xmrig | f53559a4ec4903c92be01e340a5f750dfdde55860a3c54c852d48f0454bae311

Analysis

max time kernel
30s
max time network
30s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
29-04-2024 10:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
Size

1.8MB
MD5

076ce79112be69777b7427c49d13068c
SHA1

c6548ec90dc1a1defc2141eb0b6ee12a16d309af
SHA256

f53559a4ec4903c92be01e340a5f750dfdde55860a3c54c852d48f0454bae311
SHA512

71f54e40df72e1009874303fb8c3ae6f339eebace2b010a17f0b020ba6441583853b76067c807160264f84770bbd7063ec6e0261da5c0d2f042915892d55c06f
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82SflDrI5V:NABn

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 8 IoCs

miner

resource	yara_rule
behavioral1/memory/2716-80-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	xmrig
behavioral1/memory/2692-82-0x000000013F3D0000-0x000000013F7C2000-memory.dmp	xmrig
behavioral1/memory/2532-78-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/3068-13-0x000000013F660000-0x000000013FA52000-memory.dmp	xmrig
behavioral1/memory/2968-109-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	xmrig
behavioral1/memory/2492-99-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/2428-96-0x000000013FAA0000-0x000000013FE92000-memory.dmp	xmrig
behavioral1/memory/1800-89-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3068	QYmeqtx.exe
2624	YDRyfsQ.exe
2532	huMFbfk.exe
2716	sgVbfrJ.exe
2692	guEngqr.exe
1800	dtksvyx.exe
2428	TNgOilB.exe
2492	YhLWMAA.exe
2968	GxJODsy.exe
2276	GTkRTYX.exe
2516	JjPlyIi.exe
2952	TyXPtwI.exe
3000	Tbcvquq.exe
1860	KRaADHa.exe
2780	ixbhzqC.exe
2292	BpbmGAh.exe
2592	FBCAWgD.exe
2748	PTOJBMb.exe
2056	HBntgcw.exe
1992	uPEKKIc.exe
1632	bUpRevC.exe
1628	BranqID.exe
480	dHSIWJd.exe
588	KwlxeMS.exe
1796	oidSSew.exe
2284	QILqAHE.exe
1196	mwcqQuF.exe
284	ChYRwFt.exe
1936	wMjaAoS.exe
1804	TlPjwEw.exe
1208	Jlpoayt.exe
868	MrmmiOl.exe
2856	OwPXBCx.exe
2308	sPjxnTF.exe
1200	lKnCOJv.exe
1536	NmFuAPS.exe
344	eGjmJQg.exe
884	ugVhbdU.exe
2848	eEfpmmK.exe
1500	TOfLRiW.exe
532	HzQScMR.exe
1972	ktWSqtt.exe
2528	gKHhmYd.exe
2476	DufgwNP.exe
2688	nAIYMeB.exe
3012	UdgViKf.exe
2940	olACiiL.exe
2400	xkgjjhy.exe
2012	EGmYKsp.exe
2068	DaJwPzT.exe
2272	FZaIzMA.exe
840	owAHaqv.exe
2044	xDwxOEZ.exe
1888	TCzbTro.exe
540	YkIgubI.exe
1416	RNeeIsq.exe
1732	WxQxAsu.exe
1532	TmSGovN.exe
2908	AvBVrdY.exe
1996	IQUlJCG.exe
1476	mtAxmSH.exe
1280	ktJbaVR.exe
332	gVwMijU.exe
320	nDQlajY.exe

Loads dropped DLL 64 IoCs

pid	Process
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe

UPX packed file 47 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2168-2-0x000000013F030000-0x000000013F422000-memory.dmp	upx
behavioral1/files/0x000c000000013413-6.dat	upx
behavioral1/files/0x0035000000013a3a-8.dat	upx
behavioral1/files/0x0009000000013acb-25.dat	upx
behavioral1/files/0x000e0000000054ab-26.dat	upx
behavioral1/files/0x0008000000014175-34.dat	upx
behavioral1/memory/2624-14-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/files/0x0007000000014207-44.dat	upx
behavioral1/files/0x0006000000014826-54.dat	upx
behavioral1/files/0x0006000000014a9a-64.dat	upx
behavioral1/files/0x0006000000014b4c-74.dat	upx
behavioral1/memory/2716-80-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	upx
behavioral1/memory/2692-82-0x000000013F3D0000-0x000000013F7C2000-memory.dmp	upx
behavioral1/memory/2532-78-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/files/0x000600000001487f-59.dat	upx
behavioral1/files/0x000800000001471a-48.dat	upx
behavioral1/files/0x0007000000014186-38.dat	upx
behavioral1/memory/3068-13-0x000000013F660000-0x000000013FA52000-memory.dmp	upx
behavioral1/files/0x000600000001535e-102.dat	upx
behavioral1/files/0x0006000000014fa2-105.dat	upx
behavioral1/files/0x0006000000014bbc-101.dat	upx
behavioral1/memory/2968-109-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	upx
behavioral1/files/0x0035000000013a46-106.dat	upx
behavioral1/memory/2492-99-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/files/0x0006000000015684-139.dat	upx
behavioral1/files/0x0006000000015cb6-153.dat	upx
behavioral1/files/0x0006000000015d42-174.dat	upx
behavioral1/files/0x0006000000015d56-181.dat	upx
behavioral1/files/0x0006000000015653-127.dat	upx
behavioral1/files/0x0006000000015d5f-183.dat	upx
behavioral1/files/0x0006000000015d4e-176.dat	upx
behavioral1/files/0x0006000000015d20-169.dat	upx
behavioral1/files/0x0006000000015ce3-162.dat	upx
behavioral1/files/0x0006000000015ccd-155.dat	upx
behavioral1/files/0x0006000000015cae-148.dat	upx
behavioral1/files/0x0006000000015c87-141.dat	upx
behavioral1/files/0x0006000000015677-134.dat	upx
behavioral1/files/0x0006000000015d6b-186.dat	upx
behavioral1/files/0x0006000000015cff-167.dat	upx
behavioral1/files/0x0006000000015cd9-160.dat	upx
behavioral1/files/0x0006000000015c9e-146.dat	upx
behavioral1/files/0x000600000001565d-132.dat	upx
behavioral1/files/0x000600000001564f-124.dat	upx
behavioral1/files/0x0006000000014e71-97.dat	upx
behavioral1/memory/2428-96-0x000000013FAA0000-0x000000013FE92000-memory.dmp	upx
behavioral1/files/0x0006000000014b18-69.dat	upx
behavioral1/memory/1800-89-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vWHgQcw.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\Geaatcu.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\dRhYnhk.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\mJuVlqt.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\bOPBQeS.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\cioTnqz.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\ANiWywV.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\mrKYbLY.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\pegqKXu.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\VLJMoMT.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\FBCAWgD.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\szkmWvJ.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\tHiTtLQ.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\vZFMQtm.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\cNLjdbc.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\tqgdkbo.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\vHkABXq.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\MjlLErV.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\jUkOuob.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\FkEFTyE.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\hkfJiaD.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\FMLlCyf.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\zNsUyRF.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\nggLnkB.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\ChmOIkE.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\hkDvqqU.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\iuLOZPy.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\IlgPdFZ.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\udRrfNI.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\xkgjjhy.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\fJimSbi.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\CGtkUEa.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\PgjdPZW.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\SsaMmYq.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\YszVPnu.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\eWqiyuS.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\TncSzNn.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\ZuZuXVx.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\MMoDCwR.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\tFNHciS.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\biQozMA.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\clarljN.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\kuozzyt.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\FVHdfvw.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\GTAEqcq.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\WTerzVp.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\sPjxnTF.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\jSUcHtJ.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\AjnreNL.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\hTCQfMX.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\kMvDtWJ.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\DRvVDUS.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\eyMDnHu.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\PUQbXIx.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\LeNoYhv.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\qcFORqp.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\jFMyiRH.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\FCRVJDl.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\QNagfBf.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\xanFOAM.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\qxIkZNs.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\oidSSew.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\ofljrOn.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
File created	C:\Windows\System\dlnktkC.exe	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1624	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
Token: SeDebugPrivilege	1624	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2168 wrote to memory of 1624	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	29
PID 2168 wrote to memory of 1624	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	29
PID 2168 wrote to memory of 1624	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	29
PID 2168 wrote to memory of 3068	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	30
PID 2168 wrote to memory of 3068	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	30
PID 2168 wrote to memory of 3068	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	30
PID 2168 wrote to memory of 2624	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	31
PID 2168 wrote to memory of 2624	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	31
PID 2168 wrote to memory of 2624	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	31
PID 2168 wrote to memory of 2532	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	32
PID 2168 wrote to memory of 2532	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	32
PID 2168 wrote to memory of 2532	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	32
PID 2168 wrote to memory of 2716	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	33
PID 2168 wrote to memory of 2716	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	33
PID 2168 wrote to memory of 2716	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	33
PID 2168 wrote to memory of 2692	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	34
PID 2168 wrote to memory of 2692	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	34
PID 2168 wrote to memory of 2692	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	34
PID 2168 wrote to memory of 1800	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	35
PID 2168 wrote to memory of 1800	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	35
PID 2168 wrote to memory of 1800	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	35
PID 2168 wrote to memory of 2428	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	36
PID 2168 wrote to memory of 2428	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	36
PID 2168 wrote to memory of 2428	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	36
PID 2168 wrote to memory of 2492	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	37
PID 2168 wrote to memory of 2492	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	37
PID 2168 wrote to memory of 2492	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	37
PID 2168 wrote to memory of 2968	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	38
PID 2168 wrote to memory of 2968	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	38
PID 2168 wrote to memory of 2968	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	38
PID 2168 wrote to memory of 2276	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	39
PID 2168 wrote to memory of 2276	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	39
PID 2168 wrote to memory of 2276	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	39
PID 2168 wrote to memory of 2516	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	40
PID 2168 wrote to memory of 2516	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	40
PID 2168 wrote to memory of 2516	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	40
PID 2168 wrote to memory of 2952	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	41
PID 2168 wrote to memory of 2952	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	41
PID 2168 wrote to memory of 2952	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	41
PID 2168 wrote to memory of 3000	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	42
PID 2168 wrote to memory of 3000	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	42
PID 2168 wrote to memory of 3000	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	42
PID 2168 wrote to memory of 2780	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	43
PID 2168 wrote to memory of 2780	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	43
PID 2168 wrote to memory of 2780	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	43
PID 2168 wrote to memory of 1860	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	44
PID 2168 wrote to memory of 1860	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	44
PID 2168 wrote to memory of 1860	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	44
PID 2168 wrote to memory of 2292	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	45
PID 2168 wrote to memory of 2292	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	45
PID 2168 wrote to memory of 2292	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	45
PID 2168 wrote to memory of 2592	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	46
PID 2168 wrote to memory of 2592	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	46
PID 2168 wrote to memory of 2592	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	46
PID 2168 wrote to memory of 2748	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	47
PID 2168 wrote to memory of 2748	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	47
PID 2168 wrote to memory of 2748	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	47
PID 2168 wrote to memory of 2056	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	48
PID 2168 wrote to memory of 2056	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	48
PID 2168 wrote to memory of 2056	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	48
PID 2168 wrote to memory of 2068	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	49
PID 2168 wrote to memory of 2068	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	49
PID 2168 wrote to memory of 2068	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	49
PID 2168 wrote to memory of 1992	2168	076ce79112be69777b7427c49d13068c_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\076ce79112be69777b7427c49d13068c_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\076ce79112be69777b7427c49d13068c_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2168
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1624
- C:\Windows\System\QYmeqtx.exe
  C:\Windows\System\QYmeqtx.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\YDRyfsQ.exe
  C:\Windows\System\YDRyfsQ.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\huMFbfk.exe
  C:\Windows\System\huMFbfk.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\sgVbfrJ.exe
  C:\Windows\System\sgVbfrJ.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\guEngqr.exe
  C:\Windows\System\guEngqr.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\dtksvyx.exe
  C:\Windows\System\dtksvyx.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\TNgOilB.exe
  C:\Windows\System\TNgOilB.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\YhLWMAA.exe
  C:\Windows\System\YhLWMAA.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\GxJODsy.exe
  C:\Windows\System\GxJODsy.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\GTkRTYX.exe
  C:\Windows\System\GTkRTYX.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\JjPlyIi.exe
  C:\Windows\System\JjPlyIi.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\TyXPtwI.exe
  C:\Windows\System\TyXPtwI.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\Tbcvquq.exe
  C:\Windows\System\Tbcvquq.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\ixbhzqC.exe
  C:\Windows\System\ixbhzqC.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\KRaADHa.exe
  C:\Windows\System\KRaADHa.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\BpbmGAh.exe
  C:\Windows\System\BpbmGAh.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\FBCAWgD.exe
  C:\Windows\System\FBCAWgD.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\PTOJBMb.exe
  C:\Windows\System\PTOJBMb.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\HBntgcw.exe
  C:\Windows\System\HBntgcw.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\DaJwPzT.exe
  C:\Windows\System\DaJwPzT.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\uPEKKIc.exe
  C:\Windows\System\uPEKKIc.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\xDwxOEZ.exe
  C:\Windows\System\xDwxOEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\bUpRevC.exe
  C:\Windows\System\bUpRevC.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\TCzbTro.exe
  C:\Windows\System\TCzbTro.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\BranqID.exe
  C:\Windows\System\BranqID.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\YkIgubI.exe
  C:\Windows\System\YkIgubI.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\dHSIWJd.exe
  C:\Windows\System\dHSIWJd.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System\RNeeIsq.exe
  C:\Windows\System\RNeeIsq.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\KwlxeMS.exe
  C:\Windows\System\KwlxeMS.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\WxQxAsu.exe
  C:\Windows\System\WxQxAsu.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\oidSSew.exe
  C:\Windows\System\oidSSew.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\TmSGovN.exe
  C:\Windows\System\TmSGovN.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\QILqAHE.exe
  C:\Windows\System\QILqAHE.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\AvBVrdY.exe
  C:\Windows\System\AvBVrdY.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\mwcqQuF.exe
  C:\Windows\System\mwcqQuF.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\IQUlJCG.exe
  C:\Windows\System\IQUlJCG.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\ChYRwFt.exe
  C:\Windows\System\ChYRwFt.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\mtAxmSH.exe
  C:\Windows\System\mtAxmSH.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\wMjaAoS.exe
  C:\Windows\System\wMjaAoS.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\ktJbaVR.exe
  C:\Windows\System\ktJbaVR.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\TlPjwEw.exe
  C:\Windows\System\TlPjwEw.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\gVwMijU.exe
  C:\Windows\System\gVwMijU.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\Jlpoayt.exe
  C:\Windows\System\Jlpoayt.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\nDQlajY.exe
  C:\Windows\System\nDQlajY.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\MrmmiOl.exe
  C:\Windows\System\MrmmiOl.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\ZuZuXVx.exe
  C:\Windows\System\ZuZuXVx.exe
  2⤵
  PID:2252
- C:\Windows\System\OwPXBCx.exe
  C:\Windows\System\OwPXBCx.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\pFUeMBO.exe
  C:\Windows\System\pFUeMBO.exe
  2⤵
  PID:2244
- C:\Windows\System\sPjxnTF.exe
  C:\Windows\System\sPjxnTF.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\uAljxpR.exe
  C:\Windows\System\uAljxpR.exe
  2⤵
  PID:1864
- C:\Windows\System\lKnCOJv.exe
  C:\Windows\System\lKnCOJv.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\MpRAyZd.exe
  C:\Windows\System\MpRAyZd.exe
  2⤵
  PID:1596
- C:\Windows\System\NmFuAPS.exe
  C:\Windows\System\NmFuAPS.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\BdBbdye.exe
  C:\Windows\System\BdBbdye.exe
  2⤵
  PID:1924
- C:\Windows\System\eGjmJQg.exe
  C:\Windows\System\eGjmJQg.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\XfIydpq.exe
  C:\Windows\System\XfIydpq.exe
  2⤵
  PID:1688
- C:\Windows\System\ugVhbdU.exe
  C:\Windows\System\ugVhbdU.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\CvrIStz.exe
  C:\Windows\System\CvrIStz.exe
  2⤵
  PID:3064
- C:\Windows\System\eEfpmmK.exe
  C:\Windows\System\eEfpmmK.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\CPUQJYR.exe
  C:\Windows\System\CPUQJYR.exe
  2⤵
  PID:2500
- C:\Windows\System\TOfLRiW.exe
  C:\Windows\System\TOfLRiW.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\nkmYdUK.exe
  C:\Windows\System\nkmYdUK.exe
  2⤵
  PID:1896
- C:\Windows\System\HzQScMR.exe
  C:\Windows\System\HzQScMR.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\DjIcTdI.exe
  C:\Windows\System\DjIcTdI.exe
  2⤵
  PID:2872
- C:\Windows\System\ktWSqtt.exe
  C:\Windows\System\ktWSqtt.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\TOYjQFg.exe
  C:\Windows\System\TOYjQFg.exe
  2⤵
  PID:2436
- C:\Windows\System\gKHhmYd.exe
  C:\Windows\System\gKHhmYd.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\oVGiYqv.exe
  C:\Windows\System\oVGiYqv.exe
  2⤵
  PID:2488
- C:\Windows\System\DufgwNP.exe
  C:\Windows\System\DufgwNP.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\qWSFhiI.exe
  C:\Windows\System\qWSFhiI.exe
  2⤵
  PID:3048
- C:\Windows\System\nAIYMeB.exe
  C:\Windows\System\nAIYMeB.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\yjQHbPr.exe
  C:\Windows\System\yjQHbPr.exe
  2⤵
  PID:2652
- C:\Windows\System\UdgViKf.exe
  C:\Windows\System\UdgViKf.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\cdUHPSO.exe
  C:\Windows\System\cdUHPSO.exe
  2⤵
  PID:1228
- C:\Windows\System\olACiiL.exe
  C:\Windows\System\olACiiL.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\fdTOnON.exe
  C:\Windows\System\fdTOnON.exe
  2⤵
  PID:2172
- C:\Windows\System\xkgjjhy.exe
  C:\Windows\System\xkgjjhy.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\xBbpsoB.exe
  C:\Windows\System\xBbpsoB.exe
  2⤵
  PID:2580
- C:\Windows\System\EGmYKsp.exe
  C:\Windows\System\EGmYKsp.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\mKVOcnj.exe
  C:\Windows\System\mKVOcnj.exe
  2⤵
  PID:1244
- C:\Windows\System\FZaIzMA.exe
  C:\Windows\System\FZaIzMA.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\SXalnkU.exe
  C:\Windows\System\SXalnkU.exe
  2⤵
  PID:1140
- C:\Windows\System\owAHaqv.exe
  C:\Windows\System\owAHaqv.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\pbnaLWI.exe
  C:\Windows\System\pbnaLWI.exe
  2⤵
  PID:1784
- C:\Windows\System\IruVjCN.exe
  C:\Windows\System\IruVjCN.exe
  2⤵
  PID:1256
- C:\Windows\System\OHivdOU.exe
  C:\Windows\System\OHivdOU.exe
  2⤵
  PID:2812
- C:\Windows\System\JHZNhya.exe
  C:\Windows\System\JHZNhya.exe
  2⤵
  PID:912
- C:\Windows\System\SNkcPmI.exe
  C:\Windows\System\SNkcPmI.exe
  2⤵
  PID:1000
- C:\Windows\System\NrqBfRh.exe
  C:\Windows\System\NrqBfRh.exe
  2⤵
  PID:1480
- C:\Windows\System\cEhadWZ.exe
  C:\Windows\System\cEhadWZ.exe
  2⤵
  PID:2060
- C:\Windows\System\PHwVQEA.exe
  C:\Windows\System\PHwVQEA.exe
  2⤵
  PID:2448
- C:\Windows\System\fYjHQss.exe
  C:\Windows\System\fYjHQss.exe
  2⤵
  PID:1640
- C:\Windows\System\tCJlfAP.exe
  C:\Windows\System\tCJlfAP.exe
  2⤵
  PID:2344
- C:\Windows\System\ywxnSIV.exe
  C:\Windows\System\ywxnSIV.exe
  2⤵
  PID:1912
- C:\Windows\System\uCpnOFC.exe
  C:\Windows\System\uCpnOFC.exe
  2⤵
  PID:2852
- C:\Windows\System\HbLQCEy.exe
  C:\Windows\System\HbLQCEy.exe
  2⤵
  PID:784
- C:\Windows\System\jgkxYTO.exe
  C:\Windows\System\jgkxYTO.exe
  2⤵
  PID:1268
- C:\Windows\System\SLfXdbc.exe
  C:\Windows\System\SLfXdbc.exe
  2⤵
  PID:1724
- C:\Windows\System\JIlTUAg.exe
  C:\Windows\System\JIlTUAg.exe
  2⤵
  PID:1760
- C:\Windows\System\bQyDuSP.exe
  C:\Windows\System\bQyDuSP.exe
  2⤵
  PID:2104
- C:\Windows\System\KznZQIf.exe
  C:\Windows\System\KznZQIf.exe
  2⤵
  PID:892
- C:\Windows\System\CJzeMPo.exe
  C:\Windows\System\CJzeMPo.exe
  2⤵
  PID:2724
- C:\Windows\System\FRmpXMx.exe
  C:\Windows\System\FRmpXMx.exe
  2⤵
  PID:392
- C:\Windows\System\WzUxCmf.exe
  C:\Windows\System\WzUxCmf.exe
  2⤵
  PID:864
- C:\Windows\System\SDdlVph.exe
  C:\Windows\System\SDdlVph.exe
  2⤵
  PID:1116
- C:\Windows\System\MZhFKZR.exe
  C:\Windows\System\MZhFKZR.exe
  2⤵
  PID:904
- C:\Windows\System\LJSYpbz.exe
  C:\Windows\System\LJSYpbz.exe
  2⤵
  PID:1412
- C:\Windows\System\szkmWvJ.exe
  C:\Windows\System\szkmWvJ.exe
  2⤵
  PID:2784
- C:\Windows\System\rpsvELQ.exe
  C:\Windows\System\rpsvELQ.exe
  2⤵
  PID:1552
- C:\Windows\System\dGQBRWg.exe
  C:\Windows\System\dGQBRWg.exe
  2⤵
  PID:2224
- C:\Windows\System\uIBHgUZ.exe
  C:\Windows\System\uIBHgUZ.exe
  2⤵
  PID:2268
- C:\Windows\System\DpNBVEl.exe
  C:\Windows\System\DpNBVEl.exe
  2⤵
  PID:2880
- C:\Windows\System\USxBQYv.exe
  C:\Windows\System\USxBQYv.exe
  2⤵
  PID:2324
- C:\Windows\System\dtDsgfd.exe
  C:\Windows\System\dtDsgfd.exe
  2⤵
  PID:2456
- C:\Windows\System\KdectZZ.exe
  C:\Windows\System\KdectZZ.exe
  2⤵
  PID:2980
- C:\Windows\System\lOZKWUM.exe
  C:\Windows\System\lOZKWUM.exe
  2⤵
  PID:2596
- C:\Windows\System\BpTYbVQ.exe
  C:\Windows\System\BpTYbVQ.exe
  2⤵
  PID:2092
- C:\Windows\System\FgYZwxI.exe
  C:\Windows\System\FgYZwxI.exe
  2⤵
  PID:2376
- C:\Windows\System\oXCkSCF.exe
  C:\Windows\System\oXCkSCF.exe
  2⤵
  PID:1544
- C:\Windows\System\dTPAqCR.exe
  C:\Windows\System\dTPAqCR.exe
  2⤵
  PID:2804
- C:\Windows\System\rukkDkD.exe
  C:\Windows\System\rukkDkD.exe
  2⤵
  PID:1736
- C:\Windows\System\IdZBfkZ.exe
  C:\Windows\System\IdZBfkZ.exe
  2⤵
  PID:1984
- C:\Windows\System\lPdOndS.exe
  C:\Windows\System\lPdOndS.exe
  2⤵
  PID:1588
- C:\Windows\System\ofljrOn.exe
  C:\Windows\System\ofljrOn.exe
  2⤵
  PID:2412
- C:\Windows\System\OZJAsCm.exe
  C:\Windows\System\OZJAsCm.exe
  2⤵
  PID:2356
- C:\Windows\System\YtBZNXe.exe
  C:\Windows\System\YtBZNXe.exe
  2⤵
  PID:1584
- C:\Windows\System\sSBLjze.exe
  C:\Windows\System\sSBLjze.exe
  2⤵
  PID:700
- C:\Windows\System\WHsqsab.exe
  C:\Windows\System\WHsqsab.exe
  2⤵
  PID:2000
- C:\Windows\System\FdxleZq.exe
  C:\Windows\System\FdxleZq.exe
  2⤵
  PID:2888
- C:\Windows\System\VXJhGgr.exe
  C:\Windows\System\VXJhGgr.exe
  2⤵
  PID:2156
- C:\Windows\System\evePSwk.exe
  C:\Windows\System\evePSwk.exe
  2⤵
  PID:2512
- C:\Windows\System\loxNhbu.exe
  C:\Windows\System\loxNhbu.exe
  2⤵
  PID:988
- C:\Windows\System\NDWzGgm.exe
  C:\Windows\System\NDWzGgm.exe
  2⤵
  PID:1892
- C:\Windows\System\ZanzLJz.exe
  C:\Windows\System\ZanzLJz.exe
  2⤵
  PID:1696
- C:\Windows\System\dzOmIZI.exe
  C:\Windows\System\dzOmIZI.exe
  2⤵
  PID:2256
- C:\Windows\System\YCtmveB.exe
  C:\Windows\System\YCtmveB.exe
  2⤵
  PID:1580
- C:\Windows\System\RkeVBZA.exe
  C:\Windows\System\RkeVBZA.exe
  2⤵
  PID:3060
- C:\Windows\System\tHiTtLQ.exe
  C:\Windows\System\tHiTtLQ.exe
  2⤵
  PID:2408
- C:\Windows\System\QsSpDPW.exe
  C:\Windows\System\QsSpDPW.exe
  2⤵
  PID:592
- C:\Windows\System\wzuFgUD.exe
  C:\Windows\System\wzuFgUD.exe
  2⤵
  PID:1988
- C:\Windows\System\wKMSlEx.exe
  C:\Windows\System\wKMSlEx.exe
  2⤵
  PID:2832
- C:\Windows\System\RvZycwc.exe
  C:\Windows\System\RvZycwc.exe
  2⤵
  PID:2588
- C:\Windows\System\uOJAXnr.exe
  C:\Windows\System\uOJAXnr.exe
  2⤵
  PID:2640
- C:\Windows\System\GtCwfwg.exe
  C:\Windows\System\GtCwfwg.exe
  2⤵
  PID:2212
- C:\Windows\System\jYARoqc.exe
  C:\Windows\System\jYARoqc.exe
  2⤵
  PID:992
- C:\Windows\System\aFybzzc.exe
  C:\Windows\System\aFybzzc.exe
  2⤵
  PID:1848
- C:\Windows\System\qZeauAl.exe
  C:\Windows\System\qZeauAl.exe
  2⤵
  PID:2720
- C:\Windows\System\xIbkLiZ.exe
  C:\Windows\System\xIbkLiZ.exe
  2⤵
  PID:1224
- C:\Windows\System\HYovxPv.exe
  C:\Windows\System\HYovxPv.exe
  2⤵
  PID:2900
- C:\Windows\System\ZWypoNY.exe
  C:\Windows\System\ZWypoNY.exe
  2⤵
  PID:2424
- C:\Windows\System\QykUwGj.exe
  C:\Windows\System\QykUwGj.exe
  2⤵
  PID:3076
- C:\Windows\System\UtxSlEy.exe
  C:\Windows\System\UtxSlEy.exe
  2⤵
  PID:3092
- C:\Windows\System\nBMjFGX.exe
  C:\Windows\System\nBMjFGX.exe
  2⤵
  PID:3108
- C:\Windows\System\bZwORwk.exe
  C:\Windows\System\bZwORwk.exe
  2⤵
  PID:3124
- C:\Windows\System\Qsvprxh.exe
  C:\Windows\System\Qsvprxh.exe
  2⤵
  PID:3140
- C:\Windows\System\GGyDDxW.exe
  C:\Windows\System\GGyDDxW.exe
  2⤵
  PID:3156
- C:\Windows\System\YaCAPma.exe
  C:\Windows\System\YaCAPma.exe
  2⤵
  PID:3172
- C:\Windows\System\sXYikma.exe
  C:\Windows\System\sXYikma.exe
  2⤵
  PID:3188
- C:\Windows\System\NJrQkhd.exe
  C:\Windows\System\NJrQkhd.exe
  2⤵
  PID:3204
- C:\Windows\System\HuMVNRa.exe
  C:\Windows\System\HuMVNRa.exe
  2⤵
  PID:3220
- C:\Windows\System\PnhZssd.exe
  C:\Windows\System\PnhZssd.exe
  2⤵
  PID:3236
- C:\Windows\System\tTuSQIG.exe
  C:\Windows\System\tTuSQIG.exe
  2⤵
  PID:3252
- C:\Windows\System\biPCVaD.exe
  C:\Windows\System\biPCVaD.exe
  2⤵
  PID:3268
- C:\Windows\System\vjGKrYF.exe
  C:\Windows\System\vjGKrYF.exe
  2⤵
  PID:3328
- C:\Windows\System\nXDiYeE.exe
  C:\Windows\System\nXDiYeE.exe
  2⤵
  PID:3432
- C:\Windows\System\jVKvOeS.exe
  C:\Windows\System\jVKvOeS.exe
  2⤵
  PID:3508
- C:\Windows\System\IGLVhRO.exe
  C:\Windows\System\IGLVhRO.exe
  2⤵
  PID:3532
- C:\Windows\System\zyEJjGl.exe
  C:\Windows\System\zyEJjGl.exe
  2⤵
  PID:3548
- C:\Windows\System\cDaeOGb.exe
  C:\Windows\System\cDaeOGb.exe
  2⤵
  PID:3564
- C:\Windows\System\IHiIaCI.exe
  C:\Windows\System\IHiIaCI.exe
  2⤵
  PID:3580
- C:\Windows\System\UmMeNIk.exe
  C:\Windows\System\UmMeNIk.exe
  2⤵
  PID:3596
- C:\Windows\System\PnmClcX.exe
  C:\Windows\System\PnmClcX.exe
  2⤵
  PID:3612
- C:\Windows\System\xfHHCfq.exe
  C:\Windows\System\xfHHCfq.exe
  2⤵
  PID:3672
- C:\Windows\System\WmCDzwc.exe
  C:\Windows\System\WmCDzwc.exe
  2⤵
  PID:3688
- C:\Windows\System\QcJIJgi.exe
  C:\Windows\System\QcJIJgi.exe
  2⤵
  PID:3704
- C:\Windows\System\ZeQqnJf.exe
  C:\Windows\System\ZeQqnJf.exe
  2⤵
  PID:3720
- C:\Windows\System\IRtKdvP.exe
  C:\Windows\System\IRtKdvP.exe
  2⤵
  PID:3736
- C:\Windows\System\gHKbFMs.exe
  C:\Windows\System\gHKbFMs.exe
  2⤵
  PID:3752
- C:\Windows\System\LyOxBcG.exe
  C:\Windows\System\LyOxBcG.exe
  2⤵
  PID:3768
- C:\Windows\System\DZiUGhL.exe
  C:\Windows\System\DZiUGhL.exe
  2⤵
  PID:3792
- C:\Windows\System\pxmJRac.exe
  C:\Windows\System\pxmJRac.exe
  2⤵
  PID:3808
- C:\Windows\System\nDVDGlx.exe
  C:\Windows\System\nDVDGlx.exe
  2⤵
  PID:3840
- C:\Windows\System\UPVGjtu.exe
  C:\Windows\System\UPVGjtu.exe
  2⤵
  PID:3856
- C:\Windows\System\ATjzRWH.exe
  C:\Windows\System\ATjzRWH.exe
  2⤵
  PID:3872
- C:\Windows\System\COGEdzu.exe
  C:\Windows\System\COGEdzu.exe
  2⤵
  PID:3888
- C:\Windows\System\ZdMNTlm.exe
  C:\Windows\System\ZdMNTlm.exe
  2⤵
  PID:3908
- C:\Windows\System\kDBkNyN.exe
  C:\Windows\System\kDBkNyN.exe
  2⤵
  PID:3924
- C:\Windows\System\IzfpoCy.exe
  C:\Windows\System\IzfpoCy.exe
  2⤵
  PID:3940
- C:\Windows\System\FdAEYiw.exe
  C:\Windows\System\FdAEYiw.exe
  2⤵
  PID:3956
- C:\Windows\System\PhohNwf.exe
  C:\Windows\System\PhohNwf.exe
  2⤵
  PID:3976
- C:\Windows\System\WdNVWvX.exe
  C:\Windows\System\WdNVWvX.exe
  2⤵
  PID:4012
- C:\Windows\System\sVpJuGo.exe
  C:\Windows\System\sVpJuGo.exe
  2⤵
  PID:4036
- C:\Windows\System\FcvheLz.exe
  C:\Windows\System\FcvheLz.exe
  2⤵
  PID:4092
- C:\Windows\System\bkiZrTp.exe
  C:\Windows\System\bkiZrTp.exe
  2⤵
  PID:1960
- C:\Windows\System\gBCrMTp.exe
  C:\Windows\System\gBCrMTp.exe
  2⤵
  PID:1292
- C:\Windows\System\gHaIxJq.exe
  C:\Windows\System\gHaIxJq.exe
  2⤵
  PID:3116
- C:\Windows\System\DWaouqY.exe
  C:\Windows\System\DWaouqY.exe
  2⤵
  PID:3184
- C:\Windows\System\NeToFwb.exe
  C:\Windows\System\NeToFwb.exe
  2⤵
  PID:3260
- C:\Windows\System\JJfMtEd.exe
  C:\Windows\System\JJfMtEd.exe
  2⤵
  PID:3300
- C:\Windows\System\dlnktkC.exe
  C:\Windows\System\dlnktkC.exe
  2⤵
  PID:3316
- C:\Windows\System\XmmJEBm.exe
  C:\Windows\System\XmmJEBm.exe
  2⤵
  PID:3444
- C:\Windows\System\vDjdpgl.exe
  C:\Windows\System\vDjdpgl.exe
  2⤵
  PID:3460
- C:\Windows\System\qgJWWrt.exe
  C:\Windows\System\qgJWWrt.exe
  2⤵
  PID:2796
- C:\Windows\System\MMoDCwR.exe
  C:\Windows\System\MMoDCwR.exe
  2⤵
  PID:1868
- C:\Windows\System\tFNHciS.exe
  C:\Windows\System\tFNHciS.exe
  2⤵
  PID:3348
- C:\Windows\System\jkqWPcM.exe
  C:\Windows\System\jkqWPcM.exe
  2⤵
  PID:3372
- C:\Windows\System\PhmRVTT.exe
  C:\Windows\System\PhmRVTT.exe
  2⤵
  PID:3392
- C:\Windows\System\qAdwgdT.exe
  C:\Windows\System\qAdwgdT.exe
  2⤵
  PID:3416
- C:\Windows\System\TJepEFW.exe
  C:\Windows\System\TJepEFW.exe
  2⤵
  PID:1548
- C:\Windows\System\ZEfflue.exe
  C:\Windows\System\ZEfflue.exe
  2⤵
  PID:2340
- C:\Windows\System\jSUcHtJ.exe
  C:\Windows\System\jSUcHtJ.exe
  2⤵
  PID:296
- C:\Windows\System\HXimPnv.exe
  C:\Windows\System\HXimPnv.exe
  2⤵
  PID:3528
- C:\Windows\System\hvnydMJ.exe
  C:\Windows\System\hvnydMJ.exe
  2⤵
  PID:3592
- C:\Windows\System\WkBcuCk.exe
  C:\Windows\System\WkBcuCk.exe
  2⤵
  PID:3636
- C:\Windows\System\hYtRqEB.exe
  C:\Windows\System\hYtRqEB.exe
  2⤵
  PID:3656
- C:\Windows\System\zGMrBiE.exe
  C:\Windows\System\zGMrBiE.exe
  2⤵
  PID:3544
- C:\Windows\System\vPFxpkn.exe
  C:\Windows\System\vPFxpkn.exe
  2⤵
  PID:3608
- C:\Windows\System\ibnRQRj.exe
  C:\Windows\System\ibnRQRj.exe
  2⤵
  PID:3732
- C:\Windows\System\tKOLNCB.exe
  C:\Windows\System\tKOLNCB.exe
  2⤵
  PID:3680
- C:\Windows\System\PbIQiXa.exe
  C:\Windows\System\PbIQiXa.exe
  2⤵
  PID:3776
- C:\Windows\System\vWHgQcw.exe
  C:\Windows\System\vWHgQcw.exe
  2⤵
  PID:3820
- C:\Windows\System\TsNgNJO.exe
  C:\Windows\System\TsNgNJO.exe
  2⤵
  PID:3836
- C:\Windows\System\iDJZnWc.exe
  C:\Windows\System\iDJZnWc.exe
  2⤵
  PID:3900
- C:\Windows\System\jmFzzkF.exe
  C:\Windows\System\jmFzzkF.exe
  2⤵
  PID:1620
- C:\Windows\System\NisFTCJ.exe
  C:\Windows\System\NisFTCJ.exe
  2⤵
  PID:3968
- C:\Windows\System\KRxntFz.exe
  C:\Windows\System\KRxntFz.exe
  2⤵
  PID:3880
- C:\Windows\System\hBVnXWI.exe
  C:\Windows\System\hBVnXWI.exe
  2⤵
  PID:3948
- C:\Windows\System\xtNxzej.exe
  C:\Windows\System\xtNxzej.exe
  2⤵
  PID:2540
- C:\Windows\System\foTTPPX.exe
  C:\Windows\System\foTTPPX.exe
  2⤵
  PID:3984
- C:\Windows\System\uUitPyA.exe
  C:\Windows\System\uUitPyA.exe
  2⤵
  PID:4024
- C:\Windows\System\IVPBDjS.exe
  C:\Windows\System\IVPBDjS.exe
  2⤵
  PID:4060
- C:\Windows\System\QTofGec.exe
  C:\Windows\System\QTofGec.exe
  2⤵
  PID:4076
- C:\Windows\System\DHyEjZS.exe
  C:\Windows\System\DHyEjZS.exe
  2⤵
  PID:1564
- C:\Windows\System\zptZhJu.exe
  C:\Windows\System\zptZhJu.exe
  2⤵
  PID:2672
- C:\Windows\System\sRDzKEk.exe
  C:\Windows\System\sRDzKEk.exe
  2⤵
  PID:4088
- C:\Windows\System\LuHbxrp.exe
  C:\Windows\System\LuHbxrp.exe
  2⤵
  PID:1440
- C:\Windows\System\GfrNfDu.exe
  C:\Windows\System\GfrNfDu.exe
  2⤵
  PID:2080
- C:\Windows\System\FpGmUnY.exe
  C:\Windows\System\FpGmUnY.exe
  2⤵
  PID:3088
- C:\Windows\System\biQozMA.exe
  C:\Windows\System\biQozMA.exe
  2⤵
  PID:3104
- C:\Windows\System\fICBudb.exe
  C:\Windows\System\fICBudb.exe
  2⤵
  PID:3164
- C:\Windows\System\farnlem.exe
  C:\Windows\System\farnlem.exe
  2⤵
  PID:3228
- C:\Windows\System\XSmcvYu.exe
  C:\Windows\System\XSmcvYu.exe
  2⤵
  PID:3232
- C:\Windows\System\Ucngjqe.exe
  C:\Windows\System\Ucngjqe.exe
  2⤵
  PID:3284
- C:\Windows\System\zwPWNzU.exe
  C:\Windows\System\zwPWNzU.exe
  2⤵
  PID:2736
- C:\Windows\System\ZyRzPmi.exe
  C:\Windows\System\ZyRzPmi.exe
  2⤵
  PID:1612
- C:\Windows\System\mlaOQOk.exe
  C:\Windows\System\mlaOQOk.exe
  2⤵
  PID:3308
- C:\Windows\System\Oztcfto.exe
  C:\Windows\System\Oztcfto.exe
  2⤵
  PID:1372
- C:\Windows\System\CNYNRRs.exe
  C:\Windows\System\CNYNRRs.exe
  2⤵
  PID:2752
- C:\Windows\System\iZGMoUa.exe
  C:\Windows\System\iZGMoUa.exe
  2⤵
  PID:3452
- C:\Windows\System\qJfWQmW.exe
  C:\Windows\System\qJfWQmW.exe
  2⤵
  PID:1488
- C:\Windows\System\OAspVqq.exe
  C:\Windows\System\OAspVqq.exe
  2⤵
  PID:2108
- C:\Windows\System\SdxkpGF.exe
  C:\Windows\System\SdxkpGF.exe
  2⤵
  PID:3360
- C:\Windows\System\fKwJGam.exe
  C:\Windows\System\fKwJGam.exe
  2⤵
  PID:3384
- C:\Windows\System\TAdCtRk.exe
  C:\Windows\System\TAdCtRk.exe
  2⤵
  PID:3412
- C:\Windows\System\einykNN.exe
  C:\Windows\System\einykNN.exe
  2⤵
  PID:3480
- C:\Windows\System\tzXfatI.exe
  C:\Windows\System\tzXfatI.exe
  2⤵
  PID:2096
- C:\Windows\System\pWzMxCh.exe
  C:\Windows\System\pWzMxCh.exe
  2⤵
  PID:3524
- C:\Windows\System\RfrctJB.exe
  C:\Windows\System\RfrctJB.exe
  2⤵
  PID:3632
- C:\Windows\System\Kojqjdm.exe
  C:\Windows\System\Kojqjdm.exe
  2⤵
  PID:3664
- C:\Windows\System\gVyTJAX.exe
  C:\Windows\System\gVyTJAX.exe
  2⤵
  PID:3496
- C:\Windows\System\pROPTyg.exe
  C:\Windows\System\pROPTyg.exe
  2⤵
  PID:3624
- C:\Windows\System\ycVZmUY.exe
  C:\Windows\System\ycVZmUY.exe
  2⤵
  PID:3760
- C:\Windows\System\Geaatcu.exe
  C:\Windows\System\Geaatcu.exe
  2⤵
  PID:3748
- C:\Windows\System\aqSXhcF.exe
  C:\Windows\System\aqSXhcF.exe
  2⤵
  PID:3788
- C:\Windows\System\bDFtjih.exe
  C:\Windows\System\bDFtjih.exe
  2⤵
  PID:3804
- C:\Windows\System\fwyVSHg.exe
  C:\Windows\System\fwyVSHg.exe
  2⤵
  PID:3972
- C:\Windows\System\txsZqWZ.exe
  C:\Windows\System\txsZqWZ.exe
  2⤵
  PID:600
- C:\Windows\System\xdkCSBI.exe
  C:\Windows\System\xdkCSBI.exe
  2⤵
  PID:3848
- C:\Windows\System\jxXOyna.exe
  C:\Windows\System\jxXOyna.exe
  2⤵
  PID:3996
- C:\Windows\System\LpavKmI.exe
  C:\Windows\System\LpavKmI.exe
  2⤵
  PID:4056
- C:\Windows\System\BLGROTO.exe
  C:\Windows\System\BLGROTO.exe
  2⤵
  PID:2452
- C:\Windows\System\FRESKxE.exe
  C:\Windows\System\FRESKxE.exe
  2⤵
  PID:4084
- C:\Windows\System\EKaCotQ.exe
  C:\Windows\System\EKaCotQ.exe
  2⤵
  PID:1948
- C:\Windows\System\XIlVYHX.exe
  C:\Windows\System\XIlVYHX.exe
  2⤵
  PID:3244
- C:\Windows\System\IxToSNs.exe
  C:\Windows\System\IxToSNs.exe
  2⤵
  PID:3212
- C:\Windows\System\eiwoWRd.exe
  C:\Windows\System\eiwoWRd.exe
  2⤵
  PID:4108
- C:\Windows\System\yCvwnvR.exe
  C:\Windows\System\yCvwnvR.exe
  2⤵
  PID:4124
- C:\Windows\System\oBvuowR.exe
  C:\Windows\System\oBvuowR.exe
  2⤵
  PID:4140
- C:\Windows\System\AUBFcHn.exe
  C:\Windows\System\AUBFcHn.exe
  2⤵
  PID:4156
- C:\Windows\System\cQvmhqz.exe
  C:\Windows\System\cQvmhqz.exe
  2⤵
  PID:4176
- C:\Windows\System\YQsPWUj.exe
  C:\Windows\System\YQsPWUj.exe
  2⤵
  PID:4192
- C:\Windows\System\NvmpnBn.exe
  C:\Windows\System\NvmpnBn.exe
  2⤵
  PID:4208
- C:\Windows\System\hCXvzOU.exe
  C:\Windows\System\hCXvzOU.exe
  2⤵
  PID:4224
- C:\Windows\System\lbVBdiV.exe
  C:\Windows\System\lbVBdiV.exe
  2⤵
  PID:4240
- C:\Windows\System\xgBvacV.exe
  C:\Windows\System\xgBvacV.exe
  2⤵
  PID:4256
- C:\Windows\System\cIiHzNs.exe
  C:\Windows\System\cIiHzNs.exe
  2⤵
  PID:4276
- C:\Windows\System\lbQzJss.exe
  C:\Windows\System\lbQzJss.exe
  2⤵
  PID:4292
- C:\Windows\System\jnwAKnS.exe
  C:\Windows\System\jnwAKnS.exe
  2⤵
  PID:4308
- C:\Windows\System\lkNMiqh.exe
  C:\Windows\System\lkNMiqh.exe
  2⤵
  PID:4324
- C:\Windows\System\kVtfgAm.exe
  C:\Windows\System\kVtfgAm.exe
  2⤵
  PID:4340
- C:\Windows\System\HFUvUGT.exe
  C:\Windows\System\HFUvUGT.exe
  2⤵
  PID:4356
- C:\Windows\System\guCNDyi.exe
  C:\Windows\System\guCNDyi.exe
  2⤵
  PID:4376
- C:\Windows\System\eZYRfTM.exe
  C:\Windows\System\eZYRfTM.exe
  2⤵
  PID:4396
- C:\Windows\System\qyGSoDP.exe
  C:\Windows\System\qyGSoDP.exe
  2⤵
  PID:4412
- C:\Windows\System\akCCByk.exe
  C:\Windows\System\akCCByk.exe
  2⤵
  PID:4428
- C:\Windows\System\ZodnigP.exe
  C:\Windows\System\ZodnigP.exe
  2⤵
  PID:4444
- C:\Windows\System\fiUXXpB.exe
  C:\Windows\System\fiUXXpB.exe
  2⤵
  PID:4460
- C:\Windows\System\xpDkhQj.exe
  C:\Windows\System\xpDkhQj.exe
  2⤵
  PID:4476
- C:\Windows\System\sdWFeCi.exe
  C:\Windows\System\sdWFeCi.exe
  2⤵
  PID:4492
- C:\Windows\System\JwPMryk.exe
  C:\Windows\System\JwPMryk.exe
  2⤵
  PID:4508
- C:\Windows\System\nAbOdVS.exe
  C:\Windows\System\nAbOdVS.exe
  2⤵
  PID:4524
- C:\Windows\System\xsVdlnN.exe
  C:\Windows\System\xsVdlnN.exe
  2⤵
  PID:4540
- C:\Windows\System\EMVUcVa.exe
  C:\Windows\System\EMVUcVa.exe
  2⤵
  PID:4556
- C:\Windows\System\VjevQFa.exe
  C:\Windows\System\VjevQFa.exe
  2⤵
  PID:4572
- C:\Windows\System\PKMoxrf.exe
  C:\Windows\System\PKMoxrf.exe
  2⤵
  PID:4588
- C:\Windows\System\RvybjPC.exe
  C:\Windows\System\RvybjPC.exe
  2⤵
  PID:4604
- C:\Windows\System\xHglrIQ.exe
  C:\Windows\System\xHglrIQ.exe
  2⤵
  PID:4620
- C:\Windows\System\tXCwYCA.exe
  C:\Windows\System\tXCwYCA.exe
  2⤵
  PID:4636
- C:\Windows\System\hMZMgVc.exe
  C:\Windows\System\hMZMgVc.exe
  2⤵
  PID:4652
- C:\Windows\System\bmVgKMr.exe
  C:\Windows\System\bmVgKMr.exe
  2⤵
  PID:4668
- C:\Windows\System\pddWPOv.exe
  C:\Windows\System\pddWPOv.exe
  2⤵
  PID:4684
- C:\Windows\System\nkdFvPX.exe
  C:\Windows\System\nkdFvPX.exe
  2⤵
  PID:4700
- C:\Windows\System\wUhImqG.exe
  C:\Windows\System\wUhImqG.exe
  2⤵
  PID:4716
- C:\Windows\System\brPyKmE.exe
  C:\Windows\System\brPyKmE.exe
  2⤵
  PID:4732
- C:\Windows\System\tyVIrqe.exe
  C:\Windows\System\tyVIrqe.exe
  2⤵
  PID:4748
- C:\Windows\System\lLBvSgS.exe
  C:\Windows\System\lLBvSgS.exe
  2⤵
  PID:4764
- C:\Windows\System\BcAdtcd.exe
  C:\Windows\System\BcAdtcd.exe
  2⤵
  PID:4780
- C:\Windows\System\VqMngse.exe
  C:\Windows\System\VqMngse.exe
  2⤵
  PID:4796
- C:\Windows\System\rDkwOUb.exe
  C:\Windows\System\rDkwOUb.exe
  2⤵
  PID:4812
- C:\Windows\System\rnibsrj.exe
  C:\Windows\System\rnibsrj.exe
  2⤵
  PID:4828
- C:\Windows\System\kDeYwGg.exe
  C:\Windows\System\kDeYwGg.exe
  2⤵
  PID:4844
- C:\Windows\System\OLyJcmM.exe
  C:\Windows\System\OLyJcmM.exe
  2⤵
  PID:4860
- C:\Windows\System\LpoWwis.exe
  C:\Windows\System\LpoWwis.exe
  2⤵
  PID:4876
- C:\Windows\System\XqVOhwU.exe
  C:\Windows\System\XqVOhwU.exe
  2⤵
  PID:4892
- C:\Windows\System\KhnYeCH.exe
  C:\Windows\System\KhnYeCH.exe
  2⤵
  PID:4908
- C:\Windows\System\KaRLOhl.exe
  C:\Windows\System\KaRLOhl.exe
  2⤵
  PID:4924
- C:\Windows\System\ZiYgMCo.exe
  C:\Windows\System\ZiYgMCo.exe
  2⤵
  PID:4944
- C:\Windows\System\aAFsWAH.exe
  C:\Windows\System\aAFsWAH.exe
  2⤵
  PID:4960
- C:\Windows\System\AnqNBds.exe
  C:\Windows\System\AnqNBds.exe
  2⤵
  PID:4976
- C:\Windows\System\gPFLxiu.exe
  C:\Windows\System\gPFLxiu.exe
  2⤵
  PID:4992
- C:\Windows\System\LsLDgYB.exe
  C:\Windows\System\LsLDgYB.exe
  2⤵
  PID:5008
- C:\Windows\System\cQTRLrD.exe
  C:\Windows\System\cQTRLrD.exe
  2⤵
  PID:5024
- C:\Windows\System\AKOTQLx.exe
  C:\Windows\System\AKOTQLx.exe
  2⤵
  PID:5040
- C:\Windows\System\odgYJdh.exe
  C:\Windows\System\odgYJdh.exe
  2⤵
  PID:5056
- C:\Windows\System\VhxCXxz.exe
  C:\Windows\System\VhxCXxz.exe
  2⤵
  PID:5072
- C:\Windows\System\dfQXyYp.exe
  C:\Windows\System\dfQXyYp.exe
  2⤵
  PID:5088
- C:\Windows\System\zOcfwnr.exe
  C:\Windows\System\zOcfwnr.exe
  2⤵
  PID:5104
- C:\Windows\System\BBEdFQe.exe
  C:\Windows\System\BBEdFQe.exe
  2⤵
  PID:3280
- C:\Windows\System\MMqaeAW.exe
  C:\Windows\System\MMqaeAW.exe
  2⤵
  PID:3440
- C:\Windows\System\SjFeslx.exe
  C:\Windows\System\SjFeslx.exe
  2⤵
  PID:3368
- C:\Windows\System\MvHYqqD.exe
  C:\Windows\System\MvHYqqD.exe
  2⤵
  PID:1744
- C:\Windows\System\DiXBOaC.exe
  C:\Windows\System\DiXBOaC.exe
  2⤵
  PID:3652
- C:\Windows\System\EkgtSni.exe
  C:\Windows\System\EkgtSni.exe
  2⤵
  PID:3744
- C:\Windows\System\KUufwSS.exe
  C:\Windows\System\KUufwSS.exe
  2⤵
  PID:452
- C:\Windows\System\Xofhekb.exe
  C:\Windows\System\Xofhekb.exe
  2⤵
  PID:2744
- C:\Windows\System\vjjspwb.exe
  C:\Windows\System\vjjspwb.exe
  2⤵
  PID:4148
- C:\Windows\System\lKvVIFx.exe
  C:\Windows\System\lKvVIFx.exe
  2⤵
  PID:4216
- C:\Windows\System\NyJaofe.exe
  C:\Windows\System\NyJaofe.exe
  2⤵
  PID:4272
- C:\Windows\System\PmIcbUY.exe
  C:\Windows\System\PmIcbUY.exe
  2⤵
  PID:4320
- C:\Windows\System\TsAyfiS.exe
  C:\Windows\System\TsAyfiS.exe
  2⤵
  PID:4388
- C:\Windows\System\tcWsvYV.exe
  C:\Windows\System\tcWsvYV.exe
  2⤵
  PID:5128
- C:\Windows\System\COGnaVW.exe
  C:\Windows\System\COGnaVW.exe
  2⤵
  PID:5144
- C:\Windows\System\SgZIlOy.exe
  C:\Windows\System\SgZIlOy.exe
  2⤵
  PID:5160
- C:\Windows\System\BFeFkGA.exe
  C:\Windows\System\BFeFkGA.exe
  2⤵
  PID:5176
- C:\Windows\System\kFUQqdZ.exe
  C:\Windows\System\kFUQqdZ.exe
  2⤵
  PID:5192
- C:\Windows\System\RfigzjF.exe
  C:\Windows\System\RfigzjF.exe
  2⤵
  PID:5208
- C:\Windows\System\NEFBJXl.exe
  C:\Windows\System\NEFBJXl.exe
  2⤵
  PID:5376
- C:\Windows\System\UfXwlVK.exe
  C:\Windows\System\UfXwlVK.exe
  2⤵
  PID:5456
- C:\Windows\System\OlsujWK.exe
  C:\Windows\System\OlsujWK.exe
  2⤵
  PID:5508
- C:\Windows\System\BPfWwGY.exe
  C:\Windows\System\BPfWwGY.exe
  2⤵
  PID:5536
- C:\Windows\System\FkEFTyE.exe
  C:\Windows\System\FkEFTyE.exe
  2⤵
  PID:5696
- C:\Windows\System\MhjhDvK.exe
  C:\Windows\System\MhjhDvK.exe
  2⤵
  PID:5744
- C:\Windows\System\cGiebEX.exe
  C:\Windows\System\cGiebEX.exe
  2⤵
  PID:5800
- C:\Windows\System\wFRJmDw.exe
  C:\Windows\System\wFRJmDw.exe
  2⤵
  PID:5820
- C:\Windows\System\sqMAcHP.exe
  C:\Windows\System\sqMAcHP.exe
  2⤵
  PID:5840
- C:\Windows\System\LlKIica.exe
  C:\Windows\System\LlKIica.exe
  2⤵
  PID:5856
- C:\Windows\System\TZdFwQN.exe
  C:\Windows\System\TZdFwQN.exe
  2⤵
  PID:5872
- C:\Windows\System\uUKKDjo.exe
  C:\Windows\System\uUKKDjo.exe
  2⤵
  PID:5888
- C:\Windows\System\MGEVVVQ.exe
  C:\Windows\System\MGEVVVQ.exe
  2⤵
  PID:5904
- C:\Windows\System\bMbMFWA.exe
  C:\Windows\System\bMbMFWA.exe
  2⤵
  PID:5940
- C:\Windows\System\RAKccgp.exe
  C:\Windows\System\RAKccgp.exe
  2⤵
  PID:5960
- C:\Windows\System\hAUyPOe.exe
  C:\Windows\System\hAUyPOe.exe
  2⤵
  PID:5976
- C:\Windows\System\MgdXGLk.exe
  C:\Windows\System\MgdXGLk.exe
  2⤵
  PID:5992
- C:\Windows\System\teGnXbn.exe
  C:\Windows\System\teGnXbn.exe
  2⤵
  PID:6008
- C:\Windows\System\qOfhmFC.exe
  C:\Windows\System\qOfhmFC.exe
  2⤵
  PID:6024
- C:\Windows\System\wInTukQ.exe
  C:\Windows\System\wInTukQ.exe
  2⤵
  PID:6040
- C:\Windows\System\gieJoSH.exe
  C:\Windows\System\gieJoSH.exe
  2⤵
  PID:6056
- C:\Windows\System\DOsMXNF.exe
  C:\Windows\System\DOsMXNF.exe
  2⤵
  PID:6076
- C:\Windows\System\eJOVKBQ.exe
  C:\Windows\System\eJOVKBQ.exe
  2⤵
  PID:6092
- C:\Windows\System\uoQWynm.exe
  C:\Windows\System\uoQWynm.exe
  2⤵
  PID:6108
- C:\Windows\System\nzdzOZo.exe
  C:\Windows\System\nzdzOZo.exe
  2⤵
  PID:6124
- C:\Windows\System\cbWYiLd.exe
  C:\Windows\System\cbWYiLd.exe
  2⤵
  PID:6140
- C:\Windows\System\eekdEIe.exe
  C:\Windows\System\eekdEIe.exe
  2⤵
  PID:2564
- C:\Windows\System\cohdcJQ.exe
  C:\Windows\System\cohdcJQ.exe
  2⤵
  PID:2676
- C:\Windows\System\kXzAGPL.exe
  C:\Windows\System\kXzAGPL.exe
  2⤵
  PID:2764
- C:\Windows\System\jApfBip.exe
  C:\Windows\System\jApfBip.exe
  2⤵
  PID:3136
- C:\Windows\System\AuKtHCe.exe
  C:\Windows\System\AuKtHCe.exe
  2⤵
  PID:2620
- C:\Windows\System\HOCCBBt.exe
  C:\Windows\System\HOCCBBt.exe
  2⤵
  PID:1976
- C:\Windows\System\DntfflF.exe
  C:\Windows\System\DntfflF.exe
  2⤵
  PID:3468
- C:\Windows\System\XPMlDcr.exe
  C:\Windows\System\XPMlDcr.exe
  2⤵
  PID:4408
- C:\Windows\System\JZlnwpe.exe
  C:\Windows\System\JZlnwpe.exe
  2⤵
  PID:3728
- C:\Windows\System\WEBUFTX.exe
  C:\Windows\System\WEBUFTX.exe
  2⤵
  PID:3932
- C:\Windows\System\XDyBuUB.exe
  C:\Windows\System\XDyBuUB.exe
  2⤵
  PID:4000
- C:\Windows\System\gadfmjS.exe
  C:\Windows\System\gadfmjS.exe
  2⤵
  PID:2100
- C:\Windows\System\NrMOImz.exe
  C:\Windows\System\NrMOImz.exe
  2⤵
  PID:4200
- C:\Windows\System\UvEIfSD.exe
  C:\Windows\System\UvEIfSD.exe
  2⤵
  PID:4300
- C:\Windows\System\tVVTRWe.exe
  C:\Windows\System\tVVTRWe.exe
  2⤵
  PID:4364
- C:\Windows\System\XIJVstv.exe
  C:\Windows\System\XIJVstv.exe
  2⤵
  PID:4452
- C:\Windows\System\ChmOIkE.exe
  C:\Windows\System\ChmOIkE.exe
  2⤵
  PID:3180
- C:\Windows\System\LiQxQmU.exe
  C:\Windows\System\LiQxQmU.exe
  2⤵
  PID:4500
- C:\Windows\System\vZFMQtm.exe
  C:\Windows\System\vZFMQtm.exe
  2⤵
  PID:4516
- C:\Windows\System\fvjrkoY.exe
  C:\Windows\System\fvjrkoY.exe
  2⤵
  PID:5232
- C:\Windows\System\UVaSgmG.exe
  C:\Windows\System\UVaSgmG.exe
  2⤵
  PID:4316
- C:\Windows\System\EgsJvhg.exe
  C:\Windows\System\EgsJvhg.exe
  2⤵
  PID:5188
- C:\Windows\System\JxYlnkY.exe
  C:\Windows\System\JxYlnkY.exe
  2⤵
  PID:5140
- C:\Windows\System\lNeXDuw.exe
  C:\Windows\System\lNeXDuw.exe
  2⤵
  PID:5124
- C:\Windows\System\GDJJPAq.exe
  C:\Windows\System\GDJJPAq.exe
  2⤵
  PID:4404
- C:\Windows\System\PIiSwJP.exe
  C:\Windows\System\PIiSwJP.exe
  2⤵
  PID:5260
- C:\Windows\System\TUbzFiw.exe
  C:\Windows\System\TUbzFiw.exe
  2⤵
  PID:5216
- C:\Windows\System\phzVELJ.exe
  C:\Windows\System\phzVELJ.exe
  2⤵
  PID:5248
- C:\Windows\System\hQxdCEg.exe
  C:\Windows\System\hQxdCEg.exe
  2⤵
  PID:4696
- C:\Windows\System\ndDfiUH.exe
  C:\Windows\System\ndDfiUH.exe
  2⤵
  PID:5116
- C:\Windows\System\ZmjKoDu.exe
  C:\Windows\System\ZmjKoDu.exe
  2⤵
  PID:5280
- C:\Windows\System\TKSpEwV.exe
  C:\Windows\System\TKSpEwV.exe
  2⤵
  PID:5288
- C:\Windows\System\PrnecUC.exe
  C:\Windows\System\PrnecUC.exe
  2⤵
  PID:5304
- C:\Windows\System\gpmskul.exe
  C:\Windows\System\gpmskul.exe
  2⤵
  PID:5320
- C:\Windows\System\NkwIvYg.exe
  C:\Windows\System\NkwIvYg.exe
  2⤵
  PID:4884
- C:\Windows\System\aizpSoF.exe
  C:\Windows\System\aizpSoF.exe
  2⤵
  PID:5052
- C:\Windows\System\hAEANya.exe
  C:\Windows\System\hAEANya.exe
  2⤵
  PID:3380
- C:\Windows\System\cydjSQV.exe
  C:\Windows\System\cydjSQV.exe
  2⤵
  PID:3516
- C:\Windows\System\wFHnElr.exe
  C:\Windows\System\wFHnElr.exe
  2⤵
  PID:4840
- C:\Windows\System\wMMGdUr.exe
  C:\Windows\System\wMMGdUr.exe
  2⤵
  PID:4648
- C:\Windows\System\TWgusTt.exe
  C:\Windows\System\TWgusTt.exe
  2⤵
  PID:5352
- C:\Windows\System\FvVqAWI.exe
  C:\Windows\System\FvVqAWI.exe
  2⤵
  PID:5368
- C:\Windows\System\tJIHDgN.exe
  C:\Windows\System\tJIHDgN.exe
  2⤵
  PID:5400
- C:\Windows\System\tzvliMH.exe
  C:\Windows\System\tzvliMH.exe
  2⤵
  PID:5372
- C:\Windows\System\kULQptG.exe
  C:\Windows\System\kULQptG.exe
  2⤵
  PID:5428
- C:\Windows\System\yhlyfRU.exe
  C:\Windows\System\yhlyfRU.exe
  2⤵
  PID:5464
- C:\Windows\System\BpRISng.exe
  C:\Windows\System\BpRISng.exe
  2⤵
  PID:5484
- C:\Windows\System\PdvjCDo.exe
  C:\Windows\System\PdvjCDo.exe
  2⤵
  PID:5476
- C:\Windows\System\nlguVjN.exe
  C:\Windows\System\nlguVjN.exe
  2⤵
  PID:5544
- C:\Windows\System\yeWsbBU.exe
  C:\Windows\System\yeWsbBU.exe
  2⤵
  PID:5560
- C:\Windows\System\sVrWIYy.exe
  C:\Windows\System\sVrWIYy.exe
  2⤵
  PID:5580
- C:\Windows\System\BDcnYnC.exe
  C:\Windows\System\BDcnYnC.exe
  2⤵
  PID:5600
- C:\Windows\System\hdMtrsQ.exe
  C:\Windows\System\hdMtrsQ.exe
  2⤵
  PID:5640
- C:\Windows\System\yYoBNzA.exe
  C:\Windows\System\yYoBNzA.exe
  2⤵
  PID:5604
- C:\Windows\System\mYDwWoe.exe
  C:\Windows\System\mYDwWoe.exe
  2⤵
  PID:5628
- C:\Windows\System\xJTqoLf.exe
  C:\Windows\System\xJTqoLf.exe
  2⤵
  PID:5656
- C:\Windows\System\lrnjFIm.exe
  C:\Windows\System\lrnjFIm.exe
  2⤵
  PID:5676
- C:\Windows\System\VtJTXpV.exe
  C:\Windows\System\VtJTXpV.exe
  2⤵
  PID:5716
- C:\Windows\System\JiipdWU.exe
  C:\Windows\System\JiipdWU.exe
  2⤵
  PID:5736
- C:\Windows\System\jqZvQbU.exe
  C:\Windows\System\jqZvQbU.exe
  2⤵
  PID:5740
- C:\Windows\System\cFgwzmN.exe
  C:\Windows\System\cFgwzmN.exe
  2⤵
  PID:5764
- C:\Windows\System\BoBReXM.exe
  C:\Windows\System\BoBReXM.exe
  2⤵
  PID:5780
- C:\Windows\System\FbODRKl.exe
  C:\Windows\System\FbODRKl.exe
  2⤵
  PID:5796
- C:\Windows\System\RvrlcMs.exe
  C:\Windows\System\RvrlcMs.exe
  2⤵
  PID:5864
- C:\Windows\System\LFObdJi.exe
  C:\Windows\System\LFObdJi.exe
  2⤵
  PID:5900
- C:\Windows\System\ElBtppI.exe
  C:\Windows\System\ElBtppI.exe
  2⤵
  PID:6016
- C:\Windows\System\mfchkVn.exe
  C:\Windows\System\mfchkVn.exe
  2⤵
  PID:6020
- C:\Windows\System\IiwkgVF.exe
  C:\Windows\System\IiwkgVF.exe
  2⤵
  PID:6084
- C:\Windows\System\JhxNUqO.exe
  C:\Windows\System\JhxNUqO.exe
  2⤵
  PID:3248
- C:\Windows\System\QNedUMg.exe
  C:\Windows\System\QNedUMg.exe
  2⤵
  PID:3920
- C:\Windows\System\wuLBRfR.exe
  C:\Windows\System\wuLBRfR.exe
  2⤵
  PID:3456
- C:\Windows\System\xvyzDYN.exe
  C:\Windows\System\xvyzDYN.exe
  2⤵
  PID:4100
- C:\Windows\System\HYMdrlx.exe
  C:\Windows\System\HYMdrlx.exe
  2⤵
  PID:1676
- C:\Windows\System\WUSeFKm.exe
  C:\Windows\System\WUSeFKm.exe
  2⤵
  PID:5916
- C:\Windows\System\otZGgtt.exe
  C:\Windows\System\otZGgtt.exe
  2⤵
  PID:5884
- C:\Windows\System\ECpiosd.exe
  C:\Windows\System\ECpiosd.exe
  2⤵
  PID:4104
- C:\Windows\System\OrdQpbg.exe
  C:\Windows\System\OrdQpbg.exe
  2⤵
  PID:1560
- C:\Windows\System\mdYIneI.exe
  C:\Windows\System\mdYIneI.exe
  2⤵
  PID:2648
- C:\Windows\System\JlEszwC.exe
  C:\Windows\System\JlEszwC.exe
  2⤵
  PID:6064
- C:\Windows\System\XKgeyah.exe
  C:\Windows\System\XKgeyah.exe
  2⤵
  PID:6132
- C:\Windows\System\NZazQNy.exe
  C:\Windows\System\NZazQNy.exe
  2⤵
  PID:5204
- C:\Windows\System\yqdqosJ.exe
  C:\Windows\System\yqdqosJ.exe
  2⤵
  PID:2160
- C:\Windows\System\FYdBXkO.exe
  C:\Windows\System\FYdBXkO.exe
  2⤵
  PID:5264
- C:\Windows\System\xWqowHN.exe
  C:\Windows\System\xWqowHN.exe
  2⤵
  PID:4804
- C:\Windows\System\XjnEUnR.exe
  C:\Windows\System\XjnEUnR.exe
  2⤵
  PID:5152
- C:\Windows\System\QolHdHB.exe
  C:\Windows\System\QolHdHB.exe
  2⤵
  PID:4788
- C:\Windows\System\ZsFVaVk.exe
  C:\Windows\System\ZsFVaVk.exe
  2⤵
  PID:5284
- C:\Windows\System\wsIqUfb.exe
  C:\Windows\System\wsIqUfb.exe
  2⤵
  PID:5016
- C:\Windows\System\pKlOIyC.exe
  C:\Windows\System\pKlOIyC.exe
  2⤵
  PID:4872
- C:\Windows\System\TennmfS.exe
  C:\Windows\System\TennmfS.exe
  2⤵
  PID:4664
- C:\Windows\System\BSTGspq.exe
  C:\Windows\System\BSTGspq.exe
  2⤵
  PID:4852
- C:\Windows\System\bPlMccy.exe
  C:\Windows\System\bPlMccy.exe
  2⤵
  PID:4824
- C:\Windows\System\AjnreNL.exe
  C:\Windows\System\AjnreNL.exe
  2⤵
  PID:4680
- C:\Windows\System\iGgZrvN.exe
  C:\Windows\System\iGgZrvN.exe
  2⤵
  PID:5136
- C:\Windows\System\qrHXctq.exe
  C:\Windows\System\qrHXctq.exe
  2⤵
  PID:4868
- C:\Windows\System\dQWkALd.exe
  C:\Windows\System\dQWkALd.exe
  2⤵
  PID:4820
- C:\Windows\System\ehXsdFE.exe
  C:\Windows\System\ehXsdFE.exe
  2⤵
  PID:3712
- C:\Windows\System\PhyQAyy.exe
  C:\Windows\System\PhyQAyy.exe
  2⤵
  PID:3200
- C:\Windows\System\mbGZtuK.exe
  C:\Windows\System\mbGZtuK.exe
  2⤵
  PID:2024
- C:\Windows\System\CVVaeFQ.exe
  C:\Windows\System\CVVaeFQ.exe
  2⤵
  PID:4632
- C:\Windows\System\JfZmazC.exe
  C:\Windows\System\JfZmazC.exe
  2⤵
  PID:5388
- C:\Windows\System\clarljN.exe
  C:\Windows\System\clarljN.exe
  2⤵
  PID:5420
- C:\Windows\System\KiiANDh.exe
  C:\Windows\System\KiiANDh.exe
  2⤵
  PID:5576
- C:\Windows\System\VvfUAIz.exe
  C:\Windows\System\VvfUAIz.exe
  2⤵
  PID:5608
- C:\Windows\System\miuPcxY.exe
  C:\Windows\System\miuPcxY.exe
  2⤵
  PID:5756
- C:\Windows\System\tjMlFOa.exe
  C:\Windows\System\tjMlFOa.exe
  2⤵
  PID:5896
- C:\Windows\System\fJimSbi.exe
  C:\Windows\System\fJimSbi.exe
  2⤵
  PID:5664
- C:\Windows\System\nWXKzkc.exe
  C:\Windows\System\nWXKzkc.exe
  2⤵
  PID:4268
- C:\Windows\System\PzEtFJM.exe
  C:\Windows\System\PzEtFJM.exe
  2⤵
  PID:5384
- C:\Windows\System\ohFYFMZ.exe
  C:\Windows\System\ohFYFMZ.exe
  2⤵
  PID:5496
- C:\Windows\System\tZnXJfL.exe
  C:\Windows\System\tZnXJfL.exe
  2⤵
  PID:5588
- C:\Windows\System\MBRaWKb.exe
  C:\Windows\System\MBRaWKb.exe
  2⤵
  PID:4232
- C:\Windows\System\ZMZntYV.exe
  C:\Windows\System\ZMZntYV.exe
  2⤵
  PID:3400
- C:\Windows\System\WAcgduL.exe
  C:\Windows\System\WAcgduL.exe
  2⤵
  PID:5772
- C:\Windows\System\lmEzrQo.exe
  C:\Windows\System\lmEzrQo.exe
  2⤵
  PID:5572
- C:\Windows\System\mDKpBPS.exe
  C:\Windows\System\mDKpBPS.exe
  2⤵
  PID:4372
- C:\Windows\System\srvgArL.exe
  C:\Windows\System\srvgArL.exe
  2⤵
  PID:4548
- C:\Windows\System\cUzzqZz.exe
  C:\Windows\System\cUzzqZz.exe
  2⤵
  PID:5156
- C:\Windows\System\hqMDfJT.exe
  C:\Windows\System\hqMDfJT.exe
  2⤵
  PID:5776
- C:\Windows\System\vnFRdBo.exe
  C:\Windows\System\vnFRdBo.exe
  2⤵
  PID:5816
- C:\Windows\System\dbDKwNm.exe
  C:\Windows\System\dbDKwNm.exe
  2⤵
  PID:932
- C:\Windows\System\KHwpugs.exe
  C:\Windows\System\KHwpugs.exe
  2⤵
  PID:6004
- C:\Windows\System\sqlKarK.exe
  C:\Windows\System\sqlKarK.exe
  2⤵
  PID:6072
- C:\Windows\System\asnhEcS.exe
  C:\Windows\System\asnhEcS.exe
  2⤵
  PID:4352
- C:\Windows\System\BmeyurB.exe
  C:\Windows\System\BmeyurB.exe
  2⤵
  PID:5200
- C:\Windows\System\ZnVRhYa.exe
  C:\Windows\System\ZnVRhYa.exe
  2⤵
  PID:4120
- C:\Windows\System\SFdVZlJ.exe
  C:\Windows\System\SFdVZlJ.exe
  2⤵
  PID:4952
- C:\Windows\System\QafWqGY.exe
  C:\Windows\System\QafWqGY.exe
  2⤵
  PID:5000
- C:\Windows\System\pTDlCne.exe
  C:\Windows\System\pTDlCne.exe
  2⤵
  PID:5100
- C:\Windows\System\cUZorlb.exe
  C:\Windows\System\cUZorlb.exe
  2⤵
  PID:5568
- C:\Windows\System\pBGlCQQ.exe
  C:\Windows\System\pBGlCQQ.exe
  2⤵
  PID:5812
- C:\Windows\System\MVIfATT.exe
  C:\Windows\System\MVIfATT.exe
  2⤵
  PID:4392
- C:\Windows\System\lpschMJ.exe
  C:\Windows\System\lpschMJ.exe
  2⤵
  PID:4724
- C:\Windows\System\TrJlSzW.exe
  C:\Windows\System\TrJlSzW.exe
  2⤵
  PID:5332
- C:\Windows\System\YNykRUM.exe
  C:\Windows\System\YNykRUM.exe
  2⤵
  PID:4168
- C:\Windows\System\xanFOAM.exe
  C:\Windows\System\xanFOAM.exe
  2⤵
  PID:4136
- C:\Windows\System\HxGQBaF.exe
  C:\Windows\System\HxGQBaF.exe
  2⤵
  PID:5968
- C:\Windows\System\FVHdfvw.exe
  C:\Windows\System\FVHdfvw.exe
  2⤵
  PID:4792
- C:\Windows\System\WzmmdbH.exe
  C:\Windows\System\WzmmdbH.exe
  2⤵
  PID:4888
- C:\Windows\System\ToyeEgT.exe
  C:\Windows\System\ToyeEgT.exe
  2⤵
  PID:6036
- C:\Windows\System\jJyocKP.exe
  C:\Windows\System\jJyocKP.exe
  2⤵
  PID:3644
- C:\Windows\System\dCXDWMF.exe
  C:\Windows\System\dCXDWMF.exe
  2⤵
  PID:4072
- C:\Windows\System\dRhYnhk.exe
  C:\Windows\System\dRhYnhk.exe
  2⤵
  PID:5556
- C:\Windows\System\tPqDIww.exe
  C:\Windows\System\tPqDIww.exe
  2⤵
  PID:5612
- C:\Windows\System\ujwYzyo.exe
  C:\Windows\System\ujwYzyo.exe
  2⤵
  PID:5408
- C:\Windows\System\MgehJgJ.exe
  C:\Windows\System\MgehJgJ.exe
  2⤵
  PID:3504
- C:\Windows\System\dFnXlNj.exe
  C:\Windows\System\dFnXlNj.exe
  2⤵
  PID:5684
- C:\Windows\System\GerKWFM.exe
  C:\Windows\System\GerKWFM.exe
  2⤵
  PID:4420
- C:\Windows\System\ualFJnG.exe
  C:\Windows\System\ualFJnG.exe
  2⤵
  PID:5660
- C:\Windows\System\OLCCCSi.exe
  C:\Windows\System\OLCCCSi.exe
  2⤵
  PID:4456
- C:\Windows\System\BwsDGln.exe
  C:\Windows\System\BwsDGln.exe
  2⤵
  PID:5172
- C:\Windows\System\EKgVERW.exe
  C:\Windows\System\EKgVERW.exe
  2⤵
  PID:4172
- C:\Windows\System\CjoXkZn.exe
  C:\Windows\System\CjoXkZn.exe
  2⤵
  PID:4532
- C:\Windows\System\wIMmKkJ.exe
  C:\Windows\System\wIMmKkJ.exe
  2⤵
  PID:4628
- C:\Windows\System\lLVsPpB.exe
  C:\Windows\System\lLVsPpB.exe
  2⤵
  PID:5244
- C:\Windows\System\YLPBvBh.exe
  C:\Windows\System\YLPBvBh.exe
  2⤵
  PID:4032
- C:\Windows\System\THmIfGY.exe
  C:\Windows\System\THmIfGY.exe
  2⤵
  PID:5364
- C:\Windows\System\PvDiZrr.exe
  C:\Windows\System\PvDiZrr.exe
  2⤵
  PID:5084
- C:\Windows\System\fZXHRap.exe
  C:\Windows\System\fZXHRap.exe
  2⤵
  PID:4616
- C:\Windows\System\JlVzsAl.exe
  C:\Windows\System\JlVzsAl.exe
  2⤵
  PID:5392
- C:\Windows\System\XqVCWkL.exe
  C:\Windows\System\XqVCWkL.exe
  2⤵
  PID:5032
- C:\Windows\System\JnPNydK.exe
  C:\Windows\System\JnPNydK.exe
  2⤵
  PID:4552
- C:\Windows\System\YtCpDOo.exe
  C:\Windows\System\YtCpDOo.exe
  2⤵
  PID:5952
- C:\Windows\System\yRnDPRi.exe
  C:\Windows\System\yRnDPRi.exe
  2⤵
  PID:4188
- C:\Windows\System\pXWxhYw.exe
  C:\Windows\System\pXWxhYw.exe
  2⤵
  PID:6120
- C:\Windows\System\uTCTQbz.exe
  C:\Windows\System\uTCTQbz.exe
  2⤵
  PID:4264
- C:\Windows\System\AsdWkcJ.exe
  C:\Windows\System\AsdWkcJ.exe
  2⤵
  PID:6136
- C:\Windows\System\QSNCMJp.exe
  C:\Windows\System\QSNCMJp.exe
  2⤵
  PID:5632
- C:\Windows\System\qxIkZNs.exe
  C:\Windows\System\qxIkZNs.exe
  2⤵
  PID:4972
- C:\Windows\System\MZbuEVT.exe
  C:\Windows\System\MZbuEVT.exe
  2⤵
  PID:5924
- C:\Windows\System\aYeoQzv.exe
  C:\Windows\System\aYeoQzv.exe
  2⤵
  PID:4984
- C:\Windows\System\oKFeKMX.exe
  C:\Windows\System\oKFeKMX.exe
  2⤵
  PID:5620
- C:\Windows\System\qneMvRJ.exe
  C:\Windows\System\qneMvRJ.exe
  2⤵
  PID:2568
- C:\Windows\System\ZHjxqsT.exe
  C:\Windows\System\ZHjxqsT.exe
  2⤵
  PID:1956
- C:\Windows\System\ZqqDluV.exe
  C:\Windows\System\ZqqDluV.exe
  2⤵
  PID:5036
- C:\Windows\System\HIDdKjG.exe
  C:\Windows\System\HIDdKjG.exe
  2⤵
  PID:5784
- C:\Windows\System\QqdgMKF.exe
  C:\Windows\System\QqdgMKF.exe
  2⤵
  PID:6156
- C:\Windows\System\qcFORqp.exe
  C:\Windows\System\qcFORqp.exe
  2⤵
  PID:6172
- C:\Windows\System\HjEUVxf.exe
  C:\Windows\System\HjEUVxf.exe
  2⤵
  PID:6188
- C:\Windows\System\TchYonI.exe
  C:\Windows\System\TchYonI.exe
  2⤵
  PID:6204
- C:\Windows\System\vvTampX.exe
  C:\Windows\System\vvTampX.exe
  2⤵
  PID:6220
- C:\Windows\System\JelKsoC.exe
  C:\Windows\System\JelKsoC.exe
  2⤵
  PID:6236
- C:\Windows\System\HMjUmkX.exe
  C:\Windows\System\HMjUmkX.exe
  2⤵
  PID:6252
- C:\Windows\System\LIXMBEF.exe
  C:\Windows\System\LIXMBEF.exe
  2⤵
  PID:6268
- C:\Windows\System\vipRKzP.exe
  C:\Windows\System\vipRKzP.exe
  2⤵
  PID:6284
- C:\Windows\System\OuESGPB.exe
  C:\Windows\System\OuESGPB.exe
  2⤵
  PID:6300
- C:\Windows\System\kRCevuJ.exe
  C:\Windows\System\kRCevuJ.exe
  2⤵
  PID:6316
- C:\Windows\System\ZWVmBAv.exe
  C:\Windows\System\ZWVmBAv.exe
  2⤵
  PID:6332
- C:\Windows\System\iRRpCLT.exe
  C:\Windows\System\iRRpCLT.exe
  2⤵
  PID:6348
- C:\Windows\System\SWIYteV.exe
  C:\Windows\System\SWIYteV.exe
  2⤵
  PID:6364
- C:\Windows\System\ybbZLMf.exe
  C:\Windows\System\ybbZLMf.exe
  2⤵
  PID:6380
- C:\Windows\System\IVFoAlY.exe
  C:\Windows\System\IVFoAlY.exe
  2⤵
  PID:6396
- C:\Windows\System\VQOryGP.exe
  C:\Windows\System\VQOryGP.exe
  2⤵
  PID:6416
- C:\Windows\System\QRWMTTM.exe
  C:\Windows\System\QRWMTTM.exe
  2⤵
  PID:6432
- C:\Windows\System\WfslDVN.exe
  C:\Windows\System\WfslDVN.exe
  2⤵
  PID:6448
- C:\Windows\System\cdxwSpl.exe
  C:\Windows\System\cdxwSpl.exe
  2⤵
  PID:6476
- C:\Windows\System\xSQhVuS.exe
  C:\Windows\System\xSQhVuS.exe
  2⤵
  PID:6524
- C:\Windows\System\kJGMZoq.exe
  C:\Windows\System\kJGMZoq.exe
  2⤵
  PID:6540
- C:\Windows\System\AGKqWNd.exe
  C:\Windows\System\AGKqWNd.exe
  2⤵
  PID:6556
- C:\Windows\System\bAyHdaM.exe
  C:\Windows\System\bAyHdaM.exe
  2⤵
  PID:6572
- C:\Windows\System\wOLPrIB.exe
  C:\Windows\System\wOLPrIB.exe
  2⤵
  PID:6588
- C:\Windows\System\EcFvrnY.exe
  C:\Windows\System\EcFvrnY.exe
  2⤵
  PID:6604
- C:\Windows\System\OIubZlQ.exe
  C:\Windows\System\OIubZlQ.exe
  2⤵
  PID:6620
- C:\Windows\System\qKMFVLH.exe
  C:\Windows\System\qKMFVLH.exe
  2⤵
  PID:6636
- C:\Windows\System\XckehBN.exe
  C:\Windows\System\XckehBN.exe
  2⤵
  PID:6652
- C:\Windows\System\mOUuxGz.exe
  C:\Windows\System\mOUuxGz.exe
  2⤵
  PID:6668
- C:\Windows\System\cXKaUGh.exe
  C:\Windows\System\cXKaUGh.exe
  2⤵
  PID:6684
- C:\Windows\System\hbDZloY.exe
  C:\Windows\System\hbDZloY.exe
  2⤵
  PID:6700
- C:\Windows\System\ENmdrVo.exe
  C:\Windows\System\ENmdrVo.exe
  2⤵
  PID:6716
- C:\Windows\System\aShuHQQ.exe
  C:\Windows\System\aShuHQQ.exe
  2⤵
  PID:6732
- C:\Windows\System\WBIcDrE.exe
  C:\Windows\System\WBIcDrE.exe
  2⤵
  PID:6748
- C:\Windows\System\eoMPBKO.exe
  C:\Windows\System\eoMPBKO.exe
  2⤵
  PID:6764
- C:\Windows\System\xuTvwje.exe
  C:\Windows\System\xuTvwje.exe
  2⤵
  PID:6780
- C:\Windows\System\NFMZHWU.exe
  C:\Windows\System\NFMZHWU.exe
  2⤵
  PID:6796
- C:\Windows\System\xVGUAQc.exe
  C:\Windows\System\xVGUAQc.exe
  2⤵
  PID:6812
- C:\Windows\System\GnbpEUC.exe
  C:\Windows\System\GnbpEUC.exe
  2⤵
  PID:6828
- C:\Windows\System\NrRckdY.exe
  C:\Windows\System\NrRckdY.exe
  2⤵
  PID:6844
- C:\Windows\System\EcmwPYK.exe
  C:\Windows\System\EcmwPYK.exe
  2⤵
  PID:6860
- C:\Windows\System\Gwxrumw.exe
  C:\Windows\System\Gwxrumw.exe
  2⤵
  PID:6880
- C:\Windows\System\NsmYmpX.exe
  C:\Windows\System\NsmYmpX.exe
  2⤵
  PID:6896
- C:\Windows\System\tYZGuZP.exe
  C:\Windows\System\tYZGuZP.exe
  2⤵
  PID:6912
- C:\Windows\System\KPVPFzy.exe
  C:\Windows\System\KPVPFzy.exe
  2⤵
  PID:6928
- C:\Windows\System\DEhQIOn.exe
  C:\Windows\System\DEhQIOn.exe
  2⤵
  PID:6944
- C:\Windows\System\uFurvJx.exe
  C:\Windows\System\uFurvJx.exe
  2⤵
  PID:6960
- C:\Windows\System\KTSoOwm.exe
  C:\Windows\System\KTSoOwm.exe
  2⤵
  PID:6976
- C:\Windows\System\COkAdIF.exe
  C:\Windows\System\COkAdIF.exe
  2⤵
  PID:6992
- C:\Windows\System\zLQBcPE.exe
  C:\Windows\System\zLQBcPE.exe
  2⤵
  PID:7008
- C:\Windows\System\JZSlSEP.exe
  C:\Windows\System\JZSlSEP.exe
  2⤵
  PID:7024
- C:\Windows\System\VRJTxnI.exe
  C:\Windows\System\VRJTxnI.exe
  2⤵
  PID:7040
- C:\Windows\System\JYdaeZt.exe
  C:\Windows\System\JYdaeZt.exe
  2⤵
  PID:7056
- C:\Windows\System\eklbUAo.exe
  C:\Windows\System\eklbUAo.exe
  2⤵
  PID:7072
- C:\Windows\System\hTCQfMX.exe
  C:\Windows\System\hTCQfMX.exe
  2⤵
  PID:7088
- C:\Windows\System\cfXVRCQ.exe
  C:\Windows\System\cfXVRCQ.exe
  2⤵
  PID:7104
- C:\Windows\System\HNAxxbq.exe
  C:\Windows\System\HNAxxbq.exe
  2⤵
  PID:7120
- C:\Windows\System\naqHXhq.exe
  C:\Windows\System\naqHXhq.exe
  2⤵
  PID:7136
- C:\Windows\System\hkDvqqU.exe
  C:\Windows\System\hkDvqqU.exe
  2⤵
  PID:7152
- C:\Windows\System\oMdNuzk.exe
  C:\Windows\System\oMdNuzk.exe
  2⤵
  PID:6116
- C:\Windows\System\LhIzfht.exe
  C:\Windows\System\LhIzfht.exe
  2⤵
  PID:4728
- C:\Windows\System\cIlmrgJ.exe
  C:\Windows\System\cIlmrgJ.exe
  2⤵
  PID:6168
- C:\Windows\System\nSfJlhW.exe
  C:\Windows\System\nSfJlhW.exe
  2⤵
  PID:6200
- C:\Windows\System\hkfpzlH.exe
  C:\Windows\System\hkfpzlH.exe
  2⤵
  PID:6212
- C:\Windows\System\qFkGXxB.exe
  C:\Windows\System\qFkGXxB.exe
  2⤵
  PID:4676
- C:\Windows\System\bnSSHbO.exe
  C:\Windows\System\bnSSHbO.exe
  2⤵
  PID:6260
- C:\Windows\System\bqUqwSN.exe
  C:\Windows\System\bqUqwSN.exe
  2⤵
  PID:6276
- C:\Windows\System\hkfJiaD.exe
  C:\Windows\System\hkfJiaD.exe
  2⤵
  PID:6360
- C:\Windows\System\yIRVltK.exe
  C:\Windows\System\yIRVltK.exe
  2⤵
  PID:6392
- C:\Windows\System\YgqfbPt.exe
  C:\Windows\System\YgqfbPt.exe
  2⤵
  PID:6444
- C:\Windows\System\cNLjdbc.exe
  C:\Windows\System\cNLjdbc.exe
  2⤵
  PID:6376
- C:\Windows\System\bAZYQml.exe
  C:\Windows\System\bAZYQml.exe
  2⤵
  PID:6440
- C:\Windows\System\dOgcMcu.exe
  C:\Windows\System\dOgcMcu.exe
  2⤵
  PID:6460
- C:\Windows\System\CQOHfuV.exe
  C:\Windows\System\CQOHfuV.exe
  2⤵
  PID:6504
- C:\Windows\System\oBlMoIq.exe
  C:\Windows\System\oBlMoIq.exe
  2⤵
  PID:6512
- C:\Windows\System\OgdPbTo.exe
  C:\Windows\System\OgdPbTo.exe
  2⤵
  PID:6516
- C:\Windows\System\ijdAfOM.exe
  C:\Windows\System\ijdAfOM.exe
  2⤵
  PID:6644
- C:\Windows\System\SfbXnSc.exe
  C:\Windows\System\SfbXnSc.exe
  2⤵
  PID:6712
- C:\Windows\System\GCZFRtt.exe
  C:\Windows\System\GCZFRtt.exe
  2⤵
  PID:6772
- C:\Windows\System\ysUNaaZ.exe
  C:\Windows\System\ysUNaaZ.exe
  2⤵
  PID:6804
- C:\Windows\System\MqgOlhk.exe
  C:\Windows\System\MqgOlhk.exe
  2⤵
  PID:6872
- C:\Windows\System\UcUugSy.exe
  C:\Windows\System\UcUugSy.exe
  2⤵
  PID:6568
- C:\Windows\System\PGfguhB.exe
  C:\Windows\System\PGfguhB.exe
  2⤵
  PID:6664
- C:\Windows\System\dkAwije.exe
  C:\Windows\System\dkAwije.exe
  2⤵
  PID:6968
- C:\Windows\System\uBSkHSK.exe
  C:\Windows\System\uBSkHSK.exe
  2⤵
  PID:6888
- C:\Windows\System\rxqSxkh.exe
  C:\Windows\System\rxqSxkh.exe
  2⤵
  PID:6564
- C:\Windows\System\mZUFQBJ.exe
  C:\Windows\System\mZUFQBJ.exe
  2⤵
  PID:6628
- C:\Windows\System\rmGSJzi.exe
  C:\Windows\System\rmGSJzi.exe
  2⤵
  PID:6756
- C:\Windows\System\vnvHsfD.exe
  C:\Windows\System\vnvHsfD.exe
  2⤵
  PID:6788
- C:\Windows\System\TsFUdtX.exe
  C:\Windows\System\TsFUdtX.exe
  2⤵
  PID:6984
- C:\Windows\System\RqWSZdy.exe
  C:\Windows\System\RqWSZdy.exe
  2⤵
  PID:7020
- C:\Windows\System\kAjOnze.exe
  C:\Windows\System\kAjOnze.exe
  2⤵
  PID:7100
- C:\Windows\System\RJAWkiB.exe
  C:\Windows\System\RJAWkiB.exe
  2⤵
  PID:7048
- C:\Windows\System\ryjNrxh.exe
  C:\Windows\System\ryjNrxh.exe
  2⤵
  PID:7160
- C:\Windows\System\ifuqyUc.exe
  C:\Windows\System\ifuqyUc.exe
  2⤵
  PID:6196
- C:\Windows\System\saxKmkv.exe
  C:\Windows\System\saxKmkv.exe
  2⤵
  PID:6280
- C:\Windows\System\bOPBQeS.exe
  C:\Windows\System\bOPBQeS.exe
  2⤵
  PID:6292
- C:\Windows\System\pVMSJGa.exe
  C:\Windows\System\pVMSJGa.exe
  2⤵
  PID:6312
- C:\Windows\System\HfJauCb.exe
  C:\Windows\System\HfJauCb.exe
  2⤵
  PID:6500
- C:\Windows\System\oEBsZph.exe
  C:\Windows\System\oEBsZph.exe
  2⤵
  PID:6676
- C:\Windows\System\VDGksDa.exe
  C:\Windows\System\VDGksDa.exe
  2⤵
  PID:6532
- C:\Windows\System\AgSezqk.exe
  C:\Windows\System\AgSezqk.exe
  2⤵
  PID:6836
- C:\Windows\System\GDIAgNq.exe
  C:\Windows\System\GDIAgNq.exe
  2⤵
  PID:6740
- C:\Windows\System\RvRpgbG.exe
  C:\Windows\System\RvRpgbG.exe
  2⤵
  PID:6468
- C:\Windows\System\vxxvJbx.exe
  C:\Windows\System\vxxvJbx.exe
  2⤵
  PID:6724
- C:\Windows\System\BkwWAIr.exe
  C:\Windows\System\BkwWAIr.exe
  2⤵
  PID:6972
- C:\Windows\System\OattQks.exe
  C:\Windows\System\OattQks.exe
  2⤵
  PID:6956
- C:\Windows\System\vGFfyQu.exe
  C:\Windows\System\vGFfyQu.exe
  2⤵
  PID:6728
- C:\Windows\System\GiGRShC.exe
  C:\Windows\System\GiGRShC.exe
  2⤵
  PID:7064
- C:\Windows\System\XoSTAWH.exe
  C:\Windows\System\XoSTAWH.exe
  2⤵
  PID:7036
- C:\Windows\System\pgOOasn.exe
  C:\Windows\System\pgOOasn.exe
  2⤵
  PID:7084
- C:\Windows\System\afJmOpu.exe
  C:\Windows\System\afJmOpu.exe
  2⤵
  PID:5328
- C:\Windows\System\sFuOxZW.exe
  C:\Windows\System\sFuOxZW.exe
  2⤵
  PID:6248
- C:\Windows\System\RrWudCg.exe
  C:\Windows\System\RrWudCg.exe
  2⤵
  PID:6388
- C:\Windows\System\VbStTaK.exe
  C:\Windows\System\VbStTaK.exe
  2⤵
  PID:6428
- C:\Windows\System\ALTUcZo.exe
  C:\Windows\System\ALTUcZo.exe
  2⤵
  PID:6904
- C:\Windows\System\mMuGbbr.exe
  C:\Windows\System\mMuGbbr.exe
  2⤵
  PID:6344
- C:\Windows\System\nFRqiLN.exe
  C:\Windows\System\nFRqiLN.exe
  2⤵
  PID:6924
- C:\Windows\System\DYRyFTt.exe
  C:\Windows\System\DYRyFTt.exe
  2⤵
  PID:6824
- C:\Windows\System\MNOqYHd.exe
  C:\Windows\System\MNOqYHd.exe
  2⤵
  PID:7116
- C:\Windows\System\xJkaXMJ.exe
  C:\Windows\System\xJkaXMJ.exe
  2⤵
  PID:6580
- C:\Windows\System\ZwoWtXk.exe
  C:\Windows\System\ZwoWtXk.exe
  2⤵
  PID:7080
- C:\Windows\System\huFXsQh.exe
  C:\Windows\System\huFXsQh.exe
  2⤵
  PID:6488
- C:\Windows\System\qDskDFC.exe
  C:\Windows\System\qDskDFC.exe
  2⤵
  PID:5920
- C:\Windows\System\GKLAjDg.exe
  C:\Windows\System\GKLAjDg.exe
  2⤵
  PID:7000
- C:\Windows\System\fslbzlY.exe
  C:\Windows\System\fslbzlY.exe
  2⤵
  PID:6616
- C:\Windows\System\CGtkUEa.exe
  C:\Windows\System\CGtkUEa.exe
  2⤵
  PID:7180
- C:\Windows\System\wUsOCRt.exe
  C:\Windows\System\wUsOCRt.exe
  2⤵
  PID:7196
- C:\Windows\System\VvjYijD.exe
  C:\Windows\System\VvjYijD.exe
  2⤵
  PID:7212
- C:\Windows\System\pbXPpvX.exe
  C:\Windows\System\pbXPpvX.exe
  2⤵
  PID:7228
- C:\Windows\System\wxgmKUt.exe
  C:\Windows\System\wxgmKUt.exe
  2⤵
  PID:7244
- C:\Windows\System\kuozzyt.exe
  C:\Windows\System\kuozzyt.exe
  2⤵
  PID:7264
- C:\Windows\System\apIQRXD.exe
  C:\Windows\System\apIQRXD.exe
  2⤵
  PID:7280
- C:\Windows\System\ZdWxxFb.exe
  C:\Windows\System\ZdWxxFb.exe
  2⤵
  PID:7296
- C:\Windows\System\uQSaNIm.exe
  C:\Windows\System\uQSaNIm.exe
  2⤵
  PID:7316
- C:\Windows\System\YpobpCL.exe
  C:\Windows\System\YpobpCL.exe
  2⤵
  PID:7332
- C:\Windows\System\BwxFDJs.exe
  C:\Windows\System\BwxFDJs.exe
  2⤵
  PID:7348
- C:\Windows\System\epZoHOF.exe
  C:\Windows\System\epZoHOF.exe
  2⤵
  PID:7364
- C:\Windows\System\iKckYWk.exe
  C:\Windows\System\iKckYWk.exe
  2⤵
  PID:7384
- C:\Windows\System\apVSbNs.exe
  C:\Windows\System\apVSbNs.exe
  2⤵
  PID:7400
- C:\Windows\System\LDFkKyg.exe
  C:\Windows\System\LDFkKyg.exe
  2⤵
  PID:7416
- C:\Windows\System\mkXgYnw.exe
  C:\Windows\System\mkXgYnw.exe
  2⤵
  PID:7432
- C:\Windows\System\eXtjCKH.exe
  C:\Windows\System\eXtjCKH.exe
  2⤵
  PID:7448
- C:\Windows\System\FrRXiwD.exe
  C:\Windows\System\FrRXiwD.exe
  2⤵
  PID:7464
- C:\Windows\System\fcCnJyS.exe
  C:\Windows\System\fcCnJyS.exe
  2⤵
  PID:7480
- C:\Windows\System\BMmalFp.exe
  C:\Windows\System\BMmalFp.exe
  2⤵
  PID:7496
- C:\Windows\System\qRNBvFD.exe
  C:\Windows\System\qRNBvFD.exe
  2⤵
  PID:7512
- C:\Windows\System\ADRWtLh.exe
  C:\Windows\System\ADRWtLh.exe
  2⤵
  PID:7528
- C:\Windows\System\iNxcotz.exe
  C:\Windows\System\iNxcotz.exe
  2⤵
  PID:7568
- C:\Windows\System\CEjASvs.exe
  C:\Windows\System\CEjASvs.exe
  2⤵
  PID:7584
- C:\Windows\System\MRcTTyC.exe
  C:\Windows\System\MRcTTyC.exe
  2⤵
  PID:7600
- C:\Windows\System\YNkdSfH.exe
  C:\Windows\System\YNkdSfH.exe
  2⤵
  PID:7616
- C:\Windows\System\FYbqjZw.exe
  C:\Windows\System\FYbqjZw.exe
  2⤵
  PID:7632
- C:\Windows\System\LrqphLO.exe
  C:\Windows\System\LrqphLO.exe
  2⤵
  PID:7648
- C:\Windows\System\DvVpBHM.exe
  C:\Windows\System\DvVpBHM.exe
  2⤵
  PID:7664
- C:\Windows\System\EtTUrEt.exe
  C:\Windows\System\EtTUrEt.exe
  2⤵
  PID:7680
- C:\Windows\System\yLXiOLE.exe
  C:\Windows\System\yLXiOLE.exe
  2⤵
  PID:7696
- C:\Windows\System\OWlvEkL.exe
  C:\Windows\System\OWlvEkL.exe
  2⤵
  PID:7712
- C:\Windows\System\dZYADKB.exe
  C:\Windows\System\dZYADKB.exe
  2⤵
  PID:7884
- C:\Windows\System\lSgAsRA.exe
  C:\Windows\System\lSgAsRA.exe
  2⤵
  PID:7900
- C:\Windows\System\sCXadEO.exe
  C:\Windows\System\sCXadEO.exe
  2⤵
  PID:7920
- C:\Windows\System\OsSXnyt.exe
  C:\Windows\System\OsSXnyt.exe
  2⤵
  PID:7944
- C:\Windows\System\CKLfVqi.exe
  C:\Windows\System\CKLfVqi.exe
  2⤵
  PID:7960
- C:\Windows\System\eyMDnHu.exe
  C:\Windows\System\eyMDnHu.exe
  2⤵
  PID:7980
- C:\Windows\System\sLKjdVh.exe
  C:\Windows\System\sLKjdVh.exe
  2⤵
  PID:7996
- C:\Windows\System\zXODMPC.exe
  C:\Windows\System\zXODMPC.exe
  2⤵
  PID:8012
- C:\Windows\System\cioTnqz.exe
  C:\Windows\System\cioTnqz.exe
  2⤵
  PID:8028
- C:\Windows\System\DNXavON.exe
  C:\Windows\System\DNXavON.exe
  2⤵
  PID:8044
- C:\Windows\System\ijwBymT.exe
  C:\Windows\System\ijwBymT.exe
  2⤵
  PID:8060
- C:\Windows\System\BXWFlIU.exe
  C:\Windows\System\BXWFlIU.exe
  2⤵
  PID:8080
- C:\Windows\System\aNldDqn.exe
  C:\Windows\System\aNldDqn.exe
  2⤵
  PID:8104
- C:\Windows\System\hpCNZSi.exe
  C:\Windows\System\hpCNZSi.exe
  2⤵
  PID:8120
- C:\Windows\System\kwxnSQm.exe
  C:\Windows\System\kwxnSQm.exe
  2⤵
  PID:8136
- C:\Windows\System\HSVViEa.exe
  C:\Windows\System\HSVViEa.exe
  2⤵
  PID:8152
- C:\Windows\System\xnJGwkJ.exe
  C:\Windows\System\xnJGwkJ.exe
  2⤵
  PID:8168
- C:\Windows\System\MeHYVHb.exe
  C:\Windows\System\MeHYVHb.exe
  2⤵
  PID:7548
- C:\Windows\System\EqJmwma.exe
  C:\Windows\System\EqJmwma.exe
  2⤵
  PID:6152
- C:\Windows\System\oLmHFBt.exe
  C:\Windows\System\oLmHFBt.exe
  2⤵
  PID:7444
- C:\Windows\System\LOCElro.exe
  C:\Windows\System\LOCElro.exe
  2⤵
  PID:7508
- C:\Windows\System\LHXGLrW.exe
  C:\Windows\System\LHXGLrW.exe
  2⤵
  PID:7612
- C:\Windows\System\VviWFHO.exe
  C:\Windows\System\VviWFHO.exe
  2⤵
  PID:7164
- C:\Windows\System\cubzVlJ.exe
  C:\Windows\System\cubzVlJ.exe
  2⤵
  PID:7380
- C:\Windows\System\fwqRsIJ.exe
  C:\Windows\System\fwqRsIJ.exe
  2⤵
  PID:7704
- C:\Windows\System\BxTrXOn.exe
  C:\Windows\System\BxTrXOn.exe
  2⤵
  PID:7272
- C:\Windows\System\rKWtKgN.exe
  C:\Windows\System\rKWtKgN.exe
  2⤵
  PID:7660
- C:\Windows\System\hBMRifI.exe
  C:\Windows\System\hBMRifI.exe
  2⤵
  PID:7728
- C:\Windows\System\RpItUZU.exe
  C:\Windows\System\RpItUZU.exe
  2⤵
  PID:7748
- C:\Windows\System\IKASyFy.exe
  C:\Windows\System\IKASyFy.exe
  2⤵
  PID:7764
- C:\Windows\System\zNJqTWr.exe
  C:\Windows\System\zNJqTWr.exe
  2⤵
  PID:7780
- C:\Windows\System\ONpSwKu.exe
  C:\Windows\System\ONpSwKu.exe
  2⤵
  PID:7928
- C:\Windows\System\VjfEHwT.exe
  C:\Windows\System\VjfEHwT.exe
  2⤵
  PID:7968
- C:\Windows\System\EogHsLX.exe
  C:\Windows\System\EogHsLX.exe
  2⤵
  PID:8008
- C:\Windows\System\cnboLJp.exe
  C:\Windows\System\cnboLJp.exe
  2⤵
  PID:7908
- C:\Windows\System\EtyZaXz.exe
  C:\Windows\System\EtyZaXz.exe
  2⤵
  PID:7956
- C:\Windows\System\rKkISVQ.exe
  C:\Windows\System\rKkISVQ.exe
  2⤵
  PID:7992
- C:\Windows\System\eJWbmdV.exe
  C:\Windows\System\eJWbmdV.exe
  2⤵
  PID:8040
- C:\Windows\System\jNZbmZc.exe
  C:\Windows\System\jNZbmZc.exe
  2⤵
  PID:8072
- C:\Windows\System\aXegZmK.exe
  C:\Windows\System\aXegZmK.exe
  2⤵
  PID:8076
- C:\Windows\System\yXTasKS.exe
  C:\Windows\System\yXTasKS.exe
  2⤵
  PID:7396
- C:\Windows\System\blmiKnq.exe
  C:\Windows\System\blmiKnq.exe
  2⤵
  PID:7460
- C:\Windows\System\IrHERpi.exe
  C:\Windows\System\IrHERpi.exe
  2⤵
  PID:7524
- C:\Windows\System\LluBrwx.exe
  C:\Windows\System\LluBrwx.exe
  2⤵
  PID:6600
- C:\Windows\System\QAVruUY.exe
  C:\Windows\System\QAVruUY.exe
  2⤵
  PID:7240
- C:\Windows\System\BLGwwGu.exe
  C:\Windows\System\BLGwwGu.exe
  2⤵
  PID:7344
- C:\Windows\System\pLcnfIh.exe
  C:\Windows\System\pLcnfIh.exe
  2⤵
  PID:7408
- C:\Windows\System\GWLyLDK.exe
  C:\Windows\System\GWLyLDK.exe
  2⤵
  PID:7556
- C:\Windows\System\PLDYKZF.exe
  C:\Windows\System\PLDYKZF.exe
  2⤵
  PID:7708
- C:\Windows\System\uOMedaW.exe
  C:\Windows\System\uOMedaW.exe
  2⤵
  PID:7756
- C:\Windows\System\tMFaqfL.exe
  C:\Windows\System\tMFaqfL.exe
  2⤵
  PID:7796
- C:\Windows\System\qvMTxJA.exe
  C:\Windows\System\qvMTxJA.exe
  2⤵
  PID:7472
- C:\Windows\System\RoLdCwY.exe
  C:\Windows\System\RoLdCwY.exe
  2⤵
  PID:7016
- C:\Windows\System\KPbFOKW.exe
  C:\Windows\System\KPbFOKW.exe
  2⤵
  PID:7692
- C:\Windows\System\UQWINRU.exe
  C:\Windows\System\UQWINRU.exe
  2⤵
  PID:7772
- C:\Windows\System\tkQgspF.exe
  C:\Windows\System\tkQgspF.exe
  2⤵
  PID:7812
- C:\Windows\System\udvuFrn.exe
  C:\Windows\System\udvuFrn.exe
  2⤵
  PID:7844
- C:\Windows\System\ynEkbFN.exe
  C:\Windows\System\ynEkbFN.exe
  2⤵
  PID:8132
- C:\Windows\System\jSCGAPU.exe
  C:\Windows\System\jSCGAPU.exe
  2⤵
  PID:7976
- C:\Windows\System\fFOahZO.exe
  C:\Windows\System\fFOahZO.exe
  2⤵
  PID:8112
- C:\Windows\System\hdsSIPs.exe
  C:\Windows\System\hdsSIPs.exe
  2⤵
  PID:8148
- C:\Windows\System\bzjFMML.exe
  C:\Windows\System\bzjFMML.exe
  2⤵
  PID:8188
- C:\Windows\System\IBAuQJQ.exe
  C:\Windows\System\IBAuQJQ.exe
  2⤵
  PID:7220
- C:\Windows\System\ZngfaKg.exe
  C:\Windows\System\ZngfaKg.exe
  2⤵
  PID:7260
- C:\Windows\System\yLlFzIu.exe
  C:\Windows\System\yLlFzIu.exe
  2⤵
  PID:7292
- C:\Windows\System\cdJpzns.exe
  C:\Windows\System\cdJpzns.exe
  2⤵
  PID:7440
- C:\Windows\System\AEPRphJ.exe
  C:\Windows\System\AEPRphJ.exe
  2⤵
  PID:7328
- C:\Windows\System\kSfBMDE.exe
  C:\Windows\System\kSfBMDE.exe
  2⤵
  PID:7172
- C:\Windows\System\yHCytkc.exe
  C:\Windows\System\yHCytkc.exe
  2⤵
  PID:7536
- C:\Windows\System\TesQHYy.exe
  C:\Windows\System\TesQHYy.exe
  2⤵
  PID:7312
- C:\Windows\System\QftqJks.exe
  C:\Windows\System\QftqJks.exe
  2⤵
  PID:7360
- C:\Windows\System\WoStTUr.exe
  C:\Windows\System\WoStTUr.exe
  2⤵
  PID:7644
- C:\Windows\System\XMbXWRN.exe
  C:\Windows\System\XMbXWRN.exe
  2⤵
  PID:7676
- C:\Windows\System\TXgjmBQ.exe
  C:\Windows\System\TXgjmBQ.exe
  2⤵
  PID:7592
- C:\Windows\System\tqgdkbo.exe
  C:\Windows\System\tqgdkbo.exe
  2⤵
  PID:7824
- C:\Windows\System\kpHwLoh.exe
  C:\Windows\System\kpHwLoh.exe
  2⤵
  PID:7860
- C:\Windows\System\JBimEnZ.exe
  C:\Windows\System\JBimEnZ.exe
  2⤵
  PID:7876
- C:\Windows\System\iuLOZPy.exe
  C:\Windows\System\iuLOZPy.exe
  2⤵
  PID:7940
- C:\Windows\System\PBjRGNb.exe
  C:\Windows\System\PBjRGNb.exe
  2⤵
  PID:8056
- C:\Windows\System\focYKCo.exe
  C:\Windows\System\focYKCo.exe
  2⤵
  PID:8160
- C:\Windows\System\nUyKulb.exe
  C:\Windows\System\nUyKulb.exe
  2⤵
  PID:7520
- C:\Windows\System\nUsflGs.exe
  C:\Windows\System\nUsflGs.exe
  2⤵
  PID:7424
- C:\Windows\System\ZJAEkZI.exe
  C:\Windows\System\ZJAEkZI.exe
  2⤵
  PID:7880
- C:\Windows\System\cRgztJW.exe
  C:\Windows\System\cRgztJW.exe
  2⤵
  PID:7188
- C:\Windows\System\aHXsAzA.exe
  C:\Windows\System\aHXsAzA.exe
  2⤵
  PID:7792
- C:\Windows\System\ucXmMXi.exe
  C:\Windows\System\ucXmMXi.exe
  2⤵
  PID:7740
- C:\Windows\System\pegqKXu.exe
  C:\Windows\System\pegqKXu.exe
  2⤵
  PID:8100
- C:\Windows\System\dVMumGk.exe
  C:\Windows\System\dVMumGk.exe
  2⤵
  PID:7868
- C:\Windows\System\pPXnaex.exe
  C:\Windows\System\pPXnaex.exe
  2⤵
  PID:7720
- C:\Windows\System\cFnoKuG.exe
  C:\Windows\System\cFnoKuG.exe
  2⤵
  PID:7224
- C:\Windows\System\hVsLYPR.exe
  C:\Windows\System\hVsLYPR.exe
  2⤵
  PID:6868
- C:\Windows\System\yMfIgEQ.exe
  C:\Windows\System\yMfIgEQ.exe
  2⤵
  PID:7788
- C:\Windows\System\JSsJNpd.exe
  C:\Windows\System\JSsJNpd.exe
  2⤵
  PID:8024
- C:\Windows\System\xTsdelF.exe
  C:\Windows\System\xTsdelF.exe
  2⤵
  PID:7608
- C:\Windows\System\eIpcrDX.exe
  C:\Windows\System\eIpcrDX.exe
  2⤵
  PID:8196
- C:\Windows\System\ILyPXZO.exe
  C:\Windows\System\ILyPXZO.exe
  2⤵
  PID:8212
- C:\Windows\System\bmTwBNx.exe
  C:\Windows\System\bmTwBNx.exe
  2⤵
  PID:8228
- C:\Windows\System\mGOtelX.exe
  C:\Windows\System\mGOtelX.exe
  2⤵
  PID:8244
- C:\Windows\System\izTuFZx.exe
  C:\Windows\System\izTuFZx.exe
  2⤵
  PID:8260
- C:\Windows\System\NKNDjJt.exe
  C:\Windows\System\NKNDjJt.exe
  2⤵
  PID:8276
- C:\Windows\System\bLRoDhZ.exe
  C:\Windows\System\bLRoDhZ.exe
  2⤵
  PID:8296
- C:\Windows\System\nJMtPEc.exe
  C:\Windows\System\nJMtPEc.exe
  2⤵
  PID:8312
- C:\Windows\System\ywFmGVm.exe
  C:\Windows\System\ywFmGVm.exe
  2⤵
  PID:8328
- C:\Windows\System\zmjeuCk.exe
  C:\Windows\System\zmjeuCk.exe
  2⤵
  PID:8344
- C:\Windows\System\YdnFXBC.exe
  C:\Windows\System\YdnFXBC.exe
  2⤵
  PID:8360
- C:\Windows\System\PgjdPZW.exe
  C:\Windows\System\PgjdPZW.exe
  2⤵
  PID:8376
- C:\Windows\System\iOZtfAC.exe
  C:\Windows\System\iOZtfAC.exe
  2⤵
  PID:8392
- C:\Windows\System\WdiiysW.exe
  C:\Windows\System\WdiiysW.exe
  2⤵
  PID:8408
- C:\Windows\System\uDKfNVQ.exe
  C:\Windows\System\uDKfNVQ.exe
  2⤵
  PID:8424
- C:\Windows\System\AicUfXv.exe
  C:\Windows\System\AicUfXv.exe
  2⤵
  PID:8440
- C:\Windows\System\uSFbxri.exe
  C:\Windows\System\uSFbxri.exe
  2⤵
  PID:8456
- C:\Windows\System\pJljHiD.exe
  C:\Windows\System\pJljHiD.exe
  2⤵
  PID:8472
- C:\Windows\System\amjSugM.exe
  C:\Windows\System\amjSugM.exe
  2⤵
  PID:8488
- C:\Windows\System\YfmAweB.exe
  C:\Windows\System\YfmAweB.exe
  2⤵
  PID:8504
- C:\Windows\System\PVlnlib.exe
  C:\Windows\System\PVlnlib.exe
  2⤵
  PID:8520
- C:\Windows\System\upPYpaT.exe
  C:\Windows\System\upPYpaT.exe
  2⤵
  PID:8536
- C:\Windows\System\jZTaXeI.exe
  C:\Windows\System\jZTaXeI.exe
  2⤵
  PID:8552
- C:\Windows\System\pMqmYkO.exe
  C:\Windows\System\pMqmYkO.exe
  2⤵
  PID:8568
- C:\Windows\System\rKitOKO.exe
  C:\Windows\System\rKitOKO.exe
  2⤵
  PID:8584
- C:\Windows\System\zCjWkBt.exe
  C:\Windows\System\zCjWkBt.exe
  2⤵
  PID:8600
- C:\Windows\System\CXdwmxB.exe
  C:\Windows\System\CXdwmxB.exe
  2⤵
  PID:8616
- C:\Windows\System\iEzfAzM.exe
  C:\Windows\System\iEzfAzM.exe
  2⤵
  PID:8632
- C:\Windows\System\NJvQWoX.exe
  C:\Windows\System\NJvQWoX.exe
  2⤵
  PID:8648
- C:\Windows\System\yzkbsEy.exe
  C:\Windows\System\yzkbsEy.exe
  2⤵
  PID:8664
- C:\Windows\System\CsYFgPv.exe
  C:\Windows\System\CsYFgPv.exe
  2⤵
  PID:8780
- C:\Windows\System\eevHnoL.exe
  C:\Windows\System\eevHnoL.exe
  2⤵
  PID:8796
- C:\Windows\System\PtgiJoI.exe
  C:\Windows\System\PtgiJoI.exe
  2⤵
  PID:8820
- C:\Windows\System\TSYuuzf.exe
  C:\Windows\System\TSYuuzf.exe
  2⤵
  PID:8844
- C:\Windows\System\IkErnQc.exe
  C:\Windows\System\IkErnQc.exe
  2⤵
  PID:8860
- C:\Windows\System\lzYrEKG.exe
  C:\Windows\System\lzYrEKG.exe
  2⤵
  PID:8876
- C:\Windows\System\JngjaNq.exe
  C:\Windows\System\JngjaNq.exe
  2⤵
  PID:8900
- C:\Windows\System\YDzTFxT.exe
  C:\Windows\System\YDzTFxT.exe
  2⤵
  PID:8928
- C:\Windows\System\lJCXLqU.exe
  C:\Windows\System\lJCXLqU.exe
  2⤵
  PID:8952
- C:\Windows\System\xWdHVch.exe
  C:\Windows\System\xWdHVch.exe
  2⤵
  PID:8972
- C:\Windows\System\ZZGpcpl.exe
  C:\Windows\System\ZZGpcpl.exe
  2⤵
  PID:8988
- C:\Windows\System\saIyXsr.exe
  C:\Windows\System\saIyXsr.exe
  2⤵
  PID:9004
- C:\Windows\System\HdQOVoA.exe
  C:\Windows\System\HdQOVoA.exe
  2⤵
  PID:9024
- C:\Windows\System\coMkVKk.exe
  C:\Windows\System\coMkVKk.exe
  2⤵
  PID:9040
- C:\Windows\System\jjljvYI.exe
  C:\Windows\System\jjljvYI.exe
  2⤵
  PID:9056
- C:\Windows\System\LiCDYqi.exe
  C:\Windows\System\LiCDYqi.exe
  2⤵
  PID:9072
- C:\Windows\System\JzbiaMh.exe
  C:\Windows\System\JzbiaMh.exe
  2⤵
  PID:9092
- C:\Windows\System\HbxVejw.exe
  C:\Windows\System\HbxVejw.exe
  2⤵
  PID:9108
- C:\Windows\System\AJrnFaB.exe
  C:\Windows\System\AJrnFaB.exe
  2⤵
  PID:9124
- C:\Windows\System\pAzSzXk.exe
  C:\Windows\System\pAzSzXk.exe
  2⤵
  PID:9144
- C:\Windows\System\rxqucTW.exe
  C:\Windows\System\rxqucTW.exe
  2⤵
  PID:9160
- C:\Windows\System\odbOrqd.exe
  C:\Windows\System\odbOrqd.exe
  2⤵
  PID:9176
- C:\Windows\System\RkoAZYJ.exe
  C:\Windows\System\RkoAZYJ.exe
  2⤵
  PID:8528
- C:\Windows\System\HTFoxfM.exe
  C:\Windows\System\HTFoxfM.exe
  2⤵
  PID:8592
- C:\Windows\System\csVrSHP.exe
  C:\Windows\System\csVrSHP.exe
  2⤵
  PID:8656
- C:\Windows\System\gCXRzrt.exe
  C:\Windows\System\gCXRzrt.exe
  2⤵
  PID:7872
- C:\Windows\System\TPlTqRa.exe
  C:\Windows\System\TPlTqRa.exe
  2⤵
  PID:7356
- C:\Windows\System\VZvwJbF.exe
  C:\Windows\System\VZvwJbF.exe
  2⤵
  PID:8256
- C:\Windows\System\AhuaPpF.exe
  C:\Windows\System\AhuaPpF.exe
  2⤵
  PID:8324
- C:\Windows\System\ZLRRFPp.exe
  C:\Windows\System\ZLRRFPp.exe
  2⤵
  PID:8388
- C:\Windows\System\GwTiDCz.exe
  C:\Windows\System\GwTiDCz.exe
  2⤵
  PID:8452
- C:\Windows\System\KnNPkuZ.exe
  C:\Windows\System\KnNPkuZ.exe
  2⤵
  PID:8516
- C:\Windows\System\EIhkMox.exe
  C:\Windows\System\EIhkMox.exe
  2⤵
  PID:8576
- C:\Windows\System\GJZLkAL.exe
  C:\Windows\System\GJZLkAL.exe
  2⤵
  PID:8644
- C:\Windows\System\nTIOGEQ.exe
  C:\Windows\System\nTIOGEQ.exe
  2⤵
  PID:8772
- C:\Windows\System\CpAPUYB.exe
  C:\Windows\System\CpAPUYB.exe
  2⤵
  PID:8964
- C:\Windows\System\qodoyQf.exe
  C:\Windows\System\qodoyQf.exe
  2⤵
  PID:8916
- C:\Windows\System\CEbecxb.exe
  C:\Windows\System\CEbecxb.exe
  2⤵
  PID:8868
- C:\Windows\System\IgYzBJs.exe
  C:\Windows\System\IgYzBJs.exe
  2⤵
  PID:8828
- C:\Windows\System\EfaNMYv.exe
  C:\Windows\System\EfaNMYv.exe
  2⤵
  PID:8776
- C:\Windows\System\GCnGqsl.exe
  C:\Windows\System\GCnGqsl.exe
  2⤵
  PID:9100
- C:\Windows\System\QKvFJpa.exe
  C:\Windows\System\QKvFJpa.exe
  2⤵
  PID:9172
- C:\Windows\System\uWcGleY.exe
  C:\Windows\System\uWcGleY.exe
  2⤵
  PID:9136
- C:\Windows\System\rbsuNZR.exe
  C:\Windows\System\rbsuNZR.exe
  2⤵
  PID:8684
- C:\Windows\System\oSKJhiz.exe
  C:\Windows\System\oSKJhiz.exe
  2⤵
  PID:9184
- C:\Windows\System\VraIfBu.exe
  C:\Windows\System\VraIfBu.exe
  2⤵
  PID:8712
- C:\Windows\System\srUcUjh.exe
  C:\Windows\System\srUcUjh.exe
  2⤵
  PID:8724
- C:\Windows\System\DMYTpAk.exe
  C:\Windows\System\DMYTpAk.exe
  2⤵
  PID:8736
- C:\Windows\System\vvLibwZ.exe
  C:\Windows\System\vvLibwZ.exe
  2⤵
  PID:8760
- C:\Windows\System\rWueHTC.exe
  C:\Windows\System\rWueHTC.exe
  2⤵
  PID:8808
- C:\Windows\System\PMhLGPc.exe
  C:\Windows\System\PMhLGPc.exe
  2⤵
  PID:8888
- C:\Windows\System\ExPGtke.exe
  C:\Windows\System\ExPGtke.exe
  2⤵
  PID:8944
- C:\Windows\System\yUmUeZn.exe
  C:\Windows\System\yUmUeZn.exe
  2⤵
  PID:8980
- C:\Windows\System\YQrbOLx.exe
  C:\Windows\System\YQrbOLx.exe
  2⤵
  PID:9020
- C:\Windows\System\xeBKlUJ.exe
  C:\Windows\System\xeBKlUJ.exe
  2⤵
  PID:9088
- C:\Windows\System\TrSlwAz.exe
  C:\Windows\System\TrSlwAz.exe
  2⤵
  PID:9156
- C:\Windows\System\praKlLG.exe
  C:\Windows\System\praKlLG.exe
  2⤵
  PID:8308
- C:\Windows\System\TrEGLRh.exe
  C:\Windows\System\TrEGLRh.exe
  2⤵
  PID:8176
- C:\Windows\System\sfElyAx.exe
  C:\Windows\System\sfElyAx.exe
  2⤵
  PID:8208
- C:\Windows\System\NglHdtc.exe
  C:\Windows\System\NglHdtc.exe
  2⤵
  PID:7596
- C:\Windows\System\YZpDcpQ.exe
  C:\Windows\System\YZpDcpQ.exe
  2⤵
  PID:8304
- C:\Windows\System\LwVjwHz.exe
  C:\Windows\System\LwVjwHz.exe
  2⤵
  PID:8336
- C:\Windows\System\OhYRmQY.exe
  C:\Windows\System\OhYRmQY.exe
  2⤵
  PID:8468
- C:\Windows\System\unpgyRf.exe
  C:\Windows\System\unpgyRf.exe
  2⤵
  PID:8564
- C:\Windows\System\nwpuRVI.exe
  C:\Windows\System\nwpuRVI.exe
  2⤵
  PID:8224
- C:\Windows\System\lHlIoqK.exe
  C:\Windows\System\lHlIoqK.exe
  2⤵
  PID:8512
- C:\Windows\System\ANiWywV.exe
  C:\Windows\System\ANiWywV.exe
  2⤵
  PID:8968
- C:\Windows\System\spIubvC.exe
  C:\Windows\System\spIubvC.exe
  2⤵
  PID:8908
- C:\Windows\System\gzutDdz.exe
  C:\Windows\System\gzutDdz.exe
  2⤵
  PID:8788
- C:\Windows\System\gJjkiKI.exe
  C:\Windows\System\gJjkiKI.exe
  2⤵
  PID:8320
- C:\Windows\System\orVKJgS.exe
  C:\Windows\System\orVKJgS.exe
  2⤵
  PID:8924
- C:\Windows\System\KzhBdAo.exe
  C:\Windows\System\KzhBdAo.exe
  2⤵
  PID:8548
- C:\Windows\System\wYWmXHn.exe
  C:\Windows\System\wYWmXHn.exe
  2⤵
  PID:8708
- C:\Windows\System\xIuggDC.exe
  C:\Windows\System\xIuggDC.exe
  2⤵
  PID:8700
- C:\Windows\System\FXekcut.exe
  C:\Windows\System\FXekcut.exe
  2⤵
  PID:8836
- C:\Windows\System\mJuVlqt.exe
  C:\Windows\System\mJuVlqt.exe
  2⤵
  PID:8692
- C:\Windows\System\GyIaHtn.exe
  C:\Windows\System\GyIaHtn.exe
  2⤵
  PID:8804
- C:\Windows\System\bsvKnwc.exe
  C:\Windows\System\bsvKnwc.exe
  2⤵
  PID:9012
- C:\Windows\System\NseTRcO.exe
  C:\Windows\System\NseTRcO.exe
  2⤵
  PID:7896
- C:\Windows\System\xaQeMBJ.exe
  C:\Windows\System\xaQeMBJ.exe
  2⤵
  PID:8436
- C:\Windows\System\cZdsGfc.exe
  C:\Windows\System\cZdsGfc.exe
  2⤵
  PID:8484
- C:\Windows\System\kubfdGd.exe
  C:\Windows\System\kubfdGd.exe
  2⤵
  PID:9052
- C:\Windows\System\XlOhEIz.exe
  C:\Windows\System\XlOhEIz.exe
  2⤵
  PID:8856
- C:\Windows\System\sVHqevr.exe
  C:\Windows\System\sVHqevr.exe
  2⤵
  PID:8340
- C:\Windows\System\EooGWOu.exe
  C:\Windows\System\EooGWOu.exe
  2⤵
  PID:8372
- C:\Windows\System\bxRsSzg.exe
  C:\Windows\System\bxRsSzg.exe
  2⤵
  PID:8996
- C:\Windows\System\FkMeQOI.exe
  C:\Windows\System\FkMeQOI.exe
  2⤵
  PID:9140
- C:\Windows\System\jQJCgJa.exe
  C:\Windows\System\jQJCgJa.exe
  2⤵
  PID:9064
- C:\Windows\System\eWvQBhB.exe
  C:\Windows\System\eWvQBhB.exe
  2⤵
  PID:9212
- C:\Windows\System\qJVqEWn.exe
  C:\Windows\System\qJVqEWn.exe
  2⤵
  PID:9192
- C:\Windows\System\rkZPKof.exe
  C:\Windows\System\rkZPKof.exe
  2⤵
  PID:8852
- C:\Windows\System\ZOWPlKp.exe
  C:\Windows\System\ZOWPlKp.exe
  2⤵
  PID:8768
- C:\Windows\System\wznVIdq.exe
  C:\Windows\System\wznVIdq.exe
  2⤵
  PID:8748
- C:\Windows\System\zhiHDuk.exe
  C:\Windows\System\zhiHDuk.exe
  2⤵
  PID:8560
- C:\Windows\System\TJeUjPM.exe
  C:\Windows\System\TJeUjPM.exe
  2⤵
  PID:9068
- C:\Windows\System\yNRuRle.exe
  C:\Windows\System\yNRuRle.exe
  2⤵
  PID:9200
- C:\Windows\System\LuyQsqY.exe
  C:\Windows\System\LuyQsqY.exe
  2⤵
  PID:8272
- C:\Windows\System\qEWGPeg.exe
  C:\Windows\System\qEWGPeg.exe
  2⤵
  PID:9032
- C:\Windows\System\lAacJTd.exe
  C:\Windows\System\lAacJTd.exe
  2⤵
  PID:9152
- C:\Windows\System\PBaEWVm.exe
  C:\Windows\System\PBaEWVm.exe
  2⤵
  PID:8220
- C:\Windows\System\PKasYDy.exe
  C:\Windows\System\PKasYDy.exe
  2⤵
  PID:8236
- C:\Windows\System\ftXUtdn.exe
  C:\Windows\System\ftXUtdn.exe
  2⤵
  PID:7412
- C:\Windows\System\uvWBePZ.exe
  C:\Windows\System\uvWBePZ.exe
  2⤵
  PID:8640
- C:\Windows\System\AixnQUq.exe
  C:\Windows\System\AixnQUq.exe
  2⤵
  PID:9220
- C:\Windows\System\sFJjyfP.exe
  C:\Windows\System\sFJjyfP.exe
  2⤵
  PID:9236
- C:\Windows\System\lYqLhOr.exe
  C:\Windows\System\lYqLhOr.exe
  2⤵
  PID:9252
- C:\Windows\System\kABBccY.exe
  C:\Windows\System\kABBccY.exe
  2⤵
  PID:9268
- C:\Windows\System\WwrQGXx.exe
  C:\Windows\System\WwrQGXx.exe
  2⤵
  PID:9284
- C:\Windows\System\NajpvTc.exe
  C:\Windows\System\NajpvTc.exe
  2⤵
  PID:9300
- C:\Windows\System\REvgvFj.exe
  C:\Windows\System\REvgvFj.exe
  2⤵
  PID:9316
- C:\Windows\System\SpDBusO.exe
  C:\Windows\System\SpDBusO.exe
  2⤵
  PID:9332
- C:\Windows\System\JBNRDpr.exe
  C:\Windows\System\JBNRDpr.exe
  2⤵
  PID:9348
- C:\Windows\System\cMxvlzi.exe
  C:\Windows\System\cMxvlzi.exe
  2⤵
  PID:9364
- C:\Windows\System\ivcixxQ.exe
  C:\Windows\System\ivcixxQ.exe
  2⤵
  PID:9380
- C:\Windows\System\zZzcrMO.exe
  C:\Windows\System\zZzcrMO.exe
  2⤵
  PID:9396
- C:\Windows\System\KytXJeV.exe
  C:\Windows\System\KytXJeV.exe
  2⤵
  PID:9412
- C:\Windows\System\QlUCRvz.exe
  C:\Windows\System\QlUCRvz.exe
  2⤵
  PID:9428
- C:\Windows\System\CoGOhha.exe
  C:\Windows\System\CoGOhha.exe
  2⤵
  PID:9444
- C:\Windows\System\rteLjqC.exe
  C:\Windows\System\rteLjqC.exe
  2⤵
  PID:9460
- C:\Windows\System\GnfaQfk.exe
  C:\Windows\System\GnfaQfk.exe
  2⤵
  PID:9476
- C:\Windows\System\ambcNnH.exe
  C:\Windows\System\ambcNnH.exe
  2⤵
  PID:9492
- C:\Windows\System\obQotyy.exe
  C:\Windows\System\obQotyy.exe
  2⤵
  PID:9508
- C:\Windows\System\yjRlygA.exe
  C:\Windows\System\yjRlygA.exe
  2⤵
  PID:9524
- C:\Windows\System\HkJxglZ.exe
  C:\Windows\System\HkJxglZ.exe
  2⤵
  PID:9540
- C:\Windows\System\YuUKdyQ.exe
  C:\Windows\System\YuUKdyQ.exe
  2⤵
  PID:9556
- C:\Windows\System\qnVSAkn.exe
  C:\Windows\System\qnVSAkn.exe
  2⤵
  PID:9572
- C:\Windows\System\GTlUHbw.exe
  C:\Windows\System\GTlUHbw.exe
  2⤵
  PID:9588
- C:\Windows\System\TztSFOh.exe
  C:\Windows\System\TztSFOh.exe
  2⤵
  PID:9604
- C:\Windows\System\QKCVRbU.exe
  C:\Windows\System\QKCVRbU.exe
  2⤵
  PID:9620
- C:\Windows\System\PYDSWQw.exe
  C:\Windows\System\PYDSWQw.exe
  2⤵
  PID:9636
- C:\Windows\System\HAbOzdX.exe
  C:\Windows\System\HAbOzdX.exe
  2⤵
  PID:9652
- C:\Windows\System\iKkIquO.exe
  C:\Windows\System\iKkIquO.exe
  2⤵
  PID:9672
- C:\Windows\System\aSOrmrO.exe
  C:\Windows\System\aSOrmrO.exe
  2⤵
  PID:9688
- C:\Windows\System\gVYWbnP.exe
  C:\Windows\System\gVYWbnP.exe
  2⤵
  PID:9704
- C:\Windows\System\gADEFmA.exe
  C:\Windows\System\gADEFmA.exe
  2⤵
  PID:9720
- C:\Windows\System\BqCXthF.exe
  C:\Windows\System\BqCXthF.exe
  2⤵
  PID:9736
- C:\Windows\System\yteYQTB.exe
  C:\Windows\System\yteYQTB.exe
  2⤵
  PID:9752
- C:\Windows\System\CDwDNVi.exe
  C:\Windows\System\CDwDNVi.exe
  2⤵
  PID:9768
- C:\Windows\System\uQtEvNj.exe
  C:\Windows\System\uQtEvNj.exe
  2⤵
  PID:9784
- C:\Windows\System\MVkqtEa.exe
  C:\Windows\System\MVkqtEa.exe
  2⤵
  PID:9800
- C:\Windows\System\iqbyVTW.exe
  C:\Windows\System\iqbyVTW.exe
  2⤵
  PID:9816
- C:\Windows\System\PXkHpLG.exe
  C:\Windows\System\PXkHpLG.exe
  2⤵
  PID:9832
- C:\Windows\System\TLshbPm.exe
  C:\Windows\System\TLshbPm.exe
  2⤵
  PID:9848
- C:\Windows\System\AhAKIRP.exe
  C:\Windows\System\AhAKIRP.exe
  2⤵
  PID:9864
- C:\Windows\System\ipQgoSC.exe
  C:\Windows\System\ipQgoSC.exe
  2⤵
  PID:9880
- C:\Windows\System\sCOumhk.exe
  C:\Windows\System\sCOumhk.exe
  2⤵
  PID:9896
- C:\Windows\System\PUQbXIx.exe
  C:\Windows\System\PUQbXIx.exe
  2⤵
  PID:9912
- C:\Windows\System\imQYOyU.exe
  C:\Windows\System\imQYOyU.exe
  2⤵
  PID:9928
- C:\Windows\System\HDuuTTb.exe
  C:\Windows\System\HDuuTTb.exe
  2⤵
  PID:9944
- C:\Windows\System\MIaPoSL.exe
  C:\Windows\System\MIaPoSL.exe
  2⤵
  PID:9960
- C:\Windows\System\kWlaRHj.exe
  C:\Windows\System\kWlaRHj.exe
  2⤵
  PID:9976
- C:\Windows\System\ckwXfdN.exe
  C:\Windows\System\ckwXfdN.exe
  2⤵
  PID:9992
- C:\Windows\System\nOabFfd.exe
  C:\Windows\System\nOabFfd.exe
  2⤵
  PID:10008
- C:\Windows\System\fBLkCoU.exe
  C:\Windows\System\fBLkCoU.exe
  2⤵
  PID:10024
- C:\Windows\System\UrnEGYF.exe
  C:\Windows\System\UrnEGYF.exe
  2⤵
  PID:10040
- C:\Windows\System\IJNcjVM.exe
  C:\Windows\System\IJNcjVM.exe
  2⤵
  PID:10056
- C:\Windows\System\jPXXJqs.exe
  C:\Windows\System\jPXXJqs.exe
  2⤵
  PID:10072
- C:\Windows\System\DiKEAtl.exe
  C:\Windows\System\DiKEAtl.exe
  2⤵
  PID:10088
- C:\Windows\System\YziMykP.exe
  C:\Windows\System\YziMykP.exe
  2⤵
  PID:10104
- C:\Windows\System\pDsKVFk.exe
  C:\Windows\System\pDsKVFk.exe
  2⤵
  PID:10120
- C:\Windows\System\aGzGuEd.exe
  C:\Windows\System\aGzGuEd.exe
  2⤵
  PID:10136
- C:\Windows\System\jgxoBXn.exe
  C:\Windows\System\jgxoBXn.exe
  2⤵
  PID:10152
- C:\Windows\System\EEjHsnb.exe
  C:\Windows\System\EEjHsnb.exe
  2⤵
  PID:10168
- C:\Windows\System\wbJAueW.exe
  C:\Windows\System\wbJAueW.exe
  2⤵
  PID:10184
- C:\Windows\System\NqOYNsW.exe
  C:\Windows\System\NqOYNsW.exe
  2⤵
  PID:10200
- C:\Windows\System\WdlCefA.exe
  C:\Windows\System\WdlCefA.exe
  2⤵
  PID:10216
- C:\Windows\System\bjcWeVp.exe
  C:\Windows\System\bjcWeVp.exe
  2⤵
  PID:10232
- C:\Windows\System\mRHhYZJ.exe
  C:\Windows\System\mRHhYZJ.exe
  2⤵
  PID:9244
- C:\Windows\System\WCABkMk.exe
  C:\Windows\System\WCABkMk.exe
  2⤵
  PID:9308
- C:\Windows\System\lMKDDWW.exe
  C:\Windows\System\lMKDDWW.exe
  2⤵
  PID:9372
- C:\Windows\System\cwdhHcH.exe
  C:\Windows\System\cwdhHcH.exe
  2⤵
  PID:9436
- C:\Windows\System\SDpgQVX.exe
  C:\Windows\System\SDpgQVX.exe
  2⤵
  PID:9292
- C:\Windows\System\IhfVtam.exe
  C:\Windows\System\IhfVtam.exe
  2⤵
  PID:9324
- C:\Windows\System\SZADzfg.exe
  C:\Windows\System\SZADzfg.exe
  2⤵
  PID:9504
- C:\Windows\System\ocrMapC.exe
  C:\Windows\System\ocrMapC.exe
  2⤵
  PID:9452
- C:\Windows\System\dWpCxMu.exe
  C:\Windows\System\dWpCxMu.exe
  2⤵
  PID:9392
- C:\Windows\System\AKkeSqZ.exe
  C:\Windows\System\AKkeSqZ.exe
  2⤵
  PID:9564
- C:\Windows\System\UKgFoPV.exe
  C:\Windows\System\UKgFoPV.exe
  2⤵
  PID:9568
- C:\Windows\System\cdYcoih.exe
  C:\Windows\System\cdYcoih.exe
  2⤵
  PID:9584
- C:\Windows\System\cFYueOJ.exe
  C:\Windows\System\cFYueOJ.exe
  2⤵
  PID:9612
- C:\Windows\System\YSRAYCI.exe
  C:\Windows\System\YSRAYCI.exe
  2⤵
  PID:9668

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BpbmGAh.exe

Filesize
1.8MB

MD5
449c0578a15ce3432753d5139557c261

SHA1
f69082873a0c892f02cd12a39d85c94517f44cad

SHA256
cc3aa8566477374aa3353364f9a0180c1935f21ec73015262cd7b9a5233dd2e8

SHA512
e4f8963905fba4f06992de11bf753c9a1b67a7fbcf7dd7afc3a44930d3a7006b287f57391654ff8b5bb3863df0fba3aa076cd8cd9a7175e23cc02fce3f7c45b5

Download Submit
C:\Windows\system\BranqID.exe

Filesize
1.8MB

MD5
9d807430600f445321929cca60ba87a5

SHA1
a269f189e1c0bf239c113b03e1c7ca835786d64a

SHA256
22749f969cfac0148e0b1d56b9dcc83b3a04c4e40cd90b442f913a391108bfde

SHA512
aa0db89ceabd20469a58502288857a4d577c33c6661b1fac0e81e123472d9f6baed190ef1a608a2ca4c75cdcf4055265394a754b715e5b4fa50aaa4efc7bf2f3

Download Submit
C:\Windows\system\GTkRTYX.exe

Filesize
1.8MB

MD5
1640f395293ab4cf423e7ed0c3a16988

SHA1
87b623a1b3fc594495b441bdcbc87eeb91312fe1

SHA256
8451c2d3e60307093b9b39634fb707369113bfc166b23f9b010143f343199882

SHA512
0bc234760e0d8e1162dd1a0a878839e4cffc055c3ce14206ad42ac481f389869179954c3ec801698eb5bf3078bf6809d65ce8ad44be473affc405394b3662d6e

Download Submit
C:\Windows\system\GxJODsy.exe

Filesize
1.8MB

MD5
3f18c560c0438789deb9d72c6e77e176

SHA1
5521cff4d347ad01b4966745604e573c0bdfed0f

SHA256
40227360f02526913305b25a87c74b49167efbff7de8758cf3cb3a7e72d7f3e2

SHA512
1f4729aaeaf537a13d093eb960a206b0e009bfb81f09f7020bcea0b83ae3a83948118491709991599e9db52e2d07a985a6e451d96094974b8a49652218b822cc

Download Submit
C:\Windows\system\HBntgcw.exe

Filesize
1.8MB

MD5
228ee1364f173c91bfe02f6889141018

SHA1
5abb49392f249c58d515c7ae7279a41264350856

SHA256
1d5bcd2000d0c764967186e9c9c4ba94a1b0fc945349ea81d24cd275ef50bed3

SHA512
41fd4c04399ca971ab9765bf54ae95c88a4ed53d15a5ce9d330376d64a0fbbb65e4f9559e8aa19e44d4cbc89d4b98d95b87833adbba4d747dc145596717ec918

Download Submit
C:\Windows\system\JjPlyIi.exe

Filesize
1.8MB

MD5
b83d4c347d63c7b146a15f83c7a8344a

SHA1
11b0d2b27c24fbd4f0c9bb0f3350e4d090d86462

SHA256
83313e67ad8b616fe0bc947707b54faadb5d98876ab7b4a2fed604b61a9b1970

SHA512
38137f2aef485d18ac4450b6083efff54ff6c0cae4d2b3ab4c6bbc019e4c82ab7f4ab9dd54a13d2daf173e84094b30abd34a2f063d53df9a0fa51208a31e17ce

Download Submit
C:\Windows\system\KRaADHa.exe

Filesize
1.8MB

MD5
1619630205b9c1781f682d0fd8c56b4d

SHA1
e0d56edd77651295caebf8e26937a8c0562366ce

SHA256
7da809dedfd137b97a5075bcf38db6073438bf316eac20d44ac9cfe75b6679cd

SHA512
82404d37e42d6c28c3c72077c8e139c3f8633a94327f810db69f98a2f7251f3d9a956270ef640e85ee21d18b17c38e7397ef225841ecdeab324e5e2c5e591143

Download Submit
C:\Windows\system\KwlxeMS.exe

Filesize
1.8MB

MD5
2151e2e53462e19cc7da8790ddd76510

SHA1
0c8662c437cbc693bceb87dd1917c9ebeac3ec3a

SHA256
b0859b6d46ebc067c31615f53509f8ef9d80248ba4c940d9fd6fdd26d52e1d2b

SHA512
6bacc2d33c267c08fd6a4112ba6258971180881000e4cb934b744f62ecaffc5fc152e4447651c13c77623f7354f2bd115012b17b541c8a25badeb5adc860db48

Download Submit
C:\Windows\system\QILqAHE.exe

Filesize
1.8MB

MD5
0b0807d19281b6a007633f156507f328

SHA1
0f9249c82ed9ed9e2ca26239ba42fa2a4bd3dd99

SHA256
d3f190307a1a787d3997693bb34422f6570626a7cc0b15ed5d95f3fd7ba16095

SHA512
6f2edae05080081a0409e8b33705f21adcf7157a03968063b9373957a6e2d7427771edf01145253c507ae6eddc9e478555d8364bc873715ab2e7e9dc956db045

Download Submit
C:\Windows\system\QYmeqtx.exe

Filesize
1.8MB

MD5
93d7c79bbc0c3e56b593783745348bb9

SHA1
a678325074d65888f7cf63ecdd606bca84898af1

SHA256
22ae1f26679dba2f2dc1c54283fe92b32f98148250a19886c480dbb434a9fef0

SHA512
a4223acfd29c5ee05e76642182a9b3d5cb72601ac241d917e0d46eaf52cdd36ebd091951ecfe0c72f9c7d98c854b184464b8dc3b9d1863eb2edb6520a6c387ba

Download Submit
C:\Windows\system\TNgOilB.exe

Filesize
1.8MB

MD5
29c93e967da3bdb1601ea55b5069f103

SHA1
9ac5eaaa25e97334ad0c96c5a40421a10842748f

SHA256
22cfa9cae5bb32a193f7ebd1725472c64b98a0006df45b948d75a980a77c2de0

SHA512
e188de8d0f7d5c3c143daf932faa344e7d84ca6cf5ad45bc5b27e538b753a8ceb938fe2b800cdc0d05027985b76549521af2ad1020a4e177aa8526c2b8fa0f56

Download Submit
C:\Windows\system\Tbcvquq.exe

Filesize
1.8MB

MD5
7a1d04feda7659ec65597f5189c08524

SHA1
250f6d1ca8a51b744d640705e58d335ce2736679

SHA256
b916ca7c50107653e29dd69d0de11ffec9549e17e47cde2764bf58b52fa97f0a

SHA512
3209db041f6b64770737bf3f6a97c5791c8e426f604b47bfe44ccbbb904fd1f914db022da48071758460e792759ee97bfb3feae43df2678f7a780e0727ecea9c

Download Submit
C:\Windows\system\TyXPtwI.exe

Filesize
1.8MB

MD5
714a25be8cf5432a75c14b31c48ea0d3

SHA1
170d340332724056b1feee5db4de3751ee5c6be1

SHA256
14ccc12ee67dd8a9c71b92c0b861d0f8732125df090edb0e2ecdd6516f1f9908

SHA512
ef25a1eecf7a62734518e18324249300d2415a378097675d5941e748560ee1fc16844246f38eea16a57f668d305badb0982449aa13c7573e75e7c2e9429833fe

Download Submit
C:\Windows\system\YhLWMAA.exe

Filesize
1.8MB

MD5
aa4abaf0a19640557ee599304398ae05

SHA1
2faead74e7bfd2c0e352f695693739df6939713e

SHA256
571ba81c4e65e4aff2a91743c51412fa9d8fde0109ebb211d79176540a66fd36

SHA512
c67384032b8830025a2c69eccf66c4e1739d5a616e19306f8878c30f41e1ef4c2dfd4b4dd2515eefe61c9ec9fe49bc0522884806067a72c8c7e832c21a86be3b

Download Submit
C:\Windows\system\bUpRevC.exe

Filesize
1.8MB

MD5
16e03f39a4f5e5864c993b20297abf35

SHA1
ad2f7db438f543553817783b64724d25500c1c50

SHA256
f409a2e20256f10ea5293f9eed33b8faad8cd7d7fb260aaf7e6f43183e39a15f

SHA512
65107b07ba564bddb7794639c104486a021b24bdab4da8acecef852158183624226be18fe41b8163a6ea5b3e97f47da3484e003f25f41c57de691a818e477d13

Download Submit
C:\Windows\system\dHSIWJd.exe

Filesize
1.8MB

MD5
71c93abffc00f226af9936d28db58e7d

SHA1
4ab42030002a81b4b44e8e684bc0dd9e1ce94aad

SHA256
b0736f4b2a5208d1eebfe6fee56574660e83c1a754e5be453121802cf19a422c

SHA512
d96eec03cf4f5df88fae446952e6e52add1931a333e90755f5efe58ca320a28091384f4436d152f2c7f4f509236cd224d3469e4361ddf4174ddd94f6ee143b07

Download Submit
C:\Windows\system\dtksvyx.exe

Filesize
1.8MB

MD5
9cfcc00f93d28bcdc04c48ec87c46501

SHA1
b58f9f45bc9372996ab6087ea4a930e21f86c7be

SHA256
e557f3ca6eb8e407a48ea66d0bc446cf31c7e914a79380e6a98c0cd31bfc7da4

SHA512
da737576b682a895297a11cdc5ff57d54b71a243c2029106fde2520be06aa7b15259752a1927056ccf5e6e10fa204ab81fc79dd8ce226abcbdb46b6a1b0161f4

Download Submit
C:\Windows\system\guEngqr.exe

Filesize
1.8MB

MD5
c7e9835b0a1974478d512d685e4f9573

SHA1
84a9950ef2700a0b09bcd137ba85f9d0fc0125f3

SHA256
c6edfc5a947d09ee928f0679feae75b14151bb95159cf08ca1d4584d22b30b00

SHA512
dc65d8f76bb54969dbd713594472667c10296d3cc577c215c0c0b9a922be400b01d26128bb052704e980c329a89941c83b5b7f6730a9d47a172020bc2e730851

Download Submit
C:\Windows\system\huMFbfk.exe

Filesize
1.8MB

MD5
3395a4f3aa26eb798b8d6fa135cabb59

SHA1
0708ba548fab820d42242a692ea634000e8ae423

SHA256
47a66b43d19365133f0dd12ecd451506b2bf45046aa67a711bc8fb444dd3a322

SHA512
207bfc0e5e9c04cb1a152b0c121f85e59e31a3e7f4d215403979be50b45c987487b64acba4a2673869177c9fd1e535b59ac646fc0c9df96b7fca28b022863409

Download Submit
C:\Windows\system\ixbhzqC.exe

Filesize
1.8MB

MD5
57ffe213e3ed959c8d9cbf1352fd2091

SHA1
cde3588631e03651a2c31b0621d6807a594bda5b

SHA256
294786a69b1561cf2887ea687fa9f406a9903fd3c0f322aac97b97670babe8bf

SHA512
18a3cbd40c500de4d0ecb5d8a4a17a6d2b6dc8a89e2e772d19f59d7302cf1c57fff03d1edb1cd2516308302dfe6bb27aa57f78d04337d32a670fef8b834bff59

Download Submit
C:\Windows\system\mwcqQuF.exe

Filesize
1.8MB

MD5
64c21ae18a43f954073895d0a71f81ce

SHA1
032cc197a62f1c0b0b1686dc270e6009ddd01201

SHA256
651242700a9b3843391bcb570887b84ff72dc9690bd0db6455953a42fcc1ece5

SHA512
c04307debb7842ab4deeb35581827e509c9a89f01c889b6353074d4dc1bfca4feb25fde4d42bcd6a5a127969989a7b2f36cd973192d34cbbe29fbc6987230763

Download Submit
C:\Windows\system\oidSSew.exe

Filesize
1.8MB

MD5
731a1b48bd2acd62bde3e2ded9adbc80

SHA1
f79d46916fd2a0382fae66b922206f33257362ef

SHA256
871f90c7197b64391a8601f3fa1e2fbffcff56e3bc770631cd44201d7c5d74d7

SHA512
d7464aff95c21547c0c2f318414129507e5b7a9fb018557c476cf6730b733c42026436292070198bf08f7bb5502ead2406ab9c01c7c311e972b5650420a350ea

Download Submit
C:\Windows\system\uPEKKIc.exe

Filesize
1.8MB

MD5
5225997c46f826a216eb6a420569a80b

SHA1
f9e912e6b68f5d094bb5c328bb663b5e108edcb6

SHA256
3a3b61af2200c5cd6fceab16bc440a52bb0a67c67ca77554e328bc5c7913a521

SHA512
6ded5b536564c4300919dcbfd511b489b77459f9b7336ea27d41aea7a7144de617a6bd1515c9f2ede06886c2dfdfb1c8a24de1cee815dc340cc618151e94806e

Download Submit
\Windows\system\AvBVrdY.exe

Filesize
1.8MB

MD5
f83763b1cbb77a240895a23a0ce8473f

SHA1
97584a2920ce01165670cbcf6728c38cd64cafa8

SHA256
720e70e9a4f77ebfe13b7bd6352f66ad18ef61627bead4494bb92d2a1e2ee106

SHA512
38cc967ca56f0144998afbc0aa15aadb58eebe80dff240d566c9c923317e95f27c47a8095808c547bcab86f747b32e91a2547343598f6ff3284d02f3767e2502

Download Submit
\Windows\system\ChYRwFt.exe

Filesize
1.8MB

MD5
6beb0144f947ac6e92bb0ac19fad3050

SHA1
d706da109b8c35e0522eac3c2d4bd8e08d6273cd

SHA256
1575dda62f9e508e15264cfceaaddf6d41367c0780fa5d347d12cf6fbeaa1071

SHA512
292a9dae1bb7e06db808581c74e03e6509b2c0b7b1adb4720f937fbf7eba4e15398d5d265117a8c723f630937b31105764a1b9231372cbb07db0ca89a15d646b

Download Submit
\Windows\system\DaJwPzT.exe

Filesize
1.8MB

MD5
448f14005af78b99ba3a3f2a766487c6

SHA1
cfb3cd70226713f41c9f4b0c9bbc1d1f2cf78b3e

SHA256
59e6d5b6e38d886c917ffc61036362dc86550df4cf4bbde0b1be45d370d43295

SHA512
271be2710281fbc1d498bf6aeae001004adfc259e686e0fc4e3cb92e5a6db635b0baa6c6561cb98a9cf790a5d99fb34d2b0f314064557733022640f91896ccc0

Download Submit
\Windows\system\FBCAWgD.exe

Filesize
1.8MB

MD5
b407d6994d26d9bbc23978ea8fa195e9

SHA1
213cfeefd8338b854874c21342df8f11f90ca3b3

SHA256
aec85fcc64d6e751f6a71b4bd525040e0e17bdf0ec7a5982b81298deb5a66768

SHA512
8927b44b4780dcfb8a7a2e20a4d7182f229fda36441cfb4d455a29ddcc55292a0b57c4b29065d3ca0859df8a1d91660a460dcc004a53059d4a72fd3c583b70f3

Download Submit
\Windows\system\IQUlJCG.exe

Filesize
1.8MB

MD5
6a892838d47fe499d8fa5ffddcac2810

SHA1
c48aa0f36bfd23b802647caf1a4e6677a268db17

SHA256
54f68740ff09542199f3567f1858cce2e47251a8913efb24337119aae8897ebf

SHA512
192feef1719825b3923ae6a8acaa23d8e58eb40b62f21b412221efbabb44dde3ca3e50c2e218670ba550618bb7588e9378078f97e305d02b7a3baf038fb8a041

Download Submit
\Windows\system\PTOJBMb.exe

Filesize
1.8MB

MD5
6d3812f1f34335bd6a4eb91d761265f4

SHA1
7a15e1773e5bad47199a53acc6500d744102d8f4

SHA256
4efd192caff3edbaec10ef150ea0e809ed7a1c50a157dd27ba5fbc94ee07c31c

SHA512
855f5b301fcc87c9620d06af3e7b6ff249adeec4bcc4c6490858c6fd79325fa80e38cdf4e5901a3ed02d1cb9b8009bad395ea3218c0c98770af2cbb24ea96177

Download Submit
\Windows\system\RNeeIsq.exe

Filesize
1.8MB

MD5
1eafbecb3b30588fe67e88fe782ba6a9

SHA1
27935a513df5a7da6a5d549391cce17c84a90a76

SHA256
98a8ba0142a6963b397bca3279984a170d5c7e63ab72c8cbef049691f84715f0

SHA512
d9173b9ea04e14f33cc3109249f6d2b32a34a677b98a0bf083109a1ea32f90ee024ddf1950148ae2d96c66f983ef533e47ea64468ee9d091e90f1fa4b9c72f92

Download Submit
\Windows\system\TCzbTro.exe

Filesize
1.8MB

MD5
27cd2b78dba46d0e15af5feb752d9a4f

SHA1
f56dd7979439eafbee4a0a314f50a68a3ac7b771

SHA256
9d509e776728cc4c7ae556869eb1312e30b05a5b0a57b411ee73d39cff1d953d

SHA512
1daf27bb4a537530b572736e76fb0d55e8407cbcd4b2443e4d1609bc2c96f27a98b292060a4b3ff44d527312b3899dfc13e823d9db95552dd699406545c3a9e7

Download Submit
\Windows\system\TmSGovN.exe

Filesize
1.8MB

MD5
9e09447cb112f9c54ab2619c21a43e76

SHA1
2015cd65519afe946856487eafe427b673163712

SHA256
0c5ec6fe915dad2ff160c3b30a24c71839d946a7f94740a17a6e3163197f435b

SHA512
0d13b93c620b4293dd0d6bc3b2bf0e12fd5405c3e6c2cd87944ecc8f0c270de7056674326189cc41d6872da63b772dfcc925f9a050e910937e39fbd85f8dd4e7

Download Submit
\Windows\system\WxQxAsu.exe

Filesize
1.8MB

MD5
da722313d50c239dc37791e50d87e524

SHA1
e9ae0a873e9ab221a49462c54970894d6ea0e547

SHA256
75f721435a82e62d5b2ecc86ca86e35ab04c6dd387ec8444a0f90f6a1bab2485

SHA512
919759a74c8c7c2a10bdb416f825b112b20bfa6fb9660b4603ba86f76bbe6b21bae71c7166c4cd120c59191d448e5984ec01886c33e10b2f787d68f3bdd8266b

Download Submit
\Windows\system\YDRyfsQ.exe

Filesize
1.8MB

MD5
e7d3d5b5e3ec64570dbf83eeaaf97730

SHA1
fb3a2566c16d577d0b73953208b7f596d0b5d424

SHA256
de9231b81f21d6710ce2bb7754d3552d281dab6159c0d8a80fc2ea50107ea9ef

SHA512
c800fa462833fc69d0aea30e88e5c454964cd624ec8a775c729cab8b589cfc9c87d92820eeba3a87798aff9d707682d0a9818b6f128ae0ca4ee8768a5527e226

Download Submit
\Windows\system\YkIgubI.exe

Filesize
1.8MB

MD5
d9e539af36ccd0d20fa65bb5974b0ffc

SHA1
66d1a366204b705fb9be971ad55e55e98b1f68d5

SHA256
ec7f6d336a3980f33f2e2c6eba86e9060828cb25dd67b5156b0fcfe1ec3d3427

SHA512
51ab91ab340a1fdc3be10e107f4e5ed19923db4427fb0e1ea7093e8c05c4b21f35d39382fa59d8c8d8e4a5b6f7b86957af1e7dd4bbf75b4976efb4e8542e9348

Download Submit
\Windows\system\sgVbfrJ.exe

Filesize
1.8MB

MD5
64bb41eb3a2600cf58abca0fc2569088

SHA1
4a99911334ecf7f7aa1f28649e0238244bed72fa

SHA256
1272c468e307e906215f871f234d1a753ed387d65079d8109a77763fbc451556

SHA512
6f49075fc15cdb6bb49e6cc4800eb98897f18a14e32dba73f839d565b4ffbf5cf05ae726f7eb712d4a9e4cf146ffc849b7f84a7930ec397b6858a8d37920509a

Download Submit
\Windows\system\xDwxOEZ.exe

Filesize
1.8MB

MD5
54c25fd00a57f627daafa8038209a4ee

SHA1
37b1942498c3c89a7c453484c1b747713b1b5073

SHA256
a815cb88246fde10a5f46c6272b620b0d44ed70b330af227ca38449eda5878ce

SHA512
0cd8744ddc82c049d8f7f08e51ab8bbd77d1965b8c8548db42d31e61dee94be059b173fb36ca8dca62659ba74d2bf53ff9153cdbb8f90dc0a77ddd9583c985f0

Download Submit
memory/1624-688-0x000007FEF5760000-0x000007FEF60FD000-memory.dmp

Filesize
9.6MB

Download
memory/1624-77-0x000007FEF5760000-0x000007FEF60FD000-memory.dmp

Filesize
9.6MB

Download
memory/1624-83-0x000000001B640000-0x000000001B922000-memory.dmp

Filesize
2.9MB

Download
memory/1624-111-0x0000000002920000-0x0000000002928000-memory.dmp

Filesize
32KB

Download
memory/1624-112-0x000007FEF5760000-0x000007FEF60FD000-memory.dmp

Filesize
9.6MB

Download
memory/1624-113-0x0000000002D40000-0x0000000002DC0000-memory.dmp

Filesize
512KB

Download
memory/1624-21-0x0000000002D40000-0x0000000002DC0000-memory.dmp

Filesize
512KB

Download
memory/1800-89-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2168-100-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/2168-98-0x00000000036E0000-0x0000000003AD2000-memory.dmp

Filesize
3.9MB

Download
memory/2168-92-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2168-20-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2168-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2168-2-0x000000013F030000-0x000000013F422000-memory.dmp

Filesize
3.9MB

Download
memory/2168-114-0x00000000036E0000-0x0000000003AD2000-memory.dmp

Filesize
3.9MB

Download
memory/2168-87-0x00000000036E0000-0x0000000003AD2000-memory.dmp

Filesize
3.9MB

Download
memory/2168-79-0x00000000036E0000-0x0000000003AD2000-memory.dmp

Filesize
3.9MB

Download
memory/2168-81-0x00000000036E0000-0x0000000003AD2000-memory.dmp

Filesize
3.9MB

Download
memory/2168-110-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2168-7-0x000000013F660000-0x000000013FA52000-memory.dmp

Filesize
3.9MB

Download
memory/2428-96-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2492-99-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2532-78-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2624-14-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2692-82-0x000000013F3D0000-0x000000013F7C2000-memory.dmp

Filesize
3.9MB

Download
memory/2716-80-0x000000013F1F0000-0x000000013F5E2000-memory.dmp

Filesize
3.9MB

Download
memory/2968-109-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/3068-13-0x000000013F660000-0x000000013FA52000-memory.dmp

Filesize
3.9MB

Download