xmrig | 09d5fd8467ce412e4236238fc05dc4709354ca009d53fd1be5077218660e7796

Analysis

max time kernel
31s
max time network
31s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
29/04/2024, 02:28

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
Size

2.3MB
MD5

069fec2a80250ed64ad39673de054d59
SHA1

8c0958261f6171b4b92833f73305bcbec830dcae
SHA256

09d5fd8467ce412e4236238fc05dc4709354ca009d53fd1be5077218660e7796
SHA512

d0755060b8b46692aa8b918f5fb8e5002e24a5ee236e1ce94e23445406dde95ec35f788456f149f0f72c6445875f6cd63e37ec998cd8843ddca1a0758e3573d9
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1Vr5s1PTWsuT9cRbe:NABs

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 14 IoCs

miner

resource	yara_rule
behavioral1/memory/2544-19-0x000000013F720000-0x000000013FB12000-memory.dmp	xmrig
behavioral1/memory/2616-21-0x000000013F310000-0x000000013F702000-memory.dmp	xmrig
behavioral1/memory/2804-24-0x000000013F580000-0x000000013F972000-memory.dmp	xmrig
behavioral1/memory/2676-35-0x000000013F410000-0x000000013F802000-memory.dmp	xmrig
behavioral1/memory/2532-34-0x000000013FFF0000-0x00000001403E2000-memory.dmp	xmrig
behavioral1/memory/2324-60-0x000000013FAC0000-0x000000013FEB2000-memory.dmp	xmrig
behavioral1/memory/2664-68-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/2776-83-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/2036-85-0x00000000035A0000-0x0000000003992000-memory.dmp	xmrig
behavioral1/memory/2036-82-0x00000000035A0000-0x0000000003992000-memory.dmp	xmrig
behavioral1/memory/2036-79-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/2896-57-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/2532-375-0x000000013FFF0000-0x00000001403E2000-memory.dmp	xmrig
behavioral1/memory/2416-1406-0x000000013FCE0000-0x00000001400D2000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2544	UajlyRC.exe
2616	wPcFWBn.exe
2804	PHGIvJc.exe
2532	kvwJoHV.exe
2676	tQYZAYS.exe
2416	WkcATrg.exe
2896	ngbHjEL.exe
2324	mLDnhDA.exe
2664	dWgEQCx.exe
2764	YrNRaaO.exe
2776	PKheZwY.exe
1916	OIkCfqS.exe
2852	qdSOSPq.exe
820	CFIlNNs.exe
1604	EyFCtuG.exe
1872	ksseGIi.exe
1368	TlRdBDT.exe
1380	NJfxpES.exe
2156	gkFTagM.exe
1156	wrDHKVq.exe
2908	jYWXXkz.exe
2812	JIeHKaC.exe
2824	XPdOlDt.exe
564	QTQioRg.exe
2336	IoJuwPh.exe
1720	SaSjspW.exe
2344	SmDOsyb.exe
452	pUDvSqs.exe
3032	iFxhWHJ.exe
1496	VpjMKgU.exe
240	nBlZnif.exe
352	EawqbfG.exe
376	GjGDSsO.exe
1088	mLWgfNI.exe
2224	nmutTyb.exe
1640	DyFGSvJ.exe
3064	zEaOaiE.exe
2140	WBeWOGT.exe
1740	lUlGicl.exe
560	PptLNzH.exe
2900	rRqcXyL.exe
1656	dOIKOrH.exe
2548	ZZqmDIb.exe
2320	zOMpQTG.exe
2460	btJTlJa.exe
2228	wgcghIk.exe
2720	PqQCzuC.exe
2880	RETIqhd.exe
2292	dGYgLak.exe
2936	evssTEf.exe
2232	GBbKTnp.exe
580	TwAMgpJ.exe
2384	QxkxkWN.exe
3004	xiWlyYx.exe
2264	NMBEzBU.exe
1448	gPgVRJB.exe
844	FhraDqx.exe
2252	dPDHhPt.exe
688	uPlFLWV.exe
584	tIFyPux.exe
856	GUJCevc.exe
1476	uVVNzCs.exe
2784	HqFPeeb.exe
320	pvqMibi.exe

Loads dropped DLL 64 IoCs

pid	Process
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe

UPX packed file 52 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2036-0-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/files/0x000d00000001340c-6.dat	upx
behavioral1/files/0x0037000000013a3d-10.dat	upx
behavioral1/files/0x000800000001416f-14.dat	upx
behavioral1/memory/2544-19-0x000000013F720000-0x000000013FB12000-memory.dmp	upx
behavioral1/memory/2616-21-0x000000013F310000-0x000000013F702000-memory.dmp	upx
behavioral1/files/0x0007000000014183-20.dat	upx
behavioral1/files/0x000700000001418d-31.dat	upx
behavioral1/memory/2804-24-0x000000013F580000-0x000000013F972000-memory.dmp	upx
behavioral1/memory/2676-35-0x000000013F410000-0x000000013F802000-memory.dmp	upx
behavioral1/files/0x00070000000141b5-36.dat	upx
behavioral1/memory/2036-37-0x00000000035A0000-0x0000000003992000-memory.dmp	upx
behavioral1/memory/2532-34-0x000000013FFF0000-0x00000001403E2000-memory.dmp	upx
behavioral1/files/0x001400000000549e-52.dat	upx
behavioral1/files/0x0007000000014216-50.dat	upx
behavioral1/files/0x00070000000149ea-61.dat	upx
behavioral1/memory/2324-60-0x000000013FAC0000-0x000000013FEB2000-memory.dmp	upx
behavioral1/memory/2664-68-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/files/0x0037000000013a7c-71.dat	upx
behavioral1/files/0x0006000000014b12-77.dat	upx
behavioral1/memory/2764-73-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/memory/2776-83-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/files/0x0006000000014c25-84.dat	upx
behavioral1/memory/2036-79-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/memory/2896-57-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/memory/2416-46-0x000000013FCE0000-0x00000001400D2000-memory.dmp	upx
behavioral1/files/0x0006000000015362-97.dat	upx
behavioral1/files/0x0006000000015136-94.dat	upx
behavioral1/files/0x0006000000015642-108.dat	upx
behavioral1/files/0x00060000000153cf-101.dat	upx
behavioral1/files/0x0006000000014e5a-88.dat	upx
behavioral1/files/0x0006000000015cc1-167.dat	upx
behavioral1/files/0x0006000000015d06-183.dat	upx
behavioral1/files/0x0006000000015cec-176.dat	upx
behavioral1/files/0x0006000000015cca-169.dat	upx
behavioral1/files/0x0006000000015cb9-162.dat	upx
behavioral1/files/0x0006000000015ca5-155.dat	upx
behavioral1/files/0x0006000000015c86-148.dat	upx
behavioral1/files/0x0006000000015c6d-141.dat	upx
behavioral1/files/0x0006000000015bb9-134.dat	upx
behavioral1/memory/2532-375-0x000000013FFF0000-0x00000001403E2000-memory.dmp	upx
behavioral1/memory/2416-1406-0x000000013FCE0000-0x00000001400D2000-memory.dmp	upx
behavioral1/files/0x0006000000015cf7-181.dat	upx
behavioral1/files/0x0006000000015cdb-174.dat	upx
behavioral1/files/0x0006000000015cad-160.dat	upx
behavioral1/files/0x0006000000015c9c-153.dat	upx
behavioral1/files/0x0006000000015c7c-146.dat	upx
behavioral1/files/0x0006000000015c51-139.dat	upx
behavioral1/files/0x0006000000015b77-130.dat	upx
behavioral1/files/0x0006000000015b13-127.dat	upx
behavioral1/files/0x00060000000155e3-125.dat	upx
behavioral1/files/0x0006000000015023-117.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tSXChBB.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\RdIvgYt.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\gcATVEZ.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\ZVKzcvK.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\zdDfSKd.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\ePrkLNq.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\TICJlXM.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\Bgocift.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\atiBUfG.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\ztOaIqE.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\xQwmOVk.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\aWohxUk.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\fjiHoxZ.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\EPwpseV.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\MhPDyul.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\mUSLzBk.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\XXoJhZJ.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\DZIBrIk.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\PuzNqfn.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\iUtDlFA.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\ZxAEXUY.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\XMjxVHR.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\vAgIdKg.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\AUmUehY.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\jEOZmXM.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\oxCgvwU.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\PTKCNcE.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\DWOpPKH.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\alrAPPS.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\PBCgMxP.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\QrQijxN.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\GGMIRkK.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\dsSdLXf.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\qBvxQKV.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\bxAmLNy.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\KwSCiap.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\hckvtXJ.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\bkcKsLM.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\yJWTYcS.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\ToOSbGF.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\efUvfKI.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\dzlCcJX.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\YIJDdlv.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\nmutTyb.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\btJTlJa.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\YGEkenS.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\TnSZqZo.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\sXboAsf.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\ilJBHAe.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\mptfwiO.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\MOqKTNX.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\sNAqvbb.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\pDgdTfT.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\PfPRDrt.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\DcYWLET.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\gSVIUJY.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\mGocZhi.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\WFumcbg.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\IQPGmGo.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\chxQPYL.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\WQMLTTZ.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\cInRIDJ.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\itEkhTY.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
File created	C:\Windows\System\rjJWzHm.exe	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2016	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
Token: SeDebugPrivilege	2016	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2036 wrote to memory of 2016	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	29
PID 2036 wrote to memory of 2016	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	29
PID 2036 wrote to memory of 2016	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	29
PID 2036 wrote to memory of 2544	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	30
PID 2036 wrote to memory of 2544	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	30
PID 2036 wrote to memory of 2544	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	30
PID 2036 wrote to memory of 2616	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	31
PID 2036 wrote to memory of 2616	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	31
PID 2036 wrote to memory of 2616	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	31
PID 2036 wrote to memory of 2804	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	32
PID 2036 wrote to memory of 2804	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	32
PID 2036 wrote to memory of 2804	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	32
PID 2036 wrote to memory of 2532	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	33
PID 2036 wrote to memory of 2532	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	33
PID 2036 wrote to memory of 2532	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	33
PID 2036 wrote to memory of 2676	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	34
PID 2036 wrote to memory of 2676	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	34
PID 2036 wrote to memory of 2676	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	34
PID 2036 wrote to memory of 2416	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	35
PID 2036 wrote to memory of 2416	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	35
PID 2036 wrote to memory of 2416	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	35
PID 2036 wrote to memory of 2896	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	36
PID 2036 wrote to memory of 2896	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	36
PID 2036 wrote to memory of 2896	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	36
PID 2036 wrote to memory of 2324	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	37
PID 2036 wrote to memory of 2324	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	37
PID 2036 wrote to memory of 2324	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	37
PID 2036 wrote to memory of 2664	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	38
PID 2036 wrote to memory of 2664	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	38
PID 2036 wrote to memory of 2664	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	38
PID 2036 wrote to memory of 2764	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	39
PID 2036 wrote to memory of 2764	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	39
PID 2036 wrote to memory of 2764	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	39
PID 2036 wrote to memory of 2776	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	40
PID 2036 wrote to memory of 2776	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	40
PID 2036 wrote to memory of 2776	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	40
PID 2036 wrote to memory of 2852	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	41
PID 2036 wrote to memory of 2852	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	41
PID 2036 wrote to memory of 2852	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	41
PID 2036 wrote to memory of 1916	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	42
PID 2036 wrote to memory of 1916	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	42
PID 2036 wrote to memory of 1916	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	42
PID 2036 wrote to memory of 1604	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	43
PID 2036 wrote to memory of 1604	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	43
PID 2036 wrote to memory of 1604	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	43
PID 2036 wrote to memory of 820	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	44
PID 2036 wrote to memory of 820	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	44
PID 2036 wrote to memory of 820	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	44
PID 2036 wrote to memory of 1872	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	45
PID 2036 wrote to memory of 1872	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	45
PID 2036 wrote to memory of 1872	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	45
PID 2036 wrote to memory of 1368	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	46
PID 2036 wrote to memory of 1368	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	46
PID 2036 wrote to memory of 1368	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	46
PID 2036 wrote to memory of 2156	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	47
PID 2036 wrote to memory of 2156	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	47
PID 2036 wrote to memory of 2156	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	47
PID 2036 wrote to memory of 1380	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	48
PID 2036 wrote to memory of 1380	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	48
PID 2036 wrote to memory of 1380	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	48
PID 2036 wrote to memory of 1156	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	49
PID 2036 wrote to memory of 1156	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	49
PID 2036 wrote to memory of 1156	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	49
PID 2036 wrote to memory of 2908	2036	069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\069fec2a80250ed64ad39673de054d59_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2036
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2016
- C:\Windows\System\UajlyRC.exe
  C:\Windows\System\UajlyRC.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\wPcFWBn.exe
  C:\Windows\System\wPcFWBn.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\PHGIvJc.exe
  C:\Windows\System\PHGIvJc.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\kvwJoHV.exe
  C:\Windows\System\kvwJoHV.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\tQYZAYS.exe
  C:\Windows\System\tQYZAYS.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\WkcATrg.exe
  C:\Windows\System\WkcATrg.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\ngbHjEL.exe
  C:\Windows\System\ngbHjEL.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\mLDnhDA.exe
  C:\Windows\System\mLDnhDA.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\dWgEQCx.exe
  C:\Windows\System\dWgEQCx.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\YrNRaaO.exe
  C:\Windows\System\YrNRaaO.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\PKheZwY.exe
  C:\Windows\System\PKheZwY.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\qdSOSPq.exe
  C:\Windows\System\qdSOSPq.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\OIkCfqS.exe
  C:\Windows\System\OIkCfqS.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\EyFCtuG.exe
  C:\Windows\System\EyFCtuG.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\CFIlNNs.exe
  C:\Windows\System\CFIlNNs.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\ksseGIi.exe
  C:\Windows\System\ksseGIi.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\TlRdBDT.exe
  C:\Windows\System\TlRdBDT.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\gkFTagM.exe
  C:\Windows\System\gkFTagM.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\NJfxpES.exe
  C:\Windows\System\NJfxpES.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\wrDHKVq.exe
  C:\Windows\System\wrDHKVq.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\jYWXXkz.exe
  C:\Windows\System\jYWXXkz.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\FhraDqx.exe
  C:\Windows\System\FhraDqx.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\JIeHKaC.exe
  C:\Windows\System\JIeHKaC.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\dPDHhPt.exe
  C:\Windows\System\dPDHhPt.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\XPdOlDt.exe
  C:\Windows\System\XPdOlDt.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\uPlFLWV.exe
  C:\Windows\System\uPlFLWV.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\QTQioRg.exe
  C:\Windows\System\QTQioRg.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\tIFyPux.exe
  C:\Windows\System\tIFyPux.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\IoJuwPh.exe
  C:\Windows\System\IoJuwPh.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\GUJCevc.exe
  C:\Windows\System\GUJCevc.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\SaSjspW.exe
  C:\Windows\System\SaSjspW.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\uVVNzCs.exe
  C:\Windows\System\uVVNzCs.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\SmDOsyb.exe
  C:\Windows\System\SmDOsyb.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\HqFPeeb.exe
  C:\Windows\System\HqFPeeb.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\pUDvSqs.exe
  C:\Windows\System\pUDvSqs.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\pvqMibi.exe
  C:\Windows\System\pvqMibi.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\iFxhWHJ.exe
  C:\Windows\System\iFxhWHJ.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\wMaYeaJ.exe
  C:\Windows\System\wMaYeaJ.exe
  2⤵
  PID:112
- C:\Windows\System\VpjMKgU.exe
  C:\Windows\System\VpjMKgU.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\pvLYnds.exe
  C:\Windows\System\pvLYnds.exe
  2⤵
  PID:1612
- C:\Windows\System\nBlZnif.exe
  C:\Windows\System\nBlZnif.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System\wIPVOlY.exe
  C:\Windows\System\wIPVOlY.exe
  2⤵
  PID:1560
- C:\Windows\System\EawqbfG.exe
  C:\Windows\System\EawqbfG.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\JVNmUUR.exe
  C:\Windows\System\JVNmUUR.exe
  2⤵
  PID:1756
- C:\Windows\System\GjGDSsO.exe
  C:\Windows\System\GjGDSsO.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\yYrIoBB.exe
  C:\Windows\System\yYrIoBB.exe
  2⤵
  PID:928
- C:\Windows\System\mLWgfNI.exe
  C:\Windows\System\mLWgfNI.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\KigJfVx.exe
  C:\Windows\System\KigJfVx.exe
  2⤵
  PID:572
- C:\Windows\System\nmutTyb.exe
  C:\Windows\System\nmutTyb.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\nJRmKaQ.exe
  C:\Windows\System\nJRmKaQ.exe
  2⤵
  PID:2024
- C:\Windows\System\DyFGSvJ.exe
  C:\Windows\System\DyFGSvJ.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\EmrpYrI.exe
  C:\Windows\System\EmrpYrI.exe
  2⤵
  PID:1452
- C:\Windows\System\zEaOaiE.exe
  C:\Windows\System\zEaOaiE.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\RjGFiee.exe
  C:\Windows\System\RjGFiee.exe
  2⤵
  PID:2836
- C:\Windows\System\WBeWOGT.exe
  C:\Windows\System\WBeWOGT.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\TICJlXM.exe
  C:\Windows\System\TICJlXM.exe
  2⤵
  PID:1484
- C:\Windows\System\lUlGicl.exe
  C:\Windows\System\lUlGicl.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\AGBvevE.exe
  C:\Windows\System\AGBvevE.exe
  2⤵
  PID:1676
- C:\Windows\System\PptLNzH.exe
  C:\Windows\System\PptLNzH.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\mGDuPui.exe
  C:\Windows\System\mGDuPui.exe
  2⤵
  PID:2492
- C:\Windows\System\rRqcXyL.exe
  C:\Windows\System\rRqcXyL.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\CBzUqBH.exe
  C:\Windows\System\CBzUqBH.exe
  2⤵
  PID:1544
- C:\Windows\System\dOIKOrH.exe
  C:\Windows\System\dOIKOrH.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\fHMyRum.exe
  C:\Windows\System\fHMyRum.exe
  2⤵
  PID:2604
- C:\Windows\System\ZZqmDIb.exe
  C:\Windows\System\ZZqmDIb.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\mptfwiO.exe
  C:\Windows\System\mptfwiO.exe
  2⤵
  PID:3020
- C:\Windows\System\zOMpQTG.exe
  C:\Windows\System\zOMpQTG.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\HbOBUWH.exe
  C:\Windows\System\HbOBUWH.exe
  2⤵
  PID:2640
- C:\Windows\System\btJTlJa.exe
  C:\Windows\System\btJTlJa.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\jbeTOBn.exe
  C:\Windows\System\jbeTOBn.exe
  2⤵
  PID:1892
- C:\Windows\System\wgcghIk.exe
  C:\Windows\System\wgcghIk.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\hNBqzSZ.exe
  C:\Windows\System\hNBqzSZ.exe
  2⤵
  PID:1592
- C:\Windows\System\PqQCzuC.exe
  C:\Windows\System\PqQCzuC.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\tSXChBB.exe
  C:\Windows\System\tSXChBB.exe
  2⤵
  PID:2568
- C:\Windows\System\RETIqhd.exe
  C:\Windows\System\RETIqhd.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\BANEklc.exe
  C:\Windows\System\BANEklc.exe
  2⤵
  PID:2552
- C:\Windows\System\dGYgLak.exe
  C:\Windows\System\dGYgLak.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\BJYlVkN.exe
  C:\Windows\System\BJYlVkN.exe
  2⤵
  PID:1620
- C:\Windows\System\evssTEf.exe
  C:\Windows\System\evssTEf.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\SSonBMI.exe
  C:\Windows\System\SSonBMI.exe
  2⤵
  PID:1508
- C:\Windows\System\GBbKTnp.exe
  C:\Windows\System\GBbKTnp.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\rPnVkCw.exe
  C:\Windows\System\rPnVkCw.exe
  2⤵
  PID:2392
- C:\Windows\System\TwAMgpJ.exe
  C:\Windows\System\TwAMgpJ.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\cyyclrI.exe
  C:\Windows\System\cyyclrI.exe
  2⤵
  PID:2284
- C:\Windows\System\QxkxkWN.exe
  C:\Windows\System\QxkxkWN.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\gpoxbJR.exe
  C:\Windows\System\gpoxbJR.exe
  2⤵
  PID:780
- C:\Windows\System\xiWlyYx.exe
  C:\Windows\System\xiWlyYx.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\QlqHvbe.exe
  C:\Windows\System\QlqHvbe.exe
  2⤵
  PID:624
- C:\Windows\System\NMBEzBU.exe
  C:\Windows\System\NMBEzBU.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\VAdTavJ.exe
  C:\Windows\System\VAdTavJ.exe
  2⤵
  PID:2372
- C:\Windows\System\gPgVRJB.exe
  C:\Windows\System\gPgVRJB.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\IEnxciJ.exe
  C:\Windows\System\IEnxciJ.exe
  2⤵
  PID:1984
- C:\Windows\System\jgSDrAi.exe
  C:\Windows\System\jgSDrAi.exe
  2⤵
  PID:1692
- C:\Windows\System\qBvxQKV.exe
  C:\Windows\System\qBvxQKV.exe
  2⤵
  PID:1276
- C:\Windows\System\AeIaMNL.exe
  C:\Windows\System\AeIaMNL.exe
  2⤵
  PID:604
- C:\Windows\System\EAelALF.exe
  C:\Windows\System\EAelALF.exe
  2⤵
  PID:2216
- C:\Windows\System\aAiEaFY.exe
  C:\Windows\System\aAiEaFY.exe
  2⤵
  PID:2420
- C:\Windows\System\KUefJkk.exe
  C:\Windows\System\KUefJkk.exe
  2⤵
  PID:712
- C:\Windows\System\UwRyZBr.exe
  C:\Windows\System\UwRyZBr.exe
  2⤵
  PID:3060
- C:\Windows\System\vrHxjFN.exe
  C:\Windows\System\vrHxjFN.exe
  2⤵
  PID:2632
- C:\Windows\System\qoJYfTh.exe
  C:\Windows\System\qoJYfTh.exe
  2⤵
  PID:2480
- C:\Windows\System\bJwgxzE.exe
  C:\Windows\System\bJwgxzE.exe
  2⤵
  PID:2752
- C:\Windows\System\XOdxbKf.exe
  C:\Windows\System\XOdxbKf.exe
  2⤵
  PID:2652
- C:\Windows\System\zRWSSiL.exe
  C:\Windows\System\zRWSSiL.exe
  2⤵
  PID:2724
- C:\Windows\System\ySXSFbT.exe
  C:\Windows\System\ySXSFbT.exe
  2⤵
  PID:332
- C:\Windows\System\HVcejff.exe
  C:\Windows\System\HVcejff.exe
  2⤵
  PID:2788
- C:\Windows\System\YGEkenS.exe
  C:\Windows\System\YGEkenS.exe
  2⤵
  PID:2496
- C:\Windows\System\yJWTYcS.exe
  C:\Windows\System\yJWTYcS.exe
  2⤵
  PID:2940
- C:\Windows\System\QmPXOMZ.exe
  C:\Windows\System\QmPXOMZ.exe
  2⤵
  PID:2504
- C:\Windows\System\bHPZqYG.exe
  C:\Windows\System\bHPZqYG.exe
  2⤵
  PID:2116
- C:\Windows\System\dhqZmIA.exe
  C:\Windows\System\dhqZmIA.exe
  2⤵
  PID:2360
- C:\Windows\System\jvWONZb.exe
  C:\Windows\System\jvWONZb.exe
  2⤵
  PID:2256
- C:\Windows\System\NAnjqFp.exe
  C:\Windows\System\NAnjqFp.exe
  2⤵
  PID:2556
- C:\Windows\System\WXsOGdt.exe
  C:\Windows\System\WXsOGdt.exe
  2⤵
  PID:1584
- C:\Windows\System\WcCHKqW.exe
  C:\Windows\System\WcCHKqW.exe
  2⤵
  PID:1020
- C:\Windows\System\rrpwYsK.exe
  C:\Windows\System\rrpwYsK.exe
  2⤵
  PID:1232
- C:\Windows\System\TTzYJHW.exe
  C:\Windows\System\TTzYJHW.exe
  2⤵
  PID:1796
- C:\Windows\System\PlahyxX.exe
  C:\Windows\System\PlahyxX.exe
  2⤵
  PID:944
- C:\Windows\System\jnkDESp.exe
  C:\Windows\System\jnkDESp.exe
  2⤵
  PID:2040
- C:\Windows\System\eruvbte.exe
  C:\Windows\System\eruvbte.exe
  2⤵
  PID:284
- C:\Windows\System\UmiseAD.exe
  C:\Windows\System\UmiseAD.exe
  2⤵
  PID:1856
- C:\Windows\System\ZVgBkDz.exe
  C:\Windows\System\ZVgBkDz.exe
  2⤵
  PID:2468
- C:\Windows\System\tOEWFRY.exe
  C:\Windows\System\tOEWFRY.exe
  2⤵
  PID:2148
- C:\Windows\System\ijrLyvt.exe
  C:\Windows\System\ijrLyvt.exe
  2⤵
  PID:1444
- C:\Windows\System\isYcHsq.exe
  C:\Windows\System\isYcHsq.exe
  2⤵
  PID:1548
- C:\Windows\System\TqrHKmO.exe
  C:\Windows\System\TqrHKmO.exe
  2⤵
  PID:2456
- C:\Windows\System\mtaiqDg.exe
  C:\Windows\System\mtaiqDg.exe
  2⤵
  PID:1684
- C:\Windows\System\ETzHJyS.exe
  C:\Windows\System\ETzHJyS.exe
  2⤵
  PID:2332
- C:\Windows\System\pKcxMyt.exe
  C:\Windows\System\pKcxMyt.exe
  2⤵
  PID:1908
- C:\Windows\System\FLgdRFx.exe
  C:\Windows\System\FLgdRFx.exe
  2⤵
  PID:2300
- C:\Windows\System\SdvGAbT.exe
  C:\Windows\System\SdvGAbT.exe
  2⤵
  PID:2396
- C:\Windows\System\gFLDpxS.exe
  C:\Windows\System\gFLDpxS.exe
  2⤵
  PID:1896
- C:\Windows\System\xGwKdZt.exe
  C:\Windows\System\xGwKdZt.exe
  2⤵
  PID:912
- C:\Windows\System\eMTIoSb.exe
  C:\Windows\System\eMTIoSb.exe
  2⤵
  PID:1932
- C:\Windows\System\zmgDPbK.exe
  C:\Windows\System\zmgDPbK.exe
  2⤵
  PID:2584
- C:\Windows\System\wDcmnTJ.exe
  C:\Windows\System\wDcmnTJ.exe
  2⤵
  PID:2816
- C:\Windows\System\QrQijxN.exe
  C:\Windows\System\QrQijxN.exe
  2⤵
  PID:700
- C:\Windows\System\KJOHRGc.exe
  C:\Windows\System\KJOHRGc.exe
  2⤵
  PID:544
- C:\Windows\System\eGKOsYd.exe
  C:\Windows\System\eGKOsYd.exe
  2⤵
  PID:1960
- C:\Windows\System\XYvgXyz.exe
  C:\Windows\System\XYvgXyz.exe
  2⤵
  PID:740
- C:\Windows\System\wVOKBTZ.exe
  C:\Windows\System\wVOKBTZ.exe
  2⤵
  PID:1912
- C:\Windows\System\wipyhxo.exe
  C:\Windows\System\wipyhxo.exe
  2⤵
  PID:1672
- C:\Windows\System\IQPGmGo.exe
  C:\Windows\System\IQPGmGo.exe
  2⤵
  PID:1304
- C:\Windows\System\NoNCSWx.exe
  C:\Windows\System\NoNCSWx.exe
  2⤵
  PID:1308
- C:\Windows\System\UqsFGKY.exe
  C:\Windows\System\UqsFGKY.exe
  2⤵
  PID:2376
- C:\Windows\System\DujcIDG.exe
  C:\Windows\System\DujcIDG.exe
  2⤵
  PID:1636
- C:\Windows\System\WOTgxxE.exe
  C:\Windows\System\WOTgxxE.exe
  2⤵
  PID:2128
- C:\Windows\System\GGMIRkK.exe
  C:\Windows\System\GGMIRkK.exe
  2⤵
  PID:2872
- C:\Windows\System\KaLTeRX.exe
  C:\Windows\System\KaLTeRX.exe
  2⤵
  PID:2916
- C:\Windows\System\CCgWrfn.exe
  C:\Windows\System\CCgWrfn.exe
  2⤵
  PID:2680
- C:\Windows\System\IVdZLVN.exe
  C:\Windows\System\IVdZLVN.exe
  2⤵
  PID:2596
- C:\Windows\System\gwWTOmF.exe
  C:\Windows\System\gwWTOmF.exe
  2⤵
  PID:2104
- C:\Windows\System\EPwpseV.exe
  C:\Windows\System\EPwpseV.exe
  2⤵
  PID:2800
- C:\Windows\System\IpSZryo.exe
  C:\Windows\System\IpSZryo.exe
  2⤵
  PID:2164
- C:\Windows\System\TjFEYKG.exe
  C:\Windows\System\TjFEYKG.exe
  2⤵
  PID:3076
- C:\Windows\System\dKBWpNu.exe
  C:\Windows\System\dKBWpNu.exe
  2⤵
  PID:3092
- C:\Windows\System\HrJKoaH.exe
  C:\Windows\System\HrJKoaH.exe
  2⤵
  PID:3108
- C:\Windows\System\dTEnCFn.exe
  C:\Windows\System\dTEnCFn.exe
  2⤵
  PID:3124
- C:\Windows\System\pvyAsxB.exe
  C:\Windows\System\pvyAsxB.exe
  2⤵
  PID:3140
- C:\Windows\System\fyXWQxt.exe
  C:\Windows\System\fyXWQxt.exe
  2⤵
  PID:3156
- C:\Windows\System\ZvYRPvz.exe
  C:\Windows\System\ZvYRPvz.exe
  2⤵
  PID:3172
- C:\Windows\System\AWhzPLg.exe
  C:\Windows\System\AWhzPLg.exe
  2⤵
  PID:3188
- C:\Windows\System\kHFOetR.exe
  C:\Windows\System\kHFOetR.exe
  2⤵
  PID:3204
- C:\Windows\System\jIokYsZ.exe
  C:\Windows\System\jIokYsZ.exe
  2⤵
  PID:3220
- C:\Windows\System\KvKHlxn.exe
  C:\Windows\System\KvKHlxn.exe
  2⤵
  PID:3236
- C:\Windows\System\RdIvgYt.exe
  C:\Windows\System\RdIvgYt.exe
  2⤵
  PID:3252
- C:\Windows\System\LMTfDbs.exe
  C:\Windows\System\LMTfDbs.exe
  2⤵
  PID:3268
- C:\Windows\System\KGNooUE.exe
  C:\Windows\System\KGNooUE.exe
  2⤵
  PID:3284
- C:\Windows\System\HZwuqcM.exe
  C:\Windows\System\HZwuqcM.exe
  2⤵
  PID:3300
- C:\Windows\System\qyVXriE.exe
  C:\Windows\System\qyVXriE.exe
  2⤵
  PID:3316
- C:\Windows\System\MCKyYtq.exe
  C:\Windows\System\MCKyYtq.exe
  2⤵
  PID:3332
- C:\Windows\System\lWRmJPj.exe
  C:\Windows\System\lWRmJPj.exe
  2⤵
  PID:3348
- C:\Windows\System\fohQxeM.exe
  C:\Windows\System\fohQxeM.exe
  2⤵
  PID:3364
- C:\Windows\System\jRuKcLk.exe
  C:\Windows\System\jRuKcLk.exe
  2⤵
  PID:3380
- C:\Windows\System\iQsocHF.exe
  C:\Windows\System\iQsocHF.exe
  2⤵
  PID:3396
- C:\Windows\System\vDqhqKP.exe
  C:\Windows\System\vDqhqKP.exe
  2⤵
  PID:3412
- C:\Windows\System\GAMAcAp.exe
  C:\Windows\System\GAMAcAp.exe
  2⤵
  PID:3428
- C:\Windows\System\GukmbCI.exe
  C:\Windows\System\GukmbCI.exe
  2⤵
  PID:3444
- C:\Windows\System\oCpuBaS.exe
  C:\Windows\System\oCpuBaS.exe
  2⤵
  PID:3460
- C:\Windows\System\wnShwyF.exe
  C:\Windows\System\wnShwyF.exe
  2⤵
  PID:3476
- C:\Windows\System\HBkiqxQ.exe
  C:\Windows\System\HBkiqxQ.exe
  2⤵
  PID:3492
- C:\Windows\System\EVaceXt.exe
  C:\Windows\System\EVaceXt.exe
  2⤵
  PID:3508
- C:\Windows\System\jXhKKls.exe
  C:\Windows\System\jXhKKls.exe
  2⤵
  PID:3524
- C:\Windows\System\OFjVoMs.exe
  C:\Windows\System\OFjVoMs.exe
  2⤵
  PID:3540
- C:\Windows\System\hqHAGHW.exe
  C:\Windows\System\hqHAGHW.exe
  2⤵
  PID:3556
- C:\Windows\System\ekXkUoS.exe
  C:\Windows\System\ekXkUoS.exe
  2⤵
  PID:3632
- C:\Windows\System\DQXGzNw.exe
  C:\Windows\System\DQXGzNw.exe
  2⤵
  PID:3648
- C:\Windows\System\YKygokV.exe
  C:\Windows\System\YKygokV.exe
  2⤵
  PID:3664
- C:\Windows\System\OcMpSLB.exe
  C:\Windows\System\OcMpSLB.exe
  2⤵
  PID:3680
- C:\Windows\System\rJyQKXS.exe
  C:\Windows\System\rJyQKXS.exe
  2⤵
  PID:3696
- C:\Windows\System\CQDdFPO.exe
  C:\Windows\System\CQDdFPO.exe
  2⤵
  PID:3712
- C:\Windows\System\ozHkwbW.exe
  C:\Windows\System\ozHkwbW.exe
  2⤵
  PID:3728
- C:\Windows\System\awhUugc.exe
  C:\Windows\System\awhUugc.exe
  2⤵
  PID:3744
- C:\Windows\System\ssbQEiT.exe
  C:\Windows\System\ssbQEiT.exe
  2⤵
  PID:3760
- C:\Windows\System\qArlOoT.exe
  C:\Windows\System\qArlOoT.exe
  2⤵
  PID:3776
- C:\Windows\System\LRrMCzz.exe
  C:\Windows\System\LRrMCzz.exe
  2⤵
  PID:3792
- C:\Windows\System\zKTiTJv.exe
  C:\Windows\System\zKTiTJv.exe
  2⤵
  PID:3808
- C:\Windows\System\XGYtvWY.exe
  C:\Windows\System\XGYtvWY.exe
  2⤵
  PID:3824
- C:\Windows\System\EZbxmeR.exe
  C:\Windows\System\EZbxmeR.exe
  2⤵
  PID:3840
- C:\Windows\System\KodnBWk.exe
  C:\Windows\System\KodnBWk.exe
  2⤵
  PID:3856
- C:\Windows\System\uPWBnEA.exe
  C:\Windows\System\uPWBnEA.exe
  2⤵
  PID:3872
- C:\Windows\System\jIqoIUR.exe
  C:\Windows\System\jIqoIUR.exe
  2⤵
  PID:3888
- C:\Windows\System\YkZUNdg.exe
  C:\Windows\System\YkZUNdg.exe
  2⤵
  PID:3904
- C:\Windows\System\Dzsvujf.exe
  C:\Windows\System\Dzsvujf.exe
  2⤵
  PID:3920
- C:\Windows\System\SLMRgax.exe
  C:\Windows\System\SLMRgax.exe
  2⤵
  PID:3936
- C:\Windows\System\VcWKpKV.exe
  C:\Windows\System\VcWKpKV.exe
  2⤵
  PID:3952
- C:\Windows\System\weFXZFR.exe
  C:\Windows\System\weFXZFR.exe
  2⤵
  PID:3968
- C:\Windows\System\zqIIpuR.exe
  C:\Windows\System\zqIIpuR.exe
  2⤵
  PID:3984
- C:\Windows\System\gcATVEZ.exe
  C:\Windows\System\gcATVEZ.exe
  2⤵
  PID:4000
- C:\Windows\System\fwEfTBE.exe
  C:\Windows\System\fwEfTBE.exe
  2⤵
  PID:4016
- C:\Windows\System\JAuYsyS.exe
  C:\Windows\System\JAuYsyS.exe
  2⤵
  PID:4032
- C:\Windows\System\RkxCNxO.exe
  C:\Windows\System\RkxCNxO.exe
  2⤵
  PID:4048
- C:\Windows\System\ZeTCiic.exe
  C:\Windows\System\ZeTCiic.exe
  2⤵
  PID:4064
- C:\Windows\System\ZVEePwN.exe
  C:\Windows\System\ZVEePwN.exe
  2⤵
  PID:4080
- C:\Windows\System\whwvTmP.exe
  C:\Windows\System\whwvTmP.exe
  2⤵
  PID:3044
- C:\Windows\System\YmErEGA.exe
  C:\Windows\System\YmErEGA.exe
  2⤵
  PID:3248
- C:\Windows\System\aEngCzD.exe
  C:\Windows\System\aEngCzD.exe
  2⤵
  PID:2924
- C:\Windows\System\rNcQuKi.exe
  C:\Windows\System\rNcQuKi.exe
  2⤵
  PID:2588
- C:\Windows\System\faTPpdG.exe
  C:\Windows\System\faTPpdG.exe
  2⤵
  PID:3120
- C:\Windows\System\laClpcV.exe
  C:\Windows\System\laClpcV.exe
  2⤵
  PID:3212
- C:\Windows\System\XCJtsiT.exe
  C:\Windows\System\XCJtsiT.exe
  2⤵
  PID:3308
- C:\Windows\System\hugPcAN.exe
  C:\Windows\System\hugPcAN.exe
  2⤵
  PID:3372
- C:\Windows\System\oxCgvwU.exe
  C:\Windows\System\oxCgvwU.exe
  2⤵
  PID:3440
- C:\Windows\System\JnWEOpk.exe
  C:\Windows\System\JnWEOpk.exe
  2⤵
  PID:3504
- C:\Windows\System\JIBVFAq.exe
  C:\Windows\System\JIBVFAq.exe
  2⤵
  PID:3572
- C:\Windows\System\TrawbRo.exe
  C:\Windows\System\TrawbRo.exe
  2⤵
  PID:3588
- C:\Windows\System\AZZeEEz.exe
  C:\Windows\System\AZZeEEz.exe
  2⤵
  PID:3628
- C:\Windows\System\BGsaliy.exe
  C:\Windows\System\BGsaliy.exe
  2⤵
  PID:3620
- C:\Windows\System\utszytN.exe
  C:\Windows\System\utszytN.exe
  2⤵
  PID:3660
- C:\Windows\System\GOAVDtT.exe
  C:\Windows\System\GOAVDtT.exe
  2⤵
  PID:3752
- C:\Windows\System\pgrpgoi.exe
  C:\Windows\System\pgrpgoi.exe
  2⤵
  PID:3724
- C:\Windows\System\RnCyzHd.exe
  C:\Windows\System\RnCyzHd.exe
  2⤵
  PID:3784
- C:\Windows\System\nFsAcNe.exe
  C:\Windows\System\nFsAcNe.exe
  2⤵
  PID:3852
- C:\Windows\System\ZazFQPF.exe
  C:\Windows\System\ZazFQPF.exe
  2⤵
  PID:3916
- C:\Windows\System\DZIBrIk.exe
  C:\Windows\System\DZIBrIk.exe
  2⤵
  PID:4008
- C:\Windows\System\BFDtaGW.exe
  C:\Windows\System\BFDtaGW.exe
  2⤵
  PID:4072
- C:\Windows\System\iKkBmuZ.exe
  C:\Windows\System\iKkBmuZ.exe
  2⤵
  PID:1424
- C:\Windows\System\qkwRbmr.exe
  C:\Windows\System\qkwRbmr.exe
  2⤵
  PID:3344
- C:\Windows\System\VxVerVw.exe
  C:\Windows\System\VxVerVw.exe
  2⤵
  PID:3580
- C:\Windows\System\QaToEkH.exe
  C:\Windows\System\QaToEkH.exe
  2⤵
  PID:3612
- C:\Windows\System\RSEXLOm.exe
  C:\Windows\System\RSEXLOm.exe
  2⤵
  PID:3976
- C:\Windows\System\mEmIntI.exe
  C:\Windows\System\mEmIntI.exe
  2⤵
  PID:4108
- C:\Windows\System\jjhAJsG.exe
  C:\Windows\System\jjhAJsG.exe
  2⤵
  PID:4124
- C:\Windows\System\XMjxVHR.exe
  C:\Windows\System\XMjxVHR.exe
  2⤵
  PID:4140
- C:\Windows\System\TnSZqZo.exe
  C:\Windows\System\TnSZqZo.exe
  2⤵
  PID:4156
- C:\Windows\System\iGtleEM.exe
  C:\Windows\System\iGtleEM.exe
  2⤵
  PID:4172
- C:\Windows\System\IYpIhEU.exe
  C:\Windows\System\IYpIhEU.exe
  2⤵
  PID:4188
- C:\Windows\System\ePxUjBI.exe
  C:\Windows\System\ePxUjBI.exe
  2⤵
  PID:4204
- C:\Windows\System\IAPPSKv.exe
  C:\Windows\System\IAPPSKv.exe
  2⤵
  PID:4220
- C:\Windows\System\PqszmYE.exe
  C:\Windows\System\PqszmYE.exe
  2⤵
  PID:4236
- C:\Windows\System\sNAqvbb.exe
  C:\Windows\System\sNAqvbb.exe
  2⤵
  PID:4252
- C:\Windows\System\wWIinxa.exe
  C:\Windows\System\wWIinxa.exe
  2⤵
  PID:4268
- C:\Windows\System\mWkOCAO.exe
  C:\Windows\System\mWkOCAO.exe
  2⤵
  PID:4284
- C:\Windows\System\YOQAGgg.exe
  C:\Windows\System\YOQAGgg.exe
  2⤵
  PID:4300
- C:\Windows\System\bubSteG.exe
  C:\Windows\System\bubSteG.exe
  2⤵
  PID:4316
- C:\Windows\System\VKUrNGA.exe
  C:\Windows\System\VKUrNGA.exe
  2⤵
  PID:4332
- C:\Windows\System\qcWpQRJ.exe
  C:\Windows\System\qcWpQRJ.exe
  2⤵
  PID:4348
- C:\Windows\System\HNQYFcQ.exe
  C:\Windows\System\HNQYFcQ.exe
  2⤵
  PID:4364
- C:\Windows\System\ujMPJbu.exe
  C:\Windows\System\ujMPJbu.exe
  2⤵
  PID:4380
- C:\Windows\System\dGuvYFw.exe
  C:\Windows\System\dGuvYFw.exe
  2⤵
  PID:4396
- C:\Windows\System\RmsCHQs.exe
  C:\Windows\System\RmsCHQs.exe
  2⤵
  PID:4412
- C:\Windows\System\WCHPeTm.exe
  C:\Windows\System\WCHPeTm.exe
  2⤵
  PID:4428
- C:\Windows\System\vaBaFNm.exe
  C:\Windows\System\vaBaFNm.exe
  2⤵
  PID:4444
- C:\Windows\System\hIeEtHv.exe
  C:\Windows\System\hIeEtHv.exe
  2⤵
  PID:4460
- C:\Windows\System\WQMLTTZ.exe
  C:\Windows\System\WQMLTTZ.exe
  2⤵
  PID:4476
- C:\Windows\System\IijrUjJ.exe
  C:\Windows\System\IijrUjJ.exe
  2⤵
  PID:4492
- C:\Windows\System\yNvjofm.exe
  C:\Windows\System\yNvjofm.exe
  2⤵
  PID:4508
- C:\Windows\System\hSQMVkV.exe
  C:\Windows\System\hSQMVkV.exe
  2⤵
  PID:4524
- C:\Windows\System\FUQcKqA.exe
  C:\Windows\System\FUQcKqA.exe
  2⤵
  PID:4540
- C:\Windows\System\gkyspTX.exe
  C:\Windows\System\gkyspTX.exe
  2⤵
  PID:4556
- C:\Windows\System\iKCCIno.exe
  C:\Windows\System\iKCCIno.exe
  2⤵
  PID:4572
- C:\Windows\System\uLvIaot.exe
  C:\Windows\System\uLvIaot.exe
  2⤵
  PID:4588
- C:\Windows\System\ClLAzLm.exe
  C:\Windows\System\ClLAzLm.exe
  2⤵
  PID:4604
- C:\Windows\System\famWXUc.exe
  C:\Windows\System\famWXUc.exe
  2⤵
  PID:4620
- C:\Windows\System\ExiZCEy.exe
  C:\Windows\System\ExiZCEy.exe
  2⤵
  PID:4636
- C:\Windows\System\bktnCCH.exe
  C:\Windows\System\bktnCCH.exe
  2⤵
  PID:4652
- C:\Windows\System\jaAZJNs.exe
  C:\Windows\System\jaAZJNs.exe
  2⤵
  PID:4668
- C:\Windows\System\Ltepvid.exe
  C:\Windows\System\Ltepvid.exe
  2⤵
  PID:4684
- C:\Windows\System\jEKlIbO.exe
  C:\Windows\System\jEKlIbO.exe
  2⤵
  PID:4700
- C:\Windows\System\sXboAsf.exe
  C:\Windows\System\sXboAsf.exe
  2⤵
  PID:4716
- C:\Windows\System\CeQfAry.exe
  C:\Windows\System\CeQfAry.exe
  2⤵
  PID:4732
- C:\Windows\System\mZPrrsb.exe
  C:\Windows\System\mZPrrsb.exe
  2⤵
  PID:4748
- C:\Windows\System\DNXUUSx.exe
  C:\Windows\System\DNXUUSx.exe
  2⤵
  PID:4764
- C:\Windows\System\ybZfGnV.exe
  C:\Windows\System\ybZfGnV.exe
  2⤵
  PID:4780
- C:\Windows\System\joSQlwe.exe
  C:\Windows\System\joSQlwe.exe
  2⤵
  PID:4796
- C:\Windows\System\MwYCPHO.exe
  C:\Windows\System\MwYCPHO.exe
  2⤵
  PID:4812
- C:\Windows\System\cKSXnbY.exe
  C:\Windows\System\cKSXnbY.exe
  2⤵
  PID:4828
- C:\Windows\System\IkxPenS.exe
  C:\Windows\System\IkxPenS.exe
  2⤵
  PID:4844
- C:\Windows\System\AntHiOz.exe
  C:\Windows\System\AntHiOz.exe
  2⤵
  PID:4860
- C:\Windows\System\qQnuWYG.exe
  C:\Windows\System\qQnuWYG.exe
  2⤵
  PID:4876
- C:\Windows\System\MMDAVUD.exe
  C:\Windows\System\MMDAVUD.exe
  2⤵
  PID:4892
- C:\Windows\System\qqDrmIo.exe
  C:\Windows\System\qqDrmIo.exe
  2⤵
  PID:4908
- C:\Windows\System\bTLLBmC.exe
  C:\Windows\System\bTLLBmC.exe
  2⤵
  PID:4924
- C:\Windows\System\EFsFOZe.exe
  C:\Windows\System\EFsFOZe.exe
  2⤵
  PID:4940
- C:\Windows\System\aSvNAxJ.exe
  C:\Windows\System\aSvNAxJ.exe
  2⤵
  PID:4956
- C:\Windows\System\MHkmAwh.exe
  C:\Windows\System\MHkmAwh.exe
  2⤵
  PID:4972
- C:\Windows\System\ojfVGmh.exe
  C:\Windows\System\ojfVGmh.exe
  2⤵
  PID:4988
- C:\Windows\System\AafQchJ.exe
  C:\Windows\System\AafQchJ.exe
  2⤵
  PID:5004
- C:\Windows\System\rYAcdRa.exe
  C:\Windows\System\rYAcdRa.exe
  2⤵
  PID:5020
- C:\Windows\System\AKlBDUa.exe
  C:\Windows\System\AKlBDUa.exe
  2⤵
  PID:5044
- C:\Windows\System\lroblfS.exe
  C:\Windows\System\lroblfS.exe
  2⤵
  PID:5060
- C:\Windows\System\iFSnJQf.exe
  C:\Windows\System\iFSnJQf.exe
  2⤵
  PID:5076
- C:\Windows\System\nwKmuCD.exe
  C:\Windows\System\nwKmuCD.exe
  2⤵
  PID:5092
- C:\Windows\System\dpJIwQi.exe
  C:\Windows\System\dpJIwQi.exe
  2⤵
  PID:5108
- C:\Windows\System\SBPxCZM.exe
  C:\Windows\System\SBPxCZM.exe
  2⤵
  PID:3608
- C:\Windows\System\ydQCUCO.exe
  C:\Windows\System\ydQCUCO.exe
  2⤵
  PID:4044
- C:\Windows\System\HgGwbfc.exe
  C:\Windows\System\HgGwbfc.exe
  2⤵
  PID:4104
- C:\Windows\System\bGXfBgT.exe
  C:\Windows\System\bGXfBgT.exe
  2⤵
  PID:4168
- C:\Windows\System\jFeNbvA.exe
  C:\Windows\System\jFeNbvA.exe
  2⤵
  PID:4232
- C:\Windows\System\zaHluBM.exe
  C:\Windows\System\zaHluBM.exe
  2⤵
  PID:4292
- C:\Windows\System\gTddoWl.exe
  C:\Windows\System\gTddoWl.exe
  2⤵
  PID:4356
- C:\Windows\System\CsJoAXA.exe
  C:\Windows\System\CsJoAXA.exe
  2⤵
  PID:4420
- C:\Windows\System\VvWcGAs.exe
  C:\Windows\System\VvWcGAs.exe
  2⤵
  PID:4644
- C:\Windows\System\wciayhZ.exe
  C:\Windows\System\wciayhZ.exe
  2⤵
  PID:4520
- C:\Windows\System\KGWeliq.exe
  C:\Windows\System\KGWeliq.exe
  2⤵
  PID:4584
- C:\Windows\System\LcxYqmp.exe
  C:\Windows\System\LcxYqmp.exe
  2⤵
  PID:4648
- C:\Windows\System\yFeUtvf.exe
  C:\Windows\System\yFeUtvf.exe
  2⤵
  PID:4740
- C:\Windows\System\EcNSGUO.exe
  C:\Windows\System\EcNSGUO.exe
  2⤵
  PID:4804
- C:\Windows\System\TxTvJUW.exe
  C:\Windows\System\TxTvJUW.exe
  2⤵
  PID:4868
- C:\Windows\System\atiBUfG.exe
  C:\Windows\System\atiBUfG.exe
  2⤵
  PID:4932
- C:\Windows\System\XWRMdmu.exe
  C:\Windows\System\XWRMdmu.exe
  2⤵
  PID:4996
- C:\Windows\System\WWSsgwQ.exe
  C:\Windows\System\WWSsgwQ.exe
  2⤵
  PID:2708
- C:\Windows\System\udOzHYg.exe
  C:\Windows\System\udOzHYg.exe
  2⤵
  PID:600
- C:\Windows\System\cFZxpbz.exe
  C:\Windows\System\cFZxpbz.exe
  2⤵
  PID:3868
- C:\Windows\System\jamblgB.exe
  C:\Windows\System\jamblgB.exe
  2⤵
  PID:3960
- C:\Windows\System\DrmxVPS.exe
  C:\Windows\System\DrmxVPS.exe
  2⤵
  PID:4024
- C:\Windows\System\dsSdLXf.exe
  C:\Windows\System\dsSdLXf.exe
  2⤵
  PID:4088
- C:\Windows\System\shNJUtw.exe
  C:\Windows\System\shNJUtw.exe
  2⤵
  PID:3088
- C:\Windows\System\xWFvnlH.exe
  C:\Windows\System\xWFvnlH.exe
  2⤵
  PID:3408
- C:\Windows\System\hUJNThV.exe
  C:\Windows\System\hUJNThV.exe
  2⤵
  PID:3596
- C:\Windows\System\ESFfovA.exe
  C:\Windows\System\ESFfovA.exe
  2⤵
  PID:3692
- C:\Windows\System\lcbwIUL.exe
  C:\Windows\System\lcbwIUL.exe
  2⤵
  PID:3948
- C:\Windows\System\VGBYnIn.exe
  C:\Windows\System\VGBYnIn.exe
  2⤵
  PID:3472
- C:\Windows\System\qiIROzR.exe
  C:\Windows\System\qiIROzR.exe
  2⤵
  PID:4116
- C:\Windows\System\XXKMrQA.exe
  C:\Windows\System\XXKMrQA.exe
  2⤵
  PID:4180
- C:\Windows\System\VgLMKak.exe
  C:\Windows\System\VgLMKak.exe
  2⤵
  PID:4244
- C:\Windows\System\qrujCRB.exe
  C:\Windows\System\qrujCRB.exe
  2⤵
  PID:4308
- C:\Windows\System\jPpmieU.exe
  C:\Windows\System\jPpmieU.exe
  2⤵
  PID:4372
- C:\Windows\System\TWkvJgC.exe
  C:\Windows\System\TWkvJgC.exe
  2⤵
  PID:4436
- C:\Windows\System\TOEreHh.exe
  C:\Windows\System\TOEreHh.exe
  2⤵
  PID:4500
- C:\Windows\System\hZaZiOf.exe
  C:\Windows\System\hZaZiOf.exe
  2⤵
  PID:4564
- C:\Windows\System\zHPCDea.exe
  C:\Windows\System\zHPCDea.exe
  2⤵
  PID:4628
- C:\Windows\System\QDTBhTN.exe
  C:\Windows\System\QDTBhTN.exe
  2⤵
  PID:4692
- C:\Windows\System\QJXyKDw.exe
  C:\Windows\System\QJXyKDw.exe
  2⤵
  PID:4756
- C:\Windows\System\xKZjysy.exe
  C:\Windows\System\xKZjysy.exe
  2⤵
  PID:4824
- C:\Windows\System\ZxAEXUY.exe
  C:\Windows\System\ZxAEXUY.exe
  2⤵
  PID:4884
- C:\Windows\System\LgLhSkX.exe
  C:\Windows\System\LgLhSkX.exe
  2⤵
  PID:4948
- C:\Windows\System\qCEQTpK.exe
  C:\Windows\System\qCEQTpK.exe
  2⤵
  PID:5016
- C:\Windows\System\XfopJgo.exe
  C:\Windows\System\XfopJgo.exe
  2⤵
  PID:3804
- C:\Windows\System\dnPUhlT.exe
  C:\Windows\System\dnPUhlT.exe
  2⤵
  PID:3740
- C:\Windows\System\zfVZTRt.exe
  C:\Windows\System\zfVZTRt.exe
  2⤵
  PID:3704
- C:\Windows\System\ztOaIqE.exe
  C:\Windows\System\ztOaIqE.exe
  2⤵
  PID:3640
- C:\Windows\System\MYEkcuF.exe
  C:\Windows\System\MYEkcuF.exe
  2⤵
  PID:3516
- C:\Windows\System\JwVkCBE.exe
  C:\Windows\System\JwVkCBE.exe
  2⤵
  PID:3452
- C:\Windows\System\gyKOEBH.exe
  C:\Windows\System\gyKOEBH.exe
  2⤵
  PID:3388
- C:\Windows\System\YwFeEBj.exe
  C:\Windows\System\YwFeEBj.exe
  2⤵
  PID:3324
- C:\Windows\System\rcsgnBZ.exe
  C:\Windows\System\rcsgnBZ.exe
  2⤵
  PID:3260
- C:\Windows\System\gxKERFG.exe
  C:\Windows\System\gxKERFG.exe
  2⤵
  PID:3196
- C:\Windows\System\sRFjpll.exe
  C:\Windows\System\sRFjpll.exe
  2⤵
  PID:3100
- C:\Windows\System\bkcKsLM.exe
  C:\Windows\System\bkcKsLM.exe
  2⤵
  PID:884
- C:\Windows\System\sqloAGa.exe
  C:\Windows\System\sqloAGa.exe
  2⤵
  PID:3932
- C:\Windows\System\ciwzKhN.exe
  C:\Windows\System\ciwzKhN.exe
  2⤵
  PID:4100
- C:\Windows\System\HedQVIL.exe
  C:\Windows\System\HedQVIL.exe
  2⤵
  PID:4228
- C:\Windows\System\pkiJcak.exe
  C:\Windows\System\pkiJcak.exe
  2⤵
  PID:5084
- C:\Windows\System\AIGVPKa.exe
  C:\Windows\System\AIGVPKa.exe
  2⤵
  PID:5072
- C:\Windows\System\MLCvbzB.exe
  C:\Windows\System\MLCvbzB.exe
  2⤵
  PID:276
- C:\Windows\System\yQyJdAf.exe
  C:\Windows\System\yQyJdAf.exe
  2⤵
  PID:5116
- C:\Windows\System\uwwwDik.exe
  C:\Windows\System\uwwwDik.exe
  2⤵
  PID:4388
- C:\Windows\System\uyZVhiE.exe
  C:\Windows\System\uyZVhiE.exe
  2⤵
  PID:4612
- C:\Windows\System\ajUUcID.exe
  C:\Windows\System\ajUUcID.exe
  2⤵
  PID:4900
- C:\Windows\System\WxAAwYW.exe
  C:\Windows\System\WxAAwYW.exe
  2⤵
  PID:4708
- C:\Windows\System\rGSUtsR.exe
  C:\Windows\System\rGSUtsR.exe
  2⤵
  PID:3168
- C:\Windows\System\sSvpLaW.exe
  C:\Windows\System\sSvpLaW.exe
  2⤵
  PID:1204
- C:\Windows\System\aWAPSOt.exe
  C:\Windows\System\aWAPSOt.exe
  2⤵
  PID:3564
- C:\Windows\System\OcLUSgH.exe
  C:\Windows\System\OcLUSgH.exe
  2⤵
  PID:4836
- C:\Windows\System\idVArwL.exe
  C:\Windows\System\idVArwL.exe
  2⤵
  PID:3280
- C:\Windows\System\gcEUKWT.exe
  C:\Windows\System\gcEUKWT.exe
  2⤵
  PID:4212
- C:\Windows\System\NdhToDk.exe
  C:\Windows\System\NdhToDk.exe
  2⤵
  PID:4472
- C:\Windows\System\szhsCzD.exe
  C:\Windows\System\szhsCzD.exe
  2⤵
  PID:4728
- C:\Windows\System\LEKUGSY.exe
  C:\Windows\System\LEKUGSY.exe
  2⤵
  PID:2728
- C:\Windows\System\eTIeafP.exe
  C:\Windows\System\eTIeafP.exe
  2⤵
  PID:4148
- C:\Windows\System\aAZHXoS.exe
  C:\Windows\System\aAZHXoS.exe
  2⤵
  PID:4856
- C:\Windows\System\FdlhZKs.exe
  C:\Windows\System\FdlhZKs.exe
  2⤵
  PID:3772
- C:\Windows\System\XApNddj.exe
  C:\Windows\System\XApNddj.exe
  2⤵
  PID:4916
- C:\Windows\System\PBUirbJ.exe
  C:\Windows\System\PBUirbJ.exe
  2⤵
  PID:4404
- C:\Windows\System\xmFwamX.exe
  C:\Windows\System\xmFwamX.exe
  2⤵
  PID:4660
- C:\Windows\System\zOiTjjx.exe
  C:\Windows\System\zOiTjjx.exe
  2⤵
  PID:3836
- C:\Windows\System\ayuCCkv.exe
  C:\Windows\System\ayuCCkv.exe
  2⤵
  PID:3708
- C:\Windows\System\utJgqCQ.exe
  C:\Windows\System\utJgqCQ.exe
  2⤵
  PID:3456
- C:\Windows\System\zLIBxqK.exe
  C:\Windows\System\zLIBxqK.exe
  2⤵
  PID:3356
- C:\Windows\System\QQKbCFi.exe
  C:\Windows\System\QQKbCFi.exe
  2⤵
  PID:1628
- C:\Windows\System\scxYJIJ.exe
  C:\Windows\System\scxYJIJ.exe
  2⤵
  PID:2920
- C:\Windows\System\aedGnzi.exe
  C:\Windows\System\aedGnzi.exe
  2⤵
  PID:5040
- C:\Windows\System\PdchAYs.exe
  C:\Windows\System\PdchAYs.exe
  2⤵
  PID:5100
- C:\Windows\System\eGYQsUA.exe
  C:\Windows\System\eGYQsUA.exe
  2⤵
  PID:1948
- C:\Windows\System\LrNDLkn.exe
  C:\Windows\System\LrNDLkn.exe
  2⤵
  PID:5028
- C:\Windows\System\gaPpdEo.exe
  C:\Windows\System\gaPpdEo.exe
  2⤵
  PID:4136
- C:\Windows\System\BFWZezB.exe
  C:\Windows\System\BFWZezB.exe
  2⤵
  PID:4264
- C:\Windows\System\pSOcqlV.exe
  C:\Windows\System\pSOcqlV.exe
  2⤵
  PID:3992
- C:\Windows\System\AVdQcLl.exe
  C:\Windows\System\AVdQcLl.exe
  2⤵
  PID:4712
- C:\Windows\System\BjLJByp.exe
  C:\Windows\System\BjLJByp.exe
  2⤵
  PID:4468
- C:\Windows\System\vUhLDkP.exe
  C:\Windows\System\vUhLDkP.exe
  2⤵
  PID:4724
- C:\Windows\System\WOrxniZ.exe
  C:\Windows\System\WOrxniZ.exe
  2⤵
  PID:4056
- C:\Windows\System\tJneOXM.exe
  C:\Windows\System\tJneOXM.exe
  2⤵
  PID:3928
- C:\Windows\System\owdRAYN.exe
  C:\Windows\System\owdRAYN.exe
  2⤵
  PID:4280
- C:\Windows\System\pDgdTfT.exe
  C:\Windows\System\pDgdTfT.exe
  2⤵
  PID:3800
- C:\Windows\System\zlXLFLy.exe
  C:\Windows\System\zlXLFLy.exe
  2⤵
  PID:2448
- C:\Windows\System\cpoVacI.exe
  C:\Windows\System\cpoVacI.exe
  2⤵
  PID:3392
- C:\Windows\System\tUMbMjT.exe
  C:\Windows\System\tUMbMjT.exe
  2⤵
  PID:5088
- C:\Windows\System\BcOUYBv.exe
  C:\Windows\System\BcOUYBv.exe
  2⤵
  PID:3132
- C:\Windows\System\XKhviMA.exe
  C:\Windows\System\XKhviMA.exe
  2⤵
  PID:2080
- C:\Windows\System\XCCchjI.exe
  C:\Windows\System\XCCchjI.exe
  2⤵
  PID:4968
- C:\Windows\System\TYPWPFC.exe
  C:\Windows\System\TYPWPFC.exe
  2⤵
  PID:3292
- C:\Windows\System\MDoosjZ.exe
  C:\Windows\System\MDoosjZ.exe
  2⤵
  PID:4328
- C:\Windows\System\gbnprrT.exe
  C:\Windows\System\gbnprrT.exe
  2⤵
  PID:3848
- C:\Windows\System\qScGUfA.exe
  C:\Windows\System\qScGUfA.exe
  2⤵
  PID:3644
- C:\Windows\System\POuTKbI.exe
  C:\Windows\System\POuTKbI.exe
  2⤵
  PID:4536
- C:\Windows\System\YoljUfk.exe
  C:\Windows\System\YoljUfk.exe
  2⤵
  PID:1996
- C:\Windows\System\tnCIpYG.exe
  C:\Windows\System\tnCIpYG.exe
  2⤵
  PID:4580
- C:\Windows\System\dAqAJKH.exe
  C:\Windows\System\dAqAJKH.exe
  2⤵
  PID:4964
- C:\Windows\System\YthSqNM.exe
  C:\Windows\System\YthSqNM.exe
  2⤵
  PID:804
- C:\Windows\System\DfTJcAv.exe
  C:\Windows\System\DfTJcAv.exe
  2⤵
  PID:4820
- C:\Windows\System\VKXMeEC.exe
  C:\Windows\System\VKXMeEC.exe
  2⤵
  PID:3200
- C:\Windows\System\CLAWKoC.exe
  C:\Windows\System\CLAWKoC.exe
  2⤵
  PID:4040
- C:\Windows\System\KnXOnNL.exe
  C:\Windows\System\KnXOnNL.exe
  2⤵
  PID:4772
- C:\Windows\System\jFSnWPv.exe
  C:\Windows\System\jFSnWPv.exe
  2⤵
  PID:4452
- C:\Windows\System\ndndzAv.exe
  C:\Windows\System\ndndzAv.exe
  2⤵
  PID:5128
- C:\Windows\System\ZUpbdgu.exe
  C:\Windows\System\ZUpbdgu.exe
  2⤵
  PID:5144
- C:\Windows\System\fpswCul.exe
  C:\Windows\System\fpswCul.exe
  2⤵
  PID:5160
- C:\Windows\System\Nfdaqkv.exe
  C:\Windows\System\Nfdaqkv.exe
  2⤵
  PID:5176
- C:\Windows\System\gCJXgRx.exe
  C:\Windows\System\gCJXgRx.exe
  2⤵
  PID:5192
- C:\Windows\System\TTkhQNe.exe
  C:\Windows\System\TTkhQNe.exe
  2⤵
  PID:5208
- C:\Windows\System\bEalwQs.exe
  C:\Windows\System\bEalwQs.exe
  2⤵
  PID:5224
- C:\Windows\System\iwwXunw.exe
  C:\Windows\System\iwwXunw.exe
  2⤵
  PID:5240
- C:\Windows\System\JafQGDu.exe
  C:\Windows\System\JafQGDu.exe
  2⤵
  PID:5256
- C:\Windows\System\QsvsOAV.exe
  C:\Windows\System\QsvsOAV.exe
  2⤵
  PID:5272
- C:\Windows\System\IzhmpLw.exe
  C:\Windows\System\IzhmpLw.exe
  2⤵
  PID:5288
- C:\Windows\System\vVwATaw.exe
  C:\Windows\System\vVwATaw.exe
  2⤵
  PID:5304
- C:\Windows\System\KuNGVaX.exe
  C:\Windows\System\KuNGVaX.exe
  2⤵
  PID:5320
- C:\Windows\System\rGrxgOx.exe
  C:\Windows\System\rGrxgOx.exe
  2⤵
  PID:5336
- C:\Windows\System\yOFXOUT.exe
  C:\Windows\System\yOFXOUT.exe
  2⤵
  PID:5352
- C:\Windows\System\jadAhfk.exe
  C:\Windows\System\jadAhfk.exe
  2⤵
  PID:5368
- C:\Windows\System\KjxaxCw.exe
  C:\Windows\System\KjxaxCw.exe
  2⤵
  PID:5384
- C:\Windows\System\apGHNZt.exe
  C:\Windows\System\apGHNZt.exe
  2⤵
  PID:5400
- C:\Windows\System\SUsuFVm.exe
  C:\Windows\System\SUsuFVm.exe
  2⤵
  PID:5416
- C:\Windows\System\GZILkgj.exe
  C:\Windows\System\GZILkgj.exe
  2⤵
  PID:5432
- C:\Windows\System\pAjryQX.exe
  C:\Windows\System\pAjryQX.exe
  2⤵
  PID:5448
- C:\Windows\System\ALGxspL.exe
  C:\Windows\System\ALGxspL.exe
  2⤵
  PID:5464
- C:\Windows\System\FaCDtLk.exe
  C:\Windows\System\FaCDtLk.exe
  2⤵
  PID:5480
- C:\Windows\System\oKlWlhJ.exe
  C:\Windows\System\oKlWlhJ.exe
  2⤵
  PID:5496
- C:\Windows\System\vUeEqzi.exe
  C:\Windows\System\vUeEqzi.exe
  2⤵
  PID:5512
- C:\Windows\System\KwnpsZQ.exe
  C:\Windows\System\KwnpsZQ.exe
  2⤵
  PID:5528
- C:\Windows\System\IcFGoFf.exe
  C:\Windows\System\IcFGoFf.exe
  2⤵
  PID:5544
- C:\Windows\System\IspAsOc.exe
  C:\Windows\System\IspAsOc.exe
  2⤵
  PID:5560
- C:\Windows\System\KalvBru.exe
  C:\Windows\System\KalvBru.exe
  2⤵
  PID:5576
- C:\Windows\System\nwFOHtx.exe
  C:\Windows\System\nwFOHtx.exe
  2⤵
  PID:5592
- C:\Windows\System\FwcPXVS.exe
  C:\Windows\System\FwcPXVS.exe
  2⤵
  PID:5608
- C:\Windows\System\smlZboO.exe
  C:\Windows\System\smlZboO.exe
  2⤵
  PID:5624
- C:\Windows\System\MippxDn.exe
  C:\Windows\System\MippxDn.exe
  2⤵
  PID:5640
- C:\Windows\System\LoWJnXs.exe
  C:\Windows\System\LoWJnXs.exe
  2⤵
  PID:5656
- C:\Windows\System\jjaKZJt.exe
  C:\Windows\System\jjaKZJt.exe
  2⤵
  PID:5672
- C:\Windows\System\XOXbrGf.exe
  C:\Windows\System\XOXbrGf.exe
  2⤵
  PID:5688
- C:\Windows\System\OLUjxmb.exe
  C:\Windows\System\OLUjxmb.exe
  2⤵
  PID:5704
- C:\Windows\System\bxAmLNy.exe
  C:\Windows\System\bxAmLNy.exe
  2⤵
  PID:5720
- C:\Windows\System\ZkQFwby.exe
  C:\Windows\System\ZkQFwby.exe
  2⤵
  PID:5736
- C:\Windows\System\zRKFSBt.exe
  C:\Windows\System\zRKFSBt.exe
  2⤵
  PID:5752
- C:\Windows\System\WbjAaas.exe
  C:\Windows\System\WbjAaas.exe
  2⤵
  PID:5768
- C:\Windows\System\eBoXfXw.exe
  C:\Windows\System\eBoXfXw.exe
  2⤵
  PID:5784
- C:\Windows\System\eTGvRoD.exe
  C:\Windows\System\eTGvRoD.exe
  2⤵
  PID:5800
- C:\Windows\System\RAocIjy.exe
  C:\Windows\System\RAocIjy.exe
  2⤵
  PID:5816
- C:\Windows\System\cUSAWic.exe
  C:\Windows\System\cUSAWic.exe
  2⤵
  PID:5832
- C:\Windows\System\NmmoZDM.exe
  C:\Windows\System\NmmoZDM.exe
  2⤵
  PID:5848
- C:\Windows\System\PfPRDrt.exe
  C:\Windows\System\PfPRDrt.exe
  2⤵
  PID:5864
- C:\Windows\System\sPcaPgm.exe
  C:\Windows\System\sPcaPgm.exe
  2⤵
  PID:5880
- C:\Windows\System\HEjRHxc.exe
  C:\Windows\System\HEjRHxc.exe
  2⤵
  PID:5896
- C:\Windows\System\LVnGKgz.exe
  C:\Windows\System\LVnGKgz.exe
  2⤵
  PID:5912
- C:\Windows\System\EubDzXK.exe
  C:\Windows\System\EubDzXK.exe
  2⤵
  PID:5928
- C:\Windows\System\FBVXDoI.exe
  C:\Windows\System\FBVXDoI.exe
  2⤵
  PID:5944
- C:\Windows\System\nwVMoRD.exe
  C:\Windows\System\nwVMoRD.exe
  2⤵
  PID:5960
- C:\Windows\System\pGjSCKk.exe
  C:\Windows\System\pGjSCKk.exe
  2⤵
  PID:5976
- C:\Windows\System\AJcNtPB.exe
  C:\Windows\System\AJcNtPB.exe
  2⤵
  PID:5992
- C:\Windows\System\IgNbpXs.exe
  C:\Windows\System\IgNbpXs.exe
  2⤵
  PID:6008
- C:\Windows\System\hoXPsxY.exe
  C:\Windows\System\hoXPsxY.exe
  2⤵
  PID:6024
- C:\Windows\System\cFWhzXp.exe
  C:\Windows\System\cFWhzXp.exe
  2⤵
  PID:6040
- C:\Windows\System\cykwXki.exe
  C:\Windows\System\cykwXki.exe
  2⤵
  PID:6056
- C:\Windows\System\TLcBMLJ.exe
  C:\Windows\System\TLcBMLJ.exe
  2⤵
  PID:6072
- C:\Windows\System\HcEYTYV.exe
  C:\Windows\System\HcEYTYV.exe
  2⤵
  PID:6088
- C:\Windows\System\qfNcdas.exe
  C:\Windows\System\qfNcdas.exe
  2⤵
  PID:6104
- C:\Windows\System\Werbhxe.exe
  C:\Windows\System\Werbhxe.exe
  2⤵
  PID:6120
- C:\Windows\System\TwBDULU.exe
  C:\Windows\System\TwBDULU.exe
  2⤵
  PID:6136
- C:\Windows\System\fyuLciS.exe
  C:\Windows\System\fyuLciS.exe
  2⤵
  PID:2240
- C:\Windows\System\mmgYTmd.exe
  C:\Windows\System\mmgYTmd.exe
  2⤵
  PID:5152
- C:\Windows\System\fZEgLMc.exe
  C:\Windows\System\fZEgLMc.exe
  2⤵
  PID:380
- C:\Windows\System\fZgIxJv.exe
  C:\Windows\System\fZgIxJv.exe
  2⤵
  PID:5248
- C:\Windows\System\vaLAkZw.exe
  C:\Windows\System\vaLAkZw.exe
  2⤵
  PID:5284
- C:\Windows\System\MtJKuSi.exe
  C:\Windows\System\MtJKuSi.exe
  2⤵
  PID:5200
- C:\Windows\System\SFiiDVC.exe
  C:\Windows\System\SFiiDVC.exe
  2⤵
  PID:5172
- C:\Windows\System\CIinypH.exe
  C:\Windows\System\CIinypH.exe
  2⤵
  PID:5348
- C:\Windows\System\hCoqnvy.exe
  C:\Windows\System\hCoqnvy.exe
  2⤵
  PID:5408
- C:\Windows\System\PgdiqHW.exe
  C:\Windows\System\PgdiqHW.exe
  2⤵
  PID:5472
- C:\Windows\System\FEAkRGx.exe
  C:\Windows\System\FEAkRGx.exe
  2⤵
  PID:5508
- C:\Windows\System\WBDYrez.exe
  C:\Windows\System\WBDYrez.exe
  2⤵
  PID:5296
- C:\Windows\System\siVGZfH.exe
  C:\Windows\System\siVGZfH.exe
  2⤵
  PID:5300
- C:\Windows\System\vuRaQpu.exe
  C:\Windows\System\vuRaQpu.exe
  2⤵
  PID:5604
- C:\Windows\System\hCKwrZX.exe
  C:\Windows\System\hCKwrZX.exe
  2⤵
  PID:5488
- C:\Windows\System\UfHlkVu.exe
  C:\Windows\System\UfHlkVu.exe
  2⤵
  PID:1696
- C:\Windows\System\FyDYZqY.exe
  C:\Windows\System\FyDYZqY.exe
  2⤵
  PID:5364
- C:\Windows\System\jAwkoUu.exe
  C:\Windows\System\jAwkoUu.exe
  2⤵
  PID:5588
- C:\Windows\System\XpxqagU.exe
  C:\Windows\System\XpxqagU.exe
  2⤵
  PID:5396
- C:\Windows\System\cInRIDJ.exe
  C:\Windows\System\cInRIDJ.exe
  2⤵
  PID:5456
- C:\Windows\System\nAYnquf.exe
  C:\Windows\System\nAYnquf.exe
  2⤵
  PID:5792
- C:\Windows\System\lFQiKKi.exe
  C:\Windows\System\lFQiKKi.exe
  2⤵
  PID:5648
- C:\Windows\System\VwzfcXp.exe
  C:\Windows\System\VwzfcXp.exe
  2⤵
  PID:5684
- C:\Windows\System\ndeQndS.exe
  C:\Windows\System\ndeQndS.exe
  2⤵
  PID:5716
- C:\Windows\System\EZktOsV.exe
  C:\Windows\System\EZktOsV.exe
  2⤵
  PID:5776
- C:\Windows\System\XYjzuxi.exe
  C:\Windows\System\XYjzuxi.exe
  2⤵
  PID:5860
- C:\Windows\System\nSqRISo.exe
  C:\Windows\System\nSqRISo.exe
  2⤵
  PID:5888
- C:\Windows\System\YyJpQpX.exe
  C:\Windows\System\YyJpQpX.exe
  2⤵
  PID:5840
- C:\Windows\System\NBMiAEX.exe
  C:\Windows\System\NBMiAEX.exe
  2⤵
  PID:5952
- C:\Windows\System\OvjyoYH.exe
  C:\Windows\System\OvjyoYH.exe
  2⤵
  PID:5956
- C:\Windows\System\SAODcun.exe
  C:\Windows\System\SAODcun.exe
  2⤵
  PID:5936
- C:\Windows\System\mbiigaH.exe
  C:\Windows\System\mbiigaH.exe
  2⤵
  PID:6052
- C:\Windows\System\eGunUAi.exe
  C:\Windows\System\eGunUAi.exe
  2⤵
  PID:6084
- C:\Windows\System\JmzhSTC.exe
  C:\Windows\System\JmzhSTC.exe
  2⤵
  PID:6036
- C:\Windows\System\jbOQEwJ.exe
  C:\Windows\System\jbOQEwJ.exe
  2⤵
  PID:6112
- C:\Windows\System\WsEIYRt.exe
  C:\Windows\System\WsEIYRt.exe
  2⤵
  PID:576
- C:\Windows\System\ZVetQyK.exe
  C:\Windows\System\ZVetQyK.exe
  2⤵
  PID:5280
- C:\Windows\System\OVsjZRS.exe
  C:\Windows\System\OVsjZRS.exe
  2⤵
  PID:5140
- C:\Windows\System\zXEcnQc.exe
  C:\Windows\System\zXEcnQc.exe
  2⤵
  PID:5344
- C:\Windows\System\PtZvbDe.exe
  C:\Windows\System\PtZvbDe.exe
  2⤵
  PID:5236
- C:\Windows\System\RaAkMfx.exe
  C:\Windows\System\RaAkMfx.exe
  2⤵
  PID:2248
- C:\Windows\System\IsRSwWe.exe
  C:\Windows\System\IsRSwWe.exe
  2⤵
  PID:5568
- C:\Windows\System\RFbwcVj.exe
  C:\Windows\System\RFbwcVj.exe
  2⤵
  PID:5540
- C:\Windows\System\TbXVYTL.exe
  C:\Windows\System\TbXVYTL.exe
  2⤵
  PID:5600
- C:\Windows\System\vtsocRY.exe
  C:\Windows\System\vtsocRY.exe
  2⤵
  PID:5424
- C:\Windows\System\ZyxbZPq.exe
  C:\Windows\System\ZyxbZPq.exe
  2⤵
  PID:5664
- C:\Windows\System\wMBJFWJ.exe
  C:\Windows\System\wMBJFWJ.exe
  2⤵
  PID:5760
- C:\Windows\System\UywwpVQ.exe
  C:\Windows\System\UywwpVQ.exe
  2⤵
  PID:5620
- C:\Windows\System\PeXoXQE.exe
  C:\Windows\System\PeXoXQE.exe
  2⤵
  PID:5828
- C:\Windows\System\BkoKztT.exe
  C:\Windows\System\BkoKztT.exe
  2⤵
  PID:5808
- C:\Windows\System\AnRpJku.exe
  C:\Windows\System\AnRpJku.exe
  2⤵
  PID:6020
- C:\Windows\System\sZhdFxx.exe
  C:\Windows\System\sZhdFxx.exe
  2⤵
  PID:6068
- C:\Windows\System\lbxNIin.exe
  C:\Windows\System\lbxNIin.exe
  2⤵
  PID:6116
- C:\Windows\System\EubbTir.exe
  C:\Windows\System\EubbTir.exe
  2⤵
  PID:2884
- C:\Windows\System\nHgezPq.exe
  C:\Windows\System\nHgezPq.exe
  2⤵
  PID:5908
- C:\Windows\System\PjLLjkL.exe
  C:\Windows\System\PjLLjkL.exe
  2⤵
  PID:5360
- C:\Windows\System\mhhzCgt.exe
  C:\Windows\System\mhhzCgt.exe
  2⤵
  PID:5584
- C:\Windows\System\hLKYgXw.exe
  C:\Windows\System\hLKYgXw.exe
  2⤵
  PID:5920
- C:\Windows\System\VKoPDfo.exe
  C:\Windows\System\VKoPDfo.exe
  2⤵
  PID:3136
- C:\Windows\System\aUnIXKh.exe
  C:\Windows\System\aUnIXKh.exe
  2⤵
  PID:5876
- C:\Windows\System\MBYTAbI.exe
  C:\Windows\System\MBYTAbI.exe
  2⤵
  PID:6100
- C:\Windows\System\peghjFs.exe
  C:\Windows\System\peghjFs.exe
  2⤵
  PID:6152
- C:\Windows\System\gezWowJ.exe
  C:\Windows\System\gezWowJ.exe
  2⤵
  PID:6168
- C:\Windows\System\yGxVIDN.exe
  C:\Windows\System\yGxVIDN.exe
  2⤵
  PID:6184
- C:\Windows\System\cMiJeJU.exe
  C:\Windows\System\cMiJeJU.exe
  2⤵
  PID:6200
- C:\Windows\System\ZVKzcvK.exe
  C:\Windows\System\ZVKzcvK.exe
  2⤵
  PID:6216
- C:\Windows\System\upQYHwV.exe
  C:\Windows\System\upQYHwV.exe
  2⤵
  PID:6232
- C:\Windows\System\QEqooWo.exe
  C:\Windows\System\QEqooWo.exe
  2⤵
  PID:6248
- C:\Windows\System\tzgTfFs.exe
  C:\Windows\System\tzgTfFs.exe
  2⤵
  PID:6264
- C:\Windows\System\dashTFW.exe
  C:\Windows\System\dashTFW.exe
  2⤵
  PID:6280
- C:\Windows\System\kiZvqBE.exe
  C:\Windows\System\kiZvqBE.exe
  2⤵
  PID:6296
- C:\Windows\System\nYRcEIu.exe
  C:\Windows\System\nYRcEIu.exe
  2⤵
  PID:6312
- C:\Windows\System\ANNjKBV.exe
  C:\Windows\System\ANNjKBV.exe
  2⤵
  PID:6332
- C:\Windows\System\ZxhjLTM.exe
  C:\Windows\System\ZxhjLTM.exe
  2⤵
  PID:6348
- C:\Windows\System\isISnmJ.exe
  C:\Windows\System\isISnmJ.exe
  2⤵
  PID:6364
- C:\Windows\System\jfSeouY.exe
  C:\Windows\System\jfSeouY.exe
  2⤵
  PID:6380
- C:\Windows\System\pwxJQIh.exe
  C:\Windows\System\pwxJQIh.exe
  2⤵
  PID:6396
- C:\Windows\System\XuhQBqC.exe
  C:\Windows\System\XuhQBqC.exe
  2⤵
  PID:6412
- C:\Windows\System\bslUTOl.exe
  C:\Windows\System\bslUTOl.exe
  2⤵
  PID:6428
- C:\Windows\System\eHdQAAf.exe
  C:\Windows\System\eHdQAAf.exe
  2⤵
  PID:6444
- C:\Windows\System\beJbcUn.exe
  C:\Windows\System\beJbcUn.exe
  2⤵
  PID:6460
- C:\Windows\System\OVusIjl.exe
  C:\Windows\System\OVusIjl.exe
  2⤵
  PID:6476
- C:\Windows\System\XaTGNZR.exe
  C:\Windows\System\XaTGNZR.exe
  2⤵
  PID:6492
- C:\Windows\System\Fdsmxag.exe
  C:\Windows\System\Fdsmxag.exe
  2⤵
  PID:6508
- C:\Windows\System\sZgaSvs.exe
  C:\Windows\System\sZgaSvs.exe
  2⤵
  PID:6524
- C:\Windows\System\CKaXRZF.exe
  C:\Windows\System\CKaXRZF.exe
  2⤵
  PID:6540
- C:\Windows\System\jELVeSz.exe
  C:\Windows\System\jELVeSz.exe
  2⤵
  PID:6556
- C:\Windows\System\DcYWLET.exe
  C:\Windows\System\DcYWLET.exe
  2⤵
  PID:6572
- C:\Windows\System\sFbvkIw.exe
  C:\Windows\System\sFbvkIw.exe
  2⤵
  PID:6588
- C:\Windows\System\DWisfdx.exe
  C:\Windows\System\DWisfdx.exe
  2⤵
  PID:6604
- C:\Windows\System\KgpgLwV.exe
  C:\Windows\System\KgpgLwV.exe
  2⤵
  PID:6620
- C:\Windows\System\aGIlfTL.exe
  C:\Windows\System\aGIlfTL.exe
  2⤵
  PID:6636
- C:\Windows\System\rKhIDZF.exe
  C:\Windows\System\rKhIDZF.exe
  2⤵
  PID:6652
- C:\Windows\System\OGzSTVF.exe
  C:\Windows\System\OGzSTVF.exe
  2⤵
  PID:6668
- C:\Windows\System\NJrigWl.exe
  C:\Windows\System\NJrigWl.exe
  2⤵
  PID:6684
- C:\Windows\System\QPFDzyP.exe
  C:\Windows\System\QPFDzyP.exe
  2⤵
  PID:6700
- C:\Windows\System\IFRBFCI.exe
  C:\Windows\System\IFRBFCI.exe
  2⤵
  PID:6716
- C:\Windows\System\SubvuJd.exe
  C:\Windows\System\SubvuJd.exe
  2⤵
  PID:6732
- C:\Windows\System\KvjHRco.exe
  C:\Windows\System\KvjHRco.exe
  2⤵
  PID:6748
- C:\Windows\System\wovHREs.exe
  C:\Windows\System\wovHREs.exe
  2⤵
  PID:6764
- C:\Windows\System\dNmpMCD.exe
  C:\Windows\System\dNmpMCD.exe
  2⤵
  PID:6780
- C:\Windows\System\xpBOlXV.exe
  C:\Windows\System\xpBOlXV.exe
  2⤵
  PID:6800
- C:\Windows\System\MHXKTJH.exe
  C:\Windows\System\MHXKTJH.exe
  2⤵
  PID:6816
- C:\Windows\System\QVYeCDi.exe
  C:\Windows\System\QVYeCDi.exe
  2⤵
  PID:6832
- C:\Windows\System\xWCwYxN.exe
  C:\Windows\System\xWCwYxN.exe
  2⤵
  PID:6848
- C:\Windows\System\lkdUdZs.exe
  C:\Windows\System\lkdUdZs.exe
  2⤵
  PID:6864
- C:\Windows\System\EfmDVEL.exe
  C:\Windows\System\EfmDVEL.exe
  2⤵
  PID:6884
- C:\Windows\System\vAgIdKg.exe
  C:\Windows\System\vAgIdKg.exe
  2⤵
  PID:6900
- C:\Windows\System\VLZCRcQ.exe
  C:\Windows\System\VLZCRcQ.exe
  2⤵
  PID:6916
- C:\Windows\System\iqaIMpc.exe
  C:\Windows\System\iqaIMpc.exe
  2⤵
  PID:6932
- C:\Windows\System\uCyxYsF.exe
  C:\Windows\System\uCyxYsF.exe
  2⤵
  PID:6948
- C:\Windows\System\vUpuhnE.exe
  C:\Windows\System\vUpuhnE.exe
  2⤵
  PID:6964
- C:\Windows\System\UnAvRtO.exe
  C:\Windows\System\UnAvRtO.exe
  2⤵
  PID:6980
- C:\Windows\System\lWrmJOd.exe
  C:\Windows\System\lWrmJOd.exe
  2⤵
  PID:6996
- C:\Windows\System\RzHwJix.exe
  C:\Windows\System\RzHwJix.exe
  2⤵
  PID:7012
- C:\Windows\System\OzklMyz.exe
  C:\Windows\System\OzklMyz.exe
  2⤵
  PID:7028
- C:\Windows\System\kHBdVHJ.exe
  C:\Windows\System\kHBdVHJ.exe
  2⤵
  PID:7044
- C:\Windows\System\LNBRxAZ.exe
  C:\Windows\System\LNBRxAZ.exe
  2⤵
  PID:7060
- C:\Windows\System\wVEuReM.exe
  C:\Windows\System\wVEuReM.exe
  2⤵
  PID:7076
- C:\Windows\System\zyGQQPl.exe
  C:\Windows\System\zyGQQPl.exe
  2⤵
  PID:7092
- C:\Windows\System\XZNbNMV.exe
  C:\Windows\System\XZNbNMV.exe
  2⤵
  PID:7108
- C:\Windows\System\AEgyCfr.exe
  C:\Windows\System\AEgyCfr.exe
  2⤵
  PID:7124
- C:\Windows\System\KOpXJto.exe
  C:\Windows\System\KOpXJto.exe
  2⤵
  PID:7140
- C:\Windows\System\TfyJzoN.exe
  C:\Windows\System\TfyJzoN.exe
  2⤵
  PID:7156
- C:\Windows\System\nmrAGZR.exe
  C:\Windows\System\nmrAGZR.exe
  2⤵
  PID:6164
- C:\Windows\System\dggInXs.exe
  C:\Windows\System\dggInXs.exe
  2⤵
  PID:6196
- C:\Windows\System\wgqMWey.exe
  C:\Windows\System\wgqMWey.exe
  2⤵
  PID:5168
- C:\Windows\System\KwSCiap.exe
  C:\Windows\System\KwSCiap.exe
  2⤵
  PID:6256
- C:\Windows\System\MhPDyul.exe
  C:\Windows\System\MhPDyul.exe
  2⤵
  PID:6292
- C:\Windows\System\PpzNunM.exe
  C:\Windows\System\PpzNunM.exe
  2⤵
  PID:6324
- C:\Windows\System\GViZlVl.exe
  C:\Windows\System\GViZlVl.exe
  2⤵
  PID:6388
- C:\Windows\System\DpXrzre.exe
  C:\Windows\System\DpXrzre.exe
  2⤵
  PID:6420
- C:\Windows\System\hdEsXxB.exe
  C:\Windows\System\hdEsXxB.exe
  2⤵
  PID:5524
- C:\Windows\System\qkLfqhg.exe
  C:\Windows\System\qkLfqhg.exe
  2⤵
  PID:6488
- C:\Windows\System\gWIuSyA.exe
  C:\Windows\System\gWIuSyA.exe
  2⤵
  PID:5680
- C:\Windows\System\zAWttQE.exe
  C:\Windows\System\zAWttQE.exe
  2⤵
  PID:6584
- C:\Windows\System\QpcWzwr.exe
  C:\Windows\System\QpcWzwr.exe
  2⤵
  PID:6308
- C:\Windows\System\IoUaUZj.exe
  C:\Windows\System\IoUaUZj.exe
  2⤵
  PID:6648
- C:\Windows\System\PAtgbng.exe
  C:\Windows\System\PAtgbng.exe
  2⤵
  PID:6176
- C:\Windows\System\TOPrcFC.exe
  C:\Windows\System\TOPrcFC.exe
  2⤵
  PID:6244
- C:\Windows\System\vPULDtw.exe
  C:\Windows\System\vPULDtw.exe
  2⤵
  PID:5904
- C:\Windows\System\UtiTNdh.exe
  C:\Windows\System\UtiTNdh.exe
  2⤵
  PID:6744
- C:\Windows\System\TTEjMqh.exe
  C:\Windows\System\TTEjMqh.exe
  2⤵
  PID:6180
- C:\Windows\System\ULYnrlo.exe
  C:\Windows\System\ULYnrlo.exe
  2⤵
  PID:6240
- C:\Windows\System\GFZPxnx.exe
  C:\Windows\System\GFZPxnx.exe
  2⤵
  PID:6708
- C:\Windows\System\XnDLvCp.exe
  C:\Windows\System\XnDLvCp.exe
  2⤵
  PID:6340
- C:\Windows\System\UvGruEl.exe
  C:\Windows\System\UvGruEl.exe
  2⤵
  PID:6760
- C:\Windows\System\zLtBGgM.exe
  C:\Windows\System\zLtBGgM.exe
  2⤵
  PID:6404
- C:\Windows\System\qwPLDcq.exe
  C:\Windows\System\qwPLDcq.exe
  2⤵
  PID:6472
- C:\Windows\System\MnypDaG.exe
  C:\Windows\System\MnypDaG.exe
  2⤵
  PID:6536
- C:\Windows\System\zOXVMKG.exe
  C:\Windows\System\zOXVMKG.exe
  2⤵
  PID:6600
- C:\Windows\System\ynUJYgi.exe
  C:\Windows\System\ynUJYgi.exe
  2⤵
  PID:6628
- C:\Windows\System\FFfaRBp.exe
  C:\Windows\System\FFfaRBp.exe
  2⤵
  PID:6844
- C:\Windows\System\mJAvVZi.exe
  C:\Windows\System\mJAvVZi.exe
  2⤵
  PID:6908
- C:\Windows\System\NekwIZx.exe
  C:\Windows\System\NekwIZx.exe
  2⤵
  PID:6892
- C:\Windows\System\mUSLzBk.exe
  C:\Windows\System\mUSLzBk.exe
  2⤵
  PID:6944
- C:\Windows\System\DRCJzBE.exe
  C:\Windows\System\DRCJzBE.exe
  2⤵
  PID:7008
- C:\Windows\System\egnrcvH.exe
  C:\Windows\System\egnrcvH.exe
  2⤵
  PID:2932
- C:\Windows\System\yXsfNXh.exe
  C:\Windows\System\yXsfNXh.exe
  2⤵
  PID:7136
- C:\Windows\System\NjxFMwq.exe
  C:\Windows\System\NjxFMwq.exe
  2⤵
  PID:6160
- C:\Windows\System\HYtQJad.exe
  C:\Windows\System\HYtQJad.exe
  2⤵
  PID:5232
- C:\Windows\System\lLZIxEx.exe
  C:\Windows\System\lLZIxEx.exe
  2⤵
  PID:5520
- C:\Windows\System\KiCSXHC.exe
  C:\Windows\System\KiCSXHC.exe
  2⤵
  PID:1388
- C:\Windows\System\UGlKSOl.exe
  C:\Windows\System\UGlKSOl.exe
  2⤵
  PID:6712
- C:\Windows\System\wzyMjOk.exe
  C:\Windows\System\wzyMjOk.exe
  2⤵
  PID:6928
- C:\Windows\System\VIbhzKn.exe
  C:\Windows\System\VIbhzKn.exe
  2⤵
  PID:7024
- C:\Windows\System\jFtCehn.exe
  C:\Windows\System\jFtCehn.exe
  2⤵
  PID:7088
- C:\Windows\System\ZNpZkUS.exe
  C:\Windows\System\ZNpZkUS.exe
  2⤵
  PID:6004
- C:\Windows\System\RBRhuCx.exe
  C:\Windows\System\RBRhuCx.exe
  2⤵
  PID:5744
- C:\Windows\System\DJndWkY.exe
  C:\Windows\System\DJndWkY.exe
  2⤵
  PID:6456
- C:\Windows\System\LhqyVwJ.exe
  C:\Windows\System\LhqyVwJ.exe
  2⤵
  PID:6580
- C:\Windows\System\ySyXOVC.exe
  C:\Windows\System\ySyXOVC.exe
  2⤵
  PID:2388
- C:\Windows\System\kvygaeR.exe
  C:\Windows\System\kvygaeR.exe
  2⤵
  PID:6304
- C:\Windows\System\zlbBwtN.exe
  C:\Windows\System\zlbBwtN.exe
  2⤵
  PID:6436
- C:\Windows\System\nLSfjDL.exe
  C:\Windows\System\nLSfjDL.exe
  2⤵
  PID:6568
- C:\Windows\System\vCzZffE.exe
  C:\Windows\System\vCzZffE.exe
  2⤵
  PID:6504
- C:\Windows\System\sYaPJvE.exe
  C:\Windows\System\sYaPJvE.exe
  2⤵
  PID:6208
- C:\Windows\System\DNCgTiv.exe
  C:\Windows\System\DNCgTiv.exe
  2⤵
  PID:6372
- C:\Windows\System\KYTXfFa.exe
  C:\Windows\System\KYTXfFa.exe
  2⤵
  PID:6976
- C:\Windows\System\RCqEnyt.exe
  C:\Windows\System\RCqEnyt.exe
  2⤵
  PID:7104
- C:\Windows\System\qRzgFgo.exe
  C:\Windows\System\qRzgFgo.exe
  2⤵
  PID:5616
- C:\Windows\System\DAjrOES.exe
  C:\Windows\System\DAjrOES.exe
  2⤵
  PID:7084
- C:\Windows\System\oCjQMBk.exe
  C:\Windows\System\oCjQMBk.exe
  2⤵
  PID:5872
- C:\Windows\System\CsmSvMa.exe
  C:\Windows\System\CsmSvMa.exe
  2⤵
  PID:6940
- C:\Windows\System\HxNUvyd.exe
  C:\Windows\System\HxNUvyd.exe
  2⤵
  PID:6824
- C:\Windows\System\deinwTc.exe
  C:\Windows\System\deinwTc.exe
  2⤵
  PID:6740
- C:\Windows\System\DtLTdcc.exe
  C:\Windows\System\DtLTdcc.exe
  2⤵
  PID:6288
- C:\Windows\System\acAJjqb.exe
  C:\Windows\System\acAJjqb.exe
  2⤵
  PID:2152
- C:\Windows\System\QCdLzgC.exe
  C:\Windows\System\QCdLzgC.exe
  2⤵
  PID:7164
- C:\Windows\System\wOkzKqu.exe
  C:\Windows\System\wOkzKqu.exe
  2⤵
  PID:6680
- C:\Windows\System\PfwpNYM.exe
  C:\Windows\System\PfwpNYM.exe
  2⤵
  PID:5444
- C:\Windows\System\uutBWuj.exe
  C:\Windows\System\uutBWuj.exe
  2⤵
  PID:6840
- C:\Windows\System\tWGTJtq.exe
  C:\Windows\System\tWGTJtq.exe
  2⤵
  PID:2452
- C:\Windows\System\fMYCkzq.exe
  C:\Windows\System\fMYCkzq.exe
  2⤵
  PID:6212
- C:\Windows\System\CgZnFAZ.exe
  C:\Windows\System\CgZnFAZ.exe
  2⤵
  PID:2760
- C:\Windows\System\wTXMSDJ.exe
  C:\Windows\System\wTXMSDJ.exe
  2⤵
  PID:6596
- C:\Windows\System\PeEViBj.exe
  C:\Windows\System\PeEViBj.exe
  2⤵
  PID:6924
- C:\Windows\System\EdoLYfm.exe
  C:\Windows\System\EdoLYfm.exe
  2⤵
  PID:7100
- C:\Windows\System\GTtjxtF.exe
  C:\Windows\System\GTtjxtF.exe
  2⤵
  PID:5124
- C:\Windows\System\gUXqTSZ.exe
  C:\Windows\System\gUXqTSZ.exe
  2⤵
  PID:6696
- C:\Windows\System\krYxGaw.exe
  C:\Windows\System\krYxGaw.exe
  2⤵
  PID:6148
- C:\Windows\System\eUnFdEH.exe
  C:\Windows\System\eUnFdEH.exe
  2⤵
  PID:5440
- C:\Windows\System\sbHIOri.exe
  C:\Windows\System\sbHIOri.exe
  2⤵
  PID:7148
- C:\Windows\System\ITYHVYd.exe
  C:\Windows\System\ITYHVYd.exe
  2⤵
  PID:7184
- C:\Windows\System\AUmUehY.exe
  C:\Windows\System\AUmUehY.exe
  2⤵
  PID:7200
- C:\Windows\System\xQwmOVk.exe
  C:\Windows\System\xQwmOVk.exe
  2⤵
  PID:7216
- C:\Windows\System\scaERuZ.exe
  C:\Windows\System\scaERuZ.exe
  2⤵
  PID:7232
- C:\Windows\System\ezlCsYP.exe
  C:\Windows\System\ezlCsYP.exe
  2⤵
  PID:7248
- C:\Windows\System\gnFUAce.exe
  C:\Windows\System\gnFUAce.exe
  2⤵
  PID:7264
- C:\Windows\System\mbTQLsW.exe
  C:\Windows\System\mbTQLsW.exe
  2⤵
  PID:7280
- C:\Windows\System\drGhxNR.exe
  C:\Windows\System\drGhxNR.exe
  2⤵
  PID:7296
- C:\Windows\System\IjRYsym.exe
  C:\Windows\System\IjRYsym.exe
  2⤵
  PID:7312
- C:\Windows\System\fxpjAYi.exe
  C:\Windows\System\fxpjAYi.exe
  2⤵
  PID:7328
- C:\Windows\System\dMjUyUr.exe
  C:\Windows\System\dMjUyUr.exe
  2⤵
  PID:7344
- C:\Windows\System\ilJBHAe.exe
  C:\Windows\System\ilJBHAe.exe
  2⤵
  PID:7360
- C:\Windows\System\WtsNwdF.exe
  C:\Windows\System\WtsNwdF.exe
  2⤵
  PID:7376
- C:\Windows\System\WBUpjrK.exe
  C:\Windows\System\WBUpjrK.exe
  2⤵
  PID:7392
- C:\Windows\System\eSlBXwn.exe
  C:\Windows\System\eSlBXwn.exe
  2⤵
  PID:7408
- C:\Windows\System\ArRkDmw.exe
  C:\Windows\System\ArRkDmw.exe
  2⤵
  PID:7424
- C:\Windows\System\czUZLfi.exe
  C:\Windows\System\czUZLfi.exe
  2⤵
  PID:7444
- C:\Windows\System\RdGoeRg.exe
  C:\Windows\System\RdGoeRg.exe
  2⤵
  PID:7460
- C:\Windows\System\VykAITT.exe
  C:\Windows\System\VykAITT.exe
  2⤵
  PID:7476
- C:\Windows\System\KsLXmzB.exe
  C:\Windows\System\KsLXmzB.exe
  2⤵
  PID:7492
- C:\Windows\System\DmaAATI.exe
  C:\Windows\System\DmaAATI.exe
  2⤵
  PID:7512
- C:\Windows\System\yqqAzLF.exe
  C:\Windows\System\yqqAzLF.exe
  2⤵
  PID:7528
- C:\Windows\System\JrDYxuH.exe
  C:\Windows\System\JrDYxuH.exe
  2⤵
  PID:7544
- C:\Windows\System\yFNmIqv.exe
  C:\Windows\System\yFNmIqv.exe
  2⤵
  PID:7560
- C:\Windows\System\axnmHEa.exe
  C:\Windows\System\axnmHEa.exe
  2⤵
  PID:7576
- C:\Windows\System\aOhmDFT.exe
  C:\Windows\System\aOhmDFT.exe
  2⤵
  PID:7592
- C:\Windows\System\IOGhUap.exe
  C:\Windows\System\IOGhUap.exe
  2⤵
  PID:7608
- C:\Windows\System\kJyFqId.exe
  C:\Windows\System\kJyFqId.exe
  2⤵
  PID:7624
- C:\Windows\System\lgvdbrw.exe
  C:\Windows\System\lgvdbrw.exe
  2⤵
  PID:7640
- C:\Windows\System\lYBWycc.exe
  C:\Windows\System\lYBWycc.exe
  2⤵
  PID:7656
- C:\Windows\System\sgpdTKw.exe
  C:\Windows\System\sgpdTKw.exe
  2⤵
  PID:7672
- C:\Windows\System\SeLmOXb.exe
  C:\Windows\System\SeLmOXb.exe
  2⤵
  PID:7688
- C:\Windows\System\OhKXXca.exe
  C:\Windows\System\OhKXXca.exe
  2⤵
  PID:7704
- C:\Windows\System\CtVHYgM.exe
  C:\Windows\System\CtVHYgM.exe
  2⤵
  PID:7720
- C:\Windows\System\ToOSbGF.exe
  C:\Windows\System\ToOSbGF.exe
  2⤵
  PID:7744
- C:\Windows\System\ScWnaJm.exe
  C:\Windows\System\ScWnaJm.exe
  2⤵
  PID:7760
- C:\Windows\System\PPaxPYs.exe
  C:\Windows\System\PPaxPYs.exe
  2⤵
  PID:7776
- C:\Windows\System\xoKYLjh.exe
  C:\Windows\System\xoKYLjh.exe
  2⤵
  PID:7792
- C:\Windows\System\wFPUVqT.exe
  C:\Windows\System\wFPUVqT.exe
  2⤵
  PID:7808
- C:\Windows\System\ukQXoqP.exe
  C:\Windows\System\ukQXoqP.exe
  2⤵
  PID:7824
- C:\Windows\System\XDsNjeN.exe
  C:\Windows\System\XDsNjeN.exe
  2⤵
  PID:7840
- C:\Windows\System\thNhOoY.exe
  C:\Windows\System\thNhOoY.exe
  2⤵
  PID:7856
- C:\Windows\System\PLyiFRK.exe
  C:\Windows\System\PLyiFRK.exe
  2⤵
  PID:7872
- C:\Windows\System\ZwlIGQB.exe
  C:\Windows\System\ZwlIGQB.exe
  2⤵
  PID:7888
- C:\Windows\System\aCLsAXP.exe
  C:\Windows\System\aCLsAXP.exe
  2⤵
  PID:7904
- C:\Windows\System\UdnejNz.exe
  C:\Windows\System\UdnejNz.exe
  2⤵
  PID:7920
- C:\Windows\System\YJLCKuK.exe
  C:\Windows\System\YJLCKuK.exe
  2⤵
  PID:7936
- C:\Windows\System\kgqsPUG.exe
  C:\Windows\System\kgqsPUG.exe
  2⤵
  PID:7952
- C:\Windows\System\filXDAK.exe
  C:\Windows\System\filXDAK.exe
  2⤵
  PID:7968
- C:\Windows\System\vDDyRGF.exe
  C:\Windows\System\vDDyRGF.exe
  2⤵
  PID:7984
- C:\Windows\System\AEGfuaI.exe
  C:\Windows\System\AEGfuaI.exe
  2⤵
  PID:8004
- C:\Windows\System\bsNEUCP.exe
  C:\Windows\System\bsNEUCP.exe
  2⤵
  PID:8020
- C:\Windows\System\ingghMR.exe
  C:\Windows\System\ingghMR.exe
  2⤵
  PID:8036
- C:\Windows\System\SWFbiFq.exe
  C:\Windows\System\SWFbiFq.exe
  2⤵
  PID:8052
- C:\Windows\System\xcnVePG.exe
  C:\Windows\System\xcnVePG.exe
  2⤵
  PID:8068
- C:\Windows\System\GndBuxE.exe
  C:\Windows\System\GndBuxE.exe
  2⤵
  PID:8084
- C:\Windows\System\LoaAtLN.exe
  C:\Windows\System\LoaAtLN.exe
  2⤵
  PID:8100
- C:\Windows\System\HoSPWou.exe
  C:\Windows\System\HoSPWou.exe
  2⤵
  PID:8116
- C:\Windows\System\iNmXTLL.exe
  C:\Windows\System\iNmXTLL.exe
  2⤵
  PID:8132
- C:\Windows\System\yJSIRRL.exe
  C:\Windows\System\yJSIRRL.exe
  2⤵
  PID:8148
- C:\Windows\System\hHZRkON.exe
  C:\Windows\System\hHZRkON.exe
  2⤵
  PID:8164
- C:\Windows\System\ouNlvow.exe
  C:\Windows\System\ouNlvow.exe
  2⤵
  PID:8180
- C:\Windows\System\uaoZSCQ.exe
  C:\Windows\System\uaoZSCQ.exe
  2⤵
  PID:6616
- C:\Windows\System\BunoeUQ.exe
  C:\Windows\System\BunoeUQ.exe
  2⤵
  PID:7196
- C:\Windows\System\UdsRSSZ.exe
  C:\Windows\System\UdsRSSZ.exe
  2⤵
  PID:7208
- C:\Windows\System\eqPuqlt.exe
  C:\Windows\System\eqPuqlt.exe
  2⤵
  PID:7420
- C:\Windows\System\CfvKGvx.exe
  C:\Windows\System\CfvKGvx.exe
  2⤵
  PID:7620
- C:\Windows\System\obKUyKm.exe
  C:\Windows\System\obKUyKm.exe
  2⤵
  PID:6872
- C:\Windows\System\EKravMK.exe
  C:\Windows\System\EKravMK.exe
  2⤵
  PID:7784
- C:\Windows\System\PuzNqfn.exe
  C:\Windows\System\PuzNqfn.exe
  2⤵
  PID:7848
- C:\Windows\System\AUecPmZ.exe
  C:\Windows\System\AUecPmZ.exe
  2⤵
  PID:7964
- C:\Windows\System\qOwPjzH.exe
  C:\Windows\System\qOwPjzH.exe
  2⤵
  PID:8000
- C:\Windows\System\uREAZgM.exe
  C:\Windows\System\uREAZgM.exe
  2⤵
  PID:8048
- C:\Windows\System\tHndwUW.exe
  C:\Windows\System\tHndwUW.exe
  2⤵
  PID:8140
- C:\Windows\System\rZlfcwT.exe
  C:\Windows\System\rZlfcwT.exe
  2⤵
  PID:7484
- C:\Windows\System\uazeajL.exe
  C:\Windows\System\uazeajL.exe
  2⤵
  PID:7288
- C:\Windows\System\iDqumwT.exe
  C:\Windows\System\iDqumwT.exe
  2⤵
  PID:7324
- C:\Windows\System\HlCpgnq.exe
  C:\Windows\System\HlCpgnq.exe
  2⤵
  PID:7308
- C:\Windows\System\IwihxjO.exe
  C:\Windows\System\IwihxjO.exe
  2⤵
  PID:7372
- C:\Windows\System\TMDikyi.exe
  C:\Windows\System\TMDikyi.exe
  2⤵
  PID:7404
- C:\Windows\System\QkYwXgC.exe
  C:\Windows\System\QkYwXgC.exe
  2⤵
  PID:7552
- C:\Windows\System\xvdNGFd.exe
  C:\Windows\System\xvdNGFd.exe
  2⤵
  PID:7568
- C:\Windows\System\ZsnmZYG.exe
  C:\Windows\System\ZsnmZYG.exe
  2⤵
  PID:7664
- C:\Windows\System\DWOpPKH.exe
  C:\Windows\System\DWOpPKH.exe
  2⤵
  PID:7684
- C:\Windows\System\SaQTSnS.exe
  C:\Windows\System\SaQTSnS.exe
  2⤵
  PID:7700
- C:\Windows\System\clUgSSs.exe
  C:\Windows\System\clUgSSs.exe
  2⤵
  PID:7884
- C:\Windows\System\YYsvJUR.exe
  C:\Windows\System\YYsvJUR.exe
  2⤵
  PID:7588
- C:\Windows\System\ysaXbYv.exe
  C:\Windows\System\ysaXbYv.exe
  2⤵
  PID:7696
- C:\Windows\System\SuUKkqJ.exe
  C:\Windows\System\SuUKkqJ.exe
  2⤵
  PID:7772
- C:\Windows\System\VbnujcX.exe
  C:\Windows\System\VbnujcX.exe
  2⤵
  PID:7864
- C:\Windows\System\ElaByRx.exe
  C:\Windows\System\ElaByRx.exe
  2⤵
  PID:7768
- C:\Windows\System\ffSXuwL.exe
  C:\Windows\System\ffSXuwL.exe
  2⤵
  PID:7880
- C:\Windows\System\WjiWFoq.exe
  C:\Windows\System\WjiWFoq.exe
  2⤵
  PID:1736
- C:\Windows\System\pCHgBnp.exe
  C:\Windows\System\pCHgBnp.exe
  2⤵
  PID:7868
- C:\Windows\System\XFjzYUq.exe
  C:\Windows\System\XFjzYUq.exe
  2⤵
  PID:7504
- C:\Windows\System\VrBGSbY.exe
  C:\Windows\System\VrBGSbY.exe
  2⤵
  PID:7176
- C:\Windows\System\JHdrsam.exe
  C:\Windows\System\JHdrsam.exe
  2⤵
  PID:6328
- C:\Windows\System\CUYphik.exe
  C:\Windows\System\CUYphik.exe
  2⤵
  PID:8032
- C:\Windows\System\gSVIUJY.exe
  C:\Windows\System\gSVIUJY.exe
  2⤵
  PID:7256
- C:\Windows\System\DAECZmC.exe
  C:\Windows\System\DAECZmC.exe
  2⤵
  PID:7224
- C:\Windows\System\AgHCxsy.exe
  C:\Windows\System\AgHCxsy.exe
  2⤵
  PID:7292
- C:\Windows\System\CMGhgYp.exe
  C:\Windows\System\CMGhgYp.exe
  2⤵
  PID:7356
- C:\Windows\System\efUvfKI.exe
  C:\Windows\System\efUvfKI.exe
  2⤵
  PID:7556
- C:\Windows\System\zHCkGBX.exe
  C:\Windows\System\zHCkGBX.exe
  2⤵
  PID:7648
- C:\Windows\System\yVoxKxa.exe
  C:\Windows\System\yVoxKxa.exe
  2⤵
  PID:7488
- C:\Windows\System\nWypXIB.exe
  C:\Windows\System\nWypXIB.exe
  2⤵
  PID:7520
- C:\Windows\System\WdXimbd.exe
  C:\Windows\System\WdXimbd.exe
  2⤵
  PID:7996
- C:\Windows\System\lkqLBKP.exe
  C:\Windows\System\lkqLBKP.exe
  2⤵
  PID:7980
- C:\Windows\System\aYFLDPO.exe
  C:\Windows\System\aYFLDPO.exe
  2⤵
  PID:7800
- C:\Windows\System\lgaosiF.exe
  C:\Windows\System\lgaosiF.exe
  2⤵
  PID:7960
- C:\Windows\System\CWKLFdh.exe
  C:\Windows\System\CWKLFdh.exe
  2⤵
  PID:8080
- C:\Windows\System\FzXJPHE.exe
  C:\Windows\System\FzXJPHE.exe
  2⤵
  PID:8092
- C:\Windows\System\OaNEDBS.exe
  C:\Windows\System\OaNEDBS.exe
  2⤵
  PID:8176
- C:\Windows\System\oZnvCvV.exe
  C:\Windows\System\oZnvCvV.exe
  2⤵
  PID:8144
- C:\Windows\System\YmtbEwd.exe
  C:\Windows\System\YmtbEwd.exe
  2⤵
  PID:7736
- C:\Windows\System\WbFWPAg.exe
  C:\Windows\System\WbFWPAg.exe
  2⤵
  PID:7340
- C:\Windows\System\WwlbWwK.exe
  C:\Windows\System\WwlbWwK.exe
  2⤵
  PID:8216
- C:\Windows\System\euazpTU.exe
  C:\Windows\System\euazpTU.exe
  2⤵
  PID:8232
- C:\Windows\System\QGKfkzH.exe
  C:\Windows\System\QGKfkzH.exe
  2⤵
  PID:8248
- C:\Windows\System\alrAPPS.exe
  C:\Windows\System\alrAPPS.exe
  2⤵
  PID:8264
- C:\Windows\System\olAnciG.exe
  C:\Windows\System\olAnciG.exe
  2⤵
  PID:8280
- C:\Windows\System\KHkJqLa.exe
  C:\Windows\System\KHkJqLa.exe
  2⤵
  PID:8312
- C:\Windows\System\HNxYIcD.exe
  C:\Windows\System\HNxYIcD.exe
  2⤵
  PID:8328
- C:\Windows\System\AZyjFwS.exe
  C:\Windows\System\AZyjFwS.exe
  2⤵
  PID:8344
- C:\Windows\System\aBtAqsY.exe
  C:\Windows\System\aBtAqsY.exe
  2⤵
  PID:8360
- C:\Windows\System\QALJzZX.exe
  C:\Windows\System\QALJzZX.exe
  2⤵
  PID:8376
- C:\Windows\System\sSNNrUP.exe
  C:\Windows\System\sSNNrUP.exe
  2⤵
  PID:8400
- C:\Windows\System\itEkhTY.exe
  C:\Windows\System\itEkhTY.exe
  2⤵
  PID:8416
- C:\Windows\System\KCuSDce.exe
  C:\Windows\System\KCuSDce.exe
  2⤵
  PID:8440
- C:\Windows\System\DKkguAL.exe
  C:\Windows\System\DKkguAL.exe
  2⤵
  PID:8456
- C:\Windows\System\XGseoDO.exe
  C:\Windows\System\XGseoDO.exe
  2⤵
  PID:8472
- C:\Windows\System\THySvFd.exe
  C:\Windows\System\THySvFd.exe
  2⤵
  PID:8488
- C:\Windows\System\OlWrYGk.exe
  C:\Windows\System\OlWrYGk.exe
  2⤵
  PID:8504
- C:\Windows\System\qcuCVTm.exe
  C:\Windows\System\qcuCVTm.exe
  2⤵
  PID:8520
- C:\Windows\System\HfRCzjw.exe
  C:\Windows\System\HfRCzjw.exe
  2⤵
  PID:8536
- C:\Windows\System\zmOOWmh.exe
  C:\Windows\System\zmOOWmh.exe
  2⤵
  PID:8552
- C:\Windows\System\nUewOxE.exe
  C:\Windows\System\nUewOxE.exe
  2⤵
  PID:8568
- C:\Windows\System\mbTbRAc.exe
  C:\Windows\System\mbTbRAc.exe
  2⤵
  PID:8584
- C:\Windows\System\RdonEKp.exe
  C:\Windows\System\RdonEKp.exe
  2⤵
  PID:8600
- C:\Windows\System\VZDPRBy.exe
  C:\Windows\System\VZDPRBy.exe
  2⤵
  PID:8616
- C:\Windows\System\CtdPvFw.exe
  C:\Windows\System\CtdPvFw.exe
  2⤵
  PID:8652
- C:\Windows\System\YwqanlW.exe
  C:\Windows\System\YwqanlW.exe
  2⤵
  PID:8684
- C:\Windows\System\hQhMgel.exe
  C:\Windows\System\hQhMgel.exe
  2⤵
  PID:8700
- C:\Windows\System\qhKjzrL.exe
  C:\Windows\System\qhKjzrL.exe
  2⤵
  PID:8716
- C:\Windows\System\CXszvpC.exe
  C:\Windows\System\CXszvpC.exe
  2⤵
  PID:8732
- C:\Windows\System\ESruaQM.exe
  C:\Windows\System\ESruaQM.exe
  2⤵
  PID:8748
- C:\Windows\System\tNONUjF.exe
  C:\Windows\System\tNONUjF.exe
  2⤵
  PID:8764
- C:\Windows\System\jpoOMiK.exe
  C:\Windows\System\jpoOMiK.exe
  2⤵
  PID:8780
- C:\Windows\System\IAfXpyn.exe
  C:\Windows\System\IAfXpyn.exe
  2⤵
  PID:8796
- C:\Windows\System\HOrNgPi.exe
  C:\Windows\System\HOrNgPi.exe
  2⤵
  PID:8812
- C:\Windows\System\ZysItBR.exe
  C:\Windows\System\ZysItBR.exe
  2⤵
  PID:8828
- C:\Windows\System\iGMQgzL.exe
  C:\Windows\System\iGMQgzL.exe
  2⤵
  PID:8844
- C:\Windows\System\FtfcOfV.exe
  C:\Windows\System\FtfcOfV.exe
  2⤵
  PID:8872
- C:\Windows\System\SpYprnw.exe
  C:\Windows\System\SpYprnw.exe
  2⤵
  PID:8888
- C:\Windows\System\EXIWahR.exe
  C:\Windows\System\EXIWahR.exe
  2⤵
  PID:8904
- C:\Windows\System\gySjlPn.exe
  C:\Windows\System\gySjlPn.exe
  2⤵
  PID:8920
- C:\Windows\System\HZGrVST.exe
  C:\Windows\System\HZGrVST.exe
  2⤵
  PID:8936
- C:\Windows\System\BoljxwK.exe
  C:\Windows\System\BoljxwK.exe
  2⤵
  PID:8952
- C:\Windows\System\gTDXNJJ.exe
  C:\Windows\System\gTDXNJJ.exe
  2⤵
  PID:8972
- C:\Windows\System\sbMznEg.exe
  C:\Windows\System\sbMznEg.exe
  2⤵
  PID:8988
- C:\Windows\System\aWohxUk.exe
  C:\Windows\System\aWohxUk.exe
  2⤵
  PID:9004
- C:\Windows\System\TpCOLjI.exe
  C:\Windows\System\TpCOLjI.exe
  2⤵
  PID:9020
- C:\Windows\System\hJuPHVi.exe
  C:\Windows\System\hJuPHVi.exe
  2⤵
  PID:9036
- C:\Windows\System\OlesgrL.exe
  C:\Windows\System\OlesgrL.exe
  2⤵
  PID:9052
- C:\Windows\System\ANQrVoX.exe
  C:\Windows\System\ANQrVoX.exe
  2⤵
  PID:9068
- C:\Windows\System\rYgMqwQ.exe
  C:\Windows\System\rYgMqwQ.exe
  2⤵
  PID:9084
- C:\Windows\System\XXoJhZJ.exe
  C:\Windows\System\XXoJhZJ.exe
  2⤵
  PID:9100
- C:\Windows\System\RedtjOv.exe
  C:\Windows\System\RedtjOv.exe
  2⤵
  PID:9120
- C:\Windows\System\oJMQpMQ.exe
  C:\Windows\System\oJMQpMQ.exe
  2⤵
  PID:9136
- C:\Windows\System\LpOHUXH.exe
  C:\Windows\System\LpOHUXH.exe
  2⤵
  PID:9152
- C:\Windows\System\mvFuZEf.exe
  C:\Windows\System\mvFuZEf.exe
  2⤵
  PID:9172
- C:\Windows\System\yJGlcsB.exe
  C:\Windows\System\yJGlcsB.exe
  2⤵
  PID:9188
- C:\Windows\System\GhRKdUp.exe
  C:\Windows\System\GhRKdUp.exe
  2⤵
  PID:9204
- C:\Windows\System\fjiHoxZ.exe
  C:\Windows\System\fjiHoxZ.exe
  2⤵
  PID:1556
- C:\Windows\System\NdVQLze.exe
  C:\Windows\System\NdVQLze.exe
  2⤵
  PID:7584
- C:\Windows\System\jJsURPB.exe
  C:\Windows\System\jJsURPB.exe
  2⤵
  PID:8096
- C:\Windows\System\ULUEjOb.exe
  C:\Windows\System\ULUEjOb.exe
  2⤵
  PID:7536
- C:\Windows\System\sazagwS.exe
  C:\Windows\System\sazagwS.exe
  2⤵
  PID:7468
- C:\Windows\System\UrCkVIN.exe
  C:\Windows\System\UrCkVIN.exe
  2⤵
  PID:8356
- C:\Windows\System\ikxmitB.exe
  C:\Windows\System\ikxmitB.exe
  2⤵
  PID:7228
- C:\Windows\System\PBCgMxP.exe
  C:\Windows\System\PBCgMxP.exe
  2⤵
  PID:7932
- C:\Windows\System\zSowqSS.exe
  C:\Windows\System\zSowqSS.exe
  2⤵
  PID:8288
- C:\Windows\System\zdDfSKd.exe
  C:\Windows\System\zdDfSKd.exe
  2⤵
  PID:8368
- C:\Windows\System\qntDNDv.exe
  C:\Windows\System\qntDNDv.exe
  2⤵
  PID:8448
- C:\Windows\System\kBOYAZl.exe
  C:\Windows\System\kBOYAZl.exe
  2⤵
  PID:8512
- C:\Windows\System\qBhBeZc.exe
  C:\Windows\System\qBhBeZc.exe
  2⤵
  PID:8544
- C:\Windows\System\tphBgnm.exe
  C:\Windows\System\tphBgnm.exe
  2⤵
  PID:8576
- C:\Windows\System\kvxsIrC.exe
  C:\Windows\System\kvxsIrC.exe
  2⤵
  PID:8204
- C:\Windows\System\PQdffDK.exe
  C:\Windows\System\PQdffDK.exe
  2⤵
  PID:8392
- C:\Windows\System\sKSikTS.exe
  C:\Windows\System\sKSikTS.exe
  2⤵
  PID:8428
- C:\Windows\System\YDhbRxe.exe
  C:\Windows\System\YDhbRxe.exe
  2⤵
  PID:8308
- C:\Windows\System\YjlWmPI.exe
  C:\Windows\System\YjlWmPI.exe
  2⤵
  PID:8388
- C:\Windows\System\GXNlhGo.exe
  C:\Windows\System\GXNlhGo.exe
  2⤵
  PID:8468
- C:\Windows\System\ukPAiXL.exe
  C:\Windows\System\ukPAiXL.exe
  2⤵
  PID:8532
- C:\Windows\System\wAtXEgO.exe
  C:\Windows\System\wAtXEgO.exe
  2⤵
  PID:8596
- C:\Windows\System\vRukAEE.exe
  C:\Windows\System\vRukAEE.exe
  2⤵
  PID:8632
- C:\Windows\System\IzasQit.exe
  C:\Windows\System\IzasQit.exe
  2⤵
  PID:8644
- C:\Windows\System\JtaxDVN.exe
  C:\Windows\System\JtaxDVN.exe
  2⤵
  PID:8676
- C:\Windows\System\JYKzDMo.exe
  C:\Windows\System\JYKzDMo.exe
  2⤵
  PID:8680
- C:\Windows\System\oFWyAXR.exe
  C:\Windows\System\oFWyAXR.exe
  2⤵
  PID:8912
- C:\Windows\System\qwXCMCA.exe
  C:\Windows\System\qwXCMCA.exe
  2⤵
  PID:9076
- C:\Windows\System\xVLCPbT.exe
  C:\Windows\System\xVLCPbT.exe
  2⤵
  PID:9112
- C:\Windows\System\bUZzmNr.exe
  C:\Windows\System\bUZzmNr.exe
  2⤵
  PID:7436
- C:\Windows\System\FhrGrqB.exe
  C:\Windows\System\FhrGrqB.exe
  2⤵
  PID:8964
- C:\Windows\System\uyhdRww.exe
  C:\Windows\System\uyhdRww.exe
  2⤵
  PID:9096
- C:\Windows\System\paOfckQ.exe
  C:\Windows\System\paOfckQ.exe
  2⤵
  PID:9168
- C:\Windows\System\DeMuiQG.exe
  C:\Windows\System\DeMuiQG.exe
  2⤵
  PID:7320
- C:\Windows\System\GRqWkKo.exe
  C:\Windows\System\GRqWkKo.exe
  2⤵
  PID:8016
- C:\Windows\System\mHrMsSk.exe
  C:\Windows\System\mHrMsSk.exe
  2⤵
  PID:8228
- C:\Windows\System\MXcYVzM.exe
  C:\Windows\System\MXcYVzM.exe
  2⤵
  PID:7976
- C:\Windows\System\yyngmIW.exe
  C:\Windows\System\yyngmIW.exe
  2⤵
  PID:8968
- C:\Windows\System\IitiRUW.exe
  C:\Windows\System\IitiRUW.exe
  2⤵
  PID:8384
- C:\Windows\System\ePrkLNq.exe
  C:\Windows\System\ePrkLNq.exe
  2⤵
  PID:8628
- C:\Windows\System\GEHGUJc.exe
  C:\Windows\System\GEHGUJc.exe
  2⤵
  PID:8484
- C:\Windows\System\gmDEJit.exe
  C:\Windows\System\gmDEJit.exe
  2⤵
  PID:8300
- C:\Windows\System\KIWGkrR.exe
  C:\Windows\System\KIWGkrR.exe
  2⤵
  PID:8480
- C:\Windows\System\tRmQXYu.exe
  C:\Windows\System\tRmQXYu.exe
  2⤵
  PID:8436
- C:\Windows\System\yZVufdq.exe
  C:\Windows\System\yZVufdq.exe
  2⤵
  PID:8636
- C:\Windows\System\kYXcZGE.exe
  C:\Windows\System\kYXcZGE.exe
  2⤵
  PID:8692
- C:\Windows\System\fywaBts.exe
  C:\Windows\System\fywaBts.exe
  2⤵
  PID:8776
- C:\Windows\System\sgfVeyu.exe
  C:\Windows\System\sgfVeyu.exe
  2⤵
  PID:8820
- C:\Windows\System\dydmADG.exe
  C:\Windows\System\dydmADG.exe
  2⤵
  PID:8960
- C:\Windows\System\PnaLTuN.exe
  C:\Windows\System\PnaLTuN.exe
  2⤵
  PID:8276
- C:\Windows\System\gzodrHD.exe
  C:\Windows\System\gzodrHD.exe
  2⤵
  PID:7948
- C:\Windows\System\ZGZCOGX.exe
  C:\Windows\System\ZGZCOGX.exe
  2⤵
  PID:9180
- C:\Windows\System\XcLedUW.exe
  C:\Windows\System\XcLedUW.exe
  2⤵
  PID:8592
- C:\Windows\System\vSMrkbY.exe
  C:\Windows\System\vSMrkbY.exe
  2⤵
  PID:9200
- C:\Windows\System\MjStXgR.exe
  C:\Windows\System\MjStXgR.exe
  2⤵
  PID:8240
- C:\Windows\System\ABvgMnA.exe
  C:\Windows\System\ABvgMnA.exe
  2⤵
  PID:8792
- C:\Windows\System\grKOXIy.exe
  C:\Windows\System\grKOXIy.exe
  2⤵
  PID:7352
- C:\Windows\System\Flvyjgw.exe
  C:\Windows\System\Flvyjgw.exe
  2⤵
  PID:8840
- C:\Windows\System\mxhbWsp.exe
  C:\Windows\System\mxhbWsp.exe
  2⤵
  PID:8860
- C:\Windows\System\cWHBpXc.exe
  C:\Windows\System\cWHBpXc.exe
  2⤵
  PID:8884
- C:\Windows\System\dxpsdCb.exe
  C:\Windows\System\dxpsdCb.exe
  2⤵
  PID:9212
- C:\Windows\System\WdIHSaB.exe
  C:\Windows\System\WdIHSaB.exe
  2⤵
  PID:9064
- C:\Windows\System\OppCnFK.exe
  C:\Windows\System\OppCnFK.exe
  2⤵
  PID:8948
- C:\Windows\System\OSRKEIS.exe
  C:\Windows\System\OSRKEIS.exe
  2⤵
  PID:8272
- C:\Windows\System\YtXKaJB.exe
  C:\Windows\System\YtXKaJB.exe
  2⤵
  PID:8928
- C:\Windows\System\fCIPhZb.exe
  C:\Windows\System\fCIPhZb.exe
  2⤵
  PID:8244
- C:\Windows\System\wfvStQZ.exe
  C:\Windows\System\wfvStQZ.exe
  2⤵
  PID:9160
- C:\Windows\System\fCLDgWl.exe
  C:\Windows\System\fCLDgWl.exe
  2⤵
  PID:8744
- C:\Windows\System\FYiImpo.exe
  C:\Windows\System\FYiImpo.exe
  2⤵
  PID:8696
- C:\Windows\System\BAXuwCs.exe
  C:\Windows\System\BAXuwCs.exe
  2⤵
  PID:8856
- C:\Windows\System\dqDOpNj.exe
  C:\Windows\System\dqDOpNj.exe
  2⤵
  PID:8648
- C:\Windows\System\fNhUZLG.exe
  C:\Windows\System\fNhUZLG.exe
  2⤵
  PID:7896
- C:\Windows\System\UluSVcz.exe
  C:\Windows\System\UluSVcz.exe
  2⤵
  PID:9220
- C:\Windows\System\vCwWMZV.exe
  C:\Windows\System\vCwWMZV.exe
  2⤵
  PID:9236
- C:\Windows\System\udgzxMf.exe
  C:\Windows\System\udgzxMf.exe
  2⤵
  PID:9252
- C:\Windows\System\VymYkoE.exe
  C:\Windows\System\VymYkoE.exe
  2⤵
  PID:9268
- C:\Windows\System\ZctYmHW.exe
  C:\Windows\System\ZctYmHW.exe
  2⤵
  PID:9284
- C:\Windows\System\zNSfarx.exe
  C:\Windows\System\zNSfarx.exe
  2⤵
  PID:9300
- C:\Windows\System\WrbAIVs.exe
  C:\Windows\System\WrbAIVs.exe
  2⤵
  PID:9316
- C:\Windows\System\ENbfaTQ.exe
  C:\Windows\System\ENbfaTQ.exe
  2⤵
  PID:9332
- C:\Windows\System\xTCIYys.exe
  C:\Windows\System\xTCIYys.exe
  2⤵
  PID:9348
- C:\Windows\System\aasXmaz.exe
  C:\Windows\System\aasXmaz.exe
  2⤵
  PID:9364
- C:\Windows\System\xtwEsBj.exe
  C:\Windows\System\xtwEsBj.exe
  2⤵
  PID:9380
- C:\Windows\System\oTODSzw.exe
  C:\Windows\System\oTODSzw.exe
  2⤵
  PID:9396
- C:\Windows\System\DXKDJaj.exe
  C:\Windows\System\DXKDJaj.exe
  2⤵
  PID:9412
- C:\Windows\System\xVMduLR.exe
  C:\Windows\System\xVMduLR.exe
  2⤵
  PID:9428
- C:\Windows\System\hckvtXJ.exe
  C:\Windows\System\hckvtXJ.exe
  2⤵
  PID:9444
- C:\Windows\System\nufyZXl.exe
  C:\Windows\System\nufyZXl.exe
  2⤵
  PID:9460
- C:\Windows\System\kibwCtb.exe
  C:\Windows\System\kibwCtb.exe
  2⤵
  PID:9480
- C:\Windows\System\kGbXctW.exe
  C:\Windows\System\kGbXctW.exe
  2⤵
  PID:9496
- C:\Windows\System\tfrWYKl.exe
  C:\Windows\System\tfrWYKl.exe
  2⤵
  PID:9512
- C:\Windows\System\DvvyJjO.exe
  C:\Windows\System\DvvyJjO.exe
  2⤵
  PID:9528
- C:\Windows\System\ioFhAaL.exe
  C:\Windows\System\ioFhAaL.exe
  2⤵
  PID:9544
- C:\Windows\System\VkikjGE.exe
  C:\Windows\System\VkikjGE.exe
  2⤵
  PID:9560
- C:\Windows\System\cfSIncq.exe
  C:\Windows\System\cfSIncq.exe
  2⤵
  PID:9576
- C:\Windows\System\KnGnFIn.exe
  C:\Windows\System\KnGnFIn.exe
  2⤵
  PID:9592
- C:\Windows\System\rFwpLhB.exe
  C:\Windows\System\rFwpLhB.exe
  2⤵
  PID:9608
- C:\Windows\System\QVFGZas.exe
  C:\Windows\System\QVFGZas.exe
  2⤵
  PID:9624
- C:\Windows\System\dpDlIav.exe
  C:\Windows\System\dpDlIav.exe
  2⤵
  PID:9640
- C:\Windows\System\ZxNoMqq.exe
  C:\Windows\System\ZxNoMqq.exe
  2⤵
  PID:9656
- C:\Windows\System\LKoyliY.exe
  C:\Windows\System\LKoyliY.exe
  2⤵
  PID:9672
- C:\Windows\System\anVkKOT.exe
  C:\Windows\System\anVkKOT.exe
  2⤵
  PID:9688
- C:\Windows\System\gNlRnfP.exe
  C:\Windows\System\gNlRnfP.exe
  2⤵
  PID:9704
- C:\Windows\System\ppdtnDd.exe
  C:\Windows\System\ppdtnDd.exe
  2⤵
  PID:9720
- C:\Windows\System\iFRInxE.exe
  C:\Windows\System\iFRInxE.exe
  2⤵
  PID:9736
- C:\Windows\System\SMaGuCv.exe
  C:\Windows\System\SMaGuCv.exe
  2⤵
  PID:9752
- C:\Windows\System\mxfQZeP.exe
  C:\Windows\System\mxfQZeP.exe
  2⤵
  PID:9768
- C:\Windows\System\ofcMVUE.exe
  C:\Windows\System\ofcMVUE.exe
  2⤵
  PID:9784
- C:\Windows\System\zbYOnrB.exe
  C:\Windows\System\zbYOnrB.exe
  2⤵
  PID:9800
- C:\Windows\System\IWqWiFy.exe
  C:\Windows\System\IWqWiFy.exe
  2⤵
  PID:9816
- C:\Windows\System\hIWnWzu.exe
  C:\Windows\System\hIWnWzu.exe
  2⤵
  PID:9832
- C:\Windows\System\SxxnOfO.exe
  C:\Windows\System\SxxnOfO.exe
  2⤵
  PID:9848
- C:\Windows\System\arSyAUq.exe
  C:\Windows\System\arSyAUq.exe
  2⤵
  PID:9864
- C:\Windows\System\oZlhILH.exe
  C:\Windows\System\oZlhILH.exe
  2⤵
  PID:9880
- C:\Windows\System\kHaPVMy.exe
  C:\Windows\System\kHaPVMy.exe
  2⤵
  PID:9896
- C:\Windows\System\OtSxEfz.exe
  C:\Windows\System\OtSxEfz.exe
  2⤵
  PID:9912
- C:\Windows\System\mgjgfYN.exe
  C:\Windows\System\mgjgfYN.exe
  2⤵
  PID:9928
- C:\Windows\System\AcwLjjA.exe
  C:\Windows\System\AcwLjjA.exe
  2⤵
  PID:9944
- C:\Windows\System\PrSoGwI.exe
  C:\Windows\System\PrSoGwI.exe
  2⤵
  PID:9960
- C:\Windows\System\ZJzTsaU.exe
  C:\Windows\System\ZJzTsaU.exe
  2⤵
  PID:9976
- C:\Windows\System\tqyldzP.exe
  C:\Windows\System\tqyldzP.exe
  2⤵
  PID:10000
- C:\Windows\System\SANBxLR.exe
  C:\Windows\System\SANBxLR.exe
  2⤵
  PID:10016
- C:\Windows\System\ffWODvu.exe
  C:\Windows\System\ffWODvu.exe
  2⤵
  PID:10032
- C:\Windows\System\iGkFVVg.exe
  C:\Windows\System\iGkFVVg.exe
  2⤵
  PID:10048
- C:\Windows\System\ZrnUKBX.exe
  C:\Windows\System\ZrnUKBX.exe
  2⤵
  PID:10064
- C:\Windows\System\mGocZhi.exe
  C:\Windows\System\mGocZhi.exe
  2⤵
  PID:10080
- C:\Windows\System\sFAJWur.exe
  C:\Windows\System\sFAJWur.exe
  2⤵
  PID:10096
- C:\Windows\System\irjHCAb.exe
  C:\Windows\System\irjHCAb.exe
  2⤵
  PID:10112
- C:\Windows\System\dAxaHrE.exe
  C:\Windows\System\dAxaHrE.exe
  2⤵
  PID:10128
- C:\Windows\System\PcJwsPC.exe
  C:\Windows\System\PcJwsPC.exe
  2⤵
  PID:10144
- C:\Windows\System\WFumcbg.exe
  C:\Windows\System\WFumcbg.exe
  2⤵
  PID:10160
- C:\Windows\System\lrMAgOM.exe
  C:\Windows\System\lrMAgOM.exe
  2⤵
  PID:10176
- C:\Windows\System\FTIJgNs.exe
  C:\Windows\System\FTIJgNs.exe
  2⤵
  PID:10192
- C:\Windows\System\FYlgwlu.exe
  C:\Windows\System\FYlgwlu.exe
  2⤵
  PID:10208
- C:\Windows\System\aBZbNKX.exe
  C:\Windows\System\aBZbNKX.exe
  2⤵
  PID:10224
- C:\Windows\System\kpJmUQA.exe
  C:\Windows\System\kpJmUQA.exe
  2⤵
  PID:7680
- C:\Windows\System\qMWFCer.exe
  C:\Windows\System\qMWFCer.exe
  2⤵
  PID:8756
- C:\Windows\System\Bgocift.exe
  C:\Windows\System\Bgocift.exe
  2⤵
  PID:8728
- C:\Windows\System\vGFgwPK.exe
  C:\Windows\System\vGFgwPK.exe
  2⤵
  PID:9232
- C:\Windows\System\pAKPPGZ.exe
  C:\Windows\System\pAKPPGZ.exe
  2⤵
  PID:8880
- C:\Windows\System\RcktqAy.exe
  C:\Windows\System\RcktqAy.exe
  2⤵
  PID:9244
- C:\Windows\System\hIIJOVq.exe
  C:\Windows\System\hIIJOVq.exe
  2⤵
  PID:9296
- C:\Windows\System\rIYTlne.exe
  C:\Windows\System\rIYTlne.exe
  2⤵
  PID:9392
- C:\Windows\System\dzaYXKY.exe
  C:\Windows\System\dzaYXKY.exe
  2⤵
  PID:9456
- C:\Windows\System\tUoyygs.exe
  C:\Windows\System\tUoyygs.exe
  2⤵
  PID:9280
- C:\Windows\System\aCCjwal.exe
  C:\Windows\System\aCCjwal.exe
  2⤵
  PID:9312
- C:\Windows\System\LOAuJUs.exe
  C:\Windows\System\LOAuJUs.exe
  2⤵
  PID:9404
- C:\Windows\System\YQSwEod.exe
  C:\Windows\System\YQSwEod.exe
  2⤵
  PID:9440
- C:\Windows\System\igbFqEh.exe
  C:\Windows\System\igbFqEh.exe
  2⤵
  PID:9536
- C:\Windows\System\HHwvXDn.exe
  C:\Windows\System\HHwvXDn.exe
  2⤵
  PID:9600
- C:\Windows\System\mZlSLNr.exe
  C:\Windows\System\mZlSLNr.exe
  2⤵
  PID:9520
- C:\Windows\System\abZBluw.exe
  C:\Windows\System\abZBluw.exe
  2⤵
  PID:9584
- C:\Windows\System\PnOHUGA.exe
  C:\Windows\System\PnOHUGA.exe
  2⤵
  PID:9632
- C:\Windows\System\WamKsBl.exe
  C:\Windows\System\WamKsBl.exe
  2⤵
  PID:9696
- C:\Windows\System\jhlPmbQ.exe
  C:\Windows\System\jhlPmbQ.exe
  2⤵
  PID:9680
- C:\Windows\System\iLLdLnV.exe
  C:\Windows\System\iLLdLnV.exe
  2⤵
  PID:9760

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EyFCtuG.exe

Filesize
2.3MB

MD5
2941e84e1142f7e76ff73b00c853acbb

SHA1
93c2308422abe942e710f0b35eb61cf5889cb881

SHA256
c957d20660a0e0ef011f8026191cc90f4b5d289c07f81570022c2e2430bce6aa

SHA512
36300b1e2daa59bdf11f30f2fdb4d9580adfe137b52119b020c96ba1fb6ede16fcba988bf601ad93c4bb4859e593605e8ed007e38fd375a9173224b40a502cd1

Download Submit
C:\Windows\system\IoJuwPh.exe

Filesize
2.3MB

MD5
6c657336df41c1d1e07ac28ace7e03fa

SHA1
6c83bc5d916893c176ec15e1228332dcc7a23b6c

SHA256
e45dea265cb360e26f5dabc4623b7d6e5ea59635ecc2079399ee0da82b124416

SHA512
25483940fc7895c3e794a2aecc1a79bc84f559631436835bab589a97217063bfa1526e526699c692b7c226b58ef38bac574c6c0b5874c37a2b17d59ffe440ee4

Download Submit
C:\Windows\system\JIeHKaC.exe

Filesize
2.3MB

MD5
2b463469e0837cfee5747b01e81977f8

SHA1
b4fbb2d66d576316e6fe386b848d713f8934a61d

SHA256
f1a30877ca1c2a2bc26ba44efd16b2819c8468cc7dd9a4b5f8d97cb18a165808

SHA512
1236283a55a05dd23b1c726788f9a42253a96080dfa4413be5dfcd14d082acc34010f7ed84fa7ed5f5efe329a54ce1f92bbd1fc42a7c952536dea95e9cf7f40a

Download Submit
C:\Windows\system\PHGIvJc.exe

Filesize
2.3MB

MD5
f18c3eeb9c15cc76d24dc7e31924e2fb

SHA1
e12ff71db13d17d566dc3a1611c7e7a40595511d

SHA256
c70720f3d830a041cbc79dd91c71f11d50640bdd1eb748f76dd2afe336db01bd

SHA512
ad9571f57647711f6f3ae142ebc013bd48c21f2ed64f932d2233cdd913049dc84261e1e1ef8e192e9f5cf740d4776ab279ca1c9a733b3cf038540ac3a2434f3a

Download Submit
C:\Windows\system\PKheZwY.exe

Filesize
2.3MB

MD5
cdfac77ad9160818575bf24db34eee78

SHA1
d5868388361e0347f943496b9a7a6e41e31c1233

SHA256
abb74db7adfd03e28893ef6dff8fae6bba4089a62201c2e767819005e83c3551

SHA512
bf3bb2cbc348d435a1a1e17be8b3a400fed1f24c089dd5b2c0a80b1fd743485db4520322f9f53aa1d8462ee4e4b199e2fce1b6eef5f120b85c6d8a0020b9ab99

Download Submit
C:\Windows\system\QTQioRg.exe

Filesize
2.3MB

MD5
dee3b0a77f7cbf7732c4f768d1a85a0e

SHA1
e139d1341bc87206ff5fbcbd0ef75b0cebac6a38

SHA256
f3b6f62a4a6be174a5698cb09ae09508500ddf7f8bdd5c587251aa2b944d4882

SHA512
c5a8fda28297225ea6ae1fa25bd10e1e5dc124983645f557e9d4ed39f8f493d231eff21b8dc303ff2a579a3d11018cbf8a8cd40a252b1a819df0304611aa342c

Download Submit
C:\Windows\system\SaSjspW.exe

Filesize
2.3MB

MD5
a6752aed8bd2ac187f5de05472e20e2a

SHA1
7158d6ffffe65c13a03fdadd3f74bcf15e012195

SHA256
e378bd69a45e9ee191942aed9cc88bbb47e8ba4d8c74becca6ce49aaf88211b4

SHA512
7813baaea2fa027d44b25294b0c27b866fd162ce2ce90207a874e944cedf90cb0f8c476a6c041069967444749775a50a53624f1ff14b04e57b8f9068e8944edc

Download Submit
C:\Windows\system\SmDOsyb.exe

Filesize
2.3MB

MD5
fe31672a9de424da6a4f7d0caf5e801a

SHA1
60def17a7038d2cd4260e17bf6bffd363c9bc683

SHA256
10fb618db9173c77c969c3953d7c7254a30e2f0240d982b7f7e52f7c087e9605

SHA512
4aacfc5495889256560bbaa0c062648ebbb45fe986adcc3d74159155609d2e8d3dd6523c09dfb1cbd6a28d8c534e8ec9cfb4e081bea35a146a3f35e0dd863c88

Download Submit
C:\Windows\system\UajlyRC.exe

Filesize
2.3MB

MD5
43222918f8bdad854406d164c6e5d3c4

SHA1
a65bd38e7fa84a5595fb854947239d1b93eb5615

SHA256
e14553559cd1e806b60d5644160ddeac8e0a4e8c22efd8ec73f31bd7cb678559

SHA512
4fc00bd19f8bca319faa8576f3e2ac1662f2fd26629106cfe6bba633dc433c55464b0d810bb9bdb25fa19a6e48059812d742e44cdf70c8b830d1ebe704b0c3c2

Download Submit
C:\Windows\system\XPdOlDt.exe

Filesize
2.3MB

MD5
bec1419fa09438cad72783d95e37bb5e

SHA1
97258bd5ef5c7fb30a145bc31672fa84e9e3c7f1

SHA256
bb6af533884554358e6fc4e025acf62968ca03d0f0e2be313aad5cfebcc04357

SHA512
ca66ed6430fd46178f969db4b8e96985c44dd138969720de23a8b315b905d0e1437f0473ff0f0957552b78c3cf54bdc1e16157ce12043dbd493ae864fbf9fc86

Download Submit
C:\Windows\system\YrNRaaO.exe

Filesize
2.3MB

MD5
f702ec23533c6b5a4336153ffce60067

SHA1
92d331415cdc70db611bd3f2f68d5e6d2d7577a2

SHA256
f9a5dab593998d678831506a51305697e7279369cbcdb3536f5a8bb470cef0fd

SHA512
0d98aa5415325c4f9e7adbc40b4c3288b6ce523ca3b9116d93a97f8a2c2aeea3645489910fa53594f31790f316b8a6871d84eca083f5f8f29b10abc9b775731b

Download Submit
C:\Windows\system\gkFTagM.exe

Filesize
2.3MB

MD5
baa84bcdf7c885b34fdd2ae77ed08b3c

SHA1
b7c5ec226e6b197de51aa72db40d8c499cb01da1

SHA256
67e499bdb6280c14306f21de234c1a1ca9e9c6e0621b7eee1bcc1aeabc8cb79b

SHA512
905e1eeeaf06a84ccc9a981940625c125f598616a2aa5a75ce40eced80fef4c15f8d8d1e0800e37c9605af778a397a118414348b4e3d144ba0742f89f025779f

Download Submit
C:\Windows\system\jYWXXkz.exe

Filesize
2.3MB

MD5
02d5955a4eb5ac19cd74f360f698e5b6

SHA1
59b31f298195c2f8c32de4270fe191bc5ecb03d3

SHA256
44cb420e9888af83501b382ed3b1a5ed1f7c3d5fca7aef9fe997a9f05dbbaacb

SHA512
4ce692927a08850b14a14aa9bab06edf08b684595d615b3920634a69c130246c28f668811eec2bca12d580c7bdbff1459805b6f3b73f297451c7c612ffecb4b2

Download Submit
C:\Windows\system\ngbHjEL.exe

Filesize
2.3MB

MD5
8d81df88f6fa9249be3f02bc1a4910e5

SHA1
b45ba5bca419fbc8b71b68141aa1a33f53e3e5d4

SHA256
ff032127406234d58db98dc8e9cfa0d3e5a066b02a6e25f19410c3d1cf336fa9

SHA512
8158e7f07293a71d1ec143f5ed144f8a7e29bd124ddfb7ff90f6571ee2c16e287c3eb211b6e396392a10fe14e5412e35b71d823c74fa3f74ccca003849d9142c

Download Submit
C:\Windows\system\pUDvSqs.exe

Filesize
2.3MB

MD5
d52df8838c8d019da2fe3d979f2c8b56

SHA1
8d0981ce934eb2821ae620bfe40bba545dc1b9af

SHA256
0f9790e20ae8b980d9add1071ddd71f0453a74ff5bb4ef505f0cb3c0fd9819e6

SHA512
fe5a73c33644bb262892cd31bee2fd647799b5a41ed64ad41f87ea2df7a6b7dbbbeed1282469d169d538674d0a5be76e16718f6d9139a532e7a67afbca88d8c2

Download Submit
C:\Windows\system\tQYZAYS.exe

Filesize
2.3MB

MD5
52881b8d69af7171727ab6ea8cee71d3

SHA1
64b0f550c0e1a3bcc11f6aeca06798c0300a438c

SHA256
0aba814167e531beae1feeb7724f9c514258fc84a3f54026c86d8126a6accbd9

SHA512
5592476d515f875b6e78cbf7c2f055f499fed52c0ef674703693ba0c2a4bb703a633e3fd31dbc382ba063ae2f552ad9060c6e83a2cc839c88fc221649543b293

Download Submit
C:\Windows\system\wPcFWBn.exe

Filesize
2.3MB

MD5
e823e953af24a47ac549e15fae552268

SHA1
18da82d751aefba6475426cf585b6d5904920828

SHA256
143b3759d749630b48b2fdf61528c59a0a8f6d4276683c1c908df80250fd55cd

SHA512
30c2ae1397c3cc02ee20a8a3ca327de033826e3ec969d108e3b5533e8131da059c9b0a30ed282b1407116126f86db32dcec70d998e414210fd1f7f03ea984a95

Download Submit
C:\Windows\system\wrDHKVq.exe

Filesize
2.3MB

MD5
e7dceb7cb211e5a0580aeca3944be66b

SHA1
e0a71fd35a524f410160ec6527891d07685a9b0e

SHA256
53a9ae3c34f3b724c61227a37a66a2d4408bd4f758cc7726b7e87f7625b760eb

SHA512
7079edaa4a9ad72294fe5184ff6217baff6bc7821c4bde380ad6b4ad064c2d4af8a8824ba775fb6cb6c78688e819e2ef4b53aea3b75de06d80cec91535bb9ff7

Download Submit
\Windows\system\CFIlNNs.exe

Filesize
2.3MB

MD5
b13d27fa5cb5e5332a8277d7745d27c6

SHA1
33250ec2d43360f97ce14e20365b13f64889bf92

SHA256
b66311daf20a67df873dab9db7df97c0f5055fb8fc9458cbe098c660f9a119ca

SHA512
b5a19d54fb9978a06c7e02ccfa7dc50d14cd37d3fd6cfa777e6bc2ab233375f546b24856674574dbb08b820133d0cf7035d6d4ced0b031f946a83d45bfc6e79e

Download Submit
\Windows\system\FhraDqx.exe

Filesize
2.3MB

MD5
b5c8c7c5716911f4c2e05d6015b258bd

SHA1
0b6f9dbe3846873c992dd4f2be97ee8c2d18546a

SHA256
20874e8f393a97443450265e7da7ac66d923ca66bca267a63122989ede34e3cc

SHA512
3e30faba9fd4d87eb3d2f33526b215d31a29b251b976698e4ece14f31e62ab9d2d30ea27e1e87dbbe7e8017858634a72ad6e382f8f97df6c422ea236c20aecf0

Download Submit
\Windows\system\GUJCevc.exe

Filesize
2.3MB

MD5
b21ef108271c1e86b743f82b07c0adba

SHA1
c82a6cffde0a3251b6a43e1f90f6184a841dd335

SHA256
7dd1d0374ba071a083acd9425dae62c3d9ab758697f1e1b1e2cc200e4b6b48dd

SHA512
1eab13829baf1da130bcbd97fa88bf4abf220cfa523614e4a41cb025b328b9383ae7798f96eec995d6d42b5b2e9a1b01892d5fa324eb3dfa13c60bc62de36cac

Download Submit
\Windows\system\HqFPeeb.exe

Filesize
2.3MB

MD5
7df8cb6f2771ef890865ae1729968a6d

SHA1
281317cbba6b61f63ca8e15dc50ec1228edf1161

SHA256
174ffa8cc45027407f51298c0f01d71ee3cad030f76659de0e02ba79d4cb09a2

SHA512
e921928099fb226a9b380ed37a19519b379e6255ef75f48e993c4c51e13e8da7622fc778d4ba2bdcfbfaa6c8febb87a5d03a5f3d36368430d76b2c0ad9f27dde

Download Submit
\Windows\system\NJfxpES.exe

Filesize
2.3MB

MD5
431abef011c9b4da22fa6ddfdcb589be

SHA1
15e6ed05950660ecd234e980768b0c22ec9f712c

SHA256
590b5c5d35aa1bbfef74344492c92b7cb893b9052de884ee834073d73ac20a1e

SHA512
b357768560e4f7cf93865ce7bbdc7822a66d92922df730af6dc7697583dd37edc6164d078fade8e04a59fe6dd294051b476288c146b2de8d8f76cb180580c6a0

Download Submit
\Windows\system\OIkCfqS.exe

Filesize
2.3MB

MD5
c60d6c66934269670305c4b266e4a0c0

SHA1
76de5db4a664859be018cd2f0b7f737bc89a92e2

SHA256
7fae3dccf3873014115a2c9c3623f5fa1aa26248e4086293427fccd589dbda41

SHA512
58c55d0ef1fef469d70a1cbe0b7c0c152c514e7db20af8b447687bb8c71c7665dcc9bc04eaed023e4d3bf332aaf9e91df7ea1cb7ac39e2cb34f7d61386315a23

Download Submit
\Windows\system\TlRdBDT.exe

Filesize
2.3MB

MD5
775ec544656f20d00065576a48de9db1

SHA1
fc7db29a8f16e438c8765cfd240350242b5f4d1d

SHA256
2a8666a1dfa41085cac204678c07ae50d41269356d1fa3beff90980ec5f4b205

SHA512
a4478bbf69c71313261611b08792edb2f492636f956f3f8d8aee316791619b85ca9f25c6079671640ce9e729ffb6119003c58ee8d71001d318e020eefb24258f

Download Submit
\Windows\system\WkcATrg.exe

Filesize
2.3MB

MD5
29f6ffc280cf207ac76ed884756a66ef

SHA1
649b715a7fb2c8c47ec403fe11762d3515e0adf3

SHA256
d187f749e9246bf1b2b69ed9aae49e02cecd2d3548419cd6a88a5fc54bae4d6f

SHA512
c06b2bbda348b007efad2278ce976609c919a4ba1cf6aa0546831cffdcdb17aa267fe0d2fc0d388cedcc4a69b3d563ae0d3f205eb2caa758b4ac3d43d0ac747b

Download Submit
\Windows\system\dPDHhPt.exe

Filesize
2.3MB

MD5
9968e8280ca597eed46ccb456d722e49

SHA1
ce176e00f6e12a239e34ae56d3ea66c9a2b5637b

SHA256
18b0bbfbd48f8eb94758784ad3bfc44a02525d38b2292966f7d3afd91428b3fe

SHA512
bbb4d7e111f4435738453a2c9ec8fd0f05ee1160f71ef59cc6657b968ea9f5f2ec83a32619c418655ae8a04997f3fa869d7a6fe502eda3d632ff3985086fc551

Download Submit
\Windows\system\dWgEQCx.exe

Filesize
2.3MB

MD5
c1ef2dac52ebbc05a5890ea3a8e6fc11

SHA1
11f200bc086fbba326a41757ddeb0897e775df39

SHA256
18d3ec674112f5ec950e2b312939af341f8522ecd6a62ad880c9b95313bfc483

SHA512
45804c89e30cd74713067d47e31d5e03b0a87a35830a161f162c7e2226c8d04855886f7978002f4824682441dcc778621ac27947ea5912ed5ba75bd578b5354a

Download Submit
\Windows\system\ksseGIi.exe

Filesize
2.3MB

MD5
18bf69e703d07030d3f4666e0459113a

SHA1
97ed2229ab733d2a762f39106c5fb9cb28eb6c65

SHA256
83bb0358d9ba65e65937ea0aca43a410a4d06aa9b678364ca4faa3944ab2a419

SHA512
def1b1c9406e427a7f502f7dc31b1b1501d2d207408fa4ccc46630c307fab3d2c5a969231b1058b5b576f8979f15ad81930520a2461471d376927874e8ed5221

Download Submit
\Windows\system\kvwJoHV.exe

Filesize
2.3MB

MD5
f3cd9f9626c0ceb3408ea32ed916fc01

SHA1
5b25e83c310ad55a0cf8a3a8b6af6a9e6227d4ec

SHA256
2e77f702318ce27d1d4acdfd13d90029e42448366a7dcfe22066b05fbb0702dc

SHA512
8b38308f1b4eaf8fa53bb0c250274095a43a2dd6b956708cba91a5307fb4260949a2ddf38d7645cd5442606a84716bd4f3b426132bc3b9416ce6991bb189650d

Download Submit
\Windows\system\mLDnhDA.exe

Filesize
2.3MB

MD5
e1dc5026adb59c49f7c8576694dca7af

SHA1
326ddc6ea5116358d51f82d4584fbb86608f77ae

SHA256
ef48cbdbfbf2dac5451a87acbde39fea80816d9f2dfbbb1120b904183e68bc96

SHA512
197df68b58aa3558ad453551bca90960ef0ac4c6f4ef833dac5249c776c5d482cba12736842dfe32c37fb75f9cc74638d885078bb8a755d9beeb0cf61f531dc3

Download Submit
\Windows\system\pvqMibi.exe

Filesize
2.3MB

MD5
d319f9b4cdabbaf042c8b0863b2203a2

SHA1
79da1b4e9bd77d335f981143148a9f145dca93dd

SHA256
0052a70bc052a3f750270d8a0e348910f9905909737beb6b9ab45b614d93ac6b

SHA512
ae019a0fac16456c7cc934059d2918b39290ae9c9833a9900347ef1f8ad914d7e220554bf170caab33ee9d8c605423279ce46cb69e3aae46a47134adb99611c0

Download Submit
\Windows\system\qdSOSPq.exe

Filesize
2.3MB

MD5
dca73f718ad403446cada466cc863e85

SHA1
a878ff2192d772dae42d6a1824dff0abebd3d668

SHA256
b9a0199c714bee133832bb0245f1916bb0d21d52c60c00a66b1b9abde0431a9c

SHA512
6b37f1a4c7dd2da184ed9da260b108928dff285dfe419456d63e2f749f15109ada8e557ee1874ab18539ec7b9e30cb3b5144386005875dff30368042977551a9

Download Submit
\Windows\system\tIFyPux.exe

Filesize
2.3MB

MD5
7288a1b5994d84411bf5313799959fcd

SHA1
8b8929b50dd1914723bbb1645c2b57ac62cc0daf

SHA256
9ff03e4be31cb9f1d5075069483eff79d21cd2799b508ab94d570be95bbd1022

SHA512
474e79242e755f106043601882445612bb6921a50ba8b264223f8e48bbd655cd85f2ad8dcd8ae33d2eddb4f59d75a98bd0da699545aa99b91a89e84e16bffc4c

Download Submit
\Windows\system\uPlFLWV.exe

Filesize
2.3MB

MD5
a0ce9f497923828c6cc9d69bceccf51e

SHA1
ee3097b5375f5845177b1dae1b44574728afdc1b

SHA256
5ca0e574f30cd217f8c1d0ac686de180019fe2c5be73ef6f623a2a4be46be593

SHA512
b3c050d05cf95a36e382f810319d9503ae7289dbb2e1cb5fb1427073a7f3eb2e2264b46786c128bbc45157317e36ca65b55f51f6e61ee570592637cccea38a92

Download Submit
\Windows\system\uVVNzCs.exe

Filesize
2.3MB

MD5
8b041ca4bdae62010d6f89342fe067f6

SHA1
1362568048a124df6fca74c19a099ac45c935693

SHA256
eace2e7ea6597f9483687633880bcecf81863d19d743f2fd7ee8a0db59dac78f

SHA512
8d9238d22c82f8a5b9581cda51edb8f3bd427e42c2f06d2a88f323038303f2a6bdd8d30a365faf9ff123e74e07e3c8472f317897196f512fe6191679fd61082b

Download Submit
memory/2016-65-0x000000001B610000-0x000000001B8F2000-memory.dmp

Filesize
2.9MB

Download
memory/2016-80-0x0000000002290000-0x0000000002298000-memory.dmp

Filesize
32KB

Download
memory/2036-25-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/2036-33-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2036-0-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2036-79-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2036-1-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/2036-82-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2036-85-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2036-1397-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2036-17-0x000000013F720000-0x000000013FB12000-memory.dmp

Filesize
3.9MB

Download
memory/2036-26-0x000000013FFF0000-0x00000001403E2000-memory.dmp

Filesize
3.9MB

Download
memory/2036-67-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2036-121-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2036-59-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2036-37-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2324-60-0x000000013FAC0000-0x000000013FEB2000-memory.dmp

Filesize
3.9MB

Download
memory/2416-1406-0x000000013FCE0000-0x00000001400D2000-memory.dmp

Filesize
3.9MB

Download
memory/2416-46-0x000000013FCE0000-0x00000001400D2000-memory.dmp

Filesize
3.9MB

Download
memory/2532-34-0x000000013FFF0000-0x00000001403E2000-memory.dmp

Filesize
3.9MB

Download
memory/2532-375-0x000000013FFF0000-0x00000001403E2000-memory.dmp

Filesize
3.9MB

Download
memory/2544-19-0x000000013F720000-0x000000013FB12000-memory.dmp

Filesize
3.9MB

Download
memory/2616-21-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/2664-68-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2676-35-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2764-73-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2776-83-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2804-24-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/2896-57-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download