:\Windows\System\fjiNKcN.exe
  2⤵
  PID:5812
- C:\Windows\System\RrTgGIW.exe
  C:\Windows\System\RrTgGIW.exe
  2⤵
  PID:5832
- C:\Windows\System\VtXYffh.exe
  C:\Windows\System\VtXYffh.exe
  2⤵
  PID:5848
- C:\Windows\System\XGmFiBf.exe
  C:\Windows\System\XGmFiBf.exe
  2⤵
  PID:5864
- C:\Windows\System\WCZirMc.exe
  C:\Windows\System\WCZirMc.exe
  2⤵
  PID:5880
- C:\Windows\System\jPLmLAl.exe
  C:\Windows\System\jPLmLAl.exe
  2⤵
  PID:5896
- C:\Windows\System\uJHKZUV.exe
  C:\Windows\System\uJHKZUV.exe
  2⤵
  PID:5916
- C:\Windows\System\CQHWxbm.exe
  C:\Windows\System\CQHWxbm.exe
  2⤵
  PID:5932
- C:\Windows\System\mHIGHwY.exe
  C:\Windows\System\mHIGHwY.exe
  2⤵
  PID:5948
- C:\Windows\System\SkLWOnV.exe
  C:\Windows\System\SkLWOnV.exe
  2⤵
  PID:5964
- C:\Windows\System\gEyJZjI.exe
  C:\Windows\System\gEyJZjI.exe
  2⤵
  PID:5980
- C:\Windows\System\nyTsKye.exe
  C:\Windows\System\nyTsKye.exe
  2⤵
  PID:5996
- C:\Windows\System\DOxRkDM.exe
  C:\Windows\System\DOxRkDM.exe
  2⤵
  PID:6012
- C:\Windows\System\jZdTeNY.exe
  C:\Windows\System\jZdTeNY.exe
  2⤵
  PID:6028
- C:\Windows\System\rLTRTmQ.exe
  C:\Windows\System\rLTRTmQ.exe
  2⤵
  PID:6044
- C:\Windows\System\JEmjVfH.exe
  C:\Windows\System\JEmjVfH.exe
  2⤵
  PID:6060
- C:\Windows\System\EUnMIaj.exe
  C:\Windows\System\EUnMIaj.exe
  2⤵
  PID:6076
- C:\Windows\System\uJQVpdp.exe
  C:\Windows\System\uJQVpdp.exe
  2⤵
  PID:6092
- C:\Windows\System\XwPsoaP.exe
  C:\Windows\System\XwPsoaP.exe
  2⤵
  PID:6108
- C:\Windows\System\TqfJmjF.exe
  C:\Windows\System\TqfJmjF.exe
  2⤵
  PID:6124
- C:\Windows\System\Phpwwzg.exe
  C:\Windows\System\Phpwwzg.exe
  2⤵
  PID:6140
- C:\Windows\System\ldSFzNR.exe
  C:\Windows\System\ldSFzNR.exe
  2⤵
  PID:4816
- C:\Windows\System\hvUcFbl.exe
  C:\Windows\System\hvUcFbl.exe
  2⤵
  PID:4272
- C:\Windows\System\QnbSQrJ.exe
  C:\Windows\System\QnbSQrJ.exe
  2⤵
  PID:4340
- C:\Windows\System\RtDGzLE.exe
  C:\Windows\System\RtDGzLE.exe
  2⤵
  PID:4404
- C:\Windows\System\RJoqzVd.exe
  C:\Windows\System\RJoqzVd.exe
  2⤵
  PID:4496
- C:\Windows\System\akrSTmi.exe
  C:\Windows\System\akrSTmi.exe
  2⤵
  PID:4560
- C:\Windows\System\uzFITsG.exe
  C:\Windows\System\uzFITsG.exe
  2⤵
  PID:4624
- C:\Windows\System\ORmPRPl.exe
  C:\Windows\System\ORmPRPl.exe
  2⤵
  PID:4692
- C:\Windows\System\SvBbFOb.exe
  C:\Windows\System\SvBbFOb.exe
  2⤵
  PID:4784
- C:\Windows\System\ehAOpzm.exe
  C:\Windows\System\ehAOpzm.exe
  2⤵
  PID:4852
- C:\Windows\System\IlkBusf.exe
  C:\Windows\System\IlkBusf.exe
  2⤵
  PID:4916
- C:\Windows\System\mJcdIRU.exe
  C:\Windows\System\mJcdIRU.exe
  2⤵
  PID:5040
- C:\Windows\System\WBuBUye.exe
  C:\Windows\System\WBuBUye.exe
  2⤵
  PID:5080
- C:\Windows\System\ZsEvYPO.exe
  C:\Windows\System\ZsEvYPO.exe
  2⤵
  PID:1780
- C:\Windows\System\vKubnvw.exe
  C:\Windows\System\vKubnvw.exe
  2⤵
  PID:4176
- C:\Windows\System\fIoWZhh.exe
  C:\Windows\System\fIoWZhh.exe
  2⤵
  PID:5124
- C:\Windows\System\wZoGroU.exe
  C:\Windows\System\wZoGroU.exe
  2⤵
  PID:5224
- C:\Windows\System\ZXKNGfj.exe
  C:\Windows\System\ZXKNGfj.exe
  2⤵
  PID:5244
- C:\Windows\System\iWmUioZ.exe
  C:\Windows\System\iWmUioZ.exe
  2⤵
  PID:5264
- C:\Windows\System\WiJdOQo.exe
  C:\Windows\System\WiJdOQo.exe
  2⤵
  PID:5272
- C:\Windows\System\oLpSMmf.exe
  C:\Windows\System\oLpSMmf.exe
  2⤵
  PID:4288
- C:\Windows\System\TPiiKMK.exe
  C:\Windows\System\TPiiKMK.exe
  2⤵
  PID:4480
- C:\Windows\System\fLmhWcC.exe
  C:\Windows\System\fLmhWcC.exe
  2⤵
  PID:4548
- C:\Windows\System\SjXxwrw.exe
  C:\Windows\System\SjXxwrw.exe
  2⤵
  PID:4612
- C:\Windows\System\gYsaIoa.exe
  C:\Windows\System\gYsaIoa.exe
  2⤵
  PID:4704
- C:\Windows\System\wzjbDaX.exe
  C:\Windows\System\wzjbDaX.exe
  2⤵
  PID:4804
- C:\Windows\System\AISdmMm.exe
  C:\Windows\System\AISdmMm.exe
  2⤵
  PID:4868
- C:\Windows\System\PErrvCH.exe
  C:\Windows\System\PErrvCH.exe
  2⤵
  PID:4932
- C:\Windows\System\kFAkyFa.exe
  C:\Windows\System\kFAkyFa.exe
  2⤵
  PID:4996
- C:\Windows\System\yQqCmbV.exe
  C:\Windows\System\yQqCmbV.exe
  2⤵
  PID:2508
- C:\Windows\System\OWrCbgp.exe
  C:\Windows\System\OWrCbgp.exe
  2⤵
  PID:5136
- C:\Windows\System\ojKLJde.exe
  C:\Windows\System\ojKLJde.exe
  2⤵
  PID:5200
- C:\Windows\System\dwoIsKY.exe
  C:\Windows\System\dwoIsKY.exe
  2⤵
  PID:4324
- C:\Windows\System\rAZzRRz.exe
  C:\Windows\System\rAZzRRz.exe
  2⤵
  PID:4640
- C:\Windows\System\qhXlFEs.exe
  C:\Windows\System\qhXlFEs.exe
  2⤵
  PID:5028
- C:\Windows\System\GODcYul.exe
  C:\Windows\System\GODcYul.exe
  2⤵
  PID:3576
- C:\Windows\System\bGljqCK.exe
  C:\Windows\System\bGljqCK.exe
  2⤵
  PID:4208
- C:\Windows\System\mOxUuOB.exe
  C:\Windows\System\mOxUuOB.exe
  2⤵
  PID:4448
- C:\Windows\System\JNUDTrp.exe
  C:\Windows\System\JNUDTrp.exe
  2⤵
  PID:1912
- C:\Windows\System\aihgzHx.exe
  C:\Windows\System\aihgzHx.exe
  2⤵
  PID:2668
- C:\Windows\System\mpQuxYR.exe
  C:\Windows\System\mpQuxYR.exe
  2⤵
  PID:5316
- C:\Windows\System\GtdgvDs.exe
  C:\Windows\System\GtdgvDs.exe
  2⤵
  PID:5380
- C:\Windows\System\EVEFNGg.exe
  C:\Windows\System\EVEFNGg.exe
  2⤵
  PID:5364
- C:\Windows\System\jaEvvio.exe
  C:\Windows\System\jaEvvio.exe
  2⤵
  PID:5428
- C:\Windows\System\JqLxEPD.exe
  C:\Windows\System\JqLxEPD.exe
  2⤵
  PID:5472
- C:\Windows\System\kiyowlz.exe
  C:\Windows\System\kiyowlz.exe
  2⤵
  PID:5536
- C:\Windows\System\LCebCsH.exe
  C:\Windows\System\LCebCsH.exe
  2⤵
  PID:5572
- C:\Windows\System\JBqqcxY.exe
  C:\Windows\System\JBqqcxY.exe
  2⤵
  PID:5636
- C:\Windows\System\VdijWiR.exe
  C:\Windows\System\VdijWiR.exe
  2⤵
  PID:5700
- C:\Windows\System\NFdrxxn.exe
  C:\Windows\System\NFdrxxn.exe
  2⤵
  PID:5556
- C:\Windows\System\UhnSRpx.exe
  C:\Windows\System\UhnSRpx.exe
  2⤵
  PID:5620
- C:\Windows\System\aAatxoL.exe
  C:\Windows\System\aAatxoL.exe
  2⤵
  PID:5732
- C:\Windows\System\osRPHTm.exe
  C:\Windows\System\osRPHTm.exe
  2⤵
  PID:5312
- C:\Windows\System\gBElQdb.exe
  C:\Windows\System\gBElQdb.exe
  2⤵
  PID:5720
- C:\Windows\System\rcdGsKA.exe
  C:\Windows\System\rcdGsKA.exe
  2⤵
  PID:5792
- C:\Windows\System\PwmmXgL.exe
  C:\Windows\System\PwmmXgL.exe
  2⤵
  PID:5768
- C:\Windows\System\MjeUOsC.exe
  C:\Windows\System\MjeUOsC.exe
  2⤵
  PID:5808
- C:\Windows\System\pwFZPkR.exe
  C:\Windows\System\pwFZPkR.exe
  2⤵
  PID:5872
- C:\Windows\System\CuGgZrK.exe
  C:\Windows\System\CuGgZrK.exe
  2⤵
  PID:5912
- C:\Windows\System\FRyrrXZ.exe
  C:\Windows\System\FRyrrXZ.exe
  2⤵
  PID:5944
- C:\Windows\System\YBeLfhH.exe
  C:\Windows\System\YBeLfhH.exe
  2⤵
  PID:5976
- C:\Windows\System\bVMXwcp.exe
  C:\Windows\System\bVMXwcp.exe
  2⤵
  PID:5444
- C:\Windows\System\iaTjAiw.exe
  C:\Windows\System\iaTjAiw.exe
  2⤵
  PID:5960
- C:\Windows\System\qZzsICg.exe
  C:\Windows\System\qZzsICg.exe
  2⤵
  PID:6052
- C:\Windows\System\jzbWMoy.exe
  C:\Windows\System\jzbWMoy.exe
  2⤵
  PID:6116
- C:\Windows\System\mfTuhSy.exe
  C:\Windows\System\mfTuhSy.exe
  2⤵
  PID:4336
- C:\Windows\System\NBznxPO.exe
  C:\Windows\System\NBznxPO.exe
  2⤵
  PID:4596
- C:\Windows\System\pYuWHBV.exe
  C:\Windows\System\pYuWHBV.exe
  2⤵
  PID:6072
- C:\Windows\System\VPfrQvu.exe
  C:\Windows\System\VPfrQvu.exe
  2⤵
  PID:4756
- C:\Windows\System\JZHNHYf.exe
  C:\Windows\System\JZHNHYf.exe
  2⤵
  PID:5008
- C:\Windows\System\rtlbsBQ.exe
  C:\Windows\System\rtlbsBQ.exe
  2⤵
  PID:5076
- C:\Windows\System\uSPbrLg.exe
  C:\Windows\System\uSPbrLg.exe
  2⤵
  PID:5184
- C:\Windows\System\phAHYta.exe
  C:\Windows\System\phAHYta.exe
  2⤵
  PID:4268
- C:\Windows\System\mTdQSAT.exe
  C:\Windows\System\mTdQSAT.exe
  2⤵
  PID:4500
- C:\Windows\System\yulgpvF.exe
  C:\Windows\System\yulgpvF.exe
  2⤵
  PID:4980
- C:\Windows\System\hiNQZDc.exe
  C:\Windows\System\hiNQZDc.exe
  2⤵
  PID:5152
- C:\Windows\System\gNMuwHD.exe
  C:\Windows\System\gNMuwHD.exe
  2⤵
  PID:4836
- C:\Windows\System\lfVbuvz.exe
  C:\Windows\System\lfVbuvz.exe
  2⤵
  PID:4864
- C:\Windows\System\pQNyOYj.exe
  C:\Windows\System\pQNyOYj.exe
  2⤵
  PID:2636
- C:\Windows\System\VjiErfs.exe
  C:\Windows\System\VjiErfs.exe
  2⤵
  PID:3440
- C:\Windows\System\OCjZfuV.exe
  C:\Windows\System\OCjZfuV.exe
  2⤵
  PID:4688
- C:\Windows\System\NKcFXdN.exe
  C:\Windows\System\NKcFXdN.exe
  2⤵
  PID:4400
- C:\Windows\System\FIIvoQr.exe
  C:\Windows\System\FIIvoQr.exe
  2⤵
  PID:4284
- C:\Windows\System\bEtbSbh.exe
  C:\Windows\System\bEtbSbh.exe
  2⤵
  PID:4800
- C:\Windows\System\fQHhrbe.exe
  C:\Windows\System\fQHhrbe.exe
  2⤵
  PID:5256
- C:\Windows\System\bLLmJJh.exe
  C:\Windows\System\bLLmJJh.exe
  2⤵
  PID:4516
- C:\Windows\System\nFlmBNO.exe
  C:\Windows\System\nFlmBNO.exe
  2⤵
  PID:4384
- C:\Windows\System\FySeySX.exe
  C:\Windows\System\FySeySX.exe
  2⤵
  PID:5488
- C:\Windows\System\qSTqNtP.exe
  C:\Windows\System\qSTqNtP.exe
  2⤵
  PID:5328
- C:\Windows\System\cuMraoz.exe
  C:\Windows\System\cuMraoz.exe
  2⤵
  PID:1524
- C:\Windows\System\AeJzWol.exe
  C:\Windows\System\AeJzWol.exe
  2⤵
  PID:5552
- C:\Windows\System\HXdXWWq.exe
  C:\Windows\System\HXdXWWq.exe
  2⤵
  PID:5688
- C:\Windows\System\EvlCDMH.exe
  C:\Windows\System\EvlCDMH.exe
  2⤵
  PID:5776
- C:\Windows\System\nGRwEKX.exe
  C:\Windows\System\nGRwEKX.exe
  2⤵
  PID:5904
- C:\Windows\System\MMxkpiD.exe
  C:\Windows\System\MMxkpiD.exe
  2⤵
  PID:2832
- C:\Windows\System\syEJigA.exe
  C:\Windows\System\syEJigA.exe
  2⤵
  PID:5956
- C:\Windows\System\VVtPdNS.exe
  C:\Windows\System\VVtPdNS.exe
  2⤵
  PID:1588
- C:\Windows\System\fkoiGhN.exe
  C:\Windows\System\fkoiGhN.exe
  2⤵
  PID:4464
- C:\Windows\System\EUxJdSQ.exe
  C:\Windows\System\EUxJdSQ.exe
  2⤵
  PID:5860
- C:\Windows\System\PFjfDml.exe
  C:\Windows\System\PFjfDml.exe
  2⤵
  PID:6104
- C:\Windows\System\TwhSYFJ.exe
  C:\Windows\System\TwhSYFJ.exe
  2⤵
  PID:6036
- C:\Windows\System\sihMuIW.exe
  C:\Windows\System\sihMuIW.exe
  2⤵
  PID:4416
- C:\Windows\System\avQbxKY.exe
  C:\Windows\System\avQbxKY.exe
  2⤵
  PID:6068
- C:\Windows\System\BZxMUvL.exe
  C:\Windows\System\BZxMUvL.exe
  2⤵
  PID:5308
- C:\Windows\System\VnNBOFO.exe
  C:\Windows\System\VnNBOFO.exe
  2⤵
  PID:4372
- C:\Windows\System\UZcmSPh.exe
  C:\Windows\System\UZcmSPh.exe
  2⤵
  PID:4992
- C:\Windows\System\JRQRhBq.exe
  C:\Windows\System\JRQRhBq.exe
  2⤵
  PID:2868
- C:\Windows\System\lCEvLQM.exe
  C:\Windows\System\lCEvLQM.exe
  2⤵
  PID:5828
- C:\Windows\System\BQVeHas.exe
  C:\Windows\System\BQVeHas.exe
  2⤵
  PID:2252
- C:\Windows\System\BepzwLK.exe
  C:\Windows\System\BepzwLK.exe
  2⤵
  PID:4768
- C:\Windows\System\OBXLnoy.exe
  C:\Windows\System\OBXLnoy.exe
  2⤵
  PID:5208
- C:\Windows\System\QjAPKUU.exe
  C:\Windows\System\QjAPKUU.exe
  2⤵
  PID:2276
- C:\Windows\System\mUjzOkT.exe
  C:\Windows\System\mUjzOkT.exe
  2⤵
  PID:1624
- C:\Windows\System\BkctsgT.exe
  C:\Windows\System\BkctsgT.exe
  2⤵
  PID:1576
- C:\Windows\System\InPIwsC.exe
  C:\Windows\System\InPIwsC.exe
  2⤵
  PID:1880
- C:\Windows\System\pqYHTkr.exe
  C:\Windows\System\pqYHTkr.exe
  2⤵
  PID:1960
- C:\Windows\System\UJMsLJH.exe
  C:\Windows\System\UJMsLJH.exe
  2⤵
  PID:4928
- C:\Windows\System\jkYuLOk.exe
  C:\Windows\System\jkYuLOk.exe
  2⤵
  PID:2940
- C:\Windows\System\jFdgsAS.exe
  C:\Windows\System\jFdgsAS.exe
  2⤵
  PID:4420
- C:\Windows\System\EJAvRZu.exe
  C:\Windows\System\EJAvRZu.exe
  2⤵
  PID:4452
- C:\Windows\System\bKToZrZ.exe
  C:\Windows\System\bKToZrZ.exe
  2⤵
  PID:5668
- C:\Windows\System\fEomhJF.exe
  C:\Windows\System\fEomhJF.exe
  2⤵
  PID:2192
- C:\Windows\System\BmpnqTG.exe
  C:\Windows\System\BmpnqTG.exe
  2⤵
  PID:5704
- C:\Windows\System\srTMvwJ.exe
  C:\Windows\System\srTMvwJ.exe
  2⤵
  PID:2952
- C:\Windows\System\uJiVXsM.exe
  C:\Windows\System\uJiVXsM.exe
  2⤵
  PID:5740
- C:\Windows\System\ijMwxCZ.exe
  C:\Windows\System\ijMwxCZ.exe
  2⤵
  PID:5892
- C:\Windows\System\CuEmoru.exe
  C:\Windows\System\CuEmoru.exe
  2⤵
  PID:5408
- C:\Windows\System\CsaBeCw.exe
  C:\Windows\System\CsaBeCw.exe
  2⤵
  PID:2700
- C:\Windows\System\iegqBft.exe
  C:\Windows\System\iegqBft.exe
  2⤵
  PID:5844
- C:\Windows\System\TbsEDWm.exe
  C:\Windows\System\TbsEDWm.exe
  2⤵
  PID:4752
- C:\Windows\System\IBfGvct.exe
  C:\Windows\System\IBfGvct.exe
  2⤵
  PID:5168
- C:\Windows\System\QXnprTr.exe
  C:\Windows\System\QXnprTr.exe
  2⤵
  PID:5280
- C:\Windows\System\xQvADbT.exe
  C:\Windows\System\xQvADbT.exe
  2⤵
  PID:4848
- C:\Windows\System\aAGbDrE.exe
  C:\Windows\System\aAGbDrE.exe
  2⤵
  PID:5212
- C:\Windows\System\cruVzNx.exe
  C:\Windows\System\cruVzNx.exe
  2⤵
  PID:776
- C:\Windows\System\TbFbXZF.exe
  C:\Windows\System\TbFbXZF.exe
  2⤵
  PID:1676
- C:\Windows\System\ycmmIbV.exe
  C:\Windows\System\ycmmIbV.exe
  2⤵
  PID:2732
- C:\Windows\System\OCWCQic.exe
  C:\Windows\System\OCWCQic.exe
  2⤵
  PID:1212
- C:\Windows\System\qclBxyo.exe
  C:\Windows\System\qclBxyo.exe
  2⤵
  PID:2768
- C:\Windows\System\GhBhtcI.exe
  C:\Windows\System\GhBhtcI.exe
  2⤵
  PID:4124
- C:\Windows\System\RxkcPli.exe
  C:\Windows\System\RxkcPli.exe
  2⤵
  PID:5268
- C:\Windows\System\rXxhUSR.exe
  C:\Windows\System\rXxhUSR.exe
  2⤵
  PID:1216
- C:\Windows\System\uKgVnrW.exe
  C:\Windows\System\uKgVnrW.exe
  2⤵
  PID:2724
- C:\Windows\System\ghcDuLd.exe
  C:\Windows\System\ghcDuLd.exe
  2⤵
  PID:5424
- C:\Windows\System\mQAeHsv.exe
  C:\Windows\System\mQAeHsv.exe
  2⤵
  PID:5524
- C:\Windows\System\hxoJLEj.exe
  C:\Windows\System\hxoJLEj.exe
  2⤵
  PID:5856
- C:\Windows\System\hjRhmcS.exe
  C:\Windows\System\hjRhmcS.exe
  2⤵
  PID:5788
- C:\Windows\System\XbUxztc.exe
  C:\Windows\System\XbUxztc.exe
  2⤵
  PID:5296
- C:\Windows\System\igqgUyl.exe
  C:\Windows\System\igqgUyl.exe
  2⤵
  PID:4676
- C:\Windows\System\sgzdkHC.exe
  C:\Windows\System\sgzdkHC.exe
  2⤵
  PID:4724
- C:\Windows\System\vKJymMF.exe
  C:\Windows\System\vKJymMF.exe
  2⤵
  PID:5240
- C:\Windows\System\PIDzTOx.exe
  C:\Windows\System\PIDzTOx.exe
  2⤵
  PID:1932
- C:\Windows\System\rzlpDqR.exe
  C:\Windows\System\rzlpDqR.exe
  2⤵
  PID:5188
- C:\Windows\System\kUmAkrq.exe
  C:\Windows\System\kUmAkrq.exe
  2⤵
  PID:5348
- C:\Windows\System\GRAQbUB.exe
  C:\Windows\System\GRAQbUB.exe
  2⤵
  PID:1872
- C:\Windows\System\UASmVvi.exe
  C:\Windows\System\UASmVvi.exe
  2⤵
  PID:5412
- C:\Windows\System\IsUtydU.exe
  C:\Windows\System\IsUtydU.exe
  2⤵
  PID:5656
- C:\Windows\System\fFqkmuh.exe
  C:\Windows\System\fFqkmuh.exe
  2⤵
  PID:5236
- C:\Windows\System\JdNzkxN.exe
  C:\Windows\System\JdNzkxN.exe
  2⤵
  PID:2712
- C:\Windows\System\gFIwZRa.exe
  C:\Windows\System\gFIwZRa.exe
  2⤵
  PID:4656
- C:\Windows\System\sjNHtEt.exe
  C:\Windows\System\sjNHtEt.exe
  2⤵
  PID:6160
- C:\Windows\System\YEdfJan.exe
  C:\Windows\System\YEdfJan.exe
  2⤵
  PID:6176
- C:\Windows\System\otmkNUi.exe
  C:\Windows\System\otmkNUi.exe
  2⤵
  PID:6192
- C:\Windows\System\vGmhtKq.exe
  C:\Windows\System\vGmhtKq.exe
  2⤵
  PID:6208
- C:\Windows\System\XxRqghY.exe
  C:\Windows\System\XxRqghY.exe
  2⤵
  PID:6224
- C:\Windows\System\kgjmunM.exe
  C:\Windows\System\kgjmunM.exe
  2⤵
  PID:6240
- C:\Windows\System\DRSomiv.exe
  C:\Windows\System\DRSomiv.exe
  2⤵
  PID:6256
- C:\Windows\System\LsNkLwd.exe
  C:\Windows\System\LsNkLwd.exe
  2⤵
  PID:6272
- C:\Windows\System\XnxDMNc.exe
  C:\Windows\System\XnxDMNc.exe
  2⤵
  PID:6288
- C:\Windows\System\yJQkMJV.exe
  C:\Windows\System\yJQkMJV.exe
  2⤵
  PID:6304
- C:\Windows\System\IqcQowp.exe
  C:\Windows\System\IqcQowp.exe
  2⤵
  PID:6320
- C:\Windows\System\JfYizFN.exe
  C:\Windows\System\JfYizFN.exe
  2⤵
  PID:6336
- C:\Windows\System\tRbcIQj.exe
  C:\Windows\System\tRbcIQj.exe
  2⤵
  PID:6352
- C:\Windows\System\xveMEIb.exe
  C:\Windows\System\xveMEIb.exe
  2⤵
  PID:6380
- C:\Windows\System\xVVeniM.exe
  C:\Windows\System\xVVeniM.exe
  2⤵
  PID:6396
- C:\Windows\System\rBzMfdb.exe
  C:\Windows\System\rBzMfdb.exe
  2⤵
  PID:6412
- C:\Windows\System\BJAxmap.exe
  C:\Windows\System\BJAxmap.exe
  2⤵
  PID:6428
- C:\Windows\System\FPYQhVi.exe
  C:\Windows\System\FPYQhVi.exe
  2⤵
  PID:6444
- C:\Windows\System\VgWNMqY.exe
  C:\Windows\System\VgWNMqY.exe
  2⤵
  PID:6460
- C:\Windows\System\SuIoNUk.exe
  C:\Windows\System\SuIoNUk.exe
  2⤵
  PID:6476
- C:\Windows\System\zVTqVVj.exe
  C:\Windows\System\zVTqVVj.exe
  2⤵
  PID:6492
- C:\Windows\System\nIDLuLl.exe
  C:\Windows\System\nIDLuLl.exe
  2⤵
  PID:6508
- C:\Windows\System\jayAmcS.exe
  C:\Windows\System\jayAmcS.exe
  2⤵
  PID:6524
- C:\Windows\System\YhrUBNc.exe
  C:\Windows\System\YhrUBNc.exe
  2⤵
  PID:6540
- C:\Windows\System\xgbPJdl.exe
  C:\Windows\System\xgbPJdl.exe
  2⤵
  PID:6556
- C:\Windows\System\pUVvdyE.exe
  C:\Windows\System\pUVvdyE.exe
  2⤵
  PID:6572
- C:\Windows\System\PEvuCHG.exe
  C:\Windows\System\PEvuCHG.exe
  2⤵
  PID:6588
- C:\Windows\System\VjItSMx.exe
  C:\Windows\System\VjItSMx.exe
  2⤵
  PID:6604
- C:\Windows\System\AVbANLg.exe
  C:\Windows\System\AVbANLg.exe
  2⤵
  PID:6620
- C:\Windows\System\mgwQBHa.exe
  C:\Windows\System\mgwQBHa.exe
  2⤵
  PID:6636
- C:\Windows\System\tFiRHNL.exe
  C:\Windows\System\tFiRHNL.exe
  2⤵
  PID:6652
- C:\Windows\System\CuWnOsG.exe
  C:\Windows\System\CuWnOsG.exe
  2⤵
  PID:6668
- C:\Windows\System\HIwcOlt.exe
  C:\Windows\System\HIwcOlt.exe
  2⤵
  PID:6688
- C:\Windows\System\QTRzjsZ.exe
  C:\Windows\System\QTRzjsZ.exe
  2⤵
  PID:6704
- C:\Windows\System\NDRwRTJ.exe
  C:\Windows\System\NDRwRTJ.exe
  2⤵
  PID:6720
- C:\Windows\System\QRfyHBK.exe
  C:\Windows\System\QRfyHBK.exe
  2⤵
  PID:6828
- C:\Windows\System\ddYCkkn.exe
  C:\Windows\System\ddYCkkn.exe
  2⤵
  PID:6884
- C:\Windows\System\FdQHzxj.exe
  C:\Windows\System\FdQHzxj.exe
  2⤵
  PID:6988
- C:\Windows\System\FlghNah.exe
  C:\Windows\System\FlghNah.exe
  2⤵
  PID:7032
- C:\Windows\System\rUxUZNe.exe
  C:\Windows\System\rUxUZNe.exe
  2⤵
  PID:7056
- C:\Windows\System\hRwLPKG.exe
  C:\Windows\System\hRwLPKG.exe
  2⤵
  PID:7100
- C:\Windows\System\eUZAhGo.exe
  C:\Windows\System\eUZAhGo.exe
  2⤵
  PID:7116
- C:\Windows\System\fgEBAZE.exe
  C:\Windows\System\fgEBAZE.exe
  2⤵
  PID:6020
- C:\Windows\System\GpZJeli.exe
  C:\Windows\System\GpZJeli.exe
  2⤵
  PID:6300
- C:\Windows\System\vUtXbuV.exe
  C:\Windows\System\vUtXbuV.exe
  2⤵
  PID:6376
- C:\Windows\System\vBoxTNQ.exe
  C:\Windows\System\vBoxTNQ.exe
  2⤵
  PID:6440
- C:\Windows\System\YzUmZEk.exe
  C:\Windows\System\YzUmZEk.exe
  2⤵
  PID:6328
- C:\Windows\System\vOwHooR.exe
  C:\Windows\System\vOwHooR.exe
  2⤵
  PID:6564
- C:\Windows\System\gLhqXaG.exe
  C:\Windows\System\gLhqXaG.exe
  2⤵
  PID:6596
- C:\Windows\System\RkQOpxQ.exe
  C:\Windows\System\RkQOpxQ.exe
  2⤵
  PID:6660
- C:\Windows\System\owVhQAj.exe
  C:\Windows\System\owVhQAj.exe
  2⤵
  PID:6728
- C:\Windows\System\VwqJjGj.exe
  C:\Windows\System\VwqJjGj.exe
  2⤵
  PID:6456
- C:\Windows\System\hnTUPDa.exe
  C:\Windows\System\hnTUPDa.exe
  2⤵
  PID:6676
- C:\Windows\System\IruvzvI.exe
  C:\Windows\System\IruvzvI.exe
  2⤵
  PID:6424
- C:\Windows\System\HHbYNpv.exe
  C:\Windows\System\HHbYNpv.exe
  2⤵
  PID:6612
- C:\Windows\System\qnwxipP.exe
  C:\Windows\System\qnwxipP.exe
  2⤵
  PID:6348
- C:\Windows\System\BBnvdKP.exe
  C:\Windows\System\BBnvdKP.exe
  2⤵
  PID:6580
- C:\Windows\System\EOBazLZ.exe
  C:\Windows\System\EOBazLZ.exe
  2⤵
  PID:6716
- C:\Windows\System\HVqMgQi.exe
  C:\Windows\System\HVqMgQi.exe
  2⤵
  PID:6748
- C:\Windows\System\IfuQFDj.exe
  C:\Windows\System\IfuQFDj.exe
  2⤵
  PID:6768
- C:\Windows\System\UCjszbz.exe
  C:\Windows\System\UCjszbz.exe
  2⤵
  PID:6780
- C:\Windows\System\NGQUBFY.exe
  C:\Windows\System\NGQUBFY.exe
  2⤵
  PID:6800
- C:\Windows\System\PeFytCx.exe
  C:\Windows\System\PeFytCx.exe
  2⤵
  PID:6816
- C:\Windows\System\QglEGEy.exe
  C:\Windows\System\QglEGEy.exe
  2⤵
  PID:6840
- C:\Windows\System\UXsXXrl.exe
  C:\Windows\System\UXsXXrl.exe
  2⤵
  PID:6856
- C:\Windows\System\lMPUOow.exe
  C:\Windows\System\lMPUOow.exe
  2⤵
  PID:6876
- C:\Windows\System\DHKBhOY.exe
  C:\Windows\System\DHKBhOY.exe
  2⤵
  PID:6996
- C:\Windows\System\oonenNc.exe
  C:\Windows\System\oonenNc.exe
  2⤵
  PID:6944
- C:\Windows\System\DJTyTvV.exe
  C:\Windows\System\DJTyTvV.exe
  2⤵
  PID:7004
- C:\Windows\System\ykpcuQb.exe
  C:\Windows\System\ykpcuQb.exe
  2⤵
  PID:7044
- C:\Windows\System\hPYuQot.exe
  C:\Windows\System\hPYuQot.exe
  2⤵
  PID:7016
- C:\Windows\System\CWTRAGd.exe
  C:\Windows\System\CWTRAGd.exe
  2⤵
  PID:7012
- C:\Windows\System\XZggWFH.exe
  C:\Windows\System\XZggWFH.exe
  2⤵
  PID:7072
- C:\Windows\System\chNTYAg.exe
  C:\Windows\System\chNTYAg.exe
  2⤵
  PID:7088
- C:\Windows\System\VJqBgCi.exe
  C:\Windows\System\VJqBgCi.exe
  2⤵
  PID:7136
- C:\Windows\System\IWjTMVb.exe
  C:\Windows\System\IWjTMVb.exe
  2⤵
  PID:2656
- C:\Windows\System\pzLXwTt.exe
  C:\Windows\System\pzLXwTt.exe
  2⤵
  PID:5924
- C:\Windows\System\SFTgVpE.exe
  C:\Windows\System\SFTgVpE.exe
  2⤵
  PID:6200
- C:\Windows\System\VPIDtZW.exe
  C:\Windows\System\VPIDtZW.exe
  2⤵
  PID:6220
- C:\Windows\System\yafCWnV.exe
  C:\Windows\System\yafCWnV.exe
  2⤵
  PID:6232
- C:\Windows\System\qfNvynF.exe
  C:\Windows\System\qfNvynF.exe
  2⤵
  PID:6152
- C:\Windows\System\lddHzPd.exe
  C:\Windows\System\lddHzPd.exe
  2⤵
  PID:6836
- C:\Windows\System\ldElALr.exe
  C:\Windows\System\ldElALr.exe
  2⤵
  PID:7008
- C:\Windows\System\hoIrHAW.exe
  C:\Windows\System\hoIrHAW.exe
  2⤵
  PID:6648
- C:\Windows\System\OIUYVHK.exe
  C:\Windows\System\OIUYVHK.exe
  2⤵
  PID:6392
- C:\Windows\System\GGGCVcv.exe
  C:\Windows\System\GGGCVcv.exe
  2⤵
  PID:6916
- C:\Windows\System\ffUTyNe.exe
  C:\Windows\System\ffUTyNe.exe
  2⤵
  PID:6932
- C:\Windows\System\FZPbOiG.exe
  C:\Windows\System\FZPbOiG.exe
  2⤵
  PID:6960
- C:\Windows\System\cLNYxTL.exe
  C:\Windows\System\cLNYxTL.exe
  2⤵
  PID:7148
- C:\Windows\System\UUqZIKu.exe
  C:\Windows\System\UUqZIKu.exe
  2⤵
  PID:7144
- C:\Windows\System\CPZnLiA.exe
  C:\Windows\System\CPZnLiA.exe
  2⤵
  PID:7052
- C:\Windows\System\gEAEafX.exe
  C:\Windows\System\gEAEafX.exe
  2⤵
  PID:6236
- C:\Windows\System\ecJktZj.exe
  C:\Windows\System\ecJktZj.exe
  2⤵
  PID:6252
- C:\Windows\System\NKqXdAo.exe
  C:\Windows\System\NKqXdAo.exe
  2⤵
  PID:7124
- C:\Windows\System\xUKgclX.exe
  C:\Windows\System\xUKgclX.exe
  2⤵
  PID:7024
- C:\Windows\System\WFgFQIQ.exe
  C:\Windows\System\WFgFQIQ.exe
  2⤵
  PID:7160
- C:\Windows\System\fOrZXYm.exe
  C:\Windows\System\fOrZXYm.exe
  2⤵
  PID:5096
- C:\Windows\System\NuvClvb.exe
  C:\Windows\System\NuvClvb.exe
  2⤵
  PID:1476
- C:\Windows\System\FqLgTHz.exe
  C:\Windows\System\FqLgTHz.exe
  2⤵
  PID:6548
- C:\Windows\System\mIvCYjn.exe
  C:\Windows\System\mIvCYjn.exe
  2⤵
  PID:6584
- C:\Windows\System\ZtCVgzy.exe
  C:\Windows\System\ZtCVgzy.exe
  2⤵
  PID:6372
- C:\Windows\System\fgmanWq.exe
  C:\Windows\System\fgmanWq.exe
  2⤵
  PID:6552
- C:\Windows\System\KLHVkZJ.exe
  C:\Windows\System\KLHVkZJ.exe
  2⤵
  PID:6744
- C:\Windows\System\kgVRJbK.exe
  C:\Windows\System\kgVRJbK.exe
  2⤵
  PID:6776
- C:\Windows\System\ujQfHgU.exe
  C:\Windows\System\ujQfHgU.exe
  2⤵
  PID:6812
- C:\Windows\System\StxMoEP.exe
  C:\Windows\System\StxMoEP.exe
  2⤵
  PID:6756
- C:\Windows\System\DqKEIrl.exe
  C:\Windows\System\DqKEIrl.exe
  2⤵
  PID:6824
- C:\Windows\System\bDYEqeR.exe
  C:\Windows\System\bDYEqeR.exe
  2⤵
  PID:6868
- C:\Windows\System\mgMtyzj.exe
  C:\Windows\System\mgMtyzj.exe
  2⤵
  PID:6316
- C:\Windows\System\JwHNuoU.exe
  C:\Windows\System\JwHNuoU.exe
  2⤵
  PID:6936
- C:\Windows\System\NjWyLql.exe
  C:\Windows\System\NjWyLql.exe
  2⤵
  PID:6984
- C:\Windows\System\KkdHMXd.exe
  C:\Windows\System\KkdHMXd.exe
  2⤵
  PID:6168
- C:\Windows\System\MdEoTrK.exe
  C:\Windows\System\MdEoTrK.exe
  2⤵
  PID:6784
- C:\Windows\System\daavlgw.exe
  C:\Windows\System\daavlgw.exe
  2⤵
  PID:6952
- C:\Windows\System\xDxtWXg.exe
  C:\Windows\System\xDxtWXg.exe
  2⤵
  PID:6408
- C:\Windows\System\tOPgnQc.exe
  C:\Windows\System\tOPgnQc.exe
  2⤵
  PID:6896
- C:\Windows\System\JnYJkZL.exe
  C:\Windows\System\JnYJkZL.exe
  2⤵
  PID:6204
- C:\Windows\System\mgwDfkT.exe
  C:\Windows\System\mgwDfkT.exe
  2⤵
  PID:7156
- C:\Windows\System\wzdayvE.exe
  C:\Windows\System\wzdayvE.exe
  2⤵
  PID:6452
- C:\Windows\System\tdLQXdQ.exe
  C:\Windows\System\tdLQXdQ.exe
  2⤵
  PID:6772
- C:\Windows\System\iFDMyec.exe
  C:\Windows\System\iFDMyec.exe
  2⤵
  PID:7176
- C:\Windows\System\QTFosCL.exe
  C:\Windows\System\QTFosCL.exe
  2⤵
  PID:7196
- C:\Windows\System\FfzWMrA.exe
  C:\Windows\System\FfzWMrA.exe
  2⤵
  PID:7212
- C:\Windows\System\OPmIBeN.exe
  C:\Windows\System\OPmIBeN.exe
  2⤵
  PID:7228
- C:\Windows\System\ULvISsO.exe
  C:\Windows\System\ULvISsO.exe
  2⤵
  PID:7248
- C:\Windows\System\AhkSvMI.exe
  C:\Windows\System\AhkSvMI.exe
  2⤵
  PID:7264
- C:\Windows\System\MaXqhxZ.exe
  C:\Windows\System\MaXqhxZ.exe
  2⤵
  PID:7292
- C:\Windows\System\oGjIpcZ.exe
  C:\Windows\System\oGjIpcZ.exe
  2⤵
  PID:7308
- C:\Windows\System\HdrJcxD.exe
  C:\Windows\System\HdrJcxD.exe
  2⤵
  PID:7324
- C:\Windows\System\WvquNcU.exe
  C:\Windows\System\WvquNcU.exe
  2⤵
  PID:7340
- C:\Windows\System\jDhhJzM.exe
  C:\Windows\System\jDhhJzM.exe
  2⤵
  PID:7356
- C:\Windows\System\owtCxBr.exe
  C:\Windows\System\owtCxBr.exe
  2⤵
  PID:7372
- C:\Windows\System\sBWTcLZ.exe
  C:\Windows\System\sBWTcLZ.exe
  2⤵
  PID:7388
- C:\Windows\System\vVeoeqs.exe
  C:\Windows\System\vVeoeqs.exe
  2⤵
  PID:7404
- C:\Windows\System\ecUsJUO.exe
  C:\Windows\System\ecUsJUO.exe
  2⤵
  PID:7420
- C:\Windows\System\RoSvAfZ.exe
  C:\Windows\System\RoSvAfZ.exe
  2⤵
  PID:7436
- C:\Windows\System\JoWbgpg.exe
  C:\Windows\System\JoWbgpg.exe
  2⤵
  PID:7452
- C:\Windows\System\XgfmWkX.exe
  C:\Windows\System\XgfmWkX.exe
  2⤵
  PID:7468
- C:\Windows\System\gSEtcMU.exe
  C:\Windows\System\gSEtcMU.exe
  2⤵
  PID:7484
- C:\Windows\System\kjOHdmG.exe
  C:\Windows\System\kjOHdmG.exe
  2⤵
  PID:7500
- C:\Windows\System\ZjoCxDL.exe
  C:\Windows\System\ZjoCxDL.exe
  2⤵
  PID:7516
- C:\Windows\System\RNTnJij.exe
  C:\Windows\System\RNTnJij.exe
  2⤵
  PID:7536
- C:\Windows\System\smcghyG.exe
  C:\Windows\System\smcghyG.exe
  2⤵
  PID:7556
- C:\Windows\System\RrlJKGm.exe
  C:\Windows\System\RrlJKGm.exe
  2⤵
  PID:7572
- C:\Windows\System\Jzwmyop.exe
  C:\Windows\System\Jzwmyop.exe
  2⤵
  PID:7588
- C:\Windows\System\JXDHwCq.exe
  C:\Windows\System\JXDHwCq.exe
  2⤵
  PID:7604
- C:\Windows\System\vVdIoET.exe
  C:\Windows\System\vVdIoET.exe
  2⤵
  PID:7620
- C:\Windows\System\SDTliDZ.exe
  C:\Windows\System\SDTliDZ.exe
  2⤵
  PID:7636
- C:\Windows\System\yHDzjKo.exe
  C:\Windows\System\yHDzjKo.exe
  2⤵
  PID:7652
- C:\Windows\System\PODIQcD.exe
  C:\Windows\System\PODIQcD.exe
  2⤵
  PID:7668
- C:\Windows\System\YDDMcIV.exe
  C:\Windows\System\YDDMcIV.exe
  2⤵
  PID:7684
- C:\Windows\System\ylEZuhy.exe
  C:\Windows\System\ylEZuhy.exe
  2⤵
  PID:7700
- C:\Windows\System\mfDcNVe.exe
  C:\Windows\System\mfDcNVe.exe
  2⤵
  PID:7716
- C:\Windows\System\WrlMwXj.exe
  C:\Windows\System\WrlMwXj.exe
  2⤵
  PID:7732
- C:\Windows\System\LsWqwlv.exe
  C:\Windows\System\LsWqwlv.exe
  2⤵
  PID:7748
- C:\Windows\System\BczpynZ.exe
  C:\Windows\System\BczpynZ.exe
  2⤵
  PID:7764
- C:\Windows\System\AzgFTYF.exe
  C:\Windows\System\AzgFTYF.exe
  2⤵
  PID:7780
- C:\Windows\System\iJwEicj.exe
  C:\Windows\System\iJwEicj.exe
  2⤵
  PID:7796
- C:\Windows\System\deKQiGX.exe
  C:\Windows\System\deKQiGX.exe
  2⤵
  PID:7812
- C:\Windows\System\SHvntZt.exe
  C:\Windows\System\SHvntZt.exe
  2⤵
  PID:7828
- C:\Windows\System\RLhssdQ.exe
  C:\Windows\System\RLhssdQ.exe
  2⤵
  PID:7844
- C:\Windows\System\qdrmuoR.exe
  C:\Windows\System\qdrmuoR.exe
  2⤵
  PID:7860
- C:\Windows\System\aPYjVKx.exe
  C:\Windows\System\aPYjVKx.exe
  2⤵
  PID:7876
- C:\Windows\System\rERRoYw.exe
  C:\Windows\System\rERRoYw.exe
  2⤵
  PID:7892
- C:\Windows\System\SRGcOXw.exe
  C:\Windows\System\SRGcOXw.exe
  2⤵
  PID:7908
- C:\Windows\System\GUeTELP.exe
  C:\Windows\System\GUeTELP.exe
  2⤵
  PID:7924
- C:\Windows\System\csTJWVL.exe
  C:\Windows\System\csTJWVL.exe
  2⤵
  PID:7944
- C:\Windows\System\lLurQGF.exe
  C:\Windows\System\lLurQGF.exe
  2⤵
  PID:7960
- C:\Windows\System\BfQdbRv.exe
  C:\Windows\System\BfQdbRv.exe
  2⤵
  PID:7976
- C:\Windows\System\bmCrhYR.exe
  C:\Windows\System\bmCrhYR.exe
  2⤵
  PID:7992
- C:\Windows\System\lNcpIhP.exe
  C:\Windows\System\lNcpIhP.exe
  2⤵
  PID:8008
- C:\Windows\System\vzZZXmB.exe
  C:\Windows\System\vzZZXmB.exe
  2⤵
  PID:8024
- C:\Windows\System\MiLxaHl.exe
  C:\Windows\System\MiLxaHl.exe
  2⤵
  PID:8044
- C:\Windows\System\eVEzIzp.exe
  C:\Windows\System\eVEzIzp.exe
  2⤵
  PID:8060
- C:\Windows\System\PXdUyqZ.exe
  C:\Windows\System\PXdUyqZ.exe
  2⤵
  PID:8076
- C:\Windows\System\yoTsOMU.exe
  C:\Windows\System\yoTsOMU.exe
  2⤵
  PID:8092
- C:\Windows\System\urDZvAn.exe
  C:\Windows\System\urDZvAn.exe
  2⤵
  PID:8108
- C:\Windows\System\tIJivxP.exe
  C:\Windows\System\tIJivxP.exe
  2⤵
  PID:8124
- C:\Windows\System\UHHKwmX.exe
  C:\Windows\System\UHHKwmX.exe
  2⤵
  PID:8148
- C:\Windows\System\rSbZUJy.exe
  C:\Windows\System\rSbZUJy.exe
  2⤵
  PID:8164
- C:\Windows\System\wWTbjBL.exe
  C:\Windows\System\wWTbjBL.exe
  2⤵
  PID:8180
- C:\Windows\System\CDtmOoH.exe
  C:\Windows\System\CDtmOoH.exe
  2⤵
  PID:6712
- C:\Windows\System\EDpRZmY.exe
  C:\Windows\System\EDpRZmY.exe
  2⤵
  PID:7068
- C:\Windows\System\Eunjumg.exe
  C:\Windows\System\Eunjumg.exe
  2⤵
  PID:7184
- C:\Windows\System\xqqzAJl.exe
  C:\Windows\System\xqqzAJl.exe
  2⤵
  PID:7224
- C:\Windows\System\FUafUeL.exe
  C:\Windows\System\FUafUeL.exe
  2⤵
  PID:6760
- C:\Windows\System\OvgPxtI.exe
  C:\Windows\System\OvgPxtI.exe
  2⤵
  PID:6920
- C:\Windows\System\nhIPtxA.exe
  C:\Windows\System\nhIPtxA.exe
  2⤵
  PID:7204
- C:\Windows\System\hUpdjuk.exe
  C:\Windows\System\hUpdjuk.exe
  2⤵
  PID:6156
- C:\Windows\System\aejCeOm.exe
  C:\Windows\System\aejCeOm.exe
  2⤵
  PID:6568
- C:\Windows\System\ivOPDBM.exe
  C:\Windows\System\ivOPDBM.exe
  2⤵
  PID:7240
- C:\Windows\System\IsGhfOw.exe
  C:\Windows\System\IsGhfOw.exe
  2⤵
  PID:7280
- C:\Windows\System\YggaZip.exe
  C:\Windows\System\YggaZip.exe
  2⤵
  PID:7332
- C:\Windows\System\XOewPey.exe
  C:\Windows\System\XOewPey.exe
  2⤵
  PID:7396
- C:\Windows\System\mNDjFQZ.exe
  C:\Windows\System\mNDjFQZ.exe
  2⤵
  PID:7460
- C:\Windows\System\hBZogfj.exe
  C:\Windows\System\hBZogfj.exe
  2⤵
  PID:7524
- C:\Windows\System\gVmlmMh.exe
  C:\Windows\System\gVmlmMh.exe
  2⤵
  PID:7568
- C:\Windows\System\tMmzbHx.exe
  C:\Windows\System\tMmzbHx.exe
  2⤵
  PID:7628
- C:\Windows\System\PVdPcBq.exe
  C:\Windows\System\PVdPcBq.exe
  2⤵
  PID:7664
- C:\Windows\System\oeOdZNz.exe
  C:\Windows\System\oeOdZNz.exe
  2⤵
  PID:7696
- C:\Windows\System\GwHtOwF.exe
  C:\Windows\System\GwHtOwF.exe
  2⤵
  PID:7348
- C:\Windows\System\BXnXmvI.exe
  C:\Windows\System\BXnXmvI.exe
  2⤵
  PID:7612
- C:\Windows\System\hYhTUxq.exe
  C:\Windows\System\hYhTUxq.exe
  2⤵
  PID:7380
- C:\Windows\System\jVHJJyr.exe
  C:\Windows\System\jVHJJyr.exe
  2⤵
  PID:7448
- C:\Windows\System\mYROluk.exe
  C:\Windows\System\mYROluk.exe
  2⤵
  PID:7548
- C:\Windows\System\zfmgWKP.exe
  C:\Windows\System\zfmgWKP.exe
  2⤵
  PID:7680
- C:\Windows\System\EcBakpe.exe
  C:\Windows\System\EcBakpe.exe
  2⤵
  PID:7788
- C:\Windows\System\EIXcecq.exe
  C:\Windows\System\EIXcecq.exe
  2⤵
  PID:7820
- C:\Windows\System\bpadXJD.exe
  C:\Windows\System\bpadXJD.exe
  2⤵
  PID:7884
- C:\Windows\System\lFnDrHT.exe
  C:\Windows\System\lFnDrHT.exe
  2⤵
  PID:7952
- C:\Windows\System\zathxRQ.exe
  C:\Windows\System\zathxRQ.exe
  2⤵
  PID:8016
- C:\Windows\System\dkxaFdO.exe
  C:\Windows\System\dkxaFdO.exe
  2⤵
  PID:7744
- C:\Windows\System\FmiXvfi.exe
  C:\Windows\System\FmiXvfi.exe
  2⤵
  PID:8084
- C:\Windows\System\avIIcsA.exe
  C:\Windows\System\avIIcsA.exe
  2⤵
  PID:7840
- C:\Windows\System\wHTFsNG.exe
  C:\Windows\System\wHTFsNG.exe
  2⤵
  PID:7872
- C:\Windows\System\PYKZMFh.exe
  C:\Windows\System\PYKZMFh.exe
  2⤵
  PID:7940
- C:\Windows\System\WlAGdOp.exe
  C:\Windows\System\WlAGdOp.exe
  2⤵
  PID:8004
- C:\Windows\System\FmpLbmP.exe
  C:\Windows\System\FmpLbmP.exe
  2⤵
  PID:8088
- C:\Windows\System\rjRcxjT.exe
  C:\Windows\System\rjRcxjT.exe
  2⤵
  PID:8116
- C:\Windows\System\wMNFhmp.exe
  C:\Windows\System\wMNFhmp.exe
  2⤵
  PID:8144
- C:\Windows\System\mZcqXxz.exe
  C:\Windows\System\mZcqXxz.exe
  2⤵
  PID:6900
- C:\Windows\System\dSpkLsr.exe
  C:\Windows\System\dSpkLsr.exe
  2⤵
  PID:6908
- C:\Windows\System\Eoclfph.exe
  C:\Windows\System\Eoclfph.exe
  2⤵
  PID:7112
- C:\Windows\System\LAmzHMh.exe
  C:\Windows\System\LAmzHMh.exe
  2⤵
  PID:7092
- C:\Windows\System\IpeOqXL.exe
  C:\Windows\System\IpeOqXL.exe
  2⤵
  PID:7208
- C:\Windows\System\TwzHVjJ.exe
  C:\Windows\System\TwzHVjJ.exe
  2⤵
  PID:7276
- C:\Windows\System\qtcVUsZ.exe
  C:\Windows\System\qtcVUsZ.exe
  2⤵
  PID:7492
- C:\Windows\System\OvzuFEn.exe
  C:\Windows\System\OvzuFEn.exe
  2⤵
  PID:7660
- C:\Windows\System\vVyUlmF.exe
  C:\Windows\System\vVyUlmF.exe
  2⤵
  PID:7584
- C:\Windows\System\AFmvQkd.exe
  C:\Windows\System\AFmvQkd.exe
  2⤵
  PID:7552
- C:\Windows\System\BQBaWHB.exe
  C:\Windows\System\BQBaWHB.exe
  2⤵
  PID:7728
- C:\Windows\System\CPhOkDL.exe
  C:\Windows\System\CPhOkDL.exe
  2⤵
  PID:7320
- C:\Windows\System\iATmjSH.exe
  C:\Windows\System\iATmjSH.exe
  2⤵
  PID:7808
- C:\Windows\System\nDkgEVy.exe
  C:\Windows\System\nDkgEVy.exe
  2⤵
  PID:8068
- C:\Windows\System\tiohgqW.exe
  C:\Windows\System\tiohgqW.exe
  2⤵
  PID:8140
- C:\Windows\System\FkCFYuy.exe
  C:\Windows\System\FkCFYuy.exe
  2⤵
  PID:7988
- C:\Windows\System\SJrBJYt.exe
  C:\Windows\System\SJrBJYt.exe
  2⤵
  PID:7972
- C:\Windows\System\ksdrzxI.exe
  C:\Windows\System\ksdrzxI.exe
  2⤵
  PID:6628
- C:\Windows\System\xzluLbg.exe
  C:\Windows\System\xzluLbg.exe
  2⤵
  PID:6700
- C:\Windows\System\lZChGyG.exe
  C:\Windows\System\lZChGyG.exe
  2⤵
  PID:8172
- C:\Windows\System\mgZZwwq.exe
  C:\Windows\System\mgZZwwq.exe
  2⤵
  PID:7192
- C:\Windows\System\JiZovrR.exe
  C:\Windows\System\JiZovrR.exe
  2⤵
  PID:7692
- C:\Windows\System\BBZHKtn.exe
  C:\Windows\System\BBZHKtn.exe
  2⤵
  PID:7444
- C:\Windows\System\LsPlgxJ.exe
  C:\Windows\System\LsPlgxJ.exe
  2⤵
  PID:7368
- C:\Windows\System\MUndwPW.exe
  C:\Windows\System\MUndwPW.exe
  2⤵
  PID:7400
- C:\Windows\System\ETVkWUl.exe
  C:\Windows\System\ETVkWUl.exe
  2⤵
  PID:7932
- C:\Windows\System\trpoyQT.exe
  C:\Windows\System\trpoyQT.exe
  2⤵
  PID:7984
- C:\Windows\System\fnrfLtz.exe
  C:\Windows\System\fnrfLtz.exe
  2⤵
  PID:7920
- C:\Windows\System\ZdRBDAr.exe
  C:\Windows\System\ZdRBDAr.exe
  2⤵
  PID:7900
- C:\Windows\System\lpwTtTX.exe
  C:\Windows\System\lpwTtTX.exe
  2⤵
  PID:6808
- C:\Windows\System\ogjCmgx.exe
  C:\Windows\System\ogjCmgx.exe
  2⤵
  PID:7284
- C:\Windows\System\JVSlEUE.exe
  C:\Windows\System\JVSlEUE.exe
  2⤵
  PID:7432
- C:\Windows\System\dEsqnNV.exe
  C:\Windows\System\dEsqnNV.exe
  2⤵
  PID:6924
- C:\Windows\System\vkBqtcN.exe
  C:\Windows\System\vkBqtcN.exe
  2⤵
  PID:8196
- C:\Windows\System\sGeETze.exe
  C:\Windows\System\sGeETze.exe
  2⤵
  PID:8216
- C:\Windows\System\Ndnfiax.exe
  C:\Windows\System\Ndnfiax.exe
  2⤵
  PID:8232
- C:\Windows\System\PVphmMN.exe
  C:\Windows\System\PVphmMN.exe
  2⤵
  PID:8252
- C:\Windows\System\tMHTveJ.exe
  C:\Windows\System\tMHTveJ.exe
  2⤵
  PID:8268
- C:\Windows\System\mUlQhoP.exe
  C:\Windows\System\mUlQhoP.exe
  2⤵
  PID:8284
- C:\Windows\System\BYgUDaw.exe
  C:\Windows\System\BYgUDaw.exe
  2⤵
  PID:8300
- C:\Windows\System\thjHjTQ.exe
  C:\Windows\System\thjHjTQ.exe
  2⤵
  PID:8320
- C:\Windows\System\GYVETrM.exe
  C:\Windows\System\GYVETrM.exe
  2⤵
  PID:8336
- C:\Windows\System\NavDZwJ.exe
  C:\Windows\System\NavDZwJ.exe
  2⤵
  PID:8360
- C:\Windows\System\HDHgBcp.exe
  C:\Windows\System\HDHgBcp.exe
  2⤵
  PID:8376
- C:\Windows\System\svfVcfM.exe
  C:\Windows\System\svfVcfM.exe
  2⤵
  PID:8392
- C:\Windows\System\IqgTgnp.exe
  C:\Windows\System\IqgTgnp.exe
  2⤵
  PID:8408
- C:\Windows\System\wAtgITu.exe
  C:\Windows\System\wAtgITu.exe
  2⤵
  PID:8428
- C:\Windows\System\wZfPCNZ.exe
  C:\Windows\System\wZfPCNZ.exe
  2⤵
  PID:8464
- C:\Windows\System\CcUznpY.exe
  C:\Windows\System\CcUznpY.exe
  2⤵
  PID:8480
- C:\Windows\System\nrxorWk.exe
  C:\Windows\System\nrxorWk.exe
  2⤵
  PID:8500
- C:\Windows\System\EeLcYZJ.exe
  C:\Windows\System\EeLcYZJ.exe
  2⤵
  PID:8520
- C:\Windows\System\YIfQbrO.exe
  C:\Windows\System\YIfQbrO.exe
  2⤵
  PID:8536
- C:\Windows\System\mocKDlG.exe
  C:\Windows\System\mocKDlG.exe
  2⤵
  PID:8552
- C:\Windows\System\iSjRteb.exe
  C:\Windows\System\iSjRteb.exe
  2⤵
  PID:8568
- C:\Windows\System\eJogpFr.exe
  C:\Windows\System\eJogpFr.exe
  2⤵
  PID:8660
- C:\Windows\System\equNbgr.exe
  C:\Windows\System\equNbgr.exe
  2⤵
  PID:8676
- C:\Windows\System\VcSwONm.exe
  C:\Windows\System\VcSwONm.exe
  2⤵
  PID:8692
- C:\Windows\System\kicfAki.exe
  C:\Windows\System\kicfAki.exe
  2⤵
  PID:8708
- C:\Windows\System\haAfbTD.exe
  C:\Windows\System\haAfbTD.exe
  2⤵
  PID:8724
- C:\Windows\System\AXyNdjQ.exe
  C:\Windows\System\AXyNdjQ.exe
  2⤵
  PID:8740
- C:\Windows\System\UxEvRTS.exe
  C:\Windows\System\UxEvRTS.exe
  2⤵
  PID:8756
- C:\Windows\System\HhdzwWD.exe
  C:\Windows\System\HhdzwWD.exe
  2⤵
  PID:8772
- C:\Windows\System\VDUxSCI.exe
  C:\Windows\System\VDUxSCI.exe
  2⤵
  PID:8788
- C:\Windows\System\FTiwFUq.exe
  C:\Windows\System\FTiwFUq.exe
  2⤵
  PID:8804
- C:\Windows\System\JTZLWTT.exe
  C:\Windows\System\JTZLWTT.exe
  2⤵
  PID:8820
- C:\Windows\System\rFVHsgw.exe
  C:\Windows\System\rFVHsgw.exe
  2⤵
  PID:8836
- C:\Windows\System\gainyKT.exe
  C:\Windows\System\gainyKT.exe
  2⤵
  PID:8968
- C:\Windows\System\XWvzUgo.exe
  C:\Windows\System\XWvzUgo.exe
  2⤵
  PID:8984
- C:\Windows\System\WtaXXQb.exe
  C:\Windows\System\WtaXXQb.exe
  2⤵
  PID:9000
- C:\Windows\System\MCRgxDx.exe
  C:\Windows\System\MCRgxDx.exe
  2⤵
  PID:9020
- C:\Windows\System\oVnpyLJ.exe
  C:\Windows\System\oVnpyLJ.exe
  2⤵
  PID:9036
- C:\Windows\System\LnQuKcX.exe
  C:\Windows\System\LnQuKcX.exe
  2⤵
  PID:9052
- C:\Windows\System\XMoJHRF.exe
  C:\Windows\System\XMoJHRF.exe
  2⤵
  PID:9068
- C:\Windows\System\UREiJVN.exe
  C:\Windows\System\UREiJVN.exe
  2⤵
  PID:9084
- C:\Windows\System\jtDMUvm.exe
  C:\Windows\System\jtDMUvm.exe
  2⤵
  PID:9100
- C:\Windows\System\LKxpDlh.exe
  C:\Windows\System\LKxpDlh.exe
  2⤵
  PID:9116
- C:\Windows\System\GclesjY.exe
  C:\Windows\System\GclesjY.exe
  2⤵
  PID:9132
- C:\Windows\System\UYzhloG.exe
  C:\Windows\System\UYzhloG.exe
  2⤵
  PID:9148
- C:\Windows\System\IJYXEbr.exe
  C:\Windows\System\IJYXEbr.exe
  2⤵
  PID:9168
- C:\Windows\System\VvOvZRg.exe
  C:\Windows\System\VvOvZRg.exe
  2⤵
  PID:9184
- C:\Windows\System\NPVymbM.exe
  C:\Windows\System\NPVymbM.exe
  2⤵
  PID:9200
- C:\Windows\System\ZMRmOaL.exe
  C:\Windows\System\ZMRmOaL.exe
  2⤵
  PID:8176
- C:\Windows\System\zHZdzen.exe
  C:\Windows\System\zHZdzen.exe
  2⤵
  PID:7316
- C:\Windows\System\kdOHkab.exe
  C:\Windows\System\kdOHkab.exe
  2⤵
  PID:8260
- C:\Windows\System\pCCbwkp.exe
  C:\Windows\System\pCCbwkp.exe
  2⤵
  PID:7544
- C:\Windows\System\mLGwJmL.exe
  C:\Windows\System\mLGwJmL.exe
  2⤵
  PID:7532
- C:\Windows\System\JZaetbc.exe
  C:\Windows\System\JZaetbc.exe
  2⤵
  PID:7600
- C:\Windows\System\GTKTVVx.exe
  C:\Windows\System\GTKTVVx.exe
  2⤵
  PID:8212
- C:\Windows\System\IGcnUiw.exe
  C:\Windows\System\IGcnUiw.exe
  2⤵
  PID:7304
- C:\Windows\System\AcIchfL.exe
  C:\Windows\System\AcIchfL.exe
  2⤵
  PID:8276
- C:\Windows\System\dmjoiHW.exe
  C:\Windows\System\dmjoiHW.exe
  2⤵
  PID:8400
- C:\Windows\System\isibSih.exe
  C:\Windows\System\isibSih.exe
  2⤵
  PID:8436
- C:\Windows\System\UWzJJbH.exe
  C:\Windows\System\UWzJJbH.exe
  2⤵
  PID:8344
- C:\Windows\System\OJgnNSq.exe
  C:\Windows\System\OJgnNSq.exe
  2⤵
  PID:8388
- C:\Windows\System\ZXBEEhK.exe
  C:\Windows\System\ZXBEEhK.exe
  2⤵
  PID:8448
- C:\Windows\System\JOrNICu.exe
  C:\Windows\System\JOrNICu.exe
  2⤵
  PID:8488
- C:\Windows\System\JEoQsqd.exe
  C:\Windows\System\JEoQsqd.exe
  2⤵
  PID:8560
- C:\Windows\System\ZjPrYpd.exe
  C:\Windows\System\ZjPrYpd.exe
  2⤵
  PID:8544
- C:\Windows\System\SGsidSL.exe
  C:\Windows\System\SGsidSL.exe
  2⤵
  PID:8508
- C:\Windows\System\hucJUfC.exe
  C:\Windows\System\hucJUfC.exe
  2⤵
  PID:8584
- C:\Windows\System\jIxLIIu.exe
  C:\Windows\System\jIxLIIu.exe
  2⤵
  PID:8604
- C:\Windows\System\SuZGMLy.exe
  C:\Windows\System\SuZGMLy.exe
  2⤵
  PID:8620
- C:\Windows\System\dpJkyIq.exe
  C:\Windows\System\dpJkyIq.exe
  2⤵
  PID:8636
- C:\Windows\System\PdKDSka.exe
  C:\Windows\System\PdKDSka.exe
  2⤵
  PID:8704
- C:\Windows\System\GEhyyoy.exe
  C:\Windows\System\GEhyyoy.exe
  2⤵
  PID:8796
- C:\Windows\System\VCzwUoA.exe
  C:\Windows\System\VCzwUoA.exe
  2⤵
  PID:8640
- C:\Windows\System\PySnAYr.exe
  C:\Windows\System\PySnAYr.exe
  2⤵
  PID:8688
- C:\Windows\System\efGEHGK.exe
  C:\Windows\System\efGEHGK.exe
  2⤵
  PID:8648
- C:\Windows\System\UffkmCH.exe
  C:\Windows\System\UffkmCH.exe
  2⤵
  PID:8952
- C:\Windows\System\DgxhUgB.exe
  C:\Windows\System\DgxhUgB.exe
  2⤵
  PID:8980
- C:\Windows\System\NxlAYfD.exe
  C:\Windows\System\NxlAYfD.exe
  2⤵
  PID:9028
- C:\Windows\System\DbjCIdH.exe
  C:\Windows\System\DbjCIdH.exe
  2⤵
  PID:9064
- C:\Windows\System\vkhsDDr.exe
  C:\Windows\System\vkhsDDr.exe
  2⤵
  PID:9080
- C:\Windows\System\cEGqMOO.exe
  C:\Windows\System\cEGqMOO.exe
  2⤵
  PID:8512
- C:\Windows\System\MTDbLPD.exe
  C:\Windows\System\MTDbLPD.exe
  2⤵
  PID:8576
- C:\Windows\System\TcTEWks.exe
  C:\Windows\System\TcTEWks.exe
  2⤵
  PID:8528
- C:\Windows\System\fZsRchO.exe
  C:\Windows\System\fZsRchO.exe
  2⤵
  PID:8564
- C:\Windows\System\mXpeoPC.exe
  C:\Windows\System\mXpeoPC.exe
  2⤵
  PID:8476
- C:\Windows\System\mZCnhte.exe
  C:\Windows\System\mZCnhte.exe
  2⤵
  PID:8616
- C:\Windows\System\miqnSCa.exe
  C:\Windows\System\miqnSCa.exe
  2⤵
  PID:8628
- C:\Windows\System\hOQNyRG.exe
  C:\Windows\System\hOQNyRG.exe
  2⤵
  PID:8720
- C:\Windows\System\DeHUffN.exe
  C:\Windows\System\DeHUffN.exe
  2⤵
  PID:8684
- C:\Windows\System\KNfxjLP.exe
  C:\Windows\System\KNfxjLP.exe
  2⤵
  PID:8812
- C:\Windows\System\xqyqPrx.exe
  C:\Windows\System\xqyqPrx.exe
  2⤵
  PID:8856
- C:\Windows\System\czUXWEE.exe
  C:\Windows\System\czUXWEE.exe
  2⤵
  PID:8872
- C:\Windows\System\OfPMGQi.exe
  C:\Windows\System\OfPMGQi.exe
  2⤵
  PID:8884
- C:\Windows\System\lZaZrzn.exe
  C:\Windows\System\lZaZrzn.exe
  2⤵
  PID:8904
- C:\Windows\System\ZjHuKCk.exe
  C:\Windows\System\ZjHuKCk.exe
  2⤵
  PID:8916
- C:\Windows\System\XtzeyHb.exe
  C:\Windows\System\XtzeyHb.exe
  2⤵
  PID:8936
- C:\Windows\System\uykIhby.exe
  C:\Windows\System\uykIhby.exe
  2⤵
  PID:8976
- C:\Windows\System\QbCdXoj.exe
  C:\Windows\System\QbCdXoj.exe
  2⤵
  PID:8940
- C:\Windows\System\cChjnnv.exe
  C:\Windows\System\cChjnnv.exe
  2⤵
  PID:9012
- C:\Windows\System\yuSCxJt.exe
  C:\Windows\System\yuSCxJt.exe
  2⤵
  PID:9016
- C:\Windows\System\qUYCIFo.exe
  C:\Windows\System\qUYCIFo.exe
  2⤵
  PID:9208
- C:\Windows\System\PjBAIFL.exe
  C:\Windows\System\PjBAIFL.exe
  2⤵
  PID:8228
- C:\Windows\System\GEYoyMn.exe
  C:\Windows\System\GEYoyMn.exe
  2⤵
  PID:8332
- C:\Windows\System\gDjmPrV.exe
  C:\Windows\System\gDjmPrV.exe
  2⤵
  PID:9128
- C:\Windows\System\FRKTuhR.exe
  C:\Windows\System\FRKTuhR.exe
  2⤵
  PID:6848
- C:\Windows\System\JdjXMox.exe
  C:\Windows\System\JdjXMox.exe
  2⤵
  PID:8244
- C:\Windows\System\JYqZIhd.exe
  C:\Windows\System\JYqZIhd.exe
  2⤵
  PID:8208
- C:\Windows\System\jcaYMvS.exe
  C:\Windows\System\jcaYMvS.exe
  2⤵
  PID:8532
- C:\Windows\System\FQrXdgd.exe
  C:\Windows\System\FQrXdgd.exe
  2⤵
  PID:8844
- C:\Windows\System\gBDkFAc.exe
  C:\Windows\System\gBDkFAc.exe
  2⤵
  PID:8852
- C:\Windows\System\PfdgWYP.exe
  C:\Windows\System\PfdgWYP.exe
  2⤵
  PID:8960
- C:\Windows\System\jEoolTn.exe
  C:\Windows\System\jEoolTn.exe
  2⤵
  PID:9044
- C:\Windows\System\cmQQZUQ.exe
  C:\Windows\System\cmQQZUQ.exe
  2⤵
  PID:8928
- C:\Windows\System\VOIkQHo.exe
  C:\Windows\System\VOIkQHo.exe
  2⤵
  PID:8864
- C:\Windows\System\URTWAMz.exe
  C:\Windows\System\URTWAMz.exe
  2⤵
  PID:8764
- C:\Windows\System\meaoZkO.exe
  C:\Windows\System\meaoZkO.exe
  2⤵
  PID:8440
- C:\Windows\System\ywwkVkj.exe
  C:\Windows\System\ywwkVkj.exe
  2⤵
  PID:9176
- C:\Windows\System\aumjLlS.exe
  C:\Windows\System\aumjLlS.exe
  2⤵
  PID:7792
- C:\Windows\System\SInNWpG.exe
  C:\Windows\System\SInNWpG.exe
  2⤵
  PID:8348
- C:\Windows\System\sIynlKh.exe
  C:\Windows\System\sIynlKh.exe
  2⤵
  PID:9212
- C:\Windows\System\roTrBGn.exe
  C:\Windows\System\roTrBGn.exe
  2⤵
  PID:8768
- C:\Windows\System\SxiBPDk.exe
  C:\Windows\System\SxiBPDk.exe
  2⤵
  PID:8316
- C:\Windows\System\CtVkXhy.exe
  C:\Windows\System\CtVkXhy.exe
  2⤵
  PID:8912
- C:\Windows\System\NkTUfBf.exe
  C:\Windows\System\NkTUfBf.exe
  2⤵
  PID:8752
- C:\Windows\System\LpEoTHN.exe
  C:\Windows\System\LpEoTHN.exe
  2⤵
  PID:8104
- C:\Windows\System\IcXRdrl.exe
  C:\Windows\System\IcXRdrl.exe
  2⤵
  PID:8328
- C:\Windows\System\AVSXBAI.exe
  C:\Windows\System\AVSXBAI.exe
  2⤵
  PID:8224
- C:\Windows\System\yjxngxJ.exe
  C:\Windows\System\yjxngxJ.exe
  2⤵
  PID:8460
- C:\Windows\System\NNwwDHd.exe
  C:\Windows\System\NNwwDHd.exe
  2⤵
  PID:9140
- C:\Windows\System\UNqkJDP.exe
  C:\Windows\System\UNqkJDP.exe
  2⤵
  PID:8492
- C:\Windows\System\CXrgASG.exe
  C:\Windows\System\CXrgASG.exe
  2⤵
  PID:8420
- C:\Windows\System\PMQMuxs.exe
  C:\Windows\System\PMQMuxs.exe
  2⤵
  PID:9232
- C:\Windows\System\cMRHcqC.exe
  C:\Windows\System\cMRHcqC.exe
  2⤵
  PID:9248
- C:\Windows\System\aspqCkv.exe
  C:\Windows\System\aspqCkv.exe
  2⤵
  PID:9264
- C:\Windows\System\HTsVMam.exe
  C:\Windows\System\HTsVMam.exe
  2⤵
  PID:9280
- C:\Windows\System\jHNVreC.exe
  C:\Windows\System\jHNVreC.exe
  2⤵
  PID:9296
- C:\Windows\System\qSgShUo.exe
  C:\Windows\System\qSgShUo.exe
  2⤵
  PID:9312
- C:\Windows\System\pyeoxeE.exe
  C:\Windows\System\pyeoxeE.exe
  2⤵
  PID:9328
- C:\Windows\System\yYZUzcy.exe
  C:\Windows\System\yYZUzcy.exe
  2⤵
  PID:9344
- C:\Windows\System\LcaOtEY.exe
  C:\Windows\System\LcaOtEY.exe
  2⤵
  PID:9360
- C:\Windows\System\eakDHPk.exe
  C:\Windows\System\eakDHPk.exe
  2⤵
  PID:9376
- C:\Windows\System\lonXxMK.exe
  C:\Windows\System\lonXxMK.exe
  2⤵
  PID:9392
- C:\Windows\System\sSOVZcf.exe
  C:\Windows\System\sSOVZcf.exe
  2⤵
  PID:9408
- C:\Windows\System\bnKSlWh.exe
  C:\Windows\System\bnKSlWh.exe
  2⤵
  PID:9424
- C:\Windows\System\cyeEJxh.exe
  C:\Windows\System\cyeEJxh.exe
  2⤵
  PID:9484
- C:\Windows\System\ggLPzWU.exe
  C:\Windows\System\ggLPzWU.exe
  2⤵
  PID:9508
- C:\Windows\System\rstlTiG.exe
  C:\Windows\System\rstlTiG.exe
  2⤵
  PID:9540
- C:\Windows\System\LQcoEwI.exe
  C:\Windows\System\LQcoEwI.exe
  2⤵
  PID:9564
- C:\Windows\System\zUTBVBM.exe
  C:\Windows\System\zUTBVBM.exe
  2⤵
  PID:9588
- C:\Windows\System\kXUQGZr.exe
  C:\Windows\System\kXUQGZr.exe
  2⤵
  PID:9604
- C:\Windows\System\foZwVny.exe
  C:\Windows\System\foZwVny.exe
  2⤵
  PID:9620
- C:\Windows\System\ZgayJqd.exe
  C:\Windows\System\ZgayJqd.exe
  2⤵
  PID:9636
- C:\Windows\System\cxpJzFV.exe
  C:\Windows\System\cxpJzFV.exe
  2⤵
  PID:9652
- C:\Windows\System\rYWImQn.exe
  C:\Windows\System\rYWImQn.exe
  2⤵
  PID:9668
- C:\Windows\System\joYvPAq.exe
  C:\Windows\System\joYvPAq.exe
  2⤵
  PID:9684
- C:\Windows\System\aqWJOEH.exe
  C:\Windows\System\aqWJOEH.exe
  2⤵
  PID:9700
- C:\Windows\System\FZbVbMn.exe
  C:\Windows\System\FZbVbMn.exe
  2⤵
  PID:9716
- C:\Windows\System\LMXzVli.exe
  C:\Windows\System\LMXzVli.exe
  2⤵
  PID:9732
- C:\Windows\System\eROeCcH.exe
  C:\Windows\System\eROeCcH.exe
  2⤵
  PID:9828
- C:\Windows\System\SuXtNYK.exe
  C:\Windows\System\SuXtNYK.exe
  2⤵
  PID:9844
- C:\Windows\System\fMacmuS.exe
  C:\Windows\System\fMacmuS.exe
  2⤵
  PID:9864
- C:\Windows\System\tEnMesz.exe
  C:\Windows\System\tEnMesz.exe
  2⤵
  PID:10024
- C:\Windows\System\sPQYwqo.exe
  C:\Windows\System\sPQYwqo.exe
  2⤵
  PID:10044
- C:\Windows\System\QZwcGZP.exe
  C:\Windows\System\QZwcGZP.exe
  2⤵
  PID:10060
- C:\Windows\System\oqIkdJZ.exe
  C:\Windows\System\oqIkdJZ.exe
  2⤵
  PID:10076
- C:\Windows\System\xrOmXey.exe
  C:\Windows\System\xrOmXey.exe
  2⤵
  PID:10092
- C:\Windows\System\fXbmsse.exe
  C:\Windows\System\fXbmsse.exe
  2⤵
  PID:10108
- C:\Windows\System\dajEKiz.exe
  C:\Windows\System\dajEKiz.exe
  2⤵
  PID:10124
- C:\Windows\System\JgrbbcO.exe
  C:\Windows\System\JgrbbcO.exe
  2⤵
  PID:10140
- C:\Windows\System\fggGOrQ.exe
  C:\Windows\System\fggGOrQ.exe
  2⤵
  PID:10156
- C:\Windows\System\KuIRHLJ.exe
  C:\Windows\System\KuIRHLJ.exe
  2⤵
  PID:10172
- C:\Windows\System\TnihxAm.exe
  C:\Windows\System\TnihxAm.exe
  2⤵
  PID:10188
- C:\Windows\System\KsAluOE.exe
  C:\Windows\System\KsAluOE.exe
  2⤵
  PID:10204
- C:\Windows\System\TvdMpgD.exe
  C:\Windows\System\TvdMpgD.exe
  2⤵
  PID:10220
- C:\Windows\System\rlswTfw.exe
  C:\Windows\System\rlswTfw.exe
  2⤵
  PID:10236
- C:\Windows\System\aRfuCZY.exe
  C:\Windows\System\aRfuCZY.exe
  2⤵
  PID:8516
- C:\Windows\System\JFaFUBK.exe
  C:\Windows\System\JFaFUBK.exe
  2⤵
  PID:9272
- C:\Windows\System\vFLcsZN.exe
  C:\Windows\System\vFLcsZN.exe
  2⤵
  PID:9336
- C:\Windows\System\YcFpnzm.exe
  C:\Windows\System\YcFpnzm.exe
  2⤵
  PID:8612
- C:\Windows\System\MzWgqvs.exe
  C:\Windows\System\MzWgqvs.exe
  2⤵
  PID:9352
- C:\Windows\System\XgPRYnn.exe
  C:\Windows\System\XgPRYnn.exe
  2⤵
  PID:9292
- C:\Windows\System\qBREaix.exe
  C:\Windows\System\qBREaix.exe
  2⤵
  PID:9400
- C:\Windows\System\ZiEwjMN.exe
  C:\Windows\System\ZiEwjMN.exe
  2⤵
  PID:9384
- C:\Windows\System\cWpnNVJ.exe
  C:\Windows\System\cWpnNVJ.exe
  2⤵
  PID:9440
- C:\Windows\System\LZRptFH.exe
  C:\Windows\System\LZRptFH.exe
  2⤵
  PID:9468
- C:\Windows\System\XPuOLiU.exe
  C:\Windows\System\XPuOLiU.exe
  2⤵
  PID:9520
- C:\Windows\System\BZROvtG.exe
  C:\Windows\System\BZROvtG.exe
  2⤵
  PID:9536
- C:\Windows\System\lcfyWvB.exe
  C:\Windows\System\lcfyWvB.exe
  2⤵
  PID:9496
- C:\Windows\System\YlemzVK.exe
  C:\Windows\System\YlemzVK.exe
  2⤵
  PID:9552
- C:\Windows\System\dGMtWgp.exe
  C:\Windows\System\dGMtWgp.exe
  2⤵
  PID:9436
- C:\Windows\System\RSpBBOE.exe
  C:\Windows\System\RSpBBOE.exe
  2⤵
  PID:9472
- C:\Windows\System\XGnOBVv.exe
  C:\Windows\System\XGnOBVv.exe
  2⤵
  PID:9632
- C:\Windows\System\EzzLKDk.exe
  C:\Windows\System\EzzLKDk.exe
  2⤵
  PID:9628
- C:\Windows\System\yQtbHaf.exe
  C:\Windows\System\yQtbHaf.exe
  2⤵
  PID:9724
- C:\Windows\System\rbKgiHx.exe
  C:\Windows\System\rbKgiHx.exe
  2⤵
  PID:9680
- C:\Windows\System\IqKDndX.exe
  C:\Windows\System\IqKDndX.exe
  2⤵
  PID:9744
- C:\Windows\System\yhJfaqW.exe
  C:\Windows\System\yhJfaqW.exe
  2⤵
  PID:9764
- C:\Windows\System\tkYTTro.exe
  C:\Windows\System\tkYTTro.exe
  2⤵
  PID:9776
- C:\Windows\System\VvlWgXO.exe
  C:\Windows\System\VvlWgXO.exe
  2⤵
  PID:9792
- C:\Windows\System\optVeCf.exe
  C:\Windows\System\optVeCf.exe
  2⤵
  PID:9812
- C:\Windows\System\xDNQiPO.exe
  C:\Windows\System\xDNQiPO.exe
  2⤵
  PID:9836
- C:\Windows\System\ThYdEaB.exe
  C:\Windows\System\ThYdEaB.exe
  2⤵
  PID:9860
- C:\Windows\System\tcKhlBJ.exe
  C:\Windows\System\tcKhlBJ.exe
  2⤵
  PID:9892
- C:\Windows\System\IoDuDum.exe
  C:\Windows\System\IoDuDum.exe
  2⤵
  PID:9936
- C:\Windows\System\JIghjgS.exe
  C:\Windows\System\JIghjgS.exe
  2⤵
  PID:9896
- C:\Windows\System\ytVsFcR.exe
  C:\Windows\System\ytVsFcR.exe
  2⤵
  PID:9924
- C:\Windows\System\LPriSqs.exe
  C:\Windows\System\LPriSqs.exe
  2⤵
  PID:9952
- C:\Windows\System\UGoEBve.exe
  C:\Windows\System\UGoEBve.exe
  2⤵
  PID:9968
- C:\Windows\System\azKnSHK.exe
  C:\Windows\System\azKnSHK.exe
  2⤵
  PID:9984
- C:\Windows\System\NdNXGzw.exe
  C:\Windows\System\NdNXGzw.exe
  2⤵
  PID:10004
- C:\Windows\System\jPErLyf.exe
  C:\Windows\System\jPErLyf.exe
  2⤵
  PID:10020
- C:\Windows\System\BUnhNXu.exe
  C:\Windows\System\BUnhNXu.exe
  2⤵
  PID:10040
- C:\Windows\System\AYLodZN.exe
  C:\Windows\System\AYLodZN.exe
  2⤵
  PID:9492
- C:\Windows\System\JHInfcs.exe
  C:\Windows\System\JHInfcs.exe
  2⤵
  PID:9096
- C:\Windows\System\PLYDcAP.exe
  C:\Windows\System\PLYDcAP.exe
  2⤵
  PID:10180
- C:\Windows\System\Ftysqib.exe
  C:\Windows\System\Ftysqib.exe
  2⤵
  PID:10116
- C:\Windows\System\gcOfvsS.exe
  C:\Windows\System\gcOfvsS.exe
  2⤵
  PID:9664
- C:\Windows\System\wSfXnTF.exe
  C:\Windows\System\wSfXnTF.exe
  2⤵
  PID:9580

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AjrThqg.exe

Filesize
2.0MB

MD5
9fe3c5dc24a4989746c3689a2b1dfca6

SHA1
1f3a7ce5a310e32ba1c08fe2701f335b52b4d6c9

SHA256
a37f0255f5dc8a0ac44d92b4d14b3e95f8a5259911f41f80d3a07b82c3becf14

SHA512
b49005d8be979541819f25437945db8e3cc71244f34999ddec8f2dd471653bae8d8f25c54fca3d2d3225e103496b56286e5045b96c6e11677bffb168ab816d7e

Download Submit
C:\Windows\system\BzbQTcj.exe

Filesize
2.0MB

MD5
2c3bef7c7ec323b04496a16c68b2a3f5

SHA1
8fcf7cdbe9e10ea48ad67537cf4ad7b1416f3f11

SHA256
0c16ecf96c0d75e206f8c39c6c0bcdd2c6092f2efe70e2fc49047f78cd6cca82

SHA512
5736e6bb17dbcfdf18c79c9ba210837c9affaa71f20e45c2f83626ce49b3b43d078cfad232eff3060ff6653c2a5748eb033176822b4753a644102b807baa5798

Download Submit
C:\Windows\system\KLqlIzQ.exe

Filesize
2.0MB

MD5
e9458c59c511c74e032dfbea9497b898

SHA1
0948da00b177ccaba43f63c671a969552c7a6e94

SHA256
e88081c9ce665f73e234629d978ddbcecf598fd78d789268eea98723b9dc73e4

SHA512
7383ac2526de55eddfccf62b5439a429679f258401aec31970783fd71419f92460ee0a6f824149ac0addae75fc0a0e2a791a15c3b27529b41e86db6e1f9264bc

Download Submit
C:\Windows\system\PxsoBZP.exe

Filesize
2.0MB

MD5
13d91c2cad6361d41451b1242de45a3a

SHA1
8702ee4e74ee48ec74d2daeafd6eb9b239630fa0

SHA256
50a8327e15b0f478f58456c4cfd8dedeb67f8034cf6eac796064dc2a68b9354f

SHA512
f3953264da6afeb409c60969c53421b805cf48089aa36f763a25e86b9c7026b604df6dc1e72eaf3daca1357450be23b9c4a9baa47bcc726effe3ee197398c32f

Download Submit
C:\Windows\system\ROotNra.exe

Filesize
2.0MB

MD5
c820c3265c19fd1a446f290a72eb0d8e

SHA1
4843e07b6722bf8c073c7424b6553002c21c642e

SHA256
41f8347ce8f95c56e60310448c7b23c4c20575cd684fa3d4b42180175ea3192f

SHA512
41ec7fe9965d66b34d61c848ed527d865fe14ca79687081e11f97e1a086a7b57d487474b761290ba7159b506bf21a998b17250653dce59f116003352fd089b93

Download Submit
C:\Windows\system\RmqErSi.exe

Filesize
2.0MB

MD5
0774fc492084e69b1f9a5a9756465cce

SHA1
1383dc0d7688f631052ad420ea957b924bab0500

SHA256
57a15a10d0e33b5019e9f61b8928efa017d8141e2720ba2226e289829c76c4c9

SHA512
fe5666e5ea4458ce80c7f29dc97ac7ac78afe1963a5f438b5900d64185ac6db7af1fa25ce00a998eeec47090389a6d078cf8e93f78ce4aa5d8460943e05623d7

Download Submit
C:\Windows\system\RxOITXy.exe

Filesize
2.0MB

MD5
25d5b839001dd68c843d0fa92e37cdae

SHA1
f58230e5abcdb7041839e4f7bcd5eaea5ff4f146

SHA256
83106a4cf8c3eccbbf26eb28377ffb600a4191cfd2abd69e3ed1a9076b10786c

SHA512
986005437e79a41119537de9c44e6db393da64b19da96006cc2c99aa880daa38660626259ba8735018d50928a9b25d82df80644b6a633953189934c807b21589

Download Submit
C:\Windows\system\TTTsRgS.exe

Filesize
2.0MB

MD5
67d906badb11768c037a7ad00f75de72

SHA1
8882d51efbf00c8a05f34a07e7550a1e02139a9e

SHA256
29d9693aea6f1b77ced07d3030c1053ef46d07caf97cc23fe52a5551383c942e

SHA512
c5839c2fad15d37047e3672552e44091d767bbbe5adbf862f58388260776602b5bbe484ce8f9646ebd326113eb882cf780c44b34b6f207d86a223b6bc091e8eb

Download Submit
C:\Windows\system\UjSINRY.exe

Filesize
2.0MB

MD5
255138e1c3062034a0a378ff3f54a4ac

SHA1
d12bd9807c445e20afb2dc5ff7d443f237d8db60

SHA256
f24a818f4fa879c463d933886d233669227d8bde8839a11066280eeb334fb51f

SHA512
afc0649b442d1e5f55bc22a2690046f15e1d8878799976829016a1d446a88e5ed472001eb3c2c1bd2c3bcd9f946f9d0cb085ec4734137f38dca3ed48f29dd885

Download Submit
C:\Windows\system\VYwSNwp.exe

Filesize
2.0MB

MD5
fe0ead156ed3e2149d6b74e3dcf91037

SHA1
8b8817605eb85db4efe2f3e9d66059f54fb90bb6

SHA256
d2eb44a70880d0a4c310ecdaeaaa83c088120ee2b5898489798500bfa07a0d45

SHA512
bdc82ec7af3c19e4e0f7c3488ef32cbe2923b54371488d061bfc3a9631f6de823185c01eb1a401ae1e64ada1334c39b55c5c3fa085622117eba4abd15dcdfbad

Download Submit
C:\Windows\system\XIzNikS.exe

Filesize
2.0MB

MD5
478852c25562ce613e750dcc8db9ee99

SHA1
fceb9546f8f91b74a0428a24fc0f0cb87f2013d2

SHA256
e963ca81ce6c136d3172753d6cb88e133066e661f16b8200675556f32308b6b2

SHA512
cebf1d24d197245bb1c9934e291fe3c578565ef30ead1ef9e53899b5dfce5edc44705f36d38719acfa596eb0e00ae2d2ef2f9c9758e5e208c6c0dfb70b2f01eb

Download Submit
C:\Windows\system\XJsmvWf.exe

Filesize
2.0MB

MD5
b5dd7d3df644807be88c6f126e183245

SHA1
64330f72f8acf02779ff4b045c1970f1cfb874f0

SHA256
c1ca87d4f91db7993fd331c44aa196f5a81bdf2aad8ddf96ca4baf7ade85cb29

SHA512
b60dc4718ba523b4a564b7854283629e30846a2132adf63efa7d35532d86bf3f81b6e9218bebe2be03055e09468950f2417e7dfa4d2a3ffdf0f4b9f52b692262

Download Submit
C:\Windows\system\YlCDtPj.exe

Filesize
2.0MB

MD5
4edc53f0db13759d0ce614d533ae1e67

SHA1
f2cfb58e2582ec0c85ca8b9f574bb0766eaacc5d

SHA256
6da0680f05b83827a5aa9393aab8ee2d20cd0bc4fdfb7c3e689a6e8d12307828

SHA512
2fb3538df3361cd60e17bc5dbee618ff884c4b84cf91e265dc494725bcf63dc25a12736b6426c81d5a12750f70071310b68de5a1ef79ab372488e1608bcb077b

Download Submit
C:\Windows\system\diEvapP.exe

Filesize
2.0MB

MD5
f8ad0211a5cc18f57ddadacbed77fb41

SHA1
1e58f62f05c3b746295675764e55bf74c812d974

SHA256
f0b1bc529fe755daf0ee1dd140e168d3afbedca7fe860b37f2d205713aeeb65b

SHA512
7cfbc230d592ae816deff5464cc9971bf315afb7b9ce4c4258cfed3772c01016d9339ffb57f03d28ad8e4a28952e0be2a8444335969755aac7ca220a37b356e0

Download Submit
C:\Windows\system\eeuxIEx.exe

Filesize
2.0MB

MD5
d44ccaf0193d4f344c2d535934b536de

SHA1
5ca773f45c1490a9235751856997f61a1a5bf31f

SHA256
83d8fe2836e31cac90119fb1473f9cb27359699f7735a0b448bcc64f8da97f60

SHA512
a3eae6bac67674d115f59cd39867a2d752c911e0adb75234c8cd981562feb320737afaa2208d63cdd5a66e97d51e52aaac824978027fb7446d2a28f1ed440554

Download Submit
C:\Windows\system\gblveqo.exe

Filesize
2.0MB

MD5
af81ce28d0aefbfd590a635d2c54faa8

SHA1
850604db84f8406079215bc8901cdd6918e45ff2

SHA256
f2782cfe3aa1cf546e946e0cf9ce38b35de548b36e882fc25f425746a48b99fd

SHA512
4c261e2e198dcccb3c7a2bd9a7309b469e789630bb8427e279d3e314da24258c4319d69b9029cf1debd31f516acfcb24deb66afc2ca32ce14d6ebd7868b520c7

Download Submit
C:\Windows\system\ixczGiq.exe

Filesize
2.0MB

MD5
a607960acbefd54d24ea76e71404a3c7

SHA1
da0ff2724624eae7bc3846c63d92a1cdee263821

SHA256
84e287ad8ac7722d581466a97735a964ba0e2fa56b7ec58e91b467fc1945be28

SHA512
749b08a51c92291901c6a82b5c67558cde6977897732ca22b8216b94290c2cb519de786674c7b04d71f59eae50a925d7dc45fa9b2a76dcdc38cb03aaa5e52b7c

Download Submit
C:\Windows\system\mXIoltk.exe

Filesize
2.0MB

MD5
bfba3d4925f22d1c28307f6f0b5806e6

SHA1
793d1508063d11303689854f505872bcc761cebf

SHA256
6ec523c6796bd347186a095d4b18cc57c4bd2b7b7e899a4df18d1c5ed87c34b4

SHA512
7b22645b23051dcac2421b6056f01758ee2ae6732e6311a02f797b3497a940415b14967d100cfa83e73df5919cab7320778808489e8672cf5b430c5383b99d07

Download Submit
C:\Windows\system\nEujYft.exe

Filesize
2.0MB

MD5
bcd4109bfae041b3415ba13b435d4130

SHA1
4eb7d5d3f7ff79c7d1a29b4b61566c1ac3c4f89f

SHA256
2d80dc72e5a658406792fd8a0568a15e004645217228394d1577b4c77eb0d910

SHA512
30b6352db5c18efbb11b4039760a8658a58e6e41491b274e366c0719ce951d8329e26dc03516c767b3a075b77024e4f3a9b2f549a5952714eecc8e6153db1d10

Download Submit
C:\Windows\system\qHcucgH.exe

Filesize
2.0MB

MD5
652b9f160bed2757eeb1421b42eae33e

SHA1
5daa830c5b88246f48544c926e924d9799e0178f

SHA256
6b1ca05caf8fe8ffd845d29e5d40d38b556e08acbcf2a8217a00f94d5be465fc

SHA512
a711e55fc6698d4681c253e8e608876297e1a5b976ce62835d15dfab67f5d24c6b8339cde1b15b8df025b555d1064973f9b17982c3c1d6ee842fc162f7befb7f

Download Submit
C:\Windows\system\uIjDCLd.exe

Filesize
2.0MB

MD5
10fe0b6f87755bf7fd7024151cb7c349

SHA1
646b091c8d3bd5bac404ebea5ab7252481ec4ed5

SHA256
3c13aaac1000cee86ff37fd76eb726baa3ee8672a8ad6ee4186300e10dbe01b3

SHA512
aac189613b2226dddcb742305ca707072b595264b04ada01e9382afe74a4b299164bf52e6d6d511cef14000944ace062b4f3320bea9399508c359a37c6989d53

Download Submit
\Windows\system\ABQRNfS.exe

Filesize
2.0MB

MD5
a798b1ae5a4e56b979bc33132d5f7859

SHA1
fa8f8585affa6afd22c2d41c4247d81099700dd1

SHA256
2386b0586e29d432945c1d48614dbcfe213fbb6f5d2d25ab970e7bb0e58bb28d

SHA512
33327d7f740eaa6ab0bbbe7cb7cae4c198f610cb3cd1a03f73e8f50921d349c453af5dc74655d05e44db2d61779ddb92d498fed5c95409216070f5c94b6d8878

Download Submit
\Windows\system\AYuINSt.exe

Filesize
2.0MB

MD5
dfe19f73546b7e4598bc0b127fa6fd81

SHA1
4434c58edfad4daf6df7874b43a6795b50e43f52

SHA256
5f298bceafee1cfe3aa8b7b6a93178a4e6a120bb315b14a996becbb4e8fc1a31

SHA512
5770330bd034266a8a7a08a013082c18d6d0f0358ac924bfa33e55a78030acebc60a0ad6a0180ca7d09614c0112105071908984d22027301dbebbe47780a4700

Download Submit
\Windows\system\EBjBdkp.exe

Filesize
2.0MB

MD5
8f2ba221d32f9fcb72ae2c5e96a0a4b5

SHA1
9510f651a1a6c5fdd8bc7cd88e5e8f95159a6d1b

SHA256
d6c45996ad1f52594c4b35b48a34adf4ab7f248c496214d5d8b67fee8697d2b6

SHA512
cb8a838a6fdad07e6ae9df89874f5fa36fb4658298313ba45ada8a7c068de3a877a696bf0fad28415cb06732c5fd3ebd3db0c8aacd3ba9b09e1afdf99cdab977

Download Submit
\Windows\system\EkeTDbr.exe

Filesize
2.0MB

MD5
17c68934c8c0aee07d49556ba6576f47

SHA1
be281039c4e07aca9d441dcc80025cef71fc8709

SHA256
10b735d3e901206d5a85bbe85eb3f73b18a6330b7d0808bf380433197bf34abd

SHA512
31f192097ff04d809670378a5a0228e4bcf5dede11398323d4eccd12a9aa35c4e926be68d864dd5111d8358a208ce7de2cba743ff0f143854566f21a06f4d5bc

Download Submit
\Windows\system\GEVYEqc.exe

Filesize
2.0MB

MD5
0f4b2c61ef3d6622943ce73e25dfd9a8

SHA1
d8fa779f5cdecdeafeb9a1efac09da5954fda526

SHA256
954cf425dff289d9a60468e28bc2247dbcce4f7a6a91e72a7b3ea72a9e6c90ed

SHA512
40eeea940dcbbeff05d505b418b767bd1ac1a57fe2b5f76a6609e9b056f23edc623461cc2700959db2edd2b75ec881c1ae217be7d81986d333b4d49ceeac0d13

Download Submit
\Windows\system\GuLJoEh.exe

Filesize
2.0MB

MD5
eb1324cb5dcbab1c1bec5363c668ab93

SHA1
15747af69fd64b421451530f7fa07fc557b58e66

SHA256
0235eda220b5efebd52f898a405ed40be2c7c5988344f7e1938592fd2793b0e3

SHA512
5b525e87284f758b10a9d20913062a1584951bb5a86df4a29ff622df6ff75e14a24e31baba160f3d9b71c3f0edf99d57f963e2fd1d2d5b8b17b76f3e8df0e40f

Download Submit
\Windows\system\HJrvnlU.exe

Filesize
2.0MB

MD5
e85083f11c9134ac11eadeec6183e9e2

SHA1
e649c67e528dd5a7d40f9fcfaea64a18f8aab136

SHA256
500c16a3bdcaf0089452b3faabca992cada901dd3b0e456108ed3086e40566eb

SHA512
e3429f952b608b485635f158f7a18982f480a822ff2defa40598d7acda579d2a3b920becd2ed7ec580b410169c30fda7cc51fa44401e00a4f857b2067015974f

Download Submit
\Windows\system\JvUMOwN.exe

Filesize
2.0MB

MD5
f7cc130bc0d29708dfc26881bc10f3a8

SHA1
02349c3b96cc062acffc4ef75dec32fbf75e8fe1

SHA256
3bb44adc9c3cc5c90a76462159334482aaca7f337fcaf122e50566ad731c90b1

SHA512
2cf72e40f0cca812dc63fe4f81f412f52d489aea5187e74d9a1fd380262067127d8f9cca2e9a483fcb2855b3f60028751b9738e247689232a1c2296a197c1ae9

Download Submit
\Windows\system\RUXPgEU.exe

Filesize
2.0MB

MD5
c766ee1aedd578d4e63b38b21abc93b5

SHA1
7e9539b775887d5131126e374589c2cc4fbeceed

SHA256
c7903f0e4ec0935b8bcd64d7dcb87bbc7cb6c71847790d56e83aa41c4402260e

SHA512
96300c89276906198e891378b9ec9ff91e038cb660d7a1010fbeac7d1e59a4f3038d25ecdd6ecafac21cdb0375217fef3f912c8b8493e53fe7925777fca2695c

Download Submit
\Windows\system\RVSkmhb.exe

Filesize
2.0MB

MD5
0332321bc647cf96450524ab24893954

SHA1
615a2cc81ae8a39afaa1d5345934ac0bd52ff765

SHA256
5368c1f28eef2c2bd099b8c63dabe1b71b309805c03cfb8ed47dbd703ec47e07

SHA512
49be7de68fee8297e21d874449301f12e6dc1f22ac15284b43679f4931b3f9cd04d683a79ac27613fa4a76e7f1e921872c8d719a4c3f1451e5415c079046acaa

Download Submit
\Windows\system\UrxySjv.exe

Filesize
2.0MB

MD5
a0cee761f424a5725b1abbce0c791e19

SHA1
6efce74deb198eef030cad33c61ad20b74d764ac

SHA256
f75b949d48bf1044c8ed1cb5bda85992ccd7e3277c99f0596aa79d280c5793d0

SHA512
4b710170a95b133bd2444ad9d8257cd46b7b12a5dc2d3b459ac47a1465c4f9177136f1c7c256296f634063bc9bcba715201d4e0185bc9530ff8a3dea6d993690

Download Submit
\Windows\system\cOUQYhM.exe

Filesize
2.0MB

MD5
88d6bb1ad4cc1d9cc494ddbe1f65eb1d

SHA1
8b243b7bffe29c93a2e076d6df05444e7544da01

SHA256
e7f70127f28499d4c16473a6f968551b722aec70f1d1ac158ea64df4876ca5b5

SHA512
5dad44e5c8fa5149a7b9bb2e3ee22e8db19c2b6efa8fec173a91ee15e62b1be355cac42d87e27dc47a2673c872c3a25c33d3e63de432c2be573fff8bf6a55625

Download Submit
\Windows\system\fchjjdU.exe

Filesize
2.0MB

MD5
b4214e18f4904fccc646209f32f5dba3

SHA1
dd0cdc2a11def7401f995b50826fa346ed2e57a3

SHA256
e27f98cbcce1b3bd713debca4f0e73e6386e9b6ce9c4e469a165114370445988

SHA512
0d8cdc564fde6c28726ceb3324f6e2952a9883464a48206190f587610cfe59f30975954e8c33cfdb325642030e35abf19768fa4448842c0a5642c7e686950575

Download Submit
\Windows\system\hPTtKbd.exe

Filesize
2.0MB

MD5
60baafd603e41922f815724eb71b67cd

SHA1
03a4aeb7b2ff08a725ad95c5d79a68f78ca6f6b3

SHA256
62477b2b6ec69c7146c2ee7d287af58251449ee980ad16f2c5ec8b369d32e6ff

SHA512
ce344546b85253318d82f2f2d19fba00c6bd7e43a31d60211fc4ee75bb33314f724226b08e82f98f2da86aa16c15059b739de59139167f900edf586c54cb6e91

Download Submit
\Windows\system\jFUSuUp.exe

Filesize
2.0MB

MD5
dc05b2afd9312075c0fb393a838f95e6

SHA1
552b3aa44544be6b68788bea736481b5f9e44d0c

SHA256
1f4b64864ea60b691d27dc97d7146edbad916d85d21b4f9ba5d7101ebd995282

SHA512
cc013d3cd449ba6009f1cd43fcf69e34be4b00cff954543723870c6042812e0b587202d68c8106f2e80eb8e73ec709cbe0814d8e0aa8e5dc323f4efbfc8f67a3

Download Submit
\Windows\system\jvKDyRL.exe

Filesize
2.0MB

MD5
facd055f96258b2608b5bd38c2eb90a2

SHA1
3f86c152b23bd7ad1ec6c1d67f6f9db93ff77d7c

SHA256
16f847e261bf3df12357fe0777b8aaaf5e7a87bb38823d6026405be336a55c1f

SHA512
bc79fafb42d996929f1381d1d6459c2b9e5501b9fc89c54fd468e0787826ed7aa6804f9762e1668ccf97abbd9fd368c2b41d51d25836531f154a9325e669eb66

Download Submit
\Windows\system\nNASrLD.exe

Filesize
2.0MB

MD5
8b4b73a2a976fba978597eb614e71192

SHA1
1d4ac6fef1558636a61a129b5be02c31c13d6109

SHA256
39fb7d0620eb88a23c137f81f0b2216a5d32df10077522050ec155ae209059a0

SHA512
9d6537ec2a8961e5a02fea2b7d9c9783999bfa24b1f68011815e0f1a1ff1ac4f435101c67aec86a7de59670692cba512b6c19ee516de83aea4319f849dbc78f1

Download Submit
memory/1732-40-0x000000013F030000-0x000000013F422000-memory.dmp

Filesize
3.9MB

Download
memory/2152-38-0x000000013F230000-0x000000013F622000-memory.dmp

Filesize
3.9MB

Download
memory/2188-79-0x000000001B580000-0x000000001B862000-memory.dmp

Filesize
2.9MB

Download
memory/2188-99-0x0000000002810000-0x0000000002818000-memory.dmp

Filesize
32KB

Download
memory/2236-27-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/2368-91-0x0000000002FE0000-0x00000000033D2000-memory.dmp

Filesize
3.9MB

Download
memory/2368-89-0x0000000003690000-0x0000000003A82000-memory.dmp

Filesize
3.9MB

Download
memory/2368-83-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2368-80-0x0000000002FE0000-0x00000000033D2000-memory.dmp

Filesize
3.9MB

Download
memory/2368-33-0x000000013F030000-0x000000013F422000-memory.dmp

Filesize
3.9MB

Download
memory/2368-84-0x0000000002FE0000-0x00000000033D2000-memory.dmp

Filesize
3.9MB

Download
memory/2368-1-0x000000013F690000-0x000000013FA82000-memory.dmp

Filesize
3.9MB

Download
memory/2368-6-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/2368-93-0x0000000003690000-0x0000000003A82000-memory.dmp

Filesize
3.9MB

Download
memory/2368-51-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2368-45-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/2368-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2368-88-0x0000000003690000-0x0000000003A82000-memory.dmp

Filesize
3.9MB

Download
memory/2368-25-0x0000000002FE0000-0x00000000033D2000-memory.dmp

Filesize
3.9MB

Download
memory/2440-87-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2480-86-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2556-58-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2812-94-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2988-37-0x000000013F9A0000-0x000000013FD92000-memory.dmp

Filesize
3.9MB

Download
memory/3000-46-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/3012-44-0x000000013F590000-0x000000013F982000-memory.dmp

Filesize
3.9MB

Download